第401题

下列关于公司层面的信息技术控制的说法中，正确的有（    ）。

A.注册会计师通过对公司层面信息技术控制进行审计，来决定信息技术一般控制和应用控制的审计重点

B.信息技术应急预案的制定属于一种常见的公司层面信息技术控制

C.公司层面信息技术控制，决定了信息技术一般控制和信息技术应用控制的风险基调

D.目前审计机构针对公司层面信息技术控制往往会执行单独的审计

参考答案：ABCD

解析：

目前审计机构针对公司层面信息技术控制往往会执行单独的审计，以评估企业信息技术的整体控制环境，来决定信息技术一般控制和应用控制的审计重点、风险等级、审计测试方法等。所以选项A是正确的。

第402题

下列关于内部控制的说法中错误的是（    ）。

A.随着信息技术的发展，内部控制在形式和内涵方面发生了变化

B.信息技术的发展改变了内部控制的目标

C.提高会计信息的可靠性属于内部控制的目标

D.信息技术在改进被审计单位内部控制的同时，也产生了特定的风险

参考答案：B

解析：

随着信息技术的发展，内部控制虽然存在形式及内涵方面发生了变化，但内部控制的目标并没有发生变化。

第403题

下列属于注册会计师在信息化环境下所面临的挑战有（    ）。

A.注册会计师需要重新建立对业务流程开展和内部控制运作的理解和认识

B.传统的审计线索隐性化

C.信息技术的广泛运用，对注册会计师的知识结构提出了新的要求

D.注册会计师在确定审计范围时，往往受困于信息技术的复杂性和专业性

参考答案：ABCD

解析：

注册会计师在信息化环境下面临的挑战主要体现在以下方面：（1）对业务流程开展和内部控制运作的理解（选项A）。（2）对信息系统相关审计风险的认识。（3）审计范围的确定（选项D）。（4）审计内容的变化。（5）审计线索的隐性化（选项B）。（6）审计技术改进的必要性。（7）有待优化的知识结构（选项C）。（8）与专业团队的充分协同工作。

第404题

下列各项中，属于常见的公司层面信息技术控制的有（    ）。

A.信息技术年度计划的制定

B.信息技术内部审计机制的建立

C.信息技术预算管理

D.信息技术应急预案的制定

参考答案：ABCD

解析：

除此之外，常见的公司层面信息技术控制还有：①信息技术规划的制定；②信息技术外包管理；③信息安全和风险管理；④信息系统架构和信息技术复杂性。

第405题

下列选项中不属于自动控制能够为企业带来的好处的是（    ）。

A.自动控制比较不容易被绕过

B.自动信息系统可以提高信息的及时性、准确性并使信息变得容易获取

C.自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平

D.自动控制可以更有效地应对不常出现的或需要职业判断的业务

参考答案：D

解析：

自动控制主要应对一些大流量交易及数据，对常见的业务进行处理，对于不常见的或者需要职业判断的业务更适合采用人工控制。

第406题

下列关于信息技术一般控制、应用控制与公司层面控制三者之间的关系的说法中不正确的是（    ）。

A.公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境，会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实

B.根据目前信息技术审计的业内最佳实践，注册会计师在执行信息技术一般控制和信息技术应用控制审计之前，会首先执行配套的公司层面信息技术控制审计

C.一般控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制

D.公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调

参考答案：C

解析：

选项C，应用控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制。

第407题

下列有关信息技术的表述中，不正确的是（    ）。

A.公司层面信息技术控制是公司信息技术的整体控制环境

B.信息技术一般控制对应用控制的有效性具有普遍性影响

C.信息技术一般控制决定了信息技术的风险基调

D.注册会计师通常优先评估公司层面信息技术控制和信息技术一般控制的有效性

参考答案：C

解析：

公司层面信息技术控制是公司信息技术的整体控制环境，决定了信息技术的风险基调。

第408题

下列关于信息技术一般控制和应用控制的说法中，正确的是（    ）.

A.信息技术一般控制对实现部分或全部财务报表认定作出间接贡献

B.信息技术应用控制是基础，其有效与否直接关系到信息技术一般控制的有效性

C.信息技术应用控制比信息技术一般控制重要

D.信息技术应用控制一般要经过输入、处理及输出等环节

参考答案：D

解析：

信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。在有些情况下，信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。这是因为有效的信息技术一般控制确保了应用系统控制和依赖计算机处理的自动会计程序得以持续有效地运行。当人工控制依赖系统生成的信息时，信息技术一般控制同样重要，选项AC错误。信息技术一般控制是基础，其有效与否直接关系到信息技术应用控制的有效性，选项B错误。

第409题 以下关于自动化控制的说法中，不正确的是（ ）。

A.一般情况下了解内部控制并不能取代控制测试，除非存在某些可以使控制得到一贯运行的自动化控制

B.确定针对剩余期间需要获取的补充审计证据时，对自动化运行的控制，注册会计师更可能测试信息系统一般控制的运行有效性

C.确定针对剩余期间需要获取的补充审计证据时，对自动化运行的控制，补充证据需要的数量可以比较少

D.信息技术一般控制薄弱，可能更多依赖以前控制测试获取的证据

参考答案：D

解析：选项D不正确，信息技术一般控制薄弱，可能更少依赖以前控制测试获取的证据

第410题 下列有关信息技术一般控制的说法中，错误的是（ ）。

A.信息技术一般控制对所有应用控制具有普遍影响

B.信息技术一般控制只能对实现部分或全部财务报表认定作出间接贡献

C.信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面

D.信息技术一般控制旨在保证信息系统的安全

参考答案：B

解析：

选项B错误，信息技术一般控制通常会对实现部分或全部财务报表认定作出间接贡献。在有些情况下，信息技术一般控制也可能对实现信息处理目标和财务报表认定作出直接贡献。

第411题

下列有关信息技术一般控制、应用控制与公司层面控制的说法中，不正确的是（    ）。

A.如果注册会计师计划依赖自动应用控制，就需要对相关的信息技术一般控制进行验证

B.公司层面信息技术控制是公司的信息技术控制整体环境

C.信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性是否能够信任

D.注册会计师通常优先评估信息技术应用控制的有效性

参考答案：D

解析：

注册会计师通常优先评估公司层面信息技术控制和信息技术一般控制的有效性。

第412题

下列有关信息技术一般控制的说法中，正确的有（    ）。

A.信息技术一般控制是基础

B.如果注册会计师计划依赖系统生成信息的控制，就需要对相关的信息技术一般控制进行测试

C.信息技术一般控制决定了公司层面信息技术控制的风险基调

D.信息技术一般控制可能对实现财务报表认定作出间接贡献

参考答案：ABD

解析：

选项C错误，公司层面信息技术控制决定了信息技术一般控制和信息技术应用控制的风险基调。

第413题

下列有关信息技术一般控制和应用控制的说法中，错误的是（    ）。

A.信息技术一般控制可能对实现信息处理目标和财务报表认定作出直接贡献

B.信息技术一般控制对所有应用控制具有普遍影响

C.信息技术应用控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面

D.信息技术一般控制有效与否会直接关系到信息技术应用控制的有效性是否能够信任

参考答案：C

解析：

选项C错误，信息技术一般控制包括程序开发、程序变更、程序和数据访问以及计算机运行四个方面。

第414题

下列各项中，属于被审计单位信息系统的设计和运行所直接影响的方面有（    ）。

A.注册会计师对审计风险的评价

B.注册会计师对被审计单位内部控制的了解

C.注册会计师需要收集的审计证据的性质

D.注册会计师审计工作的执行

参考答案：ABCD

第415题

在信息技术并不对传统的审计线索产生重大影响的情况下，注册会计师可以采取的措施有（    ）。

A.采用传统方式进行审计，即“绕过计算机进行审计”

B.了解信息技术一般控制

C.了解信息技术应用控制

D.测试应用控制运行的有效性

参考答案：ABC

解析：

当面临不太复杂的IT环境时，例如在信息技术并不对传统的审计线索产生重大影响的情况下，注册会计师可以采用传统方式进行审计，即“绕过计算机进行审计”。在此情形下，注册会计师虽然需要了解信息技术一般控制和应用控制，但不测试其运行有效性。

第416题

下列有关注册会计师评估被审计单位信息系统的复杂度的说法中，错误的是（    ）。

A.评估信息系统的复杂度，需要考虑系统生成的交易数量

B.信息技术环境复杂，意味着信息系统也是复杂的

C.对信息系统复杂度的评估，受被审计单位所使用的系统类型的影响

D.评估信息系统的复杂度，需要考虑系统中进行的复杂计算的数量

参考答案：B

解析：

信息技术环境复杂并不一定意味着信息系统复杂，两者没有必然联系。

第417题

下列各项中，在确定信息技术审计范围时需要考虑的因素有（    ）。

A.企业业务流程的复杂度

B.信息技术环境的规模和复杂度

C.所处行业的利润水平

D.信息系统的复杂度

参考答案：ABD

解析：

除选项ABD的内容外，还需要考虑系统生成的交易数量和业务对于系统的依赖程度以及信息和复杂计算的数量。

第418题

下列有关注册会计师评估被审计单位信息系统的复杂度的说法中，错误的是（    ）。

A.信息系统复杂，并不一定意味着信息技术环境复杂

B.被审计单位使用系统类型影响信息系统的复杂度

C.系统生成的交易数量、信息和复杂计算的数量不影响信息系统的复杂度

D.无论被审计单位运用信息技术的程度如何，注册会计师均需了解与审计相关的信息技术一般控制和应用控制

参考答案：C

解析：

选项C错误，系统生成的交易数量、信息和复杂计算的数量影响信息系统的复杂度。

第419题

下列有关信息技术对审计过程的影响的说法中，正确的有（    ）。

A.注册会计师必须深入了解企业的信息技术应用范围和性质

B.被审计单位对信息技术的运用不影响注册会计师的工作

C.信息技术审计的范围与被审计单位在业务流程及信息系统相关方面的复杂度成正比

D.信息技术环境复杂并不一定意味着信息系统复杂

参考答案：ACD

解析：

选项B错误，被审计单位对信息技术的运用影响注册会计师的工作。

第420题

下列关于影响信息技术审计范围的因素的说法中，正确的有（    ）。

A.如果注册会计师计划依赖自动控制或自动信息系统生成的信息，就需要适当扩大信息技术审计的范围

B.业务流程的复杂度与信息技术审计范围成正比

C.信息系统的复杂度与信息技术审计范围成反比

D.信息技术环境复杂意味着信息系统是复杂的，因此信息技术环境的复杂度与信息技术审计范围成正比

参考答案：AB

解析：

信息技术审计的范围与被审计单位在业务流程及信息系统相关方面的复杂度成正比。信息技术环境就是企业整体以信息技术为处理信息手段，它与信息系统的复杂程度没有必然的联系。信息技术环境复杂并不一定意味着信息系统是复杂的，反之亦然。