信息技术环境下审计控制与程序测试题.pdfVIP

1.为了获取用户识别和控制按设计运行的，审计师最可能

A.日志，以确定使用的员工是否有权数据文件和计算机程序；B.抽

查已分配的和权限，以确定持有者拥有的权限是否与其其他职责不相

容；C.提取一个已处理的随机样本，并确保得到了适当的；D.观察文件管

理员的活动，以查明其他系统人员是否被允许地操作计算机设备；

2.Carmel百货公司拥有一个ERP信息系统，并计划向信用良好的客户。为了

加强控制，使难以创建一个有效的客户，公司独立审计师建议加入一个校验

位，该校验位应放置在

A.仅在有效的开头；B.仅在有效的中

间；C.仅在有效的末尾；D.一致地放在任

意位置；

3.公司有许多客户。客户的文件保存在磁盘中。每个客户文件包含、地址、

信用额度和账户余额。审计师希望测试此文件，以确定是否超过了信用额度。审计师应采

取的最佳程序是

A,开发测试数据，使某些账户余额超过信用额度，并确定系统是否能正确检测到这种情况。,

B,编写一个程序，将信用额度与账户余额进行比较，并打印出余额超过信用额度的账户详

情。,C,请求打印所有账户余额，以便可以手动核对信用额度。D,请求打印部分账户余额样

本，以便可以单独核对信用额度。,

4.以下哪项不是在计算机系统中审计轨迹的主要？

A,对不规则行为起到作

用。,B,用于目的。,

C,分析性程序。,D,回答查

询。,

5.审计师预计在计算机化环境中将控制风险评估为低水平。在这种情况下，审计师最初会

关注以下哪项控制？

A，程序化控制。B，

应用控制。C，输出控

制。D，一般控制，

1.Toobtainevidencethatuseridentificationandpasswordcontrolsarefunctioningas

designed,anauditorwouldmostlikely

A,Reviewtheonlinetransactionlogtoascertainwhetheremployeesusingpasswordshaveaccess

todatafiandcomputerprograms.,

BExamineasampleofassignedpasswordsandaccessauthoritytodeterminewhetherpassword

holdershaveaccessauthorityincompatiblewiththeirotherresponsibilities.,

C,Extractarandomsampleofprocessedtransactionsandensurethattransactionsare

appropriatelyauthorized.,

D,Observethefilelibrariansactivitiestodiscoverwhetherothersystemsnelarepermitted

tooperatecomputerequipmentwithoutrestriction.,

2.CarmelDepartmentStorehasanERPinformationsystemandisnningtoissuecredit

cardstocreditworthycustomers.Tostrengtheninternalcontrolbymakingitdifficultforone

tocreateaval