1[.單選題]下列控制中，屬于信息系統(tǒng)一般控制存在缺陷的是()。

　　A.授權(quán)所有會計人員可對會計系統(tǒng)的記錄進行修改

　　B.系統(tǒng)未識別經(jīng)確認的入庫單而記錄了購貨業(yè)務(wù)

　　C.信息系統(tǒng)斷網(wǎng)預案缺失

　　D.訂單中客戶代碼輸入錯誤，系統(tǒng)不能生成發(fā)運憑證

　　[答案]A

　　[解析]選項B、D屬于信息技術(shù)應(yīng)用控制，選項C信息系斷預案缺失屬于公司層面信息技術(shù)控制。

　　2[.單選題]關(guān)于信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系，下列說法中不正確的是()。

　　A.公司層面信息技術(shù)控制情況會影響信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實

　　B.公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風險基調(diào)

　　C.注冊會計師會首先執(zhí)行配套的公司層面信息技術(shù)控制審計，并基于此識別信息技術(shù)一般控制和應(yīng)用控制的主要風險點和審計重點

　　D.信息技術(shù)一般控制和應(yīng)用控制分別有各自的控制目標，一般控制的有效與否并不影響應(yīng)用控制的有效性

　　[答案]D

　　[解析]信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。

　　3[.單選題]下列有關(guān)信息技術(shù)內(nèi)部控制審計的表述中，不正確的是()。

　　A.自動化控制下，也會給企業(yè)帶來一些財務(wù)報表的重大錯報風險

　　B.對信息技術(shù)下內(nèi)部控制的審計，注冊會計師需要從公司層面信息技術(shù)、信息技術(shù)的一般控制和應(yīng)用控制三方面進行

　　C.信息技術(shù)的一般控制通常能對實現(xiàn)信息處理目標和財務(wù)報告認定做出直接貢獻

　　D.信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)，自動系統(tǒng)控制關(guān)注信息處理目標包括：完整性、準確性、存在和發(fā)生

　　[答案]C

　　[解析]信息系統(tǒng)一般控制是指為了保證信息系統(tǒng)的安全，對整個信息系統(tǒng)以及外部各種環(huán)境要素實施的、對所有的應(yīng)用或控制模塊具有普遍影響的控制措施。信息技術(shù)一般控制通常會對實現(xiàn)部分或全部財務(wù)報表認定作出間接貢獻。在有些情況下，信息技術(shù)一般控制也可能對實現(xiàn)信息處理目標和財務(wù)報表認定作出直接貢獻

　　4[.單選題]下列有關(guān)信息系統(tǒng)一般控制、應(yīng)用控制和公司層面信息技術(shù)控制的說法中，正確的有()。

　　A.信息技術(shù)一般控制是應(yīng)用控制和公司層面信息技術(shù)控制的基礎(chǔ)

　　B.評估的重大錯報風險為低水平時，如果計劃依賴自動應(yīng)用控制，可以對其直接測試，而無需對信息技術(shù)的一般控制進行驗證

　　C.注冊會計師執(zhí)行公司層面信息技術(shù)控制審計通常安排在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計之前

　　D.需要關(guān)注的一般控制要素包括完整性、準確性、存在和發(fā)生

　　[答案]C

　　[解析]公司層面信息技術(shù)控制是信息技術(shù)的整體控制環(huán)境，決定了信息技術(shù)一般控制和應(yīng)用控制的風險基調(diào)，選項A錯誤;如果計劃依賴自動應(yīng)用控制、系統(tǒng)生成的信息等，則需要對信息技術(shù)的一般控制進行驗證，選項B錯誤;需要關(guān)注的應(yīng)用控制要素包括完整性、準確性、存在和發(fā)生，選項D錯誤。

　　5[.單選題]下列有關(guān)信息技術(shù)一般控制的說法中，錯誤的是()。

　　A.信息技術(shù)一般控制只能對實現(xiàn)部分或全部財務(wù)報表認定做出間接貢獻

　　B.信息技術(shù)一般控制對所有應(yīng)用控制具有普遍影響

　　C.信息技術(shù)一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計算機運行四個方面

　　D.信息技術(shù)一般控制是為了保證信息系統(tǒng)的安全

　　[答案]A

　　[解析]選項A，信息技術(shù)一般控制通常會對實現(xiàn)部分或全部財務(wù)報表認定作出間接貢獻。在有些情況下，信息技術(shù)一般控制也可能對實現(xiàn)信息處理目標和財務(wù)報表認定作出直接貢獻。

　　6[.多選題]信息技術(shù)在改進被審計單位內(nèi)部控制的同時，也產(chǎn)生了特定的風險，具體包括()。

　　A.人為繞過自動控制

　　B.信息系統(tǒng)可能會對數(shù)據(jù)進行錯誤處理

　　C.信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會去處理那些本身就錯誤的數(shù)據(jù)

　　D.數(shù)據(jù)丟失風險或數(shù)據(jù)無法訪問風險

　　[答案]ABCD

　　[解析]除上述表述的風險外，還包括下列風險：自動信息系統(tǒng)、數(shù)據(jù)庫及操作系統(tǒng)的相關(guān)安全控制如果無效，會增加對數(shù)據(jù)信息非授權(quán)訪問的風險，這種風險可能導致系統(tǒng)對非授權(quán)交易及虛假交易請求的拒絕處理功能遭到破壞，系統(tǒng)程序、系統(tǒng)內(nèi)的數(shù)據(jù)遭到不適當?shù)母淖儯�系統(tǒng)對交易進行不適當?shù)挠涗�，以及信息技術(shù)人員獲得超過其職責范圍的過大系統(tǒng)權(quán)限等。

　　7[.多選題]注冊會計師在進行財務(wù)報表審計時，如果依賴相關(guān)信息系統(tǒng)所形成的財務(wù)信息和報告作為審計工作的依據(jù)，則需要在整個過程中考慮信息的()方面。

　　A.準確性

　　B.完整性

　　C.授權(quán)體系

　　D.訪問限制

　　[答案]ABCD

　　[解析]注冊會計師需要在整個過程中考慮信息的準確性、完整性、授權(quán)體系及訪問限制四個方面。

　　8[.多選題]審計人員在進行財務(wù)報表審計時，如果依賴相關(guān)信息系統(tǒng)所形成的財務(wù)信息和報告作為審計工作的依據(jù)，則必須考慮相關(guān)信息和報告的質(zhì)量。具體來說，審計人員需要在整個過程中考慮的信息有()。

　　A.及時性

　　B.授權(quán)體系

　　C.準確性

　　D.訪問限制

　　[答案]BCD

　　[解析]審計人員需要在整個過程中考慮信息的準確性、完整性、授權(quán)體系和訪問限制等四個方面。