信息系统审计主要是对组织层面信息技术控制、信息技 术一般性控制及业务流程层面相关应用控制的（）

单项选择题当信息系统审计作为综合性内部审计项目的一部分时，内部审计人员在（）阶段应当考虑项目审计目标及要求。

A.审计计划
B.审计实施
C.审计报告
D.后续审计

单项选择题内部审计人员在信息系统审计中，应当了解业务流程，关注信息技术风险。下列各项中，不属于业务流程层面的信息技术风险的是（）

A.数据输入
B.数据处理
C.数据输出
D.数据收集

单项选择题信息技术风险是指组织在（）和信息技术运用过程中产生的、可能影响组织目标实现的各种不确定因素。

A.信息处理
B.信息收集
C.信息整理
D.信息分析

单项选择题信息系统审计人员的责任是（）

A.进行信息系统的开发、运行和维护。
B.对信息技术相关内部控制的设计、执行和监控。
C.实施信息系统审计工作并出具审计报告。
D.保证信息技术战略目标的实现。

单项选择题根据《信息系统审计准则》，组织信息技术管理的主要目标不包括（）

A.保证组织的信息技术战略充分反映组织的战略目标。
B.提高组织所依赖的信息系统的可靠性、稳定性、安全性及 数据处理的完整性和准确性。
C.提高信息系统运行的效果与效率，合理保证信息系统的运 行符合法律法规及相关监管要求。
D.确认业务活动信息的合理性。