2010学习卡训练题库——第一部分 内部审计在治理风险和.doc

2010学习卡训练题库第一部分 内部审计在治理风险和控制中的作用1、在下述管理要求中，哪项属于内部审计专业实务框架（一下简称专业实务框架所阐述的正常确认业务范围？A、 对管理层的计划进行独立评估，作为提出审计建议的依据B、 就合同不同选择方案进行谈判，并将它们提交给管理层评估C、 分析不同融资选择，并将它们提交审计委员会D、 进行自制还是采购的俄决策分析，并将相关建议管理层批准解题思路：A正确。对管理层的计划进行独立评估，作为提出审计建议的依据是正常确认业务范围。谈判、分析不同融资选择、进行自制还是采购的决策分析，并将相关建议管理层批准均不是审计的确认业务。2、以下哪项活动由内部审计部门实施较为妥当？A、设计控制制度B、起草控制制度程序C、在执行之前审查控制制度D、安装控制系统解题思路：A、不正确。设计控制系统被认为会消弱审计的客观性B、不正确。为控制系统起草程序会被认为会消弱审计的独立性。C、正确。根据实务公告1130A1-1.4，即使是在执行之前检查控制系统，也是一项适合由内部审计部门完成而不会消弱客观性。D、不正确。安装控制系统被认为是会消弱审计的独立性。3、以下哪项审计计划工具在性质上是通用的，并可用于确保各时期的恰当业务范围？A、长期计划 B、业务工作方案C、内部审计活动的预算D、内部审计活动的章程解题思路：A、正确。CAE应根据风险制定计划，确定内部审计活动的优先次序。这些计划应与组织的目标保持一致（标准2010）。内部审计活动的计划过程涉及目标、业务工作计划、员工配备计划和财务预算以及活动的建立（实务公告2010-1）。CAE应在每年将内部审计活动有关工作安排、人员配备和财务预算等方面的总结报高级管理层和董事会批准（实务公告2010-1）。因此，长期计划过程涉及制定业务工作安排，并应该包括以下内容：即将开展哪项活动；何时开展这些活动；完成这些活动预计需要多少时间，考虑既定业务工作的范围以及由其他人所开展的相关工作的性质和程度（实务公告2010-1）。4、要确定电信系统中风险最高的组成内容，内部审计师应当首先：A、检查开放式系统因特网络模型B、确定网络运行成本C、确定网络的商业目的D、映射网络软件和硬件产品到各自的层上解题思路：A不正确，因为这些可以是审计准备阶段。B、不正确，这可以是一个审计步骤。C正确，这是做好的第一步。D、不正确，因为这可以是后来的审计阶段。5、下列哪项审计程序提供的证据与证实工薪都支付给了真是雇员的审计目标最不相关？A、将使用的工时卡片与在职雇员相核对B、审查注销支票背书的正确性并与人员记录相比较C、证实付款批准职责与录用/雇职责是否分离D、通过将未到期支票追查至工薪登记薄来测试工薪账户的银行余额调节解题思路：A、 不正确。将每天的工时卡与发放工资的在职雇员名单核对，能提供是否存在伪造雇员名字骗取工薪的证据。B、 不正确。审查注销支票背书的正确性并与人员记录相比较能提供是否有不属人员记录名单中的人员冒领了工薪的证据。C、 不正确。证实付款批准职责与录用/解雇职责是否分离能提供防止虚构录用新员工或已解雇仍在发放工薪的证据。D、 正确。该选项无法发现是否存在虚构的员工，与审计目标最不相关。6、某公司开发了大型数据库，对雇员、雇员福利、薪水扣减、工作分类和其他类似信息进行追踪。内部审计师担心退休雇员没有得到应得的福利。要解决此问题，以下哪些审计程序效果最差？A、对上周加入退休人员名单的雇员进行抽样，确定这些人是否被安排领取合适的福利金。B、应用综合测试功能，并提取某段时间的有关会计事项，以确定该系统是否在支付恰当的福利金。C、应用通用审计软件，对数据库的退休雇员进行经典变量抽样，并核对所有福利金是否都得到恰当支付。D、应用通用审计软件，根据雇员的退休年限和福利款的规模进行分层变量抽样，并核对所有福利金是否都得到恰当支付解题思路：D正确，确定雇员有没有得到应得的福利进行分层变量抽样无关7、把以下哪项内容作为判断公司资金管理部门目的运行状况的标准最不可取？A、上次审计记录的资金管理部门运行情况B、有关权利委托和职责分配的企业政策和程序C、关于一般公认的良好资金管理部门实践的财务教材说明D、相关行业资金管理部门最佳实践的汇编解题思路：A正确，公认的确认业务合适标准一般包括法律法规、政策和程序、指引标准、风险管理、控制框架、经营成果信息、员工的管理决策和责任、行业最优实践等8、在确定分配给某项审计业务的内部审计职员的数目和审计经验水平时，内部审计主管应考虑的因素不包括：A、审计业务的复杂性B、可利用的审计资源C、内部审计师的培训需求D、与上一次审计的间隔时间解题思路：本题考查内部审计主管在分配审计资源时不应考虑的因素。A不正确。审计业务的复杂性，是在分配审计人员时，必须考虑到的因素B不正确，可利用的审计资源作为预算约束必须考虑C不正确，内部审计师的培训也必须考虑到。因为，必须保证内部审计师的培训时间D正确，上一次审计的时间间隔与分配审计人员无关9、为更好地了解业务管理部门的业绩，行政管理部门要求内部审计师检查仅供内部使用的中期财务报告。尽管中期财务报告应经使用了许多年，单要求审计师参与尚属首次。这一次要求的主要原因在于行政管理部门敬意地发现去年已经审计的财务报告中反映预计净收益降低。在有关中期财务报告的审计工作中，内部审计师可能重点审查下列哪项内容？A、中期报告的相应期间末了应付账款是否已经合理确认B、收入的确认期间以及存货的应用情况C、与过去实际结果比较会计估计是否合理D、是否存在对财务报告有重大影响的会计准则使用方面的变动解题思路：现有问题是财务报告中净收益的真实性和准确性A不正确，影响现金流量，不影响收益B正确，存货的价值设计卖出商品的成本，收入确认的时间是操纵净收益的常用手段，所以对这两个方面的检查有助于审计目标的实现C不正确，会计估计对净收益也有一定影响，单与B相比，B的风险更大，影响更直接。D不正确，会计政策的变更对净收益也有一定影响，但是与B相比，B的风险更大，影响更直接。10、内部审计师发现了一名高管进行的非法行动。根据标准的要求，这一信息：A、不应包括在内部审计报告中，应而与高级经理口头讨论B、必须立即报告给适当的政府部门C、可能在单独报告中披露并分发给所有高级管理人员D、可能在独立报告中披露并向公司董事会下属的审计委员会发送解题思路：本题考查内部审计师发现公司高管人员违法行为应该采取的步骤。根据Standards110的规定，为了保护内部审计师的独立性，设立审计委员会，当高层经理涉嫌不正当行为时，由内部审计师向审计委员会报告，因此本题选择D答案。11、某数据操作员擅自更改系统程序，增加了部分特定员工的薪资支付。消除这类行为的EDP审计技术是：A、编码比较（code comparison）B、编码检查(code review)C、测试数据的运行（Test date run）D、分析性复核解题思路：A正确，因为该舞弊行为涉及了对程序的修改，所以比较程语言的编码可以发现是否改动程序B不正确，因为没有比较，所以难以发现差别C不正确，是对程序进行的检查，不能找到程序的改动D不正确，分析性符合同样不能用来探测程序变动的部位12、每名监管人员都拥有一台连接公司数据库的电脑终端，其中一个人利用这一条件窃取高度商业机密出售给竞争对手。采取发生该类事件的手段能够保证：A、建立程序修正功能并不断强化B、密码授权必须通告恰当的用户身份认证C、数据为恰当用户拥有D、按需分配登陆权限解题思路A不正确，这里的舞弊行为不涉及对程序的更改B不正确，这里不是未被授权的进入了数据，而是有使用权限的使用者泄漏了重要信息，产生了损害公司利益的舞弊行为C不正确，仅仅通过所有权无法限制舞弊的发生D正确，可以通过缩小进入重要信息的使用者的范围来防范舞弊13、某公司最近安装了一个基于个人电脑的应付款系统，共有6台电脑进行了联网并能接触主机的应付款数据库系统。在进入系统之后，一部分数据库可以被网络用户下载。网络中有数据输入和编辑程序，单台电脑可以将其下载以备运用，为防止应付款信息未经批准就被调出系统，应采用的最适当的控制是：A、进入系统前输入有效口令B、在个人电脑层次上对数据加密（encryption）C、在网络和主机上都安装数据文件接触控制软件D、对个人电脑上锁解题思路本题考查如何保障一个计算机信息系统的安全性。本题要求找出一种控制方法，避免非法调用应付账款的记录A不正确，登录系统的口令能够禁止非法人员进入系统，单具体到某一业务，这个防范措施就不灵了B不正确，把数据变成密码传输也不能解决问题C正确，在网络和主机两个层级限制进入文件，可以保证信息不被随便修改D不正确，在PC范围控制达不到目的14、对最近发生的经济业务涉及的账号进行数字验证的目的是：A、证实账号与主文档中现有账户相对应B、防止将最近发生的经济业务记入不正确单有效道德主文档账户中C、保证最近发生的经济业务都有凭证支持D、要求账号与其他领域有正确的逻辑关系解题思路账号数字验证的目的就是为了防止将经济业务记入不正确的但却有效地主要文件的账户中。因此，本题选择答案B15、内部审计师在与一位数据输入人员进行面谈时，讨论了用于追踪职员培训要求和遵循情况的计算机化系统。内部审计师确认这一系统存在潜在的重要缺陷。内部审计师应该：A、不直接或间接提到这个缺陷，以免使该职员感到不舒服B、提出间接问题，帮助获得与这个潜在缺陷有关的更多真实信息C、向职员询问关于该缺陷的为题，并立即决定是否应该就该观察进行沟通D、确定该缺陷是否确实存在后，进行第二次面谈解题思路A不正确，内部审计师有义务获得信息。这个缺陷可能危及公司的证券，因此内部审