CIA内部审计考试第二部分总结(常见错题背诵版)

第二部分实施内部审计业务实施业务1、验收备忘录会提供采购交易实际发生的最佳证据。

2、放在备忘录开头和使用主动语气，都是强调信息的强有力方式3、应收账款的账龄是有关应收款估价的直接相关证据，也是坏账准备的直接相关证据。

4、提供了应收票据可收回的最佳证据——检查现金收入记录，确定即期支付的本金和利息5、“证实”对于测试在内部控制调查问卷中描述的支付凭单的事前审计的质量最为恰当。

6、提供了账面收入完整性的最佳证据——将运输记录同账面销售进行核对7、速动比率降低，同时流动比率提高的唯一途径是现金或应收账款减少8、证实被兼并公司获取的现金是否恰当列出，最具说服力的证据——编制并审核标准的银行函证请求9、可以产生最大胜任的证据——选择信贷申请的统计样本，测试它们对规定程序的遵守情况10、详细测试是“确证证据”的良好示例。

11、成帧误差——有利地评价肯定信息和不利地评价否定信息12、承诺升高——因为个人要承担责任，因而不去采取行动13、符合性测试可用在内部控制系统的有效性审核中。

14、审计工作底稿的主要目的是——提供计划并执行审计程序的证据15、可以区别电子审计工作底稿同传统审计工作底稿的保存方式——所有分析、结论和建议都要以电子版形式保存，因此要服从计算机控制和安全程序16、最好描述了内审师在后续跟进审计建议方面的角色——应当后续跟进，确定采取了审计建议的恰当措施17、以下审计报告的要素不总是被要求——评价被审计活动有关发现的影响实施具体业务一、实施确认业务1、发现可能的舞弊——通过运用变动分析和趋势分析2、最有可能发现丢失的材料和舞弊——进行年度存货实物盘点，将结果与永续盘存记录相核对，注意差异并调查3、内审师发现可能的舞弊，正在编制初步报告，报告应包括——一份审计师的结论，以此表明开展调查是否存在充分的信息4、审计师在将问题提交给该分部管理层之前，应该将某些确证证据收集到证明性证据中。

5、最有助于提供额外的证据——利用审计软件形成附有邮箱号的供应商清单或其他异常特征，从其中选择样本并追溯到验收报告等相关凭单6、内审师怀疑舞弊可能发生时，应告知组织中恰当的权威人士，并建议调查；在舞弊事实上确定后，要完成追加测试来确定舞弊程度；在追加测试表明舞弊发生时，要立即通知董事会7、在调查阶段结束后要求舞弊报告，在检查阶段结束后要批准舞弊报告8、必须包含在舞弊报告中的正确信息：发现、结论、建议、纠正措施二、第三方审计与合同审计1、最能对主文件的完整性提供保障的控制程序是核查纠正主文件，比如，标题标签2、根据《准则》中有关应有的职业审慎性标准，内审师应当考虑应用审计程序的事项的相对重要性三、经营审计业务1、对于评估数据库信息的准确性是最适当的——通过辅助记录，验证从数据库中抽取的记录样本2、经济订货量不会影响最低存货水平3、盈余操纵通常涉及收入确认的时间，或者错报存货4、确定交付的报告是否有签名是了解报告访问权限的唯一程序5、审计师应当重新计算装运要求和装运时间，来证实针对质量控制所利用的准时制标准6、在评价是否存在欺诈性支付的可能性时，应该对工资支付进行测试，书面证据是最有力7、确定采购是否得到恰当的审批的最佳程序——确定采购日记账的分录样本是否得到恰当执行的采购订单支持8、内审师对于工资表的审计最不可能包括——观察支票的手工发放程序9、仓库保存的采购订单副本上不应列出到货数量10、使用现金收入弥补当期现金支出减弱了公司对现金收入和支出的控制11、职位分类计划是薪酬分析和评估的基础12、验收报告应直接提交给应付账款部门进行支付13、内审师发现公司采购了一些已经积压的存货，应该——对积压存货进行定期报告14、通过计算选定的销售佣金，可以最好地确定针对具体销售人员的账面佣金支出的准确性15、对存货实物盘点可以识别永续存货系统的任何错误的数量四、信息技术审计业务1、为了测试自动化系统中的当前数据是否准确，审计师应该——运用通用审计软件从数据库中选取员工样本，核实数据字段2、一般控制同安全以及恰当的职务分离有关3、配平总数被用于确保数据处理的完整性和准确性4、应用控制和一般控制的关系——应用控制需要一般控制来支持运行，两者共同来确保完整和准确的信息处理5、支持审计师有关公司应当实施EDI的建议——存在时间敏感性的准时制采购环境、与同一个供货商有多项交易6、不断增加的信息技术人员轮换与开展EDI采购系统的评估有关7、在评价数据库访问和使用的控制程序时，审计师最关心的是——同步更新控制在发挥作用8、安全是由编写到每个应用程序的访问控制构成的，审计师向管理层提出的最佳建议是：考虑使用存取控制软件9、在终端用户环境下，备份和恢复是每一位用户的责任10、内审师审核IT数据输入活动的目标是要确定——输入/输出控制是适当且有效的11、内审师研究评价公司IT运行的主要目的——评价财务信息和运行信息的可靠性与完整性12、在审核针对备份和恢复的控制时，审核加密过程的有用性和适当性不应包括在内13、核实程序系统按原定目标实施的最佳方法是——审计针对文档存取和作业初始化/终止信息的作业会计数据14、计算机输出结果应该根据当前处理指令来分发，并且仅仅在控制部门审核处理结果之后进行15、确定主文件是否在一天中更新两次的技术是——作业会计数据分析16、用户清单及其密码不在审计轨迹日志中。

17、数据词典包含数据域内容及其定义的有关信息18、为发现未经授权对程序进行变更，定期将生产程序和独立可控的拷贝进行比较最为实用19、审核EUC活动现有策略和程序——审计师会测试某个组织控制20、贯穿于分布式IT系统处理的所有中断通过“故障弱化保护”控制或概念而得以最小化21、发现处理的数据总数与输入总数不符的最佳控制是——运行间次核查22、运行间次总数可用来确保更新的完全性23、专家系统由具有做出判断决策能力的软件包构成，有能力做出判断决策是专家系统的主要目的五、合规性审计业务1、在对非营利性活动的综合审计中，内审师主要关注——实现公司使命的程度2、对政府机构的家庭福利部门的经营审计中，主要关注——确定采用恰当的绩效措施3、开展环境审计首先应采取的行动是——对开展环境审计的人员进行技术培训六、业务流程复核1、水平式组织可以产生较大的效率和生产，而且是由再造或者流程再设计实现的。

2、业务流程再造可用来减少周期时间或者使周期加速3、订单周期时间——从订单下达到客户收到订单之间的时间。

4、客户响应时间——在订单下达后到产品或服务交付的时间。

5、订单接收时间——从订单下达到准备订单计划之间的时间。

6、订货等待时间——从准备订单计划到计划完成之间的时间。

7、周期时间可通过下列方法缩减：（1）通过工作或流程简化来减少流程的复杂性，（2）从线性过程流转变为平行流，（3）运用可替代的流程路径，（4）改变流程的顺序或规划图，（5）运用技术来改进流程，（6）让顾客或供应商共担部分流程工作。

8、超越关键资源的容量限度，会使流程中产生阻塞点。

9、内审人员参与流程再造不应包括：指导再设计流程的实施10、线性规划是在有限资源条件下研究最优化问题的正确技术。

11、德尔菲法是一个定性预测方法，可以通过小组一致同意得到预测结果。

12、指数平滑法是一个运用过去的时间序列值来得到预测值的预测技术。

13、回归分析法是用于在两个或多个变量的关系基础上进行预测的统计技术。

14、可行性研究应当在系统分析阶段进行，不应当在系统开发审核中体现。

监控业务成果1、后续跟进工作不是管理层的职责，而是内部审计主管的职责。

2、如果重大舞弊是建立在合理确定的事件上，审计师有责任向高层管理者或董事会进行报告。

3、审计目标是要反映被审计单位尽可能早地采取纠正措施从而实现节约额、建立合规性。

4、员工水平、教育培训及审计研究等要求应当体现在内部审计部门的年度计划中。

5、在确定审计进度表时，不包括制定审计方案，制定审计进度安排发生在单项审计的计划阶段。

6、质量保障项目包括：监督、内部复核、外部检查7、质量保障方案应当包括至少每三年由合格的、独立于本组织的人员开展一次外部复核。

8、审计机构人力资源方案的关键成功因素是：制定良好的选人标准9、内部审计主管规划员工要求的最佳信息来源：同执行管理层和审计委员会讨论审计需求10、时间预算应当在初步调查和编制审计方案之后，进行修订评价。

11、正式的员工会议为确保有关事项及时、高效地解决提出了最佳机会。

12、内部审计部门的活动报告应当将已完成的审计工作同计划的审计工作进行比较。

13、经理人员坚持不需要提供批评性评估——可能对内部审计部门的章程产生不利影响。

舞弊知识基础1、两种一般的舞弊类型：使组织获利的舞弊、损害组织的舞弊2、要发现是否有舞弊——发现抽样3、过度信赖风险——如果没有发现例外事件，总体实际发生率低于既定临界率的概率在一个既定概率水平。

4、数据欺诈涉及数据在输入计算机之前或期间，以及在输出计算机系统期间变更数据。

5、数据欺诈可以通过存取控制、程序变更控制、完整性校验来防范6、超级冲杀不会留下文件变更的证据，发现其唯一可靠方式是将当前数据文件同该文件以前生成的数据进行比较。

7、Scavenging技术涉及在执行一项工作后将所得到的信息留在计算机系统或是绕过计算机系统。

8、Piggybacking技术设计未经授权解除受控的领域。

9、独立测试程序可以发现编程上的舞弊10、调查人员的手写笔记可以被看作是有效的证据，只要受影响的当事方能读懂笔记。

11、计算机犯罪案件提交的大多数证据是文书证据12、一旦获取证据，执法人员应当遵循监督环节13、可接受证据的概念包括：相关、重大、胜任14、初步调查的顺序是：证实有关断言、向计算机专家咨询、准备调查计划、向检举人咨询15、在有关断言得到证实之前，需要搜查证16、调查员调查任何事情时都需要搜查证17、在计算机犯罪调查中，计算机证据是不稳定的，看不见的18、计算机相关调查中，保持证据对于避免证词方面的问题而言是重要的19、计算机环境中涉及舞弊的最客观和相关的证据是：计算机日志20、计算机犯罪中生成技术性证据与取证方法论相关21、报告计算机证据生命周期有关结论的阶段：（1）准备报告；（2）打印发送报告给有关人员；（3）收回证据抽样和统计分析1、使用多个随即起始点的方法，可以提高总体包含具有代表性的样本的可能性。

2、工作草稿应当确定抽样风险和样本的置信水平或精确度，以及确定样本量的方法。

3、样本的标准差通常随着使用分层抽样而降低。

4、样本量=（置信水平因子的平方X标准差的平方）/精确度平方5、样本量与置信水平、标准差同方向变动，与精确度、抽样差错风险、可容忍误差率反方向变动6、置信水平与样本量同方向变动7、置信区间建立在标准差的基础上，但是和标准差的大小无关8、置信水平= 平均值+- Z值X标准差，置信水平降低——置信区间变窄——可容忍的误受风险提高——降低精确度9、预计误差率适用于属性抽样；用标准差可计算出变量抽样中的精确度10、均值的标准差=样本标准差/样本量的平方根11、对于大型总体而言，样本的绝对规模比和总体相比的相对规模对精确度的影响更大。