1.以下除哪項(xiàng)外都是信息安全主管的職責(zé)?
A:制定組織的信息安全政策。B:維護(hù)和更新用戶密碼列表。
C:評(píng)價(jià)新應(yīng)用軟件中的安全控制。D:監(jiān)測(cè)和調(diào)查不成功的訪問企圖。      

2.下列對(duì)審計(jì)意見的敘述最恰當(dāng)?shù)氖牵?
A:重大審計(jì)發(fā)現(xiàn)的匯總。B:內(nèi)部審計(jì)師對(duì)被審查情況的職業(yè)判斷。
C:審計(jì)報(bào)告中必須包括的結(jié)論。D:對(duì)糾正行為的建議。 
         
3.以下哪種報(bào)告結(jié)構(gòu)最適當(dāng)?shù)孛枋隽?標(biāo)準(zhǔn).中有關(guān)內(nèi)部審計(jì)的組織規(guī)則?
A:行政上向董事會(huì)報(bào)告,職能上向首席執(zhí)行官報(bào)告.B:行政上向主計(jì)長(zhǎng)報(bào)告,職能上向首席執(zhí)行官報(bào)告.
C:行政上向首席執(zhí)行官報(bào)告,職能上向董事會(huì)報(bào)告.D:行政上向首席執(zhí)行官報(bào)告,職能上向外部審計(jì)師報(bào)告.         

4.某內(nèi)部審計(jì)師雖然懷疑存在潛在的誤報(bào)，但尚無審計(jì)證據(jù)。如果他做出以下哪項(xiàng)行
為可能違反應(yīng)有的職業(yè)審慎原則?
A:確定錯(cuò)誤發(fā)生的潛在方法并將其歸人審計(jì)觀察項(xiàng)目。B:將其懷疑通知審計(jì)部門經(jīng)理并取得如何執(zhí)行下一步行動(dòng)的指示。
C:不對(duì)可能誤報(bào)進(jìn)行檢查，因?yàn)閷徲?jì)方案已經(jīng)得到了審計(jì)管理部門的批準(zhǔn)。D:在未得到被審計(jì)單位批準(zhǔn)的情況下，擴(kuò)充審計(jì)方案，以說明誤報(bào)發(fā)生的最可能方式。        

5.以下哪項(xiàng)最有可能被認(rèn)為是舞弊的征兆？
A:管理層在不友好地被更換之后又復(fù)職。B:財(cái)務(wù)主管的頻繁更換。
C:向新市場(chǎng)的快速擴(kuò)張。D:政府對(duì)組織的納稅申報(bào)審計(jì)。

（責(zé)任編輯：中大編輯）