c．信息系统的实施使企业原有的内部控制开始不适应企业的业务 发展和管理的提升
D．信息系统在改变企业传统运营模式的同时，并未对传统的内部 控制观点和控制方法产生深远的影响
E．信息系统的实施为管理工作的重心从经营成果的反映向经营过 程的控制转移创造了技术条件
8．信息系统的生命周期一般要经过的主要阶段包括( )。
A．信息收集期 B．系统规划期 c．系统开发期 D．使用反馈期 E．系统运行与维护期
9．信息系统开发中，系统设计阶段的任务包括( )。
A．设计系统的模块结构，合理划分子系统边界和接口
B．选择系统实现的技术路线，确定系统的技术架构，明确系统重 要组件的内容和行为
特征，以及组件之问、组件与环境之问的接口关系
c．数据库设计，包括主要的数据库表结构设计、存储设计、数据权限和加密设计 D．设计系统的网络拓扑结构、系统部署方式
E．编制程序说明书、设计数据编码规范、设计输入输出界面 10．信息系统自行开发的优点包括( )。
A．开发人员熟悉企业情况，可以较好地满足自身需求，尤其是具有特殊性的业务需求 B．开发周期较短、技术水平和规范程度有较好保证，成功率相对较高 c．可以培养锻炼自己的开发队伍，便于后期的运行和维护 D．成熟的商品化软件质量稳定，可靠性高 E．专业的软件提供商实施经验丰富
11．信息系统开发外购调试方式的缺点包括( )。
A．软件质量稳定性低，可靠性差 B．难以满足企业的特殊需求
C．系统的后期升级进度受制于商品化软件供应商产品更新换代的速度 D．企业自主权不强，较为被动
E．开发人员熟悉企业情况，可以较好地满足自身需求 12．信息系统开发业务外包方式的优点包括( )。
A．企业可以充分利用专业公司的专业优势，量体裁衣，构建全面、高效满足企业需求的个性化系统
B．企业不必培养、维持庞大的开发队伍，相应节约了人力资源成本 c．开发建设周期短，成功率较高
D．成熟的商品化软件质量稳定，可靠性高 E．专业的软件提供商实施经验丰富 13．信息系统内部控制的目标是( )。
A．促进企业有效实施内部控制
B．提高企业现代化管理水平，减少人为操纵因素 c．增强信息系统的安全性、可靠性和合理性 D．确保相关信息的保密性、完整性和可用性 E．为建立有效的信息与沟通机制提供支持保障 14．制定信息系统战略规划的主要风险有( )。
A．需求本身不合理，对信息系统提出的功能、性能、安全性等方面的要求不符合业务
31
处理和控制的需要
B．技术上不可行、经济上成本效益倒挂，或与国家有关法规制度存在冲突
c．需求文档表述不准确、不完整，未能真实全面地表达企业需求，存在表述缺失、表述不一致甚至表述错误等问题
D．信息系统规划风险，即缺乏战略规划或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下
E．信息技术无法有效满足业务需求的风险，即没有将信息化与企业业务需求结合，降低了信息系统的应用价值
15．信息系统投资预算管理的内容包括( )。
A．预测 B．分配预算
c．测量业务价值 D．比较业务价值 E．评价业务价值 16．在信息系统自行开发时，要全力做好信息系统的管理控制工作。首席信息官应通过( )手段对信息系统进行管理控制。
A．规划：规划工作建立一个组织信息系统的目标 B．组织：筹集、分配实现目标所需的人、财、物资源
c．控制：对信息系统实施总体控制，如确定系统所需费用，分析系统可创造价值，
控制系统人员的业务活动
D．运行：运行信息系统，检测其适合程度
E．反馈：根据运行结果回馈信息，改进更新信息系统，以使其更好地为企业服务 17．针对信息系统自行开发编程和测试环节的主要风险，应采取的措施有( )。 A．项目组应建立并执行严格的代码复查评审制度
B．项目组应建立并执行统一的编程规范，在标识符命名、程序注释等方面统一风格 c．应使用版本控制软件系统，保证所有开发人员基于相同的组件 环境开展项目工作，协调开发人员对程序的修改
D．应区分单元测试、组装测试(集成测试)、系统测试、验收测试等不同测试类型，
建立严格的测试工作流程，提高最终用户在测试工作中的参与程度，改进测试用例的编写质量，加强测试分析，尽量采用自动测试工具提高测试工作的质量和效率 E．具备条件的企业，应当组织独立于开发建设项目组的专业机构对开发完成的信息系
统进行验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求
18．在信息系统运行与维护阶段，安全管理的关键风险点包括( )。
A．硬件设备分布物理范围广，种类繁多，安全管理难度大，可能导致设备生命周期短 B．业务部门信息安全意识薄弱，对系统和信息安全缺乏有效的监管手段 c．对各种计算机病毒防范清理不力，导致系统运行不稳定甚至瘫痪
D．缺乏对信息系统操作人员的严密监控，可能导致舞弊和利用计算机犯罪 E．对系统程序的缺陷或漏洞安全防护不够，导致遭受黑客攻击，造成信息泄露 19．在信息系统运行与维护阶段，对于不相容职务，下列说法正确的是( )。
A．企业应建立用户管理制度，加强对重要业务系统的访问权限管理，避免将不相容
职责授予同一用户
B．企业应当采用密码控制等技术手段进行用户身份识别。对于重要的业务系统，应当
采用数字证书、生物识别等可靠性强的技术手段识别用户身份 C．对于发生岗位变化或离岗的用户，用户部门应当及时通知系统管理人员调整其在系
统中的访问权限或者关闭账号
D．企业应当定期对系统中的账号进行审阅，避免存在授权不当或非授权账号
32
E．对于超级用户，企业应当严格规定其使用条件和操作程序，并对其在系统中的
操作全程进行监控或审计
20．书面沟通的缺点是( )。
A．形式不规范
B．信息传递准确度低、信息传递范围小、无据可查、不便于保护 C．可能会为了形式规范而耗用较长的时间导致成本效益不对等 D．缺少反馈或反馈机制不灵敏 E．安全性低
21．良好的外部沟通有利于企业( )。
A．对外部有关方面的建议、投诉和收到的其他信息进行记录，并及时予以处理、反馈 B．通过开放的沟通渠道，客户和供应商就能够对产品或服务的设计或质量提供非常重
要的信息，使公司能够应对不断变化的客户需求和偏好 C．扩大企业的影响力
D．使企业获得很多有效内部控制的重要信息 E．帮助企业实现良好的内部控制体系 22．外部沟通应重点关注的领域有( )。
A．企业与投资者和债权人的沟通 B．企业与客户的沟通 c．企业与供应商的沟通 D．企业与中介机构的沟通 E．企业与监管机构的沟通
23．下列关于内部沟通的说法正确的有( )。
A．财务部门定期向各部门交流和通报财务状况、经营成果、预算执行情况等，还定
期将应收账款情况反馈给销售(信用)部门和清欠办公室
B．生产部门应该与销售部门定期沟通，以确保生产出的产品不至于积压或者生产不至于
满足不了市场的需求
c．采购部门、下属单位采购部门定期组织与其他业务部门就采购需求、价格信息、采购经验等方面进行沟通与交流
D．公司管理层定期或不定期召开各种会议，及时与相关职能部门领导、下属单位负责人就生产、运营等情况进行沟通、交流
E．管理层必须让董事会了解最新的业绩、发展、风险、主要行动以及其他任何相关的事项或情形
(三)判断题
1．传递的信息以不同种形式或载体呈现，其中，对于企业最为重要的、最普遍的信息传递形式就是内部报告。 ( )
2．内部信息传递流程是根据企业生产经营管理的特点来确定，虽然形式千差万别，但总有一个最优的方案。 ( )
3．企业作决策时需要提供相关预测性的信息，信息越多越好，不用考虑传递成本等，因为信息无成本。 ( )
4．根据信息提供的预测性原则，提供给使用者的信息一定是真实的未来信息，才能作出与未来相关的确定的决策。 ( )
5．内部报告的组成和内容不用配合企业内部管理控制的程序和方法，也可以使得内部报告更好地为企业管理控制服务。 ( )
33
6．内部报告指标体系形成以后，要根据企业内外部环境因素的变化进行适时的调整，更好地为企业服务。 ( )
7．信息系统是由计算机硬件、软件、人员、信息流这四个要素组成的。 ( ) 8．结构化系统分析与设计方法的基本思想是：采用系统工程的思想和工程化的做法，按用户需求至上的原则，结构化、模块化、自顶向下地对系统进行分析与设计。 ( )
9．在信息系统规划期项目启动阶段，可以先制订一个较为原则性的项目计划，确定项目主要内容和重大事项，然后根据项目的大小和性质以及项目进展情况进行调整、充实和完善。 ( )
10．在信息系统开发过程中，每个阶段都是相互独立的，所以可以忽略掉其顺序，先完成相对简单的任务。 ( )
11．《信息和相关技术的控制目标》(COBIT)是一个基于IT治理概念的、面向IT建设过程中的IT治理实现指南和审计标准，被认为是COSO框架的补充框架。 ( )
12．制定信息系统战略规划的主要风险之一是信息系统规划风险，即没有将信息化与企业业务需求结合，降低了信息系统的应用价值。 ( )
13．系统上线是将开发出的系统(可执行的程序和关联的数据)部署到实际运行的计算机环境中，使信息系统按照既定的用户需求来运转，切实发挥信息系统的作用。 ( )
14．信息系统自行开发的需求分析阶段中，依据需求文档进行设计(含需求变更设计)前，应当评审其可行性，由需求提出人和编制人签字确认，并经业务部门与信息系统归口管理部门负责人审批。 ( )
15．信息系统的运行与维护阶段，系统变更的主要工作内容包括系统的日常操作、系统的日常巡检和维修、系统运行状态监控、异常事件的报告和处理等。 ( )
16．系统终结是信息系统生命周期的最后一个阶段，在该阶段信息系统将停止运行。停止运行的原因通常有：企业破产或被兼并、原有信息系统被新的信息系统代替。 ( )
17．信息系统不相容职务涉及的人员可以分为三类：系统开发建设人员、系统管理和维护人员、系统操作使用人员。 ( )
18．系统管理和维护人员担任密码保管、授权、系统变更等关键任务，如果允许其使用信息系统，就可能较为容易地篡改数据，从而达到侵吞财产或滥用计算机信息的目的。 ( )
19．沟通是把信息提供给适当的人员，以便他们能够履行与经营、财务报告和合规相关的职责。 ( )
20．电子沟通包括互联网、电子邮件、电话传真，这种沟通方式在现代企业中已经开始扮演越来越重要的角色，是目前安全性最强的一种沟通方式。 ( )
21．口头沟通包括例行会议、专题会议、座谈会、讲座等形式。这种形式，沟通迅速、灵活且反馈及时，同时也可以非常好地保证了信息的完整性。 ( )
22．沟通是双向的，信息传递者在传递信息后任务并没有结束，还应积极从信息接受者那里获取反馈信息，以促进信息获取质量的改进和信息传递程序的优化。 ( )
(四)简答题
1．什么是内部报告?它有什么作用?
2．内部信息传递中及时有效性原则、反馈性原则和预测性原则的要求是什么? 3．内部信息传递时，编制及审核内部报告环节的主要风险有哪些?有什么相应的控制措施?
4．信息系统生命周期分为哪几个阶段?每个阶段的任务是什么?
5．评价信息系统的外购调试开发方式，这种方式适合于哪种类型的企业?
34
6．针对企业信息系统内部控制以及利用信息系统实施内部控制，应关注哪些风险点?
7．信息系统规划时期应关注哪些主要风险点?对此可以采取哪些控制措施?
8．信息系统运行与维护中，日常运行维护的主要风险点是什么?应采取怎样的控制措施?
9．内部沟通对企业有什么重要意义?
10．列举三个内部沟通的方式，并分别说说它们的优缺点。 (五)案例分析题
1．随着信息技术的发展，越来越多的企业开始利用信息技术为生产经营服务，信息系统的建立与维护成为企业活动的一个重要组成部分，其重要性日益显著。但是，企业的资源是有限的，大部分企业特别是中小企业不具备独立开发与维护信息系统的能力，信息系统外包为企业提供了一种以有限能力和较低投入开发与使用信息系统的途径。外包是企业通过将部分业务出包给其他单位，实现整合利用其外部最优秀的专业资源，从而达到降低成本、提高效率、充分发挥自身核心竞争力和增强企业对环境迅速应变能力的一种管理模式。
欧派橱柜先将欧洲“整体厨房”的概念引入中国，被誉为中国“厨房革命”的倡导者、整体橱柜的领潮人。在北京有十余家分店及售后安装部门，办公设备数十台。这种情况如不采用IT外包，需数名技术人员奔走于各分部之问，而且可能会造成设备故障不能及时处理的问题，会影响公司的正常业务。与神州在线签约IT外包后，各部门设备出现故障时，神州在线即可安排工程师，快捷、专业、及时上门排除故障。
要求：
结合以上资料分析信息技术外包的优缺点。
2．A公司在2010年与软件商B公司签订了ERP系统建设合同。合同约定B公司在六个月内完成系统建设工作，若B公司不能按时交工，将按合同标的5％。支付违约金，这一赔偿金比例远远高于当时市场平均违约金赔偿率2‰。据悉，所要安装的ERP软件系统是由B公司的独家代理商c公司提供的M型计算机管理信息系统。系统建设过程中，B公司发现c公司设计的软件产品与企业生产经营状况有所脱节，造成软件安装后A公司的一些经营性表格、单据等无法正确生成。由于c公司负责该产品的项目经理正在国外参加技术培训，使得此问题暂时搁置起来。在A公司的再三催促下，B公司请c公司的其他技术人员对软件产品进行技术修改，但一些关键技术问题仍无法彻底解决，导致系统建设工程最终失败。此后，A公司委托其他软件公司承担系统建设工作，并按照合同约定要求B公司赔偿150万元违约金。后经调解，考虑到B公司为系统建设工作付出了一定的财力物力，赔偿违约金100万元。
要求：
结合材料，从信息与沟通的角度，分析B公司的内部控制中存在的突出问题。
3．某银行进行信用卡客户信息管理的信息系统设计开发，考虑到成本效益问题，该银行采用了业务外包的方式进行此项业务的开发。在开发过程中，银行派出了一名信用卡管理部门的工作人员王某同外包商一起进行该项工作，为外包商提供关于银行需求的详细信息，同时也参与信息系统开发的程序设计工作。双方沟通融洽，合作顺利，在合约时间内很好地完成了该项工作。开发完成的信息系统交由银行进行系统的初始化录入工作。由于王某参与了系统开发，对该系统比较了解，银行决定仍由他主持参与该系统的初始化工作。在录入过程中，王某利用自己对系统程序的掌握，在信用卡透支限额扫描、超额锁卡等的信息录入中，
35