試題詳解

8. 關於資訊科技環境之敘述,下列何者正確? (1) 查核人員應採用風險評估程序,對受查者所有內部控制制度組成要素逐一執行瞭解,然而,瞭解受查者內部控制制度中資訊科技系統之使用並非必要,因為並非受查者內部控制制度之每一組成要素均使用某些資訊科技。 (2) 人工作業或自動化作業之特性對查核人員辨認及評估重大不實表達風險,以及據以設計之進一步查核程序,係屬攸關。 (3) 查核人員可能於瞭解與主要交易類別、科目餘額及揭露事項有關之資訊如何流入、流經及流出受查者資訊系統時,同時辨認應用系統及資訊科技之基礎架構。 (4) 當受查者於與財務報表編製攸關之資訊系統使用新興科技時,查核人員於辨認受使用資訊科技之風險影響之應用系統及資訊科技環境之其他層面時,應將該等科技納入考量。 (5) 複雜之資訊科技環境可能包括高度客製化或高度整合之應用系統,受查者可能須有專責之資訊科技部門,於其他情況下,亦可能採用內部或外部服務機構,管理其資訊科技環境中之特定層面或資訊科技流程。
(A) 1、2、3、4
(B) 1、2、4、5
(C) 1、3、4、5
(D) 2、3、4、5
(E) 1、2、3、4、5