IS审计师参与应用系统开发，他们从事以下哪项可以导致独立性的减弱（）

相似题目

• 以下情况中，常常导致注册会计师认为被审计单位从事业务或所处行业的性质提供了编制虚假财务报告导致的错报的机会是（）。

  A . A、利用中介从事交易 B . B、市场需求大幅下降，所处行业的经营失败增多 C . C、难以应对技术改革、产品过时，利率或汇率调整等市场环境变化 D . D、竞争激烈或市场饱和，主营业务利润率不断下降

  查看最佳答案

• IS管理员最近通知IS审计师准备在支付系统中禁用某些参照完整性控制，以便为用户提供更快的报告产生速度，这有可能导致下面哪种风险（）。

  A . 非授权用户访问数据 B . 对不存在的职工支付工资 C . 擅自提高雇员工资 D . 授权用户重复数据输入

  查看最佳答案

• 在审核组织的系统开发方法学时，IS审计人员通常首先执行以下哪一项审计程序？（）

  A . 确定程序的充分性 B . 分析程序的效率 C . 评价符合程序的程度 D . 比较既定程序和实际观察到的程序

  查看最佳答案

• 德育对社会生产的直接作用，是指德育通过自身的活动可以为人们参加社会生产奠定良好的认识基础，开发人们从事社会生产的精神资源，增强他们参加社会生产的精神动力，使他们能以良好的精神状态参与社会生产，从而提高社会生产的效率和效益。

  A . 正确 B . 错误

  查看最佳答案

• 通过评估应用开发项目，而不是评估能力成熟度模型（CMM），IS审计师应该能够验证（）

  A . 可靠的产品是有保证的 B . 程序员的效率得到了提高 C . 安全需求得到了规划、设计 D . 预期的软件程序（或流程）得到了遵循

  查看最佳答案

• IS审计师正在检查开发完成的项目，以确定新的应用是否满足业务目标的要求。下面哪类报告能够提供最有价值的参考？（）

  A . 用户验收测试报告 B . 性能测试报告 C . 开发商与本企业互访记录（或社会交往报告） D . 穿透测试报告

  查看最佳答案

• 在项目启动阶段审查系统开发项目，IS审计师发现项目小组遵守组织的质量手册。项目组要在截止期限内快速追踪验证和取证处理，这需要在预交付之前开始一些措施。在这种情况下，IS审计师最有可能（）。

  A . 作为关键发现报告给高级管理层 B . 接受适合于不同项目的不同的质量处理 C . 报告IS管理层，小组无法遵守质量程序 D . 向项目指导委员会报告快速追踪的风险

  查看最佳答案

• 某IS审计人员参与了某应用开发项目并被指定帮助进行数据安全方面的设计工作。当该应用即将投入运行时，以下哪一项可以为公司资产的保护提供最合理的保证（）。  

  A . 由内部审计人员进行一次审核 B . 由指定的IS审计人员进行一次审查 C . 由用户规定审核的深度和内容 D . 由另一个同等资历的IS审计人员进行一次独立的审查

  查看最佳答案

• 当应用开发人员希望利用昨日的生产交易文件的拷贝进行大量测试时，IS审计人员首先应关注的是（）。

  A . 用户可能更愿意使用预先制作的测试数据 B . 可能会导致对敏感数据的非授权访问 C . 错误处理可信性检查可能得不到充分证实 D . 没有必要对新流程的全部功能进行测试

  查看最佳答案

• 审计师用文件（问卷、流程图和叙事描述）来表示他们对管理层的内部控制系统的理解。一个问卷包含一系列问题，这些问题是关于审计师认为可以预防和检测错误和欺诈所需要的控制。关于以下哪项的问题是最适合帮助审计师理解支付循环的完整性？（）

  A . 预先编号支票的使用和记录说明 B . 销售发票的数量、价格和数学计算的内部核实 C . 会计人员的资质 D . 用一个支票保护装置来印支票金额

  查看最佳答案

• 银行外汇交易部门的前台人员可以从事或参与下列哪项工作（）

  A . 以电话进行外汇交易 B . 外汇交易对账 C . 交易结算和款项收付 D . 重新估值

  查看最佳答案

• IS审计人员应在系统开发流程的哪一个阶段首次提出应用控制的问题（）。

  A . 构造 B . 系统设计 C . 验收测试 D . 功能说明

  查看最佳答案

• IS审计师发现不是所有雇员都了解企业的信息安全政策。IS审计师应当得出以下哪项结论（）

  A . 这种缺乏了解会导致不经意地泄露敏感信息 B . 信息安全不是对所有只能都是关键的 C . IS审计应当为那些雇员提供培训 D . 该审计发现应当促使管理层对员工进行继续教育

  查看最佳答案

• 在审计系统开发项目的需求阶段时，IS审计人员应（）

  A . 评估审计足迹的充分性 B . 标识并确定需求的关键程度 C . 验证成本理由和期望收益 D . 确保控制规格已经定义

  查看最佳答案

• 商业银行在进行大规模系统开发时，不需要信息科技风险管理部门和内部审计部门的参与。（）

  A . 正确 B . 错误

  查看最佳答案

• 在关于外部信息系统服务的合同的以下条款中，IS审计师最不关心的是哪项（）。

  A . 程序和文件的所有权 B . 应有的谨慎和保密声明 C . 灾难情况下外包人的持续服务 D . 供货商使用的计算机硬件的详尽描述

  查看最佳答案

• 以下哪项恰当地阐述了审计活动不参与系统开发程序的原因（）

  A . 参与系统开发会影响审计独立性，并且在系统运行之后，审计师不能对其进行客观的评价 B . 参与系统开发会拖延这个项目的进行 C . 参与系统开发会使审计师成为应用程序的部分设计者，一旦系统有问题，审计师也会经受责备 D . 以上答案都不对

  查看最佳答案

• 以下哪项应是IS审计师最为关注的（）

  A . 没有报告网络被攻陷的事件 B . 未能就企业闯入事件通知执法人员 C . 缺少对操作权限的定期检查 D . 没有就闯入事件告之公众

  查看最佳答案

• 内部审计部门可以不断参与系统开发，可以在系统即将实施之际进行参与，可以在系统实施后进行参与，也可以根本不参与。与其他两种类型的参与相比，内部审计部门不断参与系统开发的一大的一大好处是（）

  A . 可以最大程度地降低审计参与的成本。 B . 可以在明确界定的时间点公布审计评论。 C . 可以最大程度地降低缺乏审计独立性的风险。 D . 可以最大程度地降低重新设计成本。

  查看最佳答案

• IS审计人员在应用开发项目的系统设计阶段的首要任务是（）

  A . 商定明确详尽的控制程序 B . 确保设计准确地反映了需求 C . 确保初始设计中包含了所有必要的控制 D . 劝告开发经理要遵守进度表

  查看最佳答案

• 应用以下资料回答第58至60题 某公司开发了大型数据库，对雇员、雇员福利、薪水扣减、工作分类和某他类似信息进行追踪。 为了测试该自动化系统现有的数据是否正确，审计师应该开展以下哪项工作？

  A.应用测试数据，确定输入的所有数据是否都被更新后的数据库正确捕获； B.对几天内将要输入的数据进行抽样，并将样本数据追踪至更新后的数据库，以确定更新内容的正确性； C.应用通用审计软件，提供有关岗位说明无效的所有雇员的打印材料，并调查问题的原因； D.应用通用审计软，从数据库选取雇员样本，并对数据领域进行核对。

  查看最佳答案

• 在对会计应用的内部数据完整性控制执行审计时，IS审计师发现在支持会计应用的变更管理软件中存在严重的控制缺陷。此时，IS审计师最适合采取以下哪项操作（）

  A．继续测试会计应用控制，并向IT经理告知缺陷，提出可能的解决方案 B．完成审计，但不报告控制缺陷，因为它不在审计范围之内 C．继续测试会计应用控制，并在最终报告中说明缺陷 D．停止所有审计活动，直到缺陷得到解决

  查看最佳答案

• 控制的自我评价是让组织内的员工评估控制的足够性和识别改进机会的过程。以下哪项是让员工参与这个过程的理由？Ⅰ.员工更有动力做好他们的工作II.员工对他们的工作是客观的III.员工可以提供独立的内部控制评估IV.经理们需要他们员工的反馈

  A．II和IV B．I和II C．III和IV D．I和IV

  查看最佳答案

• IS审计师发现系统开发模式下，有12个链接块且每条记录带有10个可定义属性的字段。系统一年处理几百万条事务，IS审计师可以使用以下哪种技术来评价开发工作的大小（）

  A．功能点分析 B．项目评审技术 C．源代码系统 D．白盒测试

  查看最佳答案