单选题
A系统管理员提供的一个电子表格
B员工管理人员所签署的HR文档
C系统生成的包含访问级别的账户列表
D在系统管理员在场的情况下进行的现场观察
正确答案
答案解析
由系统生成的访问列表是最可靠的，因为在和所选择样本比较时，它是最客观的证据。说它客观是因为它是由系统生成而不是由个人所为。对于实质性测试来说，口头陈述本身并不是一个合适的证据。在大多数情况下，应该搜集书面证明来支持被审计单位的口头陈述。管理人员签署的HR文档是很好的证据。然而，这些文档不如系统生成的访问列表客观。观察结果是了解内部控制结构的好的证据。然而，如果用户数量巨大那么观察并不是很有效。对实质性测试而言，观察不够客观。点评：证据客观性：其他审计师>外部/系统>被审人员提供的。
相似试题
一个项目开发团队正在考虑在测试过程中使用生产数据。在将数据载入测试环境之前，该团队将其中的敏感数据元素清除。对于这种做法，IS审计师应额外关注下列哪一项？ （）
单选题查看答案
一位IS审计师正在执行合规性测试，以确定控制是否支持管理政策和流程。测试在以下哪个方面对IS审计师有所帮助：（）
单选题查看答案
信息系统审计师正在检查一个测试流程，并得出了没有发现重要错误的审计结论。上述情形表述了哪类风险的存在？（）
单选题查看答案
一位IS审计师正在审查一个新的WEB式订单输入系统，该系统将于一周后正式启用。审计师发现根据设计，有关系统存储客户信用卡信息方面可能缺少几项重要的控制。这位IS审计师首先应该？（）
单选题查看答案
IS审计师计划审计一个通过个人计算机使用局域网的客户信息系统与使用大型机相比，使用局域网和个人计算机所增加的风险，不包括哪一项（）。
单选题查看答案
IS审计师正在审查存储区域网络（SAN）的实施情况。SAN管理员表示，记录和监控处于活动状态，硬分区用于将数据与不同的业务单元分隔开来，并且所有未使用的SAN端口均被禁用。管理员实施系统，在实施期间执行并记录安全测试，并且确定其是唯一具有系统管理权限的用户。IS审计师的初步裁定应该是什么？（）
单选题查看答案
在应用程序开发项目的系统测试阶段，IS审计师应当审查：（）
单选题查看答案
在用户完成了验收程序后，IS审计师正在对应用系统进行审计，下面哪一项是IS审计师最关注的（）。
单选题查看答案
一位IS审计师正在执行一项系统配置审查。以下那个选项是支持当前系统配置设置的最佳证据：（）
单选题查看答案