2025年內(nèi)部審計(jì)師考試法規(guī)匯編試卷考試時(shí)間：______分鐘總分：______分姓名：______一、內(nèi)部審計(jì)師在審查一家跨國(guó)公司的財(cái)務(wù)報(bào)告內(nèi)部控制時(shí)，注意到該公司在處理涉及外國(guó)政治人物的付款時(shí)，采用了比處理其他付款更為嚴(yán)格的審批流程?；贗IA《標(biāo)準(zhǔn)》和反海外腐敗法（FCPA）的規(guī)定，內(nèi)部審計(jì)師應(yīng)如何判斷該公司該內(nèi)部控制措施是否充分？二、根據(jù)《薩班斯-奧克斯利法案》（SOX）第302節(jié)，哪些人員需要對(duì)季度報(bào)告中的財(cái)務(wù)報(bào)表和內(nèi)部控制有效性聲明負(fù)責(zé)？三、一家醫(yī)療保健公司的內(nèi)部審計(jì)部門正在評(píng)估其保護(hù)患者醫(yī)療記錄的合規(guī)性。該公司處理大量敏感個(gè)人健康信息（PHI）。除了IIA道德規(guī)范外，內(nèi)部審計(jì)師在評(píng)估該公司是否符合相關(guān)法規(guī)時(shí)應(yīng)重點(diǎn)關(guān)注哪些主要的聯(lián)邦法律或法規(guī)？請(qǐng)列舉至少三項(xiàng)。四、內(nèi)部審計(jì)師在對(duì)某公司的采購(gòu)流程進(jìn)行審計(jì)時(shí)，發(fā)現(xiàn)存在一項(xiàng)控制缺陷，可能導(dǎo)致向未授權(quán)供應(yīng)商支付款項(xiàng)。根據(jù)IIA《標(biāo)準(zhǔn)》第1210條“溝通”，內(nèi)部審計(jì)師應(yīng)如何履行其溝通職責(zé)，以確保管理層和董事會(huì)了解該控制缺陷及其潛在影響？五、假設(shè)你是一名內(nèi)部審計(jì)師，被要求調(diào)查一筆看似異常的現(xiàn)金支出。根據(jù)IIA《標(biāo)準(zhǔn)》和職業(yè)懷疑態(tài)度的要求，在調(diào)查過(guò)程中，內(nèi)部審計(jì)師應(yīng)保持哪些關(guān)鍵思維方式和行為規(guī)范？六、某公司的內(nèi)部審計(jì)章程規(guī)定了審計(jì)部門的職責(zé)范圍和權(quán)限。根據(jù)IIA《標(biāo)準(zhǔn)》的相關(guān)要求，該章程應(yīng)由誰(shuí)批準(zhǔn)？為什么這種批準(zhǔn)是重要的？七、內(nèi)部審計(jì)師在審計(jì)中發(fā)現(xiàn)，公司某項(xiàng)關(guān)鍵業(yè)務(wù)流程的內(nèi)部控制存在重大缺陷，可能導(dǎo)致嚴(yán)重的財(cái)務(wù)或運(yùn)營(yíng)損失。根據(jù)IIA《標(biāo)準(zhǔn)》的相關(guān)條款，內(nèi)部審計(jì)師應(yīng)如何處理這一發(fā)現(xiàn)？八、一家上市公司正在考慮如何遵守《薩班斯-奧克斯利法案》第404(b)條關(guān)于內(nèi)部控制有效性鑒證的要求。根據(jù)該法案的規(guī)定，誰(shuí)通常是被指定的負(fù)責(zé)評(píng)估內(nèi)部控制設(shè)計(jì)有效性和運(yùn)行有效性的負(fù)責(zé)人？外部審計(jì)師在執(zhí)行鑒證程序時(shí)，需要考慮內(nèi)部審計(jì)職能的哪些方面？九、內(nèi)部審計(jì)師在執(zhí)行一項(xiàng)關(guān)于數(shù)據(jù)隱私合規(guī)性的審計(jì)時(shí)，計(jì)劃使用抽樣技術(shù)來(lái)測(cè)試數(shù)據(jù)處理協(xié)議的執(zhí)行情況。根據(jù)IIA《標(biāo)準(zhǔn)》的相關(guān)原則，內(nèi)部審計(jì)師在選擇和使用抽樣方法時(shí)應(yīng)考慮哪些關(guān)鍵因素？十、根據(jù)IIA《道德規(guī)范》的“能力”原則，內(nèi)部審計(jì)師應(yīng)具備哪些方面的知識(shí)、技能和其他能力，才能有效地履行其職責(zé)？請(qǐng)至少列舉三點(diǎn)。試卷答案一、內(nèi)部審計(jì)師應(yīng)評(píng)估該內(nèi)部控制措施是否與IIA《標(biāo)準(zhǔn)》關(guān)于控制測(cè)試的要求一致，是否足以合理保證防止或發(fā)現(xiàn)與外國(guó)政治人物付款相關(guān)的舞弊風(fēng)險(xiǎn)。應(yīng)考慮控制措施的充分性（設(shè)計(jì)合理且得到有效執(zhí)行）、重要性水平、風(fēng)險(xiǎn)評(píng)估結(jié)果以及測(cè)試證據(jù)的充分性。判斷不應(yīng)僅基于付款對(duì)象是外國(guó)政治人物這一特殊身份，而應(yīng)基于控制措施本身能否有效管理相關(guān)風(fēng)險(xiǎn)。二、根據(jù)SOX第302節(jié)，公司的首席執(zhí)行官（CEO）、首席財(cái)務(wù)官（CFO）以及對(duì)財(cái)務(wù)報(bào)告過(guò)程負(fù)責(zé)的其他高級(jí)管理人員（如主計(jì)長(zhǎng)、總會(huì)計(jì)師）需要對(duì)季度報(bào)告中的財(cái)務(wù)報(bào)表和內(nèi)部控制有效性聲明負(fù)責(zé)。他們必須簽署聲明，確認(rèn)他們已審閱報(bào)告，認(rèn)為報(bào)告不存在重大錯(cuò)報(bào)，并且內(nèi)部控制的設(shè)計(jì)和運(yùn)行能夠公允地反映財(cái)務(wù)報(bào)表的內(nèi)部控制有效性。三、內(nèi)部審計(jì)師應(yīng)重點(diǎn)關(guān)注以下至少三項(xiàng)主要聯(lián)邦法律或法規(guī)：1.《健康保險(xiǎn)流通與責(zé)任法案》（HIPAA）：規(guī)定了保護(hù)患者醫(yī)療信息隱私和安全的標(biāo)準(zhǔn)。2.《通用數(shù)據(jù)保護(hù)條例》（GDPR）（如適用）：雖然歐盟法規(guī)，但美國(guó)公司若處理歐盟公民數(shù)據(jù)，需遵守其關(guān)于個(gè)人數(shù)據(jù)保護(hù)的嚴(yán)格要求。3.《加州消費(fèi)者隱私法案》（CCPA）（如適用）：賦予加州居民對(duì)其個(gè)人信息的特定權(quán)利，并規(guī)定了企業(yè)的合規(guī)義務(wù)。（其他可能包括《公平信用報(bào)告法》FCRA等，根據(jù)具體情況選擇）四、根據(jù)IIA《標(biāo)準(zhǔn)》第1210條“溝通”，內(nèi)部審計(jì)師應(yīng)：首先，與適當(dāng)層級(jí)的管理層溝通發(fā)現(xiàn)的控制缺陷及其潛在影響，并提出改進(jìn)建議；其次，向董事會(huì)（或其下設(shè)的審計(jì)委員會(huì)）報(bào)告重要的審計(jì)發(fā)現(xiàn)，包括未解決的重大缺陷及其對(duì)公司治理和運(yùn)營(yíng)的風(fēng)險(xiǎn)；溝通應(yīng)清晰、及時(shí)、準(zhǔn)確，并使用接收方能理解的語(yǔ)言；確保溝通過(guò)程考慮到組織文化、相關(guān)方的需求以及保密性要求。五、在調(diào)查過(guò)程中，內(nèi)部審計(jì)師應(yīng)保持：1）職業(yè)懷疑態(tài)度，不輕信管理層的解釋，質(zhì)疑異常情況；2）客觀性，避免利益沖突，基于事實(shí)和證據(jù)進(jìn)行判斷；3）獨(dú)立性，不受壓力影響，自由地執(zhí)行審計(jì)程序并報(bào)告結(jié)果；4）專業(yè)勝任能力和應(yīng)有的謹(jǐn)慎，運(yùn)用恰當(dāng)?shù)膶徲?jì)技術(shù)和方法；5）保密性，僅與授權(quán)人員溝通敏感信息。六、根據(jù)IIA《標(biāo)準(zhǔn)》，內(nèi)部審計(jì)章程應(yīng)由董事會(huì)（或其下設(shè)的審計(jì)委員會(huì)）批準(zhǔn)。這種批準(zhǔn)是重要的，因?yàn)樗?）確認(rèn)了內(nèi)部審計(jì)部門在公司治理結(jié)構(gòu)中的獨(dú)立地位；2）授權(quán)了審計(jì)部門的職責(zé)范圍和權(quán)限，使其能夠有效執(zhí)行任務(wù)；3）向組織內(nèi)部和外部明確了審計(jì)部門的角色和權(quán)威性，有助于其履行職責(zé)并獲得必要的支持。七、根據(jù)IIA《標(biāo)準(zhǔn)》第1200條“內(nèi)部審計(jì)活動(dòng)的組織”和第1210條“溝通”，內(nèi)部審計(jì)師應(yīng)：首先，立即將重大缺陷報(bào)告給其直接主管；其次，如果重大缺陷未在合理時(shí)間內(nèi)得到解決，應(yīng)向組織內(nèi)具有適當(dāng)權(quán)限和責(zé)任的高級(jí)管理層報(bào)告；最后，如果仍需進(jìn)一步上報(bào)，應(yīng)將重大缺陷及其未解決狀態(tài)告知董事會(huì)（或其下設(shè)的審計(jì)委員會(huì)）。溝通應(yīng)清晰、及時(shí)，并提供必要的證據(jù)支持。八、根據(jù)SOX第404(b)條，負(fù)責(zé)評(píng)估內(nèi)部控制設(shè)計(jì)有效性和運(yùn)行有效性的通常是公司的管理層。外部審計(jì)師在執(zhí)行鑒證程序時(shí)，需要考慮內(nèi)部審計(jì)職能的：1）客觀性、專業(yè)勝任能力和獨(dú)立性；2）審計(jì)范圍、方法和時(shí)間安排；3）在評(píng)估內(nèi)部控制設(shè)計(jì)和運(yùn)行有效性方面執(zhí)行的工作；4）向管理層和外部審計(jì)師提供的溝通結(jié)果。九、根據(jù)IIA《標(biāo)準(zhǔn)》關(guān)于審計(jì)證據(jù)和抽樣的原則，內(nèi)部審計(jì)師在選擇和使用抽樣方法時(shí)應(yīng)考慮：1）審計(jì)目標(biāo)（例如，測(cè)試控制偏差率或估計(jì)總體金額）；2）審計(jì)風(fēng)險(xiǎn)（可接受的偏差率或誤報(bào)率）；3）可信賴程度（希望從樣本中得出的結(jié)論可靠性）；4）總體特征（總體的規(guī)模、同質(zhì)性、變異性）；5）樣本量（確保樣本具有足夠的代表性和統(tǒng)計(jì)效力）。十、根據(jù)IIA《道德規(guī)范》“能力”原則，內(nèi)部審計(jì)師應(yīng)具備：1）履行