A. 信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面
B. 信息技术一般控制一般要经过输入、处理及输出等环节
C. 计算机运行这一领域的目标是确保业务系统根据管理层的控制目标完整准确地运行,确保运行问题被完整准确地识别并解决,以维护财务数据的完整性
D. 程序和数据访问这一领域的目标是确保分配的访问程序和数据的权限是经过用户身份认证并经过授权的。程序和数据访问的子组件一般包括安全活动管理、安全管理、数据安全、操作系统安全、网络安全和物理安全
第1题
A.信息技术应用控制一般要经过输入、处理及输出等环节
B.自动系统控制要关注完整性、准确性、授权和访问限制四个信息目标要素
C.所有的自动应用控制都会有一个手工控制与之相对应
D.在进行控制测试时,自动系统控制与手工控制应单独进行测试才能得到控制是否可信赖的结论
第2题
A.由于程序变更控制、计算机操作控制及程序致据访问控制影响到系统驱动组件的持续有效运行,注册会计师需要对上述三个领域实施控制测试
B.信息技术应用控制一般要经过输入、处理及俞出等环节,和手工控制不同之处在于自动系统控制需要关注信息处理目标的四个要素:完整性、准确性、圣过授权和访问限制
C.信息技术应用控制是指为了保证信息系统的安全,对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制
D.在信息技术环境中,手工控制的基本原理与方式在信息环境下会发生实质性的改变
第3题
A.在测试被审计单位对超出信用额度的例外赊销交易设置报告和审核制度运行的有效性时,注册会计师仅需考虑审核的有效性,不需要考虑与例外赊销报告中信息准确性有关的控制是否有效运行
B.在测试一项自动化的应用控制时,注册会计师可以利用该项控制得以执行的审计证据和信息技术一般控制运行有效性的审计证据,作为支持该项控制在相关期问运行有效的重要审计证据
C.在对销售发票的授权活动控制的有效性进行测试时,注册会计师可以同时实现测试关于销售收入发生、计价的认定是否存在重大错报的目的
D.如果实施实质性程序发现被审计单位没有识别出的重大错报,通常表明内部控制存在重大缺陷,注册会计师应当就这些缺陷与管理层和治理层进行沟通
第4题
A.不论被审计单位规模大小,注册会计师都应当对相关的内部控制进行控制测试
B.实施实质性程序发现的错报不影响对相关内部控制进行控制测试的结果
C.注册会计师对内部控制的了解均可以替代控制测试
D.应用控制得以执行的审计证据和信息技术一般控制运行有效性的审计证据可以作为支持该项应用控制运行有效性的审计证据
第5题
B.样本规模还受所测试的控制的类型的影响,如果所测试的控制包含人工监督和参与,通常比自动控制需要测试更多的样本
C.在确定被审计单位自动控制的测试范围时,如果支持其运行的信息技术一般控制有效,注册会计师便可以获得对控制有效运行的较高的保证水平
D.非统计抽样只能使用随意选样
第6题
A.不需要验证人工控制
B.需要了解与评估系统环境
C.需要验证自动化应用控制
D.不需要了解、验证信息技术一般控制
第7题
下列关于信息技术一般控制的说法不正确的是 ( )。
A.信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行等四个方面
B.有效的信息技术一般控制能够确保应用系统控制和依赖计算机处理自动会计程序得以持续有效地运行
C.由于程序变更控制、计算机操作控制及程序数据访问控制影响到系统驱动组件的持续有效运行,注册会计师需要对上述三个领域实施控制测试
D.如果注册会计师计划依赖自动应用控制、自动会计程序或依赖系统生成信息的控制时,则不需要对相关的信息技术一般控制进行验证
第8题
A. 信息技术对内部控制形式上有很大改变,但内部控制目标没有改变
B. 信息技术对内部控制内涵方面有很大改变,但内部控制目标没有改变
C. 信息技术不仅使内部控制的形式及内涵方面发生了变化,同时也使内部控制的目标并发生了根本的改变
D. 信息技术虽然使内部控制的形式及内涵方面发生了变化,但内部控制的目标并没有发生改变
第9题
A.目前国内推广应用较为普遍的砌块有蒸压加气混凝土砌块、普通混凝土小型空心砌块、石膏砌块等
B.按尺寸偏差与外观质量、干密度、抗压强度和抗冻性,蒸压加气混凝土砌块的质量等级分为优等品、一等品、合格品三个等级
C.混凝土小型空心砌块适用于多层建筑和高层建筑的隔离墙、填充墙及工业建筑物的围护墙体和绝热墙体
D.混凝土小型空心砌块主规格尺寸为390mm×190mm×190mm、390mm×240mm×190mm,最小外壁厚不应小于30mm,最小肋厚不应小于25mm
第10题
A. 无效的一般控制增加了应用控制不能防止或发现并纠正认定层次重大错报的可能性,即使这些应用控制本身得到了有效设计
B. 如果一般控制有效,注册会计师可以更多地信赖应用控制,测试这些控制的运行有效性,并将控制风险评估为低于“最高”水平
C. 考虑到公司层面信息技术控制是公司的整体控制环境,决定了信息技术的风险基准,因此,注册会计师通常优先评估公司层面信息技术控制和信息技术一般控制的有效性
D. 如果应用控制有效,注册会计师可以更多地信赖应用控制,测试这些控制的运行有效性,并将控制风险评估为高于“最低”水平
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!