上海2016年上半年内审师《内部审计基础》：风险评估考试题

上海2016年上半年内审师内部审计基础：风险评估考试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）1.与开票记录相比，以下哪种文件能为确定是否所有装运货物都已向客户开票提供最佳信息来源？ A：应收账会计事项； B：事先编号的客户发票； C：客户采购订单； D：事先编号的装运单据。2.当内部审计师用货币单位抽样去测试发货票的总价值时，则每张发货票 A：被选中的可能性相等； B：被选中的可能性与其货币值成比例； C：被选中的可能性是未知的； D：能被不超过一个货币单位所代表。3.某公司的一个经营部门缺少足够的程序来检测并并验证收到商品的数量，为了评估这一控制缺陷的重要性，审计人员应审查该部门的 A：年末存货余额。 B：年度存货采购量。 C：年末资产总量。 D：年度运营成本。 4.财务报告期的合规性审计正处于规划阶段。审计人员特别关注季度报告中可能为竞争对手利用的敏感性信息。这类敏感性财务数据的签发由谁决定？ A：财务副总裁； B：公司政策授权； C：审计委员会； D：数据保负责人。 5. 对于经常进行新产品开发的组织来说，同时按产品和职能划分部门以及实施双重授权制是比较适宜的。在以下组织结构中，最适合于该类型组织的结构是 A：专家官僚式 B：机械式 C：矩阵式 D：机械官僚式 6. 某制造公司购买许多不同类型和尺寸的钢材以备生产之用。内部审计师可能使用计算机模拟来评价公司的钢材采购职能的 A：采购钢材时采纳的技术说明书。 B：仓库职能实现的节约。 C：有关投资于存货和缺货成本的可选择采购政策的影响。 D：用业确定经济定货量的计算机程序的质量。 7. 利用下列资料回答问题68某审计人员正对某分部开展经营审计，并观察到在装运及原料加工领域积压着大量非正常货物。这些货物均标为重新装运项目，经询问，审计人员得知这批货物原属客户退回，经修复后或退给原客户或作为新产品装运出去销售，因为其产品质量均有可靠保证。审计人员尚未开展任何详细的审计工作。基于上述资料，审计人员可采取的最佳行动应是 A：在确定是否将上述发现写入审计报告之前，将上述事项报告给分部经理并要求做相关解释； B：对手头的货物进行抽样测试并追踪检查相应文件，诸如验收报告及销货订单等，以确定这些货物的处理过程； C：将这一发现写入报告，但在没有内部审计主管的准许下不再进行额外的工作，因为这明显延伸了审计范围； D：对手头货物进行盘点，这样具体的金额及相关问题的解释均可记入审计报告中。 8. 在传统的信息系统中，计算机运行维护人员负责对软件和数据文件进行定期备份。在分布式系统或协作系统中，确定是否有足够备份的责任属于 A：用户管理部门。 B：系统程序员。 C：数据录入员 D：磁带库管理员。 9. 针对非赢利活动的全面审计要求内部审计师主要关注 A：政策与程序的符合程度。 B：预算程序。 C：组织目标的完成程度。 D：资源与基金运用报告的正确性。 10. 关于足够的证据最好的定义为 A：证据合理地远离错误和偏见，并忠实地表明其所要表明的要旨。 B：证据是在观察人、资产和事件过程中取得的。 C：证据是对其他已经收集到的证据的补充和加强或证实。 D：证据证明一个间接事实或一组事实，从这些事实中可以推理出其他事实。 11. 某大型零售商的审计执行主管(CAE)已聘请由信息安全专家组成的独立事务所，来开展专门的内部审计业务，审计执行主管只有在以下哪种情况下才可依赖专家们所开展的工作 A：专家们根据合同条件开展工作 B：专家们在信息技术部门的监督下开展工作 C：专家们根据标准开展工作 D：专家们应用针对零售商的标准检查程序开展工作 12. 在对一家为医学研究提供资助的国际性非盈利机构的审计中获得以下数据(单位百万元)当年 上年收入 $500 $425投资(平均余额) $210 $185已提供的医学研究资助 $418 $325投资收益 $16 $20管理费用 $10 $8内部审计师应采用以下哪种分析性复核程序来确定当年投资收益的变动是由于投资战略的改变、投资组合的变动还是其他原因 A：对过去五年投资收益的变动进行简单线形回归分析以确定变动的性质。 B：对各月投资组合的变动进行比率分析。 C：对过去五年中投资收益与总资产的比率以及投资收益与投资总额的比率进行趋势分析。 D：使用与投资组合性质和市场条件相关的独立变量进行多元回归分析。 13. 内部审计师应关注舞弊的可能性，如果 A：每日存入银行的现金收入的净额用于支付日常小额支出； B：每月由同一人对银行存款进行核对，该人保管永久性的存货记录； C：应收账款明细账和应付账款明细账由同一人保管； D：某人可以单独接触到备用金。 14. 生产率统计数据每季度向董事会提交一次。某内部审计师对最近4次报告中的比率及其他统计数据进行查验。他用草稿和董事会报告的副本来验证计算的准确性，并比较了计算过程中使用的数据及相关的辅助文件。然后，在工作底稿中做了一个工作说明后就将草稿和报告副本都丢弃了。他的说明是最近一年内的季度董事会报告中的比率及其他统计数据均已验证，相应的辅助性文件均已查验，所有账目看来都是恰当的。在此情况下 A：4个季度的样本不足于作为得出结论的依据； B：内部审计师的工作底稿不充分，不利于对其工作进行有效检查； C：内部审计师应将草稿放在工作底稿内； D：内部审计师未考虑董事会报告的信息是否经过有效地编辑。 15. 为了改进现金状况，提高现金投资的效益，管理层决定提高对客户签单的频率，并且取消所有的无息帐款。为了使用于投资的现金余额保持稳定的最大金额，部分现金用于直接冲减当期支出。通过估算支票收支的浮动额(FLOAT)，公司成功降低了维持正常交易额所必须的现金余额。为了统一投资适用的基金，公司还进行了银行转移存款，在上面的案例中，控制的最大弱点在于 A：消除无息帐款； B：银行转移存款； C：提高签单频率； D：现金坐支。 16. 以下哪种组织结构最适合应用全面质量管理？ A：等级管理。 B：不同专业人员组成的组织结构。 C：相同专业人员组成的组织结构。 D：专家独立工作的组织结构。 17. 内部审计师对公司各项计算机应用程序的访问安全控制进行审查。他发现每项应用中都编制了访问控制程序，那么应向管理当局提出的最好的建议是 A：取消内设的访问控制 B：考虑使用访问控制软件 C：考虑使用实用软件 D：将内设访问控制的使用扩展到新的应用程序中 18. 在传递关于办公和行政管理任务完成方式的信息时，以下哪项适于发现推迟或错误的可能。 A：操作者流程分析 B：产品流程分析 C：办事流程分析 D：联合流程分析 19. 内部审计师计划对有关投资于新型金融工具的内部控制的充分性实施审计，以下哪项不属于该项审计业务的内容？ A：确定财务主管用于监控投资风险的控制措施的性质。 B：与类似组织比较，确定本公司获得的投资回报率是高还是低。 C：确定管理层对投资于复杂金融工具进行监督的程度。 D：确定公司是否有相关政策来规定财务主管承担的风险以及允许其投资的金融工具的类型。 20. 一个设备制造商设有订货登记系统的拨号进入端口，以方便世界范围内的客户在需要的时候方便地进行订货。该制造商承诺在全世界范围内95%的零件订货可以在48小时之内送货。由于某些电子零件的成本和敏感性，供货商需要设立订货登记系统访问的安全措施。对访问的安全性进行监视的最好技术是 A：订货登记系统的集成检测设备。 B：通过订货登记系统对业务进行追踪。 C：订货登记业务的业务选择。 D：对不成功的访问企图进行日志登记。 21. 项目管理人员的最终责任是 A：尽快完成项目 B：以最低成本完成项目 C：确保顾客满意 D：做出独立决策 22. 以下哪一类组织会产生命令的一致性问题(unity-of-command problem)，除非在不同的项目职能的经理之间经常进行相互理解的交流 A：直线职能制组织。 B：战略业务单位。 C：中央集权化组织。 D：矩阵式组织。 23. 内部审计师接受建议通过查看红旗标志来确定管理层是否涉及舞弊。以下哪项在利用红旗标志作为舞弊迹象方面是不能视作难点的 A：许多常见的红旗标志还与不存在舞弊的情形相关； B：一些红旗标志难以量化或评价； C：红旗标志所提供的信息并非作为审计业务的正常内容来收集； D：有关红旗标志的文献还不够充分，不足以对内部审计工作产生积极的影响。 24. 上述舞弊不可能通过以下程序发现 A：分析每一贷款部门主管的贷款数目； B：分析贷款主管的贷款总额； C：针对贷款的内部以外部审计； D：调节全部在外贷款总额与总帐余额。 25. 为了改进现金状况，提高现金投资的效益，管理层决定提高对客户签单的频率，并且取消所有的无息帐款。为了使用于投资的现金余额保持稳定的最大金额，部分现金用于直接冲减当期支出。通过估算支票收支的浮动额(FLOAT)，公司成功降低了维持正常交易额所必须的现金余额。为了统一投资适用的基金，公司还进行了银行转移存款，在上面的案例中，控制的最大弱点在于 A：消除无息帐款； B：银行转移存款； C：提高签单频率； D：现金坐支。26.某制造工艺在生产过程的诸多阶段(从原材料装卸到制成品储存等)均可能可能产生有害废弃物。如果防污审计的目标是确认有哪些机会可最大程度地减少有害废弃物，那么，审计师应按何种顺序来考虑以下各种机会？ 1.循环再利用； 2.从源头上消除； 3.能源节约； 4.作为有用产品进行回收； 5.进行处理。 A：排列顺序应该是5，2，4，1，和3 B：排列顺序应该是4，2，1，3，和5 C：排列顺序应该是1，3，4，2，和5 D：排列顺序应该是3，4，2，5，和1 27.观察法被认为是一项可靠的审计程序，但是它的用途有限。尽管如此，这种方法仍被用于许多不同的业务场合。对于观察法作为一种审计技术，以下表述正确的是 A：在填制内部控制调查问卷时，它是最有效的方法 B：除了存在性，它在证实其他任何审计认定时都是不充分的 C：在了解被审计期间交易是如何处理时，它是最有说服力的方法 D：在确认是否发生舞弊行为时，它是最有说服力的方法 28.内部审计师在即将完成的一次审计中，发现市场部经理有赌博恶习，这一发现与此次审计无直接关系，而且审计马上就要结束。内部审计师注意到这个问题并向首席审计执行官报告了相关信息，但没有采取进一步的行动。内部审计师的行为可能 A：违反IIA道德规范，因为他封锁了重要的信息。 B：违反了标准，因为内部审计师没有进一步调查可能存在的舞弊行为。 C：即没有违反IIA道德规范，也没有违反标准。 D：a和b都对 29.管理层已要求对其新近制定的公司行为守则的实施情况开展审计。在准备开展审计时，审计师检查了新制定的公司行为守则，并将其与同类公司的行为守则进行比较，在此基础上审计师认为，管理层新近制定的公司行为守则存在严惩缺陷。根据该结论，审计师应该开展以下哪项工作？ A：按管理层的要求开展审计，只报告不遵守行为守则的情况。 B：告知管理层现有行为守则存在的问题，并报告指出，在修改行为守则，使其包含来自本行业的最佳实务之前，不适宜马上开展审计。 C：以正式报告的形式向管理层报告上述缺陷的性质。 D：计划对管理层制定的公司行为守则的实施情况开展审计，同时对来自其它守则的最佳实务的遵守情况开展审计，因为后者代表了现有的最佳衡量标准。 30. 对客户应收账款的审计发现，以收入的一定的百分比表示的未收回应收账款在过去两年中已有大幅度增加。增加的原因是应市场推广部的敦促而把赊销范围扩大至一些信用不佳的公司。在监督对该审计发现的处理情况时以下哪项内容没有用？ A：来自赊销和市场推广人员的信息，这些人员负责对赊销政策进行重新评估。 B：财务主管就纠正措施的落实情况所提供的阶段性更新信息。 C：应收账款经理就未收回应收账款的收回情况所做的回复。 D：信息技术部门就新的应收账款系统的实施情况提供更新信息。31. 在以自上向下开发法设计系统元素时，应该检查以下哪一项？ A：系统需要的计算机设备。 B：竞争对手使用的处理系统类型。 C：管理者为进行计划和控制所需的信息。 D：现有系统的控制。32. 由内部审计师发出的审计报告在哪种情况下应对意见进行表达 A：审计的领域是财务报表； B：外部审计师采用内部审计师的工作； C：对某领域开展全面审计； D：意见会改善与沟通读者的沟通。33. 以下哪项是用于传输网页的因特网协议？ A：超文本传输协议(HTTP) B：简单邮件传输协议(SMTP) C：文件传输协议(FTP) D：网络电传(Telnet)协议 34. 下列哪一个关于有效的控制系统的陈述是错误的？ A：控制应该尽量简单。 B：控制应该针对所有领域的工作情况。 C：过时的信息是不恰当的。 D：过度的控制既浪费时间又浪费金钱。 35. 内部审计师对一家小公司的处理手工生成支票和计算机生成支票的程序进行审计。空白支票、控制记录和电子传真签字章等支票签字工具各自存在几个保险柜中。每个保险柜处于钥匙和密码都有才能打开的双重控制下。财务经理知道保险柜的密码。所有的手工支票以及金额超出$25000的计算机生成支票都需财务经理签字。在此金额以下的计算机生成的所有支票使用电子传真签字章即可。财务经理的签字权不受限制。内部审计师要评价与上述签字程序有关的内部控制的恰当性。内部控制经确定是 A：不恰当的。不应授权财务经理既对手工支票签名，又对计算机生成的支票签名； B：恰当的。根据所提供的信息，财务经理的职责是可以接受的； C：不恰当的。不管支票金额的数额大小，财务经理应签发所有的支票； D：不恰当的。财务经理不应具有签发支票以及接触支票签字工具的权力。 36. 在六西格玛方法中，在以下哪一个阶段中使用了头脑风暴法? A：定义 B：分析 C：测量 D：控制37. 控制自评要求员工评价控制措施的适当性，并在组织内找到改进的机会。让员工参与控制自评的原因是 。更好地激励员工做正确的事情。 。员工对待其工作是客观的。 。员工能够独立地评价内部控制。 。管理人员需要员工的反馈信息。 A：和 B：和 C：和 D：和38. 用户和管理人员都需认可最初的建议、设计规划、转换计划和信息系统测试计划。这是以下哪项控制的例证 A：计算机运行控制 B：数据安全性控制 C：实施控制 D：硬件控制39. 下面哪个例子属于或有负债？ A：租赁合同要求承租方补足相对于租赁期内资产残值的差值。 B：公司在中期年报应计应付所得税。 C：公司拒绝支付年度审计费用，因为公司认为这数额比与事务所合伙人协议的价格要高。 D：零售店向大卖场支付少量的或最小的月租金，并按销售额的一定比例缴纳其作租金。40. 某组织大量采用最终用户开发的方式。然而由于对最终用户开发的系统缺乏必要的安全和恢复控制，而可能对组织产生潜在的风险。下列各项中哪一项是对这种风险进行控制的最佳办法？ A：a.对知识库进行检查。 B：b.对开发和生产中的控制进行测试。 C：c.确保信息系统与组织目标的兼容性。 D：d.为了保证手续的完备，管理部门要进行严格监督。41. 为在组织内营造一种积极的景象，首席审计执行官计划实施那些强调潜在成本将被节约的保证业务，并在业务最终报告中删除消极的审计发现。以下首席审计执行官的做法中哪些违反了标准？I.在没有修订内部审计部门章程或咨询审计委员会前改变审计业务的重心。II.在业务最终报告中删除消极的审计发现。III.在业务最终报告中突出反映关于成本节约的审计建议。 A：只有I。 B：I和。 C：I和。 D：和III。42. 现在，一些组织采用数据库管理系统来管理组织的数据信息。下列哪一项是数据库结构的最大优点？ A：a.当数据项目以多种形式出现时可以对一致性检企有很大帮助。 B：b.可以把备份和恢复手续费减小到最低程度。 C：c.数据库结构可以减小数据冗余。 D：d.向一个数据库管理系统的转化成本较小，并可以很快地完成。43. 如果工作底稿所具备的特征是能确保其实现主要的目标，那么以下哪项特征最为重要 A：工作底稿必须是标准格式和标准内容； B：工作底稿必须编制索引并能与最终的业务沟通的草稿相互对照； C：工作底稿必须提供充分、可靠和有用的信息以支持最终的业务沟通； D：工作底稿必须以逻辑次序来安排业务工作方案的顺序。44. 下列哪项是确定内部审计部门目标是否达到的最佳方式？ A：审计委员会定期检查部门工作质量 B：针对审计部门目标而不断发展衡量目标的标准 C：计划每三年进行一次外部检查 D：由外部审计师检查和评价部门工作45. 防止通过将无人照管的终端连接到主机上而对敏感数