内蒙古内审师《内审计作用》：内部审计实务标准考试试卷

内蒙古内审师《内审计作用》：内部审计实务标准考试试卷一、单项选择题（共25题，每题2分，每题的备选项中，只有1个事最符合题意）1、在评价应收账款的可回收性方面，哪类证据最具说服力A：肯定的应收账款确认书B：否定的应收账款确认书C：应收账款账龄明细表D：运单2、制定业务工作方案发生在业务的以下哪个阶段A：计划阶段；B：在评价风险管理和控制系统之后；C：在开展业务时；D：为确保下次业务能涵盖所指出的问题区域，在每次业务结束后对标准业务方案进行修改时。

3、某公司最近为采购和账单业务实施了电子商务系统，该系统严重依赖电子数据交换、电子资金转移和现时制造技术。

如果该系统得到恰当实施，则审计师有望看到诸多变化，但以下哪项除外？A：应收账款余额减少B：应付账款余额减少C：现金流和资金结余增加D：存货余额增加4、当雇员从公司指定的旅行社购买机票时，有关机票的信息，包括机仓等级、购买日期以及公司旅行政策中规定的最低可选择的票费标准都将报告给部门经理。

这种报告提供的信息是A：公司旅行政策的执行质量。

B：确认处理雇员差旅报告数据所必要的成本。

C：部门的预算数与实际数的对比。

D：支持雇主降低经营费用。

5、某公司将举报舞弊的电话热线外包，这种外包做法的主要缺点是以下哪一项内容？A：失去对热线的直接控制；B：增加热线运行费用；C：增加培训要求；D：削弱雇员对投诉的匿名感觉；6、以下哪项内容并没有描述监督特定审计业务所必须的技能或知识？A：有能力确定审计人员已完成审计程序、审计目标已得到实现。

B：有能力检查并分析审计方案，以便确定所提议的审计程序是否会产生与审计目标相关的证据。

C：有能力保证最终审计报告得到证据支持、相对于审计工作底稿所记录的证据具有准确性。

D：有应用风险评估和其他判断程序的能力，以针对被审计部门制定审计计划和审计时间表，并将计划提交审计委员会。

7、在检查一个利用第三方服务的EDI系统的应用情况时，审计师应该Ⅰ、确认加密密钥符合ISO标准。

考试用书Ⅱ、确定是否已经对服务供应商的营运进行了独立检查。

Ⅲ、核实该服务供应商是否仅使用了公用交换数据网络。

Ⅳ、核实服务供应商的合同是否包含了必要的条款，如审计权力等。

A：Ⅰ和Ⅱ。

B：Ⅰ和Ⅳ。

C：Ⅱ和Ⅲ。

D：Ⅱ和Ⅳ。

8、在重组过程中，管理层删除许多传统程序并开展以下哪些工作都是合适的Ⅰ、进一步强调对公司内部业务的监测；Ⅱ、就员工业绩及其动机性质提出有别与传统控制技术的不同假设；Ⅲ、进一步强调自我纠正型控制活动和工艺自动化。

A：只有Ⅱ和Ⅲ是对的B：Ⅰ、Ⅱ和Ⅲ都对C：只有Ⅰ和Ⅱ是对的D：只有Ⅰ和Ⅲ是对的9、下列哪项是局域网的服务器？A：a．将局域网上各节点连接起来的电缆。

B：b．为局域网的用户存储程序和数据文件的设备。

C：c．将局域网与其他网络连接起来的设备。

D：d．专门为局域网的一个用户使用的工作站。

10、目前，对大多数组织来说，互联网是获得各种信息的重要途径。

当组织在利用互联网资源时，感到最困难的是下列哪一项？A：a.无法获得所需的设备。

B：b.无法获得访问的授权。

C：c.无法实现物理连接。

D：d.很难定位最好的信息源。

11、哪项是电子工作底稿的不足？A：每个审计人员必须有一台个人电脑B：重要的工作底稿仍然必须打印和归档C：互相索引更难D：需要进行特别的技术培训12、对于计算机化程序为什么应该影响审计师对舞弊风险的分析评价这一问题，以下哪项内容提供了最佳描述？A：设计并实施内置良好控制程序的计算机化系统成本太高；B：以人工手段超越计算机系统控制的现象难以被发现；C：信息系统工作人员以及电脑用户可能都能获得接触资产的途径；D：在计算机化系统中更容易超越控制措施。

13、分部A拥有大批小客户，并且自动处理现金收回业务。

它要求客户在付款的同时交回发票的一份副本(返回文件(turnaround document)),该返回文件包括客户的帐号、名称和其他相关信息。

现金收款/邮寄职员随即编制一份现金收入清单，并将支和返回文件相分离，支票交给出纳并由其存入银行，返回文件交给应收帐款部门用来过帐。

客户可向应收帐款部门的客户服务器请求查询。

那么，如果客户没有交回返回文件，最好的控制措施是由谁来制作代替文件A：现金收款/邮寄职员(mail clerk).B：出纳。

C：应收帐款职员。

D：客户服务部。

14、在项目进度安排的关键时刻增加资源去缩短某些活动时间的过程是A：应急B：德尔菲技术C：原材料需求计划编制D：分支和范围的解决方法15、在审计公司的系统开发周期(SDLC)时，审计师发现，针对关键业务系统的详细内部控制程序在系统实施之后才得到开发。

在审计报告该发现时，审计师应该建议在系统开发周期的哪个阶段开发这些程序？A：调研阶段B：设计阶段C：开发阶段D：实施阶段16、如果审计人员认为标准成本系统存在重大问题，下一个审计步骤应该是A：与分部经理面谈确定标准成本系统没有及时得到更新的原因。

B：对产品进行随机抽样，从追踪采购业务，审查标准成本组合到审查标准成本记录。

C：使用通用审计软件比较标准成本和销售价格，以便按产品类别编制贡献毛利(grossmargin)清单，选择贡献毛利高的项目进一步调查。

D：将所有差异列表确定它们的来源和处理权，例如是否被分配到存货或商品销售成本中。

17、制定组织目标是激励员工的重要因素，如果把“力求比过去做得更好”作为目标，是不适宜的。

因为A：没有考虑员工的需求。

B：这个目标缺乏明晰性、可衡量性和可实现性。

C：没有指出实现目标的方法和途径。

D：这句话与其说是目标，不如说是战略。

18、验收部门保留采购订单副本用来在确认和记录收货业务，采购订单列示了供应商的名称和订购材料的数量，该系统能够允许的可能错误是A：向为经批准的供应商付款；B：对未经批准的采购业务付款；C：对于分批送货多付货款；D：耽误采购的记账时间。

19、某外部咨询师正在为城市的重大设施制定管理办法，评价咨询师工作的恰当业务范围是A：检查咨询师的合同以确定其适当性；B：制定所管理和控制项目的价值参数；C：确定管理重大设施的风险管理和控制系统的充分性；D：检查闲置设备的处理方式。

20、某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。

根据能力成熟模型(CMM)，该组织在隐私战略方面达到什么样的成熟度？A：已有可重复的隐私战略B：已有明确的隐私战略C：已有管理方的隐私战略D：已有经过优化的隐私战略21、变化控制一般包括将生产程序库和程序测试版本库进行区别的程序。

这么做的理由是A：允许随便访问程序；B：促进用户就所提议的变化提供意见投入；C：对不兼容的职责进行分工；D：提高系统开发效率。

22、下列哪种变动会导致置信区间范围变窄A：置信水平从95%增至99%B：置信水平从95%下降至90%C：误拒风险的可接受水平降低D：精确度提高23、内部审计主管被任命参加一评估外部审计师应聘资格的委员会。

承担外部审计的会计师事务所业务合伙人邀请内部审计主管一起到其私人狩猎场打猎一周。

该内部审计主管应当A：接受，理由是他们双方的有关条文允许；B：拒绝，鉴于双方的利害关系；C：只要不占用工作时间就可以接受；D：询问主计长，这样做就是违背公司道德守则。

24、用于评价审计风险的一览表因各种原因受到批评，但以下哪项不属于这些原因A：提供一种以为所有相关因素都已经得到考虑的错误的安全B：不恰当的将同样的权数用于一览表的每个栏目C：降低获取数据的统一性D：无法解析旨在让一览表所列的每个栏目扑获的经验或健全推理25、在一个大型组织里，信息中心咨询台没有配备足够人员的最大风险是A：增加了对应用进行审计的难度。

B：应用系统缺乏足够的文档支持。

C：增加了使用未经许可程序代码的可能性。

D：用户操作系统室不断出现错误。

二、多项选择题（共25题，每题2分，每题的备选项中，有2个或2个以上符合题意，至少有1个错项。

错选，本题不得分；少选，所选的每个选项得0.5 分）1、由于以下哪种原因，应急计划经常可能过时？A：缺乏备份场地安排；B：数据复杂性增加；C：设备、数据和软件的变化；D：处理能力不够充分。

2、在变量抽样的应用中，在一个给定的置信水平下，如果统计抽样的已达到的精确度范围大于期望的精确度范围，这表明A：发生率低于期望的发生率。

B：发生率高于期望的发生率。

C：标准离差小于期望的标准离差。

D：标准离差大于期望的标准离差。

3、合理的决策过程以哪项为代表A：完备信息；B：有限理性；C：选择最优的决策；D：选择风险最小化的解决方案。

4、某零售公司利用电子数据交换来订购其所需商品。

货物由中心仓库接收，并经电子扫描入电脑以确定订货单是否签发，然后再作登记，这些货物经中心仓库贴上价格标签后在24到48小时内送到各商店。

收到货物的当天记录存货和应付账款。

公司通过电脑接收供应商的发票，后者又由电脑程序与相应的订货单及收货单相比较，若各项单证均吻合，发票即纳入支付计划并报告财务主管，若发票与其他单据在预先界定的项目方面不吻合，则应编制报告并送到应付账款处以便深入调查。

所有相应的文件均由电脑记载，稽核，并保留在公开文件中。

审计人员拟确定年终单据不一致的情形并对这些单据的潜在原因进行调查，在确定被审事项时下列审计程序哪项最有效？A：进行数据测试确认不一致事项的属性；接着调查这些已确认属性的事项；B：利用通用审计软件阅读该年的订货文件；选取订货的统计样本并追踪调查相应的收货文件与购货发票；C：采用系统控制审计检查文件确认非正常项目，进行属性抽样并追踪相应的书面文件；D：利用通用审计软件阅读电脑记载的不一致项目。

5、为了适当控制对会计数据库文件的访问，数据库管理人员应正确应用数据库的安全特征以允许A：只访问经过授权的逻辑视图B：用户可以修改其访问配置文件C：用只读方式访问数据库文D：特权软件对数据进行更新6、为了保证内部审计师的专业能力适合从事即将开展的审计业务，审计执行主管应该A：管理培训计划，培训计划应与根据审计师具体兴趣提供的实际培训相匹配。

B：要求所有审计人员每年完成继续教育最低小时数要求。

C：在为内部审计职位招聘工作确定相关教育程度和工作经验要求时考虑工作范围和责任水平。

D：确保每位新聘用的审计师符合实现审计部门审计使命所需所有学科的资格要求。

7、最有可能保证只按适当的金额开具工资支票的控制措施是A：定期核对工资单上员工的工资单B：要求将未发出的支票交还给出纳C：要求对员工出勤时间卡进行监督审批D：定期现场观察工资支票的发放8、控制可以根据它们能实现的功能进行分类。

比如为了发现不利事件的发生(检查性控制)；为了避免不利事件的发生(预防性控制)；或为了保证期望事件的发生(知道性控制)。