在对采购程序进行检查时，审计师发现，现有程序与公司规定的程序相距甚远。但是，审计师同时认为，现有程序增加了运作效率，缩短了处理时间。审计师没有发现该程序导致控制缺陷。审计师应该( )。A.报告采购程序未遵循公司规定，认定它运营失效 B.在对管理当局的报告中画出新程序的流程图 C.报告这一变化，并建议公司记录这一程序的变化 D.将审计完成时间延期到公司记录这一新程序为止

题目
在对采购程序进行检查时，审计师发现，现有程序与公司规定的程序相距甚远。但是，审计师同时认为，现有程序增加了运作效率，缩短了处理时间。审计师没有发现该程序导致控制缺陷。审计师应该( )。

A.报告采购程序未遵循公司规定，认定它运营失效
B.在对管理当局的报告中画出新程序的流程图
C.报告这一变化，并建议公司记录这一程序的变化
D.将审计完成时间延期到公司记录这一新程序为止
相似考题

1.在对采购业务进行审查时，内部审计师发现目前的程序与公司规定的程序不符，但通过审计测试发现该程序能提高效率，缩短处理时间，控制方面也无明显减弱。此时内部审计师应该：( )A.将未遵守规定程序作为一项经营缺陷进行报告 B.绘制新程序的流程图并加入到给管理层的报告中 C.报告这一变化并建议将程序上的变动文件化 D.暂停审计程序直到审计业务客户将新程序文件化

2.在审计过程中，IT审计师没有发现针对应用系统的书面程序，审计师应该( )。A.立即取消审计，因为这项审计很难开展 B.在有书面程序后，重新安排这项审计 C.向管理层汇报该问题 D.记录程序，并对此进行审计

3.某内部审计师通过询问得出的口头证明是公司的某程序没有得到执行，进而内部审计师发现了一些证明该程序没有执行的文件，则这些文件属于：A.附属证据 B.佐证证据 C.间接证据 D.主观证据

4.审计师定期评估控制和控制程序。下列哪项最好地描述了内部审计师认为的控制的概念？A.管理层采取行动管理风险，增加实现既定目标的可能性 B.控制程序应该为各级管理层所用 C.控制代表了会计师和审计师设计的确保处理的正确性的特定程序 D.管理层定期解雇没达成期望目标的员工

更多“在对采购程序进行检查时，审计师发现，现有程序与公司规定的程序相距甚远。但是，审计师同时认为，现有程序增加了运作效率，缩短了处理时间。审计师没有发现该程序导致控制缺陷。审计师应该( )。”相关问题

  • 第1题：

    内部审计师在对销售业务的检查过程中发现，销售部门的现有销售程序不符合公司既定政策。但是，审计测试表明现有的销售程序并没有明显降低控制效能，反而提高了销售利润。该审计师应该：

    A.既然没有降低控制效能，就不必在审计报告中记录此事
    B.与高级管理层沟通政策的变动情况
    C.报告这些变动，并建议将销售政策的变动记录下来
    D.现有的销售政策能提高销售利润，可以提前完成审计业务

    答案：C
    解析：
    内部审计师应该报告审计业务中的重大发现。现有的程序能提高销售利润，内部审计师应该记录销售政策的变动。

  • 第2题：

    关于组织的控制程序是否符合相关法律法规，下列哪项最能描述内部审计师的作用？

    A.内部审计师应向管理层提供现存的全面的有关组织控制的文件。
    B.内部审计师应实施控制程序并向管理层保证符合相关法规的要求。
    C.内部审计师应向外部审计师提供完整的全部控制文件，包括外部审计师可能在审计时需要的文件。
    D.内部审计师应向管理层保证控制程序遵守了所有相关法规。

    答案：A
    解析：
    内部审计师的角色是通过提供完整的文件和控制评估来帮助管理层；在律师的建议下，向监管者保证组织的控制程序合规是管理层的工作。内部审计师竟不能充当管理者也不能充当律师。

  • 第3题：

    在审计数据中心的磁带管理系统时，IS审计师发现设置的参数绕过或回避了在磁带头上记录标签，审计师也发现作业处理和程序正常。这种情况下，IS审计师可以推断（）。

    • A、应该手工书写磁带标签并由操作员检查
    • B、工作布局和处理程序并不是适当的补偿控制
    • C、工作布局和处理程序对于磁带标签的控制有弱点
    • D、磁带管理系统参数必须设置检查所有的标签

    正确答案:C

  • 第4题：

    IS审计师审查组织的数据文件控制程序，发现事务处理用的是最新文件，而重启程序用了以前的版本。IS审计师应该建议实施以下操作：（）

    • A、源文件保留
    • B、数据文件安全
    • C、版本使用控制
    • D、一对一检查

    正确答案:C

  • 第5题：

    一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估：（）

    • A、问题管理程序
    • B、软件开发程序
    • C、回退程序
    • D、时间管理程序

    正确答案:C

  • 第6题：

    在对IT流程的安全审计过程中，信息系统审计师发现没有关于安全程序的文档。该审计师应该：（）

    • A、生成该程序的文档
    • B、中止审计
    • C、进行符合性测试
    • D、识别并评估目前状况下的组织活动

    正确答案:D

  • 第7题：

    在测试程序变更控制流程时，信息系统审计师发现，变更数量过少以至于无法对审计结论提供合理的保证。审计师最合适的行动是？（）

    • A、设计一个另外的测试程序
    • B、把该缺陷向管理层汇报
    • C、对整个变更管理流程进行巡视
    • D、生成另外的程序变更样本

    正确答案:A

  • 第8题：

    单选题
    一个信息系统审计师需要检查一个用来恢复软件到它升级前的一个状态的程序，因此，审计师需要评估：（）
    A

    问题管理程序

    B

    软件开发程序

    C

    回退程序

    D

    时间管理程序


    正确答案： D
    解析： 回退程序被用来恢复系统到原来的状态，是变更控制过程的一个重要元素。其他的选项与变更控制过程不相关，当软件升级时指定一个过程应该被跟随。

  • 第9题：

    单选题
    在对IT程序的安全性审计过程中，IS审计师发现没有文件记录安全程序，该审计员应该（）。
    A

    建立程序文件

    B

    终止审计

    C

    进行一致性测试

    D

    鉴定和评估现行做法


    正确答案： B
    解析： 暂无解析

  • 第10题：

    单选题
    在审计数据中心的磁带管理系统时，IS审计师发现设置的参数绕过或回避了在磁带头上记录标签，审计师也发现作业处理和程序正常。这种情况下，IS审计师可以推断（）。
    A

    应该手工书写磁带标签并由操作员检查

    B

    工作布局和处理程序并不是适当的补偿控制

    C

    工作布局和处理程序对于磁带标签的控制有弱点

    D

    磁带管理系统参数必须设置检查所有的标签


    正确答案： A
    解析： 暂无解析

  • 第11题：

    单选题
    在对IT流程的安全审计过程中，信息系统审计师发现没有关于安全程序的文档。该审计师应该：（）
    A

    生成该程序的文档

    B

    中止审计

    C

    进行符合性测试

    D

    识别并评估目前状况下的组织活动


    正确答案： A
    解析： 审计的一个主要目标是要识别潜在的风险，因此，最主动的方式是识别并评估目前状况下组织的安全活动。信息系统审计师不应该生成和准备这些文档，因为这会损害审计师的独立性。中止审计便无法实现识别潜在风险这一基本审计目标。因为连正式成文的程序文档都不存在，因此实施符合性测试是没有依据的。点评：发现控制缺陷—深入调研—风险评估—报告。

  • 第12题：

    单选题
    在测试程序变更控制流程时，信息系统审计师发现，变更数量过少以至于无法对审计结论提供合理的保证。审计师最合适的行动是？（）
    A

    设计一个另外的测试程序

    B

    把该缺陷向管理层汇报

    C

    对整个变更管理流程进行巡视

    D

    生成另外的程序变更样本


    正确答案： A
    解析： 如果样本大小规模不能代表数据的总体，审计师就不能对测试目标得出合理的结论。在这个例子中，信息系统审计师应该设计一个另外的测试程序（需得到管理层的批准）。选项B不正确，因为没有足够的证据来证明该发现是一个缺陷。只有当实施了分析以证实有所需的保证后，才应该开始对流程的巡视。对于审计目标来说，审计是自己生成额外的数据样本是不合适的。点评：使用多种测试方法得出审计结论。

  • 第13题：

    在对采购业务的检查过程中，内部审计师发现使用的程序不符合既定的公司程序。但是，审计测试揭示出该程序在没有明显地降低控制效能的情况下，促进了效率的提高和采购时间的缩短。该审计师对这种情况该如何处理？

    A.将此未经验证的程序作为运营缺陷加以报告
    B.编制一个新的程序流程图，并向管理层报告
    C.报告这种变动，并建议将程序中存在的变动记录下来
    D.在业务委托人验证新的程序前，推迟本审计业务的完成时间

    答案：C
    解析：

  • 第14题：

    某公司的内部审计师正在对仓库重要产品的安全标准进行审计，但是仓库的保安措施十分严格，审计师没有资格进入仓库，因此无法开展必要的观察程序，根据《标准》，应该采取下列哪项措施来保证该审计程序的顺利进行：

    A.内部审计师放弃该观察程序，采用其他程序予以代替
    B.内部审计师告知仓库管理人员已经得到授权，必须进入仓库进行观察
    C.审计章程中应该明确在何种情况下允许内部审计师使用组织的相关设施
    D.内部审计师只需完成其他流程并在审计工作底稿中注明这一情况即可

    答案：C
    解析：
    内部审计章程中应该明确审计师可以获取或者使用的资源范围。考虑到审计的必要性，审计章程应该在与管理层协商后进行修订，并获得董事会及审计委员会的批准。

  • 第15题：

    IS审计师对于应用程序控制进行审查，应该评价（）。

    • A、应用程序对于业务流程的的效率
    • B、发现的隐患exposures的影响
    • C、应用程序服务的业务
    • D、应用程序的优化.

    正确答案:B

  • 第16题：

    IS审计师审查机构的数据文件控制程序，发现应用于最新的文件，而重启程序恢复以前的版本。IS审计师应该建议实施以下（）。

    • A、保留源文件
    • B、数据文件安全
    • C、版本使用控制
    • D、一对一地检测

    正确答案:C

  • 第17题：

    某内部审计师在进行审计时发现，某部门的业务程序没有按照公司章程中的规定予以实施，但是此程序能够提高效率，缩短处理时间，也没有对内部控制造成缺陷，此时审计人员应该：（）

    • A、认定为一项内部控制缺陷，将这一错误报告给管理层
    • B、因为并没有影响到正常的生产经营，在报告中可以不予提及
    • C、将这一变动报告给管理层，并建议将这种程序的变动文件化
    • D、重新绘制流程图进行审计，认可这种程序

    正确答案:C

  • 第18题：

    IS审计师在审查EDI交易过程中发现存在未经授权的交易，审计师可能会建议改进：（）

    • A、EDI贸易伙伴协议
    • B、终端物理控制
    • C、发送和接受消息鉴证技术
    • D、程序变更控制程序

    正确答案:C

  • 第19题：

    在对IT程序的安全性审计过程中，IS审计师发现没有文件记录安全程序，该审计员应该（）。

    • A、建立程序文件
    • B、终止审计
    • C、进行一致性测试
    • D、鉴定和评估现行做法

    正确答案:D

  • 第20题：

    单选题
    通过审计采购业务，内部审计师张某发现使用的程序不符合既定的公司程序。但是，审计测试揭示出该程序在没有明显地降低控制效能的情况下，促进了效率的提高和采购时间的缩短。对于这种情况，内部审计师应采取的行动是？（）
    A

    编制新的程序流程图，并向高级管理层报告。

    B

    报告这种变动，并建议将程序中存在的变动记录下来。

    C

    将此未经验证的程序作为运营缺陷加以报告。

    D

    在业务委托人验证新的程序以后，推迟本审计业务的完成时间。


    正确答案： C
    解析： 本题考查的知识点是财务审计业务。这代表采购业务处理过程中发生了变化，该变化应该引起管理层的注意并被记录下来。

  • 第21题：

    单选题
    IS审计师对于应用程序控制进行审查，应该评价（）。
    A

    应用程序对于业务流程的的效率

    B

    发现的隐患exposures的影响

    C

    应用程序服务的业务

    D

    应用程序的优化.


    正确答案： B
    解析： 暂无解析

  • 第22题：

    单选题
    IS审计师审查机构的数据文件控制程序，发现应用于最新的文件，而重启程序恢复以前的版本。IS审计师应该建议实施以下（）。
    A

    保留源文件

    B

    数据文件安全

    C

    版本使用控制

    D

    一对一地检测


    正确答案： B
    解析： 暂无解析

  • 第23题：

    单选题
    IS审计师审查组织的数据文件控制程序，发现事务处理用的是最新文件，而重启程序用了以前的版本。IS审计师应该建议实施以下操作：（）
    A

    源文件保留

    B

    数据文件安全

    C

    版本使用控制

    D

    一对一检查


    正确答案： C
    解析： 为了保证处理过程的正确性，使用合适的文件版本是非常重要的。事务处理应该使用最新的数据库，而重启程序使用以前的版本。源文件应该保留足够长的时间以方便文件检索、数据重建或验证，但他不会帮助确保文件的正确版本将被使用。数据文件安全控制可以防止未授权用户访问，这些用户有可能修改数据文件，但它不能保证正确的文档被使用。确保所有的文件被正确处理是很有必要的（一对一检查），但也无法保证使用了正确的文件。点评：阅读理解题，版本混乱造成的

相关内容