1、一名會計給不存在的供應商開出虛假發(fā)票，所有的付款都被寄送至同一地址。審計人員懷疑存在舞弊行為。那么調查舞弊的的計算機審計技術是：
    A、對多個供應商使用測試數據，并調查意外的結果。
    B、對計算機程序的變動實施詳細審計。
    C、使用通用審計軟件比較多個文檔中的地址，并打印出副本以備調查。
    D、通過整合測試應用控制，并調查意外結果。
    答案：C
    考察重點：EDP審計。
    解題思路：
    本題考察如何查出一名會計人員在計算機系統(tǒng)上的舞弊行為。他輸入虛假的發(fā)票信息，以騙取公司的貨款，寄往同一個地址。
    A、不正確。對多個供應商進行數據檢驗，不能發(fā)現是否存在虛假的供應商。
    B、不正確。進行整個系統(tǒng)的改正成本太大。
    C、正確。通過對多個相關文件，找出地址相同的記錄，進行檢查，可以發(fā)現舞弊。
    D、不正確。本選項成本太高。
    2、審計人員對公司各項計算機應用的登陸安全控制進行審查。他發(fā)現每項應用中都編制了登陸控制程序，那么應向管理*提出的的建議是：
    A、刪除內設的登陸控制；
    B、考慮使用登陸控制軟件；
    C、考慮使用實用軟件；
    D、將內設登陸控制的使用擴展到新的應用中。
    答案：B
    考查重點：EDP審計。
    解題思路：
    本題的關鍵在于識別出題目中的意思是現有的方法雖然可以有效進行登陸控制，但是工作效率降低了。
    A、不正確。雖然提高效率，但是沒有對登陸進行控制。
    B、正確。即提高了效率，又對登陸進行了控制。
    C、不正確。該軟件的優(yōu)點在于集中不同軟件的功能，與本題無關。
    D、不正確。效率問題沒有得到解決。
    3、能證明是否前雇員仍有權接觸公司的自動數據庫的證據來源是：
    A、與數據庫管理員討論口令變更程序；
    B、審查嘗試登陸的計算機記錄；
    C、將當前員工名單與登陸數據庫人員名單核對；
    D、審查登陸控制軟件來確認是否安裝了最新版本。
    答案：C
    考察重點：EDP審計。
    解題思路：
    A、不正確?？梢杂幸欢◣椭cC相比不是。
    B、不正確。不能確定能進入但是沒有進入的那一部分；
    C、正確。方法。
    D、不正確。與目標無關。
    4、許多公用事業(yè)公司使用復雜的客戶服務系統(tǒng)（CSS）來管理它們的客戶服務部門。CSS在一種在線實時（real-time）環(huán)境下運行，這樣能保證客戶服務數據直接由客戶電話中傳入系統(tǒng)。下列哪項EDP審計技術能使審計人員連續(xù)監(jiān)督從電話收集到CSS的客戶服務數據？
    A、通用審計軟件；
    B、控制流程圖(controlflowcharting)
    C、嵌入審計數據集合(Embeddedauditcollection)
    D、整合測試工具(ITF)
    答案：C
    考查重點：計算機輔助審計方法。
    解題思路：
    A、不正確。通過審計軟件只能對發(fā)生過的進行審計，不能連續(xù)監(jiān)控。
    B、不正確。是用來分析程序設計是否合理的。
    C、正確?？梢噪S時記錄交易數據。
    D、不正確。用來測試程序的執(zhí)行。
    5、在組織、部門和個人用戶層次都存在終端用戶運算控制的職責，下列屬于個人用戶直接責任的是：
    A、硬件和軟件的取得；
    B、進行設備存貨記錄；
    C、終端用戶運算的戰(zhàn)略性計劃；
    D、設備的實物安全保證。
    答案：D
    考查重點：EDP審計。
    解題思路：
    A、不正確。應有組織或部門統(tǒng)一負責。
    B、不正確。應有組織或部門統(tǒng)一負責。
    C、不正確。應有組織或部門統(tǒng)一負責。
    D、正確。屬于個人可以實施的。
    6、某大型數據處理中心在批處理高峰期，會出現瓶頸現象。有時甚至不能在下一工作日開始前完成所有的批處理，這使得在新的工作日及時啟動聯機系統(tǒng)出現困難。為了調查這一問題，內部審計師應最先審查以下哪項控制？
    A、備份和重新啟動程序；
    B、計算機作業(yè)安排；
    C、工作日志；
    D、程序的文檔資料。
    答案：B
    考查重點：EDP審計
    解題思路：
    A、不正確。備份和重新啟動適用于非正常中斷的處理。
    B、正確?？梢允褂嬎銠C資源使用實現，從而解決題目所提到的高峰期的沖突。
    C、不正確。只能顯示問題的存在，不能解決問題，可以用在此后的處理上，但不是最初應該選擇。
    D、不正確?？梢詭椭槊鞒霈F問題的原因，但也不是一開始就著手的地方。
    7、下列各項環(huán)境控制風險中，更可能是在獨立微型計算機環(huán)境下而不是主機環(huán)境下產生的是：
    A、由于使用未經授權的購入軟件拷貝而侵犯版權；
    B、未經授權登陸數據；
    C、由于不充分的數據保存政策而導致可利用數據的缺乏；
    D、以上三項都是。
    答案：D
    考察重點：EDP審計。
    解題思路：
    單個計算機環(huán)境與工作站相比，內部控制難度大，內部控制的程序低，所以實際數據使用的安全性差。
    8、下列哪種信息系統(tǒng)審計技術是通過審計開發(fā)的測試程序以處理真實的業(yè)務數據（或真實數據的拷貝）的？
    A、整合測試工具；
    B、追蹤（Tracing）
    C、平行模擬(Paralledsinulation)
    D、繪圖(Mapping)
    答案：C
    考查重點：計算機輔助審計。
    解題思路：
    A、不正確。實驗數據與真實數據同時使用真實程序處理。
    B、不正確。不合題目要求。
    C、正確。使用被審計的數據，模擬被審計的程序的一種方法。
    D、不正確。不合題目要求。
    9、某零售公司一直使用樣板（prototyping）來加速銷售點系統(tǒng)的開發(fā)，這種方法非常成功。一個系統(tǒng)，實際上是一個樣板，已經完成。針對用戶提出的建議，聯機系統(tǒng)每天都進行著變動。與這一做法相關的風險是：
    A、系統(tǒng)維護的困難；
    B、無法考慮其他方法
    C、系統(tǒng)開發(fā)時間的增加
    D、以上三項都對
    答案：A
    考查重點：審計方法。
    解題思路：
    A、正確。由題目可知，開發(fā)是根據原型，而根據使用者的修改每天都在進行，這導致了高額的維護費用的技術困難。
    B、不正確。沒有提到。
    C、不正確。系統(tǒng)開發(fā)已經完成。
    D、不正確。
    10、審計人員所在組織具有幾十年在主機環(huán)境下運算的經驗。兩年前，該組織還在許多部門中完成了終端用戶運算，在對終端用戶運算環(huán)境的審計中，審計人員擔心終端用戶環(huán)境不太可能擁有足夠的軟件和硬件設備來：
    A、確認經濟業(yè)務有效性；
    B、改變控制程序；
    C、為敏感數據加密；
    D、支持相關數據庫發(fā)出的查詢。
    答案：B
    考察重點：審計實施。
    解題思路：
    A、不正確。二者差別不大。
    B、正確。原來的條件下主機可以統(tǒng)一控制修改，現在則不能。此項風險。
    C、不正確。二者差別不大。
    D、不正確。二者差別不大。