APP下载
首页
>
财会金融
>
审计技能竞赛题库
搜索
审计技能竞赛题库
题目内容
(
单选题
)
【单选题】内部审计人员进行信息系统审计时,应当识别组织所面临的与信息技术相关的内、外部风险,并采用适当的风险评估技术与方法,分析和评价其发生的可能性及影响程度,为确定( )提供依据。

A、 A、审计流程、范围和方法

B、 B、审计目标、范围和方法

C、 C、审计目标、规模和方法

D、 D、审计目标、范围和程序

答案:B

解析:来源 第2203号内部审计具体准则——信息系统审计

Scan me!
审计技能竞赛题库
【单选题】业务流程层面的信息技术风险受行业背景、业务流程的复杂程度、上述组织层面及一般性控制层面的控制有效性等因素的影响而存在差异。一般而言,内部审计人员应当了解业务流程,并关注下列信息技术风险,其中不包括:( )
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-9d1e-c01e-9f03cae47300.html
点击查看题目
【单选题】组织层面信息技术控制,是指董事会或者最高管理层对信息技术治理职能及内部控制的重要性的( )。
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-9efe-c01e-9f03cae47300.html
点击查看题目
【单选题】信息技术内部控制的各个层面不包括( )的控制形式,内部审计人员应当根据不同的控制形式采取恰当的审计程序。
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a07a-c01e-9f03cae47300.html
点击查看题目
【单选题】内部审计人员应当关注组织的信息安全管理政策,物理访问及针对网络、操作系统、数据库、应用系统的身份认证和逻辑访问管理机制,系统设置的职责分离控制等。属于( )的控制活动。
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a23c-c01e-9f03cae47300.html
点击查看题目
【单选题】内部审计人员应当关注组织的应用系统及相关系统基础架构的开发和采购的授权审批,系统开发的方法论,开发环境、测试环境、生产环境严格分离情况,系统的测试、审核、移植到生产环境等环节。属于( )的控制活动。
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a409-c01e-9f03cae47300.html
点击查看题目
【单选题】内内部审计人员在进行信息系统审计时,可以单独或者综合运用审计方法获取( )的审计证据,以评估信息系统内部控制的设计合理性和运行有效性。
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a585-c01e-9f03cae47300.html
点击查看题目
【判断题】本准则所称信息系统审计,是指内部审计机构和内部审计人员对组织的信息系统及其相关的信息技术内部控制和流程所进行的审查与评价活动。( )
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a70b-c01e-9f03cae47300.html
点击查看题目
【判断题】内信息系统审计可以作为独立的审计项目组织实施,也可以作为综合性内部审计项目的组成部分实施。 ( )
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a887-c01e-9f03cae47300.html
点击查看题目
【判断题】信息技术风险是指组织在信息处理和信息技术运用过程中产生的、可能影响组织目标实现的各种不确定因素。( )
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-aa03-c01e-9f03cae47300.html
点击查看题目
【判断题】 内信息系统审计主要是对组织层面信息技术控制、信息技术一般性控制及业务流程层面相关应用控制的审查和评价。( )
https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-ab7f-c01e-9f03cae47300.html
点击查看题目
首页
>
财会金融
>
审计技能竞赛题库
题目内容
(
单选题
)
手机预览
Scan me!
审计技能竞赛题库

【单选题】内部审计人员进行信息系统审计时,应当识别组织所面临的与信息技术相关的内、外部风险,并采用适当的风险评估技术与方法,分析和评价其发生的可能性及影响程度,为确定( )提供依据。

A、 A、审计流程、范围和方法

B、 B、审计目标、范围和方法

C、 C、审计目标、规模和方法

D、 D、审计目标、范围和程序

答案:B

解析:来源 第2203号内部审计具体准则——信息系统审计

分享
Scan me!
审计技能竞赛题库
相关题目
【单选题】业务流程层面的信息技术风险受行业背景、业务流程的复杂程度、上述组织层面及一般性控制层面的控制有效性等因素的影响而存在差异。一般而言,内部审计人员应当了解业务流程,并关注下列信息技术风险,其中不包括:( )

A. A、数据输入

B. B、数据处理

C. C、数据输出

D. D、数据存储

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-9d1e-c01e-9f03cae47300.html
点击查看答案
【单选题】组织层面信息技术控制,是指董事会或者最高管理层对信息技术治理职能及内部控制的重要性的( )。

A. A、态度、认识和措施

B. B、态度、计划和调控

C. C、肯定、认识和措施

D. D、否定、认识和调控

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-9efe-c01e-9f03cae47300.html
点击查看答案
【单选题】信息技术内部控制的各个层面不包括( )的控制形式,内部审计人员应当根据不同的控制形式采取恰当的审计程序。

A. A、人工控制

B. B、环境控制

C. C、自动控制

D. D、人工、自动相结合

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a07a-c01e-9f03cae47300.html
点击查看答案
【单选题】内部审计人员应当关注组织的信息安全管理政策,物理访问及针对网络、操作系统、数据库、应用系统的身份认证和逻辑访问管理机制,系统设置的职责分离控制等。属于( )的控制活动。

A. A、信息安全管理

B. B、系统变更管理

C. C、系统开发和采购管理

D. D、系统运行管理

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a23c-c01e-9f03cae47300.html
点击查看答案
【单选题】内部审计人员应当关注组织的应用系统及相关系统基础架构的开发和采购的授权审批,系统开发的方法论,开发环境、测试环境、生产环境严格分离情况,系统的测试、审核、移植到生产环境等环节。属于( )的控制活动。

A. A、信息安全管理

B. B、系统变更管理

C. C、系统开发和采购管理

D. D、系统运行管理

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a409-c01e-9f03cae47300.html
点击查看答案
【单选题】内内部审计人员在进行信息系统审计时,可以单独或者综合运用审计方法获取( )的审计证据,以评估信息系统内部控制的设计合理性和运行有效性。

A. A、相关、可靠和部分

B. B、无关、可靠和充分

C. C、相关、可靠和充分

D. D、相关、存疑和充分

E.

F.

G.

H.

I.

J.

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a585-c01e-9f03cae47300.html
点击查看答案
【判断题】本准则所称信息系统审计,是指内部审计机构和内部审计人员对组织的信息系统及其相关的信息技术内部控制和流程所进行的审查与评价活动。( )

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a70b-c01e-9f03cae47300.html
点击查看答案
【判断题】内信息系统审计可以作为独立的审计项目组织实施,也可以作为综合性内部审计项目的组成部分实施。 ( )

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-a887-c01e-9f03cae47300.html
点击查看答案
【判断题】信息技术风险是指组织在信息处理和信息技术运用过程中产生的、可能影响组织目标实现的各种不确定因素。( )

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-aa03-c01e-9f03cae47300.html
点击查看答案
【判断题】 内信息系统审计主要是对组织层面信息技术控制、信息技术一般性控制及业务流程层面相关应用控制的审查和评价。( )

解析:来源 第2203号内部审计具体准则——信息系统审计

https://www.shititong.cn/cha-kan/shiti/000014c3-f4d3-ab7f-c01e-9f03cae47300.html
点击查看答案
试题通小程序
试题通app下载