【例题11·单选题】(2014年)下列各项中，属于信息系统应用控制审计的是：

　　A.对输入数据的准确性检验

　　B.对程序变更的规范、授权与跟踪

　　C.对系统数据的定期备份

　　D.对程序和数据访问的控制

　　『正确答案』A

　　『答案解析』应用控制审计：(1)输入控制审计;(2)处理控制审计;(3)输出控制审计。

　　【例题12·案例分析题】(节选)(2017年考生回忆)

　　资料如下：

　　1.对甲公司信息系统内部控制进行初步了解的基础上，对信息系统的运行情况进行了审查，

　　包括：

　　(1)信息系统的开发维护过程;

　　(2)数据在输入信息系统前是否进行了认真审核;

　　(3)信息系统输出资料是否有健全的处理和分发制度;

　　(4)信息系统是否有软硬件和数据文件的灾难补救方案

　　1)“资料1”中，属于审计人员对甲公司信息系统应用控制进行测试的有：

　　A.审查信息系统的开发维护过程

　　B.审查数据在输入信息系统前是否进行了认真审核

　　C.审查信息系统输出资料是否有健全的处理和分发制度

　　D.审查信息系统是否有软硬件和数据文件的灾难补救方案

　　『正确答案』BC

　　『答案解析』选项AD属于信息系统一般控制审计。

　　【例题13·多选题】对信息系统组成部分的审计是信息系统审计的内容之一，其审计内容包括：

　　A.计算机硬件

　　B.系统软件

　　C.安全控制

　　D.应用软件

　　E.组织控制

　　『正确答案』ABD

　　『答案解析』信息系统是由人、计算机硬件、系统软件、应用软件所组成的计算机系统。

　　【例题14·单选题】下列各项中，不属于信息系统测试方法的是：

　　A.测试数据法

　　B.平行模拟法

　　C.图形描述法

　　D.虚拟实体法

　　『正确答案』C

　　『答案解析』信息系统描述的方法有文字描述法;表格描述法;图形描述法。

　　【例题15·单选题】(2013年)下列各项中，属于专门的计算机审计技术方法的是：

　　A.嵌入审计模块法

　　B.外部调查法

　　C.统计抽样法

　　D.比率分析法

　　『正确答案』A

　　『答案解析』BCD在其他形式审计中都可以使用。

　　【例题16·单选题】下列有关信息系统审计技术方法的表述，正确的是：

　　A.调查了解信息系统不能采用询问、检查、观察等传统方法

　　B.描述信息系统的方法与常规审计中描述内部控制的方法不同

　　C.信息系统测试的方法是信息系统审计独有的

　　D.信息系统审计与常规审计在终结阶段有很大的区别

　　『正确答案』C

　　『答案解析』调查了解信息系统可以采用询问、检查、观察等传统方法;描述信息系统的方法与常规审计中描述内部控制的方法相同;信息系统审计与常规审计在终结阶段没有区别。信息系统审计的技术方法包括信息系统了解的方法;信息系统描述的方法;信息系统测试的方法。信息系统测试的方法是信息系统审计独有的方法。

　　【例题17·单选题】(2012年)进行信息系统测试时，审计人员设计一套虚拟的业务数据，将其输入到计算机中，观察比较输出是否与预期相符。这一方法是：

　　A.测试数据法

　　B.虚拟实体法

　　C.平行模拟法

　　D.受控处理法

　　『正确答案』A

　　『答案解析』测试数据法是指审计人员设计一套虚拟的业务数据，将其输入到计算机中，观察比较输出是否与预期相符。如果相符，说明内部控制存在并符合既定要求或应用程序正确。这些数据可以是真实的业务数据，也可以是测试人员为了检验程序而设定的“边界数据”，从而能够最大限度地反映信息系统运行的不同情况。

　　【例题18·单选题】(2017年考生回忆)下列有关信息系统测试方法的表述中，错误的是：

　　A.虚拟实体法是对测试数据法的改良

　　B.测试数据法的受控处理法测试的数据都是虚拟的数据

　　C.平行模拟法的优点是不会干扰被审计单位信息系统的运行

　　D.嵌入模块法只能审查事先考虑到的程序处理和控制功能有关的情况

　　『正确答案』B

　　『答案解析』受控处理法是审计人员在对被审计单位的真实业务数据在处理之前先进行核实。不是虚拟的数据。