A . 评价EUC管理，政策，程序及终端用户支持。
B . 标识出EUC应用，对其进行风险分级，并对控制进行文件记录和测试。
C . 检查培训情形、用户满意程度及数据所有权。
D . 对物理安全性、逻辑安全性、备份及恢复计划进行评价。