问题

Michael Hanson是一名内部审计师,Consolidated Enterprises公司要求他对内部控制和风险进行评估。同时,要求他向高层管理者就Consolidated Enterprises公司特别关注公司的数据流程主要经营情况提供建议。根据数据库流程,要求他特别关注:(1)交易事项的处理;(2)病毒预防;(3)备份控制;(4)灾难恢复控制。1.定义以下目标:a.合规性审计。b.经营性审计。2.根据以下列示的各个方面,指出Hanson应该考察的两个控制,并解释说明原因。a.交易事项的处理。b.病毒预防。c.备份控制。3.指出一份健全的企业持续计划应该包括的四要素。4.在他对公司主要经营情况评价过程中,Hanson发现以下情况:a.银行存款并不总是与收到的现金保持一致。b.实际的存货账户有时候与永续盘存制下的记录不一致,并且需要X寸实际账户或永续账户进行调整。c.毛利百分比的无法解释或非预期的下降发生。针对每一种情况,(1)请描述各种情况的可能结果;(2)为了更正这些情况,建议应该采取的行动和/或应该实施的控制。

答案解析

1.a.合规性审计的目标在于考察公司的财务控制和经营控制是否符合现行法律和法规以及专业和行业标准或合同责任的要求。b.营运审计的目标在于是评估公司或其分支、部门或流程的效率和效益。

2.a.交易流程控制包括:设置密码限制输入或更改数据的权限,不相容岗位分离以确保资产安全,控制合计数以确保数据准确性。b.病毒预防的控制包括:确保安装和更新最新版本的防病毒软件,设置防火墙阻止外来风险,限制互联网接人权限,只有与业务相关的活动才能连接互联网,以减少感染病毒的风险。c.备份控制包括:确保重要的系统定期进行备份,开发灾难恢复计划,检查备份沟通和资源。

3.一份健康的企业持续计划应包括以下内容:建立恢复流程的优先次序。认识重要流程需要的软件和硬件。识别需要恢复的全部数据和项目文件。在离线存储器中存储文件。识别谁负责各种活动,那些活动应该首先需要。建立和检查备份设备安排。检测和考察恢复计划。

4.a. 银行存款并不总是等于收到的现金。原因:银行已收款,但现金在之后收到。.解决方法:设置一个现金收款和银行存款的余额调节表进行调整。b. 实物资产有时候与永续盘存制下登记的账面数不相同,有时候需要对实物资产和永续账户中的数据进行调整。原因:时间差异。解决方法:限制取得实物资产的权限,要求或按照特定记账调整审批进行调节账面记录。c. 毛利百分比的无法解释或非预期的下降。原因:未授权的折扣或向客户提供信用销售。解决方法:建立统一的信用折扣政策,并根据审批执行。


您可能感兴趣的试题
  • 当一审计人员对公司活动的有效性和效率表达意见并做出改进建议时,该审计人员正在进行( )。A公开公司的财务报表审计B合规性审计C市政府的财
  • 实施美国国会通过的《美国海外贪腐防治法》的主要目的是( )。A防止美国公司雇佣的外国人的不道德行为B推动联合国关于其盟国间全球贸易颁布的
  • 下列选项中,( )不可能让审计师出具带有说明段的无保留意见。A由被审计企业拒绝确认应收账款所导致的审计范围受到限制B在符合一般会计准则要
  • ( )最有可能强调有关资源的经济和有效使用目标。A合规审计B信息系统审计C独立审计D经营审计
  • 预防性控制( )。A与检测性控制相比,预防性控制往往更具有成本效益B与检测性控制相比,预防性控制的使用成本往往更高C仅适用于一般会计控制
  • ( )不属于对内部审计人员独立性的要求。A最高审计官应有足够高的回报链B内审工作的履行不应该偏袒组织内的任一领域和职能C内审人员的审计范
相关内容