某培训机构在处理客户信息时，其信息资料系统遭遇黑客入侵，有关报名的客户资料外泄，导致客户收到很多骚扰短信，给客户造成困扰，并且使得该培训机构的声誉严重受损。该风险属于( )。

admin2021-08-18 34

问题某培训机构在处理客户信息时，其信息资料系统遭遇黑客入侵，有关报名的客户资料外泄，导致客户收到很多骚扰短信，给客户造成困扰，并且使得该培训机构的声誉严重受损。该风险属于( )。

选项 A、《企业内部控制应用指引第17号——内部信息传递》提出的内部信息传递中企业应关注的风险
B、《企业内部控制应用指引第18号——信息系统》提出的企业利用信息系统实施内部控制中应关注的风险
C、《企业内部控制应用指引第8号——资产管理》提出的针对企业拥有存货、固定资产或无形资产应关注的有关风险
D、《企业内部控制应用指引第11号——工程项目》提出的全面梳理项目各个环节可能存在的风险

答案B

解析《企业内部控制应用指引第18号——信息系统》提出了企业利用信息系统实施内部控制中所应关注的主要风险，包括：(1)信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。(2)系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。(3)系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。题中案例属于第三个风险。

转载请注明原文地址:https://jikaoti.com/ti/WcFoFFFM

本试题收录于：公司战略与风险管理题库注册会计师分类

公司战略与风险管理

注册会计师

相关试题推荐

随机试题

最新回复(0)

某培训机构在处理客户信息时，其信息资料系统遭遇黑客入侵，有关报名的客户资料外泄，导致客户收到很多骚扰短信，给客户造成困扰，并且使得该培训机构的声誉严重受损。该风险属于( )。

公司战略与风险管理

注册会计师

在企业风险管理框架下，下列有关风险管理与内部控制二者关系的说法中，正确的有()。

某货运航空公司在客户满意度调查中发现未能很好满足部分客户的需求，遂决定向国内某知名餐饮企业学习如何能更好满足客户的需求。根据以上信息可以判断，该货运航空公司主要采用了()。

下列各项中，属于加剧产业竞争的主要因素有()。(2009年改编)

下列选项中，能够形成企业核心能力的有()。

企业应当加强信息系统运行与维护的管理。信息系统操作人员不得擅自()。

某综合型私立医院为了解决突发事件发生导致的医患人数骤增问题，与附近的医疗卫生机构合作，达成了一致的应急预案。从内部控制的角度来看，这体现的是内部控制要素中的()。

独立的审计委员会的存在已经被国际公认为良好公司治理的一个重要特征。审计委员会负责监督内部审计部门的工作，下列选项中属于审计委员会对内部审计进行复核的内容包括()。

某集团管理层做出了风险应对措施决策。下列各项中，属于风险转换的是()。

我国海拔最高、面积最大的自然保护区是()。

公共关系工作的生命线是（）

下列不属于社会公德的主要内容是()

随着网络化和信息化进程的加快，产品策略中信息因素所占的比重逐渐增大，具体表现为()。

国防科学技术研究的重要项目、成果属于()。

民族主义、民权主义、民生主义被称为三民主义，从历史的角度看，三民主义的局限性主要有()。

Tilegovernmentmustencouragetile______(establish)ofnewindustry.

Lazinessisasin,everyoneknowsthat.Wehaveprobablyallhadlecturespointingoutthatlazinessis【B1】______,thatitisw