大连理工大学23秋《内部控制与风险管理》在线作业3

共20道题 总分：100分

一、单选题(共10题，50分)

1.下列说法不正确的是（）。

A、IT治理与公司治理相融合

B、IT治理与业务活动的目标不一致

C、IT治理是公司治理的一部分

D、IT治理与风险管理有密切关系

2.下列不属于日常监督对应的主要文档性记录的是()。

A、年度财务报告

B、财务分析报告

C、资产盘点报告

D、单独评价报告

3.内部监督需关注关键控制点，其中不包括（）。

A、复杂程度高的控制和需要高度判断力的控制

B、已知的控制失效的控制且无法及时识别的控制

C、相关人员缺少实施某一控制所需的资质或经验

D、某项实施成本过高的控制

4.COBIT控制目标体系的循环系统不包括（）。

A、商业需要

B、公司决策

C、IT资源

D、IT流程

5.内部控制评价工作底稿保存期为（）年。

A、1

B、3

C、5

D、7

6.完善法人治理结构，需要研究解决的问题是（）。

A、企业组织管理结构问题

B、企业内部牵制问题

C、“内部人”控制问题

D、岗位责任制问题

7.内部监督的意义不包括（）。

A、内部监督可以节约企业运营成本

B、内部监督以内部环境为基础，并与内部环境有极强的互动关系

C、内部监督与风险评估、控制活动形成了三位一体的闭环控制系统

D、内部监督离不开信息与沟通的支持

8.不属于报告缺陷对应的主要文档性记录的是()。大连理工大学泽学网微信：zexue66

A、审计工作汇报材料

B、审计意见书、审计决定书

C、单独评价规范

D、专项调查报告

9.不属于评价人员职责的是()。

A、根据公司制定的评价方法对控制点进行评价

B、出具评价报告

C、制定公司战略

D、保证工作底稿及评价报告的真实性和完整性

10.管理层对内部控制执行的监督渠道不包括（）。

A、审计委员会接收、保留及处理的各种投诉及举报

B、外部审计机构出具的审计报告

C、管理层参加的培训、会议

D、管理层审核的员工提出的各项合理建议

二、多选题(共5题，30分)

1.企业对内部控制评价至少应当遵循的原则包括（）。

A、全面性原则

B、重要性原则

C、客观性原则

D、有效性原则

2.运行有效性评价方法包括()。

A、适当的人员询问

B、相关文档的审阅

C、控制点执行的实地观察

D、对控制点执行重复验证

3.按照内部控制缺陷的重要程度来划分，内部控制缺陷可以分为（）。

A、一般缺陷

B、重要缺陷

C、重大缺陷

D、执行缺陷

4.国际信息系统审计域控制协会（ISACA）认为：“IT治理由关系和流程组成，包括（）。”

A、信息系统

B、技术及连通性

C、商业活动

D、法律相关事宜及所有的利益相关者

5.内部控制评价流程包括（）。

A、计划

B、编写评价工作计划表

C、启动评价

D、结果归档

三、判断题(共5题，20分)

1.企业的内部控制和风险管理是一个静态的过程。

A、错误

B、正确

2.内部审计机构对审计过程中发现的问题，不可以直接向审计委员或者董事会报告。

A、错误

B、正确

3.监事会发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事务所等协助其工作，费用由监事会承担。

A、错误

B、正确

4.为节省成本，为企业提供内部控制审计的会计师事务所，可以同时为同一家企业提供内部控制评价服务。

A、错误

B、正确

5.内部控制评价报告可分为对内报告和对外报告，对外报告一般采用定期的方式，内部报告一般采用不定期的方式。

A、错误

B、正确