(1)在OSI安全体系中,用于防止未授权用户非法使用系统资源的是哪类安全服务?用于组织非法实体对数
(2)分别列出应用于应用层、传输层、网络层的一种安全协议。
(2)分别列出应用于应用层、传输层、网络层的一种安全协议。
在OSI层次体系结构中,实通信是在(1)实体间进行的;处于网络层与会话层之间的是(2);完成路径选择功能是在(3)。
A.物理层
B.网络层
C.数据链路层
D.传输层
A.保护接地的安全原理是通过高电阻接地,把故障电压限制在安全范围以内
B.保护接地防护措施可以消除电气设备漏电状态
C.保护接地不适用于所有不接地配电网
D.保护接地是防止间接接触电击的安全技术措施
下列关于网络安全管理的描述中,正确的是()。
A.安全管理不需要对重要网络资源的访问进行监视
B.安全管理不需要验证用户的访问权限和优先级
C.安全管理的操作依赖于设备的类型
D.安全管理的目标是保证重要的信息不被未授权的用户访问
(1)工作目标。通过实施内部控制规范体系,进一步提升公司治理水平和风险管控能力,合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整,提高经营效率和效果,促进公司实现发展战略。
(2)组织领导。董事会对内部控制的建立健全和有效实施负责,对内部控制建设中的重大问题作出决策。经理层负责组织领导公司内部控制日常运行,确定公司最大风险承受度,并对职能部门和业务单元实施内部控制体系进行指导。公司设置内部控制专职机构,负责制定内部控制手册并经批准后组织落实。
(3)工作安排。内部控制规范体系建设工作分阶段进行:第一阶段,梳理业务流程。公司严格按照《企业内部控制基本规范》及其配套指引的要求进行“对标”,认真梳理先行管理制度和业务流程;对配套指引未涵盖的业务领域,不纳入本公司实施内部控制控制规范体系的范围,不再进行相关管理制度和业务流程梳理。第二阶段,开展风险评估。公司根据战略规划和发展目标,组织开展风险评估工作,识别和分析经营管理过程中的各种内部风险,制定风险应对策略并实施相应的控制活动。第三阶段,组织内部控制试运行。公司通过深入宣传和加强培训等手段,在全公司范围内组织开展内部控制试运行工作。第四阶段,在内部控制正式运行的基础上,开展内部控制自我评价。
(4)控制重点。公司根据业务特点和发展实际,在梳理业务流程和开展风险评估的基础上,拟重点对研发业务、资金活动和合同管理,有针对性的实施控制。一是规范研发项目审批流程,重大研发项目由总经理办公会审议通过后实施。二是严格对现金和银行存款的管理,指定一人对办理资金业务的相关印章和票据进行集中管理。三是加强合同纠纷管理,合同纠纷经协商一致,应与对方当事人签订书面协议;合同纠纷经协商无法解决的,应根据合同约定选择仲裁或诉讼方式解决。
(5)自我评价。公司授权内部审计部门作为内部控制评价部门,负责内部控制评价的具体组织实施工作,内部审计部门根据公司实际情况和管理要求,制定科学合理的评价工作方案,报经理层批准后实施。
(6)外部审计。公司拟聘用A会计师事务所为公司2013年内部控制自我评价工作提供咨询服务,同时,委托该会计师事务所提供内部控制审计服务。A会计师事务所的咨询部门和审计部门相互独立,各自提供服务,人员不交叉混用。
要求:
根据《企业内部控制基本规范》及其配套指引的要求,逐项分析判断甲公司(1)至(6)项内容是否存在不当之处;对存在不当之处的,分别指出不当之处,并分别说明理由。
根据资料(1),判断市场部经理的观点是否存在不当之处;如存在不当之处,说明理由。
A.它虽然属于几何可变体系,但可用于结构。
B.当发生瞬时变形后,就变成几何不变体系。
C.受比较小的外力,可产生较大的内力。
D.在工程中,瞬变体系要比常变体系危害性小得多。
A.煤矿安全规程
B.安全生产法
C.矿山安全法
D.煤炭法
××会计师事务所A和B注册会计师接受委派,对甲上市公司(以下简称甲公司)2008年度的财务报表进行审计。甲公司尚未采用计算机记账。A和B注册会计师于2008年11月1日至7日对甲公司的内部控制制度进行了解和测试,并在相关审计工作底稿中记录了相关事项,摘录如下:
(1)甲公司产成品发出时,由仓库填制一式四联的出库单。仓库发出产成品后,将第一联出库单留存登记产成品卡片,第二联送给销售部,第三、四联交会计部会计人员张红登记产成品总账和明细账。
(2)会计人员李江负责开具销售发票,在开具销售发票之前,先核对装运凭证和相应的经批准的销售单,并根据已授权批准的商品价目表填写销售发票的价格,根据装运凭证上的数据填写销售发票数量。
(3)甲公司的材料采购需要经授权批准后方可进行,采购部根据经批准的请购单发出订购单。货物运达后,验收部根据订购单的要求验收货物,并编制一式多联的未连续编号的验收单。仓库根据验收单验收货物,在验收单上签字后,将货物移入仓库加以保管。验收单上有数量、品名、单价等要素。验收单一联交采购部登记采购明细账和编制付款申请单,付款申请单经批准后,月末交会计部;一联交会计部登记材料明细账,一联由仓库保留。
(4)应付凭单部门核对供应商发票、验收单和订购单,并编制预先连续编号的付款凭单。在付款凭单经被授权人员批准后,应付凭单部门将付款凭单连同供应商发票及时送交会计部门,并将未付款凭单副联保存在未付款凭单档案中。会计部门收到附供应商发票的付款凭单后即应及时编制有关的记账凭证,并登记原材料和应付账款账簿。
(5)计划部根据批准,签发预先编号的生产通知单,生产部根据生产通知单填写一式四联的领料单,仓库发料后,其中一联留存,一联连同材料交还领料部,其余两联经仓库登记材料明细账后送会计部进行材料收发核算和成本核算。
要求:根据上述资料,指出甲公司在内部控制的设计与运行方面存在的缺陷,并提出改进建议。