21、终端用户可能通过修改标准程序以获取原本无法直接获取的财务和作业数据的子集,与此相关的最大风险是
A、所获取的数据可能不完整或缺乏时效性。
B、数据定义可能过时。
C、主机数据可能被终端用户的更新活动所破坏。
D、重复下载可能会耗尽终端用户微机的存储容量。
22、对硬件、软件及广域网通讯部件的准确的产品记录资料和对系统改进的正确的描述,可以:
A、最大程度地减小对外部组织的依赖。
B、保证新组件安装的及时性。
C、有助于隔离网络故障。
D、最大程度地提高系统的可用性。
23、在检查一个利用第三方服务的edi系统的应用情况时,审计师应该:
ⅰ、确认加密密钥符合iso标准。
ⅱ、确定是否已经对服务供应商的营运进行了独立检查。
ⅲ、核实该服务供应商是否仅使用了公用交换数据网络。
ⅳ、核实服务供应商的合同是否包含了必要的条款,如审计权力等。
A、ⅰ和ⅱ。
B、ⅰ和ⅳ。
C、ⅱ和ⅲ。
D、ⅱ和ⅳ。
24、数据库管理人员应用以下哪种语言接口来建立数据库表结构?
A、数据定义语言
B、数据控制语言
C、数据操纵语言
D、数据查询语言
25、在对数据中心进行物理设计时考虑以下哪项内容是不恰当的?
A、评价与铁路和公路交通有关的潜在风险。
B、应用生物统计法访问系统。
C、为访问操作系统设计授权表格。
D、包括不间断电源系统和电涌保护。
26、在传统的信息系统中,计算机运行维护人员负责对软件和数据文件进行定期备份。在分布式系统或协作系统中,确定是否有足够备份的责任属于:
A、用户管理部门。
B、系统程序员。
C、数据录入员。
D、磁带库管理员。
27、用来确定应用程序系统需要建立多少控制的标准不包括以下哪项内容?
A、数据在系统中的重要性。
B、应用网络监测软件的可行性。
C、某项活动或处理没有受到适当控制所产生的风险水平。
D、每种控制措施的效率、复杂性和费用。
28、某银行正在开发一个计算机系统以帮助评估贷款申请。信息系统职员通过和银行的抵押担保人进行交谈,提炼出后者的知识和决策过程并输入计算机。完成后的系统应能以与抵押担保人相同的方式处理信息,并做出关于贷款决定的最后建议。这种方法称为:
A、专家系统
B、神经网络
C、智能代理
D、模糊逻辑
29、某电子公司决定通过应用快速应用程序开发技术来实现某新系统。以下哪项内容将被包括在该新系统的开发之中?
A、将系统文档编制的需要延迟到最后模块完成之时。
B、把项目管理责任从开发小组转移出去。
C、分模块创建系统直至系统完成。
D、应用对象开发技术将以往编码的使用减少到最低程度。
30、一家制造公司正尝试通过与主要供货商达成协议,签订长期购货定单来实施一种适时采购制(jit)系统,这种长期购货订单导致小批原材料收发更加频繁。假如适时采购制(jit)系统,可成功地减少存货总成本,那么以下哪种成本变化组合最可能发生?
成本增加 成本减少
A、购买成本 缺货成本
B、购买成本 质量成本
C、质量成本 订货成本
D、缺货成本 储存成本
31、重新设计是对企业进行全盘分析,对根本性问题进行重新思考,对业务的本质过程进行全新设计的一种活动。其目的是使公司在服务、质量、效率和成本等方面能得到根本的改善。内部审计师在参与重新设计时,以下的哪一项是不应该做的?
A、明确重新设计是否得到高层管理人员的支持
B、关注被给出建议的事项
C、为新系统制定审计计划
D、指导新系统的实施
32、某审计师发现,预算控制对销售费用进行了有效控制。除了预算编制者的签字,75份有关各星期的费用报告,每份都有预算审批签字以及至少其他4名有关人员的签名,分别代表不同销售管理层审批费用的证据。销售电话记录和相关业绩信息都单独向推销员的直接主管报告,并输入销售数据库,作为报告资料。该审计师应该:
A、建议只有对相关费用负有预算责任的人员才可审批开支报告。
B、将开支报告上的所有金额追踪至指定的总账,以确保入账的准确性。
C、将特殊查证信函向顾客发送,以确定销售电话是在所报告的日期打出。
D、确定业绩信息是否包括将开支准确及时地提交销售部门管理人员。
33、以下哪项是全面质量管理(tqm)的特征:
A、目标管理
B、由其他员工进行的在职培训
C、产品质量必须通过最后检验
D、教育和自我提高
34、以下哪项内容对预测库存需求时没用?
A、对商业周期行为的了解
B、将成本在公司内部各部门之间进行会计分摊
C、关于季节性需求变化的信息
D、计量经济模型的建立
35、在一个综合财务系统中,以下哪一项不是与系统中与应收帐款部分相关的主要风险因素?
A、信用可能被给予不适当的客户。
B、信用评估的更新可能不及时。
C、财务报告或管理报告可能不准确。
D、可能与未经批准的卖方进行交易。
36、a公司有一套正式的企业道德规范,而b公司没有。道德规范规定了诸如采购协议、与供应商关系,以及许多用于引导公司中的个人行为的事项。以下哪个说法可以被合理推断?
i、a公司展示的道德行为标准比b公司高。
ii、a公司已经制定了一项能够用来评价员工行为的客观标准。
iii、b公司缺少一套正式的企业道德规范,这将妨碍对该公司道德行为进行成功审计。
A、只有ⅱ
B、只有ⅲ
C、只有ⅰ和ⅱ
D、只有ⅱ和ⅲ
37、公司规定,必须从经过审批的卖方清单上的供应商处进行采购,这是以下哪种控制的范例?
A、预防型控制
B、检查型控制
C、纠正型控制
D、监测型控制
38、对于经常进行新产品开发的组织来说,同时按产品和职能划分部门以及实施双重授权制是比较适宜的。在以下组织结构中,最适合于该类型组织的结构是:
A、专家官僚式
B、机械式
C、矩阵式
D、机械官僚式
39、以下哪种程序体现了公司保险部门的有效管理?
A、保险经理接收关于保险项目的账单并支付相关款项
B、每年根据适当的价格指数对保险项目进行调整
C、最后的结算在提出并提交保险索赔后才谈判确定
D、保险政策总是围绕特定水平的保险项目提供最低保险费率的“承销商”来制定的。
40、以下哪句话最好地描述了以控制为基础的控制的自我评价过程?
A、评价、改进、合理化选定的控制过程。
B、检查控制措施在控制重要风险时发挥作用的程度。
C、分析控制设计与控制结构间的差异。
D、决定控制的成本效益性。
41、预算通常被分为计划文件和控制工具。所需的预算计划信息与预算控制信息之间的一个重要区别是:计划信息必须:
A、可能运用外部数据来产生。
B、详细的。
C、可以量度。
D、可能更准确。
42、对于拥有资金汇兑部门的跨国公司的分支机构,恰当的内部控制要求:
A、进行电汇的个人不参加银行对帐;
B、分支机构的经理接收所有电汇;
C、外汇比率由两名不同的员工分别进行计算;
D、公司管理层决定资金汇兑部门的员工聘用;
43、以下哪项工资单舞弊的控制活动是人力资源部门的恰当责任?
A、发送工资支票;
B、在整个公司进行加班时间控制;
C、授权批准对工资主文件内容的增加和删减;
D、接收无人领取的工资支票并保留至最后处理之时;
44、以下哪项内部控制程序能够将滥用公司信用卡的情况减少至最低程度?
A、制定一项关于信用卡发放的限制性政策;
B、定期对每张信用卡的持续必要性进行审查;
C、将公司的月度信用卡报表与持卡人的赊账单、费用单据相对照;
D、将适用于其他费用的控制措施用于信用卡消费支出;
45、审计委员会最有可能参与对以下哪项内容的审批工作?
A、审计人员的提拔和加薪;
B、内部审计报告中审计观察结果和审计建议;
C、审计工作时间表;
D、任命首席审计官。
46、以下信息适用于某项目
活动 时间(天数) 紧接前项活动
a 5 无
b 3 无
c 4 a
d 2 b
e 6 c,d
该项目的最早完成时间是
A、11天
B、14天
C、15天
D、20天
47、与其他方法相比,用条形码识别制造商所使用的零部件的优越性是
A、所有零部件的移动都得到了控制;
B、方便快捷地记录各零部件的移动;
C、卖方可以应用相同的零部件编号;
D、卖方使用同样的识别方法
48、以下哪一项是长期计划的话题,而不是短期计划的话题?
A、生产进度计划
B、库存政策
C、产品质量
D、广告预算
49、以下哪项技术可以使拥有有限资源的制造商实现利润最大化?
A、德尔菲法
B、指数平滑法
C、回归分析法
D、线性规划
50、以下哪种关于电子邮件安全性的说法是正确的?
i、电子邮件不可能比它赖以运行的计算机系统更安全。
ii、机密的电子邮件信息应该储存在邮件服务器中,储存时间和纸质文件相等。
iii、在大型组织中,可能有若干个不同安全级别的邮件管理员和地点。
A、只有i是对的
B、只有i和ii是对的
C、只有i和iii是对的
D、只有ii和iii是对的
(责任编辑:中大编辑)