国际内审师《经营分析与信息技术》练习题(57)

保证对处理程序进行的修改对生产的影响最小，给系统带来的风险最小的是以下哪项内容的作用？
A、安全管理
B、变化控制
C、问题追踪
D、问题升级程序
答案：B
解题思路：答案A、C、D均不正确。见题解B。
答案B正确。变化控制保证对处理程序进行的修改对生产的影响最小，给系统带来的风险最小。
通过从电脑网络下载软件来获取有关软件的潜在风险是下载软件可能含有有害程序编码，这些编码可以附着于其他程，从而在整个公司蔓延。这种有害的编码被称为：
A、逻辑炸弹
B、陷井之门
C、特洛伊水马
D、病毒
答案：D 来源：www.examda.com
解题思路：答案A、B、C均不正确。见题解D。
答案D正确，病毒通过从电脑网络下载软件来获取有关软件的潜在风险是下载软件可能含有有害程序编码，这些编码可以附着于其他程，从而在整个公司蔓延。
在确定建筑施工延误索赔的有效性时，最严重的风险是以下哪项内容？
A、承包商可能在工程竣工之前提交其厌恶索赔要求；
B、承包商的延误索赔要求可以包括已在工程固定价格部分得到考虑的成本；
C、承包商的延误索赔要求可以包括分包商对于其应得工程余额的估算；
D、承包商的延误索赔要求可能会低报索赔金额。
答案：B
解题思路：答案A、C、D均不正确。见题解B。
答案B正确，在确定建筑施工延误索赔的有效性时，最严重的风险是承包商的延误索赔要求可以包括已在工程固定价格部分得到考虑的成本。
某公司对一些经常应用的数据进行断点打印拷贝，使有关人员可在主机文件中获取这些数据，经过授权的用户可以将数据子集下载进入电子数据表程序，这种提供数据存取途径方法的风险是：
A、复制件可能没有得到同步处理；
B、数据片断可能缺乏完整性；
C、数据交易的进行可能欠成熟；
D、数据的普及性。
答案：B
解题思路：答案A、C、D均不正确。见题解B。 本文来源:考试大网
答案B正确，这种提供数据存取途径方法的风险是：数据片断可能缺乏完整性。不缺乏普及性、成熟性。得到同步处理。
在审查对新的应付账款系统的用户接收情况测试的文档编制时，审计师应该确定：
A、系统测试在单元测试前进行；
B、测试情况的结果由独立控制小组审批；
C、单元测试包括对所有月末账目更新情况和相关明细账进行运行；
D、终端用户开发了包括例外情形在内的测试案例情况。
答案：B
解题思路：答案A、C、D均不正确。见题解B。
答案B正确，在审查对新的应付账款系统的用户接收情况测试的文档编制时，审计师应该确定：测试情况的结果由独立控制小组审批才能保证对其控制。