更多"一旦一个组织完成了业务流程重组（ＢＰＲ）的所有重要操作后，ＩＳ审计师的"的相关试题:
[单项选择]制订基于风险的审计程序时，IS审计师最可能关注的是（）
A. 业务程序/流程
B. 关键的IT应用
C. 运营控制
D. 业务战略
[单项选择]审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性？审计师（）。
A. 在应用系统开发过程中，实施了具体的控制
B. 设计并嵌入了专门审计这个应用系统的审计模块
C. 作为应用系统的项目组成员，但并没有经营责任
D. 为应用系统最佳实践提供咨询意见
[单项选择]一个金融服务组织正在开发和撰写业务连续性措施。以下各项是IT审计师觉得最可能存在问题的（）。
A. 组织使用最佳实践指导而不是使用行业标准，同时依靠外部咨询以确保措施的充分性。
B. 通过仔细选取一系列可能发生的情况来计划业务连续性的能力。
C. RTOs并没有考虑IT灾难恢复的限制，比如人员或系统在恢复期间的依赖性。
D. 组织计划租用一个用于紧急情况下工作的备份场所，改场所只能容纳目前正常雇员的一半人数。
[单项选择]审计师的决策和做法最可能影响下面哪种风险（）。
A. 固有风险
B. 检测风险
C. 控制风险
D. 业务风险
[单项选择]审计师在评估一个公司的网络是否可能被员工渗透，其中下列哪一个发现是审计师应该最重视的（）。
A. 有一些外部调制解调器连接网络
B. 用户可以在他们的计算机上安装软件
C. 网络监控是非常有限的
D. 许多用户帐号的密码是相同的
[单项选择]在应用审计阶段，ＩＳ审计师发现几个问题与数据库错误有关。下面哪一个是ＩＳ审计师应该建议的纠正控制（）。
A. 实施数据备份和恢复程序
B. 定义标准和相应的复合性监督
C. 确保只有授权人员能够更新数据库
D. 确认控制处理当前的访问问题
[单项选择]进行审计的时候，审计师发现存在病毒，IS审计师下一步应该做什么（）。
A. 观察反应机制
B. 病毒清除网络
C. 立即通知有关人员
D. 确保删除病毒
[单项选择]IS审计师受雇审查电子商务安全。IS审计师的第一个任务是检查每一个现有的电子商务应用以查找脆弱性。下一步工作是什么（）。
A. 立即向CIO或CEO报告风险
B. 检查开发中的电子商务应用
C. 确定威胁和发生的可能性
D. 核对风险管理的可行预算
[单项选择]IS审计师评估信息系统的管理风险。IS审计师应该最先审查（）。
A. 已经实施的控制
B. 已经实施控制的有效性
C. 资产的风险监督机制
D. 资产的脆弱性和威胁
[单项选择]在进行业务持续审计的时候，审计师发现业务持续计划仅仅覆盖到了关键流程，那么审计师应该（）。
A. 建议业务持续计划涵盖所有业务流程
B. 评估未包含业务流程的影响
C. 将发现报告给IT经理
D. 重新定义关键流程
[单项选择]审计涵盖关键业务领域的灾难恢复计划时，IS审计师发现该计划没有包括全部系统。那么，IS审计师最为恰当的处理方式是（）。
A. 推迟审计，直到把全部系统纳入DRP
B. 知会领导，并评估不包含所有系统所带来的影响
C. 中止审计
D. 按照现有的计划所涵盖的系统和范围继续审计，直到全部完成
[单项选择]高层管理要求IS审计师帮助部门管理者实施必要的控制，IS审计师应该（）。
A. 拒绝这种安排，因为这不是审计人员的职责
B. 告诉管理层将来他的审计工作无法进行
C. 执行安排和将来的审计工作，处于职业谨慎
D. 在得到用户部门批准的情况下，进行实施和后续工作
[单项选择]在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。
A. 判断是否测试目标被文档记录
B. 评估是否用户记录了预计的测试结果
C. 审查是否已完成测试问题记录
D. 审查是否存在尚未解决的问题
[单项选择]IS审计师对软件使用和许可权进行审计，发现大量的PC安装了未授权的软件。IS审计师应该采取下面哪种行为（）。
A. 个人擅自删除所有未授权软件拷贝
B. 通知被审计人员非授权软件的情况，并确认删除
C. 报告使用未经授权软体的情况，并需要管理层避免这种情况重复发生
D. 不采取任何行动，因为这是一个公认的惯例和做法，业务管理部门负责监督这种使用
[单项选择]
对于内部审计师，下列表述中正确的是（）。
①内部审计师完成内审任务后，无需与被审计单位沟通，直接准备内部审计报告报送相关领导层
②内部审计师出具内审报告，并向被审计单位提出整改意见后，内部审计师工作截至此则全部完成
③为保持对系统研发评价的独立性，内部审计师不能成为系统研发项目成员
④内部审计师的主管领导由首席执行官任命，报审计委员会备案
⑤内部审计师应被允许直接与外聘审计师沟通
⑥内审涉及企业内部核心商业信息，不能采用外包的形式
A. ①②③④
B. ②⑤⑥
C. ③⑤
D. ⑤
[单项选择]在审计数据中心的磁带管理系统时，IS审计师发现设置的参数绕过或回避了在磁带头上记录标签，审计师也发现作业处理和程序正常。这种情况下，IS审计师可以推断（）。
A. 应该手工书写磁带标签并由操作员检查
B. 工作布局和处理程序并不是适当的补偿控制
C. 工作布局和处理程序对于磁带标签的控制有弱点
D. 磁带管理系统参数必须设置检查所有的标签
[单项选择]IS审计师计划审计一个通过个人计算机使用局域网的客户信息系统与使用大型机相比，使用局域网和个人计算机所增加的风险，不包括哪一项（）。
A. 缺乏程序文件以确保完全捕捉数据
B. 驻留在个人计算机上的数据安全性较差
C. 数据处理的硬件使用故障所引发的问题
D. 不完整的数据传输
[单项选择]IS审计师发现IDS日志中与入口相关的端口扫描没有被分析，这样将最可能增加哪一类攻击成攻的风险（）。
A. 拒绝服务攻击
B. 包重放
C. 社交工程
D. 缓存溢出
[单项选择]IS审计师参加了软件开发项目的测试过程确认单个模块表现正确。IS审计师应该（）。
A. 推断多个单独模块成组运行时也应该是正确的
B. 记录测试作为系统能够产生预期结果的正面证据
C. 通知管理层并建议整体测试
D. 提供增加的测试数据
