单选题某审计师调查了与公司福利制度有关的活动：（1）从保险商那里获得并维护总付款记录带。（2）处理员工变化数据。（3）将工资单扣除数据与福利制度对账。（4）向保险商支付费用。（5）确定为单独享有医疗保险的员工配偶支付医疗费用是否符合公司福利计划。 要确定员工福利计划的扣减是否在工资支票中得到了恰当的反映，审计师应该审计以上哪些活动？（）A （1）和（2）。B （1）和（3）。C （2）和（3）。D （3）和（5）。

1、E1：志愿者 E2：捐赠人 E3：募捐机构 E4：场馆由题干中的关键信息"根据募捐任务给志愿者发送加入邀请、邀请跟进、工作任务；管理志愿者提供的邀请响应、志愿者信息、工作时长、工作结果等"，结合如图1所示的0层数据流图中与实体E1相关的"加入邀请/邀请跟进/工作任务"这一条输入数据流，以及"志愿者信息/工作时长/邀请响应/工作结果"这一条输出数据流可知，实体E1的名称是"志愿者"。根据题干中给出的"根据活动时间，搜索场馆，即：向场馆发送场馆可用性请求，获得场馆可用性"等关键信息，结合图1中输入至实体E4的数据流"场馆可用性请求"，以及输出数据流"场馆可用性"等可知，实体E4的名称是"场馆"。基于题干中给出的"根据相应的活动信息举办活动，从募捐机构获取资金并向其发放赠品"等关键信息，结合图1中输入至实体E3的数据流"赠品"，以及输出数据流"资金"等可知，实体E3的名称是"募捐机构"。依据题干中给出的"从捐赠人信息表中查询捐赠人信息，向捐赠人发送募捐请求"等关键信息，结合图1中输入至实体E2的数据流"募捐请求"，以及输出数据流"捐赠人信息"等可知，实体E2的名称是"捐赠人"。2、P1：确定活动时间范围 P2：搜索场馆 P3：推广募捐活动



注：数据流没有次序要求；其中"2"处可以为"确定募捐需求收集所募捐赠"基于问题1的解析结果，结合如图2所示的1层数据流图中与加工P1相关的"活动时间"这一条输出数据流，查找到题干中与之相关的关键信息"(3)组织募捐活动。根据活动请求，确定活动时间范围。根据活动时间……"可知，P1的名称是"确定活动时间范围"。根据题干中给出的"根据活动时间，搜索场馆，即：向场馆发送场馆可用性请求，获得场馆可用性"等关键信息，结合图2中加工P2的输入数据流"活动时间"和"场馆可用性"，以及输出数据流"场馆可用性请求"等可知，P2的名称是"搜索场馆"。由题干中给出的关键信息"然后根据活动时间和地点推广募捐活动，根据相应的活动信息举办活动……"等，结合图2中加工P3的输入数据流"活动时间和地点"，以及输出数据流"活动信息"等可知，P3的名称是"推广募捐活动"。结合题干中给出的关键信息"(3)组织募捐活动。根据活动请求，确定活动时间范围"，以及图1中处理2至处理3的数据流"活动请求"可知，图2中缺少了一条从处理2至处理3.2的数据流"活动请求"。依据题干中给出的"(2)确定募捐需求和收集所募捐赠(资金及物品)……获取所募集的资金和物品"、"(3)组织募捐活动……获取和处理捐赠，根据捐赠请求，提供所募集的捐赠"等关键信息可知，图2中缺少了一条从处理3.5至处理2的数据流"所募集资金"。基于题干中给出的关键信息"(3)组织募捐活动……根据捐赠请求进行募集"，以及图2中处理2至处理3.1的数据流"捐赠请求"可知，图3中缺少了一条从处理2至处理3.1.3的数据流"捐赠请求"。根据图2中处理3.1至处理2的数据流"所募集物品"、"所募集资金"，以及"(2)确定募捐需求和收集所募捐赠(资金及物品)……获取所募集的资金和物品"可知，图3中缺少了一条从处理3.1.3至处理2的数据流"所募集捐赠"。3、D1：捐赠人信息表 D2：已联系的捐赠人表 D3：捐赠表 D4：已处理捐赠表结合题干中给出的关键信息"录入捐赠人信息，处理后存入捐赠人信息表"，以及图3中处理3.1.1的名称"录入捐赠人信息"可知，图3中数据存储D1的名称是"捐赠人信息表"。同理，根据题干中给出的关键信息"……向捐赠人发送募捐请求，并将已联系的捐赠人存入已联系的捐赠人表"，以及图3中处理3.1.2的名称"请求募捐"及其输出数据流"已联系的捐赠人"等可知，数据存储D2的名称是"已联系的捐赠人表"。基于题干中给出的关键信息"……根据捐赠请求进行募集，募得捐赠后，将捐赠记录存入捐赠表"，以及图3中处理3.1.3的名称"募集"及其输出数据流"捐赠记录"等可知，数据存储D3的名称是"捐赠表"。依据题干中给出的关键信息"……对捐赠记录进行处理后，存入已处理捐赠表……"，以及图3中处理3.1.3的名称"募集"及其输出数据流"已处理的捐赠记录"等可知，数据存储D4的名称是"已处理捐赠表"。

(1)庞某构成挪用公款罪和非法经营罪。根据刑法的规定，国家工作人员利用职务上的便利，挪用公款归个人使用，进行非法活动的，或者挪用公款数额较大、进行营利活动的，或者挪用公款数额较大、超过3个月未还的，是挪用公款罪。本案中，庞某系国有公司的会计，参与国有公司的管理工作，是国家工作人员。庞某利用职务上的便利，以自己的名义挪用国有公司的公款归其他单位使用，属于挪用公款归个人使用。由于挪用公款用于获取利息和集资活动，属于挪用公款进行营利活动，又挪用公款从事非法买卖活动，属于挪用公款进行非法活动，符合挪用公款罪的构成要件。根据刑法的规定，非法买卖外汇的，构成非法经营罪。本案中，庞某利用5万元公款非法买卖外汇，符合非法经营罪的构成要件。
(2)根据有关司法解释，挪用公款进行非法活动构成其他犯罪的，应当数罪并罚，所以，本案中应当对挪用公款罪和非法经营罪分别量刑后，然后数罪并罚。
(3)根据有关司法解释，多次挪用公款，并以后次挪用的公款归还前次挪用的公款，挪用公款的数额以案发时未还的实际数额认定。本案中，庞某先挪用公款10万元，后挪用公款15万元，后挪用的15万元用于还先前挪用的10万元，所以认定庞某挪用公款的数额应当是15万元。
(4)庞某挪用10万元公款存人银行，其所获得的利息3000元，属于违法犯罪所得，该违法犯罪所得不能计入挪用公款的数额，但是作为违法犯罪所得，应当予以追缴。

内部审计师接受公司雇员、客户、顾客、供应商或有工作关系的人员的酬金或礼物都是不道德的。审计师的客观性可能出现因接受酬金或礼物而受损的表象。这种表象不论在审计师目前的或未来的业务开展中都有可能出现。业务状况不应该成为接受酬金或礼物的理由。接受一些一般公众都能得到的或价值极小的宣传品（例如钢笔、年历或样品等）不应该妨碍内部审计师的专业判断。如果有人提供数目很大的酬金或贵重的礼品时，内部审计师应立即向领导报告。A，不正确，因为教育项目是面向全体员工的，内审人员出席这种公众都能参与的活动并没有违反道德规范。B，正确，从被审计方那里收受飞机票这种贵重礼物将违反道德规范，不符合客观性要求。C，不正确，在审计意见中，无保留地披露重大审计发现符合规定。D，不正确，因为将股票处理掉的行为发生在信息获知之前。

网络服务器保护系统可以保证任何记录不被删除，保证了数据的真实完整性。

A不正确。告诉职员从其同事处获得的信息不是有效方法。B不正确。敏感问题放在调查表的开头不等于就能得到回答。C正确。通过对职业声誉的关注求得合作是合适的方式。D不正确。这种方式反而会引起逆反心理。

薪酬是指在雇佣关系存在的前提下，员工在从事劳动、履行工作职责并完成工作任务之后，所获得的经济上和非经济上的酬劳或回报的总和，其中非经济回报包括员工福利、社会保险、带薪休假以及员工个人及家庭服务健康以及医疗保健等各种服务。

A正确，服务器已被攻陷，因此最好的建议是将日志在安全服务器（如在内网设置备份服务器）上单独生成并维护。B不正确，这并不能预防这类事故，因为当服务器被攻陷时，攻击者已获得权限。C不正确，对日志加密，只能保证机密性，并不能保证日志无法被删除。D不正确，这是事后的补偿措施，审计师更倾向于提出改进控制缺陷的建议。

C这一程序的变化应该引起管理当局的注意，并记录下来。选项A不正确，这一程序并非失效，因为它增加了运作效率，缩短了处理时间，却没有导致控制缺陷。选项B不正确，审计师不应该为被审计单位准备文本记录。选项D不正确，审计工作应该按时完成。

【问题1】数据流图(Data Flow Diagram)的四种基本元素及其作用：
(1)External Agent(实体/外部代理)：定义位于项目范围之外，但与正在被研发的系统有交互关系的人、部门、外部系统或组织。 (2)Process(加工/处理)：在输入数据流或条件上执行，或者对输入数据流或条件做出响应的工作。 (3)Data Store(数据存储)：静止的数据，表示系统中需要保存的数据。 (4)Data Flow(数据流)：运动中的数据，表示到一个过程的数据输入，或者来自一个过程的数据输出。【问题2】 (1)D1到A2：缺少移动数据流的加工。 (2)P5.3：没有输出数据流，输入输出不平衡。 (3)P5.4：没有输入数据流，输入输出不平衡。 (4)D2：数据存储没有输出的数据流。（此条可不必写）【问题3】(1)R (2)R (3)CRU (4)RU (5)CRUD
【解析】

CRUD(Create\Read\Update\Delete)矩阵用于检查系统建模过程中数据模型和过程模型的一致性，分别表示了加工对于数据的新增、读取、修改和删除四种操作。根据需求陈述和所给表所示内容，P5.1收货处理和P5.4付款处理两个加工分别需要获得供应商的货运信息和付款记录，(1)和(2)处为读取操作(R)；P5.2入库处理中需要添加新的商品记录或者查询并修改现有商品的库存信息，(3)处为创建、读取和更新操作；P5.3调整出货会读取并修改库存商品信息，(4)处为读取和修改操作(Ru)；P5.4付款处理中除了生成付款记录、读取或修改付款记录外，对于已经付款的信息要消除应付款信息，所以(5)处为新增、读取、修改和删除四种操作(CRUD)。