2025年会计信息系统审计师职业资格（中级）《信息系统审计原理与实践》备考题库及答案解析.docxVIP

2025年会计信息系统审计师职业资格（中级）《信息系统审计原理与实践》备考题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.会计信息系统审计师在评估系统控制设计时，首要关注的是（）

A.控制的执行频率

B.控制的预期效果

C.控制的实施成本

D.控制的复杂性

答案：B

解析：评估系统控制设计时，审计师的核心目标是判断控制是否能够有效达成其预定目标。控制的预期效果直接关系到控制的有效性，因此是首要关注的方面。执行频率、实施成本和复杂性虽然也是重要的考虑因素，但它们是在确认控制预期效果合理后才需要深入评估的。

2.在进行信息系统风险评估时，审计师通常会采用哪种方法来识别潜在的威胁（）

A.专家判断法

B.头脑风暴法

C.检查表法

D.统计分析法

答案：B

解析：头脑风暴法是一种常用的创意产生技术，特别适用于识别潜在的风险和威胁。通过集思广益，可以全面地发现系统中可能存在的各种问题。专家判断法依赖于个别专家的经验，检查表法适用于已知风险类型的评估，而统计分析法则基于历史数据，这些方法在特定情况下可能有效，但在初始风险识别阶段，头脑风暴法的广泛性和创造性使其更为适用。

3.信息系统审计过程中，审计师发现系统存在未授权访问的风险，此时应采取的首要措施是（）

A.立即中断系统运行

B.收集证据并报告管理层

C.重新评估控制措施

D.通知系统管理员更改访问权限

答案：B

解析：在审计过程中发现系统存在安全风险时，审计师的首要职责是确保风险得到适当处理，并保持对情况的了解。收集证据并报告管理层是这一过程的关键步骤，因为它允许管理层了解问题的严重性，并决定采取适当的纠正措施。立即中断系统运行可能会对业务造成不必要的中断，而重新评估控制措施和通知系统管理员更改访问权限虽然也是必要的步骤，但应在与管理层沟通并得到指示之后进行。

4.在测试信息系统内部控制时，审计师通常会选择哪种类型的测试来初步评估控制的有效性（）

A.控制测试

B.预期用途测试

C.细节测试

D.重新执行测试

答案：A

解析：控制测试是专门设计用来评估内部控制在特定期间内是否按照预期运行的有效性。这种测试通常包括检查控制活动的执行情况，以及评估这些活动是否产生了预期的效果。预期用途测试和细节测试通常用于评估财务报表项目的准确性，而重新执行测试则是当控制测试结果不可靠时采用的替代测试方法。

5.会计信息系统审计中，审计师如何确认数据输入的准确性（）

A.通过比较不同系统中的数据

B.通过检查数据输入的审批流程

C.通过执行数据完整性测试

D.通过验证数据输入人员的资质

答案：B

解析：确认数据输入的准确性通常涉及到检查控制措施的有效性。数据输入的审批流程是确保只有授权和准确的数据被输入系统的重要控制措施。通过检查这个流程，审计师可以评估控制是否按照设计运行，以及是否能够有效防止或检测错误的数据输入。比较不同系统中的数据、执行数据完整性测试和验证数据输入人员的资质虽然也是相关的审计程序，但它们通常是在初步评估控制措施之后进行的。

6.在进行信息系统审计时，审计师需要评估系统的哪些方面来确保其安全性（）

A.系统的可用性和性能

B.系统的可靠性和完整性

C.系统的兼容性和扩展性

D.系统的灵活性和适应性

答案：B

解析：信息系统审计的主要目标之一是确保系统的安全性，这包括保护系统免受未经授权的访问、使用、披露、破坏、修改或破坏。为了实现这一目标，审计师需要评估系统的可靠性和完整性，即系统是否能够持续、稳定地运行，并且其数据是否保持准确和未被篡改。系统的可用性、性能、兼容性、扩展性、灵活性和适应性虽然也是系统的重要特性，但它们与安全性的直接关联性不如可靠性和完整性。

7.会计信息系统审计师在进行风险评估时，通常会考虑哪些因素（）

A.法律法规的合规性

B.内部控制的有效性

C.商业环境的变动

D.以上所有

答案：D

解析：风险评估是一个全面的过程，它需要考虑可能影响信息系统安全的各种因素。法律法规的合规性是确保系统遵守相关法律和规定的重要方面。内部控制的有效性直接关系到系统的安全性和数据的完整性。商业环境的变动，如市场竞争、技术进步和客户需求的变化，也可能对系统的安全性和有效性产生影响。因此，审计师在进行风险评估时，需要综合考虑这些因素。

8.在审计会计信息系统时，审计师发现系统存在数据泄露的风险，此时应采取哪种措施来降低风险（）

A.加强访问控制

B.定期备份数据

C.提高系统性能

D.增加系统用户

答案：A

解析：数据泄露的风险通常与未经授权的访问有关。为了降低这种风险，审计师建议采取加强访问控制的措施，例如使用强密码策略、