内部审计在治理、风险和控制中的作用综合练习题(doc 32页)

摘要
一、单项选择题
1.管理层在电脑中配置了一套自动程序处理系统，以方便文件下载，并在每天的特定时段自动处理相关业务。下列哪项能够证明该系统运作良好？
 A.利用排队模型分析系统工作情况，以明确工作负荷特征
 B.模拟资源利用处理，对比分析结果与实际效果是否吻合
 C.利用资料管理软件追踪应用程序的各项变动
 D.对文件获取途径以及最初/最终信息的工作会计数据进行审核
2.中央电脑处理系统统一为各部门提供激光打印服务。用户首先应当明确打印结果的输出地点，由于某些用户未能制定正确的输出地点，导致其他部门打印指令无效阻塞。下列哪一项能够保证打印输出正确？
 A.允许各部门取消非本部门打印指令
 B.将发出打印指令员工的部门归属设置为默认打印输出地点
 C.将所有的打印机置于一处，不再划分由哪台打印机执行打印指令
 D.组织培训现有用户正确下达打印指令
3.一位邮购零售商无法获得客户的ZIP（邮政）编码和对应的两位数字编码缩写。通过电话下订单可以证实客户的ZIP（邮政）编码和州编码。在线环境下保证ZIP（邮政）编码与州编码缩写一致的方法是：
 A.建立ZIP（邮政）编码的主查询文档，以验证州缩写
 B.建立州编码缩写的主查询文档，以验证ZIP（邮政）编码
 C.要求操作员仅输入ZIP（邮政）编码，从ZIP编码的主查询文档中产行州编码缩写
 D.要求操作员仅输入州编码缩写，从州编码缩写的主查询文档中产生ZIP（邮政）编码
4.假定你现在负责在线电脑系统的安全审计。该系统受到内部用户数据（user-to-data）权限控制系统保护，该系统被认为恰当而且得到有效执行。根据你对数据安全的认知，判断以下申明哪项是正确的？
 A.限制进入有关数据应当是针对特定文件的特定处理
 B.限制进入有关数据应当是针对特定处理的特定终端
 C.安全性取决于对用户名和身份认证的控制 　　 　　 D.权限控制软件可以消除控制盲点

..............................