D.成本效益（效果）分析法
64.绩效审计报告应当反映绩效审计评价标准的选择、确定 及沟通过程等重要信息，包括必要的:（） A.重要性分析B.局限性分析 C.相关性分析D.合理性分析
65.绩效审计评价标准的主要来源包括：（） A.有关法律法规、方针、政策、规章制度等的规定。 B.国家部门、行业组织公布的行业指标。 C.组织制定的目标、计划、预算、定额等。 D.以上都是。
66.基于绩效审计的目标和所掌握的审计证据，绩效审计报告中所作出的绩效评价结论一般可分为：（） A.风险评价和控制评价B.总体评价和部分评价 C.总体评价和分项评价D.基本评价和分项评价
67.内部审计人员应当采用以（）为基础的审计方法进行信息系统审计，（）应当贯穿于信息系统审计的全过程。 A.风险穿行测试B.控制风险评估 C.风险风险评估D.控制控制测试
68.根据《信息系统审计准则》，组织信息技术管理的主要目标不包括：（）
A.保证组织的信息技术战略充分反映组织的战略目标。 B.提高组织所依赖的信息系统的可靠性、稳定性、安全性及 数据处理的完整性和准确性。
C.提高信息系统运行的效果与效率，合理保证信息系统的运 行符合法律法规及相关监管要求。 D.确认业务活动信息的合理性。
69.信息系统审计人员的责任是：（） A.进行信息系统的开发、运行和维护。
B.对信息技术相关内部控制的设计、执行和监控。 C.实施信息系统审计工作并出具审计报告。 D.保证信息技术战略目标的实现。
70.信息技术风险是指组织在（）和信息技术运用过程中产 生的、可能影响组织目标实现的各种不确定因素。 A.信息处理B.信息收集C.信息整理D.信息分析
71.内部审计人员在信息系统审计中，应当了解业务流程，关注信息技术风险。下列各项中，不属于业务流程层面的信 息技术风险的是：（）
A.数据输入B.数据处理C.数据输出D.数据收集
72.当信息系统审计作为综合性内部审计项目的一部分时， 内部审计人员在（A）阶段应当考虑项目审计目标及要求。 A.审计计划B.审计实施C.审计报告D.后续审计
73.信息系统审计主要是对组织层面信息技术控制、信息技 术一般性控制及业务流程层面相关应用控制的：（） A.审查和评价B.设计和运行 C.审计和评估D.组织和管理
74.组织层面信息技术控制，是指董事会或最高管理层对信 息技术治理职能及内部控制的（）的态度、认识和措施。 A. 有效性B. 重要性C.适当性D.全面性
75.对信息技术一般性控制进行审计时，应当考虑的控制活 动不包括：（）
A.信息安全管理B.系统变更管理 C.系统开发和采购管理D.系统设计管理
76.内部审计人员在审计过程中应当在风险评估的基础上，依据信息系统内部控制评估的结果重新评估审计风险，并根据（）设计进一步的审计程序。
A.固有风险B.检查风险 C.剩余风险D.审计风险
77.在组织内部对建立、健全并有效实施内部控制，预防、发现及纠正舞弊行为负有责任的是：（） A.管理层B.董事会 C.内部审计机构D.监事会
78.下列情形中，不属于损害组织经济利益的舞弊的是：（） A.收受贿赂或回扣B.贪污、挪用、盗窃组织资产 C.泄露组织的商业秘密D.出售不存在或不真实的资产
79.内部审计人员在审查和评价业务活动、内部控制和风险 管理时，对舞弊发生可能性进行评估时不需要评估：（） A.控制意识和态度的科学性 B.员工行为规范的合理性和有效性 C.信息系统运行的有效性 D.审计目标的可行性
80.在舞弊检查过程中，除以下哪种情况外，内部审计人员应当及时向组织适当管理层报告：（）
A.可以合理确信舞弊已经发生，并需要深入调查。
相关推荐：
loading