4、內(nèi)部審計師想對計算機程序更改控制進行測試。下列審計步驟要證實的特定目標是:只有經(jīng)過批準才能更改計算機程序(即沒有未經(jīng)批準的程序更改)。該公司使用自動程序庫系統(tǒng),內(nèi)部審計師取得了不同時期程序庫系統(tǒng)內(nèi)容表的副本。這些內(nèi)容表能顯示出上一次程序變動的日期、程序的版本號以及程序的長度。下列最能有效地證實上述目標的審計程序是:
A、使用通用審計軟件隨機抽取當前應用的樣本,從這些樣本追蹤至程序更改批準表。
B、對所有程序更改申請進行抽樣,從這些申請追查至適當?shù)呐鷾屎统绦驇熘械母摹?BR> C、使用通用審計軟件比較當前程序庫中的內(nèi)容表和內(nèi)部審計師以前得到的副本,比較并確認差異,選取差異樣本進一步調(diào)查。
D、獲取過去六個月中由數(shù)據(jù)處理經(jīng)理完成的程序設計清單,從清單中抽取樣本并追查至程序更改批準表。
答案:C
解題思路:A、不正確。由于當前的程序不一定都有變更,使用通用審計軟件隨機抽取當前應用的樣本,抽取樣本總量的范圍過大。
B、不正確。對所有程序變更申請進行抽樣,抽取樣本總量的范圍也過大。
C、正確。通過通用審計軟件選出有變動的程序,進行抽樣和分析,是最經(jīng)濟、合理、有效的審計程序。
D、不正確。6個月說明不了問題。通過程序設計清單追查成本較高,并且6個月沒有問題不代表6個月前沒有問題。
5、一大型組織對獨立單機應用進行綜合用戶控制,并希望證實微機基礎處理實施的控制結(jié)構的有效性。下列審計程序中最為適當?shù)氖牵?BR> A、對用戶控制實施測試。
B、對輸入關鍵應用的數(shù)據(jù)實施編輯測試。
C、對軟件許可程序?qū)嵤┚C合測試。
D、對執(zhí)行程序的邏輯實施實質(zhì)性測試。
答案:A
解題思路:A、正確。實施用戶控制測試能證實控制結(jié)構的合理性和有效性。
B、不正確。對數(shù)據(jù)實施編輯測試只能證實編輯的有效性和正確性。
C、不正確。對軟件許可程序進行綜合測試只能測試軟件,不能測試有關對用戶的控制。
D、不正確。對程序的邏輯進行實質(zhì)性測試也只能測試程序是否可以正常運行,不能測試用戶控制。