问答题《企业内部控制应用指引第18号-信息系统》和《企业内部控制应用指引第17号-内部信息传递》对信息系统与信息系统的传递的风险和控制措施提供了应用指引。要求:列举企业在信息系统和信息系统传递过程中应该关注的风险。

题目
问答题
《企业内部控制应用指引第18号-信息系统》和《企业内部控制应用指引第17号-内部信息传递》对信息系统与信息系统的传递的风险和控制措施提供了应用指引。要求:列举企业在信息系统和信息系统传递过程中应该关注的风险。

相似考题
更多“《企业内部控制应用指引第18号-信息系统》和《企业内部控制应用指引第17号-内部信息传递》对信息系统与信息系统的传递的风”相关问题
  • 第1题:

    企业内部控制应用指引中控制环境类指引包括()。

    A、企业内部控制应用指引第1号——组织架构

    B、企业内部控制应用指引第2号——发展战略

    C、企业内部控制应用指引第4号——社会责任

    D、企业内部控制应用指引第5号——企业文化


    答案:ABCD

  • 第2题:

    企业内部控制配套指引不包括()。

    A.企业内部控制应用指引

    B.企业内部控制基本规范

    C.企业内部控制评价指引

    D.企业内部控制审计指引


    参考答案:B

  • 第3题:

    甲企业委托外部专业机构负责本企业信息系统的开发、运行以及维护工作。根据《企业内部控制应用指引第18号——信息系统》,甲企业利用信息系统实施内部控制时,所面临的风险包括( )。

    A.资金调度不合理,营运不畅
    B.系统开发不符合内部控制要求,授权管理不当
    C.系统运行维护和安全措施不到位,导致信息泄露
    D.信息系统规划不合理,导致甲企业经营管理效率低下

    答案:B,C,D
    解析:
    利用信息系统实施内部控制需关注的主要风险:
    (1)信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下。
    (2)系统开发不符合内部控制要求,授权管理不当,可能导致无法利用信息技术实施有效控制。
    (3)系统运行维护和安全措施不到位,可能到时信息泄露或毁损,系统无法正常运行。

  • 第4题:

    根据基本规定,规范企业内部控制自我评价工作的是()。

    • A、《企业内部控制审计指引》
    • B、《企业内部控制评价指引》
    • C、《企业内部控制应用指引》
    • D、《企业内部控制规范——基本规范》

    正确答案:B

  • 第5题:

    中国内部控制标准体系包括()。

    • A、企业内部控制应用指引
    • B、企业内部控制评价指引
    • C、企业内部控制监督指引
    • D、企业内部控制基本规范

    正确答案:A,B,D

  • 第6题:

    某培训机构在处理会员信息时,其信息资料系统遭遇黑客入侵,所有会员的个人资料全部外泄,导致会员收到很多骚扰短信,给会员造成困扰,并且使得该培训机构的声誉严重受损。该风险属于()。

    • A、《企业内部控制应用指引》提出的内部信息传递中企业应关注的风险
    • B、《企业内部控制应用指引》提出的企业利用信息系统实施内部控制中应关注的风险
    • C、《企业内部控制应用指引》提出的针对企业拥有无形资产应关注的有关风险
    • D、《企业内部控制应用指引》提出的全面梳理项目各个环节可能存在的风险

    正确答案:B

  • 第7题:

    企业内部控制配套指引包括()。

    • A、企业内部控制应用指引
    • B、企业内部控制评价指引
    • C、企业内部控制基本规范
    • D、企业内部控制审计指引

    正确答案:A,B,D

  • 第8题:

    问答题
    《企业内部控制应用指引第18号-信息系统》和《企业内部控制应用指引第17号-内部信息传递》对信息系统与信息系统的传递的风险和控制措施提供了应用指引。要求:列举企业在信息系统和信息系统传递过程中应该关注的风险。

    正确答案: 内部信息传递需关注的主要风险包括:(1)内部报告系统缺失、功能不健全、内容不完整,可能影响生产经营有序运行。(2)内部信息传递不通畅、不及时,可能导致决策失误、相关政策措施难以落实。(3)内部信息传递中泄露商业秘密,可能削弱企业核心竞争力。利用信息系统实施内部控制需关注的主要风险包括:(1)信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下。(2)系统开发不符合内部控制要求,授权管理不当,可能导致无法利用信息技术实施有效控制。(3)系统运行维护和安全措施不到位,可能导致信息泄露或毁损,系统无法正常运行。
    解析: 暂无解析

  • 第9题:

    多选题
    控制手段类指引包括以下()。
    A

    企业内部控制应用指引第15号——全面预算

    B

    企业内部控制应用指引第16号——合同管理

    C

    企业内部控制应用指引第17号——内部信息传递

    D

    企业内部控制应用指引第18号——信息系统


    正确答案: D,C
    解析: 暂无解析

  • 第10题:

    多选题
    《企业内部控制应用指引第17号——内部信息传递》指出,在内部信息传递中企业应关注的是风险及其可实施的内部控制措施,其中风险包括( )
    A

    如果企业内部报告系统缺失、功能不健全、内部不完整,可能影响生产经营有序运行

    B

    如果信息系统规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下

    C

    如果内部信息传递不通畅、不及时,可能导致决策失误

    D

    如果内部信息传递中泄露商业秘密,可能削弱企业核心竞争力


    正确答案: B,A
    解析: 【解析】《企业内部控制应用指引第17号——内部信息传递》提出,在内部信息传递中企业应关注的是风险及其可实施的内部控制措施。其中风险包括:(1)如果企业内部报告系统缺失、功能不健全、内部不完整,可能影响生产经营有序运行;(2)如果内部信息传递不通畅、不及时,可能导致决策失误;(3)如果内部信息传递中泄露商业秘密,可能削弱企业核心竞争力。选项B属于《企业内部控制应用指引第18号——信息系统》中所应关注的风险。

  • 第11题:

    判断题
    《企业内部控制应用指引第1号—组织架构》属于控制活动类的应用指引
    A

    B


    正确答案:
    解析: 暂无解析

  • 第12题:

    多选题
    企业内部控制配套指引包括()。
    A

    企业内部控制应用指引

    B

    企业内部控制评价指引

    C

    企业内部控制基本规范

    D

    企业内部控制审计指引


    正确答案: D,A
    解析: 暂无解析

  • 第13题:

    ()是内部控制持续改进过程中重要的信息反馈渠道。

    A.企业内部控制基本规范

    B.企业内部控制应用指引

    C.企业内部控制评价指引

    D.企业内部控制审计指引


    参考答案:C

  • 第14题:

    Z公司是一家大型科技有限公司。根据《企业内部控制应用指引第17号——内部信息传递》,下列选项中,属于该公司在内部信息传递时可能面临的主要风险有( )。

    A.由于管理层级较多,内部信息传递不通畅,相关政策难以落实到每一位基层员工
    B.没有建立科学的内部信息传递机制,导致在内部信息传递过程中泄露了商业秘密
    C.信息系统运行维护和安全措施不到位,导致信息泄露
    D.企业自身系统开发比较薄弱,也没有委托专门从事信息系统开发的机构,导致系统开发不符合内部控制的要求

    答案:A,B
    解析:
    内部信息传递需关注的主要风险:(1)内部报告系统缺失、功能不健全、内容不完整,可能影响生产经营有序运行。(2)内部信息传递不通畅、不及时,可能导致决策失误、相关政策措施难以落实。(3)内部信息传递中泄露商业秘密,可能削弱企业核心竞争力。选项CD属于利用信息系统实施内部控制时需要关注的主要风险。

  • 第15题:

    下列属于《企业内部控制基本规范》中控制手段类的是()。

    • A、全面预算
    • B、合同管理
    • C、内部信息传递
    • D、信息系统

    正确答案:A,B,C,D

  • 第16题:

    《企业内部控制应用指引第16号—合同管理》属于控制手段类的应用指引


    正确答案:错误

  • 第17题:

    控制手段类指引包括以下()。

    • A、企业内部控制应用指引第15号——全面预算
    • B、企业内部控制应用指引第16号——合同管理
    • C、企业内部控制应用指引第17号——内部信息传递
    • D、企业内部控制应用指引第18号——信息系统

    正确答案:A,B,C,D

  • 第18题:

    被称为中国的“萨班斯”法案的是()。

    • A、《企业内部控制基本规范》
    • B、《商业银行内部控制指引》
    • C、《企业内部控制应用指引》
    • D、《企业内部控制评价指引》

    正确答案:A

  • 第19题:

    以下说法正确的是()。

    • A、企业内部控制应用指引是对企业建立健全企业内部控制所提供的指引
    • B、企业内部控制评价指引是对企业管理层对本企业内部控制有效性进行自我评价提供的指引
    • C、企业内部控制审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执行准则
    • D、企业内部控制应用指引在企业内部控制规范体系框架中居于主要地位

    正确答案:A,B,C,D

  • 第20题:

    多选题
    下列属于《企业内部控制应用指引第17号--内部信息传递》提出的内部信息传递中企业应关注的主要风险的有()。
    A

    如果企业内部报告系统缺失、功能不健全、内容不完整,可能影响生产经营有序运行

    B

    信息系统缺乏或规划不合理,可能造成信息孤岛或重复建设,导致企业经营管理效率低下

    C

    如果内部信息传递不通畅、不及时,可能导致决策失误、相关政策措施难以落实

    D

    如果内部信息传递中泄露商业秘密,可能削弱企业核心竞争力


    正确答案: A,D
    解析: 本题考核企业内部控制应用指引中的内部信息传递。《企业内部控制应用指引第17号--内部信息传递》提出,在内部信息传递中企业应关注的主要风险及其可实施的内部控制措施。其中风险包括:(1)企业内部报告系统缺失、功能不健全、内容不完整,可能影响生产经营有序运行;(2)内部信息传递不通畅、不及时,可能导致决策失误、相关政策措施难以落实;(3)内部信息传递中泄露商业秘密,可能削弱企业核心竞争力。

  • 第21题:

    单选题
    在《企业内部控制配套指引》乃至整个内部控制规范体系中占据主体地位的是(  )。
    A

    《企业内部控制应用指引》

    B

    《企业内部控制评价指引》

    C

    《企业内部控制审计指引》

    D

    《企业内部控制基本规范》


    正确答案: C
    解析:
    《企业内部控制应用指引》是对企业按照内控原则和内控“五要素”建立健全本企业内部控制所提供的指引,在《企业内部控制配套指引》乃至整个内部控制规范体系中占居主体地位。

  • 第22题:

    多选题
    中国内部控制标准体系包括()。
    A

    企业内部控制应用指引

    B

    企业内部控制评价指引

    C

    企业内部控制监督指引

    D

    企业内部控制基本规范


    正确答案: A,C
    解析: 暂无解析

  • 第23题:

    单选题
    根据基本规定,规范企业内部控制自我评价工作的是()。
    A

    《企业内部控制审计指引》

    B

    《企业内部控制评价指引》

    C

    《企业内部控制应用指引》

    D

    《企业内部控制规范——基本规范》


    正确答案: D
    解析: 暂无解析

  • 第24题:

    单选题
    为会计师事务所对特定基准日与财务报告相关内部控制设计与执行有效性进行审计提供指引的是()。
    A

    《企业内部控制应用指引》

    B

    《企业内部控制评价指引》

    C

    《企业内部控制审计指引》

    D

    《企业内部控制基本规范》


    正确答案: D
    解析: 本题考核我国内部控制规范体系。《企业内部控制审计指引》为会计师事务所对特定基准日与财务报告相关内部控制设计与执行有效性进行审计提供指引。