《企业内部控制应用指引第18号——信息系统》提出了企业利用信息系统实施内部控制中所应关注的风险，包括( )。

admin2020-05-18 43

问题《企业内部控制应用指引第18号——信息系统》提出了企业利用信息系统实施内部控制中所应关注的风险，包括( )。

选项 A、信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下
B、系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制
C、系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行
D、允许他人进入计算机系统并允许远程实时处理，需要额外的控制，并要防范安全问题

答案A,B,C

解析《企业内部控制应用指引第18号——信息系统》提出了企业利用信息系统实施内部控制中所应关注的风险，包括：①信息系统缺乏或规划不合理．可能造成信息孤岛或重复建设，导致企业经营管理效率低下；②系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。一个有适当授权管理的系统，将大大增加系统中信息的可靠性和完整性；③系统运行维护和安全措施不到位。可能导致信息泄漏或毁损，系统无法正常运行。

转载请注明原文地址:https://www.kaotiyun.com/show/JSK0777K

本试题收录于：公司战略与风险管理题库注册会计师分类