問題詳情
24. 雲端運算環境下的企業，可能的風險回應不應該是下列何者？
(A)建立預防與偵測未經授權接觸資料的機制
(B)評估雲端運算服務供應商的控制環境
(C)委託外部供應商規劃與執行雲端運算的相關控制，並完全授權
(D)預先規劃萬一需更換服務供應商時的移轉策略
(A)建立預防與偵測未經授權接觸資料的機制
(B)評估雲端運算服務供應商的控制環境
(C)委託外部供應商規劃與執行雲端運算的相關控制，並完全授權
(D)預先規劃萬一需更換服務供應商時的移轉策略
參考答案
答案：C
難度：簡單0.833
書單：沒有書單，新增
內容推薦
- 表格預編序號，有何作用？(A)便於進行判斷抽樣(B)便於查明交易是否按編號順序先後入帳(C)便於查明表格是否有遺失或資料是否有漏記(D)便於統計清點使用情形，以便印製補充
- 資產存取之控制，是一種控制活動，可藉下列何種程序來達成？(A)只有經授權的人才能進入存放資產的地方(B)只有總經理才能進入存放空白支票的地方(C)只有經授權的人方能接近會計紀錄(D)只有經過授
- 下列敘述何者為非？(A)企業應追求的目標是諸目標中風險最低的那一個(B)風險胃納(Risk Appetite)，係指企業為了追求其目標所願意承擔風險之程度(C)企業風險管理與其策略、規劃及日常
- 內部控制制度如經適當設計，同一個員工不應被允許同時辦理：(A)簽發支票並在相關原始憑證上註明「已付訖」(B)編製應付憑單與簽發支票(C)驗收貨品並編製驗收報告(D)提出請購單與核對收到之商品
- 企業在電腦化會計環境中，下列何種情況最可能是侵占資產的電腦舞弊案件？(A)使用錯誤資料調整書面報表(B)使用錯誤的單價低列銷貨價格(C)借用他人之身分通過驗證，以接近電腦設備(D)拿事實上存在
- 下列情況，何者會被視為內部控制的嚴重缺失？(A)資訊部門由副總經理領導，並向總經理報告(B)會計與出納皆向財務長報告(C)審計委員會的三位成員，分別是執行長、財務長與大股東組成(D)財務部門由
- 下列工作何者最有可能由審計委員會負責？(A)員工聘任與升遷的決定 (B)規劃財務報表之審計工作(C)企業的預算編製 (D)督導內部控制制度的有效建置與運作
- 內部稽核單位宜直屬哪一單位較理想？(A)總經理 (B)董事會 (C)股東會 (D)財務長
- 在企業控制環境中，員工執行之能力非常重要。在大量製造的工廠常用職務說明書來指引員工遵循指令行事，至於知識產業，以創新為導向，其職務說明書的內容：(A)在任何狀況下，均須嚴格遵循 (B)未經允許
- 公開發行公司應設置內部稽核人員，其目的在於讓內部稽核協助下列何者檢查及覆核內部控制制度之缺失及衡量營運之效果及效率，並適時提出改進建議，以確保內部控制制度得以持續有效實施及作為檢討修正內部控制
內容推薦
- 在會計作業已電腦化的企業，下列何種情況可能是侵占資產的舞弊？(A)無意中誤用錯誤資料調整報表上的數據(B)故意高列向廠商進貨的價格，該廠商是經辦進貨員工的朋友所開設的(C)盜用同事之身分，通過
- 鐵路列車駕駛員在執勤時打瞌睡，讓列車在高速下無人駕駛了 13 分鐘。下列何者最能在考慮成本的狀況下快速發現駕駛失能？(A)建立遠端行車監控系統 (B)同車配置正、副駕駛(C)在駕駛執勤前，檢查
- 某公司負責記進貨帳的記帳員多年來虛列進貨，盜取公款，要防止這種弊端，下列哪個方法最為無效？(A)出納不能兼任記帳 (B)每月底與供應商對帳(C)送付款支票由記帳員負責寄送 (D)付款不可以只憑
- 當電腦中的財務資訊感染病毒採用下列何種措施，可以在損失最小的情況下重新恢復？(A)使用者採用防毒程式(B)電腦硬體採用不受電腦病毒影響之機種規格(C)採用祖父子檔案之境外儲存(D)採用平行模擬
- 外部審計人員評估內部控制有效性的最終目的為何？(A)評估經理人政策是否確實執行(B)作為設計內控查核程式的基礎(C)作為評估財務報表是否存有重大不實表達風險的基礎(D)評估企業發生員工舞弊的可
- 公開發行公司自行評估內部控制制度，其範圍為何？(A)僅包括與遵循法令相關之內部控制制度(B)僅包括與營運有關之內部控制制度(C)僅包括與外部財務報導有關之內部控制制度(D)應包括全部內部控制制
- 關於公開發行公司自行評估內部控制制度，下列敘述何者錯誤？(A)公司內部各單位及子公司每年至少辦理自行評估一次(B)公司自行評估之結果，分為內部控制制度有效或有重大缺失二種(C)各單位之自行評估
- 監督作業，係企業進行下列哪兩者(或兩者兼用)，以確定內部控制制度之各組成要素是否已經存在及持續運作？(A)外部稽核、內部稽核 (B)持續性評估、個別評估(C)自行評估、內部稽核 (D)自行評估
- 內部稽核與內部控制之關聯為何？(A)內部稽核人員設計內部控制的制度(B)內部稽核應保證內部控制有效執行(C)內部稽核驗證內部控制的執行與評估有效性(D)內部稽核人員建立企業內部控制的政策
- 請選出屬於風險胃納(Risk Appetite)的敘述：(A)生產部門的良率目標為達到 99%以上(B)急診病患的等待時間 95%在 15 分鐘以內(C)工廠對於損失機率大於 25%的擴
- 企業的內部控制在幫助企業達成既定營運目標，而既定營運目標分為有效果和有效率二個層面。下列何者敘述與上述營運目標的「效果」有關？(A)做的事是否達成目標(B)資源運用(產出/投入)的表現好不好(
- 下列何者不是公司治理所強調之重點？(A)董事長公開聲明其對財務報導負全責，由其主導公司經營(B)董事會成員中應包含不參與經營的獨立董事(C)設置審計委員會，以強化財務報導之公信力(D)董事會應
- 我國企業出具內控聲明書，是由誰表明自己確知建立、實施和維護內部控制制度的責任？(A)董事會及經理人(B)董事會或經理人(C)董事會(D)經理人、財務副總、內部稽核人員
- 帳齡分析可用以瞭解應收帳款的情況：到底有多少帳款在折扣期間內、在授信期間內、已逾授信期間，或可能已為壞帳。下列何者是窗飾帳齡分析的手法？(A)註明「該帳款已進行補救」(B)註明「該客戶付款誠意
- 甲公司之存貨管理採經濟訂購量（Economic order quantity）模式。甲公司接獲訂單後，最可能由哪一個部門就特定品名之原物料、計算其需用數量及需用日期，開立請購單？(A)銷售部門
- 企業風險管理之目的，係尋求一個均衡點，可以在最經濟有效的前提條件下，讓風險或危險控制於：(A)零水準 (B)5%的水準之內(C)承辦人員意願的水準之內 (D)企業可接受的水準之內
- 若中小企業因為人力不足而無法設置專責的開立帳單部門，則開立銷貨發票之工作宜交由哪一部門負責？(A)裝運部門 (B)會計部門 (C)信用部門 (D)出納部門
- ISO 27001 中的遵循性目標，在避免違反法規、契約義務，或安全之要求。以下陳述何者不適當？(A)組織應識別適用之法條，尋求個人資訊的資料保護與隱私(B)指定資料保護專員，由此專員針對管理
- 下列廠房設備內部控制之弱點中，何項最嚴重？(A)購買設備之付款支票未經會計長簽署(B)所有廠房設備之採購，均由該項設備之使用部門自行辦理(C)廠房設備之重置，常於估計耐用年限終了時方進行(D)
- 採取嚴格的信用政策，會造成什麼風險？(A)銷貨減少 (B)壞帳增加 (C)賒銷增加 (D)現金被竊
- 乙公司利用電腦控制授信：當客戶訂單之金額超過授信額度時，電腦即自動鎖定，不通過此筆訂單。惟若買方為老客戶，銷售部門宜如何處理？(A)由銷售部門主動調高電腦中所設定該客戶之授信額度(B)由銷售部
- 稽核人員如欲了解電腦系統之結構，最可能使用下列何種文件？(A)系統流程圖 (B)紀錄之數額 (C)程式清單 (D)紀錄之佈置
- 稽核人員自出貨單母體中抽樣，再對入統一發票(存根聯)，此項查核之目的，在確定以下何者？(A)凡送交顧客的商品均已開立發票 (B)凡送交顧客的商品均已記入銷貨(C)凡已入帳銷貨均業已運出 (D)
- 丙公司所有股本交易，最終都可追查至：(A)已編號股票簿 (B)現金流量表 (C)資產負債表 (D)董事會議事紀錄
- 有關調薪及各類扣抵事項，由哪一部門負責較適當？(A)人事部門 (B)財務部門 (C)稽核部門 (D)薪工部門