A. 公司层面信息技术控制决定了信息技术一般控制和信息技术应用控制的风险基调 B. 信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信赖 C. 信息技术应用控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面 D. 信息技术一般控制对所有的应用或控制模块具有普遍影响
A. 信息技术导致内部控制的目标发生了改变 B. 信息技术改进了内部控制,同时也产生了特定的风险 C. 信息系统对控制的影响,取决于被审计单位对信息系统的依赖程度 D. 在基于信息技术的信息系统中,即使系统进行自动操作,相关控制活动也可能会涉及手工的部分
A. 信息技术会导致数据无法访问风险 B. 自动化控制能够消除不适当的人工干预 C. 信息系统可能会去处理那些本身就错误的数据 D. 自动信息系统、数据库及操作系统的相关安全控制如果无效,会增加对数据信息非授权访问的风险
A. 财务报表审计目标 B. 风险评估的原则性要求 C. 基本审计原则 D. 内部控制的形式及内涵
A. 计算机运行故障管理 B. 财务系统定期生成分析报告 C. 财务系统中设定各科目映射关系 D. 信息系统的外包和预算管理
A. 高度依赖信息技术、 信息系统的关键业务流程及相关的组织战略目标 B. 信息技术管理的组织结构 C. 信息系统框架和信息系统的长期发展规划及近期发展计划; D. 以前年度信息系统内外部审计所发现的问题及后续审计情况
A. 信息技术在被审计单位的广泛应用使审计的内容扩大到对信息化系统的处理和相关控制功能的审查,对审计内容的影响越来越大 B. 信息技术使企业业务数据处理由计算机按照程序指令完成,影响审计线索 C. 信息技术的发展从根本上改变了内部控制目标 D. 信息技术的发展从根本上改变了审计目标
A. 分析被审计单位业务流程和鉴别控制要点 B. 确定控制方法 C. 测试应用控制 D. 出具控制缺陷分析和审计报告
A. 调阅被审计单位制定的与输入控制有关的政策、文件。 B. 获取数据输入规则,如信息采集的标准要求等, 审查设计能否满足实际业务需求。 C. 识别主要输入控制项,确认输入方式。 D. 检查系统运行错误日志和交易日志。
A. 使审计工作更具效率 B. 将现有手工执行的审计测试自动化 C. 在手工方式不可行的情况下执行测试或分析 D. 有效降低财务报表舞弊风险