当信息系统审计作为综合性内部审计项目的一部分时，内部审计人员在（）阶段应当考虑项目审计目标及要求。

A.审计计划

B.审计实施

C.审计报告

D.后续审计

（）（15分） 阅读下列说明，回答问题1至问题3，将解答或相应的编号填入答题纸的对应栏内。【说明】 A公司为某钢铁业的客户开发大型MES信息系统项目，罗工担任了该项目的项目经理，由于客户担心在项目验收后，后续维护存在困难，因此要求成立联合项目组，这样项目组的开发人员里有三分之一来自于客户方。而且客户对项目的质量要求很高，罗工也深知质量对于客户的重要性。 因此在项目启动不久后，罗工就召开了专门的质量动员大会，而且在项目开发阶段，也频繁地召开了质量专题会议，另外罗工还安排了一位测试工程师做了大量的测试工作。 但是事与愿违的是：每次到了阶段成果评审时，客户总是能发现系统存在不少的质量问题，使得项目举步维艰，而公司高层一再催促罗工要加快进度。面对来自客户与公司高层的双重压力，罗工不知道问题出在哪里，因此感到心力交悴。【问题1】（5分） 请找出造成这种局面的可能原因有哪些？【问题2】（4分） 假如有重来的机会，罗工应当采取哪些措施才能避免这种尴尬的境地？【问题3】（6分） 执行过程中所有变更请求在CCB决策通过后实施，在项目质量审计过程中也可确认已批准的变更请求的实施情况；已批准的变更主要包括哪些？它们各自的作用是什么？

内部审计人员在审计过程中应当在风险评估的基础上，依据信息系统内部控制评估的结果重新评估审计风险，并根据（）设计进一步的审计程序。

A.固有风险

B.检查风险

C.剩余风险

D.审计风险

A．询问相关控制人员

B．观察特定控制的运用

C．审阅文件和报告及计算机文档或者日志

D．登录信息系统进行系统查询

内部审计人员应当采用以（）为基础的审计方法进行信 息系统审计，（）应当贯穿于信息系统审计的全过程。

A.风险；穿行测试

B.控制；风险评估

C.风险；风险评估

D.控制；控制测试

A．询问相关控制人员

B．观察特定控制的运用

C．审阅文件和报告及计算机文档或者日志

D．登录信息系统进行系统查询

内部审计人员在信息系统审计中，应当了解业务流程，关注信息技术风险。下列各项中，不属于业务流程层面的信息技术风险的是（）

A.数据输入

B.数据处理

C.数据输出

D.数据收集

信息系统审计人员的责任是（）

A.进行信息系统的开发、运行和维护。

B.对信息技术相关内部控制的设计、执行和监控。

C.实施信息系统审计工作并出具审计报告。

D.保证信息技术战略目标的实现。

A．离任审计

B．效果审计

C．效率审计

D．经济审计

（2）在开具销售发票之前，先核对装运凭证和销售单，然后根据销售单填写销售发票价格。

（3）甲公司所有原材料等类似存货的采购需要经授权批准后方可进行。采购部根据经批准的请购单编制连续编号的订购单。货物运达后，验收部根据订购单的要求验收货物，盘点、并检查商品然后编制一式多联的连续编号的验收单。仓储部门根据验收单验收货物，在验收单上签字后，将货物移入仓储中心加以保管。验收单上有数量、品名等要素。验收单一联交采购部门编制付款凭单，月末交财务部门。

（4）财务部门审核付款凭单后，支付采购款项。出纳Y根据已批准的付款凭单，在确定支票收款人名称与付款凭单内容一致后签署支票，并在付款凭单上加盖"已支付"的印章。为了方便付款，公司签署支票所需的支票印章、财务经理个人名章由会计Z负责保管。

（5）生产计划部根据批准的顾客订单，签发预先顺序编号的生产通知单。仓库部门根据从生产部门收到的领料单发出原材料，领料单通常一式三联，其中一联连同材料交给领料部门，一联留在仓储中心登记材料明细账，一联交财务部门进行材料收发核算和成本核算。

（6）甲公司设立了内部审计部，并直接对总经理负责。每年对子公司和各业务部进行审计，出具的内部审计报告提交总经理。

要求：假定未描述的其他内部控制不存在缺陷，请指出甲公司内部控制设计或运行中是否存在缺陷，如果存在缺陷，请分别指正。