企业内部控制习题 第六章 信息与沟通.docx

1、企业内部控制习题 第六章 信息与沟通第六章 信息与沟通一、单项选择题1企业在管理控制系统中为企业内部各级管理层以定期或者非定期的形式记录和反映企业内部管理信息的各种图表和文字资料的报告是（ ）。A财务报告 B内部报告 C外部报告 D内部审计报告2内部报告的使用阶段的起点是内部报告的（ ）。A向指定位置和使用者的传递 B确定报告指标C搜集整理内外部信息 D全面评估3内部传递的信息能否满足使用者的需要，取决于信息是否（ ）。A安全可靠 B及时相关 C有高价值 D真实准确4内部报告指标体系的设计，最重要的依据是（ ）。A社会公众的需求 B企业内部报告使用者的需求C企业的外部环境 D企业财务状况5关于

2、内部报告的传递过程，下列说法正确的是（ ）。A内部报告的传递过程需有严密流程和安全的渠道B内部报告的传递过程要有公众监督C内部报告的传递要公开透明D内部报告的传递不需要设置专门的保密措施6信息系统的生命周期中最先形成的报告是（ ）。A系统规划报告、可行性项目建议书B系统分析报告 C系统设计报告D系统说明书、使用说明书7下列（ ）主要应该考虑实现企业发展战略向信息化流程的转变。A信息系统开发阶段 B信息系统战略规划阶段C信息系统运行阶段 D信息系统维护阶段8信息系统开发时，系统实施阶段的任务是（ ）。A建立信息系统的物理模型 B目标系统逻辑模型C编程和测试 D用户需求分析9信息系统的（ ）是信息

3、系统生命周期中技术难度最大的环节，直接影响信息系统的成败。A开发建设阶段 B规划阶段 C运行阶段 D维护阶段10下列方式中适用于特殊需求较少的企业，或者市场上已有成熟的商品化软件和系统实施方案的是（ ）。A业务外包方式 B外购调试方式 C自行开发方式 D接受赠予11信息系统自行开发的缺点是（ ）。A开发周期较短、技术水平和规范程度有较好保证，成功率相对较高B可以培养锻炼自己的开发队伍，便于后期的运行和维护C成熟的商品化软件质量稳定，可靠性高D开发周期较长、技术水平和规范程度较难保证，成功率相对较低12信息系统自行开发方式在项目计划环节的主要风险是（ ）。A信息系统建设缺乏项目计划或者计划不当，

4、导致项目进度滞后、费用超支、质量低下B技术上不可行、经济上成本效益倒挂，或与国家有关法规制度存在冲突C设计方案不能完全满足用户需求，不能实现需求文档规定的目标D设计方案不全面，导致后续变更频繁13信息系统自行开发方式在系统分析环节的可行性研究要考虑的是（ ）。A企业的内部控制节点，如考虑不当将会带来巨大的损失B新的系统对企业原来的管理模式及员工素质带来的差异C需求文档表述不准确、不完整，未能真实全面地表达企业需求D编程结果与设计不符14判断外包工作是否有效，是否实现了外包预期目标的标准是（ ）。A外包经验是否良好 B外包策略是否合理C外包风险控制是否成功 D外包商家是否优秀15下列业务类型中，

5、适合信息系统外包的是（ ）。A附加值较低、成本较高的非核心信息系统业务B附加值较低、成本较高的核心信息系统业务C附加值较高、成本较低的非核心信息系统业务D附加值较高、成本较低的核心信息系统业务16针对信息系统开发外购调试方式，选择服务供应商时应采取的主要控制措施是（ ）。A明确自身需求，对比分析市场上成熟软件产品，合理选择软件产品的模块组合和版本B广泛听取行业专家的意见C既要评价其现有产品的功能、性能，还要考察其服务支持能力和后续产品的升级能力D不仅要考核其对软件产品的熟悉理解程度，也要考核其是否深刻理解企业所处行业的特点、是否理解企业的个性化需求、是否有过相同或相近的成功案例17信息系统发挥

6、作用的阶段是（ ）。A开发建设阶段 B规划阶段 C运行阶段 D维护阶段18信息系统的运行与维护阶段，日常运行维护的目标是（ ）。A保证系统正常运转 B硬件的升级扩容、软件的修改与升级C保障信息系统安全 D信息系统将停止运行19沟通按照其渠道可以分为（ ）。A自下而上沟通、自上而下沟通 B单向沟通、双向沟通C内部沟通、外部沟通 D正式沟通、非正式沟通20内部信息沟通是指（ ）。A在企业正式结构、层次系统进行的沟通 B通过正式系统以外的途径进行的沟通C企业经营、管理所需的内部信息、外部信息在企业内部的传递与共享D企业与利益相关者之间信息的沟通21书面沟通的优点是（ ）。A规范、信息传递准确度高、信

7、息传递范围广、有据可查、便于保护B为了形式规范而耗用较长的时间导致成本效益不对等C反馈性强并且反馈机制灵敏 D安全性高二、多项选择题1内部信息传递至少包括（ ）。A信息输入阶段 B信息输出阶段C信息形成阶段 D信息使用阶段E信息分析阶段2关于内部信息传递的预测性原则，下列说法正确的是（ ）。A预测性原则是指企业传递和使用的经营决策信息需要具备预测性的功能B信息预测性的功能在于提供提高决策水平所需的那种发现差别、分析和解释差别，从而在差别中减少不确定的信息C预测性是说提供给使用者的信息不一定就是真实的未来信息D预测信息与未来的信息必须有着密切的关联，必须具有符合未来变化趋势的可预测的特征，即具有

8、相关性E预测信息要有相关性，同时还要注意排除过多的、相关的冗余信息3提供信息带来的可计量收益包括（ ）。A增加营业收入 B降低人工成本、降低物料成本C改善产品质量 D提高生产能力E降低管理费用、提高资金周转率4内部报告指标体系中应该包含关键信息指标和辅助信息指标，还要根据企业内外环境政策，建立指标的调整和完善机制，使指标体系具有（ ）。A动态性 B权变性 C制度性 D流程性 E静态性5在建立内部报告指标环节，主要风险点具体可细分为（ ）。A未以企业战略和管理模式为指导设计内部报告及指标体系B内部报告体系或者指标体系不完整或者过于复杂C报告指标体系运行过程中的硬件问题D指标信息难以获得或者成本过

9、高E指标体系缺乏调整机制6编制内部报告的总体原则是（ ）。A信息完整 B格式统一 C内容与决策相关D所提供的信息越多越好 E表述便于理解7关于信息系统，以下说法正确的是（ ）。A信息系统由计算机硬件、软件、人员、信息流和运行规程等要素组成B信息系统的实施触发了企业管理模式、生产方式、交易方式、作业流程的变革C信息系统的实施使企业原有的内部控制开始不适应企业的业务发展和管理的提升D信息系统在改变企业传统运营模式的同时，并未对传统的内部控制观点和控制方法产生深远的影响E信息系统的实施为管理工作的重心从经营成果的反映向经营过程的控制转移创造了技术条件8信息系统的生命周期一般要经过的主要阶段包括（ ）

10、。A信息收集期 B系统规划期C系统开发期 D使用反馈期E系统运行与维护期9信息系统开发中，系统设计阶段的任务包括（ ）。A设计系统的模块结构，合理划分子系统边界和接口B选择系统实现的技术路线，确定系统的技术架构，明确系统重要组件的内容和行为特征，以及组件之间、组件与环境之间的接口关系C数据库设计，包括主要的数据库表结构设计、存储设计、数据权限和加密设计D设计系统的网络拓扑结构、系统部署方式E编制程序说明书、设计数据编码规范、设计输入输出界面10信息系统自行开发的优点包括（ ）。A开发人员熟悉企业情况，可以较好地满足自身需求，尤其是具有特殊性的业务需求B开发周期较短、技术水平和规范程度有较好保证

11、，成功率相对较高C可以培养锻炼自己的开发队伍，便于后期的运行和维护D成熟的商品化软件质量稳定，可靠性高E专业的软件提供商实施经验丰富，11信息系统开发外购调试方式的缺点包括（ ）。A软件质量稳定性低，可靠性差 B难以满足企业的特殊需求C系统的后期升级进度受制于商品化软件供应商产品更新换代的速度D企业自主权不强，较为被动E开发人员熟悉企业情况，可以较好地满足自身需求12信息系统开发业务外包方式的优点包括（ ）。A企业可以充分利用专业公司的专业优势，量体裁衣，构建全面、高效满足企业需求的个性化系统B企业不必培养、维持庞大的开发队伍，相应节约了人力资源成本C开发建设周期短，成功率较高 D成熟的商品化

12、软件质量稳定，可靠性高E专业的软件提供商实施经验丰富13信息系统内部控制的目标是（ ）。A促进企业有效实施内部控制 B提高企业现代化管理水平，减少人为操纵因素C增强信息系统的安全性、可靠性和合理性D确保相关信息的保密性、完整性和可用性E为建立有效的信息与沟通机制提供支持保障14制定信息系统战略规划的主要风险有（ ）。A需求本身不合理，对信息系统提出的功能、性能、安全性等方面的要求不符合业务处理和控制的需要B技术上不可行、经济上成本效益倒挂，或与国家有关法规制度存在冲突C需求文档表述不准确、不完整，未能真实全面地表达企业需求，存在表述缺失、表述不一致甚至表述错误等问题D信息系统规划风险，即缺乏战

13、略规划或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下E信息技术无法有效满足业务需求的风险，即没有将信息化与企业业务需求结合，降低了信息系统的应用价值15信息系统投资预算管理的内容包括（ ）。A预测 B分配预算 C测量业务价值 D比较业务价值E评价业务价值16在信息系统自行开发时，要全力做好信息系统的管理控制工作。首席信息官应通过（ ）手段对信息系统进行管理控制。A规划：规划工作建立一个组织信息系统的目标B组织：筹集、分配实现目标所需的人、财、物资源C控制：对信息系统实施总体控制，如确定系统所需费用，分析系统可创造价值，控制系统人员的业务活动D运行：运行信息系统，检测其适合程

14、度E反馈：根据运行结果回馈的信息，改进更新信息系统，以使其更好地为企业服务17针对信息系统自行开发编程和测试环节的主要风险，应采取的措施有（ ）。A项目组应建立并执行严格的代码复查评审制度B项目组应建立并执行统一的编程规范，在标识符命名、程序注释等方面统一风格C应使用版本控制软件系统，保证所有开发人员基于相同的组件环境开展项目工作，协调开发人员对程序的修改D应区分单元测试、组装测试（集成测试）、系统测试、验收测试等不同测试类型，建立严格的测试工作流程，提高最终用户在测试工作中的参与程度，改进测试用例的编写质量，加强测试分析，尽量采用自动测试工具提高测试工作的质量和效率E具备条件的企业，应当组织

15、独立于开发建设项目组的专业机构对开发完成的信息系统进行验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求 18在信息系统运行与维护阶段，安全管理的关键风险点包括（ ）。A硬件设备分布物理范围广，种类繁多，安全管理难度大，可能导致设备生命周期短B业务部门信息安全意识薄弱，对系统和信息安全缺乏有效的监管手段C对各种计算机病毒防范清理不力，导致系统运行不稳定甚至瘫痪D缺乏对信息系统操作人员的严密监控，可能导致舞弊和利用计算机犯罪E对系统程序的缺陷或漏洞安全防护不够，导致遭受黑客攻击，造成信息泄露19在信息系统运行与维护阶段，对于不相容职务，下列说法正确的是（ ）。A企业应建立用户管理制度

16、，加强对重要业务系统的访问权限管理，避免将不相容职责授予同一用户B企业应当采用密码控制等技术手段进行用户身份识别。对于重要的业务系统，应当采用数字证书、生物识别等可靠性强的技术手段识别用户身份C对于发生岗位变化或离岗的用户；用户部门应当及时通知系统管理人员调整其在系统中的访问权限或者关闭账号D企业应当定期对系统中的账号进行审阅，避免存在授权不当或非授权账号E对于超级用户，企业应当严格规定其使用条件和操作程序，并对其在系统中的操作全程进行监控或审计20书面沟通的缺点是（ ）。A形式不规范B信息传递准确度低、信息传递范围小、无据可查、不便于保护C可能会为了形式规范而耗用较长的时间导致成本效益不对等

17、D缺少反馈或反馈机制不灵敏 E安全性低21良好的外部沟通有利于企业（ ）。A对外部有关方面的建议、投诉和收到的其他信息进行记录，并及时予以处理、反馈B通过开放的沟通渠道，客户和供应商就能够对产品或服务的设计或质量提供非常重要的信息，使公司能够应对不断变化的客户需求和偏好C扩大企业的影响力 D使企业获得很多有效内部控制的重要信息E帮助企业实现良好的内部控制体系22外部沟通应重点关注的领域有（ ）。A企业与投资者和债权人的沟通 B企业与客户的沟通C企业与供应商的沟通 D企业与中介机构的沟通E企业与监管机构的沟通23下列关于内部沟通的说法正确的有（ ）。A财务部门定期向各部门交流和通报财务状况、经营

18、成果、预算执行情况等，还定期将应收账款情况反馈给销售（信用）部门和清欠办公室B生产部门应该与销售部门定期沟通，以确保生产出的产品不至于积压或者生产不至于满足不了市场的需求C采购部门、下属单位采购部门定期组织与其他业务部门就采购需求、价格信息、采购经验等方面进行沟通与交流D公司管理层定期或不定期召开各种会议，及时与相关职能部门领导、下属单位负责人就生产、运营等情况进行沟通、交流E管理层必须让董事会了解最新的业绩、发展、风险、主要行动以及其他任何相关的事项或情形三、判断题1传递的信息以不同种形式或载体呈现，其中，对于企业最为重要的、最普遍的信息传递形式就是内部报告。（ ）2内部信息传递流程是根据企

19、业生产经营管理的特点来确定，虽然形式千差万别，但总有一个最优的方案。（ ）3企业作决策时需要提供相关预测性的信息，信息越多越好，不用考虑传递成本等，因为信息无成本。（ ）4根据信息提供的预测性原则，提供给使用者的信息一定是真实的未来信息，才能作出与未来相关的确定的决策。（ ）5内部报告的组成和内容不用配合企业内部管理控制的程序和方法，也可以使得内部报告更好地为企业管理控制服务。（ ）6内部报告指标体系形成以后，要根据企业内外部环境因素的变化进行适时的调整，更好地为企业服务。（ ）7信息系统是由计算机硬件、软件、人员、信息流这四个要素组成的。 （ ）8结构化系统分析与设计方法的基本思想是：采用系

20、统工程的思想和工程化的做法，按用户需求至上的原则，结构化、模块化、自顶向下地对系统进行分析与设计。（ ）9在信息系统规划期项目启动阶段，可以先制订一个较为原则性的项目计划，确定项目主要内容和重大事项，然后根据项目的大小和性质以及项目进展情况进行调整、充实和完善。（ ）10在信息系统开发过程中，每个阶段都是相互独立的，所以可以忽略掉其顺序，先完成相对简单的任务。（ ）11信息和相关技术的控制目标（COBIT）是一个基于IT治理概念的、面向IT建设过程中的IT治理实现指南和审计标准，被认为是COSO框架的补充框架。（ ）12制定信息系统战略规划的主要风险之一是信息系统规划风险，即没有将信息化与企业

21、业务需求结合，降低了信息系统的应用价值。（ ）13系统上线是将开发出的系统（可执行的程序和关联的数据）部署到实际运行的计算机环境中，使信息系统按照既定的用户需求来运转，切实发挥信息系统的作用。（ ）14信息系统自行开发的需求分析阶段中，依据需求文档进行设计（含需求变更设计）前，应当评审其可行性，由需求提出人和编制人签字确认，并经业务部门与信息系统归口管理部门负责人审批。（ ）15信息系统的运行与维护阶段，系统变更的主要工作内容包括系统的日常操作、系统的日常巡检和维修、系统运行状态监控、异常事件的报告和处理等。（ ）16系统终结是信息系统生命周期的最后一个阶段，在该阶段信息系统将停止运行。停止运

22、行的原因通常有：企业破产或被兼并、原有信息系统被新的信息系统代替。（ ）17信息系统不相容职务涉及的人员可以分为三类：系统开发建设人员、系统管理和维护人员、系统操作使用人员。（ ）18系统管理和维护人员担任密码保管、授权、系统变更等关键任务，如果允许其使用信息系统，就可能较为容易地篡改数据，从而达到侵吞财产或滥用计算机信息的目的。（ ）19沟通是把信息提供给适当的人员，以便他们能够履行与经营、财务报告和合规相关的职责。（ ）20电子沟通包括互联网、电子邮件、电话传真，这种沟通方式在现代企业中已经开始扮演越来越重要的角色，是目前安全性最强的一种沟通方式。 （ ）21口头沟通包括例行会议、专题会议

23、、座谈会、讲座等形式。这种形式，沟通迅速、灵活且反馈及时，同时也可以非常好地保证了信息的完整性。 （ ）22沟通是双向的，信息传递者在传递信息后任务并没有结束，还应积极从信息接受者那里获取反馈信息，以促进信息获取质量的改进和信息传递程序的优化。（ ）四、简答题1什么是内部报告?它有什么作用?2内部信息传递中及时有效性原则、反馈性原则和预测性原则的要求是什么?3内部信息传递时，编制及审核内部报告环节的主要风险有哪些?有什么相应的控制措施?4信息系统生命周期分为哪几个阶段?每个阶段的任务是什么?5评价信息系统的外购调试开发方式，这种方式适合于哪种类型的企业?6针对企业信息系统内部控制以及利用信息系

24、统实施内部控制，应关注哪些风险点?7信息系统规划时期应关注哪些主要风险点?对此可以采取哪些控制措施?8信息系统运行与维护中，日常运行维护的主要风险点是什么?应采取怎样的控制措施?9内部沟通对企业有什么重要意义?10列举三个内部沟通的方式，并分别说说它们的优缺点。五、案例分析题1随着信息技术的发展，越来越多的企业开始利用信息技术为生产经营服务，信息系统的建立与维护成为企业活动的一个重要组成部分，其重要性日益显著。但是，企业的资源是有限的，大部分企业特别是中小企业不具备独立开发与维护信息系统的能力，信息系统外包为企业提供了一种以有限能力和较低投入开发与使用信息系统的途径。外包是企业通过将部分业务出

25、包给其他单位，实现整合利用其外部最优秀的专业资源，从而达到降低成本、提高效率、充分发挥自身核心竞争力和增强企业对环境迅速应变能力的一种管理模式。欧派橱柜先将欧洲“整体厨房”的概念引入中国，被誉为中国“厨房革命”的倡导者、整体橱柜的领潮人。在北京有十余家分店及售后安装部门，办公设备数十台。这种情况如不采用IT外包，需数名技术人员奔走于各分部之间，而且可能会造成设备故障不能及时处理的问题，会影响公司的正常业务。与神州在线签约IT外包后，各部门设备出现故障时，神州在线即可安排工程师，快捷、专业、及时上门排除故障。要求：结合以上资料分析信息技术外包的优缺点。2A公司在2010年与软件商B公司签订了ER

26、P系统建设合同。合同约定B公司在六个月内完成系统建设工作，若B公司不能按时交工，将按合同标的5支付违约金，这一赔偿金比例远远高于当时市场平均违约金赔偿率2。据悉，所要安装的EBP软件系统是由B公司的独家代理商C公司提供的M型计算机管理信息系统。系统建设过程中，B公司发现C公司设计的软件产品与企业生产经营状况有所脱节，造成软件安装后A公司的一些经营性表格、单据等无法正确生成。由于C公司负责该产品的项目经理正在国外参加技术培训，使得此问题暂时搁置起来。在A公司的再三催促下，B公司请C公司的其他技术人员对软件产品进行技术修改，但一些关键技术问题仍无法彻底解决，导致系统建设工程最终失败。此后，A公司委

27、托其他软件公司承担系统建设工作，并按照合同约定要求B公司赔偿150万元违约金。后经调解，考虑到B公司为系统建设工作付出了一定的财力物力，赔偿违约金100万元。要求：结合材料，从信息与沟通的角度，分析B公司的内部控制中存在的突出问题。3某银行进行信用卡客户信息管理的信息系统设计开发，考虑到成本效益问题，该银行采用了业务外包的方式进行此项业务的开发。在开发过程中，银行派出了一名信用卡管理部门的工作人员王某同外包商一起进行该项工作，为外包商提供关于银行需求的详细信息，同时也参与信息系统开发的程序设计工作。双方沟通融洽，合作顺利，在合约时间内很好地完成了该项工作。开发完成的信息系统交由银行进行系统的初

28、始化录入工作。由于王某参与了系统开发，对该系统比较了解，银行决定仍由他主持参与该系统的初始化工作。在录入过程中，王某利用自己对系统程序的掌握，在信用卡透支限额扫描、超额锁卡等的信息录入中，篡改了程序，使系统扫描跳过了对自己的信用卡的检测，使自己的信用卡不会因透支限额限制而停止使用。这次之后，王某的信用卡就成了没有任何透支限额的“至尊卡”。但是一年多以后，由于一次偶发的停电事故，银行不得不对信用卡透支额度做人工扫描，这时才发现王某的信用卡已存在了巨额透支，并且仍可以正常使用，而系统却从未检测到。经过有关部门的调查取证，最终对王某进行了相应处罚，银行最终也修护了信用卡信息系统。要求：根据材料，分析

29、在信息系统开发、维护等阶段存在何种风险，应如何应对。42009年，已从某大型超市一分店辞职的方某、陈某和当时在该店任咨询员的于某合谋，利用非法程序截留超市营业款。此后一年多时间里，由方某设计并定期修改非法程序，利用其他人担任超市咨询员、收银员的工作便利，将方某设计的非法应用程序安装传送到该超市其他数个分店的收银系统，并从社会上物色和招聘人员，进行面试和犯罪技能培训，然后将“自己人”安插到超市收银员等岗位，先后侵吞营业款近400万元。上述赃款由收银员上交后，再按比例分成，涉案人员各得赃款千元至数十万元不等。众所周知，正因为有了功能强大的信息系统POS系统，零售业才有了脱胎换骨的变化。然而，信息技

30、术是一把双刃剑，随着企业信息系统的应用和会计信息系统的普及，信息技术帮助企业改善了经营管理，加强了会计的反映和监控职能，整体提高了企业的营运效率和信息质量水平，这些都显现出了信息技术的有利一面。但与此同时，恶意的数据窃取、计算机舞弊、病毒侵袭、黑客的肆意妄为、非法的程序变更现象屡见不鲜，这又折射出了信息技术不利的一面。要求：（1）该大型超市收银舞弊案之所以会发生的主要原因是什么?（2）针对这种舞弊案，应该如何加强超市内部控制，特别是POS系统的内部控制功能? 5某民营服装企业创业十余年，发展规模不断壮大，随着知名度、市场、销量、产能的不断发展，一个棘手的问题摆在眼前居高不下的存货占用了大量资金。针对这个问题，各部门的经理都振振有词。销售经理：生产有问题。生产计划根据每年的订货会确定，从采购原材料到最终成品送往各分公司一共要两到五个月。我们生产半年后的成衣，但半年后这些成衣又不是客户所需要的，自然会有大量积压。生产经理：生产部根据每年三次订货会制订生产计划，再根据分公司的日报表和月报表调整计划。如果不按订货会生产，很可能导致分公司到时提不到货。而且分公司信息反馈不准确，再加上我们依靠手工计划，不可能十分准确和细化。分公司经