2016年下半年辽宁省注册内审师《内部审计作用》：隐私管理考试题

2016年下半年辽宁省注册内审师内部审计作用：隐私管理考试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）1.当内部审计师开展的咨询服务给公司带来增值，并改善公司运营时； A：如果内部审计师开展涉及同一客户的保证服务，上述咨询服务可能有碍其客观性； B：不可能在这些咨询服务中实现保证业务的目标； C：这些服务应与内部审计部门章程中反映和内审部门授权保持一致； D：这些服务不应给内部审计师施加向业务客户以外的其他对象反映情况的责任。2.资产和负债风险。、与保险方案有关的风险。、影响机构目标实现的风险。 A：只有和是对的 B：只有是对的 C：只有是对的 D：、都对3.审计委员会能够服务于几个重要目标，其中有些目标直接有利于内部审计活动。由审计委员会提供给内部审计活动的最明显好处是: A：保护内部审计活动的独立性免受管理当局的过分影响； B：审核年度审计计划并监控审计结果； C：批准审计计划、日程表、人员配备，并在必要时与内部审计师会面； D：审核公司既定的经营程序手册的复印件，并与公司的官员进行讨论。 4.一家大型公司的内部审计部门已为下年度制定了工作计划和预算。该计划包括以下几个方面所有审计业务按先后顺序排列的清单，审计职员安排，详细的费用预算，以及每项审计业务的开始日期。以下哪项说明了该项计划的主要缺陷？ A：没有考虑到管理层对特别项目进行审计的要求。 B：实现营业利益的机会被忽略了。 C：没有提供衡量工作的标准和工作的计划结束日期。 D：实施审计所需要的知识、技能和纪律被忽略了。 5. 下列哪项审计程序提供的证据与证实工薪都支付给了真实雇员的审计目标最不相关？ A：审查注销支票背书的正确性并与人员记录相比较 B：将使用的工时卡片与在职雇员相核对 C：证实付款批准职责与录用/雇职责是否分离 D：通过将未到期支票追查至工薪登记薄来测试工薪账户的银行余额调节 6. 某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。根据能力成熟模型(CMM)，该组织在隐私战略方面达到什么样的成熟度？ A：已有可重复的隐私战略 B：已有明确的隐私战略 C：已有管理方的隐私战略 D：已有经过优化的隐私战略 7. 安全和健康(ESH)自我检查方案的一部分，检查是由ESH成员和既定工作区域或建筑业的业务经理等来实施。如果某个缺陷不能即刻纠正，ESH成员就要将这个缺陷加入到对所有部门而言都可进入的局域网的追踪数据库中。ESH经理用这个数据库向高层管理当局提供有关纠正活动的季度活动报告。在自我检查方案的自我审核期间，审计师指出业务经理加入了终止(Closure)信息，并确认了纠正活动的完整性。控制系统的以下哪项变化，将弥补这个潜在的利益冲突？ A：附加的控制是需要的，由于季度报告是由高层管理当局审核的，这种情况提供了充分的监督 B：附加的控制是不需要的，由于那些实施纠正活动的人正处于评价纠正活动充分性和完整性的最佳状况 C：在终止信息加入到系统之后，早先检查小组的ESH成员的审核应予以要求，以便证实终止信息 D：ESH部门的秘书应对来自于业务经理的以备忘录为基础的追踪系统的所有加入信息负有责任 8. 最可能保证按照批准的金额开工资支票的控制措施是 A：要求将未送达的支票退回出纳。 B：对工资单上的员工定期进行基数核对 。 C：要求员工主管批准员工的工作时间卡。 D：定期现场观察工资支票的分发情况。 9. 内部审计师以下行为中哪一项可能与独立性标准有冲突？ A：为风险管理提供咨询。 B：作为产品开发团队的领导。 C：作为道德规范的倡导者。 D：作为外部审计的联系者。 10. CIA近期接到一个来自于营销部门经理提供的周末免费使用其海滨别墅度假的提议。目前内部审计活动不会对营销部门实施审计，而且也不在计划安排中。内部审计师 A：应该拒绝这个提议，并向恰当的领导报告 B：可以接受这个提议，由于没有开展或计划对营销部门的业务 C：可以接受这个提议，由于这个提议的价值是非实质性的 D：如果得到了适当的领导批准，就可以接受这个提议 11. 内部审计师可以受益于他们与外部审计师建立的牢固关系，将受益非浅，因为外部审计师可以 A：提高内部控制抽样技术的成效 B：为内部审计师提供独立的、有见识的观点 C：通过提供从针对其他客户开展的类似审计获得的信息，为内部审计师提供协助。 D：赞同内部审计师的报告，从而提高内部审计师为管理层提供的保证服务的质量 12. 公司没有要求应聘对象将其署名申请表进行合法鉴证；、在招聘录用之前，公司没有与有关教育机构核实应聘对象的教育背景；、在招聘录用之前，公司没有核证应聘对象的长期工作经历。 A：只有是对的； B：只有和是对的； C：只有和是对的； D：、和都对。 13. 在经营审计中，内部审计师将子公司的存货周转率与公认行业标准相比较，目的是 A：评价内部财务报告的准确性 B：对旨在保护资产的控制进行测试 C：确定是否遵守关于存货水平的公司程序 D：评价业绩并显示哪里需要额外的审计 14. 最近有两位内部审计师离开了内部审计部门，由于预算限制无法立即找到替代者。在审计资源减少的情况下，为了有效地完成未来的审计业务，以下哪项选择最不合理？ A：使用自我评估调查问卷来达到审计目标。 B：在审计计划、审计抽样和文件编制方面使用信息技术。 C：将咨询业务从审计工作日程安排表中删去。 D：从不被审计的经营部门中抽调入人手补充空缺。 15. 内部审计师已被要求审计财务部门在应用远期交易管理货币计价风险的过程中对公司政策的遵守情况。审计师在公司政策手册中没有发现任何相关政策，但确实发现，财务部门正在遵守公司开户行所制定的政策。面对此情况，审计师最恰当的反应是 A：推迟该项审计业务，直到公司已确立相关政策再开始 B：不开展任何进一步的审计工作，并将公司政策的缺失作为一项审计发现进行报告 C：把开户行的政策用作审计标准，并确定是否应该在该审计业务的最终审计报告中建议财务部门正式采用这些政策 D：退出该项审计业务，因为在缺乏公司政策的情况下没有任何可以审计的内容 16. ABC组织称一罐苏打食物里的卡路里均值是1或更少。在某消费者测试服务中，检验九罐得到下列卡路里的数量0.9，0.95，1.0，1.05，0.85，1.0，0.95，0.95，0.9。这些观测值的均值是0.95。均值的方差之和是0.03。假定总体近似于正态分布。样本的标准差是 A：0.0577 B：0.0612 C：0.0316 D：0.00375 17. 一家大型公司管理层正面临着提高效率和生产率的压力。首席执行官要求内部审计师对管理层提出的允许操作员访问程序文档并培训他们解决出现的问题的建议进行评价。下列哪一项可能是内部审计师对该建议的评价？ A：a.该建议将会削弱资源分配和对用户的需要作出反应的能力。 B：b.该建议不会产生明显的效果，既不会提高也不会降低工作效率和生产率。 C：c.该建议能够提高工作效率和生产率。 D：d.该建议将会削弱内部控制，并将给舞弊和非法活动带来更多的机会。 18. 以下哪项公司差旅政策最不可能产生成本效率？ A：与旅馆、航空公司和租车公司谈判签署企业间协议。 B：针对已取消的机票预定情况追踪贷方金额。 C：选择最便宜的现有空中旅行方案，但不考虑出差总时间和总距离。 D：在可能的情况下，在旅游淡季时前往位于旅游区的地方出差。 19. 某组织大量采用最终用户开发的方式。然而由于对最终用户开发的系统缺乏必要的安全和恢复控制，而可能对组织产生潜在的风险。下列各项中哪一项是对这种风险进行控制的最佳办法？ A：a.对知识库进行检查。 B：b.对开发和生产中的控制进行测试。 C：c.确保信息系统与组织目标的兼容性。 D：d.为了保证手续的完备，管理部门要进行严格监督。 20. 投资组合的变动还是其它原因 A：对过去五年投资收益的变动进行简单线形回归分析以确定变动的性质 B：对各月投资组合的变动进行比率分析 C：对过去五年中投资收益与总资产的比率以及投资收益与投资总额的比率进行趋势分析 D：使用与投资组合性质和市场条件相关的独立变量进行多元回归分析 21. 通用审计软件可以用于控制性测试 支持性测试 A：可以 可以 B：可以 不可以 C：不可以 可以 D：不可以 不可以 22. 审计执行主管在控制程序方面的责任包括以下哪项内容 A：将每年关于内部控制的判断结论报告高层管理人员和审计委员会； B：监督内部控制程序的建立； C：维护公司的治理程序； D：保证内部审计部门每年对所有控制过程进行评价。 23. 一家宠物医院通过计算机应用程序把每次宠物就诊的账单提供给客户。需要在操作系统的帮助下才能完成的功能是下列哪一项？ A：a.需要将就诊费用汇总时。 B：b.当对余额进行更新时。 C：c.当对每一个宠物的文件进行调阅时。 D：d.当从通讯录中提取出宠物主人的姓名时。 24. 首席审计执行官在制定审计计划时大多采用风险评估的方法，因为它提供了 A：组织内可审计活动的清单 B：一张对组织有潜在不利影响事项的清单 C：一种系统化的评估程序，并结合了对可能不利情形的专业判断 D：某事件或行动对组织造成不利影响的可能性 25. 内部审计师已被要求审计财务部门在应用远期交易管理货币计价风险的过程中对公司政策的遵守情况。审计师在公司政策手册中没有发现任何相关政策，但确实发现，财务部门正在遵守公司开户行所制定的政策。面对此情况，审计师最恰当的反应是 A：推迟该项审计业务，直到公司已确立相关政策再开始 B：不开展任何进一步的审计工作，并将公司政策的缺失作为一项审计发现进行报告 C：把开户行的政策用作审计标准，并确定是否应该在该审计业务的最终审计报告中建议财务部门正式采用这些政策 D：退出该项审计业务，因为在缺乏公司政策的情况下没有任何可以审计的内容26.在发送审计报告之前，某报纸的头版断言总经理一直为私人目的而花费组织的资金。审计师有充足的信息相信该报道。一位记者就此事采访了他，这位审计师最适当的反映是 A：和盘托出，因为审计师讲的是与总经理个人有关的是，而与该组织无关 B：将这一要求交由审计委员会或董事会 C：以匿名方式提供有关资料，使文章不能明确指出信息的来源 D：以调查不全面而推托 27.由内部审计部门协调执法检查员的工作对组织是有益的，因为内部审计师能 A：影响执法检查对法律的解释，以便其与公司实务相一致。 B：建议执法检查员改变检查范围以便限制偏差。 C：帮助执法检查员进行现场工作，以减少其现场检查时间。 D：通过审计底稿和报告向执法检查员提供足够的符合性测试的证据。 28.对内部审计和外部审计工作进行协调有助于减少外部审计师在公司现场的工作时间，因为这种协调有助于外部审计师 A：依赖内部审计部门开展审计工作。 B：在编制外部审计报告时应用内部审计报告所反映的审计发现。 C：应用内部审计部门提供的风险和控制分析，为外部审计人员的测试工作提供指导。 D：在存在内部审计部门的情况下只重视高风险领域。 29.安全性软件的主要目的是 A：控制对信息系统资源的进入； B：限制对阻止安装非法工具软件的进入； C：检查病毒的存在； D：监控应用软件职责的分开。 30. 当内部审计师要确认库存存货确实存在时，下列哪种类型的测试是最有说服力 A：检查支持进出仓库的存货记录的运输记录。 B：获取管理者的书面声明； C：实地观察仓库里的存货； D：检查被审计单位记录里的仓库收据。31. 当内部审计师开展能够带来增值并改善机构业务的咨询服务时 A：内部审计师不可能通过此种咨询业务提供保证服务。 B：如果内部审计师承接同一客户的保证服务，此种服务有损内部审计师的客观性。 C：此种服务应该与内部审计部门章程中所反映的部门权限相一致。 D：除了咨询业务的客户，此种服务不要求审计师负责向任何其他方面传达信息。32. 某内部审计师运用通用审计软件从组织中一年的银行账户中挑选有代表性的统计样本。内部审计师证实了样本中的所有支付都经适当批准的支持文件，并且注意到所有支付都在期限内支付。根据这个信息，内部审计师可以推论 A：银行对账单与机构的账簿记录一致 B：全年支付的发票被适当地批准和归档 C：保证及时支付的控制按预期执行 D：b和c33. 除了哪项，以下各项均是某工厂为防止排出不符合排放标准的废水的控制系统的组成部分 A：在排放前，对许可证中所指明的废水万分进行化学分析。 B：(通过政策、培训和建议标牌)详细说明哪些物质可以经工厂内的污水槽和地面排水管处理。 C：为工厂的预处理系统制定一个预防性的维修方案。 D：定期由大量净水冲洗污水槽和地面排水管，以确保污染物质被充分地稀释。 34. 在对人事部门进行审计的过程中，内部审计师发现存在多种员工福利项目，并且参与哪些项目是可以选择的。为了评价员工对不同福利项目的可接受性，下列哪一类信息最有效 A：与项目参加者讨论对项目的满意度； B：评估员工对不同项目的参与比率以及他们的倾向； C：与人事部门经理讨论对项目的满意度； D：评估让员工了解可选择的项目所采用的方法。 35. 在有些国家，政府部门已制定了审计标准。比如，美国的总审计署(GAO)为政府审计的开展制定了标准，特别针对那些与遵守政府授权有关的事情。在开展政府授权的合规性审计时，审计师应该 A：仅受IIA的标准的指导，因其更具广泛性； B：受公共会计师专业协会发布的更具通用性的标准的指导； C：仅受政府审计标准的指导； D：遵守IIA的标准和任何其他的政府标准。 36. 以下哪项能对制造商的管理层可能存在的财务报表舞弊迹象做出反映: A：趋势分析透露:(1)销售额增长50%，(2)销售成本增长25%； B：比率分析透露销售成本占销售额的一半； C：同等规模的行业分析显示:(1)公司的销售成本占销售额的40%，(2)行业平均销售成本占销售额的50% D：同等规模的行业分析显示:(1)公司的销售成本占销售额的50%(2)行业平均销售成本占销售额的40%。37. 以下审计师的哪项观察结果最有可能指出对资产安全防护存在控制薄弱环节 服务部门的地点不太适合容许对其他部门的适当服务 对敏感性职位的雇员聘用不需要背景检查 经理不能接触那些与其它基准组织有关的全部业绩报告 经理没有采取纠正行动以解决过去的与存货控制有关的业务观察结果 A：仅为和 B：仅为 C：仅为和 D：仅为和38. 在六西格玛方法中，在以下哪一个阶段使用了”是什么样”流程图? A：定义 B：测量 C：分析 D：改进39. 在初步调查之前，首席审计执行官将一张备忘录和调查问卷送交被审计单位高级主管，这个程序最有可能的结果是 A：帮助理解审计事项 B：是一种获取信息的不经济的方法 C：将被审计单位的主管本人牵涉到审计事项中 D：只适用于远程审计40. 公司的一个分部由于采纳了内部审计师的建议而使成本节约，按照公司分部的奖励计划，内部审计师得到了一份昂贵的礼物。根据专业实务框架，内部审计师最适当的做法是 A：接受该礼物，因为审计业务已经结束、报告已经提出。 B：告知审计部门管理层，询问是否应该接受该礼物。 C：接受该礼物并全部捐给慈善事业。 D：拒绝该礼物并告知该分部经理的上级。41. 内部审计专业界使用的“标准”，不包括以下哪项内容？ A：用于评估和衡量内部审计结构运行情况的标准； B：内部审计师最低限度的道德行为标准； C：旨在说明内部审计应当怎样实施的陈述； D：适用于各种内部审计机构。42. 一家大型国际咨询公司的地区办事处的经理可以从公司总部的数据库中访问到人力资源的信息。为了使这种访问的效果更好，提出了使用分布式数据库的建议，有关个人的数据可以存储在地区办事处的计算机中，但经理们可以在世界范围内对其进行访问。这项建议的风险是下列哪一项?I.在网络或计算机出现故障时数据库的完整性可能得不到维护。.同集中化的系统相比数据更加容易受到攻击。.不相容的职责分离在公司的总部可能得不到贯彻。.数据更新可能没有集中化的系统那样快。 A：a.只有I、和 B：b.I、lIl和全有 C：c.只有I、和 D：d.只有l和43. 风险评估可以采取不同的形式，但一般都包括.对已识别风险的描述；.对审计控制的测试；.对风险进行评级的制度；.样