國際注冊內(nèi)部控制師CICS資格認證模擬考試題一、判斷題《薩班斯-奧克斯利法案》的出臺標志著美國證券法律根本思想的轉(zhuǎn)變，即從披露信息轉(zhuǎn)向?qū)嵸|(zhì)性監(jiān)管。正確［正確］錯誤1977年《海外反腐敗法案》將不合規(guī)的會計控制定性為一種違法行為,為此企業(yè)應(yīng)杜絕財務(wù)造假行為。正確［正確］錯誤COSO的基本原則指出:“良好的風險管理和內(nèi)部控制是所有組織長期成功的必要條件?！闭_［正確］錯誤內(nèi)部控制運行的有效性是指內(nèi)部控制的設(shè)計覆蓋了組織應(yīng)關(guān)注的所有重大風險，相關(guān)控制活動合理和適當。正確錯誤［正確］內(nèi)部控制以降低風險為導(dǎo)向，正因如此，加強內(nèi)部控制建設(shè)，可以用風險管理來替代內(nèi)部控制。。A.正確B.錯誤［正確］企業(yè)內(nèi)部控制系統(tǒng)建立和實施過程應(yīng)當“留痕”，內(nèi)部控制文檔不足不能簡單地被視為是一項控制缺陷。正確錯誤［正確］美國公眾公司會計監(jiān)督委員會（PCAOB）有權(quán)對違反證券法規(guī)者擔任公司的董事或管理人員采取禁入措施。正確錯誤［正確］公司董事會和審計委員會應(yīng)監(jiān)督管理層規(guī)劃和實施404條款的程序、發(fā)現(xiàn)的問題和改進工作。正確［正確］錯誤根據(jù)當今的商業(yè)環(huán)境和《薩?奧法案》的規(guī)定，外部審計師和內(nèi)部審計師沒有義務(wù)監(jiān)控高層基調(diào)。正確錯誤［正確］企業(yè)執(zhí)行管理層需要有領(lǐng)導(dǎo)力，領(lǐng)導(dǎo)力包括公司治理，公司如何處理道德、法律和社區(qū)責任。正確［正確］錯誤二、單項選擇題有關(guān)美國內(nèi)部控制的法規(guī)體系，下列哪一部法案對美國企業(yè)的國際化運營產(chǎn)生了重要的束作用?《出口管理法》《海外反腐敗法》［正確］《薩班斯-奧克斯利法案》《多德-弗蘭克法案》COSO2017年版企業(yè)風險管理新框架強調(diào)治理和文化部分。下列哪一選項屬于企業(yè)風險管理的聚焦點?支持企業(yè)使命、愿景和核心價值的實現(xiàn)［正確］與運營目標相關(guān)的持續(xù)及獨立評估與財務(wù)報告目標相關(guān)的舞弊風險與合規(guī)目標相關(guān)的控制活動《薩奧法案》要求企業(yè)高級管理人員對其行為更加負責任，下列哪一選項的規(guī)定是錯誤的?企業(yè)必須制定高級管理人員的道德規(guī)范企業(yè)可以向高級管理人員提供個人貸款［正確］CEO和CFO簽署財務(wù)報告內(nèi)部控制的書面聲明企業(yè)高管人員不得對公司審計工作施加不當影響執(zhí)行管理層應(yīng)當建立一個有益于有效控制的環(huán)境，控制環(huán)境涉及的制度和措施不包括下列哪一選項?組織結(jié)構(gòu)與不相容職務(wù)分離管理層參與控制活動將內(nèi)部審計職能外包［正確］獎勵合規(guī)性控制行為組織應(yīng)展現(xiàn)對其主體核心價值觀的承諾。下列哪一選項不屬于展現(xiàn)核心價值觀承諾的措施?制定高層基調(diào)建立員工行為準則建立和評價勝任能力［正確］對偏離準則的行為做出回應(yīng)管理層普遍采用目標導(dǎo)向的正面流程視角來看待控制，但他們往往會忽略下列那一選項的工作?定期評估確認內(nèi)部控制措施的實際執(zhí)行情況只做必需做的事情以保證業(yè)務(wù)系統(tǒng)正常運行事先分析易出現(xiàn)舞弊的環(huán)節(jié)及其他潛在風險［正確］在業(yè)務(wù)流程中建立控制措施以滿足用戶需求內(nèi)部牽制是用以提供有效的組織和經(jīng)營，并防止錯誤和其他非法業(yè)務(wù)發(fā)生的業(yè)務(wù)流程設(shè)計。下列哪一選項不屬于內(nèi)部牽制的特點?任何個人或部門不能單獨控制任何一項業(yè)務(wù)活動制定董事會和高級管理人員的道德規(guī)范［正確］需要對業(yè)務(wù)權(quán)力進行組織上的責任分工建立相互制約或交叉控制的制衡機制關(guān)于風險偏好和風險承受度的表述，下列哪一選項是不正確的?企業(yè)的風險偏好依賴于企業(yè)風險評估的結(jié)果經(jīng)營管理層面對日常風險管理，可以自行確定其可接受的風險偏好［正確］風險偏好和風險承受度針對公司重大風險制度風險偏好可以定性描述根據(jù)舞弊的三角理論，哪一選項的風險因素不屬于舞弊行為發(fā)生的必然因素?動機或壓力自我合理化的借口權(quán)力［正確］機會企業(yè)設(shè)計內(nèi)控系統(tǒng)需要進行風險評估,下列哪一選項不屬于風險分析流程充分性和相關(guān)性需考慮的內(nèi)容?評估風險潛在損失的影響評估業(yè)務(wù)活動績效的風險［正確］評估風險發(fā)生的可能性確定應(yīng)采取的必要行動企業(yè)普遍存在其生產(chǎn)產(chǎn)品或提供服務(wù)的成本過高的問題，下列那一選項是企業(yè)控制成本過高的最好方法?完善產(chǎn)品和服務(wù)定價方式防止員工消極怠工的行為加強員工培訓(xùn)和檢查監(jiān)督［正確］避免費用不記賬的行為為了保證控制措施能被設(shè)置在業(yè)務(wù)系統(tǒng)中風險暴露最大的地方，一些企業(yè)組織相關(guān)部門參與業(yè)務(wù)系統(tǒng)開發(fā)和設(shè)置控制措施，下列哪一選項是不正確的?讓內(nèi)部審計師或內(nèi)部控制師參與業(yè)務(wù)系統(tǒng)開發(fā)使用經(jīng)驗豐富的內(nèi)控專家設(shè)置有效的控制措施要求業(yè)務(wù)部門負責制定業(yè)務(wù)系統(tǒng)的業(yè)務(wù)需求書要求IT部門負責制定業(yè)務(wù)系統(tǒng)的業(yè)務(wù)需求書［正確］組織的高級管理層必須制定、營造和溝通控制意識的適當氛圍，其建立的控制環(huán)境不包括下列哪一選項?聘用外部審計師監(jiān)督［正確］創(chuàng)建適當?shù)慕M織結(jié)構(gòu)建立績效問責機制要求員工遵紀守法針對信息技術(shù)，組織應(yīng)選擇并執(zhí)行一般控制活動,以支持其目標的實現(xiàn)。關(guān)于控制活動這一原則的關(guān)注點，下列哪一選項是錯誤的?應(yīng)決定業(yè)務(wù)流程中應(yīng)用的信息技術(shù)和技術(shù)應(yīng)用控制之間的依存度［正確］應(yīng)建立與信息技術(shù)基礎(chǔ)設(shè)施相關(guān)的控制活動應(yīng)建立與安全管理流程相關(guān)的控制活動應(yīng)建立與信息技術(shù)引進、開發(fā)和維護流程相關(guān)的控制活動組織應(yīng)設(shè)定清晰明確的目標，以識別和評估與目標相關(guān)的風險。下列哪一選項不屬于組織進行外部非財務(wù)報告風險評估時應(yīng)考慮的關(guān)注點?應(yīng)符合既定的外部標準和框架應(yīng)滿足信息用戶需要的精確度水平應(yīng)考慮財務(wù)報表列報的重要性水平［正確］應(yīng)反映企業(yè)活動的各種交易和事項在企業(yè)難以實施不相容職務(wù)分離的情況下，管理層應(yīng)采取下列哪一選項的控制措施?下放權(quán)力和明確職責與權(quán)限使用矩陣技術(shù)分離職責沖突建立能實時監(jiān)控的業(yè)務(wù)系統(tǒng)選擇并執(zhí)行替代性的控制活動［正確］內(nèi)部控制結(jié)構(gòu)包括為合理保證企業(yè)實現(xiàn)特定目標而建立的各種政策和程序。內(nèi)控結(jié)構(gòu)的組成部分中不包括下列哪一選項?控制環(huán)境管理控制［正確］會計系統(tǒng)控制程序董事會在風險管理方面負有總體責任，需要批準企業(yè)的風險偏好，下列哪一選項不屬于董事會的職責?審核企業(yè)的風險組合觀，并與企業(yè)的風險承受度加以比較建立并維護有效的風險管理框架［正確］評估企業(yè)最重要的風險評估管理層的風險反應(yīng)是否適當在為實現(xiàn)企業(yè)目標提供合理保證的同時，內(nèi)部控制系統(tǒng)存在局限性。下列那一選項不屬于內(nèi)控的局限性?決策失誤和濫用職權(quán)人為過失與串通舞弊監(jiān)管機構(gòu)出臺新法規(guī)［正確］成本限制和外部事件下列哪一選項屬于信息技術(shù)應(yīng)用控制中的過程控制措施?交易記錄分批控制總量控制以上各項都屬于［正確］企業(yè)某一部門擁有管理層給予的“一般授權(quán)”，對于其急需的物品在最高限額不超過5,000美元的情況下，可以以緊急的方式采購，該部門完成此類采購活動后，還應(yīng)做好下列哪一選項的工作?提交采購計劃文件及時補辦緊急采購訂單的簽字審批手續(xù)［正確］檢查貨物的質(zhì)量并入庫通知財務(wù)部門支付貨款信息與溝通對于企業(yè)履行內(nèi)控責任以促進目標實現(xiàn)是非常必要的。下列哪一選項不屬于信息溝通的事項?管理層應(yīng)當從內(nèi)外部來源獲取、生成或使用高質(zhì)量的相關(guān)信息員工可以獲得不同的業(yè)務(wù)部門要求其認真履行控制職責的信息［正確］內(nèi)部溝通是讓信息在整個組織內(nèi)向上、向下和橫向傳遞的手段外部溝通具有將外部信息引入，或向外部提供信息的雙重要求如果內(nèi)控人員發(fā)現(xiàn)本公司存在下列哪一事項或相關(guān)信息時，應(yīng)警覺公司可能存在違反法律法規(guī)的行為?采購價格高于市場平均價格向關(guān)聯(lián)方或政府雇員提供信貸［正確］支付銷售傭金或代理費用財務(wù)信息系統(tǒng)突發(fā)性故障風險分析小組分析工作場景的風險因素時，需要了解員工與管理層關(guān)系的因素中包括下列哪一選項?管理層對人事變化是否了解員工對組織是否忠誠監(jiān)事如何將員工問題轉(zhuǎn)達給管理層包括以上各項因素［正確］所有企業(yè)建立的內(nèi)部控制體系都不可能完全相同，影響企業(yè)內(nèi)控體系的內(nèi)部因素不包括下列哪一選項?運營管理模式的性質(zhì)和可容忍的風險質(zhì)量管理的檢查方式［正確］員工誠信度和勝任能力對技術(shù)的依賴程度首席執(zhí)行官必須對遵從SOX法案增強內(nèi)部控制有效性的行動負責，下列哪一選項是不正確的?首席執(zhí)行官通常需要協(xié)調(diào)和領(lǐng)導(dǎo)以確保SOX法案合規(guī)性的總體努力委派首席內(nèi)部審計官完成公司層面的合規(guī)性檢查職責首席執(zhí)行官通常需要各部門幫助以確保遵從SOX法案首席執(zhí)行官簽署內(nèi)控評價報告自行確保遵從SOX法案［正確］企業(yè)應(yīng)關(guān)注的反舞弊風險的重點包括下列哪一選項?公司財務(wù)造假導(dǎo)致財務(wù)報告錯報員工侵占資產(chǎn)導(dǎo)致資產(chǎn)安全受到威脅相關(guān)機構(gòu)和人員相互勾結(jié)串通舞弊以上各選項均是反舞弊風險的重點［正確］某企業(yè)在經(jīng)營過程中，對現(xiàn)金日清日結(jié)且安排專人定期檢查;在公司入口設(shè)立門禁系統(tǒng);使用保險柜存儲機密文件，并由專人負責看管;安排專人定期對倉庫的存貨進行盤點，這些做法體現(xiàn)為下列哪一選項的控制?會計系統(tǒng)控制運營分析控制財產(chǎn)保護控制［正確］績效考評控制風險和機遇并存，企業(yè)識別風險的過程也是識別機遇的過程。下列哪一選項不屬于識別風險需關(guān)注的要點?使用風險清單識別風險的方法制定風險計劃使用風險偏好［正確］企業(yè)應(yīng)當根據(jù)風險評估，識別內(nèi)部控制中的關(guān)鍵控制。下列哪一選項屬于關(guān)鍵控制應(yīng)當考慮的因素?復(fù)雜程度較高的控制管理層逾越某一控制活動需要高度判斷力的控制應(yīng)考慮以上各項因素［正確］在一個組織的所有層級都需要信息。信息不僅用于編制對外公布的財務(wù)報表，它還可以用于經(jīng)營決策，監(jiān)控績效和分配資源，并實現(xiàn)運營、財務(wù)報告和合規(guī)性的目標。下列哪一選項不屬于財務(wù)信息的作用?用于編制對外公布的財務(wù)報表便于高級管理層的經(jīng)營決策作為發(fā)現(xiàn)資產(chǎn)損失的線索［正確］用于監(jiān)控績效和分配資源計算機安全的主要目標是為包括系統(tǒng)、設(shè)備和數(shù)據(jù)在內(nèi)的計算機資源提供保護。下列哪一選項是不正確的?保護員工、貨幣、存貨、工具設(shè)備及日用品保護業(yè)務(wù)系統(tǒng)與程序保護適當?shù)臄?shù)據(jù)組織保護系統(tǒng)的局部安全［正確］授權(quán)程序可以是一般授權(quán)或特別授權(quán)。特別授權(quán)是指辦理非常規(guī)的特定業(yè)務(wù)時的權(quán)力、條件和責任。下列哪一選項屬于特別授權(quán)?授權(quán)某人去指定地點出差從庫存中提取指定數(shù)額的物品讓某部門員工周末加班工作以上各選項均屬于特別授權(quán)［正確］根據(jù)美國證券交易委員會(SEC)的規(guī)則，公司對財務(wù)報告內(nèi)部控制的報告應(yīng)包括下列哪一選項的內(nèi)容?管理層建立和保持對財務(wù)報告的適當內(nèi)部控制的聲明識別管理層評價對財務(wù)報告的內(nèi)部控制有效性所用框架的聲明在最近的財政年度末，管理層對公司財務(wù)報告期間內(nèi)部控制效果的評估報告應(yīng)包括以上各選項的內(nèi)容［正確］當企業(yè)行政高管的大額費用支出成為敏感性問題時，組織會對這些支出進行額外控制，下列哪一選項是不屬于組織采用的額外控制措施?對每個行政高管的費用賬戶進行詳細檢查通過內(nèi)部收益率來證明費用支出的合理性［正確］減少給予行政高管的某些特別津貼聘請注冊會計師對費用賬戶進行審計2013版COSO內(nèi)部控制新框架原則9要求，企業(yè)開展風險評估時，要識別和分析重大變化。下列哪一選項不屬于識別和評估重大變化時的關(guān)注點?將檢查整合到業(yè)務(wù)實踐中［正確］評估外部環(huán)境的變化評估商業(yè)模式的變化評估高層領(lǐng)導(dǎo)的變化關(guān)于風險分析流程的充分性和相關(guān)性，下列哪一選項不屬于風險分析流程應(yīng)包括的環(huán)節(jié)?估計風險潛在損失的影響評估風險發(fā)生的可能性確定應(yīng)采取的必要行動監(jiān)控實施整改措施情況［正確］業(yè)務(wù)中斷包括造成計算機系統(tǒng)無法運行的任何事件，下列哪一選項不屬于業(yè)務(wù)處理中斷的原因?計算機設(shè)備出現(xiàn)故障某一系統(tǒng)軟件的漏洞沒有及時修復(fù)在無法完成工作的點位處理超載使用了某一錯誤版本的報告［正確］如果內(nèi)控評估師信賴控制環(huán)境，他們可以進行必要的任何測試，以驗證應(yīng)用程序控制是否存在并運行。下列哪一選項不屬于業(yè)務(wù)活動評估現(xiàn)場作業(yè)的任務(wù)?確定現(xiàn)場作業(yè)的評估目標測試控制活動的執(zhí)行情況確認業(yè)務(wù)活動應(yīng)關(guān)注的事項［正確］編寫評估報告和提出改進建議控制活動包括多種類別不同的控制，管理層需要平衡和形成控制活動組合來降低風險，下列哪一選項屬于控制活動組合?同時采取手工控制和自動化控制預(yù)防性控制和發(fā)現(xiàn)性控制相結(jié)合不相容職務(wù)和替代性的控制措施以上各選項均屬于控制活動組合［正確］某公司制定了與銷售業(yè)務(wù)相關(guān)的控制活動，針對以下與銷售相關(guān)職責分工的規(guī)定，你認為不存在內(nèi)控缺陷的是下列哪一選項?員工A負責與客戶談判銷售價格和付款期限等事項員工B負責向客戶發(fā)貨及驗收原材料［正確］員工C負責與客戶簽訂銷售合同并收取貨款員工D負責登記應(yīng)收賬款明細賬與營業(yè)收入明細賬2015年，A公司針對各類資金支出的審批權(quán)限和程序建立了專門的制度。2016年，A公司對組織機構(gòu)和崗位設(shè)置進行了調(diào)整，但A公司沒有及時對該制度進行修訂，導(dǎo)致該制度執(zhí)行與實際操作不相符合，這種情形表明該公司內(nèi)部控制存在下列哪一選項的缺陷?制度缺陷設(shè)計缺陷［正確］運行缺陷操作缺陷信息部門的主管為了確保傳輸信息和數(shù)據(jù)的安全性和完整性，其可采用最佳控制手段是下列哪一選項?數(shù)據(jù)加密［正確］訪問控制監(jiān)控軟件運行維護管理層制定的薪酬政策應(yīng)當以實現(xiàn)績效目標為基礎(chǔ)。下列哪一選項屬于評價薪酬合理性應(yīng)考慮的事項?是否存在對員工道德價值觀的不公平測試員工的薪酬和晉升是否將以實現(xiàn)短期績效目標作為唯一的依據(jù)是否存在相應(yīng)的控制措施用于減少可能對員工的其他誘惑以上各選項均屬于評價薪酬合理性應(yīng)考慮的事項［正確］某一公司將其常規(guī)人力資源中的員工服務(wù)職能外包給外部服務(wù)供應(yīng)商，下列哪一選項是正確的做法?以下各選項均為正確的做法［正確］應(yīng)評估由外包服務(wù)供應(yīng)商執(zhí)行的相關(guān)活動應(yīng)考核此項外包服務(wù)的成本與獲得的效益人力資源部門可減輕工作負擔和提升效率董事會需要采取相關(guān)措施來實現(xiàn)其監(jiān)督職責，下列哪一選項不屬于董事會的監(jiān)控措施?要求首席執(zhí)行官提供良好控制環(huán)境的適當保證編制預(yù)算并將實際業(yè)績與預(yù)期業(yè)績目標進行比較［正確］要求管理層向董事會報告所有違法違規(guī)行為和糾正行動任命獨立審計師和內(nèi)部審計師評價內(nèi)部控制的有效性下列哪一選項是企業(yè)高級管理層在控制環(huán)境建設(shè)中，采用的不利于減少員工舞弊動機的措施?為公司的資產(chǎn)制定了物理控制和邏輯控制措施平衡各業(yè)務(wù)部門長期的和短期的業(yè)績激勵政策制定公司行為準則并處罰違反行為準則的員工發(fā)給員工的獎金與其完成的業(yè)績目標直接掛鉤［正確］某移動公司在其營業(yè)網(wǎng)點上廣泛使用業(yè)務(wù)終端進行繳費、開卡、銷卡和掛失等業(yè)務(wù)，在業(yè)務(wù)終端上運行的系統(tǒng)是下列哪一選項的系統(tǒng)?管理信息系統(tǒng)交易處理系統(tǒng)［正確］專家決策系統(tǒng)決策支持系統(tǒng)理解風險暴露的主要類型有助于系統(tǒng)設(shè)計師定義業(yè)務(wù)系統(tǒng)的控制目標，并確定提供下列哪一選項的內(nèi)容?明確業(yè)務(wù)系統(tǒng)設(shè)置關(guān)鍵控制點的位置［正確］管理層評價員工責任的機會授予員工擁有責任的機會決定組織中設(shè)定目標的依據(jù)組織應(yīng)利用溝通渠道來支持企業(yè)風險管理。溝通的對象包括下列哪一選項的人員?股東和董事會成員內(nèi)部各層級的員工外部的利益相關(guān)者以上各選項的人員［正確］企業(yè)根據(jù)風險的性質(zhì)和程度來決定風險政策。對運營風險通常不能采用的風險應(yīng)對策略是下列哪一選項?風險轉(zhuǎn)移［正確］風險承擔風險降低風險規(guī)避流程管理循環(huán)包括的業(yè)務(wù)活動涉及構(gòu)建單個系統(tǒng)或應(yīng)用程序，下列哪一選項是建立流程管理循環(huán)的目的?確定業(yè)務(wù)活動范圍和不同崗位的薪酬待遇管理層將確定業(yè)務(wù)運營的效果性和效率性［正確］規(guī)定員工可以行使其職責的業(yè)務(wù)范圍明確系統(tǒng)中不相容職務(wù)分離的適當性在內(nèi)部控制評估師看來，如果存在下列哪一選項的問題，處于重要資產(chǎn)管理或控制崗位的員工侵占資產(chǎn)的舞弊風險可能最高?缺少強制休假制度員工不重視相關(guān)控制不相容職務(wù)分離不充分［正確］員工對公司有不滿情緒某企業(yè)為了節(jié)約控制成本，計劃將主要的資產(chǎn)和關(guān)鍵設(shè)備投保。假設(shè)該企業(yè)需投保的主要資產(chǎn)和關(guān)鍵設(shè)備價值人民幣2億元，發(fā)生火災(zāi)損失的概率為1%，請問保險公司應(yīng)當向該企業(yè)每年收取多少的保險費?無法計算保險費20,000,000元2,000,000元［正確］200,000元企業(yè)應(yīng)關(guān)注的反舞弊風險的重點不包括下列哪一選項?公司財務(wù)造假導(dǎo)致財務(wù)報告錯報相關(guān)機構(gòu)和人員相互勾結(jié)串通舞弊員工侵占資產(chǎn)導(dǎo)致資產(chǎn)安全受到威脅審計師查處舞弊行為的程序與方法［正確］企業(yè)抵抗風險的能力決定了其能夠承受多大的風險。企業(yè)的風險承受度取決于下列哪一選項的因素?高級管理層的風險偏好企業(yè)的資源和財力水平企業(yè)高管層對風險態(tài)度取決于以上各選項因素［正確］針對《薩奧法案》增強獨立審計師獨立性的評估指南，下列哪一選項是不正確的?獲取審計委員會與獨立審計師之間簽訂合同協(xié)議的復(fù)印件審閱或獲取獨立審計師關(guān)于員工無利益沖突的證明文件由公司剛聘用的會計師事務(wù)所前雇員協(xié)助聘請獨立審計師［正確］獲取獨立審計師已對其服務(wù)收費開具發(fā)票的所有文件副本風險分析小組采用內(nèi)部應(yīng)用特性的風險評分方法對組織運行中的某一業(yè)務(wù)內(nèi)部控制系統(tǒng)進行初步審查，匯總風險評分計算表中46項重要特性的評分結(jié)果，得出風險評分結(jié)果為:負139分，請問該業(yè)務(wù)內(nèi)部控制系統(tǒng)的風險等級應(yīng)確定為下列哪一選項?極咼風險咼風險［正確］中等風險極低風險下列哪一選項不屬于企業(yè)資產(chǎn)安全受到威脅的風險?采用欺詐行為獲得不正當?shù)氖杖耄壅_］未建立或?qū)嵤┫嚓P(guān)資產(chǎn)管理制度公司資產(chǎn)的使用價值降低公司資產(chǎn)的變現(xiàn)能力降低或消失對信息技術(shù)的控制包括手工控制和自動控制，下列哪一選項的說法是正確的?自動控制可提高管理層的監(jiān)控水平自動控制難以完全取代手工控制自動控制更容易實現(xiàn)職責分離以上各選項的說法都是正確的［正確］公司的合規(guī)總監(jiān)負責監(jiān)督公司的合規(guī)系統(tǒng)，合規(guī)總監(jiān)應(yīng)當監(jiān)督的范圍不包括下列哪一選項?內(nèi)部審計職能內(nèi)部控制自我評價管理層和董事會成員薪酬上限［正確］與公司法律法規(guī)相關(guān)的項目關(guān)于風險分析小組識別風險、相關(guān)漏洞和威脅時使用的三種最常見的方法，下列哪一選項是錯誤的?頭腦風暴法對賬檢查法［正確］風險暴露一威脅圖威脅點矩陣持續(xù)監(jiān)控活動應(yīng)當貫穿于企業(yè)日常經(jīng)營活動與常規(guī)管理工作，下列哪一選項屬于持續(xù)監(jiān)控活動?聘請外部審計師對年度財務(wù)報表進行審計內(nèi)部審計人員對控制活動實施風險評估安排專人復(fù)核采購業(yè)務(wù)控制活動的執(zhí)行情況［正確］審計委員會定期了解經(jīng)營狀況和財務(wù)數(shù)據(jù)現(xiàn)金是企業(yè)流動性最大的資產(chǎn)，下列哪一選項不屬于對現(xiàn)金進行內(nèi)控測評時的關(guān)注重點?其他單位臨時借用本單位的現(xiàn)金［正確］盤點庫存現(xiàn)金的實存數(shù)額現(xiàn)金收付業(yè)務(wù)的合法合規(guī)性現(xiàn)金賬務(wù)處理的真實完整性某企業(yè)在信息安全管理方面發(fā)生失誤而導(dǎo)致的風險屬于下列哪一選項的風險?市場風險運營風險［正確］技術(shù)風險操作風險企業(yè)運營中會出現(xiàn)某些意外事件和損失,下列哪一選項有助于確認最有改進價值的安全漏洞?分析意外事件的潛在經(jīng)濟影響及其發(fā)生的概率［正確］直覺判斷企業(yè)抵抗風險的能力計算可能產(chǎn)生災(zāi)難性的后果分析某一業(yè)務(wù)損失的平均經(jīng)濟影響組織應(yīng)評價內(nèi)部控制缺陷，并及時與整改責任方溝通，必要時還應(yīng)與高級管理層和董事會溝通。下列哪一選項不屬于評估與溝通缺陷的關(guān)注點?應(yīng)調(diào)整評估范圍和頻率［正確］應(yīng)對持續(xù)評估和單獨評估的結(jié)果進行評價應(yīng)與整改責任方溝通缺陷應(yīng)持續(xù)跟蹤缺陷，確認其及時得到整改隨著企業(yè)面臨越來越大整合各方面業(yè)務(wù)資源的壓力，業(yè)務(wù)外包成為內(nèi)部流程的一個常用被選方案。下列哪一選項是業(yè)務(wù)外包活動不正確的做法?外包偏向于機械性業(yè)務(wù)外包偏向于非現(xiàn)場業(yè)務(wù)外包偏向于核心業(yè)務(wù)［正確］外包偏向于后臺業(yè)務(wù)財務(wù)信息不僅用于編制對外公布的財務(wù)報表，還可用于經(jīng)營決策，下列哪一選項不屬于經(jīng)營決策的信息?監(jiān)控績效改進［正確］品牌利潤率市場份額、客戶投訴趨勢和事故統(tǒng)計供應(yīng)商履約情況企業(yè)不良的商業(yè)慣例通常會造成完成特定任務(wù)的成本過高或成本難以量化的損失。下列哪一選項不屬于成本過高發(fā)生的原因?完成特定任務(wù)的計劃不周沒有線索無法跟蹤處理情況［正確］員工不了解計劃目標或任務(wù)員工未接受培訓(xùn)或漫不經(jīng)心計算機安全規(guī)劃委員會負責組織中計算機安全的保障工作。下列哪一選項屬于該規(guī)劃委員會的責任?確認計算機安全的任務(wù)并對這些任務(wù)進行優(yōu)先排序獲得實施計算機安全任務(wù)的資金安排選擇安全責任人監(jiān)督相關(guān)任務(wù)的執(zhí)行情況以上各選項均屬于該規(guī)劃委員會的責任［正確］內(nèi)控評估師在現(xiàn)場作業(yè)結(jié)束時，需要召開結(jié)束會議，該會議為評估人員提供了下列哪一選項活動?測試應(yīng)用控制措施驗證應(yīng)用控制結(jié)果完成內(nèi)控核查清單公布評估結(jié)果和提出改進建議［正確］企業(yè)評價內(nèi)部控制體系并及時向負責采取整改行動的當事方，包括高級管理層和董事會溝通內(nèi)部控制缺陷的情況，下列哪一選項不屬于管理層和董事會重點關(guān)注的事項?評價持續(xù)監(jiān)控和單獨評價的結(jié)果考慮過度的壓力［正確］溝通控制缺陷監(jiān)控缺陷整改行動在下列各選項中，通常不屬于公司總體層面控制的是哪一選項?應(yīng)對管理層凌駕于內(nèi)部控制之上的控制信息技術(shù)的一般控制信息技術(shù)的應(yīng)用控制［正確］對期末財務(wù)報告流程的控制《薩奧法案》在改進公司會計與報告做法方面，要求企業(yè)及時披露表外交易事項，下列哪一選項不屬于表外交易事項?所有重大交易相關(guān)協(xié)議和債務(wù)財務(wù)狀況或經(jīng)營方面發(fā)生的重大變化［正確］可能對公司當前或未來產(chǎn)生實質(zhì)性影響的其他關(guān)系內(nèi)部審計在企業(yè)合規(guī)性評價中發(fā)揮重要的作用，下列哪一選項不屬于評價內(nèi)部審計活動有效性的事項?內(nèi)部審計人員的資質(zhì)和經(jīng)驗是否符合要求內(nèi)部章程規(guī)定其在組織中的地位是否適當內(nèi)部審計的范圍、職責和審計計劃是否適合組織的需要內(nèi)部審計是否編寫差異行為的書面記錄［正確］高度電算化的信息環(huán)境使企業(yè)在下列哪一方面增加了新的風險，并使具體控制活動的性質(zhì)產(chǎn)生新的變化?管理層決策的效果會計信息的可靠性業(yè)務(wù)活動與流程的方式［正確］企業(yè)對法律法規(guī)的遵守在下列舞弊風險因素中，與實施舞弊的動機或壓力相關(guān)的風險是下列哪一選項?組織結(jié)構(gòu)過于復(fù)雜，存在異常的法律實體或管理層級非財務(wù)管理人員過度參與會計政策的選擇不相容職務(wù)分離不充分或缺乏獨立監(jiān)控管理層在其管轄的機構(gòu)中擁有重大的經(jīng)濟利益［正確］《薩奧法案》要求鼓勵和保護舉報人，評估人員評估的關(guān)注點應(yīng)包括下列哪一選項?公司是否有一個獨立職能允許舉報人報告潛在錯誤行為公司是否存在一個完整地用文本記錄舉報的流程公司是否有保護舉報人不受到打擊報復(fù)的措施以上各選項均屬于評估人員進行評估的關(guān)注點［正確］公司治理流程的改進通常是公司經(jīng)營管理的重要組成部分，下列哪一選項是錯誤的?公司治理應(yīng)當制定計劃，但可視情況靈活機動地執(zhí)行［正確］所有企業(yè)在公司治理方面都應(yīng)遵循法規(guī)和既定的原則審計委員會要履行其在財務(wù)和會計事務(wù)方面的監(jiān)督職責企業(yè)必須根據(jù)其行業(yè)、規(guī)模和文化來制定其公司治理的具體計劃三、多項選擇題組織應(yīng)設(shè)定清晰明確的控制目標，以識別和評估與目標相關(guān)的風險，管理層確定外部財務(wù)報告的目標是否存在并運行的關(guān)注點包括下列哪些選項的內(nèi)容?考慮風險容忍度考慮重要性水平［正確］反映本企業(yè)經(jīng)營活動［正確］符合適用的會計準則［正確］內(nèi)部控制運行的有效性是指現(xiàn)有內(nèi)部控制按照規(guī)定程序得到了正確執(zhí)行，評價內(nèi)部控制運行的有效性，應(yīng)當重點考慮下列哪些選項的因素?相關(guān)控制的人員是否具備必要的權(quán)限和技能［正確］相關(guān)控制活動是否合理和適當在評價期間相關(guān)控制是如何運行的［正確］相關(guān)控制是否得到了持續(xù)一致的運行［正確］內(nèi)