niusouti.com

在审计应用层面的终端用户计算控制措施时，审计所需的审核过程涉及以下哪项内容？A.评估终端用户计算的管理、政策、程序和终端用户支持。 B.确定终端用户计算的应用程序，开展应用程序风险排级，并对控制措施进行文件处理和测试。 C.审查培训情况、用户满意度和数据的所有权。 D.评估实物安全性、逻辑安全性、备份和恢复情况。

题目
在审计应用层面的终端用户计算控制措施时，审计所需的审核过程涉及以下哪项内容？

A.评估终端用户计算的管理、政策、程序和终端用户支持。
B.确定终端用户计算的应用程序，开展应用程序风险排级，并对控制措施进行文件处理和测试。
C.审查培训情况、用户满意度和数据的所有权。
D.评估实物安全性、逻辑安全性、备份和恢复情况。
相似考题

1.在实施费用报销内部审计过程中,针对制度层面的审计,通常不会涉及下列哪种审计方法( )。

2.下列有关审计质量控制的表述，错误的是：A:审计质量控制涉及审计全过程 B:审计质量控制中不包括对审计人员素质的控制 C:审计工作底稿复核是审计质量控制措施之一 D:审计质量控制的主体是审计组织和审计人员

3.在制定总体审计策略阶段，注册会计师在确定（　　）时，需要考虑重要性方面的问题。A.审计范围 B.报告目标.时间安排及所需沟通的性质 C.审计方向 D.审计资源

4.下列选项中，属于审计质量控制措施的是（ ）。A.要求所有审计人员必须保持独立性，并随时予以监督B.要求审计组织应设立咨询部门，为审计人员提供当前审计技术发展方面的信息和资料C.在实施审计之前必须做好充分的计划D.建立审计工作底稿的层层审核制度E.助理人员复核项目主审人员的工作底稿

更多“在审计应用层面的终端用户计算控制措施时，审计所需的审核过程涉及以下哪项内容？”相关问题

  • 第1题：

    审计师所在公司在主机环境计算方面具有多年的经验。两年前，公司还在几个部门实施过终端用户计算。在审计终端用户环境时，审计师担心终端用户环境不太可能具备适当的软件和硬件设备以便( )。

    A.对交易进行输入确认
    B.变更控制程序
    C.对敏感数据加密
    D.关系数据库查询

    答案：B
    解析：
    B一般而言，终端用户环境同主机软件和针对程序安装与变更历史维护的程序(确保集中控制)是不一样的。选项A不正确，针对应用程序记录输入确认的适当软件工具，在主机环境和终端用户环境下都适用。选项C不正确，在硬件或软件中实施加密特征在主机环境和终端用户环境都适用。选项D不正确，关系数据库查询方面的软件适用于主机环境和终端用户环境。

  • 第2题：

    在制定审计业务目标时，内部审计师会考虑以下哪项内容？( )Ⅰ.完成审计业务需要的大概时间。Ⅱ.发生严重错误的概率。Ⅲ.风险、控制措施和治理流程。Ⅳ.预算成本和资源要求。

    A.只有Ⅱ是对的
    B.只有Ⅰ和Ⅳ是对的
    C.只有Ⅱ和Ⅲ是对的
    D.只有Ⅰ、Ⅲ和Ⅳ是对的

    答案：C
    解析：
    Ⅰ.不正确，完成审计业务需要的大概时间计划在目标制定后进行。Ⅱ，正确。内部审计师确定业务目标时，必须考虑存在重大差错、舞弊、违规和其他风险的可能性。Ⅲ，正确。内部审计师在计划和确定业务目标时应该理解被审计活动，包括风险、控制措施和治理流程。Ⅳ.不正确，预算成本和资源要求在目标制定后进行。故选C。

  • 第3题：

    同使用计算机审计相比，绕过计算机审计的一大主要劣势在于( )。

    A.通过模拟程序测试控制措施所需的时间较多
    B.测试针对计算机处理的控制措施所需的成本很高
    C.没有测试使用计算机的审计轨迹的完整性
    D.绕开计算机审计需要更深的专业技术知识

    答案：C
    解析：
    C绕过计算机审计没有包括测试交易的(审计)轨迹。选项A不正确，模拟程序包括计算机应用，因此要求使用计算机审计法。选项B不正确，当使用绕过计算机审计法时，测试控制的成本并不是很高。选项D不正确，高水平的专业技术知识对使用计算机审计来说是一个劣势。

  • 第4题：

    以下哪项对特定的内部审计业务所需要确定的监督程度内容作出了表述？（）

    • A、业务是否涉及管理层可能的部分舞弊情况
    • B、业务是否涉及可能违反法律或政府规章的情况
    • C、内部审计师的熟练性和业务的复杂性
    • D、内部审计活动以往处理特定业务客户的经验

    正确答案:C

  • 第5题：

    审计通知书应包括以下内容（）

    • A、审计所需资料
    • B、审计目的及审计范围
    • C、审计小组成员名单
    • D、审计项目名称及被审计单位

    正确答案:B,C,D

  • 第6题：

    在应用层面审计终端用户计算控制的审查程序包括：（）

    • A、评估EUC管理的政策、程序和终端用户满意度
    • B、确定EUC应用，进行应用风险排序、记录和测试控制
    • C、检查授权访问控制、开发日志、开发文档
    • D、评估物理安全、逻辑安全、灾难恢复计划

    正确答案:B

  • 第7题：

    内部审计正朝着风险导向审计发展，首席审计执行官（CAE）在考虑符合企业目标的业务内容时，最有可能把以下哪项内容列为工作的首要重点？（）

    • A、高层管理人员的要求。
    • B、以往对可能涉及的领域进行审计的结果。
    • C、实现经营收益的机会。
    • D、对风险管理及其效果的评估。

    正确答案:D

  • 第8题：

    单选题
    下列有关审计质量控制的表述，错误的是（  ）。
    A

    审计质量控制涉及审计全过程

    B

    审计质量控制中不包括对审计人员素质的控制

    C

    审计工作底稿复核是审计质量控制措施之一

    D

    审计质量控制的主体是审计组织和审计人员


    正确答案： B
    解析：

  • 第9题：

    单选题
    以下哪项对特定的内部审计业务所需要确定的监督程度内容作出了表述？（）
    A

    业务是否涉及管理层可能的部分舞弊情况

    B

    业务是否涉及可能违反法律或政府规章的情况

    C

    内部审计师的熟练性和业务的复杂性

    D

    内部审计活动以往处理特定业务客户的经验


    正确答案： C
    解析： A不正确，首要的监督问题是内部审计师是否具有开展业务所必备的知识、技能和其他能力，涉及管理层可能的舞弊或涉及违反法律或政府规章的业务，以及内部审计活动以往处理特定业务客户的经验都不是确定所需监督程度的首要因素。C正确。首席审计官负责确保提供恰当的业务监督，所要求的监督程度取决于内部审计师的熟练性和经验以及业务的复杂程度。

  • 第10题：

    单选题
    在使用计算机的环境下，审计师要承担更多的角色。这些角色不包括以下哪项（）
    A

    以计算机文件的形式向审计客户提供IRS；

    B

    使用计算机作为审计工具使得审计活动更有效率；

    C

    在审计过程中评估管理层对计算机系统的控制措施；

    D

    帮助管理层开发计算机控制措施。


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    下列有关审计质量控制的表述，错误的是（　　）。[2011年初级真题]
    A

    审计质量控制涉及审计全过程

    B

    审计质量控制中不包括对审计人员素质的控制

    C

    审计工作底稿复核是审计质量控制措施之一

    D

    审计质量控制的主体是审计组织和审计人员


    正确答案： D
    解析：
    审计质量控制就是由审计组织和审计人员依据审计质量控制标准，对各项审计工作，或具体审计项目全过程的质量进行自我约束的一项活动。我国审计质量控制措施包括：①对人员素质的控制；②对审计作业过程的控制；③审计机关的分级质量控制。

  • 第12题：

    单选题
    以下哪项对特定的内部审计业务所需要确定的监督程度内容作出了最佳表述（）
    A

    业务是否涉及管理层的可能的部分舞弊情况；

    B

    内部审计师的熟练性和业务的复杂性；

    C

    业务是否涉及可能违反法律或政府规章的情况；

    D

    内部审计活动以往处理特定业务客户的经验。


    正确答案： D
    解析： 暂无解析

  • 第13题：

    在计算机系统开发工作中，下列( )行动会削弱IT审计师的独立性。

    A.审计师设计控制措施
    B.审计师测试控制措施
    C.审计师为控制措施提出建议
    D.审计师设计整合测试工具(ITF)

    答案：A
    解析：
    A独立性是说审计师要在态度和外表上同被审计方保持独立。设计控制是被审计方的责任，而评价控制则是审计师的责任。如果审计师去设计这项控制，就会丧失独立性。选项B，C和D不正确，因为是，审计师在从事他们提到的其他三件事情时，不会丧失独立性。

  • 第14题：

    在使用计算机的环境下，审计师要承担更多的角色。这些角色不包括以下哪项？

    A.在审计过程中评估管理层对计算机系统的控制措施。
    B.使用计算机作为审计工具使得审计活动更有效率。
    C.以计算机文件的形式向审计客户提供接口需求规格说明（IRS）。
    D.帮助管理层开发计算机控制措施。

    答案：C
    解析：
    A不正确，内部审计师通常负责对信息系统的控制措施。B不正确，现在的审计师通常通过计算机进行审计。C正确，新出现的技术大大扩大了审计师在计算机系统方面的职责。然而，没有管理层的同意，审计师不能随便将IRS向被审计者提供。D不正确，审计师经常在管理层的计算机系统内嵌入控制程序，这被称为连续性审计。

  • 第15题：

    对应用阶段的终端用户计算（EUC）过程的控制情况进行审计所需的审计过程涉及以下那项（）

    • A、评价终端用户计算过程的管理、程序和终端用户支持
    • B、确定终端用户计算过程的应用程序、扩展应用程序风险排列、并对控制情况进行文件处理和测试
    • C、审查培训情况，用户满意度和数据的所有权
    • D、评价实物安全性、逻辑安全性、备份和恢复情况

    正确答案:B

  • 第16题：

    审计计划管理的内容有（）

    • A、审计计划执行过程的控制
    • B、审计计划执行结果的检查和考核
    • C、审计计划的修改
    • D、审计计划编制工作的管理
    • E、审计计划的审核

    正确答案:A,B,D

  • 第17题：

    在应用层面审计终端用户计算控制的审查程序包括下列（）。

    • A、评估EUC管理、政策、程序和终端用户支持
    • B、确定EUC应用，进行应用风险排序、记录和测试控制
    • C、审查培训、用户满意度和数据所有权
    • D、评估物理安全、逻辑安全、备份和恢复

    正确答案:B

  • 第18题：

    对应用阶段的终端用户计算（EUC）过程的控制情况进行审计所需的审计过程涉及以下哪项内容？（）

    • A、评价终端用户计算过程的管理、管理、程序和终端用户支持；
    • B、确定终端用户计算过程的应用程序、开展应用程序风险排列，并对控制情况进行文件处理和测试；
    • C、审查培训情况，用户满意程度和数据的所有权；
    • D、评价实物安全性，逻辑安全性、备份和恢复情况。

    正确答案:B

  • 第19题：

    单选题
    对应用阶段的终端用户计算（EUC）过程的控制情况进行审计所需的审计过程涉及以下那项（）
    A

    评价终端用户计算过程的管理、程序和终端用户支持

    B

    确定终端用户计算过程的应用程序、扩展应用程序风险排列、并对控制情况进行文件处理和测试

    C

    审查培训情况，用户满意度和数据的所有权

    D

    评价实物安全性、逻辑安全性、备份和恢复情况


    正确答案： B
    解析： 暂无解析

  • 第20题：

    单选题
    对应用阶段的终端用户计算（EUC）过程的控制情况进行审计所需的审计过程涉及以下哪项内容？（）
    A

    评价终端用户计算过程的管理、管理、程序和终端用户支持；

    B

    确定终端用户计算过程的应用程序、开展应用程序风险排列，并对控制情况进行文件处理和测试；

    C

    审查培训情况，用户满意程度和数据的所有权；

    D

    评价实物安全性，逻辑安全性、备份和恢复情况。


    正确答案： B
    解析： 答案B正确。所需的审计过程涉及确定终端用户计算过程的应用程序、开展应用程序风险排列，并对控制情况进行文件处理和测试。

  • 第21题：

    单选题
    内部审计正朝着风险导向审计发展，首席审计执行官（CAE）在考虑符合企业目标的业务内容时，最有可能把以下哪项内容列为工作的首要重点？（）
    A

    高层管理人员的要求。

    B

    以往对可能涉及的领域进行审计的结果。

    C

    实现经营收益的机会。

    D

    对风险管理及其效果的评估。


    正确答案： A
    解析： 暂无解析

  • 第22题：

    多选题
    下列关于计算机审计的表述中，正确的有（　　）。[2009年初级真题]
    A

    计算机审计的基本过程不包括审计准备阶段

    B

    电子数据审计和信息系统审计都属于计算机审计的范畴

    C

    在审计技术方法方面，计算机审计与传统的审计完全一致

    D

    计算机审计在实施过程中也需要审查纸质材料

    E

    计算机辅助审计是信息系统审计的重要内容


    正确答案： B,E
    解析：
    A项，计算机审计的基本过程与传统审计是一致的，同样可以分为审计准备阶段、审计实施阶段和审计终结阶段；C项，在审计技术方法方面，传统的审计有一套完整的方法体系，如分析、检查、抽样、观察等，在计算机手段出现以后，这些方法仍然存在，但在信息化条件下有所变化，同时也出现一些专门的计算机审计技术方法，如平行模拟法、测试数据法等；E项，信息系统审计的内容主要由信息系统建设管理情况，信息系统应用绩效情况，以及网络和信息安全情况所组成。

  • 第23题：

    多选题
    下列关于计算机审计的表述中，正确的有（  ）。
    A

    计算机审计的基本过程不包括审计准备阶段

    B

    电子数据审计和信息系统审计都属于计算机审计的范畴

    C

    在审计技术方法方面，计算机审计与传统的审计完全一致

    D

    计算机审计在实施过程中也需要审查纸质材料

    E

    计算机辅助审计是信息系统审计的重要内容


    正确答案： B,A
    解析：

相关内容