習題
壹、選擇題
（
C
）1 使用線上即時系統時，內部控制可能因下列何種情況而強化？ A分開數據輸入 和錯誤列表作業間的職務 B在新數據能進入檔案前，磁帶捲筒裝附塑膠質檔案 防阻環 C在使用人能夠取用電腦檔案以前，先作識別號碼的有效檢查 D編製 整批總計，以確保檔案乃根據全部輸入而更新。（
C
）2 當客戶的電腦系統之一般控制較弱時，查核人員最可能： A減少利用電腦來執 行有關應用控制之測試 B增加對電腦系統一般控制之測試，以確定一般控制是 否有效運作 C增加對應用控制的測試以降低控制風險，藉以減少全年度之查核 工作量 D不對電腦系統一般控制之設計進行瞭解，也不管一般控制是否有效運作。 【90年會計師】
（
A
）3 若查核人員能夠蒐集到電腦一般控制良好的證據，則查核人員可作出何項結論？A電腦應用更有可能一致地運作 B應用控制適當運作，並能將錯誤或舞弊置於 例外報告中 C電腦處理交易時，有適當原始文件之支持 D批次總數不能偵查
出不實表達的風險很低。 【94年普考】
（
A
）4 資訊系統採用電腦處理與人工處理有何差異？ A電腦處理可避免一般人工處理 上的計算錯誤 B電腦處理可在錯誤或舞弊一發生就偵知 C人工處理產生系統 錯誤的可能性大於電腦處理 D多數電腦系統的設計會使審計軌跡不存在，人工 則否。（C）5 負責操作電腦的人員，最不宜兼任下列哪一項工作？ A資料轉換 B判讀螢幕 上之訊息 C系統發展 D作簡易的初級維修保養。
（
C
）6 下列何項電腦輔助查核技術，允許虛擬與真實交易同時被處理而不致對真實資料 檔或輸出產生不良的影響？ A平行模擬 B一般化審計軟體程序 C整體測試措施 D測試資料法。 【93年會計師】
（
C
）7 下列何者不屬於電腦資訊系統的一般控制目的？ A確保修改系統軟體經授權及 核准 B建立電腦部門組織職能適當分工 C確保輸出結果及時提供給授權人員 D確保電腦系統毀損時之復原及備援。 【96年高考會計】（
C
）8 下列哪一項不屬於處理控制（processingcontrol）？ A總數控制（controltotal）B邏輯測試（logiccheck） C自動檢查碼測試（checkdigits） D限度測試
（limitationcheck）。 【95年高考審計】
（
B
）9 在測試內部控制的有效性時，下列那一種電腦輔助技術可以將虛擬及真實的交易7
test facility） C測試資料法（test data） D透過電腦審計法（audit through the
computer）。 【97年高考會計】
（
D
）0 下列何項錯誤或舞弊無法由批次控制（batch control）偵測出來？ A電腦操作員 在每週的計時卡處理程序中，加入假造之員工名單 B一星期僅工作5小時的員 工領到50小時的薪資 C因為某員工之計時卡被遺失，故該員工之計時卡未被處 理 D甲員工遲到早退，常由乙員工代為打卡。 【97年高考會計】（
B
）q 根據我國審計準則公報規定，當查核人員於電腦資訊系統環境執行查核工作時，以下何者不會發生改變？1查核目的2查核範圍3查核程序 A1 B12
C13 D123。 【97特考鐵路】
（
D
）w 在測試電腦化會計系統時，下列有關測試資料方法之敘述何者最適當？ A測試 資料必須由查核人員感到興趣的有效及無效資料所組成 B用以測試的程式與客 戶平常所使用之程式不同 C每種型式都需要有好幾筆交易測試 D測試資料須 在查核人員的控制下藉由客戶的電腦程式加以處理。 【97特考鐵路】（
D
）e 查核人員執行查核工作時，那些部分可能因受查者的電腦資訊系統環境而改變？A查核之目標 B查核之定義 C蒐集足夠適切憑證及出具獨立查核報告 D評 估查核風險時對固有風險及控制風險之考量。 【97高考審計】
（
A
）r 根據我國審計準則公報規定，在電腦資訊系統環境下執行查核工作時，以下敘述 何者正確？ A與受查公司採人工處理會計資料時之特定查核目的相同 B與受 查公司採人工處理會計資料時之查核程序相同 C一定須使用電腦來輔助查核工 作 D不影響查核人員之風險評估程序。 【97特考會計】（
C
）t 以下何種電腦輔助查核技術不是同步（concurrent）查核技術？ A平行模擬法 B測試卡堆法 C嵌入審計軟體 D以上皆非。 【97特考會計】（
A
）y 當查核人員使用測試資料法測試電腦化之薪資系統時，測試資料最可能包括下列 那一種情況？ A含有錯誤工作單號碼之工時卡 B未經主管核准的加班 C未 經員工授權之扣款 C薪資支票未經主管簽名。 【99高考會計】（
B
）u 在電腦資訊系統環境下，會計師如何評估一般控制與應用控制？ A大部分會計 師同時評估一般控制與應用控制 B大部分會計師在評估應用控制之前，先行評 估一般控制的有效性 C大部分會計師在評估一般控制之前，先行評估應用控制 的有效性 D僅當會計師不打算信賴系統控制時，大部分的會計師才會評估一般控制與應用控制。 【97會計師】
習題
（
D
）i 下列何者不是適當使用一般通用審計軟體（generalized audit software）的方式？A編製應收帳款帳齡分析表 B讀取完整的主檔，以進行全面的完整性複核 C 讀取檔案，並選取金額超過$5,000和逾期30天以上的應收帳款交易，以進行後續 的查核分析 D產生可以交由整體測試法（integrated test facility）繼續處理的交
易。 【99會計師】
（
B
）o 電腦審計人員在測試受查者應收帳款帳齡報表的可靠性時，經常採用查核人員可 以控制或自行設計之程式，再次處理實際交易資料，將處理結果與受查者的帳齡 報表加以比較，此種電腦輔助查核技術為何？ A資料測試法（test data） B平 行模擬（parallel simulation） C整體測試法（integrated test facility） D標記與 追蹤（tagging and tracing）。 【99會計師】（
B
）p 以下有關電腦資訊系統的一般控制及應用控制之敘述，何者正確？1應用系統開 發與維護控制屬應用控制2電腦系統處理錯誤可被偵測並更正屬應用控制3未經 授權不得使用電腦設備、資料檔及程式屬一般控制4電腦系統中有檢查輸入位數 的控制屬應用控制5一般控制係有效應用控制不可或缺的基礎，查核人員先複核 一般控制較為有效率 A235 B345 C234 D145。【99會計師】
（
D
）a 當查核某一受查者總帳系統後，發現該受查者的某一資訊人員同時有切立、核准 傳票並過帳之系統權限，下列查核程序何者最為有效？ A因該員非為會計人 員，無舞弊之動機，故無須進一步查核 B詢問該資訊人員是否有切立異常之傳 票 C詢問會計主管是否有發現異常之交易，並了解內部稽核主管之稽核結果 D自資料庫下載所有總帳分錄，複核有無該資訊人員切立、核准或過帳之交易。【99會計師】
（
C
）s 有關資料庫系統之控制，下列敘述何者錯誤？ A資料一致性之協調通常係資料 庫管理者之責任 B資料庫系統若無適當控制，可能增加財務資訊不實表達之風 險 C資料庫系統之應用控制對降低舞弊與錯誤之風險，相較於一般控制更為重 要 D資料庫管理之控制如不適當，查核人員可能無法藉由證實測試彌補控制之不足。 【99會計師】
（
B
）d 下列那一項最能描述通用查核軟體（generalized audit software）之特性？ A只能 用於查核具有連線（on-line）作業之電腦系統 B具有不同性質，故用於特定狀 況前，查核人員須詳加考慮是否合宜 C無須修改即可用於所有的電腦系統 D 可使查核人員在執行控制測試程序時，較人工查核方式的成本為低。【99特考三等審計】
7
（
D
）f 輸出控制的設計目的，並非確保由電腦產生出來的資料： A之正確性 B將只 提供給經核准的人 C之完整性 D之攸關性。 【97特考會計】（
D
）g 有關近侵控制（Access control）之敘述，下列何者錯誤？ A存取控制主要包括 實體控制與邏輯控制 B通常得以透過警衛、人工鑰匙及自動控鎖卡等方式限制 接近使用電腦資訊系統設備 C訪客進出的登記是實體控制 D經由定期更改安 全密碼，當員工離職或輪換工作時，該員工的識別代號無須立即自可使用軟體的人員名單中去除。 【98年高考審計】
（
D
）h 根據我國審計準則，電腦資訊系統環境可能對查核人員執行下列何種工作時造成 影響？1瞭解內部控制之程序2有風險之考量3控制風險之考量4控制測試之設 計與施行5證實測試之設計與施行 A僅345 B僅1345 C僅2345D12345。 【98年特考會計】
（A）j 為避免敏感性資料被不當接觸（access）時，公司可採用的工具為何？
加密技術 電子簽章 防火牆 A 是 是 是 B 是 否 否 C 否 是 是
D 是 是 否 【100年普考會計】
（
C
）k 嵌入審計模組法（embedded audit module）最適合用在下列那一項測試？ A控 制測試 B重新計算折舊費用是否正確 C找出不尋常之交易 D驗證加總正確性。 【100年高考會計】
（
D
）l 下列何者非電腦資訊環境之應用控制？ A處理銷售交易前須經授權 B銷售單 價之合理性測試 C輸入欄位之有效性測試 D程式設計員與電腦操作員應職能分立。 【100年高考審計】
（
D
）; 何謂補償性控制？ A與個別應用系統有關的控制 B與所有或很多電腦應用系 統相關的控制 C在錯誤發生前即執行的控制 D針對某個內控的不足或缺陷而採取的控制。 【100年軍人轉任】
習題
貳、問答題
1 資訊化系統中管理者的責任有哪些？請依第48號公報予以說明。
2 不論一企業是否採用資訊科技系統，從審計的觀點來看，有哪些基準原則是不會變的？
3 受查者建置與財務報導目標攸關的資訊系統之目的為何？
4 資訊科技對受查者之內部控制，可帶來哪些優點？
5 資訊科技可能導致受查者內部控制的特定風險有哪些？
6 請說明「整體測試措施」和「測試資料」兩種技術的不同所在。
7 決定採用繞過電腦審計（auditaroundthecomputer）或透過電腦審計（auditthroughthe-
computer）之因素為何？ 【96年交通升資】
8 請分別說明「測試資料法」與「平行模擬」之意義，並比較其優缺點？ 【94年地方特考】
9 試述採用通用審計軟體，執行證實測試及控制測試之優點。
0 請列舉五類電腦詐欺之型態。
q 當受查公司之內部控制高度電腦化後，許多審計軌跡只存續一短暫之時間，其特徵與人 工制度下之內部控制有相當大的差異，此時如以傳統的方式進行控制測試，將難以評 估高度電腦化下內部控制之風險及效果。如果受查者之資料處理系統屬批次處理系統
（batch processing system），請詳加說明查核人員可以利用那些電腦輔助技術去執行控 制測試，藉以評估受查者之內部控制風險；並請說明各種電腦輔助技術之優、缺點。請 依下列格式回答，否則不予計分。
電腦輔助技術 說明 優點 缺點
【97年高考會計】
w 電腦環境下的控制可分成一般控制與應用控制。
1請比較一般控制與應用控制的差異。
2請列出一般控制的六大類型，並針對六大類型各舉一個例子。
3請列出應用控制的三大類型，並針對三大類型各舉一個例子。
4你同意一般控制比應用控制更重要的說法嗎？理由何在？ 【99特考審計】
e 在電腦資訊系統環境下，查核人員須考慮使用電腦輔助查核技術以執行查核程序，其於 決定是否使用電腦輔助查核技術時，應考量那些因素？ 【98年特考會計】
7
r 當受查客戶擴充其資訊科技之應用時，往往會將其內部控制嵌入應用軟體，且無法用肉 眼加以觀察，而原有之原始憑證與會計紀錄，僅以電子型式存在，故查核人員採行穿透 電腦審計（audit through the computer）之方式進行查核。其可採用之測試策略有三種：
測試資料法（test data approach）、平行模擬法（parallel simulation testing）與嵌入查核模 組法（embedded audit module approach）。試就下列獨立情境，分別指 出其最適用之方 法。
1測試受查者系統處理時之有效性。
2測試之電腦軟體為查核人員所提供。
3測試目的係針對異常交易之輸出。
4查核人員執行控制測試時。 【98年高考會計】
t 請說明審計人員進行穿透電腦審計（auditing through the computer）時，三種常用的測試方法
為何？ 【100年普考會計】
