返回试卷 在打印对话框中选择「另存为 PDF」即可下载

2026年CIA内部审计师《科目1:内部审计基础》考前点题卷一

科目1:内部审计基础 / 考前点题 共 125 题 更新于 2026-09-27

一、单项选择题

本类题共125小题,每小题只有一个正确答案,请从每小题的备选答案中选出一个你认为正确的答案。

1.
对组织的外部审计师的独立性的评估应当:
  • A.只有在外部审计师被指派时进行
  • B.没有内部审计部门参与
  • C.只有在外部审计师被指派时才由内部审计部门参与
  • D.在指派时由内部审计部门参与,并且应该定期进行

参考答案D

解析
2.
题目图片
  • A.随机变化
  • B.非正常变化
  • C.正常变化
  • D.循环变化

参考答案B

解析A不正确,后继数据存在明显的上扬趋势,并持续突破控制上限。B正确。以平均值、上限和下限为设定基础的本模型,将反复突破控制上限情况排除在外;要求进行调查。C不正确,上限被反复突破。按照计划好的模型,这种情况是不正常的。D不正确,图表中的部分数据表现出循环性,但是更重要的特征是其突破控制上限的非正常性。
3.
某人是外部评估小组的成员,在评估正在检查的内部审计活动的独立性时,他最不应考虑以下哪项要素?( )
  • A.接触并经常与董事会、审计委员会或其他管制部门沟通
  • B.对于填补内部审计部门的员工空缺职位,有必要考虑教育与经验标准
  • C.内部审计师承担经营职责的程度
  • D.检查内容应包括内部审计目标的范围和深度

参考答案B

解析A不正确,独立性通过组织的地位和客观性实现,组织的地位通过与董事会、审计委员会或其他的管制部门的直接沟通而得以加强。B正确。这些标准与专业的熟练性有关,与独立性无关。首席审计官应该在充分考虑各职位的工作范围和职责层次的前提下,为内部审计活动各职位确立合适的教育程度和工作经验要求。C不正确,承担经营职责损害了客观性,进而损害了独立性。D不正确,内部审计活动的工作范围是其组织地位的职能体现,并因此促进了独立性。
4.
以下哪项目标将风险管理战略定位在最优水平上?
  • A.成本最小化
  • B.市场份额最大化
  • C.损失最小化
  • D.股东价值最大化

参考答案D

解析A.不正确,这不是一种全面的风险管理方法。B.不正确,这不是一种全面的风险管理方法。C.不正确,这不是一种全面的风险管理方法。D.正确。这是一种全面的方法,它可以使风险管理战略贯穿于整个组织。
5.
《标准》要求首席审计官建立和保持质量保证与改进程序。下面除了哪项都是质量保证与改进程序的要素?( )
  • A.已完成审计活动的内部复核
  • B.内部审计师个人绩效的年度评价
  • C.审计标准遵循情况的外部评估
  • D.审计工作监督

参考答案B

解析B正确。质量保证和改进方案包括合理的监督、内部评估与持续监督和定期的外部评估。而内部审计师个人绩效的评价属于员工管理范畴。
6.
初步调查披露企业从来没有对以往报告的审计发现采取纠正措施,随后的现场工作证实这种情况依旧存在。以下哪项行动方案应该是内部审计师所遵循的?( )
  • A.不采取行动,开展经营方面的控制
  • B.与首席审计官讨论这个问题,这个问题需要特别的解决方案
  • C.与有关负责这个问题的人员讨论,他们应知道如何解决这个问题
  • D.命令有关的负责人员解决这个问题,他们有足够的时间去做这些事情

参考答案C

解析A不正确,所观察到的状况使组织处于风险之中,除非情况变化或纠正了这种情形。B不正确,没有得到纠正的情形不是独有的,不需要特别的解决方案。C正确。内部审计师应确认已经采取有关纠正措施并正在达到期望的结果,或者确认管理高层或董事会已经承担了对所报告的发现不采取纠正措施而产生的风险。而且,在提出审计报告前,对结论和建议的讨论应在管理层的适当层面进行。客户管理层要在“适当的”层面取得客户的合作(或至少是理解),是解决任何问题至关重要的组成内容。D不正确,内部审计师对客户没有直接的权力,实施这类权力会有损客观性。
7.
与内部财务报告相关的内部审计职能是:( )
  • A.确保报告程序的遵循性
  • B.审查费用开支项目,并将各项与实际开支相核对
  • C.确定是否有员工未经授权而进行开支
  • D.识别会增大未授权费用支出发生可能性的不适当的控制

参考答案D

解析A不正确,《标准》并未要求内部审计师确保遵循报告程序。B不正确,《标准》并不要求在某个期间内资金流量与实际费用项目相符。C不正确,这是人事或财务部门的职能。D正确。内部审计师有责任识别不充分的控制、评估管理的效果以及指出常见风险。
8.
内部审计师对公司信用卡的使用情况进行审计时主要关注的应是:Ⅰ.职责分工不充分。Ⅱ.采购职能被削弱。Ⅲ.信用卡可能被用于私利。Ⅳ.银行要求公司进行大额付款而不是多笔小额付款。
  • A.Ⅰ和Ⅲ
  • B.只有Ⅱ和Ⅳ
  • C.只有Ⅲ
  • D.Ⅰ、Ⅱ、Ⅲ和Ⅳ

参考答案A

解析
9.
审计师定期评估控制和控制程序。下列哪项最好地描述了内部审计师认为的控制的概念?
  • A.管理层采取行动管理风险,增加实现既定目标的可能性
  • B.控制程序应该为各级管理层所用
  • C.控制代表了会计师和审计师设计的确保处理的正确性的特定程序
  • D.管理层定期解雇没达成期望目标的员工

参考答案A

解析A.正确。根据《框架》,控制是指管理层、董事会及其他各方开展的旨在增强风险管理、增加既定目标和目的实现可能性的各种活动。管理层负责计划、组织并指导实施充分的行动,为实现目标和目的提供合理保证。
10.
一个内部审计部门的质量保证程序在合理的程度上保证审计工作符合各项应用标准。以下哪项是为了反馈审计部门工作效果而设的?Ⅰ.适当的监督。Ⅱ,适当的培训。Ⅲ.内部评价。Ⅳ,外部评价。
  • A.Ⅰ、Ⅱ和Ⅲ
  • B.Ⅰ、Ⅱ和Ⅳ
  • C.Ⅰ、Ⅲ和Ⅳ
  • D.Ⅱ、Ⅲ和Ⅳ

参考答案C

解析C.正确。质量保证程序包括适当的监督、内部评价、外部评价。
11.
内部审计师想要测试的是要求某医疗保险公司赔款的所有申请都经过适当的批准和文件处理,包括但不限于指定医生开出的索赔申请的合法性和该申请是否符合索赔人政策的证据,那么最恰当的审计程序是:( )
  • A.对所有的投保人进行随机统计抽样,审查当年样本项目中所有索赔申请,确定其处理是否正确
  • B.抽取一组存档的索赔申请样本,追查至批准和其他支持性文件证据
  • C.抽取一组被拒绝的索赔申请样本,确认拒绝是否合理由于被拒绝索赔文件较少,内部审计师可以在样本量一定的情况下获得更大的审查范围
  • D.从索赔(现金)支出文件中抽取已支付赔款的样本,并追查至批准和其他支持性文件证据

参考答案D

解析A不正确,对所有的投保人进行抽样检查的成本高,而且容易遗漏错误处理。B不正确,从存档的索赔单中抽样不合适,因为有部分索赔没有得到赔款,检查的范围过大。C不正确,从被拒绝的索赔中抽样,不能证明已赔款部分的批准和文件处理情况,不能实现审计目标。D正确。从已经支付的索赔申请中抽样,追随文件处理,检查范围是恰当的,也能有效实现审计目标。
12.
以下哪项审计技术可以对计算机交易进行连续监测和分析,以便开展详细的审计?( )
  • A.整合测试法
  • B.平行模拟
  • C.测试数据
  • D.嵌入式审计模块

参考答案D

解析A不正确,整合测试法对信息系统的相关审计只针对程序和数据。B不正确,平行模拟主要针对程序。C不正确,测试数据无疑主要针对数据。D正确。想要做到连续的检测和分析,嵌入式审计模块(又称“内设审计模块”)可以说是最好的方式。
13.
某当地银行聘请地区银行的内部审计师供职于该银行的董事会。这家银行与地区银行在许多同类市场上都存在竞争关系,但更关注消费者的理财业务,而非商业理财。在接受这个职位时,内部审计师:Ⅰ.会违反IIA的《职业道德规范》,因为供职于当地银行的董事会可能会与内部审计师所在银行的最佳利益发生冲突。Ⅱ.会违反IIA的《职业道德规范》,因为在供职于当地银行的董事会时所取得的信息可能会影响有关潜在的购并建议。
  • A.仅有Ⅰ
  • B.仅有Ⅱ
  • C.Ⅰ和Ⅱ
  • D.既非Ⅰ,也非Ⅱ

参考答案C

解析C.正确。根据《职业道德规范》,内部审计师不应参与或有任何可能会损害,或据推测会损害其无偏评估的任何活动或关系。这种参与包括那些可能会与组织的利益有冲突的活动或关系。相应地,在当地银行的董事会供职会构成利益冲突,并可能损害内部审计师客观地执行有关潜在购并业务的能力。
14.
在对银行开展的审计所形成的审计报告中,内部审计师将主要问题的审计发现归为“缺陷”,将非主要问题的审计发现归为“待改进的地方”。以下哪项可恰当地归在“待改进的地方”?( )
  • A.很多担保贷款没有为抵押财产提供保险
  • B.贷款官员还对贷款收益的支付出具支票
  • C.由于没有将给客户特定的对账邮件和每月的报表合并邮寄,银行发生了不必要的邮寄成本
  • D.在某个分行,出纳员身后的桌子上存放了大笔现金

参考答案C

解析A不正确,很多担保贷款没有为抵押财产提供保险对于银行来说是严重的风险暴露,会对银行的财务报表产生重大的影响。B不正确,不能允许贷款官员准备支付支票并向银行客户授予贷款。这两个职务应分离以防止可能的员工舞弊。C正确。对于所考虑的主要问题,缺陷应是重大的,并且需要纠正;非重要的问题可以指出,但不需要纠正。银行没有将给客户特定的对账邮件和每月的报表合并邮寄而发生不必要的邮寄成本不构成严重的风险暴露。D不正确,限制接触现金的做法违反了相应的内部控制政策。
15.
风险管理是:( )
  • A.识别风险,对风险进行优先排序
  • B.衡量风险,确定可能带来的后果
  • C.确定风险威胁以及发生的可能性
  • D.识别、控制和化解风险的总体过程,以及应该采取何种行动来应对不确定性

参考答案D

解析D正确。风险管理是各经济、社会单位在对其生产、生活中的风险进行识别、估测、评价的基础上,优化组合各种风险管理技术,对风险实施有效的控制,妥善处理风险所致的结果,以期以最小的成本达到最大的安全保障的过程。
16.
某内部审计师发现,被审计部门的管理层没有制定用以确定该部门目标和目的是否达到的适当标准。在此情形下,以下哪项内容将被视为对《标准》的违犯?( )
  • A.没有向恰当层次的管理层报告上述缺乏标准的情况
  • B.制定恰当标准,并将它们提交被审计部门的管理层,作为评估其业务运作的基础
  • C.根据新制定的标准对被审计部门的业务运作发表意见
  • D.允许被审计部门的管理层制定恰当的标准,并由内部审计师对这些标准进行审查

参考答案B

解析A不正确,《框架》没有对评价标准缺失时一定要报告作出规定。B正确。内部审计师不能单方面制定标准。评估控制需要适当的标准,内部审计师应查明管理人员建立的标准的适当程度,以确定是否已经达到目标和目的。如标准适当,则内部审计师应当在他们的评估中使用上述标准。如标准不适当,内部审计师应与管理人员一起制定评估标准。内部审计师应评价既定操作目标和期望结果,并确定操作标准是否可以接受并得到遵守。如果管理目标和标准模糊,审计师应寻求权威解释。如果内部审计师需要解释或选择操作标准,应与业务客户就衡量操作业绩所需标准达成一致意见。C不正确,这是《框架》规定的做法,有了新标准,就必须采用新的标准进行评价。D不正确,这是《框架》规定的关于合作开发评价标准的一种推荐做法。
17.
以下哪项审计发现对部门控制环境的影响(正面或负面影响均包括在内)最小?
  • A.该部门做出长期投资风险决定,以实现投资回报的最大化
  • B.该部门的经理在所有业务交易中都确定并体现了诚实守信的调子
  • C.该部门的很多工作由其他部门的人员重复执行或复核
  • D.在交易的恰当授权过程中发现了缺陷

参考答案A

解析
18.
在内部审计业务结束不久发生了一起重大的员工舞弊案。内部审计师有可能因没有指出并报告以下哪项内容而没有恰当地履行其遏制舞弊的职责?
  • A.旨在监控有关活动的政策、实务和程序以及对低风险领域的资产安全防护工作要弱于高风险领域的资产安全防护工作
  • B.基于职能分离的控制系统由于三个人的共谋而失效
  • C.没有书面政策规定受禁止的活动以及在发现违规时所要采取的行动
  • D.部门员工未经适当地培训,以至不能区分真实签章与伪造签章

参考答案C

解析
19.
内部控制应遵守一定的基本原则以实现其目标。这些原则的其中一项是职能分离。以下哪项例证没有破坏职能分离原则?( )
  • A.财务主管有权限签发支票,但将签名印章交给财务主管助理以便使用支票签名机器
  • B.对存货负有保管责任的仓库职员有对破损的商品进行处理的权限
  • C.销售经理有责任批准赊销,并有注销账户的权限
  • D.将未分发的薪金支票交给部门的出勤员,以便邮寄给不在场的员工

参考答案A

解析A正确。职能分离这项控制减少了每位正常工作的员工可能犯错误及隐藏差错或舞弊的风险。交易、记录及资产的保管职能应授予不同的人。财务部门应保管资产但不应授权或记录交易。由于财务主管助理向财务主管报告,财务主管很少分派与资产保管有关的任务。使用支票签名机器与财务主管助理的其他职责没有冲突,它没有涉及交易的授权或记录。B不正确,由于有权处理破损商品会掩盖仓库职员对存货的偷窃。交易权限与资产保管是不相容的。C不正确,销售经理能向可控制的企业批准赊销,然后再以坏账注销这个账户。销售经理的赊销权限与其间接接触资产的权限是不相容的。D不正确,由于出勤员可以隐瞒某位员工的离开并持有那位员工的薪金支票。记录职责与资产保管职责不相容。
20.
某CIA由于原公司裁员而失业,在同一行业的另一家公司找到了一份工作。该审计师在新的组织中的哪项行为违反了ILA《职业道德规范》?
  • A.CIA在新工作中使用以前雇主那儿使用过的风险分析方法,来确定应优先考虑的审计事项
  • B.新审计部门不使用PPS抽样法,但审计师认为PPS抽样法对于新雇主实施的许多审计类型都有好处,他召开培训会议并且制作表格来按照以前雇主的使用方法来运用此方法
  • C.在以前的公司工作时,该审计师进行大量研究来确定财务部门的“最佳行为”,以作为该公司审计工作的一部分由于大部分研究工作是在业余时间在家中进行,他保留了许多资料并计划在对新雇主财务部门审计时使用
  • D.以上行为均不违反《职业道德规范》

参考答案D

解析
21.
协调内部审计部门与执法检查者的工作对组织是有益的,因为内部审计师能:
  • A.影响执法检查者对法律的解释,以便公司的实务符合规定
  • B.建议执法检查者改变检查范围以便限制其偏好
  • C.帮助执法检查者进行现场工作,以减少其现场检查时间
  • D.通过内部审计工作底稿和报告向执法检查者提供足够的符合性测试的证据

参考答案D

解析
22.
下列哪一项恰当地描述了内部控制调查问卷?( )
  • A.提供有关控制系统的详细信息
  • B.与其他控制评估方法相比,完成这种问卷所需时间更短
  • C.要求内部审计师进行适当的管理
  • D.提供间接证据,仍需要证实

参考答案D

解析A不正确,问卷通常提供的是“是否”型回答,因此调查问卷提供的证据不如其他审计程序提供的证据详细。B不正确,问卷通常比较长,完成问卷是比较耗时的。C不正确,审计人员不需要在场。D正确。内部控制调查问卷由一系列关于内部控制的问题组成,控制是用于防止或发现错误或违规行为。这些问题的答案,将帮助内部审计师识别与特定审计认定相关的内部控制政策和程序,并设计控制测试以评估内控程序和运行的有效性。问卷提供了一个框架,以保证某些方面没有被忽略;但是这种方法并不足以了解整个系统。因此,这样获取的信息是间接的,还需要通过其他程序加以证实,如观察、检查、流程图,检查文件等。
23.
当前对付款活动的审计表明在应付凭单账项处理过程中存在许多重要错误,导致了许多折扣的丧失和许多额外的调整和贷项通知单。由于有许多例外情况不得不分析,花在该部分的审计时间已超过了预计。审计师观察了每个应付凭单办事人员的操作,对应付账款、购买、收货三部门抽取了样本并分析了交易记录,得到了交易量、错误改正交易和丧失折扣摘要方面的系统资料。目前,在这三个部门中任何一个部门,在详细测试、实地观察和例外事项分析中所发现的各种错误的原因还未查明。审计师为查明原因,应采取的最适宜的行动过程是:( )
  • A.询问处理应付账款和涉及交易的人员,获取相应建议
  • B.扩大样本量,但抽取样本的属性与测试样本的属性相同
  • C.集中精力审计现金支付方面,以期通过这些测试发现所有相关信息
  • D.在给管理当局的特别报告内描述和交易相关的问题,对其发生原因不作表述,也不下结论

参考答案A

解析A正确。在目前情况下,为查明原因,审计师与了解情况的人员进行面谈,以获得相关信息,然后进行分析,应该说是最适宜的行动过程。B不正确,由于时间有限,扩大测试的样本量不太适宜。C不正确,审计目标是应付账款方面的问题,审计现金支付方面与本审计目标无关。D不正确,审计报告应该包括审计结论和问题发生的原因,否则是不完整的。
24.
首席审计执行官正在面试一名应聘者。首席审计执行官认为这名申请者熟练掌握了内部审计技术、会计和财务知识,不过,申请者在经济学和信息技术方面的知识很有限。以下哪项行动最适当??
  • A.由于缺乏《标准》所需的知识,因而拒绝其申请
  • B.尽管应聘者缺乏一些基本领域的知识,但仍可以为申请者提供一个职位
  • C.鼓励申请者接受经济学和计算机方面的培训,然后重新应聘
  • D.如果部门的其他员工掌握了充分的经济学和信息技术方面的知识,可以为申请者提供一个职位

参考答案D

解析A.不正确,《标准》没有要求每位内部审计师掌握所有相关领域的知识。B.不正确,内部审计活动有可能需要经济学或信息技术方面的专家。C.不正确,鼓励申请者参加其他的培训对于当前内部审计活动的需要而言是不充分的。D.正确。内部审计活动应在总体上具备或获取履行其职责的知识、技能和其他的胜任能力。上述属性包括应用内部审计标准、程序和技术的熟练程度。内部审计活动应该拥有一些内部人员或聘用外部服务提供者,他们要具备会计、审计、经济学、金融、统计、信息技术、工程、税收、法律、环境事务和履行内部审计职责所需的其他有关学科方面的知识。不过,内部审计活动的每位成员不需要在所有的学科中都有资格。
25.
内部审计师的工作底稿的主要目标是:( )
  • A.为所开展的业务程序提供计划和执行的书面化记录
  • B.可以当做编制财务报表的一种方式
  • C.将内部控制中的薄弱环节记录下来,并向管理层提出改进建议
  • D.遵守《标准》

参考答案A

解析A正确。业务工作底稿通常能够:为业务沟通提供原则上的支持,有助于业务计划的制订、实施和复核,形成文件以说明业务目标是否完成,便于第三方的复核,为评价内部审计活动的质量提供了依据,可以为一些诸如保险索赔、舞弊案件和诉讼等事件提供有关的支持,有助于全体内部审计师的职业发展,可以表明内部审计活动遵守《标准》。B不正确,不能将工作底稿当做编制财务报表的一种方式。C不正确,记录内部控制的薄弱环节只是工作底稿内容的实例,不是编制工作底稿的主要目标。D不正确,编制适当的工作底稿是专业实务标准的要求,但不是其存在的主要目标。
26.
以下最具说服力的审计证据是:
  • A.在政府机构有记载的不动产契约
  • B.由会计填写的并且从银行退回的已核销支票
  • C.由经理保管的雇员时间卡
  • D.由会计部门归档的供货商发票

参考答案A

解析A.正确。这些信息是外部单位收集的,并且没有经历过被审计区域的经营活动,因此最具证明力。B.不正确,这是内一外证据,产生于审计业务客户,可能受到篡改。C.不正确,这是内部证据,产生于审计业务客户,可能受到篡改。D.不正确,这是外一内证据。尽管它产生于外部,但是由审计业务客户保存,因此也可能被篡改。
27.
以下哪种行为将被视为对《标准》的违犯?Ⅰ.与审计业务客户一起审查审计报告草案,已获取审计业务客户的反馈意见,在撰写最终审计报告时,考虑审计业务客户的评价意见。Ⅱ,应用程序开发小组准备将一些控制程序内置在正在开发的计算机主要应用程序中,某审计师是该小组的成员,但他又参加了对这些控制程序的审计工作。Ⅲ,鉴于资源有限,首席审计官开展了风险分析,以确定应对哪些部门进行审计。( )
  • A.只有Ⅲ是对的
  • B.只有Ⅰ和Ⅲ是对的
  • C.Ⅰ、Ⅱ和Ⅲ都对
  • D.以上说法都不对

参考答案C

解析Ⅰ.违反《标准》,因为不是所有的报告草案都能与审计业务客户一起审查。Ⅱ.违反《标准》,因为标准规定:审计师应该避免评价自己以前负责过的工作,以避免影响客观性。Ⅲ.违反《标准》,因为资源限制可能影响独立性。当资源受限时,首席审计官首先应该做的是评价由于资源受限制可能带来的后果,并向审计委员会沟通与报告。故选C。
28.
企业风险管理:
  • A.保证组织目标的实现
  • B.要求内部审计师确定风险和控制活动
  • C.包括确认那些对组织目标具有负面影响的事件
  • D.包括为组织选择最佳风险响应

参考答案C

解析A.不正确,风险管理过程不能完全保证一定实现组织目标。B.不正确,让内部审计师确定控制活动会损害他们的独立性和客观性。C.正确。该项选择所述内容是风险管理框架的内容。D.不正确,企业风险管理关注的不是选择最佳风险响应,而是选择符合企业风险偏好的风险响应。并且选择活动是由管理团队进行,而不是由审计委员会进行。
29.
假设你所在的组织打算收购一家小型有毒废品处理企业。作为内部审计师,你是收购审查小组的一员,专职从事收购的谨慎性审查。作为内部审计人员,你的审计范围最不可能包括:
  • A.评估最近投诉废品公司的诉讼影响
  • B.审查被收购公司取得废品原料的程序,并与法律规定相比较
  • C.分析公司对贷款合同的遵循性和披露情况
  • D.评估废品公司经营的效率性和获利能力

参考答案A

解析A.正确。从事收购的谨慎性审查,作为审计人员,审计范围最不可能包括评估最近投诉废品公司的诉讼影响。
30.
以下哪种情形违反了IIA的《职业道德规范》?( )
  • A.在一起合伙人起诉某公司诈骗的案件中,该公司内部审计师被法庭传唤,他在法庭上泄漏了机密审计信息
  • B.某办公用品制造公司的内部审计师最近完成了对公司市场部进行的审计,基于本次审计经验,周末他花费几个小时为本地一家医院提供有偿咨询,指导这家医院市场部实施类似的审计
  • C.某内部审计师在当地举办的IIA会议上发表了一次讲演,概括了他为某公司电子数据交换系统进行审计而设计的程序,许多该公司主要竞争者的内部审计师都参加了此次会议
  • D.在一次审计中,内部审计师了解到某公司将要推出一种能使该产业发生变革的新产品,由于新产品可能成功,该内部审计师接受了生产经理的建议,多购人了该公司股票

参考答案D

解析A不正确,《职业道德规范》规定,内部审计师应尊重其所获得信息的价值和所有权,没有适当授权不得披露信息,除非是在法律或职业义务的情况下。B不正确,该兼职并无问题,因为没有与竞争者或供应商打交道。C不正确,作讲演不违反《职业道德规范》,相反,IIA的宗旨是“通过知识共享来取得进步”。D正确。《职业道德规范》规定IIA成员和内部审计师不能将秘密信息用于任何个人私利。
31.
为了节省时间,CAE不再要求针对每项审计业务完成标准化内部控制调查问卷。这种做法是否违反《标准》?
  • A.违反,因为应该针对每项业务开展内部控制评估,而内部控制调查问卷则是评估控制必须采取的强制手段
  • B.违反,因为应该针对每项业务开展内部控制评估,而内部控制调查问卷则是最高效的评估手段
  • C.没有违反,因为在时间比较紧的情况下,审计师可以根据审计判断,省略必要的程序
  • D.没有违反,因为并不要求审计师针对每项业务完成内部控制调查问卷

参考答案D

解析
32.
一家投资于车辆修理的公用事业单位最有可能执行以下哪项内部控制以降低车辆失窃的风险?
  • A.审核保险范围的适当性
  • B.对所有修理工作通知单作系统地报告
  • C.实地盘点所有车辆,将结果与会计记录相核对
  • D.在安全地点存放维修车辆,并在保管员同意后发出和返库

参考答案D

解析
33.
在选择培训内部审计职员的指导策略时,首席审计执行官应首先考虑:
  • A.组织的目标
  • B.学习内容
  • C.学员的学习愿望
  • D.预算约束

参考答案A

解析A.正确。帮助实现组织的目标是内部审计活动的最终目标,没有目标,就没有实现该培训指导策略的方向。B.不正确,不根据组织目标设定培训活动的具体目标,就无法勾画出培训的内容。C.不正确,学员的学习愿望应在确定培训目标之后才考虑。D.不正确,预算约束不应被首先考虑,而应在该培训计划进程中晚些时候才考虑。
34.
依据COSO全面风险管理框架,首席执行官(CEO)通常对下列内容负责,除了:( )
  • A.与销售、市场、财务和其他经理人会晤以了解操作风险和风险对策
  • B.监督那些与组织风险偏好相关的经营活动和风险
  • C.领导高级管理层并提供指导
  • D.建立通用风险管理语言

参考答案D

解析D正确。建立通用风险管理语言通常是风险管理官的职责。其他职能都在CEO的职责范围内。
35.
以下哪项行动违反工作底稿的保密性概念?( )
  • A.在前一夜将工作底稿拿回其住宿的地方
  • B.有时向业务客户出示工作底稿
  • C.让外部审计师复印工作底稿
  • D.有时误放工作底稿

参考答案D

解析A不正确,在外勤期间对工作底稿进行持续的实物控制是恰当的。B不正确,在经首席审计官批准后,可以向业务客户出示工作底稿。C不正确,内部和外部审计师通常能相互接触工作方案和工作底稿。D正确。工作底稿应该总是能够得到恰当的保护。在整个外勤工作过程中,它们应在内部审计师的拥有和控制之中,或存放在安全的地方。在内部审计活动的办公室里,人们应将工作底稿锁在柜子中,取走工作底稿时应签名。内部审计师有时误放工作底稿,违反了机密性要求。
36.
内部审计师正在执行一项测试,以确定煤气电力用具公司是否应将其服务中心从一个区域转移到另外一个区域去。服务中心拥有维修服务用车,驶往顾客居住区,为其提供服务。审计师想确定搬迁到另一区域会带来的驾驶平均里程的减少数量。以下哪个统计抽样方法更适合于这种测试?( )
  • A.属性抽样
  • B.发现抽样
  • C.按概率比例大小(货币单位)抽样
  • D.单位平均值抽样

参考答案D

解析A不正确,属性抽样不产生有关数量值。B不正确,发现抽样是用来发现总体中存在的发生概率极低的属性,不能用来估计某个变量。C不正确,将个体账面价值加总得到总体账面价值,是PPS抽样所用到的。D正确。当据以推断总体价值的个体账面价值不能取得时,单位平均值抽样是用来估计变量的唯一的变量抽样方法。
37.
在初步调查阶段,以下哪种评价内部控制的方法提供给内部审计师对系统最直观的领会和分析复杂业务的方法?( )
  • A.流程图法
  • B.调查问卷法
  • C.矩阵图法
  • D.详细描述法

参考答案A

解析A正确。流程图用图示来表示业务的循序渐进,包括凭单(信息)编制、授权、流程、存储等。流程图使内部审计师能分析系统并确定所谓的内部控制的强项和薄弱环节以及审计重点的恰当领域。B不正确,调查问卷只为评价提供议程。C不正确,矩阵图法不能对系统有直观的领会,只有流程图能做到这一点。D不正确,详细描述法不能提供评价复杂业务的方式,只有流程图可以。
38.
与采购循环相关的一种风险是订货量可能超过需求量。以下哪种控制能防止这种情况?( )
  • A.在请购单被提交给采购部门之前由部门主管进行审查
  • B.当计算机提示存货水平过低时由采购部门进行订货
  • C.验收部门在收到原始采购订单之后才对待验收商品进行卸货
  • D.在检查部门提供了包括供应商编制的送货单在内的验收报告之后,商品才被入库保存

参考答案A

解析A正确。采购部门凭经有关业务部门主管审查后的请购单进行采购,可以有效地防止过量采购。B不正确,如果没有有关业务部门的参与,而仅由采购部门根据计算机提示进行采购的话,在无法确知需求量的情况下还是可能出现过量采购问题的。C不正确,当商品进入验收部门时,订货行为早已发生,无法防止订货量超过需求量。D不正确,这时订货行为早已发生,无法防止订货量超过需求量。
39.
通常,记录内部审计业务的工作底稿应该:( )
  • A.依据政府公布的指导意见来保管
  • B.保管3年
  • C.按内部审计活动政策的要求处理
  • D.在随后开展的两项审计后销毁

参考答案C

解析A不正确,工作底稿是组织的资产,并且仅有处理政府合同的工作底稿受政府公布的指导意见影响。B不正确,没有要求具体的保管期限。C正确。首席审计官应该为业务记录制定保管要求,这些保管要求应该与组织的方针、管理要求和其他相关要求相一致。因此,工作底稿应根据组织的政策保管或处理。
40.
以下哪项不含在最终的业务沟通的范围陈述中??
  • A.审核时间
  • B.业务目标
  • C.未经审核的活动
  • D.所开展的工作的性质和程度

参考答案B

解析A.不正确,审核时间、未经审核的相关活动以及所开展的工作的性质和程度应包括在范围的陈述中。B.正确。范围陈述应该确定所审核的活动,并在恰当的时候包含审核时间等辅助信息。如果必要,未经审核的相关活动也应该得到确认,以勾画出业务的边界。所开展业务的性质和范围也应该得到描述。
41.
以下哪一个审计证据最具说服力?( )
  • A.在政府机构有记载的不动产契约
  • B.由会计填写的并且从银行退回的已核销支票
  • C.由经理保管的雇员时间卡
  • D.由会计部门归档的供货商发票

参考答案A

解析A正确。这些信息是外部单位收集的,并且没有经历过被审计区域的经营活动,因此最具证明力。B不正确,这是内一外证据,产生于审计业务客户,可能受到篡改。C不正确,这是内部证据,产生于审计业务客户,可能受到篡改。D不正确,这是外一内证据。尽管它产生于外部,但是由审计业务客户保存,因此也可能被篡改。
42.
某内部审计师正在评估新政策和程序在保持适度风险方面的充分性。为实现这一审计目标,最不相关的程序是:
  • A.与经营管理人员面谈,明确那些比较模糊的业务程序
  • B.如有必要,与最高管理层或董事会成员面谈,以明确政策性的内容
  • C.测试投资样本是否符合新业务程序的要求
  • D.审阅最近公布的新规章,并确定新程序是否符合这些规章的要求

参考答案C

解析
43.
成本节约的定位属于:
  • A.项目结果审计
  • B.财务审计
  • C.遵循性审计
  • D.经营审计

参考答案D

解析A.不正确,项目结果审计关注结果是否符合合同。B.不正确,外部审计师关注财务审计。C.不正确,遵循性审计关注于遵循性。D.正确。经营审计关注于成本。
44.
在内部审计活动开展以下哪项活动时,聘用有医疗保健福利方面有专长的外部服务提供者比较合适?
  • A.评价组织对包括医疗保健福利在内的退休福利支出的结算
  • B.将组织医疗保健福利项目的成本与同行业其他项目的成本进行比较
  • C.对员工进行培训,以便对组织主要部门的医疗保健成本进行审计
  • D.以上答案都正确

参考答案D

解析D.正确。内部审计活动应在总体上具备或获取履行其职责的知识、技能和其他的胜任能力。对于确认业务而言,如果内部审计人员缺乏履行全部或部分业务的知识、技能或其他胜任能力,首席审计执行官应取得胜任的建议和帮助。对于咨询业务,如果内部审计人员缺乏履行全部或部分业务的知识、技能或其他胜任能力,首席审计执行官应谢绝咨询业务,或者获取专家的建议和帮助。相应地,如果内部审计部门缺乏有关医疗保健成本方面的专家,应该聘请能提供所需的知识、技能和其他胜任能力的外部服务提供者。这些外部服务提供者在估计公司的退休福利支出方面、在进行医疗保健成本的比较分析方面以及培训审计医疗保健成本的人员方面都可以提供帮助。
45.
首席审计官被任命参加一项评估外部审计师应聘资格的委员会。承担外部审计的会计师事务所合伙人邀请首席审计官一起到其私人的狩猎场打猎一周。该首席执行官应当:( )
  • A.接受,如果他们双方的时间安排允许的话
  • B.拒绝,鉴于双方的利害冲突
  • C.只要不占用工作时间就可以接受
  • D.询问总会计师这样做是否违背公司的道德规范

参考答案B

解析A不正确,不管其时间是否允许,首席审计官不能参加可能影响公正执业的活动。B正确。IIA的《职业道德规范》规定,内部审计师不应参与可能妨碍或被认为妨碍其公正评价的一些活动或关系。这种参与包括那些与组织的目标相冲突的活动和关系。首席审计官作为评委参与被评对象的活动显然会妨碍其公正评价,因此不合适。C不正确,不管是否属于工作时间,内部审计师都不能参与可能影响公正执行业务的活动。D不正确,总会计师(有译为“主计长”)无权判断这一活动是否违背公司道德规范。
46.
如果内部控制非常薄弱,以下各项可能存在的滥用公司资产的舞弊中风险最高的领域是:( )
  • A.高级经理使用公司的旅行和招待资金进行很可能未经批准的活动
  • B.向虚构的供应商购人物资
  • C.资助提供给了可能与总裁有关联的机构或者没有用于该公司章程规定的目的
  • D.工资部门职员增加虚构的员工

参考答案C

解析A不正确,旅行和招待资金由于费用开支范围的限制所涉及的金额不大。B不正确,向虚构的供应商购人物资由于费用开支范围的限制所涉及的金额不大。C正确。衡量风险高低的标准一是金额,二是发生的可能性。在内部控制非常薄弱的情况下,资助提供给了可能与总裁有关联的机构或者没有用于该机构章程规定的目的,其所涉及的金额可能较大,而且非常薄弱的内部控制很容易导致巧立名目的“资助”被用于舞弊目的。D不正确,增加虚构的员工由于费用开支范围的限制所涉及的金额不大。
47.
在经营审计中,内部审计师将子公司的存货周转率与公认行业标准相比较,目的是:( )
  • A.评价内部财务报告的准确性
  • B.对旨在保护资产的控制进行测试
  • C.确定是否遵守关于存货水平的公司程序
  • D.评价业绩并显示哪里需要额外的审计

参考答案D

解析A不正确,与行业标准的比较不能测试内部报告的准确性。B不正确,与行业标准的比较不能测试存货安全设计控制。C不正确,与行业标准的比较不能测试政策遵循性。D正确。这种分析性程序将为子公司存货管理的效果和效率提供评价说明。
48.
以下哪项代表了最佳风险评估技术?
  • A.根据未来事件发生的可能性和对实现组织长期目标的影响来评估其风险水平
  • B.评估其固有和控制风险,以及其对财务误报的影响程度
  • C.评估现有和未来事件的风险水平,它们对实现组织的目标的影响,以及潜在的原因
  • D.评估现有和未来事件的风险水平,它们对完成组织的使命的影响,以及消除已有或潜在风险因素的可能性

参考答案C

解析A.不正确,这不是最佳技术,因为它仅仅采用了两因素分析方法去进行风(即事件和影响)。B.不正确,这不是最佳技术,因为它没有采用综合方法进行风险管理。C.正确。这是最佳的做法,因为它采用综合方法进行风险管理,其不仅仅考虑了事件和影响情况,也考虑了事件发生的原因。D.不正确,该选项也是采用两因素分析方法,此外还谈及消除风险而非缓解风险。
49.
某新上任大型零售公司的首席审计官在审计活动中对存货广泛使用符合性测试表示质疑,他声称这个方法不符合重要性原则。以下陈述中哪一条是对这位首席审计官的说法最合理的反应?Ⅰ.重要性不仅与每一商店的规模大小有关,也与影响整个组织的控制结构有关。Ⅱ,根据定义,任何偏离规定控制程序的情形都是重要的。Ⅲ,确保公司控制结构中重要的金额都受到检查的唯一方法是全面审计所有存货。( )
  • A.只有Ⅰ
  • B.只有Ⅲ
  • C.只有Ⅰ和Ⅱ
  • D.Ⅰ、Ⅱ和Ⅲ都对

参考答案A

解析Ⅰ.正确。重要性被定义为对组织的潜在损害项目,重要性包括数量和性质两个方面,而不限于在数量上被确定的项目。Ⅱ.不正确,有一些性质轻微的控制错误不被认为是重要的。Ⅲ.不正确,可以使用抽样方法来全面覆盖整个组织的控制结构。故选A。
50.
保险公司正收到各医院通过计算机媒体直接发来的住院保险索赔,但医院没有向保险公司移交保险单。要在这种环境下发现虚假要求,以下哪项控制程序最为有效:( )
  • A.应用整合测试法(ITF),以对数据处理透明的方式测试处理过程的准确性
  • B.编制监控程序,根据科目类别特性辨别反常的索赔种类或索赔数目,供索赔处理部门调查
  • C.应用通用审计软件,将索赔鉴定数与有效的保险客户主要数目清单相对比
  • D.针对从某家医院收到的所有索赔要求,建立批量控制,并处理这些索赔要求

参考答案B

解析B正确。监控是对内部控制质量的评估。管理层考虑内部控制是否适当的设计且按预期运行,并修改它以反映变化了的情形。监控可以采取单独的、定期评价的或持续不断的监控形式。持续不断的监控可作为日常经营的一部分,它包括管理和监督性的复核、比较、核对以及由部门人员所采取的可作为其日常活动一部分的其他行动。因而,对索赔数量及性质的监控可以发现内部控制的疏忽。
51.
以下哪种情形代表了薪酬部门内部控制的薄弱环节?( )
  • A.薪酬部门人员要轮换其职务
  • B.薪金支票由员工的直接管理员发放
  • C.薪金记录要每季度与税收报告核对
  • D.时间记录职能是独立于薪酬部门的

参考答案B

解析A不正确,薪酬部门人员定期轮岗是好的内部控制。B正确。薪金支票由员工的直接管理员发放没有职责分离是内部控制的薄弱环节。薪金支票由员工的直接管理员发放,可能存在离职员工但不报告的情形。直接管理员可能用打卡机记录员工的上下班时间并冒取薪金支票。只有与薪金记录或业务部门无关的人员才能发送薪金支票。C不正确,现金记录要每季度与税收报告核对是好的内部控制。D不正确,时间记录职能是独立于薪酬部门的,这属于好的内部控制。
52.
公司管理层刚实施一项政策,要求各部门立即削减10%的员工及预算。CAE响应了此“缩减规模”(即全面缩减员工人数)计划,要求审计经理们对每项工作分配的时间均缩减10%,以下哪项说法正确?
  • A.CAE行为将导致与以前审计计划大致相同的风险,只是降低了10%
  • B.各审计经理可以通过同时削减10%的审计程序获得相当于以前界定的90%的审计收益范围
  • C.CAE应当重新估定风险次序并削减特定的审计任务,而不是全面削减10%
  • D.以上各项均正确

参考答案C

解析
53.
最能证明是否积累了过量存货的证据是:( )
  • A.将当前生产需求与手头和已订购的存货总和相比较
  • B.盘点存货并将盘点数与永续盘存记录相比较
  • C.审查采购订单
  • D.分析上一季度过量存货报告

参考答案A

解析A正确。将当前生产需求与手头和已订购的存货总和相比较,可以知道存货总量是否大大超过实际需求量,从而得到存在过量存货的证据。B不正确,盘点存货并将盘点数与永续盘存记录相比较只取得证明存货的存在和实际数量的证据,而不能知道是否过量。C不正确,审查采购订单未与现有存货和实际需要相比较,得不出过量的证据。D不正确,分析上一季度的过量存货报告并不能取得目前存货是否过量的证据。
54.
内部审计机构目前正在接手其成立三年以来的第一次外部评估。在与一些内部审计职员的面谈中,审查小组了解到这三年来内部审计师们的一些行为,以下哪一种行为将影响质量保证审查小组对该内部审计机构客观性的评价?( )
  • A.在工薪审计时一位内部审计师告诉审查小组,工薪经理来找他,表示他正在寻找一个会计来为他的兼职生意编制财务报表,该内部审计师同意做这项工作,以便在业余时间挣些外快
  • B.在对公司办公室扩建工程的审计中,设备管理副总经理送给内部审计师一个公司名称的纪念杯这种纪念杯曾在奠基仪式上发给了每个员工
  • C.审查了一个数据处理系统的设置之后,内部审计师对控制标准提出建议审计完成三个月之后,审计业务客户要求审计师复查某些控制措施的充分性,内部审计师同意并实施了该复查
  • D.内部审计师被要求参加一个工作小组,目的是解决减少公司存货被盗或减少损失的问题,这是内部审计机构承接的第一项咨询性业务,内部审计师的任务是向工作小组提出有关适当的控制措施的建议

参考答案A

解析A正确。内部审计师在工薪审计时接手为其做兼职会计的做法使他与审计业务客户之间存在利益冲突,从而损害其客观性,将会影响该审查小组的评价。B不正确,根据《框架》,接受一些公众都能得到的或价值极小的宣传性物品不应该阻碍内部审计师的专业判断。因此,接受刻有公司名称的纪念杯无损审计师的客观性。C不正确,内部审计师对审计对象进行审计,提出审计建议,并进行后续审计,这些都是恰当的审计行为,不会损害其客观性。D不正确,内部审计师提供上述咨询服务是一种正常的审计业务工作,不会损害其客观性。
55.
以下哪项控制措施能防止由独立承包商开具的费用账单所引起的纠纷?( )
  • A.及时记录承付款和开支
  • B.签署包含开单费用条款的书面协议
  • C.在采购和应付款部门之间进行恰当的职责分离
  • D.提交月度报告,将实际开支与批准的预算进行比较

参考答案B

解析A不正确,及时报告不会解决这个问题。B正确。这种协议的存在将防止与费用补偿有关的争议。C不正确,在问题的陈述中没有证据表明存在不相容职务。D不正确,每月通过报告进行比较可能会发现某个问题,但不能防止由费用引起的纠纷。
56.
在审计抽样中可能会发生两类错误:第一类错误和第二类错误。这些风险:( )
  • A.直接来源于内部审计师取得的样本不能代表总体的概率
  • B.可以通过运用更可靠、更昂贵的审计程序来降低
  • C.其重要性是由根据不正确的样本得出结论的经济后果确定的
  • D.分别指:(1)内部控制失败的风险;(2)结果错误没有被发现的风险

参考答案A

解析A正确。抽样风险是虽然正确得出样本结论但并不能完全代表总体的概率,也就是说,根据样本得出的结论可能与根据检测总体中的每个元素所得出的结论不同。第一类错误和第二类错误是抽样风险的主要方面。第一类错误是误拒风险或信赖不足风险,即抽样结果表明存在重大错误而实际上不存在重大错误的可能性,这种风险与业务的效率性有关。第二类错误是误差风险或信赖过度风险,即抽样结果表明不存在重大错误而实际上存在重大错误的可能性,这种风险与业务的有效性有关。相比较而言,第二类错误更严重。B不正确,非抽样风险取决于业务程序的质量。C不正确,抽样风险的大小并不完全取决于错误结论所带来的经济后果。D不正确,审计风险包括控制风险和检查风险。
57.
内部审计师正在对实施业务流程再造的公司进行确认业务。审计师没有发现任何雇员因为变革的倡议缩减他们被要求的职责,但是审计师注意到对这个变革的态度普遍不好。以下哪项最有可能纠正该事项?
  • A.扁平化组织结构以促进管理层级之间更好的沟通
  • B.改写变革的需要并找出方法与雇员沟通价值观
  • C.培养一个“筒仓”心态使雇员能更好地看到项目中他们的职责范围
  • D.用新的项目、主题和变革推动者振作这个进程

参考答案B

解析
58.
对于经常进行新产品开发的组织来说,同时按产品和职能划分部门以及实施双重授权制是比较适宜的。在以下组织结构中,最适合于该类型组织的结构是:
  • A.专家官僚式
  • B.机械式
  • C.矩阵式
  • D.机械官僚式

参考答案C

解析A.不正确,专家官僚式是一种具有高复杂性、低标准化的组织结构,在这种组织结构中专家必须存在。B.不正确,机械式组织结构是一种高度正规化和标准化的组织结构,而且这种结构不实施双重授权。这不是最佳的组织结构。C.正确。矩阵式组织结构将按职能划分部门与按产品划分部门结合起来,建立了一个双重报告的结构,并且这种结构最适合那些有必要经常建立产品开发小组的组织;D.不正确,在机械官僚式组织结构中,规章制度无所不在,而且任务都是高度常规性的。
59.
内部审计师必须能够仔细地区分范围限制和审计中的其他限制的区别,以下哪项不属于范围限制?( )
  • A.业务客户的分部经理表示该分部正在对一个主要的计算机系统进行转换,并表示对信息系统的这部分已计划的审计业务要推迟到下一年进行
  • B.审计委员会检查了当年的审计工作安排,删除了首席审计官认为很有必要实施的审计项目
  • C.业务客户表示某些客户不能联系,因为组织正在与这些客户就一项长期合同进行谈判,他们不希望客户受到干扰
  • D.以上三项都不是

参考答案B

解析A不正确,拖延有关部分主要的计算机系统的审计是范围限制。这种拖延限制了业务的开展。内部审计师要向高级管理层和董事会报告有关的范围限制,以便他们能确定这种限制是否正当。B正确。审计委员会决定从年度业务工作安排中去掉某项业务不属于范围限制。审计委员会的职责就是检查并批准本年度已计划的内部审计活动的范围。C不正确,禁止与特定的客户联系是范围限制,这种禁止限制了特定审计程序的开展。D不正确,答案A和C已指出了范围限制。
60.
《标准》要求内部审计师拥有以下哪些技能?Ⅰ.内部审计师应理解人际关系的重要性并善于处理人际关系;Ⅱ.内部审计师应该能够识别和评价偏离良好实务之行为的重要性和重大性;Ⅲ.内部审计师应是诸如经济学、商法、税收、金融和信息技术方面的专家;Ⅳ.内部审计师应具备出色的口头和书面表达能力。
  • A.只有Ⅱ
  • B.Ⅰ和Ⅱ
  • C.Ⅲ和Ⅳ
  • D.Ⅰ、Ⅱ和Ⅳ都对

参考答案D

解析D.正确。内部审计师被期望能够识别良好的经营实务,理解人际关系,并具有出色的口头和书面表达能力。不要求审计师成为与审计职责有关的广泛领域的专家。
61.
谁将主要负责向审计委员会提供内部审计与其他机构就确认工作和咨询活动协调工作,以便在专业和组织方面受益的信息?
  • A.外部审计师
  • B.首席审计执行官
  • C.首席执行官
  • D.每个确认和咨询机构

参考答案B

解析
62.
什么是剩余风险?
  • A.风险的影响
  • B.控制下的风险
  • C.未被管理的风险
  • D.环境中的潜在风险

参考答案C

解析
63.
以下哪种情况有助于提高内部审计部门和外部审计部门之间的总体审计效率?
  • A.缩小内部审计的范围,以避免发生潜在的利益冲突
  • B.对同一部门的多次审计被安排在不同时间进行
  • C.在开展外部审计之前,由内部审计部门对各职能部门进行审计
  • D.根据内部审计部门的业务情况缩小外部审计的范围

参考答案D

解析D.正确。根据《框架》,外部审计师在审计时可以利用内部审计工作的成果,首席审计执行官应对内外部审计师计划的审计工作进行讨论,以确保适当的审计覆盖面和最大限度地减少重复工作。外部审计师可以得到内部审计报告,以帮助外部审计师决定和调整工作范围及时间。
64.
计算机程序库应如何保证安全?
  • A.安装程序访问的记录系统
  • B.监督对程序库介质的实物访问
  • C.限制实物和逻辑访问
  • D.拒绝通过终端的远程访问

参考答案C

解析A.不正确,日志系统只能记录对程序库进行访问的行为以便事后追究责任,并不能保证程序的即时安全。B.不正确,监督对程序库介质的实物访问仅对物理介质进行控制。C.正确。为确保程序库的安全,应同时从物理介质和逻辑访问两方面进行控制,限制事物和逻辑访问正好满足了这两方面的要求。D.不正确,拒绝通过终端的远程访问仅对逻辑访问进行控制。
65.
内部审计师在开展工作中应保持客观性。假定首席审计官收到一笔年度奖金作为个人报酬的一部分,那么在什么情况下,这种奖金会损害首席审计官的客观性?( )
  • A.该奖金是由董事会或其所属的薪酬管理委员会管理的
  • B.该奖金是基于收到的货币金额或所提议的未来的节约额作为审计结果的
  • C.内部审计工作范围是评价内部控制而不是评价账户余额
  • D.以上三项都对

参考答案B

解析A不正确,董事会应该确定首席审计官的报酬。B正确。该奖金是基于收到的货币金额或所提议的未来的节约额作为审计结果时,客观性就可能受损。基于上述情况的奖金或会不适当地影响所开展的业务,或会不适当地影响所提出的建议。C不正确,内部审计活动的工作范围包括评价和促进风险管理、控制和治理过程的改进。D不正确,如果董事会确定了首席审计官的报酬或者如果内部审计活动的工作范围是评价控制而不是账户余额,客观性是不会受损的。
66.
内部审计师计划对质量保证工作的有效性进行审计,由于该工作涉及商品的验收、投入生产以及与次品相关的废料成本,审计业务客户认为这类审计不在内部审计活动的范围之内,而是质量保证部门的管辖范围。内部审计师对此的最恰当反应是:
  • A.与审计业务客户一起查阅内部审计活动的章程以及已批准的审计业务计划,该计划指定了当期要评价的业务范围
  • B.鉴于质量保证是一项新工作,应让管理层作为协调人批准业务范围的确定
  • C.在开始审计前指出,这项业务只是检查质量保证工作是否符合经批准、已设立的标准
  • D.由于审计业务客户不合作,这项业务没有成效,应当终止

参考答案A

解析
67.
分部经理认为近期毛利的增长是由于生产经营效率的提高,以下哪项审计程序与这一结论最为相关?
  • A.对存货进行实物盘点
  • B.抽取产品样本,将当年单位成本与上一年的相比较,测试成本组成,并分析标准成本差异
  • C.对设备进行盘点以确定是否有重大变化
  • D.抽取产成品存货样本,将原材料成本追查至购人价格,以便确定原材料成本记录的准确性

参考答案B

解析A.不正确。这一程序只用于确定原因是否是存货高估。B.正确。分析经营情况与评价经营效率相关。C.不正确。设备的变化可能是经营效率提高的信号,但相比之下选项B更相关。D.不正确。这一程序与评价原材料采购正确性相关,却无法提供有关经营效率方面的信息。
68.
在一家化学制造公司的内部审计师相信公司倾倒的有毒废弃物违反了法律规定。出于对公司的忠诚,内部审计师没有收集有关倾倒物的信息。该内部审计师的行为:( )
  • A.因有意成为违法活动的一员而违法了道德规范
  • B.因没有保护一般公众的福利而违反了道德规范
  • C.没有违反道德规范,在任何事件上都需要对雇主忠诚
  • D.没有违反道德规范,因为没有收集有关违例事件的信息

参考答案A

解析A正确。因为行为规则禁止内部审计师有意成为违法活动的一员。内部审计师应披露其所知道的任何重要的事实,如果不披露,可能会歪曲他们所报告的审核活动。内部审计师还明显没有审慎地开展其工作。B不正确,因为IIA的《职业道德规范》没有强加对公众的责任。C不正确,因为内部审计师不应以任何方式使用信息以损害组织的合法地位和道德目标,并要尊重和致力于组织的合法地位和道德目标。不过,非法倾倒有毒废弃物既不是合法的,又不是道德的。D不正确,因为内部审计师应根据内部审计专业实务标准收集和报告这类信息。
69.
在进行存货控制有效性的检查过程中,审计师在工作底稿中记录了大多数设备数量的周期性调整都涉及机械设备部门的业务,与上年度其他部门相比,机械设备部门确实进行了一些额外数量的周期性调整,审计师应该:( )
  • A.与部门经理面谈,并实施其他的审计程序以确定机械设备部门内部的业务控制和处理程序是否适当
  • B.不用再做更进一步的工作,因为通过分析程序涉及的事项没有列入已设计的审计方案中
  • C.向审计部门经理通报怀疑有舞弊行为
  • D.在审计工作底稿中加上批注,以备在复核时进行详细检查

参考答案A

解析A正确。当分析性审计程序确认存在意外的结果或关系,内部审计师应检查和评估这样的结果或关系。检查和评估应包括询问管理部门,应用其他审计程序来验证证明证据等等,直到内部审计师获得满意、充分的解释为止。未被解释的结果和关系可能预示存在某一重要风险,如潜在的错误、违规和不法行为,审计师应该给予特别的关注;应该将情况向有关管理层报告,并根据具体情况建议采取适当的措施。B不正确,审计方案是一个工作指南,并不能限制审计师获取方案编制时所未知的信息。C不正确,该事实不能支持已经发生舞弊这一结论。D不正确,对存货重大误报的风险应该立刻解决。
70.
以下哪一项描述了控制薄弱环节?
  • A.采购代理投资公开上市的互助基金,而该基金的投资组合中包括公司某供应商的股票
  • B.采购程序被设计良好除非采购监事另有指示,这些程序一般得到遵守
  • C.由于1,000美元以上的采购活动需要两个人的签名,正常的经营性采购都在500美元到1,000美元之间
  • D.事先编好的空白采购订单在采购部门内部保管

参考答案B

解析就风险而言,管理层的判断凌驾于一个设计良好的控制系统之上就相当于没有控制。
71.
以下不属于“风险转移”的是:
  • A.多样化
  • B.套期保值
  • C.自保险
  • D.损害免责协议

参考答案C

解析C.正确。自保险是风险保留。
72.
首席审计官采取的以下哪项活动不违反《职业道德规范》?( )
  • A.首席审计官决定拖延对分部的审计,以便分部经理(首席审计官的亲戚)有时间将“有些事情”进行整理
  • B.为节约公司资源,首席审计官以所有助理人员都是新人,不会从培训中受益为由,取消了所有助理人员未来两年的培训
  • C.为节约公司资源,首席审计官限制了对国外部分的审计程序,以便从国外经理处证实没有发生主要的人事变动
  • D.首席审计官拒绝向作为投资者之一的父亲提供有关公司的经营信息

参考答案D

解析A不正确,根据《职业道德规范》行为规则,“内部审计师要诚实、审慎和尽责地开展其工作”。B不正确,根据《职业道德规范》行为规则,“内部审计师应不断提高其服务的熟练性、效率和质量”。C不正确,根据《职业道德规范》行为规则,“内部审计师应根据内部审计专业实务标准开展内部审计服务”。标准要求辅助信息要充分、可靠、相关和有用。D正确。根据《职业道德规范》的行为规则,“内部审计师应谨慎地使用和保护其在工作过程中所获得的信息”。根据行为规则,“内部审计师应避免将工作信息用于任何个人的利益,或以任何方式违反法律,损害组织的合法地位和道德目标”。因此,在内部的商业规则下,首席审计官使用公司的经营信息可能是非法的。
73.
在对金库管理的确认审计业务中,内部审计师应考虑如下因素,除了:
  • A.审计委员会要求确认金库部门遵守了已作为财务管理手段的一项新政策
  • B.金库管理部门还没有制定任何的风险管理政策
  • C.由于某分部的近期销售,金库部门所管理的现金和有价证券已增加了350%
  • D.外部审计师指出在获取账户函证方面存在一些困难

参考答案D

解析
74.
首席审计执行官正在为下一预算年度的业务工作安排作准备,并且受到了资源方面的限制。为确定是否要安排对采购或人事部门的业务时,不应考虑哪些因素?
  • A.这两个部门的其中一个部门已发生运营方面的重要变化
  • B.内部审计部门近期新增的人员是某个部门的专家
  • C.其中一个部门实现运营的收益的机会要多于另一个部门
  • D.其中一个部门的最新风险评估要比另一个部门重要

参考答案B

解析B.正确。在确定业务工作安排的重点时应该考虑的事项包括:最近一次业务的日期与结果,对风险、风险管理和控制过程的有效性的最新评估,管理高层、审计委员会和管制机构的要求,当前与组织治理有关的问题,企业的业务、运营、方案、系统与控制的主要变化,实现营业利益的机会,审计人员的变动与能力。工作安排应该具有充分的灵活性,以便涵盖到内部审计活动的意外要求。新增的、对某个部门具有专长的员工可能没有另一个部门所具备的因素重要。
75.
审计委员会最有可能参与以下哪一事项的审批??
  • A.审计职员的晋升和加薪
  • B.内部审计报告中的审计观察结果和建议
  • C.审计工作日程安排
  • D.首席审计执行官的任命

参考答案D

解析
76.
某跨国公司的首席审计执行官需要组建审计小组,于是对新近收购的另一个国家的子公司进行审计,以下哪项因素应予以考虑?Ⅰ.地方习俗。Ⅱ.内部审计师的语言能力。Ⅲ.内部审计师的经验。Ⅳ.货币的汇率。
  • A.Ⅰ、Ⅱ、Ⅲ
  • B.Ⅱ、Ⅲ、Ⅳ
  • C.仅有Ⅰ和Ⅲ
  • D.仅有Ⅰ和Ⅱ

参考答案A

解析A.正确。内部审计师应确定实现业务目标的恰当资源。人员的配备应依据对每项业务的性质和复杂性、时间限制以及可用资源的评价。因此,在为业务选择内部审计师时,应考虑内部审计人员的知识、技能和其他的能力。因此,在对国外的业务进行审计时,必须考虑内部审计师的语言能力以及对地方习俗的了解。比如,由于宗教上的限制及不相容性,在某些国家,性和道德问题就很重要。B.不正确,汇率与确定团队成员所需的特征是不相关的。C.不正确,内部审计师的语言能力一定要考虑。D.不正确,经验必须要考虑。
77.
如果允许一个职员单独接触公司装有投资证券的保险柜,可能产生哪种后果?( )
  • A.职员可能抵押公司投资证券以获得短期个人贷款
  • B.职员偷取证券而从不被发现
  • C.公司无法与其职员取得真诚合作
  • D.当公司职员接触保险柜时,可能没有记录

参考答案A

解析A正确。员工可以临时借用证券并不被发现,因为公司仍旧收到股利和利息。B不正确,小偷总会被审计发现。C不正确,真诚合作以个人的个性和以前的记录为基础。D不正确,银行将会有记录。
78.
在下列哪种情况下,使用货币单位抽样是无效的?( )
  • A.测试银行账户
  • B.进行统计推理
  • C.每个账户都具有同等的重要性
  • D.抽样单位的数字大

参考答案C

解析A不正确,PPS抽样在测试银行账户时有效,如果金额大的项目比金额小的项目更重要的话(在变量抽样中通常都是这样的)。B不正确,PPS抽样可以进行统计推断。C正确。货币单位抽样给数量大、更重要的项目分配更多的权重,如果全部项目的重要性都是相同的,PPS不适用。D不正确,如果金额大的项目比金额小的项目更重要,PPS抽样是有效的。
79.
公司的一个分部由于采纳了内部审计师的建议而使成本节约,按照公司的奖励计划,内部审计师得到了一份昂贵的礼物。根据《职业道德规范》的规定,内部审计师最适当的做法是:( )
  • A.接受该礼物,因为审计已经结束、报告已经提出
  • B.接受该礼物并全部捐给慈善事业
  • C.告知审计部门领导,询问是否应接受该礼物
  • D.拒绝该礼物并向分部经理的上级写一份备忘录

参考答案C

解析A不正确,如有类似的奖励应随时告知审计经理。B不正确,如有类似的奖励应随时告知审计经理。C正确。审计经理可决定接受礼物与否。D不正确,这种做法将损害审计部门与该被审分部之间的关系,应当首先告知审计经理并征求他的意见。
80.
保证内部审计部门拥有适当而充分的资源,其最重要原因是为了:
  • A.保证内部审计职能的充分性,以免受采购外部服务的影响
  • B.表明其具有足够的能力以实现审计工作计划的要求
  • C.与审计委员会和高级管理层建立信任
  • D.满足计划的有效连续性需要

参考答案B

解析
81.
某银行主张设立一个独立的遵循性审计职能,其主要原因是:
  • A.更好地管理感知到的高风险
  • B.加强对银行投资的控制
  • C.确保直线管理者和高级管理层的独立性
  • D.对股东的期望作出更好的反应

参考答案A

解析A.正确。像经纪公司、银行和保险公司这类的组织通常认为风险对保证持续监控是十分重要的。B.不正确,独立的遵循性审计职能可以通过建议来帮助加强控制,但这不是这一职能的主要目的。C.不正确,管理层不是独立的,因为风险管理正是管理层的责任。D.不正确,这一职能会有助于对股东的需求作出反应,但这并不是建立这一职能的主要原因。
82.
根据《框架》的规定,正在评价公司风险管理程序是否充分的内部审计师应该开展以下哪项工作?
  • A.承认所有公司在管理风险方面所应用的技术大同小异
  • B.寻求关于风险管理程序的主要目标正得到实现的保证
  • C.确定并接受公司的风险水平
  • D.以相同方式对待风险管理程序和评估工作及计划审计业务所用的风险分析工作

参考答案B

解析B.正确。评价公司风险管理程序是否充分的内部审计师应该寻求关于风险管理程序的主要目标正得到实现的保证。
83.
A公司有一套正式的企业道德规范,而B公司没有。道德规范规定了诸如采购协议、与供应商关系,以及许多用于引导公司中的个人行为的事项。以下哪个说法可以被合理推断?Ⅰ.A公司展示的道德行为标准比B公司高。Ⅱ.A公司已经制定了一项能够用来评价员工行为的客观标准。Ⅲ.B公司缺少一套正式的企业道德规范,这将妨碍对该公司道德行为进行成功审计。
  • A.只有Ⅱ
  • B.只有Ⅲ
  • C.只有Ⅰ和Ⅱ
  • D.只有Ⅱ和Ⅲ

参考答案A

解析Ⅰ.不正确,一套企业道德规范的存在,就其本身而言,不能保证存在更高的道德行为标准。必须进行辅以后续政策和监督活动来确保遵守规范。Ⅱ,正确。一套正式的企业道德规范提供了评价行为的客观标准,进而作为评价各种活动的标准。Ⅲ.不正确,除了企业道德规范,影响个人行为的标准可以以其他形式存在。例如,可能存在明确规定的关于采购活动的政策,它可能起到与道德规范相同的效果。这些政策也可以作为评价行为的标准。故选A。
84.
某专业工程师申请一高科技企业的内部审计部门的职位。该工程师是在观察了几位内部审计师在工程部门开展审计工作之后,开始对该职位感兴趣的。首席审计执行官:
  • A.不应当雇用该工程师,因为他缺乏内部审计标准方面的知识
  • B.可以雇用该工程师,而不必在乎他是否缺乏内部审计标准方面的知识
  • C.不应当雇用该工程师,因为他缺乏会计和税务方面的知识
  • D.可以雇用该工程师,因为他在以前的岗位上获得了内部审计知识

参考答案B

解析A.不正确,不一定每个刚刚从事内部审计活动的员工都已具备内部审计标准方面的知识。B.正确。该工程师可以在今后的工作中学习内部审计标准方面的知识。C.不正确,不一定每个内部审计活动的新员工都需要具备会计和税务方面的知识。D.不正确,仅凭该工程师通过观察而对内部审计感兴趣这一点就雇用他,理由不充分。
85.
业务工作底稿应包括:( )
  • A.检查和评价内部控制系统的适当性和有效性的文件记录
  • B.开展业务期间所检查的所有原始凭证的复印件
  • C.开展业务期间所检查过的所有程序的复印件
  • D.在以前对同一领域开展的业务中所编制的所有工作底稿

参考答案A

解析A正确。工作底稿应记录业务过程的以下各个方面:计划的制订,检查与评价内部控制系统的充分性和有效性,实施的业务程序,获取的信息及得出的结论、复核,沟通和后续追踪。B不正确,许多所检查的原始凭证可能与业务目标无关,这些凭证不必包含在内。C不正确,在很多情况下,对业务程序的准确措词不一定会支持业务观察或建议。D不正确,有些以前的工作底稿可能会过期;不过,以前的部分工作底稿可以放入已更新过的当前工作底稿中。
86.
一份设计良好的内部控制调查问卷应该:( )
  • A.只需要回答是否,而不要求叙述性回答,并由部门来组织
  • B.是评估控制危险数据的足够来源
  • C.帮助评价内部控制的效果
  • D.独立于内部审计业务目标之外

参考答案C

解析A不正确,部门设计的“是否”问题格式和问题排序有利于问卷的管理,但是其他组织问题的格式和方法也是可以的。B不正确,问卷是帮助理解和证明内部控制的工具,但作为支持评估控制风险的唯一信息来源是不够的。C正确。一份内部控制调查问卷由一系列关于组织为防止或检测错误和舞弊而设计的控制问题组成。这些问题的答案帮助内部审计师确认与具体声明相关的具体控制,设计一些检查来评估这些控制的设计和实施效果。D不正确,内部控制调查问卷必须为了实现业务目标来设计。
87.
作为组织中一个单独的部门,内部审计活动在遏制舞弊行为方面的首要职责是:
  • A.检查和评价部门采取的遏制舞弊的措施的充分性和有效性
  • B.建立并保持部门的内部控制系统
  • C.计划部门的舞弊遏制活动
  • D.控制部门的舞弊遏制活动

参考答案A

解析A.正确。遏制舞弊的首要机制是控制。管理层负有建立并保持控制的首要职责。内部审计师通过检查并评价组织内部控制系统的充分性和有效性来协助遏制舞弊。B.不正确,建立并保持部门的内部控制系统是管理层的职责。C.不正确,计划舞弊遏制活动是管理层的职责。D.不正确,控制舞弊遏制活动是管理层的职责。
88.
风险资产的回报率和无风险资产的期望回报率之间的差额是:( )
  • A.风险溢价
  • B.方差的系数
  • C.计量的标准差
  • D.系数

参考答案A

解析A正确。风险资产的回报率和无风险资产的期望回报率之间的差额是风险溢价。
89.
许多组织通过资金电子转账向其供应商付款,而不是签发支票。关于与签发支票有关的风险,以下风险管理技术中,资金电子转账代表了哪一项?
  • A.控制
  • B.接受
  • C.转移
  • D.回避

参考答案D

解析A.不正确,取消支票付款并不代表实施了持续性的控制。控制更多是体现在制度上,比如建立权责分离。B.不正确,取消支票付款不是接受与支票付款有关的风险,而是回避这种风险。C.不正确,与支票付款有关的风险并没有转移给任何其他的人,而是不存在了。D.正确。通过取消支票付款,组织回避了与之有关的风险。区别转移和回避的要点在于,原风险是否仍然存在。选择风险回避,代表原风险不存在,但同样会产生新的风险。如题,虽然签发支票的风险不存在了,但应用电子转账会有新的风险。
90.
沟通技能对内部审计师十分重要。他们应当有成效地将以下信息传达给业务客户,但不包括:( )?
  • A.为具体的业务设定的目标
  • B.在初步调查之后作出业务评价
  • C.在选择调查范围时运用风险评估
  • D.作出的建议与特定的业务客户有关

参考答案C

解析A不正确,内部审计师应该有效地表达业务目标、结论、评价和建议。C正确。内部审计师应该拥有出色的口头和书面表达能力,以便清楚有效地表达业务目标、业务评价、结论和建议等事项。不过,没有必要一定要将风险评估这样的事情与业务客户沟通。
91.
某内部审计师正在对一个庞大的数据总体进行审计,他怀疑其中有些数据可能是虚假的。在此种情况下,该内部审计师应用以下哪种抽样方法最为合适?( )
  • A.随机数字抽样
  • B.间隔抽样
  • C.停一走抽样
  • D.发现抽样

参考答案D

解析A不正确,随机数字抽样是选样方法,而不是抽样方法。B不正确,间隔抽样是选样方法,而不是抽样方法。C不正确,停一走抽样属于属性抽样技术,用于防止挑选出不必要的大规模样本。D正确。当我发现一个数据是虚假时,就可以得出结论“其中有虚假数据”,因此这是典型的发现抽样方法。
92.
以下关于公司治理的陈述,哪项是不正确的?
  • A.公司控制机制包括内部机制和外部机制
  • B.管理层的薪酬方案是公司控制机制的组成部分
  • C.因员工优先认股权或员工股票红利而导致的股东财富稀释属于会计问题,不属于公司治理问题
  • D.与董事会相比,公司的内部审计师对公司治理要承担更多的责任

参考答案D

解析
93.
内部审计师在与一位数据输入人员进行面谈时,讨论了用于追踪职员培训要求和遵循情况的计算机化系统。内部审计师确认这一系统存在潜在的重要缺陷。内部审计师应该:( )
  • A.不直接或间接提到这个缺陷,以免使该职员感到不舒服
  • B.提出间接问题,帮助获得与这个潜在缺陷有关的更多真实信息
  • C.向职员询问关于该缺陷的问题,并立即决定是否应该就该观察进行沟通
  • D.确定该缺陷是否确实存在后,进行第二次面谈

参考答案B

解析A不正确,内部审计师有义务获得信息。这个缺陷可能危及公司的证券价值,因此内部审计师不应该简单地回避这个问题。B正确。间接问题允许内部审计师在不让职员感到受到指责的情况下获得一些信息,对一个感觉轻松愉快和不会受到威胁的访谈对象更有可能采取合作的态度。C不正确,职员不大可能提供充分的信息让内部审计师判断是否应该立即就该观察进行沟通。D不正确,第二次面谈很有可能是无效的。内部审计师应该从第一次面谈中了解到尽可能多的信息,和那些可能有额外信息的人交谈,只有在有必要阐述关于他的责任的具体问题时才回到原来的职员那里。
94.
以下哪项表述的不恰当政策与业务工作底稿的保管有关?( )?
  • A.工作底稿在不作进一步使用时应予以披露
  • B.为舞弊调查编制的工作底稿应无限期地保管
  • C.工作底稿保管时间进度表应经法律顾问的批准
  • D.工作底稿保管时间进度表应该考虑法律与合同上的需要

参考答案B

解析A不正确,工作底稿的保管期限要按其有用性来确定。B正确。对于确认业务与咨询业务而言,首席审计官应该为业务记录(工作底稿)制定保管要求。这些保管要求应该与组织的方针、管理要求和其他相关要求相一致。尽管含有舞弊调查的工作底稿要与其他的工作底稿分开,但没有哪份工作底稿要无限期地保留。C不正确,经过法律顾问的批准是恰当的。D不正确,法律与合同上的要求可以确定保管期限。
95.
统计抽样和非统计抽样的区别在于前者:( )
  • A.不需要判断,所有参数均根据公式计算
  • B.样本量较小
  • C.结论更正确
  • D.可以取得可测量可靠程度的总体估计

参考答案D

解析A不正确,确定置信水平和定义样本单位需要判断。B不正确,统计抽样可能有更小或更大的样本规模。C不正确,无法判断哪种抽样更加准确。D正确。测量可靠程度的唯一方法是利用统计样本。
96.
下列哪项对内部审计中使用的“风险评估”一词的陈述不正确?
  • A.风险评估是将被审计活动中发现的风险的预期水平用金额表示的一种判断过程通过它,首席审计执行官可以选取能导致审计节约额最大的被审计单位
  • B.首席审计执行官应将各种渠道的信息用于风险评估过程,包括与董事会、高级管理层、外部审计师的讨论,查阅法规,分析财务/经营数据
  • C.风险评估是一个评价并汇总可能对组织不利的条件和/或事件的职业判断,并为形成内部审计计划提供手段的系统过程
  • D.作为审计或初步调查的结果,首席审计执行官可以随时修正被审计单位的估计风险水平,并对审计计划进行适当调整

参考答案A

解析
97.
在风险评估过程中,CAE最恰当的做法是:Ⅰ.低风险区域委托给外部审计师负责,而高风险区域则由CAE来负责。Ⅱ.高风险区域应当与管理层、审计委员会要求优先考虑的问题一起纳入审计计划。Ⅲ.风险分析应当在确定年度审计工作计划时运用,因而只能每年开展一次。
  • A.Ⅰ
  • B.Ⅱ
  • C.Ⅲ
  • D.Ⅰ和Ⅲ

参考答案B

解析
98.
许多人认为,冲突本身会对公司造成损害。但是,理论研究和实际案例都表明,有些冲突对于公司的繁荣是有好处的。可供管理层使用,刺激冲突产生的技术是:
  • A.权威性命令
  • B.重新建构组织
  • C.扩展资源
  • D.创建高级目标

参考答案B

解析A.不正确,研究表明,改变组织文化、运用沟通、引进外人、重新建构组织以及任命一名吹毛求疵者是激发功能正常的冲突的有效技术。该项技术可以解决短期冲突问题,但不是刺激有利冲突产生的技术。B.正确。结构变量是冲突源之一,使决策集中化、重新组合工作群体、提高规范化及增强组织单位之间的相互依赖关系都是结构机制的变化。这样做打破了现状,提高了冲突水平。C.不正确,该项技术可以解决短期冲突,但不是刺激有利冲突产生的技术。D.不正确,该项技术可以解决短期冲突,但不是刺激有利冲突产生的技术。
99.
如果年度审计计划不允许展开对公司有影响的重要法规进行足够的合规性测试,内部审计部门应:
  • A.确保董事会和高级管理层已知道这个限制
  • B.在审计计划里附一个备忘录,列明审计覆盖面缺少的理由
  • C.标明本年没有包含的法规将在下年进行审查
  • D.缩小经营和财务审计的范围,以腾出额外的审计时间去进行遵循性审计

参考答案A

解析
100.
首席审计执行官(CAE)评估和报告控制程序的职责包括:
  • A.与管理高层和审计委员会就内部控制的年度判断意见进行沟通
  • B.监督内部控制流程的建立
  • C.保持组织的治理过程
  • D.仅在内部审计活动的基础上作出个别的评估

参考答案A

解析A.正确。管理高层和审计委员会一般希望首席审计执行官在当年开展充分的业务工作,并收集其他可以获取的信息,以便就控制过程的充分性和有效性形成判断意见。首席审计执行官应将组织控制系统的总体判断意见向管理高层和审计委员会沟通。越来越多的组织在提交外部利益关系方的年度报告或定期报告中收入管理层关于内部控制系统的报告。因此,首席审计执行官通常每年一次向管理高层和审计委员会提出报告。B.不正确,管理高层对内部控制流程的建立负有监督的职责。C.不正确,董事会对建立和保持组织的治理过程负有职责。D.不正确,内部审计活动所面临的挑战是要在综合许多单个评估的基础上评价组织控制系统的有效性,而那些评估主要来源于内部审计业务、管理层的自我评估以及外部审计师的工作。
101.
控制自我评估可用于除了下列哪项外的其他所有情况?( )
  • A.判断负责具体的控制职能的个人的有效性
  • B.制订行动计划,处理已经识别的薄弱环节
  • C.允许参与内部控制的评估
  • D.评估实现业务目标的可能性

参考答案B

解析
102.
如果一被审计单位的经营准则含糊不清,并且需要作出解释,审计师应该:
  • A.寻求与被审计单位共同认定的标准来衡量经营业绩
  • B.决定用本领域最好的实践作为评价标准
  • C.在他们最严格的意义上来解释标准,因为标准仅仅是可接受的最低的衡量标准
  • D.省略有关标准及与这些标准相关联的被审计单位业绩的任何评论,因为这种分析没有任何意义

参考答案A

解析A.正确。评价控制需要遵循适当的标准。内部审计师应检查管理层已制定的、用于判断目标是否实现的标准的适当性。如果此标准适当,内部审计师应在评价中加以应用。如果不适当,内部审计师应与管理层合作,制定适当的评价标准。
103.
题目图片
  • A.风险B、风险C、风险A、风险D
  • B.风险A、风险B、风险C、风险D
  • C.风险D、风险B、风险C、风险A
  • D.风险B、风险C、风险D、风险A

参考答案C

解析A.不正确,风险D应比风险A优先,虽然风险D的影响程度较低,但它发生的可能性高。C.正确。该顺序是根据可能性和影响程度对风险进行排序的。风险D发生的可能性高,且影响程度次要,因此排在最先。风险A影响程度严重,但发生的可能性低,相对而言排在最末。风险B与风险C相比,两者发生的可能性一样,但前者的影响程度比后者严重,因而风险B比风险C优先。D.不正确,考虑到可能性和影响程序两个因素,风险D应比风险C优先。
104.
在评估内部审计部门独立性时,质量审查小组要考虑许多因素,下列哪个因素对于评估内部审计部门的独立性最不重要?( )
  • A.分配给内部审计师任务的标准
  • B.对审计人员沟通技能的培训程度
  • C.审计工作底稿和审计报告的关系
  • D.不偏不倚的审计判断

参考答案B

解析A不正确,分配给内部审计师任务的标准很重要,会影响审计人员的独立性。B正确。内部审计师的人际交往能力不会影响其独立性。C不正确,审计工作底稿与审计报告的关系,会影响审计人员的独立性。D不正确,无偏见的审计判断是保证独立性的根本条件。
105.
某信息系统审计人员被指派负责应用系统的后期复核。以下哪一项将可能损害其独立性?( )
  • A.审计人员在应用系统开发过程中负责实施特殊控制措施
  • B.审计人员为了方便应用系统审计特意设计了嵌入式模型
  • C.审计人员同时作为应用系统项目团队成员,但并不承担具体实施责任
  • D.审计人员为应用系统最佳运作方案提供建议

参考答案A

解析A正确。根据《框架》,如果内部审计师为系统推荐控制标准或在程序实施前对其进行复核,不会对其客观性产生负面的影响。但是,如果内部审计师参与了这些系统的设计、安装、程序起草或操作,就可以认为其客观性受到损害。因此,信息系统审计人员一旦主动参与了应用系统的开发、验收和实施过程就将对其独立性造成损害。B不正确,不会影响到内部审计人员的独立性。D不正确,内部审计人员对公认最佳运作方案的建议不会影响其独立性。
106.
内部审计师计划评价公司保险范围的充分性。如要获得正在实施的保险政策详细方案的信息,以下哪项是最可能的信息来源?( )
  • A.在现金支出日记账中发现的、附有注销支票的原始记账分录
  • B.描述了保险员工目标、权利和责任的公司章程
  • C.当前财政年度关于预付保险费的预算及账户期初余额
  • D.包含不同受益人保险政策的文件

参考答案D

解析A不正确,为制作保险政策清单而浏览日记账分录是不现实的。而且,一些前期支付的保险费结转到本期和可能的以后时期,本期支付的保险费可能覆盖到以后时期。B不正确,管理层批准的章程是广泛和概括的,而不是详细和程序性的,这将被授权给保险员工。C不正确,本财政年度的预算只是计划,有可能实现,也有可能不能实现;或可能全部满足保险员工希望的最佳情况,也可能不能全部满足。而且,前期支付的一些保险费用可能覆盖到本期。D正确。包含保险政策的档案文件是关于险别、条件、保险费和限制性背书等的信息来源。
107.
某公司是激光和机器人技术结合方面的开拓者,公司的科学家和工程师们拥有许多专利,他们不断地寻找改进产品和开发新产品的方法,适合这个公司的组织结构式是:
  • A.机械式
  • B.模仿
  • C.有机式
  • D.简单式

参考答案C

解析A.不正确,机械式组织结构最适合那些关注于通过严格控制、广泛的劳动分工和高度正规化最大限度降低成本的组织。B.不正确,模仿是一种战略,不是一种组织结构。C.正确。有机式组织结构是一种松散灵活、具有高度适应性的组织结构,是低复杂性、低正规化和分权化的。题目所述公司是一个以创新为战略的公司,只有在有机式组织中它才可以运转得最好。D.不正确,简单式不是一种组织结构。
108.
审计师注意到某计算机程序不能正确计算通过商品目录订购商品的附加运费。管理人员认为任何运费计算的错误都是重要的。审计师考虑采用抽样技术检查客户发票上收取的运费,或运用计算机审计工具。下列哪种抽样或审计方法最能保证有关当时运费计算的正确性?( )
  • A.运用发现抽样从附加运费的发票中选择交易样本
  • B.运用测试数据或平行模拟来测试计算机应用软件
  • C.通过从附加运费的发票中选择交易来运用差额估计
  • D.利用通用审计软件从已开给顾客的发票中选择货币单位抽样

参考答案B

解析A不正确,发现抽样与选题B中提到的计算机审计技术既不兼容也没有它有效。B正确。本题关注的是,是否计算机程序在计算运输费用方面是适当的。测试数据和平行模拟可以及时在这一问题上对计算机程序进行兼容性测试,并且提供的数据比抽样程序提供的多。C不正确,差额估计经常用于对总体中的错误金额进行估计,不能发现该错误是否发生。审计师感兴趣的是否发生了错误。D不正确,使用计算机审计工具,但是基本的技术还是以货币单位抽样来测试账户余额方面出现重大错误的假定。但本题的目的是确定是否这种错误已经发生。
109.
下列哪项技术能够用来估计抽样计划的标准差?( )
  • A.差异估计
  • B.试点样本
  • C.回归法
  • D.发现抽样

参考答案B

解析A不正确,差异估计是变量抽样计划的一种,是先计算出样本的审定值和账面值的平均差异,然后乘以总体的项目数。差异估计不能用来估计标准差。B正确。内部审计师可以用试点样本的标准差去估计总体的标准差。在采用变量抽样方法时,要计算样本规模需要知道总体标准差的估计值、要求的置信水平和指定的精确度。C不正确,内部审计师用回归法(相关分析的扩展)来分析账户或其他总体的余额。D不正确,发现抽样是属性抽样的一种,用来发现主要的偏差。
110.
根据《萨班斯一奥克斯利法案》第302条款,管理当局对于内部控制评估、组织控制环境的评估和声明应该关注以下哪项?( )
  • A.完整的控制
  • B.分立的控制
  • C.软控制
  • D.硬控制

参考答案A

解析A正确。组织的控制环境是一个整体,单个控制部分可以促成这个整体,但各个部分的相互作用产生了控制环境。B不正确,交易处理系统使用分立的控制。C不正确,软控制是控制的主观方面,如高层基调。D不正确,硬控制是在传统审计工作中实施的。
111.
在计划对应收账款的内部控制实施审计时,首席审计官索取并得到了外部审计师的函证。在审查这些工作底稿时,他注意到外部审计师使用否定性函证,这是因为:( )
  • A.运货和开票的内部控制薄弱
  • B.外部审计人员怀疑账户余额中有错误和违规
  • C.许多账户余额较大
  • D.内部控制强,且所涉及的许多账户余额都很小

参考答案D

解析D正确。否定性函证一般适用于出差错的可能性较低、余额不大、对总体的影响比较小的审计事项。当内部控制薄弱、账户余额较大或当内部审计师怀疑有错误或违规时,表明存在较高的风险,应采取积极谨慎的审计程序,即肯定性函证程序;而当内部控制较强,并且许多账户余额不大时,表明风险较低,此时采用否定性函证审计程序是合适的。
112.
当使用风险评估程序去制定审计日程安排表时,应最优先考虑以下哪一项?
  • A.外部审计师已要求为他们将要进行的年度审计提供协助
  • B.一个新的应付账款系统正在被信息技术部门测试
  • C.管理层已要求对可能的重复计算的应收账款进行调查
  • D.现有的应付账款系统已超过一年未进行过审计

参考答案C

解析A.不正确,内部审计师要求为他们的外勤工作提供协助对于舞弊调查来说是次要的。B.不正确,由于该新系统还没有正式运作.可以迟些进行审计。C.正确。管理部门要求调查应收账款部门的可能舞弊情况应比其他部门的优先考虑。D.不正确,管理部门要求调查有关舞弊情况应优先对超过一年未进行审计的系统进行审计。
113.
在风险评估坐标图中,风险发生的可能性是影响风险评级的重要参数,另一个重要参数是:
  • A.企业的风险偏好
  • B.风险的类型
  • C.应对风险措施的成本
  • D.风险对企业产生的影响

参考答案D

解析
114.
《标准》规定,CIA在审计过程中应保持客观性。假设某首席审计执行官收到一笔年度奖金作为个人报酬的一部分,那么在什么情况下,这种奖金会损害他的客观性?
  • A.该奖金是由董事会下属的薪金管理委员会给予的
  • B.该奖金是根据审计结果所收回的或预期节约的金额确定的
  • C.内部审计工作范围更注重审查内部控制而非账户余额
  • D.以上三项都选

参考答案B

解析
115.
管理人员在填写内控调查表时对每一个问题都回答“是”,这说明所有列示的要求及控制活动都是他们所采取步骤的一个部分。内部审计师在进行初步调查访问时从管理人员处取回了调查表,但没有趁管理人员在场时浏览一下回答情况。审计经理对此项初步调查任务的完成情况进行评价时,指出复查管理人员对内控调查表内容的必要性。内部审计师应与管理人员面谈,以获取补充信息。因为面谈方式:( )
  • A.提供了为确定可能存在问题领域而提问的机会
  • B.是将信息提高到客观性水平最有效的方式
  • C.当需要大量信息时这是成本最低的审计技术
  • D.是对获取的信息唯一不需确认和进行测试的审计步骤

参考答案A

解析A正确。对被审计单位人员填写的内控调查表复查的最好方式是面谈。因为面谈中内部审计师可以逐一地询问和了解被审计单位控制活动的具体情况,以判断这些控制是否存在问题。B不正确,面谈属于证明证据,证据力较弱,因此不是将信息提高到客观性水平最有效的方式。C不正确,面谈也是需要花费人力、时间成本的,因此内控调查表并非成本最低的审计技术。D不正确,与被审计人员面谈的有效性要低于采用分析性程序、观察和向独立的第三方面谈所获得的证据。因此,面谈所获得的证据需要通过收集其他客观数据加以证实。
116.
在将某自动化系统与人工系统进行比较时,审计师应该指望自动化系统具备以下哪项功能?( )
  • A.消除职责分工的需要
  • B.将职责分工概念集中在计算机系统及其应用程序上
  • C.展示更高级别的错误
  • D.以上都不对

参考答案D

解析D正确。以上各项都不是自动化系统应具备的功能。
117.
一个给定样本的规模是总体特征和审计师决策的共同结果。在其他同等条件下,样本规模将:( )?
  • A.会增加,如果内部审计师决定接受更多的得出错误结论的风险,即当控制事实上是无效的,而得出的结论是有效的
  • B.如果内部审计师发现总体变动量是试点样本变动量的两倍,样本量也将是两倍
  • C.会减少,如果内部审计师提高可容忍误差率
  • D.当抽样风险增加时,样本量也增加

参考答案C

解析A不正确,增加可容忍的风险会减少样本量。B不正确,总体变动率增加1倍,会导致样本量增加超过1倍。C正确。要确定控制测试的样本量,内部审计人员应该考虑以下几个方面:(1)内部控制测试的可容忍误差率;(2)实际误差的期望值;(3)可接受的信赖过度风险水平(即1-置信水平)。可容忍误差率与样本量是反向变动的,如果可容忍误差率增加,则样本量会减少。D不正确,抽样风险增大时,样本量会减少。
118.
内部首席审计执行官设置了一套电算化的展开式分析表,以便对组织内不同部门进行风险估计。该展开式分析表包括下列因素:①部门经理完成利润指标的压力。②经营活动的复杂程度。③部门员工的胜任程度。④部门内会计账户受主观影响的余额,例如退休后津贴等费用账户即受管理当局决策影响。内部首席审计执行官召集了审计管理层的会议,以达成对部门员工胜任情形的共识。其他因素则由内部首席审计执行官,或者由负责具体部门审计的审计经理按高、中、低来估定。首席审计执行官对各因素设定了0.5-1.0的权数,然后计算出综合的风险系数。下列关于风险估计程序的陈述中,正确的是:
  • A.风险分析是不恰当的因为它混同数量因素与质量因素,所以不可能进行预期值的计算
  • B.将各因素按高、中、低等离散水平来测定风险的风险估计程序是不适当的,因为风险级别不可量化
  • C.权数的确定具有主观性,必须通过多元回归分析等程序来确定
  • D.通过主观的集体共识来评估员工的胜任情况是恰当的

参考答案D

解析A.不正确,在开展审计业务时,用于检测、证实风险的技术与方法应该能够反映出风险的重大性与发生的可能性,而首席审计执行官对各因素设定不同的权数来计算风险系统,能反映风险的程度,因而题中的风险分析是合理的。B.不正确,风险是可量化的,将各风险因素按高、中、低等离散水平来测定风险的风险估计程序是合理的。C.不正确,任何审计过程都离不开审计人员的判断,并且在这里不适合用多元回归分析的方法。D.正确。通过集体的意见可以防止个人的判断失误,因而该选项是恰当的。
119.
公司规定,必须从经过审批的卖方清单上的供应商处进行采购,这是以下哪种控制的范例?( )
  • A.预防性控制
  • B.检查性控制
  • C.纠正性控制
  • D.监督性控制

参考答案A

解析A正确。预防性控制是在交易发生前所采取的措施,目的在于防止发生错误。使用经过审批的卖方清单是防止从未经批准的供货商处采购的一项控制。B不正确,检查性控制是在错误发生后确认错误的一种控制。C不正确,纠正性控制纠正那些由检查性控制所确定的问题。D不正确,监督性控制旨在确保控制系统的运行持续而有效。
120.
作为一家跨国化学公司的内部审计师,你被指派对当地一家工厂开展经营性审计。这家工厂的成立时间、地点以及构成与最近由于释放危险废物而被传讯的其他两家工厂类似。另外,你还知道该工厂生产的化学产品释放有毒的副产品。假设你已经有证明确信该工厂在释放危险废物,作为一名CIA,这种情况下适当的报告要求是:( )
  • A.将审计报告复印件发送给恰当的管制机构
  • B.忽略该问题,因为稽查员更有资格对此危险进行评估
  • C.向适当层次的管理层发送中期报告
  • D.在你的工作底稿中注明此问题,但不作报告

参考答案C

解析A不正确,内部审计师通常没有责任向外部机构通告所怀疑的事项。B不正确,内部审计师应评价与遵守法律、法规、合同有关的风险暴露和控制。C正确。内部审计师在怀疑有错误事件时应告知机构内的恰当权威人士。注册内部审计师根据IIA《职业道德规范》还要对披露重大的事实承担明确的责任,如果不披露,就会隐瞒非法事件。中期报告可以用于报告需要马上注意的信息。D不正确,实务标准要求报告违反法律、法规与合同的事件。
121.
某销售公司最近发现就业申请中存在虚假信息。于是,内部审计师对招聘程序进行了审计。以下哪项内容代表了控制系统的薄弱环节?Ⅰ.公司没有要求应聘对象将其署名申请表进行法律鉴证。Ⅱ.在提供就业前,公司没有与有关教育机构核对证明应聘对象的教育信息。Ⅲ.在提供就业前,公司没有核证应聘对象的长期工作经历。( )
  • A.只有Ⅰ和Ⅱ是对的
  • B.只有Ⅱ和Ⅲ是对的
  • C.只有Ⅲ是对的
  • D.Ⅰ、Ⅱ、Ⅲ都对

参考答案D

解析D正确。此题考点属于人事控制范畴。组织通常会为不同的工作岗位分别制定任职资格标准,如果就业申请中存在虚假信息极有可能使组织招聘了不应该招聘的人员,这会对组织的发展造成严重的威胁。因此,公司在验证申请表的真实性时只有根据需要对申请人的姓名、出生日期、籍贯等内容进行法律鉴证,对应聘对象的教育信息和长期工作经历进行核证,才能保证申请表内容真实可靠。
122.
在审计报告存在重大的差错时,《标准》要求首席审计执行官:
  • A.向确保能对业务结果给予应有考虑的个人出具书面报告
  • B.向收到最初报告的个人出具书面的报告
  • C.向收到最初报告的所有人沟通纠正过的信息
  • D.向依靠最初报告的所有人沟通纠正过的信息

参考答案C

解析A.不正确,《标准》没有要求书面报告,应将更正后的信息告知所有接到最初信息的人员。C.正确。如果最终的沟通中含有重大错误和遗漏,首席审计执行官应将更正后的信息告知所有接到最初信息的人员。因此,《标准》没有要求书面报告。
123.
首席审计官对制定内部审计活动的人力资源发展方案负有责任。这个方案应包括:( )
  • A.持续的教育机会和业绩评价
  • B.咨询建议和既定的事业通道
  • C.既定的培训计划和章程
  • D.职位说明书和竞争性的薪水增加计划

参考答案A

解析A正确。根据《框架》规定,首席审计官应确保内部审计资源的适当性、充分性及有效利用,以完成已批准的审计计划。首席审计官应制订方案以选择和开发内部审计部门的人力资源。此方案应规定:为每一个层次的审计人员制定书面的岗位说明。但没有竞争性的薪水增加计划。选择合格的和能够胜任工作的人员。培训每一位内部审计人员,并为其提供后续教育的机会。至少每年一次对每个内部审计人员的业绩进行鉴定。向内部审计人员提供业绩和专业发展方面的咨询建议。
124.
在制定审计业务目标时,内部审计师会考虑以下哪项内容?Ⅰ.完成审计业务需要的大概时间。Ⅱ.发生严重错误的概率。Ⅲ.风险、控制措施和治理流程。Ⅳ.预算成本和资源要求。
  • A.只有Ⅱ是对的
  • B.只有Ⅰ和Ⅳ是对的
  • C.只有Ⅱ和Ⅲ是对的
  • D.只有Ⅰ,Ⅲ和Ⅳ是对的

参考答案C

解析制定审计目标时无需考虑时间,预算等成本问题
125.
关于内部审计职业界使用的《国际内部审计专业实务标准》以下简称《标准》,以下陈述不正确的是:
  • A.用于评估和衡量内部审计部门运行情况的标准
  • B.内部审计师工作的最低水平的道德标准
  • C.旨在说明内部审计应当怎样实施的声明
  • D.适用于各种内部审计部门的标准

参考答案B

解析《职业道德规范》才是最低道德标准