控制的不同要素有助于保证按照管理层期望完成既定任务，作为实行控制的方针的要素是：
-
在对一个防御工程承建商的建造部分进行审计的过程中，审计人员遇到了一个方案，该方案好像在一项成本加(cost--pulls)政府合同中增加了不当成本。审计人员与高级管理者讨论该行为，管理者建议征求法律顾问的意见。审计人员这样做了。在审核了政府合同之后，法律顾问表示这种做法有问题，但他认为这种做法在技术上没有违反政府合同。根据法律问的意见，审计人员决定在正式呈交给管理当局和审计委员会的审计报告中不对的该行为加以讨论，但仍将法律顾问的道路网口头告知管理当局。审计人员这要做违反了IIA的道德准则吗?
- A.没有违反。审计人员与组织中的适当人员继续讨论此事并且得出了该行为不属于舞弊的结论。
- B.没有违反。如果怀疑有舞弊行为，应该追查至行为发生的分部内部。
- C.违反。因为所有重要信息都应当向审计委员会报告。
- D.违反。内部法律顾问的意见并不充分，审计人员应该从外部法律顾问处寻找建议
-
在对采购部门的审计过程中，以下哪项往往被视为风险因素
- A.材料需求部门决定购买细节;
- B.反对空白订单采购某些特定类型的物品;
- C.购买决策可能从本公司职员相关的供应商处采购;
- D.在授权的供应商之间未实现采购轮换;
-
以下哪项审计技术可以对电脑交易进行连续检测和分析，以便开展详细的审计：
- A.综合测试应用程序
- B.并行程序
- C.测试数据
- D.内设审计例行程序
-
利用下列资料回答问题：某中国公司同意采用一增值网络为公司的电子数据切换及电子基金转换业务提供代码服务和信息交流。在转移数据到增值网络VAN之前，公司施行了在线交易流程。内部审计师有责任对该流程进行评估。另外，公司和增值网络VAN声称允许内部审计师每年一次对增值网络VAN控制进行检查与执行，合同还说明在公司会计年度的第二或第三季度内可以突击进入增值网络VAN系统。这一时期已经选定以防干扰增值网络VAN业务流程高峰期。这一条款并未经过内部审计师检查。经董事会批准的年度审计计划要求本年度开展全面审计。在EDI/EFT系统设计时审计人员最不可能提出下列哪项建议?
- A.同意一项电子文件的个人鉴定应当单独作为一数据字段储存;
- B.灾难的恢复计划必须建立;
- C.数据安全措施必须编入程序，防止未经授权的个人擅自篡改数据;
- D.必须禁止间接接触电子数据。
-
某零售公司利用电子数据交换来订购其所需商品。货物由中心仓库接收，并经电子扫描入电脑以确定订货单是否签发，然后再作登记，这些货物经中心仓库贴上价格标签后在24到48小时内送到各商店。收到货物的当天记录存货和应付账款。公司通过电脑接收供应商的发票，后者又由电脑程序与相应的订货单及收货单相比较，若各项单证均吻合，发票即纳入支付计划并报告财务主管，若发票与其他单据在预先界定的项目方面不吻合，则应编制报告并送到应付账款处以便深入调查。所有相应的文件均由电脑记载，稽核，并保留在公开文件中。审计人员拟确定年终单据不一致的情形并对这些单据的潜在原因进行调查，在确定被审事项时下列审计程序哪项最有效?
- A.进行数据测试确认不一致事项的属性;接着调查这些已确认属性的事项;
- B.利用通用审计软件阅读该年的订货文件;选取订货的统计样本并追踪调查相应的收货文件与购货发票;
- C.采用系统控制审计检查文件确认非正常项目，进行属性抽样并追踪相应的书面文件;
- D.利用通用审计软件阅读电脑记载的不一致项目。
-
协调人员的筛选在举报项目的以下哪项进行。
- A.评估阶段。
- B.构建阶段。
- C.业绩监控阶段。
- D.项目推行阶段。
-
雇员的调查在举报项目的以下哪项进行。
- A.评估阶段。
- B.构建阶段。
- C.项目推行阶段。
- D.业绩监控阶段。
-
未经授权许可访问系统不会对下列哪个方面产生负面影响?
- A.关键表格的准确性
- B.审计线索的可靠性
- C.开发人员访问生产系统的机会
- D.对存取控制记录的定期审计
-
决策规则的文档对于信息系统分析员和用户来说都是很重要的。对于表示成对的条件和结果决策，下列哪种方法更适合描述决策的逻辑?
- A.伪代码
- B.矩阵
- C.流程图
- D.清算表
-
为获取应收账款函证，审计师最有可能应用通用审计软件来：
- A.测试计算的结果
- B.确定单个账目的准确性
- C.选择并打印需要函证的账目
- D.比较从其他审计程序得来的数据