Auditarea sistemelor informatice – test grila

AUDITAREA SISTEMELOR INFORMATICE – TEST GRILA

1. Auditorul de sisteme informatice isi poate exercita atributiile cu privire la dezvoltarea noilor sisteme in doua ipostaze ca membru al echipei de proiectare sau in cadrul unei misiuni de audit, timp in care in organizatie se lucreaza la un nou proiect.

T

2. Dezvoltarea unui sistem informatic alegand solutia outsourcering, presupune ca achizitia echipamentului se va face de catre organizatie, iar aplicatiile vor fi dezvoltate si achizitionate de la furnizor.

F

3. Dezvoltarea unui sistem informatic alegand solutia outside, apeleaza la servicii externe pentru tot ceea ce inseamna sistem informatic.

F

4. Auditorii nu pot folosi pentru testarea si monitorizarea controalelor interne implementate intr-un sistem informatic sistem integrat de testare, care consta in integrarea unui set de fisiere de testare, programe si date de testare in sistemul informatic respectiv.

F

5. In cazul testarii pilot datele vor fi preluate atat prin intermediul vechiului sistem cat si cu ajutorul sistemului nou.

F

6. Testarea paralela presupune ca noul sistem va procesa o cantitate mare de date reale sau de test.

F

7. Activitatea de mentenanta include un proces de revizuire post-implementara pentru a se asigura ca sistemele informatice nou implementate corespund obiectivelor, cerintelor si performantelor prestabilite.

T

8. Mentenanta adaptiva se refera la efectuarea de modificari in cadrul sistemului cu scopul de a repara si inlatura defectele sau erorile din proiectare, programare sau implementare.

F

9. Mentenanta corectiva presupune efectuarea de schimbari in cadrul sistemului informatic pentru a spori functionalitatea acestuia sau pentru al adapta la un mediu nou.

F

10. Mentenanta preventiva implica implementarea de noi cerinte functionale sau nonfunctionale, cum ar fi imbunatatirea performantelor de procese, interfete facile cu utilizatorii.

T

11. Mentenanta perfectiva implica schimbari facute sistemului pentru a reda sau inlatura riscul caderii sistemului datorita unor cauze interne sau externe.

F

12. Faptul ca se recurge la sisteme electronice de cale in conducerea activitatii unei interogari, constituie un risc in sine.

T

13. Riscul fizic cuprinde defectul calculatoarelor si al unitatilor periferice si conditia nesatisfacatoarea ale mediului in care functioneaza.

T

14. Riscul logic provine din aplicarea gresita a unor proceduri, a unor instructiuni gresite (programare gresita, prelucrari necorespunzatoare) sau erori umane mai mult sau mai putin intentionate.

T

15. O componenta a riscului auditarii este riscul detectarii care reprezinta disponibilitatea unei zone supuse auditarii de a contine erori pornind de la ipoteza ca exista controale interne.

F

16. O componenta a riscului auditarii este riscul contolului care reprezinta riscul ca o eroare ce poate sa apartina unei zone supusa auditarii sa nu fie prevenita sau detectata si corectata de catre sistemul de control intern intr-o perioada rezonabila de timp.

T

17. O componenta a riscului auditarii este riscul inerent care reprezinta riscul ca un test independent efectuat de auditor sa nu detecteze o eroare care exista in zona supusa auditarii.

F

18. Disponibilitatea resurselor informationale vizeaza protejarea informatiilor impotriva orcarui acces neautorizat.

F

19. Confidentialitatea informatiilor se refera la protejarea acestora impotriza modificarilor (accidentale sau intentionate) neautorizate.

F

20. Integritatea presupune asigurarea accesibilitatii sistemului ori de cate ori utilizatorii utilizati lanseaza astfel de cereri.

F

21. Toate sistemele trebuie sa ofere accesul utilizatorilor in cadrul unui proces ce cuprinde mai multe etape .Autorizarea este procesul prin care utilizatorul dovedeste ca este ceea ce pretinde ca este.

F

22. Auditorul trebuie sa verifice daca exista proceduri prin care se asigura executarea numai a modificarilor autorizate in cadrul controlului intretinerii sistemului informatic

T

23. Controlul accesului in sistemul informatic imbraca urmatoarele forme: controlul accesului fizic si logic; controlul accesului repetitiv; controlul accesului secvential.

F

1. Auditul informatic reprezinta:

A

2. Din activitatile incluse in auditul informatic fac parte:

a) identificarea si evaluarea riscurilor din sistem;

b) evaluarea si testarea controlului din sistem;

c) verificarea si evaluarea aplicatiilor informatice;

d) testarea integritatii datelor.

B

3. Care din operatiile de mai jos sunt esentiale in cadrul procesului de audit?

B

4. Auditul sistemului informatic este o activitate de:

C

5. Auditul este o activitate complexa realizata de:

A

6. Calitatea auditului este conditionata de:

a) exactitatea si totalitatea informatiilor care se constituie probe ale procesului de audit;

b) documentatia completa de realizare a produsului informatic;

c) utilizarea celei mai adecvate metode si tehnici de auditare;

d) cuantificarea cerintelor si a rezultatelor.

B

7. Auditul sistemului informatic implica:

a) testarea datelor din punct de vedere al formularelor financiare pentru a determina completitudinea, drepturi si obligatii, evaluari sau alocari, prezentari sau divulgari;

b) executarea altor teste care sa asigure un control adecvat asupra sistemului informatic;

c) controale generale;

d) controalele aplicatiilor.

A

8. ”Politicile, procedurile, practicile si structurile organizatorice proiectate cu scopul de a oferi o asigurare rezonabila in ceea ce priveste atingerea obiectivelor firmei, precum si prevenirea, detectarea sau corectarea evenimentelor care ar putea afecta intr-un mod negativ firma” este definitia pentru:

A

9. Elementele controlului intern sunt:

C

10. Mediul controlului se refera la:

a) marimea organizatiei ti natura activitatilor acesteia;

b) competenta, integritatea morala si valorile etice ale angajatilor;

c) filozofia manageriala si stilul de conducere;

d) atributia responsabililor si autorizarea activitatilor.

B

11. Controlul initierii proiectului de dezvoltare a sistemului informatic asigura auditorii ca:

A

12. Controlul analizei sistemului respectarea (indeplinirea)urmatoarelor:

a) in determinarea cerintelor utilizatorilor sunt implicati si reprezentanti ai acestora;

b) determinarea cerintelor utilizatorilor trebuie sa fie realizata numai de specialisti din domeniu…;

c) specificatiile functionale ale proiectului includ atat specificatii tehnice, cat si impactul asupra comportamentului utilizatorilor;

d) anual cerintele trebuie sa tina cont de abilitatea utilizatorilor de a identifica cerintele unui nou sistem.

C

13. Pe parcursul dezvoltarii sistemului, auditorul intervine in urmatoarele puncte de control:

a) realizeaza o revizie finala a planurilor, echipamentelor mecanice, costurilor implicate pentru a selecta

cea mai buna varianta de proiect;

b) revizuieste documentatia prin care sunt descrise fisierele, interfetele de dialog, formularele si rapoartele,

pentru a se asigura ca sunt complete, clare si in raport cu standardele adoptate;

c) verifica respectarea specificatiilor proiectarii initiale sau daca exista posibilitatea aplicarii

modificarilor intervenite pe parcursul derularii proiectului;

d) analizeaza ce tip de organizare raspunde cel mai bine obiectivelor firmei: centralizata,

descentralizata sau o combinatie a celor doua.

A

14. In urma testarii, auditorul trebuie sa se asigure ca:

a) noul sistem este mai eficient decat cel vechi;

b) sistemul functioneaza corect;

c) in cazul intreruperii prelucrarilor, sistemul transmite mesaje de avertizare utilizate;

d) nu exista prelucrari neefectuate.

C

15. Controlul implementarii noului sistem informatic prevede:

a) atribuirea responsabilitatilor persoanelor care se vor ocupa de implementare;

b) achizitia si instalarea echipamentelor si software-ului;

c) stabilirea unor standarde prin care sa se asigure eficienta si eficacitatea procesului de implementare;

d) existenta unui plan al implementarii, pe baza caruia sa se poata evalua progresele facute.

A

16. Auditorul trebuie sa verifice daca exista proceduri prin care se asigura executarea numai a modificarilor autorizate in cadrul:

C

17. Controlul securitatii sistemului este in masura sa ofere organizatiei protectia impotriva:

a) accesorii neautorizate a informatiilor organizatiei de catre personae din afara acesteia;

b) actiunilor de manipulare a datelor de catre factorii de decizie;

c) accesului si folosirii neautorizate a resurselor sistemului de catre angajatii organizatiei

d) intreruperii prelucrarilor sistemului.

B

18. Care functii din zona prelucrarii autonome a datelor trebuie sa fie exercitate de persoane diferite :

a) operare calculatoarelor – programare

b) pregatire date – procesare date

c) operare calculator – gestiune suporti materiale

d) codarea programelor – administrarea bazei de date

A

19. In evaluarea controlului accesului auditorul terbuie sa verifice existenta unei clasificari a informatiilor in functie de :

a) senzitivitate

b) timpul de accces

c) continut si structura

d) autorizarea utilizatorilor

C

20. In cadrul controlului securitatii fizice, auditorul are in vedere urmatoarele aspecte:

a) echipamentele sistemului de procesare automata a datelor trebuie sa fie separate fizic de celelalte compartimente/departamente ale organizatiei.

b) doar personalul autorizat trebuie sa aiba acces la aceste echipamente.

c) echipamentelor trebuie sa li se asigure conditiile de mediu specifice in documentatiile de utilizare si cartile tehnice.

d) existenta unei documentatii cat mai complete care sa reprezinte o baza de instruire pentru utilizatorii noi ai organizatiei

C

21. In cadrul sistemului este obilgat existenta cu copii siguranta ale datelor si software-ului. Auditorul trebuie sa verifice daca la nivelul organizatiei exista :

a) mecanisme de control care sa previna modificarea neautorizata a sistemului.

b) proceduri prin care sa se asigure functia sistemului in cazul intreprinderii alimentarii cu el.

c) planuri documentate si tertate in mod regulat, prin care sa asigure operationaliatea activitatilor de realizare a copiilor de siguranta si refacerea prelucrarii in caz de intrerupere a functiei sistemului.

d) personalul este suficient instruit si verificat in ceea ce priveste procedurile aplicabile in cazul copiilor de siguranta.

D

22. Planurile de reluare a activitatilor, in urma unor evenimente neprevazute, presupune:

a) asigurarea unor proceduri corespunzatoare in cazul copiilor de siguranta, proceduri care sa aiba in vedere actiunile ce trebuie intreprinse in cazul functiilor incorecte, aparitiilor erorilor sau avariilor la nivelul sistemului de procesare.

b) asigurarea unui plan de actiune in cazul aparitiei unor evenimente neprevazute de tipul dezastrelor naturale.

c) existenta unui contract de asigurare a companiei, astfel incat reinceperea activitatii in urma unui dezastru natural sa nu implice ’’ ruinarea ’’ financiara a firmei.

d) atribuirea responsabilitatilor persoanelor care vor fii implicate in planul de actiune.

D

23. Pentru auditul informatic, structura generala a unui sistem informatic este

C

24. Ca principiu de proiectare si realizare a a unui sistem informatic, aplicarea celor mai moderne tehnici de proiectare si folosirea celor mai noi echipamente si programme :

C

25. Ca principiu de proiectare si realizare a a unui sistem informatic, proiectarea si realizarea unui sistem informatic integrat:

C

26. Schimbarile organizationale determinate de extinderea utilizarii tehnologiilor informationale se refera la:

1.structura organizationala

2. flexibilitatea organizationala

3. reproiectarea proceselor economice

4. ascensiunea profesionala

B

27. Extinderea utilizarii tehnologiilor informationale influenteaza urmatoarele elemente ale managementului organizational:

1.procesul decizional

2. flexibilitatea organizationala

3. ascensiunea profesionala

4. supervizarea activitatii

A

28. Obiectivele principale ale sistemelor informatice economice constau in:

1. cresterea operativitatii in informarea conducerii si luarea deciziilor la toate nivelurile.

2. cresterea eficientei economice in toate domeniile de activitate.

3. introducerea repetata a informatiilor comune mai multor aplicatii

4. reducerea volumului documentelor si corespondentei scrise utilizarea eficienta a personalului cu inalta calificare prin eliberarea sa de activitatile de rutina.

C

29. Integrarea sistemelor informatice se poate realiza pe urmatoarele cai:

1. memorarea fiecarei informatii. astfel incat, sa corespunda integral tuturor cerintelor specifice ale aplicatiilor si sa fie disponibila pentru fiecare dintre ele.

2.transmiterea informatiilor intre aplicatii sub forma fisierelor de interfata prin care se asigura jonctiunea dintre aplicatii.

3. introducerea repetata a informatiilor comune mai multor aplicatii

B

30. Sistemul informatic asigura memorarea si prelucrarea automata a unei parti a informatiilor dintr-o unitate economica, pentru a asigura urmatoarele cerinte:

1. asigurarea procedurilor informationale care presupun simpla executie a unor operatii si prelucraride rutina;

2. simplificarea si ameliorarea lucrarilor

3. asistarea si sprijinirea procesului de conducere, si in mod deosebit a procesului decizional.             

A

31. Performantele unui sistem informatic se pot aprecia in principal, pe baza urmatoarelor cerinte:

1. sa fie o colectie de date corect proiectata si implementata;

2. sa contina programe aplicative de transformare a datelor in informatii;

3. sa ofere informatii centralizate pentru managementul productiei.

C

32. Auditul sistemului informatic implica:

a) testarea datelor din punct de vedere al formularelor financiare pentru a determina completitudinea, drepturi si obligatii, evaluari sau alocari, prezentari sau divulgari;

b) executarea altor teste care sa asigure un control adecvat asupra sistemului informatic;

c) controale generale;

d) controalele aplicatiilor.

33. In cadrul unei misiuni de audit a sistemului informatic cele mai frecvente operatii sunt:

a) achizitionarea resurselor hardware;

b) verificarea si evaluarea mijloacelor informationale;

c) identificarea si evaluarea riscurilor din sistem;

d) testarea integritatii datelor.

C

34. Auditul sistemelor informatice reprezinta un domeniu cuprinzator in care sunt incluse urmatoarele tipuri de audit:

a)audit organizational;

b)auditul sistemului operational de calcul;

c)audit tehnic(infrastructura, comunicatii);

d)auditul controlului si securitatii informatiilor;

A

35. In modelul de calcul al riscului auditarii, elaborat in 1988 de AICPA, organizatie ce grupeaza auditorii externi, sunt incluse urmatoarele categorii de riscuri:

a) riscul inerent;

b) riscul controlului;

c) riscul detectarii;

d) riscul economic.

B

36. In analiza riscurilor inerente, auditorul trebuie sa aiba in vedere urmatoarele obiective:

a) securitatea sistemelor informatice;

b) utilizarea celor mai performante echipamente de calcul;

c) organizarea si functionarea departamentului IT;

d) implementarea sistemelor informatice.

C

37. In activitatea de evaluare a riscurilor regasim urmatoarele etape:

a) identificarea riscurilor;

b) stabilirea riscurilor;

c) stabilirea ariei de intindere a sistemului informatic din intreprindere;

d) masurarea riscurilor.

C

38. In activitatea de evaluare a riscurilor regasim urmatoarele etape:

a) stabilirea ariei de intindere a sistemului informatic din intreprindere;

b) masurarea riscurilor;

c) clasificarea riscurilor;

d) ierarhizarea riscurilor.

B

39. In activitatea de evaluare a riscurilor regasim urmatoarele etape:

a) identificarea riscurilor;

b) stabilirea ariei de intindere a sistemului informatic din intreprindere;

c) stabilirea riscurilor;

d) stabilirea controlului intern;.

C

40. Clasificarea riscurilor se realizeaza in practica prin urmatoarele metode:

a) metode de clasificare absoluta;

b) metode de clasificare

c) metode de clasificare abstracte;

d) metode de clasificare matriceale.

A

41. In cazul auditului informatic, ciclul de viata al unui sistem informatic se deruleaza in urmatoarele perioade distincte:

a) perioada de concepere si realizare a sistemului informatic ;

b) perioada de implementare a sistemului informatic;

c) perioada de exploatare a sistemului informatic;

d) perioada de intretinere si dezvoltare a sistemului informatic.

C

42. Activitatile implicate de mentenanta sistemului informatic sunt:

a)obtinerea cererilor de intretinere;

b)transformarea cererilor in propuneri de schimbari;

c)autorizarea accesului la resursele sistemului informatic;

d)proiectarea schimbarilor si implementarea schimbarilor.

B

43. Din punct de vedere al securitatii informationale, auditorul trebuie sa verifice masura in care controalele exista in organizarea:

a) asigurarii confidentialitatii informatiilor;

b) asigurarii codificarii informatiilor;

c) asigurarii integritatii informatiilor ;

d) asigurarii disponibilitatilor resurselor informationale.

C

COMPLETION

1. Sistemul ………….reprezinta latura dinamica a sistemului managerial, facand legatura intre sistemul conducator si cel condus in cadrul unitatii economice, dar si intre aceasta si mediul in care-si desfasoara activitatea.

informational

2. Un sistem informatic………. asigura preluarea unica a fiecarei informatii si difuzarea acestora tuturor aplicatiilor care o solicita

integrat

3. Controalele ………..presupun controale care afecteaza mediul de procesare ale calculatorului

generale

4. ………….auditului pentru un sistem informatic ia in analiza totalitatea elementelor pentru a proba daca produsul finit – sistemul informatic – raspunde cerintelor formulate in contractul in baza caruia s-a facut investitia.

Obiectivul

5. Auditul ………. prin care se evidentiaza comportamentul sistemului informatic, prin testari cu ajutorul carora se evidentiaza cat de stabile, cat de fiabile, cat de mentenabile sunt procedurile de control care intra in componenta sistemului si care implementeaza toate cerintele exprese incluse in legi, specificatii, regulamente .

extern

6. Auditul……… prin care se confirma respectarea procedurilor de transformare a datelor de intrare in rezultate – urmarindu-se totodata, modul in care noul sistem in care se implementeaza este mai eficient si este insotit de economisire de resurse.

intern

7. Sistemul de fundamentare a(sistemul suport) asista managerii in luarea unor decizii unice si nerepetabile care sunt relativ nestructurate. O parte a procesului decizional este sa se determine care factori sunt luati in considerare si ce informatie este necesara

deciziei

8. In cazul metodei de clasificare………. a riscurilor, acestea sunt clasificate in ordinea scorului total, valorile riscului fiind exprimate in procente sau printr-o medie.

absoluta

9. In cazul metodei de clasificare………. a riscurilor, acestea sunt clasificate utilizand o scara de valori determinata in prealabil, spre exemplu: scazut, mediu, ridicat.

relativa

10. In cazul metodei de clasificare………. a riscurilor, acestea sunt clasificate in functie de diverse combinatii posibile. In acest sens, se aleg criterii diverse aplicabile domeniilor care vor fi evaluate, tot pe o scala cu 3 nivele: slab, mediu si mare.

matriceale

11. Ierarhizarea riscurilor consta in ………..functionalitatii sistemelor de control intern, care limiteaza efectele riscurilor si care dau posibilitatea auditorilor interni sa aprecieze acele obiecte auditabile ca fiind „puncte tari”, celelalte riscuri pentru care nu exista activitate de control sau acestea sunt nefunctionale vor fi considerate „puncte slabe”.

evaluarea

12. Riscul.. este legat de utilizarea echipamentelor informatice in viata interna.

economic

13. Controlul accesului .. folosind pentru a proteja resursele informatice impotriva distrugerilor sau deteriorarilor de orice natura

fizic

14. Controlul accesului care asigura mentinerea integritatii si confidentialitatii datelor din interiorul sistemului financiar

logic

15.

……………… resurselor informationale vizeaza protejarea informatiilor impotriva orcarui acces neautorizat.

confidentialitatea

16. ……………….. informatiilor se refera la protejarea acestora impotriza modificarilor (accidentale sau intentionate) neautorizate.

integritatea

17. . ……………….. presupune asigurarea accesibilitatii sistemului ori de cate ori utilizatorii utilizati lanseaza astfel de cereri.

disponibilitatea

18. . este procesul prin calculatorul recunoaste prezenta unui potential utilizator al sistemului.

identificarea

19. ………. este procesul prin care utilizatorul dovedeste ca este ceea ce pretinde ca este.

autentificarea

20. ………. procesul prin care utilizatorul a fost recunoscut de catre sistem ca autorizat sa acceseze resursele accestuia.

autorizarea