A.数据输入 B.数据处理 C.数据输出 D.数据收集
单项选择题信息技术风险是指组织在（）和信息技术运用过程中产生的、可能影响组织目标实现的各种不确定因素。
A.信息处理 B.信息收集 C.信息整理 D.信息分析
单项选择题信息系统审计人员的责任是（）
A.进行信息系统的开发、运行和维护。 B.对信息技术相关内部控制的设计、执行和监控。 C.实施信息系统审计工作并出具审计报告。 D.保证信息技术战略目标的实现。
单项选择题根据《信息系统审计准则》，组织信息技术管理的主要目标不包括（）
A.保证组织的信息技术战略充分反映组织的战略目标。 B.提高组织所依赖的信息系统的可靠性、稳定性、安全性及 数据处理的完整性和准确性。 C.提高信息系统运行的效果与效率，合理保证信息系统的运 行符合法律法规及相关监管要求。 D.确认业务活动信息的合理性。
单项选择题内部审计人员应当采用以（）为基础的审计方法进行信息系统审计，（）应当贯穿于信息系统审计的全过程。
A.风险；穿行测试 B.控制；风险评估 C.风险；风险评估 D.控制；控制测试
单项选择题基于绩效审计的目标和所掌握的审计证据，绩效审计报告中所作出的绩效评价结论一般可分为（）
A.风险评价和控制评价 B.总体评价和部分评价 C.总体评价和分项评价 D.基本评价和分项评价
单项选择题绩效审计评价标准的主要来源包括（）
A.有关法律法规、方针、政策、规章制度等的规定。 B.国家部门、行业组织公布的行业指标。 C.组织制定的目标、计划、预算、定额等。 D.以上都是。
单项选择题绩效审计报告应当反映绩效审计评价标准的选择、确定及沟通过程等重要信息，包括必要的（）
A.重要性分析 B.局限性分析 C.相关性分析 D.合理性分析
单项选择题开展绩效审计可以选用多种方法，其中，对经营管理活动相关数据进行计算分析，并运用抽样技术对抽样结果进行评价的方法称为（）
A.审计抽样方法 B.比较分析法 C.数量分析法 D.成本效益（效果）分析法
单项选择题根据《绩效审计准则》，绩效审计评价标准的特点不包括（）
A.可靠性 B.客观性 C.可比性 D.独立性
单项选择题内部审计机构和内部审计人员开展绩效审计时，主要审查和评价的是组织经营管理活动的（）
A.经济性、效率性和效果性 B.适当性、充分性和相关性 C.真实性、有效性和合法性 D.独立性、客观性和合理性
单项选择题经董事会或者最高管理层批准，内部控制审计报告可以作为内部控制评价报告对外披露。对内部控制评价报告作出要求的文件是（）
A.《企业内部控制应用指引》 B.《企业内部控制评价指引》 C.《企业内部控制审计指引》 D.《企业内部控制基本规范》
单项选择题内部审计人员应当根据获取的证据，对内部控制缺陷进行认定，并按照其性质和影响程度分为重大缺陷、重要缺陷和一般缺陷，其认定标准，由（）根据上述要求，结合本组织具体情况确定。
A.初步内部审计机构 B.最终董事会 C.初步最高管理层 D.最终董事会或最高管理层
单项选择题内部控制缺陷可能是设计缺陷，也可能是（）
A.管理缺陷 B.技术缺陷 C.运行缺陷 D.控制缺陷
单项选择题内部审计人员在实施内部控制审计现场审查之前，可以要求被审计单位提交的是最近一次的内部控制（）
A.自我评估报告 B.评价报告 C.质量评估报告 D.审计报告
单项选择题内部控制审计应当以（）为基础，根据风险发生的可能性和对组织单个或者整体控制目标造成的影响程度，确定审计的范围和重点。
A.上年度审计报告 B.审计计划 C.风险评估 D.控制测试
