下列关于信息系统一般控制和应用控制的说法中，恰当的有（）

相似题目

• 甲公司会计核算采用的是乙财务信息系统。下列各项乙财务信息系统的控制情形中，属于应用控制的有()

  A . 会计人员只能用自己的用户名和密码才能登记到乙财务信息系统中 B . 已经被过入乙财务信息系统明细账的会计记录不能被任何人修改或删除 C . 会计人员通过乙财务信息系统传输数据需要在传输前将数据转化为非可读格式，在传输后重新转换回来 D . 会计人员在乙财务信息系统中编制的会计分录出现借贷方金额不平衡时，系统将提示会计人员必须进行修改

  查看最佳答案

• 下列关于信息技术一般控制、应用控制与公司层面控制三者之间的关系的说法中不正确的是

  A . 公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境，会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实 B . 根据目前信息技术审计的业内最佳实践，注册会计师在执行信息技术一般控制和信息技术应用控制审计之前，会首先执行配套的公司层面信息技术控制审计 C . 一般控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制 D . 公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调

  查看最佳答案

• 下列有关了解内部控制和测试内部控制的说法中，恰当的有（）。

  A . 注册会计师对内部控制了解的深度主要是评价控制的设计而不是确定其是否得到执行 B . 注册会计师了解内部控制后，对内部控制的评价不仅要确定设计是否合理而且要确定控制是否得到执行 C . 在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或连同其他控制活动，是否能够有效防止或发现并纠正重大错报 D . 财务报表层次的重大错报风险很可能源于薄弱的控制环境

  查看最佳答案

• 下列情形中，注册会计师应当测试信息技术一般控制和信息技术应用控制的是（）。

  A . 不信赖人工控制或自动化控制。采用实质性方案 B . 仅信赖人工控制，此类人工控制不依赖系统所生成的信息或报告 C . 仅信赖人工控制，此类人工控制依赖系统所生成的信息或报告，注册会计师通过实质性程序测试系统生成的信息或报告 D . 信赖自动化控制

  查看最佳答案

• 关于信息技术一般控制，以下表述中，恰当的是（）。

  A . 程序的变更需要考虑数据的迁移 B . 程序开发需要考虑程序的实施以及企业内部的职责分离 C . 程序和数据访问这一领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标 D . 计算机运行的目标是确保分配的访问程序和数据的权限是经过用户身份认证并经过授权的

  查看最佳答案

• （本题涉及的考点2016年教材已经删除）信息系统的控制可以分为一般控制和应用控制。下列各项中，属于应用控制的是( )。

  A . 财务部门在使用网上银行支付供应商货款之前，核对发票、验收单、入库单、审核批准等文件 B . 企业在数据传输之前把数据转化为非可读格式，在传输后通过特定的解密接收器重新转换、读取 C . 会计人员在使用财务软件录入会计分录时，不平衡的分录不能被保存 D . 根据管理层的要求，IT部门设置了访问控制列表，对员工可以登录的网站设定了限制

  查看最佳答案

• 程序开发属于信息技术一般控制，程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标，下列仅仅属于程序开发控制一般要素的是()

  A . 项目启动、分析和设计 B . 对维护活动的管理 C . 测试和质量确保 D . 程序实施

  查看最佳答案

• 程序开发属于信息技术一般控制，程序开发领域的目标是确保系统的开发、配置和实施能够实现管理层的应用控制目标，下列仅仅属于程序开发控制一般要素的是()。

  A . 项目启动、分析和设计 B . 对维护活动的管理 C . 测试和质量确保 D . 程序实施

  查看最佳答案

• 关于信息技术一般控制、应用控制与公司层面控制三者之间的关系，下列说法中不正确的是（）。

  A . 公司层面信息技术会影响一般控制和应用控制的部署和落实 B . 注册会计师在执行信息技术一般控制和应用控制审计之前，会首先执行配套的公司层面信息技术控制审计 C . 应用控制是有助于达到信息处理目标的控制 D . 信息技术一般控制是否有效不会影响应用控制的有效性是否能够信任

  查看最佳答案

• 关于信息技术一般控制的环节，以下事项中恰当的有（ ）

  A . 程序幵发 B . 程序变更 C . 程序和数据访问 D . 计算机运行

  查看最佳答案

• 下列有关信息技术一般控制和应用控制测试的相关说法中，错误的是（）。

  A . 信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面 B . 信息技术一般控制一般要经过输入、处理及输出等环节 C . 计算机运行这一领域的目标是确保业务系统根据管理层的控制目标完整准确地运行，确保运行问题被完整准确地识别并解决，以维护财务数据的完整性 D . 程序和数据访问这一领域的目标是确保分配的访问程序和数据的权限是经过用户身份认证并经过授权的。程序和数据访问的子组件一般包括安全活动管理、安全管理、数据安全、操作系统安全、网络安全和物理安全

  查看最佳答案

• 关于信息技术应用控制要素的以下说法中，恰当的有（）。  

  A . 系统处理数据的完整性，比如总账数据的完整性 B . 信息系统相关的逻辑校验控制，比如限制检查 C . 部分业务操作的授权管理，比如入账审批管理的权限设定 D . 系统运算逻辑的准确性，比如金融机构利息计提逻辑的准确性

  查看最佳答案

• 下列关于信息系统一般控制的说法中，错误的是（ ）

  A . —般控制的目的是保证信息系统的安全 B . —般控制的范围涉及整个信息系统内部 C . —般控制的措施对所有应用或控制模块具有普遍影响 D . 一般控制不包括对信息系统外部各种环境要素的控制

  查看最佳答案

• 下列关于了解内部控制的说法中，不恰当的有（）。

  A . 注册会计师应当了解与财务报表审计相关的控制 B . 如果多项控制活动能够实现同一控制目标，注册会计师无须了解与该目标相关的每项控制 C . 注册会计师应当了解被审计单位所有与财务报表相关的控制 D . 注册会计师应当了解被审计单位所有的控制

  查看最佳答案

• 下列与信息技术应用控制审计和公司层面信息技术审计相关的说法中，正确的有（ ）。

  A . 信息安全和风险管理及信息技术应急预案的制定属于公司层面信息技术控制 B . 系统自动控制关注的要素是完整性、准确性、存在和和发生等 C . 信息技术外包管理和信息技术预算管理属于公司层面信息技术控制 D . 信息技术应用控制审计关注接口控制、访问和权限、系统配置和科目映射等三个点

  查看最佳答案

• 下列关于控制测试性质的相关说法中，恰当的有（）。

  A . 询问本身不足以测试控制运行的有效性，应当与其他审计程序结合使用 B . 根据特定控制的性质选择所需实施审计程序的类型 C . 考虑测试与认定直接相关和间接相关的控制 D . 当拟实施的进一步审计程序以控制测试为主时，应当获取有关控制运行有效性的更高的保证水平

  查看最佳答案

• 下列关于《企业内部控制应用指引第16号——合同管理》的说法中，正确的有（　）。

  A . 企业与职工签订的劳动合同适用于《企业内部控制应用指引第16号——合同管理》 B . 企业对外发生经济行为，除即时结清方式外，应当订立书面合同 C . 企业应当根据协商、谈判等结果，拟订合同文本，按照自愿、公平原则，明确双方的权利义务和违约责任 D . 企业应当按照规定的权限和程序与对方当事人签署合同

  查看最佳答案

• 关于信息技术一般控制、应用控制与公司层面控制三者之间的关系，以下说法中，错误的是（）。

  A . 信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性 B . 信息技术应用控制的有效与否会直接影响公司层面信息技术控制 C . 公司层面信息技术控制决定信息技术一般控制和信息技术应用控制的风险基调 D . 公司层面信息技术控制影响信息技术一般控制和信息技术应用控制

  查看最佳答案

• （本题涉及的知识点 2017 年教材已删除）信息系统的控制可以分为一般控制和应用控制。下列各项中，属于应用控制的是（）

  A．财务部门在使用网上银行支付供应商货款之前，核对发票、验收单、入库单、审核批准等文件 B．企业在数据传输之前把数据转化为非可读格式，在传输后通过特定的解密接收器重新转换、读取 C．会计人员在使用财务软件录入会计分录时，不平衡的分录不能被保存 D．根据管理层的要求，IT 部门设置了访问控制列表，对员工可以登录的网站设定了限制

  查看最佳答案

• 下列各项中，属于信息系统内部控制中应用控制的有()。

  A．组织控制 B．安全控制 C．处理控制 D．软硬件控制 E．输入控制

  查看最佳答案

• 下列关于审计抽样在控制测试中的应用的说法中，错误的有（）

  A．样本偏差率是总体偏差率的最佳估计，如果样本偏差率低于可容忍偏差率，那么此时可以得出控制有效的结论 B．如果注册会计师无法对选取的项目实施计划的审计程序或适当的替代程序，应考虑在评价样本时将样本项目视为控制偏差 C．在非统计抽样中，如果总体偏差率低于但接近可容忍偏差率，注册会计师应当考虑是否接受总体 D．在统计抽样中，如果总体偏差率上限低于但接近可容忍偏差率，注册会计师应当考虑是否接受总体

  查看最佳答案

• 下列各项中，关于实行网上交易、电子支付等方式办理资金支付业务的企业的相关内部控制的说法中恰当的有（）

  A．应当与承办银行签订网上银行操作协议，明确双方在资金安全方面的责任与义务、交易范围等 B．操作人员应当根据操作授权和密码进行规范操作 C．可以因支付方式的改变而随意简化、变更所必需的授权审批程序 D．严格实行网上交易、电子支付操作人员不相容岗位相互分离控制的同时，应当配备专人加强对交易和支付行为的审核

  查看最佳答案

• 关于信息技术一般控制，以下说法中恰当的有（）

  A．信息技术外包管理属于信息技术一般控制 B．信息技术一般控制对财务报表认定做出间接贡献 C．信息技术一般控制是应用控制的基础 D．信息技术一般控制在人工控制依赖系统生成信息时重要

  查看最佳答案

• 8、下列针对信息系统应用控制开展的具体审计活动，不恰当的是（）。

  A．穿行测试使审计人员初步了解应用程序及其内部控制，穿行测试后不必再进行详细的实质性测试 B．内控审计人员通过查看系统开发初始化文本，尽管一些初始化假设可能发生变化，也能够从文本中了解到应用程序以某种方式设计和控制的理由 C．运行适用于审计的特殊更新时，准备一套涉及应用程序各方面的测试交易，运行特殊更新，审核其正确性，最后将此特殊更新从系统中删除 D．内控审计人员在启动应用程序控制审计前制订总体审计目标

  查看最佳答案