2026年CPA審計信息技術環(huán)境審計專題卷附答案解析與一般控制

一、單選題（共20題）

1：注冊會計師（CPA）在進行審計時，信息技術環(huán)境審計的重要性體現(xiàn)在以下哪個方面？

A.減少審計風險

B.提高審計效率

C.增強審計的獨立性

D.以上都是

2：在信息技術環(huán)境中，以下哪項不屬于一般控制的范疇？

A.訪問控制

B.系統(tǒng)變更控制

C.數(shù)據(jù)備份和恢復

D.硬件維護

3：在進行信息技術環(huán)境審計時，注冊會計師應當關注的信息技術一般控制包括哪些方面？

A.系統(tǒng)設計和開發(fā)

B.系統(tǒng)操作和運維

C.系統(tǒng)安全和風險管理

D.以上所有方面

4：在信息技術環(huán)境中，以下哪項不是對信息系統(tǒng)的物理訪問進行控制的方法？

A.使用密碼保護

B.生物識別技術

C.硬件加密

D.硬件鎖定

5：在審計過程中，如果發(fā)現(xiàn)信息技術一般控制存在缺陷，注冊會計師應當采取以下哪種行動？

A.直接調(diào)整審計程序

B.要求管理層采取措施糾正

C.增加對相關業(yè)務流程的測試

D.以上都是

6：注冊會計師在進行信息技術環(huán)境審計時，應當考慮的信息技術一般控制的有效性包括哪些方面？

A.控制的設計是否合理

B.控制是否得到有效執(zhí)行

C.控制是否達到預期效果

D.以上都是

7：以下哪項不屬于注冊會計師在信息技術環(huán)境中評估一般控制的目標？

A.確保信息系統(tǒng)的安全性

B.確保信息系統(tǒng)的可靠性

C.確保信息系統(tǒng)的合規(guī)性

D.確保信息系統(tǒng)的盈利性

8：在信息技術環(huán)境中，注冊會計師評估一般控制時，以下哪項不是考慮的因素？

A.控制的復雜性

B.控制的實施程度

C.控制的成本效益

D.控制的法律要求

9：注冊會計師在進行信息技術環(huán)境審計時，對一般控制的測試結(jié)果不理想，應當如何處理？

A.要求管理層加強控制

B.調(diào)整審計計劃，增加對相關業(yè)務流程的測試

C.對整個信息系統(tǒng)進行全面審計

D.以上都是

10：以下哪項不是注冊會計師在信息技術環(huán)境中評估一般控制的常用方法？

A.視覺檢查

B.詢問管理層

C.實施控制測試

D.進行數(shù)據(jù)分析

11：在信息技術環(huán)境中，以下哪項不是注冊會計師在評估一般控制時應當考慮的風險？

A.系統(tǒng)故障

B.網(wǎng)絡攻擊

C.內(nèi)部人員濫用權限

D.以上都是風險，但不是評估的重點

12：在進行信息技術環(huán)境審計時，注冊會計師對一般控制的測試結(jié)果應當與哪些因素相匹配？

A.審計目標

B.審計程序

C.審計證據(jù)

D.以上都是

13：以下哪項不是注冊會計師在信息技術環(huán)境中評估一般控制時應當關注的問題？

A.控制的設計是否合理

B.控制的實施程度

C.控制的成本效益

D.控制的實施時間

14：在信息技術環(huán)境中，以下哪項不是注冊會計師在評估一般控制時應當考慮的因素？

A.控制的復雜性

B.控制的實施程度

C.控制的成本效益

D.控制的實施人員

15：以下哪項不是注冊會計師在信息技術環(huán)境中評估一般控制時應當關注的審計風險？

A.信息技術一般控制的失效

B.信息技術應用不當

C.信息技術系統(tǒng)設計缺陷

D.以上都是審計風險，但不是評估的重點

16：在信息技術環(huán)境中，以下哪項不是注冊會計師在評估一般控制時應當考慮的合規(guī)風險？

A.法律法規(guī)的要求

B.行業(yè)規(guī)范的要求

C.公司內(nèi)部政策的要求

D.以上都是合規(guī)風險，但不是評估的重點

17：注冊會計師在進行信息技術環(huán)境審計時，對一般控制的測試結(jié)果不理想，但管理層已采取措施進行糾正，注冊會計師應當如何處理？

A.直接調(diào)整審計程序

B.要求管理層提供更多證據(jù)

C.調(diào)整審計計劃，增加對相關業(yè)務流程的測試

D.以上都是

18：以下哪項不是注冊會計師在信息技術環(huán)境中評估一般控制時應當關注的內(nèi)部控制因素？

A.控制的合理性

B.控制的有效性

C.控制的成本效益

D.控制的實施人員

19：在信息技術環(huán)境中，以下哪項不是注冊會計師在評估一般控制時應當考慮的因素？

A.控制的復雜性

B.控制的實施程度

C.控制的成本效益

D.控制的實施地點

20：以下哪項不是注冊會計師在信息技術環(huán)境中評估一般控制時應當關注的審計風險？

A.信息技術一般控制的失效

B.信息技術應用不當

C.信息技術系統(tǒng)設計缺陷

D.以上都是審計風險，但不是評估的重點

答案：

1.D2.D3.D4.A5.D6.D7.D8.D9.B10.D11.D12.D13.D14.D15.D16.D17.C18.D19.D20.D

解析：

1.正確答案為D，因為信息技術環(huán)境審計的重要性體現(xiàn)在減少審計風險、提高審計效率和增強審計的獨立性等方面。

2.正確答案為D，因為硬件維護通常被視為信息技術環(huán)境的一部分，而不是一般控制的范疇。

3.正確答案為D，因為注冊會計師應當關注信息技術的所有方面，包括設計、操作、安全和風險管理。

4.正確答案為A，因為密碼保護、生物識別技術和硬件加密都是對信息系統(tǒng)的物理訪問進行控制的方法。

5.正確答案為D，因為注冊會計師在發(fā)現(xiàn)信息技術一般控制存在缺陷時，可以采取多種行動，包括調(diào)整審計程序、要求管理層采取措施糾正等。

6.正確答案為D，因為注冊會計師在評估一般控制的有效性時，應當考慮控制的設計、執(zhí)行和效果。

7.正確答案為D，因為注冊會計師在評估一般控制的目標時，主要關注信息系統(tǒng)的安全性、可靠性和合規(guī)性。

8.正確答案為D，因為注冊會計師在評估一般控制時，應當考慮控制的設計、實施程度和成本效益，但不考慮法律要求。

9.正確答案為B，因為管理層采取措施糾正后，注冊會計師需要更多證據(jù)來確認問題的解決。

10.正確答案為D，因為數(shù)據(jù)分析是評估一般控制的一種方法，而不是不常用的方法。

11.正確答案為D，因為注冊會計師在評估一般控制時，應當關注所有風險，包括系統(tǒng)故障、網(wǎng)絡攻擊和內(nèi)部人員濫用權限。

12.正確答案為D，因為注冊會計師對一般控制的測試結(jié)果應當與審計目標、程序和證據(jù)相匹配。

13.正確答案為D，因為注冊會計師在評估一般控制時，應當關注控制的設計、實施程度和成本效益，而不關注實施時間。

14.正確答案為D，因為注冊會計師在評估一般控制時，應當考慮控制的設計、實施程度和成本效益，而不考慮實施人員。

15.正確答案為D，因為注冊會計師在評估一般控制時，應當關注所有審計風險，包括信息技術一般控制的失效、應用不當和系統(tǒng)設計缺陷。

16.正確答案為D，因為注冊會計師在評估一般控制時，應當考慮所有合規(guī)風險，包括法律法規(guī)、行業(yè)規(guī)范和公司內(nèi)部政策的要求。

17.正確答案為C，因為管理層采取措施糾正后，注冊會計師需要調(diào)整審計計劃，增加對相關業(yè)務流程的測試。

18.正確答案為D，因為注冊會計師在評估一般控制時，應當考慮控制的設計、實施程度和成本效益，而不考慮實施人員。

19.正確答案為D，因為注冊會計師在評估一般控制時，應當考慮控制的設計、實施程度和成本效益，而不考慮實施地點。

20.正確答案為D，因為注冊會計師在評估一般控制時，應當關注所有審計風險，包括信息技術一般控制的失效、應用不當和系統(tǒng)設計缺陷。

二、多選題（共10題）

21：在CPA審計中，信息技術一般控制的評估對于以下哪些方面具有重要意義？

A.識別和評估與財務報告相關的風險

B.設計和實施有效的審計程序

C.確保審計工作的獨立性

D.提高審計效率

E.減少審計成本

答案：ABD

解析：

選項A正確，信息技術一般控制的評估有助于識別和評估與財務報告相關的風險。

選項B正確，評估一般控制有助于設計針對性強、有效的審計程序。

選項C錯誤，信息技術一般控制的評估與審計工作的獨立性無直接關系。

選項D正確，有效的信息技術一般控制可以提高審計效率。

選項E錯誤，雖然有效的信息技術一般控制可能間接減少審計成本，但這不是其評估的主要意義。

22：以下哪些是注冊會計師在評估信息技術一般控制時應當考慮的因素？

A.控制的復雜性

B.控制的實施程度

C.控制的成本效益

D.控制的實施人員

E.控制的法律要求

答案：ABCD

解析：

選項A正確，控制的復雜性是評估時需要考慮的因素，因為它可能影響控制的實際效果。

選項B正確，控制的實施程度是評估控制是否得到有效執(zhí)行的關鍵。

選項C正確，成本效益分析有助于確定控制是否經(jīng)濟合理。

選項D正確，實施人員的能力和素質(zhì)對控制的有效性有重要影響。

選項E錯誤，雖然法律要求是控制設計時需要考慮的，但在評估時不是主要因素。

23：在進行信息技術環(huán)境審計時，以下哪些情況可能導致注冊會計師增加對內(nèi)部控制的有效性測試？

A.發(fā)現(xiàn)信息技術一般控制存在缺陷

B.客戶行業(yè)對信息技術的依賴程度高

C.系統(tǒng)變更頻繁

D.審計證據(jù)不足

E.管理層不配合

答案：ABCD

解析：

選項A正確，如果一般控制存在缺陷，注冊會計師可能需要增加對內(nèi)部控制的有效性測試。

選項B正確，高度依賴信息技術意味著內(nèi)部控制的可靠性尤為重要。

選項C正確，頻繁的系統(tǒng)變更可能影響內(nèi)部控制的有效性。

選項D正確，如果審計證據(jù)不足，注冊會計師可能需要更深入地測試內(nèi)部控制。

選項E錯誤，管理層不配合雖然是一個問題，但它本身并不直接導致增加內(nèi)部控制測試。

24：以下哪些是注冊會計師在評估信息技術一般控制時可能使用的審計程序？

A.視覺檢查

B.詢問管理層

C.實施控制測試

D.進行數(shù)據(jù)分析

E.詢問內(nèi)部審計人員

答案：ABCD

解析：

選項A正確，視覺檢查是評估控制是否存在的常用方法。

選項B正確，詢問管理層可以幫助了解控制的設計和實施情況。

選項C正確，實施控制測試可以驗證控制是否按預期運行。

選項D正確，數(shù)據(jù)分析可以幫助識別異常模式和潛在的控制缺陷。

選項E錯誤，詢問內(nèi)部審計人員雖然可能提供有用信息，但它不是評估一般控制的直接審計程序。

25：在信息技術環(huán)境中，以下哪些是注冊會計師在評估一般控制時應當關注的審計風險？

A.信息技術一般控制的失效

B.信息技術應用不當

C.信息技術系統(tǒng)設計缺陷

D.管理層舞弊

E.外部欺詐

答案：ABCD

解析：

選項A正確，信息技術一般控制的失效是評估時應當關注的審計風險之一。

選項B正確，信息技術應用不當可能導致控制失效或數(shù)據(jù)錯誤。

選項C正確，系統(tǒng)設計缺陷可能導致控制無法有效執(zhí)行。

選項D正確，管理層舞弊可能與信息技術環(huán)境中的控制失效有關。

選項E錯誤，外部欺詐雖然是一個重要的審計風險，但它與信息技術一般控制的評估無直接關系。

26：以下哪些是注冊會計師在評估信息技術一般控制時可能使用的證據(jù)類型？

A.內(nèi)部控制手冊

B.系統(tǒng)日志

C.管理層的聲明

D.審計工作底稿

E.用戶手冊

答案：ABCE

解析：

選項A正確，內(nèi)部控制手冊提供了關于控制設計和實施的信息。

選項B正確，系統(tǒng)日志記錄了系統(tǒng)的操作和事件，有助于評估控制的有效性。

選項C正確，管理層的聲明可以提供關于控制設計和實施的額外信息。

選項D錯誤，審計工作底稿是審計工作的記錄，不是評估一般控制的證據(jù)類型。

選項E正確，用戶手冊提供了關于系統(tǒng)操作和使用的信息。

27：以下哪些是注冊會計師在評估信息技術一般控制時可能面臨的挑戰(zhàn)？

A.控制的復雜性

B.控制的實施程度

C.控制的成本效益

D.控制的實施人員

E.控制的法律要求

答案：ABCD

解析：

選項A正確，控制的復雜性可能使得評估過程變得復雜。

選項B正確，控制的實施程度可能因?qū)嵤┎划敹绊懫溆行浴?/p>

選項C正確，成本效益分析可能揭示控制實施的經(jīng)濟合理性。

選項D正確，實施人員的能力和素質(zhì)可能影響控制的有效性。

選項E錯誤，法律要求不是評估一般控制時面臨的挑戰(zhàn)，而是控制設計時需要考慮的因素。

28：在信息技術環(huán)境中，以下哪些是注冊會計師在評估一般控制時可能考慮的內(nèi)部控制目標？

A.保證信息的完整性

B.確保信息的準確性

C.提高信息系統(tǒng)的安全性

D.促進信息的及時性

E.確保信息系統(tǒng)的合規(guī)性

答案：ABCDE

解析：

選項A正確，保證信息的完整性是內(nèi)部控制的一個目標。

選項B正確，確保信息的準確性也是內(nèi)部控制的一個目標。

選項C正確，提高信息系統(tǒng)的安全性是內(nèi)部控制的一個目標。

選項D正確，促進信息的及時性也是內(nèi)部控制的一個目標。

選項E正確，確保信息系統(tǒng)的合規(guī)性也是內(nèi)部控制的一個目標。

29：以下哪些是注冊會計師在評估信息技術一般控制時可能采取的措施？

A.要求管理層加強控制

B.調(diào)整審計計劃，增加對相關業(yè)務流程的測試

C.對整個信息系統(tǒng)進行全面審計

D.要求管理層提供更多證據(jù)

E.要求內(nèi)部審計人員提供協(xié)助

答案：ABD

解析：

選項A正確，如果發(fā)現(xiàn)控制不足，注冊會計師可以要求管理層加強控制。

選項B正確，調(diào)整審計計劃以增加對相關業(yè)務流程的測試是評估控制不足時的措施。

選項C錯誤，除非有充分理由，否則注冊會計師不會對整個信息系統(tǒng)進行全面審計。

選項D正確，如果管理層提供更多證據(jù)，注冊會計師可以更好地評估控制的有效性。

選項E錯誤，要求內(nèi)部審計人員提供協(xié)助不是注冊會計師評估一般控制的直接措施。

30：以下哪些是注冊會計師在評估信息技術一般控制時可能使用的溝通方式？

A.與管理層討論

B.與內(nèi)部審計人員討論

C.與技術專家討論

D.與客戶進行訪談

E.與外部審計師討論

答案：ABCD

解析：

選項A正確，與管理層討論是評估一般控制時常用的溝通方式。

選項B正確，與內(nèi)部審計人員討論可以幫助了解內(nèi)部審計的范圍和發(fā)現(xiàn)。

選項C正確，與技術專家討論可以獲取關于技術控制的深入見解。

選項D正確，與客戶進行訪談可以了解客戶對控制的看法和經(jīng)驗。

選項E錯誤，與外部審計師討論不是評估一般控制的直接溝通方式。

三、判斷題（共5題）

31：注冊會計師在進行信息技術環(huán)境審計時，只需要關注一般控制，無需考慮應用控制。

正確（）錯誤（）

答案：錯誤

解析：在信息技術環(huán)境審計中，注冊會計師不僅需要關注一般控制，還需要考慮應用控制。一般控制是指與整個信息系統(tǒng)相關的控制，而應用控制是指與特定應用程序或交易相關的控制。兩者都是審計的重要方面，不能僅關注其中之一。

32：如果信息技術一般控制不存在缺陷，注冊會計師可以完全依賴這些控制來獲取審計證據(jù)。

正確（）錯誤（）

答案：錯誤

解析：即使信息技術一般控制不存在缺陷，注冊會計師也不能完全依賴這些控制來獲取審計證據(jù)。審計人員需要結(jié)合其他審計程序和證據(jù)，以獲取充分、適當?shù)膶徲嬜C據(jù)來支持審計意見。

33：在評估信息技術一般控制時，注冊會計師應當僅考慮控制的設計是否合理。

正確（）錯誤（）

答案：錯誤

解析：在評估信息技術一般控制時，注冊會計師不僅需要考慮控制的設計是否合理，還需要考慮控制是否得到有效執(zhí)行，以及控制是否達到預期效果。這三個方面共同構成了對控制有效性的全面評估。

34：注冊會計師在評估信息技術一般控制時，可以不關注控制實施人員的素質(zhì)。

正確（）錯誤（）

答案：錯誤

解析：在評估信息技術一般控制時，注冊會計師必須關注控制實施人員的素質(zhì)。人員的知識和技能對于控制的有效執(zhí)行至關重要，因此人員素質(zhì)是評估控制的一個關鍵因素。

35：在信息技術環(huán)境中，注冊會計師可以完全依賴自動化控制來獲取審計證據(jù)。

正確（）錯誤（）

答案：錯誤

解析：雖然自動化控制可以提高效率和準確性，但注冊會計師不能完全依賴這些控制來獲取審計證據(jù)。自動化控制可能存在缺陷或被濫用，因此審計人員需要結(jié)合其他審計程序和證據(jù)，以確保審計意見的充分性和適當性。

四、材料分析題（共1題）

【給定材料】

隨著我國經(jīng)濟的快速發(fā)展，城市化進程不斷加快，城市基礎設施建設成為推動城市發(fā)展的重要支撐。近年來，我國政府高度重視城市基礎設施建設，投入大量資金用于道路、橋梁、軌道交通等項目的建設。然而，在基礎設施建設過程中，也出現(xiàn)了一些問題，如項目進度滯后、資金使用效率低下、工程質(zhì)量問題等。以下是對某城市基礎設施建設情況的調(diào)查報告。

【問題】

1.結(jié)合給定材料，分析我國城市基礎設施建設中存在的問題及其原因。

2.針對上述問題，提出相應的對策建議。

答案要點及解析：

1.【答案與解析】

-存在的問題：

a.項目進度滯后：部分項目由于規(guī)劃不合理、施工管理不善等原因，導致項目進度延誤。

b.資金使用效率低下：部分項目存在資金挪用、浪費現(xiàn)象，導致資金使用效率低下。

c.工程質(zhì)量問題：部分項目在施工過程中存在偷工減料、質(zhì)量不達標等問題。

-原因分析：

a.規(guī)劃不合理：城市規(guī)劃缺乏前瞻性，未能充分考慮城市發(fā)