快速查题-CMA美国注册管理会计师试题

在线系统的控制列表和个人授权列表，改变并且调整这些控制以及系统中完整文件列表

授权的用户代码、密码、所有文件和程序清单，以及记录每位使用者被授权的对每个文件和程序访问的类型

授权用户代码和密码

一个完整的系统测试和应用程序列表

在一个小公司不需要

只需要计算机处在气候控制室里和锁着的门后

如果有适当的软件控制，则无须安全控制

包括阻碍对计算机的物理接近，保护计算机系统免受环境影响，以及逻辑控制来阻止未经授权的访问

记录管理层对内部控制结构和程序有效性的评估

记录管理层建立适当内部控制政策的责任

记录管理层拒绝通过贿赂接受合同或业务的责任

记录管理层保持充分内部控制政策的责任

信息系统审计

运营审计

合规性审计

独立审计

董事会根据管理层最大利益行事

董事会必须建立审计委员会监督所有的内部控制

董事会必须根据员工的最佳利益行事

董事会应根据股东的最佳利益行事

审查工作内容

检查文件

确定职责分工是否适当

限制访问机密数据

控制风险

预防控制

纠正性控制

检测控制

程序员和用户

程序员和项目领导人

程序员和系统分析员

程序员和计算机操作员

数据加密

密码编码

回拨系统

信息认证程序

如果得到管理层的支持，内部控制是最有效的

设计良好的内部控制可以保证欺诈不会发生

良好的内部控制可以减少舞弊行为

审计人员将检查将内部控制来确定控制风险