wayground logo

Free Printable Worksheets

Font size

S
M
L
XL
Worksheets

Controls and Systems Risk MCQs

Total questions: 100

Worksheet time: 50mins

Name
Class
Date
1.

Penipuan penggajian terjadi ketika seorang karyawan fiktif menerima gaji. Kontrol yang gagal adalah..

a)

Pemisahan tugas dalam membuat data master penggajian

b)

Tinjauan pengawasan terhadap lembar waktu

c)

Akun clearing penggajian

d)

Enkripsi data penggajian

2.

Jika seorang karyawan dibayar dua kali, kontrol yang gagal adalah..

a)

Pembatalan cek setelah pembayaran

b)

Pemeriksaan validitas pada master penggajian

c)

Pisah dana imprest

d)

Enkripsi basis data

3.

Jika perubahan sistem gagal memenuhi regulasi, kontrol yang lemah adalah..

a)

Penilaian perilaku

b)

Perhitungan pengembalian

c)

Analisis kelayakan hukum

d)

Kelayakan penjadwalan

4.

Jika hashing digunakan tanpa tanda tangan digital, organisasi tetap tidak dapat memastikan..

a)

Kerahasiaan dokumen

b)

Distribusi hash acak

c)

Integritas dokumen

d)

Panjang hash yang stabil

5.

Kesalahan posting A/P ke GL paling mungkin terjadi ketika..

a)

Pemasok tidak menggunakan EDI

b)

P-card tidak diverifikasi

c)

Kontrol edit entri data tidak berfungsi

d)

Penerimaan tidak menandatangani laporan

6.

Pembelian perangkat lunak gagal karena RFP yang buruk. Efek utamanya adalah..

a)

Vendor tidak dapat memenuhi kebutuhan

b)

Scrum master memimpin dengan buruk

c)

IRR tidak relevan

d)

Backlog sprint membengkak

7.

Kesalahan struktur basis data muncul pada tahap fisik karena..

a)

Pengujian penerimaan gagal

b)

Dokumentasi pengguna salah

c)

Walk-through tidak dilakukan

d)

Desain file/basis data tidak memadai

8.

Konversi pilot buruk karena..

a)

Fase masuk terlalu mulus

b)

Area uji tidak representatif

c)

Pengujian penerimaan terlalu lama

d)

Jalankan paralel terlalu cepat

9.

Jika sebuah perusahaan tidak dapat mengidentifikasi penyebab fluktuasi kinerja, itu berarti..

a)

GL tidak terenkripsi

b)

Balanced scorecard tidak diterapkan secara konsisten

c)

Linkbase salah

d)

IFRS tidak digunakan

10.

Kinerja produksi buruk meskipun mesin beroperasi pada kapasitas penuh. Sebuah penyebab yang mungkin adalah..

a)

Daftar Material (BOM) tidak terkini

b)

Laporan kinerja tidak digunakan dalam evaluasi

c)

Pembuangan aset tidak dicatat

d)

Inventaris dicatat menggunakan sistem periodik

11.

Closed-loop verification is ineffective when..

a)

The reasonableness test does not function

b)

The master data is wrong

c)

File labels are damaged

d)

Field size is too small

12.

Jika data HR sepenuhnya hilang setelah serangan ransomware, kontrol yang gagal adalah..

a)

Pencadangan dan pemulihan bencana

b)

Daftar pengurangan

c)

Pemisahan tugas

d)

Automasi pelacakan waktu

13.

Sebuah perusahaan mengalami kesalahan aliran data karena sebuah file lama ditimpa ketika label file hilang. Kontrol yang tidak berfungsi adalah..

a)

Label file

b)

Pemeriksaan paritas

c)

Rekaman header

d)

Uji saldo nol

14.

Ulasan pasca-implementasi menunjukkan biaya lebih tinggi dari yang diproyeksikan. Penyebab analitisnya adalah..

a)

Pengujian penerimaan tidak lengkap

b)

Kesalahan pengkodean

c)

Antarmuka terlalu jelas

d)

Perencanaan awal tidak realistis

15.

Kickback masih terjadi meskipun rotasi pekerjaan diterapkan. Penjelasan yang paling mungkin adalah..

a)

PO blanket tidak digunakan

b)

Penerimaan tidak menandatangani laporan

c)

Memos debit tidak dibuat

d)

Tidak ada pengungkapan konflik kepentingan

16.

Pencurian aset tetap terjadi karena..

a)

Tidak ada rekonsiliasi WIP

b)

Pesanan produksi memiliki tanggal yang salah

c)

Tagihan bahan terlalu panjang

d)

Catatan aset tetap kurang detail

17.

Kesalahan dalam memproses data uji terutama terjadi ketika..

a)

Form input benar

b)

Tidak semua kondisi kesalahan tercakup

c)

Pengguna terlibat sepenuhnya

d)

Dokumentasi lengkap

18.

Kesalahan pajak penghasilan terjadi bahkan dengan sistem otomatis. Penyebab analitisnya adalah..

a)

Timesheet tidak lengkap

b)

Akun clearing penggajian memiliki saldo yang salah

c)

Pernyataan penghasilan memiliki format yang salah

d)

Aturan pajak tidak diperbarui dalam sistem

19.

Pencurian uang tunai melalui perubahan cek paling mungkin terjadi ketika..

a)

Voucher pengeluaran lengkap

b)

Rekonsiliasi bank dilakukan setiap hari

c)

Cek tidak menggunakan tinta khusus

d)

A/P dipisahkan dari fungsi kas

20.

Kontrol pembaruan bersamaan diperlukan terutama ketika...

a)

Proses batch digantikan oleh proses online

b)

Uji kewajaran tidak memadai

c)

Input terdiri dari data numerik

d)

Uji saldo nol sering gagal

21.

Jika sebuah proyek gagal memenuhi jadwal karena estimasi yang tidak akurat, kontrol yang gagal adalah...

a)

Feasibilitas operasional

b)

Analisis jalur kritis PERT

c)

Pengalaman buruk dengan perubahan sebelumnya

d)

Feasibilitas hukum

22.

Jika konversi gagal karena pelatihan yang tidak memadai, kesalahan utama adalah...

a)

Gantt salah

b)

IRR negatif

c)

PERT salah

d)

Manajemen perubahan tidak memadai

23.

Jika pencurian uang tunai terjadi meskipun kotak kunci digunakan, penyebab yang paling mungkin adalah...

a)

Pencatatan ke A/R masih dilakukan oleh personel yang menangani uang tunai

b)

Slip pengemasan tidak lengkap

c)

Faktur penjualan memiliki harga yang salah

d)

Nasihat pengiriman tidak ditandatangani

24.

Jika laporan manajerial menyesatkan, kemungkinan penyebabnya adalah...

a)

Akun tanggung jawab tidak digunakan

b)

IFRS digunakan

c)

Enkripsi tidak diaktifkan

d)

XBRL terlalu kompleks

25.

Kerugian terbesar dari penggunaan enkripsi asimetris tanpa sertifikat digital adalah...

a)

Proses enkripsi menjadi simetris

b)

Kunci publik tidak dapat didistribusikan

c)

Kunci privat dapat digunakan oleh banyak pengguna

d)

Tidak ada cara untuk memastikan keaslian pemilik kunci publik

26.

Pengguna menolak sistem karena mereka tidak terlibat dari awal. Kontrol yang gagal adalah...

a)

Partisipasi pengguna

b)

Enkripsi

c)

Evaluasi jalur kritis

d)

Pengawasan komite pengarah

27.

Pembayaran lembur salah meskipun lembar waktu sudah lengkap. Penyebab yang paling mungkin adalah...

a)

HR tidak memperbarui catatan pelatihan

b)

Sistem tidak terenkripsi

c)

Kontrol integritas pemrosesan data gagal memvalidasi tarif

d)

Daftar gaji tidak ditandatangani

28.

Outsourcing payroll becomes ineffective when...

a)

Internal staff are too busy

b)

HR is overtrained

c)

The system uses encryption

d)

The service provider is slow to update regulations

29.

Jika barang diterima tetapi tidak dipesan, kontrol yang gagal adalah...

a)

Pesanan umum

b)

Penawaran kompetitif

c)

Persyaratan PO yang valid

d)

Pemeriksaan kualitas

30.

Kehilangan data GL setelah crash berarti kontrol yang gagal adalah...

a)

Pelatihan IFRS

b)

Cadangan dan pemulihan bencana

c)

Akun tanggung jawab

d)

Prosedur entri penyesuaian

31.

Jika cek gaji dicuri tetapi akun imprest tetap seimbang, ini berarti...

a)

Cek dicuri sebelum dicatat sebagai kewajiban

b)

Pernyataan penghasilan salah

c)

Register gaji tidak disiapkan

d)

Rekonsiliasi bank secara efektif mendeteksi ketidaksesuaian

32.

Sebuah proyek mengalami kelebihan tugas karena perubahan dianalisis secara parsial tanpa integrasi. Penyebab analis adalah...

a)

Pengembalian terlalu rendah

b)

Ketidakhadiran rencana induk

c)

Ekspektasi pengguna terlalu tinggi

d)

Diagram Gantt tidak diperbarui

33.

Misallocating overhead can occur if...

a)

Time-driven ABC tidak digunakan

b)

Laporan penerimaan salah

c)

WIP tidak dihitung

d)

BOM digunakan untuk perhitungan biaya

34.

GL posting salah meskipun data transaksi benar. Penyebab analis adalah...

a)

Skema XBRL salah

b)

Balanced scorecard menggunakan dimensi yang salah

c)

Kontrol integritas entri data gagal

d)

Template laporan keuangan tidak lengkap

35.

Sebuah perusahaan kehilangan keunggulan kompetitif dengan membangun perangkat lunak secara internal ketika...

a)

Perencanaan dan analisis kebutuhan buruk

b)

CASE terlalu lambat

c)

Scrum terlalu cepat

d)

Vendor tidak memberikan dukungan

36.

Sebuah perusahaan mengadopsi penagihan siklus untuk...

a)

Mengurangi risiko pencurian

b)

Mengurangi beban sistem sambil menstabilkan aliran penagihan

c)

Mempercepat pencatatan A/R

d)

Memastikan semua faktur menggunakan basis item terbuka

37.

Prototyping causes a project not to finish because...

a)

Iterasi terus berkembang tanpa finalisasi

b)

Alat CASE rusak

c)

Pengguna tidak terlibat

d)

Vendor memilih RFP yang salah

38.

Entri penyesuaian yang curang sering melibatkan...

a)

Menerapkan IFRS

b)

Kesalahan perhitungan silang

c)

Entri jurnal yang tidak sah tanpa pemeriksaan akses

d)

Kesalahan linkbase

39.

Jika neraca percobaan seimbang tetapi ada akun yang salah klasifikasi, kontrol yang gagal adalah...

a)

Tinjauan jejak audit

b)

Enkripsi

c)

Penyusunan laporan keuangan

d)

Uji saldo nol

40.

Overproduksi sering terjadi ketika

a)

Daftar operasi berada dalam urutan yang salah

b)

Bill of materials tidak lengkap

c)

Daftar aset tidak diperbarui

d)

Jadwal produksi utama tidak disinkronkan dengan permintaan aktual

41.

Poin penilaian gagal ketika

a)

Demonstrasi telah selesai

b)

Bobot kriteria tidak mencerminkan prioritas strategis

c)

Vendor memiliki kualitas yang baik

d)

RFP terlalu panjang

42.

Penyebab kesalahan penagihan meskipun sistem sudah otomatis adalah

a)

Slip kemasan memiliki format yang salah

b)

Remitansi tidak diposting segera

c)

File harga tidak diperbarui atau tidak valid

d)

Aging A/R tidak diperbarui

43.

Jika analisis sistem tidak lengkap, dampak terbesarnya adalah

a)

IRR menurun

b)

Desain fisik tidak konsisten

c)

Komite pengarah dibubarkan

d)

Kelayakan operasional otomatis gagal

44.

Jika keputusan pembelian didasarkan pada MRP tetapi perusahaan masih mengalami pembelian berlebihan, penyebab analitik yang paling mungkin adalah

a)

Requisisi tidak lengkap

b)

Pemasok tidak terakreditasi

c)

Parameter MRP tidak diperbarui dengan data permintaan aktual

d)

Laporan penerimaan tidak akurat

45.

Risiko pengiriman duplikat meningkat ketika

a)

Sistem secara otomatis menolak pesanan yang melebihi batas kredit

b)

Tiket pengambilan tidak cocok dengan slip pengemasan

c)

Harga ditetapkan secara otomatis

d)

Penagihan dipisahkan dari pengiriman

46.

Jika terjadi kekurangan stok meskipun inventaris mencukupi, kontrol yang gagal adalah

a)

Menyesuaikan tiket pengambilan dengan pesanan penjualan

b)

Batas kredit terlalu tinggi

c)

Nasihat pembayaran tidak lengkap

d)

Inventaris permanen kurang memiliki data lokasi fisik yang akurat

47.

Evaluated Receipt Settlement (ERS) menjadi tidak efektif ketika

a)

Faktur memiliki format yang berbeda

b)

Supplier tidak memiliki sertifikasi kualitas

c)

Pembelian terdesentralisasi

d)

Jumlah pada laporan penerimaan tidak akurat

48.

BPM tidak efektif ketika

a)

Analisis bisnis tidak digunakan untuk menemukan bottleneck

b)

Manajer konten aktif

c)

Mesin proses sedang berjalan

d)

Kolaborasi berjalan dengan baik

49.

Ketika gaji tidak dibayarkan tepat waktu, kontrol lemah yang paling mungkin adalah

a)

Pembayaran pajak penggajian otomatis

b)

Sistem tidak dikonfigurasi untuk jadwal pembayaran otomatis

c)

Atasan tidak menyetujui lembar waktu

d)

Dana imprest tidak digunakan

50.

Jika sistem baru gagal meskipun pengujian penerimaan berhasil, penyebab analitisnya adalah

a)

Data uji tidak mencerminkan kondisi operasional yang sebenarnya

b)

Programnya terlalu sederhana

c)

Ada dokumentasi yang berlebihan

d)

Debugging tidak diperlukan

51.

A company uses a VPN but data leakage still occurs due to a MITM attack. The most plausible cause is

a)

A hash is not part of the encryption process

b)

Using a symmetric key instead of an asymmetric key

c)

The hashing algorithm is too fast

d)

The VPN is used without certificate authentication on endpoints

52.

NPV shows the project is feasible, but operations are not ready to accept the system. The analytic error is

a)

Poor communication among users

b)

Ignoring operational feasibility

c)

Legal feasibility was not performed

d)

IRR was miscalculated

53.

Major procedural errors occur after the system goes live. This indicates

a)

Output design is wrong

b)

Procedure design is inadequate

c)

Debugging was insufficient

d)

The walk‑through was incomplete

54.

If an XBRL instance document cannot be read by the regulator, then

a)

Encryption is too strong

b)

The balanced scorecard was not uploaded

c)

The taxonomy is wrong or not appropriate

d)

Schedules are incomplete

55.

UPS and RAID are already used, yet downtime remains high. The most likely cause is

a)

There is no fault tolerance in the server cluster

b)

The parity bit is inactive

c)

Range checking is not applied

d)

Batch processing is too slow

56.

If the conceptual design does not include system alternatives, the primary risk is

a)

Coding is slow

b)

Debugging is repeated

c)

The selected system is not optimal

d)

File design fails

57.

If inventory theft occurs even though physical access is restricted, then

a)

Move tickets are not properly documented

b)

MRP runs too fast

c)

Warranty data is not updated

d)

The operations list is wrong

58.

Tokenization is most appropriately used in the scenario

a)

Preventing misuse of customer card data when processed by a third party

b)

Speeding up hashing of legal documents

c)

Verifying the integrity of scientific archive files

d)

Reducing the size of encrypted messages

59.

Blockchain improves audit trail reliability primarily because

a)

It eliminates the need for distributed storage

b)

It uses symmetric encryption

c)

The previous block’s hash becomes the input to the next block

d)

Each block requires document re‑encryption

60.

Unauthorized purchases from suppliers can occur when...

a)

Vendor-managed inventory (VMI) is used

b)

The system does not use an approved vendor list

c)

There is too much competitive bidding

d)

Receiving does not know the quantity ordered

61.

If end-user computing produces inaccurate reports, the primary cause is...

a)

Lack of cost sharing

b)

A sprint that is too long

c)

Insufficient testing

d)

No backlog

62.

Loss of work-in-process (WIP) data due to a server crash means the control that failed was...

a)

Production scheduling

b)

Cost driver selection

c)

Materials requisition

d)

Backup and disaster recovery

63.

External reconciliation fails to detect balance differences because...

a)

Data transmission does not pass a checksum

b)

Hash totals are not used

c)

A validity check fails

d)

The file label is missing

64.

When a company separates shipping and billing but still has failures to bill customers, the most likely root cause is...

a)

The picking list is not printed

b)

Credit limits are not updated

c)

There is no reconciliation between shipping data and the sales order

d)

Batch totals are wrong

65.

If an organization cannot demonstrate proactive adoption of GAPP, the greatest legal risk under GDPR is...

a)

Large fines for failing to demonstrate accountability for data protection

b)

Loss of the right to process encrypted data

c)

A requirement to use government key escrow

d)

Automatic deletion of all customer data

66.

The revenue cycle will fail to detect credit fraud when...

a)

Barcodes are unreadable

b)

Validity checks on customer master data are not performed

c)

Packing slips are unsigned

d)

Remittances are received via EFT

67.

A labor law violation occurs when...

a)

Hiring documentation is incomplete

b)

Personnel files are encrypted

c)

Supervisory review is strict

d)

Time cards are automated

68.

A reconciliation test fails to detect journal errors because...

a)

The XBRL taxonomy is correct

b)

Adjusting entries do not use a standard template

c)

A balanced scorecard is used

d)

Spreadsheet error protection is active

69.

Outsourcing becomes a risk when...

a)

The company loses control over its systems

b)

Vendor costs are lower

c)

Better technology is available

d)

User stories are complete

70.

If programmers do not understand user needs, the main problem is...

a)

PERT is incomplete

b)

Requirements gathering is weak

c)

Emotional bias

d)

IRR is miscalculated

71.

Lean manufacturing is ineffective when...

a)

WIP is high because the pull system is not operating

b)

Schedules are set by MRP

c)

Production orders are set daily

d)

The BOM is used automatically

72.

If raw materials are unavailable when production begins, the analytical cause is...

a)

The materials requisition does not reference the production order

b)

Product design is too complex

c)

The BOM is the wrong version

d)

The move ticket is missing

73.

If a company pays duplicate invoices, the control that failed is...

a)

The price list is not updated

b)

Supporting documents are not canceled after payment

c)

Automatic debit memos

d)

A/P reconciliation to the GL

74.

A company uses symmetric encryption for internal communications but must interact with more than 500 external partners. In this context, the greatest risk of using symmetric encryption is...

a)

The need to distribute private keys to all partners

b)

Added costs for public key storage

c)

Inability to produce consistent hashes

d)

Algorithm incompatibilities among partners

75.

If a parity bit indicates a valid message but the data is corrupted, the analyst’s explanation is...

a)

A sequence check was not used

b)

A parity check does not detect even-numbered errors

c)

A field check did not run

d)

A sign check failed

76.

If costing reports mislead management, it is most likely because...

a)

Overhead is allocated using an irrelevant cost driver

b)

The production order is unsigned

c)

The BOM is printed twice

d)

There are too many materials requisitions

77.

Controls to prevent invalid orders are ineffective when...

a)

Data entry edit controls are active

b)

Credit authorization is performed after shipment

c)

The system requests electronic signatures

d)

Sales orders are created automatically

78.

Incremental backups are riskier than differential backups when...

a)

The RTO is extremely strict

b)

The RPO is set very loose

c)

The company has large archival datasets

d)

Recovery requires data from many incremental points

79.

Outsourcing fails when the vendor does not meet the SLA. The primary risk is...

a)

Costs are too transparent

b)

There are too many users

c)

Sprints are unnecessary

d)

Being locked in with poor quality

80.

Hiring unqualified employees indicates a failure of control over...

a)

Encryption

b)

Payroll deduction register

c)

Sound hiring procedures

d)

Automatic payment setup

81.

The receiving department counts items before viewing the purchase order. This control is intended to...

a)

Improve product quality

b)

Prevent kickbacks

c)

Speed up PO–receipt matching

d)

Reduce the risk of quantity errors due to bias

82.

An error in a revaluation entry indicates...

a)

An incomplete audit trail

b)

Failure of the zero-balance test

c)

Inaccurate estimation processes

d)

Unlinked journal vouchers

83.

Information Rights Management (IRM) fails to block access to a confidential file even after access rights are revoked. The most plausible analytical cause is...

a)

A private key was used for file encryption

b)

Access-rights metadata did not synchronize on offline clients

c)

The hashing algorithm is unstable

d)

DLP is not active on the WAN

84.

Digital signatures can prevent repudiation. However, their effectiveness is lost if...

a)

The hashing algorithm changes

b)

A third party has access to the private key

c)

The public key is embedded in the document

d)

Blockchain processes data in the wrong order

85.

Employee resistance arises even though the system is beneficial. The most plausible analytical cause is...

a)

Economic feasibility was not completed

b)

The master plan is incomplete

c)

PERT was not used

d)

Fear of loss of status

86.

If the financial statements are wrong but the journals are already correct, the root cause is...

a)

Errors in the financial statement mapping process

b)

Unauthorized entries

c)

Incorrect hash total

d)

Incomplete taxonomy

87.

Survey data are inaccurate due to poor documentation. The failed control is...

a)

Systems documentation

b)

Scheduling feasibility

c)

Behavioral control

d)

Capital budgeting

88.

Using barcodes does not prevent stockouts when...

a)

The perpetual inventory system is not connected to the reorder point

b)

Customers do not complete their orders

c)

The lockbox has not been implemented

d)

A billing error occurs

89.

If management does not use the output report, it is most likely because...

a)

There is too much debugging

b)

Input design was too fast

c)

Output design did not consider information needs

d)

The database is too large

90.

If product design leads to high warranty costs, the weak control is...

a)

Design-related cost analysis

b)

Move tickets

c)

Material requisition

d)

Production scheduling

91.

If disbursements are made on time but the company never receives payment discounts, the most plausible analytical cause is...

a)

Invoices are not filed by due date

b)

The purchase order is unsigned

c)

The receiving report is incomplete

d)

Incorrect hash total

92.

If training is not conducted but the system is still implemented, then...

a)

Automatic conversion succeeds

b)

Parallel processing is faster

c)

Daily operations will experience many errors

d)

Documentation replaces training

93.

If the batch total is correct but there are transactions posted to the wrong accounts, the control most likely to have failed is...

a)

Record count

b)

Limit check

c)

Validity check

d)

Hash total

94.

Failure to detect uncollectible accounts most often occurs when...

a)

The customer ID was entered incorrectly

b)

The picking ticket has not been prepared

c)

The aging schedule is not used in credit authorization

d)

Invoicing runs automatically

95.

An organization that relies only on privacy training without implementing GAPP has failed to meet the principle of...

a)

Security

b)

Management

c)

Collection

d)

Notice

96.

Direct conversion is highly risky when...

a)

Users are already trained

b)

Testing is complete

c)

The legacy system is very different and there is no fallback

d)

Documentation is complete

97.

A zero-balance test does not detect errors in a clearing account. The most plausible analytical explanation is...

a)

Data entry did not undergo a reasonableness test

b)

The batch total calculation is wrong

c)

The clearing account has no beginning balance

d)

The system failed to perform cross-footing

98.

If the company’s RTO is 30 minutes but the DRP provides only a cold site, then...

a)

A cold site provides faster recovery than a hot site

b)

The batch total must be recalibrated

c)

It is impossible to meet the RTO target

d)

RPO becomes irrelevant

99.

Scrum becomes ineffective when...

a)

Iterations are short

b)

Sprint reviews are conducted

c)

The product backlog is not prioritized by the owner

d)

User stories are clear

100.

In-house development is too slow because...

a)

User stories are too clear

b)

The RFP succeeded

c)

High system complexity and poor planning

d)

Vendor costs increased