-
下列信息技术一般控制对控制风险的影响,表述不正确的是()。
A . 无效的一般控制增加了应用控制不能防止或发现并纠正认定层次重大错报的可能性,即使这些应用控制本身得到了有效设计
B . 如果一般控制有效,注册会计师可以更多地信赖应用控制,测试这些控制的运行有效性,并将控制风险评估为低于“最高”水平
C . 考虑到公司层面信息技术控制是公司的整体控制环境,决定了信息技术的风险基准,因此,注册会计师通常优先评估公司层面信息技术控制和信息技术一般控制的有效性
D . 如果应用控制有效,注册会计师可以更多地信赖应用控制,测试这些控制的运行有效性,并将控制风险评估为高于“最低”水平
-
下列关于信息技术一般控制、应用控制与公司层面控制三者之间的关系的说法中不正确的是
A . 公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境,会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实
B . 根据目前信息技术审计的业内最佳实践,注册会计师在执行信息技术一般控制和信息技术应用控制审计之前,会首先执行配套的公司层面信息技术控制审计
C . 一般控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制
D . 公司层面信息技术控制是公司信息技术整体控制环境,决定了信息技术一般控制和信息技术应用控制的风险基调
-
有关信息技术对内部控制影响,以下说法中,不恰当的是()。
A . 信息系统对控制的影响,取决于被审计单位对信息系统的依赖程度
B . 被审计单位采用信息系统处理业务,并不意味着人工控制被完全取代
C . 在信息技术环境下,传统的人工控制越来越多地被自动控制所替代
D . 在基于信息技术的信息系统中,系统进行自动操作,相关控制活动不会涉及手工的部分
-
关于信息技术给审计过程带来的影响,以下表述中,恰当的有()。
A . 信息技术使企业业务数据处理由计算机按照程序指令完成,影响审计线索
B . 信息技术在被审计单位的广泛应用对注册会计师应当具备相关信息技术方面的知识的要求越来越高
C . 信息技术的发展从根本上改变了企业内部控制目标
D . 信息技术在被审计单位的广泛应用使审计的内容扩大到对信息化系统的处理和相关控制功能的审查,对审计内容的影响越来越大
-
下列关于项目质量控制复核的相关表述中,不恰当的是()
A . 项目质量控制复核过程适用于上市实体财务报表审计,以及会计师事务所确定需要实施项目质量控制复核的其他审计业务
B . 项目质量控制复核人员,是指项目组成员以外的,具有足够、适当的经验和权限,对项目组作出的重大判断和在准备审计报告时得出的结论进行客观评价的合伙人、会计师事务所其他人员、具有适当资格的外部人员或由这类人员组成的小组
C . 建立和保持质量控制制度(包括政策和程序),是会计师事务所的责任
D . 项目组依赖会计师事务所质量控制制度对审计业务实施质量控制复核
-
以下关于“个性教育”涵义的表述中不恰当的是()。
A . A、其目的在于充分实现个体内在的、独特的天赋潜能
B . B、其手段是要求教育者因材施教
C . C、它鼓励学生处处特立独行,处处标新立异
D . D、它以对学生基本自由的尊重为前提
-
下列关于信息技术一般控制的说法中正确的是()
A . 程序的变更需要考虑数据的迁移
B . 程序开发需要考虑程序的实施以及企业内部的职责分离
C . 程序和数据访问这一领域的目标是确保系统能够实现管理层的应用控制目标
D . 计算机运行的目标是确保分配的访问程序和数据的权限是经过认证并经过授权的
-
下列关于信息技术一般控制审计的表述中,正确的是( )。
A . 信息技术一般控制中涉及职责分离的是程序开发、程序变更、程序和数据访问及计算机运行等四个方面
B . 信息技术一般控制包括程序开发、程序变更、及计算机运行等三个方面
C . 在有些情况下,信息技术一般控制也可能对财务报表认定作出直接贡献
D . 信息技术一般控制通常只会对实现部分认定作出间接贡献
-
关于信息技术环境下自动控制能为企业带来的好处的以下说法中,错误的是()。
A . 自动控制能够有效处理大流量交易及数据
B . 自动信息系统的相关安全控制可以实现有效的职责分离
C . 自动控制比较容易被绕过
D . 自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平
-
下列有关信息技术内部控制审计的表述中,不正确的是()。
A . A、自动化控制下,也会给企业带来一些财务报表的重大错报风险
B . B、对信息技术下内部控制的审计,注册会计师需要从信息技术的一般控制和应用控制两方面进行
C . C、信息技术的一般控制通常能对实现信息处理目标和财务报告认定作出直接贡献
D . D、信息技术应用控制一般要经过输入、处理及输出等环节,自动系统控制关注信息处理目标包括:完整性、准确性、经过授权和访问限制
-
关于信息技术与课程整合,下列表述恰当的是()。
A . 信息技术与课程整合的关键是学好计算机应用技术
B . 信息技术不能够解决课程教学中的所有问题,教师不仅要考虑怎样学好信息技术,还要考虑怎样利用信息技术达到教学目的
C . 信息技术与课程的整合是教师的责任,与学校无关
D . 信息技术与课程整合就是在上课的时候使用多媒体计算机等设备
-
关于信息技术一般控制、应用控制与公司层面控制三者之间的关系,下列说法中不正确的是()。
A . 公司层面信息技术会影响一般控制和应用控制的部署和落实
B . 注册会计师在执行信息技术一般控制和应用控制审计之前,会首先执行配套的公司层面信息技术控制审计
C . 应用控制是有助于达到信息处理目标的控制
D . 信息技术一般控制是否有效不会影响应用控制的有效性是否能够信任
-
关于信息技术一般控制的环节,以下事项中恰当的有(
)
A . 程序幵发
B . 程序变更
C . 程序和数据访问
D . 计算机运行
-
关于信息技术应用控制要素的以下说法中,恰当的有()。
A . 系统处理数据的完整性,比如总账数据的完整性
B . 信息系统相关的逻辑校验控制,比如限制检查
C . 部分业务操作的授权管理,比如入账审批管理的权限设定
D . 系统运算逻辑的准确性,比如金融机构利息计提逻辑的准确性
-
下列各项关于信息技术和信息系统的相关表述中,属于一般控制的是()
A . 某金融公司在全国设立多个云计算中心
B . 某信贷公司业务部的系统每天自动编制交易清单
C . 某大型企业所有员工都拥有唯一的系统识别号,并且与其使用的电脑绑定
D . 某航空公司规定所有航空里程/积分转让的受让人自添加受让人之日起60日后在系统中自动更新为有效受让人
-
以下关于信息技术应用控制信息处理的目标说法中,不正确的是()
A . 顺序标号可以实现信息处理的完整性目标
B . 将客户、供应商、部分数据、发票和采购订单等信息与现有数据进行比较,仅实现信息处理的准确性目标
C . 交易的审批和处理由不同的人员来完成可以实现信息处理的访问限制目标
D . 密码定期更换可以实现信息处理的访问限制目标
-
以下关于分析程序的各种表述中,恰当的是()。
A . 分析程序是指注册会计师通过研究财务数据与非财务数据之间的内在关系,评价非财务信息
B . 风险评估程序中运用分析程序的主要目的在于识别财务报表层次和认定层次的重大错报
C . 在总体复核阶段实施的分析程序主要目的在于判断财务报表项目自上个会计期间以来发生的重大变化,以证实财务报表中列报的所有信息与注册会计师对被审计单位及其环境的了解是否一致,与注册会计师获取的审计证据是否一致,如果不一致则应当考虑是否有必要追加审计程序
D . 在运用分析程序进行总体复核时,如果注册会计师识别出以前未识别的重大错报风险,则应当重新考虑出具审计报告
-
关于信息技术一般控制的环节,以下陈述中,正确的是(
)
A . 程序幵发需要考虑程序的实施以及企业内部的职责分离
B . 程序的变更需要考虑数据的迁移
C . 程序和数据访问这一领域的目标是确保系统能够实现管理层的应用控制目标
D . 计算机运行的目标是确保分配的访问程序和数据的权限是经过认证并经过授权的
-
关于信息技术一般控制、应用控制与公司层面控制三者之间的关系,以下说法中,错误的是()。
A . 信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性
B . 信息技术应用控制的有效与否会直接影响公司层面信息技术控制
C . 公司层面信息技术控制决定信息技术一般控制和信息技术应用控制的风险基调
D . 公司层面信息技术控制影响信息技术一般控制和信息技术应用控制
-
E注册会计师在对丙公司2009年度财务报表进行审计遇到以下事项。请代为做出正确的专业判断。下列关于信息技术一般控制的说法不正确的是 ()。
A.信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面
B.有效的信息技术一般控制能够确保应用系统控制和依赖计算机处理自动会计程序得以持续有效地运行
C.由于程序变更控制、计算机操作控制及程序数据访问控制影响到系统驱动组件的持续有效运行,注册会计师需要对上述三个领域实施控制测试
D.如果注册会计师计划依赖自动应用控制、自动会计程序或依赖系统生成信息的控制时,则不需要对相关的信息技术一般控制进行验证
-
下列关于信息系统一般控制和应用控制的说法中,恰当的有()
A.注册会计师通常将信息系统一般控制与具体审计目标相联系
B.一般控制有效,注册会计师可以更多地信赖应用控制
C.应用控制需要与具体的审计目标相联系
D.针对某一具体审计目标,即使注册会计师能够识别出有效的应用控制,在通过测试确定其运行有效后,注册会计师不能减少实质性程序
-
关于基金管理公司信息技术系统,以下表述错误的是()
A.在设备运行和维护过程中,为了提高工作效率,可以指定同一员工同时负责业务操作和技术维护
B.公司软件应具备身份验证、访问控制、故障核算、安全保护、分权制约等功能
C.基金管理人应建立电子信息数据的即时保存和备份制度,重要数据应当异地备份并长期保存
D.应当通过严格的授权制度、岗位责任制度、门禁制度、内外网分离制度等管理措施,确保系统安全运行
-
关于信息技术一般控制,以下说法中恰当的有()
A.信息技术外包管理属于信息技术一般控制
B.信息技术一般控制对财务报表认定做出间接贡献
C.信息技术一般控制是应用控制的基础
D.信息技术一般控制在人工控制依赖系统生成信息时重要