审计安全管理程序的工作之一，是要同负责编写、发布和维护安全程序的人员面谈。审计师主要兴趣是要识别出确保程序得到及时更新的

第1题

负责制定、执行和维护内部安全控制制度的责任在于:A、IS审计员B、管理层C、外部审计师D、程序开发人员

点击查看答案

第2题

根据《框架》的规定，正在评价公司风险管理程序是否充分的内部审计师应该开展以下哪项工作？A.承认所有公司在管理风险方面所应用的技术大同小异 B.寻求关于风险管理程序的主要目标正得到实现的保证 C.确定并接受公司的风险水平 D.以相同方式对待风险管理程序和评估工作及计划审计业务所用的风险分析工作

点击查看答案

第3题

作为评估安全管理项目这一业务的一部分，内部审计师与负责编写、发布和维护安全程序的人员进行了面谈。尽管内部审计师主要的兴趣是确认保证程序正在被应用于控制，但是该人员有很多信息，并且似乎愿意把其中的大部分告诉内部审计师。为确保不会遗漏重要信息，内部审计师应当：( )A.记录下该人员所讲的一切如果内部审计师不能跟上速度，可以要求暂停，然后跟上在面谈之后，内部审计师仔细检查整个记录并且有信心发现关键信息 B.录下谈话，过后从中提取相关信息 C.不从大量信息中进行挑选重新就此话题访问该人员的上级，那时再获取所需的任何信息 D.在谈话过程中，努力预期如何切入主要兴趣所在

点击查看答案

第4题

某计算机应用程序已在公司内部审计的每个工作站得到实施，以便在系统开发人员提供更新版本的情况下，促进更新版本的安装。由于安装系统跟新版本需要得到行政特许，该计算机应用程序在每个工作站均已获得行政访问许可。对此，审计师应该：A.核实该计算机应用程序在正常工作时间结束之后能接受更新版本，以防止干扰工作。 B.确保该计算机应用程序已就是否应该接受更新版本询问所有用户。 C.确保该计算机应用程序无法用于在工作站执行安装更新版本以外的其他命令。 D.核实该计算机应用程序只接受最新的更新版本。

点击查看答案

第5题

在下列人员中，谁来负责建立和维护组织的治理程序？A.高级管理人员 B.首席审计执行官 C.董事会 D.内部审计师

点击查看答案

第6题

作为安全管理项目审计的一部分，审计师与负责编写、发布和维护安全程序的人员进行了面谈。审计师最初目的是证实目前保证该程序被执行的各项控制制度，而被调查人还有很多信息似乎愿意告诉审计师。审计师应当如何做以防遗漏重要信息？A.记录下该人员所讲的一切。如果内部审计师不能跟上速度，可以要求暂停，然后跟上。在面谈之后，内部审计师仔细检查整个记录并且有信心发现关键信息。 B.录下谈话，过后从中提取相关信息。 C.不从大量信息中进行挑选。重新就此话题访问该人员的上级，那时再获取所需的任何信息。 D.在谈话过程中，努力预料关键问题的切入点。

点击查看答案

第7题

审计师在审计客户用以检查其银行账户状况的一种基于网络的应用程序。在此期间，审计师确保以下哪项内容意义最为重大？A.确保只有获得授权的用户才能访问阅读应用程序日志。 B.确保账户余额信息在数据库得到加密。 C.确保应用程序籍以运行的网络服务器放置在安全可靠的场所。 D.诸如账户号码等敏感数据均通过加密通信方式进行提交。

点击查看答案