2010 - CISA - 新增中文模拟题（答案）(9)

标准答案:C

题号:95 题型:单选题 内容:

测试程序的更改时,以下哪项是最适合作为总体来抽取样本? 选项:

A、测试库清单 B、原程序清单 C、程序更改需求

D、生产用链接库清单

标准答案:D

题号:96 题型:单选题 内容:

在审查定义IT服务水平的过程控制时，信息系统审计师最有可能先与下列哪种人面谈： 选项:

A、系统编程人员 B、法律顾问

C、业务单位经理人员 D、应用编程人员

标准答案:C

题号:97 题型:单选题 内容:

以下哪项应是IS审计师最为关注的: 选项:

A、没有报告网络被攻陷的事件

B、未能就企业闯入事件通知执法人员 C、缺少对操作权限的定期检查 D、没有就闯入事件告之公众

标准答案:A

31

题号:98 题型:单选题 内容:

使用集成测试系统(ITF,或译为:整体测试)的最主要的缺点是需要: 选项:

A、将测试数据孤立于生产数据之外 B、通知用户,让他们调整输出 C、隔离特定的主文件记录

D、用单独的文件收集事务和主文件记录

标准答案:A

题号:99 题型:单选题 内容:

在建立连续在线监控系统时，IS审计师首先应该识别： 选项:

A、合理的目标下限 B、组织中高风险领域

C、输出文件的位置和格式

D、带来最大潜在回报的应用程序

标准答案:B

题号:100 题型:单选题 内容:

审计章程应该: 选项:

A、是动态的并且经常修订以适应技术和审计职业的变化

B、消除表述经管理当局授权以复核并维护内控制度的审计目标 C、明文规定设计好的审计程序,以达成预定审计目标 D、概述审计职能的权力、范围和责任

标准答案:D

题号:101 题型:单选题 内容:

32

IS审计师参与应用系统开发,他们从事以下哪项可以导致独立性的减弱. 选项:

A、对系统开发进行了复核

B、对控制和系统的其它改进提出了建议 C、对完成后的系统进行了独立评价 D、积极参与了系统的设计和完成

标准答案:D

题号:102 题型:单选题 内容:

IS审计师应该能识别并评估各种风险及潜在影响。以下哪项风险与绕过授权程序（后门）有关？ 选项:

A、固有风险 B、检测性风险 C、审计风险 D、错误风险

标准答案:A

题号:103 题型:单选题 内容:

制订基于风险的审计程序时,IS审计师最可能关注的是: 选项:

A、业务程序/流程 B、关键的IT应用 C、运营控制 D、业务战略

标准答案:A

题号:104 题型:单选题 内容:

在不熟悉领域从事审计时，IS审计师首先应该完成的任务是： 选项:

33

A、为涉及到的每个系统或功能设计审计程序 B、开发一套符合性测试和实质性测试 C、收集与新审计项目相关的背景信息 D、安排人力与经济资源

标准答案:C

题号:105 题型:单选题 内容:

内部审计部门,从组织结构上向财务总监而不是审计委员会报告,最有可能: 选项:

A、导致对其审计独立性的质疑 B、报告较多业务细节和相关发现 C、加强了审计建议的执行

D、在建议中采取更对有效行动

标准答案:A

题号:106 题型:单选题 内容:

审计章程的主要目的是： 选项:

A、把组织需要的审计流程记录下来 B、正式记录审计部门的行动计划 C、为审计师制定职业行为规范 D、描述审计部门的权力与责任

标准答案:D

题号:107 题型:单选题 内容:

确保审计资源在组织中发挥最大价值的首要步骤应该是: 选项:

A、规划审计工作并监控每项审计的时间花费

B、培训信息系统审计师掌握公司中使用的最新技术 C、基于详细的风险评估制定审计计划

34

D、监控审计进展并实施成本控制

标准答案:C

题号:108 题型:单选题 内容:

如下哪一类风险是假设被检查的方面缺乏补偿控制: 选项:

A、控制风险 B、检查风险 C、固有风险 D、抽样风险

标准答案:C

题号:109 题型:单选题 内容:

风险分析的关键要素是: 选项:

A、审计计划 B、控制 C、脆弱点 D、责任

标准答案:C

题号:110 题型:单选题 内容:

对于抽样而言,以下哪项是正确的? 选项:

A、抽样一般运用于与不成文或无形的控制相关联的总体 B、如果内部控制健全,置信系统可以取的较低

C、通过尽早停止审计测试,属性抽样有助于减少对某个属性的过量抽样 D、变量抽样是估计给定控制或相关控制集合发生率的技术

标准答案:B

35