经营分析与信息技术
计算机基础
计算机网络
数据库管理
管理信息系统
计算机的安全控制
计算机辅助审计
－计算机基础
计算机的发展简史
计算机硬件的发展
第一代：电子管计算机 1946～1957
第二代：晶体管计算机 1958～1964
第三代：集成电路计算机 1965～1970
第四代：大规模和超大规模集成电路 1970～
－计算机基础
计算机的发展简史（续）
计算机语言的发展
第一代：机器语言 二进制编码，效率低
第二代：汇编语言 用符号编程 ADD／MOVE……
第三代：高级语言 50年代开始出现
第四代：模块化语言 POWER BUILDER、DELPH等
面向对象的编程语言：VB、VC
网络语言：HTML
软件开发工具：CASE（计算机辅助软件工程）集语言、数据库为一体
－计算机基础
计算机语言的发展
29．第四代计算机语言是各种非常高级的语言的总称，这类语言主要是用来：
重复处理大量的数据记录。
利用程序员对计算机技术细节的理解。
提高应用程序的开发效率。
使用较少的数据样本来处理数学上的应用。
1992年考题
－计算机基础
计算机处理系统的几种主要方式
批处理系统
实时处理系统
分时处理系统
分布式处理系统
－计算机基础
计算机文件的存取方式
顺序存取
文件按照顺序进行存取，例如要读取第100个记录的数据，必须首先读取前99个数据。存取的方式比较慢。
直接存取
直接存取又称随机存取方式。允许直接从某一个位置读取数据并写回。
－计算机基础
计算机的硬件组成
运算器
控制器
存储器
输入设备
输出设备
运算器和控制器合称为中央处理器（CPU）。
CPU的主频以兆赫为单位。
－计算机基础
计算机的硬件组成－存储器
存储器按照存取方式可分为4类：
随机存取存储器（RAM）：特点是任何存储单元能被随机存取，存取速度快。一般用于计算机的内存。
只读存取器（ROM）特点是存储的内容不能被刷新，只能读不能写。一般用于BIOS。
顺序存储器（SAM）特点是只能按某种顺序存取。磁带存储器、只读光盘存储器CD-ROM等，一般用于外存。
直接存储器（DAM）特点是能直接读取，如磁盘存储器等，一般用于外存。
－计算机基础
计算机的硬件组成－存储器
常见计算机存储介质：
磁带：特点是价格便宜，存取速度慢，常用来作备份。
磁盘：硬盘和软盘。硬盘的特点是存取速度相对较快、容量大。软盘的特点是可移动性强。
光盘：CD-ROM／CD-RW／WORM
磁光盘（MO）：磁盘和光盘的结合，可多次读写。
数字视频盘（DVD）：容量比光盘大，单面可存放。
内存卡和闪存（U盘）：便于携带，可擦写。
RAID（冗余磁盘阵列）：特点是安全性高，常用来作备份。
－计算机基础
11
计算机的硬件组成－存储器
39．磁带作为存贮媒介的主要优点是：
允许自由存取
记录长短可变
低成本
不需花很大人力
1995年下考题
－计算机基础
计算机的硬件组成－存储器
36．磁盘作为存储媒介的主要优点是：
它的成本低
允许直接存取
便于携带
不受环境条件影响
1995上考题
－计算机基础
计算机的硬件组成－常见输入设备
键盘和鼠标
语音识别系统
数码相机
终端
扫描仪
光数据读入器
OCR光字符识别读入器
条形码扫描仪
触摸屏
MICR（磁印墨字符）识别器
销售点终端（POS）
输入笔
光笔
－计算机基础
计算机的硬件组成－常见输入设备
60．审计人员有一份书面备忘录，需要把它制成计算机文件，以便备忘录的内容可以被剪切并且粘贴到审计报告中。除了扫描仪外，完成这个任务还需要什么技术？
1997年考题
键盘和鼠标、语音识别系统、数字照相机、终端、扫描仪、光数据读入器（OMR光标记识别读入器和OCR光字符识别读入器）、条形码扫描仪、触摸屏、MICR（磁印墨字符）识别器、销售点终端（POS）、输入笔、光笔
－计算机基础
计算机的硬件组成－常见输入设备
61．运输部门为了减少开发票的错误，想通过某种设备直接从收到的货物上读出通用的商品代码，该用什么设备？
1997年考题
键盘和鼠标、语音识别系统、数字照相机、终端、扫描仪、光数据读入器（OMR光标记识别读入器和OCR光字符识别读入器）、条形码扫描仪、触摸屏、MICR（磁印墨字符）识别器、销售点终端（POS）、输入笔、光笔
－计算机基础
计算机的硬件组成－常见输出设备
显示器（CRT和LCD）
打印机
绘图仪
－计算机基础
计算机的规模与性能分类
个人计算机（PC）
工作站
小型机
大型机
－计算机基础
计算机的规模与性能分类
50.为了增强应用软件的安全性，内部审计经理建议应该对程序员提供无软盘的工作站。使用无软盘工作站可以通过哪项途径来增强安全性：
使盗窃程序更困难
减小工作站保养费用
对存取给予更加严格的控制
促进程序员更紧密地工作在一起
1996年考题
－计算机基础
计算机的规模与性能分类
31．现在组织更倾向于使用微机，因为相对于大型主机系统而言微机更具有：
可控性
有助于数据的完整性
可靠性
经济性
1995年考题
－计算机基础
计算机常见外部接口
串口
低速串行通讯接口。
并口
并行通讯接口，速度比串口高，但容许的电缆长度有限。
USB口
一种新型的通用串口通讯接口，速度高且可以同时串联多个设备。
－计算机基础
计算机网络的演变和发展
面向终端的计算机网络：由一台中央主计算机连接大量的地理上处于分散位置的终端。终端－通讯线路－计算机。
计算机－计算机网络：由若干个计算机互联的系统，并呈现多处理中心的特点。
开放式标准化网络：ISO颁布的参考模型，确保了各厂商生产的计算机间的互联。
计算机网络的功能：实现软硬件资源共享和用户间交换信息。
－计算机网络基础
计算机网络实例简介
因特网：
公用数据（交换）网Public Data (Switched) Network：由政府部门或电信经营公司所拥有，如同电话交换网一样向全社会公众开放服务，可通过它来实现节点间的通信任务。
增值网
－计算机网络基础
计算机网络实例简介
40．大型组织往往拥有自己的通信网络，通过这些网络来发送声音、资料及图像。而小型组织则没有能力作这样的投资，他们更可能使用：
公共交换线路
快件转换器
标准电子邮件系统
互联网络
1995年考题
－计算机网络基础
计算机网络实例简介
45．以下四种网络中，哪一种所提供的数据传输方式安全性最低？
增值网络
公用交换网络
局部网络
专用网络
1997年考题
－计算机网络基础
计算机网络的分类－按照网络的分布范围分类
广域网WAN（Wide Area Network）也称远程网，覆盖一个国家或一个洲。
局域网LAN（Local Area Network）：分布范围局限在一个办公室、一幢大楼或一个校院内。
城域网MAN（Metropolitan Area Network）：分布范围在局域网和广域网之间。
虚拟专用网VPN（Virtual Private Network）：利用数据包封装和加密技术，使数据包在公网上传输时不会被他人所截获或篡改，从而在公用交换网络上建立的一个“虚拟”的专用网络。
－计算机网络基础
计算机网络的分类－按照拓扑结构分类
星形网络：
树形网络：
总线网络：
环形网络：
网形网络：
混合形网络：
－计算机网络基础
计算机网络的分类－按照拓扑结构分类
星形网络：有一中心节点，其它节点与其构成点到点连接。
优点：控制简单、故障诊断隔离容易、各个站点容易重新配置。
缺点：耗费电缆、安装工作量大、中央节点的负担较重、各站点的分布处理能力低。
PBX（Private Branch Exchange）内部交换机是星形结构的典型实例，它是一种使用公用电话线在办公室间传输电话、传真的技术，没有其他的网络功能，不能处理大量数据，安全性低，使用成本低。
－计算机网络基础
C
B
A
G
F
E
D
计算机网络的分类－按照拓扑结构分类
树形网络：有一个根节点，多个中间分支节点和叶子节点构成。
优点：容易扩展，故障隔离较容易。
缺点：各个节点对根的依赖太大，如果根发生故障，全网不能正常工作。
－计算机网络基础
C
B
A
E
D
G
F
计算机网络的分类－按照拓扑结构分类
总线网络：所有节点挂接到一条总线上。
优点：电缆数量少、结构简单、易于扩充
缺点：传输距离有限，故障诊断和隔离较困难
－计算机网络基础
D
B
A
E
C
计算机网络的分类－按照拓扑结构分类
环形网络：所有节点构成一个闭合的环，节点之间为点到点连接。
优点：电缆长度短、增减工作站容易、可用光缆
缺点：节点的故障会引起全网故障、故障检测困难
－计算机网络基础
C
B
A
D
E
F
计算机网络的分类－按照拓扑结构分类
网形网络：所有节点通过线路互联。
优点：节点间通信简便，具有极高的可靠性。
缺点：耗费电缆、安装工作量大
－计算机网络基础
C
B
A
D
E
F
计算机网络的分类－按照拓扑结构分类
38．某诊所有八台个人电脑、4台打印机和一台绘图仪，这些设备都在一个大楼里连网。这种网络被称为：
环形网
星形网
局域网
广域网
1992年考题
－计算机网络基础
计算机网络的分类－按照拓扑结构分类
58．某不动产经纪公司正迁入一座装有足够电话线路的大楼，公司正考虑安装一套内部数字交换系统（PBX），来连接公司计算机与其他办公设备（如复印机、打印机及传真机等）。在该网络中使用PBX系统的局限性是：
公司将依赖外人来对系统进行维修
系统不能处理大量数据
同轴电缆线必须装遍整幢大楼
难以对办公设备进行重新布局，且花费巨大
1995年下考题
－计算机网络基础
计算机网络的分类－按照各站点的地位分类：
对等网（Peer-to-peer Network）：网中各站点地位平等，相互之间共享数据和服务。
服务器／客户机网络（Server/client）：所有的应用服务（如文件服务、打印服务）由服务器提供。客户机提供用户操作接口，二者之间是主从关系。
－计算机网络基础
计算机网络的分类－按照各站点的地位分类：
44．如果系统中没有主计算机或文件服务器，但处理是在一系列微机上进行的，这个网络可以称作：
脱机处理系统
专家系统
直接存取系统
对等系统
1995年上考题
－计算机网络基础
计算机网络的应用
电子数据交换EDI（Electronic Data Interchange）：将行业信息用一种国际公认的标准格式，通过计算机网络通信，实现各企业之间的数据交换，并完成以贸易为中心的业务全过程。常见协议为美国国家标准组织的协议。
电子资金转帐系统EFT（Electronic funds transfer）:利用计算机以及通讯网络进行快速高效的资金传递，通常用于大额资金的实时转帐。
远程交换：是一种在线服务系统，它大大加强了企业的活力与快速反应能力，使公司内本部与子公司办公室之间也可通过远程交换系统实现分布式办公。
其余还有：电子银行、远程教育、电子公告板、证券及期货网上交易、企业网络、信息高速公路、智能大厦和结构化综合布线系统等
－计算机网络基础
客户
供应商
客户采购系统
通信软件
通信软件
EDI转换软件
EDI转换软件
供应商的销售订单系统
通过远程通信系统进行采购订单的电子传输
计算机网络的应用
26．公司可以使用电子传送的方法完成日常的经营业务活动。在签订协议的两个或多个实体之间传送电子化的购货订单、销售订单、发票和其他财务文档，这样的系统被称为：
电子邮件
电子资金转移
电子数据交换
电子数据处理
1994年考题
－计算机网络基础
网络的传输媒体
双绞线：价格便宜、安装方便，不支持高速的数据传输。
同轴电缆：价格与性能位于双绞线和光缆之间。
光缆：信号能长距离传输，信息难以被窃听，价格昂贵。
无线传输媒体：利用微波／短波／卫星／红外线等作为传输媒体
－计算机网络基础
网络传输数据的差错控制
差错检验方法：
奇偶校验（Parity Check）
循环冗余校验（Cyclic Redundancy Check）
海明码（Hamming Code）
其中循环冗余校验效率较高，海明码可以用来纠错。
－计算机网络基础
差错控制技术：
反馈检查法(回叫检查法，Echo check)
自动重发请求（Automatic Repeat Request）ARQ。
出错后重发数据的纠错方法
－计算机网络基础
差错控制技术
A公司有一些具有完整处理能力的微型计算机，它们联成一个局域网，该网的服务器与中央主计算机相连。数据输入、综合处理和查询可以在网络中所有的节点上进行。一种控制可以在网络中确定数据向另一个节点传送过程中是否发生改变，这种控制技术是：
消息的顺序。
自动拨号返回。(回拨，Call back)
循环冗余检查。
加密。
补充
－计算机网络基础
计算机网络实用技术
局域网：
定义：将小区域内各种计算机设备互联在一起的网络。
类型：以太网／令牌环网／FDDI网等。
局域网连接设备：
网卡(NIC)
集线器（Hub）
交换机（Switcher）
局域网互联设备：
中继器（Repeater）用于复制信号
网桥（Bridge）用于在两个相同类型的局域网之间存储和转发分组。
路由器（Router）用于多个相同类型的网络之间存储和转发分组。
网关（Gateway）用于不同协议网络间的连接。
－计算机网络基础
计算机网络实用技术
68．有几种软件和硬件用于一个网络上的设备连接和不同网络间的连接。常用于不用类网络连接的连接器是：
网关
网桥
路由器
集线器
1997年考题
－计算机网络基础
计算机网络实用技术
23．当审计组的成员在局域网上共享了他们的硬盘和打印机后，他们就可以使用同一个数据库和程序。哪种通讯设备可以将微机连接到局域网上？
插在主板上的网卡
插在主板上的内置调制解调器
通过电缆连在串口上的外部调置解调器
通过电话线传输信号的传真调制解调器
1994年考题
－计算机网络基础
计算机网络实用技术
以下哪一项属于局域网的优势：
局域网可以防止病毒的传播
局域网能够防止数据意外泄漏
局域网能够保护非授权变动情况下数据的完整性
局域网为用户群提供集中存储
补充
－计算机网络基础
计算机网络实用技术
综合业务数字网（ISDN）
是一种公用电信网络，可以提供语音、数据、视频、图像和其他应用服务。成本低于租用专线，传输速率比公用电话网络高。
非对称用户数字环线（ADSL）：
一种新的传输技术，可以在普通电话线路上实现高速传输。
共同电话交换网络（PSTN）
通过电话线路和调制解调器将数据信号转变成模拟信号，在公共交换电话网上进行传输
异步传输模式（ATM）
是在宽带ISDN中采用的一种数据传送模式
帧中继（Frame Relay）
是一种快速的分组交换技术，对线路的要求高。
数字数据网络（DDN）
是一种点到点的传输网络，速度快，可靠性高。
因特网（Internet）
－计算机网络基础
计算机网络实用技术
因特网（Internet）基本概念：是一个全球的、开放的信息互联网络，可以建立在任何通信网络之上，网络之间通过TCP/IP协议实现互连。
因特网服务和应用工具：
万维网（WWW）
FTP
EMAIL
TELNET
BBS
－计算机网络基础
计算机网络实用技术
内联网（Intranet）
是基于互联网中的TCP／IP协议，使用万维网工具，采用防止外界侵入的安全措施，为企业内部服务，并有连接互联网功能的企业内部网络。
－计算机网络基础
计算机网络实用技术
电子商务
概念：在以通信网络为基础的计算机系统支持下的网上商务活动。
分类：
基于INTERNET的电子商务活动包括：
WWW上建立站点
通过互发电子邮件交换信息
网上互动式地交换信息
进行在线交易等。
基于专用网络的电子数据交换的电子商务活动。
－计算机网络基础
计算机网络实用技术
43．以下是有关使用因特网开展电子商务活动的陈述，正确的是
I 企业必须使用防火墙（一种防止从网络非法入侵的软件）以保障内部数据和信息的安全
II 企业必须申请在因特网上建立一个主页来开展电子商务。
III 你通过因特网开展电子商务活动的企业必须达到因特网管理机构所制定的安全标准。
只有I
II
III
I和II
1997年考题
－计算机网络基础
网络与电子商务安全技术
安全所要达到的功能：
对象认证
访问控制
数据保密性
数据可审查性
不可抵赖性
－计算机网络基础
网络安全所采用的技术
加密技术：DES加密／公共密钥加密
网络中的存取控制：主要通过口令控制／报文鉴别／数字签名和终端识别等方式来实现。
安全性检测：数据来自正确的发送方，而非假冒；数据到了正确的接收方，而无丢失或误送；数据接收和发送的内容一致；数据接收的时序与发送时一致；数据无重复接受。
防火墙：用于解决网络边界的安全问题，通常设置在两个网络之间，对数据流进行过滤控制，防止来自外部网络的攻击和非法访问。通过数据包过滤／应用级网关和代理服务器等方式来实现。
－计算机网络基础
电子商务安全所采用的主要技术
1）认证系统
2）SSL协议（Secure Sockets Layer）
3）SET协议（Secure Electronic Transaction）
－计算机网络基础
网络安全与电子商务安全
60．内部审计师正在审查一项有关电子邮件的新政策，这个政策应包括所有下述因素，除了：
在工作终端上立即删除所有员工的电子邮件
在电话线上进行信息传递时对电子邮件进行加密
限制公司采用的电子邮件包裹的数量
规定个人不能用电子邮件发送高度机密敏感或机密信息。
1996年考题
－计算机网络基础
网络安全与电子商务安全
39．某企业大量地通过因特网使用电子邮件。所有用户都通过自己的密码进入自己的信箱。对于这种安全保密措施，下列各种说法正确的是：
因特网上的所有信息都被加了密，因而提高了信息的安全性
密码能有效防止他人以某用户名登录，从而防止用户的信息被他人随意接触
即使某人有高级权限可访问包含电子信息的文件服务器，也无法访问包含电子邮件的文件，除非他事先对安全控制日志进行解密
以上各项都正确
1997年考题
－计算机网络基础
网络安全与电子商务安全
42．公司启用了电子数据交换系统与客户进行通讯之后，可以对收到的电子订单进行鉴别的控制是：
对敏感的消息进行加密，例如收到原材料的电子支付
在填写订单之前对订购的数量进行合理性检查
检查发出人的身份、确定订单是否符合协议的条款
通过确认消息表示已收到电子付款
1993年考题
－计算机网络基础
数据库基本知识
数据：描述事物的符号记录。
数据库：长期储存在计算机内、有组织的、可共享的数据集合。
并发控制：当多个用户的并发进程同时存取、修改数据库时，可能会发生相互干扰而得到错误的结果并使得数据库的完整性遭到破坏，因此必须对多用户的并发操作加以控制和协调。
数据的安全性：保护数据，防止不可法的使用造成的数据的泄密和破坏。
数据的完整性：控制数据在一定的范围内有效，或要求数据之间满足一定的关系。
－数据库基础
数据库基本知识
数据库管理系统：位于用户与操作系统之间的一层数据管理软件。它的主要功能有以下4个方面：
数据定义语言（DDL）：定义数据库，建立数据表。
数据操作语言（DML）：实现对数据库的基本操作包括插入、删除和修改。
数据查询语言（DQL）：对数据库中的数据进行查询。
数据控制语言（DCL）：包括并发控制、安全性检查、完整性约束性条件的检查和执行。
－数据库基础
数据库基本知识
36．利用信息中心人员开发的标准程序，职员们可获取他们所需要的财务和经营数据，在自己的微机上进行数据分析，并与其他职员共享数据分析结果。倘若这些职员掌握了修改标准程序的方法，并通过修改标准程序获取了原标准程序不能获取的财务与经营数据，此情况将导致的最大风险是：
所获取的数据可能不完整或缺乏通用性
数据的定义可能已经过时
主机的数据可能被职员篡改或破坏
重复不断地接收数据，会占满职员们的微机
1997年考题
－数据库基础
数据库基本知识
42．在一个数据库管理系统中，存在几种语言接口。典型的有：数据定义语言（DDL）、数据控制语言（DCL）、数据操作语言（DML）和数据查询语言（DQL）。数据库管理人员应运用哪一种语言建立数据库中的数据表结构？
DDL
DCL
DML
DQL
1997年考题
－数据库基础
三种主要的数据模型
层次模型：有且只有一个节点无双亲（根节点），其它节点有且只有一个双亲。
网状模型：允许一个以上的节点无双亲或一个节点可以有多于一个的双亲。
关系模型：一个关系对应于我们平常讲的二维表
－数据库基础
三种主要的数据模型
层次模型
030901／赵鹏／良好
030802／周兵／合格
03／化学
－数据库基础
02／物理
01／计算机
030801／李明／良好
030840／张伟／优秀
030901／杨晓／合格
030901／刘艺／良好
031001／杨军／优秀
030901／李丽／良好
系别
系别与学生之间是一对多的关系
三种主要的数据模型
网状模型
－数据库基础
学号／姓名／系别
课程号／课程名／学分
学号／课程号／成绩
学生与选课之间是一对多的关系，课程与选课之间也是一对多的关系
学生
选课
课程
三种主要的数据模型
关系模型
－数据库基础
学号
姓名
年龄
性别
系名
年级
030801 030802 030803
王晓 黄鹏 张兵
19
20
18
女
男
男
社会学
法律学
计算机
03 03 03
三种主要的数据模型
数据库管理系统可以按照它们支持的数据结构进行分类。以下哪种数据结构可以把数据看作一系列的表？
网络。
层次。
关系。
索引的顺序。
补充
－数据库基础
集合操作和关系操作
集合操作：
并
交
差
广义笛卡尔乘积
关系操作：
选择：在表中选择满足某些条件的行。
投影：在关系中选择某些属性列。
连接：是从二个关系的笛卡尔乘积中选取属性间满足一定条件的记录。
－数据库基础
集合操作和关系操作
集合操作-并
c1
b2
a2
c2
b2
a1
c1
b1
a1
C
B
A
－数据库基础
c1
b2
a2
c2
b3
a1
c2
b2
a1
C
B
A
c2
b3
a1
c1
b2
a2
c2
b2
a1
c1
b1
a1
C
B
A
R
S
R与S的并
集合操作和关系操作
集合操作-交
c1
b2
a2
c2
b2
a1
c1
b1
a1
C
B
A
c1
b2
a2
c2
b3
a1
c2
b2
a1
C
B
A
c1
b2
a2
c2
b2
a1
C
B
A
R与S的交
R
S
－数据库基础
集合操作和关系操作
集合操作-差
R
S
－数据库基础
c1
b2
a2
c2
b2
a1
c1
b1
a1
C
B
A
c1
b2
a2
c2
b3
a1
c2
b2
a1
C
B
A
c1
b1
a1
C
B
A
R与S的差
集合操作和关系操作
集合操作
C1
B2
A2
C1
B2
A2
C2
B3
A1
C1
B2
A2
C2
B2
A1
C1
B2
A2
C1
B2
A2
C2
B2
A1
C2
B3
A1
C2
B2
A1
C2
B2
A1
C2
B2
A1
C1
B2
A2
C1
B1
A1
C2
B3
A1
C1
B1
A1
C2
B2
A1
C1
B1
A1
C
B
A
C
B
A
R和S的广义笛卡尔乘积
－数据库基础
集合操作和关系操作
50．用户对数据库进行查询时，经常需要多个数据表结合以得到其所需的信息。多个数据表结合的方法之一是：
连接
合并
投影
指向
1997年考题
－数据库基础
关系模型的完整性约束条件
实体完整性：关系的主属性（主码的组成部分）不能是空值。即唯一标识符。
参照完整性：如基本关系R2中的属性中，包含与另一基本关系R1的主码K相对应的属性组F，那么F称为外部码，其取值只能是两种1：空值2、R1中某个元组的主码值
R2：职工（职工号／姓名／工资／部门号F）
R1：部门（部门号K／部门名称）
－数据库基础
关系模型的完整性约束条件
35．在一个数据库中通常有对数据库记录进行约束的条件。例如，如果没有对应的客户就不允许存在销售订单。这种约束条件属于：
正规化
实体完整性
内部模式
参照完整性
1992年考题
－数据库基础
数据库安全保护机制和控制的一般方法
安全的数据库管理系统应做到：
保护数据具备抵抗攻击，能抵御物理破坏。
进行用户识别和访问控制。
保证合法用户能顺利访问数据库中授权的数据和一般数据。
－数据库基础
数据库安全保护机制和控制的一般方法
数据库的安全技术有：
口令保护
数据加密
存取控制
－数据库基础
数据库安全保护机制和控制的一般方法
当代商务信息系统重要特征之一是能够与远程终端进行联接。在远程联接系统中使用密码控制措施能够促使以下哪类风险最小化：
未授权访问系统程序与数据文件
未授权使用终端
系统程序和数据文件遭到破坏
远程终端遭到破坏
－数据库基础
管理信息系统基本知识
信息系统的发展过程
电子数据处理系统（1953～1960） 用计算机代替手工劳动
信息报告系统（1961～1970） 按事先规定的要求提供管理报告。
决策支持系统（1970～1980） 在人和计算机的对话过程中帮助决策者探索可能的方案，生成管理者决策所需要的信息。
专家系统：是应用人工智能的一种基于知识及推理机制去解决某个应用领域的复杂问题。例如定价、运输路线选择等。
智能决策支持系统：集成了决策支持系统和专家系统，在结构上比原来的决策支持系统增加了知识库和推理机。
群体决策支持系统：每个决策成员可以自己运行不同的决策模型或查询共享数据库；计算机网络完成各成员间的信息交流；公用屏幕动态反映各个成员的决策过程。
经理信息系统：以最恰当的方式提供所需要的一切真实情况和数据。
战略信息系统：是一种把信息技术作为实现企业战略目标的竞争武器和主要手段的信息系统。
－管理信息系统基础
管理信息系统基本知识
22．决策支持系统的目标是：
在决策制定过程中代替管理者的判断
在问题的解决过程中，提供一个预定义的分析序列
在问题的解决过程中，提供交互式的辅助
将管理人员的决策制定过程自动化
1992年考题
－管理信息系统基础
管理信息系统基本知识
22．下列哪种情况属于决策支持系统的应用？
管理人员使用微机上的模拟模型来决定公司的货船是否能满足特定的发货时间的安排。
审计时使用通用审计软件包来检索购货订单以进行详细的核对。
管理人员使用数据库的查询语言编辑一个报表以显示平均购货超过￥2500的客户。
在一个审计项目中，审计时使用微机上的文字处理软件修改内部控制问卷。
1993年考题
－管理信息系统基础
几个概念
MRP：物料需求计划，用计算机工具解决生产中物料的缺件和库存积压问题。
MRP II：制造资源计划，运用计算机增加了生产计划和生产能力平衡的功能，并把经营计划、销售、成本核算等管理内容也集成到系统之中。
ERP：企业资源计划，对资源的管理不局限在企业内部，而是把供应链内的供应商等外部资源也都看作是受控对象被集成进来，是面向供应链的管理思想。
CIMS：计算机集成制造系统，利用计算机将互相独立发展起来的计算机辅助设计系统、计算机辅助制造系统、管理信息系统或制造资源计划组合为一个有机整体，从而达到设计、制造和管理过程自动化的系统。
－管理信息系统基础
开发管理信息系统应用项目的基本方法
生命周期法
原型法
计算机辅助系统开发方法（CASE）
－管理信息系统基础
开发管理信息系统应用项目的基本方法
生命周期法：
按照管理信息系统生命周期的概念，严格地按照系统生命周期的各个过程和步骤去开发系统。对于大系统或系统开发缺乏经验的情况下可以采用，缺点是开发周期太长。
生命周期：一个信息系统用了若干年以后，肯定会由于新情况、新问题的出现，人们又提出了新的目标和新的要求，从而要求设计更新的系统。这种周而复始，循环不息的过程被称为系统的生命周期。
－管理信息系统基础
开发管理信息系统应用项目的基本方法
原型法 ：
开发者和用户在系统的主要需求上取得一致意见后，由开发者很快开发出一个初步的原型系统，然后通过用户使用和评价，提出改进意见，反复修改、扩展和完善，直到形成一个相对稳定的系统。原型法主要用于开发用户难以说明需求的较小的应用系统或者决策支持系统。
－管理信息系统基础
开发管理信息系统应用项目的基本方法
计算机辅助系统开发方法（CASE）：
是运用计算机软件工具辅助系统开发的一种方法。严格来说，CASE只是一种开发环境而不是开发方法，具体开发时，仍需采用其他开发方法。
－管理信息系统基础
开发管理信息系统应用项目的基本方法
70．用于快速产生用户接口，用户与系统的交互作用以及处理逻辑的模型的系统开发方法称为：
中枢网络化
原型化
再设计
焦点群
1996年考题
－管理信息系统基础
信息系统开发的二种主要模式
结构化系统开发方法
特点是：采用“自上而下”的开发策略，进行系统分析和系统设计，然后，“自下而上”地开发和调试各个模块，最后完成模块联调和整个系统的联调。主要强调工作文件的标准化与文档化以及面向用户的观点。
面向对象的方法
它是一种认识问题和解决问题的思维方法。在面向对象的系统中，我们把系统中所有资源度看成是对象，每一对象都有自己的运动规律和内部状态。不同对象间的相互联系和相互作用构成了完整的客观世界。对象法具有封装性、抽象性、继承性、多态性的特点。
－管理信息系统基础
管理信息系统应用项目的测试方法
Black box testing: 黑盒测试，指一种测试方法，该方法只关注应用系统或产品的功能，而不要求了解代码实现过程。
White box testing: 白盒测试，测试者可能看到被测试的源程序，分析内部构造。
信息系统开发的二种主要模式
48．某电子公司决定运用快速应用开发技术去开发一个新系统。以下各项中，哪一项应包括在新系统的开发过程中？
系统各模块完成后才编制系统文档
系统开发小组无须承担对该项目的管理职责
逐个建立系统的各个模块，直至整个系统完成
使用面向对象的开发技术，减少程序编码的重复性
1997年考题
－管理信息系统基础
开发管理信息系统常用图表
组织结构图：反映了系统内部各级组织机构横向和纵向的设置情况。
数据流程图：全面描述信息系统逻辑模型的工具，用少数几种符号综合地反映信息在系统中的流动、处理和存储情况。
数据字典：对数据流程图上各个元素作出详细的定义和说明。
－管理信息系统基础
开发管理信息系统常用图表
组织结构图：
－管理信息系统基础
总经理
制造部
财务部
供销部
计
划
调
度
统
计
成
本
会
计
出
纳
供
应
销
售
仓
库
开发管理信息系统常用图表
数据流程图：
储蓄者
存款处理
业务处理分类
取款处理
现金库
存折
存款单
存折
取款单
D1
账目
－管理信息系统基础
开发管理信息系统常用图表
数据字典：
1、数据项名称：库存量
别 名：实际库存余量
简 述：某种商品的库存数量
类 型：数值型
长 度：4位整数
取值范围：0—9999
2、数据流的定义
数据流名称：商品购入入库单，
编 号：F1
简 述：采购人员填写的商品购入入库凭单
数据流来源：采购人员
数据流去向：登记商品购入流水账处理功能
数据流组成：日期+入库单编号十商品号+购入数量
流 通 量：25份每天
高峰流通量：40份／每天上午8：30—10：30
－管理信息系统基础
开发管理信息系统常用图表
7．公司组织结构图直观地反映了其结构框架。所有组织结构图都拥有以下哪两个基本方面：
交流渠道和横向专业分工
纵向分级和横向专业分工
纵向分级和公司成员的相对重要性
交流渠道和公司成员的相对重要性
1992年考题
－管理信息系统基础
开发管理信息系统常用图表
某内部审计师正针对数据库应用程序中数据的完整性设计审计程序。以下哪一项是审计师用以确定数据域内涵的最佳来源：
数据子模式
数据字典
数据定义语言
数据操作处理语言
补充
－管理信息系统基础
开发管理信息系统常用图表
69．在系统或商业领域中显示数据和数据变换的图形标志成为：
活动图
程序结构图
理性数据模型
数据流程图
1996年考题
－管理信息系统基础
信息系统中的输入校验方法
重复校验：同一数据先后输入两次，然后由计算机程序自动予以对比校验。
视觉校验：输入的同时，由计算机打印或显示输入数据，然后与原始数据进行比较，找出差错。
控制总数校验：工作人员先用手工求出数据的总值，然后在数据的输入过程中由计算机程序累计总值，将二者对比校验。
数据类型校验：校验是数值型还是字母型等。
格式校验：校验数据记录中各数据项的位数和位置是否符合预先规定的格式。
逻辑校验：根据数据的逻辑性，检查有无矛盾。例如月份最大不可能超过12个。
界限校验：检查输入数据的内容是否位于规定范围之内。
顺序校验：检查记录的顺序，是否有重复。
平衡校验：检查相反项目间是否平衡。
校验位校验：通过设置校验位对数据进行校验。
有效性检验：是通过比较确认号或交易编码与已知正确的数据项，来保证数据的正确性。
－管理信息系统基础
信息系统中的输入校验方法
63．验证数量指令区是否包含数字的有效性检查属于：
输入控制
审计线索控制
过程控制
数据安全性控制
1995年考题
－管理信息系统基础
信息系统中的输入校验方法
58．雇员的编号全为数字。为了防止错输了字母字符，应该采用什么技术？
重复／视觉／控制／总数／数据类型／格式／逻辑／界限／顺序／平衡／校验位
1997年考题
－管理信息系统基础
计算机的安全控制
影响计算机安全的主要因素
自然因素：
自然灾害
环境干扰
人为因素：
无意损害
有意破坏
－安全控制基础
安全技术的种类
实体安全
场地环境安全
设备安全
存储介质安全
软件安全
保证信息系统中的软件免遭破坏、非法拷贝、非法使用而采取的技术和方法。包括口令的控制与鉴别技术、软件加密技术、软件防拷贝和防动态跟踪技术。
数据安全
网络安全
－安全控制基础
灾难恢复计划中几个概念：
Cold site: 冷备援中心（冷站），指一个配备了必要的外壳设施以供发生灾难后作为计算机处理中心的地点。它提供办公室、机房、电源、空调、活动地板、布线等，但通常只有很少或没有计算设备。
Hot site: 热备援中心（热站），指一种具有全套设备的计算机中心，用以在发生灾难时，提供相应的计算机功能。这些计算机设备与原中心的设备一致或兼容，保证尽量减少转换带来的问题。热站适应于多家公司共享，但共享的组织成员范围要有限制，热站可使用的时间长短也应有限制。
Warm site:温备援中心（温站），介于冷站和热站之间的、用于在发生灾难后作为计算机中心的地点。它具有冷站所有的设备，通常具有网络联接和必要的计算外设，但没有主机。
计算机病毒与病毒防治
计算机病毒：是一种有很强破坏性和感染力的计算机程序。
特征：
传染性
可潜伏性
可触发性
欺骗性
衍生性
破坏性
防范措施：
预防（软硬件）
检测
清除
－安全控制基础
计算机病毒与病毒防治
37．某组织在所有微机上安装了抗病毒软件，该软件主要用于防止病毒感染，阻止病毒复制，察觉感染发生，标定系统受影响部分，并清除病毒。依赖抗病毒软件的最大风险是抗病毒软件：
不能察觉特定的病毒
安装软件太过复杂
干预系统的操作
消耗太多的系统资源
1995年考题
－安全控制基础
安全技术的种类
39生物身份鉴别系统是根据生理和行为特征来自动检查和识别人的身份的方法。下列哪项可以用于生物系统鉴别用户的身份？
PIN码
口令
员工胸卡
语音
1995年上考题
－安全控制基础
安全技术的种类
22．在每天工作结束之前，内部审计是使用被审计单位的微型计算机和文字处理程序将每天发现的问题编写工作底稿。在离开办公室之前最好做下列哪项工作？
将工作底稿打印出来并将文件保存在软盘上。
将工作底稿打印出来并将文件保存在硬盘上。
将工作底稿打印出来并将文件保存在硬盘上，同时在软盘上保存一个备份。
将文件保存在硬盘上
1994年考题
－安全控制基础
安全技术的种类
44．下列除哪项外都是信息安全管理人员的职责
为组织制订一项信息安全政策
维护和更改用户密码
对新的应用软件进行安全控制评价
对无效的存取进行监测和调查
1996年考题
－安全控制基础
安全技术的种类
41．高度机密的文件应从微机上删除。最好的办法是使用：
安全卡
加密例程
磁盘工具
多路复用器
1995年上考题
－安全控制基础
安全技术的种类
63．一家公司的收入大部分来自与政府签订的绝密军事合约，在审查有关此公司把使用过的微机卖给外界的政策时，以下那条是审计人员最关心的？
在硬盘中被删除的文件是否已经被完全清除
计算机是否有病毒
计算机中的所有软件是否都有使用权
计算机是否有终端仿真（效）软件
1997年考题
－安全控制基础
安全技术的种类
73．公司使用未经许可的软件会：
I.增加了感染病毒的风险
II．如果只涉及低成本软件，那就没有什么问题
III．会被网络的软件检查程序探测出来
I
II和III
I,II和III
I和III
1996年考题
－安全控制基础
40．一个部门购买了一套文字处理软件供部门内部使用。该部门经理在经理办公室的计算机上装了这套软件，并拷贝了两份，复制件1专门作为备份，复制件2则是为该部门其他人使用这套软件而准备的。从软件许可证制度和版权法的角度看，以下各项中，哪一项是正确的：
两套复制件都是合法的
只有复制件1是合法的
只有复制件2是合法的
两套复制件都是非法的
1997年考题
－安全控制基础
75．某企业家采购了一个电子表格软件在一台办公室的个人电脑上使用。以下那种行为最有可能不违反软件许可证协议？
制作一个备份
在一个多用户的网络上安装电子表格软件
在家里应用电子表格软件开展个人业务
更换办公室电脑，并在新电脑上应用电子表格软件。
1993年考题
－安全控制基础
计算机辅助审计的一些基本知识介绍
利用计算机进行审计
对计算机系统进行审计
绕过计算机审计技术
－计算机辅助审计基础
计算机辅助审计的方法
检测数据法(test data approach)：审计人员把一批预先设计好的检测数据，利用被审程序加以处理，并把处理结果与预期的结果作比较，以确定被审程序的控制与处理是否恰当有效的一种方法。
整体(整合)测试法（integrated test facility,ITF）：审计人员在被审的电算化会计信息系统中建立一个虚拟的实体，然后利用被审程序，在正常的业务处理时间里，与真实业务一起，对此虚拟实体建立的有关检测业务由同一被审程序进行处理，并把被审程序对这些检测业务处理的结果与预期的结果进行比较，以确定被审程序的处理和控制功能是否恰当可靠的方法。
程序编码比较法：比较二个独立保管的被审程序版本，以确定被审程序是否经过了改变。
受控处理法：审计人员通过被审计程序对实际会计业务的处理进行监控，查明被审程序的处理和控制是否恰当有效的方法。
平行模拟(parallel simulation)：使用一种处理控制程序来重新处理交易信息集合，然后比较审计师与公司得到的结果。
嵌入审计程序法：在被审系统的设计和开发阶段，在系统中嵌入为执行特定的审计功能而设定的程序段，用来收集审计人员感兴趣的资料，并且建立一个审计控制文件，用来存储这些资料，并用来确定被审程序的处理和控制功能的可靠性。
程序追踪法：在计算机系统处理交易的时候，可以追踪由计算机系统生成的信息。
－计算机辅助审计基础
计算机辅助审计的方法
通用审计软件包的功能
帐龄分析
重复数据检测
数据转换
数据提取
合并
抽样
分类
数据分层
汇总
计数
－计算机辅助审计基础
计算机辅助审计的方法
74．嵌入审计模块可：
识别不能执行的计算机码
有助于应用系统的调试
分析程序的效率
能对交易过程进行连续的监控
1996年／1997年考题
－计算机辅助审计基础
本演示下载网址： 咨询信箱： scshcn@
经营分析与信息技术
2004年
朱俊
CPA CIA CISA
上海市审计局
本演示下载网址：
咨询信箱： scshcn@
－经营过程
经营过程－质量管理
质量是一种以最经济的手段，制造出市场上最有用的产品。
－－－戴明
戴明学说反映了全面质量管理的全面性，说明了质量管理与改善并不是个别部门的事，而是需要由最高管理层领导和推动才可奏效。戴明学说的核心可以概括为：
高层管理的决心及参与
群策群力的团队精神
通过教育来提高质量意识
质量改良的技术训练
制定衡量质量的尺度标准
对质量成本进行分析；不断改进
各级员工的参与
－经营过程
全面质量管理
全面质量管理（Total Quality Management）：通过质量筹划、质量控制、质量保证、质量改进而实施的全部管理活动，是一种全过程的对质量的管理。
全面质量管理追求的是零缺陷和一次成功。
总结：“三全一多样”：
全过程的质量管理
全员的质量管理
全企业的质量管理
多方法的质量管理
－经营过程
全面质量管理的要素：
追求顾客最大程度的满意。
不断地改进产品或服务的质量
全员全过程地参与
－经营过程
质量管理中使用的方法：
老七种工具：因果图、排列图、直方图、控制图、散布图、分层图、调查表（日常检查单）；
新七种工具：关联图法、KJ法、系统图法、矩阵图法、矩阵数据分析法、PDPC法、矢线图法。
其他方法：质量功能展开(QFD)、田口方法、故障模式和影响分析(FMEA)、头脑风暴法(Brainstorming)、六西格玛法、水平对比法(Benchmarking)、业务流程再造(BPR)等
全面质量管理
23．取得全面质量管理成功的关键因素是：
加强对质检人员的培训
树立以顾客为中心的宗旨
在组织内部建立合适的等级层次以提高效率
制定合理完善的质量标准，并严格执行
1997年考题
－经营过程
全面质量管理
以下哪点能最好地描述全面质量管理的要点？
降低检验费
能实施更优的统计型质量管理技术
对每一件工作，第一次做便做好
鼓励跨部门的团体工作。
补充
－经营过程
全面质量管理
3．以顾客为中心，倡导革新，更新观念，勇于进取，提供广泛多样的人员培训，都是企业改革的基本要素。确立这些要素，主要是为了：
学习优秀企业的先进经验，以便更好地与之竞争；
致力于产品和服务的全面质量管理；
同时兼顾经营的效率性和效果性，从而间接地提高利润；
加强产品和服务的成本管理，力求降低成本
1997年考题
－经营过程
全面质量管理：
a. 在过程中进行评价，在源头纠正错误
b. 在生产过程结束时，由受过严格训练的检查人员开展质量检查
管理高层承担产品和服务质量的责任
使用大量的供应商来获得最低价格
质量成本
预防成本：为预防不合格产品而发生的费用。
鉴定或检验成本：测定、评价和审查产品是否符合生产标准或项目要求的费用。
失败成本：对不合格品进行检测、返修或补偿的费用。可分为内部失败成本和外部失败成本。
54．某公司的管理人员正在试图为自己建立世界一流优质产品制造商的声誉。那么，公司应该将大部分资金花费在哪种成本上?
a． 预防成本。 b.评估成本。
c． 内部失败成本。d.外部失败成本。
1994年上考题
55.某公司的管理人员正在试图为自己建立世界一流优质产品制造商的声誉。哪种成本将对其建立此种声誉的能力产生最大的破坏作用?
a．预防成本。 b 评估成本。
c．内部失败成本。 d．外部失败成本。
1994年上考题
国际标准化组织（ISO）
ISO是一个组织的英语简称。其全称是International Organization for Standardization 。
ISO 宣称它的宗旨是“在世界上促进标准化及其相关活动的发展，以便于商品和服务的国际交换，在智力、科学、技术和经济领域开展合作。”
ISO现有148个成员，包括148个国家和地区。
ISO的最高权力机构是每年一次的“全体大会”，其日常办事机构是中央秘书处，设在瑞士的日内瓦。
2000版ISO9000族标准的文件结构
1）核心标准4个
·ISO9000：2000 基本原理和术语
·ISO9001：2000 质量管理体系-要求
·ISO9004：2000 质量管理体系-业绩改进指南
·ISO19011 ：2000质量和环境管理审核指南
2）其它标准1个
·ISO10012《测量设备的质量保证要求》
3）技术报告若干份
·ISO/TR10006 项目管理指南
·ISO/TR10007 技术状态管理指南
·ISO/TR10013 质量管理体系文件指南等
4）小册子若干份
·质量管理原理等
2000版ISO9000族标准所依据的原则:
以顾客为中心;
领导重视;
员工参与;
过程方法;
管理的系统方法;
持续改进;
以事实为决策的依据;
供方互利原则。
ISO14000环境管理体系标准：
由ISO/TC207（国际环境管理技术委员会）负责制定的一个国际通行的环境管理体系标准。
它包括环境管理体系、环境审核、环境标志、生命周期分析等国际环境管理领域内的许多焦点问题。其目的是指导各类组织（企业、公司）取得正确的环境行为。但不包括制定污染物试验方法标准、污染物及污水极限值标准及产品标准等。
该标准不仅适用于制造业和加工业，而且适用于建筑、运输、废弃物管理、维修及咨询等服务业。
该标准共预留100个标准号，共分7个系列，其编号为ISO14000-14100。
ISO14000环境管理系列标准的特点：
以市场驱动为前提
强调污染预防
可操作性强
标准的广泛适用性
强调自愿性原则
ISO14000系列标准顺应了世界经济发展与环境保护的主流，符合可持续发展思想，为企业微观环境管理提供了一套标准化的模式，对改善企业的宏微观环境管理，提升企业环境形象，促进企业迈向国际市场将产生较大帮助。
预测：是指对未来环境所作出的估计。
预测的重要意义：
它能够在自觉地认识客观规律的基础上，借助大量的信息资料和现代化的计算手段，比较准确地揭示出客观事物运行中的本质联系及发展趋势，预见到可能出现的种种情况，勾画出未来事物发展的基本轮廓，提出各种可以互相替代的发展方案，这样就使人们具有了战略眼光，使得决策有了充分的科学依据。
－管理控制
预测的分类
按时间分类
短期、中期、长期
按对象分类
经济预测、技术预测、社会政治预测
预测程序
确定预测目标
收集预测资料
建立预测模型
预测实施
预测结果的分析与评价
预测的方法：
外推法：
利用过去的资料来预测将来状态的方法。主要适用于短期和近期预测，其中使用较多的是时间序列分析法。
因果法：
是分析两个以上变量之间关系的数学方法，即从事物变化的因果关系出发来进行预测。
直观法：
主要靠人的经验和综合分析能力来预测。使用较多的有德尔菲法（专家预测法）和专家小组法，是一种定性的预测方法。
预测的技术：
时间序列与回归分析
排队论
敏感性分析
模拟模型
博奕论
预测的技术
时间序列分析：是以预测对象随时间变化所得到的一系列数据为依据，分析其变化规律，建立数学模型，获得预测数据的方法。
趋势推测法：对一定数目的过去数据推测未来走向或水平的方法。
简单平均法
调和平均法
加权平均法
几何平均法
指数平滑法：定性与定量方法相结合，利用过去的数据和平滑指数进行预测。
Ft+1 = Ft + α(Xt-Ft)
Ft+1：t＋1期的预测值
Ft ：t期的预测值
α：平滑指数
Xt：t期的实际值
预测的技术
回归分析法：首先进行定性分析，确定有哪些相关因素，然后收集这些因素的统计资料，应用最小二乘法求出各因素之间的相关系数和回归方程。求一个变量对另一个变量的回归方程叫一元回归分析；求一个变量对另外几个变量的回归分析问题叫多元回归分析法。
最常用的拟合方法－－－最小二乘法
∑y = na +b∑x
∑xy = a∑x +b∑x2
相关系数 r2 = Lxy2/(Lxx ＊ Lyy)
0≤r2≤1 在－1与＋1之间
r =0 表示x和y之间不相关
r = 1 表示x和y之间正相关
r = -1 表示x和y之间负相关
敏感性分析：是对决策中考虑的某一因素变化时给预计结果带来的影响进行分析。
作为风险分析的一部分，一位审计师希望使用过去30个月的销售结果预测下个月某个工厂销售量的增长情况。审计人员已归纳了在过去9个月内影响销售量变化的显著因素。最有效的分析方法是：
未加权的移动平均
指数平滑
排队论
线性回归分析
预测的技术
排队论：解决顺序服务问题的理论模型。
排队论是运筹学的一个分支，它又叫做随机服务系统理论。它的研究目的是要回答如何改进服务机构或组织被服务的对象，使得某种指标达到最优的问题。比如一个港口应该有多少个码头，一个工厂应该有多少维修人员等。
因为排队现象是一个随机现象，因此在研究排队现象的时候，主要采用的是研究随机现象的概率论作为主要工具。此外，还有微分和微分方程。排队论把它所要研究的对象形象的描述为顾客来到服务台前要求接待。如果服务台已被其它顾客占用，那么就要排队。另一方面，服务台也时而空闲、时而忙碌。就需要通过数学方法求得顾客的等待时间、排队长度等的概率分布。
模拟模型：用来依照实际状态演示某种状态发生过程及其结果的模型。
邮局有一个窗口，为单一队列的顾客提供服务。在高峰期，顾客的到达服务服从泊松分布，平均每小时有100个顾客到来。服务时间服从指数分布，平均每个顾客60秒。从这可以看出：
队伍会无限膨胀
有1／6的时间服务端是闲置的
平均速率是每小时100个顾客
平均顾客等候时间是分钟
用以下资料回答第95—100题
某银行为顾客提供两条免下车服务车道，一条与银行本身相连，另一条位于安全岛上。由一名出纳为这两个站提供服务。银行希望确定顾客平均等候时间，并已经开发以随机数字为基础的模型。两大关键因素是连续到达的车辆之间的间隔时间以及顾客等候服务的时间。假设我们正开始分析刚到达两个服务窗口的车辆，两个窗口的服务时间都是3分钟。第1辆车在连接银行的窗口，第2辆车在安全岛的窗口。一般的车总是先到银行连接窗口，除非在该窗口等候的车辆超过安全岛窗口等候的车辆。唯一的那位出纳总是先为先到的车提供服务。
如果两辆车同时到达，到达银行连接窗口的车将比到达安全岛窗口的车优先得到服务。
根据已知的概率分布，银行将随机数字分配给不同的到达时间间隔和服务时间
达到 服务
随机 数字先后到达车辆之间的时间间隔 随机数字 服务时间
1 1分钟 1、2 1分钟
2、3 2分钟 3 2分钟
4、5、6 3分钟 4、5、6 3分钟
7、8 4分钟 7、8、9 4分钟
然后，银行为接着到达的两辆车选择随机数字
所选择的随机数字 到达 服务
第三辆车 3 7
第四辆车 7 8
95．以上描述的问题属于以下哪项内容？
a. 综合自动回归活动平均模式(ARIMA)
b． 指数平滑法，多元参数。
c． 排队理论。
d． 线性规划。
96．分析问题所用的技术属于以下哪项内容?
a．模拟理论。
b．综合自动回归活动平均模式(ARIHA)。
c．线性规划。
d．微分学。
97．保证模式所计量的是它应该计量的内容的过程叫做
a． 统计推论。
b． 假设测试。
c． 置信系数分析。
d． 验证。
98．到达时间所遵循的是以下哪种概率分布?
a．二项分布。
b．X分布。
c. 泊松分布(P01SSON)。
d. 指数函数。
99. 第3辆车等候服务的时间(不包括其本身服务时间)是
a. 0—2分钟。
b. 3分钟。
c. 4分钟。
d. 5分钟。
100．第4辆车等候服务的时间(不包括其本身服务时间)是
a． 0-2分钟。
b． 3分钟。
c． 4分钟。
d． 5+分钟。
1992年考题
车 0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16
1
2
3
4
博奕论
博奕含有冲突的因素，这种决策不能单顾自己一方，而要估计到对手一方，尤如二人对奕。它的理论基础是数学。
原则：
极大极大原则：被追求风险的乐观决策者采用，选择最大化最大可能收益的决策。
极小极大遗憾原则：选择最小化最大遗憾（机会成本）的项目。
极小极大原则：估计每种决策选择的最大损失，然后选择能够最小化损失的决策。
一个银行打算在下面五个地点中的一个开设分支机构，每个地点的服务需求都有高中低三种可能，每个地点的利润可能在下面的矩阵中列示
需求
－6
－3
4
－2
7
低
4
10
14
8
12
中
29
26
17
21
15
高
L5
L4
L3
L2
L1
地点
利润矩阵
如果采用极大极大原则应该在哪里设点？
项目管理技术
项目
项目是为完成某一独特的产品或服务所做的一次性努力。项目一般要涉及一些人员，由这些人员完成一些相互关联的活动，项目发起人通常希望能够在最有效地利用资源的基础上，及时、高效地完成项目任务。
项目管理 项目管理是指“在项目活动中运用专门的知识、技能、工具和方法，使项目能够实现或超过项目干系人的需要和期望。”这一定义不仅仅是强调使用专门的知识和技能，还强调项目管理中各参与人的重要性。项目经理不仅仅要努力实现项目的范围、时间、成功和质量等目标，还必须协调整个项目过程，满足项目参与者及其他利益相关者的需要和期望。
项目计划与控制
项目的计划是对项目实施过程中的成本预算、项目进度、绩效测评等方面的计划方案。
项目控制的内容：
项目的时间控制
成本控制
质量控制
项目管理技术
网络计划技术
20世纪50年代中期发展起来的一种科学的项目管理技术，它是运筹学的一个组成部分。网络计划技术最早出现在美国，具有代表性的是关键路径法（CPM，Critical Path Method）与计划评审技术（PERT，Plan Evaluation and Review Technique）。
关键路线法（CPM）：关键路线技术CPM指的是一套用于计划和控制项目实施的图形技术，主要用于大型复杂项目时间的安排。关键路线技术已经发展到既可以单个处理，也可以综合处理各因素的阶段。它运用网络图形描述出一项工程的全貌，并提示要将注意力集中在关键路线上，关键路线决定了项目的完成时间。
CPM假设每项活动的作业时间是确定值，而PERT中作业时间是不确定的，是用概率方法进行估计的估算值。 PERT time =( Optimistic + Pessimistic+4*most likely )/6
CPM不仅考虑时间，还考虑费用，重点在于费用和成本的控制，而PERT用于含有大量不确定因素的大规模开发研究项目，重点在于时间控制。
到后来两者有发展一致的趋势，常常被结合使用，以求得时间和费用的最佳控制。
甘特图
甘特图（Gantt chart）是在20世纪初由亨利.甘特开发的。它基本上是一种线条图，横轴表示时间，纵轴表示要安排的活动，线条表示在整个期间上计划的和实际的活动完成情况。
甘特图直观地表明任务计划在什么时候进行，以及实际进展与计划要求的对比。
甘特图－图书出版
时间以月为单位表示在图的下方，主要活动从上到下列在图的左边。实框里的线条表示计划的活动顺序与时间，空白的线框表示活动的实际进度。
甘特图作为一种控制工具，帮助管理者发现实际进度偏离计划的情况。
线性规划
在约束和目标都既定的前提下，如何优化整个系统，以最小输入得到最大输出，是线性规划的主要研究内容。
线性规划
某工厂在计划期内要安排甲、乙两种产品的生产，已知生产单位产品所需的设备台时及A、B两种原材料的消耗以及资源的限制，如下表：
问题：工厂应分别生产多少单位甲、乙产品才能使工厂获利最多？
线性规划模型：
目标函数：Max z = 50 x1 + 100 x2
约束条件：. x1 + x2 ≤ 300
2 x1 + x2 ≤ 400
x2 ≤ 250
x1 , x2 ≥ 0
70．下面的网络显示了完成项目所需要的几种活动之间的内在联系。箭头代表了活动，并且以字母表示。括号里面的数字表示了完成每种活动所需要的星期数目。
完成项目的最短时间是
a． 18周。
b. 17周。
c． 16周。
d． 14周。
1992年考题
100．以下是一项计划资料，这项计划包括5项业务：
业务 所需时间(天) 要先完成
a 5
b 3
c 4 a业务
d 2 b业务
e 6 c和d业务
问这项计划最早完成时间是：
A．11天； B．14天；
C．15天； D．20天。
1997年考题
开始
结束
A(5)
B(3)
C(4)
D(2)
E(6)
98.在计划的关键时刻增加投入去缩短生产时间的过程称:
赶工
深奥技术
原材料需求计划
分支和便捷的解决方法
71．您所在公司的营销部门正在决定一种关键产品的价格。在确定此价格时，营销部门需要考虑主要竞争对手对类似产品确定的价格，因为该竞争对手的价格将影响对您所在公司产品的需求。同样，竞争对手在确定其产品的价格时，也会考虑您所在公司的价格。分析此决定的合适的数学技术是：
a．对策论。
h. 概率论。
c．线性规划。
d．敏感性分析。
1992年考题
67．某公司有几个开展技术研究并为客户编制报告的部门。最近，由于业务量的急剧增加，这些报告在公司的复印中心的复印工作被长时间延误。管理人员正在考虑将复印服务分散化，减少周转时间，向客户及时提供报告。将周转时间和提供复印服务的成本减到最低程度的恰当技术是
a． 排队理论。
b． 线性规划。
c． 回归分析。
d． 对策论。
1992年考题
68．为了促进计划和预算工作，某旅游服务公司的管理人员希望对今后24个月的月度销售额进行预测。根据以往的数据，管理人员观察到销售水平的上升趋势。此外，销售还有季节性变动，6月、7月和8月销售额较高，而1月、2月和3月的销售额较低。预测公司销售额的恰当技术是：
a． 时间序列分析。
h 排队理论。
c． 线性规划。
d． 敏感性分析。
1992年考题
根据下面数据，X和Y的相关系数是多少？
X Y
1 10
2 8
3 6
4 4
5 2
0
－1
＋1
不能从数据中算出
补充
在回归分析中，以下哪个相关系数代表了自变量和因变量间最强的相关关系？
补充
某银行的内部审计设计了一个多元回归模型估计来自商业贷款的利息收入。这个模型已使用多年。在今年使用这个模型时，审计师发现r2(可决系数)的值明显下降，但是模型看起来工作得很好。以下哪项关于这种变化的说法正确：
如果使用横截面数据进行回归分析会使r2的值上升；
回归分析对估计利息收入不再适用
一些没有包括在模型中的新的因素引起了收入的变化
线性回归分析会提高模型的可信度
补充
存货管理技术
经济订货量（EQ）
存货费用：订货费用和保管费用
安全库存量：是为了防止可能出现的缺货现象而保持额外库存量。
前置时间：订货提前期。
再订货点：存货达到怎样的存量水平就应再订货。
97．经济订购量是使订购费用和库存费用之和达到最小的订购量，这可以用公式
Q＝√2DP/s来计算，其中：
Q：经济订购量：
D：每年需求量
P：每次订购；
S：单位产品每年的库存费
现在，若每年的需求量减少36％，则经济订购量将：
A．减少20％；
B．增加20％；
C. 增加6％；
D．减少60％。
1995年下考题
在经济订货量模型中，每份订货成本和储存成本都是估计数目。如果变动那些估计数量，以便确定这种变化如何影响最优经济订货量，此种分析方法叫做？
A、预测模式；
B、敏感性分析；
C、关键路径法（CPM） 分析；
D、决策分析。
补充
经济订货批量模型的计算考虑了
采购经理的工资
公司的广告费支出
将货物送往客户的运费
资本成本
定价决策
影响定价的主要因素：
需求
成本
竞争
影响定价的主要因素：
需求
需求的收入弹性
收入的弹性大意味着收入的增加会导致产品的需求增大。
需求的价格弹性
价格弹性大意味着价格提高市场需求就会减少。
需求的交叉弹性
一项产品的价格变动会影响其他产品销售量的变动。如交叉弹性为正值则此二项产品为替代品，如为负值则此二项产品为互补品。
影响定价的主要因素：
成本
商品的最高价格取决于市场需求，最低价格取决于这种产品的成本费用。从长远来看，任何产品的销售价格必须高于成本费用，只有这样，才能以销售收入来抵偿生产成本和经营费用，否则就无法经营。
影响定价的主要因素：
竞争
完全竞争
企业只能按照市场价格出售其产品。
垄断竞争
企业是强有力的价格决定者。
寡头竞争
企业有能力影响和控制市场价格。
定价步骤
选择定价目标
测定需求的价格弹性
估算成本
分析竞争对手的产品和价格
选择恰当的定价方法
决定最后价格
定价步骤
选择定价目标
生存
当期利润最大化
市场占有率最大
产品质量最优化
定价步骤
选择恰当的定价方法
成本加成定价法
目标定价法
根据估计的总销售收入和估计的产量（销售量）来制定价格的一种方法。
认知价值定价法
企业根据购买者对产品的认知价值来制定价格的一种方法。
随行就市定价法
企业按照行业的平均现行价格水平来定价。
密封投标定价法
定价策略
新产品定价策略
撇脂定价／渗透定价
产品组合定价策略
产品线定价／单一价格定价／选择品定价／补充品定价／分部定价／副产品定价／产品系列定价
折扣与折让策略
现金折扣／数量折扣／功能折扣（贸易折扣）／季节折扣／让价策略（以旧换新、促销折让）
差别定价策略
企业按照两种或两种以上不反映成本费用的比例差异的价格销售某种产品或劳务。
顾客差别定价／产品形式差别定价／产品部位差别定价／销售时间差别定价
心理定价策略
声望定价／尾数定价／招徕定价
地区定价策略
FOB定价／统一交货价／分区定价／基点定价／运费免收定价
营销－供应链管理
供应链的概念：
企业从原材料和零部件采购、运输、加工制造、分销直至最终送到顾客手中的这一过程被看成是一个环环相扣的链条，这就是供应链。
供应链管理基于“竞争—合作—协调”机制、以分布式企业集成合作和协调为保证。
企业的决策不再局限于个别的企业框架中，各个企业相互独立又相互依存。在供应链环境下，企业的决策必然要相互协商。
协调供应链的目在于使信息在供应链中的传递更加快捷有效，减少因信息失真而导致生产与实际需求不符现象的发生，使整个供应链能以顾客的需求为中心，而保持步调一致，能够快速响应市场需求变化。
供应链的组成：
制订供应链策略。看要管理哪些事，通过制订方法来监控、衡量运作是否有效，是否能满足顾客的需要，提供给顾客高质量的产品。
与上游供货商建立关系。制订一套定价、交货、付款的规则，同时制订监控方法；有了规则，就可以与自己的存货管理、付款系统连在一起。
制订企业产品生产程序。包括加工、生产、测试、包装、运送的计划安排，以及质量控制与生产管理。
交货。也就是与下游买主建立关系，象对接单、仓储、运送、收款等的管理。
问题处理。从上游买来的东西是否有坏的，卖给下游顾客的产品是否有不满意的需要退换等问题，都需要有一个流程来处理。
供应链的目标：
（Right Product）顾客所需的正确的产品
（Right Time）能够在正确的时间
（Right Quantity）按照正确的数量
（Right Qulity）正确的质量和
（Right Status）正确的状态送到
（Right Place）正确的地点
并使总成本最小。
供应链管理的优势：
节约交易成本：用互联网整合供应链将大大降低供应链内各环节的交易成本，缩短交易时间。
降低库存水平：通过扩展组织的边界，供应商能够随时掌握存货信息，组织生产，及时补充，因此企业无必要维持较高的库存水平。
降低采购成本：供应商能够方便地取得存货和采购信息，应用于采购管理的人员等都可以从这种低价值的劳动中解脱出来，从事具有更高价值的工作。
缩短生产循环周期：通过供应链的自动化，预测的精确度将大幅提高，使企业不仅能按市场的需求生产出准确数量的产品，而且能减少生产时间，并准时配送到准确地点，提高客户满意度。
增加收入和利润：通过组织边界的延伸，企业能履行它们的合同，增加收入并维持和增加市场份额。
供应链管理的方法：
在时间上重新规划企业的供应流程，以充分满足客户的需要。推迟制造（Postponed Manu-facturing） 就是供应链管理中实现客户化的重要形式，其核心的理念就是改变传统的制造流程，将最体现顾客个性化的部分推迟进行。
在地理上重新规划企业的供销厂家分布，以充分满足客户需要，并降低经营成本。这里要考虑的是供应和销售厂家的合理布局，因为它对生产体系快速准确地满足顾客的需求、加强企业与供应和销售厂家的沟通与协作、降低运输及储存费用等起着重要的作用。
在生产上对所有供应厂家的制造资源进行统一集成和协调，使它们能作为一个整体来运作。企业往往有很多的供应厂家，为了满足某一个具体的用户目标，就必须对所有这些供应厂家的生产资源进行统一集成和协调，使它们能作为一个整体来运作。这是供应链管理中的重要方法。
牛鞭效应的产生
牛鞭效应（Bullwhip Effect）是供应链上的一种需求变异放大现象，是信息流从最终客户端向原始供应商端传递时，无法有效地实现信息的共享，使得信息扭曲而逐级放大，导致了需求信息出现越来越大的波动。这种信息扭曲的放大作用在图形显示上很像很一根甩起的赶牛鞭，因此被形象地称为牛鞭效应。
最下游的客户端相当于鞭子的根部，而最上游的供应商端相当于鞭子的梢部，在根部的一端只要有一个轻微的抖动，传递到末梢端就会出现很大的波动。在供应链上，这种效应越往上游，变化就越大，距终端客户越远，影响就越大。这种信息扭曲如果和企业制造过程中的不确定因素叠加在一起，将会导致巨大经济损失。
有效消除牛鞭效应的方法：
提高预测的精确度。这需要考虑历史资料、定价、季节、促销和销售额等因素，有些数据是掌握在零售商和分销商手中，必须与它们保持良好的沟通，及时获得这些数据，采取上下游间分享预测数据并使用相似的预测方法进行协作预测，来提高预测的准确性；
实现信息共享。这是减小牛鞭效应最有效的措施之一。供应链成员间通过Internet/EDI来实现实时交流和共享信息，减少和消除信息的不对称性，准确把握下游的实际需求；
业务集成。供应链成员间实现业务紧密集成，形成顺畅的业务流，这既能减少下游的需求变动，又能掌握上游的供货能力、安心享受供给保障，不再虚增需求；
订货分级管理。根据“二－八定律”划分分销商，对他们进行分别对待，实行订货分级管理，通过管住关键销售商和重要销售商来减少变异概率；
合理分担库存。供应商、分销商和零售商采用联合库存的方式合理地分担库存，一旦某处出现库存短缺，可立即从其他地点调拨转运来保证供货。这既防止了需求变异的放大，又现了共担风险，降低了整体库存，有效地抑制了牛鞭效应；
缩短提前期。一般来说，订货提前期越短，订量越准确。根据沃尔玛的调查，如果提前26周进货，需求预测误差为40%；提前16周进货，需求预测的误差为20%，而在销售时节开始时进货，则需求预测的误差为10%。因此，缩短提前期能够显著地减小牛鞭效应；
采用业务外包。外包服务也可以抑制牛鞭效应，例如，采用第三方物流策略可以缩短提前期和实现小批量订货，无须再向一个供应商一次性大批订货，又减少了运输风险；
建立伙伴关系。通过实施供应链战略伙伴关系可以消除牛鞭效应。供需双方在战略联盟中相互信任，公开业务数据，共享信息和业务集成。这样，相互都了解对方的供需情况和能力，避免了短缺情况下的博弈行为，从而降低了产生牛鞭效应的机会。
人力资源
绩效：
指员工在一定时间与条件下完成某一项任务所表现出的工作行为和所取得的工作结果。主要体现在三个方面：
工作效率
工作数量与质量
工作效益
绩效管理：
绩效管理是一个系统的对一个组织或员工所具有的价值进行评价，并给予奖惩，以促进系统自身价值的实现的动态过程。
企业战略目标的实现，有赖于企业的每个年度经营目标的实现。企业根据其战略目标设定每个年度的经营目标，年度经营目标经过分解变成具体的任务和目标，然后落实到各个岗位上。企业战略目标实现的基础是企业内各岗位、各部门的绩效目标的实现。
绩效管理主要包括绩效计划、绩效实施、绩效考核、绩效反馈与面谈以及绩效改进与导入这几个环节。
绩效考评的方法:
民意测验法 民意测验法就是请被考核者的同事、下级及有工作联系的人对被考核者从几个方面进行评价，从而得出对被考核者绩效得考核结果。
共同确定法 这一方法得基本过程是：先由基层考评小组推荐，然后进行专业考核小组初评，再由评定分委员会评议投票，最后由评定总委会审定。
等差图表法 在实际操作中主要考虑；两个因素：一是考核项目，即要从哪些方面对员工的绩效绩效考核；二是评定分等，即对每个考核项目分成几个等级。在确定了这两者后，即可由考核者按照评定图表的要求对被考核者给出分数。
要素评定法（点因素法） 实际上是在等差图表法的基础上，经过两点改动而形成的。第一，考虑到不同的考核项目具有不同的重要性。因而考虑加权的因素，将不同的因素赋予不同的重要性，这个重要性是通过他们各自的分值范围体现的。
欧德伟法 每个人都以一定的分数为基本分，然后根据一系列加分和减分项目进行计算得出考核总分。一般由主管人员进行记录。
情景模拟法 情景模拟，是为了适应当前很多管理和执行工作的发展而提出来的：工作越来越复杂，每一项任务的执行都需要多方面的素质和能力，而个不同任务所需要的素质和能力又是不同的。这种方法适用于关键岗位、特殊岗位的员工。
关联矩阵法 与要素评定法又部分相同之处，但也有显著的不同----引进了权重，并且将考核相关数据都利用计算机系统进行处理，这样既保证了考核数据处理的迅速，也使在这方面减少了人为的因素，对各考核要素在总体评价中的作用进行了区别对待，因而更加科学和实用。
平衡计分卡（Balanced Scorecard)
平衡记分卡是一个划时代的战略管理和战略部署工具； 它不仅提出了一项企业战略，而且在该战略的开发和实施中，能有效的调动和调整各种管理要素，通过积极的平衡创造一种增量保障能力。以保障企业战略的有效实施和落实。因此，平衡记分卡反应的是一种关于企业发展战略的全面的、科学的发展观。
平衡计分卡的四个方面：
财务角度：企业经营的直接目的和结果是为股东创造价值。尽管由于企业战略的不同，在长期或短期对于利润的要求会有所差异。但毫无疑问，从长远角度来看，利润始终是企业所追求的最终目标。
客户角度：在现今这个客户至上的年代，如何向客户提供所需的产品和服务，从而满足客户需要，提高企业竞争力，已经成为企业能否获得可持续性发展的关键。客户角度正是从质量、性能、服务等方面，考验企业的表现。
内部流程角度：企业是否建立起合适的组织、流程、管理机制，在这些方面存在那些优势和不足。内部角度从以上方面着手，制定考核指标。
学习与创新角度：企业的成长与员工和企业能力素质的提高息息相关，而从长远角度来看，企业唯有不断学习与创新，才能实现长远的发展。在不断变化的社会中笑到最后。
平衡记分卡平衡什么 ?
财务与非财务的平衡：尽管利润是企业的最终目标，但财务指标却与客户、内部流程、学习与创新等非财务指标密不可分。只有两方面都得到改善，企业的战略才能得到实施。
指标间的平衡：在指标设置的权重上，四个指标应该一视同仁，而没有偏向。BSC是长期的战略评估，所以必须要协调发展。四个方面构成一个整体的循环，如果在某一方面有所偏废，那么即使其它三方面做的非常好，企业最后必然还是失败的。因为它的循环发生了断裂，到后期必然限制企业的发展。
长期目标和短期目标的平衡：平衡记分卡主要是一种战略管理的工具，如果以系统理论的观点来考虑平衡记分卡的实施过程，战略是输入，财务是输出。由此可以看出，平衡记分卡是从企业的战略开始，也就是从企业的长期目标开始，逐步分解到企业的短期目标。也就是说平衡记分卡即关注了企业的长期发展，也关注了企业近期目标的完成。使企业的战略规划和年度计划很好的结合起来，解决了企业的战略规划可操作性差的缺点，同时也使企业的年度计划和公司的长远的发展方向一致起来，从而实现企业的可持续性发展。在平衡计分卡的四部分中，有的指标是超前的，而有的指标是滞后的。
企业实施平衡计分法的步骤：
建立公司的远景与战略。公司的远景与战略要简单明了，并对每一部门均具有意义，使每一部门可以采用一些业绩衡量指标去完成公司的远景与战略。
在企业的高层管理层中对公司的远景及战略达成共识。成立平衡计分卡小组或委员会去解释公司的远景和战略，并建立财务、顾客、内部业务、学习与成长四个方面的具体目标。
为四方面的具体目标找出最具有意义的业绩衡量指标。
加强企业内部沟通与教育。利用各种不同沟通渠道如定期或不定期的刊物、信件、公告栏、标语、会议等让各层管理人员知道公司的远景、战略、目标与业绩衡量指标。
确定每年、每季、每月的业绩衡量指标的具体数字，并与公司的计划和预算相结合。注意各类指标间的因果关系、驱动关系与连接关系。
将每年的报酬奖励制度与平衡计分卡挂钩。
经常采用员工意见修正平衡计分卡衡量指标并改进公司战略。
使用平衡积分卡，管理绩效的评价应该根据
a. 单一绝对的经营结果标准，比如剩余收益 b. 多个财务和非财务指标 c. 只有多个非财务指标 d. 只有多个财务指标
财务会计的基本概念与基本原则
会计信息的质量特征
可理解性
相关性
重要性
客观性
可比性
一贯性
及时性
财务会计的基本概念与基本原则
会计假设
会计主体假设
持续经营假设
会计分期假设
货币计量假设
财务会计的基本概念与基本原则
确认和计量原则
权责发生制
配比原则
历史成本原则
支出划分原则
存货的计价方法：
个别计价法
先进先出法
后进先出法
加权平均法 加权平均单价＝（期初存货实际成本＋本期收入存货实际成本）／（期初存货数量＋本期收入存货数量） 期末结存存货实际成本＝本期结存存货数量＊加权平均单价 本期发出存货实际成本＝期初结存存货实际成本＋本期收入存货实际成本－期末结存存货实际成本
计划成本法 实际成本＝计划成本＋材料成本差异 本月材料成本差异＝本月材料的计划成本＊本月材料成本差异率 本月材料成本差异率＝（期初材料成本差异＋本期收入材料成本差异）／（期初材料计划成本＋本期收入材料计划成本）
毛利率法 销售净额＝商品销售收入－商品销售折扣与折让 毛利率＝销售毛利／销售净额 销售成本＝销售净额＊（1－毛利率） 期末存货成本＝期初存货成本＋本期购货成本－销售成本
零售价格法 按零售价计算的期末存货＝期初存货售价＋本期购货售价－本期销售额 ＝ 可供销售存货－本期销售额 成本率＝按成本价计算的可供销售额／按零售价计算的可供销售存货 期末存货的成本价值＝按零售价计算的期末存货＊成本率
200
发出
1／25
2400
12
200
购买
1／20
350
发出
1／10
3300
11
300
购买
1／3
1000
10
100
上年结存
1／1
金额
单价
数量
金额
单价
数量
金额
单价
数量
结存
发出
收入
摘要
日期
存货的计价方法例题
600
12
50
550 1800
11 12
50 150
发出
1／25
550 2400
11 12
50 200
2400
12
200
购买
1／20
550
11
50
1000 2750
10 11
100 250
发出
1／10
1000 3300
10 11
100 300
3300
11
300
购买
1／3
1000
10
100
上年结存
1／1
金额
单价
数量
金额
单价
数量
金额
单价
数量
结存
发出
收入
摘要
日期
先进先出法
500
10
50
2400
12
200
发出
1／25
500 2400
10 12
50 200
2400
12
200
购买
1／20
500
10
50
3300 500
11 10
300 50
发出
1／10
1000 3300
10 11
100 300
3300
11
300
购买
1／3
1000
10
100
上年结存
1／1
金额
单价
数量
金额
单价
数量
金额
单价
数量
结存
发出
收入
摘要
日期
后进先出法
50
2350
200
发出
1／25
250
2400
12
200
购买
1／20
50
350
发出
1／10
4300
400
3300
11
300
购买
1／3
1000
10
100
上年结存
1／1
金额
单价
数量
金额
单价
数量
金额
单价
数量
结存
发出
收入
摘要
日期
移动加权平均法
50
200
发出
1／25
250
2400
12
200
购买
1／20
50
350
发出
1／10
400
3300
11
300
购买
1／3
1000
10
100
上年结存
1／1
金额
单价
数量
金额
单价
数量
金额
单价
数量
结存
发出
收入
摘要
日期
加权平均法
加权平均单价＝（1000＋3300＋2400）／（100＋300＋200）＝ 本期发出存货实际成本＝＊550＝ 期末结存存货实际成本＝1000＋3300＋2400－＝
存货的计价方法：
计划成本法例
某企业2003年5月初结存原材料的计划成本为100000元，本月收入原材料的计划成本为200000元，本月发出原材料的计划成本为160000元，原材料差异的月初数为2000元（超支），本月收入原材料成本差异为5000元（节约）。本月的材料成本差异率及发出材料应承担的成本差异计算如下：
材料成本差异率＝（2000-5000）/（100000+200000）＊100％＝－1％
发出材料应负担的成本＝－1％＊160000＝－1600
发出材料的实际成本＝160000－1600＝158400
结存材料的实际成本＝100000＋200000－160000＋2000－5000＋1600=138600
折旧的方法：
直线折旧法 折旧费用＝（购置成本－残值）／使用寿命
工作量折旧法 折旧费用＝［（购置成本－残值）／工作总量］＊当期工作量
双倍余额递减法 年折旧率＝2／N 月折旧率＝年折旧率／12
月折旧费＝固定资产帐面净值＊月折旧率
年数总和法 年折旧率＝（预计使用年限－已使用年限）／［预计使用年限＊（预计使用年限＋1）／2］ 或者： 年折旧率＝尚可使用年限／预计使用年限的年数总和 年折旧额＝（固定资产原值－预计残值）＊年折旧率
双倍余额递减法
某企业一项固定资产的原价为20000元，预计使用年限为5年，预计净残值200元。按双倍余额递减法计算折旧，每年的折旧额计算如下：
双倍直线折旧率＝2／5＊100％＝40％
第一年应提的折旧额＝20000＊40％＝8000
第二年应提的折旧额＝（20000－8000）＊40％＝4800
第三年应提的折旧额＝（12000－4800）＊40％＝2880
从第四年起改按年限平均法计提折旧。
（4320－200）／2＝2060
年数总和法
第一年折旧率＝ 5/(1+2+3+4+5)=1/3
第一年折旧额＝20000＊1／3＝
第二年折旧率＝ 4/(1+2+3+4+5)=4/15
第二年折旧额＝20000＊4／15＝
第三年折旧率＝ 3/(1+2+3+4+5)=1/5
第三年折旧额＝20000＊1／5＝4000
第四年折旧率＝ 2/(1+2+3+4+5)=2/15
第四年折旧额＝20000＊2／15＝
第五年折旧率＝ 1/(1+2+3+4+5)=1/15
第五年折旧额＝20000＊1／15＝
财务报表分析
财务报表分析的常用方法：
指标对比法 比计划／比前期／比先进
因素分析法 又称连锁替代法，从数量上来确定一个经济指标所包含的各个因素的变动对该指标影响程度的一种分析方法。
比率分析法 相关比率分析／构成比率分析／趋势比率分析
趋势分析法 一般采用时间序列分析
比率分析（补充）：
短期偿债能力
速动资产使用天数＝速动资产／每日平均生产经营开支
每日平均生产经营开支＝（销售成本＋销售费用＋财务费用＋管理费用＋其他现金开支－非现金开支）／360
长期偿债能力
所有者权益资产比率＝全部资产／所有者权益＊100％
利息赚取倍数＝（营业利润＋利息费用）／利息费用
盈利能力
成本费用率＝利润总额／成本费用总额＊100％
资本收益率＝净利润／实收资本＊100％
所有者权益利润率＝净利润／所有者权益合计＊100％
资本成本的评估
债券的成本
企业实际负担的债券利息＝债券利息＊（1－所得税率）
债券成本率＝企业实际负担的债券利息／［债券总额（1－筹资费率）］
优先股的成本
优先股成本率＝优先股每年支付利息总额／［优先股股金总额＊ （1－筹资费率）］
普通股的成本
普通股成本＝下一期发放的普通股的股利／［普通股股金总额＊ （1－筹资费率）］＋普通股股利预计每年增长率
金融工具：
金融工具又称金融商品，是用于交换、结算、投资、融资的各种货币性手段。传统的金融工具主要有现金、银行和商业票据、债券、股票等。
金融衍生工具：
金融衍生工具是指以另一(或另一些)金融工具的存在为前提，以这些金融工具为买卖对象，价格也由这些金融工具决定的金融工具。
金融衍生工具的分类：
远期合约(Forwards)：指合约双方同意在未来日期按照固定价格交换金融资产的合约。远期合约规定了将来交换的资产、交换的日期、交换的价格和数量，合约条款因合约双方的需要不同而不同。远期合约主要有远期利率协议、远期外汇合约、远期股票合约。
金融期货(Financial Futures)：就是买卖双方在有组织的交易所内以公开竞价的形式达成的，在将来某一特定时间交收标准数量特定金融工具的协议。主要包括货币期货、利率期货和股票指数期货三种。
金融期权(Financial Options)：是合约双方按约定价格、在约定日期内就是否买卖某种金融工具所达成的契约。包括现货期权和期货期权两大类。如果期权可以在特定期限以内的任何时候执行就是美式期权；如果只能在特定期限内执行那就是欧式期权。
互换(Swaps)：是指两个或两个以上的当事人按共同商定的条件，在约定的时间内，交换一定支付款项的金融交易，主要有货币互换和利率互换两类。
这四类衍生工具中，远期合约是其他三种衍生工具的始祖，其他衍生工具均可以认为是远期合约的延伸或变形。
金融衍生工具具有以下特点。
杠杆性 金融理论中的杠杆性是指以较少的资金成本可以取得较多的投资，以提高收益的操作方式。金融衍生工具是以基础工具的价格为基础，交易时不必缴清相当于相关资产的全部价值，而只要缴存一定比例的押金或保证金，便可对相关资产进行管理和运做。
较强的价值波动性 传统意义上的资产、其价值决定于社会必要劳动量的多少，具有相对的稳定性，价格围绕价值波动，幅度不会很大。金融衍生工具交易中的金融资产则完全不同，其具有较强的价值波动。当某种衍生工具能明显地降低某种基础工具上的风险时，其价值也相应的高；反之。如果某项衍生工具以不能降低风险或带来任何利润时，它就没有价值。
极高的风险性 金融衍生工具产生的直接动因是企业要求“规避风险”，风险与衍生工具是与生具来、不可分割的。金融衍生工具操作得当，可以最大限度地降低基础工具上的风险。反过来，如运做不当，衍生工具则会最大限度地增大企业的风险。
金融工具的公允价值
对于每一类已确认和未确认的金融资产和金融负债，企业应披露关于公允价值的信息。
如果在及时性或成本所限范围，难以充分可靠地确定金融资产或金融负债的公允价值，该项事实应连同关于与其公允价值有关目标金融工具的主要特征一起披露。
公允价值信息允许对具有同样经济特征的金融工具作比较，而不论它们的目的以及它们是何时和由谁发行或购买的。
管理会计：
管理会计利用统计等数学方法，将财务会计提供的信息进行加工、分组、计算、对比和分析，向企业内部各级管理当局在制定短、中、长期的投资方案、规划、布置、指示和控制企业的日常经营活动中提供一些特殊的非事务性的决策，从而参与分析、修订经营计划，并为企业经营战略方案的实施、控制、评价和修订提供信息和依据。
成本的概念：
是为了获取预期在当前或未来能够给一个组织带来好处的产品和服务而付出的现金或现金等价物。
成本的分类：
按经济用途分类：
制造成本（直接人工、直接材料、制造费用）
非制造成本（销售成本、管理成本）
按形态分类：
固定成本（在一定范围内与产量增减变化没有直接联系的费用，酌量性／约束性）
变动成本（在关联范围内成本总额与产量同向变动）
半变动成本（混合成本）
按经营决策的不同要求分类：
差别成本（不同方案之间的预计成本的差额）
机会成本（放弃次优方案的可计量的价值）
边际成本（产量增加或减少一个单位所引起的成本变动）
付现成本（决策方案中需要以现金支付的成本）
重置成本（按照现在的市场价格购买目前所持有的某项资产所需支付的成本）
沉没成本（过去发生已无法收回的成本，与当前的决策是无关的）
半变动成本的分解：
高低点法
Y=a+bX
b=高低点半变动成本之差／高低点产量之差
a=最高点的半变动成本－b＊最高点产量
或=最低点的半变动成本－b＊最低点产量
散布图法
回归直线法（最小二乘法）
Y = a + bX
∑y = na +b∑x
∑xy = a∑x +b∑x2
本量利分析：
利润＝单价×销量－单位变动成本×销量－固定成本
边际贡献＝销售收入－变动成本
单位边际贡献＝单价－单位变动成本
边际贡献率=边际贡献/销售收入
盈亏临界点（实物量）＝固定成本／单位边际贡献
盈亏临界点（金额量）＝固定成本／边际贡献率
用以下资料回答84—88题。
公司1996年经营数据如下：
销售收入(150000件) $9000000
可变成本：
直接材料 1800000
直接人工 720000
制造费用 1080000
销售费用 450000
固定费用：
制造费用 600000
管理费用 567840
销售费用 352800
税率 40％
公司估计1997年直接材料成本会增加10％，直接人工成本每件产品增加o．60美元，每件人工成本增加到5．40美元。另外，固定销售费用会增加29520美元。其它成本的比率或数额与上年相同。
84．公司1996年总的边际贡献是：
A．$2970000； B．$4950000；
C．$5400000； D．$6030000。
85．1996年毛利是：
A．$3429360； B．$4232160；
C．$4350000； D．$4800000。
86．1996年公司的销售保本点是多少件产品?
A．36495； B．42240；
C；46080； D．56320。
87．接最近的美元币值，公司要获得与1996年相同的净利，
销售额要达到多少美元?
A．$6938031； B．$8736000；
C．$9576000； D．$10374000。
88．1997年公司要保持与1996年相同的边际贡献率，每件售件应为多少?
A．$61．80； B．$64．00；
C．$； D．$72．00。
1997年考题
货币的时间价值
复利终值＝本金＊（1＋利率）期数
复利现值＝复利终值／（1＋利率）期数
年金终值＝年金＊[（1＋利率）期数-1]/利率
年金现值＝年金＊[1－（1＋利率）-期数]/利率
评价资本效益的方法：
投资利润率＝税后利润／原投资总额
投资回收期＝投资金额／平均每年现金净流量
净现值＝现金流入量的现值累计－原始投资额
现值指数法＝现金流入量的现值累计／原始投资额
内部收益率：是指一个投资项目的逐期现金净流入量换算为现值之和正好等于原始投资金额的利息率。
下面是产品线上两个独立的产品X和Y的利润分布情况：
概率 X的利润 Y的利润
500 50
300 400
600 800
对于一个风险回避的决策者来说，为实现生产线上的最大效用，应该选择：
X，因为有更高的期望利润
Y，因为有更高的期望利润
X，因为方差最低
Y，因为方差最高
以下是Hinzel公司西部分公司去年的财务信息
平均营运资本 625￥ 管理费用 75￥ 销售净额 4000￥ 平均固定资产 1775￥ 销售成本 3525￥
如果Hizel公司将西部分公司看作一个投资中心，其税前投资回报率是：
a. % b. % c. % d. %
运营预算的目的：
为战略计划作进一步安排；
协调组织各部门的工作；
指定领导者的责任；
评估管理者实际业绩的标准。
运营预算包含的内容：
销售预算
生产预算 预计生产量＝（预计销售量＋预计期末存货）－预计期初存货
直接材料预算 预计采购量＝（预计生产量＋预计期末存货）－预计期初存货
直接人工预算 直接人工＝预计生产量＊单位产品所需直接人工小时＊每小时直接人工
制造费用预算
期末存货预算
销售与管理费用预算
现金预算 包括现金收入、现金支出、现金多余与不足、资金的筹集和运用
预计损益表
预计资产负债表
编制预算的方法：
增量预算（滚动预算）：随着时间的往后推移，预算期自动向后延续或滚动。
弹性预算：规定在一定的业务量（收入）前提下的支出水平。预算根据业务量（收入）的变动而调整。
零基预算：不考虑以往费用支出实际水平，根据预算期的实际需要和可能，逐项审定各项预算项目开支的必要性及其数额。
概率预算：按照可能性对有关数值进行加权平均，由此确定有关指标在预算期内的期望值。
预算是财务决策的一个必要组成部分，因为它们能够提供一个？
a. 有效的资源分配方案
b. 使用企业资源的方式
c. 自动更正错误的机制
d. 检查管理决策的手段。
凯勒制造公司仅把预算作为一种计划工具。管理者认为将预算作为控制目标对公司是有益的。为了实现这一变革，管理会计应该？
a. 任命预算主管 b. 组织预算委员会 c. 制定预测程序 d. 将预算和会计系统与组织结构结合起来
编制经营性预算时不需要考虑以下哪项？
a. 销售预算 b. 原材料预算 c. 生产预算 d. 资本预算
转移定价的目的：
减轻税负。利用关联方转移定价避税，一方面是利用不同国家、不同地区、不同企业税率及免税条件的差异，将利润转移到税率低或可以免税的关联企业；另一方面是将盈利企业的利润转移到亏损企业，从而实现整个集团的税负最小化。
调节利润以树立新建公司在当时的形象。关联企业间的母公司为使其控股的新建公司占有市场，往往通过低价向新建公司提供原材料、零部件或劳务，而高价购买其产品的做法，提高新建公司的利润率和竞争力，使其在市场竞争中站稳脚跟。上市公司的控股股东往往以低廉的价格通过关联交易将优质资产转移到上市公司，以增强上市公司的获利能力，改善其财务状况。
转移资金。在一些国家或地区限制资金转移的情况下，跨国公司往往通过转移定价以高价向处于该国的子公司发运货物或提供劳务等方法，实现资金的转移。国内企业控股股东与上市公司之间也经常为了转移资金而以非公允价格进行交易。
规避风险。跨国公司通过转移价格，可将利润转出，以躲避东道国政治风险，降低预期的外汇风险，减少通货膨胀损失。
基于内部考核与激励的转移定价。现代责任会计中为了考核各个利润中心的业绩，往往通过制定内部转移定价，来考核各中心的盈利能力。
转移价格的计算方法：
可比不受控制定价法。该法要求母公司将产品销售给子公司的价格应与同种货物由独立的买卖双方交易时的价格相一致，并将交易所得同与其经营活动相类似的独立企业的获利相比较，得出可比利润的上下限。此法最能体现“正常交易准则”的要求。但是在质量、数量、商标、品牌甚至市场的经济水平的差别等方面，直接对比并非易事。
转售定价法。此法将从事交易的母、子公司视为相互独立的供销双方，它要求供应方的转移价格相当于销售方转售给第三方的价格减去合理的销售毛利。合理的销售毛利是指转售者获得的毛利要与市场上同类商品的其他销售者的毛利相一致。
成本加成定价法。此法是在生产者或销售商的实际成本上加毛利来确定转移价格的方法，毛利的确定须参照执行同种职能的独立公司所享有的毛利水平。当无法取得可比价格或无法取得可参照信息时，税务部门将利用“利润分配法”来评估转移价格。此法将跨国公司的整体利润按各成员所占用的资产、履行的职责及承担的风险比例进行分配，通过考察各成员的利润间接评估转移价格的合理性。跨国公司有权依据自己的情况选择一种订价策略，一旦选定，就必须严格按该法的具体规定转移价格，并前后期一致。
责任会计：
责任会计是为了有效控制各责任中心的职责履行情况，合理地确定与其职责履行相关的经济利益，而建立的一套行之有效的，能及时和正确地反映、评价和考核各责任中心实际经营业绩的会计制度。
责任中心的分类：
收入中心（revenue Center）是责任人只对收入负责的单位；
成本中心（Cost Center）是只对其成本负责的单位；
利润中心（Profit Center）是既能控制成本，又能控制收入的单位，
投资中心（Investment Center）是有权进行投资的单位。
责任中心基本特征
拥有与企业总体管理相协调、与其管理职能相适应的经营决策权，使其能在最恰当的时刻对企业遇到的问题作出最恰当的决策。
承担与其经营权相适应的经济责任。
建立与责任相配套的利益机制，以使管理人员的个人权益与其管理业绩相联系起来，从而调动全体管理人员和职工的工作热情和责任性。
各责任中心的局部利益必须与企业整体利益相一致，不能为了各责任中心的局部利益而影响企业的整体利益。
责任会计核算原则
责权利相结合的原则 建立责任会计必须使责任中心的责任与其权力和利益相结合。
可控性原则 可控性原则是指为责任中心规定的责任必须是责任中心对那些可以控制的成本、利润或投资负担责任。
统一性原则 即各责任中心的奋斗目标必须与企业的总体奋斗目标相一致，防止各责任中心从本中心的利益出发违背企业的整体利益。
反馈原则 各责任中心要及时记录其经济活动，及时将责任预算与执行情况进行对比分析。
责任会计核算程序：
为各责任中心制订责任预算或确立目标。这是为各责任中心确立一个履行职责的目标，同时也为评价各责任中心的工作业绩确立一个标准。
准确地核算各责任中心的经营业绩。包括原始凭证的填制，费用的归集和分配，内部产品或劳务转移的结算，收入的确认及最终经营业绩的确定。并应建立适当的责任会计档案和保管制度，以供核查。
评价和考核各类责任中心经济责任的履行情况。将实际执行与以前确定的责任目标或责任预算进行比较，揭示其差异，并对其经营业绩作进一步的评价。
通过调查和分析，编制责任会计报告。责任报告是对责任中心经营业绩的全面考核和评价。
责任会计将负责成本和收入的经营中心定义为？
a. 利润中心 b. 收入中心 c. 部门 d. 经营单元
责任会计系统的基本目标是：
a. 预算； b. 激励； c. 授权； d. 差异分析。
一个成功的责任会计报告系统依赖于
a. 正确归总可控的变动成本 b. 识别成本可以控制的管理层次 c. 适当的授权和责任分配 d. 用合理的方法将成本分为固定成本和变动成本，由于固定成本不可控，必须从责任报告中删除。
绩效考评的内容
根据特定的指标或者目标对特定部门的管理者的业绩进行测评。
财务指标：投资回报率、销售收入利润率、净收益等；
非财务指标：市场占有率、生产周期、质量等级、交货速度等。
基准比较法（Benchmarking)
在组织外部寻找与本组织类似的某一最佳对象作为基准，寻找本组织存在的差距来制订计划和方案，用来改进和提高本组织的工作。
57．以下哪项是效率测评的例子：
缺勤率。
成为制造业领头羊的目标。
每天处理的保险索赔数目。
顾客投诉比率。
1997／1994年考题
管理绩效可以使用多种方法进行评估。以下哪项是内部非财务指标：
a. 市场份额
b. 交货情况 c. 客户满意度 d. 制造周期
1998年后题库试题
一、计算机辅助审计
1．现代计算机技术使得无纸化审计成为可能。例如，在审计以计算机为基础的应收帐款帐户时，审计师可以用微机直接获得应收帐款文件并选择部分客户记录拷贝到微机中进行分析。下列哪项是这种应收帐款无纸化审计的好处：
a．减少需要的实质性测试量
b．可以在电子表格式工作底稿中立即处理数据
c．提高了对审计师的技术水平的要求
d. 可以直接验证帐户余额
2．下列哪项关于通用审计软件可以完成的任务的描述是不正确的：
a．提供异常项目的总计
b．检查重复、遗漏信息和数值区域
c．确定需检查的要素以及检查标准
d．证实数字汇总和分析
－CIA题库试题
3．下列哪项是运用通用审计软件的缺陷：
a．为完成特定任务，它需要繁重的详细的操作
b．不进行明显的修正，它的作用有限
c．它需要有效地运用较高的程序知识
d．它只能用于带有兼容的操作系统的硬件设施
－CIA题库试题
4．当一个审计师检查计算机中一个超过20000行的存货记录文件时，下列哪项可使审计师在保持独立性的同时最具效率：
a．要求计算机操作员打印出超过$100的项目
b．使用通用审计软件包
c．获得所有记录的打印件，然后选择项目
d．请系统管理部门的程序员编写一个导出程序
－CIA题库试题
5、下列哪项不是运用通用审计软件的优点?
a．只要求审计师有很低的计算机知识并使得审计师具有很高的程序独立性
b．保证数据库管理系统的兼容性
c．减少为每种类型审计开发审计软件的需求量
d．使得审计结果比手工审计情况下更可信赖
－CIA题库试题
6．下列哪项描述了计算机化的审计工作底稿与传统手工形式的区别?
a．分析、结论和建议都存在电子文件中，有利于计算机系统控制和安全程序
b．在交换意见时，每项发现事项的支持证据都被复制并分发给地区经理和所有收到最终报告的人
c．电子化数据文件可被用于计算机审计程序
d．计算机程序可以标准化，以减少到每个地点进行初步调查的需求。
－CIA题库试题
7．内部审计师可以利用计算机审计程序中的断点，以避免从下列哪项重新启动?
a．随机存取和顺序文件
b．磁盘操作系统
c．磁带操作系统
d，上述所有
－CIA题库试题
二、控 制
1、对审计师而言，硬件控制的显著意义在于：
a，保证正确运行操作系统功能
b．保证正确执行机器指令
c．在联机系统中，减少用户输入错误发生。
d. 保证应用系统中总计的一致性
－CIA题库试题
2．硬件控制一般由制造商做在设备中。其中回送检验这种控制，可被表述为：
a．一个可以标志操作者已实施的控制单元的部件
b．两个提供read—after—write和双重阅读功能的单元
c．在CPU和外围设备中进行两次书写，以避免失灵。
d．一种防止同时有一个以上外围设备访问CPU的设备
－CIA题库试题
3、你计划检查计算机系统部门的编辑控制，下列哪项不是编辑测试?
a．批量控制程序
b．奇偶校验
c．自检验数字
d．极限检查
－CIA题库试题
4、在数据中心，很多硬件控制用于保证数据的准确性。一种硬件控制计算每个字符的二进制位数并确定总和是偶数还是奇数，这种控制是：
a．程序检测
b．首标检测
c．检验数字程序
d．奇偶校验
－CIA题库试题
5．用于访问数据处理的控制要求：
a．阻止不适当地使用或篡改数据文件和程序
b．保证只有计算机操作员可以访问程序文件
c．减少备份文件量
d．保证硬件控制象制造商设计时那样有效运行
－CIA题库试题
6．随着计算机技术的快速发展，哪些新因素导致了机构新的风险：
a．机构报告需求和计算机犯罪控制的变化
b．对磁带库的控制程序
c．操作系统复杂化和数据保密控制
d．机构行为变化
－CIA题库试题
7．下列各项帮助加强应用程序的数据访问安全，除了：
a．集成在应用程序中的用户识别和授权功能
b．公用软件功能
c．访问控制软件中的用户识别和授权功能
d．数据库管理系统的安全功能
－CIA题库试题
8．一个法律部门的所有管理人员和专业人员均通过联接在一个局域网文件服务器的终端编写文件。防止未经授权访问敏感文件的最佳控制是：
a．访问系统时需要进入口令
b．保存文件的磁盘的物理安全
c．定期备份并存放在安全地区
d．访问特定文件时需要进入口令
－CIA题库试题
9．下列哪项是防止通过远程的、非授权的终端或PC进行非授权的访问计算机文件的最弱的控制?
a．回叫程序
b．经常修改密码
c. 回声控制
d．经常修改进入代码
－CIA题库试题
10．如果竞争对手获得了计算机文件中的敏感的经营信息，一个机构可能受到重大损失。防止这种损失的控制包括：
a．控制文件处理并对文件加密
b，数据文件加密，并经常修改密码
c．初级和次级密钥检测和数据文件加密
d．初级和次级密钥检测和经常修改密码
－CIA题库试题
11．输入控制的目的是保证：
a．访问数据文件的授权
b．访问程序文件的授权
c．更新的完整性、准确性、有效性
d．输入的完整性、准确性、有效性
－CIA题库试题
12. 数据转换是将数据转换成计算机可接受的形式。哪项数据转换方法最难审计?
a．向磁盘输入数据用于在线处理
b．向磁盘输入数据用于批处理
c．向源文件输入数据用于磁性墨水字符识别
d．用光学符号阅读器读取源数据
－CIA题库试题
13. 检测数字、进入验证和成批总数控制是设计用于保证什么的控制措施?
a．数据处理无遗漏或重复计算
b．访问均被授权
c．待处理数据转换正确
d．在数据从一个计算机内部存储地址移至另一个时，数据代码未变化
－CIA题库试题
14．内部审计师将上个月的发票、付款和应付货款下载到工作站。证明数据完整性的最佳方法是运用审计软件；
a，核对发票与付款，核对付款与发票
b，核对发票与应付款，核对应付款与发票
c．核对发票与付款及应付款，核对付款、应付款与发票
d．核对发票与付款，核对付款与应付款和发票
－CIA题库试题
15．一个公司的人力分配报告每个月都因为分配在暂停的工作上的工时而需要大面积更正。哪项数据输入控制最可能被遗忘了：
a．完整性测试
b．有效性测试
c．极限测试
d．控制总数
－CIA题库试题
16．一个在线柜员机系统允许从暂停的帐户中提款。用于避免这种提款的最佳控制是：
a．校验计算
b．检测数验证
c．主文件检查
d．双重书写检测
－CIA题库试题
17．一个处理每周工资的计算机程序包括一项功能，即对任何职工的总的支付不超过$1000。这项功能是哪种控制：
a．极限控制
b．有效性代码检测
c．奇偶校验
d．记录检测
－CIA题库试题
18．上期存货记录文件包括总计。每当文件更新，总计也被更新，相关记录被加总并和总计相比较，不一致的情况将被报告并更正。这是：
a．输入控制
b．传输控制
c．文件管理控制
d．输出分配控制
－CIA题库试题
19．将记录键入计算机系统的主要验证程序：
a．有效发现源文件中的错误记录
b．不昂贵、易于广泛使用
c．帮助发现输入程序的错误
d．通常和用于检测数据的程序一起使用
－CIA题库试题
20．保证只有经授权的员工获得计算机输出的最好方法是：
a．早上将输出收入箱子，而不是晚上
b．将输出文件导入本地工作站打印
c．在被授权的员工取走前，将输出放在安全地点
d．只在特定时间打印输出
－CIA题库试题
三、数据结构
1．计算机可以识别代表字母、数字和特殊符号的代码，这些代码要求数据被转换为二进制数的组合。这个数字组合被称为：
a．寄存器
b. ASCII码
c．输入
d．字节
－CIA题库试题
A
2．在一个存货系统的数据库管理系统中，一个存储的记录包括编号、名称、颜色和重量，这些项目被称为：
a．字段
b．存储文件
c．字节
d．事件
－CIA题库试题
4．一个审计师遇到了一个工资批处理程序。每个字记录的数据要素相同、顺序相同、存储空间相同，哪种文件结构最适合这种记录：
a．单一平面文件结构
b．分层顺序存取结构
c．网络结构
d．关系型结构
－CIA题库试题
四、文件和处理程序
1．一个工资系统的主文件存储在磁带中。工资每两个星期在夜间处理一次。文件维护量相对较少。下列哪项处理方法最适合这种情况：
a，平行
b．联机，即时处理
c．网络
d．批处理
－CIA题库试题
2．一个公司的工资主文件在周末被更新，工资时间卡被输入计算中心处理。更新主文件的操作顺序是：
a．转换成机器可读形式、成批记录业务、输入有效性检查、更新主文件
b．成批记录业务、转换成机器可读形式、输入有效性检查、更新主文件
c．输入有效性检查、成批记录业务、转换成机器可读形式、更新主文件
d．成批记录业务、输入有效性检查、转换成机器可读形式、更新主文件
－CIA题库试题
3．顺序存取是指：
a．数据存在磁带上
b．使用数字顺序或索引来寻找数据存储地址
c．每个数据的存取时间相同
d．为读记录500，记录1至记录499必须先被阅读
－CIA题库试题
4．一个用于即时产品需求的购货系统将被建立。用户希望随时可读取当前主文件信息。为满足需求，主文件应当随什么而改变?
a．定期输入，随后批处理
b．定期输入，立即批处理
c．在线输入，随后批处理
d．在线输入，立即处理
－CIA题库试题
5、下列各项中，数据库结构最大的优点是：
a．减少数据冗余度
b．转换成数据库系统不昂贵且迅速
c．数据项目的多重性有利于一致性检验
d．备份和恢复程序被最小化
－CIA题库试题
6．一个机构将其与销售、成本和人事有关的事实和数据存放在多个文件中。总起来说，这些文件组成：
a．MIS
b．DSS(决策支持系统)
C．Data schema
d．数据库
－CIA题库试题
7．为了在应用程序中追踪数据，审计师需要知道哪些程序应用这个数据，哪些文件包含这个数据，哪些打印报告显示这些数据。对于数据库，审计师可在什么中发现这些信息：
a．数据字典
b．数据图
c．数据加密器
d．决策表
－CIA题库试题
8．下列哪项不是典型的数据库管理系统文件结构：
a，关系结构
b．分层顺序存放结构
c．网络结构
d. 批处理顺序结构
－CIA题库试题
9，下列哪种数据库模型最流行?
a. 分层顺序存取模型
b．树型模型
c．网状模型
d. 关系模型
－CIA题库试题
10．一个公司决定用磁盘存储应收帐款信息。为能答复客户查询，应使用哪种数据文件概念：
a. 顺序存储并建立链
b．顺序存储并索引
c．记录关键字、索引和指针
d．转换文件结构、索引和内部卷标
－CIA题库试题
五、硬件概念
1．许多公司的业务均使用微机。与大型机比较，微机：
a. 更可靠，因为可能失灵的硬件少
b． 只能用可编译语言，如COBOL和FORTRAN
c．不能和大型机连接
d．上述都不是
－CIA题库试题
2．下列哪项硬件设备可以在实际环境中允许立即更新存货：
a．存货控制终端
b．CRT终端
c．视频显示终端
d．POS终端
－CIA题库试题
3．纳税人在填写纳税申请表时常在规定表格区域内手工大写填入字母和数字。这些字符最可能用下列哪项转换为机器可读形式：
a．Keydisk
b．MICR
c． OCR
d． POS
－CIA题库试题
4．一种可以传送计算机数字化信息并将其转换为可用普通电话线传递的信号的设备是：
a．终端仿真器
b．通讯控制单元
c．智能终端
d．Modem
－CIA题库试题
5．微机一般既有软驱，也有硬盘驱动器，这两者的主要区别是，硬盘：
a．比软盘容量大，访问快
b．是直接存取设备，而软盘是顺序存取媒介
c．可自动提供审计线索，而软盘不能
d．适应联机系统，而软盘不能
－CIA题库试题
6．如果一个工作站包括：处理器、监视器、打印机、存储器和通信能力，则它是：
a．非智能工作站
b．智能工作站
c．非交互式工作站
d．桌面出版工作站
－CIA题库试题
7．一个公司在最近的电力事故中遇到了电涌，由于缺少保护，公司发现计算机中的数据已无法恢复。这里的设备是：
a．附属存储设备
b．在线工作站
c．RAM
d．Modem
－CIA题库试题
9．不间断电源用于减少
a．存取数据控制失败
b．主存储器中丢失数据
c．在传输中丢失数据
d．磁头碰撞
－CIA题库试题
10．下列哪种数据传输系统设备，可使传输率低的终端交错使用中、高速线路?
a．多工器(Multiplexer)
b．Modem
c．同轴电缆
d．总线
－CIA题库试题
11．计算机可以将程序和数据中立即需要使用的部份调入主存，而将其他部分存储在辅助存储设备中，这被称为：
a．编译器
b．多工器
c．实时处理
d．虚拟存储
－CIA题库试题
12．下列哪项表示微机的运算能力?
a．硬盘容量
b．主存容量
c．每秒处理二进制数位数
d．ROM
－CIA题库试题
六、软件概念
1、汇编、编译和解释是三种完成基本相同的重要任务的软件，它们主要用于：
a．帮助管理者进行决策，是大部分决策支持系统的组成部分
b．从机构范围的数据库中抽取数据编制报告
c．将高级语言转换为机器语言
d．提供不同操作系统间的通信联系
－CIA题库试题
2、一个计算机程序用于产生分期的工资和报告。这个程序是，
a，操作系统
b．应用程序
c．报告生成器
d．公用程序
－CIA题库试题
3、计算机软件中产生、操纵和查询组成的文件的部分叫：
a．编译程序
b．操作系统
c．汇编语言
d．数据库管理系统
－CIA题库试题
4、BASIC，PORTRAN和COBOL都是：
a．应用程序
b．机器语言
c．高级语言
d．操作系统
－CIA题库试题
5、ADABAS，DATACOM／DB，DB2，IDMS和IMS都是：
a．数据字典系统(Library system)
b．存取控制系统(Access control system)
c．程序语言
d．数据库管理系统
－CIA题库试题
6、第四代计算机语言区别于早期语言的是他们：
a．有效利用计算机内存
b．非过程性编码(Nonprocedural coding)
c．应用范围受限制
d，代数式数字化语句(algebra—like mathematical statements)
－CIA题库试题
七、信息系统环境
1、一个管理信息系统：
a．只能和计算机一起存在
b．主要处理数据和产生报告
c．支持机构内的运营、管理和决策职能
d．是一个机构内的一个单一的大系统
－CIA题库试题
2、早期决策模型用于结构化的决策，例如存货定购和产品选择，重点放在发现决策的结构并尽可能编制程序。更新的模型用于支持非结构化的决策过程。后一种类型被称作：
a．决策支持系统
b．管理信息系统
c．系统分析技术
d．智能化决策模型(Rational decision models)
－CIA题库试题
3. 谁对一个自动处理系统的成本一效益控制最终负责：
a．内部审计负责人
b．营运经理
c．计算机处理审计经理
d．计算机处理部门的控制组
－CIA题库试题
4、管理活动可区分为三个层次：战略计划、管理控制和操作控制。信息需求随管理层次不同而变化。下列哪项最恰当地表述了战略计划的信息需求?
a．经常使用的、外部的、汇总的信息
b．面向未来的、过去的、详细的信息
c．现实的、准确的、大量的内部信息
d．大范围的、汇总的、面向未来的信息
－CIA题库试题
6、一个组织最经常遇到的与计算机有关的问题是：
a．硬件失灵
b．输入错误和遗漏
c．自然灾害造成的计算机处理失败
d．舞弊
－CIA题库试题
7、下列关于计算机控制的哪一个是错误的?
a．计算机控制可以减少信息暴露，降低其潜在的不利影响或减少其可能发生的频率
b．利用计算机处理数据显著改变与机构有关的控制概念和目标
c．计算机系统的控制至少和手工系统的控制同样重要
d．数据自动处理活动改变了在其被应用前就已存在的控制的有效水平和适当程度
－CIA题库试题
7、一个中等规模的企业，已开发和使用会计信息系统(AIS)，现正计划开发第一个决策支持系统(DSS)，与AIS相比，DSS：
a．基本相同
b．不使用会计数据
c．更具交互性
d．只由高层管理人员使用
－CIA题库试题
8、专家系统包括：
a，可以作出决策的软件包
b，有外部咨询专家组
c．有用于作出决策的硬件
d。用于日常任务的软件和硬件
－CIA题库试题
八、控 制
1、审计师研究和评价计算机处理操作的主要目的是：
a. 评价计算机处理操作人员的胜任能力
b．确认应有的职业谨慎
c，评价财务信息的可靠性和完整性
d，熟悉企业确定、计量、分类和报告信息的方式
－CIA题库试题
2、一个审计师在检查一个被审计的程序员编写一个对存货进行帐龄分析的程序时，主要应关注：
a．审计师的编程经验
b．丧失独立性
c。节约审计时间
d．程序员获取保密信息
－CIA题库试题
3、当评价计算机化的营业报告时，内部审计师应当认为计算机处理部门对数据的什么负完全责任?
a．完整性
b．准确性
c．时效性
d．以上都不是
－CIA题库试题
4、哪种情况必须用穿过计算机的审计?
a．输入是成批的，系统结构是直线式的
b．处理包括对输人数据排序和连续更新主文件
c．处理是在线的，数据适时更新
d．没有适用的通用审计软件
－CIA题库试题
280
5、平行模拟法(审计模型技术)适用于：
a．检查文件的授权签字
b．整理应收帐款询证工作结果
c．计算余额递减法折旧金额
d．浏览总帐以发现异常交易
－CIA题库试题
281
6、为决定在上一次检查后是否发生未经授权的程序修改，最佳的计算机审计技术是：
a．代码比较
b. 代码复核
c. 运行测试数据
d. 分析性复核
－CIA题库试题
d
7、审计师不愿意运用ITF(小公司技术)的最主要的原因是，它需要审计师：
a. 导出特定的主文件记录并在运行时有规律地中断
b．取得交易和主文件记录广存放于单独文件
c．通知用户以使他们能手工调整输出
d．确定并导出虚构数据以免影响控制总额
－CIA题库试题
8、当审计计算机安全时，内部审计师一般不：
a．检查控制有效性
b．检查应急程序和文档标准
c．进行实质性测试
d、检查人事政策和实践
－CIA题库试题
9、在审计一个在线式存货系统时，一个审计师选择某些文件更新事项用于详细测试。可以提供与特定事项有关的所有处理步骤的计算机线索的审计技术是：
a．模拟
b．快照
c．代码比较
d．标记和追踪
－CIA题库试题
10、主要用于搜集确定企业的“疾病恢复”(disaster recovery)计划适当性的审计应当围绕：
a．供应、营业、通讯、安全和数据处理计划的完整性
b．一项“疾病”需要更新的设备清单的充分性
c．该计划是在计划阶段，还是实施阶段
d. 内审部门在开发和实施此计划中的作用
－CIA题库试题
11、审计师应当期望在数据字典中发现哪些以帮助完成工资审计：
a．访问数据的程序
b．操作系统类型
c．在线用户识别
d．系统网络结构和流程图
－CIA题库试题
12、审计人员在审计一个银行集团的电子交换系统时发现了下列事实，哪项表明内控需提高?
a，职员必须凭ID和密码才可接触计算机
b．职员可连续地通讯以监督数据传输
c．某些类型的交易只能在特定的终端完成
d．分支机构办公室职员可通过调制解调器访问主机
－CIA题库试题
CIA考试样题
1． 检测不符合规格的产品所花费的质量成本称为：
a． 预防成本
b． 鉴定成本
c． 返工成本
d． 损失成本
－CIA考试样题
2． 评价一大型零售商店时，最好使用以下哪种生产率的测度?
a． 每一雇员每天服务的顾客数
b. 每平方英尺的收益
c． 每一部门每天销售的数量
d． 每一部门每月的平均存货量
－CIA考试样题
3． 全面质量管理中团队的使用是重要的，这是因为：
a. 良好的团队可能具有高的创造性，与个体相比，能够更好地处理复杂问题。
b． 团队易于做出决策，因此有助于缩短决策周期。
c． 团队成员的激励比个体要高。
d． 团队的使用消除了监督的必要，因此允许公司日益精益和增加盈利能力。
－CIA考试样题
4． A公司有正式的公司道德规范，而B公司没有。道德规范涵盖了诸如采购协议、与供应商关系以及用以指导公司内部个人行为的事项。以下哪一项陈述可以被合理推断?
I A公司要比B公司表现出更高标准的道德行为。
II A公司已建立了评价雇员行为的客观标准。
Ⅲ B公司缺乏正式的公司道德规范，这将妨碍对其道德行为的成功审计。
a. 仅为Ⅱ
b． 仅为Ⅲ
c． 仅为I和II
d． 仅为II和Ⅲ
－CIA考试样题
5． 经济繁荣时期，一个企业近三年销售增加，利润却逐年下降，该企业的首席执行官应采取的最佳措施是：
a． 制订在两个月内大幅度增加利润的转向目标。
b． 各部门裁员10％。
c． 在非增值部门裁员20％。
d. 鼓励各层次开展创新，实行提前退休来缩小员工规模。
－CIA考试样题
6． 必须从一个经批准的供应商名单上提供的供应商处购买产品的要求是以下哪种控制的例子?
a. 预防性控制
b． 检查性控制
c． 纠正性控制
d． 监测性控制
－CIA考试样题
7．以下哪项说明了让员工参与控制自我评估过程的原因?；
I 员工更有积极性正确地做好本职工作。
II 员工对待其工作是客观的。
Ⅲ 员工能够独立地评价内部控制。
Ⅳ 管理人员需要员工的反馈信息。
a． 只有I和Ⅱ
b. 只有Ⅲ和Ⅳ
c. 只有I和Ⅳ
d． 只有Ⅱ和Ⅳ
－CIA考试样题
8． 对于经常进行新产品开发的组织而言，其最理想的结构是合并了职能部门和产品部门，并具有双重管理权。这种组织的最佳结构是：
a． 专家官僚机构
b． 机械式
c. 矩阵式
d． 机械式的官僚机构
－CIA考试样题
9． 成功进行职务重新设计的一个关键是：
a． 建立有自治权的工作团队。
b． 通过增加与所从事的工作相类似的任务来扩展工作内容。
c． 实行工作轮换，使员工能从事多样性的工作。
d. 改变工作内容，以便更好的满足员工自身发展的需要。
－CIA考试样题
10．采用从上而下的方法发展新系统的过程中，在设计任何系统元素之前，下面哪项应该得到审查?
a． 竞争者采用的处理系统类型。
b． 系统需要的计算机设备。
c. 管理者计划和控制的信息需求。
d． 现有系统的适当控制。
－CIA考试样题
11．可能防止采购代理偏爱某些供应商的控制措施是：
a．要求管理层对每一个采购员月度开支总额报告进行审查。
b．要求采购员遵守详细的物料规格。
c. 定期轮换采购员的任务。
d. 监督每个采购员的订单的数量。
－CIA考试样题
12 最有可能保证只按批准的金额开具职工工资支票的控制措施是：
a．对工资单上的职工名册进行周期性的核对。
b．要求将未交付的支票交还给出纳员。
c. 要求监督部门核准出勤时间卡。
d. 定期现场观察工资支票的发放。
－CIA考试样题
13．为将新的成本会计系统整合到现有的财务会计系统里，某家医院正在评价软件采购。以下哪项是对内部审计活动参与采购过程的最有效方法的描述：
a. 内部审计活动应评价软件性能说明是否与符合医院的需要。
b． 内部审计活动应评价应用程序设计是否满足内部发展和文书编制标准的需要。
c． 内部审计活动应在产品投入使用前，确定样品模型是否生效并经用户审核。
d． 由于系统是经外部开发的，内部审计活动不需参与。
－CIA考试样题
14． 由于设备故障和维修会引起生产延误，限制这一延误的方式是：
a． 基于生产能力安排生产。
b． 基于对设备修理订单的分析，对维护活动做出计划。
c． 事先批准设备维护和加班费。
d. 对所有生产设备建立预防性维护计划。
－CIA考试样题
15．以下关于基准化的说法，哪一项是正确的?
a． 将组织的绩效和最接近的竞争者的绩效进行比较是基准化的典型做法。
b． 可以进行定性的比较，也可以进行定量的比较。
c． 正常情况下，仅限于生产作业和生产过程。
d. 通过将组织的绩效和绩效最佳的组织的绩效进行比较来完成。
－CIA考试样题
16. 下面哪一程序体现了公司保险部门的有效管理?
a． 保险经理接收保险项目的账单并支付相关费用。
b． 保险项目每年基于合适的价格指数做出调整。
c． 在提出并提交保险索赔后再协商确定最后的清算。
d． 对特定水平的保险项目而言，政策总是围绕提供最低保险费率的“承销商”来制定的。
－CIA考试样题
17．下面哪种控制可以预防组织的订货量超过其需要?
a. 在向采购部门提交订货申请之前，由使用部门的一位监督人员审查所有的采购申请。
b． 当系统表明存货水平较低时，由采购部门自动重新订货。
c． 政策要求，在接收新的到货之前审查采购订单。
d。 政策要求，在存储新的到货之前，收货报告和装货记录要保持一致。
－CIA考试样题
18. 收货部门为已经订货但尚未到货的订单，保存订单档案。这种控制的目的是保证：
a． 以一种及时的方式将货物发送到合适的部门。
b． 只有经批准的货物才能得到接受。
c． 收货时精确地计数。
d． 收货后货物不会遗失。
－CIA考试样题
19． 以下哪一种表述最佳描述了以控制为基础的控制自我评估过程?
a． 评价、更新和合理化选择控制程序。
b. 检查控制措施在控制关键风险时发挥作用的程度。
c． 分析控制设计和控制框架间的差异。
d． 确定控制的成本效益。
－CIA考试样题
20. 下面哪项控制有助于防止对供应商的过度支付?
a. 进行支付时，对辅助性文件进行审查并及时予以取消。
b． 要求支票签字员直接将支票邮寄给供应商。
c． 审查每项支出的账户分配。
d． 从供应商处订货之前，对采购订单进行审定。
－CIA考试样题
21．弹性预算是哪一种计划的定量描述?
a．为预算期实际达到的产出水平制定的计划。
b： 由预算收益表及预算期间的辅助性安排组成的计划。
c． 集中于预算期间生产销售产品和服务所必需的活动的成本的计划。
d． 建立在预算期间现有实务和程序的改善基础上的成本的计划。
－CIA考试样题
22．下面哪一项是效率测度的例子?
a． 缺勤率。
b． 成为主要制造商的目标。
c. 保险索赔的日处理数。
d． 客户投诉率。
－CIA考试样题
23．预算一般可分为规划书和控制设备。所需的预算规划信息与所需的预算控制信息间的重要差别在于规划信息：
a． 更可能使用外部的数据
b． 更详细
c． 可能更能量化
d． 可能更精确
－CIA考试样题
24．对于一家拥有资金汇兑部门的跨国公司的分支机构来说，适当的内部控制要求：
a． 进行电汇的个人不参与银行对帐。
b． 分支机构的经理应该接收所有电汇。
c． 外汇汇率应由两个不同的员工分别进行计算。
d． 换汇部门员工的雇用应得到公司管理层的认可。
－CIA考试样题
25．下面哪一措施将使由劣质原材料引起的成品缺陷减至最少?
a． 对在产品库存的恰当处理并予以文件备档。
b. 对所有的采购规定原材料规格。
c． 对所有不利的使用差异进行及时的追查。
d． 在生产工序的最后阶段测定损坏的数量。
－CIA考试样题
26． 下面哪种职工工资单的控制活动是人力资源管理部门的责任?
a．分发职工工资支票。
b. 在整个组织中控制加班时间。
c．批准职工工资单主文件的增删。
d. 接收未经索取的职工工资支票并保留至最终处理。
－CIA考试样题
27. 下面哪种内部控制程序将最小化公司信用卡的滥用?
a． 对信用卡的签发制定限制性的政策。
b． 对每张信用卡是否有必要继续保留进行定期审查。
c． 使公司的月度信用卡报表和持卡人费用的凭证保持一致。
d． 把应用于其它费用的控制措施同样的应用于信用卡的费用支出。
－CIA考试样题
28．审计委员会最有可能参与下面哪一内容的批准过程?
a．审计职员的晋升和工资的增加。
b. 内部审计报告发现和建议。
c．审计工作安排。
d. 首席审计执行官的任命。
－CIA考试样题
29．下列信息应用于一个项目：
活动 时间(天数) 紧前活动
A 5 无
B 3 无
C 4 A
D 2 B
E 6 C，D
这一项目最早完成时间是：
a． 11天
b． 14天
c. 15天
d． 20天
－CIA考试样题
30．在项目进度安排的关键时刻增加投入去缩短某些活动所需时间的过程是：
a． 应急／赶工
b． 德尔菲技术
c． ABC分析
d． 分支定界法
－CIA考试样题
31． 与制造商使用的其它零部件的确认方式相比，条形码的优势是：
a. 所有零部件的流动都可以控制。
b. 零部件的流动可以方便快捷地得到记录。
c. 供应商可以使用同样的零部件编号。
d． 供应商使用同样的识别方法。
－CIA考试样题
32．制造业库存，如原材料、部件和组件等，它们的需求决定于生产水平，对它们进行计划和控制的适当技术是：
a. 物料需求计划
b． 回归分析
c． 资本预算
d． 线性规划
－CIA考试样题
33． 以下哪项是长期规划而非短期规划的主题：
a． 生产日程安排
b． 存货政策
c． 产品质量
d． 广告预算
－CIA考试样题
34．如果准时制采购政策在减少一家制造公司的总存货成本上很成功，下面哪种成本变化的组合最有可能发生?
a． 采购成本增加，缺货成本减少
b. 采购成本增加，质量成本减少
c． 质量成本增加，订货成本减少
d. 缺货成本增加，运货成本减少
－CIA考试样题
35．资源有限的制造商使用哪种技术最大化利润?
a． 德尔菲技术
b． 指数平滑法
c． 回归分析
d. 线性规划
－CIA考试样题
36． 以下哪项一定是包含存货评估的风险模型的一部分?
a． 产品担保政策
b． 供应商价格政策
c． 存货短缺费用
d． 年度销售预测
－CIA考试样题
37．在经济订货批量模型里，每次订货的成本和保管成本都是估计值。如果让这些估计值发生变化，以确定这些变化影响最佳经济订货批量的程度，这种分析可以称为：
a． 预测模型
b. 敏感性分析
c． 关键线路法分析
d． 决策分析
－CIA考试样题
38. 为了从时间序列数据中消除季节差异的影响，原始数据应该：
a． 增加，增加的幅度为季节因子
b， 减少，减少的幅度为季节因子
c． 乘以季节因子
d． 除以季节因子
－CIA考试样题
39．下面哪一选项对预测存货需求没有用处?
a． 有关商业周期行为的知识。
b. 将成本在公司各部门进行会计分配。
c． 关于需求的季节差异的信息。
d． 经济计量模型。
－CIA考试样题
40．在一个整合的财务系统里，以下哪项不是与系统的应收账款部分相联系的主要风险考虑：
a． 信用可能被用于不适当的账户
b． 信用率的更新可能是不及时的
c． 财务或管理报告可能是不精确的
d． 可能能同未授权的供应商发生交易
－CIA考试样题
41．关于电子邮件的安全，以下叙述哪个是正确的?
I．电子邮件的安全性无法超过它的操作系统。
II．机密的电子邮件应该在邮件服务器上保存与同类纸质邮件相同的时间。
III．在大型组织中，可以有几个不同安全级别的邮件管理员和地点。
a． I正确
b． I和II正确
c． I和III正确，
d． II和III正确
－CIA考试样题
42．数据库管理员应该使用什么语言界面来建立数据库表的结构?
a．数据定义语言
b．数据控制语言
c．数据操纵语言
d．数据查询语言
－CIA考试样题
43．一个大的组织中，如果没有一个配备足够人员的信息中心帮助平台，那么最大的风险是：
a．提高了实施应用审计的难度
b．应用系统缺乏充分的文档记录
c．增加了使用非法程序代码的可能性
d．用于与系统交互操作过程中长期存在错误
－CIA考试样题
44．笔记本电脑上存储着敏感数据，以下哪项安全性最低?
a．笔记本电脑上的加密数据文件。
b．在笔记本电脑上，使用有密码的屏幕保护程序。
c.使用带有可移动硬盘的笔记本电脑。
d.不使用笔记本电脑时，就将其锁在箱子里。
－CIA考试样题
45．最终用户通过修改标准的程序来取得部分本来不可访问财务和经营数据，这可能导致的最大风险是：
a． 取得的数据可能不完整或不是最新的。
b． 数据定义可能过时。
c． 用户的修改可能破坏主计算机数据。
d．重复的下载可能占满用户微机的存储空间。
－CIA考试样题
46．关于数据中心的物理设计，以下哪项不必考虑?
a． 评估来自铁路和高速公路的潜在风险。
b． 使用生物访问控制系统。
c． 设计操作系统访问的授权表。
d． 使用不间断电源和电涌保护器。
－CIA考试样题
47．以下各项中，哪项不是典型的输出控制?
a． 复查计算机处理日志，以确定所有正确的计算机作业都恰当地执行。
b． 将输入的数据与主文件的信息匹配，并将无法匹配的项目存入待处理文件。
c． 定期调节输出报告，以确信总数、格式和关键的细节是正确的并与输入的数据相符。
d． 采取正规的手续和文档来指定输出报告、支票或其他重要文件的有权接受者。
－CIA考试样题
48．某电子公司决定采用快速应用程序开发技术开发一个新系统。新系统的开发应包括以下哪项内容?
a． 系统文档可以推迟到最后的模块完成。
b． 取消开发组的项目管理职责。
c． 系统的建立是通过一个模块接着一个模块进行的，直到全部完成。
d． 运用对象开发技术，以减少对以前代码的使用。
－CIA考试样题
49．减小非法修改生产程序、作业控制语言及操作系统软件的可能性，以下哪种方法最好?
a． 数据库访问复查。
b． 符合性检查。
c． 良好的修改控制手续
d． 有效的网络安全软件
－CIA考试样题
50．一个系统应该有能力保证用户对其所从事的工作承担解释责任，实施以下哪种手段最有
助于达到这一控制目标?
a．程序化的截止。
b． 多余的硬件。
c． 活动日志。
d．业务错误日志。
－CIA考试样题
51．成功的电子数据交换业务应从以下哪项工作开始做起?
a． 规划作业手续和流程，以支持组织的目标。
b． 购买电子数据交换所需的新硬件。
c． 选择可靠的转换和通讯软件的投标商。
d. 规范化业务的形式和数据。
－CIA考试样题
52．某公司使用电子数据交换(EDI)技术来实现对业务伙伴发来的回执进行跟踪、并在过期未收到回执的情况下发出警告。该公司的这种作法是针对哪种风险?
a． 不是合法贸易伙伴的业务进入了电子数据交换网络。
b． 向贸易伙伴传送的电子数据交换业务有时会失败。
c． 各个单位之间就电子数据交换业务是否构成合法的合同意见不一致。
d． 电子数据交换软件不能准确地、完整地处理EDI数据。
－CIA考试样题
53．确定在一个应用系统应中建立多少控制措施的标准不应包括以下哪项?
a． 数据在系统中的重要性。
b． 使用网络监控软件的可行性
c． 某种活动或过程如不进行适当的控制所产生的风险程度。
d． 每项控制技术的效率、复杂性和费用。
－CIA考试样题
54．在计算机环境中，以下哪些访问配置比较合适?
┌────┬─────────────┬────────────────┐
│ │修改生产数据 │修改生产程序 │
├────┼────┬────────┼───────┬────────┤
│ │用户是否│应用程序员是否有│用户是否有权? │应用程序员是否有│
│ │有权? │权? │ │权? │
├────┼────┼────────┼───────┼────────┤
│a. │是 │否 │否 │否 │
├────┼────┼────────┼───────┼────────┤
│b． │是 │否 │否 │是 │
├────┼────┼────────┼───────┼────────┤
│C． │否 │是 │是 │否 │
├────┼────┼────────┼───────┼────────┤
│d． │否 │是 │是 │是 │
└────┴────┴────────┴───────┴────────┘
－CIA考试样题
55．数据库系统的查询工具不应包括以下哪项内容?
a． 图形输出能力
b． 数据字典的访问
c． 数据合法性检查器
d． 范例查询界面
－CIA考试样题
56. 某银行正开发一个计算机系统以帮助评价贷款业务。信息系统部门员工会见银行的抵押贷款员以获取其知识和决策过程，以便输入计算机系统。完工后的系统应该能够像抵押贷款员那样对信息进行处理，能够就贷款决策给出最终建议。这个过程称作：
a。 专家系统
b． 神经网络
c． 智能代理
d． 模糊逻辑
－CIA考试样题
57．为了防上非法数据的输入，某银行在每个帐号尾部增加丁一个额外的数字，该数字是用某种规定的算法得出的。这种技术被称为：
a． 光学字符识别技术
b． 数字校验位
c． 相关校验
d． 格式校验
－CIA考试样题
58．采用什么技术可以防止将字母输入一个应该全部由数字组成的身份代码?
a． 存在性检查
b． 数字校验位
c． 相关校验
d． 格式校验
－CIA考试样题
59．防止某些人员全面掌握某些技术，并用绕过安全控制手续的办法来修改生产程序的最好方法是：
a． 复查完成的作业报告
b． 将生产程序与单独保存的拷贝进行对比
c． 定期运行测试数据
d． 采取适当的职责分离
－CIA考试样题
60．将纸质文档转换成计算机文件，应采用哪种方法?
a． 光电字符识别技术
b． 电子数据交换
c． 条码扫描
d． 连接与合并
－CIA考试样题
61．某公司通过通讯线路传输私有数据时，应采用哪种方法减小安全风险?
a． 异步调制解调器
b． 身份鉴定技术
c． 回叫程序
d． 加密设备
－CIA考试样题
62．用户和管理层共同审批一个信息系统的立项建议、需求设计、转换计划和测试计划。这是哪种控制的一个实例?
a． 实施控制
b． 硬件控制
c． 计算机操作控制
d． 数据安全控制
－CIA考试样题
63．审计人员在检查某公司对外出售二手微机的政策时，最关心的是什么?
a． 硬盘上己删除的文件是否彻底清除。
b． 计算机是否有病毒
c． 计算机上的软件是否都有使用许可
d． 计算机上是否有终端仿真软件
－CIA考试样题
64．以下哪项工作最能发现从微机向主计算机上传数据时可能产生的错误。
a． 主计算机应该定期备份
b． 使用微机上传数据时应两人同时在场
c． 主计算机应对上传的数据使用与在线输入的数据相同的编辑与合法性检查例程
d． 要求用户检查经处理的数据的随机样本
－CIA考试样题
65．使用电子资金转移系统时，以下哪项风险会更高?
a． 不适当的修改控制手续
b． 未经授权的访问和活动
c． 不充分的在线编辑检查
d． 不充分的备份和灾难恢复程序
－CIA考试样题
66． 口令是一种：
a． 物理控制
b． 编辑控制
c． 数字控制
d． 访问控制。
－CIA考试样题
67．在局域网上检测反应时间减慢的最好办法是：
a．平行测试
b．整合测试工具
c． 性能监视
d．程序代码对比软件
－CIA考试样题
68．连接不同类型网络的设备是：
a． 网关
b． 网桥
c． 路由器
d。 集线器
－CIA考试样题
69．使用互联网资源最困难的方面是：
a．建立物理连接
b。找到最好的信息源
c．得到要求的设备
d．得到访问授权
－CIA考试样题
70．保证计算机程序库的安全，以·下哪种方法最好?
a． 安装程序访问日志系统
b． 监视程序库介质的物理访问
c． 限制物理的和逻辑的访问
d．拒绝来自远程终端的访问
－CIA考试样题
71．依靠反病毒软件的主要风险是反病毒软件：
a． 不能检测出某些病毒·
b． 使软件的安装变得过于复杂
c． 干扰系统的正常操作
d． 耗费太多的系统资源
－CIA考试样题
72．以下哪种应用控制可以合理地保证存货数据完整、正确地输入系统?
a．连续性检杳
b．批量汇总
c．极限检查
d．数字校验饶
－CIA考试样题
73．采用以下哪种方法可以防止对在线记录进行未经授权的修改?
a．关键校验
b．计算机连续性检查
c．计算机匹配检查
d．数据库访问控制。
－CIA考试样题
74．图像处理系统能够减少组织内纸张的使用量。为了减小错误地使用其它图像的可能性，管理部门采取适当的控制，以保证：
a． 图像数据的易读性
b． 图像数据的可访问性
c． 索引数据的完整性
d． 索引数据的最初的连续性
－CIA考试样题
75. 在采用分布式信息技术的系统中，减小处理过程被全面中断的可能性的方法是：
a. 例外报告
b．故障软化保护
c．备份与恢复
d．数据文件安全措施
－CIA考试样题
76．以下哪项安全控制是防止通过不被注意的直接连接主计算机的数据终端，未经授权访问敏感数据最好办法?
a．使用带有口令的屏幕保护程序
b．使用工作站脚本
c．数据文件加密
d．自动将不活动的用户退出登录。
－CIA考试样题
77．最能证明意外事故计划有效的事项是：
a．去年的计算机处理没有发生中断
b．综合性的计划文档
c．由内部审计部门对计划签署意见
d．对计划进行成功的试验
－CIA考试样题
78．与传统开发过程相比，面向对象的开发过程中的用户接收测试尤为重要，是因为应用系统：
a．缺乏设计文档
b．对程序修改缺乏跟踪系统
c．持续监控的可能性
d．继承属性
－CIA考试样题
79．一个生产示波镜、显微镜等复杂电子设备厂商，以往向用户随产品一起提供很厚的纸质使用手册。现在他们想要减小制作和发送这些文档的成本。下面哪种方法最好?
a. 一次写多次读．(WORM)
b． 数字音频磁带
c． CD—ROM
d． 计算机输出到微缩格式
－CIA考试样题
80．过多的计算机设备低效率的使用可以通过哪种方法得到控制?
a．意外事故计划
b．系统可行性研究
c．生产能力计划．
d．例外报告
－CIA考试样题
