21

　　[答案] D

　　[解析] 常見的操作風險來源有：缺乏規定程序;雇員缺乏培訓;疏忽;設備及軟件維護不足或已報廢;缺乏職業道德和舞弊意識;不妥善的外包安排。(教材P253～254)

　　22

　　[答案] C

　　[解析] 企業或企業的交易對手有權(而非義務)改變一項資產、負債或資產負債表外金融工具現金流的水平和時機時會產生期權風險。(教材P282)

　　23

　　[答案] A

　　[解析] 一般控制在人員控制、邏輯訪問控制、設備和業務連續性這些方面進行控制。

　　應用控制

　　應用控制與管理政策配合，對程序和輸入、處理和輸出數據進行適當的控制，可以彌補一般控制的某些不足。包括：

　　(1) 輸入控制，輸入控制的目的是發現和防止錯誤的交易數據的錄入。

　　(2) 過程控制，過程控制確保過程的發生按照公司的要求進行，沒有被忽略或處理不當的交易發生。最常見的控制是交易記錄、分批平衡和總量控制系統。

　　(3) 輸出控制，輸出控制確保輸入和處理活動已經被執行，而且生成的信息可靠并分發給用戶。主要的輸出控制形式是交易清單和例外報告等。(教材P332)

　　24

　　[答案] C

　　[解析] 其他幾種組合，不符合國際貿易生命周期順序。(教材P34)

　　25

　　[答案] A

　　[解析] 屬于前向一體化。(教材P61)

　　26

　　[答案] D

　　[解析] 總括而言，信息系統戰略重點關注各個信息業務單元，使它們能滿足內部或外部的信息用戶需求。信息技術戰略以供應信息為導向，它重點關注供應信息活動以及支持這些活動所需的技術。信息管理戰略在整個企業層次上以管理為導向。(教材P325)