网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

一个组织打算购买软件包,向IS审计师征求风险评估的意见。以下哪一个是其中的主要风险()。

  • A、得不到源代码
  • B、没有制造商的质量认证
  • C、缺乏供应商/客户参考
  • D、供应商对于软件包的经验很少

参考答案

更多 “一个组织打算购买软件包,向IS审计师征求风险评估的意见。以下哪一个是其中的主要风险()。A、得不到源代码B、没有制造商的质量认证C、缺乏供应商/客户参考D、供应商对于软件包的经验很少” 相关考题
考题 对于专业性、技术性较强的决策事项,决策承办单位应当组织( )。 A. 公开征求意见B. 专家论证C. 风险评估D. 听证

考题 商业银行为客户进行风险评估时,评估结果认为某一客户不适宜购买某一产品,但客户仍坚持要购买的,则商业银行的理财顾问应( )。 A.制定专门文件,列明商业银行的意见、客户的意愿和其他的必要说明事项,双方签字认可 B.向客户说明风险评估的意义,委婉地拒绝客户的购买意愿 C.同意客户购买,对客户的意见未做特殊处理 D.客户自行提供声明,供银行留存后允许客户购买

考题 商业银行为客户进行风险评估时,评估结果认为其一客户不适宜购买某一产品,但客户仍坚持要购买的,则商业银行的理财顾问应()。A:让客户自行提供声明,供银行留存后允许客户购买B:同意客户购买,对客户的意见未做特殊处理C:向客户说明风险评估的意义,委婉拒绝客户的购买意愿D:制定专门文件,列明商业银行的意见、客户的意愿和其他必要事项,双方签字认可

考题 下列哪一项是内部审计师的咨询职能而不是确认职能?A、评估内控的有效性和管理关键风险; B、以可靠的方式评估和报告风险; C、传授风险管理与控制的工具与技术; D、设计和评估风险管理流程。

考题 我国资产评估准则的制定程序不包括( )。A.资产评估准则的制定过程分为立项、起草、公开征求意见、审议和发布五个阶段 B.中国资产评估协会根据资产评估业务需要,提出资产评估准则立项意见 C.中国资产评估协会组织成立项目起草组开展研究起草工作,在研究、调研等工作基础上,形成征求意见稿 D.资产评估准则由财政部组织公开征求意见

考题 下列关于我国资产评估准则制定机制说法正确的是()。A.中国资产评估协会负责组织制定资产评估基本准则 B.资产评估准则的制定过程分为立项、起草、公开征求意见、审议和发布五个阶段 C.由资产评估准则技术委员会组织成立项目起草组开展研究起草工作 D.资产评估基本准则由财政部组织公开征求意见 E.中国资产评估协会组织成立了资产评估准则委员会

考题 以下()不属于“三重一大”事项决策前应从事的工作.A、进行深入细致的调研B、进行征求意见、可行性研究、社会稳定风险评估C、广泛听取并充分吸收各方面的意见D、将事项先行向社会各界公示

考题 在基于风险审计做计划时,以下哪一步最关键()。A、对组织全部环境做整体评估。B、基于可接受的框架(例如COBIT或COSO)建立审计方法论。C、文档化审计程序确保审计师获得计划的审计目标。D、识别控制失效的高风险区域。

考题 在审计时,审计师评估内部控制的足够性。一个审计师考虑审计什么,以及基于以下哪项审计师评估的实质性测试的程度?()A、预防控制B、检查控制C、纠正控制D、控制风险

考题 以下关于内部审计师在组织风险管理中的作用的说法,正确的是:()A、内部审计师应负责组织的风险管理和控制过程。B、内部审计师可以积极协助组织初步建立风险管理过程,不会损害内部审计师的独立性。C、鉴于独立性要求,内部审计师在组织的风险管理中的活动只能限于确认活动。D、内部审计师为风险管理和内部控制框架正在有效地运作提供确认。

考题 以下关于内部审计师在全面风险管理体系中的工作,表述错误的是:()A、内部审计师在协助管理层建立或改善风险管理过程中,如需承担风险管理工作必须得到管理层的授权B、内部审计师应评价风险管理过程的有效性,并对其改善提出建议C、内部审计师应评估与组织治理、运营及信息系统有关的风险D、内部审计师可以为组织的全面风险管理提供咨询服务

考题 以下哪一个不是方案决策的步骤()A、明确决策目的B、评估选择方案C、直接作出决策D、评估决策风险

考题 一家组织向三个高端客户交付一个软件包,项目经理正在审查客户的反馈意见,项目经理应该对照下列哪一项来比较反馈意见?()A、项目收尾核对单B、组织过程资产C、相关方参与计划D、验收标准

考题 当计划一个审计时,审计师需要评估审计风险,也就是审计师可能无意地没有在有虚假陈述的财务报告上恰当地表达意见的风险。审计风险由以下哪项组成()。 A、可容忍的误差风险、抽样误差风险和固有风险B、可容忍的比率风险、抽样率风险和固有风险C、不正确拒绝的风险、不正确接受的风险、过度信赖的风险和信赖不足的风险D、固有风险、控制风险和检查风险

考题 一个信息系统审计师审核一个组织的风险评估进程应首先:()A、确定信息资产的合理威胁B、分析技术和组织的漏洞C、识别和分级信息资产D、评价一个潜在的安全漏洞影响

考题 当评估由某IT组织的CRO(首席风险官)完成的控制自我评估(CSA)时,审计师最应该关注以下哪一个选项:()A、CRO直接向CIO(首席信息官)报告B、某些IT经理指出CSA培训是不能满足要求C、CRO直接向董事会报告D、CSA流程最近刚刚被组织采用

考题 IS审计师在审查使用交叉培训做法的组织时,应该评估哪一种风险()。A、对于单个员工的依赖性B、连续性计划不够充分C、一个员工了解系统的所有部分D、错误操作

考题 内部审计师必须评估的风险也就是与组织治理、运营与信息系统相关的风险包括()、()、()、()、()。

考题 填空题内部审计师必须评估的风险也就是与组织治理、运营与信息系统相关的风险包括()、()、()、()、()。

考题 单选题当计划一个审计时,审计师需要评估审计风险,也就是审计师可能无意地没有在有虚假陈述的财务报告上恰当地表达意见的风险。审计风险由以下哪项组成()。A 可容忍的误差风险、抽样误差风险和固有风险B 可容忍的比率风险、抽样率风险和固有风险C 不正确拒绝的风险、不正确接受的风险、过度信赖的风险和信赖不足的风险D 固有风险、控制风险和检查风险

考题 单选题一个组织打算购买软件包,向IS审计师征求风险评估的意见。以下哪一个是其中的主要风险()。A 得不到源代码B 没有制造商的质量认证C 缺乏供应商/客户参考D 供应商对于软件包的经验很少

考题 单选题以下关于内部审计师在全面风险管理体系中的工作,表述错误的是:()A 内部审计师在协助管理层建立或改善风险管理过程中,如需承担风险管理工作必须得到管理层的授权B 内部审计师应评价风险管理过程的有效性,并对其改善提出建议C 内部审计师应评估与组织治理、运营及信息系统有关的风险D 内部审计师可以为组织的全面风险管理提供咨询服务

考题 单选题一个信息系统审计师审核一个组织的风险评估进程应首先:()A 确定信息资产的合理威胁B 分析技术和组织的漏洞C 识别和分级信息资产D 评价一个潜在的安全漏洞影响

考题 单选题一家组织向三个高端客户交付一个软件包,项目经理正在审查客户的反馈意见,项目经理应该对照下列哪一项来比较反馈意见?()A 项目收尾核对单B 组织过程资产C 相关方参与计划D 验收标准

考题 单选题以下()不属于“三重一大”事项决策前应从事的工作.A 进行深入细致的调研B 进行征求意见、可行性研究、社会稳定风险评估C 广泛听取并充分吸收各方面的意见D 将事项先行向社会各界公示

考题 单选题在审计时,审计师评估内部控制的足够性。一个审计师考虑审计什么,以及基于以下哪项审计师评估的实质性测试的程度?()A 预防控制B 检查控制C 纠正控制D 控制风险

考题 单选题IS审计师在审查使用交叉培训做法的组织时,应该评估哪一种风险()。A 对于单个员工的依赖性B 连续性计划不够充分C 一个员工了解系统的所有部分D 错误操作