高项第3章信息系统治理 历年考试真题及答案汇总
- 2026-11-07 05:58:12
本章结构：IT 治理基础、IT 治理框架（GB/T34960、COBIT）、IT 审计、内部控制、外包治理；上午每年 2～4 题，案例高频简答改错，论文可作为治理、内控、审计素材说明：第四版新增独立章节，2023 下半年机考后开始大量出题；包含原版真题 + 回忆版同源真题，全部贴合教材原文
一、综合知识（上午单选真题）
2023 上半年 第 6 题（IT 治理三大目标）
IT 治理三大主要目标不包括（）A. 与业务目标保持一致B. 质量控制C. 有效利用信息与数据资源D. 风险管理✅答案：B解析：IT 治理三大目标：战略匹配、资源有效利用、风险管理。质量控制属于项目管理 / 运维管理范畴，不是治理目标。
2023 下半年 第 8 题（IT 治理三大治理域，GB/T34960）
GB/T34960.1 IT 治理框架包含三大治理域，其中（）包含信息技术战略、支撑战略的组织与架构。A. 顶层设计治理域B. 管理体系治理域C. 资源治理域D. 投资治理域✅答案：A解析：
顶层设计治理域：IT 战略、组织、架构； 管理体系治理域：项目、安全、风险、供方、服务、投资等管理体系； 资源治理域：基础设施、应用系统、数据资源。
2024 上半年 第 6 题（IT 治理五项任务）
IT 治理五项任务：全局统筹、价值导向、机制保障、创新发展、文化助推。其中 “指导建立规范过程管理、痕迹管理，向干系人公开质量举措” 属于（）A. 全局统筹 B. 价值导向 C. 机制保障 D. 文化助推✅答案：C解析：机制保障重点是制度、流程、管控、痕迹、权责机制。
2024 上半年 第 7 题（IT 审计技术）
常用 IT 审计技术不包括（）A. 风险评估技术B. 抽样审计技术C. 大数据审计技术D. 产品分析技术✅答案：D解析：IT 审计常用技术：风险评估、抽样、大数据审计、连续审计、脚本审计等。产品分析不属于审计技术。
2024 上半年 第 8 题（内控审计 vs 专项审计）
IT 审计分为 IT 内部控制审计、IT 专项审计，下面属于内部控制审计的是（）A. 应用控制审计B. 网络安全审计C. 数据审计D. 信息系统生命周期审计✅答案：A解析：内控审计：一般控制、应用控制审计；专项审计：安全审计、数据审计、生命周期审计、外包审计等。
2024 下半年 第 5 题（COBIT 2019 五域）
COBIT 2019 核心模型分为五个治理管理域，其中由董事会、高管层负责的治理域是（）A.Evaluate, Direct and Monitor（EDM 评估、指导、监控）B.APOC.BAID.DSS✅答案：A解析：EDM 是治理层（董事会）负责；APO/BAI/DSS/MEA 属于管理层执行域。
2025 上半年 第 6 题（IT 治理核心）
IT 治理的核心是（）A. 服务器、网络等基础设施管控B. 明确 IT 定位、数字化转型中的责权利划分C. 项目进度、成本质量管控D. 软件代码评审、测试管理✅答案：B解析：治理核心：权责划分、决策机制、价值、风险、收益；项目执行、技术管控属于管理。
2025 上半年 第 7 题（IT 审计目的）
IT 审计的首要目的是（）A. 找出开发人员 bug 并追责B. 评价信息系统内控是否健全有效，识别风险C. 替代甲方做系统验收D. 优化系统代码性能✅答案：B解析：IT 审计：独立评价内控、合规、风险，出具审计意见，不是追责、不是测试。
2025 下半年 第 5 题（治理 vs 管理区分，超高频坑）
下面说法正确的是（）A.IT 治理就是 IT 管理，二者无区别B. 治理是 “做什么、为什么做、谁来决策”；管理是 “怎么做、执行落地”C. 治理由项目经理负责D. 管理由董事会负责✅答案：B解析：治理偏顶层决策、权责、监督；管理偏执行、流程、落地。
2022 下半年 第 7 题（外包治理责任）
组织将软件开发外包，下列说法正确的是（）A. 外包后甲方不再承担 IT 治理责任B. 甲方依然对信息系统的风险、合规、价值承担最终责任C. 所有责任全部转移给外包商D. 甲方只负责付款，其余全部由乙方负责✅答案：B解析：外包≠免责，甲方组织保留最终治理责任。
2021 下半年 第 6 题（COBIT 传统四域）
传统 COBIT 4.1 四个域不包含（）A. 规划与组织 POB. 获取与实施 AIC. 交付与支持 DSD. 价值与交付 VD✅答案：D解析：PO 规划组织、AI 获取实施、DS 交付支持、M 监控。
二、案例分析真题（原版 + 回忆版，阅卷采分点）
【2023 下半年 案例节选｜IT 审计流程】
【问题】简述 IT 审计的基本流程（6 分）✅参考答案：
审计计划阶段：确定审计范围、目标、组建审计组、编制审计计划； 审计实施阶段：收集证据、访谈、抽样、测试内部控制； 审计报告阶段：分析发现问题、出具审计报告、提出整改建议； 后续跟踪阶段：跟踪整改落实、复核整改效果。
【2024 上半年 案例｜IT 治理改错简答】
题干：某单位 IT 没有明确的决策机制，IT 部门自行决定信息化投资，没有定期风险评估，外包系统上线后多次出现合规问题，董事会很少过问 IT 相关事项。【问题 1】指出 IT 治理存在的问题（6 分）【问题 2】给出改进措施（6 分）✅参考答案问题：
缺少 IT 治理组织（IT 指导委员会），权责不清； 缺少顶层 IT 战略，IT 投资决策失控； 缺少风险评估、内控监督机制； 外包治理缺失，对外包商管控不足； 治理层（董事会）未履行 EDM 评估、指导、监控职责。
改进措施：
成立 IT 治理委员会，明确董事会、管理层、IT 部门责权利； 建立 IT 顶层设计，对齐业务战略； 建立内控体系，定期开展 IT 风险评估与 IT 审计； 完善外包治理，外包合同明确管控、审计、安全要求； 建立 IT 绩效、价值、风险监控机制，定期向治理层汇报。
【2024 下半年 案例简答｜COBIT EDM】
【问题】COBIT 2019 中 EDM（评估、指导、监控）的主体和主要内容（4 分）✅参考答案主体：董事会、高级管理层（治理层）内容：评估组织 IT 相关选项、方向；指导 IT 政策、目标、机制；监控 IT 绩效、风险、合规、价值交付。
【2025 上半年 案例｜IT 内部控制】
【问题】简述 IT 内部控制分为哪两类，简单说明（5 分）✅参考答案
IT 一般控制：整体环境控制，包括组织、权限、变更、运维、灾备、审计等，覆盖全系统； IT 应用控制：嵌入业务应用中的控制，输入控制、处理控制、输出控制，针对业务流程。
三、本章高频易混坑点汇总（必看）
治理 vs 管理（本章第一大坑）治理：董事会、决策层；定方向、定权责、监督、价值、风险；管理：管理层 / 项目经理；落地执行、流程、项目、运维。 外包：外包出去的是执行工作，治理责任不可外包、甲方负最终责任 GB/T34960 三大治理域：顶层设计、管理体系、资源 COBIT2019 五域：EDM（治理层）、APO、BAI、DSS、MEA（管理层） IT 内控：一般控制 + 应用控制 IT 审计目的：独立评价内控有效性、识别风险，不是找 bug、不是测试 IT 治理三大目标：战略匹配、资源高效利用、风险管理
四、英文考点（本章常考）
COBIT：Control Objectives for Information and Related Technology 信息及相关技术控制目标 EDM：Evaluate, Direct and Monitor 评估、指导、监控 IT Governance：IT 治理 IT Audit：IT 审计 Internal Control：内部控制
五、命题规律总结
上午：每年 2–4 题，最爱考【治理 vs 管理】、三大治理域、EDM、内控分类、外包治理责任； 案例：非常喜欢出改错（IT 治理缺失类场景）+ 审计流程、内控简答； 论文：适合子论点：论信息系统治理、论 IT 审计、论外包治理、论信息系统内控； 特点：概念偏管理、偏内控合规，和项目管理、安全管理容易混在一起出题。
