网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
作为某制造业公司的环境、安全和健康(ESH)自检系统的重要组成部分，在一定工作区域或场所内的有关冲突是由一个ESH职员和作业经理来处理的。如果缺陷不能即时被纠正，这个ESH职员会将其输入跟踪数据库，这个数据库存可以通过局域网由所有部门访问。ESH经理利用这个数据库每季度向上级管理部门提供自检系统检查情况的报告。内部审计师注意到，输入锁合信息和确认已经完成纠正行动的工作都是由作业经理完成的。以下控制系统的哪一种变化可以作为潜在利益冲突的补救措施？
A.不需要增加控制措施，因为季度报告由上级管理部门来复查，在这种情况下已经提供了充分的监督。
B.不需要增加控制措施，因为那些实施纠正行动的人最适合评估行动的充分性和完成情况。
C.在锁合信息输入系统后，应由该区域检查团的ESH职员进行复查，以核实锁合信息。
D.ESH部门的秘书负责根据作业经理所作的备忘录，将所有信息输入系统。
B.不需要增加控制措施，因为那些实施纠正行动的人最适合评估行动的充分性和完成情况。
C.在锁合信息输入系统后，应由该区域检查团的ESH职员进行复查，以核实锁合信息。
D.ESH部门的秘书负责根据作业经理所作的备忘录，将所有信息输入系统。
参考答案
参考解析
解析：A不正确。尽管上级管理部门可以利用这份报告去质疑为何某纠正行动没有按时完成，但他们无法知道报告所讲的已完成纠正行动是否确实已完成。B不正确。虽然生产经理等实施纠正行动的人可能最了解纠正行动的完成情况和效果，但由他们评价自己的工作容易引起利益冲突，因此，由其他人站在独立的立场进行评估是合适的。C正确。由独立的该区域检查团的ESH职员对纠正行为的充分性和完成情况进行评估，将作为一种解决潜在利益冲突的应对措施，降低“锁合舞弊”风险。D不正确。相对而言，由ESH职员在现场直接输入资料更加及时、有效。而由该部门的秘书输入信息不会加强控制，因为这仍然缺少独立的检查。
更多 “作为某制造业公司的环境、安全和健康(ESH)自检系统的重要组成部分，在一定工作区域或场所内的有关冲突是由一个ESH职员和作业经理来处理的。如果缺陷不能即时被纠正，这个ESH职员会将其输入跟踪数据库，这个数据库存可以通过局域网由所有部门访问。ESH经理利用这个数据库每季度向上级管理部门提供自检系统检查情况的报告。内部审计师注意到，输入锁合信息和确认已经完成纠正行动的工作都是由作业经理完成的。以下控制系统的哪一种变化可以作为潜在利益冲突的补救措施？A.不需要增加控制措施，因为季度报告由上级管理部门来复查，在这种情况下已经提供了充分的监督。 B.不需要增加控制措施，因为那些实施纠正行动的人最适合评估行动的充分性和完成情况。 C.在锁合信息输入系统后，应由该区域检查团的ESH职员进行复查，以核实锁合信息。 D.ESH部门的秘书负责根据作业经理所作的备忘录，将所有信息输入系统。” 相关考题
考题
营销信息系统包含内部数据库系统、营销情报系统、营销调研系统和信息分析和决策支持系统等四个相互关联、相辅相成的子系统。这个信息收集和管理部门的工作成效取决于是否有足够的信息经理。()
此题为判断题(对，错)。
考题
[说明]E 软件开发公司，决定开发设计本公司的项目工作管理系统，由王先生承担数据库的设计工作。公司项目管理的需求分析如下。1．组织机构：E公司有多个部门，每个部门有多个职员、多个办公室，每个办公室有一部电话。当部门变更时更换新的部门代码。职员辞职后，若再次被聘用仍使用辞职前的代码。被聘用职员担任某职务，职务用职务代码来标识。职务分为工程师、高级工程师、经理助理、经理等。职员的工资根据等级区分，共分为S、A、B、C、D五个等级。—个职务对应某个等级，一个等级对应多个职务。职员月工资等于职员月工作时间(小时)乘以小时工资。职员的人事变动以及职位变更(升级、降级)在月初进行。2．项目管理：项目用项目代码标识，使用过的项目代码不能重复使用。一个部门可承担多个项目，但一个项目仅由一个部门承担。一个项目有一名项目主管和多名职员：一名职员可参加多个项目。项目代码由系统自动生成，一旦项目建立，项目名、部门代码以及起始年月日不能再变更。3．项目的工作管理流程为：项目工作计划输入(初始计划)→工作业绩输入→业绩生成(每月一次)→计划修正(每月一次)。.项目工作计划输入：项目主管使用如图4-1所示的工作计划输入界面，输入项目代码、职员代码、职员参加某个项目的月工作时间(计划)。图中白色部分为可输入项。.工作业绩输入：输入职员每天参加各个项目的工作时间。图4-2为工作业绩输入界面，图中白色部分为可输入项。其中，出勤时间由考勤系统管理，指定项目代码的顺序可以不同，并且一天可以输入多个项目代码，但同一个项目代码不能重复输入。.业绩生成：月底汇总职员的当月工作业绩，生成月工作业绩表。.计划修正：项目主管根据项目进度修改以后的工作计划。王先生根据公司的项目需求将数据库关系模式设计如下：部门(部门代码，部门名，起始年月，终止年月，办公室，办公电话)职务(职务代码，职务名)等级(等级代码，等级名，年月，小时工资)职员(职员代码，职员名，部门代码，职务代码，任职时间)项目(项目代码，项目名，部门代码，起始年月口，结束年月日，项目主管)工作计划(项目代码，职员代码，年月，工作时间)请使用“关系模式标记规则”，给出部门、等级、项目、工作计划关系模式的主键和外键，以及基本函数依赖集F1、F2、F3和F4。
考题
阅读以下关于项目工作管理系统的数据库设计说明，根据要求回答问题1～问题4。[说明]某软件开发公司，决定结合自身工作的需求开发设计本公司的项目工作管理系统，由郭工程师承担数据库的设计工作。公司项目管理的需求分析如下。1．组织机构。该公司有多个部门，每个部门有多个职员、多个办公室，每个办公室有一部电话。当部门变更时更换新的部门代码。职员辞职后，若再次被聘用仍使用辞职前的代码。被聘用职员担任某职务，职务用职务代码来标识。职务分为：工程师、高级工程师、经理助理、经理等。职员的工资根据等级区分，共分为S、A、B、C、D 5个等级。一个职务对应某个等级，一个等级对应多个职务。职员月工资等于职员月工作时间(小时)乘以小时工资。职员的人事变动及职位变更(升级、降级)在月初进行。2．项目管理。项目用项目代码标识，使用过的项目代码不能重复使用。一个部门可承担多个项目，但一个项目仅由一个部门承担。一个项目有一名项目主管和多个职员；一个职员可参加多个项目。项目代码由系统自动生成，一旦项目建立，项目名、部门代码及起始年月日不能再变更。3．项目的工作管理流程为：项目工作计划输入(初始计划)→工作业绩输入→业绩生成(每月一次)→计划修正(每月一次)。①项目工作计划输入。项目主管使用如图1-9所示的计划输入界面，输入项目代码、职员代码、职员参加某个项目的月工作时间(计划)。图中空白区域为可输入项。②工作业绩输入。输入职员每天参加各个项目的工作时间。如图1-10所示为工作业绩输入界面，图中空白区域为可输入项。其中，出勤时间由考勤系统管理，指定项目代码的顺序可以不同，并且一天可以输入多个项目代码，但同一个项目代码不能重复输入。③业绩生成。月底汇总职员的当月工作业绩，生成月工作业绩表。④计划修正。项目主管根据项目进度修改以后的工作计划。郭工程师根据公司的项目需求将数据库关系模式设计如下：部门(部门代码，部门名，起始年月，终止年月，办公室，办公电话)；职务(职务代码，职务名)；等级(等级代码，等级名，年月，小时工资)；职员(职员代码，职员名，部门代码，职务代码，任职时间)；项目(项目代码，项目名，部门代码，起始年月日，结束年月日，项目主管)；工作计划(项目代码，职员代码，年月，工作时间)。请使用“关系模式标记规则”(见本题附内容，全书同)，给出“部门”、“等级”、“项目”和“工作计划”关系模式的主键和外键。
考题
阅读下面关于项目工作管理系统的数据库设计说明，回答问题1至问题3。【说明】E软件开发公司，决定开发设计本公司的项目工作管理系统，由王先生承担数据库的设计工作。公司项目管理的需求分析如下：1．组织机构：E公司有多个部门，每个部门有多个职员、多个办公室，每个办公室有一部电话。当部门变更时更换新的部门代码。职员辞职后，若再次被聘用仍使用辞职前的代码。被聘用职员担任某职务，职务用职务代码来标识。职务分为：工程师、高级工程师、经理助理、经理等。职员的工资根据等级区分，共分为S、A、B、C、D五个等级。一个职务对应某个等级，一个等级对应多个职务。职员月工资等于职员月工作时间(小时)乘以小时工资。职员的人事变动及职位变更(升级、降级)在月初进行。2．项目管理：项目用项目代码标识，使用过的项目代码不能重复使用。一个部门可承担多个项目，但一个项目仅由一个部门承担。一个项目有一名项目主管和多个职员；—个职员可参加多个项目。项目代码由系统自动生成，一旦项目建立，项目名、部门代码及起始年月日不能再变更。3．项目的工作管理流程为：项目上作计划输入(初始计划)→工作业绩输入→业绩生成(每月一次)→计划修正(每月一次)。(1)项目工作计划输入：项目主管使用如图22-14所示计划输入界面，输入项目代码、职员代码、职员参加某个项目的月工作时间(计划)。图中白色部分为可输入项。(2)工作业绩输入：输入职员每天参加各个项目的工作时间。图22-15为工作业绩输入界面，图中白色部分为可输入项。其中，出勤时间由考勤系统管理，指定项目代码的顺序可以不同，并且一天可以输入多个项目代码，但同—个项目代码不能重复输入。(3)业绩生成：月底汇总职员的当月工作业绩，生成月工作业绩表。(4)计划修正：项目主管根据项目进度修改以后的工作计划。王先生根据公司的项目需求将数据库关系模式设计如图22-16所示。请使用“关系模式标记规则”，给出部门、等级、项目、工作计划关系模式的主键和外键，以及基本函数依赖集F1、F2、F3和F4。
考题
作为制造公司环境、健康和安全(EHS)自我检查项目的一部分，对某指定工作区域或建筑的检查工作由一部分EHS职员和运营经理来进行。如果缺陷不能得到立即纠正，EHS职员将它录入到追踪数据库中，所有部门都可以通过局域网访问该数据库。EHS经理利用此数据库为高级管理层提供有关纠正措施的季度活动报告。在检查这个自我检查项目期间，审计师注意到经营经理录入终结信息，确认已经采取了纠正措施。控制系统发生的哪些变化可以弥补和解决这种潜在的利益冲突？A.不需要额外的控制，因为高级管理层检查季度报告，为这种情况提供了适当的监督
B.不需要额外的控制，因为实施的纠正措施正是对该措施的适当性和是否完成所做出的最好评价
C.在终结信息被录入系统后，要求由原来的检查小组中的EHS成员对此信息进行检查，以验证终结信息
D.EHS部门的秘书应该负责根据经营经理的备忘录将所有信息录入追踪系统
考题
一位在大气质量问题上很有经验的内部审计师在同环境、安全与健康(ESH)部经理交谈时，发现该经理对有关控制大气排放的法律要求了解甚少，内部审计师应当( )。A.改变审计范围，重点关注和空气排放有关的各项活动
B.同这位ESH部门经理分享自己的广博知识
C.记下这一弱点并进一步提问以便确定该弱点的潜在影响
D.把在这方面有违法可能性的情况向适当的管制机构报告
考题
一位在大气质量问题上很有经验的内部审计师在同环境、安全与健康（ESH）部经理交谈时发现该经理对有关控制大气排放的法律要求了解甚少，他应当：（）A、将审计范围转变为关注与大气排放相关的活动；B、向ESH经理介绍相关知识；C、记录这一弱点并进一步提问以便确定该弱点的潜在影响；D、把在这方面有违法可能性的情况向适当的法规机构报告。
考题
内部审计师的目标是提供有用、及时的信息并促进运营的改进。为了完成上述目标，内部审计师应该采取何种措施？（）A、就审计发现与被审计部门进行沟通B、与有关的部门经理进行沟通，并强调内部控制C、与被审计部门的职员进行面谈D、进行业务沟通，使之达到作业经理与管理层的期望和感觉
考题
为一个批发商工作的新雇用的账目接收职员，注意到客户明显地修改了地址。这个职员访问客户的计算机文件，修改了所有地址。一个星期以后，这个客户抱怨货物送错了地址。预防这种情况发生的最好的控制措施是（）。A、政策发布B、数据输入培训C、与客户沟通D、数据库安全
考题
内部审计师在与一位数据输入人员进行面谈时，讨论了用于追踪职员培训要求和遵循情况的计算机化系统。内部审计师确认这一系统存在潜在的重要缺陷。内部审计师应该：（）A、不直接或间接提到这个缺陷，以免使该职员感到不舒服；B、提出间接问题，帮助获得与这个潜在缺陷有关的更多真实信息；C、向职员询问关于该缺陷的问题，并立即决定是否应该就该观察进行沟通；D、确定该缺陷是否确实存在后，进行第二次面谈。
考题
一定工作区域或场所内的有关冲突作为制造业公司的环境、安全和健康（ESH）自检系统的重要组成部分，是由一个ESH职员和作业经理来处理的。如果缺陷不能即时被纠正，这个ESH职员会将其输入跟踪数据库，这个数据库可以通过局域网被所有部门访问。ESH经理利用这个数据库每季度向上级管理部门提供自检系统检查情况的报告。内部审计师注意到，输入关闭信息和确认已经完成纠正行动的工作都是由作业经理完成的。以下可以作为潜在利益冲突的补救措施的是控制系统的哪一种变化？（）A、不需要增加控制措施。B、需要增加控制措施，应该有由内部审计人员进行监管。C、部门的秘书负责根据作业经理所作的备忘录，将所有信息输入系统。D、在关闭信息输入系统后，应由该区域检查团的ESH职员进行复查，以核实关闭信息。
考题
你被分配为大型电信项目的项目经理。这个一年的项目已经完成一半。项目团队由五个提供商和20名你公司的职员组成。你希望了解在这个项目中谁负责干什么，在哪里可以找到此类信息？（）A、责任矩阵B、资源柱状图C、甘特图D、项目组织图
考题
你是一个大型IT公司的项目经理。“PX”软件由一家软件开发公司开发，并将合成到你的系统，最近你发现“PX”有错误，如不纠正就无法交付，“PX”公司不想让你的客户知道这个问题，因为这个问题要在项目完工后很久才会出现，他们也可以在纠正或出售下一个版本的“PX”，“PX”公司和你的公司都可以在从中获取利润，你如何克服这个冲突？（）A、会见客户，告诉他们如何向“PX”的工程师询问新的软件的功能，这样客户就能发现问题了B、忽略这个问题，因为项目完成后你将要离开C、和“PX”公司经理讨论这个问题，劝服他不要使用这种方法D、暂时不向客户透露，会见你的主管和“PX”经理和销售小组探讨备选方案
考题
柜员改变贷款主文件上的利率。在贷出业务中输入利率在正常范围以外，下面的控制是最有效地提供合理的保证该改变被授权？ （）A、系统在得到经理批准并输入一个批准代码前不处理改变的数据B、系统生成周报告列出了所有的异常率和报告，由经理审阅C、系统要求柜员输入批准的编码D、系统显示警告信息
考题
作为信息系统审计师你在一次内审过程中，发现生产中心的数据库安全了一个新的补丁程序，但是灾备中心的数据库没有安装这个补丁程序，下一步最适合的行动是（）。A、记录这个事件B、向业务连续经理报告C、告知相关人员安装补丁D、通知相关人员并询问原因
考题
单选题作为信息系统审计师你在一次内审过程中，发现生产中心的数据库安全了一个新的补丁程序，但是灾备中心的数据库没有安装这个补丁程序，下一步最适合的行动是（）。A
记录这个事件B
向业务连续经理报告C
告知相关人员安装补丁D
通知相关人员并询问原因
考题
单选题为一个批发商工作的新雇用的账目接收职员，注意到客户明显地修改了地址。这个职员访问客户的计算机文件，修改了所有地址。一个星期以后，这个客户抱怨货物送错了地址。预防这种情况发生的最好的控制措施是（）。A
政策发布B
数据输入培训C
与客户沟通D
数据库安全
考题
单选题零售商采购部门的一个职员观察到一个商品买家用在线采购系统，后来这个职员用自己的账号访问同样的系统来阅读机密的销售预测数据。这个职员将信息卖给竞争对手，竞争对手在销售上取得了先机。预防这种情况发生的最好的控制措施是（）。A
确保数据库设计是关系型的B
限制仅让授权人访问C
需要交易前后的图象D
调整输入会话的货币总额
考题
单选题你被分配为大型电信项目的项目经理。这个一年的项目已经完成一半。项目团队由五个提供商和20名你公司的职员组成。你希望了解在这个项目中谁负责干什么，在哪里可以找到此类信息？（）A
责任矩阵B
资源柱状图C
甘特图D
项目组织图
考题
单选题内部审计师在与一位数据输入人员进行面谈时，讨论了用于追踪职员培训要求和遵循情况的计算机化系统。内部审计师确认这一系统存在潜在的重要缺陷。内部审计师应该（）A
不直接或间接提到这个缺陷，以免使该职员感到不舒服B
提出间接问题，帮助获得与这个潜在缺陷有关的更多真实信息C
向职员询问关于该缺陷的问题，并立即决定是否应该就该观察进行沟通D
确定该缺陷是否确实存在后，进行第二次面谈
考题
单选题审计师在与一位数据输入员进行面谈时，讨论了正在使用的计算机系统，该系统用于追踪职员培训规定和对规定的遵循情况。审计师确认在这一系统中存在潜在的重要缺陷。审计师应该：（）A
不再提到这个缺陷，以避免使该职员感到不舒服。B
提出间接问题，以帮助了解更多的与这个潜在缺陷有关的真实信息。C
向职员询问关于该缺陷的问题，并立即报告该审计发现。D
直接向高层管理人员汇报。
考题
单选题审计师在与一位数据输入员进行面谈时，讨论了正在使用的计算机系统，该系统用于追踪职员培训规定和对规定的遵循情况。审计师确认在这一系统中存在潜在的重要缺陷。审计师应该：（）A
非直接或间接地提到这个缺陷，以避免使该职员感到不舒服。B
提出间接问题，以帮助了解更多的与这个潜在缺陷有关的真实信息。C
向职员询问关于该缺陷的问题，并立即决定是否应该报告该审计发现。D
确定该缺陷真实存在后，进行第二次面谈。
考题
单选题柜员改变贷款主文件上的利率。在贷出业务中输入利率在正常范围以外，下面的控制是最有效地提供合理的保证该改变被授权？ （）A
系统在得到经理批准并输入一个批准代码前不处理改变的数据B
系统生成周报告列出了所有的异常率和报告，由经理审阅C
系统要求柜员输入批准的编码D
系统显示警告信息
热门标签
最新试卷