答案：

31[答案]：C

[解析]：

A.不正确。有效的控制要求程序员不能对数据和程序进行未检查的和未记录的改变。因此，程序员不可以进入生产库。

B.不正确。用户不可以进入测试库，以程序员可以确定是否进行了所有的变化。

C.正确。有效的控制要求程序库管理员改变生产库。

D.不正确。计算机操作员不可以进入生产库和源编码库，这样他可以对计算机程序进行非授权的和未检查的修改。

32[答案]：D

[解析]：上述ABC程序都应实施。参考描述初步调查的《实务公告》2210.A1-1。

33[答案]：A

[解析]：答案A正确。冷站具有上述所有要求，但是没有足够的计算机设备，因此对供应商及时送货需求很强。答案B不正确。为了预防出现的灾难，组织必须有一个操作的应急计划。这些计划通常包括在组织以外存储重要备份数据，并在另一个地点连续操作的安排。热站本身具有所有的计算机设备，不依赖于供应商的送货；答案C不正确。额外容量可以保证所需要的资产，因此不依赖于供应商；答案D不正确。冷站与热站的联合可以在冷站设备准备完毕之前使用热站的设备，因此不是很依赖于供应商。

34[答案]：D

[解析]：Ⅰ、不正确。这是在达到组织目的和目标方面存在薄弱控制的征兆，而不是在资产保护方面。

Ⅱ、正确。这是在资产保护方面存在薄弱控制的征兆。

Ⅲ、不正确。这是在达到组织目的和目标方面存在薄弱控制的征兆，而不是在资产保护方面。

Ⅳ、正确。管理部门没有对过去审计发现的与资产保护有关的问题采取纠正的行动，这是在资产保护方面的一个弱点。

35[答案]：A

[解析]：

A.正确，10年之后，该计划的实施效果有必要进行评估.如果该审计师评估了资料的不完整所带来的影响，同样也对资料进行评估并不对资料的可靠性发表意见，那么该审计将在不会造成读者误解相关资料的情况下向他们提供一些关于计划实施效果的评估信息。

B.不正确，因该机构已声称资料是不完整的，这个步骤是多余的。

C.不正确，很多情况下，审计师需要在资料有缺陷情况下开展工作，已实施了10年的计划应进行评估，只要该审计师评估了不完整资料的影响，并在报告中清晰地表示不对资料的可靠性发表意见，这些分析应是有用的，不会被误解。

D.不正确，参见C。