关于信息技术控制测试的表述，正确的有（ ）

信息技术控制测试需关注控制设计合理性和有效性，样本量通常与业务规模成正比，选项D为易错项，可能混淆审计抽样原则。