关于信息技术一般控制、应用控制与公司层面控制三者之间的关系，下列说法中不正确的是（）。

相似题目

• 下列关于信息技术一般控制、应用控制与公司层面控制三者之间的关系的说法中不正确的是

  A . 公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境，会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实 B . 根据目前信息技术审计的业内最佳实践，注册会计师在执行信息技术一般控制和信息技术应用控制审计之前，会首先执行配套的公司层面信息技术控制审计 C . 一般控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制 D . 公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调

  查看最佳答案

• 企业对照内部控制各项应用指引条文，对本单位公司层面和业务层面的控制措施进行逐条核对检查，并据此修改内部控制相关制度与流程，能确保内部控制有效性。（）

  A . 正确 B . 错误

  查看最佳答案

• 下列情形中，注册会计师应当测试信息技术一般控制和信息技术应用控制的是（）。

  A . 不信赖人工控制或自动化控制。采用实质性方案 B . 仅信赖人工控制，此类人工控制不依赖系统所生成的信息或报告 C . 仅信赖人工控制，此类人工控制依赖系统所生成的信息或报告，注册会计师通过实质性程序测试系统生成的信息或报告 D . 信赖自动化控制

  查看最佳答案

• 以下事项属于公司层面的信息技术控制的有（）。

  A . 程序和数据访问 B . 信息技术预算管理 C . 信息技术应急预案的制定 D . 信息安全和风险管理

  查看最佳答案

• 程序开发属于信息技术一般控制，程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标，下列仅仅属于程序开发控制一般要素的是()

  A . 项目启动、分析和设计 B . 对维护活动的管理 C . 测试和质量确保 D . 程序实施

  查看最佳答案

• 下列关于信息技术应用控制的具体内容中，属于授权控制的是（ ）

  A . 实施限制检查、合理性检查、存在性检查和格式检查等编辑检查 B . 编辑检查以确保无重复交易录入 C . 检查对于某些特殊的会计记录的访问是否经过数据所有者的授权 D . 交易流程中必须包含恰当的授权

  查看最佳答案

• 被审计单位的信息处理控制包括信息技术的一般控制和应用控制。其中，信息系统是指与多个应用系统有关的政策和程序，通常包括（）控制。

  A . 数据中心和网络运行 B . 系统软件的购置、修改和维护 C . 检查数据计算的准确性 D . 应用系统的购置、开发及维护

  查看最佳答案

• 信息系统一般性控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。具体来说，信息技术一般控制不包括()

  A . 程序和数据访问 B . 程序开发与变更 C . 编辑检查 D . 计算机运行

  查看最佳答案

• 程序开发属于信息技术一般控制，程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标，下列仅仅属于程序开发控制一般要素的是()。

  A . 项目启动、分析和设计 B . 对维护活动的管理 C . 测试和质量确保 D . 程序实施

  查看最佳答案

• 在信息技术一般控制有效的前提下，除非系统发生变动，注册会计师只要对自动化应用控制的运行测试（）次，即可得出所测试自动化应用控制是否运行有效的结论。

  A . A.四 B . B.三 C . C.二 D . D.一

  查看最佳答案

• （ ）要素会影响信息技术一般控制和信息技术应用控制的部署和落实。

  A . 对信息技术的重视程度和依赖程度 B . 信息技术复杂性 C . 对于外部信息技术资源的使用和管理情况 D . 信息技术风险偏好

  查看最佳答案

• 公司层面控制主要分为内部环境、（）、信息与沟通及（）四个部分。

  查看最佳答案

• 下列有关信息技术一般控制和应用控制测试的相关说法中，错误的是（）。

  A . 信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面 B . 信息技术一般控制一般要经过输入、处理及输出等环节 C . 计算机运行这一领域的目标是确保业务系统根据管理层的控制目标完整准确地运行，确保运行问题被完整准确地识别并解决，以维护财务数据的完整性 D . 程序和数据访问这一领域的目标是确保分配的访问程序和数据的权限是经过用户身份认证并经过授权的。程序和数据访问的子组件一般包括安全活动管理、安全管理、数据安全、操作系统安全、网络安全和物理安全

  查看最佳答案

• 关于信息技术应用控制要素的以下说法中，恰当的有（）。  

  A . 系统处理数据的完整性，比如总账数据的完整性 B . 信息系统相关的逻辑校验控制，比如限制检查 C . 部分业务操作的授权管理，比如入账审批管理的权限设定 D . 系统运算逻辑的准确性，比如金融机构利息计提逻辑的准确性

  查看最佳答案

• 以下关于信息技术应用控制信息处理的目标说法中，不正确的是()

  A . 顺序标号可以实现信息处理的完整性目标 B . 将客户、供应商、部分数据、发票和采购订单等信息与现有数据进行比较，仅实现信息处理的准确性目标 C . 交易的审批和处理由不同的人员来完成可以实现信息处理的访问限制目标 D . 密码定期更换可以实现信息处理的访问限制目标

  查看最佳答案

• 内部审计、合规和内部控制职能部门与风险管理部门之间应进行信息和数据分享，保证不同层面风险管理的时效性。

  A . 正确 B . 错误

  查看最佳答案

• 下列与信息技术应用控制审计和公司层面信息技术审计相关的说法中，正确的有（ ）。

  A . 信息安全和风险管理及信息技术应急预案的制定属于公司层面信息技术控制 B . 系统自动控制关注的要素是完整性、准确性、存在和和发生等 C . 信息技术外包管理和信息技术预算管理属于公司层面信息技术控制 D . 信息技术应用控制审计关注接口控制、访问和权限、系统配置和科目映射等三个点

  查看最佳答案

• 关于信息技术一般控制、应用控制与公司层面控制三者之间的关系，以下说法中，错误的是（）。

  A . 信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性 B . 信息技术应用控制的有效与否会直接影响公司层面信息技术控制 C . 公司层面信息技术控制决定信息技术一般控制和信息技术应用控制的风险基调 D . 公司层面信息技术控制影响信息技术一般控制和信息技术应用控制

  查看最佳答案

• 下列哪项关于信息技术应用控制审计的说法不正确（ ）

  A . 访问控制必须满足适当的职责分离 B . 编辑检查不能实现应用控制审计的完整性目标 C . 编辑检查可以实现应用控制审计的准确性目标 D . 信息技术应用控制一般要经过输入、处理及输出等环节

  查看最佳答案

• E注册会计师在对丙公司2009年度财务报表进行审计遇到以下事项。请代为做出正确的专业判断。下列关于信息技术一般控制的说法不正确的是 ()。

  A．信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面 B．有效的信息技术一般控制能够确保应用系统控制和依赖计算机处理自动会计程序得以持续有效地运行 C．由于程序变更控制、计算机操作控制及程序数据访问控制影响到系统驱动组件的持续有效运行，注册会计师需要对上述三个领域实施控制测试 D．如果注册会计师计划依赖自动应用控制、自动会计程序或依赖系统生成信息的控制时，则不需要对相关的信息技术一般控制进行验证

  查看最佳答案

• 下列关于信息系统一般控制和应用控制的说法中，恰当的有（）

  A．注册会计师通常将信息系统一般控制与具体审计目标相联系 B．一般控制有效，注册会计师可以更多地信赖应用控制 C．应用控制需要与具体的审计目标相联系 D．针对某一具体审计目标，即使注册会计师能够识别出有效的应用控制，在通过测试确定其运行有效后，注册会计师不能减少实质性程序

  查看最佳答案

• 信息系统审计主要是对组织层面信息技术控制、信息技&8194;术一般性控制及业务流程层面相关应用控制的（）

  A．审查和评价 B．设计和运行 C．审计和评估 D．组织和管理

  查看最佳答案

• 信息技术一般控制对应用控制有效性具有普遍性影响。

  查看最佳答案

• 下列属于公司层面的信息技术控制的是（）

  A．程序和数据访问 B．数据备份和恢复 C．格式检查 D．信息技术外包管理

  查看最佳答案