一位信息系统审计师在检查IT安全风险管理程序，安全风险的测量应该（）

A．解决网络所有风险

B．随着时间推移，对IT战略规划跟踪

C．考虑整个IT环境

D．导致漏洞公差的鉴定

安全审计与安全评估师风险管理的两大重要课题，也是计算机网络安全的核心内容。安全审计侧重于场景再现、取证分析，安全评估侧重于位于绸缪、防患未然。()

A．建议风险包括安全管理人员

B．同意与这些警卫班一起工作作为预防控制

C．建立计算机辅助审计技术发现滥用这项安排

D．审查每个晚班的系统日志确定是否存在非法行为

4、甲公司是会计师事务所的常年审计客户，主要从事肉制品的加工和销售。A注册会计师负责审计甲公司2017年度财务报表，确定财务报表整体的重要性为100万元。审计报告日为2017年4月30日。 资料一： 2017年3月15日，媒体曝光甲公司的某批次产品存在严重的食品安全问题。在计划审计阶段，A注册会计师就此事项及相关影响与管理层进行了沟通，部分内容摘录如下： （1）受食品安全事件影响，甲公司产品出现滞销。为恢复市场占有率，甲公司未因本年度成本大幅上涨而提高售价，销量逐步回升。 （2）甲公司每年向母公司支付商标使用费300万元，2017年母公司豁免了该项费用。 资料二： A注册会计师在审计工作底稿中记录了甲公司的财务数据，部分内容摘录如下： 金额单位：万元 项目 未审数 已审数 2017年度 2016年度 营业收入 7200 7500 营业成本 4900 5000 管理费用-商标使用费 300 300 营业外收入-母公司豁免商标使用费 300 0 要求：针对资料一第（1）、（2）项，结合资料二，假定不考虑其他条件，逐项指出资料一所列事项是否可能表明存在重大错报风险。如果认为可能表明存在重大错报风险，简要说明理由，并说明该风险主要与哪些财务报表项目的哪些认定有关（不考虑税务影响）。

甲公司是一家生产和销售挖掘机的企业。A注册会计师担任甲公司2013年度财务报表审计的项目合伙人。在检查销售与收款循环时发现如下情况：

资料一：

(1)甲公司与X租赁公司签订了H型挖掘机的固定售价销售合同。H型挖掘机系按X租赁公司的要求特别生产制造，因原材料价格持续上涨，导致生产的H型挖掘机的成本将大于售价。

(2)由于市场趋近于饱和，竞争激烈，行业平均销售增长率为10%，甲公司管理层决定从2013年起对销售客户提供1个月免费试用期，期满如不满意可无条件退货，以增加销售量。

(3)甲公司的主要客户W公司发生重大安全事故，导致近期无力偿还2013年度赊购货款。

要求：逐项指出资料一所述情形，指出是否表明甲公司2013年度财务报表是否存在重大错报风险。如存在重大错报风险，请简要说明理由，并指出影响的财务报表项目及认定。

2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》(以下称为基本规范)，自2009年7月1日起在上市公司范围内施行。2008年6月，A公司(上市公司)召开董事会，研究贯彻执行基本规范事宜。会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项准则，抓紧拟订本公司实施基本规范的工作方案，报董事会报董事会批准后执行。2008年8月，A公司经理层提交了基本规范实施方案，其要点如下：

(1)明确控制目标本公司实施内部控制的目标，是保证经常管理合法合规、资产安全完整。财务报告真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。

(2)优化内部环境。严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行。监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。

(3)开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集先关信息，结合本公司实际情况，及时进行风险评估。考虑到外部风险的复杂性颌多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别颌分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。

(4)严格控制活动。综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施，将风险控制在可承受范围之内。同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。

(5)加强信息沟通。建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。充分发挥信息管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。

(6)强化内部监督。研究制定内部控制监督制度，规范内部监督的程序、方法和要求。突出内部监督重点，主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围。增强监督检查的针对性，吧开展专项监督摆在首要位置。重点监督内部控制的运行缺陷，提高内部控制的执行力。为了协调好内部监督与外部审计的关系，建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持颌咨询服务，并聘请该事务所开展内部控制审计。

要求：

从内部控制理论和方法角度，指出A公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由。

易史上的一个小小的奇迹。其特别重视上市公司的内部控制和风险管理，用他自己的话说就是"诸葛一生唯谨慎"，投资应该将风险放在第一位，对于小投资者来说，其坚信的理念就是"君子不立危墙之下"。近来，李某注意到，甲农业股份有限公司股价大幅下跌，股价由原来的100元下跌到现在的20元附近，一方面，由于H7N9在国内传播，公众不再食用禽类，对公司的经营造成一定影响，另一方面，公司前几天公布了一则公告，公司将对2012年的数十几项应收账款提取60%的坏账准备，从而对公司的业绩造成大幅影响。深熟证券交易的李某认为，公司股票到了合理的估值范围，但基于谨慎，其并没有直接买入该公司的股票。李某和助理刘某，不惜相隔万里，到了该上市公司调查，该上市证券部经理赵某和董事局秘书张某向李某介绍了公司的情况，并陪同其进行了调查。经查，以下问题引起了李某的兴趣。

（1）经了解，公司董事会有成员5名（包括董事长），除董事长外，还有四名董事（分别是两名副总裁和两名独立董事）。该公司由董事长兼任首席执行官，并要求首席执行官以口头形式向董事会报告企业的财务报告在所有重大方面按照有关的会计准则真实公允地反映了企业的财务状况和经营成果。另外，公司根据相关法规的规定，在董事会下设立了审计委员会，成员由公司执行董事及公司监事组成，负责公司外聘审计师业务，并对外部审计师的表现和独立性进行评估。

（2）该公司管理层一直致力于实现最高水平的内部控制，以使股东对公司的管理层更加有信心，同时提高甲公司的社会信誉。但是，最近该公司的信誉由于内部出现的事件而受到了负面影响。事件的起因是，一种家禽体内的激素水平超出了相关安全标准的规定，质量检验部的一名员工对外进行了披露。该员工曾就此问题向其所在部门的领导进行反映，但并未得到任何答复，遂向媒体投诉。在接受媒体采访时，该员工指出，该公司一向缺乏严谨的工作作风，此次漠视安全标准规定只是公司对待类似问题的一个例子。另外，李某也了解了企业计提坏账准备的情况，其起因是企业向常年客户销售活鸡和生猪，由于是老客户，形成了巨额的应收账款，鉴于该客户近来资金链断裂，因此提取了60%的坏账准备。

要求：（1）简述该公司在公司治理方面存在的问题；

（2）根据《企业内部控制基本规范》，从内部控制五要素方面说明甲公司的内部控制有哪些地方不符合相关要求；

（3）判断甲公司目前遭受的风险类型，并简述其他的风险类型。

A．已经实施的控制

B．已经实施的控制的有效性

C．对相关风险的监控机制

D．与资产相关的威胁和脆弱性

A．已经实施的控制

B．已经实施控制的有效性

C．资产的风险监督机制

D．资产的脆弱性和威胁

A．确保这些员工得到充分的监管

B．确保交易日志备份保留

C．实时控制以检测这些更改

D．确保在事务日志实时写入只能一次写入和多次读取的（WORM）驱动器