XXXX年中级审计师资格考试辅导 第十一章 计算机审计bfms.docx

2010年中级审计师考试辅导 审计理论与实务 （第一部分）第十一章计算机审计一、单项选择题 1.下列选项中，中间表的特点是： A.面向主题和面向现实 B.面向目标和面向现实 C.面向目标和面向历史 D.面向主题和面向历史 2.计算机审计作为一种审计技术方法的总称，其发展的环境是： A.网络空间信息技术 B.信息技术 C.程序设计技术 D.网络技术 3.对所采集的被审计单位的源数据，进行一系列的操作，使之规范化的过程称为： A.数据整理 B.数据转换 C.数据整合 D.数据清理 4.下列选项中哪项不是数据清理的方法： A.利用通用软件提供的功能进行清理 B.通过SQL语句进行清理 C.利用审计及办公软件提供的进行清理 D.使用程序语句进行清理 5.关于信息系统测试的方法，以下说法错误的是： A.平行模拟法的优点是不会干扰被审计单位的信息系统的运行 B.测试数据法和受控处理法所测试的数据都是虚拟的业务数据 C.虚拟实体法是对测试数据法的改良 D.虚拟实体法在测试结束后需要妥善清理虚拟实体产生的数据 6.下列选项中，在信息系统的测试方法中，平行模拟法的优点是： A.能够在系统运行过程中不断进行测试 B.不必设计虚拟数据，也不会对信息系统产生 C.测试不会干扰被审计单位信息系统的运行 D.能获得未经加工的数据，并为审计人员提供实时的审计，弥补事后审计的不足 7.通过加密技术限制未经授权的人员接触机密数据和文件属于： A.组织控制 B.输入控制 C.安全控制 D.信息系统开发维护控制 8.在信息系统审计的技术方法中，最后须对内容或结果进行评价和总结的方法是： A.询问法和检查法 B.检查法和观察法 C.询问法和观察法 D.描述法和观察法 9.信息系统测试的方法有很多种，其中不属于信息系统测试方法的是： A.测试数据法 B.平行模拟法 C.时间序列分析法 D.受控处理法 10.以下属于专门的计算机审计技术方法的是： A.嵌入审计模块法 B.分析性复核 C.监盘 D.检查 二、多项选择题 1.根据审计适用的专业领域的不同，审计软件可分为： A.非联网审计软件 B.专业审计软件 C.联网审计软件 D.通用审计软件 E.审计全过程管理软件 2.数据采集是电子数据审计的基础工作，数据采集的特征有： A.多样性 B.灵活性 C.目的性 D.随机性 E.选择性 3.以下属于信息系统内部控制中的一般控制措施的有： A.不相容岗位相互分离 B.限制未经授权的人员接触机密数据和文件 C.系统开发时编制系统说明书 D.建立数据输入和审核制度 E.定期或在重要操作前对数据进行备份 4.下列情况中需要进行数据清理的有： A.值缺失 B.事先设定的代码 C.数据格式不一致 D.冗余数据 E.数据类型不一致 5.中间表可分为： A.综合性中间表 B.总结性中间表 C.基础性中间表 D.分析性中间表 E.逻辑性中间表 6.从狭义上来看，计算机审计包括： A.数据库的审计 B.电子数据的审计 C.应用程序的审计 D.计算机辅助审计 E.信息系统本身的审计 7.下列属于信息系统测试方法的有： A.程序代码检查法 B.受控在处理法 C.受控处理法 D.测试数据法 E.询问法 8.计算机审计的过程包括： A.后续跟踪阶段 B.审计实施阶段 C.审计立项阶段 D.审计终结阶段 E.审计准备阶段 答案部分 一、单项选择题1. 【正确答案】：D【答案解析】：中间表有两大特点，一是“面向主题”，即中间表需要根据不同的审计项目的主题来创建。二是“面向历史”，即任何对中间表的创建都不应该增加和修改其历史数据，而只能是对历史数据的选择和整理。参考教材186。 【答疑编号10057017】  2. 【正确答案】：B【答案解析】：参见计算机审计的广义涵义。参考教材177。 【答疑编号10057018】  3. 【正确答案】：D【答案解析】：被审计单位的源数据在被审计单位的信息系统环境下创建和运行的，因此可能存在各种不符合审计要求的不规范之处，在审计分析之前需要对其进行清理操作。参考教材182。 【答疑编号10057019】  4. 【正确答案】：D【答案解析】：使用程序语句是数据转换的方法，而不是数据清理的方法。参考教材183。 【答疑编号10057020】  5. 【正确答案】：B【答案解析】：受控处理法采用的是现成的真实业务数据。参考教材194。 【答疑编号10057021】  6. 【正确答案】：C【答案解析】：选项A是虚拟实体法的优点，选项B是受控处理法的优点，选项D是嵌入审计模块法的优点。参考教材193194。 【答疑编号10057023】  7. 【正确答案】：C【答案解析】：审计人员应审查信息系统的环境安全控制及技术安全控制，技术安全控制包括是否通过加密技术限制未经授权的人员接触机密数据和文件，实现对软件的加密控制。参考教材190。 【答疑编号10057024】  8. 【正确答案】：C【答案解析】：采取询问法时，在询问过程中，应做好书面记录，必要时要求被询问对象签字，询问后应对谈话的内容进行评价和总结。采用观察法时，在观察过程中应做好记录，并对观察结果进行评价和总结。参考教材192。 【答疑编号10057025】  9. 【正确答案】：C【答案解析】：时间序列分析法是效益审计中常用的分析方法，它不是信息系统测试的方法。故正确选项为D。参考教材193。 【答疑编号10057026】  10. 【正确答案】：A【答案解析】：信息系统测试的方法是信息系统审计独有的，嵌入审计模块法就是其中的一种。参考教材193。 【答疑编号10057028】  二、多项选择题1. 【正确答案】：BD【答案解析】：选项a和c划分的根据是：是否采用联网审计技术。选项E是按照是否覆盖审计全过程进行划分的。参考教材179。 【答疑编号10057029】  2. 【正确答案】：CE【答案解析】：数据采集具有明确的选择性和目的性。参考教材P181。 【答疑编号10057030】  3. 【正确答案】：ABCE【答案解析】：选项d是属于应用控制的措施。参考教材190。 【答疑编号10057032】  4. 【正确答案】：AD【答案解析】：选项B 、C 和E是需要数据转换的情况。参考教材183184。 【答疑编号10057033】  5. 【正确答案】：CD【答案解析】：处理得到的审计中间表可分为基础性中间表和分析性中间表。基础性中间表是为了审计人员查看方便将数据集中在若干张表上形成的中间表，分析性中间表则是带有审计倾向结合审计模型所产生的中间表。参考教材186。 【答疑编号10057034】  6. 【正确答案】：BE【答案解析】：从狭义上看，计算机审计包括对计算机产生的电子数据以及对信息系统本身的审计。参考教材177。 【答疑编号10057035】  7. 【正确答案】：ABCD【答案解析】：选项E属于信息系统了解的方法。参考教材P192193。 【答疑编号10057036】  8. 【正确答案】：BDE【答案解析】：计算机审计只包括三个阶段，即准备阶段、实施阶段和终结阶段。 【答疑编号10057037】 第6页