海南省2017年上半年年注会考试《审计》：信息技术内部控制审计考试试卷

海南省2017年上半年年注会考试审计：信息技术内部控制审计考试试卷一、单项选择题（共 25题，每题2分，每题的备选项中，只有1个事最符合题意） 1、某大型零售商的审计执行主管(CAE)已聘请由信息安全专家组成的独立事务所，来开展专门的内部审计业务，审计执行主管只有在以下哪种情况下才可依赖专家们所开展的工作A：专家们根据合同条件开展工作B：专家们在信息技术部门的监督下开展工作C：专家们根据标准开展工作D：专家们应用针对零售商的标准检查程序开展工作 2、终端仿真软件允许局域网的微机像大型机的终端一样工作。部门局域网用户也需要公司大型机的中心数据库的信息，并使用该部门雇员开发的终端用户计算(EUC)应用系统对这些信息进行处理。在这种环境下，除了一项外都是主要的控制风险?A：部门用户可能未执行充分的针对EUC应用的备份程序。B：雇员可能将未经授权的办公自动化软件拷贝用于私人目的。C：雇员可能将微机用于获得私人利益。D：在进行终端仿真时，微机的屏幕显示能力可能不足。3、在过去的一周时间里，某公司的长途电话费是以往电话费的三倍。审计师可以使用以下哪种审计技术来进行实时例外检查A：绕过计算机审计；B：内嵌审计模块；C：平行模拟；D：桌面方法检查。 4、关于足够的证据最好的定义为A：证据合理地远离错误和偏见，并忠实地表明其所要表明的要旨。B：证据是在观察人、资产和事件过程中取得的。C：证据是对其他已经收集到的证据的补充和加强或证实。D：证据证明一个间接事实或一组事实，从这些事实中可以推理出其他事实。5、下列那些项目是IIA道德准则所允许的？A：根据法庭传唤，向法庭披露可能对本组织不利的机密的、与审计相关的信息。B：运用与审计相关的信息决定购买雇主公司发行股票。C：接受被审者一份意外礼物，因为审计人员在最近一份审计报告中称赞过该被审者。D：不向审计委员会报告有关非法行为的重大发现，因为管理局已表示要处理这些问题。 6、内部审计师实施的下列哪种审计程序能最有效地发现这种舞弊A：从追查注销支票要本至现金收入日记帐和相关的供应商发票。B：对两年期间打印耗材费用实施趋势分析(trend analysis).C：从经选择的供应商发票样本价格和数量追查至相关采购定单。D：重新计算经选择的供应商发票数字正确性，包括折扣和销售税。 7、首席审计执行官正在面试一名应聘者。首席审计执行官认为这名申请者熟练掌握了内部审计技术、会计和财务知识，不过，申请者在经济学和信息技术方面的知识很有限。以下哪项行动最适当A：尽管应聘者缺乏一些基本领域的知识，但仍可以为申请者提供一个职位；B：由于缺乏内部审计专业实务标准所需的知识，因而拒绝其申请；C：鼓励申请者接受经济学和计算机方面的培训，然后重新应聘；D：如果部门的其他员工掌握了充分的经济学和信息技术方面的知识，可以为申请者提供一个职位。 8、某内部审计小组被委派检查两年前工业产品部实行的“客户满意度测试系统”。该系统由该部门客户服务处进行的年度邮件调查组成。从过去12个月购货的所有客户中随机抽取100个采购部门作为调查对象，向其发送调查问卷。调查问卷长三页，包括30个问题，采用多种回答方式，例如有些是自由回答，有些是选择，其他问题则采用反应层次。客户服务处在9月寄出调查问卷，于10月15日将寄回的调查问卷结果制成表格。仅寄出一次邮件。如果顾客不返回调查问卷的话，也不进行追踪调查。在上一次邮寄调查问卷时，有45份调查问卷没有返回。以下哪一项不是面谈相对于邮件调查的优点A：回答率一般要高得多；B：由于避免了邮费而成本更低；C：询问者可以采用更多类型的问题；D：调查员可以增加回答者对问题的理解。 9、某内部审计部门采用整体测试技术来测试其工资处理系统。审计部门确定了计算机程序内关键的控制和处理步骤，并开发测试数据来测试它们。部门提交了全面的测试交易，假设内部审计师在测试结果中没有发现任何差异，审计师可以得出结论A：所有员工全面薪金支付都是正确的，工资被正确的计算。B：系统适当的记录了全年工作时间，并将数据提交给工资部门，进行了正确的处理。C：计算机应用软件和其他控制程序在过去一年中正确的处理了薪酬交易。D：以上全部。 10、某公司的应用程序系统必须连续使用，为该公司编制恢复计划的一项重要内容是保证A：在恢复计划中反映组织结构和操作变化；B：在实施之前，系统变化必须得到彻底测试；C：在必要时，管理人员可以代行操作人员之职；D：能力计划程序准确工作负荷的变化。11、在审计公司的系统开发周期(SDLC)时，审计师发现，针对关键业务系统的详细内部控制程序在系统实施之后才得到开发。在审计报告该发现时，审计师应该建议在系统开发周期的哪个阶段开发这些程序？A：调研阶段B：设计阶段C：开发阶段D：实施阶段 12、风险评估程序的第一步是将组织内审计活动进行确认和分类。下列哪项不应作为可审计活动？A：审计委员会为其召开的一次季度会议而制订的会议日程。B：总分类账余额。C：电算化信息系统。D：与本组织有关的法律及法规。 13、6、“他还加入了一家奢华的乡村俱乐部。”是一种A：合理理由。B：生活方式征兆。C：行为征兆。D：身体征兆。14、在开展经营审计时，某审计师观察到，公司有大量的地面储存容器，而且公司烟囱排放出大量黑色物质。公司已设立环境安全部门，而且审计范围不包括环境问题。对此，最佳审计行动是A：在为下一年度制定审计计划时考虑环境风险，但是出于预算考虑，而且鉴于重点风险领域已经确定，不应拓展现有的审计范围；B：将审计发现向审计委员会报告，并将审计范围扩大至包括环境问题；C：将审计发现进行文字处理，并向环境安全部门报告。采取跟踪行动，确定该部门是否已经采取及时措施；D：向当地主管部门询问储存容器的使用规定，以确定这些容器是否已被正确归类为资产。不要对环境问题采取任何行动，因为审计师在该领域缺乏训练，而且此种行动属于另一现有职能部门的责任。 15、使用PERT(项目评价和复核技术)时，如果一个活动的乐观时间是A，悲观时间是B，最可能时间是M，期望时间由下面哪一个式子表示？A：(B-A)/2B：(A+B)/2C：(A+4M+B)/6D：(4A+4B+4M)/6 16、正在实施的一项经营审计，目的是评价电话销售代理人今年相对于去年的业绩。该组织销售两种类似产品，一种比另一种价格高20%。这两年价格均保持不变，且两种产品的毛利比例相同。销售代理人的报酬包括底薪及佣金。下列哪项是说明该组织销售代理人今年比去年业绩好的最佳证据A：今年每位销售代理人实现的收入均比去年高。B：今年电话销售数量比去年高。C：今年新顾客人数与联系过的预期顾客人数比率比去年高。D：今年单位销售收入增长率高于去年。 17、在一个综合财务系统中，以下哪一项不是与系统中与应收帐款部分相关的主要风险因素？A：信用可能被给予不适当的客户。B：信用评估的更新可能不及时。C：财务报告或管理报告可能不准确D：可能与未经批准的卖方进行交易。 18、内部审计师以下行为中哪一项可能与独立性标准有冲突？A：为风险管理提供咨询。B：作为产品开发团队的领导。C：作为道德规范的倡导者。D：作为外部审计的联系者。 19、公司管理当局刚实施一项政策，要求各部门立即削减10%的员工及预算。内部审计主管响应了组织最近作出的“缩减规模”(即全面缩减员工人数)计划，要求审计经理们对每项工作指定时间均缩减10%，下列关于审计主管行为及经理们潜在行为的说法中正确的是A：审计主管的行为将导致与以前审计计划大致相同的风险覆盖面，只是降低了10%；B：各审计经理可以通过同时削减10%的审计程序获得相当于以前界定的90%的审计覆盖面；C：审计主管应当重新估定风险次序并削减特定的审计任务，而不是全面削减10%；D：所有上述各项。 20、许多公用事业公司使用复杂的客户服务系统(CSS)来管理它们的客户服务部门。CSS运行于联机实时环境中，这样能保证客户服务数据直接经由客户电话传入系统。以下哪项电子数据处理审计技术能使审计师连续监控来自于CSS的客户服务数据A：通用审计软件；B：整合测试法(ITF)；C：嵌入审计数据集合；D：控制流程图。 21、内部审计师希望制定下列流程图(1)设在总部的获取销售订单信息的流程，(2)向工厂传送数据以生成货运单的流程，以及(3)工厂处理货运信息的流程。内部审计师应该A：按管理层的决策设定销售价格。收集变动销售价格的审批程序的内部凭单。用程序流程图的复印件来补充记录。编制能将上述细节都连起来的总的流程图；B：以货运为起点，从来自销售代表处取得的销售订单的原件来追踪有关的交易；C：从来自销售代表的销售订单开始，对总部和工厂的手工处理和计算机处理的订单进行“穿行测试”，直到货物装运并开出账单；D：取得工厂用于销售流程的系统流程图，与相关的人员座谈来确定是否已做出任何的变化，然后制定一个能强调基本流程的总的流程图。 22、以下哪项是用于传输网页的因特网协议？A：超文本传输协议(HTTP)B：简单邮件传输协议(SMTP)C：文件传输协议(FTP)D：网络电传(Telnet)协议23、最终的业务沟通中的建议应关注哪类属性A：原因；B：情况陈述；C：标准；D：效果。 24、贷款主管提供给虚拟公司的贷款规模可以有以下哪类程序确定A：复核贷款业务的代表性样本与银行政及程序的符合程度；B：复核贷款业务的详细文书，包括贷款协议，信用评估以及抵押担保；C：对比当期贷款金额与以往年度的金额；D：要求贷款主管提供所有在外贷款的正面确定文书。25、以下抽样结果中，哪一种抽样风险最小样本量 可容忍误差率 样本误差率A：40 5% 2%B：60 5% 1%C：80 4% 3%D：100 1% 1%二、多项选择题（共25题，每题2分，每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得 0.5 分） 1、在一次审计中，有一位与你建立了良好工作关系的雇员告诉你，她知道高层管理当局可能在进行损害组织的非法活动，但该雇员还想让这些情况公诸于众，也不想把她的名字与发布这些消息联系在一起。下列行为违反了职业道德守则和准则的是A：向该雇员保证你可以替她隐瞒姓名，并且倾听她的情报。B：建议该雇员C：告诉雇员你会尽量对该情报的来源保密并将进一步调查此事。D：告诉该雇员其他方法来举报这类情报。 2、首席审计执行官揭示了一项明显涉及常务副总经理的重大舞弊活动，而首席审计执行官要向其提交报告。首席审计执行官最好采取以下哪项措施A：告知管制机构和公安部门；B：开展调查，确定副总经理是否参与舞弊活动；C：与副总经理面谈以获得实质性的证据；D：将事实报告给首席执行官和审计委员会。3、某制造公司在生产过程中应用有害原料。对于有害原料有关的生产过程的审计应该包括、建议建立环境管理系统；作为公司政策与程序的组成内容；、验证公司确实存在关于有害原料从生产到销售的全过程的追踪记录、如果环境审计发现公司有违法行为，则应用咨询专家来避免公司自证其罪；、评价环境负债计提账目所备抵的成本。A：只有是对的；B：只有和是对的；C：有、和是对的；D：只有、和是对的； 4、某公司的专业销售人员可能在滥用手机，导致公司电话费增幅惊人。以下哪项控制措施最不可能制止这种滥用现象？A：要求专业销售人员自己先支付每月的手机费，然后通过费用报告程序申请报销与业务有关的手机费；B：要求销售管理人员在支付手机费之前先对每月电话账单进行审批，解释实际手机费与预算的差额，并对本月增加的手机费金额进行解释；C：定期为管理层编制报告，说明每名专业销售人员所打电话的种类、通话时间和通话次数，并附上相关的合计和比较数字D：要求支付手机费必须经过公司电信部门经理授权。5、以下有关舞弊调查的内部审计活动的工作底稿记录的陈述是正确的:.工作底稿应包括所犯错误的信息。.审核所有重要的证明性信息，确保这些信息足以支持所得出的结论。.如果进行面谈，工作底稿中应包括现场记录的副本和陈述，并有参与访谈人员同意的签名。A：仅有；B：仅有和；C：仅有和；D：，和。 6、当审计目标是要评价所设计的控制系统能保证发货业务都被付款，应从哪项总体中抽取样本A：预先编号的客户发票。B：客户的应收账款。C：预先编号的送货凭证。D：现金收据。 7、在决定销售记录是否有效的过程中，下列的哪一项证据将会最为适合？A：客户购货单的复印件。B：从运货部主任得到的一份备忘录，该备忘录载明另有一雇员证实某人已将商品运送给顾客。C：应收账款记录中已显示收取顾客的现金。D：运输单据、独立的装货单和商品发票。 8、某零售公司利用电子数据交换来订购其所需商品。货物由中心仓库接收，并经电子扫描入电脑以确定订货单是否签发，然后再作登记，这些货物经中心仓库贴上价格标签后在24到48小时内送到各商店。收到货物的当天记录存货和应付账款。公司通过电脑接收供应商的发票，后者又由电脑程序与相应的订货单及收货单相比较，若各项单证均吻合，发票即纳入支付计划并报告财务主管，若发票与其他单据在预先界定的项目方面不吻合，则应编制报告并送到应付账款处以便深入调查。所有相应的文件均由电脑记载，稽核，并保留在公开文件中。审计人员拟确定年终单据不一致的情形并对这些单据的潜在原因进行调查，在确定被审事项时下列审计程序哪项最有效？A：进行数据测试确认不一致事项的属性；接着调查这些已确认属性的事项；B：利用通用审计软件阅读该年的订货文件；选取订货的统计样本并追踪调查相应的收货文件与购货发票；C：采用系统控制审计检查文件确认非正常项目，进行属性抽样并追踪相应的书面文件；D：利用通用审计软件阅读电脑记载的不一致项目。 9、在第一年12月，目录单被开出用于第二年1月份的推销，目录单在第一年的12月13日已打印交付并附加了70，000的发票，发票在第二年的1月份支付，70，000应该在第一年12月31日产资产负债表上作为待摊费用，这是因为A：可靠性原则B：成本计量原则C：配比原则D：收入确认原则 10、公司材料利用效率出现了不利差异，以下是可能对此现象做出的解释，但哪项内容除外A：存在大量紧急定单B：实际生产的数量超过总预算的计划数量C：预防性维护工作减少D：劳动力队伍训练不充分，而且没有得到恰当的监督11、审计准则要求定期考核内部审计人员的工作业绩。其目的是为了满足以下哪项要求A：审计委员会；B：内部审计主管；C：管理层；D：内部审计人员。 12、某仓库保管员使用一台计算机终端，可以在屏幕上看到下列内容零件号、零件说明、可用数量、正在订购数量、某种存货订购数量和再订货点。从总体上看，这些数据构成了一个A：字段B：文件C：数据库D：记录 13、内部审计人员通常建议正式制度应采用书面形式，但公司有一些因素要求减少书面制度，例如A：高度分工B：强的组织文化C：巨大的控制跨度D：严格的统一指挥14、首席审计执行官应该为以下哪项制定政策A：索引并保留工作底稿类型；B：对个别的业务所用时间进行界定；C：界定标准化的核对符号并确保遵守它们；D：确保审计过程中的所有观察都做出了书面记录。 15、准则要求内部审计师了解与管理当局舞弊相关的因素红旗(RED FLAGS)。下列因素中通常与管理当局舞弊无关的是A：建立在业绩表现基础上的报酬制度。B：专横独断的管理当局。C：实际结果与预算的常规比较。、D：只关注财务业绩增长的管理当局。 16、某零售企业在11座城市设有商店，目前该企业正计划建立一个网络，以便所有商店每日均可根据商品栏目将其销售额数据传输到公司总部，而商店的店员则可以从最近的商店所持有的货物来供应其客户的订单。该企业预测，申请加盟该网络的商店数量会大幅度增加，因此，用不了多久，该网络就会满负荷或接近满负荷运营。与此计划相关的一个重大风险是A：店员可能不太愿意使用该系统B：网络需要昂贵的非标准化部件C：客户可能会觉得网络的使用对其构成威胁D：网络的运营成本可能没有得到全面预测 17、为了提高内部审计效率，内部审计师能够依赖外部审计师的工作是A：与内部审计师配合实施的外部审计工作。B：主要关注经营目标和经营活动的外部审计工作。C：在内部审计之后实施的外部审计工作。D：按照IIA的职业道德规范实施的外部审计工作。 18、某政府承包商的审计师发现了舞弊活动。该公司有专门调查舞弊的部门。审计师与高层管理人员和舞弊专门调查部门都进行了沟通，此后，调查工作交给了专门调查部门。但是，一个月以后，高层管理人员已明显指示专门调查部门停止调查。那么，审计师应该A：马上将此种情况和审计师的发现向审计委员会报告；B：将审计发现通报外部审计师，因为外部审计师应该知悉任何已经发生的舞弊行为C：马上将此种情况和审计师的发现向相关政府监管部门报告，因为审计师不能明知故犯，成为非法活动的帮凶；D：不采取任何进一步的行动。审计师已将舞弊活动的性质向公司内部恰当主管报告； 19、由于数据的敏感性，一个进行评估和生成建议书的在线系统设立了多层访问控制，对用户最初的登录进行控制是哪部分的功能？A：集成测试工具B：操作系统C：子模式授权D：应用程序软件 20、购买货物到达企业后，验收部门负责核对实收数量与包装单数量，并参照零售价清单在货物上标注零售价。标注价格的包装单直接移交存货控制部门，而货物直接进入零售领域。该控制程序的最大优势在于A：及时标注货物零售价；B