Font size
WorksheetsControls and Systems Risk MCQs
Total questions: 100
Worksheet time: 50mins
Penipuan penggajian terjadi ketika seorang karyawan fiktif menerima gaji. Kontrol yang gagal adalah..
Pemisahan tugas dalam membuat data master penggajian
Tinjauan pengawasan terhadap lembar waktu
Akun clearing penggajian
Enkripsi data penggajian
Jika seorang karyawan dibayar dua kali, kontrol yang gagal adalah..
Pembatalan cek setelah pembayaran
Pemeriksaan validitas pada master penggajian
Pisah dana imprest
Enkripsi basis data
Jika perubahan sistem gagal memenuhi regulasi, kontrol yang lemah adalah..
Penilaian perilaku
Perhitungan pengembalian
Analisis kelayakan hukum
Kelayakan penjadwalan
Jika hashing digunakan tanpa tanda tangan digital, organisasi tetap tidak dapat memastikan..
Kerahasiaan dokumen
Distribusi hash acak
Integritas dokumen
Panjang hash yang stabil
Kesalahan posting A/P ke GL paling mungkin terjadi ketika..
Pemasok tidak menggunakan EDI
P-card tidak diverifikasi
Kontrol edit entri data tidak berfungsi
Penerimaan tidak menandatangani laporan
Pembelian perangkat lunak gagal karena RFP yang buruk. Efek utamanya adalah..
Vendor tidak dapat memenuhi kebutuhan
Scrum master memimpin dengan buruk
IRR tidak relevan
Backlog sprint membengkak
Kesalahan struktur basis data muncul pada tahap fisik karena..
Pengujian penerimaan gagal
Dokumentasi pengguna salah
Walk-through tidak dilakukan
Desain file/basis data tidak memadai
Konversi pilot buruk karena..
Fase masuk terlalu mulus
Area uji tidak representatif
Pengujian penerimaan terlalu lama
Jalankan paralel terlalu cepat
Jika sebuah perusahaan tidak dapat mengidentifikasi penyebab fluktuasi kinerja, itu berarti..
GL tidak terenkripsi
Balanced scorecard tidak diterapkan secara konsisten
Linkbase salah
IFRS tidak digunakan
Kinerja produksi buruk meskipun mesin beroperasi pada kapasitas penuh. Sebuah penyebab yang mungkin adalah..
Daftar Material (BOM) tidak terkini
Laporan kinerja tidak digunakan dalam evaluasi
Pembuangan aset tidak dicatat
Inventaris dicatat menggunakan sistem periodik
Closed-loop verification is ineffective when..
The reasonableness test does not function
The master data is wrong
File labels are damaged
Field size is too small
Jika data HR sepenuhnya hilang setelah serangan ransomware, kontrol yang gagal adalah..
Pencadangan dan pemulihan bencana
Daftar pengurangan
Pemisahan tugas
Automasi pelacakan waktu
Sebuah perusahaan mengalami kesalahan aliran data karena sebuah file lama ditimpa ketika label file hilang. Kontrol yang tidak berfungsi adalah..
Label file
Pemeriksaan paritas
Rekaman header
Uji saldo nol
Ulasan pasca-implementasi menunjukkan biaya lebih tinggi dari yang diproyeksikan. Penyebab analitisnya adalah..
Pengujian penerimaan tidak lengkap
Kesalahan pengkodean
Antarmuka terlalu jelas
Perencanaan awal tidak realistis
Kickback masih terjadi meskipun rotasi pekerjaan diterapkan. Penjelasan yang paling mungkin adalah..
PO blanket tidak digunakan
Penerimaan tidak menandatangani laporan
Memos debit tidak dibuat
Tidak ada pengungkapan konflik kepentingan
Pencurian aset tetap terjadi karena..
Tidak ada rekonsiliasi WIP
Pesanan produksi memiliki tanggal yang salah
Tagihan bahan terlalu panjang
Catatan aset tetap kurang detail
Kesalahan dalam memproses data uji terutama terjadi ketika..
Form input benar
Tidak semua kondisi kesalahan tercakup
Pengguna terlibat sepenuhnya
Dokumentasi lengkap
Kesalahan pajak penghasilan terjadi bahkan dengan sistem otomatis. Penyebab analitisnya adalah..
Timesheet tidak lengkap
Akun clearing penggajian memiliki saldo yang salah
Pernyataan penghasilan memiliki format yang salah
Aturan pajak tidak diperbarui dalam sistem
Pencurian uang tunai melalui perubahan cek paling mungkin terjadi ketika..
Voucher pengeluaran lengkap
Rekonsiliasi bank dilakukan setiap hari
Cek tidak menggunakan tinta khusus
A/P dipisahkan dari fungsi kas
Kontrol pembaruan bersamaan diperlukan terutama ketika...
Proses batch digantikan oleh proses online
Uji kewajaran tidak memadai
Input terdiri dari data numerik
Uji saldo nol sering gagal
Jika sebuah proyek gagal memenuhi jadwal karena estimasi yang tidak akurat, kontrol yang gagal adalah...
Feasibilitas operasional
Analisis jalur kritis PERT
Pengalaman buruk dengan perubahan sebelumnya
Feasibilitas hukum
Jika konversi gagal karena pelatihan yang tidak memadai, kesalahan utama adalah...
Gantt salah
IRR negatif
PERT salah
Manajemen perubahan tidak memadai
Jika pencurian uang tunai terjadi meskipun kotak kunci digunakan, penyebab yang paling mungkin adalah...
Pencatatan ke A/R masih dilakukan oleh personel yang menangani uang tunai
Slip pengemasan tidak lengkap
Faktur penjualan memiliki harga yang salah
Nasihat pengiriman tidak ditandatangani
Jika laporan manajerial menyesatkan, kemungkinan penyebabnya adalah...
Akun tanggung jawab tidak digunakan
IFRS digunakan
Enkripsi tidak diaktifkan
XBRL terlalu kompleks
Kerugian terbesar dari penggunaan enkripsi asimetris tanpa sertifikat digital adalah...
Proses enkripsi menjadi simetris
Kunci publik tidak dapat didistribusikan
Kunci privat dapat digunakan oleh banyak pengguna
Tidak ada cara untuk memastikan keaslian pemilik kunci publik
Pengguna menolak sistem karena mereka tidak terlibat dari awal. Kontrol yang gagal adalah...
Partisipasi pengguna
Enkripsi
Evaluasi jalur kritis
Pengawasan komite pengarah
Pembayaran lembur salah meskipun lembar waktu sudah lengkap. Penyebab yang paling mungkin adalah...
HR tidak memperbarui catatan pelatihan
Sistem tidak terenkripsi
Kontrol integritas pemrosesan data gagal memvalidasi tarif
Daftar gaji tidak ditandatangani
Outsourcing payroll becomes ineffective when...
Internal staff are too busy
HR is overtrained
The system uses encryption
The service provider is slow to update regulations
Jika barang diterima tetapi tidak dipesan, kontrol yang gagal adalah...
Pesanan umum
Penawaran kompetitif
Persyaratan PO yang valid
Pemeriksaan kualitas
Kehilangan data GL setelah crash berarti kontrol yang gagal adalah...
Pelatihan IFRS
Cadangan dan pemulihan bencana
Akun tanggung jawab
Prosedur entri penyesuaian
Jika cek gaji dicuri tetapi akun imprest tetap seimbang, ini berarti...
Cek dicuri sebelum dicatat sebagai kewajiban
Pernyataan penghasilan salah
Register gaji tidak disiapkan
Rekonsiliasi bank secara efektif mendeteksi ketidaksesuaian
Sebuah proyek mengalami kelebihan tugas karena perubahan dianalisis secara parsial tanpa integrasi. Penyebab analis adalah...
Pengembalian terlalu rendah
Ketidakhadiran rencana induk
Ekspektasi pengguna terlalu tinggi
Diagram Gantt tidak diperbarui
Misallocating overhead can occur if...
Time-driven ABC tidak digunakan
Laporan penerimaan salah
WIP tidak dihitung
BOM digunakan untuk perhitungan biaya
GL posting salah meskipun data transaksi benar. Penyebab analis adalah...
Skema XBRL salah
Balanced scorecard menggunakan dimensi yang salah
Kontrol integritas entri data gagal
Template laporan keuangan tidak lengkap
Sebuah perusahaan kehilangan keunggulan kompetitif dengan membangun perangkat lunak secara internal ketika...
Perencanaan dan analisis kebutuhan buruk
CASE terlalu lambat
Scrum terlalu cepat
Vendor tidak memberikan dukungan
Sebuah perusahaan mengadopsi penagihan siklus untuk...
Mengurangi risiko pencurian
Mengurangi beban sistem sambil menstabilkan aliran penagihan
Mempercepat pencatatan A/R
Memastikan semua faktur menggunakan basis item terbuka
Prototyping causes a project not to finish because...
Iterasi terus berkembang tanpa finalisasi
Alat CASE rusak
Pengguna tidak terlibat
Vendor memilih RFP yang salah
Entri penyesuaian yang curang sering melibatkan...
Menerapkan IFRS
Kesalahan perhitungan silang
Entri jurnal yang tidak sah tanpa pemeriksaan akses
Kesalahan linkbase
Jika neraca percobaan seimbang tetapi ada akun yang salah klasifikasi, kontrol yang gagal adalah...
Tinjauan jejak audit
Enkripsi
Penyusunan laporan keuangan
Uji saldo nol
Overproduksi sering terjadi ketika
Daftar operasi berada dalam urutan yang salah
Bill of materials tidak lengkap
Daftar aset tidak diperbarui
Jadwal produksi utama tidak disinkronkan dengan permintaan aktual
Poin penilaian gagal ketika
Demonstrasi telah selesai
Bobot kriteria tidak mencerminkan prioritas strategis
Vendor memiliki kualitas yang baik
RFP terlalu panjang
Penyebab kesalahan penagihan meskipun sistem sudah otomatis adalah
Slip kemasan memiliki format yang salah
Remitansi tidak diposting segera
File harga tidak diperbarui atau tidak valid
Aging A/R tidak diperbarui
Jika analisis sistem tidak lengkap, dampak terbesarnya adalah
IRR menurun
Desain fisik tidak konsisten
Komite pengarah dibubarkan
Kelayakan operasional otomatis gagal
Jika keputusan pembelian didasarkan pada MRP tetapi perusahaan masih mengalami pembelian berlebihan, penyebab analitik yang paling mungkin adalah
Requisisi tidak lengkap
Pemasok tidak terakreditasi
Parameter MRP tidak diperbarui dengan data permintaan aktual
Laporan penerimaan tidak akurat
Risiko pengiriman duplikat meningkat ketika
Sistem secara otomatis menolak pesanan yang melebihi batas kredit
Tiket pengambilan tidak cocok dengan slip pengemasan
Harga ditetapkan secara otomatis
Penagihan dipisahkan dari pengiriman
Jika terjadi kekurangan stok meskipun inventaris mencukupi, kontrol yang gagal adalah
Menyesuaikan tiket pengambilan dengan pesanan penjualan
Batas kredit terlalu tinggi
Nasihat pembayaran tidak lengkap
Inventaris permanen kurang memiliki data lokasi fisik yang akurat
Evaluated Receipt Settlement (ERS) menjadi tidak efektif ketika
Faktur memiliki format yang berbeda
Supplier tidak memiliki sertifikasi kualitas
Pembelian terdesentralisasi
Jumlah pada laporan penerimaan tidak akurat
BPM tidak efektif ketika
Analisis bisnis tidak digunakan untuk menemukan bottleneck
Manajer konten aktif
Mesin proses sedang berjalan
Kolaborasi berjalan dengan baik
Ketika gaji tidak dibayarkan tepat waktu, kontrol lemah yang paling mungkin adalah
Pembayaran pajak penggajian otomatis
Sistem tidak dikonfigurasi untuk jadwal pembayaran otomatis
Atasan tidak menyetujui lembar waktu
Dana imprest tidak digunakan
Jika sistem baru gagal meskipun pengujian penerimaan berhasil, penyebab analitisnya adalah
Data uji tidak mencerminkan kondisi operasional yang sebenarnya
Programnya terlalu sederhana
Ada dokumentasi yang berlebihan
Debugging tidak diperlukan
A company uses a VPN but data leakage still occurs due to a MITM attack. The most plausible cause is
A hash is not part of the encryption process
Using a symmetric key instead of an asymmetric key
The hashing algorithm is too fast
The VPN is used without certificate authentication on endpoints
NPV shows the project is feasible, but operations are not ready to accept the system. The analytic error is
Poor communication among users
Ignoring operational feasibility
Legal feasibility was not performed
IRR was miscalculated
Major procedural errors occur after the system goes live. This indicates
Output design is wrong
Procedure design is inadequate
Debugging was insufficient
The walk‑through was incomplete
If an XBRL instance document cannot be read by the regulator, then
Encryption is too strong
The balanced scorecard was not uploaded
The taxonomy is wrong or not appropriate
Schedules are incomplete
UPS and RAID are already used, yet downtime remains high. The most likely cause is
There is no fault tolerance in the server cluster
The parity bit is inactive
Range checking is not applied
Batch processing is too slow
If the conceptual design does not include system alternatives, the primary risk is
Coding is slow
Debugging is repeated
The selected system is not optimal
File design fails
If inventory theft occurs even though physical access is restricted, then
Move tickets are not properly documented
MRP runs too fast
Warranty data is not updated
The operations list is wrong
Tokenization is most appropriately used in the scenario
Preventing misuse of customer card data when processed by a third party
Speeding up hashing of legal documents
Verifying the integrity of scientific archive files
Reducing the size of encrypted messages
Blockchain improves audit trail reliability primarily because
It eliminates the need for distributed storage
It uses symmetric encryption
The previous block’s hash becomes the input to the next block
Each block requires document re‑encryption
Unauthorized purchases from suppliers can occur when...
Vendor-managed inventory (VMI) is used
The system does not use an approved vendor list
There is too much competitive bidding
Receiving does not know the quantity ordered
If end-user computing produces inaccurate reports, the primary cause is...
Lack of cost sharing
A sprint that is too long
Insufficient testing
No backlog
Loss of work-in-process (WIP) data due to a server crash means the control that failed was...
Production scheduling
Cost driver selection
Materials requisition
Backup and disaster recovery
External reconciliation fails to detect balance differences because...
Data transmission does not pass a checksum
Hash totals are not used
A validity check fails
The file label is missing
When a company separates shipping and billing but still has failures to bill customers, the most likely root cause is...
The picking list is not printed
Credit limits are not updated
There is no reconciliation between shipping data and the sales order
Batch totals are wrong
If an organization cannot demonstrate proactive adoption of GAPP, the greatest legal risk under GDPR is...
Large fines for failing to demonstrate accountability for data protection
Loss of the right to process encrypted data
A requirement to use government key escrow
Automatic deletion of all customer data
The revenue cycle will fail to detect credit fraud when...
Barcodes are unreadable
Validity checks on customer master data are not performed
Packing slips are unsigned
Remittances are received via EFT
A labor law violation occurs when...
Hiring documentation is incomplete
Personnel files are encrypted
Supervisory review is strict
Time cards are automated
A reconciliation test fails to detect journal errors because...
The XBRL taxonomy is correct
Adjusting entries do not use a standard template
A balanced scorecard is used
Spreadsheet error protection is active
Outsourcing becomes a risk when...
The company loses control over its systems
Vendor costs are lower
Better technology is available
User stories are complete
If programmers do not understand user needs, the main problem is...
PERT is incomplete
Requirements gathering is weak
Emotional bias
IRR is miscalculated
Lean manufacturing is ineffective when...
WIP is high because the pull system is not operating
Schedules are set by MRP
Production orders are set daily
The BOM is used automatically
If raw materials are unavailable when production begins, the analytical cause is...
The materials requisition does not reference the production order
Product design is too complex
The BOM is the wrong version
The move ticket is missing
If a company pays duplicate invoices, the control that failed is...
The price list is not updated
Supporting documents are not canceled after payment
Automatic debit memos
A/P reconciliation to the GL
A company uses symmetric encryption for internal communications but must interact with more than 500 external partners. In this context, the greatest risk of using symmetric encryption is...
The need to distribute private keys to all partners
Added costs for public key storage
Inability to produce consistent hashes
Algorithm incompatibilities among partners
If a parity bit indicates a valid message but the data is corrupted, the analyst’s explanation is...
A sequence check was not used
A parity check does not detect even-numbered errors
A field check did not run
A sign check failed
If costing reports mislead management, it is most likely because...
Overhead is allocated using an irrelevant cost driver
The production order is unsigned
The BOM is printed twice
There are too many materials requisitions
Controls to prevent invalid orders are ineffective when...
Data entry edit controls are active
Credit authorization is performed after shipment
The system requests electronic signatures
Sales orders are created automatically
Incremental backups are riskier than differential backups when...
The RTO is extremely strict
The RPO is set very loose
The company has large archival datasets
Recovery requires data from many incremental points
Outsourcing fails when the vendor does not meet the SLA. The primary risk is...
Costs are too transparent
There are too many users
Sprints are unnecessary
Being locked in with poor quality
Hiring unqualified employees indicates a failure of control over...
Encryption
Payroll deduction register
Sound hiring procedures
Automatic payment setup
The receiving department counts items before viewing the purchase order. This control is intended to...
Improve product quality
Prevent kickbacks
Speed up PO–receipt matching
Reduce the risk of quantity errors due to bias
An error in a revaluation entry indicates...
An incomplete audit trail
Failure of the zero-balance test
Inaccurate estimation processes
Unlinked journal vouchers
Information Rights Management (IRM) fails to block access to a confidential file even after access rights are revoked. The most plausible analytical cause is...
A private key was used for file encryption
Access-rights metadata did not synchronize on offline clients
The hashing algorithm is unstable
DLP is not active on the WAN
Digital signatures can prevent repudiation. However, their effectiveness is lost if...
The hashing algorithm changes
A third party has access to the private key
The public key is embedded in the document
Blockchain processes data in the wrong order
Employee resistance arises even though the system is beneficial. The most plausible analytical cause is...
Economic feasibility was not completed
The master plan is incomplete
PERT was not used
Fear of loss of status
If the financial statements are wrong but the journals are already correct, the root cause is...
Errors in the financial statement mapping process
Unauthorized entries
Incorrect hash total
Incomplete taxonomy
Survey data are inaccurate due to poor documentation. The failed control is...
Systems documentation
Scheduling feasibility
Behavioral control
Capital budgeting
Using barcodes does not prevent stockouts when...
The perpetual inventory system is not connected to the reorder point
Customers do not complete their orders
The lockbox has not been implemented
A billing error occurs
If management does not use the output report, it is most likely because...
There is too much debugging
Input design was too fast
Output design did not consider information needs
The database is too large
If product design leads to high warranty costs, the weak control is...
Design-related cost analysis
Move tickets
Material requisition
Production scheduling
If disbursements are made on time but the company never receives payment discounts, the most plausible analytical cause is...
Invoices are not filed by due date
The purchase order is unsigned
The receiving report is incomplete
Incorrect hash total
If training is not conducted but the system is still implemented, then...
Automatic conversion succeeds
Parallel processing is faster
Daily operations will experience many errors
Documentation replaces training
If the batch total is correct but there are transactions posted to the wrong accounts, the control most likely to have failed is...
Record count
Limit check
Validity check
Hash total
Failure to detect uncollectible accounts most often occurs when...
The customer ID was entered incorrectly
The picking ticket has not been prepared
The aging schedule is not used in credit authorization
Invoicing runs automatically
An organization that relies only on privacy training without implementing GAPP has failed to meet the principle of...
Security
Management
Collection
Notice
Direct conversion is highly risky when...
Users are already trained
Testing is complete
The legacy system is very different and there is no fallback
Documentation is complete
A zero-balance test does not detect errors in a clearing account. The most plausible analytical explanation is...
Data entry did not undergo a reasonableness test
The batch total calculation is wrong
The clearing account has no beginning balance
The system failed to perform cross-footing
If the company’s RTO is 30 minutes but the DRP provides only a cold site, then...
A cold site provides faster recovery than a hot site
The batch total must be recalibrated
It is impossible to meet the RTO target
RPO becomes irrelevant
Scrum becomes ineffective when...
Iterations are short
Sprint reviews are conducted
The product backlog is not prioritized by the owner
User stories are clear
In-house development is too slow because...
User stories are too clear
The RFP succeeded
High system complexity and poor planning
Vendor costs increased
