1、向管理高层简述审计结果。3.下列_项不是企业风险管理（ERM）自发的目标。整合风险。创造股东价值。加强股东价值。保护股东价值。 4.在对限制进入的工作场地的控制进行实地测试时，有两名员工向内部审计师反映某工序所用的化学品引起头痛和其他症状。内部审计师应该详细听取每个人的陈述，并调查事实；告诉他们内部审计活动不涉及此类事情；建议他们此类事情最好通过管理渠道来沟通，并告知审计经理；建议他们去找公司法律部门。5. 一个高价耐用品零售商设置了一个价目表订货分部通过电话来接受客户的电话预定。该零售商经常进行价格促销，这时电话接线员就按促销价处理订货。这种做法的风险是客户可以按较低价格付帐。频繁的价格变动
2、可能使订货输入系统超载。接线员可能向竞争者透露促销价。接线员可能与外部串通使用未经批准的价格。P62 6. 要发现局域网响应时间的恶化情况，应用以下哪种方法最好？性能监视程序编码比较软件平行测试综合测试设施 7. 某内部审计师正根据专业实务框架，评估机构风险管理程序的充分性。该内部审计师应该寻求有关方面关于风险管理程序的关键目标正在得到实现的保证承认所有机构为管理风险而应用的技术是大同小异的确定并接受机构所面临的风险程序在处理风险管理程序的评估工作时采用与计划审计业务时应用的风险分析完全相同的方式方法。8. 编制与薪金费用有关的业务工作底稿的主要目标是记录薪金支付数据并分析，以支持所报告的建议
3、；证实内部审计师已做的工作；记录所有员工的姓名；提供记录，以支持应付的薪金税。9. 内部审计主管在资源有限的条件下编制下一年度的工作日程表。在决定是否对购销部还是人力资源部实施审计时，不应考虑哪类因素？某部门出现运作过程中的重大变动；内部审计部门刚刚招聘了一名某领域内的专家；某部门审计将获取更大的利润效益；某部门审计产生重大损失的可能性更大。10. 在测试某公司是否遵守公司反优先雇佣法案的政策时，内部审计师发现（1）5%的雇员是少数民族（2）过去从未雇佣过少数民族审计师可以得到的最适当的结论是关于遵守反优先雇佣法案的证据是不充足的。由于有5%的雇员来自少数民族，分公司有效地遵守了公司政策。公司
4、政策不能被审计，因此也不可能被执行分公司违反了公司政策 11. 内部审计师通常在审计报告中陈述审计事实的同时表述审计意见。职业关注要求内部审计师的意见应该局限于控制的有效性只有最高管理层或被审部门管理层要求时才表达意见以经验为基础，无偏见。基于充分的事实证据基础上，表达审计意见。12. 对于采购订单与已批准的价格表不一致所带来的相对风险，下列哪一项解释可以说明该风险是最小的相关风险？临时员工处理了采购订单公司政策不要求进行比较公司常常从该供应商处购买货物采购部门经理批准了采购订单 13. 公司和它的客户之间的软件的兼容可以导致信息的无法理解。减少这种可能性的最好办法是商定用相同的方法实用相同的
5、软件。各方分别编写他们自己的电子数据交换相关的软件。从同一软件供应商处取得软件。商定将与电子数据交换相关的软件同时升级。14. 在使用抽样技术过程中，以下哪项能够保证审计证据的充分性？总体样本抽取机会均等样本标准差小于等于总体标准差手迹的证据与审计师要证明的认定直接相关抽取的样本能够有效代表样本总体 15. 用户验收测试在面向对象开发过程中比在传统环境中更重要，因为它隐含着持续监视的潜力在层次中属性的继承缺乏传统的设计文档缺少对变化的跟踪系统 16. 内部审计部门应通过对程序进行评估来为公司治理作贡献.通过评估.促进.提升道德标准和价值观.确保有效的组织业绩管理和责任制.传达风险和控制信息.协
6、调内外部审计师和管理层的工作只有、只有只有和，和 17. 为减少与实物资产相关的潜在财在损失，资产应该按一个数额保险，这个数据是由定期评估支持确定。等于单个资产的账面价值。根据经济指数例如消费价格指数自动调整。由董事会决定。18. 下列审计程序中最可能发现舞弊行为的是抽取已付款发票，由相关部门证实劳务是否已经得到。抽取已付款支票，并追查至经批准的劳务发票。实施银行余额调节并审查所有未付款支票。由验收凭证样本追查至发票和付款支票。19. 在计划内部审计业务时，所需记录以下哪项信息完成既定的业务所需的资源；所计划的业务工作能及时地完成；预期的业务发现已得到清楚地辨识；内部审计活动资源的使用有效率且
7、有效果。20. 投资组合的变动还是其它原因对过去五年投资收益的变动进行简单线形回归分析以确定变动的性质对各月投资组合的变动进行比率分析对过去五年中投资收益与总资产的比率以及投资收益与投资总额的比率进行趋势分析使用与投资组合性质和市场条件相关的独立变量进行多元回归分析 21. 某地方政府机构收到一笔国家政府专项基金，用于向低收家庭提供资助。该机构被要求对家庭经济条件进行调查。资助金额与家庭规模、家庭成员的收入、家庭中儿童的年龄以及所在学校相关。机构的内部审计师计划对该机构发放资助基金的过程实施合规性审计。审计范围应该是a.该机构是否对于受益者的资格以及基金发放的适当性进行调查。b.该机构在发放国
8、家基金时的效率性。c.提供给国家政府的发放报告的准确性。d.资金能缓解家庭经济问题的充分性。22. 决策者常常面对许多可选方案但只能选择其中的一个，他们经常在风险或不确定的情况下，即，对每个备选方案的结果缺乏完整和正确了解时，做出决策。下列哪一项是正确的？在风险的情况下，每个备选方案都只有一个潜在的结果。在不确定性的情况下，首要的任务是确定每个备选方案的多种可能结果的期望值。在风险的情况下，决策仅依赖决策者的经验和直觉。在不确定性的情况下，首要的任务是建立多种结果出现的主观概率。23. 在对银行的投资和放贷活动的审计中，以下程序中哪项是初步检查工作的一部分？审查自上次内部审计以来由政府和外部审
9、计师实施审计的报告。与管理层会谈，确认有关投资或贷款活动政策的变化。审查董事会会议记录，确认影响投资和贷款活动政策的变动。以上都是。24. 以下哪项内容以最佳方式描述了内部审计部门在支持董事会开展整个企业风险评估方面发挥的作用？落实风险管理方法和控制措施，以规避所确认的风险发挥监督作用，以确定公司是否建立恰当的风险管理程序，并确定这些程序是否充分有效检查、评估、报告风险管理程序的充分性和有效性，并提出相关改进建议确保企业已建立并落实健全的风险管理程序 25. 用户验收测试在面向对象开发过程中比在传统环境中更重要，因为它隐含着缺少对变化的跟踪系统26.根据IIA的内部审计专业实务框架，以下哪项声
10、明对于内部审计专业实务标准的运用而言可以代表非强制性的指南属性标准；实施标准；实务公告；工作标准。27.绩效审计的定义是“评价管理层既定可接受目标业绩的完成情况”。绩效审计关注于效率与效益，其中效益是重点。下列评价可被视为绩效审计最佳例示的是a.引进一项旨在改进成本会计核算系统的变革成本这一系统对用户的需求更有效；b.成功实施政府关于提高电梯安全系数的措施；c.旨在监管生产计划的某委员会的人员水平；d.装配线工人遵循已确立的操作规程工作。28.通过实地观察，内部审计人员确认某员工偷窃了相当数额的现金收入。揭示这一结论的审计报告草稿应当由谁审核？法律部门；董事会的审计委员会；总裁；外部审计人员。
11、29.运输部门将汽车保管与维修记录储存在其主管办公室的一台未联网的计算机的数据库中，以下在评估数据信息准确性方面最恰当的审计程序是从数据库中抽取记录样本并与相关文件相核对。向目前的系统中输入一组测试业务，并将结果与预期结果的相核对。通过测试程序模拟正常业务处理过程。使用程序来追踪程序指令在系统中被如何、以何种顺序进行处理。30. 首席审计执行官正在为下一预算年度的业务工作安排做准备，并且受到了资源方面的限制。为确定是否要安排对采购或人事部门的业务时，不应考虑哪些因素这两个部门的其中一个部门已发生运营方面的重要变化；内部审计部门近期新增的人员是某个部门的专家；其中一个部门实现运营的收益的机会要多
12、于另一个部门；其中一个部门的最新风险评估要比另一个部门重要。31. 独立性使得内部审计师能够作出不偏不倚的判断。实现独立性的最好方法是通过a.个人的知识和技能。b.组织地位和客观性。c.组织内部的监督。d.组织的知识和技能。32. 某公司正对各责任中心进行评价，方法是应用投资回报衡量业绩。中心经理可以采取行动，提高投资回报，但这些行动不包括a增加投资基数b增加销售额c减少开支d减少总资产33. 企业以每张96元的价格折价购进1200张面值为100元的债券，期限为2年，年利率为10%，按直线法摊销折价时，每月的摊销折价和应计入投资收益的金额分别是_200元和1000元200元和800元200元和
13、1200元200元和960元 34. 以下哪一项属于内部审计部门质量保证项目，而不是作为首席审计执行官的其他职责？首席审计执行官向外部审计师提供信息并允许其接触内部审计工作底稿，以便他们了解和确定依赖内部审计工作的程度。管理层批准规定了内部审计部门的宗旨、权力和职责的正式章程。至少每年对每位内部审计师的业绩进行一次评价。在每项审计业务的整个过程中，内部审计师的工作都要受到监督。35. 公司人力资源部门发现的流动率异常之高，从离职前的谈话中了解到会计部门的工作安排对于有年幼子女的会计人员限制性过强。为了改变这种情况，挽留技术熟练的会计人员，应采取的方法是:对会计人员实行工作分担和时间安排丰富会计
14、部门员工的工作内容对会计部门进行岗位轮换对流动率高的扩大其工作范围 36. 根据专业实务框架，评估内部控制系统充分性的主要目的是确定；内部控制系统的设计是否是为了保证遵守有关政策、计划、程序、法律和规定；内部控制系统是否为实现公司目标提供合理保证；内部控制系统是否能降低内在风险；内部控制系统是否能保证管理层所用信息的可靠性和完整性。37. 根据以下信息回答某公司在通过局域网（LAN）相连的个人电脑上储存生产数据，通过电子数据交换（EDI）来利用这些数据实现自动采购。根据下个月的生产计划和每一产品所需零部件的经授权的物料需求计划（MRP），向经授权的供应商采购。由于生产所需零件缺货，生产线曾被迫
15、停产。在确认零件不足的原因时，以下审计程序最有效的是确认是否存在充分的访问控制来限制错误数据被输入生产数据库。使用通用审计软件生成一份造成每次停产的零件短缺的完整清单，并对这些数据加以分析。从个人电脑数据库中对存货零件进行随机抽样，并与零件的实有数进行比较。对一段时间内的生产信息进行随机抽样，并追溯其在局域网（LAN）生产数据库中的输入情况。38. 确定审计目标已经实现是对审计业务总体监督的一部分，并且是谁的最重要责任内部审计职员（stafft auditor）。审计委员会（audit committee）。内部审计督导（internal auditing supervisor）。内部审计主任
16、。39. 在项目管理中，以下哪项是通过网络计算出来的。最早开始时间和最早完成时间最晚开始时间和最晚完成时间最早开始时间和最晚开始时间最早完成时间和最晚完成时间40. 下面的流程图描述了程序编码检查；平行模拟；整合测试设施；控制重复处理。41. 公司规定，必须从经过审批的卖方清单上的供应商处进行采购，这是以下哪种控制的范例？预防型控制检查型控制纠正型控制监测型控制42. 信息系统和审计主管均认为需要确保信息和数据的安全性和完全性，那么确保卫星传输保密性的最佳手段是监控软件。循环冗余检验。加密。访问控制。43. 以下哪个属于文件信息的例子一封来自于以前的雇员的声称舞弊的信；一张业务客户工作场所的照
17、片；由舞弊者留下的含有违规行为的一页总分类账；内部审计师通过计算能够证明存在错误或违规的工作底稿。44. 平行模拟是一种适合于以下哪项的审计方法测试文件上合法的签名；总结应收账款确认的结果；计算加速折旧费用的数额；扫描总分类账文件，以检查非正常交易。45. 一个设备制造商设有订货登记系统的拨号进入端口，以方便世界范围内的客户在需要的时候方便地进行订货。该制造商承诺在全世界范围内95%的零件订货可以在48小时之内送货。由于某些电子零件的成本和敏感性，供货商需要设立订货登记系统访问的安全措施。对访问的安全性进行监视的最好技术是订货登记系统的集成检测设备。通过订货登记系统对业务进行追踪。订货登记业务
18、的业务选择。对不成功的访问企图进行日志登记。46. 作为招聘新雇员的程序之一，人事部门职员打电话向申请者的上一任雇主询问其任职情况，并填写工作申请表。确定该程序被一贯地执行的最有效果和效率的测试是从最近雇佣的员工中抽取样本，并与每位申请者的上任雇主联系，确认他们是否已经受到询问。证实人事部门职员已经填写了每一张申请表。与每位申请者的上任雇主联系证明申请者以前的任职情况。通过检查人事部门职员打电话情况的电脑记录来确定是否给每位申请者的上任雇主打过电话。47. 如果内部审计师关注因错误处理有关记录或交易而可能导致的风险，那么他们应该考虑以下哪项内容？公司是否已为担任关键职位的员工提供担保。即将接受
19、审计的业务类别和性质。以前风险评估的结果。公司发生亏损的历史。48. 如果内部审计师对内部控制的初步评价发现内部控制可能不充分，下一步应该在提交最终审计报告之前扩大审计工作范围绘制内部控制制度流程图如果发生损失则在最终审计报告中注明例外实施理想的控制49. 某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。根据能力成熟模型（CMM），该组织在隐私战略方面达到什么样的成熟度？已有可重复的隐私战略已有明确的隐私战略已有管理方的隐私战略已有经过优化的隐私战略50. 在初步调查之前，首席审计执行官将一张备忘录和调查问卷送交被审计单位高级主管，这个程序最有可能的结果是帮助理解审计事项是一种获取信息的不经济的方法将被审计单位的主管本人牵涉到审计事项中只适用于远程审计8
