2010年国际内审师..docVIP

2010年国际内审师(CIA)考试《分析技术》精典试题(1) 加入收藏??【大 中 小】??[ 2010-10-20 ] 某公司将所挑选的交易和所有交易的总结放在一个服务器上，供分析师开展盈利水平分析时应用。在这种环境中，最可能发生的违反安全规定的情况是有人可能擅自访问：　　A.操作系统所用的生产程序。　　B.目前阶段的合并总账文件。　　C.操作系统中交易文件。　　D.带有竞争意义的信息。　　【正确答案】 B　　【答案解析】 与盈利水平分析有关的内容是B和C；A和D与分析无关。C的交易文件只是零碎和片面的信息，而且这种交易文件由于数量众多，因此接触人也多，不如合并的总账文件风险性和重要性大。　　以下关于电脑控制的说法中哪一项是不正确的？　　A.应用程序的普通安全存取水平包括只读、更新和系统管理　　B.逻辑安全控制是指与系统用户存取能力有关的控制　　C.应用软件控制经常比与操作系统有关的逻辑安全控制更为关键　　D.拥有操作系统存取途径和未经授权的用户经常可以绕过应用程序的安全控制　　【正确答案】 C中华考试网　　【答案解析】 应用软件控制经常比与操作系统有关的逻辑安全控制更为关键是不正确的。　　为了确定上次合法程序更新后，是否存在非法的程序变更，最好的信息系统审计技术是审计师进行：　　A.编码比较；　　B.运行测试数据；　　C.编码检查；　　D.分析性复核。　　【正确答案】 A　　【答案解析】 Ａ正确。编码比较是指对同一程序的两个版本比较的过程，以确定两者是否一致。它是一种有效的技术，因为它可以由软件完成。B不正确。运行测试数据允许审计师检查预先选择的交易的处理。它不会留下没有运行部分程序的任何证据；C不正确。编码检查是指阅读程序源编码的过程，确定程序编码是否包含错误或者无效率的语句。程序检查是程序比较的一种方式，但是没有效率；D不正确。分析性复核是生成和评估数字比率的过程，通常在财务报表中使用。　　对硬件、软件及广域网通信部件的准确产品记录资料和对系统改进的正确描述，可以：　　A.最大程度的减小对外部组织的依赖;　　B.保证新组件安装的及时性;　　C.有助于隔离网络故障;　　D.最大程度的提高系统的可用性。　　【正确答案】 C　　【答案解析】 选项Ａ不正确。完整准确的安装和改进记录在减小对外部组织的依赖方面确有一定的作用，但不是决定性的，故仅仅依靠这些登记材料并不能最大程度地减少对外部组织的依赖。　　选项B不正确。完整准确的安装和改进记录当然不能保证新组件安装的及时性。　　选项C正确。不同型号的产品部件以及同一种型号不同批次的部件之间会有微小的差别而导致不兼容等问题，如果有充分的安装和改进记录资料就更容易对网络错误进行有效的定位。　　D不正确。完整准确的安装和改进记录不能最大程度的提高系统的可用性。 与对传统的没有设计网络界面的定单输入系统相比，以下哪种因素对基于网络的客户电子商务系统的意义更大？　　I、数据库能力；　　II、对同时使用系统的用户的支持；　　III、备份　　IV、回复时间；　　V、持续操作。　　A.只有II，IV和V是对的；　　B.只有I，III，IV和V是对的；　　C.只有I和III是对的；　　D.只有I，II和IV是对的。　　【正确答案】 A　　【答案解析】 与对传统的没有设计网络界面的定单输入系统相比，对同时使用系统的用户的支持，回复时间，持续操作。对基于网络的客户电子商务系统的意义更大。 　在计划某终端用户计算应用且程序进行审查时，内部审计师选择将总的控制环境包括在审查范围之内，审计师最有可能认为以下哪种关于总体控制环境的说法是正确的？　　A.总体控制的有效性受到应用程序控制的影响　　B.在审计师依赖应用程序控制之前必须已经建立总体控制　　C.整个终端用户计算环境对总体控制的要求相对比较固定　　D.在这种情况下确定对总体控制负责的人员或部门可能比在传统主机环境中做同样的工作要容易一些　　【正确答案】 B 　　【答案解析】 选项A、C、D均不正确。见题解B。　　答案B正确。关于总体控制环境的说法正确的是在审计师依赖应用程序控制之前必须已经建立总体控制。　　某制造公司百分之百地补偿销售代表的移动电话费，移动电话费在各个销售代表之间，月份之间变化很大，使预算和预测过程复杂化。管理层要求内部审计师制定一种控制该成本的方法，以下哪一项最适合被包括在该咨询项目的业务范围之内？　　A.与其他移动电话用户进行基准比较　　B. 涉及销售代表的控制自我评价　　C.对采购和应付业务进行经营过程检查　　D.业绩测评以及预算和预测过程的设计　　【正确答案】 C　　【答案解析】 A不正确。尽管基准比较法有一定的适用性，但