在风险评估过程中，如果控制目标是为了确保员工保护其密码下面哪种情况能够说明某员工可能将密码留在显示屏上？

试卷相关题目

• 1首席审计执行官张某在准备工作安排时要运用到风险分析。那么张某在在开展风险分析时可以不用考虑：？

  A.与组织治理有关的问题。

  B.以前审计业务的结果。

  C.内部审计师的实用技能。

  D.主要的运营变动。

  开始考试点击查看答案
• 2随着组织结构的不断变化，新的组织结构类型也不断产生，其中沙漏型组织就是其中的一种，下列哪项不属于沙漏型组织中的层级？

  A.作业专才层。

  B.经理层。

  C.战略管理层。

  D.技术专才层。

  开始考试点击查看答案
• 3关于矩阵型组织结构的优点，不包括下列哪一项：

  A.多头领导，会提高组织效率。

  B.不同产品之间可以灵活分配资源。

  C.员工可以取得专业化分工的好处，又可以跨越各职能部门获取他们所需要的各种支持活动。

  D.增强职能人员直接参与项目管理的积极性。

  开始考试点击查看答案
• 4通过组织结构与生产技术之间的关系揭示可以知道使用大规模生产技术的组织中，最好的组织结构是？

  A.机械式——高度正规化，强调严格的控制。

  B.机械式——员工既向产品经理报告，也向职能经理报告。

  C.有机式——强调宽松的控制和灵活性。

  D.有机性——强调部门之间的合作。

  开始考试点击查看答案
• 5下面哪种组织结构具有大量重复职能？

  A.分部型结构。

  B.专家官僚组织结构。

  C.机械官僚组织结构。

  D.简单结构。

  开始考试点击查看答案
• 6以下哪项是控制的最佳定义？

  A.是组织所采取的将偏差限定在可接受水平的成本效益考评方法。

  B.是对组织选择的要完成内容的表述。

  C.是管理层计划、组织并指导适当行动的实施，以合理地保证目标的实现。

  D.是以准确、及时、经济的方式实现组织的目标和目的。

  开始考试点击查看答案
• 7以下哪一项是对内部审计部门在企业范围的风险评估中对董事会的支持作用的最佳描述？

  A.确保建立和运作健全的风险管理流程。

  B.审查、评估风险流程的充分性和有效性，并对其报告以及推荐改进措施。

  C.监督风险管理流程，判断其充分和有效性。

  D.实施风险管理办法和风险控制，以便对识别出的风险进行处理。

  开始考试点击查看答案
• 8以下哪项是对内部审计师在组织现存的风险管理、控制以及治理过程中的工作目标的最恰当地描述？

  A.为组织的目标和宗旨得以有效率和有效果地实现提供合理的确认。

  B.保证内部控制系统的薄弱环节得到纠正。

  C.为实现业务目标确定必要测试的性质、时间安排及范围。

  D.确定内部审计过程是否能确保会计记录的正确性以及财务报表的公允披露。

  开始考试点击查看答案
• 9某组织采用与影响和可能性的数值的风险地图对欺诈行为进行分类。仓库被盗的分类是高可能性和低影响。根据这个分类，组织应该采取的行动是：

  A.采用保险或备份计划降低风险。

  B.加强控制风险。

  C.很少关注风险。

  D.包含和控制风险。

  开始考试点击查看答案
• 10首席执行官依据COSO全面风险管理框架，通常不对下面哪项内容负责、

  A.和销售、市场、财务和其他经理人沟通操作风险和风险对策。

  B.对与组织风险偏好相关的经营活动和风险进行监督。

  C.建立通用风险语言。

  D.领导高级管理层并提供指导。

  开始考试点击查看答案