信息系统审计主要是对组织层面信息技术控制、信息技 术一般性控制及业务流程层面相关应用控制的（）A、审查和评价B、设计和运行C、审计和评估D、组织和管理
信息系统审计主要是对组织层面信息技术控制、信息技 术一般性控制及业务流程层面相关应用控制的（）
- A、审查和评价
- B、设计和运行
- C、审计和评估
- D、组织和管理
相关考题：
关于信息技术一般控制、应用控制与公司层面控制兰者之间的关系，下列说法中不正确的是（ ）。 A.公司层面信息技术会影响一般控制和应用控制的部署和落实 B.注册会计师在执行信息技术一般控制和应用控制审计之前，会首先执行配套的公司层面信息技术控制审计 C.应用控制是有助于达到信息处理目标的控制 D.信息技术一般控制是否有效不会影响应用控制的有效性是否能够信任
下列关于信息技术一般控制、应用控制与公司层面控制三者之间的关系的说法中不正确的是（ ）。 A.公司层面信息技术控制情况代表了该公司的信息技术控制的整体环境，会影响该公司的信息技术一般控制和信息技术应用控制的部署和落实B.根据目前信息技术审计的业内最佳实践，注册会计师在执行信息技术一般控制和信息技术应用控制审计之前，会首先执行配套的公司层面信息技术控制审计C.一般控制是设计在计算机应用系统中的、有助于达到信息处理目标的控制D.公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调
有关对控制有效性的内部监督和内部控制评价，下列说法中正确的有（ ）。 A.管理层对控制的监督包括考虑控制是否按计划运行，以及控制是否根据情况的变化作出恰当修改B.对于企业或业务流程层面的监督可以通过持续的监督和管理活动、审计委员会或内部审计部门的活动，以及自我评价的方式等来实现C.控制监督可以在企业层面或业务流程层面上实施D.对于降低特定风险更为关键的控制可能会被更频繁地测试
针对在整体层面和业务流程层面了解内部控制，下列相关说法中错误的是（ ）。A.注册会计师应当从被审计单位整体层面和业务流程层面分别了解和评价被审计单位的内部控制B.整体层面的控制对内部控制在所有业务流程中得到严格的设计和执行具有重要影响C.整体层面的控制较差甚至可能使得最好的业务流程层面控制失效D.针对管理层凌驾于内部控制之上的控制属于业务流程层面的控制
关于信息技术一般控制、应用控制与公司层面控制三者之间的关系，下列说法中不正确的是（ ）。A.公司层面信息技术控制情况会影响信息技术一般控制和信息技术应用控制的部署和落实B.公司层面信息技术控制是公司信息技术整体控制环境，决定了信息技术一般控制和信息技术应用控制的风险基调C.注册会计师会首先执行配套的公司层面信息技术控制审计，并基于此识别信息技术一般控制和应用控制的主要风险点和审计重点D.信息技术一般控制和应用控制分别有各自的控制目标，一般控制的有效与否并不影响应用控制的有效性
下列有关信息系统一般控制、应用控制和公司层面信息技术控制的说法中，正确的有（ ）。 A.信息技术一般控制是应用控制和公司层面信息技术控制的基础B.评估的重大错报风险为低水平时，如果计划依赖自动应用控制，可以对其直接测试，而无需对信息技术的一般控制进行验证C.注册会计师执行公司层面信息技术控制审计通常安排在执行信息技术一般控制和信息技术应用控制审计之前D.需要关注的一般控制要素包括完整性、准确性、存在和发生
针对信息技术一般控制、应用控制与公司层面控制，以下说法中，错误的是（ ）。A.公司层面信息技术控制情况代表了该公司信息技术控制的整体环境B.公司层面信息技术控制决定了信息技术一般控制和信息技术应用控制的风险基调C.注册会计师首先执行配套的公司层面信息技术控制审计，然后再执行信息技术一般控制和应用控制审计D.信息技术应用控制审计决定信息技术一般控制和公司层面信息技术控制的审计重点、风险等级、审计测试方法
下列有关信息系统一般控制、应用控制和公司层面信息技术控制的说法中，正确的有( )。A.信息技术一般控制是应用控制和公司层面信息技术控制的基础B.注册会计师执行公司层面信息技术控制审计通常安排在执行信息技术一般控制和信息技术应用控制审计之前C.评估的重大错报风险为低水平时，如果计划依赖自动应用控制，可以对其直接测试，而无需对信息技术的一般控制进行验证D.需要关注的应用控制要素包括完整性、准确性、存在和发生
针对在整体层面和业务流程层面了解内部控制，下列相关说法中错误的是（ ）。A、注册会计师应当从被审计单位整体层面和业务流程层面分别了解和评价被审计单位的内部控制B、整体层面的控制对内部控制在所有业务流程中得到严格的设计和执行具有重要影响C、整体层面的控制较差甚至可能使得最好的业务流程层面控制失效D、针对管理层凌驾于内部控制之上的控制属于业务流程层面的控制
内部控制的某些要素更多地对被审计单位整体层面产生影响，而其他要素则可能更多地与特定业务流程相关。在实务中，注册会计师往往从被审计单位整体层面和业务流程层面分别了解和评价被审计单位的内部控制。
多选题下列有关公司层面信息技术的说法中，正确的有（ ）。A信息技术规划的制定，属于公司层面信息技术控制B信息安全和风险管理，属于公司层面信息技术控制C信息技术应急预案的制定，属于公司层面信息技术控制D信息技术一般控制是公司信息技术整体控制的环境，决定了公司层面信息技术控制和信息技术应用控制的风险基调
单选题下列有关信息技术对审计过程的影响的相关提法中，不正确的是（）。A信息技术在企业的应用会改变注册会计师制定的审计目标B系统的设计和运行对业务流程和控制的了解会产生直接的影响C系统的设计和运行会对审计风险的评价产生直接影响D在高度电算化的信息环境中，业务活动和业务流程引发了新的风险，从而使具体控制活动的性质有所改变
多选题下列有关信息技术对审计过程影响的描述中，正确的有（ ）A信息技术在企业的应用并不改变注册会计师制定的审计目标B系统的设计和运行对业务流程和控制的了解会产生直接的影响C系统的设计和运行不会对审计风险的评价产生直接影响D在高度电算化的信息环境中，业务活动和业务流程引发了新的风险，从而使具体控制活动的性质有所改变
单选题关于信息技术一般控制、应用控制与公司层面控制三者之间的关系，以下说法中，错误的是（）。A信息技术一般控制的有效与否会直接关系到信息技术应用控制的有效性B信息技术应用控制的有效与否会直接影响公司层面信息技术控制C公司层面信息技术控制决定信息技术一般控制和信息技术应用控制的风险基调D公司层面信息技术控制影响信息技术一般控制和信息技术应用控制
判断题内部控制的某些要素更多地对被审计单位整体层面产生影响，而其他要素则可能更多地与特定业务流程相关。在实务中，注册会计师往往从被审计单位整体层面和业务流程层面分别了解和评价被审计单位的内部控制。A对B错
多选题下列有关信息技术对审计过程的影响的相关表述中，正确的有（ ）。A信息技术应用控制对一般控制的有效性具有普遍性影响B如果一般控制有效，注册会计师可以更多地信赖应用控制，测试这些控制的运行有效性，并将控制风险评估为低于“最高”水平C考虑到公司层面信息技术控制是公司的整体控制环境，决定了信息技术的风险基准，因此，注册会计师通常优先评估公司层面信息技术控制和信息技术一般控制的有效性D对于一般控制而言，由于其影响广泛，注册会计师通常不将控制与具体的审计目标相联系。如果针对某一具体审计目标，注册会计师能够识别出有效的应用控制，在通过测试确定其运行有效后，注册会计师能够减少实质性程序。
单选题信息系统审计人员的责任是（）A进行信息系统的开发、运行和维护。B对信息技术相关内部控制的设计、执行和监控。C实施信息系统审计工作并出具审计报告。D保证信息技术战略目标的实现。