CTA內(nèi)部審計師一科目2：內(nèi)部審計實務-章節(jié)練習-參考-第一章管理內(nèi)部審計職

能

［單選題］1.在審計應用層面的終端用戶計算控制措施時，審計所需的審核過程

涉及以下哪項內(nèi)容？

A.評估終端用戶計算的管理、政策、程序和終端用戶支持。

B.確定終端用戶計算的應用程序，開展應用程序風險排級，并對控制措施進行

文件處理和測試。

C.審查培訓情況、用戶滿意度和數(shù)據(jù)的所有權。

D.評估實物安全性、邏輯安全性、備份和恢復情況。

正確答案：B

參考解析：選項A不正確，因為這個流程用來審查組織層面的終端用戶計算控

制。

選項B正確，應用必須進行風險排序和傳統(tǒng)的審查。

選項C和D不正確，因為這些僅僅是審查的一部分，而不是一個階段或流程。

［單選題］2.某公司的內(nèi)部廣域網(wǎng)（WAN）遭到了攻擊，分析顯示，攻擊者首先滲

入公司一個對外公開的網(wǎng)絡服務器，然后利用該服務器來攻擊公司內(nèi)部廣域

網(wǎng)。要廣羊補牢，審計師應該建議采取以下哪種措施？

I.應該取消從對外公開的網(wǎng)絡服務器接入內(nèi)部廣域網(wǎng)的途徑。

II.應該取消從內(nèi)部廣域網(wǎng)接入對外公開的網(wǎng)絡服務器的途徑。

III.已被滲透的網(wǎng)絡服務器應該下線并重建。

M任何位于內(nèi)部廣域網(wǎng)上的折中電腦都應該下線并直建。

A.只有I和］I是對的。

B.只有I、山和IV是對的。

c.只有n、in和iv是對的。

D.I、II、III和W都對。

正確答案：D

參考解析：I,正確。該做法可以防止此類情況再次發(fā)生。

【1.正確。該做法可以防止內(nèi)部電腦訪問廣域的過程中感染病毒的危險。

IH.正確。已被滲透的網(wǎng)絡服務器需要進行全面排查。

IV.正確。位于內(nèi)部廣域網(wǎng)上的折中電腦需要進行全面排查。

［單選題］3.如果公司要從一家小型創(chuàng)業(yè)型企業(yè)采購業(yè)務應用程序系統(tǒng)，審計師

應該推薦采購公司合同包含的最重要的條款是：

A.源代碼代為保管條款。

B.有限責任條款。

C.版權條款。

D.審計權條款。

正確答案：A

參考解析：A正確。小型創(chuàng)業(yè)型公司抵御風險能力弱，隨時可能關閉。源代碼代

為保管條款可以確保在該創(chuàng)業(yè)企業(yè)出現(xiàn)重大問題時候，組織仍然能夠擁有源代

碼進行后續(xù)的開發(fā)和維護工作。源代碼通常由第三方負責保管。

［單選題］4.績效審計的定義是“評價管理層既定可接受目標業(yè)績的完成情

況”?？冃徲嬯P注于效率與效益，其中效益是重點。下列評價可被視為績效

審計最佳例示的是：

A.引進一項旨在改進成本會計核算系統(tǒng)的變革成本，這一系統(tǒng)對用戶的需求更

有效。

B.成功實施政府關于提高電梯安全系數(shù)的措施。

C.旨在監(jiān)管生產(chǎn)計劃的某委員會的人員水平。

D.裝配線工人遵循已確立的操作規(guī)程工作。

正確答案：B

參考解京本題考察績效審計。本題給出了績效審計的定義，要求選擇哪一項

活動屬于這一審計。

A不正確。檢查使用一種新的成本會計核算系統(tǒng)的成本，不是評價管理績效是否

有效。

B正確。檢查一個政府官員是否實現(xiàn)了電梯的安全性，是評價管理績效是否有

效C

C不正確。檢查某委員會的人員水平不是評價管理績效是否有效。

D不正確。檢查員工是否遵循已確立的操作規(guī)程，不是評價管理績效是否有效。

［單選題］5.在使用計算機的環(huán)境下，審計師要承擔更多的角色。這些角色不包

括以下哪項？

A.在審計過程中評估管理層對計算機系統(tǒng)的控制措施。

B.使用計算機作為審計工具使得審計活動更有效率。

C.以計算機文件的形式向審計客戶提供接口需求規(guī)格說明（IRS）。

D.幫助管理層開發(fā)計算機控制措施。

正確答案：C

參考解析：A不正確，內(nèi)部審計師通常負責對信息系統(tǒng)的控制措施。

B不正確，現(xiàn)在的審計師通常通過計算機進行審計。

C正確，新出現(xiàn)的技術大大擴大了審計師在計算機系統(tǒng)方面的職責。然而，沒有

管理層的同意，審計師不能隨便將IRS向被審計者提供。

D不正確，審計師經(jīng)常在管理層的計算機系統(tǒng)內(nèi)嵌入控制程序，這被稱為連續(xù)性

審計。

［單選題］6.某組織正在發(fā)展質量審計部門的進程中。以下哪項是新的質量審計

部門和存在的內(nèi)部審計部門之間的正確關系？

A.兩個部門應該單獨向審計委員會報告，質量部門應該協(xié)調(diào)內(nèi)部審計部門的質

量保證項目。

B.首席審計執(zhí)行官應該直接向新的質量審計部門報告。

C.首席審計執(zhí)行官應該與質量部門的領導會面協(xié)調(diào)他們有關聯(lián)的活動。

D.質量部門的領導應該向首席審計執(zhí)行官報告。

正確答案：C

參考解析：C、正確。質量部門可以進行類似內(nèi)部審計部門的審計，比如產(chǎn)品質

量審計。內(nèi)部審計部門和質量部門應該協(xié)調(diào)審計時間表，并分擔恰當?shù)膱蟾嬉?/p>

避免不必要的低效。

［單選題］7.內(nèi)部審計師參與重新設計時不包括以下哪一項？

A.確定重新設計是否得到高層管理人員的支持。

B.推薦考慮領域。

C.為新系統(tǒng)制定審計計劃。

D.指導新系統(tǒng)實施。

正確答案：D

參考解析：A、不正確。內(nèi)部審計師應執(zhí)行這一職能。

B不正確。內(nèi)部審計師應執(zhí)行這一職能。

C不正確。內(nèi)部審計師應執(zhí)行這一職能。

D正確。內(nèi)部審計師不應該直接參與新系統(tǒng)的實施，這樣做會損害他們的獨立性

和客觀性。

［單選題］*首席審計執(zhí)行官在為選定內(nèi)部審計新成員制定標準。根據(jù)TTA的

《標準》，下列哪項是不恰當?shù)模?/p>

A.精通計算機化的業(yè)務并在審計中應用計算機。

B.了解會計基本原理。

C.理解管理原則。

D.有能力從良好的商業(yè)做法中確認出偏離的情況。

正確答案：A

參考解析：A,正確。根據(jù)HA的《標準》，內(nèi)部審計人員應該了解會計基本原

理、理解管理原則、有能力從良好的商業(yè)做法中確認出偏離的情況。但不一定

精通計算機化的業(yè)務，只是要求了解計算機化的業(yè)務即可。

［單選題］9.一個內(nèi)部審計人員正在執(zhí)行涉及幾個不同職能部門的管理性復核。

審計者認為被復核的過程能夠改善，但是作業(yè)經(jīng)理拒絕對于變革的建議。審計

者可以使用兒種方法來克服經(jīng)理的抵制。指出最可能成功并且產(chǎn)生的負面影響

最個的技術？

A.與作業(yè)經(jīng)理談判。

B.經(jīng)理參與決策過程。

C.通過威脅來強迫經(jīng)理。

D.通過同每個經(jīng)理接觸來進行合作。

正確答案：B

參考解析：答案A不正確，因為談判可能導致一方或者兩方利益的損失。并

且，如果一個經(jīng)理做出重大讓步，其他人可能會企圖獲得一些優(yōu)勢。

答案B正確，作業(yè)經(jīng)理參與決策過程能夠改善整個決策，減少抵制，并且確保

他們對變革的承諾。

答案C不正確，因為強迫只是一種暫時解決問題的方法。抵制只能被壓制，而

不能被消除。

答奚D不正確，因為合作不是最優(yōu)的。一個持支持態(tài)度的經(jīng)理可能感到被利用

了。

［單選題］10.某大型金融公司幾年前制訂了行為規(guī)范并分發(fā)給所有員工。為了向

審計委員會報告行為規(guī)范的遵循情況，最佳的審計方法是：

A.全面評價員工對行為規(guī)范的理解和遵循情況，并將結果報告給審計委員會。

B.全面評價公司各項活動對行為規(guī)范的遵循情況，并向審計委員會報告。

C.審查員工的活動對行為規(guī)范的遵循情況，并向審計委員會報告。

D.對員工的各種交易進行測試，以發(fā)現(xiàn)有無違反行為規(guī)范的情況。

正確答案：A

參考解析：A、正確。在評價行為規(guī)范時，兩個方面的情況都很重要：員工對其

理解和遵循情況。行為規(guī)范應針對員工可.能遇到的道德問題，并提供適當?shù)闹?/p>

導。內(nèi)部審計師還必須考慮員工遵守既定標準的程度。

B不正確。首先應考慮對行為規(guī)范的理解程度。

C不正確°首先應考慮對行為規(guī)范的理解程度°

D不正確，本選項不是針對行為規(guī)范的最佳審計方法。

［單選題］11.與生產(chǎn)職能有關的作業(yè)審計業(yè)務包括將實際成本與標準成本進行比

較的程序。這項業(yè)務程序的目標是：

A.確定用于記錄實際成本的系統(tǒng)的準確性。

B.考評標準成本系統(tǒng)的有效性。

C.評估標準成本的合理性。

D.協(xié)助管理層對其效果和效率進行評價。

正確答案：D

參考解析：A,B,C不正確，這種比較不能確定實際成本的準確性、系統(tǒng)的有效

性或標準成本的合理性。

［單選題］12.某公司一些高層管理人員提出一個問題：內(nèi)部審計部門是否應該向

新成立的質檢部門報告，成為公司內(nèi)部全面質量管理過程的一個組成部分，首

席審計執(zhí)行官已審查了質檢經(jīng)理所提議的質檢標準和計戈人首席審計執(zhí)行官在

回答高層管理人員提出的問題時應該包括以下哪項內(nèi)容：

A.在公司內(nèi)部對適用的內(nèi)部審計標準進行修改，以便內(nèi)審標準與質檢標準保持

一致。

B.修改對新員工的資歷要求，增加質檢經(jīng)驗要求。

C.估算取消內(nèi)部審計部門所能節(jié)約的部門費用。

D.確認可以與質檢部門開展哪些恰當?shù)穆?lián)絡活動，以保證審計時間表與總體審

計職責的協(xié)調(diào)。

正確答案：D

參考解析：A、不正確。內(nèi)部審計標準與質檢標準有各自的專業(yè)特性和重點，事

實上兩者無須完全保持一致。

B不正確。質檢經(jīng)驗不是內(nèi)部審計所必須的技能。

C不正確。為了節(jié)約費用而取消內(nèi)部審計的做法完全不符合常理。

D正確。首席審計執(zhí)行官在回答高層管理人員提出的問題時應該包括確認可以與

質檢部門開展哪些恰當?shù)穆?lián)絡活動，以保證審計時間表與總體審計職責的協(xié)

調(diào)。

［單選題］13.根據(jù)《框架》，以下哪項內(nèi)容所描述的風險管理過程的關鍵目標同

時也是內(nèi)部審計部門的?項關鍵耿責？

A.確定機構可接受的風險水平，包括為實現(xiàn)機構戰(zhàn)略計劃而設計的對風險的接

受程度。

B.設計并落實風險規(guī)避措施，以將風險降低至已確定的可接受水平。

C.接受關于風險管理程序結果的階段性報告。

D.開展持續(xù)監(jiān)測活動，以定期重新評估風險以及旨在管理風險的控制措施的有

效性。

正確答案：D

參考解析：A,不正確。這不是內(nèi)部審計部門的職責.

B,不正確。這是高級管理層的職責。

C,不正確。這不是內(nèi)部審計部門的職責。

D,正確。根據(jù)《專業(yè)實務框架》開展持續(xù)監(jiān)測活動，以定期重新評估風險以及

旨在管理風險的控制措施的有效性所描述的風險管理過程的關鍵目標同時也是

內(nèi)部審計部門的一項關鍵職責。

［單選題］14.首席審計執(zhí)行官在準備工作安排時可以運用風險分析。以下哪項在

開展風險分析時不予考慮？

A.與組織的治理有關的問題。

B.內(nèi)部審計人員的適用技能。

C.以前業(yè)務的結果。

D.主要的運營變動。

正確答案：B

參考解析：B,正確。在確定業(yè)務工作安排的重點時應該考慮的事項包括：最近

一次業(yè)務的日期與結果；對風險、風險管理和控制過程的有效性的最新評估；

管理高層、審計委員會和管制機構的要求；當前與組織治理有關的問題；企業(yè)

的業(yè)務、運營、方案、系統(tǒng)與控制的主要變化；實現(xiàn)營業(yè)利益的機會；審計人

員的變動與能力。工作安排應該具有充分的靈活性，以便涵蓋到內(nèi)部審計活動

的意外要求（實務公告2010—1）。員工的技能不會影響與潛在的業(yè)務客戶有關

的風險。

［單選題］15.風險評估是對可能出現(xiàn)的對組織不利的情況和/或事件的專業(yè)判斷

進行評估和綜合的系統(tǒng)過程，以下陳述中哪項正確反映了首席審計執(zhí)行官應采

取的恰當行動？

A.首席審計執(zhí)行官通常應當對高風險的活動優(yōu)先考慮實施審計。

B.首席審計執(zhí)行官應該限制風險評估過程中使用的信息來源的數(shù)目。

C.為了指導首席審計執(zhí)行官進行風險評估，要對審計工作時間表上的優(yōu)先順序

加以確定。

D.至少每三至五年實施一次風險評估。

正確答案：A

參考解析：A正確?！稑藴省?010—2第3條規(guī)定，“應該在評估風險優(yōu)先次序

的基礎上安排審計工作”，因此，首席審計執(zhí)行官應當對高風險的活動優(yōu)先考

慮實施審計。

B不正確。在風險評估過程中應有足夠的信息來源，一般情況信息來源越多、越

充分越好，而不應人為加以限制。

C不正確。風險評估的結果是確定審計工作時間表上優(yōu)先順序的依據(jù)，而本選項

將其本末倒置。

D不正確?！稑藴省?010—2第7條的規(guī)定，風險評估至少每年進行一次。

［單選題］16.一項審計計劃是擬在高風險行業(yè)進行特殊審計，首席審計執(zhí)行官

(CAE)確定現(xiàn)有工作人員不具備必要的技能來執(zhí)行任務.那么對于審計計劃來

說，與標準一致的最好的行動路線是什么？

A.將審計作為一個培訓的機會，并讓審計人員知道審計是被執(zhí)行的。

B.因為缺少必要的技能，所以不執(zhí)行審計。

C.執(zhí)行審核但限制范圍的技能缺乏。

D.考慮使用外部資源來補充所需的知識，技能和學科并完成任務。

正確答案：D

參考解析：D正確。工作標準2230-“業(yè)務資源的分配”支出：內(nèi)部審計時必須

根據(jù)對每項業(yè)務的性質、復雜程度、時間限制以及可獲資源的評估，確定實現(xiàn)

業(yè)務目標所需要的適當。充分的資源。實務公告1210.A1-當內(nèi)部審計師缺乏完

成全部或部分業(yè)務所需的知識、技能或其他能力時，CAE必須向他人尋求充分的

專業(yè)建議和協(xié)助。

［單選題］17.以下哪項是合規(guī)性審計的最佳描述？

A.指評估一個組織控制的充分性和有效性以確保其遵守相關適用法律法規(guī)的審

計工作。

B.由合同專業(yè)人士執(zhí)行的，用來評估是否遵守合同規(guī)定(如，質量與成本)以

及合同履行情況的審計工作。

C.其審計工作側重于組織的控件，如硬件、應用程序的研發(fā)和控件的變更。

D.審計工作側重于組織有效實現(xiàn)目標的能力。

正確答案：A

參考解析：A正確。由管理層建立并維護、內(nèi)部審計師來評估的有效合規(guī)程序可

為組織帶來好處，比如可以幫助被審單位員工有意或無意的違法、違規(guī)行為檢

測非法活動。

［單選題］18.以下哪項是首席審計執(zhí)行官規(guī)劃今后的自計工作人員要求時使用的

最佳信息來源？

A.與執(zhí)行管理層和審計委員會進行審計需求的討論。

B.對審計人員教育和培訓記錄的審查。

C.對同行業(yè)中規(guī)模類似公司的審計人員規(guī)模和組成的審查。

D.與現(xiàn)有審計人員進行的訪談。

正確答案：A

參考解析：A,正確。圍繞實現(xiàn)組織忖標這個;II發(fā)點，首席審計執(zhí)行官在計劃未

來對審計人員的要求時應該與執(zhí)行管理層及審計委員會討論審計需求是最佳信

息來源。

B,不正確。審計人員的情況不是首要考慮的因素。

C,不正確。每個企業(yè)對內(nèi)部審計的要求不一致，參考價值有限。

D,不正確。審計人員的意愿不是首要考慮的因素。

［單選題］19.據(jù)《標準》，內(nèi)部審計人員在執(zhí)行資金運作的確認項目時必須考慮

以下哪項？

I.審計委員會要求確保資金部門遵守與金融工具使月相關的新政策°

II.資金管理部門還沒有制定任何風險管理政策。

III.由于最近出售一個部門，資金部門管理的現(xiàn)金及有價證券金額增加了350隊

M外部審計人員表示獲得賬戶確認存在一定的困難。

A.只有I和II是對的。

B.只有I和W是對的。

C.只有I、I［和HI是對的。

D只有H、III和IV是對的。

正確答案：c

參考解析：L正確?！稑藴省?220.A1規(guī)定，內(nèi)部審計師應考慮到實現(xiàn)審計H

標需要開展的審計工作的范圍。這是一項明確的業(yè)務目標。

H.正確?！稑藴省?220.A1規(guī)定，內(nèi)部審計師應考慮到風險管理過程的充分性

和有效性。

III.正確?！稑藴省?220.A1規(guī)定，內(nèi)部審計師應考慮到所要保證事項的重大性

和重要性。現(xiàn)金和有價證券增加350%是一個顯著的增長。

IV.不正確。這是外部審計師的責任，不會改變內(nèi)部審計師應考慮的因素。

［單選題］20.根據(jù)《標準》，評估團隊在對內(nèi)部審計活動進行外部評估時必須針

對以下哪些方面發(fā)表意見？

I.遵守《標準》和《HA職業(yè)道德規(guī)范》；

H.持續(xù)改進活動的有效性；

III.內(nèi)部審計客戶和其他利益相關方的反饋意見；

IV.內(nèi)部審計活動管理程序的效率和效果。

A.只有I是對的；

B.只有HI是對的；

C.只有I和］I是對的；

D.只有II和IV是對的。

正確答案：A

參考解析：完全外部評估的范圍通常包括三個核心組成部分：

①遵循《標準》和《職業(yè)道德規(guī)范》的程度。這可以通過檢查內(nèi)部審計部門的

章程、計劃、政策、程序和實務進行評估。在某些情況下，檢查還可能包括疝

適月的法律和監(jiān)管要求的遵守；

②內(nèi)部審計活動的效率和效果。這可以通過對內(nèi)部審計的程序和資源配置，包

括質量保證與改進程序、內(nèi)部審計員工的知識、經(jīng)驗和專業(yè)知識的評估來衡

量；

③內(nèi)部審計部門滿足董事會、高級管理層和運營管理層的期望以及為組織增加

價值的程度。

［單選題］21.以下哪項不屬于內(nèi)部審計范圍？

A.評價資源利用的經(jīng)濟性和有效性。

R.分析戰(zhàn)略管理程序，從質和量兩方面評價管理決策程序的質量，并向審計委

員會報告。

C.復核資產(chǎn)保全手段，并確認資產(chǎn)現(xiàn)實存在。

D.復核經(jīng)營程序或項目執(zhí)行，確認結果完成既定目標，并得到恰當執(zhí)行。

正確答案：B

參考解析：A不正確，屬于績效審計。

B正確，其中對“質”層面屬于戰(zhàn)略決策內(nèi)容。

C不正確，屬于經(jīng)營審計。

D不正確，屬于遵循性審計。

［單選題］22.以下哪一項內(nèi)容最可能被視為內(nèi)部審計的非審計業(yè)務？

A.流程設計服務

B.協(xié)調(diào)業(yè)務

C.培訓業(yè)務

D.風險管理

正確答案：D

參考解析：A、不正確。流程設計服務是咨詢業(yè)務。根據(jù)《標準》中的詞匯表對

咨詢業(yè)務范圍的定義是：“咨詢服務的范例包括：顧問、建議、協(xié)調(diào)、過程設

計和培訓等”。

B不正確。協(xié)調(diào)業(yè)務是咨詢業(yè)務。根據(jù)《標準》中的詞匯表對咨詢業(yè)務范圍的定

義是：“咨詢服務的范例包括：顧問、建議、協(xié)調(diào)、過程設計和培訓等”。

C不正確。培訓業(yè)務是咨詢業(yè)務。根據(jù)《標準》中的詞匯表對咨詢業(yè)務范圍的定

義是：“咨詢服務的范例包括：顧問、建議、協(xié)調(diào)、過程設計和培訓等”。

D正確。風險管理是內(nèi)部審計的非審計業(yè)務。

［單選題］23.內(nèi)部審計師正在實施對某信息系統(tǒng)部門的經(jīng)營審計，在評估該部門

有效性時最重要的因素是：

A.它的目標與該組織整體目標一致。

B.它有大量技術人員。

C.在預算過程中最優(yōu)先考慮它。

D.它運用最先進的技術。

正確答案：A

參考解析：A、正確。部門是否有效，關鍵在于能否幫助組織實現(xiàn)整體FI標，因

此，部門目標與組織目標是否一致是判斷部門是否有效的最重要標準。

B不正確，技術人員的數(shù)量不是評估有效性最重要的因素。

C不正確，在預算中優(yōu)先考慮并不等于部門有效性高。

D不正確，部門運用最先進的技術并不說明這些技術能在組織中得到有效的利

用。

［單選題］24.按自上而下的方法，為新系統(tǒng)開發(fā)設計任何系統(tǒng)因素前，以下哪項

內(nèi)容應該得到審查？

A.競爭對手使用的處理系統(tǒng)類型

B.系統(tǒng)需要的電腦設備

C.管理人員進行計劃和控制時的信息要求

D.關于現(xiàn)有系統(tǒng)已有的適當控制

正確答案：C

參考解析：A、不正確。競爭對手的處理系統(tǒng)可能與己是無關的，或者完全不被

了解。

B不正確。重點應首先放在新系統(tǒng)的目的和需求上，而不是放在設備上。

C正確。使用者的信息需求和目的應該是主要的。

D不正確。有關老（當前）系統(tǒng)的控制可能是無關的或者是不重要的。

［單選題］25.首席審計執(zhí)行官有一支小型員工隊伍，但每名員工都有自己的工作

動力，而且都可以說是“事業(yè)有成的人”?，F(xiàn)有一份難度特大的任務。即使市

于事業(yè)成功的人，由一個人在規(guī)定的截止日期前完成此項工作的可能性也非常

小。首席審計執(zhí)行官應該選擇的最佳途徑是：

A.只派一個人負責此工作，因為面對高風險，事業(yè)很成功的人會表現(xiàn)更出色。

B.派兩個人負責此工作，以減少失敗風險。

C.派整支隊伍負責此工作，以保證失敗風險較低。

D.要求公司管理層取消此項工作。

正確答案：B

參考解析：A不正確。題中已經(jīng)表明，由一個事業(yè)很成功的人在規(guī)定的截止日期

前完成此項工作的可能性非常小。因而即使事業(yè)成功的人表現(xiàn)得很出色，也不

能降低失敗的風險，無法同時保證時間和質量。允許風險存在而不加控制，特

別是在具有降低風險的條件的情況下不利用已有的條件來降低風險，是違反風

險控制原則的。

B正確。兩個具有較強的能刀和工作動力的人可以降低風險。

C不正確。這樣做不符合控制的成本效益原則。如果小型隊伍的人數(shù)超過完成任

務實際需要的人數(shù)，就會造成人工浪費。同時，人員過剩時，必然出現(xiàn)人浮于

事的現(xiàn)象，不僅增加了協(xié)調(diào)成本，而且也不利于個人業(yè)績考核。

D不正確。題中未表明是什么類型的任務，如果是審計工作，即時現(xiàn)有人員沒有

能力完成此項任務，首席審計執(zhí)行官也不應要求取消此項任務，而應向他人尋

求建議或幫助。

［單選題］26.以下哪種有關協(xié)調(diào)內(nèi)部審計和外部審計二作結果的說法正確？

A.首席審計執(zhí)行官不應將非法行為的信息告訴外部審計師，因為外部審計師會

根據(jù)要求將這類事件報告給董事會和/或法規(guī)機構。

R.外部審計師工作底稿的所有權和保密性妨礙了內(nèi)部審計師對它們的查閱。

C.首席審計執(zhí)行官應該確定，在外部審計師給管理層的建議書中提到的事情已

經(jīng)由管理層采取了適當?shù)母櫃z查和糾正行動。

D.如果內(nèi)部審計師在年度審計中協(xié)助外部審計師工作，那么他們不必遵守《標

準》。

正確答案：C

參考解析：A不正確。因為《標準》要求內(nèi)部審計人員和外部審計人員之間共享

信息，而且，外部審計師將這類事件向董事會或法規(guī)機構報告不應成為首席審

計執(zhí)行官不提供信息的理由。

B不正確。根據(jù)《實務公告》2050-1第10條，“（外部審計人員和內(nèi)部審計人

員）相互接觸審計方案和工作底稿，一一這種接觸給內(nèi)部審計帶來的責任是要

遵守這些工作方案和審計工作底稿的保密規(guī)定”，這說明外部審計師工作底稿

的所有權和保密性不妨礙內(nèi)部審計師的查閱。

C正確。根據(jù)《實務公告》2050-1第10條，”在管理層和董事會中有關人員審

查了管理建議書并提出需采取的糾正行動之后，首席審計執(zhí)行官應確保采取了

恰當?shù)暮罄m(xù)措施及糾正行動”。

D不正確。根據(jù)《實務公告》2050T第4條，“內(nèi)部審計人員協(xié)助外部審計人

員履行其職責時開展的工作，要遵守《標準》的所有相關規(guī)定”。

［單選題］27.下列哪一項是內(nèi)部審計師的咨詢職能而大是確認職能？

A.評估內(nèi)控的有效性和管理關鍵風險；

B.以可靠的方式評估和報告風險；

C.傳授風險管理與控制的工具與技術；

D.設計和評估風險管理流程。

正確答案：c

參考解析：7、正確。傳授在內(nèi)部審計活動中的風險管理與控制的工具與技術是

內(nèi)部審計的一項咨詢活動。其他職能都屬于確認職能。

L單選題」28.環(huán)境遵循信息和培訓最適合且應當向以下哪個部門提供？

A.銷售。

B.人力資源。

C.制造。

D.信息技術。

正確答案：c

參考解析：C、正確。在提供環(huán)境遵循信息和培訓時.，應當根據(jù)重要性選取受訓

員工，而且應當根據(jù)員工的工作特點組織培訓資料。由于制造部門最有可能產(chǎn)

生損害環(huán)境的行為，及時發(fā)現(xiàn)和制止這些行為對于本組織是至關重要的。

［單選題］29.內(nèi)部審計活動在組織道德文化方面的最小作用是：

A.鑒于獨立性的可能損失，避免支持道德文化的活動。

B.評價組織正式行為規(guī)范的有效性。

C.對治理過程的有效性承擔責任。

D.成為首席道德官。

正確答案：A

參考解析：A正確，內(nèi)部審計師應成為道德的積極倡導者。所謂最小作用就是內(nèi)

部審計師最不能履行他的職責、發(fā)揮他的作用的狀態(tài)「內(nèi)部審計的獨立性雖然

很重要，但它與組織的利益以及最終目標相比，是不值一提的。內(nèi)部審計發(fā)揮

最G作用的方式就是不去發(fā)揮作用，因此，害怕獨立性問題而不敢發(fā)揮作用是

內(nèi)部審計師的最差選擇。

B不正確。這是內(nèi)部審計活動在組織道德文化方面的最佳作用。根據(jù)標準

2130,“內(nèi)部審計活動應評價和改進組織的治理過程，為組織的治理過程作貢

獻，公司治理有助于：（1）制定、溝通價值和目標；（2）監(jiān)督目標的實現(xiàn)情況；

⑶確保受托責任；（4）維護價值。”道德文化與治理過程有關系。因此，內(nèi)部

審計師應該至少定期評估組織的道德氛圍，并要評估為實現(xiàn)遵紀守法的理想水

平而采取的其他程序的有效性問題。作為這項評估的組成部分，內(nèi)部審計師應

該評價給織的正式行為規(guī)范的有效性，包括相關的陳述、政策和其他較為理想

的表達形式（實務公告2130T）。C和D不正確，對治理過程的有效性承擔責

任或成為首度道德官都能促進組織道德文化的建設。

［單選題］30.以下哪項將在準確確定固有風險的優(yōu)先次序中起到關鍵作用？

I.評估風險的影響。

H.審查先前的審計報告。

III.當前財務報告。

IV.行業(yè)統(tǒng)計數(shù)據(jù)和基準比較。

A.只有I和III是對的。

B.只有I和IV是對的。

C.只有I、II和HI是對的。

D.只有n、iii和w是對的。

正確答案：C

參考解析：C,正確。對風險影響的評估、對以前審計發(fā)現(xiàn)的審查、當前的財務

報表有助于對風險進行準確的優(yōu)先排序。

［單選題］31.在對數(shù)據(jù)中心進行審計時，內(nèi)部審計師應當檢查電壓調(diào)整器是否存

在，以保證：

A.硬件設備免受電涌損害。

B.如果主電力被中斷，系統(tǒng)的完整性也可以得到維護。

C.如果主電力被中斷，可以提供即時的電力供應。

D.保護硬件設備不受長期電力波動的影響。

正確答案：A

參考解析：A、正確。電壓調(diào)整器可以保護硬件設備天受短期電力波動的影響，

而不能保護硬件設備不受長期電力浪涌的影響；在主電力被中斷時，電壓調(diào)整

器不能保證維護系統(tǒng)的完整性。

B不正確。雙回路供電可以提供這種保障。

C不正確。這是UPS（不間斷電源）的功能。

D不正確。穩(wěn)壓器可以起到這個作用。

［單選題］32.由于生產(chǎn)成本的意外增加，工廠經(jīng)理要求內(nèi)部審計部門對制造設施

進行審計。以下哪項關于該要求的說法是正確的？

A.如果要求開展的審計符合內(nèi)部審計部門的風險標準，則首席執(zhí)行官可能會接

受要求。

B.首席審計執(zhí)行官應該拒絕其耍求，因為工廠經(jīng)理無權提出審計耍求。

C.根據(jù)《標準》，只有內(nèi)部審計部門主動提出的審計才可能得到開展。

D.接受開展審計的要求將導致利益沖突，因為首席審計執(zhí)行官的判斷從屬于工

廠經(jīng)理的判斷。

正確答案：A

參考解析：限正確。如果要求開展的審計符合內(nèi)部自計部門的風險標準，則首

席執(zhí)行官可能會接受耍求。

B不正確。生產(chǎn)成本的意外增加是風險點，首席審計執(zhí)行官應關注。

C不正確。沒有這樣的說法。

D不正確。并不會影響客觀性。

［單選題］33.關于公司隱私權的陳述應涉及以下哪些內(nèi)容？

I.對已收集信息的使用意圖；

H.數(shù)據(jù)儲存和安全性；

III.網(wǎng)絡/基礎設施的簽證控制；

IV.公司的數(shù)據(jù)保留政策；

V.獲得授權可以訪問信息的各有關方面。

A.只有I和II是對的。

B.只有I和IV是對的。

c.只有I、n和v是對的。

D.只有n、in、N和v是對的。

正確答案：c

參考解析：c,正確。評估組織的隱私制度要求內(nèi)部自計部門要鑒別隱私信息的

類別和適當性、采用的收集方法、組織對這些信息的使用是否符合原定用途并

滿足相關法規(guī)的要求。并與信息技術專家聯(lián)系，確定是否建立了信息安全和數(shù)

據(jù)保護控制，并對其適當性進行定期檢查和評估。

［單選題］34.哪一種控制自我表現(xiàn)評價方法假定管理人員和工作小組成員了解風

險和控制概念，并且在交流過程中運用這些概念？

A.管理部門進行分析的方式。

B.管理部門進行分析的方式和促進小組探討班方式。

C.管理部門進行分析的方式和調(diào)查方式。

D.所有自我評價程序。

正確答案：D

參考解析：A不正確。見題解D。

B不正確。見題解D。

C不正確。見題解山

D正確。所有控制自我表現(xiàn)評價方法都假定管理人員和工作小組成員了解風險和

控制概念，并且在交流過程中運用這些概念。在培訓期間，為了促進小組所討

論內(nèi)容的有序流動和作為對全過程完成情況的檢查,組織經(jīng)常會利用一種控制制

度，例如，COCO(加拿大控制委員會標準)模型。

［單選題］35.以下哪位不是審計委員會的恰當成員？

A.組織聘用的地區(qū)銀行的副總裁。

B.精于商業(yè)管理的專家。

C.與組織有聯(lián)系的已退休的執(zhí)行官。

D.組織的經(jīng)營副總裁。

正確答案：D

參考解析：A、B、C不正確，上述三方通常都是獨立于組織的內(nèi)部經(jīng)營的外部當

事方。

D正確，審計委員會是由外部的獨立董事所組成的下屬委員會。它的目標是幫助

外部審計師和內(nèi)部審計師獨立于管理層，并確保董事們具備應有的審慎。審計

委員會通常選擇外部審計師、審核總體的審計計劃、檢查外部審計與內(nèi)部審計

的結果、定期與首席審計執(zhí)行官會面，并審核內(nèi)部審計活動的業(yè)務工作計劃、

員工配備和財務預算。現(xiàn)實中存在對經(jīng)營副總裁負有貢任的業(yè)務進行審計，可

是副總裁是不獨立于內(nèi)部審計活動的，而且他也不是外部董事。

［單選題］36.某內(nèi)部審計師受命執(zhí)行有關組織財務部局域網(wǎng)(LAN)安全性的審計

任務。投資決策，包括套利政策及金融衍生工具等，利用了運行在局域網(wǎng)上的

數(shù)據(jù)及財務模型。LAN也用于從中心計算機取得數(shù)據(jù)來輔助決策。在確定審計范

圍時，以下哪一項應被排除在安全性審計范圍之外？

A.對接觸LAN各部分的物理安全的調(diào)查。

B.LAN應用在字段或記錄級別標識數(shù)據(jù)并在該級別實施用戶訪問的能力。

C.詢問使用者，以確定他們對系統(tǒng)的安全級別和簿弱環(huán)節(jié)的評價。

D.公司內(nèi)部其他同樣使用敏感數(shù)據(jù)的LAN的安全級別。

正確答案：D

參考解析：A、不正確。物理安全屬于安全性審計范圍。

B不正確。訪問控制屬于安殳性審計范圍。

C不正確。安全評價屬于安全性審計范圍。

D正確。該審計師的任務是審計財務部LAN的安全性，公司內(nèi)其他局域網(wǎng)的安全

顯然已超出其任務的范圍。

［單選題］37.通常，對內(nèi)部質量方案評估的開展情況應向以下哪位報告？

A.審計委員會

B.首席審計執(zhí)行官

C.高級管理層

D.外部審計師

正確答案：R

參考解京B正確。一般說來，持續(xù)定期的評估責任應向首席審計執(zhí)行官報告，

并應當把結果直接向首席審計執(zhí)行官溝通（實務公告1311T）。首席審計執(zhí)行

官應定期與內(nèi)部審計活動以外的適當人員共享內(nèi)部評估的結果，例如高級管理

層外部審計師。

［單選題］38.內(nèi)審活動評價現(xiàn)存風險管理流程的有效性的目標是要確定：

A.管理層已計劃并設計了風險管理流程，以便為實現(xiàn)組織的目標和目的的提供

合理的保證。

B.管理層指導風險管理流程以便實現(xiàn)組織的目標和目的提供合理的保證。

c.組織的目標和n的會高效率地經(jīng)濟地實現(xiàn)化。

［）.組織的目標和目的以準確及時的方式實現(xiàn)并且使資源的使用最小。

正確答案：A

參考解析：B、C、D不正確，風險管理流程的充分性關注管理層的計劃和設計，

它們對組織目標和目的的高效率、經(jīng)濟地實現(xiàn)提供了合理的保證。

［單選題］39.在評價資源使用的效果和效率時，內(nèi)部審計師對以下哪項負有責

任？

A.確定適當?shù)慕?jīng)營性標準制定的程度。

B.證實資產(chǎn)的存在性。

C.審核經(jīng)營性信息的可靠性。

D.證實資產(chǎn)價值的準確性。

正確答案：A

參考解析：A,正確。內(nèi)部審計活動評價覆蓋治理、經(jīng)營和信息系統(tǒng)的控制。這

種評價包括經(jīng)營的效果和效率（標準2120.Al）。而且，內(nèi)部審計師應該“確定管

理層在多大程度上建立了恰當標準，從而可以確定有關目標和目的是否已經(jīng)實

現(xiàn)”（標準2120.A4）。他們乜應該“評價既定經(jīng)營性目標和期望結果，并確定這

些經(jīng)營性標準是否可以接受并得到遵守”（實務公告2120.1）。

B不正確。證實存在性與資產(chǎn)的安全防護有關。

答案C和D不正確，經(jīng)營性信息的可靠性和資產(chǎn)價值的準確性關注信息的可靠

性和完整性。

［單選題M0.某公司的外部審計師已列出一張風險和問題的清單，并已經(jīng)向高層

管理人員建議，內(nèi)部審計部門應重視這些風險和問題。高層管理人員已將該清

單轉交首席審計執(zhí)行官（CAE）,那么首席審計執(zhí)行官應該：

A.在內(nèi)部審計計劃中體現(xiàn)外部審計師的要求。

B.不考慮外部審計師的要求，因為這些要求已超出內(nèi)部審計部門計劃內(nèi)的工作

范圍。

C.考慮外部審計師提出的問題，并在可能的情況下，將這些問題收入內(nèi)部審計

部門計劃內(nèi)的工作范圍。

D.將這些風險和問題向審計委員會報告，供后者在來來條件許可時加以考慮。

正確答案：C

參考解析：A、不正確。這要結合具體情況來確定。

B不正確。內(nèi)外部審計師應進行協(xié)調(diào)，提高審計效率。

C正確。對于外部審計師列H的風險和問題的清單，首席審計執(zhí)行官應該考慮外

部審計師提出的問題，并在可能的情況下，將這些問題收入內(nèi)部審計部門計劃

內(nèi)的工作范圍。

D不正確，見題解C。

［單選題］41.某內(nèi)部審計師正在評價公司保密政策的遵守情況，以下哪項內(nèi)容不

屬于審計師應該采取的恰當步驟？

A.確定哪些人可以接觸包含保密信息的數(shù)據(jù)庫。

B.評估公司的隱私政策，以確定其是否涵蓋了恰當?shù)男畔ⅰ?/p>

C.分析對包含有保密信息的永久性文檔和報告的接觸情況。

D.確定保密信息被提供給相關政府機構的事例。

正確答案：A

參考解析：A正確。內(nèi)部審計師正在評價公司保密政策的遵守情況，確定哪些人

可以接觸包含保密信息的數(shù)據(jù)庫不屬于審計師的職責。應該是管理層的職責。

［單選題］42.在多年聘請同一家會計師事務所之后，萱事會決定聘請另一家事務

所實施年度財務審計，以便降低年度審計費用。現(xiàn)在新事務所提議對公司各種

經(jīng)營的成本/收益實施一次性審計。管理當局要求首席審計執(zhí)行官對這一建議

提出意見。管理當局為評價這一建議應考慮的額外標準不包括：

A.內(nèi)部審計人員現(xiàn)有的專業(yè)知識。

B.被提議審計的總體成本。

C.發(fā)揮本組織內(nèi)部專家作用的必要性。

D.外部審計師對一次性審計想法的堅持。

正確答案：D

參考解析:公司管理層需要對比內(nèi)部審計和外部審計的優(yōu)劣勢。本題問的是不

包括哪一項。

A不正確。內(nèi)部審計人員的專業(yè)水平是一個考慮因素。

B不正確。審計的成本要與收益考慮。

C不正確。是否需要提高內(nèi)部審計人員的專業(yè)水平也應該考慮。

D正確。外部審計師單?審計耍求可以不予考慮。

［單選題］43.下列哪項描述了首席審計執(zhí)行官承擔的有關外部審計師的重要角

色？

A.首席審計執(zhí)行官一般選擇和監(jiān)督外部審計師。

R.首席審計執(zhí)行官審查所有外部財務審計的結果，分派審計員工設計控制以防

止在外部審計中確定的問題再次發(fā)生。

C.首席審計執(zhí)行官負責保證內(nèi)部和外部審計師的工作以合作的、有成本效益的

方式進行。

0.首席審計執(zhí)行官告知外部審計他們關于《標準》和《職業(yè)道德規(guī)范》的責

任，并保證他們遵守。

正確答案：c

參考解析：A、不正確。董事會或審計委員會提供對外部審計師的監(jiān)督。

B不正確。設計控制，相對于評估它們，可能損害內(nèi)部審計師的獨立性。

C正確。首席審計執(zhí)行官負責協(xié)調(diào)內(nèi)部和外部審計師的工作以避免不必要的（并

且昂貴的）重復。

D不正確。外部審計師有責任遵守美國注冊會計師協(xié)會的規(guī)則，而不是《標準》

和《職業(yè)道德規(guī)范》。

［單選題］44.以下哪一項內(nèi)容是成功實施控制自我評估的關鍵因素？

A.保證控制自我評估實施人員擁有被檢查領域的相關經(jīng)驗。

B.得到審計委員會的支持。

C.研究其他公司的實踐經(jīng)驗。

D.在公司內(nèi)部推薦控制自我評估的好處。

正確答案：D

參考解析：D正確?？刂频淖晕以u估系統(tǒng)是一個審計人員與被審計人員之間充分

溝通的過程，它涉及所有的公司員工。成功的推薦能讓被審計人員充分接受這

個新的工作，發(fā)揮控制自我評估的優(yōu)勢作用。

［單選題］45.以下哪一項內(nèi)容最可能被視為內(nèi)部審計確認服務？

A.流程設計服務

B.協(xié)調(diào)業(yè)務

C.培訓業(yè)務

D.合規(guī)性業(yè)務

正確答案：D

參考解析：A不正確。實務公告1000.C1-2列舉了咨詢業(yè)務的類型：顧問、建

議、協(xié)調(diào)和培訓等。非正式的咨詢服務如參加常設委員會、專門會議，特別的

咨詢服務包括參加兼并和收購小組或系統(tǒng)轉化小組，緊急咨詢服務包括參加為

災后恢復或維護運營或其他非常業(yè)務而建立的小組、或參加為滿足特別要求或

緊急事件提供臨時幫助而建立的小組。可見，參與流程設計服務屬于咨詢業(yè)

務。

B不正確。協(xié)調(diào)、業(yè)務屬于咨詢業(yè)務。

C不正確。培訓業(yè)務屬于咨詢業(yè)務。

D正確。根據(jù)《標準》中的詞匯表列舉了確認業(yè)務的類型：對財務、績效、合規(guī)

性、系統(tǒng)安全等的審查。

［單選題］46.哪些方面應對機構的道德文化狀況共同承擔責任？

1.內(nèi)部審計師。

II.審計委員會。

III.高層管理人員。

IV.公司員工。

A.只有I和II是對的。

B.只有n和ni是對的。

c.只有I、in和N是對的。

D.I、n、in和N都對。

正確答案：D

參考解析:內(nèi)部審計師、審計委員會、高層管理人員、公司員工都應對機構的

道德文化狀況共同承擔責任。

［單選題］47.內(nèi)部審計中成功的咨詢交流，部分地基二被審計單位對內(nèi)部審計師

在審計期間行為的反饋意見，這種反饋：

A.應該僅僅報給高級管理層，作為檢查該審計師工作的一種手段。

B.應該僅僅報給審計師，以幫助他們提高審計業(yè)績。

C.應該報給管理層和審計，以保證經(jīng)營價值的提高。

D.將保持被審計單位對審計師的對抗情緒。

正確答案：c

參考解析：A、不正確。這只是一方面。該反饋意見還應該報給審計師，有得于

他們進行自我檢查和完善，提高工作質量和效率。

B不正確。這只是一方面。該反饋意見還應該報給管理層，有利于他們對審計師

的工作進行檢查，促進審計工作質量和效率的提高。

C正確。被審計單位的反饋意見，有助于管理層加強對審計師的監(jiān)督，幫助審計

師提高工作質量，也有助于審計師進行自我檢查和完善，改進工作方法，提高

工作效率。

D不正確。內(nèi)部審計中成功的咨詢交流，目的之一是保持被審計單位與審計之間

良好的協(xié)作關系。

［單選題］48.某公司通過通訊線路傳輸私有數(shù)據(jù)時，應采用哪種方法減小安全風

險？

A.異步調(diào)制解調(diào)器

B.身份鑒定技術

C.回叫程序

D.加密設備

正確答案:D

參考解析：A、不正確。異步調(diào)制解調(diào)器操縱從外設到中央處理器的數(shù)據(jù)流。

B不正確。身份鑒定技術可以確定合法的用戶才能對系統(tǒng)進行訪問。

C不正確?；亟谐绦蚴怯脕肀ＷC撥入的呼叫來自授權的電話。

D正確。加密設備對通訊線路上傳送的數(shù)據(jù)進行保護。

［單選題］49.為了保護數(shù)據(jù)中心的設備和人員，應該應用何種滅火系統(tǒng)？

A.滅火器

B.哈龍氣

C.二氧化碳

D.自動噴水滅火系統(tǒng)

正確答案：A

參考解析：A、正確。為了保護數(shù)據(jù)中的設備和人員，應該應用滅火器。哈龍

氣、二氧化碳對人體有害。自動噴

水滅火系統(tǒng)不能于有電的地方。

［單選題］50.下列各項中屬于審計委員會的職責有：

I.監(jiān)督和評估內(nèi)部審計在企業(yè)整體風險管理框架中的有效性。

II.對重大的財務報告事項和判斷進行復核。

in.批準外聘外部審計機構。

M在內(nèi)部審計完成后，依據(jù)有關工作目標、己實施盲計程序、意見和建議編制

審計報告。

A.I和II。

B.II和III。

C.只有IV。

D.I、II和III。

正確答案：D

參考解析：D正確。I、n和in都是審計委員會的職貢。W是首席審計執(zhí)行官的

職責。

［單選題］51.首席審計執(zhí)行官需要決定怎樣將一個組織劃分為各項可審計活動，

以下哪項屬于可審計活動？

A.一個程序。

B.一個系統(tǒng)。

C.一個帳戶。

D.以上三項都是。

正確答案：D

參考解析:D正確?？蓪徲嫷幕顒佑赡切┠鼙辉u價和做出結論的問題、單位或系

統(tǒng)組成，因此程序、系統(tǒng)和帳戶都屬于可審計活動。

［單選題］52.在對限制進入的工作場地的控制進行實地測試時，有兩名員工向內(nèi)

部審計師反映某工序所用的化學品引起頭痛和其他癥狀。內(nèi)部審計師應該：

A.詳細聽取每個人的陳述，并調(diào)查事實。

B.告訴他們內(nèi)部審計活動不涉及此類事情。

C.建議他們此類事情最好通過管理渠道來溝通，并告知審計經(jīng)理。

D.建議他們?nèi)フ夜痉刹块T。

正確答案：C

參考解析,：A不正確，無論什么時候只要員工抱怨有關的勞動狀況，就存在潛在

的法律問題。除非內(nèi)部審計活動在咨詢指南中明確界定，否則內(nèi)部審計師不應

調(diào)查這類信息。內(nèi)部審計師可以聽取陳述，但也是需按正常程序向管理層去反

映，而不能直接解決問題.

B不正確，盡管內(nèi)部審計活動不應調(diào)查這類非正式的陳述或抱怨，但這可能是審

計線索，所以不能對此不感興趣，而且無視員工所關心的問題是不恰當?shù)摹?/p>

C正確，許多公司都有一個程序來接受和處理員工所關心的問題。在偶然遇到內(nèi)

部審計師時，員工可能會把這看作是繞過正常程序的一個機會。只要這個程序

還在運轉，內(nèi)部審計師就應該鼓勵員工遵循這個程序。此外，審計經(jīng)理應知識

內(nèi)部審計師與其他員工之間的聯(lián)系。而且，本題中，對化學藥品使用的直接控

制應由管理層負責，而審計人員的職責是評價其內(nèi)部控制系統(tǒng)的充分性與有效

性，審計范圍的擴大應由審計經(jīng)理做出決定

D不正確，員工可能最終要同法律部門會談，但現(xiàn)階段應該鼓勵員工遵守投訴受

理程序來解決其關心的問題。

［單選題］53.最有可能促使首席審計執(zhí)行官在審計計劃階段應用了風險評估方法

的原因是風險評估提供了：

A.可能對被審計單位產(chǎn)生的影響的清單。

B.被審計單位可供審計的活動清單。

C.對可能影響目標實現(xiàn)的事件發(fā)生的的不確定性進行分析評價。

D.某事件或行為可能對被審計單位產(chǎn)生不利影響的概率。

正確答案：C

參考解析：C正確。風險是指可能影響目標實現(xiàn)的事件發(fā)生的的不確定性。風險

根據(jù)后果和可能性衡量。

［單選題］54.審計結束后向被審計單位發(fā)送的事后調(diào)查問卷是一種旨在實現(xiàn)以下

哪種目的的有效性機制？

A.充實審計觀察結果。

B.促進審計部門的發(fā)展。

C.改進未來的審計業(yè)務。

D.核證工藝流程。

正確答案：C

參考解析：A不正確。事后調(diào)查問卷是內(nèi)部審計部門質量保證與改進的一部分，

與充實審計觀察結果無關。

B不正確。這個說法范圍太泛。

C正確。事后調(diào)查問卷是內(nèi)部審計部門質量保證與改進的一部分。

D不正確。與審計業(yè)務客戶的工藝流程無關。

［單選題］55.在對應用程序身份驗證的例行程序進行自計時，審計師確定，用以

訪問某數(shù)據(jù)庫的用戶身份(ID)和密碼的組合儲存在源代碼中，而且該組合被

用來驗證該數(shù)據(jù)庫的所有用戶。審計師極有可能將此種情況定為例外情況，這

是因為：

A.不可能在數(shù)據(jù)庫中追蹤用戶的活動。

B.一些個人知曉用戶身份(ID)和密碼的組合。

C.在源代碼中儲存用戶身份(TD)和密碼的組合是推薦做法.

D.應用程序的用戶很容易看到用戶身份(ID)和密碼的組合。

正確答案：B

參考解析：A不正確。對數(shù)據(jù)庫的操作可以得到記錄。

B正確。一些個人知曉用戶身份(ID)和密碼的組合。

C不正確。這樣的擴展性不好，并不推薦。

D不正確。源代碼一般都封裝在應用程序中，用戶不容易看到。

［單選題］56.在調(diào)查某網(wǎng)絡服務器時，審計師發(fā)現(xiàn)，網(wǎng)絡服務器記錄已被刪除。

審計師應該建議：

A.在單獨安全的服務器上生成并維護網(wǎng)絡服務器記錄。

B.只允許管理用戶接觸網(wǎng)絡服務器記錄。

C.對網(wǎng)絡服務器記錄加密，以保證記錄無法被刪除。

D.從備份文件將網(wǎng)絡服務器記錄自動恢復到網(wǎng)絡服務器。

正確答案：A

參考解析：A正確，服務器已被攻陷，因此最好的建議是將日志在安全服務器

(如在內(nèi)網(wǎng)設置備份服務器)上單獨生成并維護。

B不正確，這并不能預防這類事故，因為當服務器被攻陷時，攻擊者已獲得權

限。

C不正確，對日志加密，只能保證機密性，并不能保證日志無法被刪除。

D不正確，這是事后的補償措施，審計師更傾向于提出改進控制缺陷的建議。

［單選題］57.與傳統(tǒng)審計技術相比，以下哪項是控制自我評估(CSA)的優(yōu)勢？

A.CSA評估控制活動和人力資源措施。

B.CSA對是否將實現(xiàn)業(yè)務目標提供確認。

C.CSA有利于從相關外部專家有效地獲得意見。

D.CSA保證會采取行動以改善不足之處。

正確答案：D

參考解析：A不正確。這不是相對于傳統(tǒng)審計技術的一大優(yōu)勢。

B不正確。這不是相對于傳統(tǒng)審計技術的一大優(yōu)勢。

C不正確。傳統(tǒng)審計同樣可以得到專家協(xié)助。

D正確。由于有'憶務管理層的參與，CSA可以保證采取行動，改善薄弱環(huán)節(jié)。這

屬于控制自我評估優(yōu)越于傳統(tǒng)審計技術的強項。

［單選題］58.某公司決定留用某家外部審計事務所，針對此決定，首席審計執(zhí)行

官(CAE)應該：

A.與公司財務總監(jiān)一起評估外部審計師的業(yè)績，然后一起做出決定。

B.不要參與該決定過程，因為這么做有損首席審計執(zhí)行官的客觀性。

C.評估外部審計師的業(yè)績，然后在認為其已達到質量和成本標準后留用該外部

審計事務所。

D.促進恰當評估過程的開發(fā)，從而為審計委員會助一臂之力。

正確答案：D

參考解析：A,不正確。財務總監(jiān)不應參與，因為之間存在利益關系。

B,不正確。參與該過程是首席審計執(zhí)行官的職責。

C,不正確。見題解D。

D,正確。首席審計執(zhí)行官應該促進恰當評估過程的開發(fā)，最終由審計委員會決

定

［單選題］59.以下哪項內(nèi)容以最佳方式描述了內(nèi)部審計部門在支持董事會開展企

業(yè)風險評估方面所發(fā)揮的作用？

A.確保企業(yè)已建立并運行健全的風險管理程序。

B.監(jiān)督公司的風險管理程序，確定這些程序是否充分有效。

C.檢查、評估、報告風險管理程序的充分性和有效性，并提出相關改進建議。

D.落實風險管理方法和控制措施，以規(guī)避所確認的風險。

正確答案：C

參考解析：A、不正確。風險管理是高級管理層的責任。

B不正確。董事會和審計委員會對風險管理負有監(jiān)督責任。

C正確。檢查、評估、報告風險管理程序的充分性和有效性，并提出相關改進建

議以最佳方式描述了內(nèi)部審計部門在支持董事會開展整個企業(yè)風險評估方面發(fā)

揮的作用。

D不正確。風險管理是高級管理層的責任。

［單選題］60.對內(nèi)外部審計工作協(xié)調(diào)情況的監(jiān)督，歸根到底屬于誰的職責？

A.董事會的職責。

B.首席審計執(zhí)行官的職責。

C.外部審計業(yè)務合作伙伴的職責。

D.高層管理人員的職責。

正確答案：A

參考解析:A,正確。對外部審計師工作的監(jiān)督，包括對內(nèi)外部審計部門協(xié)調(diào)情

況的監(jiān)督，是屬于董事會的職責。

［單選題］61.內(nèi)部審計部門在公司風險評估和管理過程中的作用是由以下哪個部

門決定的？

A.董事會。

B.首席審計執(zhí)行官。

C.風險管理部門。

D.外部審計師。

正確答案：A

參考解析：A正確。根據(jù)《標準》，內(nèi)部審計部門在公司風險評估和管理過程中

的作用是由董事會決定的。

［單選題］62.審計委員會已要求首席審計執(zhí)行官協(xié)助選擇新的外部審計事務所。

對此，首席審計執(zhí)行官采取以下哪種行為比較合適？

A.首席審計執(zhí)行官和來自審計隊伍的兩位處長對投標情況進行審查，從中選擇

一家外部審計事務所，然后與審計委員會開會，以獲得審計委員會的批準。

B.首席審計執(zhí)行官開發(fā)一整套正式的標準，供審計委員會在挑選外部審計師時

應月。

C.首席審計執(zhí)行官、財務總監(jiān)和總會計師對投標情況進行審查，面試兩家事務

所，將其中一家推薦給審計委員會審批。

D.首席審計執(zhí)行官拒絕參加該過程，因為提供此種協(xié)助有損內(nèi)部審計部門的獨

立性。

正確答案：B

參考解析：B,正確。由于HA的《標準》2050“協(xié)調(diào)”要求“首席審計執(zhí)行官

應當與相關確認和咨詢服務的其他內(nèi)外部服務提供方分享信息、互相協(xié)調(diào)，以

確保適當?shù)墓ぷ鞲采w面，并盡可能減少重復工作”，所以在審計委員會已要求

首席審計執(zhí)行官協(xié)助選擇新的外部審計事務所時，首席審計執(zhí)行官可以促進開

發(fā)一整套正式的標準，供審計委員會在挑選外部審計師時應用。

［單選題］63.首席審計執(zhí)行官正在為下一預算年度的業(yè)務工作安排做準備，并且

受到了資源方面的限制。為確定是否要安排對采購或人事部門的業(yè)務時，不應

考慮哪些因素？

A.這兩個部門的其中一個部門已發(fā)生運營方面的重要變化。

B.內(nèi)部審計部門近期新增的人員是某個部門的專家。

C.其中一個部門實現(xiàn)運營的收益的機會要多于另一個部門。

D.其中一個部門的最新風險評估要比另一個部門重要。

正確答案：B

參考解析：B,正確。在確定業(yè)務工作安排的重點時應該考慮的事項包括：最近

一次業(yè)務的日期與結果；對風險、風險管理和控制過程的有效性的最新評估；

管理高層、審計委員會和管制機構的要求；當前與組織治理有關的問題；企業(yè)

的業(yè)務、運營、方案、系統(tǒng)與控制的主要變化；實現(xiàn)營業(yè)利益的機會；審計人

員的變動與能力。工作安排應該具有充分的靈活性，以便涵蓋到內(nèi)部審計活動

的意外要求（實務公告2010T）。新增的、對某個部門具有專長的員工可能沒

有另一個部門所具備的因素重要。

［單選題］64.在應用風險模型制定審計計劃時，至關直要的一點是首席審計執(zhí)行

官考慮以下哪項內(nèi)容：

A.上次審計的結果。

B.外部審計師來年的計劃內(nèi)審計造訪。

C.管理方向和目標的最新或預期變化。

D.未來董事會會議的口期。

正確答案：C

參考解析：C,正確。在應用風險模型制定審計計劃時，至關重要的一點是審計

執(zhí)行主管考慮管理方向和目標的最新或預期變化。

［單選題］65.在風險評估過程中，以下哪項屬于恰當?shù)膬?nèi)部審計行為？

I.低風險區(qū)域委托給外部審計師負責，而高風險區(qū)域則由內(nèi)部審計師來負責。

II.高風險區(qū)域應當與管理層、審計委員會要求優(yōu)先考慮的問題一起納入審計計

劃。

in.風險分析應當在確定年度審計工作計劃時運用，因而只能每年開展一次。

A.只有I

B.只有II

c.只有in

D.I和HI

正確答案：B

參考解析：I,不正確。這種說法沒有依據(jù)，外部審計師和內(nèi)部審計師之間的分

工不是根據(jù)風險高低來劃分。

H.正確?！稑藴省?010.A1規(guī)定，“內(nèi)部審計活動的業(yè)務計劃應至少一年進行

一次，并以風險評估為基礎上制定出來。在制定計劃的過程中，應考慮到高級

管理層和委員會的意見”。因此，在制定審計計劃時要充分考慮高風險區(qū)域和

管理層、審計委員會要求優(yōu)先考慮的問題。

HI.不正確。根據(jù)《標準》的有關規(guī)定，風險分析應至少每年一次，而不是只能

每年開展一次。

［單選題］66.某些高管人員質疑，內(nèi)部審計部門是否應該向新設立的質量審計職

能部門報告工作從而成為公司總體質量管理的一部分。首席審計執(zhí)行官審閱了

質量審計經(jīng)理提出的質量標準和計劃，他對高級管理層的答復應該是：

A.改變公司內(nèi)部審計的運用標準以便遵循質量審計標準。

B.改變新的內(nèi)部審計人員的資格要求，使之包括具有質量審計經(jīng)驗。

C.對撤銷內(nèi)部審計職能后部門成本的節(jié)約額進行估計。

D.確認與質量審計職能相關的活動，保證審計日程表與總體審計責任的協(xié)調(diào)。

正確答案：D

參考解析：A不正確。內(nèi)部審計機構具有獨立性，其工作遵循《標準》、《內(nèi)部

審計章程》的規(guī)定和相關運用標準，無需為質量審計標準而改變其運用標準。

B不正確。內(nèi)部審計人員任職資格要求在《標準》中有明確規(guī)定，在很多情況下

《內(nèi)部審計章程》中也會做出說明，不應隨意進行改變。

C不正確。內(nèi)部審計機構具有獨立性，其向審計委員會和董事會負責和報告工

作。內(nèi)部審計機構是否撤銷、撤銷所減少的成本不是首席審計執(zhí)行官考慮和向

高級管理人員說明的問題。

D正確。首席審計執(zhí)行官是內(nèi)部審計機構的最高負責人，負責部門對外的協(xié)調(diào)和

溝通工作。因此，確認相關活動，保證內(nèi)部審計工作的協(xié)調(diào)是首席審計執(zhí)行官

應做的工作。

［單選題］67.許多非盈利組織都面臨的一個潛在問題是，公眾對其基金的使用情

況表示懷疑。例如：一些基金并非用于真正的科研項目上，而是給組織的主管

人員提供奢華的生活，或者支持其政治活動。下面哪一個控制程序最不能有效

地解決這個問題？

A.定期公布經(jīng)審計的財務報表，供公眾和主要捐贈者審閱

B.對所有超過一定金額的開支，必須由董事會復核和審批

C.定期對費用開支進行審計，確定其是否符合既定的目標，并將結果報告給審

計委員會

D.定期進行工資的審計，確定其是否符合規(guī)定的工資標準

正確答案：D

參考解析：A、不正確。通過公布經(jīng)審計的財務報表，可以保護公眾和主要捐贈

者的知情權，消除公眾的疑慮。

B不正確。通過實行大額開支審批制度，可以在一定程度上抑制不合理的開支。

C不正確。通過對費用開支情況進行審計，可以從另外一個角度保障開支的合理

化，消除公眾疑慮。

D正確。很多不客理的開支與工資支出無關，這里更關心的是基金是否被主管人

員挪用，所以僅對工資情況進行審計對解決上述問題的幫助是最小的。

［單選題］68.某經(jīng)理填制并簽發(fā)了一張支票向虛構的供應商付款，然后將款項存

入其個人銀行帳戶。以下內(nèi)部控制措施中能最有效地防止或者至少是發(fā)現(xiàn)該侵

占公款的行為的是：

A.采購業(yè)務實行競爭性招標制度。

B.向供應商的付款必須使用經(jīng)批準的支票。

C.經(jīng)理以外的支票簽字人員只有在已批準的發(fā)票和已填制好但未簽字的支票提

交上來，并對其進行了審查后，才能簽發(fā)支票。

D.必須由某個負責任的職員按時清點支票的編號順序。

正確答案：C

參考解析：A、不正確。對采購業(yè)務實行招標在一定程度上可以防止將貨款付給

事實上完全不存在的供應商，但是如果沒有在簽發(fā)支票上設置職責分離，則該

經(jīng)理仍有可能根據(jù)事實上存在的供應商虛構采購業(yè)務，從而侵占公款。

B不正確。由于簽發(fā)支票的權力在該經(jīng)理手中，給供應商的付款肯定是經(jīng)批準

的，因此這個措施沒有用。

C正確。通過職責分離，可以防止該經(jīng)理既批準發(fā)票，又簽發(fā)支票，從而防止出

現(xiàn)虛構供應商、侵占公款的行為。

D不正確。由于該經(jīng)理簽發(fā)支票的程序本身沒有錯，不存在盜用支票的問題，所

以通過清點支票不能發(fā)現(xiàn)或防止侵占行為。

［單選題］69.內(nèi)部審計師可以在某個組織的營業(yè)持續(xù)和災難恢復的計劃中扮演角

色（起到作用）。內(nèi)部審計活動下面哪種方式對營業(yè)持續(xù)和災難恢復的計劃階

段有所幫助？

A.在計劃形成階段評估某組織的內(nèi)部和外部環(huán)境，包括管理層的變動，市場情

況的變化，控制的變革。

R.檢查計劃。確定其反映了那些在風險評估過程中包括的和評估的運營活動，

并且包含了充分的內(nèi)部控制事項和要求。

C.驗證計劃的充分性，確保營業(yè)活動在負面影響出現(xiàn)后及時重啟。

D.檢查該計劃，確定它是否包含了隨著時間的推移而發(fā)生的重要變化。

正確答案：A

參考解析：A、正確。各種組織均依靠內(nèi)部審計師對于運營的分析以及風險管理

和控制流程的評估。因此，內(nèi)部審計活動是在計劃形成階段評價災難恢復計劃

的重要資源。該評價包括內(nèi)部和外部環(huán)境兩個方面。

B不正確。這是內(nèi)部審計活動在營業(yè)持續(xù)和災難恢復評估階段的工作。

C不正確。這是內(nèi)部審計活動在定期保證業(yè)務階段的工作。

D不正確。這是內(nèi)部審計活動在定期保證業(yè)務階段的工作。

［單選題］70.風險評估程序的第一步是將組織內(nèi)可審計活動進行識別和分類。下

列哪項不應作為可審計活動？

A.審計委員會為其召開的一次季度會議而制訂的會議日程

B.總分類賬余額

C.電算化信息系統(tǒng)

D.與本組織有關的法律及法規(guī)

正確答案：A

參考解析：A正確?？蓪徲嫷幕顒影茉u價和做出結論的問題、單位或系統(tǒng)，

而對于內(nèi)部審計來說，會議日程沒有什么評價的價值，因此不屬于可審計活

動。

B不正確。帳戶余額屬于一種可審計活動。

C不正確。電算化信息系統(tǒng)屬于一種可審計活動。

D不正確。與本組織有關的法律法規(guī)屬于一種可審計活動。

［單選題］71.考慮到日益惡化的經(jīng)濟環(huán)境以及大多數(shù)部門可能存在冗員，管理當

局要求內(nèi)部審計部門對人事部門的有效性實施審計。這種審計能否解釋冗員的

問題？

A.能，因為招聘新員工通常經(jīng)過了人事和其他部門之間的協(xié)商。

B.能，因為人事部門對所有關鍵職位和主要職員類型都實施了正式的職位分

析。

C.不能，因為人事部門通常是集中的而其他部門在地理上可能是分散的。

D.不能，因為職員的規(guī)模通常是各個部門在它們的預算約束下決定的。

正確答案：D

參考解析：考查重點：審計實施

本題考查二個審計項目的有效性。在本題中，一個公司擔心自己公司存在冗

員；要求內(nèi)部審計部門審計人事部門，但是由于公司的職員總數(shù)是由各個具體

部門決定的，因而僅僅對人事部門的審計不能得出公司存在冗員的結論。人事

部門只是協(xié)助其他部門進行人員招聘和管理人事檔案。所以本題選擇D答案。

［單選題］72.要求信息系統(tǒng)審計人員參與系統(tǒng)設計的原因是：

A.替代系統(tǒng)應用后的復核程序。

B.降低系統(tǒng)開發(fā)預算總成本。

C.系統(tǒng)正式運行后的組織控制成本過高。

D.大大降低設計過程中使用者的影響范圍。

正確答案：C

參考解析：信息系統(tǒng)審計人員參與系統(tǒng)復核過程的主要目的是保證適當?shù)目?/p>

制。在系統(tǒng)中引入控制措施替代不斷的系統(tǒng)修訂將大大節(jié)省系統(tǒng)開發(fā)總成本。

這也是要求信息系統(tǒng)審計人員參與生命周期系統(tǒng)開發(fā)設計過程SDLC的根本原

因。

［單選題］73.一家衛(wèi)生保健公司要求內(nèi)部審計幫助市場部評估績效并提出相關的

改進意見。下面哪種工具是內(nèi)部審計師完成該項工作的最有用的工具？

A.一般基準比較法

B.競爭基準比較法

C.功能基準比較法

D.內(nèi)部基準比較法

正確答案：B

參考解析：A、不正確。一般基準比較法提供的生產(chǎn)數(shù)據(jù)過于籠統(tǒng)。

B正確。在衛(wèi)生保健服務行業(yè)存在大量競爭，競爭基準比較法能夠便于發(fā)現(xiàn)成功

的競爭對手并比較他們的技術、業(yè)務活動以及相關的客戶服務。

C不正確。功能比較法會選月另一個行業(yè)的績效管理標準，這種方法會因為不確

定因素太多而不利于比較。

D不正確。內(nèi)部基準法能夠比較將前期市場功能與當前的市場功能進行比較，但

視角狹窄，不能將外部新穎的觀點引入組織內(nèi)部。

［單選題］74.以下哪項關于基準比較法的陳述是正確的？

A.將一個公司的業(yè)績與其最接近的競爭對手的業(yè)績進行比較是基準比較法的典

型做法。

B.它即可以進行定性比較，也可以進行定量比較。

C.通常局限于制造業(yè)和生產(chǎn)過程。

D.它是通過將某公司的業(yè)績與具有最佳業(yè)績的組織進行比較來完成的。

正確答案:D

參考解析：A不正確?；鶞时容^法包括與行業(yè)先鋒和世界上最好的經(jīng)營業(yè)績進行

比較?；鶞时容^法可能使用行業(yè)范圍內(nèi)的數(shù)據(jù)（以便對參加比較的公司提供的

信息給予保密），也可以使用合作公司的數(shù)據(jù)。

B不正確。基準比較法首先要設定標準，然后比較，應用的是以數(shù)量比較為主的

測算方法?；鶞时容^法包含的主要活動是比較，本選項未提及與標準的比較問

題。

C不正確。制造業(yè)和生產(chǎn)過程通常具有行業(yè)特點，因此通過向全球最佳學習，制

造業(yè)和生產(chǎn)過程有更多的機會來提高自己的業(yè)績°可以說制造業(yè)和生產(chǎn)過程常

常利用基準比較法完善管理，提高競爭力。但是基準比較法可被應用到一個公

司的所有職能領域，可以被許多行業(yè)的公司所使用。

D正確。這符合基準比較法的定義，即將最佳對象的活動作為比較基準。

［單選題］75.假定組織安排你來組建內(nèi)部審計部門。你最有可能聘用以下哪類人

員？

A.每位掌握了處理所有業(yè)務所需技能的內(nèi)部審計師。

B.沒有經(jīng)驗的人員，并按組織希望的方式培訓他們。

C.擁有會計學學位的人員，由于多數(shù)內(nèi)部審計工作與會計學有關。

D.從整體上擁有開展內(nèi)部審計活動的職責所需的知識和技能的內(nèi)部審計師。

正確答案：D

參考解析：答案A不正確，內(nèi)部審計的范圍很廣泛，內(nèi)部審計師個人不會成為

所有業(yè)務領域的專家。

答案B不正確，內(nèi)部審計活動要有具備各種技能層面的人員，以適當?shù)臐M足各

種復雜的業(yè)務。此外，富有經(jīng)驗的內(nèi)部審計師應該能更好地訓練和監(jiān)督經(jīng)驗不

足的人員。

答案C不正確，內(nèi)部審計需要許多技能。比如，在涉及信息技術的業(yè)務中就需

要計算機技能。

答案D正確，內(nèi)部審計活動應在總體上具備或獲取履行其職責的知識、技能和

其他的勝任能力（標準1210）。內(nèi)部審計活動應該擁有一些內(nèi)部人員或聘用外

部服務提供者，他們要具備會計、審計、經(jīng)濟學、金融、統(tǒng)計、信息技術、工

程、稅收、法律、環(huán)境事務和履行內(nèi)部審計職責所需的其他有關學科方面的知

識。不過，內(nèi)部審計活動的每位成員不需要在所有的學科中都有資格（實務公

告1210.Al-1）o

［單選題］76.當?shù)赖逻`反事件包括工作場所偷竊時，對該問題的恰當處理方式

是？

A.停止該員工的工作，不予控告，避免該事件公開化。

B.先采取心理輔導或留用察看等積極的訓誡程序。

C.停止員工工作，如果員工返還全部現(xiàn)金則不予控告。

D.直接向法律機關報告。

正確答案:D

參考解析：D正確。違法活動必須向法律機關報告。

［單選題］77.在選擇符合企業(yè)目標的確認業(yè)務時，首席審計執(zhí)行官最有可能把以

下哪項內(nèi)容列為工作的首要重點？

A.以往對確認業(yè)務可能涉及的領域進行審計的結果。

B.實現(xiàn)經(jīng)營收益的機會。

C.高級管理人員的請求。

D.對風險和風險管理效果的評估。

正確答案：C

參考解析：A不正確，該項是考慮的因素，但不是首要重點。

B不正確，該項是考慮的因素，但不是首要重點。

C正確。高級管理人員的請求和風險導向都是選擇審計業(yè)務的重點，其重要程度

排序與組織有關。從2011版《框架》的趨勢來看，HA更加強調(diào)審計部門與高

級管理層的溝通。

D可列為次優(yōu)答案。風險管理過程的結果是選擇審計業(yè)務的重點。

［單選題］78.COSO將內(nèi)部控制看作是一個旨在為實現(xiàn)目標提供合理保證的過程，

這些目標是關于：

A.財務報告的可靠性。

B.經(jīng)營的效率和效果。

C.遵循適用的法律和法規(guī)。

D.以