2010注册会计师《公司战略与风险》章节练习(8)

　　21

　　[答案] D

　　[解析] 常见的操作风险来源有：缺乏规定程序;雇员缺乏培训;疏忽;设备及软件维护不足或已报废;缺乏职业道德和舞弊意识;不妥善的外包安排。(教材P253～254)

　　22

　　[答案] C

　　[解析] 企业或企业的交易对手有权(而非义务)改变一项资产、负债或资产负债表外金融工具现金流的水平和时机时会产生期权风险。(教材P282)

　　23

　　[答案] A

　　[解析] 一般控制在人员控制、逻辑访问控制、设备和业务连续性这些方面进行控制。

　　应用控制

　　应用控制与管理政策配合，对程序和输入、处理和输出数据进行适当的控制，可以弥补一般控制的某些不足。包括：

　　(1) 输入控制，输入控制的目的是发现和防止错误的交易数据的录入。

　　(2) 过程控制，过程控制确保过程的发生按照公司的要求进行，没有被忽略或处理不当的交易发生。最常见的控制是交易记录、分批平衡和总量控制系统。

　　(3) 输出控制，输出控制确保输入和处理活动已经被执行，而且生成的信息可靠并分发给用户。主要的输出控制形式是交易清单和例外报告等。(教材P332)

　　24

　　[答案] C

　　[解析] 其他几种组合，不符合国际贸易生命周期顺序。(教材P34)

　　25

　　[答案] A

　　[解析] 属于前向一体化。(教材P61)

　　26

　　[答案] D

　　[解析] 总括而言，信息系统战略重点关注各个信息业务单元，使它们能满足内部或外部的信息用户需求。信息技术战略以供应信息为导向，它重点关注供应信息活动以及支持这些活动所需的技术。信息管理战略在整个企业层次上以管理为导向。(教材P325)