附录 C 考试当天指南

考试形式。 专项考核共 35 道题,考试时间为 60 分钟。每道题平均用时约 1 分 40 秒,因此在情境较长的题目上停留不要超过 2 分钟。较简单的题目为 2 分,需要分析的题目为 3 分,达到满分的 75% 以上即可合格。

阅读顺序。

  1. 先阅读问题所在行(最后一句),确认要选择的是什么(判断、流程、证据、建议)。
  2. 在情境中标记能改变正确答案的关键事实。留存了什么(原始数据、日志)、允许了什么(测试用例、访问权限)、更改了什么(模型、文档、配置)、由谁负责(管理层、服务商、审计负责人)、数值需与什么进行比对(基准线、容许偏差率)。
  3. 阅读选项时,不要问“这是否是一件好事”,而要问“这在当前情境下是否最为合适”。相同的选项列表在不同的情境下,正确答案会有所变化。

常见陷阱。

  • 将设计证据(流程规范、培训记录)作为运营证据使用的选项。
  • 将数量误当作质量的选项(数万条日志、多名访谈对象)。
  • 将被审计部门的说辞或确认书作为证据使用的选项。
  • 审计人员承担管理层职责(审批、运营、惩戒)的选项。
  • 仅以未造成实际损失为由,轻视缺陷不足的选项。
  • 将抽样查看的结果推定为整体情况的选项。

各题型应试技巧。 多选题需对每个选项分别判定真伪。陈述判断题需将结论与理由拆开来看,若理由有误则判定为 No。排序题按照“当前步骤的结果是否作为下一步骤的输入材料”来排定先后顺序。连线匹配题先排除确定对应的一对,并时刻记住会有一个未被使用的多余选项。

考前一晚。 重新阅读各章的“要点速览”表格与“易错点”,并亲手进行一次混淆矩阵的计算。