1[.單選題]下列控制中，屬于信息系統(tǒng)一般控制存在缺陷的是()。

　　A.授權(quán)所有會(huì)計(jì)人員可對(duì)會(huì)計(jì)系統(tǒng)的記錄進(jìn)行修改

　　B.系統(tǒng)未識(shí)別經(jīng)確認(rèn)的入庫(kù)單而記錄了購(gòu)貨業(yè)務(wù)

　　C.信息系統(tǒng)斷網(wǎng)預(yù)案缺失

　　D.訂單中客戶代碼輸入錯(cuò)誤，系統(tǒng)不能生成發(fā)運(yùn)憑證

　　[答案]A

　　[解析]選項(xiàng)B、D屬于信息技術(shù)應(yīng)用控制，選項(xiàng)C信息系斷預(yù)案缺失屬于公司層面信息技術(shù)控制。

　　2[.單選題]關(guān)于信息技術(shù)一般控制、應(yīng)用控制與公司層面控制三者之間的關(guān)系，下列說(shuō)法中不正確的是()。

　　A.公司層面信息技術(shù)控制情況會(huì)影響信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的部署和落實(shí)

　　B.公司層面信息技術(shù)控制是公司信息技術(shù)整體控制環(huán)境，決定了信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)

　　C.注冊(cè)會(huì)計(jì)師會(huì)首先執(zhí)行配套的公司層面信息技術(shù)控制審計(jì)，并基于此識(shí)別信息技術(shù)一般控制和應(yīng)用控制的主要風(fēng)險(xiǎn)點(diǎn)和審計(jì)重點(diǎn)

　　D.信息技術(shù)一般控制和應(yīng)用控制分別有各自的控制目標(biāo)，一般控制的有效與否并不影響應(yīng)用控制的有效性

　　[答案]D

　　[解析]信息技術(shù)一般控制是基礎(chǔ)，信息技術(shù)一般控制的有效與否會(huì)直接關(guān)系到信息技術(shù)應(yīng)用控制的有效性是否能夠信任。

　　3[.單選題]下列有關(guān)信息技術(shù)內(nèi)部控制審計(jì)的表述中，不正確的是()。

　　A.自動(dòng)化控制下，也會(huì)給企業(yè)帶來(lái)一些財(cái)務(wù)報(bào)表的重大錯(cuò)報(bào)風(fēng)險(xiǎn)

　　B.對(duì)信息技術(shù)下內(nèi)部控制的審計(jì)，注冊(cè)會(huì)計(jì)師需要從公司層面信息技術(shù)、信息技術(shù)的一般控制和應(yīng)用控制三方面進(jìn)行

　　C.信息技術(shù)的一般控制通常能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)告認(rèn)定做出直接貢獻(xiàn)

　　D.信息技術(shù)應(yīng)用控制一般要經(jīng)過輸入、處理及輸出等環(huán)節(jié)，自動(dòng)系統(tǒng)控制關(guān)注信息處理目標(biāo)包括：完整性、準(zhǔn)確性、存在和發(fā)生

　　[答案]C

　　[解析]信息系統(tǒng)一般控制是指為了保證信息系統(tǒng)的安全，對(duì)整個(gè)信息系統(tǒng)以及外部各種環(huán)境要素實(shí)施的、對(duì)所有的應(yīng)用或控制模塊具有普遍影響的控制措施。信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定作出間接貢獻(xiàn)。在有些情況下，信息技術(shù)一般控制也可能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)表認(rèn)定作出直接貢獻(xiàn)

　　4[.單選題]下列有關(guān)信息系統(tǒng)一般控制、應(yīng)用控制和公司層面信息技術(shù)控制的說(shuō)法中，正確的有()。

　　A.信息技術(shù)一般控制是應(yīng)用控制和公司層面信息技術(shù)控制的基礎(chǔ)

　　B.評(píng)估的重大錯(cuò)報(bào)風(fēng)險(xiǎn)為低水平時(shí)，如果計(jì)劃依賴自動(dòng)應(yīng)用控制，可以對(duì)其直接測(cè)試，而無(wú)需對(duì)信息技術(shù)的一般控制進(jìn)行驗(yàn)證

　　C.注冊(cè)會(huì)計(jì)師執(zhí)行公司層面信息技術(shù)控制審計(jì)通常安排在執(zhí)行信息技術(shù)一般控制和信息技術(shù)應(yīng)用控制審計(jì)之前

　　D.需要關(guān)注的一般控制要素包括完整性、準(zhǔn)確性、存在和發(fā)生

　　[答案]C

　　[解析]公司層面信息技術(shù)控制是信息技術(shù)的整體控制環(huán)境，決定了信息技術(shù)一般控制和應(yīng)用控制的風(fēng)險(xiǎn)基調(diào)，選項(xiàng)A錯(cuò)誤;如果計(jì)劃依賴自動(dòng)應(yīng)用控制、系統(tǒng)生成的信息等，則需要對(duì)信息技術(shù)的一般控制進(jìn)行驗(yàn)證，選項(xiàng)B錯(cuò)誤;需要關(guān)注的應(yīng)用控制要素包括完整性、準(zhǔn)確性、存在和發(fā)生，選項(xiàng)D錯(cuò)誤。

　　5[.單選題]下列有關(guān)信息技術(shù)一般控制的說(shuō)法中，錯(cuò)誤的是()。

　　A.信息技術(shù)一般控制只能對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定做出間接貢獻(xiàn)

　　B.信息技術(shù)一般控制對(duì)所有應(yīng)用控制具有普遍影響

　　C.信息技術(shù)一般控制包括程序開發(fā)、程序變更、程序和數(shù)據(jù)訪問以及計(jì)算機(jī)運(yùn)行四個(gè)方面

　　D.信息技術(shù)一般控制是為了保證信息系統(tǒng)的安全

　　[答案]A

　　[解析]選項(xiàng)A，信息技術(shù)一般控制通常會(huì)對(duì)實(shí)現(xiàn)部分或全部財(cái)務(wù)報(bào)表認(rèn)定作出間接貢獻(xiàn)。在有些情況下，信息技術(shù)一般控制也可能對(duì)實(shí)現(xiàn)信息處理目標(biāo)和財(cái)務(wù)報(bào)表認(rèn)定作出直接貢獻(xiàn)。

　　6[.多選題]信息技術(shù)在改進(jìn)被審計(jì)單位內(nèi)部控制的同時(shí)，也產(chǎn)生了特定的風(fēng)險(xiǎn)，具體包括()。

　　A.人為繞過自動(dòng)控制

　　B.信息系統(tǒng)可能會(huì)對(duì)數(shù)據(jù)進(jìn)行錯(cuò)誤處理

　　C.信息系統(tǒng)或相關(guān)系統(tǒng)程序可能會(huì)去處理那些本身就錯(cuò)誤的數(shù)據(jù)

　　D.數(shù)據(jù)丟失風(fēng)險(xiǎn)或數(shù)據(jù)無(wú)法訪問風(fēng)險(xiǎn)

　　[答案]ABCD

　　[解析]除上述表述的風(fēng)險(xiǎn)外，還包括下列風(fēng)險(xiǎn)：自動(dòng)信息系統(tǒng)、數(shù)據(jù)庫(kù)及操作系統(tǒng)的相關(guān)安全控制如果無(wú)效，會(huì)增加對(duì)數(shù)據(jù)信息非授權(quán)訪問的風(fēng)險(xiǎn)，這種風(fēng)險(xiǎn)可能導(dǎo)致系統(tǒng)對(duì)非授權(quán)交易及虛假交易請(qǐng)求的拒絕處理功能遭到破壞，系統(tǒng)程序、系統(tǒng)內(nèi)的數(shù)據(jù)遭到不適當(dāng)?shù)母淖�，系統(tǒng)對(duì)交易進(jìn)行不適當(dāng)?shù)挠涗洠�以及信息技術(shù)人員獲得超過其職責(zé)范圍的過大系統(tǒng)權(quán)限等。

　　7[.多選題]注冊(cè)會(huì)計(jì)師在進(jìn)行財(cái)務(wù)報(bào)表審計(jì)時(shí)，如果依賴相關(guān)信息系統(tǒng)所形成的財(cái)務(wù)信息和報(bào)告作為審計(jì)工作的依據(jù)，則需要在整個(gè)過程中考慮信息的()方面。

　　A.準(zhǔn)確性

　　B.完整性

　　C.授權(quán)體系

　　D.訪問限制

　　[答案]ABCD

　　[解析]注冊(cè)會(huì)計(jì)師需要在整個(gè)過程中考慮信息的準(zhǔn)確性、完整性、授權(quán)體系及訪問限制四個(gè)方面。

　　8[.多選題]審計(jì)人員在進(jìn)行財(cái)務(wù)報(bào)表審計(jì)時(shí)，如果依賴相關(guān)信息系統(tǒng)所形成的財(cái)務(wù)信息和報(bào)告作為審計(jì)工作的依據(jù)，則必須考慮相關(guān)信息和報(bào)告的質(zhì)量。具體來(lái)說(shuō)，審計(jì)人員需要在整個(gè)過程中考慮的信息有()。

　　A.及時(shí)性

　　B.授權(quán)體系

　　C.準(zhǔn)確性

　　D.訪問限制

　　[答案]BCD

　　[解析]審計(jì)人員需要在整個(gè)過程中考慮信息的準(zhǔn)確性、完整性、授權(quán)體系和訪問限制等四個(gè)方面。