当信息系统审计作为综合性内部审计项目的一部分时，内部审计人员在（）阶段应当考虑项目审计目标及要求。

A、设计嵌入审计模块程序

B、作为项目发起人的咨询专家

C、确定实施的控制措施的性质

D、定义最终用户需求

案例分析题一(本题15分)

2010年4月，财政部，证监会和审计署等五部委联合发布了《企业内部控制配套指引》，连同2008年5月发布的《企业内部控制基本规范》，构建了我国企业内部控制规范体系。自2011年1月1日起先在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行，A公司作为境内外同时上市的公司，决定抢抓机遇，早作准备，全面启动内部控制体系实施工作，并指定财务总监负责拟定实施方案，该方案要点如下：

(一)加强领导，键全组织。为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任副组长。同时，领导小组下设办公室，办公室设在财务部，相关部门参与其中。由财务部经理兼任办公室主任。办公室主要负责组织协调内部控制的建立、实施以及其他日常工作。待时机成熟，成立专门的内控部。

(二)梳理业务流程，完善内控制度。聘请负责本公司财务报表审计的B会计师事务所提供咨询，对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，结合公司实际;全面梳理现有各项业务流程，识别主要风险和关键控制点。在此基础上,制定《公司内部控制手册》。在梳理流程、完善《公司内部控制手册》过程中，应当只要围绕内部控制五要素中的风险评估和控制活动展开，切实加强对各项经营业务的风险控制。

(三)狠抓宣传培训，统一思想认识。利用举办培训班、开设网络课堂、编发专题资料等多种形式开展宣传培训，力争在3个月内将公司所有员工轮训一遍，全面掌握《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》。

(四)升级信息系统，优化控制手段。为促进内部控制流程与信息系统的有机结合，实现业务和事项的自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设和升级整体规划，经本公司信息网络中心批准后实施。

(五)开展试运行，做好全面实施准备。2010年11月，选择本公司部分职能部门、分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011年1月1日起全面实施做好充分准备。

(六)强化内部审计，增强监督效能。董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席;审计部调整职责定位，在开展传统财务审计、经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。

(七)组织内部控制评价，监督整改落实。2011年底;开展全公司范围内的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、子公司作为重中之重，切实提高本公司总部对分、子公司的管控能力。

(八)借助专业力量，引入外部努审计。鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求，聘请B会计师事务所同时承担财务报表审计和内部控制审计工作，以便于沟通协调、整合审计。

(九)实施绩效考评，落实奖惩制度。建立公司激励约束制度，将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价、审计发现重大缺陷的责任单位及其负责人和直接负责人，要严肃处理。

上述实施方案报董事会批准后实施。

要求：

根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A公司实施方案中的(一)至(九)项工作安排是否存在部当之处;存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

内部审计师工作底稿的主要目的是()。

A.提供审计程序计划和实施情况的证据

B.作为编制财务报表的一种方法

C.记录内部控制结构中的缺陷和向管理层提出的改进建议

D.遵守职业审计标准

从事信息系统审计项目的负责人，应具有()年以上信息系统审计相关工作经验。

A.3

B.5

C.6

D.8

A.注册会计师应当保持应有的职业谨慎，充分考虑期初余额对所审计财务报表的影响

B.注册会计师在将被审计单位以前期间作出的会计估计与其实际结果进行比较时，应当将比较结果以数量的形式表现出来，即量化两者的差异

C.管理层应当建立健全内部控制，确保关联方和关联方交易在有关信息系统中得以恰当识别，在财务报表中充分披露，且不存在重大错报

D.注册会计师应当评价会计估计依据的数据的准确性、完整性和相关性。但利用被审计单位生成的信息时，注册会计师不必核对该信息是否与会计信息系统处理的数据相一致

A.被评价的内部控制整体目标是否有效的结论，主要包括“内部控制有效”、“内部控制基本有效”、“内部控制有缺陷”

B.控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受范围之内，主要包括不相容职务分离、授权审批、财产保护控制、绩效考评控制、应急预警处理机制等控制

C.内控环境主要包括公司治理机制、机构设置及职责分配、人力资源政策、企业文化等。

D.内部控制审计既可以作为独立的审计项目实施，也可以作为实施其他审计项目的必要程序

A.重点测试变动以后的内部控制

B.对内部控制的变动原因进行详细了解

C.分别对变动前后的内部控制进行测试

D.重点测试内部控制的变动对相关财务报表项目的影响

A.审查计算机信息系统的内部控制,评价现行信息系统内部控制的设计是否科学、合理和适当

B.开发计算机审计软件

C.考虑利用计算机辅助审计技术作为常用的审计手段来取得审计证据

D.在审计的各个阶段都要考虑信息技术环境的影响因素

A.审查计算机信息系统的内部控制,评价现行信息系统内部控制的设计是否科学、合理和适当

B.开发计算机审计软件

C.考虑利用计算机辅助审计技术作为常用的审计手段来取得审计证据

D.在审计的各个阶段都要考虑信息技术环境的影响因素