更多"信息系统审计包括（）。"的相关试题:
[多项选择]信息系统审计的内容是根据审计的目的而确定的，具体包括（）。
A. 内部控制制度审计
B. 应用程序审计
C. 数据文件审计
D. 处理系统综合审计
E. 系统开发审计
[单项选择]根据《信息系统审计准则》，组织信息技术管理的主要目标不包括（）。
A. 保证组织的信息技术战略充分反映组织的战略目标
B. 提高组织所依赖的信息系统的可靠性、稳定性、安全性及数据处理的完整性和准确性
C. 提高信息系统运行的效果与效率，合理保证信息系统的运行符合法律法规及相关监管要求
D. 确认业务活动信息的合理性
[单项选择]在进行例行的信息系统审计时，信息系统审计师要评估测试和演练结果，其主要目的是（）。
A. 检查是否把相关纠正措施更新到了整个业务连续计划中
B. 是否测试和演练结果是否被组织中的相关管理人员复核
C. 是否发现了问题并制定了解决方案
D. 以上都是
[判断题]信息系统审计是审计技术与信息技术共同发展的必然产物。
[单项选择]审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性？审计师（）。
A. 在应用系统开发过程中，实施了具体的控制
B. 设计并嵌入了专门审计这个应用系统的审计模块
C. 作为应用系统的项目组成员，但并没有经营责任
D. 为应用系统最佳实践提供咨询意见
[单项选择]当信息系统审计作为综合性内部审计项目的一部分时，内部审计人员在（）阶段应当考虑项目审计目标及要求。
A. 审计计划
B. 审计实施
C. 审计报告
D. 后续审计
[判断题]内部审计包括单位内部审计，部门内部审计。
[单项选择]下列不属于信息系统审计对象的是（）
A. 组织架构
B. 信息安全
C. 网络通信
D. 系统用户
[单项选择]在实施连续监控系统时，信息系统审计师第一步时确定（）。
A. 合理的开始（thresholds）指标值
B. 组织的高风险领域
C. 输出文件的位置和格式
D. 最有最高回报潜力的应用程序
[单项选择]《内蒙古农村信用社信息科技风险管理办法》中信息系统风险审计规定，总体风险审计是指对本机构所有信息系统共有的部分进行审计，实施总体风险控制。根据信息系统的总体风险状况确定审计频率，但每（）年至少审计一次。
A. 3年
B. 2年
C. 1年
D. 6个月
[单项选择]我国国家审计的审计报告包括审计组的审计报告和审计机关的审计报告两种，其中审计组出具的审计报告的报告对象是（）。
A. 被审计单位
B. 内部审计机构
C. 审计机关
D. 社会审计机构
[多项选择]下列关于信息系统审计的说法中，正确的有（）。
A. 信息系统管理的核心是风险控制
B. 信息系统审计的主要目标包括保证组织的信息技术战略充分反映组织的战略目标属于
C. 内部审计人员应当采用以风险为基础的审计方法进行信息系统审计
D. 信息系统审计只能作为独立的审计项目组织实施
[单项选择]按照审计的范围分类，审计包括（）
A. 事前审计、事后审计和事中审计
B. 全部审计、局部审计和专项审计
C. 国家审计、内部审计和民间审计
D. 报送审计和就地审计
[单项选择]下面哪一条是信息系统审计师主要考虑的问题（）。
A. 备份站点是否有一个“诱捕陷阱”
B. 备份站点是否有安全保卫人员
C. 备份站点与主站点间是否有一段合理的距离
D. 备份站点是否是一个服务机构
[简答题]《内蒙古农村信用社信息科技风险管理办法》中信息系统风险审计规定，信息系统上线前的系统审阅重点是什么？
[多项选择]成本审计包括（）。
A. 事前成本审计
B. 事中成本审计
C. 事后成本审计
D. 事后成本考核
E. 事后成本分析
[单项选择]信息系统审计师检查IT控制的效力时，发现以前的审计报告，没有相应的工作底稿，他（她）该怎么办（）。
A. 暂停审核工作，直到找到这些审计底稿
B. 信息并直接采纳以前的审计报告
C. 重新测试好些处于高风险内的控制
D. 通知审计经理，并建议重新测试这些控制
[单项选择]信息系统审计师在控制自我评估（CSA）中的传统角色是（）。
A. 推动者（facilitator）
B. 经理
C. 伙伴
D. 股东
