1、某內(nèi)部審計(jì)部門開始對(duì)一個(gè)自動(dòng)工薪系統(tǒng)實(shí)施審計(jì)。審計(jì)人員已經(jīng)接受了審計(jì)軟件包使用方面的培訓(xùn)，并對(duì)本系統(tǒng)使用的數(shù)據(jù)庫(kù)有所了解，但沒有編程經(jīng)驗(yàn)，在被審計(jì)的系統(tǒng)中，雇員在時(shí)間表上報(bào)告工時(shí)，并由每個(gè)部門的被指定人員每周鍵入。有關(guān)工時(shí)的業(yè)務(wù)文件由系統(tǒng)作為工薪輸入的初始來源保存。部門經(jīng)理審核了總工時(shí)之后，該信息被輸入聯(lián)機(jī)工薪系統(tǒng)，然后處理工薪、打印支票并發(fā)給雇員。所有的支付都通過直接存款。為了對(duì)雇員工薪信息保密，不生成調(diào)整工薪費(fèi)用各部門分配額的詳細(xì)報(bào)告。管理當(dāng)局想知道工薪程序是否可靠，考慮到指定的審計(jì)員的技能水平，應(yīng)使用下列哪種方法來測(cè)試工薪計(jì)算的準(zhǔn)確性。
A、平行模擬。
B、整合測(cè)試。
C、追蹤檢查。（Tagging﹠tracing）
D、繪圖和程序分析
答案：A
考察重點(diǎn)：EDP審計(jì)。
解題思路：
本題考察采用何種方法檢測(cè)工資成本計(jì)算的準(zhǔn)確性。可以采用平行模型法。就是說另外一個(gè)系統(tǒng)采用協(xié)調(diào)的操作步驟，看得到的結(jié)果正確與否，可以達(dá)到題目所述目的。因此，本題選擇A答案。
利用下面的案例回答問題512至516
某公司使用局域網(wǎng)（LAN）將總額與4個(gè)地區(qū)銷售處相連，包括審批在內(nèi)的銷售信息、其他客戶信息、價(jià)格以及會(huì)計(jì)信息都在總部保存，另外總部還負(fù)責(zé)儲(chǔ)存存貨和運(yùn)輸。每個(gè)地區(qū)銷售處的計(jì)算機(jī)都與總部的相聯(lián)，各銷售處之間的信息也要經(jīng)過總部的計(jì)算機(jī)進(jìn)行傳遞，這種傳遞方式考慮到了對(duì)運(yùn)輸、開票以及帳戶情況的實(shí)時(shí)證實(shí)。該公司擔(dān)心其信息的準(zhǔn)確性和敏感性，因此實(shí)施控制以保護(hù)各銷售處使用的數(shù)據(jù)庫(kù)。（1）數(shù)據(jù)是根據(jù)樹狀結(jié)構(gòu)建立的模型，每種記錄類型都對(duì)應(yīng)著若干低層次的獨(dú)立記錄，這種關(guān)系是一對(duì)多。而不是多對(duì)多，當(dāng)用戶進(jìn)行系統(tǒng)后，系統(tǒng)要向用戶提出一系列的問題。這些（2）問題包括用戶的姓名及其母親的生日。總部計(jì)算機(jī)中保存了一個(gè)（3）用戶姓名的該用戶能接觸哪些文檔/程序以及可以對(duì)這些文檔/程序進(jìn)行哪些操作的矩陣。
最近新增加的系統(tǒng)控制包括一個(gè)關(guān)閉（lock-lut）程序。這一程序（4）當(dāng)某記錄正在被某特定銷售處使用時(shí)，就對(duì)其他銷售處關(guān)閉該記錄。這一控制保證在銷售處處理業(yè)務(wù)時(shí)，每筆交易都有最新和最準(zhǔn)確的信息可以利用。

2、上述局域網(wǎng)（LAN）屬于哪種LAN類型？
A、星型（Star）
B、層級(jí)型(Hierarchical)
C、環(huán)型(Ring)
D、完全相互聯(lián)合(Fuhyintercounected)
答案：A
考查重點(diǎn)：EDP審計(jì)。
解題思路：
本題考察局域網(wǎng)的類型。根據(jù)本題題目的描述，各分支機(jī)構(gòu)的電腦都要與總部相連，所以這種局域網(wǎng)是星型結(jié)構(gòu)。本題選擇A答案。

3、（1）中描述的數(shù)據(jù)庫(kù)系統(tǒng)屬哪種數(shù)據(jù)庫(kù)模型？
A、關(guān)系型（relational）
B、階梯型(Hierarchical)
C、網(wǎng)絡(luò)型(Network)
D、分配型(distributed)
答案：B
考查重點(diǎn)：EDP審計(jì)
解題思路：
本題考察數(shù)據(jù)庫(kù)的類型。在本題中，數(shù)據(jù)是根據(jù)樹型結(jié)構(gòu)建立的模型，因此，數(shù)據(jù)庫(kù)屬于階梯型，本題選擇B答案。

4、（2）中描述的問題主要為了提供：
A、操作的授權(quán)。
B、對(duì)計(jì)算機(jī)硬件的登陸控制。
C、用戶的確認(rèn)。
D、數(shù)據(jù)完整控制。
答案：C
考查重點(diǎn)：EDP審計(jì)。
解題思路：
本題考察要求員工提供用戶名和母親生日的目是檢驗(yàn)用戶的真實(shí)性，避免非法用戶的進(jìn)入。因此本題選擇C答案。

5、（3）中描述的矩陣主要為了提供：
A、操作的授權(quán)；
B、對(duì)計(jì)算機(jī)硬件的登陸控制；
C、用戶的確認(rèn)；
D、數(shù)據(jù)完整控制。
答案：A
考察重點(diǎn)：EDP審計(jì)。
解題思路：
本題考察（3）所描述的矩陣的目的。該矩陣規(guī)定了用戶可以接觸的文檔數(shù)據(jù)及程序，因此這屬于操作的授權(quán)。所以，本題選擇A答案。

6、（4）中描述的控制主要為了防止：
A、經(jīng)濟(jì)業(yè)務(wù)的重復(fù)處理。
B、LAN服務(wù)器超載。
C、經(jīng)濟(jì)業(yè)務(wù)的延誤。
D、同時(shí)操作經(jīng)濟(jì)業(yè)務(wù)。
答案：D
考察重點(diǎn)：EDP審計(jì)。
解題思路：
本題考察（4）中所述的控制的目的。當(dāng)某記錄被一個(gè)銷售處使用時(shí)，它對(duì)其他銷售處處于關(guān)閉狀態(tài)，這是為了避免同操作業(yè)務(wù)。因此，選擇D答案。

7、除了對(duì)登陸、操作、程序變動(dòng)和其他功能的控制，計(jì)算機(jī)系統(tǒng)還需要建立一條信息的審計(jì)軌跡。下列哪項(xiàng)信息通常不包括為非授權(quán)的系統(tǒng)登陸嘗試而設(shè)計(jì)的審計(jì)的審計(jì)軌跡記錄中？
A、被授權(quán)用戶的名單。
B、嘗試的事件或業(yè)務(wù)類型。
C、用來進(jìn)行嘗試的終端。
D、流程中可見到的數(shù)據(jù)（Thedataintheprogramsought）。
答案：A
考察重點(diǎn)：EDP審計(jì)。
解題思路：
本題考察審計(jì)軌跡記錄應(yīng)該包括的內(nèi)容。本題選擇不包括哪一項(xiàng)。
A、正確。由于審計(jì)軌跡記錄是為了非授權(quán)的系統(tǒng)登陸而設(shè)計(jì)的，授權(quán)用戶的名單沒必要
包括進(jìn)來。
B、不正確。應(yīng)該包括嘗試的業(yè)務(wù)和事件。
C、不正確。應(yīng)該包括進(jìn)行嘗試的終端。
D、不正確。應(yīng)該包括流程中可見到的數(shù)據(jù)。

8、備份和恢復(fù)控制對(duì)于保證網(wǎng)絡(luò)的可靠性非常重要，在檢查備份和恢復(fù)控制時(shí)，不包括：
A、LAN中用戶數(shù)據(jù)文檔備份的充分性。
B、硬件和軟件運(yùn)行失敗的控制。
C、加密程序的使用和充分性。
D、告知所有員工他們的備份和恢復(fù)職責(zé)的文件/工作手冊(cè)的充分性
答案：C
考察重點(diǎn)：EDP審計(jì)。
解題思路：
本題考察備份和恢復(fù)的控制。本題要求選擇不包括哪一項(xiàng)。
A、不正確。包括LAN中用戶數(shù)據(jù)文檔備份的充分性。
B、不正確。應(yīng)該包括硬件和軟件運(yùn)行失敗的控制。
C、正確。不包括加密程序的使用和充分性。
D、不正確。包括告知其他員工有關(guān)備份和恢復(fù)的工作手冊(cè)。

9、微型計(jì)算機(jī)軟件程序的口令是用來防止：
A、不正確地出路數(shù)據(jù)。
B、未經(jīng)批準(zhǔn)登陸計(jì)算機(jī)。
C、不完整地更新數(shù)據(jù)文檔。
D、未經(jīng)批準(zhǔn)使用軟件。
答案：D
考察重點(diǎn)：內(nèi)部控制。
解題思路：
本題考察了設(shè)置計(jì)算機(jī)軟件的口令的原因就是為了保護(hù)非法使用這種軟件。因此，答案未D選項(xiàng)。

10、一大型組織對(duì)獨(dú)立終端微型計(jì)算機(jī)應(yīng)用進(jìn)行綜合用戶控制，并希望證實(shí)對(duì)以微型計(jì)算機(jī)為基礎(chǔ)的流程，實(shí)施控制結(jié)構(gòu)的有效性。下列審計(jì)程序中最為適當(dāng)?shù)氖牵?BR>A、實(shí)施用戶控制測(cè)試。
B、對(duì)輸入關(guān)鍵應(yīng)用的數(shù)據(jù)實(shí)施編輯測(cè)試。
C、對(duì)軟件許可程序?qū)嵤┚C合測(cè)試。
D、對(duì)執(zhí)行程序的邏輯實(shí)施實(shí)質(zhì)性測(cè)試。
答案：A
考察重點(diǎn)：EDP審計(jì)。
解題思路：
在本題中，一家公司對(duì)計(jì)算機(jī)終端實(shí)施綜合用戶控制，為了證實(shí)控制結(jié)構(gòu)的合理性和有效性，最好的審計(jì)方法是實(shí)施用戶控制測(cè)試。因此，本題選擇A答案。

相關(guān)鏈接：2010年國(guó)際內(nèi)審師考試備考練習(xí)題及答案解析匯總

更多：[國(guó)際內(nèi)審師論壇][國(guó)際內(nèi)審師考試輔導(dǎo)資料]

（責(zé)任編輯：中大編輯）

共2頁(yè),當(dāng)前第1頁(yè)  第一頁(yè)  前一頁(yè)  下一頁(yè)