在已发现的计算机舞弊案例中，最主要的舞弊者是()。A、系统内部人员B、会计人员C、外来人员D、计算机技术人员

第一步，看提问方式，本题属于选非题。
第二步，找关键信息。
多定义，关键信息如下：
（1）计算机系统的舞弊：以计算机及相应设备，程序和数据为对象，通过故意掩盖真相、制造假象、或以其他方式欺骗他人、掠取他人财物或以不正当目的而实施的任何不诚实、欺诈的故意行为；
（2）利用电子计算机系统进行的舞弊：利用计算机作为实现舞弊的基本工具，利用计算机编制程序进行舞弊。
第三步，辨析选项。
A项：小李故意不将商品录入电脑，符合“故意掩盖真相”，将现金据为己有，符合“以不正当目的而实施的不诚实、欺诈的故意行为”，属于“计算机系统的舞弊”，符合定义；
B项：虚增材料成本，篡改电脑上的会计记录，符合“制造假象”，以此牟利，符合“以不正当目的而实施的不诚实、欺诈的故意行为”，属于“计算机系统的舞弊”，符合定义；
C项：在程序后台植入木马，符合“利用计算机编制程序进行舞弊”，从消费者账户多扣一分钱，转入自己账户，符合掠取他人财物的“舞弊”行为，属于“利用电子计算机系统进行的舞弊”，符合定义；
D项：小王通过在线问卷收集数据撰写论文，未体现“不诚实、欺诈的故意行为”，也不属于“舞弊”，不符合定义。
因此，选择D选项。

A识别变化并对变化进行询问，对于发现舞弊至关重要。选项B不正确，讯问舞弊作案人发生在发现舞弊之后。选项C不正确，该项控制措施是预防性的，不是检查性控制。选项D不正确，记录操作系统不在内部审计的范围之中，对于强化舞弊发现技术用处很小。

C 中scavenging适合这种描述。选项A不正确，数据欺诈涉及将数据输入计算机之前或期间以及将数据从计算机系统输出期间变更数据。选项B不正确，Salami技术是从不同地方偷窃小额资产(主要是金钱)。选项D不正确，Piggy backing既可以是有形的，也可以是电子化的。两者都涉及未经授权接触受控的领域。

本题考查的是舞弊风险评估程序和相关活动。舞弊者具有舞弊的动机是舞弊发生的首要条件。

A正确。通过确认组织中发生的变化，可以寻找与舞弊行为相关的线索，是这几项中最有可能发现舞弊行为的程序.B不正确。讯问舞弊者实施舞弊的原因是发现了舞弊行为以后的事情，而本题的意思是如何发现舞弊行为.C不正确。建立内部控制是管理部门而非内部审计师的责任。D不正确。将系统程序存档是一项获取审计相关数据的基础性工作，与发现舞弊行为没有直接关系。