国际注册内部审计师

为了帮助考生系统的复习内审师课程 全面的了解内审师考试的相关重点，小编特编辑汇总了2011年内审师考试相关资料，希望对您参加本次考试有所帮助！！

某审计师计划对客户信息系统进行审计。该系统使用个人电脑与局域网。与大型机系统相比，该系统会增加除了下列哪项以外的风险：

A、缺乏能确保数据被完整获取的程序性文档。

B、储存在PC机上的数据安全性降低。

C、由于处理数据的硬件故障带来的问题。

D、不完整的数据通讯。

答案：C

解题思路：A、不正确。该客户信息系统是由个人电脑和局域网构成的松散的信息系统，缺乏统一的安全控制，当然也可能会缺乏能确保数据被完整获取的程序性文档。

B、不正确。相对于大型机系统，PC机的存储系统（如硬盘）可靠性差且不提供充分的容错性能，因此储存在PC机上的数据安全性降低。

C、正确。尽管个人电脑的可靠性不如大型机系统，但由于用于处理数据的硬件故障不会导致数据的丢失，而个人电脑价廉且通用，可随时购买并更换，因此不会增加风险。

D、不正确。PC机之间通过局网通讯，当局网发生故障时，可能产生不完整的数据通讯。

国际标准化组织已经制定了环型网络的标准，这个标准包括故障管理、配置管理、记账管理、安全管理和性能监控。下列哪一项包括在性能监控标准中：

A、报告网络光纤电缆的故障。

B、记录未经授权的非法访问。

C、搜集应用软件使用次数的统计数据。

D、向网络用户分摊网络成本。

答案：C

解题思路：A、不正确。报告网络光纤电缆的故障属于故障管理。

B、不正确。记录未经授权的非法访问属于安全管理。

C、正确。搜集应用软件使用次数的统计数据属于性能监控。

D、不正确。向网络用户分摊网络成本属于记账管理。

运用以下述资料回答以下五个问题：

一家在11个城市拥有百货商店的公司计划安装一套网络，这样可使各商店将每日的分类销售情况传递给公司总部，而且百货公司的销售人员可以从靠顾客量近的商店调货给顾客。管理层相信这样比现在每周递交的书面的销售报告可以进行更好的存货管理。销售人员可以通过网络查询各商店存货情况，从而留住因商店缺货而跑到其他公司商店采购的顾客。计划委员会希望能安装大量其它的应用软件从而可以在短时间内发挥该网络的最大效能。

如果计划委员会安装了众多的应用软件，那么重大风险在于：

A、使用了不完整的、或未经充分测试的、未经许可的应用软件。

B、各百货商店缺乏安装和使用新网络的热情。

C、当使用新的应用软件时会侵害专利和商标权。

D、当网络应用增加时，无法从网络销售商那里得到所需的网络配件。

答案：A

解题思路：A、正确。不完整的、或未经充分测试的、未经许可的应用软件会影响现有网络的正常运行，导致百货商店经营的混乱，造成重大经济和名誉损失甚至破产。

B、不正确。缺乏安装和使用新网络的热情会影响网络效能的发挥，但不构成重大风险。

C、不正确。使用新的应用软件时可能会侵害专利和商标权虽然也是一个风险，但相对于"a."选项，其风险毕竟要小得多。

D、不正确。这种风险几乎不存在，即使发生，也只是延误部分应用的使用，不足以构成重大风险。

计划委员会选择了几个应用软件，以使公司更富竞争力。其中之一是为即将结婚的顾客设立的礼品登记系统。该系统设置了一份礼品清单，这份礼品清单允许公司的任何一家百货商店的顾客查阅。一旦清单上的一件礼品被购买，该礼品即从中删掉。为了网络的安全性起见，该系统应设置以下哪种访问限制：

A、顾客和销售人员只有读礼品清单的权限。

B、顾客和销售人员只有更新礼品清单的权限。

C、顾客有更新礼品清单的权限，销售人员有读礼品清单的权限。

D、顾客有读礼品清单的权限，销售人员有更新礼品清单的权限。

答案：D

解题思路：A、不正确。参见"d."。

B、不正确。参见"d."。

C、不正确。参见"d."。

D、正确。顾客有读的权限则可以根据礼品清单订购礼品；显然，顾客不应有更改的权限；销售人员有更新的权限则可以在礼品清单上增添或更改满足条件的顾客；更进一步，销售人员不应有读（购买礼品）的权限，以防止销售人员的作弊行为。这是一个典型的"知必所需"的访问控制实例。

管理层要求计划委员会确定网络的重大风险，并且评价其潜在危害。其中一个重要风险是：

A、销售人员可能不太愿意使用该系统。

B、网络需要昂贵的非标准化部件。

C、顾客可能感到受到该网络的威胁。

D、对网络的营运成本可能估计不足。

答案：

解题思路：D

A、不正确。网络的使用可以帮助销售人员更好地完成工作目标，因此说销售人员可能不太愿意使用该系统只是一种缺乏根据的猜测。

B、不正确。当今的网络设备基本已实现标准化，需要昂贵的非标准化部件的风险很小。

C、不正确。网络的使用可以提升对顾客的服务水平，使其采购行为更方便和舒心，因此说顾客可能感到受到该网络的威胁也只是一种缺乏根据的猜测。

D、正确。对大型远程网络运营成本的预算是一项复杂的工作，一个网络建设方案往往注重对网络设备成本的计算，而忽视了网络运营成本的计算，实际上，网络运营成本包括机房维护保安、信道租用、设备维护、高级和一般网管人员的培训费和工资以及因网络故障而导致的其它损失等等，其实际开销经常被大大低估。

相关文章

2011年国际内审师考试精选模拟题汇总

编辑推荐：

2011年内部审计师考试免费短信提醒

2011年内部审计师考试免费在线模拟考试

2011年内部审计师考试历年试题

2011年内部审计师考试辅导资料

（责任编辑：中大编辑）