南宁骏业计算机审计实验正确答案

南宁骏业主营业务审计期末课程名称：计算机审计实验三、实验内容及步骤（包含简要的实验步骤流程）1、主营业务收⼊审定表步骤⼀：在审计之星中打开单位，选择单位为南宁骏业，选择会计年度为2010年。

步骤⼆：在【财务分析】菜单下选择【利润表逼近分析】，如图1-1所⽰，双击“营业收⼊”所在⾏，然后即可得到1-2所⽰的主营业务收⼊各产品销售结构及与上年同期数据⽐较。

图1-1图1-2步骤三：双击除⽓机，然后可见除⽓机科⽬分⽉表图1-3步骤四：同理，可得其他四项产品同，根据以上所得数据可整理得到如下图1-4的主营业务收⼊审定表。

图1-4步骤五：审计说明及调整分录：（1）完整性测试所作调整分录借：应收账款140400贷：主营业务收⼊——除⽓机120000应交税费——应交增值税（销项税额）20400借：主营业务成本——除⽓机45271.98贷：库存商品——除⽓机45271.98（2）截⽌性测试的审计调整借：应收帐款101017.6预收帐款83000贷：主营业务收⼊——除⽓机120000——⽯墨杆18000——过滤袋5280——⽯墨轮14000应交税费——应交增值税（销项税额）26737.6借：主营业务成本——除⽓机46453.95——⽯墨杆6298——过滤袋5075.2——⽯墨轮7562.8贷：库存商品——除⽓机46453.95——⽯墨杆6298——过滤袋5075.2——⽯墨轮7562.8步骤⼆：如图3-2所⽰，在【基本信息查询】中选择【总账及明细账】，双击打开查看“销售费⽤”下的运杂费，如图3-3所⽰，根据实施分析程序得到的结果确定销货交易可能发⽣错报的⾼风险期间，抽取该期间的“销售费⽤——运杂费”记账凭证。

重点对10、11⽉进⾏完整性测试。

图3-2步骤三：在图3-3中选取了11双击打开，并【查看原始凭证】，如图3-4所⽰，将对应的货运单信息记录到图3-1中。

图3-3步骤四：在【基本信息查询】中选择【总账及明细账】，双击打开查看“主营业务收⼊”下的过滤袋明细，如图3-5所⽰找到与图3-4的货运单对应的销售收⼊凭证。

计算机审计考试试题(doc 7页)更多企业学院：《中小企业管理全能版》183套讲座+89700份资料《总经理、高层管理》49套讲座+16388份资料《中层管理学院》46套讲座+6020份资料《国学智慧、易经》46套讲座《人力资源学院》56套讲座+27123份资料6.下列选项中，在信息系统的测试方法中，平行模拟法的优点是：A.能够在系统运行过程中不断进行测试B.不必设计虚拟数据，也不会对信息系统产生C.测试不会干扰被审计单位信息系统的运行D.能获得未经加工的数据，并为审计人员提供实时的审计，弥补事后审计的不足7.通过加密技术限制未经授权的人员接触机密数据和文件属于：A.组织控制B.输入控制C.安全控制D.信息系统开发维护控制8.在信息系统审计的技术方法中，最后须对内容或结果进行评价和总结的方法是：A.询问法和检查法B.检查法和观察法C.询问法和观察法D.描述法和观察法9.信息系统测试的方法有很多种，其中不属于信息系统测试方法的是：A.测试数据法B.平行模拟法C.时间序列分析法D.受控处理法10.以下属于专门的计算机审计技术方法的是：A.嵌入审计模块法B.分析性复核C.监盘D.检查二、多项选择题1.根据审计适用的专业领域的不同，审计软件可分为：A.非联网审计软件B.专业审计软件C.联网审计软件D.通用审计软件E.审计全过程管理软件2.数据采集是电子数据审计的基础工作，数据采集的特征有：A.多样性B.灵活性C.目的性D.随机性E.选择性3.以下属于信息系统内部控制中的一般控制措施的有：A.不相容岗位相互分离B.限制未经授权的人员接触机密数据和文件C.系统开发时编制系统说明书D.建立数据输入和审核制度E.定期或在重要操作前对数据进行备份4.下列情况中需要进行数据清理的有：A.值缺失B.事先设定的代码C.数据格式不一致D.冗余数据E.数据类型不一致5.中间表可分为：A.综合性中间表B.总结性中间表C.基础性中间表D.分析性中间表E.逻辑性中间表6.从狭义上来看，计算机审计包括：A.数据库的审计B.电子数据的审计C.应用程序的审计D.计算机辅助审计E.信息系统本身的审计7.下列属于信息系统测试方法的有：A.程序代码检查法B.受控在处理法C.受控处理法D.测试数据法E.询问法8.计算机审计的过程包括：A.后续跟踪阶段B.审计实施阶段C.审计立项阶段D.审计终结阶段E.审计准备阶段答案部分一、单项选择题1.【正确答案】：D【答案解析】：中间表有两大特点，一是“面向主题”，即中间表需要根据不同的审计项目的主题来创建。

审计学课后习题详细答案完整版-第十章生产与存货循环第十章思考与练习答案解析目录一、思考题 (1)1.【解答】 (1)2.【解答】 (4)二、案例分析题 (4)1.【答案】 (4)2.【答案】 (5)3.【答案】 (6)一、思考题1.【解答】（1）评价管理层用以记录和控制存货盘点结果的指令和程序。

（2）观察管理层制定的盘点程序（如对盘点时及其前后的存货移动的控制程序）的执行情况。

（3）检查存货（4）执行抽盘（5）需要特别关注的情况（6）存货监盘结束时的工作二、案例分析题1.【答案】针对要求（1）：（1）不恰当。

无论是否信赖内部控制，注册会计师在监盘中均应当观察管理层制定的盘点程序的执行情况。

（2）不恰当。

已确认为销售但尚未出库的存货不应包括在盘点范围内。

（3）不恰当。

审计项目组代管理层执行盘点工作，将会影响其独立性/盘点存货是甲公司管理层的责任。

（4）不恰当。

当a产品被选为样本项目时，应当对所有a产品执行抽盘。

（5）恰当。

针对要求（2）：审计项目组可以实施的审计程序有（以下答对三项即可）：⑴向保管存货的第三方函证存货的数量和状况；⑴实施检查程序/检查与第三方保管的存货相关的文件记录；⑴对第三方保管的存货实施监盘；⑴安排其他注册会计师对第三方保管的存货实施监盘；⑴获取其他注册会计师或提供仓储服务的第三方的注册会计师针对第三方用以保证存货得到恰当盘点和保管的内部控制的适当性而出具的报告。

2.【答案】（1）存在缺陷。

监盘计划不能与被审计单位的员工沟通，抽盘范围属于监盘计划的一部分，所以也是不能沟通的内容。

（2）不存在缺陷。

（3）存在缺陷。

对于存放在外地分公司的存货也应实施存货监盘程序。

（4）存在缺陷。

存货监盘工作结束时，注册会计师应取得并检查已填用、作废及未使用表单的号码，由此才可以确定其是否连续编号。

（5）存在缺陷。

盘点结束后，应当由W公司组成调查小组，对盘盈或盘亏的存货进行分析和处理，并将存货实物数量和仓库记录调节相符。

计算机审计比武试题及答案1. 审计意义及概念计算机审计是一种利用计算机技术进行审计的方法，旨在提高审计效率、准确性和全面性。

计算机审计可以帮助组织确保内部控制的有效性，保障信息系统的安全性，发现并预防潜在的风险。

2. 审计程序设计（1）首先，审计人员需要了解被审计单位的具体情况，包括业务流程、信息系统的结构等；（2）基于对被审计单位的了解，在制定审计程序时需要结合已有的风险评估和审计范围的确定，确保审计程序的全面性和准确性；（3）制定审计程序后，需要设计相应的测试工具和数据分析工具，以便对被审计单位的信息进行抽样测试和全面分析；（4）在完成了上述步骤后，审计人员可以进行实地审计，并根据实地审计结果撰写审计报告。

3. 审计试题试题1：请简述计算机审计的主要目的和作用。

试题2：列举三种计算机审计程序设计的方法，并分别进行简要说明。

试题3：在计算机审计过程中，数据抽样是一个重要的环节，请说明数据抽样的方法和步骤。

试题4：在实地审计过程中，您遇到了一个不符合内部控制的情况，请具体描述您会如何处理。

试题5：请说明计算机审计报告中的主要内容和格式要求。

4. 审计答案答案1：计算机审计的主要目的是提高审计工作的效率和准确性，保障信息系统的安全性，发现并预防潜在的风险。

其作用是帮助组织确保内部控制的有效性，提供有关信息系统和业务流程的独立评价，并为决策提供可靠的依据。

答案2：（1）随机抽样方法：通过随机选择被审计单位的样本，进行检查和测试；（2）系统抽样方法：按照一定的规则和程序，选择一组互相独立的样本进行测试；（3）风险抽样方法：在了解被审计单位风险状况的基础上，有针对性地选择相关样本进行检查和测试。

答案3：数据抽样的方法包括随机抽样、系统抽样和风险抽样。

数据抽样的步骤包括确定抽样方法、确定抽样框架、选择抽样单位、采样数据，以及进行数据分析和结论。

答案4：遇到不符合内部控制的情况时，首先需要收集相关证据并进行分析，确保问题的准确性和影响的程度。

计算机审计练习一一、单项选择题表1 Excel工作表（部分）A、10000B、0.2C、100D、60002.若在F4单元格输入“=$A$1+$B$2-C3+D4”，则F4的数值为（）。

A、-900B、600C、100D、返回错误提示3.若在H3单元格输入“=IF（A1-C3>0，A1-C3，B2+D4）”，则H3的数值为（）。

A、100B、500C、0D、返回错误提示4.若在H4单元格输入“=COUNTIF(A1:F3,500)”，则H4的数值为（）。

A、0.2B、1C、2D、返回错误提示5.可以通过审计之星对被审单位资料进行审计的审计程序有（）。

A、观察B、函证C、询问D、重新计算6.下列审计活动中，不属于计算机审计活动的是（）。

A、审计人员对被审单位的电子数据所进行的审计B、审计人员用计算机审计方法和技术对被审单位账簿所进行的审计C、审计人员利用计算机审计方法和技术对被审单位信息系统所进行的审计D、审计人员用手工审计方法和技术对纸质账簿所进行的审计7.在利用审计之星开展审计时，以下属于系统提供的账表检查内容的是（）。

A、对期末期初余额结转一致性的检查B、审计程序设定C、会计凭证设置检查D、主要会计报表比较8.以下不属于数据库管理软件的是（）。

A、MS SQLB、AccessC、Visual FoxProD、PowerPoint9.利用审计之星的“编制调整分录”功能操作属于（）。

A、计划阶段B、实施阶段C、完成阶段D、后续审计阶段10.要检查被审单位账务余额是否处于正常的借贷方向，可借助审计之星的（）功能。

A、期末期初结转一致性检查B、账表核对一致性检查C、会计科目规范设置检查D、账户余额异常方向检查二、判断题（）1.计算机技术的应用并不改变审计目标和风险评估的原则性要求。

（）2.计算机审计取证的切入点是信息系统和底层电子数据。

（）3.计算机软件在存储被审计单位数据时并不存储账簿和报表。

编制人:复核人:找销货交易完整性测试---货运单与客户:南宁市骏业高温材料有限责任公司截止日:2010-12-31审计说明：根据“各月主营业务收入比重分析表”和“主营业务收入与成本分析表”所分析出的12月份是年底，故将对其做截至性测试，而针对10、11月份做完整性测试。

本次审计抽查和明细账，抽查了5笔公路运输的业务和5笔铁路运输的业务。

结果表明，所抽查的5笔铁路细账均记录无误，账证相符、账实相符，而5笔公路运输业务中，有1笔发给广西德宇铝业发票、记账凭证和明细账的对应内容，怀疑被审计单位故意隐藏了此笔收入。

经查找发现该公司出差的费用以及“待处理财产损溢”中有一项“除气机外壳”，金额为918.07，故进行调整。

调整分录：借：应收账款——广西德宇铝业公司 140400贷：主营业务收入——除气机 120000应交税费——应交增值税（销项税额） 20400借：库存商品——除气机 918.07贷：待处理财产损溢——除气机 918.07借：主营业务成本——除气机 45271.98贷：库存商品——除气机 45271.98借：资产减值损失 702 【140400×5‰=702 】贷：坏账准备 70211.15铝加工工11.1520101102No.K5102-0308519日期:2011/1/26日期:运单与账面的核对记录索引号:S5-4页次:1/1分析表”所分析出的结果，把10、11、12月份列为重点审计月份，由于测试。

本次审计抽查了10和11月份的货运单、发货单、发票、记账凭证明，所抽查的5笔铁路运输业务的货运单、发货单、发票、记账凭证和明笔发给广西德宇铝业公司(河池)的1台除气机业务找不到对应的发货单、笔收入。

经查找发现，“其他应收款——备用金”科目下有相关人员到，金额为918.07，故该证据表明被审计单位隐瞒了此笔收入，故应对其000.07】记账凭证-4927,720.00 No.00085088重点进行10、11月份的完整性测试。

审计之星南宁骏业答案1、78.[多选]影响弗里德曼货币需求函数的因素有（）。

*A.物价水平(正确答案)B.恒久性收入(正确答案)C.财富(正确答案)D.债券的预期名义收益率(正确答案)2、29.[单选]关于商业银行经营管理的说法，错误的是（）[单选题] *A.资产盈利性与安全性是负相关关系B.资产流动性与盈利性是负相关关系C.安全性原则是指贷款和投资等业务要能够按期数收回本息D.流动性原则是指商业网银行以更低的利率吸收更多的活期存款(正确答案)3、9.[单选]按照市场结构的划分原则，如果一个行业的供给被少数几个企业控制，属于（）市场。

[单选题] *A.寡头垄断(正确答案)B.完全竞争C.完全垄断D.垄断竞争4、17、下列指标中，反映企业流动资产利用效率的是（）[单选题] *A、存货周转率B、应收账款周转率C、总资产周转率D、流动资产周转率(正确答案)5、25.某玻璃生产企业只向市场投放单一规格的产品，同时只有一种营销组合策略，它把整个国家看作一个目标市场，忽略国内各省、自治区、直辖市之间的微小差异，该企业釆用的目标市场策略为（）[单选题] *A.成本领先营销策略B.无差异性营销策略(正确答案)C.差异性营销策略D.集中性营销策略6、82.[多选]下列关于国际金本位制的说法中正确的有（）。

*A.铸币平价是各国汇率的决定基础(正确答案)B.黄金输送点是汇率变动的上下限(正确答案)C.以美元为中心的固定汇率制度D.实行浮动汇率制度7、21.[单选]我国房产税的征税范围不包括（）。

[单选题] *A.农村的房屋(正确答案)B.县城的房屋C.工矿区的房屋D.城市的房屋8、26、企业短期偿债能力指标包括（）*A、流动比率(正确答案)B、资产负债表C、产权比率D、现金比率(正确答案)9、44.某企业开发某产品的期望报酬率为40%，标准离差为10%,则该企业开发该产品的标准离差率为（）[单选题] *A.10%B.25%(正确答案)C.33%D.167%10、72.[多选]美国经济学家科斯对企业的本质进行了开创性的探讨，下列观点表述正确的有（）。

一、单项选择题1、中间表是将审计单位的电子数据，在进行清理、转换和验证后，进一步进行投影、连接等操作，创建的适合审计人员进行数据分析的表，中间表的特点是：A、面向主题和面向事实B、面向目标和面向事实C、面向主题和面向历史D、面向目标和面向历史2、数据验证的过程不包括：A、数据采集B、数据审查C、数据清理D、数据转换3、以被审计单位的信息系统本身为审计对象的审计是指：A、计算机审计B、电子数据审计C、信息系统审计D、信息系统内部控制审计4、下列关于电子数据审计流程的描述中，正确的是：A、数据采集——数据清理——数据转换——数据验证——创建中间表——数据分析B、数据采集——数据转换——数据清理——创建中间表——数据验证——数据分析C、数据采集——创建中间表——数据验证——数据清理——数据转换——数据分析D、数据采集——创建中间表——数据转换——数据验证——数据清理——数据分析5、对所采集到的被审计单位的源数据，进行一系列的操作，使之规范化的过程称为：A、数据清理B、数据转换C、数据整合D、数据整理6、在电子数据审计中，对于被审计单位的源数据存在类型不一致、格式不一致的情况，审计人员应该进行：A、数据采集B、数据清理C、数据转换D、数据验证7、进行信息系统测试时，审计人员设计一套虚拟的业务数据，将其输人到计算机中，观察比较输出是否与预期相符。

这一方法是:A、测试数据法B、虚拟实体法C、平行模拟法D、受控处理法8、下列各项中，不属于信息系统测试方法的是：A、测试数据法B、平行模拟法C、图形描述法D、虚拟实体法二、多项选择题1、根据分析对象的不同，数据分析的类型有：A、总体分析B、具体分析C、全面分析D、局部分析E、整体分析2、计算机审计的基本过程包括：A、审计准备阶段B、审计实施阶段C、审计立项阶段D、审计报告阶段E、后续跟踪阶段3、数据采集的特征有：A、真实性B、完整性C、目的性D、合规性E、选择性4、嵌入审计模块法的缺点包括：A、对计算机程序水平要求非常高B、对审计人员的技术要求高C、只能审查事先考虑到的程序处理D、只能审查与控制功能有关的情况E、模块深入系统内部答案部分一、单项选择题1、【正确答案】C【答案解析】中间表有两大特点：一是“面向主题”，中间表需要根据不同审计项目的主题来创建；二是“面向历史”，任何对中间表的创建都不应该增加和修改其历史数据，而只能是对历史数据的选择和整理，故选项C正确。

A注册会计师接受甲公司的委托，对甲公司管理层编制的下属子公司乙公司IT系统运行有效性的评价报告进行鉴证。

甲公司拟将该评价报告提交给其他预期使用者。

要求：（1）指出该项鉴证业务属于下表中何种业务类型，直接在表格中相应位置打“√”。

『正确答案』分类序号业务类型请在相应位置打“√”（1）基于责任方认定的业务√直接报告业务（2）历史财务信息鉴证业务其他鉴证业务√（2）请指出该项鉴证业务的责任方，并简要说明甲公司管理层、乙公司管理层和A注册会计师各自的责任。

『正确答案』该项鉴证业务的责任方为甲公司管理层。

甲公司管理层的责任，是对鉴证对象信息负责，即对乙公司IT系统运行有效性的评价报告负责。

乙公司管理层的责任，是对鉴证对象负责，即对本公司IT系统运行有效性负责。

A注册会计师的责任，是对由甲公司管理层负责的鉴证对象信息提出结论，以增强除责任方之外的预期使用者对鉴证对象信息的信任程度，即对其出具的有关乙公司IT系统运行有效性的鉴证报告负责。

（3）在评价乙公司IT系统运行有效性时，甲公司使用的是其自行制定的标准。

请简要说明A注册会计师应当从哪些方面评价标准的适当性。

『正确答案』A注册会计师应当从相关性、完整性、可靠性、中立性、可理解性五个方面评价标准是否适当。

（4）在承接业务后，如果发现标准不适当，A注册会计师应当出具何种类型的鉴证报告？『正确答案』在承接业务后，如果发现标准不适当，可能误导预期使用者，Ａ注册会计师应当视其重大与广泛程度，出具保留结论或者否定结论的报告；如果发现标准不适当，造成工作范围受到限制，注册会计师应当视其受到限制的重大与广泛程度，出具保留结论或无法提出结论的报告。

在某些情况下，注册会计师应当考虑解除业务约定。

1.注册会计师在对昌盛公司进行审计时，发现该公司内部控制制度具有严重缺陷，与管理层沟通相关问题时，眼神飘忽不定，逻辑混乱。

在此情况下，注册会计师能否依赖下列证据：(1)销货发票副本;(2)监盘客户的存货(不涉及检查相关的所有权凭证);(3)外部律师提供的声明书;(4)管理层声明书;(5)会计记录。

计算机审计期末试题答案一、选择题1. 计算机审计中，以下哪项技术最常用于检测数据的完整性？A. 数据比较B. 数据恢复C. 数据加密D. 数据挖掘答案：A2. 在审计过程中，审计师使用计算机辅助审计技术与技术（CAATs）的主要目的是什么？A. 提高审计效率B. 降低审计成本C. 增强审计质量D. 所有以上选项答案：D3. 下列关于计算机审计的说法中，错误的是：A. 计算机审计可以减少人为错误B. 计算机审计可以提高审计的速度和准确性C. 计算机审计可以完全替代传统的手工审计D. 计算机审计可以提供更多的数据分析功能答案：C4. 在进行计算机审计时，审计师应当关注的主要风险不包括以下哪项？A. 数据安全风险B. 程序错误风险C. 设备维护风险D. 审计证据的可靠性风险答案：C5. 计算机审计中，审计轨迹分析的主要作用是什么？A. 确定交易的真实性B. 评估内部控制的有效性C. 识别潜在的欺诈行为D. 所有以上选项答案：D二、简答题1. 简述计算机审计的定义及其与传统审计的主要区别。

计算机审计是指审计人员运用计算机技术，对电子信息系统进行的审计活动。

与传统审计相比，计算机审计更加侧重于数据分析和信息技术的应用，能够处理大量复杂的数据，提高审计效率和准确性。

传统审计则更多依赖于人工操作和直观判断，可能无法高效处理大规模的电子数据。

2. 描述计算机辅助审计技术与技术（CAATs）在审计过程中的应用。

CAATs在审计过程中的应用包括数据提取、数据分析、审计抽样和审计报告的自动化。

通过CAATs，审计师可以快速从大量数据中识别异常模式，执行复杂的计算和分析，以及自动生成审计报告，从而提高审计工作的效率和质量。

3. 说明计算机审计中常见的风险类型及其管理方法。

计算机审计中常见的风险类型包括数据安全风险、程序错误风险、审计证据的可靠性风险等。

管理这些风险的方法包括实施严格的数据访问控制、定期进行程序测试和维护、采用适当的审计方法和技术以及确保审计证据的充分性和适当性。

计算机审计练习一一、单项选择题表1 Ecel工作表〔局部〕1单元格输入“=ABS〔A1：A3〕〞，那么G1的数值为〔〕。

A、10000B、C、100D、60004单元格输入“=$A$1$B$2-C3D4”，那么F4的数值为〔〕。

A、-900B、600C、100D、返回错误提示3单元格输入“=IF〔A1-C3>0，A1-C3，B2D4〕〞，那么H3的数值为〔〕。

A、100B、500C、0D、返回错误提示4单元格输入“=COUNTIFA1:F3,500〞，那么H4的数值为〔〕。

A、 B、1 C、2 D、返回错误提示5可以通过审计之星对被审单位资料进行审计的审计程序有〔〕。

A、观察B、函证C、询问D、重新计算6以下审计活动中，不属于计算机审计活动的是〔〕。

A、审计人员对被审单位的电子数据所进行的审计B、审计人员用计算机审计方法和技术对被审单位账簿所进行的审计C、审计人员利用计算机审计方法和技术对被审单位信息系统所进行的审计D、审计人员用手工审计方法和技术对纸质账簿所进行的审计7在利用审计之星开展审计时，以下属于系统提供的账表检查内容的是〔〕。

A、对期末期初余额结转一致性的检查B、审计程序设定C、会计凭证设置检查D、主要会计报表比拟8以下不属于数据库管理软件的是〔〕。

A、MS SQLB、AccessC、VisualFo2010年12月31日2011年1月5日2月1日s-dos C、Uni D、Word3以下选项中，不属于审计方案阶段内容的是〔〕。

A、了解被审计单位的根本情况B、确定审计工作进度及时间、费用预算C、编制调整分录D、评估重大错报风险工作表中，在〔2010年12月31日2011年1月13日2011年1月1日1月13日2011年1月13日2010年12月31日〔B1：B3〕〞，那么G1的数值为〔〕。

A、-600B、600C、1500D、5在表1中，假设在H2单元格输入“=SUM〔A1：F1〕〞，那么H2的数值为〔〕。

计算机审计（带原来的答案）实习题一、数据采集1. 文本文件数据采集（1））已知“\02 练习数据\007 各种类型的数据”文件夹内有两种类型的贷款利率表文本文件（带分隔符的“贷款利率分隔.txt ”和固定宽度的“贷款利率定长.txt ”），请选用一定的方法将它们转换到SQL Server数据库中。

（2））在审计的过程中采集到一个文本文件“数据各种类型的数据\AAAA.TXT ”，请选择一种合适的方法将它导入到SQL Server 数据库中。

（3））在对SAP 审计的过程中采集到一个文本文件“\02 练习数据\007各种类型的数据\MARAV.TXT ”，请选择一种合适的方法将它导入到SQL Server 数据库中。

2. 电子表格数据采集（1））已知“\02 练习数据\007 各种类型的数据”文件夹内有一个“贷款利率.xls ”，请选用一定的方法将它们转换到SQL Server 数据库中。

（2））在审计的过程中采集到一个电子表格文件“\02 练习数据\007 各种类型的数据某行信贷报表.XLS ”，其中第2 列与第 3 列代表发放日和到期日(这两列应转换为日期型)。

为了处理方便，请选择一种合适的方法将它分别导入到SQL Server 数据库中，并完成相应的数据转换。

（3））在对SAP 审计的过程中采集到一个电子表格文件“\02 练习数据\007 各种类型的数据\LFM1.xls ”，请选择一种合适的方法将它导入到SQL Server 数据库中。

二、审计软件部分：利用《审计数据采集分析 3.0》或其他工具及软件完成下列审计要求。

1．帐户信息查询（数据筛选）我们在对某国有银行进行审计时发现，银行内部开设的小金库帐户多半有帐号而无户名，或者在户名中出现“银行”、“储蓄所、”“分理处”等字样。

请在“002 某工行账户”目录下的“某市工行帐户.mdb ”的“帐户”表中（1））将具有下列特征的数据挑选出来：·开户单位名称为空的记录·开户单位名称中包含“工行”或“银行”字样select * into 问题帐户from 某市工行帐户where 开户单位名称like '% 工行%' or开户单位名称like '% 银行%' or 开户单位名称is null（2））将查询结果生成新表“问题账户”（3））根据“问题账户，”按开户单位名称汇总资金金额（保留两位小数），按汇总值降序排列。

《审计软件介绍》模拟笔试题一、填空题（4分）1．人们对数据的存储和管理大致经历了人工管理文件系统数据库系统三个阶段。

2．数据模型通常由数据结构、数据操作和完整性约束三部分组成。

3．按照应用领域的不同，审计软件可以分为通用审计软件和专用审计软件。

二、单项选择题（16分）1．下列陈述中，属于面向数据的计算机审计主要内容的有（）a（A）对数据文件进行查询和分析（B）对信息系统主管进行离任审计（C）检查防病毒软件安装情况（D）对安全防护系统进行检查2．大量的数据用（）的形式来表示，是计算机数据处理的一个显著特点。

b（A）光盘（B）代码（C）纸性介质（D）软盘3．在关系数据模型中，实体以及实体间的联系是通过（）来描述的。

a（A）关系（B）键值（C）属性（D）元组4．下列运算（操作）中，属于传统的集合运算（操作）的有（）a（A）差（B）连接（C）选择（D）投影5．下列数据库管理系统中，属于关系型数据库管理系统的有（）a（A）Informix （B）IMS（C）文本文件（D）Microsoft Excel6．在关系模型的特点中，所谓“关系必须是规范化的关系”，是指关系模型必须至少满足（）a（A）1NF （B）2NF（C）3NF （D）BCNF7．下列工具中，属于数据库设计中可视化的规范化辅助设计软件的有（）c（A）Microsoft Access 2000 （B）Power Builder（C）Oracle Designer 2000 （D）Visual Basic 68．数据字典的最小组成单位是（）a（A）数据项（B）数据结构（C）数据流（D）数据存储9．将局部E-R模型集成为全局E-R模型的时候，可能会存在的冲突有（）a（A）属性冲突, （B）实体冲突（C）联系冲突（D）以上都不对10．为了保证源系统和目标系统对接口中传输的信息不产生歧义，要求接口语法所产生的语言（）a（A）没有二义性（B）采用形式化语言（C）采用自然语言（D）保持独立11．审计接口一般包括两方面的内容，一是信息传输的格式和规范，二是完成传输作业的（）b（A）参数（B）程序（C）范围（D）字符集12．审计接口的“前处理器”通常是指传输层的（）部分。

计算机审计练习一一、单项选择题表1 Excel工作表（部分）A、10000B、0.2C、100D、60002.若在F4单元格输入“=$A$1+$B$2-C3+D4”，则F4的数值为（）。

A、-900B、600C、100D、返回错误提示3.若在H3单元格输入“=IF（A1-C3>0，A1-C3，B2+D4）”，则H3的数值为（）。

A、100B、500C、0D、返回错误提示4.若在H4单元格输入“=COUNTIF(A1:F3,500)”，则H4的数值为（）。

A、0.2B、1C、2D、返回错误提示5.可以通过审计之星对被审单位资料进行审计的审计程序有（）。

A、观察B、函证C、询问D、重新计算6.下列审计活动中，不属于计算机审计活动的是（）。

A、审计人员对被审单位的电子数据所进行的审计B、审计人员用计算机审计方法和技术对被审单位账簿所进行的审计C、审计人员利用计算机审计方法和技术对被审单位信息系统所进行的审计D、审计人员用手工审计方法和技术对纸质账簿所进行的审计7.在利用审计之星开展审计时，以下属于系统提供的账表检查内容的是（）。

A、对期末期初余额结转一致性的检查B、审计程序设定C、会计凭证设置检查D、主要会计报表比较8.以下不属于数据库管理软件的是（）。

A、MS SQLB、AccessC、Visual FoxProD、PowerPoint9.利用审计之星的“编制调整分录”功能操作属于（）。

A、计划阶段B、实施阶段C、完成阶段D、后续审计阶段10.要检查被审单位账务余额是否处于正常的借贷方向，可借助审计之星的（）功能。

A、期末期初结转一致性检查B、账表核对一致性检查C、会计科目规范设置检查D、账户余额异常方向检查二、判断题（）1.计算机技术的应用并不改变审计目标和风险评估的原则性要求。

（）2.计算机审计取证的切入点是信息系统和底层电子数据。

（）3.计算机软件在存储被审计单位数据时并不存储账簿和报表。

审计安全测试题及答案随着信息技术的快速发展，互联网的普及和信息系统的广泛应用，网络安全问题也日益突出。

为了保护企业和个人信息资产的安全，防止信息泄漏和网络攻击，审计安全测试成为了必要的手段。

本文将介绍一些关于审计安全测试的题目及答案，以帮助读者了解和应对网络安全风险。

一、安全测试题目1. 请简要介绍网络安全审计的概念和意义。

2. 什么是黑盒测试和白盒测试？它们在网络安全审计中的应用有何区别？3. 列举常见的网络安全漏洞类型及其危害。

4. 请简述网络安全风险评估的过程和方法。

5. 什么是代码审计？代码审计在网络安全测试中有什么重要作用？二、安全测试答案1. 网络安全审计是对信息系统和网络安全状况进行全面评估和检测的过程，旨在发现潜在的安全风险，防范信息泄漏和网络攻击。

通过审计安全测试，可以识别和修复系统中的弱点和漏洞，提升网络安全防护能力。

2. 黑盒测试是一种只关注系统功能而不了解系统内部实现细节的测试方法。

白盒测试则是基于对系统内部结构和实现细节的了解而进行的测试。

在网络安全审计中，黑盒测试主要用于评估系统对外部攻击的防护能力，而白盒测试则可以检测系统内部的安全弱点和配置缺陷。

3. 常见的网络安全漏洞类型包括：跨站脚本攻击（XSS）、SQL注入、CSRF（跨站请求伪造）、命令注入、网络钓鱼等。

这些漏洞的危害包括：私密信息泄露、系统瘫痪、恶意篡改数据等，严重时甚至可能导致财产损失和声誉受损。

4. 网络安全风险评估的过程包括：确定评估目标和范围、收集和分析安全情报、评估安全风险等级和影响、提出风险应对策略和建议。

常用的网络安全风险评估方法包括风险矩阵法、层次分析法（AHP）等。

5. 代码审计是对软件源代码进行全面的安全性检查和分析。

通过对代码的审查，可以发现潜在的安全漏洞、逻辑错误和配置问题。

代码审计可以帮助发现系统中的弱点和疏漏，提供系统安全性的可靠性和稳定性。

总结：网络安全对于现代社会和个人来说至关重要。

《计算机审计实验》期末试卷一参考答案一、名词解释(5'0=30')1、计算机审计是以被审计单位计算机信息系统和底层数据库原始数据为切入点，在对信息系统进行检查测评的基础上，通过对底层数据的采集、转换、清理、验证，形成审计中间表，并运用查询分析、多维分析、数据挖掘等多种技术和方法构建模型进行数据分析，发现趋势、异常和错误，把握总体、突出重点、精确延伸，从而收集审计证据，实现审计目标的审计方式。

2审计中间表是面向审计分析的数据存储模式，它是将转换、清理、验证后的被审计单位及相关外部单位的原始数据，按照提高审计分析效率、实现审计目的的要求进一步选择、整合而形成的数据集合。

3、检测数据法是指审计人员把一批预先设计好的检测数据，利用被审程序加以处理，并把处理的结果与预期的结果作比较，以确定被审程序的控制与处理功能是否恰当有效的一种方法。

4、受控再处理法是指在被审单位正常业务处理以外的时间里，由审计人员亲自进行或在审计人员的监督下，把某一批处理过的业务进行再处理，比较两次处理的结果，以确定被审程序有无被非法篡改，被审程序的处理和控制功能是否恰当有效。

5、计算机抽样是借助于计算机和抽样软件从被审单位数据文件中抽取审计样本。

在实施计算机抽样审计时，审计人员除了需要考虑抽样的有关参数和抽样方法外,随机数表和结果评价均由计算机专用程序自动提供，由计算机程序自动完成，这有助于减少主观因素对审计样的影响。

&嵌入审计程序法是指在被审系统的设计和开发阶段，在被审的应用程序中嵌入为执行特定的审计功能而审计的程序段，这些程序段可以用来收集审计人员感兴趣的资料，并建立一个审计控制文件，用来存储这些资料，审计人员通过这些资料的审核来确定被审程序的处理和控制功能的可靠性。

二、填空(1'>20=20')1、信息系统、底层电子数据2、现场单机审计模式、现场网络审计模式、远程网上审计模式3、检测数据法、程序编码比较法、受控处理法、受控再处理法、平行模拟法、嵌入审计程序法、程序追踪法4、审计机构、专业人员5、专职审计机构的审计人员&中国信息化领导小组、信息化建设7、金审工程、金字工程8、山西省三、简答题(30')1、审计信息系统有哪些组成部分？ ( 6')(1)通过审前调查获取的信息(2)审计数据库(3)审计项目管理及其他信息2、计算机审计的主要内容有哪些？ ( 5')(1)审计的对象(2)审计的作业模式(3)审计的基本方法(4)审计的基本方式(5)审计的主体3、什么叫审计预警分析？( 6')运用计算机审计软件设置各类指标的限定值范围，则当被审计单位的某个数据超出该设定范围时，能够自动给出提示，以便审计人员查找审计人员是否存在审计线索。

审计数字在线计算机考试答案十六进制数5DH转换为十进制数为()。

A.93B.94C.95D.96答案：ACPU的指令系统是指()。

A.能够执行的所有程序B.所有的机器语言指令C.所有存储在存储器内的指令D.按地址能访问到的二进制指令答案：B下列属于计算机系统软件的是()。

A.WPSOfficeB.用友U8ERPC.SPSS数据分析工具D.统信UOS答案：A二进制数11111001与10101011进行逻辑“与”运算的结果是()。

A.11111011B.11111001C.10101001D.10101011答案：C在计算机网络通信中，路由器的作用是()。

A.根据MAC地址转发数据帧B.根据IP地址转发数据包C.根据端口地址转发报文D.根据应用层协议访问目标服务器答案：A在TCP/IP协议中，()不是UDP协议所具备的功能的。

A.建立或拆除连接B.数据分段C.端口寻址D.应用程序寻址答案：CIP地址为200.112.35.158,子网掩码为255.255.255.224的主机所在子网的网络地址是()。

A.200.112.35.160B.200.112.35.128C.200.112.160.0D.200.112.128.0答案：B计算机接通电源后执行的第一条指令位于()芯片。

A.BIOSB.CMOSC.CACHED.CPU答案：AIPv6使用()来表示IP地址。

A.12字节B.16字节C.20字节D.24字节答案：B在安装Windows操作系统的主机中，为了实现与外部网络通信，()。

A.需要为主机提供路由表B.需要为主机配置域名解析服务C.需要为主机动态分配IP地址D.需要为主机指定默认网关答案：B提供计算机资源、存储空间等资源服务的云计算服务是()。

A.ACaaS门禁即服务B.PaaS平台即服务C.IaaS基础设施即服务D.SaaS软件即服务答案：C使用WLAN无线网络时，()不是无线AP需要配置的内容。