国际注册内部审计师

      运用以下述资料回答以下五个问题：
　　一家在11个城市拥有百货商店的公司计划安装一套网络，这样可使各商店将每日的分类销售情况传递给公司总部，而且百货公司的销售人员可以从靠顾客量近的商店调货给顾客。管理层相信这样比现在每周递交的书面的销售报告可以进行更好的存货管理。销售人员可以通过网络查询各商店存货情况，从而留住因商店缺货而跑到其他公司商店采购的顾客。计划委员会希望能安装大量其它的应用软件从而可以在短时间内发挥该网络的最大效能。
　　 
　　如果计划委员会安装了众多的应用软件，那么重大风险在于：
　　 A、使用了不完整的、或未经充分测试的、未经许可的应用软件。
　　 B、各百货商店缺乏安装和使用新网络的热情。
　　 C、当使用新的应用软件时会侵害专利和商标权。
　　 D、当网络应用增加时，无法从网络销售商那里得到所需的网络配件。
　　答案：A
　　解题思路：A、正确。不完整的、或未经充分测试的、未经许可的应用软件会影响现有网络的正常运行，导致百货商店经营的混乱，造成重大经济和名誉损失甚至破产。
　　 B、不正确。缺乏安装和使用新网络的热情会影响网络效能的发挥，但不构成重大风险。
　　 C、不正确。使用新的应用软件时可能会侵害专利和商标权虽然也是一个风险，但相对于“a.”选项，其风险毕竟要小得多。
　　 D、不正确。这种风险几乎不存在，即使发生，也只是延误部分应用的使用，不足以构成重大风险。 　　计划委员会选择了几个应用软件，以使公司更富竞争力。其中之一是为即将结婚的顾客设立的礼品登记系统。该系统设置了一份礼品清单，这份礼品清单允许公司的任何一家百货商店的顾客查阅。一旦清单上的一件礼品被购买，该礼品即从中删掉。为了网络的安全性起见，该系统应设置以下哪种访问限制：
　　 A、顾客和销售人员只有读礼品清单的权限。
　　 B、顾客和销售人员只有更新礼品清单的权限。
　　 C、顾客有更新礼品清单的权限，销售人员有读礼品清单的权限。
　　 D、顾客有读礼品清单的权限，销售人员有更新礼品清单的权限。
　　答案：D
　　解题思路：A、不正确。参见“d.”。
　　 B、不正确。参见“d.”。
　　 C、不正确。参见“d.”。
　　 D、正确。顾客有读的权限则可以根据礼品清单订购礼品；显然，顾客不应有更改的权限；销售人员有更新的权限则可以在礼品清单上增添或更改满足条件的顾客；更进一步，销售人员不应有读（购买礼品）的权限，以防止销售人员的作弊行为。这是一个典型的“知必所需”的访问控制实例。
管理层要求计划委员会确定网络的重大风险，并且评价其潜在危害。其中一个重要风险是：
　　 A、销售人员可能不太愿意使用该系统。
　　 B、网络需要昂贵的非标准化部件。
　　 C、顾客可能感到受到该网络的威胁。
　　 D、对网络的营运成本可能估计不足。
　　答案：
　　解题思路：D
　　 A、不正确。网络的使用可以帮助销售人员更好地完成工作目标，因此说销售人员可能不太愿意使用该系统只是一种缺乏根据的猜测。
　　 B、不正确。当今的网络设备基本已实现标准化，需要昂贵的非标准化部件的风险很小。
　　 C、不正确。网络的使用可以提升对顾客的服务水平，使其采购行为更方便和舒心，因此说顾客可能感到受到该网络的威胁也只是一种缺乏根据的猜测。
　　 D、正确。对大型远程网络运营成本的预算是一项复杂的工作，一个网络建设方案往往注重对网络设备成本的计算，而忽视了网络运营成本的计算，实际上，网络运营成本包括机房维护保安、信道租用、设备维护、高级和一般网管人员的培训费和工资以及因网络故障而导致的其它损失等等，其实际开销经常被大大低估。
　　 
　　适用这一情形的最佳网络是：
　　 A、局域网（LAN）
　　 B、广域网（WAN）
　　 C、增值网络（VAN）
　　 D、专用分组交换机（PBX）
　　答案：B
　　解题思路：A、不正确。局域网只能用于一个大楼内部的数据交换，不能满足远程连网的要求。
　　 B、正确。该网络的主要功能是传送日销售数据和其它内部应用，WAN已经能支持这一应用目标，没有必要采用更为昂贵的VAN。
　　 C、不正确。PBX也只能用于一个大楼内部的数据交换，不能满足远程连网的要求。
　　 D、不正确。参见“b.”。
　　 
　　以下哪项不是典型的输出控制？
　　 A、审查计算机处理记录，以确定所有正确的计算机作业都得到正确执行。
　　 B、将输入数据与主文件上的信息进行匹配，并将不对应的项目放入暂记文件中。
　　 C、定期对照输出报告，以确认有关总额、格式和关键细节的正确性以及与输入信息的一致性。
　　 D、通过正式的程序和文件指明输出报告、支票或其它关键文件的合法接收者。
　　答案：B
　　解题思路：A、不正确。计算机处理记录的审查是一种输出控制，用来保证数据的准确和完整。
　　 B、正确。将输入数据与主文件或暂记文件中的信息进行比较是一种处理控制而不是输出控制，它可确保数据在修改期间是准确和完整的。 C、不正确。定期对照输出报告是一种输出控制，用来保证数据的准确和完整。
　　 D、不正确。指明合法接收者的正式程序和文件是一种输出控制，用来保证恰当的分发。

（责任编辑：中大编辑）