2026年审计师中级《审计信息系统》知识测试试卷

2026年审计师中级《审计信息系统》知识测试试卷考试时间：______分钟总分：______分姓名：______一、单项选择题1.审计信息化是指利用计算机技术、网络技术和现代通信技术，对审计过程进行记录、控制、分析和评价的过程。审计信息化的发展阶段不包括以下哪一项（）。A.手工模拟阶段B.电算化审计阶段C.互联网审计阶段D.虚拟现实审计阶段2.在计算机审计硬件环境中，主要用于运行审计软件和处理大量审计数据的设备是（）。A.工作站B.服务器C.打印机D.投影仪3.下列关于审计网络安全管理的描述中，错误的是（）。A.审计人员应定期对服务器进行病毒扫描B.审计人员可以随意修改防火墙的配置参数以方便审计工作C.应定期更换审计人员的登录密码D.重要数据应进行加密存储4.企业资源计划系统（ERP）的核心思想是将企业的物流、资金流和信息流进行集成管理。在ERP系统中，负责记录企业采购订单、收货入库和付款结算的模块是（）。A.销售与应收账款管理模块B.采购与应付账款管理模块C.库存管理模块D.生产管理模块5.审计人员在进行ERP系统审计时，对于财务模块的审计，重点应放在（）。A.系统操作员的权限管理B.账务处理流程的合规性C.硬件设备的维护保养D.网络线路的铺设6.在审计业务流程中，审计人员利用计算机软件对被审计单位的业务数据进行提取、转换和加载的过程称为（）。A.ETLB.SQLC.HTMLD.XML7.大数据审计通常具有“4V”特征，其中“Volume”指的是（）。A.数据类型繁多B.数据价值密度低C.数据处理速度快D.数据体量巨大8.下列技术中，主要用于挖掘数据中隐藏的规律和模式，从而为审计决策提供支持的是（）。A.数据挖掘B.数据备份C.数据加密D.数据压缩9.在数据库系统中，用于存储结构化数据的表是（）。A.文本文件B.网页文件C.关系数据库表D.音频文件10.区块链技术的主要特征不包括（）。A.去中心化B.不可篡改性C.透明性D.高延迟性11.审计人员在进行计算机辅助审计时，如果被审计单位的数据库系统是Oracle，审计人员通常使用的查询语言是（）。A.FoxPro语言B.SQL语言C.C语言D.Java语言12.审计证据的电子形式与传统纸质证据相比，其最显著的特点是（）。A.可读性更强B.易于修改且不留痕迹C.存储介质更便宜D.分发速度更快13.依据COSO框架，信息系统控制中的“控制活动”是指（）。A.评估风险B.确保管理层指令得以执行的政策和程序C.信息与沟通D.监督活动14.审计人员在审计过程中，为了防止数据丢失或损坏，定期将数据复制到其他存储介质上的行为属于（）。A.数据备份B.数据恢复C.数据隔离D.数据归档15.下列关于云计算服务的描述中，属于IaaS（基础设施即服务）的是（）。A.腾讯云服务器B.阿里云数据库服务C.百度网盘存储D.腾讯会议服务16.在审计数据分析中，审计人员利用Python语言进行数据清洗时，最常用的库是（）。A.NumPyB.PandasC.MatplotlibD.TensorFlow17.在审计软件中，用于生成审计工作底稿并对其进行管理和归档的功能模块是（）。A.审计项目管理模块B.审计日志模块C.审计文档管理模块D.审计控制模块18.被审计单位为了防止未经授权的访问，对系统资源进行限制，这属于计算机安全控制中的（）。A.物理安全控制B.软件安全控制C.网络安全控制D.管理安全控制19.审计人员在审计过程中发现某项业务数据存在异常，需要追溯到原始凭证，在ERP系统中，通常可以通过（）功能实现。A.查询B.报表C.结账D.冲销20.审计信息化工作的首要环节是（）。A.制定审计计划B.熟悉审计软件C.审前调查与数据准备D.编写审计报告二、多项选择题1.审计信息化的优势主要包括（）。A.提高审计效率B.扩大审计覆盖面C.提高审计质量D.增加审计人员数量2.下列属于ERP系统主要功能模块的有（）。A.财务管理B.人力资源管理C.生产制造管理D.客户关系管理3.审计人员在进行数据采集时，常用的方法有（）。A.直接拷贝法B.专用接口采集法C.中间表采集法D.手工录入法4.大数据审计相比传统审计，其特点主要体现在（）。A.数据处理量大B.数据类型多样C.数据处理速度快D.数据价值密度高5.下列关于数据挖掘技术的描述，正确的有（）。A.数据挖掘是从大量数据中提取隐含的、未知的、有潜在价值的信息和过程B.数据挖掘只能用于数值型数据C.常用的数据挖掘方法包括分类、聚类、关联规则挖掘等D.数据挖掘可以帮助审计人员发现潜在的舞弊风险6.在计算机审计中，审计人员应当关注的内部控制主要包括（）。A.一般控制B.应用控制C.操作控制D.物理控制7.下列属于数据安全防护措施的有（）。A.数据加密B.访问控制C.数据备份D.数据销毁8.审计人员在进行SQL查询时，可以使用的关键字有（）。A.SELECTB.WHEREC.GROUPBYD.PRINT9.审计作业环境中的硬件设备主要包括（）。A.服务器B.工作站/PCC.网络设备D.输出设备10.审计人员在评估被审计单位的内部控制有效性时，应当关注（）。A.内部控制环境B.风险评估过程C.控制活动D.信息与沟通三、案例分析题案例一：某大型制造企业A公司已全面实施ERP系统，实现了财务业务一体化。审计组对该公司的采购与付款循环进行了审计。审计人员登录ERP系统，调取了2025年的采购订单、入库单和发票数据进行核对。审计人员在检查中发现以下异常：1.采购订单的审批人权限设置过大，可以同时审批“采购申请”和“采购订单”两个环节，且审批记录未留痕。2.某供应商B公司的入库单数量与采购订单数量不一致，存在多收货情况，但财务部门未进行冲销处理，直接全额付款。3.系统中存在大量已停用供应商的活跃采购记录。根据上述资料，回答下列问题：1.根据内部控制理论，企业A公司在采购与付款循环中存在的主要控制缺陷有（）。A.缺乏不相容职务分离控制B.缺乏授权审批控制C.缺乏系统安全控制D.缺乏资产保护控制2.针对资料中发现的“多收货未冲销”问题，审计人员应采取的审计程序包括（）。A.重新执行采购付款的授权审批流程B.抽取多收货对应的入库单、发票和付款凭证进行检查C.审计人员在系统中执行SQL查询语句，查找入库数量大于采购订单数量的记录D.向供应商B公司函证多收货的事实3.审计人员在进行ERP系统审计时，通常采用的方法有（）。A.控制测试B.实质性程序C.源代码审计D.穿透测试4.该企业ERP系统在数据安全性方面可能存在的问题是（）。A.审批记录未留痕，容易被篡改B.审批人权限设置过大，导致舞弊风险增加C.系统运行速度过慢D.网络连接不稳定案例二：某商业银行B行拥有庞大的客户交易数据。为了提高信贷审批效率并防范欺诈风险，该行引入了大数据分析平台。审计组对该行的数据治理情况和信贷审批数据进行了专项审计。审计人员首先调取了数据治理规范，发现该行对非结构化数据（如客户提供的纸质证明材料）的数字化程度较低。随后，审计人员利用Python脚本对信贷申请数据进行清洗和关联分析。审计人员构建了一个分析模型：通过比对客户身份证号码、家庭住址、联系电话以及历史还款记录，寻找是否存在“一人多户”、“频繁更换住址”或“短期内申请多笔贷款”的模式。分析结果显示，约有5%的信贷申请数据存在高度疑似欺诈的特征。根据上述资料，回答下列问题：1.针对该行“非结构化数据数字化程度低”的问题，下列说法正确的有（）。A.这会限制大数据分析的深度B.这会增加数据采集的成本C.这不会影响审计人员对结构化数据的分析D.这可能导致关键审计证据缺失2.审计人员在数据分析过程中，使用Python脚本进行数据清洗的目的是（）。A.提高数据质量B.增加数据量C.生成新的数据表D.替代审计人员的工作3.在该案例中，审计人员采用的审计方法是（）。A.逻辑检查法B.比对分析法C.模式识别法D.抽样审计法4.根据审计发现，审计组应提出以下审计建议（）。A.建议B行加强数据治理，推进非结构化数据的OCR识别与数字化B.建议B行调整信贷审批权限，将高风险客户的审批权上收C.建议B行暂停所有信贷业务，进行全面整改D.建议B行利用分析模型对全量信贷数据进行筛查，锁定高风险客户进行重点核查试卷答案一、单项选择题1.D解析思路：审计信息化的发展历程通常包括手工模拟阶段、电算化审计阶段、互联网审计阶段以及当前的大数据与智能审计阶段。虚拟现实（VR）虽然是目前的技术热点，但在标准化的审计信息化发展阶段划分中，尚未成为主流的固定阶段术语，通常归类为智能化或沉浸式审计的探索，故选D。2.B解析思路：服务器是计算机局域网的核心部件，用于为网络中的其他计算机（工作站）提供数据服务、运行数据库管理系统和审计软件，处理大量数据。打印机主要用于输出，工作站用于操作，投影仪用于展示。3.B解析思路：防火墙是网络安全的屏障，其配置应由专业的网络安全人员根据安全策略进行，审计人员不能随意修改。病毒扫描、密码更换、数据加密都是正确的安全操作。4.B解析思路：采购与应付账款管理模块主要负责管理企业的采购流程，包括采购订单的下达、供应商的收货确认（入库单）以及最终的货款结算（发票与付款）。销售与应收管理模块对应销售端，库存管理对应物料存储，生产管理对应制造端。5.B解析思路：ERP系统审计的核心在于验证业务流程和财务处理的合规性、真实性和完整性。虽然权限管理（A）和系统安全（C）也很重要，但审计财务模块时，最根本的是审查账务处理流程是否符合会计准则和内部控制要求。6.A解析思路：ETL（Extract-Transform-Load）是数据仓库技术的核心，专门用于将数据从源系统抽取出来，进行清洗、转换，然后加载到目标系统（如审计数据库）中。7.D解析思路：“4V”特征中，Volume代表数据体量巨大（Volume），Velocity代表处理速度快（Velocity），Variety代表数据类型繁多（Variety），Value代表价值密度低（Value）。8.A解析思路：数据挖掘是指从大量数据中通过算法搜索隐藏于其中信息的过程。它主要关注发现数据间的规律和模式，而非简单的数据存储或备份。9.C解析思路：关系数据库表是用来存储结构化数据（如数字、文本、日期）的标准形式。文本文件、网页文件和音频文件通常被视为非结构化或半结构化数据。10.D解析思路：区块链具有去中心化、不可篡改性、透明性等特征。高延迟性通常被认为是区块链的缺点之一，而非特征。11.B解析思路：SQL（StructuredQueryLanguage）是关系型数据库的标准查询语言，Oracle数据库使用SQL进行数据操作。12.B解析思路：电子证据具有容易被修改且不留痕迹（如修改日志文件）的特性，这是与传统纸质证据最大的区别。虽然它具有可读性强、存储便宜、分发快等特点，但“易修改且不留痕迹”是其最大的风险点。13.B解析思路：根据COSO框架，控制活动是指确保管理层的指令得以执行的政策和程序（如授权审批、核对账目等），是内部控制五大要素之一。14.A解析思路：数据备份是将数据复制到其他存储介质，以防止数据丢失或损坏，是恢复数据的基础。15.A解析思路：IaaS（基础设施即服务）提供计算、存储和网络等基础资源（如服务器、虚拟机）。A选项的云服务器属于IaaS；B选项的数据库服务通常属于PaaS；C选项的网盘属于SaaS；D选项的会议软件属于SaaS。16.B解析思路：Python在数据分析领域，Pandas库是处理表格数据、进行数据清洗和转换的核心工具。17.C解析思路：审计文档管理模块主要用于审计底稿的编写、修改、归档和查询，是审计软件的核心功能模块。18.B解析思路：访问控制（Authorization）是软件安全控制的一种，用于限制用户只能访问其权限范围内的系统资源，防止越权操作。19.A解析思路：ERP系统中的查询功能可以用于根据业务单据（如发票）反查对应的凭证记录，或根据凭证反查原始业务单据，这是追溯审计线索的重要手段。20.C解析思路：审计信息化工作的第一步是审前调查和数据准备，只有掌握了被审计单位的数据环境、系统结构和数据格式，才能制定后续的审计实施方案和选择合适的工具。二、多项选择题1.A、B、C解析思路：审计信息化可以显著提高审计效率（自动化处理）、扩大审计覆盖面（能审计更多数据）、提高审计质量（数据精确、逻辑严密）。增加审计人员数量并不是信息化的直接优势，反而是效率提高可能导致的成本节约方向。2.A、B、C、D解析思路：ERP系统涵盖企业管理的各个方面，通常包括财务管理、人力资源管理、生产制造管理、供应链管理（含采购、销售、库存）、客户关系管理（CRM）等模块。3.A、B、C解析思路：数据采集方法主要包括直接拷贝法（如复制数据库文件）、专用接口采集法（通过数据库驱动）、中间表采集法（通过ETL工具）。手工录入法效率低且易出错，通常不作为正式的审计数据采集方法。4.A、B、C解析思路：大数据4V特征包括体量大（Volume）、类型多（Variety）、处理速度快（Velocity），价值密度低（Value）。选项D描述错误，大数据的价值密度通常较低。5.A、C、D解析思路：数据挖掘是从大量数据中提取信息的过程，适用于多种数据类型（不仅仅是数值型），常用的方法包括分类、聚类、关联规则挖掘等，可以帮助发现潜在的规律（如舞弊模式）。6.A、B、C解析思路：计算机审计中的内部控制通常分为一般控制（如安全、硬件管理）和应用控制（如业务流程控制）。操作控制通常属于应用控制的一部分，物理控制属于一般控制范畴。选项A、B是两大核心分类。7.A、B、C、D解析思路：数据安全的防护措施非常全面，包括通过加密保护数据机密性（A），通过访问控制保护数据完整性（B），通过备份防止数据丢失（C），以及按规定销毁废弃数据（D）。8.A、B、C解析思路：SQL是结构化查询语言，SELECT用于查询，WHERE用于筛选，GROUPBY用于分组，ORDERBY用于排序。PRINT通常用于输出消息，不是SQL语句的标准关键字（尽管在某些数据库中有特定实现，但非核心查询关键字）。9.A、B、C、D解析思路：硬件设备涵盖了服务器（A）、工作站/PC（B）、网络设备（路由器、交换机等）（C）以及输出设备（打印机等）（D）。10.A、B、C、D解析思路：COSO内部控制框架的五大要素包括控制环境、风险评估、控制活动、信息与沟通、监督活动。三、案例分析题案例一1.A、B、D解析思路：*A：采购申请和采购订单属于不相容职务，应由不同人员审批，当前由一人审批是控制缺陷。*B：审批权限过大，缺乏有效的审批控制，是控制缺陷。*D：多收货未冲销，说明资产保护控制失效，存在资产流失风险。*C：系统安全控制并非此案例中暴露出的主要业务流程缺陷。2.B、C、D解析思路：*B：抽取凭证检查是标准的实质性程序。*C：利用SQL查询系统内部数据，快速定位异常记录是高效的审计方法。*D：向供应商函证可以外部核实多收货事实。*A：重新执行通常用于测试内部控制的有效性，而非针对具体异常事实的核查。3.A、B、C解析思路：*A：控制测试用于评估内部控制的运行有效性。*B：实质性程序用于发现认定层次的重大错报。*C：源代