在公司层面信息技术控制范畴内，不同信息技术环境下的问题包括（　　）。A.网络环境 B.数据库管理系统 C.电子商务系统 D.外包安排

题目
在公司层面信息技术控制范畴内，不同信息技术环境下的问题包括（　　）。

A.网络环境
B.数据库管理系统
C.电子商务系统
D.外包安排
相似考题

1.下列关于信息技术一般控制、应用控制与公司层面控制三者之间的关系的说法中不正确的是（　）。 A.公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境，会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实 B.根据目前信息技术审计的业内最佳实践，注册会计师在执行信息技术一般控制和信息技术应用控制审计之前，会首先执行配套的公司层面信息技术控制审计 C.一般控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制 D.公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调

2.注册会计师在对被审计单位的信息技术进行审计时，通常优先评估的有（　）。 A.公司层面信息技术控制 B.信息技术一般控制的有效性 C.信息技术应用控制的有效性 D.信息技术应用控制设计的合理性

3.下列有关信息技术一般控制、应用控制和公司层面控制的说法中，错误的是（ ）。A.公司层面信息技术控制是公司信息技术整体控制环境 B.如果注册会计师计划依赖自动应用控制、自动会计程序或依赖系统生成信息的控制，就需要对相关的信息技术一般控制进行测试 C.公司层面信息技术控制是基础 D.信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任

4.下列各项中，决定了信息技术的风险基准的是（　）。 A.信息技术应用控制 B.信息技术一般控制 C.公司层面信息技术控制 D.认定层面信息技术控制

更多“在公司层面信息技术控制范畴内，不同信息技术环境下的问题包括（　　）。”相关问题

  • 第1题：

    常见的公司层面信息技术控制不包括（　　）。

    A.程序开发
    B.信息技术年度计划的制定
    C.信息安全和风险管理
    D.信息技术内部审计机制的建立

    答案：A
    解析：
    选项A是信息技术一般控制。常见的公司层面信息技术控制包括但不限于：（1）信息技术规划的制定；（2）信息技术年度计划的制定（选项B）；（3）信息技术内部审计机制的建立（选项D）；（4）信息技术外包管理；（5）信息技术预算管理；（6）信息安全和风险管理（选项C）；（7）信息技术应急预案的制定；（8）信息系统架构和信息技术复杂性。

  • 第2题：

    下列有关信息系统一般控制、应用控制和公司层面信息技术控制的说法中，正确的有（　）。
    　

    A.信息技术一般控制是应用控制和公司层面信息技术控制的基础
    B.评估的重大错报风险为低水平时，如果计划依赖自动应用控制，可以对其直接测试，而无需对信息技术的一般控制进行验证
    C.注册会计师执行公司层面信息技术控制审计通常安排在执行信息技术一般控制和信息技术应用控制审计之前
    D.需要关注的一般控制要素包括完整性、准确性、存在和发生

    答案：C
    解析：
    公司层面信息技术控制是信息技术的整体控制环境，决定了信息技术一般控制和应用控制的风险基调，选项A错误；如果计划依赖自动应用控制、系统生成的信息等，则需要对信息技术的一般控制进行验证，选项B错误；需要关注的应用控制要素包括完整性、准确性、存在和发生，选项D错误。

  • 第3题：

    下列有关信息系统一般控制、应用控制和公司层面信息技术控制的说法中，正确的有(　　)。

    A.信息技术一般控制是应用控制和公司层面信息技术控制的基础
    B.注册会计师执行公司层面信息技术控制审计通常安排在执行信息技术一般控制和信息技术应用控制审计之前
    C.评估的重大错报风险为低水平时，如果计划依赖自动应用控制，可以对其直接测试，而无需对信息技术的一般控制进行验证
    D.需要关注的应用控制要素包括完整性、准确性、存在和发生

    答案：B,D
    解析：
    公司层面信息技术控制是信息技术的整体控制环境，决定了信息技术一般控制和应用控制的风险基调，选项A错误；如果计划依赖自动应用控制、系统生成的信息等，则需要对信息技术的一般控制进行验证，选项C错误。

  • 第4题：

    下列各项中，决定了信息技术的风险基准的是（　）。

    A、信息技术应用控制
    B、信息技术一般控制
    C、公司层面信息技术控制
    D、认定层面信息技术控制

    答案：C
    解析：
    公司层面信息技术控制是公司的整体控制环境，决定了信息技术的风险基准。

  • 第5题：

    《中国移动内部控制手册（2011版）》主要包括公司层面（）等部分。

    • A、整体控制
    • B、业务流程层面控制
    • C、信息技术整体控制

    正确答案:A,B,C

  • 第6题：

    常见的公司层面信息技术控制包括但不限于（）。

    • A、信息技术外包管理
    • B、信息技术年度计划的制定
    • C、信息安全和风险管理
    • D、信息技术内部审计机制的建立

    正确答案:A,B,C,D

  • 第7题：

    多选题
    下列有关公司层面信息技术的说法中，正确的有（　　）。
    A

    信息技术规划的制定，属于公司层面信息技术控制

    B

    信息安全和风险管理，属于公司层面信息技术控制

    C

    信息技术应急预案的制定，属于公司层面信息技术控制

    D

    信息技术一般控制是公司信息技术整体控制的环境，决定了公司层面信息技术控制和信息技术应用控制的风险基调


    正确答案： C,A
    解析：
    ABC三项，常见的公司层面信息技术控制包括但不限于：①信息技术规划的制定；②信息技术年度计划的制定；③信息技术内部审计机制的建立；④信息技术外包管理；⑤信息技术预算管理；⑥信息安全和风险管理；⑦信息技术应急预案的制定；⑧信息系统架构和信息技术复杂性。D项，公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调。

  • 第8题：

    多选题
    常见的公司层面信息技术控制包括但不限于（）。
    A

    信息技术外包管理

    B

    信息技术年度计划的制定

    C

    信息安全和风险管理

    D

    信息技术内部审计机制的建立


    正确答案： A,C
    解析： 暂无解析

  • 第9题：

    单选题
    关于信息技术一般控制、应用控制与公司层面控制三者之间的关系，下列说法中不正确的是（）。
    A

    公司层面信息技术会影响一般控制和应用控制的部署和落实

    B

    注册会计师在执行信息技术一般控制和应用控制审计之前，会首先执行配套的公司层面信息技术控制审计

    C

    应用控制是有助于达到信息处理目标的控制

    D

    信息技术一般控制是否有效不会影响应用控制的有效性是否能够信任


    正确答案： C
    解析： 信息技术一般控制是基础，信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任。

  • 第10题：

    多选题
    在公司层面信息技术控制范畴内，不同信息技术环境下的问题包括（）。
    A

    网络环境

    B

    数据库管理系统

    C

    电子商务系统

    D

    外包安排


    正确答案： A,B
    解析： 暂无解析

  • 第11题：

    多选题
    下列关于信息技术一般控制、应用控制与公司层面的控制三者之间的关系的说法中，正确的有（）。
    A

    一般控制是应用控制的基础

    B

    公司层面信息技术决定了一般控制和应用控制的风险基调

    C

    一般控制的有效与否会直接关系到应用控制的有效性是否能够信任

    D

    公司层面控制是公司信息技术整体的控制环境


    正确答案： A,C
    解析： 暂无解析

  • 第12题：

    多选题
    有关人工控制与自动控制，以下说法中，恰当的有（　　）。
    A

    对于自动控制，注册会计师除了需要了解公司层面信息技术控制，还应当从信息技术一般控制审计和信息技术应用控制审计方面进行考虑

    B

    对于自动控制，信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任

    C

    人工控制的基本原理与方式在信息环境下并不会发生实质性的改变

    D

    在信息技术环境下，对于人工控制，注册会计师无须了解内部控制


    正确答案： A,D
    解析：
    D项，在信息技术环境下，人工控制的基本原理与方式在信息环境下并不会发生实质性的改变，注册会计师仍需要对内部控制进行了解和评估，人工控制和自动化控制是被审计单位内部控制的手段或者方式，注册会计师了解内部控制包括了解人工控制和自动化控制。

  • 第13题：

    下列有关信息技术一般控制、应用控制与公司层面控制的说法中，错误的是（ ）。

    A.公司层面信息技术控制决定了信息技术一般控制和信息技术应用控制的风险基调
    B.信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信赖
    C.信息技术应用控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面
    D.信息系统一般控制对所有的应用或控制模块具有普遍影响

    答案：C
    解析：

  • 第14题：

    针对信息技术一般控制、应用控制与公司层面控制，以下说法中，错误的是（ ）。

    A.公司层面信息技术控制情况代表了该公司信息技术控制的整体环境
    B.公司层面信息技术控制决定了信息技术一般控制和信息技术应用控制的风险基调
    C.注册会计师首先执行配套的公司层面信息技术控制审计，然后再执行信息技术一般控制和应用控制审计
    D.信息技术应用控制审计决定信息技术一般控制和公司层面信息技术控制的审计重点、风险等级、审计测试方法

    答案：D
    解析：
    选项D错误，目前审计机构针对公司层面信息技术控制往往会执行单独的审计，以评估企业信息技术的整体控制环境，来决定信息技术一般控制和应用控制的审计重点、风险等级、审计测试方法等。

  • 第15题：

    注册会计师在对被审计单位的信息技术进行审计时，通常优先评估的有（　）。

    A、公司层面信息技术控制
    B、信息技术一般控制的有效性
    C、信息技术应用控制的有效性
    D、信息技术应用控制设计的合理性

    答案：A,B
    解析：
    考虑到公司层面信息技术控制是公司的整体控制环境，决定了信息技术的风险基准，因此，注册会计师通常优先评估公司层面信息技术控制和信息技术一般控制的有效性。

  • 第16题：

    下列关于信息技术一般控制、应用控制与公司层面的控制三者之间的关系的说法中，正确的有（）。

    • A、一般控制是应用控制的基础
    • B、公司层面信息技术决定了一般控制和应用控制的风险基调
    • C、一般控制的有效与否会直接关系到应用控制的有效性是否能够信任
    • D、公司层面控制是公司信息技术整体的控制环境

    正确答案:A,B,D

  • 第17题：

    《中国移动内部控制手册（2011版）》主要包括公司层面整体控制、（）以及信息技术整体控制等三个部分。

    • A、业务流程层面控制
    • B、服务流程层面控制
    • C、管理流程层面控制

    正确答案:A

  • 第18题：

    在公司层面信息技术控制范畴内，不同信息技术环境下的问题包括（）。

    • A、网络环境
    • B、数据库管理系统
    • C、电子商务系统
    • D、外包安排

    正确答案:A,B,C,D

  • 第19题：

    单选题
    关于信息技术一般控制、应用控制与公司层面控制三者之间的关系，下列说法中不正确的是（　　）。
    A

    公司层面信息技术控制情况会影响信息技术一般控制和信息技术应用控制的部署和落实

    B

    公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调

    C

    注册会计师会首先执行配套的公司层面信息技术控制审计，并基于此识别信息技术一般控制和应用控制的主要风险点和审计重点

    D

    信息技术一般控制和应用控制分别有各自的控制目标，一般控制的有效与否并不影响应用控制的有效性


    正确答案： A
    解析：
    D项，信息技术一般控制是基础，信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任。如果注册会计师计划依赖自动应用控制、自动会计程序或依赖系统生成信息的控制，他们就需要对相关的信息技术一般控制进行测试。

  • 第20题：

    多选题
    信息技术风险包括（）等。
    A

    组织层面的信息技术风险

    B

    一般性控制层面的信息技术风险

    C

    业务流程层面的信息技术风险

    D

    业务操作风险


    正确答案： D,C
    解析： 暂无解析

  • 第21题：

    单选题
    关于信息技术一般控制、应用控制与公司层面控制三者之间的关系，以下说法中，错误的是（　　）。
    A

    信息技术应用控制的有效与否会直接影响公司层面信息技术控制

    B

    信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性

    C

    公司层面信息技术控制影响信息技术一般控制和信息技术应用控制

    D

    公司层面信息技术控制决定信息技术一般控制和信息技术应用控制的风险基调


    正确答案： A
    解析：
    A项，公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境，决定了信息技术一般控制和信息技术应用控制的风险基调。并且公司层面信息技术控制要素会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实。

  • 第22题：

    多选题
    以下事项属于公司层面的信息技术控制的有（）。
    A

    程序和数据访问

    B

    信息技术预算管理

    C

    信息技术应急预案的制定

    D

    信息安全和风险管理


    正确答案： B,A
    解析： 选项A不恰当，程序和数据访问属于信息技术一般控制。常见的公司层面信息技术控制包括但不限于：
    （1）信息技术规划的制定；
    （2）信息技术年度计划的制定；
    （3）信息技术内部审计机制的建立；
    （4）信息技术外包管理；
    （5）信息技术预算管理（选项B）；
    （6）信息安全和风险管理（选项D）；
    （7）信息技术应急预案的制定（选项C）；
    （8）信息系统架构和信息技术复杂性。

  • 第23题：

    多选题
    以下有关人工控制与自动控制的说法中，错误的有（）。
    A

    对于自动控制，注册会计师无需了解公司层面信息技术控制

    B

    对于自动控制，注册会计师需要从信息技术一般控制审计、信息技术应用控制审计以及公司层面信息技术控制审计三方面进行考虑

    C

    人工控制的基本原理与方式在信息环境下并不会发生实质性的改变

    D

    在信息技术环境下，对于人工控制，注册会计师无需了解内部控制


    正确答案： B,C
    解析： 选项A错误，对于自动控制，注册会计师除了需要了解公司层面信息技术控制，还应当从信息技术一般控制审计和信息技术应用控制审计方面进行考虑。
    选项D错误，在信息技术环境下，人工控制的基本原理与方式在信息环境下并不会发生实质性的改变，注册会计师仍需要对内部控制进行了解和评估。

相关内容