A．结算日后所有处理过的购买交易清单；
B．所有的应付账款账户清单，并包括所有客户的邮寄地址；
C．购买订单、验收报告、付款发票的副本；
D．所有应付账款借方余额客户的清单。
答案：A 
考察重点：EDP审计。
解题思路：
在本题中，要求审计人员审计是否应付账款都已经正确入账。因而，通过通用审计软件，可以列出所有的购买记录，核对比较即可。因此本题选择A答案。

9．管理层正在考察是否将现有的主机升级到更高版本以提高其处理能力。他们要求内部审计人员实施经营审计确定现有电脑处理资源的有效性。为了完成该目标，哪类信息资源最具有相关性？
A．现有用户满意度调查；
B．核查电脑工作记录，日常工作清单以及电脑停工时间；
C．对比主机与微型机的存储能力；
D．过去三年硬盘增长的详细分析；
答案：B
考察重点：EDP审计
解题思路：
本题答案如何找到可靠的信息源，在本题中，内部审计人员要对现有计算机系统的效率进行评估。
A．不正确。用户满意与否不是系统是否有效率的标准。
B．正 确。查看工作日志可以找到系统是否有效的信息。
C．不正确。比较主机和微型机的存储能力不能说明现有系统的效率。
D．不正确。分析硬盘增长的发展趋势与现有系统是否有效无关。

10．假定你现在负责在线电脑系统的安全审计。该系统受到内部用户数据（Use-to-Date）权限控制系统保护。该系统被认为恰当而且得到有效执行。根据你对数据安全的认知，判断以下中哪项是正确的？
A．限制进入有关数据应当是针对特定文件的特定处理。
B．限制进入有关数据应当是针对特定处理的特定终端。
C．安全性取决于对用户名和身份认证的控制。
D．权限控制软件可以消除控制盲点。
答案：C
考察重点：审计报告。
本题考察数据安全的概念。内部审计师检查公司内信息进入的安全性。
A．不正确。限制进入有关数据不是限制使用应用文件。
B．不正确。限制进入有关数据不是限制终端使用。
C．正 确。安全性取决于用户证明和真实性，这是正确的。
D．不正确。这种安全控制不能减少所有的控制弱点。