在对某个应用第三方服务提供商的电子数据交换系统进行审计时,审计师应该:I.确保密钥达到国际标准化组织(ISO)的标准。II.确认是否已对该服务提供商的运营状况进行独立审计。III.核实该服务提供商只使用公共交换数据网络。IV.核实该服务提供商的合同包含诸如审计权等必要条款。
参考答案(由小熊题库网聘请的专业题库老师提供的解答)
请点击↑↑↑ 查看官方参考答案 按钮
习题解析
请点击 查看官方参考答案 按钮
您可能感兴趣的题目
1 .在评价内部审计部门的独立性时,同行审查小组的成员应考虑诸多因素,但以下哪项内容除外?
A 审计师承担营运职责的程度。 B 在填补审计人员职位空缺时,应聘人员必须拥有的教育背景和工作经验。 C 被审查审计业务所涉及目标的广度和深度。 D 与董事会或审计委员会进行沟通交流的机会和频率。
2 .在开展审计工作时,内部审计师必须要警惕舞弊和其他形式的白领犯罪。区别舞弊和各种形式的白领犯罪的重要特征是:
A 舞弊包括以故意欺骗为特征的一系列违规和违法行为; B 不像其他的白领犯罪,舞弊总是不利于外部当事方; C 白领犯罪通常是为组织的利益,而舞弊是为个人利益; D 白领犯罪通常是由外部人员进行的,旨在损害组织利益,...
3 .有证明力的审计应当定义为:
A 该证据没有错误和偏见,并忠实地表明其所要表明的意思。 B 该证据证明了一个中间事实或一组事实,从这些事实还可以推理出其他事实。 C 该证据是对其他已经收集到的审计证据的补充,并且强化或证实了这些证据。 D 该证...
4 .某公司每月的收集费差额很大。为此而设立的咨询项目采取哪种手段开展工作最为合适?
A 开展涉及销售代表的控制自我评价。 B 对手机需要进行业务程序检查。 C 参照其他手机用户,开展考核工作。 D 在预算编制过程中确定业务衡量指标
5 .审计委员会是促进外部审计师与内部审计师独立性的主要因素。以下哪项是对审计委员会有效性的最重要的限制:
A 审计委员会可以由独立的董事组成,不过,这些董事可以同管理层有较亲密的个人关系,在职业上是友好的; B 组织补偿审计委员会成员的收入,因而委员会的成员们偏爱业主的观点; C 审计委员会对外部审计师关注的问题更...
7 .内部审计部门可以不断参与系统开发,可以在系统即将实施之际进行参与,可以在系统实施后进行参与,也可以根本不参与。与其他两种类型的参与相比,内部审计部门不断参与系统开发的一大的一大好处是:
A 可以最大程度地降低审计参与的成本。 B 可以在明确界定的时间点公布审计评论。 C 可以最大程度地降低缺乏审计独立性的风险。 D 可以最大程度地降低重新设计成本。
8 .在传统的ERP系统中,客户订单的接收可能导致Ⅰ.客户跟踪订单进程。Ⅱ.供应商自动补充存货。Ⅲ.雇员的雇佣或重新配置。Ⅳ.产量计划的自动调节。
A 只有Ⅱ和Ⅳ。 B 只有Ⅰ和Ⅲ。 C 只有Ⅲ和Ⅳ。 D Ⅰ
9 .一个公司的管理层开始关注公司使用的多种多样的系统结构。潜在的安全和控制关注应该包括下面所有内容。除了:
A 用户可能要为使用的不同系统记住不同的ID号和密码。 B 很难为不同的安全平台建立统一的安全标准。 C 备份文件存储管理经常被分散。 D 数据分布在公司的许多计算机上将增加单个灾难破坏大部分公司数据的风险。
10 .鉴于内部审计资源的稀缺,在制定审计业务工作时间表时,审计执行主管(CAE)决定不针对审计建议安排后续工作。审计执行主管的决定是否违反了《标准》?
A 违反了,因为内部审计资源稀缺并不能成为不采取后续措施的充分理由。 B 没有违反,因为有证据表明被审计部门有充分的动机采取纠正措施,没有必要采取后续措施。 C 没有违反,因为《标准》没有具体规定是否需要开展后...
