次のアクションのうち、組織の新しい買掛金システムが疑わしい支払いの請求書の処理を回避しているかどうかを判断するために内部監査人がテスト データを使用することを最もよく表しているものはどれですか?

システム開発監査中に、ソフトウェア開発者は、すべてのプログラムが開発環境から実稼働環境に移動され、その後実稼働環境でテストされたことを指摘しました。監査人は何を推奨すべきでしょうか?
I. 本番環境でテストが行​​われないようにテスト環境を実装します。
II. 開発者に、変更されたプログラムを開発環境からテスト環境に、またテスト環境から運用環境に移動することを要求します。
Ⅲ．開発者による運用環境へのアクセスを排除します。

基準によれば、詐欺のリスクを評価する際に、危険信号とみなされる可能性が最も低いものは次のうちどれですか?