对于公司的IS审计师来说，考虑外包IT过程并审查每一个供应商的业务持续计划的副本是合适的的么（）。

相似题目

• 大型组织的IT运营被外包。IT审计师审查外包业务应该最关注以下哪些发现（）。

  A . 外包协议没有包括对于IT运营的灾难恢复计划 B . 服务提供商没有意外事件处理程序 C . 由于程序库管理问题，被破坏的数据库没有恢复 D . 没有审查意外事件

  查看最佳答案

• IS审计师对于应用程序控制进行审查，应该评价（）。

  A . 应用程序对于业务流程的的效率 B . 发现的隐患exposures的影响 C . 应用程序服务的业务 D . 应用程序的优化.

  查看最佳答案

• IT服务外包标准对于IT服务外包行业的价值在于（）

  A . 能够更高效率、更具比较性、针对性的选择供应商 B . 能够促使全面识别提供IT服务中的各个要素，降低经营风险 C . 能够促进IT服务外包行业的健康发展，形成合理、公平、有序竞争的市场秩序 D . 可以作为IT服务服外包从业人员的工作参照

  查看最佳答案

• 对设计师来说，设计过程中必须充分考虑各种技术条件的（）因素，并具有能够最大可能地利用最先进的科学技术成果的能力来实现设计目标。

  查看最佳答案

• 君正公司将全部信息技术外包给专门的应用软件服务提供商，注册会计师获取了服务机构注册会计师对服务机构内部控制有效性出具的报告，注册会计师在评价该报告的时候需要考虑的因素有（　）。

  A . 服务机构中与内部控制相关的控制以及针对服务机构活动所实施的控制 B . 对控制的测试涵盖的期间及其与管理层评估时间点的关系 C . 对控制的测试涵盖的范围、测试的控制及其与企业控制的关联度 D . 对控制的测试结果，以及服务机构注册会计师对控制运行有效性发表的意见

  查看最佳答案

• 一家大型银行实施IT审计的过程中，IS审计师发现许多业务应用没有执行正规的风险评估，也没有确定其重要性和恢复时间上的要求。那么，这些暴露的银行风险是（）。

  A . 业务连续性计划（BCP）可能没有与银行各应用被破坏的风险相对应 B . 业务连续计划（BCP）可能没有包含所有相关应用，因此，在范围上不完整 C . 领导或许没有正确认识灾难对业务的影响 D . 业务连续性计划（BCP）或许缺少有效的业务所有者关系

  查看最佳答案

• IT系统软件设计中应当考虑并执行安全审计功能，详细记录访问信息的活动，包括（）。

  A . A、记录的活动以是否有数据的修改、应用程序的异常关闭、异常删除触发 B . B、应用系统应当配置单独的审计数据库，审计记录应单独存放，并设置严格的边界访问控制，只有安全管理人员才能够看到审计记录 C . C、信息系统的审计功能包括：事件日期、时间、发起者信息、类型、描述和结果 D . D、应用系统的审计进程为后台处理，与应用系统运行同步进行，并且对于审计进程应当涉及相应的守护进程，一旦出现异常停止系统可重新启动审计进程，从而保障审计的“完整性”

  查看最佳答案

• 检查外包计算机中心的服务等级协议（SLA）时，IS审计师应该首先确定（）。

  A . 将获得的服务价格在合理的范围内 B . 协议中指定了安全机制 C . 协议中确定的服务符合业务需求 D . 协议中允许IS审计师审计对计算机中心的访问

  查看最佳答案

• 关于IT服务外包，以下哪一项是IS审计师最关心的？（）

  A . 外包业务是核心业务并且是能给带来区别于其他组织的利益的业务 B . 在外包合同中指定了周期性谈判的条款 C . 外包合同没有能够覆盖所有原安排中的业务内容 D . 类似的业务被外包到不止一个服务商

  查看最佳答案

• IS审计师审查对于应用程序的访问，以确定最近的10个"新用户"是否被争取的授权，这个例子是关于（）。

  A . 变量抽芽 B . 实质性测试 C . 符合性测试 D . 停-走抽样.

  查看最佳答案

• 在审查定义IT服务水平的过程控制时，信息系统审计师最有可能先与下列哪种人面谈（）

  A . 系统编程人员 B . 法律顾问 C . 业务单位经理人员 D . 应用编程人员

  查看最佳答案

• 在检查意外事件报告中，IT审计师发现有一次，一份留在雇员桌上的重要的文件被外包的清洁工丢弃进了垃圾桶。以下哪项是IT审计师应该向管理层提出的建议（）。

  A . 组织和清洁部门应该实施更严格的控制。 B . 因为过去没有事故发生，因此不需要采取行动。 C . 制定一个桌面清理政策并在组织中严格实施。 D . 制定对所有的重要办公文档的严格备份策略。

  查看最佳答案

• 在对IT程序的安全性审计过程中，IS审计师发现没有文件记录安全程序，该审计员应该（）。

  A . 建立程序文件 B . 终止审计 C . 进行一致性测试 D . 鉴定和评估现行做法

  查看最佳答案

• IS审计师复核IT功能外包合同时，应当期望它定义（）

  A . 硬件设置 B . 访问控制软件 C . 知识产权 D . 应用开发方法论

  查看最佳答案

• 对于一级广告设计师来说，全面了解并把握（）战略的策划内容和策划方式，具有重要意义。

  A . 广告策略 B . 品牌设计 C . 设计塑造 D . 品牌创意

  查看最佳答案

• 2002 年底,《麦肯锡季刊》发表了一篇题为《泡沫破灭后的信息技术》的文章,该文章总结了那些成功利用信息技术公司的五项特征:（）改造业务流程,并改组架构,使得管理创新和 IT 实力获得充分发挥。对于任意一个试图建立和开发管理信息系统的企业来说,与这五项特征相关的企业属性梳理工作实质上体现的是管理信息系统的 工作

  查看最佳答案

• 甲会计师事务所的业务部门负责人正在对注册会计师L执行F公司2006年度财务报表的执业行为进行检查，以评价其在执业过程中是否保持了应有的职业怀疑态度。对于检查中发现的下列情况，请代为做出正确的评价。审查F公司2006年度会计报表中列示的应收账款时，注册会计师L发现其应收C公司的货款在应收账款总额中占有70%的比例，为此决定对F公司与G公司的往来情况进行重点审查，以获取充分适当的审计证据。在以下获取的相关证据中，可靠性最高的是()。

  A．由前往G公司催款的小王带回的G公司总经理亲笔签名并在封口盖章的亲笔信 B．由G公司财务经理向L注册会计师发出、并由L亲自接收的有关该笔货款的电邮 C．G公司财务经理对欠F公司的贷款情况作了专门录音，制成光盘后直接快递给L D．F公司财务部门提供的财务资料，包括其与G公司签订的销售合伺及产品出库单

  查看最佳答案

• 注册会计师罗兰是丙公司2005年度会计报表审计业务的项目负责人。实施审计的过程中，项目组成员遇到了以下需要加以考虑事项，请代罗兰做出正确的专业判断。注册会计师罗兰在审查丙公司2005年度会计报表时，发现丙公司以其下属的A子公司的净资产与Y公司下属的B子公司的净资产进行整体置换。对于换入的下列()，罗兰应核实丙公司是否以零值入账。

  A．银行存款100万元 B．长期待摊费用20万元 C．预收账款10万元 D．短期借款40万元

  查看最佳答案

• 对于一家完全竞争的厂商来说，会不会有这种情况：即使有亏损，进行生产也要比不生产好？如果有的话，是在什么情况下？Is it ever better for a perfectly competitive firm to produce output even though it is losing money？If so，when？

  查看最佳答案

• 由于内部审计在组织中发挥着更大的作用，一家建筑公司的首席审计执行官（CAE）决定使用外包审计服务提供商的服务以作为对内部审计人员的补充，CAE在判断外包审计服务提供商是否具有执行审计业务所需的知识、技能及其他能力时，需要考虑以下哪项？（）

  A．预期将在审计业务中涉及的具体事项 B．外部服务提供商可能在组织中享有的财务权益 C．外部服务提供商可能正在为组织执行的其他服务的范围 D．外部服务提供商的声誉

  查看最佳答案

• 地市公司要对单笔维系效果进行后评估，对于整体外包要严格执行考核，并加强过程和结果管控，严禁包而不管。（)

  是 否

  查看最佳答案

• 2、组织IS与IT外包的成本节约优势是（）

  A．外包可以同时节省直接的管理时间和间接的管理时间服务 B．一个拥有25名律师的事务所将可以获得所需的网络管理服务外包 C．专门提供网络服务的企业知道如何针对给定的工作提供服务 D．雇佣外部供应商可以降低选择错误的硬件或软件、使用错误的网络协议或错误的理解税法变化所带来的风险

  查看最佳答案

• 2、对于公路整车货运来说，公司或车队规模越大、车辆数越多，分摊到每一辆车上的管理成本通常 。

  A．越高 B．越低 C．不变 D．不能确定

  查看最佳答案

• 在对一个小型银行的合规审计中，IS审计师发现-IT职能和会计功能是由财务系统的同一个用户来执行的。监管人员实施的下面哪一项审查代表着最佳的补偿性控制（）

  A．含有每笔交易的总数量和总金额的每日总报表 B．显示财务系统中每一笔交易的计算机日志文件 C．用户账户管理 D．显示交易日期和时间的审计轨迹

  查看最佳答案