题目:
Helena公司是从事外汇实时交易的公司。在接受年度外部审计时,审计师事务所对该公司的风险进行了评估。审计师事务所发现:该公司现在正在应用的计算机交易系统是由一个程序员进行设计并研发的,在上线时已经进行了平行测试和先导测试。Helena公司要求该程序员同时兼任操作员,以此来降低人力成本。在进行外部审计过程中,审计师事务所也调用了Helena公司内审的一些文件,并发现,Helena公司计算机系统访问控制的要求是口头的,没有准备书面的文件。此外,Helena公司的高级管理层进行交流中,灾难性和非预期情况出现的可能性极小,企业运营将会非常平稳。
问题:
1.请指出Helena公司的信息系统内部控制的缺陷
2.请帮助外部审计对Helena公司进行审计风险评估。
3.企业如何保证和维护计算机系统访问控制,请至少列举出两点。
4.Helena公司应当如何应对未来可能发生的灾难性情况?
5.计算机应用控制应当包括哪几种
题目:
American Restaurants Inc.是一家大型连锁餐厅(以下简称American公司),成立至今已有30多年,拥有一系列完备的公司政策和操作规范,这在保证其为客户提供卓越服务的同时,在成本控制方面也游刃有余。该公司收购了一家私营餐厅Family Diner。在Family Diner适应了American公司的政策和规程后,American公司在其内部审计部门开展了若干审计项目。
首先,American公司希望确定其新收购的餐厅是否正确地填写了薪资表,并将正确的金额提交至州政府和联邦政府。American公司审计的第二项内容涉及餐厅的现金收入过程,因为Family Diner绝大部分的收入都是现金而非刷卡消费。公司内部审计员完成审计后发现,Family Diner尚未建立严格的现金内控制度。他们发现Family Diner将大量现金存放在附近一个办公室内,该办公室经常不上锁。同时,Family Diner每周进行一次现金存款,但未综合考虑存款情况、每日现金收入总和和预计的现金开销。审计人员还发现,Family Diner公司负责现金对账的人员离职了,导致其所有对账工作延后了几个月。此外,Family Diner 未要求其服务生按照法律规定上报小费数量,同时Family Diner的食物废弃量超过公司指导原则要求。
问题:
1. a.确定和描述两种主要的内部审计类型。
b.确定场景中所描述的审计类型。
2. a.确定和描述三种内部控制目标。
b.Family Diner是否达到了上述控制目标?请解释您的回答。
3. a.定义预防性控制和检查性控制。
b.为Fanily Diner 推荐一种预防性控制和检查性控制改革方案,从而降低现金收入过程中存在的风险。
4. a.分别解释固有风险、控制风险和检查风险。
b.说明每个风险对Family Diner现金收入过程有何相关影响。
题目:
某计算机病毒不同于特洛伊木马,是因为该病毒
损害数据
更改程序指令
自我复制
消除可执行文件
题目:
National Manufacturing公司的数据录入人员有责任将所有公司的运输信息转换为计算机记录。当运输部门将装货单复印件发送给数据录入人员时,信息 流开始形成。数据录入员将装货单信息存入便携式数据储存设备,检验员检 验对比计算机记录和原始装货单。检验和修订必要的特定批次文件时,相关 信息将上传至公司总部的主机。
将这一系列活动更加形象化、易理解地展示出来的最有效方法是?
A程序流程图
决策表
文件流程图
甘特图
题目:
以下哪项是电子数据处理系统相关的内部控制系统缺陷?
数据控制小组审查和测试程序,处理计算机发现的错误
应收账款会计准备数据并在计算机系统中输入数据,然后检查输出错误
系统分析师设计新系统,并且监督系统测试
计算机操作员根据经营指令执行程序,并且保存程序和数据文件
题目:
验证用户有权进行具体网上交易的最有效的控制方法是:
A密码
B响应系统
兼容性检验
闭合回路检验
题目:
经历大灾后,在备用地址恢复计算机设施时,下列哪项应当首先恢复?
A在线系统
B批处理系统
操作系统
D决策支持系统
题目:
如果某公司可能违反联邦法和州法关于环境问题的条款,为查明是否存在这种情况,下列哪种审计形式最有用?
经营审计
合规审计
财务审计
管理审计
题目:
当内部审计人员在评估各利润中心使用资源的效率时,下列哪种会计方法和管理技术带来的好处最小?
成本差异分析
弹性预算
作业管理法
联合成本分摊
题目:
下列关于内部审计责任和权力的陈述,不正确的是?
内部审计人员应当遵守职业道德标准
确保审计报告简明易懂是内部审计人员的责任
不要求内部审计人员对审计结果采取后续行动
内部审计人员为企业服务
题目:
需要遵守1977年反国外行贿法案的公众公司应当制定一项合规计划,包括如 下步骤,除了 :
签署履行法案要求的合约,且经过授权并有适当层级的签批
公司现有内部会计控制系统的文件档案
对控制进行成本效益分析,最小化相关风险
评价内部会计制度的质量检查制度
题目:
下列哪项违反了企业内部控制的规定?
收发员打开邮件,将收到的支票与付款相关原始单据比对,记录支付数额, 按日将支票,随同现金收入清单交给出纳
收发员打开邮件,将收到的支票与付款相关原始单据比对,记录支付数额, 按日将付款相关原始单据,随同现金收入清单交给应收账款会计,以记录明 细分类账
每周末,出纳就本周收到的所有现金编制存款单
总账人员比较会计分录摘要,将从出纳处获得的收回欠账现金收入,与应收账款会计明细分类账分批汇总数核对
题目:
在评估企业内部控制结构的政策和程序结构时,主要考虑因素是?
是否能预防管理人员越权
是否与控制环境相关
是否反映管理层经营理念和经营风格
是否影响财务报表认定
题目:
规划审计时,审计人员需要评估无意中未能对财务报表重大错报提出适当的修改意见的风险。审计风险由什么组成?
A容许率风险、采样率风险和固有风险
固有风险,控制风险和检查风险
误拒风险、 误受风险、过度依赖风险和信赖不足风险
容许误差风险、 抽样误差风险、 固有风险
题目:
下列关于会计信息系统(AIS)的陈述哪一项是错误的?
AAIS提供的信息适用于各级管理层计划和控制组织活动
AIS是管理信息系统的子系统
AIS通过对交易数据进行收集和分类以支持日常经营
AIS最适合用于解决不确定情况下,披露要求不明确的问题
题目:
下列哪个选项体现了计算机系统中内部控制的缺乏?
A任何应用程序的变化都必须授权和得到审批
按照管理层的具体授权设计与实施
存在规定以保护数据文件免受未经授权的访问、 修改或破坏
当检测到错误时,程序员有权更改程序和数据文件
题目:
检查风险是:
A内部审计没有发现公司人员已违反内部控制有关规定的情况
无论是否有内部控制,企业都会经历的情况
人们不遵守内部控制的规定
用来检查公司内部控制的有效性
题目:
下列哪些是审计委员会的责任?
I.协助选择会计方法和政策。
II.提供内部控制程序文件。
III.签署季度和年度财务报告。
IV.选择审计师并批准审计师薪酬。
V. 审查审计师改进内部控制的建议。
AI,III,IV,V
I,II,III,IV,V
I,II,III
I,IV,V
题目:
美国国会制定反海外腐败法案的主要推动力是:
A阻止受雇于美国公司的外国人的不道德行为
促进联合国颁发关于其成员国之间全球贸易的授权
防止美国企业为寻求海外经商贿赂外国官员
需要独立审计师对内部控制进行评价的强制性文件
题目:
下列哪些是信息系统的潜在威胁?
I. 特洛伊木马
II.输入数据操控
III.计算机病毒
IV.数据盗窃
AI,II,III,IV
III,IV
I,II,III
I,II
相关类目题库
其它类目题库