在一个小企业信息审计期间，信息系统审计员注意到信息系统总监有变更应用程序访问角色的超级用户权限，如下哪个是信息系统审计员推荐的？
A.为应用程序角色改变请求实施适当的文档处理
B.为应用程序角色的变更雇佣一个额外的员工提供隔离的责任
C.为应用程序角色变更执行一个自动化的程序
D.文档化当前过程细节并且使其在企业网内是可用的。

答案：A
解释:
信息系统审计员应该推荐执行过程，其能够阻止不适当的应用程序角色的变更。应用程序角色变更的请求过程应该由业务所有者开始并批准，然后信息总监可以改变应用程序的角色。虽然根据选项B额外雇佣员工和严格的隔离责任是优先的，但是对于小企业它不是总是可行的。信息系统审计人员必须考虑推荐可选择的处理过程。选项C和D不能实际阻止有相应应用程序访问特权的信息总监做出的不合适的变更。