多选题 注册会计师在确定对被审计单位信息系统的审计范围时，以下做法中恰当的有( )。
【正确答案】 B、D
【答案解析】解析：A选项，在测试应用控制之前，注册会计师应首先测试公司层面信息技术控制和一般控制是否有效运行。C选项，在只依赖人工控制，且此类人工控制依赖系统所生成的信息时，则必须对信息系统的一般控制加以了解和验证。