原创力文档- 6
- 0
- 约3.01万字
- 约 52页
- 2025-09-17 发布于广东
- 举报
信息系统审计师面试题(某上市集团公司)必刷题精析
面试问答题（共20题）
第一题
作为某上市集团公司的信息系统审计师，你接到一项任务：对公司核心业务系统（如ERP系统）的访问控制进行审计。请阐述你的审计目标、审计范围，并详细说明你会采用哪些审计程序来验证访问控制的有效性。如果发现存在权限过度分配、离职人员账号未及时禁用等风险，你会提出哪些改进建议？
答案
对ERP系统访问控制的审计目标主要包括：
合规性：验证访问控制设计与执行是否符合《企业内部控制基本规范》《萨班斯-奥克斯利法案》（SOX，若公司赴美上市）及公司内部信息安全政策、访问控制管理制度。
有效性：评估访问控制措施是否能有效防范未授权
文档评论（0）