针对信息系统的控制测试，以下说法中正确的是（　　）。

A . 如果预期控制运行无效，则应扩大控制测试 B . 如果预期控制风险很高，则不实施控制测试 C . 如果预期控制风险低，则应实施更多的控制测试 D . 不管控制运行是否有效，均应实施控制测试

A . 分析程序可以有效测试控制运行有效 B . 注册会计师通过询问不能为某项控制运行的有效性提供充分的审计证据，注册会计师通常需要验证被询问者的答复 C . 观察提供的审计证据仅限于观察发生的时点，本身不足以测试整个财务报表涵盖期间控制运行的有效性 D . 对运行情况留有书面证据的控制检查非常适用

A . 如已证实期中控制有效运行且剩余期间没有变化，可直接信赖该项控制 B . 如前后两期控制执行人员不同，本期审计中不能利用前期测试获得的证据 C . 如旨在减轻特别风险的控制在两期没有发生变化，可利用以前期间的测试结果 D . 如已证实控制在前期有效运行，且本期与前期保持了一贯性，可直接信赖该项控制

A . 不需要验证人工控制 B . 需要了解与评估系统环境 C . 需要验证自动化应用控制 D . 不需要了解、验证信息技术一般控制

A . 如果预期控制运行无效，则应扩大控制测试 B . 如果预期控制风险很高，则不拟实施控制测试 C . 如果预期控制风险低，则应实施更多的控制测试 D . 不管控制运行是否有效，均应实施控制测试

A . 在了解自动应用控制时，无需了解与之相对应的人工控制 B . 如果不拟依赖自动系统，注册会计师就无需对系统环境了解和评估 C . 如果期中测试一项自动系统的应用控制有效，注册会计师更多依赖测试其一般控制作为支持该项控制在相关期间运行有效性的重要审计证据 D . 测试每个自动系统的应用控制时应考虑与其对应的人工控制一起进行测试

A . 平行模拟法的优点是不会干扰被审计单位的信息系统的运行 B . 测试数据法和受控处理法所测试的数据都是虚拟的业务数据 C . 虚拟实体法是对测试数据法的改良 D . 虚拟实体法在测试结束后需要妥善清理虚拟实体产生的数据

A . 针对所有重要账户和列报的每个相关认定，注册会计师应当三年至少测试一次 B . 对控制有效性的测试涵盖的期间越长，提供的控制有效性的审计证据越多 C . 如果已获取有关控制在期中运行有效性的审计证据，注册会计师应当确定还需要获取哪些补充审计证据，以证实剩余期间控制的运行情况 D . 在整合审计中，控制测试所涵盖的期间应当尽量与财务报表审计中拟信赖内部控制的期间保持一致

A . 企业应定期对存货进行检查 B . 企业要及时对盘盈的存货进行账务调整 C . 企业要及时、充分了解存货的存储状态是否存在毁损变质的情况 D . 企业要对于存货变质、毁损、报废或流失的处理要分清责任、分析原因

A . 组织应具有有能力的人员，以便随吋对软件包进行适出性修改 B . 应尽量劝阻对软件包实施变更，以规避变更的风险 C . 软件包不必作为配置项进行管理 D . 软件包的安装必须由其开发商实施安装

A . 将工薪费用分配表、工薪汇总表、工薪结算表与有关费用明细账核对可以实现完整性 B . 支票应由有关专职人员签字，工薪应当由独立于工薪和考勤职能之外的人员发放 C . 有权雇用和解雇员工的人员可兼管工薪的编制和记录 D . 在对人力资源与工薪循环实施审计时，管理层在实施监控程序时实施的高层次控制是注册会计师拟信赖的特别重要的控制

A . 与治理层讨论未披露信息的情况 B . 在形成非无保留意见的基础部分描述未披露信息的性质 C . 在意见段后增加其他事项段说明与未披露信息相关的重大错报 D . 如果可行并且已针对未披露信息获取了充分、适当的审计证据，在形成非无保留意见的基础部分包含对未披露信息的披露，除非法律法规禁止

A . A、信息系统安全的侧重点随着信息系统使用者的需求不同而发生变化 B . B、信息系统安全属性包含：保密性、完整性、可用性与不可抵赖性 C . C、应用系统常用的保密技术有：最小授权原则、防暴露、信息加密、数字签名与公证 D . D、完整性是一种面向信息的安全性能，可用性是面向用户的安全性能

A . 集团财务报表与组成部分财务报表的会计报告期末不同 B . 对合并过程执行的工作依赖于集团层面控制的有效运行 C . 仅实施实质性程序不能提供认定层次的充分、适当的审计证据 D . 组成部分没有按照集团财务报表采用的会计政策编制财务信息

A . 如果注册会计师认为一个或一个以上重要的信息技术一般控制无效，注册会计师需要评估其对总体信息技术环境以及对任何依赖这些信息技术一般控制的自动化控制的持续有效性的影响 B . 如果重要的信息技术一般控制无效，且无法获得其他替代证据以证实关键的自动化控制自其上次被测试后未发生变化，注册会计师在执行内部控制审计时，通常就需要获取有关该自动化控制在接近基准目的期间内是否有效运行的证据 C . 如果信息技术一般控制有效且关键的自动化控制未发生任何变化，注册会计师应当对该自动化控制实施前推测试 D . 如果注册会计师在期中对重要的信息技术一般控制实施了测试，则通常还需要对其实施前推程序

A . 在了解控制活动时，注册会计师应当重点考虑一项控制活动单独或连同其他控制活动，是否能够有效防止或发现并纠正重大错报 B . 注册会计师对内部控制了解的深度主要是评价控制的设计而不是确定其是否得到执行 C . 注册会计师了解内部控制后，对内部控制的评价不仅要确定设计是否合理而且要确定控制是否得到执行 D . 财务报表层次的重大错报风险很可能源于薄弱的控制环境

A . 顺序标号可以实现信息处理的完整性目标 B . 将客户、供应商、部分数据、发票和采购订单等信息与现有数据进行比较，仅实现信息处理的准确性目标 C . 交易的审批和处理由不同的人员来完成可以实现信息处理的访问限制目标 D . 密码定期更换可以实现信息处理的访问限制目标

A . A.系统终结是信息系统生命周期的最后一个阶段，在该阶段信息系统将停止运行 B . B.信息系统终结，信息档案也随之终结 C . C.企业破产或被兼并、原有信息系统被新的信息系统代替通常会导致系统终结 D . D.系统终结有可能导致数据泄密

A . 如果与所测试的控制相关的风险越高，需要获取的证据就越多，注册会计师应当取得一部分更接近基准日的证据 B . 如果注册会计师认为新的控制能够满足控制的相关目标，而且新控制已运行足够长的时间，足以使注册会计师通过实施控制测试评估其设计和运行的有效性，则注册会计师不再需要测试被取代的控制的设计和运行有效性 C . 如果被取代的控制的运行有效性对注册会计师执行财务报表审计时的控制风险评估具有重要影响，注册会计师应当适当地测试这些被取代的控制的设计和运行的有效性 D . 如果与所测试的控制相关的风险越低，注册会计师应当取得一部分更接近基准日的证据

A．自动控制难以完全取代手工控制 B．手工控制比自动控制更难被绕过 C．自动控制更容易实现职责分离 D．自动控制可以提高管理层的监督水平

A．被审计单位业务控制越复杂，A注册会计师就越有必要询问信息系统人员，以辨认有关的控制 B．在询问的过程中，A注册会计师应该先询问级别低的人员，再询问级别高的人员，这种询问方法可以使注册会计师迅速地辨别被审计单位重要的控制 C．在询问的过程中，从级别高的人员处获取的信息，向级别低的人员进行核实其完整性，可以使注册会计师了解管理层对控制运行情况的熟悉程度 D．被审计单位业务控制越复杂，A注册会计师就越有必要询问管理层，以辨认有关的控制

A．属于网络自由，不应处罚 B．是个人兴趣爱好，不应处罚 C．侵入国家重要的信息系统，应依法惩处 D．信息只在个人微信圈中传播，属于个人隐私

A．对于采用签字复核的内部控制，适宜采用观察的方式 B．询问的证明力比较弱，通常需要与其他程序结合使用 C．观察所获取的证据仅限于观察发生的时点 D．通常只有当询问、观察和检查程序结合在一起仍无法获得充分的证据时,才考虑实施重新执行程序