问题
单项选择题
内部审计师要确定由终端用户及局域网（LAN）上的其他共享用户开发的应用系统的文档记录是否遵守公司政策时，最适当的审计程序是：（）
A．向终端用户发放调查问卷，以确定他们已经进行开发的局域网终端用户应用程序的情况。
B．向终端用户发放调查问卷，以测试他们对应用程序文档知识的掌握程度。
C．随机抽取一组终端用户，检查他们计算机中存储的所有应用程序是否都与公司的政策相符。
D．随机抽取一组存储在服务器中的终端用户应用程序，检查这些应用程序是否与公司的政策相符。
答案
参考答案：D
解析：
A．不正确，这只能提供终端用户开发应用程序的有限信息，却不能提供对公司政策遵循情况的任何信息。
B．不正确，这只能提供用户对公司政策了解程度的信息，却不能提供对政策遵循情况的信息。
C．不正确，这是一个很好的检测，但却局限于个人计算机中存储的应用程序，没有涉及用户间共享并被存储于服务器中的应用程序。更大的问题是它还要求内部审计师浏览所有的应用程序，而不仅仅是用户间共享的那些。
D．正确。这样内部审计师可以随机检查那些在用户间共享的应用程序。