二、多項(xiàng)選擇題

　　1、A公司將全部信息技術(shù)外包給專門的應(yīng)用軟件服務(wù)提供商，注冊(cè)會(huì)計(jì)師獲取了服務(wù)機(jī)構(gòu)注冊(cè)會(huì)計(jì)師對(duì)服務(wù)機(jī)構(gòu)內(nèi)部控制有效性出具的報(bào)告，注冊(cè)會(huì)計(jì)師在評(píng)價(jià)該報(bào)告的時(shí)候需要考慮的因素有(　)。

　　A、服務(wù)機(jī)構(gòu)中與內(nèi)部控制相關(guān)的控制以及針對(duì)服務(wù)機(jī)構(gòu)活動(dòng)所實(shí)施的控制

　　B、對(duì)控制的測(cè)試涵蓋的期間及其與管理層評(píng)估時(shí)間點(diǎn)的關(guān)系

　　C、對(duì)控制的測(cè)試涵蓋的范圍、測(cè)試的控制及其與企業(yè)控制的關(guān)聯(lián)度

　　D、對(duì)控制的測(cè)試結(jié)果，以及服務(wù)機(jī)構(gòu)注冊(cè)會(huì)計(jì)師對(duì)控制運(yùn)行有效性發(fā)表的意見

　　2、自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫(kù)及操作系統(tǒng)的相關(guān)安全控制無(wú)效可能會(huì)導(dǎo)致的結(jié)果有(　)。

　　A、系統(tǒng)對(duì)非授權(quán)交易及虛假交易請(qǐng)求的拒絕處理功能遭到破壞

　　B、增加對(duì)數(shù)據(jù)信息非授權(quán)訪問(wèn)的風(fēng)險(xiǎn)

　　C、系統(tǒng)程序、系統(tǒng)內(nèi)的數(shù)據(jù)遭到不適當(dāng)?shù)母淖?/P>

　　D、信息技術(shù)人員獲得超過(guò)其職責(zé)范圍的過(guò)大系統(tǒng)權(quán)限

　　3、下列有關(guān)信息系統(tǒng)審計(jì)范圍的說(shuō)法中，不正確的有(　)。

　　A、信息系統(tǒng)經(jīng)常運(yùn)行出錯(cuò)，應(yīng)該擴(kuò)大對(duì)信息系統(tǒng)的審計(jì)范圍

　　B、信息系統(tǒng)越復(fù)雜，對(duì)信息系統(tǒng)的審計(jì)范圍越小

　　C、信息技術(shù)環(huán)境的規(guī)模越大，對(duì)信息系統(tǒng)的審計(jì)范圍越小

　　D、某流程越涉及大量操作及決策活動(dòng)，對(duì)該流程的審計(jì)范圍越小

　　4、下列控制中，表明信息系統(tǒng)的應(yīng)用控制存在缺陷的有(　)。

　　A、未經(jīng)授權(quán)人員對(duì)錄入數(shù)據(jù)進(jìn)行修改

　　B、系統(tǒng)登錄密碼未設(shè)置失敗重復(fù)次數(shù)的限制

　　C、系統(tǒng)防火墻過(guò)期失效

　　D、根據(jù)訂購(gòu)單系統(tǒng)自動(dòng)生成未連續(xù)編號(hào)的銷售單

　　5、注冊(cè)會(huì)計(jì)師在“繞過(guò)計(jì)算機(jī)進(jìn)行審計(jì)”時(shí)，需要考慮的事項(xiàng)有(　)。

　　A、了解信息技術(shù)一般控制和應(yīng)用控制

　　B、測(cè)試信息技術(shù)一般控制和應(yīng)用控制運(yùn)行的有效性

　　C、不依賴其降低評(píng)估的控制風(fēng)險(xiǎn)水平

　　D、更多的審計(jì)工作將依賴非信息技術(shù)類審計(jì)方法

　　6、下列選項(xiàng)中屬于常見的公司層面信息技術(shù)控制的有(　)。

　　A、信息技術(shù)規(guī)劃的制定

　　B、信息技術(shù)應(yīng)急預(yù)案的制定

　　C、信息安全和風(fēng)險(xiǎn)管理

　　D、信息技術(shù)外包管理

　　7、下列各項(xiàng)中，屬于數(shù)據(jù)分析面臨的挑戰(zhàn)的有(　)。

　　A、數(shù)據(jù)的安全性和完整性檢查

　　B、注冊(cè)會(huì)計(jì)師需要為每一個(gè)大客戶的每一系統(tǒng)、按照每一個(gè)排列去映射所有編碼

　　C、超大數(shù)據(jù)的存儲(chǔ)

　　D、數(shù)據(jù)的保留

　　8、下列有關(guān)信息技術(shù)對(duì)審計(jì)目標(biāo)的影響中，不正確的有(　)。

　　A、在評(píng)估信息技術(shù)應(yīng)用控制對(duì)控制風(fēng)險(xiǎn)和實(shí)質(zhì)性程序影響時(shí)，注冊(cè)會(huì)計(jì)師不需要將控制與具體的審計(jì)目標(biāo)相聯(lián)系

　　B、注冊(cè)會(huì)計(jì)師通常不將應(yīng)用控制與具體的審計(jì)目標(biāo)相聯(lián)系

　　C、注冊(cè)會(huì)計(jì)師首先針對(duì)每個(gè)具體的審計(jì)目標(biāo)，了解和識(shí)別相關(guān)的控制和缺陷，在此基礎(chǔ)上，對(duì)每個(gè)相關(guān)審計(jì)目標(biāo)評(píng)估初步控制風(fēng)險(xiǎn)

　　D、如果針對(duì)某一具體審計(jì)目標(biāo)，注冊(cè)會(huì)計(jì)師能夠識(shí)別出有效的應(yīng)用控制，在通過(guò)測(cè)試確定其運(yùn)行有效后，注冊(cè)會(huì)計(jì)師能夠減少實(shí)質(zhì)性程序

　　9、下列關(guān)于一般控制對(duì)控制風(fēng)險(xiǎn)的影響的相關(guān)說(shuō)法中，正確的有(　)。

　　A、信息技術(shù)一般控制對(duì)應(yīng)用控制的有效性具有普遍性影響

　　B、如果應(yīng)用控制本身設(shè)計(jì)有效，就不會(huì)受到無(wú)效的一般控制的影響

　　C、如果一般控制有效，注冊(cè)會(huì)計(jì)師可能更多地依賴應(yīng)用控制

　　D、通常，注冊(cè)會(huì)計(jì)師會(huì)優(yōu)先評(píng)估公司層面信息技術(shù)控制和信息技術(shù)一般控制的有效性