二、多项选择题

　　1、A公司将全部信息技术外包给专门的应用软件服务提供商，注册会计师获取了服务机构注册会计师对服务机构内部控制有效性出具的报告，注册会计师在评价该报告的时候需要考虑的因素有(　)。

　　A、服务机构中与内部控制相关的控制以及针对服务机构活动所实施的控制

　　B、对控制的测试涵盖的期间及其与管理层评估时间点的关系

　　C、对控制的测试涵盖的范围、测试的控制及其与企业控制的关联度

　　D、对控制的测试结果，以及服务机构注册会计师对控制运行有效性发表的意见

　　2、自动信息系统、数据库及操作系统的相关安全控制无效可能会导致的结果有(　)。

　　A、系统对非授权交易及虚假交易请求的拒绝处理功能遭到破坏

　　B、增加对数据信息非授权访问的风险

　　C、系统程序、系统内的数据遭到不适当的改变

　　D、信息技术人员获得超过其职责范围的过大系统权限

　　3、下列有关信息系统审计范围的说法中，不正确的有(　)。

　　A、信息系统经常运行出错，应该扩大对信息系统的审计范围

　　B、信息系统越复杂，对信息系统的审计范围越小

　　C、信息技术环境的规模越大，对信息系统的审计范围越小

　　D、某流程越涉及大量操作及决策活动，对该流程的审计范围越小

　　4、下列控制中，表明信息系统的应用控制存在缺陷的有(　)。

　　A、未经授权人员对录入数据进行修改

　　B、系统登录密码未设置失败重复次数的限制

　　C、系统防火墙过期失效

　　D、根据订购单系统自动生成未连续编号的销售单

　　5、注册会计师在“绕过计算机进行审计”时，需要考虑的事项有(　)。

　　A、了解信息技术一般控制和应用控制

　　B、测试信息技术一般控制和应用控制运行的有效性

　　C、不依赖其降低评估的控制风险水平

　　D、更多的审计工作将依赖非信息技术类审计方法

　　6、下列选项中属于常见的公司层面信息技术控制的有(　)。

　　A、信息技术规划的制定

　　B、信息技术应急预案的制定

　　C、信息安全和风险管理

　　D、信息技术外包管理

　　7、下列各项中，属于数据分析面临的挑战的有(　)。

　　A、数据的安全性和完整性检查

　　B、注册会计师需要为每一个大客户的每一系统、按照每一个排列去映射所有编码

　　C、超大数据的存储

　　D、数据的保留

　　8、下列有关信息技术对审计目标的影响中，不正确的有(　)。

　　A、在评估信息技术应用控制对控制风险和实质性程序影响时，注册会计师不需要将控制与具体的审计目标相联系

　　B、注册会计师通常不将应用控制与具体的审计目标相联系

　　C、注册会计师首先针对每个具体的审计目标，了解和识别相关的控制和缺陷，在此基础上，对每个相关审计目标评估初步控制风险

　　D、如果针对某一具体审计目标，注册会计师能够识别出有效的应用控制，在通过测试确定其运行有效后，注册会计师能够减少实质性程序

　　9、下列关于一般控制对控制风险的影响的相关说法中，正确的有(　)。

　　A、信息技术一般控制对应用控制的有效性具有普遍性影响

　　B、如果应用控制本身设计有效，就不会受到无效的一般控制的影响

　　C、如果一般控制有效，注册会计师可能更多地依赖应用控制

　　D、通常，注册会计师会优先评估公司层面信息技术控制和信息技术一般控制的有效性