| (4) | 1. 下列有關ERP風險管理的敘述，何者是不正確的 (181) |
| (1) | 高階主管必須有效協調組織內的衝突 |
| (2) | 內控的需求應在系統導入階段妥善規劃，才能將上線後的修改降到最低 |
| (3) | 所有的資料在轉入ERP系統前須做資料的檢核 |
| (4) | 應訂定ERP系統與外部系統連結之介面程式的控管程序，而介面程式的執行可用交互式的模式或批次模式 |
| | |
| (1) | 2. 下列有關ERP風險評估的敘述，何者是不正確的(1) 介面程式的執行應使用批次模式，而不是交互模式(2) 應規畫後備人員或人才留任，以避免人員異動所造成的影響(3) 應儘量採用ERP標準功能，以避免客製化成本的增加(4) 成功的專案需仰賴完善的細部計畫、里程碑計畫(Milestone) (5) 上線後就不需要給予使用者教育訓練，以節省成本 (182) |
| (1) | 15 |
| (2) | 12 |
| (3) | 54 |
| (4) | 35 |
| | |
| (2) | 3. 下列有關ERP內部控制與稽核程序之各個步驟，其正確的順序為何(1) 執行與監督各項控制(2) 評估風險(3) 控制設計(4) 辨認企業控制目標(5) 界定ERP專案範圍 (183) |
| (1) | 54312 |
| (2) | 54231 |
| (3) | 52431 |
| (4) | 54312 |
| | |
| (3) | 4. 依公開發行公司建立內部控制制度處理準則第十五條規定，公司內部控制至少包含下列哪八大循環之控制作業(1) 銷售及收款(2) 採購及付款(3) 資訊(4) 生產(5) 薪工(6) 融資(7) 固定資產(8) 投資(9) 研發 (184) |
| (1) | 123456789 |
| (2) | 12345679 |
| (3) | 12456789 |
| (4) | 12345789 |
| | |
| (4) | 5. 依公開發行公司建立內部控制制度處理準則第十五條規定，公司內部控制至少包含下列八大循環之控制作業，何者包括對基礎研究、產品設計、技術研發、產品試作與測試、研發記錄及文件保管等之政策及程序(1) 銷售及收款(2) 採購及付款(3) 生產(4) 薪工(5) 融資(6) 固定資產(7) 投資(8) 研發 (185) |
| (1) | 1 |
| (2) | 3 |
| (3) | 5 |
| (4) | 8 |
| | |
| (3) | 6. 下列ERP系統導入之相關風險何者有誤 (186) |
| (1) | 如果沒有高階主管的支持，專案的資源可能被轉移到其他的專案而無法達成原先的目標 |
| (2) | 變革管理、訓練及系統功能的不足是造成專案成本增加的原因 |
| (3) | 專案的成功需完全仰賴外部的顧問 |
| (4) | 組織可以從一種集中的主機環境移動到一種分散式伺服器環境 |
| | |
| (4) | 7. 下列有關ERP控制覆核之敘述，哪些是正確的(1) 稽核小組必須配合ERP導入專案的每一項步驟，進行有關的控制覆核作業(2) 在ERP流程設計時，稽核小組必須辨認及建議ERP系統特有的控管需求及補償性的人工控制需求(3) 在ERP系統測試時，稽核小組必須覆核單元測試及整合測試的各種情況，以確保ERP系統內建的控制已經測試(4) 在ERP系統上線時，稽核小組必須覆核及測試實際作業環境的控制，及使用者遵循新政策及程序的情形 (187) |
| (1) | 234 |
| (2) | 124 |
| (3) | 123 |
| (4) | 1234 |
| | |
| (4) | 8. 下列有關ERP導入風險極小化策略，何者是正確的(1) 取得供應商對於軟體升級的支援(2) 使用者承諾全時間投入扮演專案管理的角色(3) 對於現有IT人力進行有效的技能更新工作(4) 高階管理當局承諾遵行可支援資料整合之組織設計 (188) |
| (1) | 34 |
| (2) | 234 |
| (3) | 123 |
| (4) | 1234 |
| | |
| (3) | 9. 導致ERP專案成功之因素之敘述何者錯誤 (189) |
| (1) | 與ERP供應商建立有效而良好的關係，並監督其契約來進行ERP導入 |
| (2) | 將整個ERP導入專案分割成幾個較小的專案 |
| (3) | 聚焦於技術 |
| (4) | 聘用能讓ERP專案步入正軌之強而有力的專案領導者 |
| | |
| (3) | 10. ERP系統與就資訊系統之差異比較何者有誤(1) 舊資訊系統提供紙張之書面文件；ERP系統提供電子格式之文件或無紙化(2) 舊資訊系統採用批次處理方式連接跨模組交易；ERP系統採用即時性處理方式更新跨模組交易(3) 舊資訊系統以參數方式設定使用者所需之系統；ERP系統多於程式中撰寫相關系統設定(4) 舊資訊系統著重於線上核准方式；ERP系統著重於人工核准方式 (190) |
| (1) | 12 |
| (2) | 13 |
| (3) | 34 |
| (4) | 24 |
| | |
| (2) | 11. 下列關於電腦系統四大層面之敘述何者正確(1) 職責分工(Segregation of Duties)是所有稽核的先決條件，不適當的權限設定將會導致所有其他管控失敗，不論是自系統內或是系統外(2) 使用者控制(User Controls)不是由人為方式來進行作業流程的管控，而是無法或無需設置在電腦系統裡的管控設施(3) 應用控制(Application Controls)也就是設置在電腦系統裡的管控措施(4) 一般控制(General Controls)的稽核類似於COSO內控內中的控制環境(Con (191) |
| (1) | 123 |
| (2) | 134 |
| (3) | 234 |
| (4) | 124 |
| | |
| (3) | 12. 下列何者是持續收集和分析稽核憑證去決定電腦系統是有效率及有效果地在保護資產、維護資料完整性和產生可信賴的資訊之過程 (192) |
| (1) | 持續性改善 |
| (2) | 持續性管考 |
| (3) | 持續性稽核 |
| (4) | 持續性追蹤 |
| | |
| (4) | 13. 在電腦系統環境下，下列哪一種控制之目的係在於防止未經核准而使用電腦設備、資料檔案及電腦程式 (193) |
| (1) | 組織及作業控制(Organizational and Operation Controls) |
| (2) | 輸入控制(Input Controls) |
| (3) | 資料及程序性控制(Data and Procedural Control) |
| (4) | 接近(存取)控制(Access Controls) |
| | |
| (3) | 14. 在電腦系統環境下，下列哪一種控制係用以合理保證電腦處理已依原訂用途執行，亦即它能防止資料在處理中遺失、增添、重複或被竄改 (194) |
| (1) | 輸出控制(Output Control) |
| (2) | 輸入控制(Input Controls) |
| (3) | 處理控制(Process Control) |
| (4) | 組織及作業控制(Organizational and Operation Controls) |
| | |
| (1) | 15. 在電腦系統環境下，下列哪一種控制係用以確保處理結果的正確性，且唯有經授權之員工才能收到輸出之結果 (195) |
| (1) | 輸出控制(Output Control) |
| (2) | 輸入控制(Input Controls) |
| (3) | 處理控制(Process Control) |
| (4) | 組織及作業控制(Organizational and Operation Controls) |
| | |
| (3) | 16. 查核電腦應用系統之程序有一步驟為「評估該應用系統之內部控制」， 下列何者不是此步驟的工作項目 (196) |
| (1) | 編製職責分工矩陣圖 |
| (2) | 檢閱內部控制制度 |
| (3) | 編製內部控制測試計畫 |
| (4) | 編製資料流程控制圖 |
| | |
| (3) | 17. 查核電腦應用系統之程序有一步驟為「評估該應用系統之內部控制」，下列何者不是此步驟的工作項目 (197) |
| (1) | 編製職責分工矩陣圖 |
| (2) | 檢閱內部控制制度 |
| (3) | 編製內部控制測試計畫 |
| (4) | 編製資料流程控制圖 |
| | |
| (2) | 18. 下列何者是不正確的陳述 (198) |
| (1) | ERP導入階段的「導入後」係指上線後 |
| (2) | 「系統運作及升級」階段( The Onward And Upward Phase)係屬於「導入中」的階段 |
| (3) | 若錯誤在「導入後」階段才發現，通常要付出很大的代價去更正 |
| (4) | 「適應新系統」階段(The Shakedown Phase)係屬於「導入後」的階段 |
| | |
| (1) | 19. 下列何者是不正確的陳述(1)「方案許可」階段(The Porject Chartering Phase)是屬於ERP導入前的階段(2) 「系統運作及升級」階段(The Onward And Upward Phase )係屬於「導入中」的階段(3) 「專案執行」階段(The Project Phase)是屬於ERP導入前的階段(4) 「適應新系統」(The Shakedown Phase)係屬於「導入後」階段 (199) |
| (1) | 23 |
| (2) | 12 |
| (3) | 34 |
| (4) | 24 |
| | |
| (2) | 20. 下列何者是上線後可能發生的問題點(1) 使用者對新系統不熟悉，不知如何操作或操作錯誤(2) 新系統原本的Bug或因客制化而產生的Bug所造成的問題(3) 測試執行的不適當或不完整(4) 新的業務需求或控管需求所引起的變更 (200) |
| (1) | 24 |
| (2) | 124 |
| (3) | 123 |
| (4) | 1234 |
| | |
