国际注册内部审计师

某审计经理希望开发数学模型来帮助确定可能在引起生产成本变化的因素，该模型应该承认，公司目前有三个独立的生产中心。对此，以下哪种方法能够以最佳方式提供所需的分析？ 
A、对每个中心的生产成本进行经典变量抽样估算，在抽样时根据所生产的每个产品的价值进行分层； 
B、对三个中心都进行生产成本相对于原材料库存成本的三年比率分析； 
C、对生产成本（包括原材料库存成本、每个中心的雇员人数和加班报酬等变量）进行多元回归分析； 
D、进行线性回归分析，将生产成本与所售产品相联系。 
答案：C 
解题思路：答案A、B、D均不正确。见题解C。 
答案C正确。对生产成本（包括原材料库存成本、每个中心的雇员人数和加班报酬等变量）进行多元回归分析确定可能在引起生产成本变化的因素 
某公司股东代表对管理层所管理的内容进行监督，以下哪项内容是对这种监督程序的最佳描述？ 
A、治理 
B、控制 
C、风险管理 
D、监督 
答案：A 
解题思路：答案A正确。治理是公司股东代表对管理层所管理的内容进行监督。 
答案B、C、D均不正确。见题解A。 
在一个大型组织里，信息中心帮助平台没有配备足够人员的最大的风险是 
A、增加了实施应用审计的难度 
B、应用系统缺乏足够的文档 
C、增加了使用未经授权的程序代码的可能性 
D、用户操作系统时不断出现错误 
答案：D 
解题思路：答案A、B、C均不正确。见题解D。 
答案D正确。信息中心帮助平台没有配备足够人员的最大风险是用户在和系统交互过程中将无意识地持续出错。 
以下哪项是信息系统安全性有关的高层管理人员的重要责任。 
A、评价风险； 
B、分配访问特权； 
C、明确数据的所有权； 
D、就安全事项培训雇员。 
答案：A 
解题思路：答案A正确。评价风险是信息系统安全性有关的高层管理人员的重要责任。 
答案B、C、D均不正确。见题解A。 
正确分配给信息安全官员的职责不包括以下哪项内容： 
A、为公司开发信息安全政策； 
B、维护并更新用户口令清单； 
C、评论新的应用程序的安全控制； 
D、监测并调查不成功的访问企图。 
答案：B 
解题思路：答案A、C、D均不正确。见题解B。 
答案B正确。维护并更新用户口令清单是具体的工作人员的职责。 

（责任编辑：中大编辑）