实施内部审计业务典型试题.doc

2008年国际注册内部审计师考试辅导实施内部审计业务 典型试题【例题1】审计小组制定出一份初步调查表，含有以下选择项：.极可能不是问题.可能是问题.极可能是问题该调查表的用途是：a.趋势分析 b.比率分析c.不显著的测定或观察d.对规模分级答疑编号831020101【答案】d【解析】d.题中所选择明显有程度区别，由此是用于对规模分级。【例题2】某内部审计师正在对以前12个月采纳的销售佣金计划的有效性进行评价，为此项计划的有效性提供强有力审计证据的审计程序应该是a.按生产线计算三年来每月销售的变动百分比 b.比较本年和前两年的每月的产品销售成本c.回归分析过去两年每月外部经济情况指数对销售的影响，并与销售预测报告进行比较d.与同行业比较以前年度每月销售成本与销售收入的比率答疑编号831020102【答案】c【解析】 a.不正确。单纯将各月份销售数据进行比较没有考虑到外界经济因素的变化。b.不正确。销售佣金计划的有效性应以其带来的销售收入而不是相关费用来衡量。c.正确。内部审计师需要的审计证据是关于增加的销售是否高于外部经济环境变化预计带来的销售.回归分析是一个统计工具，能够根据当前经济条件的变化反映来产生预测值.它提供了一个当前的销售与预期的销售进行比较的工具，从而可以评估销售佣金量对销售收入的有效影响。d.不正确。销售佣金计划的有效性应以带来的销售收入而不是费用来衡量。【例题3】某内部审计主管在检查内部审计师的审计工作底稿时，认为“被审计单位正在无效经营”这项表述没有充分的证据支持。主管应该指导内部审计师采取哪种行动？ a.从审计底稿文件档案中把这个论述剔除 b.取得被审计单位对这项陈述的意见c.研究和确认衡量经营效率的标准d.解释说明这是内部审计师的意见答疑编号831020103【答案】c【解析】 a.不正确。不应剔除。b.不正确。没有必要这样做。c.正确。在审计工作底稿中，经营效率的标准必须被确认，以符合关于工作底稿完整性的要求。有关有效经营的标准必须在表达意见以前加以描述，用以衡量经营是怎样的低效率。另外，一个结论是否可靠，关键是看其是否有充分的证据支持，故本题应首先研究和确认标准，以衡量该单位是否无效经营。d.不正确。检查审计工作底稿是首席审计执行官的责任，一旦发现问题，就要采取措施加以纠正。 【例题4】为审计上年已付款的发票，内部审计师选择了占发票额60%的最忙的两个月。从一个随机起点开始，每十张发票抽取一张，得到了包括116张发票的一个样本。这个样本可能无效。因为它不是a.代表性样本 b.随机样本c.足够大的样本d.都不对，样本是有效的答疑编号831020104【答案】a【解析】a正确。业务最繁忙的两个月不代表全年。b不正确。样本是随机的。c不正确。没有充分的信息来判断样本大小的适合程度。d不正确。因为选项a是正确的，所以这一项是错误的。【例题5】在内部审计的初始阶段，当进行面谈时，比较有效的是a.要求给出特别的可以量化的回答 b.询问他们的工作c.问一些日常过程中令他们吃惊的问题 d.利用惧怕审计这一事实答疑编号831020105【答案】b【解析】a不正确。后面的外勤工作会涉及可以被量化的信息。在初次见面中，建立良好的关系是非常重要的。b正确。当问到人性化的问题时，能使面谈对象感觉到亲切，容易接受内部审计师，便于进一步相互沟通。c不正确。除非发现了舞弊或者审计涉及的是现金或可商榷的安全问题，否则通过在事前提供一些解释审计程序和如何准备审计工作的信息来消除对审计的不安情绪是非常有用的。d不正确。惧怕可能是被审计单位在审计中的一个自然现象，但是内部审计师应该通过利用良好的人与人之间沟通的技巧与被审计单位建立一种积极的参与关系，以进行后续审计工作。【例题6】内部审计师的大量工作是为了积累审计业务信息。合同复印件而非原件是哪种证据？a.依情况而定的证据； b.次要证据；c.传闻证据； d.意见证据。答疑编号831020106【答案】b【解析】合同复印件是次要证据.【例题7】在与库存管理人员的面谈中，内部审计师了解到，销售人员经常未经销售副总经理批准就订货。而且，详细测试也表明备品配件的采购订单没有书面批准。详细测试是获取以下哪种证据的一个好例子？a.间接证据； b.依情况而定的证据；c.强化证据； d.主观证据。答疑编号831020107【答案】c【解析】详细测试是获取强化证据的一个好例子.【例题8】应用几个独立数据库，而不是只应用一个大型数据库的风险是a.数据库光盘空间的使用情况可能无法预料； b.各数据库的综合也许难以实现；c.机器资源对问询的答复难以估计； d.数据完整性难以设计并实施。答疑编号831020108【答案】d【解析】不只应用一个大型数据库的风险是数据完整性难以设计并实施。【例题9】在终端用户开发的系统中，以下哪项可能成为最难发现的缺陷？a.版权违法行为 b.缺乏备分文件c.数据的不一致性d.缺乏叙述答疑编号831020109【答案】c 【解析】在终端用户开发的系统中，最难发现的缺陷是数据的不一致性。【例题10】某内部审计师担心，公司内部某部门的管理人员可能通过装运劣质商品来虚增销售额，并由此提高部门经理的奖金。而且，审计师怀疑，在瑕疵得到全面纠正之前，该部门又将退回的商品作为新产品运给其他顾客。以下哪种审计程序在确定是否发生这样的运货方面效果最差？a.检查年末以后发布的、针对年前运送的商品的内部备忘录； b.实地观察运货和收货地点，寻找退货证据；c.就反常的顾客投诉数量与顾客服务代表进行面谈； d.要求该部门在年末进行全面实地盘点，并观察盘点工作的开展。答疑编号831020110【答案】c【解析】就反常的顾客投诉数量与顾客服务代表进行面谈审计程序在确定是否发生这样的运货方面效果最差， 【例题11】下列那一方法可以用来预防错误地将字母输入数字区域？a.存在检查 b.检查数字c.依靠检查 d.格式检查答疑编号831020111【答案】d【解析】预防错误地将字母输入数字区域的方法是格式检查。【例题12】以下哪项内容属于控制自我评估（csa）优越于传统审计技术的强项？a.csa评估控制活动和人力资源实务； b.csa就公司是否实现经营目标提供保证；c.csa有利于以高效方式从各领域专家那里获取意见投入； d.csa保证采取行动，改善薄弱环节。答疑编号831020112【答案】d【解析】csa保证采取行动，改善薄弱环节属于控制自我评估优越于传统审计技术的强项。【例题13】实施控制自我评估的关键长期目标是什么？a.将传统上由csa小组开展的评价工作移交给各工作单位的员工开展； b.应用投票技术，从工作单位快速收集关于控制薄弱环节的大量数据；c.提高工作单位人员的控制意识和管理风险的能力； d.通过确认提高效率的机会来降低成本。答疑编号831020113【答案】c【解析】实施控制自我评估的关键长期目标是提高工作单位人员的控制意识和管理风险的能力。【例题14】哪些比率的组合能够被用来计算权益回报率？a.市值账面值以及负债资产。 b.价格盈余，每股盈余和销售净利润率。c.股价盈余，资产回报率。d.销售净利润率，资产周转率，权益乘数。答疑编号831020114【答案】d【解析】a.不正确。市值账面值也等于流通在外的普通股的每股价值除以平均每股账面值，这个比率和资产回报率无法提供计算权益回报率的信息。b.不正确。价格盈余也等于每股价格除以每股盈余，每股盈余等于净利润除以平均的流通股数，销售净利润率是净利润除以销售额，这些比率仍无法提供有关权益账面值的信息来计算权益回报率，虽然它们都涉及到了股东权益。c.不正确。价格盈余也等于每股价格除以每股盈余，资产回报率等于净利润除以资产，它们没有提供有关权益账面值的信息来计算权益回报率。d.正确。这些比率就是简单的杜邦分析法：权益回报率=销售净利润率x资产周转率x权益乘数，其中，销售净利润率等于净利润除以销售额，资产周转率是销售额总资产，权益乘数是总资产权益账面值，通过相应地抵消掉资产和销售额，我们就可以得到权益回报率=净利润权益账面值。【例题15】在对某分部的销售费用的有效性和合理性进行评价时，内部审计师确认了以下信息：1）分析比较广告支出以及购物方式和商品销售的变化；2）直接观察所使用的各种广告媒介；3）审核一般公众对营销计划反应的市场调研。以下哪项信息标准有可能被违反：a.充分性； b.可靠性；c.相关性； d.没有违反标准。答疑编号831020115【答案】a【解析】在对某分部的销售费用的有效性和合理性进行评价时，内部审计师确认的信息应该包括:分析比较广告支出以及购物方式和商品销售的变化（相关性可靠性）；直接观察所使用的各种广告媒介（相关性）；审核一般公众对营销计划反应的市场调研。（相关性）【例题16】国际标准组织制定了关于环形网络的标准，包括故障管理，结构管理，会计管理，安全管理和性能监测。下面哪一项控制能够包括在性能监测标准中？a.报告网络光纤线路故障 b.记录未经授权的进入破坏c.统计应用软件使用的次数d.将网络成本分配给系统用户答疑编号831020116【答案】c【解析】答案a不正确，因为报告网络光纤线路故障是故障管理。答案b不正确，因为记录为经授权的进入破坏属于安全管理。答案c正确，国际标准组织包括了75个国家的标准组织。性能监测：标准包含在管理者对质量不断的评价中。记录软件的使用情况是关于网络软件使用范围和效率的性能监测。答案d不正确，因为将网络成本分配给系统用户是会计管理控制。【例题17】通过应用以下哪种技术可以防止未经授权对在线记录进行篡改？a.关键字核对 b.电脑连续性检查c.电脑匹配d.数据库访问控制答疑编号831020117【答案】d【解析】a.不正确。关键字核对通过由另外一人对选定的数据项重新输入其关键字，以保证这些数据项的正确性。b.不正确。连续性检查是通过检查预分配文档序号的使用，来保证输入和更新数据的完整性。c.不正确。电脑匹配是将输入数据的选定字段与暂记文件或主文件中的信息对照检查。d.正确。用户只有通过确定的识别和认证程序才能从终端访问数据库，因而可以防止未经授权。【例题18】对专家系统最恰当的应用是：a.授权批准赊销行为 b.处理账单之开具c.编撰招聘广告 d.编制财务报表答疑编号831020118【答案】a【例题19】在审计实物资产是否得到恰当记录和会计处理时，采取以下哪种审计措施最为合适？.对所有在公司财产清单上的资产进行实物检查；.抽样选取公司某个部门，并对实物资产进行实物检查；.从公司实物资产记录中选取样本，对记录所反映的每项资产进行实物确定；.抽样选取一些地点，对这些地点的资产进行确认，并追踪至公司的书面记录。a.只有是对的 b.只有和是对的c.只有和是对的 d.只有和是对的答疑编号831020119【答案】d【解析】在审计实物资产是否得到恰当记录和会计处理时，采取抽样选取一些地点，对这些地点的资产进行确认，并追踪至公司的书面记录.从公司实物资产记录中选取样本，对记录所反映的每项资产进行实物确定；抽样选取一些地点，对这些地点的资产进行确认，并追踪至公司的书面记录审计措施最为合适.【例题20】为了避免非法数据的输入，某银行在每个账号结尾新加一个数字并对新加的数字进行一种计算，此种技术被称为a.光学字符识别（optical character recognition）。 b.校验数位（check digit）。c.相关检查（dependency check）。 d.格式检查（format check）。答疑编号831020120【答案】b【解析】a.不正确。光学字符识别将印刷字符转换成计算机可以识别的内部代码。b.正确。校验数位是对某字段进行某种计算后得出，并附口在该字段之后的校验位。通过重新计算校验位并和原校验位进行比较，可以发现该字段内容是否已发生变化。c.不正确。相关检查用于检查多个字段之司是否存在某种关联，来判断字段内容的正确性。d.不正确。格式检查用于检查字段内容是否遵循某种特定的格式，如日期字段应该具有如下格式：yyyy：mm：dd。【例题21】为了降低通过通讯线路来传送专用数据时带来的安全风险，公司应该应用：a.异步调制解调器 b.鉴别技术c.回叫程序d.密码设备 答疑编号831020121【答案】d【解析】a.不正确。异步调制解调器将数据流从外部设备输送到中心处理机。b.不正确。鉴别技术确定只有合法用户才能访问系统。c.不正确。回叫程序是用来保证拨入的呼叫来自授权的位置。d.正确。密码设备对通讯线路上传送的数据进行保护。【例题22】以下哪种计算机控制措施对于从个人电脑向主机上载（upload，上传）数据完整，而且没有其他数据被添加最为有效：a.自校验数位，保证只有有效的部分数字被添加到数据库中 b.批处理总数控制，包括控制总数和杂项总和c.有效限制进入的密码，保证只有合法用户可以把数据上载到主机结构d.字段层次编辑控制，检查每个字段的完整性答疑编号831020122【答案】b【解析】答案b正确。传输数据的批处理总数控制可以与实际文件批处理总数控制相比较。这种比较可以提供数据传输完整性的信息。批处理总数可以包括记录计数、关键值总数或者杂项总和。杂项总和是一种没有明确定义的总数，例如员工总数或者发票总数，这可以用来确保数据的完整性。因此，人事部门有关员工人数的杂项总和，可以与发放工资过程中涉及的员工总数相比较。自校验数位可以查出不准确的确认号码。它们是保证合理定位的有效措施然而控制的目标是保证传输数据的完整性；密码保证只有有效的用户可以传输数据，而不是数据的完整性；字段检查是有效的输入控制，但它们不能保证数据传输的完整性。【例题23】内部审计师可以通过确定何种事项来评估管理当局的计划职能？a.管理者的责任对象和授权范围b.员工薪金是否与以员工分数确定的薪金档次表一致c.是否每个管理计划均包括用来衡量计划完成与否的方法 d.当旧的业绩评价标准不合适或无效率时，是否建立和推行新的业绩评价标准答疑编号831020123【答案】c【解析】本题考察管理职能的知识。决定是否每小管理计划均包括用来衡量计划完成与否的方法是内部审计师促进管理层计划职能的一个方法，故选c。a选项所述内容与管理的组织职能相关选项与管理的组织职能相关，d选项与管理的控制职能相关，故a、 b、d均不对。【例题24】erp系统既集成了组织内的计算机子系统，又可提供与外部团体的链接。erp的优势之一是a.实施erp所需的企业流程再造工程将改善其业务流程b.为满足企业特定需求而进行的软件定制将促进其系统的升级c.它可以被各种规模的组织所采用d.系统的全面性可减小变动的阻力答疑编号831020124【答案】a【解析】a.正确。erp系统的好处在很大程度上来自于系统实施时必须进行的业务流程再造。优秀的erp软件的实施不仅要重新设计和改进组织内各子部门的业务流程，而且要使它们遵循共同的标准。b.不正确。erp系统的广度和复杂性使得对软件的定制工作变得十分复杂且成本高昂，这是erp系统的不足之处。c.不正确。erp软件复杂而且成本很高，通常仅适用于大型企业。d.不正确。恰恰相反，erp系统的全面性注定其实施将遭遇到重大的阻力。【例题25】下列有关使用内部用户数据存取控制程序保护实时处理计算机系统的数据安全性的叙述中，哪项最为准确：a.数据的进入被特定应用程序控制在特定的文件中 b.安全性用来对用户名的发放和用户身份的鉴定的控制措施c.数据的进入被特定终端用户控制在特定的应用程序中 d.使用这种存取控制软件将减少任何大的控制缺点答疑编号831020125【答案】c【解析】a.不正确。在一个用户数据存取控制系统中，存取控制以确认和鉴定程序为基础。确认是指将一个用户与他人区分开来的过程，鉴定是指确定一个人是否如他宣称的那样。b.不正确。鉴定可以通过知识、财物和特征来完成。知识包括密码和确认号码，财物包括安全卡片或者徽章，特征包括生理和行为特点。数据的进入被特定应用程序控制在特定的文件中，是工作数据授权的技术；c.正确。数据的进入被特定终端用户控制在特定的应用程序中，是终端数据授权的技术；d.不正确。使用进入软件不能说明所有的安全性风险。 【例题26】与应用软件有关的数据进入的安全性，不能通过以下哪项实现：a.内置于软件的用户身份和鉴定功能 b.应用软件职能c.进入控制软件中的用户身份和鉴定功能d.数据库管理系统提供的安全职能 答疑编号831020201【答案】b【解析】答案：a、c、d均不正确。见题解b。答案b正确。应用软件处理日常功能（例如排序和复制），对于所有用户都可用，立刻可以用于许多不同的应用程序。应用软件是数据存取控制的一个严重的弱点，因为有的人可以利用它规避正常的存取控制措施。虽然这种控制已经开始从应用程序转移到其他软件，但是大量的这种控制仍然内置于应用程序；进入控制软件的一个主要目标就是提高系统中所有数据的进入安全性；大多数数据库管理系统在运行的时候，可以提高数据进入的安全性。【例题27】某委员会在同意问题的原因之后应在其创造性解决问题的过程中采取以下哪项步骤？a.选择解决方案。 b.生成不同的解决方案。c.确认理想的情形。 d.考虑高层管理人员的反应答疑编号831020202【答案】b【解析】解决问题的过程中定义问题之后就应该生成不同的解决方案。 【例题28】就成功举办控制自我评估研讨会而言，以下哪项内容意义最不突出？a.投票技术。 b.协调培训。c.事先计划。 d.小组活动。答疑编号831020203【答案】a【解析】就成功举办控制自我评估研讨会而言，投票技术内容意义最不突出。【例题29】政策及程序给管理层和员工提供了行动指南。某跨国公司的内部审计师打算对一项高级管理职能开展业务审查。在这个管理层次上审计师是否应当期望找到相关的政策和程序？a.是，所有的政策及程序均由高级管理层制定。 b.否，高级管理层只为下级人员制定政策及程序。c.是，政策及程序适用于组织的所有等级。 d.否，只有中层管理人员及其下级制定、使用政策和程序。答疑编号831020204【答案】c【解析】a.不正确。见题解c。b.不正确。见题解c。c.正确。为了保证实现组织的各种各样的目标，组织中各个管理层次的活动都必须服从于组织所建立的政策、标准和程序（内部控制）。这些政策、标准和程序通常由组织的各个管理层次共同或分别制定，但一经制定执行就贯穿于组织（或组织内单元）管理的全过程，适用于组织（或组织内单元）的各个管理层次或等级。d.不正确。见题解c。【例题30】在某电子数据互换系统中，以下哪种控制能够最好地保证所支付价格与协议价格保持一致？.将订购数量与发票上显示的数量进行电子匹配；.保证只有经过授权的公司和员工才能访问系统中的价格文件；.实施系统控制，就系统中进行的所有价格变化生成相关报告；.要求在输入价格变化之前，必须就此类价格变化获得卖方和公司采购经理的授权。a.只有是对的； b.只有和是对的；c.只有、和是对的； d.、都对。答疑编号831020205【答案】b【解析】答案：b正确。保证只有经授权的公司和员工才能访问系统中的价格文件；要求在输入价格变化之前，必须就此类价格变化获得卖方和公司采购经理的授权。这样的控制能够最好地保证所支付价格与协议价格保持一致。【例题31】以下所有工具都可以被用于控制大型项目，但哪项内容除外？a.计划的评估和审查技术（pert） b.关键路径法c.统计程序控制d.甘特图表答疑编号831020206【答案】c【解析】计划的评估和审查技术、关键路径法、甘特图表都是项目管理技术。【例题32】在进行投资决策时分行业信息对评估以下哪项内容有用？a.只对评估潜在的未来投资回报有用 b.只对评估潜在的投资回报风险有用c.对评估潜在的未来投资回报和投资回报风险都有用 d.对评估投资组合的理想风险程度以及潜在的未来投资回报和回报风险都有用答疑编号831020207【答案】d【解析】在进行投资决策时分行业信息对评估投资组合的理想风险程度以及潜在的未来投资回报和回报风险都有用。【例题33】在审计公司的应付账款时以下哪种对个人电脑的应用是不恰当的？ a.对明细账进行加总，然后将合计金额与总账的余额相比较。 b.为应付账款周期中应用的信息系统编制流程图。c.将已付款供应商的姓名和地址与授权主文件的内容进行比较，并比较供应商的地址，确定是否存在重复现象。d.根据所有发票价格与授权价格清单进行比较所发现的错误，调整公司的应付账款总账。答疑编号831020208【答案】c【解析】将已付款供应商的姓名和地址与授权主文件的内容进行比较,并比较供应商的地址,确定是否存在重复现象对个人电脑的应用是不恰当的.【例题34】应付账款审计发现负责保管供货商主文件的人也可以将供货发票登记到应付账款系统，在退出会议上，管理层同意纠正这一问题，在实施应付账款后续审计时，该内部审计师应该期望发现，管理层已经a.将保管供货商主文件的人调到另一部门，以确保责任的适当分离b.将供货商和雇员的主文件进行比较，以确保是否将未经授权的供货商增加到供货商原始文件中c.修改访问控制系统，以防止雇员们既录入发票，又批准支付货款 d.修改应付账款系统，以防止保管供货商主文件的人录入发票答疑编号831020209【答案】d【解析】 a.不正确。没有必要调离雇员，这样不能解决控制问题。b.不正确。这可以帮助发现以前的问题，但是不能产生一种控制制度以解决未来出现的问题。c.不正确。这不能解决问题，因为它没有涉及到供货商文件。d.正确。这是惟一可以纠正该缺陷的选项。【例题35】.作为一种审计技术，实地观察具有哪些特点：.实地观察有局限性，因为人们在被别人观察时的表现可能有别于正常表现；.在测试财务报表余额时，应用实地观察方法证明完整性假设比应用实地观察方法证明存在性假设更具说服力；.能够有效提供证据，证明公司程序如何有别于书面政策规定。a.只有是对的 b.只有是对的c.只有和是对的 d.、和都对答疑编号831020210【答案】c【解析】在测试财务报表余额时，不能应用实地观察方法判断完整性。【例题36】应用计算机辅助软件工程技术的一大好处是它可以保证；a.文件中不会出现过期的数据区域； b.用户坚定地使用新系统；c.所有程序的效率得到优化；d.数据一致性规则得到连贯应用。答疑编号831020211【答案】d【解析】答案d正确。应用计算机辅助软件工程技术的一大好处是它可以保证数据一致性规则得到连贯应用。【例题37】针对以上哪项审计程序开展时间序列分析比较合适？a.分析工资费用和工作时间之间的关系。 b.根据上一年的每月开支预测本年度的月度支出。c.根据过去三年的工厂停工天数，预测间接费用。 d.估算过去两年中的控制离差率。答疑编号831020212【答案】b【解析】根据上一年的每月开支预测本年度的月度支出开展时间序列分析比较合适。【例题38】在公司内部开办舞弊热线的首要目的是a.减少公司的总运营成本。b.检测机构内部各单位实现其目标情况。c.建立沟通渠道，方便人们报告不当行为嫌疑。 d.强调值得注意的地方，并减少对如期运做领域的关注。答疑编号831020213【答案】c【解析】 a.不正确。这不是开办舞弊热线的首要目的。b.不正确。这与开办舞弊热线无关。c.正确。这是开办舞弊热线的首要目的，强调的是沟通（不当行为嫌疑）。d.不正确。这属于例外管理的范畴。【例题39】某审计经理希望开发数学模型来帮助确定可能在引起生产成本变化的因素，该模型应该承认，公司目前有三个独立的生产中心。对此，以下哪种方法能够以最佳方式提供所需的分析？a.对每个中心的生产成本进行经典变量抽样估算，在抽样时根据所生产的每个产品的价值进行分层 b.对三个中心都进行生产成本相对于原材料库存成本的三年比率分析c.对生产成本（包括原材料库存成本、每个中心的雇员人数和加班报酬等变量）进行多元回归分析d.进行线性回归分析，将生产成本与所售产品相联系答疑编号831020214【答案】c【解析】答案a、b、d均不正确。见题解c。答案c正确。对生产成本（包括原材料库存成本、每个中心的雇员人数和加班报酬等变量）进行多元回归分析确定可能在引起生产成本变化的因素。【例题40】以下哪项控制措施可以协助保证，联网应付款系统的个人用户将对其通过数据终端所进行的活动负责？.激活数据终端需要应用口令；.往来账数据在处理前得到系统的核实；.终端活动得到记录；.往来账失误得到记录。正确答案应该是：a.只有是对的； b.只有和是对的；c.只有和是对的； d.、都是对的。答疑编号831020215【答案】c【解析】答案a、b、d均不正确。见题解c。答案c正确。激活数据终端需要应用口令，终端活动得到记录，可以协助保证，联网应付款系统的个人用户将对其通过数据终端所进行的活动负责。【例题41】在审查对新的应付账款系统的用户接收情况测试的文档编制时，审计师应该确定：a.系统测试在单元测试前进行； b.测试情况的结果由独立控制小组审批；c.单元测试包括对所有月末账目更新情况和相关明细账进行运行； d.终端用户开发了包括例外情形在内的测试案例情况。 答疑编号831020216【答案】b【解析】答案a、c、d均不正确。见题解b。答案b正确，在审查对新的应付账款系统的用户接收情况测试的文档编制时，审计师应该确定：测试情况的结果由独立控制小组审批才能保证对其控制。【例题42】电子数据交换系统edi可以为组织带来重大利益，但前提是必须清除某些主要障碍，要想成功实施电子数据交换，应从以下哪一项开始a.画出为实现组织目标所开展的经营活动的流程图 b.为edi系统购买新的硬件c.选择可靠的翻译，通讯软件供应商d.将交易格式，数据标准化答疑编号831020217【答案】a【解析】实施edi不能简单复制现有的作业流程，只有通过大力改进现有流程并与edi相结合，才能获得显著的效果，一个低效的处理流程在实施edi后仍然是低效的,只是速度较快而已。 【例题43】某制造公司百分之百地补偿销售代表的移动电话费，移动电话费在各个销售代表之间，月份之间变化很大，使预算和预测过程复杂化。管理层要求内部审计师制定一种控制该成本的方法，以下哪一项最适合被包括在该咨询项目的业务范围之内？a.涉及销售代表的控制自我评价 b.与其他移动电话用户进行基准比较c.对采购和应付业务进行经营过程检查d.业绩测评以及预算和预测过程的设计答疑编号831020218【答案】c【解析】a不正确。控制自我评价和业绩测评都不能解决管理层控制成本的目标b不正确。尽管基准比较法有一定的适用性，但是它不是最适当的工具c正确。经营过程检查（bpr）评估管理和财务过程的绩效水平，例如在采购和应付流程。bpr考虑的是有效性和效率性，包括适当控制的存在，目的是降低经营风险。因为目标是控制移动电话成本，所以bpr是在这一领域中采用的适当工具。d不正确。见题解a【例题44】许多调查问卷有一系列内容不同、但答复类型相同（比如：“完全同意”、“同意”、“两者均不”、“不同意”、“强烈反对”）的问题组成。有些设计是让不同的答复者群体回答同一问卷的不同版本，这些问卷按不同的顺序提出问题，并将答复类型按相反顺序排列（比如：把“同意”方到最右边，把“不同意”方到最左边）。上述有关问卷的不同设计是为了何种目的？a.消除故意做出的错误陈述。 b.减少花样答复倾向的影响。c.测试答复者是否在阅读调查问卷。 d.使得应用同样的问题获得关于一个以上的总体参数的信息成为可能。答疑编号831020219【答案】c【解析】让不同的答复者群体回答同一问卷的不同版本，这些问卷按不同的顺序提出问题，并将答复类型按相反顺序排列（比如：把 “同意”放到最右边，把“不同意”放到最左边）。问卷的不同设计是为了减少花样答复倾向的影响。【例题45】如果审计师正在开展抽样工作，以测试被审计单位对特定公司政策的遵守情况，那么，以下哪项因素应该不会影响可允许的抽样风险水平？a.审计师的经验和知识 b.不合规的负面后果c.得出不正确审计结论的可接受风险水平d.针对抽样样本开展审计程序的成本答疑编号831020220【答案】a【解析】统计抽样的风险与审计师的经验和知识无关【例题46】如果某审计师应用统计抽样以外的其他抽样办法来估计存货的价值，那么，以下哪种说法是正确的？a.无法量化置信度水平。 b.精确度会更大。c.存货的预期价值不那么可靠。d.不正确收货的风险加大。答疑编号831020221【答案】a【解析】非统计抽样无法量化置信度水平。【例题47】以下哪一项关于发现抽样的说法是正确的？a.发现抽样用于确认至少一个怀疑发生的事件，其假设是总体中存在一定数量的此类事件。b.发现抽样适用于初步抽样和调查审计测试。c.发现抽样以一定的科学可靠性，估计总体中的错误数量，因此适用于内部控制的各种测试系统。d.发现抽样在一定的置信度水平上，在特定的精确度范围内，确认总体中具有特定特点的错误的数量。答疑编号831020301【答案】a【解析】发现抽样用于确认至少一个怀疑发生的事件，其假设是总体中存在一定数量的此类事件。【例题48】在一个系统或商业领域中显示数据的流动和转换的图形标志称为：a.活动图 b.程序结构图 c.概念数据模型 d.数据流程图 答疑编号831020302【答案】d【解析】a.不正确。活动图是描述业务的操作流程。b.不正确。程序结构图描述程序的结构化设计。c.不正确。概念数据模型对现实数据进行抽象，使其更便于计算机表示和处理。d.正确。数据流程图描述数据流入、流出一个系统和在系统内被转换的过程【例题49】在抽样应用程序过程中，审计师希望对其估计一些特点的项目群体被称为：a.总体 b.利益属性 c.抽样 d.抽样单元 答疑编号831020303【答案】a【解析】具有同一些特点的项目群体被称为总体。【例题50】 在内存中检查错误是以下哪项的职能：a.内存保护； b.奇偶校验；c.有效性测试； d.范围测试。答疑编号831020304【答案】b。【解析】 a.不正确，内存保护禁止程序进入指定可以它们进入之外的区域；对于硬件，有效性测试确定机器指令是有效的指令；b.正确，奇偶校验在字符或者信息后面加入一位数字，加总数字总和，确定它是奇数还是偶数，这依赖于计算机是奇数还是偶数校验。这种检查可以确保所有数据没有丢失地被传送。例如，如果计算机具有偶数校验，所有用二进制表示的包含奇数位数字的字符和消息，就要加上一位数字。如果字符或者消息包含偶数位数字，就不需要再加额外的数字。c.不正确，对于软件，有效性测试确定交易数据是完整的、有效的和合理的；d.不正确，范围测试确定输入数据的数值在事前确定的范围之内。【例题51】以下哪种情形最有可能表示公司发生了管理舞弊？a.根据销售量的增加而支付的佣金。b.管理层报告总是不能及时出具。 c.管理人员经常越俎代庖。d.在本行业衰退时期公司成员收入减少。答疑编号831020305【答案】a【解析】根据销售量的增加而支付的佣金最有可能表示公司发生了管理舞弊。【例题52】在有些情况下很难将示警红旗用做舞弊信号，但以下哪项内容不代表这种困难？a.许多常见的红旗同时也与不存在任何舞弊的情形相联系。b.一些示警红旗很难以量化或评估。 c.示警红旗信息只能在非常情形下得到收集。d.示警红旗文献尚未得到充分建立，无法对审计产生积极影响。 答疑编号831020306【答案】d【例题53】在检查工资单上与薪酬变化相关性列表时，最可能发现：a.未发现的新员工工资率错误b.不正确的工资扣除项目c.在成本报告系统中将劳动时间计入错误账户d.无法为员工提供参加养老金计划的机会。答疑编号831020307【答案】a【例题54】如果内部审计师怀疑工资单包括一些子虚乌有的员工，那么，审计师可以应用的最恰当的调查技术是：a.走-停抽样b.属性抽样c.可变抽样d.发现抽样答疑编号831020308【答案】d【解析】发现抽样对于舞弊的审计是有用的,发现一个即可.【例题55】以下哪项内容（如果审计师观察到的话）不表明有必要在采购部门搜寻其他舞弊信号？a.其中一位采购代理的生活水平已有提高。b.内部控制框架存在严重薄弱环节。c.采购代理已说服管理层采纳更加及时地向供应商付款的政策，以避免发生滞纳金费用。d.所采购货物的成本似乎高于以往年份。答疑编号831020309【答案】c【解析】采购代理已说服管理层采纳更加及时地向供应商付款的政策，以避免发生滞纳金费用。不表明有必要在采购部门搜寻其他舞弊信号，【例题56】随着公司员工增加，组织结构变得更加复杂，规章制度也更加正规化，为指导新增员工所聘用的监督人员也有所增加。组织规模和结构的关系是：a.线性关系； b.员工超过二百人，组织结构不变；c.凹性的； d.以上回答都不是。答疑编号831020310【答案】d【解析】答案a、b和c不正确，由于规模和结构的关系很可能是线性的，但仅仅在一个很小的范围内。答案d正确，随着组织在规模上的增大，其结构往往更为正规和机械，需要更多的政策和程序来协调这些增加的员工，并且要聘用更多的管理者。然而，规模和结构变化的关系仅在一定范围内是线性的。比如，对于只有100人的公司，增加100名员工很可能产生重大的结构变化，但在10000人的工厂增加100人很可能影响很小。当公司达到一定规模（1500-2000人）时，它通常是机械型结构。【例题57】领导、管理层、外部审计师以及内部审计师在创建适当的控制过程中起着重要作用。高层管理者的首要职责是：a.建立和保持组织文化b.审核财务和经营信息的可靠性和完整性c.确保外部审计师和内部审计师监督风险管理和控制过程系统的管理d.实施和监督由董事会设计的控制答疑编号831020311【答案】a【解析】a正确。管理层计划、组织和领导实施大量的活动以合理确保组织的目标和目的得以实现。为适应内外部环境的变化，管理层会定期检查组织的目标和目的并修订其程序。管理层也建立和保持组织的文化，包括倡导控制的道德氛围（实务公告21001）。b不正确。内部审计师有责任评价控制的充分性和有效性，包括那些与财务和经营信息的可靠性和完整性有关的控制（标准2120.a1）。c不正确。管理高层的作用是监督风险管理和控制过程系统的建立、管理和评估（实务公告2120.a11）。d不正确。虽然董事会有监督职责，但通常不涉及业务的细节。 【例题58】以下哪项不是典型的输出控制？ a.审查计算机处理记录，以确定所有正确的计算机作业都得到正确执行。b.将输入数据与主文件上的信息进行匹配，并将不对应的项目放入暂记文件中。c.定期对照输出报告，以确认有关总额、格式和关键细节的正确性以及与输入信息的一致性。d.通过正式的程序和文件指明输出报告、支票或其他关键文件的合法接收者。 答疑编号831020312【答案】b【解析】a.不正确。审查计算机处理记录是典型的输出控制。b.正确。将输入数据与主文件上的信息进行匹配是一项输入控制。c.不正确。定期对照输出报告是典型的输出控制。d.不正确。通过正式的程序和文件指明输出报告、支票或其他关键文件的合法接收者是典型的输出控制。【例题59】国际内部审计师协会的道德守则包括：.阐述人们期望内部审计师遵守的行为规范的行为规则.与内部审计职业和实践相关的原则.具体说明审计和报告要求的法律、法规和行为准则a.只有是对的 b.只有和是对的 c.只有和是对的 d.，和都对 答疑编号831020313【答案】b【解析】国际内部审计师协会的道德守则包括：阐述人们期望内部审计师遵守的行为规范的行为规则、与内部审计职业和实践相关的原则，不包括具体说明审计和报告要求的法律、法规和行为准则。【例题60】某内部审计部门刚完成一项涉及公司总裁的舞弊调查。在审计报告公布之前，某大报刊登头版文章，指控公司总裁挪用公司资金谋取利益。审计执行主管（cae）手头已有充分的信息可以证明这些指控。该报刊与审计执行主管联系，要求后者证实事实真相。面对此情况，审计执行主管的最佳应对方式应是以下哪种？ a.既然审计执行主管处于能够证实真相的位置，他就应该以真实全面的方式应对该报的要求b.将该报的要求提交审计委员会或董事会 c.以“不得公开发表”方式提供信息，这样一来，报刊刊登的文章就无法说明谁是信息提供者 d.告诉该报调查尚未结束答