（单选题）
在审计企业资源规划（ERP）财务系统的逻辑访问控制期间，IS审计师发现某些用户账户为多人共享、用户ID基于角色而不是基于个人身份、这些账户允许对ERP中的金融交易进行访问。IS审计师接下来应该做什么？（）
A寻求补偿控制
B审查金融交易日志
C审查审计范围
D要求管理员禁用这些账户
正确答案
答案解析
最好的逻辑访问控制做法是：为每个人创建用户ID以定义问责制、这只有在ID和个人之间建立一对一的关系才可能实现。但是，如果用户ID是根据角色名称创建的，则IS审计师应首先了解原因，然后对补偿控制的有效性进行评估。审查交易日志与审计逻辑访问控制和审查审计范围都不相关。在IS审计师了解原因和评估补偿控制之前，不建议要求管理员禁用共享账户。审计期间要求禁用账户并不是IS审计师的职责。
相似试题
（单选题）
为了帮助用户成功测试和验收一个企业资源规划（ERP）薪资管理系统，以替换现存旧版系统，下面哪种方法是最好的？（）
（单选题）
S审计师报告指出企业资源计划（ERP）系统的财务模块应用运行很慢，是因为审计痕迹在一些敏感的表格上被激活。供应商已经要求关闭这些交易表的审计痕迹且限定只对成功和不成功登入系统进行审计。如果这个建议被采纳，以下哪个是最大的威胁？（）
（单选题）
公司实行了新的客户机-服务器模式的企业资源规划系统（ERP），当地分支机构传递客户订单到中央制造厂。以下哪种措施确保订单准确地进入并且生产出相应的产品（）。
（单选题）
一个IS审计师正为一个老客户制定审计计划。该审计师检查了一上午的审计计划，并发现之前的被用来检查该该公司网络和电子邮件系统是上一年新使用的，但是该计划并没有包括对电子商务web服务器的检查。公司的IT经理暗示今年该公司偏向集中审计新应用的企业资源计划（ERP）系统，该IS审计系统应当如何反应？（）
（单选题）
在企业资源管理系统的实施后审计中，IS审计师很可能（）。
（单选题）
在企业资源计划（ERP）系统中总帐的设置功能允许设置会计期间。对于这项功能允许财务，仓库和订单输入部门的用户都可以使用这项功能。这种广泛的访问权的最可能的原因是（）。
（单选题）
在审计ERP财务系统的逻辑访问控制时，信息系统审计师发现一些用户帐户被多人共享使用。用户ID是基于角色而非人员本身设置的。这些帐户允许进入ERP系统进行财务处理。下一步，信息系统审计师该怎么做？（）
（单选题）
一家公司在实施一套新的C/S结构的企业资源管理（ERP）系统。分支机构传送客户订单到一个中心生产设备，下列哪项最好地保证了订单准确地输入和相应产品的生产？ （）
（单选题）
一个组织当前使用了企业资源管理（ERP）应用程序。以下哪项可成为有效的访问控制？（）
