IS审计师发现被审计的企业经常举办交叉培训，那么需要评估如下哪一种风险？（）

相似题目

• 审计涵盖关键业务领域的灾难恢复计划时，IS审计师发现该计划没有包括全部系统。那么，IS审计师最为恰当的处理方式是（）。

  A . 推迟审计，直到把全部系统纳入DRP B . 知会领导，并评估不包含所有系统所带来的影响 C . 中止审计 D . 按照现有的计划所涵盖的系统和范围继续审计，直到全部完成

  查看最佳答案

• 甲企业是一家餐饮公司，经常定期对员工进行培训，提高他们的服务水平，从而形成良好的企业文化。进行资源审计时，这种资源属于()

  A . 实物资源 B . 无形资源和其他资源 C . 人力资源和劳动市场 D . 技术资源

  查看最佳答案

• 如果在审计报告日后至财务报表对外报出日前，注册会计师发现已审计财务报表与其他信息存在重大不一致，经进一步审查，需要修改被审计单位财务报表，且被审计单位同意修改，则注册会计师应当（）

  A、与被审计单位管理层讨论 B、直接增加补充审计报告 C、在实施必要审计程序的基础上针对修改后的财务报表重新出具审计报告 D、不用再进行任何处理

  查看最佳答案

• 注册会计师在审计被审计单位固定资产项目时，发现存在下列情况，其中，需要提请管理层进行调整的是( )。

  A . 因固定资产可收回金额低于账面价值而计提减值准备 B . 因可收回金额回升而转回已计提的固定资产减值准备 C . 在补提减值准备的同时调增资产减值损失 D . 补提减值准备后重新确定计提的累计折旧

  查看最佳答案

• 如果注册会计师发现被审计单位临近期末销售量大幅增加，需要警惕（）。

  A . 将下期收入提前确认的可能性 B . 将本期收入延迟确认的可能性 C . 被审计单位发生舞弊的可能性 D . 被审计单位少记存货的可能性

  查看最佳答案

• 审计BCP时，IS审计师发现尽管所有部门都位于同一栋大楼里，各部门还是制定了本部门的BCP。IS审计师建议将各BCP协调统一起来，那么，首先要统一的是（）。

  A . 疏散和撤离计划 B . 恢复的优先级 C . 备份存储 D . 电话表

  查看最佳答案

• IS审计师发现企业的业务连续性计划中选定的备用处理设施的处理能力只能达到现有系统的一半。那么，他/她该怎么做（）。

  A . 无需做什么。因为只有处理能力低于正常的25%，才会严重影响企业的生存和备份能力 B . 找出可以在备用设施使用的应用，其它业务处理采用手工操作，制订手工流程以备不测 C . 找出所有主要的应用，确保备用设施可以运行这些应用 D . 建议相关部门增加备用设施投入，使其能够处理75%的正常业务

  查看最佳答案

• IS审计师发现被审计的企业，各部门均制订了充分的业务连续性计划（BCP），但是没有整个企业的BCP。那么，IS审计师应该采取的最佳行动是（）。

  A . 各业务部门都有适当的BCP就够了，无需其它 B . 建议增加、制订全企业的、综合的BCP C . 确定各部门的BCP是否一致，没有冲突 D . 建议合并所有BCP为一个单独的全企业的BCP

  查看最佳答案

• 在被审计单位年度会计报表公布日后，如获知审计报告已经存在但尚未发现的期后事项，导致需要修改已审计会计报表，而被审计单位拒绝修改，注册会计师应当()

  A . 向被审计单位的主管部门通报 B . 要求被审计单位撤回已公布的年度会计报表 C . 向政府有关部门报告修改后的年度会计报表 D . 考虑是否修改审计报告

  查看最佳答案

• 在项目启动阶段审查系统开发项目，IS审计师发现项目小组遵守组织的质量手册。项目组要在截止期限内快速追踪验证和取证处理，这需要在预交付之前开始一些措施。在这种情况下，IS审计师最有可能（）。

  A . 作为关键发现报告给高级管理层 B . 接受适合于不同项目的不同的质量处理 C . 报告IS管理层，小组无法遵守质量程序 D . 向项目指导委员会报告快速追踪的风险

  查看最佳答案

• 甲注册会计师已经遵守执业准则、规则确定的工作程序并保持必要的职业谨慎，但仍未能发现被审计单位的会计资料错误，那么甲注册会计师（）

  A . 承担民事责任 B . 承担刑事责任 C . 承担行政责任 D . 不承担民事责任

  查看最佳答案

• 注册会计师在阅读被审计单位其他信息时发现重大不一致，如果需要修改其他信息而被审计单位拒绝修改（不存在其他事项），注册会计师可能采取的措施有（）。

  A . 考虑在审计报告中增加其他事项段说明该重大不一致 B . 考虑不出具审计报告或解除业务约定 C . 向治理层书面说明注册会计师的关注 D . 必要时应当征询法律意见

  查看最佳答案

• 审计企业的业务不间断计划时，IS审计师发现业务不间断计划（BCP）中只涵盖了关键的业务，那么IS审计师（）。

  A . 应该建议该计划扩大，以涵盖全部业务 B . 评估部分业务没有纳入该计划所带来的影响 C . 向IT经理汇报这个问题 D . 重新定义、划定关键业务

  查看最佳答案

• 一家大型银行实施IT审计的过程中，IS审计师发现许多业务应用没有执行正规的风险评估，也没有确定其重要性和恢复时间上的要求。那么，这些暴露的银行风险是（）。

  A . 业务连续性计划（BCP）可能没有与银行各应用被破坏的风险相对应 B . 业务连续计划（BCP）可能没有包含所有相关应用，因此，在范围上不完整 C . 领导或许没有正确认识灾难对业务的影响 D . 业务连续性计划（BCP）或许缺少有效的业务所有者关系

  查看最佳答案

• 在变更控制检查期间紧急变更被识别时，IS审计师期望发现什么（）。

  A . 一个控制弱点，由于这些行动不该允许发生并且应该报告 B . 变更在必要时实施，相关的问题被记录 C . 没有经过系统责任人批准采取的激活变更的相关的规范活动 D . 通知系统变更责任人和其他所有相关采取行动的解释的流程

  查看最佳答案

• IS审计师发现并不是所有的员工都知道企业的信息安全政策IS审计师可以得出的结论是（）。

  A . 这种无知有可能导致意外泄漏敏感资料 B . 信息安全并非对所有功能都是关键的 C . IS审计师应该为员工提供安全培训 D . D审计结果应该使管理者为员工提供持续的培训

  查看最佳答案

• IS审计师发现IDS日志中与入口相关的端口扫描没有被分析，这样将最可能增加哪一类攻击成功的风险（）。

  A . 拒绝服务攻击 B . 包重放 C . 社交工程 D . 缓存溢出

  查看最佳答案

• IS审计师发现不是所有雇员都了解企业的信息安全政策。IS审计师应当得出以下哪项结论（）

  A . 这种缺乏了解会导致不经意地泄露敏感信息 B . 信息安全不是对所有只能都是关键的 C . IS审计应当为那些雇员提供培训 D . 该审计发现应当促使管理层对员工进行继续教育

  查看最佳答案

• 在实施对于多用户分布式应用程序的审核时，IS审计师发现在三个方面存在小的弱点（）。初始参数设置不当，正在适用的弱密码，一些关键报告没有被很好的检查。当准备审计报告时，IS审计师应该（）。

  A . 分别记录对于每个发现产生的相关影响。 B . 建议经理关于可能的风险不记录这些发现，因为控制弱点很小 C . 记录发现的结果和由于综合缺陷引发的风险 D . 报告部门领导重视每一个发现并在报告中适当的记录

  查看最佳答案

• IS审计师分析数据库管理系统（DBMS）的审计日志时，发现一些事务（transactions）只执行了一半就出错了，但是没有回滚整个事务。那么，这种情况违反了事务处理特性的哪一项（）。

  A . 一致性 B . 独立性 C . 持续性 D . 原子性

  查看最佳答案

• 审计组人员就审计事项需要延伸、追溯的或者发现的可疑问题、需要进一步查清的问题，可向被审计单位提交（），由被审计单位回答查询问题，以进一步确认审计事项的真实性和可靠性。

  A . 审计查询单 B . 审计事实确认书 C . 询证函 D . 反馈意见书

  查看最佳答案

• 在被审计单位年度财务报表公布日后,如获知审计报告已经存在但尚未发现的期后事项,导致需要修改已审计财务报表,而被审计单位拒绝修改,注册会计师应当（）

  A．向被审计单位的主管部门通报 B．要求被审计单位撤回已公布的年度财务报表 C．向政府有关部门报告修改后的年度财务报表 D．考虑是否修改审计报告

  查看最佳答案

• 某IS审计师在分析数据库管理系统（DBMS）的审计日志时发现，由于存在某个错误，有些交易仅被部分执行，并且没有进行回滚。这违反了下面哪项交易处理特性（）

  A．一致性 B．隔离性 C．持久性 D．原子性

  查看最佳答案

• 审计师发现财务报告中有重大错误，但在整个报告中不是经常发生，且所有重大方面公允的反映了被审计单位的财务状况.经营成果和现金流量。审计师应该出具的意见是：

  A．否定意见 B．无保留意见 C．保留意见 D．无意见

  查看最佳答案