二、多項選擇題

　　1、A公司將全部信息技術外包給專門的應用軟件服務提供商，注冊會計師獲取了服務機構注冊會計師對服務機構內(nèi)部控制有效性出具的報告，注冊會計師在評價該報告的時候需要考慮的因素有(　)。

　　A、服務機構中與內(nèi)部控制相關的控制以及針對服務機構活動所實施的控制

　　B、對控制的測試涵蓋的期間及其與管理層評估時間點的關系

　　C、對控制的測試涵蓋的范圍、測試的控制及其與企業(yè)控制的關聯(lián)度

　　D、對控制的測試結(jié)果，以及服務機構注冊會計師對控制運行有效性發(fā)表的意見

　　2、自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關安全控制無效可能會導致的結(jié)果有(　)。

　　A、系統(tǒng)對非授權交易及虛假交易請求的拒絕處理功能遭到破壞

　　B、增加對數(shù)據(jù)信息非授權訪問的風險

　　C、系統(tǒng)程序、系統(tǒng)內(nèi)的數(shù)據(jù)遭到不適當?shù)母淖?/P>

　　D、信息技術人員獲得超過其職責范圍的過大系統(tǒng)權限

　　3、下列有關信息系統(tǒng)審計范圍的說法中，不正確的有(　)。

　　A、信息系統(tǒng)經(jīng)常運行出錯，應該擴大對信息系統(tǒng)的審計范圍

　　B、信息系統(tǒng)越復雜，對信息系統(tǒng)的審計范圍越小

　　C、信息技術環(huán)境的規(guī)模越大，對信息系統(tǒng)的審計范圍越小

　　D、某流程越涉及大量操作及決策活動，對該流程的審計范圍越小

　　4、下列控制中，表明信息系統(tǒng)的應用控制存在缺陷的有(　)。

　　A、未經(jīng)授權人員對錄入數(shù)據(jù)進行修改

　　B、系統(tǒng)登錄密碼未設置失敗重復次數(shù)的限制

　　C、系統(tǒng)防火墻過期失效

　　D、根據(jù)訂購單系統(tǒng)自動生成未連續(xù)編號的銷售單

　　5、注冊會計師在“繞過計算機進行審計”時，需要考慮的事項有(　)。

　　A、了解信息技術一般控制和應用控制

　　B、測試信息技術一般控制和應用控制運行的有效性

　　C、不依賴其降低評估的控制風險水平

　　D、更多的審計工作將依賴非信息技術類審計方法

　　6、下列選項中屬于常見的公司層面信息技術控制的有(　)。

　　A、信息技術規(guī)劃的制定

　　B、信息技術應急預案的制定

　　C、信息安全和風險管理

　　D、信息技術外包管理

　　7、下列各項中，屬于數(shù)據(jù)分析面臨的挑戰(zhàn)的有(　)。

　　A、數(shù)據(jù)的安全性和完整性檢查

　　B、注冊會計師需要為每一個大客戶的每一系統(tǒng)、按照每一個排列去映射所有編碼

　　C、超大數(shù)據(jù)的存儲

　　D、數(shù)據(jù)的保留

　　8、下列有關信息技術對審計目標的影響中，不正確的有(　)。

　　A、在評估信息技術應用控制對控制風險和實質(zhì)性程序影響時，注冊會計師不需要將控制與具體的審計目標相聯(lián)系

　　B、注冊會計師通常不將應用控制與具體的審計目標相聯(lián)系

　　C、注冊會計師首先針對每個具體的審計目標，了解和識別相關的控制和缺陷，在此基礎上，對每個相關審計目標評估初步控制風險

　　D、如果針對某一具體審計目標，注冊會計師能夠識別出有效的應用控制，在通過測試確定其運行有效后，注冊會計師能夠減少實質(zhì)性程序

　　9、下列關于一般控制對控制風險的影響的相關說法中，正確的有(　)。

　　A、信息技術一般控制對應用控制的有效性具有普遍性影響

　　B、如果應用控制本身設計有效，就不會受到無效的一般控制的影響

　　C、如果一般控制有效，注冊會計師可能更多地依賴應用控制

　　D、通常，注冊會計師會優(yōu)先評估公司層面信息技術控制和信息技術一般控制的有效性