![]() 下列關于信息的可靠性的理解的說法中,正確的是: A.信息能夠支持業務目標,并與業務目標保持一致 B.信息能夠有助于組織實現其預定的目標 C.信息忠于事實、適當、具有說服力,任何謹慎的知情人都會得出與內部審計師相同的結論 D.信息是勝任的,且能通過恰當的業務技術的運用得以最佳的獲取 【正確答案】D 【答案解析】本題考查的知識點是審計證據的評估標準?煽康男畔⑹莿偃蔚,且能通過恰當的業務技術的運用得以最佳的獲。▽崉展2310—1)。選項A是相關性,選項B是有用性,選項C是充分性。 【點評】很多學員錯選C,C項是對于信息的充分性的表述。注意題干是關于可靠性的理解,所以應當選擇最恰當的D,信息是勝任的,即信息是可靠的。 PART2、知識內容:內部審計職能 內部審計在應用評估風險的框架時,第一個基本步驟是: A.識別可審計的活動 B.分析可審計主體會給組織帶來的風險 C.對風險進行排序 D.確定先后審計次序 【正確答案】A 【答案解析】本題考查的知識點是內部審計職能在風險管理框架中的作用。內部審計在應用評估風險的框架時,第一個基本步驟是識別可審計的活動。 【點評】在評估風險框架中,內部審計第一步是識別可以審計的相關活動,然后才能針對這些活動開展具體審計工作。 PART3、知識內容:內部審計的要求 為鑒別通信系統的哪些組成部分風險最大,內部審計人員首先應該 A.考查網絡操作費用 B.把網絡軟件和硬件按各自的層次繪圖表示 C.確定網絡的商業用途 D.檢查開發系統互聯網絡模型 【正確答案】C 【答案解析】本題考查的知識點是IIA的《標準》對內部審計在風險管理中的工作要求。ABD均不正確,參考題解C;C正確,因為信息系統(包括通信系統)要為組織的目標服務,所以應首先確定系統的商業用途,并在此基礎上評估信息系統的風險。 【點評】信息系統都有自己的用途,在鑒別其組成部分的風險大小時,首先需要明確其用途。在此用途基礎上,確認各部分的風險。 來源:微信號【CIA內審師小站】,由中國CIA考試網【www.tasepeda.com】整理發布,若需引用或轉載,請注明來源! |