现阶段，信息系统实施内部控制主要问题不包括（）。

A.系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制

B.信息系统缺乏规划或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下

C.系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行

D.不准确，可能导致企业遭受处罚，带来声誉损失和财产损失

A.信息质量

B.沟通制度

C.信息系统

D.反舞弊机制

A.信息系统管理的核心是风险控制

B.信息系统审计的主要目标包括保证组织的信息技术战略充分反映组织的战略目标属于

C.内部审计人员应当采用以风险为基础的审计方法进行信息系统审计

D.信息系统审计只能作为独立的审计项目组织实施

A资金业务

B主要中间业务

C会计管理

D计划财务

（一）加强领导，健全组织为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任副组长。同时，领导小组下设办公室，办公室设在财务部，相关部门参与其中，由财务部经理兼任办公室主任。办公室主要负责组织协调内部控制的建立、实施以及其他日常工作。待时机成熟，成立专门的内控部门。

（二）梳理业务流程，完善内控制度聘请负责本公司财务报表审计的B会计师事务所提供咨询，对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，结合公司实际，全面梳理现有各项业务流程，识别主要风险和关键控制点。在此基础上，制定《公司内部控制手册》。在梳理流程、完善《公司内部控制手册》过程中，应当主要围绕内部控制五要素中的风险评估和控制活动展开，切实加强对各项经营业务的风险控制。

（三）狠抓宣传培训，统一思想认识利用举办培训班、开设网络课堂、编发专题资料等多种形式开展宣传培训，力争在3个月内将公司所有员工轮训一遍，全面掌握《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》。

（四）升级信息系统，优化控制手段为促进内部控制流程与信息系统的有机结合，实现业务和事项的自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设和升级整体规划，经本公司信息网络中心批准后实施。

（五）开展试运行，做好全面实施准备2010年11月，选择本公司部分职能部门、分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011年1月1日起全面实施做好充分准备。

（六）强化内部审计，增强监督效能董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席；审计部调整职责定位，在开展传统财务审计、经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。

（七）组织内部控制评价,督促整改落实2011年底，开展全公司范围内的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、子公司作为重中之重，切实提高本公司总部对分、子公司的管控能力。

（八）借助专业力量，引入外部审计鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求，聘请B会计师事务所同时承担财务报表审计和内部控制审计工作，以便于沟通协调、整合审计。

（九）实施绩效考评，落实奖惩制度建立公司激励约束制度，将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价、审计发现重大缺陷的责任单位及其负责人和直接责任人，要严肃处理。

上述实施方案报董事会批准后实施。

要求：根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A公司实施方案中的（一）至（九）项工作安排是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

试题一 论多项目的资源管理

企业常面临多项目管理的问题，项目越多，管理就越复杂，多项目的范围既包括相关联的多个项目，也包括相互没有关联的多个项目，多项目管理区别于单个项目管理，已成为一种新的管理模式，它需对所有涉及的项目进行评估、计划、组织、执行与控制，如何解决多项目管理中人力资源、项目资金、工具、设备及其他资源的冲突问题成为多项目管理的关键。

请以“多项目的资源管理”为题，分别从以下几个方面进行论述：

1、简要叙述你同时管理的多个信息系统工程项目，或你所在组织中同时实施的多个信息系统工程项目的基本情况（包括多项目之间的关系，项目的背景、目的、周期、交付产品等相关信息，以及你在其中担任的主要工作等）

2、结合你参与过的项目，论述如何进行多项目的资源管理

3、结合实际管理中遇到的问题，简要叙述多项目资源管理的效果以及经验或教训。

A.如果企业内部报告系统缺失、功能不健全、内部不完整，可能影响生产经营有序运行

B.如果信息系统规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下

C.如果内部信息传递不通畅、不及时，可能导致决策失误

D.如果内部信息传递中泄露商业秘密，可能削弱企业核心竞争力

案例分析题一(本题15分)

2010年4月，财政部，证监会和审计署等五部委联合发布了《企业内部控制配套指引》，连同2008年5月发布的《企业内部控制基本规范》，构建了我国企业内部控制规范体系。自2011年1月1日起先在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行，A公司作为境内外同时上市的公司，决定抢抓机遇，早作准备，全面启动内部控制体系实施工作，并指定财务总监负责拟定实施方案，该方案要点如下：

(一)加强领导，键全组织。为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任副组长。同时，领导小组下设办公室，办公室设在财务部，相关部门参与其中。由财务部经理兼任办公室主任。办公室主要负责组织协调内部控制的建立、实施以及其他日常工作。待时机成熟，成立专门的内控部。

(二)梳理业务流程，完善内控制度。聘请负责本公司财务报表审计的B会计师事务所提供咨询，对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，结合公司实际;全面梳理现有各项业务流程，识别主要风险和关键控制点。在此基础上,制定《公司内部控制手册》。在梳理流程、完善《公司内部控制手册》过程中，应当只要围绕内部控制五要素中的风险评估和控制活动展开，切实加强对各项经营业务的风险控制。

(三)狠抓宣传培训，统一思想认识。利用举办培训班、开设网络课堂、编发专题资料等多种形式开展宣传培训，力争在3个月内将公司所有员工轮训一遍，全面掌握《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》。

(四)升级信息系统，优化控制手段。为促进内部控制流程与信息系统的有机结合，实现业务和事项的自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设和升级整体规划，经本公司信息网络中心批准后实施。

(五)开展试运行，做好全面实施准备。2010年11月，选择本公司部分职能部门、分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011年1月1日起全面实施做好充分准备。

(六)强化内部审计，增强监督效能。董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席;审计部调整职责定位，在开展传统财务审计、经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。

(七)组织内部控制评价，监督整改落实。2011年底;开展全公司范围内的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、子公司作为重中之重，切实提高本公司总部对分、子公司的管控能力。

(八)借助专业力量，引入外部努审计。鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求，聘请B会计师事务所同时承担财务报表审计和内部控制审计工作，以便于沟通协调、整合审计。

(九)实施绩效考评，落实奖惩制度。建立公司激励约束制度，将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价、审计发现重大缺陷的责任单位及其负责人和直接负责人，要严肃处理。

上述实施方案报董事会批准后实施。

要求：

根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A公司实施方案中的(一)至(九)项工作安排是否存在部当之处;存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。