2025年CISA审计实务强化卷.docx

2025年CISA审计实务强化卷

考试时间：______分钟总分：______分姓名：______

试卷内容

1.您被指派对一个大型零售企业进行年度IT审计。该公司近年来业务快速增长，IT系统也经历了多次并购整合，导致系统环境复杂，数据量庞大。在风险评估过程中，您注意到客户主要依赖内部IT团队进行系统开发和变更管理，且历史变更记录存在不完整的情况。请描述您将如何运用风险评估方法，识别与系统开发和变更管理相关的重大风险，并说明您会关注哪些关键控制点。

2.某金融机构正在考虑将其核心银行系统迁移至一家云服务提供商的IaaS平台。作为审计师，您被要求评估该云迁移项目相关的IT