2017年上海內審師《內部審計基礎》：控制自評的意義和作用考試試卷本卷共分為1大題50小題，作答時間為180分鐘，總分100分，60分及格。一、單項選擇題(共50題，每題2分。每題的備選項中，只有一個最符合題意).某組織正式制定了隱私政策并聘用了首席隱私官，自上任以來，該首席隱私官已開展風險評估，確定工作的先排序，并已配置資源來確保在公司上下實施并維護有效一致的隱私控制措施。根據(jù)能力成熟模型￡乂乂)，該組織在隱私戰(zhàn)略方面達到什么樣的成熟度？八：已有可重復的隱私戰(zhàn)略3：已有明確的隱私戰(zhàn)略匚已有管理方的隱私戰(zhàn)略口：已有經過優(yōu)化的隱私戰(zhàn)略.下列哪一項可以使用戶在同一數(shù)據(jù)上得到不同視圖的功能？A：a.數(shù)據(jù)庫管理系統(tǒng)。B：b.實用程序。C：c.操作系統(tǒng)D：d.程序庫管理系統(tǒng)。.要證實銷售部門新購計算機的存在性，最具說服力的信息是A：詢問管理人員B：觀察業(yè)務客戶的處理程序C：實地檢查D：外部提供的文件.以下審計師的哪項觀察結果最有可能指出對資產安全防護存在控制薄弱環(huán)節(jié)I服務部門的地點不太適合容許對其他部門的適當服務n對敏感性職位的雇員聘用不需要背景檢查m經理不能接觸那些與其它基準組織有關的全部業(yè)績報告w經理沒有采取糾正行動以解決過去的與存貨控制有關的業(yè)務觀察結果a：僅為I和nb：僅為nc：僅為I和md：僅為n和w.禮貌、傳遞信任和信心的能力？A：同情B：保證C：有形的D：反應靈敏.廠房和設備方面的投資(PPE)增長十分異常。為了找到增長的原因，需要使用計算機輔助審計技術(CAAT)軟件，以下哪項是最沒有效率的A：通過檢查重復支付的數(shù)額，對應付賬款進行排序B：從現(xiàn)有的PPE費用中隨機抽樣，手工比較行業(yè)標準價格，保證公司沒有超額支付C：計算過去5年的PPE費用，看是否存在增長的趨勢D：比較雇員的地址與PPE采購支付的地址，以檢查是否存在欺詐行為.內部審計師在征稅期間參與所得稅格式的編制。內部審計師的以下哪項活動最有可能違反IIA的道德規(guī)范？A：為發(fā)行編制稅務指導，并向一般公眾銷售；B：在地方大學有償舉辦晚上的稅務研討班；C：作為一項公眾服務，為年長的公民編制納稅申報單；D：為組織某位部門經理的酬金編制個人納稅申報單。.鑒于管理層提出的緊急要求，事務繁忙的內部審計部門發(fā)現(xiàn)其已無法履行年度審計計劃中包含的所有承諾。審計執(zhí)行主管應采取的最佳行動方案是以下哪一項內容？A：馬上將情況告知董事會，尋求后者的支持，以獲得進一步的資源，滿足年度審計計劃的相關需求B：將情況告知董事會和高層管理人員，并請求后者對年度審計計劃進行重新評估C：將情況告知高層管理人員，并應用更加有力的風險評估和優(yōu)先排序系數(shù)，請求后者重新考慮這些額外的審計要求D：繼續(xù)執(zhí)行年度審計計劃，尋找機會調整工作重點，并重新進行資源配置.“應該是〃流程圖在六西格瑪方法中的哪一個階段中使用？A：定義B：測量C：分析D：改進.某內部審計師被指派分析一套修復方案的有效性。這一方案已運行了10年，從未被評估過。提供方案數(shù)據(jù)的機構斷定數(shù)據(jù)是不完整的。內部審計師應該A：無論如何先進行分析，評價不完整數(shù)據(jù)的影響，但否認任何關于數(shù)據(jù)可信度的斷言。B：追蹤隨機選擇的記錄到源文件，以評估所提供數(shù)據(jù)的準確性和完整性。C：不進行分析D：推遲分析直到數(shù)據(jù)完整時.以下哪項內部控制措施有可能防患于未然，在廢棄物處理引起污染之前就進行防范，而不是在事后發(fā)現(xiàn)污染？A：限制接觸環(huán)境部門的文件B：每天抽取水和固體廢棄物的樣本，并記錄相關結果C：由環(huán)保人員開展正式在職培訓計劃D：確認有害化學物質處理成本的巨額預算差.內部審計專業(yè)實務標準要求制定書面的政策和程序來指導內部審計活動。對于這項要求，以下哪項表述是錯誤的A：書面政策和程序的形式和內容應該與內部審計活動的規(guī)模相適應；B：所有的內部審計活動都應該有詳細的政策和程序手冊；C：不是所有的內部審計活動都需要正式的管理和技術手冊；口：小型內部審計活動可以通過密切監(jiān)督和書面?zhèn)渫泚磉M行非正式管理。.以下哪項敘述最可能代表內部審計部門使用個人電腦準備的數(shù)據(jù)文件，相對于手工準備的數(shù)據(jù)文件的缺點A：精力主要放在編程過程的準確性，而不是每個交易的錯誤；B：個人電腦準備的數(shù)據(jù)文件通常更容易地被非法的人進入和修改；C：以不同方式處理類似交易的隨機錯誤更大；D：通常更難比較文件中的信息與物理盤點資產。.質量和性能最佳的巨額采購合同。在簽訂合同后不久，該供應商向這一CIA贈送了一份貴重禮物。以下哪項對接受這份禮物的陳述正確？A：由于該CIA并未擔任該公司的內部審計師，因此接受禮物與否只受該組織行為規(guī)范的約束。B：接受禮物將違反IIA《道德規(guī)范》，對CIA而言是被禁止的。C：如果不是慣例，應禁止接受禮物。D：由于禮物的贈送在簽訂合同之后，因此接受禮物既不違反IIA《道德規(guī)范》，也不違反組織的行為規(guī)范。.內部審計專業(yè)界使用的“標準”，不包括以下哪項內容？A：用于評估和衡量內部審計結構運行情況的標準；B：內部審計師最低限度的道德行為標準；匚旨在說明內部審計應當怎樣實施的陳述；D：適用于各種內部審計機構。.根據(jù)以上信息可知，該銀行的管理層在選擇新的賬戶管理系統(tǒng)的開發(fā)方法時最好的是下列哪一項？A：a.自下而上的設計。B：b.生命周期法。C：二自頂向下的設計。D：&原型方法。.如果內部審計部門之外的另一部門負責審查某一功能或程序，那么內部審計師應A：在評估該功能或程序時考慮其他部門所做的工作B：將評估該功能或程序的責任轉移給其他部門C：忽略其他部門所做的工作，進行獨立的審計D：縮小審計范圍，因為其他部門已進行過審查工作.以下哪項內容屬于預防性控制措施？A：將銀行進賬單與郵遞室所編制的現(xiàn)金收入初步清單上注明的已收現(xiàn)金總額進行比較B：對事先已編號的文件的順序進行檢查C：在裝運商品之前批準客戶賒賬D：掃描總賬內容，尋找異常高或異常低的余額.個人電腦程序的密碼用來阻止A：不精確的數(shù)據(jù)處理；B：對計算機的非法進入；C：對數(shù)據(jù)文件的不完整更新；D：非法的使用軟件。.一家大型制造企業(yè)的生產數(shù)據(jù)模型顯示了原材料的數(shù)量和人工小時與作業(yè)命令的數(shù)量相關，并且原材料的數(shù)量及人工小時與它們的成本相關。根據(jù)以上信息可知，這種數(shù)據(jù)模型是下列哪一種？A：a.邏輯模型B：b.物理模型C：c.決策模型D：d.數(shù)據(jù)庫模型.某CIA發(fā)現(xiàn)，被審計部門的管理層沒有制定用以確定該部門目標和目的是否達到適當標準。在此情形下，以下哪項內容將被視為對標準的違反？A：根據(jù)新制定的標準對被審計部門的業(yè)務運作發(fā)表意見。B：制定恰當標準，并將它們提交被審計部門的管理層，作為評估其業(yè)務運做的基礎。C：沒有向恰當層次的管理層報告上述缺乏標準的情況。D：允許被審計部門的管理層制定恰當?shù)臉藴?，并由CIA對這些標準進行審查。.某內部審計師運用通用審計軟件從組織中一年的銀行賬戶中挑選有代表性的統(tǒng)計樣本。內部審計師證實了樣本中的所有支付都經適當批準的支持文件，并且注意到所有支付都在期限內支付。根據(jù)這個信息，內部審計師可以推論A：銀行對賬單與機構的賬簿記錄一致B：全年支付的發(fā)票被適當?shù)嘏鷾屎蜌w檔C：保證及時支付的控制按預期執(zhí)行D：b和c.以下哪項內容以最佳方式描述了內部審計部門在支持董事會開展整個企業(yè)風險評估方面發(fā)揮的作用？A：落實風險管理方法和控制措施，以規(guī)避所確認的風險B：發(fā)揮監(jiān)督作用，以確定公司是否建立恰當?shù)娘L險管理程序，并確定這些程序是否充分有效C：檢查、評估、報告風險管理程序的充分性和有效性，并提出相關改進建議D：確保企業(yè)已建立并落實健全的風險管理程序.概念模式、內部模式。下列哪一項是內部模式的唯一屬性？A：a.它描述了數(shù)據(jù)庫某部分的用戶視圖。B：b.它描述了所需要的數(shù)據(jù)的用戶模型。C：c.它描述了數(shù)據(jù)在數(shù)據(jù)庫中的物理存儲方式。D：d.它描述了數(shù)據(jù)庫全面的邏輯視圖。.內部審計專業(yè)界使用的“標準”，不包括以下哪項內容？A：用于評估和衡量內部審計結構運行情況的標準；B：內部審計師最低限度的道德行為標準；匚旨在說明內部審計應當怎樣實施的陳述；D：適用于各種內部審計機構。.某組織大量采用最終用戶開發(fā)的方式。然而由于對最終用戶開發(fā)的系統(tǒng)缺乏必要的安全和恢復控制，而可能對組織產生潛在的風險。下列各項中哪一項是對這種風險進行控制的最佳辦法？A：a.對知識庫進行檢查。B：b.對開發(fā)和生產中的控制進行測試。C：c.確保信息系統(tǒng)與組織目標的兼容性。D：d.為了保證手續(xù)的完備，管理部門要進行嚴格監(jiān)督。.在下述管理要求中，哪項屬于《內部審計專業(yè)實務框架》（以下簡稱《專業(yè)實務框架》所闡述的正常確認業(yè)務范圍？A：進行自制還是采購的決策分析，并將相關建議管理層批準。B：就合同不同選擇方案進行談判，并將它們提交給管理層評估。C：分析不同融資選擇，并將它們提交審計委員會。D：對管理層的計劃進行獨立評估，作為提出審計建議的依據(jù)。.同業(yè)復核過程可以由內部復核或者外部復核來實施。外部復核的典型特征是這項復核的目標是―A：提出改進建議。B：識別那些可以更好開展的工作。C：確定審計活動是否達到專業(yè)標準。D：提供獨立的評價。.首席審計執(zhí)行官應該制定目標并將其作為內部審計活動計劃過程的內容。以下哪項是內部審計目標的特征A：可考評并能實現(xiàn)；B：有預算并經批準；匚已計劃并能實現(xiàn)；D：被要求并經批準。.公司甲已制定全面正式的公司道德規(guī)范，公司乙則尚未這么做。由此，就公司甲已制定公司道德規(guī)范而言，可以合乎邏輯地得出以下哪種說法⑴公司甲所展示的行為道德標準高于公司乙。(2)公司甲已建立客觀的標準，可以據(jù)此評估雇員行為。(3)公司乙缺乏正式公司行為道德規(guī)范，因此無法對該公司的行為道德進行成功審計。A：只有⑵是對的B：只有(1)是對的C：只有⑵和⑶是對的D：只有(1)和(2)是對的.某內部審計師正根據(jù)《專業(yè)實務框架》，評估機構風險管理程序的充分性。該內部審計師應該A：尋求有關方面關于風險管理程序的關鍵目標正在得到實現(xiàn)的保證B：承認所有機構為管理風險而應用的技術是大同小異的C：確定并接受機構所面臨的風險程序D：在處理風險管理程序的評估工作時采用與計劃審計業(yè)務時應用的風險分析完全相同的方式方法。.以下哪項內容最有助于提高機構內部審計部門的工作成效？A：在章程中以恰當條款規(guī)定內部審計的范圍和職責B：管理層定期對審計章程進行審查C：董事會保證內部審計的客觀性D：在年度審計計劃中確定恰當?shù)暮弦?guī)性審計范圍.為減少與實物資產相關的潛在財在損失，資產應該按一個數(shù)額保險，這個數(shù)據(jù)是A：由定期評估支持確定。B：等于單個資產的賬面價值。C：根據(jù)經濟指數(shù)例如消費價格指數(shù)自動調整。D：由董事會決定。.根據(jù)《專業(yè)實務框架》的規(guī)定，正在評價公司風險管理程序是否充分的內部審計師應該開展以下哪項工作？A：承認所有公司在管理風險方面所應用的技術大同小異；B：尋求關于風險管理程序的主要目標正得到實現(xiàn)的保證；C：確定并接受公司的風險水平；D：以相同方式對待風險管理程序和評估工作和計劃審計業(yè)務所用的風險分析工作。.當內部審計師開展的咨詢服務給公司帶來增值，并改善公司運營時；A：如果內部審計師開展涉及同一客戶的保證服務，上述咨詢服務可能有礙其客觀性；B：不可能在這些咨詢服務中實現(xiàn)保證業(yè)務的目標；C：這些服務應與內部審計部門章程中反映和內審部門授權保持一致；D：這些服務不應給內部審計師施加向業(yè)務客戶以外的其他對象反映情況的責任。.以下哪項內容并不是針對制造商銷售活動的恰當控制措施？A：及時記錄客戶的訂單。B：E裝運貨物與有效的客戶訂單吻合。C：由銷售部門對退貨進行損壞情況檢查，然后在將退貨放入庫存。D：要求有賒銷部門對賒銷交易進行批準。.根據(jù)下列資料回答4?6題:一家大型銀行擁有30個主要的應用系統(tǒng)，支持著超過250個不同類型的客戶賬戶，包括從標準的支票和存款賬戶到復雜的信托賬戶。這個系統(tǒng)已經開發(fā)了25年，使用了幾種語言和數(shù)據(jù)庫系統(tǒng)。單獨就某個系統(tǒng)來說，系統(tǒng)工作得很好并很少發(fā)生錯誤。然而，不同的系統(tǒng)有不同的用戶界面，這就增加了對新的賬戶業(yè)務人員培訓的時間，也增加了系統(tǒng)使用錯誤的可能性。8年以前，賬戶業(yè)務人員對所有的賬戶類型都很熟悉，并且可以向客戶建議選擇哪種合適的賬戶。但是現(xiàn)在，只有很少的賬戶業(yè)務人員能夠熟悉大多數(shù)賬戶種類，甚至有些人在他們自己的職責范圍內也不能很好的幫助客戶選擇合適的賬戶組合。管理部門認識到客戶服務的質量取決于與客戶聯(lián)系的賬戶業(yè)務人員。如果賬戶業(yè)務人員能夠熟悉客戶最適合的賬戶種類，客戶就可以得到更好的服務。通過多次討論，管理部門確信如果不能與客戶之間保持良好的關系，本銀行將落后于它的競爭對手。同時銀行也不能一下子安裝所有新的系統(tǒng)。經過許多次會議討論之后，管理部門和賬戶業(yè)務人員還是不能就新系統(tǒng)應該如何工作和用戶的界面達成一致的意見。如果經過了一段時間，銀行把賬戶管理系統(tǒng)開發(fā)出來了，并培訓了賬戶業(yè)務人員，經過培訓這些人員也能夠成功地使用系？A：a.生命周期法。B：b.模擬法。C：二原型法。D：d.分層-輸入-處理-輸出(HIPO)。.以下哪項計算機輔助審計技術可以在不具備計算機操作員知識的情況下，同時處理虛擬和實際數(shù)據(jù)A：整合測試設施(ITF)；3：輸入控制矩陣；C：平行模擬；D：數(shù)據(jù)輸入監(jiān)控。.在一次審計中，內部審計師發(fā)現(xiàn)，管理層沒有遵守以前向外部審計師做出的承諾。但是，該內部審計師確定，由于公司的重大變革，管理層的行為是正當合理的。在此種情況下，該內部審計師應該采取的最佳行為是A：繼續(xù)開展審計，并評價管理層落實的變革措施B：將情況告知外部審計師，并尋求后者的指導C：將情況告知外部審計師，并將相關工作從內部審計業(yè)務范圍中刪除D：將外部審計師推薦進行的變革與管理層實際落實的變革進行比較，并就采取何種行動向管理層獻計獻策.公司的一個分部由于采納了內部審計師的建議而使成本節(jié)約，按照公司分部的獎勵計劃，內部審計師得到了一份昂貴的禮物。根據(jù)專業(yè)實務框架，內部審計師最適當?shù)淖龇ㄊ茿：接受該禮物，因為審計業(yè)務已經結束、報告已經提出。B：告知審計部門管理層，詢問是否應該接受該禮物。C：接受該禮物并全部捐給慈善事業(yè)。D：拒絕該禮物并告知該分部經理的上級。.內部審計師接受建議通過查看紅旗標志來確定管理層是否涉及舞弊。以下哪項在利用紅旗標志作為舞弊跡象方面是不能視作難點的A：許多常見的紅旗標志還與不存在舞弊的情形相關；B：一些紅旗標志難以量化或評價；C：紅旗標志所提供的信息并非作為審計業(yè)務的正常內容來收集；D：有關紅旗標志的文獻還不夠充分，不足以對內部審計工作產生積極的影響。.審計委員會能夠服務于幾個重要目標，其中有些目標直接有利于內部審計活動。由審計委員會提供給內部審計活動的最明顯好處是：A：保護內部審計活動的獨立性免受管理當局的過分影響；B：審核年度審計計劃并監(jiān)控審計結果；C：批準審計計劃、日程表、人員配備，并在必要時與內部審計師會面；D：審核公司既定的經營程序手冊的復印件，并與公司的官員進行討論。.以下哪項能對制造商的管理層可能存在的財務報表舞弊跡象做出反映A：趨勢分析透露:(1)銷售額增長50%，(2)銷售成本增長25%；B：比率分析透露銷售成本占銷售額的一半；C：同等規(guī)模的行業(yè)分析顯示:(1)公司的銷售成本占銷售額的40%，(2)行業(yè)平均銷售成本占銷售額的50%D：同等規(guī)模的行業(yè)分析顯示：(1)公司的銷售成本占銷售額的50%(2)行業(yè)平均銷售成本占銷售額的40%。.在將當前的財務報表與預算或以前的報表進行比較時，分析性程序主要是用于確定A：財務報表披露的適當性；B：存在具體的錯誤或遺漏；C：報表內容的總體合理性；D：截止日的錯誤采用。.通過內部審計部門的工作時間表，審計委員會應該總能獲取充分的信息，從而決定所提議開展的審計業(yè)務是否能夠A：可能導致重要風險得到發(fā)現(xiàn)B：包括充分的舞弊意識C：支持公司目標的實現(xiàn)D：可能發(fā)現(xiàn)控制薄弱環(huán)節(jié).在公眾持股公司中，管理層經常要求內部審計部門參與