针对信息系统审计流程，在了解内部控制结构、评价控制风险、传输内部控制后，下一步应当进行()。

[单选题]如果内部审计师对内部控制的初步评价发现内部控制可能不充分，下一步应该：A.在提出审计报告之前扩大审计工作范围。B.绘制内部控制系统流程图。C.如果已造

[判断题] 在对内部控制进行了解之后，应该把了解的结果记录在工作底稿上，以供下一步的控制风险评价及控制测试之用，也是以后年度审计的重要参考。A . 正确B . 错误

[问答题] 企业信息系统内部控制以及利用信息系统实施内部控制面临哪些风险？

[单选题]内部审计人员在信息系统审计中，应当了解业务流程，关注信息技术风险。下列各项中，不属于业务流程层面的信息技术风险的是（）A．数据输入B．数据处理C．数据输出D．数据收集

[多选题] 注册会计师了解被审计单位内部控制后，需要针对内部控制进行控制测试，以下相关的表述中，正确的有（）。A . 如果预期控制运行无效，则应扩大控制测试B . 如果预期控制风险很高，则不拟实施控制测试C . 如果预期控制风险低，则应实施更多的控制测试D . 不管控制运行是否有效，均应实施控制测试

[单选题]下列各项中，属于信息系统内部控制审计中应用控制审计的是( )。A.组织控制审计B.处理控制审计C.软硬件控制审计D.信息系统开发维护控制审计

[单选题]内部审计人员在审计过程中应当在风险评估的基础上，依据信息系统内部控制评估的结果重新评估审计风险，并根据（）设计进一步的审计程序。A．固有风险B．检查风险C．剩余风险D．审计风险

[单选题]信息系统包括控制，控制可以划分为一般控制和应用控制。在评估信息系统的内部控制时，下列哪种控制不是一般控制？A.记录B.数据安全C.输出D.物理设备

[单选题]一信息系统包括控制，控制可以划分为一般控制和应用控制。在评估信息系统的内部控制时，下列哪种控制不是一般控制？A.记录B.数据安全C.输出D.物理设备

[单选题]财务报表审计中，审计人员在对被审计单位的内部控制进行初步评价后，认为应当实施内部控制测试的情形是（ ）。A.内部控制设计存在重大缺陷B.内部控制没有得