Y公司的密码保护政策要求所有员工每月更改密码。由于这一要求，技术支持部门花费大量时间帮助忘记密码的员工。为了提高效率，Y的首席执行官取消了该政策，随后要求员工每六个月更换一次密码。以下哪一项最有可能是Y公司内部控制的漏洞？（）
来源：牛账网 作者：木槿老师 阅读人数：14176 时间：2025-06-29
【单项选择题】Y公司的密码保护政策要求所有员工每月更改密码。由于这一要求，技术支持部门花费大量时间帮助忘记密码的员工。为了提高效率，Y的首席执行官取消了该政策，随后要求员工每六个月更换一次密码。以下哪一项最有可能是Y公司内部控制的漏洞？（）
A、疏忽
B、管理人员滥用职权
C、组织无法控制的外部事件
D、不适当的内部控制目标
【答案】A
【解析】A选项：控制可能因疏忽(例如，员工误解、粗心大意或疲劳)而失败。首席执行官粗心大意，没有意识到政策取消带来的风险，这是内部控制的漏洞。B选项：本题中不涉及管理层滥用职权。C选项：本题中的描述是内部事件，而不是外部事件。D选项：本题中不涉及设置内部控制目标。综上，本题应选择A选项。【该题针对“数据管控框架”知识点进行考核】
赞
+1
分享
立即领取免费试学课程
