Ⅰ、Ⅱ和Ⅲ。
Ⅱ、Ⅲ和Ⅳ。
Ⅰ、Ⅲ和Ⅳ。
Ⅰ、Ⅱ和Ⅳ。
第1题:
第2题:
内部审计人员在实施内部控制审计现场审查之前,可以 要求被审计单位提交的是最近一次的内部控制()
第3题:
内部审计师在一次信息安全审计中发现,目前的灾难数据恢复计划是三年前开发的,但从未得到测试。自从该计划开发以来,各信息系统已发生重大变化。面对上述情况,内部审计师应该:()
第4题:
分析灾难备份需求不包括()。
第5题:
根据《国际内部审计专业实务框架》,以下哪项内容所描述的风险管理过程的关键目标同时也是内部审计部门的一项关键职责?()
第6题:
审计电子商务活动的主要组成部分包括:() Ⅰ.评估营业持续和灾难恢复计划。 Ⅱ.评估内部控制结构。 Ⅲ.审查界面事项。 Ⅳ.确定目标可以被达成。
第7题:
注册会计师基于统一的风险评估,为财务报表审计和内部控制审计制定整合的审计计划。具体而言,财务报表审计与内部控制审计至少在以下()方面是可以整合共享的。
第8题:
自我评估报告
评价报告
质量评估报告
审计报告
第9题:
评估EUC管理的政策、程序和终端用户满意度
确定EUC应用,进行应用风险排序、记录和测试控制
检查授权访问控制、开发日志、开发文档
评估物理安全、逻辑安全、灾难恢复计划
第10题:
通知管理层并评估没有涵盖所有系统的影响
取消审计
根据已存的灾难恢复计划完成系统审计
延后审计知道所有的系统都被包含到灾难恢复计划中
第11题:
Ⅰ、Ⅱ和Ⅲ。
Ⅱ、Ⅲ和Ⅳ。
Ⅰ、Ⅲ和Ⅳ。
Ⅰ、Ⅱ和Ⅳ。
第12题:
确保目标可能被达成。
评估内部控制结构。
审查兼容事项。
评估营业持续和灾难恢复计划。
第13题:
在评估一个重要业务范围的灾难恢复计划,信息系统审计员发现它并没有涵盖所有系统。下列哪个选项是审计员最正确的行为?()
第14题:
1992年的内部控制政体框架包括5个相互强化的组成部分。组织持续的管理层活动、评估和内部审计是哪项的组成部分?()
第15题:
灾难恢复包括四个步骤:1、评估灾难的潜在后果,确定恢复的目标;2、详细的需求说明;3、实施计划;4、()。
第16题:
在应用层面审计终端用户计算控制的审查程序包括:()
第17题:
以下哪项不是审计电子商务活动的主要组成部分?()
第18题:
独立的内部审计也是内部控制持续监督的一个要组成部分,是对内部控制制度的充分性以及是否得到了遵循所进行的日常评估。()
第19题:
下列各项中,不属于风险评估工作底稿结构组成内容的是()。
第20题:
数据处理中心风险分析
业务分析
制订灾难备份方案
定期测试和评估灾难恢复计划
第21题:
了解被审计单位的内部控制
被审计单位常规业务销售合同
风险评估结果及内部控制缺陷汇总表
审计计划六部分
第22题:
内部审计包括对资源使用的经济性和效率性的评估
内部审计包括对政策、计划、法律和规范遵循情况的评估
内部审计已经发展为资产的存在性的鉴证和对保护资产手段的审查
内部审计已经由严格的财务导向向经营性导向发展
第23题:
对
错
第24题:
控制环境
监督
风险评估
信息与沟通