1、风险管理框架下的内部控制(三)及答案解析(总分：94.00，做题时间：90 分钟)一、B单项选择题/B(总题数：19，分数：20.00)1.下列情形中，不违背相关规定，能够确保办理资金业务的不相容岗位相互分离、制约和监督的是_。 A.由出纳人员兼任会计档案保管工作 B.由出纳人员保管签发支票所需全部印章 C.由出纳人员兼任收入总账和明细账的登记工作 D.出纳人员根据资金收付凭证登记日记账，会计人员根据相关凭证登记有关明细分类账（分数：1.00）A.B.C.D.2.信息系统包括所有涉及信息收集、储存、产生和分配的系统和程序。信息系统可分为七类，其中执行和处理常规事务的系统是_。 A.管理信息系统
2、 B.事务处理系统 C.战略性企业管理 D.企业资源计划系统（分数：1.00）A.B.C.D.3.E 公司是一家家用电器生产企业。在日常经营中，企业管理者需要了解供应商及销售商退货情况、生产成本、存货控制、员工参与生产的工作时效、消防及安全法规的遵守情况等信息，以针对运营常规问题进行控制。根据以上信息可以判断，这些信息属于_。 A.战略规划 B.运营控制 C.管理控制 D.职能控制（分数：1.00）A.B.C.D.4.下列企业日常管理的常见措施中，不正确的是_。 A.会计应对相关凭证进行横向复核和纵向复核 B.票据需要统一印制或购买，并由专人保管 C.财务专用章与企业法人章统一保管 D.授权专
3、人保管资金，定期、不定期盘点（分数：1.00）A.B.C.D.5.甲公司系国内某省的商业信用公司，为当地中小企业提供贷款。为提高贷款审批效率，甲公司启用了自动审批系统。该系统的基本功能是，申请人的个人资料输入系统后，系统自动将此信息与信用资料机构拥有的机密数据进行比较，并能对申请者的信用可靠性和信用额度分配自动作出判断。甲公司所启用的自动审批系统属于_。 A.管理信息系统 B.事务处理系统 C.专家系统 D.经理信息系统（分数：1.00）A.B.C.D.6.某大型集团公司为强化担保业务内部控制，制定了担保业务内部控制制度。在该制度规定的下列内容中，不符合内部控制要求的是_。 A.公司规定：重大
4、对外担保业务由集团公司总经理审批 B.被担保人要求变更担保事项的，公司应当重新履行评估与审批程序 C.公司规定如果被担保人出现异常情况，应当通过内部信息与沟通机制及时向有关管理人员报告，妥善处理 D.公司严禁子公司自行对外担保或者子公司之间提供互保（分数：1.00）A.B.C.D.7.在考查信息质量的时候，强调只有对决策有帮助的信息才应保留，以便使用者更容易地做出有效的定案属于信息的_。 A.准确性 B.完整性 C.相关性 D.成本效益（分数：1.00）A.B.C.D.8.某超市为了提高企业的经营效率，投入资金采购了一套信息系统，该系统主要用于搜集日常销售的信息，如顾客订单、销售、库存变化等等
5、，并定期对这些信息进行报告。根据上述信息，可以判断该超市采购的信息系统是_。 A.事务处理系统 B.企业资源计划系统 C.专家系统 D.决策支持系统（分数：1.00）A.B.C.D.9.企业内部控制应用指引第 18 号信息系统提出了企业利用信息系统实施内部控制中所应关注的风险，不包括_。 A.信息系统缺失或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下 B.系统开发不符合内部控制要求，可能导致无法利用信息技术实施有效控制 C.系统运行维护和安全措施不到位，可能导致信息泄露或毁损 D.系统开发和运行维护花费成本较高，削减企业利润（分数：1.00）A.B.C.D.10.甲公司是一
6、家从事家电生产的公司，公司设有较多的内部控制措施，但是由于存在多个控制缺陷，因此对企业内部整体控制的有效性产生严重影响，导致企业无法及时防范严重偏离整体控制目标的情形，这种缺陷是_。 A.重要缺陷 B.重大缺陷 C.一般缺陷 D.测试缺陷（分数：1.00）A.B.C.D.11.下列有关内部控制评价的说法中错误的是_。 A.企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价 B.内部控制有效性是企业建立与实施内部控制能够为控制目标的实现提供合理的保证 C.内部控制缺陷按其本质可分为设计缺陷和运行缺陷 D.企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有
7、效性的评价（分数：1.00）A.B.C.D.12.以下关于内部审计描述错误的是_。 A.内部审计部门通常是内部控制系统的主要监察人 B.内部审计师不应被允许直接与外聘审计师沟通 C.内部审计部门要对所审计的活动保持独立性 D.内部审计师可以在兼并、收购和转型活动中发挥作用（分数：1.00）A.B.C.D.13.以下有关特恩布尔报告的说法中，错误的一项是_。 A.对内部控制系统的检查是管理层的常规责任 B.检查可委派给审计委员会，并且董事会必须提供有关内部控制系统的信息，并进行复核。复核应至少为每两年一次 C.管理层应向董事会保证内部控制已得到监察，确认这些控制提供了“对重大风险及内部控制系统对
8、于管理这些风险的有效性”的平衡性评价 D.董事会可能需要对该系统进行复核（分数：1.00）A.B.C.D.14.下列有关审计委员会的监察角色说法不正确的是_。 A.审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成 B.审计委员会批准对内部审计主管的任命和解聘 C.审计委员会应承担就任命、重新任命或解聘外聘审计师的责任 D.审计委员会应制定一项政策，明确外聘审计师不得提供的服务类型（分数：1.00）A.B.C.D.15.某上市公司董事会由下述人员构成：董事长王冠、总经理李飞、市场总监张虎、工会主席王炎、财务总监杜亮、独立董事许克(某咨询公司总经理)、独立董事赵卓(某大学会计学教授)、独
9、立董事汪锋(某大学法律系教授)。最符合公司治理结构要求的上市公司审计委员会的构成是_。 A.许克、杜亮、王炎 B.许克、赵卓、汪锋 C.王冠、王炎、汪锋 D.李飞、王炎、汪锋（分数：1.00）A.B.C.D.16.独立董事应对董事会执行成员管理的有关责任进行监督体现的是独立董事的_。 A.战略角色 B.监督或绩效角色 C.风险角色 D.人事管理角色（分数：1.00）A.B.C.D.17.下列关于公司治理应遵循的基本原则描述正确的是_。 A.董事会应在年度报告中披露每个董事的任期 B.董事会可能比审计委员会更加有效地关注有关验证和维护公司财务报告诚信的事项 C.必须建立内部审计部门 D.审计委员
10、会应当向 CEO 就任免内部审计管理人员提供建议（分数：1.00）A.B.C.D.18.德城股份有限公司作为一家海外上市公司，在相关公司制度以及公司治理中，做出了如下安排，你认为正确的是_。 A.王某担任独立董事和销售部经理 B.李某作为董事会主席，负责领导股东会 C.董事会中大部分是非独立董事 D.首席执行官不应该兼任同一家公司的董事会主席（分数：1.00）A.B.C.D.19.以下各项不属于公司治理应遵循的基本原则有_。 A.维护财务报告的诚信及外部审计的独立性 B.提倡正直及道德行为 C.建立审计部门 D.确认利益相关者的合法权益（分数：2.00）A.B.C.D.二、B多项选择题/B(总
11、题数：24，分数：50.00)20.正保科技有限公司作为一家上市公司，进行了如下的内部控制措施，符合企业内部控制应用指引的有_。 A.在日常的资金管理活动中，对于到期无法收回的投资，应当建立责任追究制度 B.每年进行两次年终存货盘点清查 C.每半年对各个地区的销售额进行分析 D.作为担保人，对担保对象、金额、有关抵押品进行简单记录（分数：2.00）A.B.C.D.21.战略控制系统的特点包括_。 A.程序的正式程度 B.能被识别的业绩评价指标数目 C.采纳的系统多样性 D.能够应对变化的环境（分数：2.00）A.B.C.D.22.关于信息技术管理的相关说法，正确的有_。 A.信息系统战略重点关
12、注各个信息业务单元 B.信息技术以供应信息为导向 C.信息技术战略重点关注供应信息活动以及支持这些活动所需的技术 D.信息管理战略在整个层次上以获取信息为导向（分数：2.00）A.B.C.D.23.信息技术基础设施库包括十个流程和一项功能，其中侧重于提供服务的流程和目标包括_。 A.服务级别管理 B.事件管理 C.可用性管理 D.能力管理（分数：2.00）A.B.C.D.24.下列各项中，属于高质量信息关键要素的特征的有_。 A.完整性 B.及时性 C.准确性 D.成本效益（分数：2.00）A.B.C.D.25.下列各项关于信息战略的表述中，正确的有_。 A.信息管理战略应当确保将信息提供给用
13、户且不会生成多余的信息 B.信息技术战略应当确保企业信息需求所必需的特定系统，包括硬件、软件和操作系统等 C.信息系统战略应当遵循企业的财务战略，以确保财务战略实施中获得、保存、共享和使用恰当的信息 D.信息战略应当随着企业目标的改变、新技术的发展、软件硬件的更新以及企业的发展和多样化而变化（分数：2.00）A.B.C.D.26.甲会计师事务所为保持各审计项目组统一的审计质量，于今年初投入使用了一套标准化的审计软件系统。下列效果中属于使用该审计软件系统导致的有_。 A.发现员工的新技能，提升团队协作效率 B.减少手工数据处理，提高审计工作效率 C.挖掘新的数据关系，提示潜在的审计风险 D.树立
14、甲会计师事务所的行业审计技术领先的形象公司（分数：2.00）A.B.C.D.27.以下属于信息系统的运行与维护的主要内容有_。 A.日常运行维护 B.系统变更 C.安全管理 D.终结变更（分数：2.00）A.B.C.D.28.下列属于企业内部控制应用指引第 17 号内部信息传递提出的内部信息传递中企业应关注的风险有_。 A.如果企业内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行 B.如果信息传递失真，会导致管理层决策错误 C.如果内部信息传递不通畅、不及时，可能导致决策失误 D.如果内部信息传递中泄露商业秘密，可能削弱企业核心竞争力（分数：2.00）A.B.C.D.29.某
15、公司正在设计网络控制措施，以防止信息技术的风险，该公司可选择的控制措施包括_。 A.防火墙 B.数据加密 C.授权 D.病毒防护（分数：2.00）A.B.C.D.30.企业内部控制应用指引第 17 号内部信息传递指出，在内部信息传递中企业应关注的是风险及其可实施的内部控制措施，其中风险包括_。 A.如果企业内部报告系统缺失、功能不健全、内部不完整，可能影响生产经营有序运行 B.如果信息系统规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下 C.如果内部信息传递不通畅、不及时，可能导致决策失误 D.如果内部信息传递中泄露商业秘密，可能削弱企业核心竞争力（分数：2.00）A.B.C.
16、D.31.企业需要不同类型的信息系统来为一定范同内的不同职能领域提供不同层次的信息，信息层级包括_。 A.战略规划 B.运营控制 C.管理控制 D.资源控制（分数：2.00）A.B.C.D.32.信息技术基础设施库中侧重于提供服务的流程和目标包括_。 A.服务级别管理 B.发布管理 C.可用性管理 D.财务管理（分数：2.00）A.B.C.D.33.企业在设计信息系统时，可以利用系统开发周期来进行。下列选项中属于该开发周期阶段的有_。 A.可行性研究 B.系统分析 C.系统设计 D.系统竣工（分数：2.00）A.B.C.D.34.在现实的商业社会和企业管理概念中，信息被视作一种很有价值的资源，
17、是追求竞争优势的关键工具。下列各项中，与信息无关的战略有_。 A.信息技术战略 B.信息转移战略 C.信息创新战略 D.信息系统战略（分数：2.00）A.B.C.D.35.甲公司是一家非上市大型企业，为了提前实施企业内部控制基本规范，正在考虑设立审计委员会。下列各项关于甲公司设立审计委员会的具体方案内容中，正确的有_。 A.在董事会下设立审计委员会 B.审计委员会的主要活动之一是核查对外报告规定的遵守情况 C.确保充分有效的内部控制是审计委员会的义务，其中包括负责监督内部审计部门的工作 D.审计委员会应当每两年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告（分数：2.00）A.B.
18、C.D.36.下列各项中，属于审计委员会的职责有_。 A.批准外聘会计师事务所的业务条款及审计服务的报酬 B.监察和评估内部审计职能在企业整体风险管理系统中的有效性 C.对重大的财务报告事项和判断进行复核 D.在内部审计完成后，依据有关工作目标、已实施审计程序、意见及建议编制审计报告（分数：2.00）A.B.C.D.37.关于企业内部控制评价的程序，以下说法正确的有_。 A.内部控制自我评价是由企业董事会和管理层实施的 B.企业内部控制评价部门或机构应编制内部控制缺陷认定汇总表，重大缺陷应当由股东大会予以最终认定 C.重大缺陷，是指一个或多个控制缺陷的组合，可能严重影响内部整体控制的有效性，进
19、而导致企业无法及时防范或发现严重偏离整体控制目标的情形 D.董事会全体成员应对内部控制有效性负责（分数：2.00）A.B.C.D.38.审计委员会及内部审计师需要确保内部审计部门正在有效运作，并将在以下方面对内部审计进行复核_。 A.组织中的地位 B.专业应尽义务 C.技术才能 D.职能范围（分数：2.00）A.B.C.D.39.丙公司下设审计委员会和内部审计部门，并由审计委员会对内部审计部门的工作进行复核。下列选项中，属于审计委员会对内审部门进行复核范围的有_。 A.组织中的地位 B.职能范围 C.技术才能 D.专业应尽义务（分数：2.00）A.B.C.D.40.就内部控制而言，审计委员会应
20、_。 A.复核企业的内部财务控制 B.复核企业的所有内部控制和风险管理系统 C.批准年报中有关内部控制和风险管理的陈述 D.被允许直接与外聘审计师沟通（分数：2.00）A.B.C.D.41.内部审计机构发现内部控制产生缺陷，有权直接向_报告。 A.董事会 B.审计委员会 C.监事会 D.经理层（分数：2.00）A.B.C.D.42.审计委员会对内部审计的复核包括_方面。 A.组织中的地位 B.职能范围 C.技术才能 D.专业应尽义务（分数：2.00）A.B.C.D.43.企业进行公司治理时，基本的公司治理原则包括_。 A.提倡正直及道德行为 B.及时披露信息和提高透明度 C.明确董事会的角色和
21、责任 D.鼓励提升业绩（分数：4.00）A.B.C.D.三、B简答题/B(总题数：2，分数：24.00)甲公司为上市公司，设有内部审计部门。根据甲公司的机构设置，内部审计部门负责人由公司首席执行官任命，并负责向管理层直接定期报告。另外，随着甲公司管理层对内部控制重视程度的加深以及公司业务增长的需要，甲公司内部审计部门计划招聘更多的内部审计人员。要求：（分数：12.00）(1).判断甲公司上述有关内部审计部门的设置是否恰当，并简要说明理由。（分数：6.00）_(2).假设你是甲公司内部审计部门负责人，你在招聘内部审计人员时将从哪些方面考察候选人是否具备所需的要求。（分数：6.00）_乙公司为上市
22、公司，公司设有内部审计部门。根据该公司领导的要求，内部审计师可向最高层领导汇报，但是迫于最高领导的压力，内部审计师对于不利的报告从不提交；在选定外部审计师的过程中，内部审计师不与外聘审计师沟通。要求：（分数：12.00）(1).分析乙公司的上述情况是否合理，并简要说明理由。（分数：6.00）_(2).试简单说明内部审计师的主要作用。（分数：6.00）_风险管理框架下的内部控制(三)答案解析(总分：94.00，做题时间：90 分钟)一、B单项选择题/B(总题数：19，分数：20.00)1.下列情形中，不违背相关规定，能够确保办理资金业务的不相容岗位相互分离、制约和监督的是_。 A.由出纳人员兼任
23、会计档案保管工作 B.由出纳人员保管签发支票所需全部印章 C.由出纳人员兼任收入总账和明细账的登记工作 D.出纳人员根据资金收付凭证登记日记账，会计人员根据相关凭证登记有关明细分类账（分数：1.00）A.B.C.D. 解析：解析 出纳人员不得兼任会计档案保管工作；出纳人员不得保管签发支票所需全部印章；出纳人员不得兼任收入总账和明细账的登记工作。2.信息系统包括所有涉及信息收集、储存、产生和分配的系统和程序。信息系统可分为七类，其中执行和处理常规事务的系统是_。 A.管理信息系统 B.事务处理系统 C.战略性企业管理 D.企业资源计划系统（分数：1.00）A.B. C.D.解析：解析 信息系统可
24、分为七类：事务处理系统、管理信息系统、企业资源计划系统、战略性企业管理、决策支持系统、经理信息系统和专家系统。其中，执行和处理常规事务的系统是事务处理系统。3.E 公司是一家家用电器生产企业。在日常经营中，企业管理者需要了解供应商及销售商退货情况、生产成本、存货控制、员工参与生产的工作时效、消防及安全法规的遵守情况等信息，以针对运营常规问题进行控制。根据以上信息可以判断，这些信息属于_。 A.战略规划 B.运营控制 C.管理控制 D.职能控制（分数：1.00）A.B. C.D.解析：解析 运营系统针对运营常规问题，并对交易进行处理和追踪。这些信息能够帮助运营管理人员追踪特定的日常经营活动和交易
25、。4.下列企业日常管理的常见措施中，不正确的是_。 A.会计应对相关凭证进行横向复核和纵向复核 B.票据需要统一印制或购买，并由专人保管 C.财务专用章与企业法人章统一保管 D.授权专人保管资金，定期、不定期盘点（分数：1.00）A.B.C. D.解析：解析 对于票据和印章管理，为保证财产安全，应实行财务专用章和企业法人章分管，所以选项C 不正确。5.甲公司系国内某省的商业信用公司，为当地中小企业提供贷款。为提高贷款审批效率，甲公司启用了自动审批系统。该系统的基本功能是，申请人的个人资料输入系统后，系统自动将此信息与信用资料机构拥有的机密数据进行比较，并能对申请者的信用可靠性和信用额度分配自动
26、作出判断。甲公司所启用的自动审批系统属于_。 A.管理信息系统 B.事务处理系统 C.专家系统 D.经理信息系统（分数：1.00）A.B.C. D.解析：解析 专家系统储存从专家处获得的与专门领域相关的数据，并且将其保存在结构化的格式或知识库中。专家系统为那些需要酌情判断的问题提供解决方案。用户通过图表式的用户界面来向系统提问，系统会要求提供更多的信息。然后，专家系统采用各种规则做出决策。专家系统的最佳实例是用于信用批准。根据提示，将邮编、电话号码、年龄和工作经历等信息输入系统，系统将这些信息与信用资料机构拥有的机密数据进行比较，对申请者的信用可靠性和信用额度分配自动作出判断。6.某大型集团公
27、司为强化担保业务内部控制，制定了担保业务内部控制制度。在该制度规定的下列内容中，不符合内部控制要求的是_。 A.公司规定：重大对外担保业务由集团公司总经理审批 B.被担保人要求变更担保事项的，公司应当重新履行评估与审批程序 C.公司规定如果被担保人出现异常情况，应当通过内部信息与沟通机制及时向有关管理人员报告，妥善处理 D.公司严禁子公司自行对外担保或者子公司之间提供互保（分数：1.00）A. B.C.D.解析：解析 对重大担保业务实施集体决策审批，例如必须获得董事会全体人员的 2/3 赞成或经股东大会批准。所以选项 A 不符合内控要求。7.在考查信息质量的时候，强调只有对决策有帮助的信息才应
28、保留，以便使用者更容易地做出有效的定案属于信息的_。 A.准确性 B.完整性 C.相关性 D.成本效益（分数：1.00）A.B.C. D.解析：解析 信息的质量包括完整性、准确性、相关性、针对使用者的需要、权威性、及时性、易于使用、成本效益。(1)准确性：应该对数据进行合计，四舍五入的程度应该是适当的，不得有打字错误，各个项目应该按适当类别划分，应该指明与不确定该信息相关的假设；(2)完整性：信息必须包含所有应包括的内容；(3)相关性：只有对决策有帮助的信息才应保留，以便使用者更容易地做出有效的定案；(4)成本效益：获得该信息的成本应该不超过从该信息中获得的益处。8.某超市为了提高企业的经营效
29、率，投入资金采购了一套信息系统，该系统主要用于搜集日常销售的信息，如顾客订单、销售、库存变化等等，并定期对这些信息进行报告。根据上述信息，可以判断该超市采购的信息系统是_。 A.事务处理系统 B.企业资源计划系统 C.专家系统 D.决策支持系统（分数：1.00）A. B.C.D.解析：解析 事务处理系统执行和处理常规事务。它收集与商业交易相关的源数据，例如，顾客订单、销售、采购和库存变动等相关数据。它会定期对这些信息进行报告。事务处理报告对控制和审计而言是很重要的，但是只能提供很少量的管理决策信息。9.企业内部控制应用指引第 18 号信息系统提出了企业利用信息系统实施内部控制中所应关注的风险，
30、不包括_。 A.信息系统缺失或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下 B.系统开发不符合内部控制要求，可能导致无法利用信息技术实施有效控制 C.系统运行维护和安全措施不到位，可能导致信息泄露或毁损 D.系统开发和运行维护花费成本较高，削减企业利润（分数：1.00）A.B.C.D. 解析：解析 企业内部控制应用指引第 18 号信息系统提出了企业利用信息系统实施内部控制中所应关注的风险，包括： (1)信息系统缺失或规划不合理，可能造成信息孤岛和重复建设，导致企业经营管理效率低下；(2)系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制；(3)系
31、统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。10.甲公司是一家从事家电生产的公司，公司设有较多的内部控制措施，但是由于存在多个控制缺陷，因此对企业内部整体控制的有效性产生严重影响，导致企业无法及时防范严重偏离整体控制目标的情形，这种缺陷是_。 A.重要缺陷 B.重大缺陷 C.一般缺陷 D.测试缺陷（分数：1.00）A.B. C.D.解析：解析 重大缺陷(也称实质性漏洞)，是指一个或多个控制缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。重要缺陷是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及
32、时防范或发现严重偏离整体控制目标的严重程度依然重大，需引起管理层关注。11.下列有关内部控制评价的说法中错误的是_。 A.企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价 B.内部控制有效性是企业建立与实施内部控制能够为控制目标的实现提供合理的保证 C.内部控制缺陷按其本质可分为设计缺陷和运行缺陷 D.企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有效性的评价（分数：1.00）A.B.C.D. 解析：解析 企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。12.以下关于内部审计描述错误的是_。 A.内部审计部门通常是内部控制系统的主
33、要监察人 B.内部审计师不应被允许直接与外聘审计师沟通 C.内部审计部门要对所审计的活动保持独立性 D.内部审计师可以在兼并、收购和转型活动中发挥作用（分数：1.00）A.B. C.D.解析：解析 内部审计师应被允许直接与外聘审计师沟通，因此选项 B 描述错误。13.以下有关特恩布尔报告的说法中，错误的一项是_。 A.对内部控制系统的检查是管理层的常规责任 B.检查可委派给审计委员会，并且董事会必须提供有关内部控制系统的信息，并进行复核。复核应至少为每两年一次 C.管理层应向董事会保证内部控制已得到监察，确认这些控制提供了“对重大风险及内部控制系统对于管理这些风险的有效性”的平衡性评价 D.董
34、事会可能需要对该系统进行复核（分数：1.00）A.B. C.D.解析：解析 管理层的责任是编制财务报表，审计师的责任是编制审计计划和执行审计。而审计委员会应结合企业财务报表的编制情况，对重大的财务报告事项和判断进行复核。14.下列有关审计委员会的监察角色说法不正确的是_。 A.审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成 B.审计委员会批准对内部审计主管的任命和解聘 C.审计委员会应承担就任命、重新任命或解聘外聘审计师的责任 D.审计委员会应制定一项政策，明确外聘审计师不得提供的服务类型（分数：1.00）A.B.C. D.解析：解析 审计委员会应承担就任命、重新任命或解聘外聘审计
35、师向董事会提出建议的主要责任，监督新审计师的选择过程，批准外聘审计师的业务条款及审计服务的报酬，所以 C 选项不正确。15.某上市公司董事会由下述人员构成：董事长王冠、总经理李飞、市场总监张虎、工会主席王炎、财务总监杜亮、独立董事许克(某咨询公司总经理)、独立董事赵卓(某大学会计学教授)、独立董事汪锋(某大学法律系教授)。最符合公司治理结构要求的上市公司审计委员会的构成是_。 A.许克、杜亮、王炎 B.许克、赵卓、汪锋 C.王冠、王炎、汪锋 D.李飞、王炎、汪锋（分数：1.00）A.B. C.D.解析：解析 审计委员会是董事会下辖的委员会，其成员应当全部由独立、非行政董事组成。在本题中，符合条
36、件的是独立董事许克、赵卓和汪锋，所以选项 B 正确。16.独立董事应对董事会执行成员管理的有关责任进行监督体现的是独立董事的_。 A.战略角色 B.监督或绩效角色 C.风险角色 D.人事管理角色（分数：1.00）A.B.C.D. 解析：解析 人事管理角色是指独立董事应对董事会执行成员管理的有关责任进行监督。这一般涉及人员任命和薪酬问题，也可能包括合同或纪律方面的问题及接班人计划。17.下列关于公司治理应遵循的基本原则描述正确的是_。 A.董事会应在年度报告中披露每个董事的任期 B.董事会可能比审计委员会更加有效地关注有关验证和维护公司财务报告诚信的事项 C.必须建立内部审计部门 D.审计委员会
37、应当向 CEO 就任免内部审计管理人员提供建议（分数：1.00）A. B.C.D.解析：解析 审计委员会可能比董事会更加有效地关注有关验证和维护公司财务报告诚信的事项，选项B 错误。公司治理基本原则中是鼓励建立内部审计部门，并不是必须建立内部审计部门。选项 C 错误。审计委员会应当向董事会就任免内部审计管理人员提供建议，选项 D 错误。18.德城股份有限公司作为一家海外上市公司，在相关公司制度以及公司治理中，做出了如下安排，你认为正确的是_。 A.王某担任独立董事和销售部经理 B.李某作为董事会主席，负责领导股东会 C.董事会中大部分是非独立董事 D.首席执行官不应该兼任同一家公司的董事会主席
38、（分数：1.00）A.B.C.D. 解析：解析 独立董事独立于公司股东且不在公司中内部任职，并与公司或公司经营管理者没有重要的业务联系或专业联系。在上市公司层面，独立董事在上市公司不再担任独立董事之外的任何其他职务，并与上市公司及其大股东之间不存在妨碍其独立做出客观判断的利害关系的董事，所以选项 A 不正确；董事会主席负责领导董事会，所以选项 B 不正确；董事会中大部分应当是独立董事，所以选项 C 说法不正确；首席执行官不应该兼任同一家公司的董事会主席，所以选项 D 说法正确。19.以下各项不属于公司治理应遵循的基本原则有_。 A.维护财务报告的诚信及外部审计的独立性 B.提倡正直及道德行为
39、C.建立审计部门 D.确认利益相关者的合法权益（分数：2.00）A.B.C. D.解析：解析 有效的公司治理原则包括：(1)建立完善的组织结构；(2)明确董事会的角色和责任；(3)提倡正直及道德行为；(4)维护财务报告的诚信及外部审计的独立性；(5)及时披露信息和提高透明度；(6)鼓励建立内部审计部门；(7)尊重股东的权利；(8)确认利益相关者的合法权益；(9)鼓励提升业绩；(10)公平的薪酬和责任。企业是否建立内部审计部门要根据企业的规模和经营特点等因素决定，规模很小的企业可能不需要建立审计部门。二、B多项选择题/B(总题数：24，分数：50.00)20.正保科技有限公司作为一家上市公司，进
40、行了如下的内部控制措施，符合企业内部控制应用指引的有_。 A.在日常的资金管理活动中，对于到期无法收回的投资，应当建立责任追究制度 B.每年进行两次年终存货盘点清查 C.每半年对各个地区的销售额进行分析 D.作为担保人，对担保对象、金额、有关抵押品进行简单记录（分数：2.00）A. B. C. D.解析：解析 在日常的资金管理活动中，对于到期无法收回的投资，应当建立责任追究制度，选项 A 说法正确；企业应每年进行至少一次年终的定期盘点清查并形成书面报告盘存结果，所以选项 B 的说法正确；企业要定期对各产品的销售情况进行分析，所以选项 C 的说法正确；作为担保人，对担保对象、金额、有关抵押品应进
41、行详细记录，而不是简单记录，所以选项 D 的说法不正确。21.战略控制系统的特点包括_。 A.程序的正式程度 B.能被识别的业绩评价指标数目 C.采纳的系统多样性 D.能够应对变化的环境（分数：2.00）A. B. C.D.解析：解析 战略控制系统的特点可以通过两个方面来反映：程序的正式程度以及能被识别的业绩评价指标数目。故选项 A 和 B 正确。22.关于信息技术管理的相关说法，正确的有_。 A.信息系统战略重点关注各个信息业务单元 B.信息技术以供应信息为导向 C.信息技术战略重点关注供应信息活动以及支持这些活动所需的技术 D.信息管理战略在整个层次上以获取信息为导向（分数：2.00）A.
42、 B. C. D.解析：解析 总括而言，信息系统战略重点关注各个信息业务单元，使它们能满足内部或外部的信息用户需求。信息技术战略以供应信息为导向，它重点关注供应信息活动以及支持这些活动所需的技术。信息管理战略在整个企业层次上以管理为导向。这三个战略会随着企业目标的改变、新信息技术的发展、软件硬件的更新以及企业的发展和多样化而变化。23.信息技术基础设施库包括十个流程和一项功能，其中侧重于提供服务的流程和目标包括_。 A.服务级别管理 B.事件管理 C.可用性管理 D.能力管理（分数：2.00）A. B.C. D. 解析：解析 五个提供服务的流程和目标包括服务级别管理、可用性管理、能力管理、信息
43、技术服务持续性管理、财务管理。五个服务支持流程和目标包括：配置管理、事件管理、变更管理、问题管理和发布管理，故选项 B 不正确。24.下列各项中，属于高质量信息关键要素的特征的有_。 A.完整性 B.及时性 C.准确性 D.成本效益（分数：2.00）A. B. C. D. 解析：解析 信息的质量关键要素有以下特征：完整性；准确性；相关性；针对使用者的需要；权威性；及时性；易于使用；成本效益。25.下列各项关于信息战略的表述中，正确的有_。 A.信息管理战略应当确保将信息提供给用户且不会生成多余的信息 B.信息技术战略应当确保企业信息需求所必需的特定系统，包括硬件、软件和操作系统等 C.信息系统
44、战略应当遵循企业的财务战略，以确保财务战略实施中获得、保存、共享和使用恰当的信息 D.信息战略应当随着企业目标的改变、新技术的发展、软件硬件的更新以及企业的发展和多样化而变化（分数：2.00）A. B. C. D.解析：解析 本题考核的是信息战略的类型。信息系统战略应当遵循企业的经营战略，可获得、保存、共享和使用恰当的信息。选项 D 错误。26.甲会计师事务所为保持各审计项目组统一的审计质量，于今年初投入使用了一套标准化的审计软件系统。下列效果中属于使用该审计软件系统导致的有_。 A.发现员工的新技能，提升团队协作效率 B.减少手工数据处理，提高审计工作效率 C.挖掘新的数据关系，提示潜在的审
45、计风险 D.树立甲会计师事务所的行业审计技术领先的形象公司（分数：2.00）A. B. C. D. 解析：解析 信息系统的效益包括：(1)运用自动化系统提高生产能力和新技术所减少的成本。自动化系统和新技术减少了手工处理和分析数据所需的人力成本。所以选项 B 正确。(2)经过改进的数据收集、存储和分析工具可能会带来以前不知道的销售机会。这些工具包括数据挖掘软件，它能够发现以前没有注意到的数据关系。例如，银行利用数据分析工具根据顾客信用卡的过往消费模式来分析客户消费喜好，为其寻找合作商户、推出消费优惠计划提供更可靠的信息。所以选项 C 正确。(3)改善客户服务和提高产品/服务质量。计算机系统能够产生更加准确、及时的信息。(4)改进决策制定过程。完整、可靠、准确、及时的信息能够帮助企业决策者做出正确合理的判断。27.以下属于信息系统的运行与维护的主要内容有_。 A.
