你可能感興趣的試題

某內(nèi)部審計師被委派執(zhí)行有關(guān)組織財務(wù)部局域網(wǎng)（LAN）安全性的審計任務(wù)。公司的投資決策，包括套利政策及金融衍生工具等，利用了運(yùn)行在局域網(wǎng)上的數(shù)據(jù)及財務(wù)模型。LAN也用于從中心計算機(jī)取得數(shù)據(jù)來輔助決策。在確定審計范圍時，以下哪一項應(yīng)被排除在安全性審計范圍之外？（）

A.對接觸LAN各部分的物理安全的調(diào)査
B.LAN應(yīng)用在字段或記錄級別標(biāo)識數(shù)據(jù)并在該級別實(shí)施用戶訪問的能力
C.詢問使用者，以確定他們對系統(tǒng)的安全級別和薄弱環(huán)節(jié)的評價
D.公司內(nèi)部其他同樣使用敏感數(shù)據(jù)的LAN的安全級別。

單項選擇題

兩個公司最近進(jìn)行了合并。審計委員會要求合并雙方的內(nèi)部審計師評估合并后應(yīng)著手解決的風(fēng)險問題。某經(jīng)理建議雙方審計組共同對公司組織文化和高層管理人員狀況進(jìn)行檢查，以便確定與合并相關(guān)的控制風(fēng)險。以下哪項表述是正確的？（）

A.組織文化不是控制環(huán)境的組成部分，因此在即將進(jìn)行的審計中不應(yīng)考慮組織文化。
B.雖然組織文化可能被看作是控制環(huán)境的組成部分，但是對這一環(huán)境的評估帶有很大的主觀性，因此這種評估沒有用。
C.應(yīng)當(dāng)系統(tǒng)地確定組織文化上的差異，因為這種差異可能是合并成功的主要風(fēng)險。但是確定差異不是一項適當(dāng)?shù)膶徲嫽顒?，因為確定差異是行政工作并帶有主觀性。
D.以上都不對。