專技高考-會計師審計學110 年第 11 題單選題
查核人員瞭解受查者電腦系統一般控制時，最不可能採用下列那一項程序？
A檢查電腦系統相關的文件
B查詢受查者員工
C對一筆銷貨交易執行穿透測試（walk through test）正確答案
D複核受查者資訊系統員工填寫的問卷
C正確答案
一般控制針對整體IT環境，穿透測試屬於應用控制（交易流程）的測試程序，兩者層級不同。
為什麼答案是 C
穿透測試是針對「某類交易」從頭到尾追蹤，用來瞭解該交易流程的應用控制，而非整體IT環境的一般控制，故最不可能採用。
載入中…
完整詳解
Pro · 無限重點 一般控制針對整體IT環境，穿透測試屬於應用控制（交易流程）的測試程序，兩者層級不同。
看到「穿透測試」+「一筆交易」→ 對應的是應用控制，不是一般控制。
逐選項分析
A✕
檢查IT相關文件（如系統開發、變更管理、存取控制政策文件）是瞭解一般控制最常見的程序，屬合理做法。
B✕
查詢資訊部門或使用者員工，瞭解IT環境、權限分工、系統操作，是瞭解一般控制的基本程序。
C✓ 正確
穿透測試是針對「某類交易」從頭到尾追蹤，用來瞭解該交易流程的應用控制，而非整體IT環境的一般控制，故最不可能採用。
D✕
複核IT員工填寫的內部控制問卷，是評估一般控制設計有效性的標準程序之一。
一般控制 vs 應用控制
| 項目 | 一般控制 | 應用控制 | 測試方法 |
|---|
| 範圍 | 整體IT環境 | 特定交易/應用程式 | — |
| 內容 | 存取、變更、開發、營運 | 輸入、處理、輸出控制 | — |
| 測試 | 查詢、文件檢查、問卷、觀察 | 穿透測試、重做、測試資料 | — |
考生常把所有IT相關測試程序混為一談。記住：穿透測試是跟著「一筆交易」跑流程，測的是該交易的應用控制；一般控制是IT整體環境，層級更高，不靠單筆交易來測。 
