审计专业技术资格（中级）计算机审计试题（完整版）

审计专业技术资格（中级）计算机审计试题（完整版）一、判断题（每题2分，共20分）1.计算机审计仅指审计人员利用信息技术手段对被审计单位的财务电子数据开展的审计工作。2.数据采集过程中，审计人员采集的被审计单位源数据需要与原始数据保持一致，不得进行任何修改。3.数据清理的主要目的是修正被审计单位源数据中的所有错误值，确保数据可以直接作为审计证据使用。4.在信息系统审计中，应用控制审计重点关注系统的硬件配置、网络安全、数据库运维等通用层面的控制有效性。5.审计中间表是审计人员在完成数据清理、转换后，针对审计分析需求构建的标准化数据集合，可以重复使用。6.开展大数据审计时，必须采用全量分析方法，不得使用任何抽样分析手段，否则会影响审计结论的可靠性。7.审计人员在使用SQL语句开展数据查询分析时，DELETE语句可以直接用于删除被审计单位数据库中的疑点数据以提升分析效率。8.对被审计单位信息系统的外包开发情况开展审计时，重点需要核查外包服务商的资质、服务合同条款、开发过程的监理记录等内容，属于信息系统一般控制审计的范畴。9.数据验证工作仅需要在数据采集完成后开展一次，确保采集的数据完整准确即可。10.联网审计模式下，审计机关可以实时获取被审计单位的业务数据，因此可以完全替代现场审计工作。二、单项选择题（每题2分，共20分）1.下列各项中，不属于计算机审计涵盖范畴的是（）A.对电子数据的审计B.对信息系统本身的审计C.利用信息技术开展审计作业D.对被审计单位信息技术部门人员的绩效审计2.数据采集阶段，下列哪种采集方式最能够保障被审计单位原始数据的安全性，避免对业务系统运行造成影响（）A.直接登录被审计单位业务生产库进行查询采集B.从被审计单位的备份库或者数据仓库中提取数据C.要求被审计单位信息技术人员按照审计需求导出数据后提交D.在被审计单位业务系统中安装审计插件实时抓取数据3.下列各项中，属于数据清理阶段主要工作内容的是（）A.将不同来源的数据按照统一编码规则进行格式转换B.对数据中的缺失值、重复值、异常值进行识别和处理C.根据审计分析需求从源数据中抽取相关字段生成中间表D.对数据的完整性、准确性进行校验4.下列关于信息系统一般控制和应用控制的说法，正确的是（）A.应用控制的有效性不会影响一般控制的作用发挥B.一般控制是针对信息系统全生命周期的通用控制C.应用控制仅需要在信息系统上线时开展一次审计即可D.一般控制的审计结果不需要作为应用控制审计的参考5.审计人员构建审计中间表时，最核心的原则是（）A.尽可能包含所有源数据字段，避免数据遗漏B.符合审计分析需求，保持数据的可追溯性C.采用与被审计单位源数据完全一致的结构D.统一使用文本格式存储数据，避免兼容性问题6.下列数据统计逻辑中，最适合用于统计被审计单位职工薪酬表中不同部门的平均薪酬的是（）A.按部门字段分组，统计薪酬字段的平均值B.按部门字段分组，统计薪酬字段的总和C.按部门字段分组，统计薪酬字段的计数D.按部门字段分组，统计薪酬字段的最大值7.下列各项中，不属于大数据审计典型特征的是（）A.全量分析替代抽样分析B.多源数据关联分析C.审计结论的可靠性不受数据质量影响D.非结构化数据挖掘分析8.联网审计模式下，下列哪项是审计人员首先需要建立的核心保障机制（）A.数据实时采集机制B.数据安全保密机制C.疑点自动预警机制D.疑点现场核实机制9.审计人员对被审计单位的电子数据进行分析后发现疑点，下列做法正确的是（）A.直接将疑点数据作为审计证据写入审计报告B.立即要求被审计单位对疑点数据进行整改C.结合其他审计证据对疑点进行核实后再做判断D.删除疑点数据中与审计事项无关的内容10.下列各项中，属于计算机审计过程中审计人员应当承担的保密责任的是（）A.仅可以向被审计单位管理层披露所有采集的电子数据内容B.对采集的涉及国家秘密、商业秘密、个人隐私的数据严格保密C.审计项目结束后可以自行留存被审计单位的所有电子数据D.为提升工作效率可以将被审计单位的数据共享给其他单位的审计人员三、多项选择题（每题2分，共20分，多选、少选、错选均不得分）1.计算机审计相较于传统手工审计的优势包括（）A.提升审计作业效率B.扩大审计覆盖范围C.完全规避审计风险D.提升审计分析的精准度E.替代所有现场审计程序2.数据采集过程中，审计人员需要开展的数据验证工作内容包括（）A.验证采集的数据总笔数与被审计单位源数据是否一致B.验证关键指标的汇总值与被审计单位提供的统计报表是否一致C.验证数据字段的格式、类型是否符合预期D.验证数据中不存在任何疑点3.下列各项中，属于信息系统应用控制审计内容的有（）A.业务数据的输入校验控制B.系统用户的权限分级管理控制C.业务流程的自动审批控制D.数据输出的权限管控控制E.服务器的物理安全控制4.审计中间表按照用途可以分为基础中间表和分析中间表，下列关于两类中间表的说法正确的有（）A.基础中间表是对清理转换后的源数据进行整合生成的标准化数据表B.分析中间表是针对具体审计事项的分析需求构建的专用数据表C.基础中间表可以在同一审计项目的不同审计事项中重复使用D.分析中间表不需要保留与源数据的关联关系5.下列属于常用的计算机审计数据分析方法的有（）A.账表核对分析B.数据关联分析C.趋势对比分析D.聚类分析E.抽样统计分析6.开展信息系统安全控制审计时，需要重点关注的内容包括（）A.网络防火墙的配置情况B.数据备份与恢复机制的有效性C.系统用户的密码管理规则D.业务操作日志的留存情况E.系统功能是否符合业务需求7.下列关于审计电子数据管理的要求，说法正确的有（）A.电子数据的存储需要采取加密措施B.审计项目结束后应当按照档案管理规定对电子数据进行归档或者销毁C.可以使用连接互联网的设备存储被审计单位的敏感电子数据D.接触电子数据需要经过授权审批8.大数据审计过程中，针对非结构化数据可以采用的分析方法有（）A.文本关键词检索B.自然语言处理C.图像识别技术D.结构化查询语句统计分析9.下列属于计算机审计可能面临的风险的有（）A.被审计单位提供的电子数据不真实不完整B.审计人员对信息技术不熟悉导致分析错误C.信息系统存在隐藏的舞弊程序导致审计结论偏差D.数据分析模型设计不合理导致疑点遗漏10.审计人员开展计算机审计需要具备的能力包括（）A.熟悉审计相关法律法规和业务知识B.掌握基本的数据库操作和数据分析技能C.了解常见信息系统的架构和运行逻辑D.具备独立开发信息系统的能力E.掌握必要的网络安全和数据保密知识四、案例分析题（每题6分，共18分）1.案例背景：审计组对某国有企业2023年度财务收支开展审计，采集了该企业ERP系统中采购模块、应付模块、财务模块的电子数据，数据采集完成后审计人员初步核对发现，应付模块的应付账款总余额比财务模块的应付账款科目总余额多120万元。要求：请列出审计人员针对该差异应当采取的后续核查步骤。2.案例背景：审计组对某政务服务平台开展信息系统审计，审计人员调取该系统的用户操作日志后发现，有3个普通办事人员账号存在凌晨1点到3点批量审批业务的记录，累计审批业务2100笔，远高于其他同类账号的审批量。要求：请列出审计人员针对该疑点需要核实的内容。3.案例背景：审计组开展某省惠民补贴资金专项审计，采集了民政部门的低保户名单、住建部门的廉租房入住名单、车管所的机动车登记名单，计划通过多源数据关联分析筛查不符合条件的低保对象。要求：请设计具体的数据分析思路。五、论述题（每题11分，共22分）1.请论述信息系统审计与电子数据审计的联系与区别，并说明二者在计算机审计体系中的作用。2.请结合审计工作实际，论述开展大数据审计过程中应当重点关注的风险点及对应的防控措施。【标准答案及解析】一、判断题答案及解析1.参考答案：×。解析：计算机审计包含两个核心范畴，一是对电子数据的审计，二是对信息系统本身的审计，同时还包括利用信息技术工具开展审计作业的相关流程，题干表述缩小了计算机审计的覆盖范围。2.参考答案：√。解析：数据采集的核心原则是保持原始数据的真实性、完整性，审计人员不得对源数据进行任何修改，避免影响数据的证据效力。3.参考答案：×。解析：数据清理的主要目的是处理数据中的缺失、重复、格式不一致等问题，提升数据的可用性，源数据中的业务类错误属于审计疑点，不得直接修正，需要核实后再做判断。4.参考答案：×。解析：题干描述的是信息系统一般控制的审计范畴，应用控制审计重点关注与具体业务流程相关的系统控制，比如输入校验、审批逻辑、输出管控等。5.参考答案：√。解析：审计中间表是数据清理、转换后的标准化产物，具备可复用性，能够支撑多类审计事项的分析需求。6.参考答案：×。解析：大数据审计倡导全量分析，但在数据质量不足、分析资源有限的场景下，依然可以结合科学的抽样方法开展审计，不会必然影响审计结论的可靠性。7.参考答案：×。解析：审计人员不得对被审计单位的原始生产数据库进行任何修改、删除操作，所有分析工作都需要在审计人员的独立工作环境中开展，避免影响被审计单位业务系统正常运行。8.参考答案：√。解析：信息系统外包开发属于信息系统全生命周期管理的内容，归属于一般控制审计的范畴。9.参考答案：×。解析：数据验证需要贯穿计算机审计全流程，在数据采集、清理、转换、分析、生成中间表的各个阶段都需要开展验证工作，确保各环节数据的准确性。10.参考答案：×。解析：联网审计是现场审计的辅助手段，能够提升疑点筛查效率，但疑点核实、证据固定等工作依然需要现场审计完成，无法完全替代现场审计。二、单项选择题答案及解析1.参考答案：D。解析：对信息技术部门人员的绩效审计属于常规人力资源绩效审计范畴，不属于计算机审计的专属涵盖内容。2.参考答案：B。解析：从备份库或数据仓库提取数据不会占用生产系统资源，也不会对原始生产数据造成任何影响，是安全性最高的采集方式；选项A、D均可能影响生产系统运行，选项C无法保障数据的真实性、完整性。3.参考答案：B。解析：选项A属于数据转换工作内容，选项C属于审计建模工作内容，选项D属于数据验证工作内容。4.参考答案：B。解析：选项A错误，一般控制是应用控制发挥作用的基础，应用控制的有效性会反过来影响一般控制的价值；选项C错误，应用控制审计需要结合业务开展情况定期开展，不是仅上线时审计一次；选项D错误，一般控制的审计结果是应用控制审计的重要参考，若一般控制失效，应用控制的有效性也无法保障。5.参考答案：B。解析：审计中间表的核心作用是支撑审计分析，同时必须保留与源数据的关联关系，确保可追溯，不需要包含所有源数据字段，也不需要完全匹配源数据结构。6.参考答案：A。解析：统计不同部门的平均薪酬，核心逻辑是按部门分组后计算薪酬的平均值。7.参考答案：C。解析：数据质量是大数据审计结论可靠的基础，若数据本身不真实、不完整，无论采用什么分析方法都无法保障结论的可靠性。8.参考答案：B。解析：联网审计需要实时传输、存储被审计单位的大量敏感数据，安全保密是首要前提，必须首先建立安全保密机制，避免数据泄露。9.参考答案：C。解析：电子数据分析得出的疑点仅为线索，需要结合纸质资料、访谈记录、现场核实等其他证据确认后，才能作为审计证据使用，不得直接作为结论或者要求被审计单位整改，也不得随意修改、删除疑点数据。10.参考答案：B。解析：审计人员对采集的所有敏感数据都负有保密责任，不得随意披露、留存、共享，选项A、C、D均违反保密要求。三、多项选择题答案及解析1.参考答案：ABD。解析：选项C错误，计算机审计可以降低审计风险，但无法完全规避；选项E错误，计算机审计无法替代现场核实、证据固定等现场审计程序。2.参考答案：ABC。解析：数据验证的目的是确认采集的数据完整、准确，与源数据一致，不需要验证数据中没有疑点，疑点是后续分析阶段的工作内容。3.参考答案：ACD。解析：选项B、E属于信息系统一般控制的审计内容，应用控制聚焦具体业务流程的系统控制。4.参考答案：ABC。解析：选项D错误，无论哪类审计中间表都需要保留与源数据的关联关系，确保分析结果可追溯。5.参考答案：ABCDE。解析：所列选项均为计算机审计常用的数据分析方法。6.参考答案：ABCD。解析：选项E属于信息系统功能有效性审计的内容，不属于安全控制审计的范畴。7.参考答案：ABD。解析：选项C错误，敏感电子数据需要存储在断网的专用设备中，不得使用连接互联网的设备存储，避免数据泄露。8.参考答案：ABC。解析：选项D是结构化数据的常用分析方法，不适用于非结构化数据。9.参考答案：ABCD。解析：所列选项均为计算机审计可能面临的风险。10.参考答案：ABCE。解析：审计人员不需要具备独立开发信息系统的能力，仅需要掌握基本的操作、分析技能即可。四、案例分析题答案及评分标准1.解题思路：按照从外到内、从流程到实质的顺序排查差异原因，首先排除审计端的操作误差，再排查业务端的差异原因。答题要点及评分标准：（1）再次验证两个模块数据采集的完整性、准确性，排查是否存在采集过程中的数据遗漏、转换错误，排除审计端操作导致的差异，得2分；（2）核对两个模块的记账时间范围，排查是否存在跨期记账的情况，得1分；（3）抽取应付模块中金额合计为120万元的明细记录，与财务模块的记账凭证逐一核对，排查是否存在应付模块已入账、财务模块未记账的业务，得2分；（4）询问被审计单位财务和信息技术人员，核实差异产生的具体原因，获取相关说明材料，得1分。2.解题思路：从账号真实性、业务真实性、系统控制合规性三个维度开展核实。答题要点及评分标准：（1）核实该3个账号的实际使用人，排查是否存在账号出借、盗用的情况，得2分；（2）抽取部分批量审批的业务，核实申请材料是否齐全、是否符合审批条件，确认业务的真实性，得2分；（3）核