1、信息技术对审计的影响练习试卷 1 及答案与解析1 下列关于信息技术内部控制审计的说法中，不正确的是( )。（A）对自动控制的依赖也可能会给企业带来财务报告重大错报风险（B）企业采用信息系统处理业务，并不意味着手工控制被完全取代，信息系统对控制的影响，取决于企业对信息系统的依赖程度（C）与财务报告相关的控制活动一般由一系列手工控制和自动控制组成（D）在信息技术环境中，手工控制的基本原理与方式在信息环境下会发生实质性的改变2 如果不依赖信息系统，则只需执行( )。（A）对系统环境的了解与评估（B）验证手工控制（C）验证系统应用控制（D）了解、验证系统一般性控制3 如果同时依赖手工及自动控制，则以下
2、说法不正确的是( )。（A）需要对系统环境进行了解和评估（B）需要验证手工控制（C）不需要验证系统应用控制（D）需要了解、验证系统一般性控制4 程序开发控制的一般要素不包括( )。（A）项目启动、分析和设计（B）对程序开发实施过程的控制软件包的选择（C）数据迁移（D）对维护活动的管理5 信息系统一般性控制是指为了保证信息系统的安全，对整个信息系统以及外部各种环境要素实施的、对所有的应用或控制模块具有普遍影响的控制措施。具体来说，信息技术一般控制不包括( )。（A）程序和数据访问（B）程序开发与变更（C）编辑检查（D）计算机运行6 下列有关信息系统相关控制的了解、测试和评估的表述中，不恰当的是(
3、 )。（A）在了解所有自动应用控制时，都应了解与之相对应的手工控制（B）如果不拟依赖自动系统，注册会计师就无须对系统环境了解和评估（C）如果期中测试一项自动系统的应用控制有效，注册会计师更多依赖测试其一般控制作为支持该项控制在相关期间运行有效性的重要审计证据（D）测试每个自动系统的应用控制时应考虑与其对应的手工控制一起进行测试7 下列描述中正确的是( )。（A）信息系统经常运行出错，应该扩大对信息系统的审计范围（B）信息系统越复杂，对信息系统的审计范围越小（C）信息技术环境的规模越大，对信息系统的审计范围越小（D）某流程越涉及大量操作及决策活动，对该流程的审计范围越小8 审计人员在财务报告审计
4、中，如果依赖相关信息系统所形成的财务信息作为审计工作的依据，则必须考虑的因素是( )。（A）内部控制的有效程度（B）相关信息和报告的质量（C）自动化控制和人工控制的比例（D）信息系统是商业软件还是自动研发的9 下列关于信息技术对审计过程的影响的说法中，不正确的是( )。（A）在信息技术环境下，从业务数据的具体处理过程到报表的输出都由计算机按照程序指令完成，数据均保存在磁性介质上，从而会影响到审计线索（B）审计人员需要掌握相关信息技术，把信息技术当做一种有利的审计工具（C）随着信息技术的发展，完善的内部控制的目标也发生改变（D）在信息化条件下，审计内容发生了相应的变化10 在确定信息技术审计范围
5、时需要考虑的因素有( )。（A）企业业务流程的复杂度（B）信息技术环境的规模和复杂度（C）所处行业的利润水平（D）信息系统的复杂度11 由于电子表格能够非常容易进行修改，并可能缺少控制活动，因此电子表格往往面临重大固有风险和错报，这些固有风险和错误情况可能包括( )。（A）与其他系统传输数据时产生的错误（B）由错误数据录入、错误引用或其他简单的剪贴功能造成的错误（C）单元格范围定义不当、单元格参考错误或电子表格链接不当（D）创建错误的公式从而产生了错误的结果12 下列有关信息技术对审计过程影响的描述中，正确的有( )。（A）信息技术在企业的应用并不改变注册会计师制定的审计目标（B）系统的设计和
6、运行对业务流程和控制的了解会产生直接的影响（C）系统的设计和运行不会对审计风险的评价产生直接影响（D）在高度电算化的信息环境中，业务活动和业务流程引发了新的风险，从而使具体控制活动的性质有所改变13 下列关于计算机辅助审计对审计影响的说法中正确的有( )。（A）计算机辅助审计不便用于控制测试（B）计算机辅助审计可以用于审计抽样（C）计算机辅助审计能满足大量的审阅交易数量（D）计算机辅助审计技术大大提高了审计工作的效率和效果14 注册会计师在评估企业流程的复杂度时，可以考虑的因素有( )。（A）流程需要对信息进行手工处理（B）对系统生成的报告的依赖程度（C）数据是否通过网络传输（D）流程涉及大量
7、操作及决策活动15 以下关于信息技术对审计过程的影响，说法正确的有( )。（A）信息技术不仅改变了内部控制的形式及内涵方面，而且也使其内部控制目标发生改变（B）在信息技术环境下，数据均保存在磁性介质上，从而影响到审计线索（C）由于信息技术的采用，审计内容也发生了相应的变化（D）信息技术的广泛应用要求注册会计师一定要具备相关信息技术方面的知识16 信息技术一般控制包括( )。（A）程序开发（B）程序变更（C）程序和数据访问（D）计算机运行17 对自动控制的依赖可能会给企业的财务报告带来的重大错报风险有( )。（A）不适当的人为干预，或人为地绕过自动控制（B）系统瘫痪造成数据丢失风险或数据无法访问
8、（C）信息系统或相关系统程序可能会处理那些本身就错误的数据（D）信息系统或相关系统程序对数据进行错误处理，而注册会计师审计没有发现该重大错报的风险18 信息技术对审计过程的影响主要体现为( )。（A）对审计线索的影响（B）对审计目标的影响（C）对内部控制的影响（D）对审计人员的影响19 以下说法中正确的有( )。（A）信息系统对控制的影响，取决于被审计单位对信息系统的依赖程度（B）虽然信息系统具备很多人工处理难以拥有的优势，但是如果发生失控，信息系统中产生的错报将远远超过人工处理产生错报的情况（C）程序开发需要考虑程序的实施以及企业内部的职责分离（D）在实施应用控制时，通过将客户、供应商、部分
9、数据、发票和采购订单等信息与现有数据进行比较，可以证实信息系统的完整性、准确性、授权及访问限制等目标20 自动控制优点包括( )。（A）自动控制比较不容易被绕过（B）自动信息系统可以提高管理层对企业业务活动及相关政策的监督水平（C）自动控制可以取代一切人工控制（D）自动信息系统、数据库及操作系统的相关安全控制可以实现有效的职责分离一、简答题请根据题目要求回答问题。在答题卷上解答，答在试题卷上无效。21 信息技术是如何对审计构成影响的?22 注册会计师应从哪些方面了解信息技术对内部控制产生的特定风险?信息技术对审计的影响练习试卷 1 答案与解析1 【正确答案】 D【试题解析】 在信息技术环境中，
10、手工控制的基本原理与方式在信息环境下并不会发生实质性的改变。2 【正确答案】 A【试题解析】 如果不依赖信息系统，只需执行对系统环境的了解与评估。3 【正确答案】 C【试题解析】 在同时依赖手工及自动控制的情况下，需要验证系统应用控制。4 【正确答案】 D【试题解析】 选项 D 是程序变更包括的要素。5 【正确答案】 C【试题解析】 编辑检查不是针对系统本身的控制，而是针对录入数据的控制，属于应用控制。6 【正确答案】 B【试题解析】 选项 A，所有的自动应用控制都会有一个手工控制与之相对应。在理论上，测试每个自动系统控制时都要与其对应的手工控制一起进行测试，才能得到控制是否可信赖的结论。选项
11、 B，无论是否依赖自动系统，注册会计师都要对系统环境进行了解和评估。由于信息技术处理具有内在一贯性，而且针对计算机系统的信息技术一般控制只要有效发挥作用，曾经测试过的自动化控制一般都能保持可靠运行。在确定被审计单位自动控制的测试范围时，如果支持其运行的信息技术一般控制有效，注册会计师测试一次应用程序控制便可能足以获得对控制有效运行的较高的保证水平。7 【正确答案】 A8 【正确答案】 B【试题解析】 审计人员在进行财务报告审计时，如果依赖相关信息系统所形成的财务信息和报告作为审计工作的依据，则必须考虑的是相关信息和报告的质量。9 【正确答案】 C【试题解析】 随着信息技术的发展，内部控制虽然在
12、形式及内涵方面发生了变化，但根据内部控制的概念，完善的内部控制的目标并没有发生改变。10 【正确答案】 A,B,D【试题解析】 除选项 ABD 的内容外，还需要考虑系统生成的交易数量以及信息和复杂计算的数量。11 【正确答案】 A,B,C,D12 【正确答案】 A,B,D【试题解析】 设计和运行对审计风险的评价、业务流程和控制的了解、审计工作的执行以及需要收集的审计证据的性质都有直接的影响。13 【正确答案】 B,C,D【试题解析】 计算机辅助审计技术也可以用于测试控制的有效性，选择少量的交易，并在系统中进行穿行测试，从而确定是否存在控制失效的情况。14 【正确答案】 A,B,D【试题解析】
13、数据是否通过网络传输属于评估信息系统复杂度的因素。15 【正确答案】 B,C,D【试题解析】 选项 A，信息技术改变了内部控制的形式及内涵方面，但并未改变内部控制的目标。16 【正确答案】 A,B,C,D17 【正确答案】 A,B,C【试题解析】 选项 D 的描述属于检查风险，并不属于重大错报风险。18 【正确答案】 A,C,D【试题解析】 信息技术在企业中的应用并不改变审计人员制定审计目标。19 【正确答案】 A,B,C【试题解析】 选项 D 中的比较可以证实完整性、准确性及授权目标，但一般难以证实访问权限目标，因为对访问的授权可能不在数据中留下痕迹。20 【正确答案】 A,B,D【试题解析
14、】 被审计单位采用信息系统处理业务，并不意味着手工控制被完全取代，信息系统对控制的影响，取决于被审计单位对信息系统的依赖程度。一、简答题请根据题目要求回答问题。在答题卷上解答，答在试题卷上无效。21 【正确答案】 注册会计师在执行审计业务时，被审计单位在处理日常业务和管理中或多或少都会使用到计算机系统。有些被审计单位还会使用复杂的、基于计算机网络的信息系统。这些信息系统包括了用于处理主要业务的业务系统、财务会计系统及其他管理信息系统。所以注册会计师在执行财务报表审计时，必须关注与财务报告相关的信息技术风险，并评估信息技术影响的相关内部控制的有效性，以实现相关的审计目标。另一方面，信息技术的发展
15、在对注册会计师的专业能力提出了新的要求的同时，也对审计方法的选用带来了影响。22 【正确答案】 注册会计师应当从下列方面了解信息技术对内部控制产生的特定风险：(1)系统或程序未能正确处理数据，或处理了不正确的数据，或两种情况同时并存；(2)在未得到授权情况下访问数据，可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交易，或不：确地记录了交易；(3)信息技术人员可能获得超越其履行职责以外的数据访问权限，破坏了系统应有的职责分工；(4)未经授权改变主文档的数据；(5)未经授权改变系统或程序；(6)未能对系统或程序作出必要的修改；(7)不恰当的人为干预；(8)数据丢失的风险或不能访问所需要的数据。
