2016年上半年广东内审师内部审计基础：隐私管理考试试题

2016年上半年广东省内审师《内部审计基础》：隐私管理考试试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）1.以下哪种情况下审计师可能缺乏客观性？A：一名前任采购助理在转入内部审计活动4个月后对采购业务内部控制实施审查B：审计师在一个与主要客户联接的新的电子资料交换程序实施之间对其进行审查C：审计师对与服务组织订立的合同相关的控制标准和业绩评价指针提供建议，该合同处理雇员薪金和福利有关D：薪金会计职员帮助内部审计师对小型摩托车存货进行盘点.以下哪项是首席审计执行官在制定年度审计计划时要考虑组织战略计划的最佳理由？A：保证内部审计计划支持总体企业目标。B：保证内部审计计划得到高有管理层的批准。C：强调内部审计部门的重要性。D：为改善战略性计划提供建议。.某大量销售消费者商品的零售商应用销售点数据来记录销售情况并更新存货记录已有几年时间。在进行有计划价格变时，公司总部将价格变化文件下载到每家商店的电脑服务器系统。每家商店的助理经理都负责检查服务器的下载情况，并负责运行有关程序，在公司授权进行价格更新的时间对商店价格文档进行更新。与总部集中启动价格更新的做法相比较，上述价格更新方法最有可能A：降低持续低价向顾客销售某些商品的风险；B：增加持续低价向顾客销售某些商品的风险；C：降低商品价格有时不太准确的风险；D：增加商品价格有时不太准确的风险。.内部审计师运用货币单位抽样方法选择了一个建筑商支付成本的样本，样本的设计情况和结果是支付合同成本$10000000总体发票数量2000可容忍误差1%置信水平95%可信度3.0样本间隔$33333样本量300期望误差无发现误差无关于这个样本，下面哪项是正确的A：选择任一个特定发票的概率都是15%（300：2000）；B：合同发票中包含重要错误的概率是1%；C：如果错报不超过$33333,则抽样风险是可以接受的；D：在5%的误受风险水平下，成本高估额不超过$100000（$10000000的1%）。.通用审计软件可以用于控制性测试支持性测试A：可以可以B：可以不可以C：不可以可以D：不可以不可以.一家软件公司的一名程序员正在使用一种语言来编程序，该语言能用一一对应的符号代码来替换二进制操作代码和内存地址，根据以上信息及计算机知识可知这种语言是A：a.高级语言B：b.非程序语言C：c.机器语言D：d.汇编语言.在对非盈利组织的对外捐赠进行检查时，内部审计师发现许多对外捐赠未经捐赠授权委员会(含外部的代表)的批准，而组织的章程中对此有规定。不过，所有对外的捐赠都经总经理批准并有文件证明。捐赠授权委员会的主席(也是董事会成员)提议在审计报告提交前，委员会可同意并追溯批准所有的对外捐赠。如果委员会在审计报告提交前同意并批准了对外捐赠，内部审计师应该A：将这些事项写进审计报告，视其为对组织的控制的一种超越。有关每笔对外捐赠都要详细报告，并且内部审计师应进一步调查舞弊情形；B：与捐赠授权委员会的主席讨论此事，确定早些时不批准上述捐赠的道理。如果对外捐赠是日常事务，就应在审计报告中省略与捐赠委员会就不批准捐赠事项的有关讨论；C：不对捐赠存在的问题进行报告，因为它们在审计报告提交都得到了批准；D：向审计委员会报告组织的控制遭受践踏的事宜。.ABC组织称一罐苏打食物里的卡路里均值是1或更少。在某消费者测试服务中，检验九罐得到下列卡路里的数量0.9，0.95，1.0，1.05，0.85，1.0，0.95，0.95，0.9。这些观测值的均值是0.95。均值的方差之和是0.03。假定总体近似于正态分布。样本的标准差是A：0.0577B：0.0612C：0.0316D：0.00375.风险评估可以采取不同的形式，但一般都包括I.对已识别风险的描述；II.对审计控制的测试；m.对风险进行评级的制度；w.样本规模的确定。A：只有I和n是对的。b：只有I和m是对的。c：只有I、m和w是对的。d：只有n、m和w是对的。.普遍的和特殊的原因在六西格玛方法中的哪一个阶段中会被识别出来？A：定义B：测量C：分析D：改进.在认定应收项目的存在性和价值时，下列哪个文件能够提供最有说服力的信息A：一个信用批准文件，该文件得到顾客的经审计的财务报表的支持；B：被审计单位记录的提供给客户的销售发票的复印件；C：直接来自顾客的肯定式函证；D：被审计单位记录的与赊销有关的顾客购买订单。.内部审计师正在对以前12个月采取的销售佣金计划的有效性进行评价，对此项计划的有效性提供强有力支持的审计程序应该是A：按生产线计算过去三年来每月销售的变动百分比；B：将本年每月的产品销售成本和前两年的每月产品销售成本进行比较；C：回归分析过去两年每月外部经济情况指数对销售的影响，并与销售预测报告进行比较；D：与同行业比较以前年度每月每一美元销售额与销售成本的比率。.一家主要生产示波器和显微镜等复杂电子设备的制造商制定的政策规定在运送其产品的同时，需要将使用手册交给用户。该制造商现在想降低使用手册的生产成本和运货成本。该制造商为达到上述目的而使用的最佳媒介是下面哪一种？A：a.只读光盘/只读存储器(CD/ROM)B：b.计算机输出缩微胶片(COM)C：c.可读入磁盘(WORM)D：d.数字录音带(DAT).一家大型制造企业的生产数据模型显示了原材料的数量和人工小时与作业命令的数量相关，并且原材料的数量及人工小时与它们的成本相关。根据以上信息可知，这种数据模型是下列哪一种？A：a.逻辑模型B：b.物理模型C：c.决策模型D：d.数据库模型.关于根据《专业实务框架》实施的质量保障检查，以下哪种说法是不正确的？A：质量保障程序可以包括被审计单位通过面谈和问卷调查或调研提供的反馈意见。B：质量保障检查的结果可以与高层管理人员和董事会分享。C：如果符合条件，公司管理人员或董事会董事可以成为外部检查小组的成员，因为他们独立于内部审计部门。D：人们期望质量保障团队对内部审计部门的工作效率和成效进行检查。.下列哪一项可以使用户在同一数据上得到不同视图的功能？A：a.数据库管理系统。B：b.实用程序。C：c.操作系统D：d.程序库管理系统。.某审计师在对某医药研究公司进行审计，审计目标是评估管理层用以确保及时向所承包研究项目的的赞助方提交研究报告的控制措施。在规划审计工作以实现此目标时，该审计师应该从何处下手？A：审查政策和程序。B：与一组研究管理人员面谈。C：在一些实验室观察报告的准备情况。D：向抽取的研究项目赞助方样本发送调查问卷。.在六西格玛方法中，在以下哪一个阶段使用了〃是什么样〃流程图？A：定义B：测量C：分析D：改进.在六西格玛方法中，在以下哪一阶段中会使用差错预防工具？A：定义B：控制C：测量D：改进.公司甲已制定全面正式的公司道德规范，公司乙则尚未这么做。由此，就公司甲已制定公司道德规范而言，可以合乎逻辑地得出以下哪种说法⑴公司甲所展示的行为道德标准高于公司乙。(2)公司甲已建立客观的标准，可以据此评估雇员行为。(3)公司乙缺乏正式公司行为道德规范，因此无法对该公司的行为道德进行成功审计。A：只有(2)是对的B：只有(1)是对的C：只有(2)和⑶是对的D：只有⑴和⑵是对的.当内部审计师开展的咨询服务给公司带来增值，并改善公司运营时；A：如果内部审计师开展涉及同一客户的保证服务，上述咨询服务可能有碍其客观性；B：不可能在这些咨询服务中实现保证业务的目标；C：这些服务应与内部审计部门章程中反映和内审部门授权保持一致；D：这些服务不应给内部审计师施加向业务客户以外的其他对象反映情况的责任。.同业复核过程可以由内部复核或者外部复核来实施。外部复核的典型特征是这项复核的目标是―A：提出改进建议。B：识别那些可以更好开展的工作。C：确定审计活动是否达到专业标准。D：提供独立的评价。.一个规模非常小的内部审计部门的首席审计执行官刚接到管理层请求，要对一个极端复杂而首席审计执行官和内部审计部门没有该方面专业技术的领域实施审计。该项审计业务属于内部审计部门的职责。管理层已表示，因为涉及高风险，希望近期尽快开展该项业务。首席审计执行官以下反映中哪项违反了《标准》？A：与管理层讨论该项审计业务的时限，确定是否有充足的时间去增长适当的专业知识。B：与管理层讨论向外部采购该复杂领域审计服务的可能性。C：因为涉及高风险领域，接受该项审计业务并马上展开工作。D：为审计组增加一名外部顾问，协助实施审计业务。.首席审计执行官按惯例向董事会提交工作报告，这是董事会每季度会议日程组成内容。公司高层管理人员已要求在每次董事会开会之前事先对首席审计执行官即将提交董事会的报告进行审查，以便就相关的议题或问题进行事先讨论。对此，首席审计执行官应该A：按要求将工作报告提供给高层管理人员，并就任何可能需要采取行动的议题进行讨论B：向高层管理人员提供仅限于以下内容的信息；已完成的审计业务；已公布的最终审计报告所反映的审计发现C：不向高层管理人员提供工作报告，因为这些事项都属于董事会的独家管辖范围D：仅向董事会披露工作报告中反映的与内部审计部门的支出和财务预算有关的事项25.关于根据《专业实务框架》实施的质量保障检查，以下哪种说法是不正确的？A：质量保障程序可以包括被审计单位通过面谈和问卷调查或调研提供的反馈意见。B：质量保障检查的结果可以与高层管理人员和董事会分享。C：如果符合条件，公司管理人员或董事会董事可以成为外部检查小组的成员，因为他们独立于内部审计部门。D：人们期望质量保障团队对内部审计部门的工作效率和成效进行检查。.下列哪种操作程序增加了组织感染计算机病毒的可能性A：对数据文件加密；B：对文件经常备份；C：从互联网上下载软件；D：在硬盘上安装软件的原装拷贝。.首席审计执行官揭示了一项明显涉及常务副总经理的重大舞弊活动，而首席审计执行官要向其提交报告。首席审计执行官最好采取以下哪项措施A：告知管制机构和公安部门；B：开展调查，确定副总经理是否参与舞弊活动；C：与副总经理面谈以获得实质性的证据；D：将事实报告给首席执行官和审计委员会。.为减少与实物资产相关的潜在财在损失，资产应该按一个数额保险，这个数据是A：由定期评估支持确定。B：等于单个资产的账面价值。C：根据经济指数例如消费价格指数自动调整。D：由董事会决定。.在实际的审计工作中，为了确定系统是否达到处理目标，内部审计师需要在某些计算机应用程序的审计中检查程序代码。那么，内部审计师检查的代码应该是下列哪一项？A：a.杂数代码。B：b.访问代码。C：二目标代码。D：d.源代码。.目前，对大多数组织来说，互联网是获得各种信息的重要途径。当组织在利用互联网资源时，感到最困难的是下列哪一项？A：a.无法获得所需的设备。B：b.无法获得访问的授权。C：c.无法实现物理连接。D：d很难定位最好的信息源。.概念模式、内部模式。下列哪一项是内部模式的唯一属性？A：a.它描述了数据库某部分的用户视图。B：b.它描述了所需要的数据的用户模型。C：c.它描述了数据在数据库中的物理存储方式。D：d.它描述了数据库全面的逻辑视图。.购买日期和最低票价，它能用于A：评价对公司旅行政策的遵循情况B：确定员工旅行的成本C：比较一个部门的实际费用与预算D：支持业务支出税收扣除.安全性软件的主要目的是A：控制对信息系统资源的进入；B：限制对阻止安装非法工具软件的进入；C：检查病毒的存在；D：监控应用软件职责的分开。.个人电脑程序的密码用来阻止A：不精确的数据处理；B：对计算机的非法进入；C：对数据文件的不完整更新；D：非法的使用软件。.当审计师测试一个计算机会计系统的时候，以下哪项有关数据测试法的叙述是正确的A：必须测试每种类型的几个交易；B：在审计师的控制下，由客户的计算机程序来处理测试数据；C：测试数据必须包含所有可能的有效和无效情形；D：测试的程序与客户经常使用的程序是不同的。.对于编制审计工作稿来说，应用软件的用处最小的是下列哪一项？A：a.实用软件。B：b.数据库软件。C：c.电子表格软件。D：d.文字处理软件。.如果内部审计师关注因错误处理有关记录或交易而可能导致的风险，那么他们应该考虑以下哪项内容？A：公司是否已为担任关键职位的员工提供担保。B：即将接受审计的业务类别和性质。C：以前风险评估的结果。D：公司发生亏损的历史。.在某个人负责以下哪项工作时会出现现金收取系统中的内部控制薄弱环节？A：从客户处接收现金并编制现金收取情况的初步清单；B：将收取的现金登录在自动更新总帐的应收明细帐中；C：针对签署从客户手中收取的支标以及填写银行储蓄单制定限制性规定；D：在银行存款并编制月度银行对帐单。.由于下面的哪一项，顾客很难客观评价服务？A：无形性B：异质性C：易逝性D：不可分割性.在审计一个计算机会计系统时，下列有关整合测试设施(ITF)的叙述中，哪项不正确A：ITF只是重复处理实际的、而非虚拟的交易；B：对交易的测试可以不通过使用计算机操作员的知识而提交；C：ITF测试操作中的实际程序；D：ITF方法也被称为小公司技术。.以下哪项内部审计计划工具在性质上是通用的，并可用于确保各时期的恰当业务范围A：长期计划；B：业务工作方案；C：内部审计活动的预算；D：内部审计活动的章程。.文件可以提供具有不同程度说服力的信息。如果审计目标是证实从供应商处取得的特定发票确实已经付款，下列哪种文件通常是最具说服力的A：业务客户现金支出日记账中的分录，该分录有供应商发票的凭证支持；B：支付给供应商并有发票支持的已核销的支票，该支票已包括在审计人员从银行直接取得的截止日银行对账单中；C：应付账款明细账列示了对发票的付款；口：已经盖上“付讫”戳记并附有相关支票号码的供应商原始发票。.当内部审计师要确认库存存货确实存在时，下列哪种类型的测试是最有说服力A：检查支持进出仓库的存货记录的运输记录。B：获取管理者的书面声明；C：实地观察仓库里的存货；D：检查被审计单位记录里的仓库收据。.在经营审计中，内部审计师将子公司的存货周转率与公认行业标准相比较，目的是A：评价内部财务报告的准确性3：对旨在保护资产的控制进行测试C：确定是否遵守关于存货水平的公司程序D：评价业绩并显示哪里需要额外的审计.服务的特征不包括以下的哪一项？A：无形性B：同质性C：易逝性D：不可分割性.审计师了解到计算机的普及为计算机舞弊创造了更多机会，但也促进了检查舞弊的计算机审计技术的发展。编程舞弊是发生在银行业中的一种舞弊，即程序员设计了一个程序，将储蓄账户的日利息计算到四位小数点，然后他截掉最后两位小数并加到自己的账户中。以下哪项计算机审计技术最有效地检查这类舞弊？A：平行模拟；B：系统控制和审计复核文件。匚为了向储户函证，用通用审计软件抽取账户余额；D：抽点打印法.CIA想要测试的是要求某医疗保险公司赔款的所有申请都经过适当的批准和文件处理，包括但不限于指定的医生开出的索赔申请的合法性和该申请是否符合索赔人政策的证据，那么最恰当的审计程序是A：对所有的投保人进行随机统计抽样，审查当年样本项目中所有索赔申请，确定其处理是否正确。B：抽取一组存档的索赔申请样本，追查至批准和其他支持性文件证据。C：抽取一组被拒绝的索赔申请样本，确认拒绝是否合理。由于被拒绝索赔文件较小，CIA可以在样本量一定的情况下获得更大