2017年国际内审师考试试题及答案_答案解析版(8)

20xx年国际内审师考试试题及答案_答案解析版(8)

1、每名监管人员都拥有一台连接公司数据的电脑终端，其中一人利用这一条件窃取高度商业机密出售给竞争对手。采取防止发生该类事件的手段能够保证。
a. 建立程序修正功能并不断强化。
b. 密码授权必须通过恰当的用户身份认证。
c. 数据为恰当用户拥有。
d. 按需分配登录权限。
答案：d
考查重点：EDI审计
解题思路：
a． 不正确。这里的舞弊行为不涉及对程序的更改。
b． 不正确。这里不是未被授权的进入了数据，而是有使用权限的使用者泄露了重要信息，产生了损害公司利益的舞弊行为。
c． 不正确。仅仅通过所有权无法限制舞弊的发生。