國際注冊內部審計師

下列哪種應用控制可以合理地保證存貨數(shù)據完整、正確地輸入系統(tǒng)？
　　 A、連續(xù)性檢查。
　　 B、批量匯總。
　　 C、極限檢查。
　　 D、數(shù)字校驗位。
　　答案：B
　　解題思路：A、不正確。連續(xù)性檢查是一種測試輸入完整性的相當好的控制，但它并不測試正確性。
　　 B、正確。批量匯總檢查對測試輸入完整性和正確性均很有效。
　　 C、不正確。極限檢查只能判定輸入的數(shù)據是否在可接受的范圍內，因此也不能用來測試輸入的正確性。
　　 D、不正確。數(shù)字校驗位可以使計算機機械地拒絕錯誤的輸入。生成數(shù)字校驗位需要進行繁瑣的運算，因而這種方法只適用于少數(shù)關鍵的輸入項。數(shù)字校驗位絕不會用于測試成批數(shù)據輸入的正確性。
　某審計師計劃對客戶信息系統(tǒng)進行審計。該系統(tǒng)使用個人電腦與局域網。與大型機系統(tǒng)相比，該系統(tǒng)會增加除了下列哪項以外的風險：
　　 A、缺乏能確保數(shù)據被完整獲取的程序性文檔。
　　 B、儲存在PC機上的數(shù)據安全性降低。
　　 C、由于處理數(shù)據的硬件故障帶來的問題。
　　 D、不完整的數(shù)據通訊。
　　答案：C
　　解題思路：A、不正確。該客戶信息系統(tǒng)是由個人電腦和局域網構成的松散的信息系統(tǒng)，缺乏統(tǒng)一的安全控制，當然也可能會缺乏能確保數(shù)據被完整獲取的程序性文檔。
　　 B、不正確。相對于大型機系統(tǒng)，PC機的存儲系統(tǒng)（如硬盤）可靠性差且不提供充分的容錯性能，因此儲存在PC機上的數(shù)據安全性降低。
　　 C、正確。盡管個人電腦的可靠性不如大型機系統(tǒng)，但由于用于處理數(shù)據的硬件故障不會導致數(shù)據的丟失，而個人電腦價廉且通用，可隨時購買并更換，因此不會增加風險。
　　 D、不正確。PC機之間通過局網通訊，當局網發(fā)生故障時，可能產生不完整的數(shù)據通訊。
　　 
　　國際標準化組織已經制定了環(huán)型網絡的標準，這個標準包括故障管理、配置管理、記賬管理、安全管理和性能監(jiān)控。下列哪一項包括在性能監(jiān)控標準中：
　　 A、報告網絡光纖電纜的故障。
　　 B、記錄未經授權的非法訪問。
　　 C、搜集應用軟件使用次數(shù)的統(tǒng)計數(shù)據。
　　 D、向網絡用戶分攤網絡成本。
　　答案：C
　　解題思路：A、不正確。報告網絡光纖電纜的故障屬于故障管理。
　　 B、不正確。記錄未經授權的非法訪問屬于安全管理。
　　 C、正確。搜集應用軟件使用次數(shù)的統(tǒng)計數(shù)據屬于性能監(jiān)控。
　　 D、不正確。向網絡用戶分攤網絡成本屬于記賬管理。

（責任編輯：中大編輯）