陕西省2017年内审师《内审计作用》：风险度量考试试题.doc

陕西省2017年内审师内审计作用：风险度量考试试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）1.根据下列资料回答46题:一家大型银行拥有30个主要的应用系统，支持着超过250个不同类型的客户账户，包括从标准的支票和存款账户到复杂的信托账户。这个系统已经开发了25年，使用了几种语言和数据库系统。单独就某个系统来说，系统工作得很好并很少发生错误。然而，不同的系统有不同的用户界面，这就增加了对新的账户业务人员培训的时间，也增加了系统使用错误的可能性。8年以前，账户业务人员对所有的账户类型都很熟悉，并且可以向客户建议选择哪种合适的账户。但是现在，只有很少的账户业务人员能够熟悉大多数账户种类，甚至有些人在他们自己的职责范围内也不能很好的帮助客户选择合适的账户组合。管理部门认识到客户服务的质量取决于与客户联系的账户业务人员。如果账户业务人员能够熟悉客户最适合的账户种类，客户就可以得到更好的服务。通过多次讨论，管理部门确信如果不能与客户之间保持良好的关系，本银行将落后于它的竞争对手。同时银行也不能一下子安装所有新的系统。经过许多次会议讨论之后，管理部门和账户业务人员还是不能就新系统应该如何工作和用户的界面达成一致的意见。如果经过了一段时间，银行把账户管理系统开发出来了，并培训了账户业务人员，经过培训这些人员也能够成功地使用系? A：a.生命周期法。 B：b.模拟法。 C：c.原型法。 D：d.分层-输入-处理-输出(HIPO)。2.审计师得到了一张包含公司所有存货美元价值数据的磁盘。磁盘上的数据不是以特定的顺序排列。通过使用以下哪个计算机程序，可以最好地使审计师确信文件中不包含托运的货物 A：选择样本的统计软件； B：从文件中排除所有的表明是托运货物的编号的数据项； C：除以存货单价，计算每种存货数量； D：在纸上打印文件中所包含的信息。3.在评价一家大医院的家庭服务质量时，最可靠的证据来源是 A：与一定样本的病人面谈 B：对由医疗人员直接返回给家庭服务部门经理的调查表进行复核 C：对由医院的医疗纪录部门保留的家庭服务纪录进行复核 D：与医院最高层面谈 4.普遍的和特殊的原因在六西格玛方法中的哪一个阶段中会被识别出来? A：定义 B：测量 C：分析 D：改进 5. 当内部审计师开展能够带来增值并改善机构业务的咨询服务时 A：内部审计师不可能通过此种咨询业务提供保证服务。 B：如果内部审计师承接同一客户的保证服务，此种服务有损内部审计师的客观性。 C：此种服务应该与内部审计部门章程中所反映的部门权限相一致。 D：除了咨询业务的客户，此种服务不要求审计师负责向任何其他方面传达信息。 6. 询问管理部门、观察业务客户的处理程序、实物检查、外部提供的资料 A：、 B：、 C：、 D：、 、 7. 审计经理正开展内部质量评估业务以确定内部审计业务恰当并充分地按计划执行的程度。对于审计经理得出计划不充分的地方，他可能是发现了以下哪方面的信息 A：审计业务开始时，审计工作的目标和范围没有清晰界定； B：由于未预期到的阻碍使审计预算超支15%； C：内部审计师没有对大量的审计活动的每个单项工作目标进行评价； D：所互核的审计工作方案往往是逐渐形成的，很少预计到所有可能碰到的情况。 8. 同业复核过程可以由内部复核或者外部复核来实施。外部复核的典型特征是这项复核的目标是_ A：提出改进建议。 B：识别那些可以更好开展的工作。 C：确定审计活动是否达到专业标准。 D：提供独立的评价。 9. 一家公司在磁带上建立数据库业务的顺序文件日志。对于这些用户和其他应用程序来说，这种办法似乎延长了系统的反应时间。为了改进系统的反应时间，应该把顺序的磁带文件改变成下列哪一项?I.索引的顺序磁带文件。.顺序的磁盘文件。III.直接访问磁盘文件。.索引的顺序磁盘文件。 A：a.只有I、和 B：b.I、和全有 C：c.只有l、U神l IV D：d.只有I和 10. 内部审计师将一个部门的员工水平与行业标准相比以得出以下结论 A：对工资处理程序控制的充分性 B：该部门现有的绩效水平 C：对雇用控制的充分性 D：遵守人力资源政策的程度 11. 内部审计机构的人力资源方案成功的关键因素_ A：根据多年工作经验设定的报酬计划。 B：识别员工特殊爱好的方案。 C：对人力资源选聘标准的很好设计。 D：发展员工以及向员工提供咨询服务的非正式方案。 12. 风险评估对于内部审计部门的计划过程具有宝贵意义，这是风险评估有助于 A：教育管理层，使其明确确保内部审计部门不断了解机构改革情况的重要性。 B：确认管理层和内部审计师所忽略的风险。 C：明确审计范围或需要审计的可审计业务。 D：从审计计划中排除所有低风险领域。 13. 某内部审计师运用通用审计软件从组织中一年的银行账户中挑选有代表性的统计样本。内部审计师证实了样本中的所有支付都经适当批准的支持文件，并且注意到所有支付都在期限内支付。根据这个信息，内部审计师可以推论 A：银行对账单与机构的账簿记录一致 B：全年支付的发票被适当地批准和归档 C：保证及时支付的控制按预期执行 D：b和c 14. 作为审计委员会季度性会晤的议程的一部分，首席审计执行官定期向审计委员会提交工作报告。管理高层要求在审计委员会召开之前审核首席审计执行官提交的工作报告，以便提前讨论有关事项和问题。首席审计执行官应该 A：按要求向管理高层提交工作报告，并讨论需要解决的任何问题； B：拒绝向管理高层披露工作报告，因为工作报告仅提供给审计委员会； C：在工作报告中仅向审计委员会披露与内部审计活动的支出和财务预算有关的事项； D：在向管理高层提交的信息中仅包含完成的审计和公开审计报告中的审计发现。 15. 审计执行主管在控制程序方面的责任包括以下哪项内容 A：将每年关于内部控制的判断结论报告高层管理人员和审计委员会； B：监督内部控制程序的建立； C：维护公司的治理程序； D：保证内部审计部门每年对所有控制过程进行评价。 16. 内部审计师在征税期间参与所得税格式的编制。内部审计师的以下哪项活动最有可能违反IIA的道德规范? A：为发行编制税务指导，并向一般公众销售； B：在地方大学有偿举办晚上的税务研讨班； C：作为一项公众服务，为年长的公民编制纳税申报单； D：为组织某位部门经理的酬金编制个人纳税申报单。 17. 根据下面的资料回答问题某公司在个人计算机上储存生产资料，这些计算机通过局域网(LAN)相联，并通过电子资料交换自动生成采购定单。采购是向经批准的供货商进行的，根据下个月的生产计划以及经批准的确定每单位产品对零件需求的物料需求计划(MRP)。为了确定生产工艺变动时采购需求是否及时更新，以下哪项审计程序最为有效 A：按照当前生产计划和MRP重新计算生产工艺变动后零件的需求量，将结果与同期系统中生成的采购定单中的数量相比较 B：将测试数据输入LAN并将由测试资料生成的定货数量和由生产资料生成的定货数量相比较 C：使用通用审计软件编制超贮存存货报告，将存货量与当前生产规模相比较 D：抽取若干期的生产计划和MRP，并追踪检查其输入系统时是否正确 18. 在六西格玛方法中，在以下哪一个阶段中没有使用流程规划图? A：定义 B：控制 C：测量 D：改进 19. 以下抽样结果中，哪一种抽样风险最小样本量 可容忍误差率 样本误差率 A：40 5% 2% B：60 5% 1% C：80 4% 3% D：100 1% 1% 20. 某公司将富余的短期现金投资于可转让证券。对这些证券价值的可靠性测试是 A：成本数据与目前的市场行情比较 B：对经纪人持有的证券进行函证 C：运用权益法重新计算投资的账面价值 D：计算溢价或折价的摊销 21. 以下哪项是首席审计执行官在制定年度审计计划时要考虑组织战略性计划的最佳? A：保证内部审计计划支持整体商业目标 B：为改善战略计划提供建议 C：保证内部审计计划得到高级管理层的批准 D：强调内部审计机构的重要性 22. 礼貌、传递信任和信心的能力? A：同情 B：保证 C：有形的 D：反应灵敏 23. 某银行内部审计师要证实存款账户总账余额的准确性，其中用到一个审计程序是向用统计抽样方法选出的存款储户发送肯定式询证函，但是函证回收的数量不足以对账户的准确性形成有效的审计结论，审计师还应采用什么方法实现这一审计目标 A：认为未答复函证的储户已默认了该余额，记录下结果，在这一审计程序中无需再做进一步的工作； B：扩大函证的样本规模，增加储户； C：确认储户地址的准确性，再次发出函证要求并作标记以示这是第二次发出的函证； D：对所有未答复函证的储户寄送否定式函证，并记录测试结果。如果有必要可以与储户电话联系，询问与确认余额的任何不一致。 24. 以下审计师的哪项观察结果最有可能指出对资产安全防护存在控制薄弱环节 服务部门的地点不太适合容许对其他部门的适当服务 对敏感性职位的雇员聘用不需要背景检查 经理不能接触那些与其它基准组织有关的全部业绩报告 经理没有采取纠正行动以解决过去的与存货控制有关的业务观察结果 A：仅为和 B：仅为 C：仅为和 D：仅为和 25. 审计执行主管在控制程序方面的责任包括以下哪项内容 A：将每年关于内部控制的判断结论报告高层管理人员和审计委员会； B：监督内部控制程序的建立； C：维护公司的治理程序； D：保证内部审计部门每年对所有控制过程进行评价。26.CIA想要测试的是要求某医疗保险公司赔款的所有申请都经过适当的批准和文件处理，包括但不限于指定的医生开出的索赔申请的合法性和该申请是否符合索赔人政策的证据，那么最恰当的审计程序是 A：对所有的投保人进行随机统计抽样，审查当年样本项目中所有索赔申请，确定其处理是否正确。 B：抽取一组存档的索赔申请样本，追查至批准和其他支持性文件证据。 C：抽取一组被拒绝的索赔申请样本，确认拒绝是否合理。由于被拒绝索赔文件较小，CIA可以在样本量一定的情况下获得更大的审查范围。 D：从索赔(现金)支出文件中抽取已支付赔款的样本，并追查至批准和其他支持性文件证据 27.一家软件公司的一名程序员正在使用一种语言来编程序，该语言能用一一对应的符号代码来替换二进制操作代码和内存地址，根据以上信息及计算机知识可知这种语言是 A：a.高级语言 B：b.非程序语言 C：c.机器语言 D：d.汇编语言 28.某大城市的审计师正在查该市垃圾收集服务的单价合同。该合同的条款规定，根据每周清空的垃圾桶数量付款。鉴于很难核实实际清空的垃圾桶数量，该市如何才能以最高效的方法改善其对付款的控制？ A：根据承包商在收集垃圾期间完成的路程来付款； B：指定一名城市雇员来核实每天清空的垃圾桶数量； C：要求承包商提供监督审查，并报告每天清空的垃圾桶数量； D：在付款总金额基础上签署合同。 29.如果内部审计师关注因错误处理有关记录或交易而可能导致的风险，那么他们应该考虑以下哪项内容？ A：公司是否已为担任关键职位的员工提供担保。 B：即将接受审计的业务类别和性质。 C：以前风险评估的结果。 D：公司发生亏损的历史。 30. 在六西格玛方法中，在以下哪一个阶段中，流程或产品改进被制度化? A：定义 B：控制 C：测量 D：改进31. 据专家预测未来信息系统的发展趋势是最终用户需要很少的计算机知识就可以开发和使用他们自己的程序，来解决复杂的问题，例如投资决策。最终用户编程的广泛普及所带来的结果是下列哪一项？ A：a.增大了对中央管理信息系统部门的需求，来设计最终用户的应用程序。 B：b.减少了违法和舞弊的风险。 C：c.最终用户程序文档得到一定程度的改善。 D：d.由经验不足的程序员导致的非故意的错误。32. 以下哪项内容并不是针对制造商销售活动的恰当控制措施？ A：及时记录客户的订单。 B：已装运货物与有效的客户订单吻合。 C：由销售部门对退货进行损坏情况检查，然后在将退货放入库存。 D：要求有赊销部门对赊销交易进行批准。33. 下列哪项是确定内部审计部门目标是否达到的最佳方式？ A：审计委员会定期检查部门工作质量 B：针对审计部门目标而不断发展衡量目标的标准 C：计划每三年进行一次外部检查 D：由外部审计师检查和评价部门工作 34. 在六西格玛方法中，在以下哪一个阶段使用了”是什么样”流程图? A：定义 B：测量 C：分析 D：改进 35. 个人电脑程序的密码用来阻止 A：不精确的数据处理； B：对计算机的非法进入； C：对数据文件的不完整更新； D：非法的使用软件。 36. 哪项是电子工作底稿的不足？ A：每个审计人员必须有一台个人电脑 B：重要的工作底稿仍然必须打印和归档 C：互相索引更难 D：需要进行特别的技术培训37. 公司的一个分部由于采纳了内部审计师的建议而使成本节约，按照公司分部的奖励计划，内部审计师得到了一份昂贵的礼物。根据专业实务框架，内部审计师最适当的做法是 A：接受该礼物，因为审计业务已经结束、报告已经提出。 B：告知审计部门管理层，询问是否应该接受该礼物。 C：接受该礼物并全部捐给慈善事业。 D：拒绝该礼物并告知该分部经理的上级。38. 根据专业实务框架，评估内部控制系统充分性的主要目的是确定； A：内部控制系统的设计是否是为了保证遵守有关政策、计划、程序、法律和规定； B：内部控制系统是否为实现公司目标提供合理保证； C：内部控制系统是否能降低内在风险； D：内部控制系统是否能保证管理层所用信息的可靠性和完整性。39. 以下哪种做法最有可能确定 A：查阅以前的审计结果； B：走访生产车间； C：与负责生产A类产品的员工面谈； D：分析财务和经营报告。40. 某组织大量采用最终用户开发的方式。然而由于对最终用户开发的系统缺乏必要的安全和恢复控制，而可能对组织产生潜在的风险。下列各项中哪一项是对这种风险进行控制的最佳办法？ A：a.对知识库进行检查。 B：b.对开发和生产中的控制进行测试。 C：c.确保信息系统与组织目标的兼容性。 D：d.为了保证手续的完备，管理部门要进行严格监督。41. 内部审计师已被要求审计财务部门在应用远期交易管理货币计价风险的过程中对公司政策的遵守情况。审计师在公司政策手册中没有发现任何相关政策，但确实发现，财务部门正在遵守公司开户行所制定的政策。面对此情况，审计师最恰当的反应是 A：推迟该项审计业务，直到公司已确立相关政策再开始 B：不开展任何进一步的审计工作，并将公司政策的缺失作为一项审计发现进行报告 C：把开户行的政策用作审计标准，并确定是否应该在该审计业务的最终审计报告中建议财务部门正式采用这些政策 D：退出该项审计业务，因为在缺乏公司政策的情况下没有任何可以审计的内容42. 为确保数据能完整地从终端微机传送到主机，且不存在任何外加的数据，下面哪一项计算机控制程序最有效？ A：采用校验位技术，以确保只有经批准的零部件代码能添加到数据库中。 B：采用批控制总数校验，包括控制每批的数量与金额总数和杂项总数。 C：设置密码，确保只有经批准的人才能将数据发送到主机。 D：设置字段编辑控制，由计算机自动检查每个字段的字母/数字的完整性。43. 下列哪种操作程序增加了组织感染计算机病毒的可能性 A：对数据文件加密； B：对文件经常备份； C：从互联网上下载软件； D：在硬盘上安装软件的原装拷贝。44. 服务的特征不包括以下的哪一项? A：无形性 B：同质性 C：易逝性 D：不可分割性45. 某大量销售消费者商品的零售商应用销售点数据来记录销售情况并更新存货记录已有几年时间。在进行有计划价格变时，公司总部将价格变化文件下载到每家商店的电脑服务器系统。每家商店的助理经理都负责检查服务器的下载情况，并负责运行有关程序，在公司授权进行价格更新的时间对商店价格文档进行更新。与总部集中启动价格更新的做法相比较，上述价格更新方法最有可能 A：降低持续低价向顾客销售某些商品的风险； B：增加持续低价向顾客销售某些商品的风险； C：降低商品价格有时不太准确的风险； D：增加商品价