【多选题】
社会审计组织的审计业务有___
A. 审查企业会计报表,出具审计报告
B. 代理记账
C. 验证企业资本,出具验资报告
D. 办理企业合并、分立、清算及其他事项中的审计业务,出具有关报告
E. 代理纳税申报
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
ACD
解析
暂无解析
相关试题
【多选题】
在我国,判断社会审计人员法律责任的成文法主要有___。
A. 《中华人民共和国注册会计师法》
B. 《中华人民共和国证券法》
C. 《中华人民共和国民法通则》
D. 《中华人民共和国刑法》
E. 《中华人民共和国审计法》
【多选题】
防范审计人员法律责任风险的对策主要包括___
A. 明确被审计单位的责任和审计组织的责任
B. 严格遵循职业道德规范和执业准则
C. 深入了解被审计单位的情况
D. 拒绝接受高风险行业的审计业务
E. 建立审计质量控制制度
【多选题】
与国家审计和社会审计相比,内部审计的特点有___。
A. 内向性
B. 及时性
C. 有偿性
D. 宏观性
E. 法定性
【多选题】
审计的职能包括___
A. 经济监督
B. 经济监察
C. 经济管理
D. 经济评价
E. 经济鉴证
【多选题】
按照现行《审计署关于内部审计工作的规定》,下列属于内部审计机构权限的有___
A. 对所在单位主要负责人进行经济责任审计
B. 召开与审计事项有关的会议
C. 追究违法违规的单位和人员的责任
D. 向社会公布审计结果
E. 提出纠正、处理违法违规行为的意见以及改进经济管理、提高经济效益的建议
【多选题】
下列属于国家审计人员法律责任的有___
A. 它是在国家审计监督过程中发生的有关法律责任
B. 它是国家审计的法律责任,包括内部审计和社会审计法律责任
C. 它是因实施审计监督产生的相关当事人的法律责任,相关当事人是法律责任的主体,包括被审计单位以及有关的直接责任人和国家审计人员
D. 它是以行政责任为主的法律责任
E. 它还包括相应的刑事责任和民事责任
【多选题】
下列审计质量控制措施中,属于对审计人员素质控制的有___
A. 助理审计人员编制的工作底稿应当由主审人员复核
B. 建立严格的晋升制度,以保证被提升的审计人员都能胜任其新职务
C. 建立严格的聘用制度,保证聘用的审计人员都能胜任自己的工作
D. 审计人员实施审计之前进行充分的计划
E. 专职复核人员在审计报告审定前,应对审计报告进行复核,并提出复核意见
【多选题】
国家审计的审计程序中,属于审计实施阶段工作的有___
A. 编制年度审计项目计划
B. 成立审计组,送达审计通知书
C. 编制审计工作方案
D. 进行调查了解
E. 编制审计实施方案
【多选题】
下列有关审计证据可靠性的提法中,正确的有___
A. 被审计单位内部控制有效时生成的内部证据比内部控制薄弱时生成的内部证据更可靠
B. 从原件获取的证据比从复印件及传真件获取的证据更可靠
C. 文件形式的审计证据比口头方式的审计证据更可靠
D. 被审计单位提供的审计证据比从被审计单位外部取得的证据更可靠
E. 外部独立来源的证据比被审计单位提供的审计证据更可靠
【多选题】
审计人员对下列账户进行审计时,适宜采用监盘方法的有___。
A. 现金
B. 银行存款
C. 原材料
D. 应收帐款
E. 资本公积
【多选题】
应收款项审计目标应包括___。
A. 证实应收款项真实性
B. 证实应收款项计价与分类的正确性
C. 证实应收款项截止期正确性
D. 确认坏账损失真实性
E. 证实营业收入过账和汇总正确性
【多选题】
下列各项中,属于内部审计机构应当履行的职责有___
A. 对本单位及所属单位固定资产投资项目进行审计
B. 对本单位及所属单位经济管理及效益情况进行审计
C. 对本单位及所属单位的主要负责人进行经济责任审计
D. 对社会审计机构为本单位出具的相关审计报告进行核查
E. 对本单位及所属单位预算外资金的管理使用情况进行审计
【多选题】
下列关于国家审计工作底稿作用的表述,正确的有___
A. 编写审计报告的依据
B. 明确审计人员责任的依据
C. 控制审计工作质量的手段
D. 考核审计人员业绩的依据
E. 确定审计收费的基础
【多选题】
财政财务审计中常用的分析取证方法有___
A. 比较分析法
B. 风险分析法
C. 比率分析法
D. 趋势分析法
E. 描述分析法
【多选题】
审查中发现“主营业务收入明细账”记有销售退回业务,但未查到退货凭证,可能存在的问题包括___。
A. 隐匿营业收入
B. 虚增营业收入
C. 偷税漏税
D. 虚增利润
E. 虚减利润
【多选题】
按照《中国内部审计准则第1201号___内部审计人员职业道德规范》,内部审计人员的基本道德原则包括(ABCD)
A. 客观性
B. 诚信正直
C. 保密
D. 专业胜任能力
E. 保持良好客户关系
【多选题】
对营业收入截止期的审查有三条线索,即___
A. 从明细账为起点追查决算日前后会计凭证
B. 从决算日前后销售发票为起点追查发运单和明细账
C. 从发运单为起点追查销售发票和明细账
D. 从销货合同追查明细账
【多选题】
国家审计在宏观调控中发挥的作用包括___
A. 促进被审计单位提高管理水平
B. 监督宏观调控政策的贯彻执行
C. 为宏观政策的制定提供决策依据
D. 追踪反馈宏观调控政策的运行效果
E. 提供关于被审计单位财务信息公允性的鉴证报告
【多选题】
审计某企业应收账款,发现一笔款项230万元,账龄已超过2年,审计人员对此项应收账款采取的进一步审查措施是___。
A. 向欠款单位发函函证
B. 认定为坏账
C. 查阅销售合同
D. 审查发货凭证
【多选题】
函证应收账款时,肯定式询证函经二次发出仍不回复,有可能是___
A. 账款已还,不愿再回复
B. 根本不存在该客户
C. 客户发生重大财务困难或已破产
D. 被审计单位提供地址错误
E. 数额核对相符
【多选题】
我国效益审计是对被审计单位资源管理和使用的有效性进行检查和评价的活动,其中“有效性”的含义包括___
A. 经济性
B. 效率性
C. 效果性
D. 充分性
E. 全面性
【多选题】
审计机构或审计人员可以控制的风险因素有___
A. 审计人员的素质
B. 审计方法的选用
C. 国家经济形势的变化
D. 审计机构对审计工作的管理
E. 被审计单位内部控制健全程度
【多选题】
下列各项中,审计人员判断被审计单位可能虚增本期收入的有___
A. 将本期产成品盘盈在下期确认
B. 将委托他人代销的商品在发出时确认为销售
C. 将发往本单位外地仓库的货物确认为销售
D. 将收到的预收账款直接确认为收入
E. 将本期的利息收入在下期确认
【多选题】
下列关于应收账款函证的表述,正确的有___
A. 函证过程应由审计人员控制
B. 回函可由被审计单位代收
C. 函证可以证实客户是否存在
D. 函证可以证实应收账款是否真实
E. 函证汇总分析表应由审计人员编制
【多选题】
___都应当参与审计计划工作,利用其经验和见解,以提高计划过程的效率和效果
A. 项目负责人
B. 项目组其他关键成员
C. 被审计单位管理层
D. 被审计单位治理层
【多选题】
被审计单位将下列各项列入生产成本支出,其中属于混淆生产成本支出范围的有___
A. 固定资产购置支出
B. 直接材料费支出
C. 对外投资支出
D. 税收滞纳金支出
E. 对外捐赠支出
【多选题】
下列各项中,符合筹资和投资业务循环内部控制要求的有___
A. 由内部审计人员定期对投资业务进行审查
B. 由投资业务执行部门作出重大投资决策
C. 由不同人员完成投资业务资金收付和记录
D. 由不同人员完成筹资业务的核算和复核
E. 筹资业务执行与财会部门监督相互独立
【多选题】
下列各项中,属于资本公积实质性审查程序的有___
A. 编制资本公积明细表并与财务报表核对
B. 审查资本溢价账务处理的正确性
C. 审查有无挪用资本公积发放现金股利
D. 审查举债筹资的溢价或折价计算是否正确
E. 审查资本公积的核算范围是否符合规定
【多选题】
审计客体是指接受审计人审计的经济责任承担者和履行者,它包括___
A. 国务院各部门
B. 地方各级政府
C. 企业事业组织
D. 地方各级政府所属部门
E. 财政金融机构
【多选题】
下列各项中,属于内部控制中控制环境要素内容的有___
A. 管理当局的经营风格
B. 员工的素质
C. 职责分工控制
D. 业务授权控制
E. 董事会及其所属审计委员会
【多选题】
按审计的内容分类,可将审计划分为___
A. 财政财务审计
B. 财经法纪审计
C. 财务会计审计
D. 经济效率审计
E. 经济效益审计
【多选题】
根据《审计法》的规定,审计机关在审计过程中有权___
A. 要求被审计单位按照审计机关的规定提供预算或者财务收支计划、预算执行情况、决算
B. 审计机关受本级人民政府的委托,向本级人大常委会提出本级预算执行和其他财政收支的审计工作报告
C. 审查被审计单位的会计凭证、会计账簿、财务会计报告
D. 就审计事项的有关问题向有关单位和个人进行调查,并取得证明材料
E. 经县级以上人民政府审计机关负责人批准,有权查询被审计单位在金融机构的账户
【多选题】
国家审计的审计程序中审计项目计划组成有___
A. 文字部分
B. 报表部分
C. 表格部分
D. 报告部分
E. 以往类似审计项目的经验
【多选题】
下列关于风险基础审计的说法中,正确的有___
A. 内部控制越有效,控制风险越低
B. 当检查风险确定得较低时,审计人员必须收集大量的审计证据
C. 较高的检查风险时,所需收集的审计证据就越少
D. 较高的检查风险时,所需收集的审计证据就越多
E. 固有风险和控制风险的水平越高,审计人员就应当将检查风险确定得越低
【多选题】
国家审计审计报告的撰写要求有___
A. 在形式结构方面,应达到形式清晰、结构合理、逻辑严谨的要求
B. 在表达内容方面,应达到证据确凿、内容完整、评价公正的要求
C. 在形式结构方面,应达到审核整理审计工作底稿的要求
D. 在表达内容方面,应达到征求被审计单位意见的要求
E. 在行文用语方面,应达到行文简练、概念准确、措辞适当的要求
【多选题】
下列关于函证的表述中,正确的有___
A. 函证可用于核实往来账目
B. 函证的全过程必须由审计人员进行控制
C. 与消极函证相比,积极函证获得的审计证据更可靠
D. 对于数额较大、有疑点的往来款项宜采用积极函证方法
E. 审计人员收到复函后,无论何种情况都不可再次发函询证
【多选题】
审计人员对销售与收款循环运用分析性复核方法检查主营业务收入的完整性的内容有___
A. 将企业年度内各期主营业务收入的实际数与计划数进行比较、分析
B. 比较本期各月主营业务收入的波动情况
C. 实地观察存货
D. 计算本期重要产品和重要客户的销售额和毛利率
E. 计算本期重要产品和重要客户的存货周转率
【多选题】
在对被审计单位的库存材料进行监盘时审计人员应当___
A. 参与制定盘点计划
B. 到现场监督盘点工作的进行
C. 自始至终亲自参与盘点
D. 登记材料盘点记录
E. 注意查验库存材料质量
【多选题】
运用分析性复核方法检查存货总体合理性时,审计人员分析存货周转率变动是否存在以下情况___
A. 存货储备增加
B. 存货成本项目发生变动
C. 存货核算方法变动
D. 存货跌价准备计提基础变动
E. 购货变动
【多选题】
审计人员应当将重要账户或交易类别的部分或全部认定的控制风险评为高水平的情况是(    )___
A. 被审计单位的内部控制失效
B. 审计人员难以对内部控制的有效性做出评价
C. 审计人员拟不进行符合性测试
D. 控制政策与程序和认定相关
推荐试题
【单选题】
对于NETBIOS/Windows网络共享漏洞的修复方法是()。
A. :限制文件的访问共享,并指定特定IP的访问限制以避免域名指向欺骗;关闭不必要的文件服务,取消这一特性并关闭相应端口。
B. :修改注册表限制这一潜在的威胁
C. :限制访问
D. :升级并安装补丁文件
【单选题】
向有限的存储空间输入超长的字符串属于( )攻击手段。
A. :缓冲区溢出
B. :运行恶意软件
C. :浏览恶意代码网页
D. :打开病毒附件
【单选题】
( )可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A. :代理防火墙
B. :包过滤防火墙
C. :报文摘要
D. :私钥
【单选题】
将利用虚假 IP 地址进行 ICMP 报文传输的攻击方法称为( )。
A. :ICMP 泛洪
B. :LAND 攻击
C. :死亡之 ping
D. :Smurf 攻击
【单选题】
IPS 能够实时检查和阻止入侵的原理在于 IPS 拥有众多的( )。
A. :主机传感器
B. :网络传感器
C. :过滤器
D. :
【单选题】
对利用软件缺陷进行的网络攻击,最有效的防范方法是( )。
A. :及时更新补丁程序
B. :安装防病毒软件并及时更新病毒库
C. :安装防火墙
D. :安装漏洞扫描软件
【单选题】
在 DDoS 攻击中,通过非法入侵并被控制,但并不向被攻击者直接发起攻击的计算机称为( )。
A. :攻击者
B. :主控端
C. :代理服务器
D. :被攻击者
【单选题】
防止重放攻击最有效的方法是( )。
A. :对用户账户和密码进行加密
B. :使用“一次一密”加密方式
C. :经常修改用户账户名称和密码
D. :使用复杂的账户名称和密码
【单选题】
采用模拟攻击漏洞探测技术的好处是( )。
A. :可以探测到所有漏洞
B. :完全没有破坏性
C. :对目标系统没有负面影响
D. :探测结果准确率高
【单选题】
由于系统软件和应用软件的配置有误而产生的安全漏洞,属于( )。
A. :意外情况处置错误
B. :设计错误
C. :配置错误
D. :环境错误
【单选题】
阈值检验在入侵检测技术中属于( )。
A. :状态转换法
B. :量化分析法
C. :免疫学方法
D. :神经网络法
【单选题】
包过滤技术防火墙在过滤数据包时,一般不关心( )。
A. :数据包的源地址
B. :数据包的目的地址
C. :数据包的协议类型
D. :数据包的内容
【单选题】
下列对计算机网络的攻击方式中,属于被动攻击的是( )。
A. :口令嗅探
B. :重放
C. :拒绝服务
D. :物理破坏
【单选题】
在防火墙技术中,内网这一概念通常指的是( )。
A. :受信网络
B. :非受信网络
C. :防火墙内的网络
D. :互联网
【单选题】
网络监听是( )。
A. :远程观察一个用户的计算机
B. :监视网络的状态、传输的数据流
C. :监视PC系统的运行情况
D. :监视一个网站的发展方向
【单选题】
在访问Web站点时,为了防止第三方偷看传输的内容,我们可以采取的行动为 ( )。
A. :将整个Internet划分成Internet、Intranet、可信、受限等不同区域
B. :在主机浏览器中加载自己的证书
C. :浏览站点前索要Web站点的证书
D. :通信中使用SSL技术
【单选题】
在安全评估过程中,采取( )手段,可以模拟黑客入侵过程,检测系统安全脆弱。
A. :问卷调查
B. :人员访谈
C. :渗透性测试
D. :手工检查
【单选题】
可以被数据完整性机制防止的攻击方式是( )。
A. :假冒源地址或用户的地址欺骗攻击
B. :抵赖做过信息的递交行为
C. :数据中途被攻击者窃听获取
D. :数据在途中被攻击者篡改或破坏
【单选题】
拒绝服务攻击的后果是( )。
A. :被攻击服务器资源耗尽
B. :无法提供正常的网络服务
C. :被攻击系统崩溃
D. :A、B、C都可能
【单选题】
( )即攻击者利用网络窃取工具经由网络传输的数据包,通过分析获得重要的信息。
A. :身份假冒
B. :数据篡改
C. :信息窃取
D. :越权访问
【单选题】
以下哪种攻击属于DDoS类攻击?
A. :SYN变种攻击
B. :smurf攻击
C. :arp攻击
D. :Fraggle攻击
【单选题】
针对DNS服务器发起的查询DoS攻击,属于下列哪种攻击类型?
A. :syn flood
B. :ack flood
C. :udpflood
D. :Connection flood
【单选题】
下面哪一种攻击方式最常用于破解口令?
A. :哄骗( spoofing)
B. :字典攻击(dictionary attack)
C. :拒绝服务(DoS)
D. :WinNukE攻击
【单选题】
以下哪种攻击可能导致某些系统在重组IP分片的过程中宕机或者重新启动?
A. :分布式拒绝服务攻击
B. :Ping of Death
C. :NFS攻击
D. :DNS缓存毒化攻击
【单选题】
以下哪一项是常见Web站点脆弱性扫描工具?
A. :Appscan
B. :Nmap
C. :Sniffer
D. :LC
【单选题】
网络窃听(Sniffer)可以捕获网络中流过的敏感信息,下列说法错误的是( )。
A. :密码加密后,不会被窃听
B. :Cookie字段可以被窃听
C. :报文和帧可以窃听
D. :高级窃听者还可以进行ARPSpoof,中间人攻击
【单选题】
常见Web攻击方法,不包括?( )
A. :利用服务器配置漏洞
B. :恶意代码上传下载
C. :构造恶意输入(SQL注入攻击、命令注入攻击、跨站脚本攻击)
D. :业务测试
【单选题】
下列哪种工具不是WEB服务器漏洞扫描工具()?
A. :Nikto
B. :Web Dumper
C. :paros Proxy
D. :Nessus
【单选题】
关于WEB应用软件系统安全,说法正确的是()?
A. :Web应用软件的安全性仅仅与WEB应用软件本身的开发有关
B. :系统的安全漏洞属于系统的缺陷,但安全漏洞的检测不属于测试的范畴
C. :黑客的攻击主要是利用黑客本身发现的新漏洞
D. :以任何违反安全规定的方式使用系统都属于入侵
【单选题】
在传输模式IPSec应用情况中,以下哪个区域数据报文可受到加密安全保护?
A. :整个数据报文
B. :原IP头
C. :新IP头
D. :输层及上层数据报文
【单选题】
预防信息篡改的主要方法不包括以下哪一项?
A. :IDS
B. :数据摘要
C. :数字签名
D. :明文加密
【单选题】
通过向目标系统发送有缺陷的IP报文,使得目标系统在处理这样的IP包时会出现崩溃,请问这种攻击属于何种攻击?
A. :拒绝服务(DoS)攻击
B. :扫描窥探攻击
C. :系统漏洞攻击
D. :畸形报文攻击
【单选题】
使网络服务器中充斥着大量要求回复的信息,消息带宽,导致网络或系统停止正常服务,这属于什么攻击类型?
A. :文件共享
B. :拒绝服务
C. :远程过程调用
D. :BIND漏洞
【单选题】
代理防火墙工作在____。
A. :物理层
B. :网络层
C. :传输层
D. :应用层
【单选题】
溢出攻击的核心是( )。
A. :利用Shellcode
B. :提升用户进程权限
C. :修改堆栈记录中进程的返回地址
D. :捕捉程序漏洞
【单选题】
会话侦听与劫持技术属于()技术。
A. :密码分析还原
B. :协议漏洞渗透
C. :应用漏洞分析与渗透
D. :DOS攻击
【单选题】
从技术上说,网络容易受到攻击的原因主要是由于网络软件不完善和()本身存在安全漏洞造成的。
A. :人为破坏
B. :硬件设备
C. :操作系统
D. :网络协议
【单选题】
防火墙提供的接入模式通常不包括____。
A. :网关模式
B. :透明模式
C. :混合模式
D. :旁路接入模式
【多选题】
TCP攻击的种类有哪些?
A. :被动攻击
B. :主动攻击
C. :物理临近攻击
D. :内部人员攻击
E. :软硬件装配分发攻击
【多选题】
数据库安全风险,SQL注入的危害,这些危害包括但不局限于__。
A. :数据库信息泄漏
B. :网页篡改
C. :数据库被恶意操作
D. :服务器被远程控制,被安装后门
E. :破坏硬盘数据,瘫痪全系统