单选题S审计师报告指出企业资源计划（ERP）系统的财务模块应用运行很慢，是因为审计痕迹在一些敏感的表格上被激活。供应商已经要求关闭这些交易表的审计痕迹且限定只对成功和不成功登入系统进行审计。如果这个建议被采纳，以下哪个是最大的威胁？（）A不能保证财务数据的完整性B不能保证系统日志的完整性C访问敏感数据未被记录D可能发生欺诈
单选题
S审计师报告指出企业资源计划（ERP）系统的财务模块应用运行很慢，是因为审计痕迹在一些敏感的表格上被激活。供应商已经要求关闭这些交易表的审计痕迹且限定只对成功和不成功登入系统进行审计。如果这个建议被采纳，以下哪个是最大的威胁？（）
A
不能保证财务数据的完整性
B
不能保证系统日志的完整性
C
访问敏感数据未被记录
D
可能发生欺诈
参考解析
解析：
在ERP系统中；审计痕迹保留了对数据变更的所有信息，如变更的人员、变更的日期、变更值等等。如果交易数据的审计痕迹未被激活，就很难识别出修改的数据和检测出任何未授权的修改。B选项是无效的，因为系统日志是独立的且与审计痕迹的应用截然不同。选项C是不正确的，因为访问模式（只读）通常不与ERP审计痕迹同时被记录进日志，所以不用担心。选项D不正确，因为审计痕迹不是预防性控制，不能阻止欺诈的发生。点评：交易日志关闭，不能对交易数据进行事后的检查和弥补
相关考题：
在审计企业资源规划（ERP）财务系统的逻辑访问控制期间，IS审计师发现某些用户账户为多人共享、用户ID基于角色而不是基于个人身份、这些账户允许对ERP中的金融交易进行访问。IS审计师接下来应该做什么？（）A、寻求补偿控制B、审查金融交易日志C、审查审计范围D、要求管理员禁用这些账户
在审计ERP财务系统的逻辑访问控制时，信息系统审计师发现一些用户帐户被多人共享使用。用户ID是基于角色而非人员本身设置的。这些帐户允许进入ERP系统进行财务处理。下一步，信息系统审计师该怎么做？（）A、寻找补偿性控制B、检阅财务事务日志C、检阅审计范围D、叫管理员禁用这些帐号
一个IS审计师正为一个老客户制定审计计划。该审计师检查了一上午的审计计划，并发现之前的被用来检查该该公司网络和电子邮件系统是上一年新使用的，但是该计划并没有包括对电子商务web服务器的检查。公司的IT经理暗示今年该公司偏向集中审计新应用的企业资源计划（ERP）系统，该IS审计系统应当如何反应？（）A、如IT经理所请求的，审计新ERP应用B、审计电子商务服务器，因为它去年没有被审计C、确定风险最高的系统，并基于该结果制定审计计划D、既审计电子商务服务器也审计ERP应用
（）指出，审计师在进行内部控制审计项目中的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。A、《企业内部控制基本规范》B、《企业内部控制审计指引》C、《企业内部控制应用指引》D、《企业内部控制评价指引》
ERP（Enterprise Resource Planning）意为企业资源计划系统，是指建立在信息技术基础上，以（）的管理思想，为企业决策层及员工提供决策运行手段的管理平台。A、程序化B、系统化C、网络化D、模块化
S审计师报告指出企业资源计划（ERP）系统的财务模块应用运行很慢，是因为审计痕迹在一些敏感的表格上被激活。供应商已经要求关闭这些交易表的审计痕迹且限定只对成功和不成功登入系统进行审计。如果这个建议被采纳，以下哪个是最大的威胁？（）A、不能保证财务数据的完整性B、不能保证系统日志的完整性C、访问敏感数据未被记录D、可能发生欺诈
信息系统审计师被指派对一个应用系统进行实施后的审计。以下哪种情形可能影响信息系统审计师独立性？（）A、在应用系统的开发阶段执行特定的需求功能。B、为了审计该应用系统而设计一个嵌入式的审计模块。C、作为应用系统项目团队的一员，但不承担运行职能。D、根据应用系统的最佳实践提供咨询和建议。
审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性？审计师（）。A、在应用系统开发过程中，实施了具体的控制B、设计并嵌入了专门审计这个应用系统的审计模块C、作为应用系统的项目组成员，但并没有经营责任D、为应用系统最佳实践提供咨询意见
IS审计师正在评估在将来IS审计中所用的数据挖掘和审计软件。什么是IS 审计师在软件工具中寻找的最主要的能力？该软件工具应该：（）A、与多种企业资源计划（ERP）软件和数据库的接口B、保存数据完整性C、将审计引入组织的财务系统以支持连续审计D、可以配置并支持定制编程以帮助调查分析
单选题IS审计师正在评估在将来IS审计中所用的数据挖掘和审计软件。什么是IS 审计师在软件工具中寻找的最主要的能力？该软件工具应该：（）A与多种企业资源计划（ERP）软件和数据库的接口B保存数据完整性C将审计引入组织的财务系统以支持连续审计D可以配置并支持定制编程以帮助调查分析
单选题—家组织启动一个项目来实施一个新的企业资源规划（ERP）系统，一个第三方就该系统的某个具体模块对ERP供应商提了侵权索赔。如果该第三方的侵权索赔成功，项目经理应该怎么做？（）A坚称ERP供应商已获得该模块的权利，以便组织可以继续使用该模块B要求ERP供应商将该模块免费更换为同等相当的模块C坚持让ERP供应商退还该模块的成本，包括所有相关的实施费用D取消合同
单选题一个IS审计师正为一个老客户制定审计计划。该审计师检查了一上午的审计计划，并发现之前的被用来检查该该公司网络和电子邮件系统是上一年新使用的，但是该计划并没有包括对电子商务web服务器的检查。公司的IT经理暗示今年该公司偏向集中审计新应用的企业资源计划（ERP）系统，该IS审计系统应当如何反应？（）A如IT经理所请求的，审计新ERP应用B审计电子商务服务器，因为它去年没有被审计C确定风险最高的系统，并基于该结果制定审计计划D既审计电子商务服务器也审计ERP应用
多选题（）指出，审计师在进行内部控制审计项目中的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。A《企业内部控制基本规范》B《企业内部控制审计指引》C《企业内部控制应用指引》D《企业内部控制评价指引》
单选题在审计企业资源规划（ERP）财务系统的逻辑访问控制期间，IS审计师发现某些用户账户为多人共享、用户ID基于角色而不是基于个人身份、这些账户允许对ERP中的金融交易进行访问。IS审计师接下来应该做什么？（）A寻求补偿控制B审查金融交易日志C审查审计范围D要求管理员禁用这些账户
单选题信息系统审计师被指派对一个应用系统进行实施后的审计。以下哪种情形可能影响信息系统审计师独立性？（）A在应用系统的开发阶段执行特定的需求功能。B为了审计该应用系统而设计一个嵌入式的审计模块。C作为应用系统项目团队的一员，但不承担运行职能。D根据应用系统的最佳实践提供咨询和建议。
单选题审计师被对一个应用系统进行实施后审计。下面哪种情况会损害信息系统审计师的独立性？审计师（）。A在应用系统开发过程中，实施了具体的控制B设计并嵌入了专门审计这个应用系统的审计模块C作为应用系统的项目组成员，但并没有经营责任D为应用系统最佳实践提供咨询意见
单选题在审计ERP财务系统的逻辑访问控制时，信息系统审计师发现一些用户帐户被多人共享使用。用户ID是基于角色而非人员本身设置的。这些帐户允许进入ERP系统进行财务处理。下一步，信息系统审计师该怎么做？（）A寻找补偿性控制B检阅财务事务日志C检阅审计范围D叫管理员禁用这些帐号