CICS資格模擬考試-2復(fù)習測試附答案單選題（總共50題）1.組織應(yīng)評價內(nèi)部控制缺陷，并及時與整改責任方溝通，必要時還應(yīng)與高級管理層和董事會溝通。下列哪一選項不屬于評估與溝通缺陷的關(guān)注點?(1分)A、應(yīng)調(diào)整評估范圍和頻率B、應(yīng)對持續(xù)評估和單獨評估的結(jié)果進行評價C、應(yīng)與整改責任方溝通缺陷D、應(yīng)持續(xù)跟蹤缺陷，確認其及時得到整改答案：A解析：

暫無解析2.某一公司將其常規(guī)人力資源中的員工服務(wù)職能外包給外部服務(wù)供應(yīng)商，下列哪一選項是不正確的?(1分)A、應(yīng)評估由外包服務(wù)供應(yīng)商執(zhí)行的相關(guān)活動B、應(yīng)考核此項外包服務(wù)的成本與獲得的效益C、管理層可免除管理此職能相關(guān)風險的責任D、人力資源部門可減輕工作負擔和提升效率答案：C解析：

暫無解析3.評估人員應(yīng)當檢查財務(wù)披露控制措施，并確認任何與一般公認會計原則不相符的會計慣例，向適當?shù)漠斒路綀蟾娌⑦M行披露。下列哪一選項不屬于這一環(huán)節(jié)的評估關(guān)注事項?(1分)A、審計委員會履行財務(wù)及會計事務(wù)方面的職責B、會計慣例與一般公認會計程序有差異C、公開報告的財務(wù)信息與公司正式的財務(wù)報告不一致D、披露的控制措施未確認所有的表外交易事項答案：A解析：

暫無解析4.在內(nèi)部控制評估師看來，如果存在下列哪一選項的問題，處于重要資產(chǎn)管理或控制崗位的員工侵占資產(chǎn)的舞弊風險可能最高?(1分)A、缺少強制休假制度B、員工不重視相關(guān)控制C、不相容職務(wù)分離不充分D、員工對公司有不滿情緒答案：C解析：

暫無解析5.《薩·奧法案》要求企業(yè)高級管理人員對其行為更加負責任，下列哪一選項的規(guī)定是錯誤的?(1分)A、企業(yè)必須制定高級管理人員的道德規(guī)范B、企業(yè)可以向高級管理人員提供個人貸款C、CEO和CFO簽署財務(wù)報告內(nèi)部控制的書面聲明D、企業(yè)高管人員不得對公司審計工作施加不當影響答案：B解析：

暫無解析6.風險評估應(yīng)識別和評估影響組織目標實現(xiàn)的風險。下列哪一選項屬于風險評估應(yīng)考慮的事項?(1分)A、影響企業(yè)實現(xiàn)目標的風險應(yīng)與已建立的風險容忍度相關(guān)聯(lián)B、考慮運營、報告和合規(guī)這些目標對與企業(yè)的適用性C、考慮可能導(dǎo)致內(nèi)部控制失效的外部環(huán)境D、各層級主管領(lǐng)導(dǎo)應(yīng)考慮上述所有評估事項答案：D解析：

暫無解析7.某公司制定了與銷售業(yè)務(wù)相關(guān)的控制活動，針對以下與銷售相關(guān)職責分工的規(guī)定，你認為不存在內(nèi)控缺陷的是下列哪一選項?(1分)A、員工A負責與客戶談判銷售價格和付款期限等事項B、員工B負責與客戶簽訂銷售合同并收取貨款C、員工C負責向客戶發(fā)貨及驗收原材料D、員工D負責登記應(yīng)收賬款明細賬與營業(yè)收入明細賬答案：C解析：

暫無解析8.高度電算化的信息環(huán)境使企業(yè)在下列哪一方面增加了新的風險，并使具體控制活動的性質(zhì)產(chǎn)生新的變化?(1分)A、管理層決策的效果B、會計信息的可靠性C、企業(yè)對法律法規(guī)的遵守D、業(yè)務(wù)活動與流程的方式答案：D解析：

暫無解析9.內(nèi)部控制人員應(yīng)計算和證明控制措施具有成本效益，但其采用的計算方法不能過于詳細和太復(fù)雜。需要證明控制措施成本效益的原因不包括下列哪一選項?(1分)A、企業(yè)應(yīng)分配足夠的資源建立控制系統(tǒng)B、遵守《薩班斯-奧克斯利法案》的需要C、及時發(fā)現(xiàn)違反管理政策和制度的行為D、消除無效的控制措施以便提高運營效率答案：C解析：

暫無解析10.風險分析小組分析工作場景的風險因素時，需要了解員工與管理層關(guān)系的因素中不包括下列哪一選項?(1分)A、管理層對人事變化是否了解B、監(jiān)事如何將員工問題轉(zhuǎn)達給管理層C、聘用與解雇員工的程序D、員工對組織是否忠誠答案：C解析：

暫無解析11.為了確認內(nèi)控體系的五個要素是否存在并持續(xù)運行，監(jiān)控活動需要考慮每個要素的各項控制活動。下列哪一選項不屬于管理層評估企業(yè)所選擇和部署控制活動的目的?(1分)A、持續(xù)遵循企業(yè)的行為準則規(guī)范B、闡明可接受的風險容忍度C、嚴格執(zhí)行人事聘用政策及其原則D、在信息需求變更后能夠及時獲取相關(guān)信息答案：C解析：

暫無解析12.信息部門的主管認為需要確保傳輸信息和數(shù)據(jù)的安全性和完整性，那么確保文件傳輸保密性的最佳手段是下列哪一選項?(1分)A、訪問控制B、數(shù)據(jù)加密C、監(jiān)控軟件D、以上各項都正確答案：B解析：

暫無解析13.關(guān)于內(nèi)部控制合規(guī)性評價中用于評價獨立審計師獨立性的指南，下列哪一選項是不正確的?(1分)A、獲取審計委員會與獨立審計師之間簽訂合同協(xié)議的復(fù)印件B、審閱并獲取獨立審計師關(guān)于員工無利益沖突的證明文件C、由公司剛聘用的會計師事務(wù)所前雇員協(xié)助聘請獨立審計師D、獲取獨立審計師已對其服務(wù)收費開具發(fā)票的所有文件副本答案：C解析：

暫無解析14.在下列各選項中，通常屬于業(yè)務(wù)流程層面控制的是哪一選項?(1分)A、應(yīng)對管理層凌駕于內(nèi)部控制之上的控制B、信息技術(shù)的一般控制C、信息技術(shù)的應(yīng)用控制D、對期末財務(wù)報告流程的控制答案：C解析：

暫無解析15.堅持制衡原則要對公司內(nèi)部職能和權(quán)力的適當分配進行界定，下列哪一選項不屬于內(nèi)控制衡原則的要求?(1分)A、分配足夠的資源來建立控制措施體系B、對各種權(quán)力的制衡運作進行制度構(gòu)建C、合理分配公司各種權(quán)力，形成相互制衡的配置結(jié)果D、形成激勵和約束相結(jié)合的內(nèi)部管理體制答案：A解析：

暫無解析16.授權(quán)審批控制要求企業(yè)根據(jù)一般授權(quán)和特別授權(quán)的規(guī)定明確各部門辦理業(yè)務(wù)和事項的權(quán)限范圍、審批程序和相應(yīng)責任。授權(quán)審批控制的主要內(nèi)容不包括下列哪一選項?(1分)A、授權(quán)審批的層級B、授權(quán)審批的時限C、授權(quán)審批的責任D、授權(quán)審批的程序答案：B解析：

暫無解析17.從內(nèi)部控制的建立和有效實施角度看，審計委員會發(fā)揮著極其重要的作用，下列哪一選項是不正確的?(1分)A、審計委員會主席由非獨立董事?lián)蜝、審計委員會選擇獨立審計師，并對其開展的業(yè)務(wù)進行監(jiān)督C、審計委員會成員必須至少包括有一名財務(wù)專家D、審計委員會決定獨立審計師的薪酬政策和方案答案：A解析：

暫無解析18.有關(guān)預(yù)防性控制和發(fā)現(xiàn)性控制的以下說法中，下列哪一選項是錯誤的?(1分)A、預(yù)防性控制屬于事前控制B、發(fā)現(xiàn)性控制屬于事后控制C、評價預(yù)防性控制要比評價發(fā)現(xiàn)性控制更容易D、測試發(fā)現(xiàn)性控制要比測試預(yù)防性控制更有效答案：C解析：

暫無解析19.有效的公司治理最佳實務(wù)是一種不可復(fù)制的流程，下列哪一選項不屬于最佳實務(wù)治理方法的標準與程序?(1分)A、準入標準和退出標準B、執(zhí)行最佳實務(wù)的程序C、檢查治理流程的執(zhí)行效果D、管理層治理行動的程序答案：D解析：

暫無解析20.公司治理流程的改進通常是公司經(jīng)營管理的重要組成部分，下列哪一選項是錯誤的?(1分)A、公司治理應(yīng)當制定計劃，但可視情況隨意執(zhí)行B、所有企業(yè)在公司治理方面都應(yīng)遵循法規(guī)和既定的原則C、審計委員會要履行其在財務(wù)和會計事務(wù)方面的監(jiān)督職責D、企業(yè)必須根據(jù)其行業(yè)、規(guī)模和文化來制定其公司治理的具體計劃答案：A解析：

暫無解析21.在為實現(xiàn)企業(yè)目標提供合理保證的同時，內(nèi)部控制系統(tǒng)存在局限性。下列那一選項證明了內(nèi)控的局限性?(1分)A、出納員同時保管和記錄現(xiàn)金存款B、保安未經(jīng)授權(quán)允許某一倉庫員工搬走公司資產(chǎn)C、不能讀取數(shù)據(jù)的員工被委派監(jiān)護公司的磁盤庫D、銷售人員采用信貸銷售，但銷售額超過了信用額度答案：B解析：

暫無解析22.員工必須經(jīng)過授權(quán)才能進行數(shù)據(jù)處理，下列哪一選項不屬于授權(quán)控制活動的方法?(1分)A、要求在主管領(lǐng)導(dǎo)在授權(quán)文件上簽字B、要求相關(guān)人員在計算機終端輸入密碼C、采用自動化技術(shù)配置風險控制的措施D、授權(quán)某個人負責業(yè)務(wù)系統(tǒng)的交易活動答案：C解析：

暫無解析23.由于通信網(wǎng)絡(luò)內(nèi)的數(shù)據(jù)處于不同的處理階段，在線應(yīng)用會對數(shù)據(jù)造成一些新的威脅。最近出現(xiàn)控制問題的一些設(shè)備不包括下列哪一選項?(1分)A、現(xiàn)金分發(fā)終端機B、超市結(jié)賬使用的光學掃描器C、銷售點終端機D、采購訂單系統(tǒng)答案：D解析：

暫無解析24.企業(yè)應(yīng)關(guān)注的反舞弊風險的重點不包括下列哪一選項?(1分)A、公司財務(wù)造假導(dǎo)致財務(wù)報告錯報B、審計師查處舞弊行為的程序與方法C、相關(guān)機構(gòu)和人員相互勾結(jié)串通舞弊D、員工侵占資產(chǎn)導(dǎo)致資產(chǎn)安全受到威脅答案：B解析：

暫無解析25.首席執(zhí)行官必須對遵從SOX法案增強內(nèi)部控制有效性的行動負責，下列哪一選項是不正確的?(1分)A、首席執(zhí)行官通常需要協(xié)調(diào)和領(lǐng)導(dǎo)以確保SOx法案合規(guī)性的總體努力B、委派首席內(nèi)部審計官完成總體層面的合規(guī)性檢查職責C、首席執(zhí)行官通常需要各部門幫助以確保遵從SOX法案D、首席執(zhí)行官簽署內(nèi)控評價報告自行確保遵從SOX法案答案：D解析：

暫無解析26.授權(quán)程序可以是一般授權(quán)或特別授權(quán)。特別授權(quán)是指辦理非常規(guī)的特定業(yè)務(wù)時的權(quán)力、條件和責任。下列哪一選項不屬于特別授權(quán)?(1分)A、授權(quán)某人去指定地點出差B、從庫存中提取指定數(shù)額的物品C、采購物品和招聘員工D、讓員工在某天加班工作答案：C解析：

暫無解析27.在一個組織的所有層級運行業(yè)務(wù)都要信息，不僅用于編制對外公布的財務(wù)報表，它還可以用于經(jīng)營決策，監(jiān)控績效和分配資源，并實現(xiàn)運營、財務(wù)報告和合規(guī)性的目標。下列哪一選項不屬于財務(wù)信息的作用?(1分)A、用于編制對外公布的財務(wù)報表B、用于管理層經(jīng)營決策C、用于監(jiān)控績效和分配資源D、用于發(fā)現(xiàn)損失的歷史記載答案：D解析：

暫無解析28.企業(yè)高級管理層在其決策過程中如果能充分理解計算機生成的信息和人工采集的信息，他們做出錯誤決策的可能性是很小的。下列哪一選項不屬于可能導(dǎo)致錯誤管理決策的原因?(1分)A、管理層沒有及時得到信息B、管理層不理解其使用的信息C、管理層得到了錯誤的信息D、管理層使用的信息技術(shù)落后答案：D解析：

暫無解析29.對信息技術(shù)的控制包括手工控制和自動控制，下列哪一選項的說法是不正確的?(1分)A、自動控制難以完全取代手工控制B、手工控制比自動控制更難被繞過C、自動控制更容易實現(xiàn)職責分離D、自動控制可以提高管理層的監(jiān)控水平答案：B解析：

暫無解析30.當企業(yè)行政高管的大額費用支出成為敏感性問題時，組織會對這些支出進行額外控制，下列哪一選項是不屬于組織采用的額外控制措施?(1分)A、對每個行政高管的費用賬戶進行詳細檢查B、通過內(nèi)部收益率來證明費用支出的合理性C、減少給予行政高管的某些特別津貼D、聘請注冊會計師對費用賬戶進行審計答案：B解析：

暫無解析31.控制活動包括多種類別不同的控制，管理層需要平衡和形成控制活動組合來降低風險，下列哪一選項不屬于控制活動組合?(1分)A、同時采取手工控制和自動化控制B、預(yù)防性控制和發(fā)現(xiàn)性控制相結(jié)合C、不相容職務(wù)和替代性的控制措施D、完善控制環(huán)境和權(quán)力制衡機制答案：D解析：

暫無解析32.某一虛擬的大公司將大部分的數(shù)據(jù)處理設(shè)施集中在同一個地方，假如公司這類設(shè)施控制不當造成的損失總額估計為1.5億美元，這一數(shù)字應(yīng)包括下列哪一選項的內(nèi)容?(1分)A、硬件設(shè)備的重置成本B、失去商機和客戶投訴C、中斷了適當?shù)默F(xiàn)金流D、應(yīng)包括以上各項內(nèi)容答案：D解析：

暫無解析33.企業(yè)實施的控制措施應(yīng)當保存足夠的文件和證據(jù)，以便在需要時可以重建交易事項并指明需處理的問責機制。下列哪一選項是應(yīng)用控制目標中針對保存證據(jù)的要求?(1分)A、保存原始單據(jù)B、處理數(shù)據(jù)需經(jīng)過授權(quán)C、獲得充分的支持性證據(jù)D、按照一般公認會計原則處理答案：C解析：

暫無解析34.計算機安全的主要目標是為包括系統(tǒng)、設(shè)備和數(shù)據(jù)在內(nèi)的計算機資源提供保護。下列哪一選項是不正確的?(1分)A、保護員工、貨市、存貨、工具設(shè)備及日用品B、保護系統(tǒng)的局部安全C、保護業(yè)務(wù)系統(tǒng)與程序D、保護適當?shù)臄?shù)據(jù)組織答案：B解析：

暫無解析35.輸出處理控制用于確保從計算機處理結(jié)束到數(shù)據(jù)提交給其功能用戶之前所有輸出文件的完整性。下列哪一選項不屬于輸出控制措施的范圍?(1分)A、編輯與驗證的例行程序B、信息技術(shù)方面的平衡與協(xié)調(diào)C、輸出文件的分發(fā)與用戶部門的平衡協(xié)調(diào)D、記錄保留與輸出錯誤處理等答案：A解析：

暫無解析36.美國法院編制的“恢復(fù)信任”文件要求公司努力增強財務(wù)信息的透明度，下列哪一選項不屬于公司在這方面需要采取措施?(1分)A、強化實施控制的技術(shù)環(huán)境B、改善公司內(nèi)部審計的質(zhì)量C、編制強化現(xiàn)金流量報告，并發(fā)布目標股利政策D、聘請具有豐富經(jīng)驗的新的全職會計和財務(wù)人員答案：B解析：

暫無解析37.企業(yè)某一部門擁有管理層給予的“一般授權(quán)”,對于其急需的物品在最高限額不超過5,000美元的情況下，可以以緊急的方式采購，該部門完成此類采購活動后，還應(yīng)做好下列哪一選項的工作?(1分)A、提交采購計劃文件B、檢查貨物的質(zhì)量并入庫C、通知財務(wù)部門支付貨款D、及時補辦緊急采購訂單的簽字審批手續(xù)答案：D解析：

暫無解析38.遵守《薩·奧法案》為上市公司提供了一個改進公司業(yè)務(wù)流程和增強內(nèi)控系統(tǒng)有效性的機會，有利于加速糾正內(nèi)控缺陷和提高公司治理水平。下列哪一選項不屬于加強財務(wù)報告內(nèi)部控制可帶來的幾大好處?(1分)A、提高內(nèi)部控制流程的效果性和效率性B、使投資者能夠獲得更多的信息C、防止管理層判斷錯誤和決策失誤D、增強投資者的信心答案：C解析：

暫無解析39.組織的安全保障政策涉及計算機安全和一般的安全保障。下列那一選項不屬于組織的安全保障政策?(1分)A、制定針對安全保障措施合理性的經(jīng)濟依據(jù)B、提供與控制措施相一致的安全系統(tǒng)或子系統(tǒng)C、強調(diào)計算機信息系統(tǒng)溝通的方式和重要途徑D、處理已經(jīng)確認的暴露問題，并遵從法律要求答案：C解析：

暫無解析40.企業(yè)要了解員工面對日常工作壓力時是如何理解和遵守企業(yè)道德價值觀的，下列哪一選項是最佳方式?(1分)A、開展內(nèi)部控制自我評估B、對遵守企業(yè)道德價值觀的情況進行檢查C、向董事會和高級管理層匯報這方面的情況D、制定不相容職務(wù)分離的制衡機制答案：A解析：

暫無解析41.下列哪一選項是防止采購人員在采購過程中收受供應(yīng)商好處的有效控制措施?(1分)A、部門經(jīng)理監(jiān)督采購員的訂單數(shù)量B、檢查每名采購員所編制的月度采購開支報告C、定期輪換采購人員的崗位職責D、要求采購人員遵守采購與付款流程答案：C解析：

暫無解析42.運用判斷可以協(xié)助管理層更好地做出內(nèi)部控制方面的決策。管理層運用判斷的情形包括下列哪一選項?(1分)A、管理層在相關(guān)法律法規(guī)、規(guī)章及標準所限定的范圍內(nèi)，應(yīng)對內(nèi)控關(guān)鍵事項做出判斷B、管理層應(yīng)運用判斷來遵循外部財務(wù)報告的相關(guān)要求C、管理層在會計準則的確定和應(yīng)用上也會運用到判斷D、管理層應(yīng)當對以上各項事務(wù)運用判斷答案：D解析：

暫無解析43.計算機安全規(guī)劃委員會負責組織中計算機安全的保障工作。下列哪一選項不屬于該劃委員會的責任?(1分)A、確認計算機安全的任務(wù)并對這些任務(wù)進行優(yōu)先排序B、將實際執(zhí)行結(jié)果與預(yù)期的業(yè)績指標進行比較C、獲得實施計算機安全任務(wù)的資金安排D、選擇安全責任人監(jiān)督相關(guān)任務(wù)的執(zhí)行情況答案：B解析：

暫無解析44.持續(xù)監(jiān)控活動應(yīng)當貫穿于企業(yè)日常經(jīng)營活動與常規(guī)管理工作，下列哪一選項屬于持續(xù)監(jiān)控活動?(1分)A、聘請外部審計師對年度財務(wù)報表進行審計B、內(nèi)部審計人員對控制活動實施風險評估C、審計委員會定期了解經(jīng)營狀況和財務(wù)數(shù)據(jù)D、安排專人復(fù)核采購業(yè)務(wù)控制活動的執(zhí)行情況答案：D解析：

暫無解析45.某企業(yè)在經(jīng)營過程中，對現(xiàn)金日清日結(jié)且安排專人定期檢查；在公司入口設(shè)立門禁系統(tǒng)；使用保險柜存儲機密文件，并由專人負責看管；安排專人定期對倉庫的存貨進行盤點，這些做法體現(xiàn)為下列哪一選項的控制?(1分)A、會計系統(tǒng)控制B、財產(chǎn)保護控制C、運營分析控制D、績效考評控制答案：B解析：

暫無解析46.2017年9月，COSo發(fā)布了《企業(yè)風險管理新框架》下列那一選項是ERM新框架的標題?(1分)A、企業(yè)風險管理應(yīng)當在充滿風險的環(huán)境中更有效地運營B、管理層追求企業(yè)發(fā)展的風險偏好應(yīng)與戰(zhàn)略目標相一致C、風險管理應(yīng)當最大限度地減少運營意外事件和損失D、企業(yè)風險管理——與戰(zhàn)略和業(yè)績的整合答案：D解析：

暫無解析47.某一公司有支付員工相等于或高于本社區(qū)現(xiàn)行工資水準的政策，下列哪一選項可用于執(zhí)行該工資政策?(1分)A、為了確定本社區(qū)現(xiàn)行的工資水準必須有各行業(yè)的書面文件規(guī)定B、普遍的工資水準應(yīng)是該國不同地區(qū)3~4個類似組織的平均工資C、現(xiàn)行工資水準應(yīng)是工作的城市中三家公司管理人員的平均工資D、首先定義社區(qū)概念，再確定特定社區(qū)不同工種的現(xiàn)行工資水準答案：D解析：

暫無解析48.流程管理循環(huán)包括的業(yè)務(wù)活動涉及構(gòu)建單個系統(tǒng)或應(yīng)用程序，下列哪一選項是建立流程管理循環(huán)的目的?(1分)A、規(guī)定員工可以行使其職責的業(yè)務(wù)范圍B、明確系統(tǒng)中不相容職務(wù)分離的適當性C、管理層將確定業(yè)務(wù)運營的效果性和效率性D、確定業(yè)務(wù)活動范圍和不同崗位的薪酬待遇答案：C解析：

暫無解析49.首席執(zhí)行官(CEO)的職責包括努力使內(nèi)部控制體系的所有組成部分設(shè)計適當并有效運行。下列哪一選項不屬于CEO履行這種職責的方式?(1分)A、向部門經(jīng)理提供領(lǐng)導(dǎo)和發(fā)展方向B、定期會見各主要職能部門的負責人C、監(jiān)控業(yè)務(wù)流程各項活動的運行狀況D、明確規(guī)定所需的內(nèi)部控制相關(guān)信息答案：C解析：

暫無解析50.下列哪一選項不屬于信息技術(shù)應(yīng)用控制中的過程控制措施?(1分)A、交易記錄B、例外報告C、分批控制D、總量控制答案：B解析：

暫無解析多選題（總共10題）1.控制環(huán)境是一套標準、流程和結(jié)構(gòu)，能夠為組織實施內(nèi)部控制提供依據(jù)。控制環(huán)境包括下列哪些選項?(1分)A、組織的道德價值觀和培養(yǎng)留用人才政策B、董事會行使管理職責的各種政策和要求C、合理的組織結(jié)構(gòu)以及權(quán)力與責任的分配D、實現(xiàn)績效目標的評價、激勵和獎懲機制答案：ACD解析：

暫無解析2.下列哪些選項有助于企業(yè)運用特定的績效考核指標，對員工的工作行為與實際工作業(yè)績進行評估?(1分)A、戰(zhàn)略目標和績效考核需要適應(yīng)不斷變化的電子商務(wù)環(huán)境B、讓考核者和被考核者都明確績效考核指標的含義與內(nèi)容C、績效考核指標應(yīng)有利于評估員工的實際工作業(yè)績D、績效考核指標提供一種用于提升績效結(jié)果的明確依據(jù)答案：BCD解析：

暫無解析3.以下哪些關(guān)注點可以幫助管理層確定其設(shè)定的外部非財務(wù)報告目標是否存在并運行，以識別和評估與該目標相關(guān)的風險?(1分)A、應(yīng)符合既定的外部標準和框架B、應(yīng)考慮財務(wù)報表列報的重要性水平C、考慮滿足信息用戶需要的精確度水平D、反映企業(yè)活動的各種基礎(chǔ)性交易和事項答案：ACD解析：

暫無解析4.為了保證控制措施能被設(shè)置在業(yè)務(wù)系統(tǒng)中風險暴露最大的地方，一些企業(yè)組織下列哪些相關(guān)部門參與業(yè)務(wù)系統(tǒng)開發(fā)和設(shè)置控制措施?(1分)A、讓內(nèi)部審計師或內(nèi)部控制師參與業(yè)務(wù)系統(tǒng)開發(fā)B、使用經(jīng)驗豐富的內(nèi)控專家設(shè)置有效的控制措施C、要求IT部門負責制定業(yè)務(wù)系統(tǒng)的業(yè)務(wù)需求書D、要求業(yè)務(wù)部門負責制定業(yè)務(wù)系統(tǒng)的業(yè)務(wù)需求書答案：ABD解析：

暫無解析5.公司致力于追求穩(wěn)健發(fā)展和保持盈利目標，公司對股東做出的承諾包括下列哪些選項的內(nèi)容?(1分)A、保持真實的和完整的財務(wù)記錄B、維護計算機系統(tǒng)和網(wǎng)絡(luò)安全C、所有員工可以訪問企業(yè)機密信息D、維護財務(wù)報告內(nèi)部控制的有效性答案：ABD解析：

暫無解析6.組織使用COSO內(nèi)部控制定義設(shè)計與實施內(nèi)部控制系統(tǒng)可以滿足監(jiān)管要求和提升管理水平。下列哪些選項是組織實施內(nèi)部控制可以獲益的領(lǐng)域?(1分)A、有助于實現(xiàn)組織既定的目標B、管理層可逾越內(nèi)部控制系統(tǒng)C、經(jīng)理可以識別運營的低效率問題D、審計師可以評價內(nèi)控系統(tǒng)的有效性答案：ACD解析：

暫無解析7.系統(tǒng)資源丟失主要涉及盜竊和欺詐行為。組織在計算機系統(tǒng)資源丟失中面臨的具體威脅包括下列哪些選項?(1分)A、計算機硬件的物理性拆除B、復(fù)制和竊取機密數(shù)據(jù)，例如產(chǎn)品描述，客戶名單和人事檔案C、偽造或篡改交易，以便將資金轉(zhuǎn)移到詐騙者或相關(guān)的第三方D、編造文件將資產(chǎn)例如支票轉(zhuǎn)移給某個人答案：ABCD解析：

暫無解析8.內(nèi)部控制設(shè)計的有效性是指內(nèi)部控制的設(shè)計覆蓋了組織應(yīng)關(guān)注的所有重大風險，評價內(nèi)部控制設(shè)計的有效性，應(yīng)當重點考慮下列哪些選項的因素?(1分)A、相關(guān)控制的人員是否具備必要的權(quán)限和技能B、相關(guān)控制活動是否合理和適當C、設(shè)計的風險應(yīng)對措施是否適當D、內(nèi)控制度是否符合內(nèi)控法規(guī)的要求答案：BCD解析：

暫無解析9.2013年C0S0內(nèi)控新