第1题:
第2题:
第3题:
第4题:
第5题:
对于公司的IS审计师来说,考虑外包IT过程并审查每一个供应商的业务持续计划的副本是合适的的么()。
第6题:
内部审计师应该为每项业务制订并记录一个计划。计划过程不应包括以下哪项?()
第7题:
记录群体康复计划实施过程的第一个内容是()。
第8题:
以下哪一个过程在启动过程组中()
第9题:
确立业务目标和工作范围。
获取有关被审计活动的背景信息。
确认充分的信息以实现业务目标。
确定如何、何时以及向谁沟通业务结果。
第10题:
首席审计执行官或其指定人员对业务提供适当的督导。督导是一个从计划开始并贯穿于业务活动始终的过程
首席审计执行官对业务的督导负全面的责任
适当的督导证据应予记录并保留
督导过程不包括确保指派的内部审计师整体上具备完成业务所需要的知识、技能和其他能力
第11题:
绩效计划不仅包括组织对员工工作成果的期望,而且包括对员工行为和技能的期望
绩效计划的制订是一个自上而下的过程,也是将组织绩效分解成个人绩效目标的过程
绩效计划是由上级主管制订的,员工无须参与计划制订的过程
绩效计划目标可以包括绩效目标和发展目标两类
第12题:
目前架构的细节。
去年、今年、明年的预算。
组织流程图。
公司的业务计划。
第13题:
第14题:
第15题:
第16题:
审计师为了审计公司的战略计划,以下哪项第一个检查()。
第17题:
在一个审计过程中,IS审计师注意到组织的业务持续计划(BCP)没有充分考虑到恢复过程的信息机密性。IS审计师应该建议修改计划,包括以下哪项?()
第18题:
以下哪项是首席审计官在制订年度审计计划时要考虑组织战略计划的理由?()
第19题:
首席审计官安排内部审计师开展年终审计,评价薪酬记录。内部审计师与薪酬福利部的领导取得了联系,但被拒绝接触必要的文件。为了避免这个问题:()
第20题:
内部审计师记录的信息,以及通过观察、面谈和检查记录得到的信息;
关于预备计划和调查、业务工作项目、以及工作结果的记录;
一个中间事件或事件群,内部审计师可以从中推断出声明的公正性;
对未实现既定目标的系统、没有正确执行的行为,以及应该实施而没有实施的行为的详细记录。
第21题:
内部审计师的行为错误,与管理层的初次会议应该在业务计划完成前举行。
内部审计师的行为错误,鉴证业务中,不得早于首次会议警告客户。
内部审计师的行为正确,在业务计划完成之前与管理层召开会议能够充分利用内审师和客户的时间并利于制定出一个有意义的审计计划。
内部审计师的行为错误,不必安排这次会议。
第22题:
康复项目名称
达到预期结果
评价实施计划
制订计划内容
第23题:
预期的业务发现已得到清楚地辨识
所计划的业务工作能及时地完成
完成既定的业务所需的资源
内部审计活动资源的使用有效率且有效果
第24题:
业务恢复时需要的信息安全水平
信息安全的作用和危机管理架构的职责
信息安全资源的需求。
信息安全变更管理程序可能会影响业务持续准备工作