注册会计师在评估信息系统自动控制时，应首先关注

自动控制有效性取决于其逻辑设计是否正确，需验证程序代码与业务规则的匹配性，而非单纯的覆盖范围或授权层级。