國際注冊內(nèi)部審計師

　　1.某生產(chǎn)經(jīng)營家庭日常用品的大型跨國公司，將財務(wù)匯總與報告系統(tǒng)從總部的大型主機系統(tǒng)移到帶有文件服務(wù)的局部網(wǎng)絡(luò)（LANS）。大型主機系統(tǒng)每月能處理20萬宗交易，但進行批處理則較困難，且耗機時，而且由于軟、硬件的不可兼容，總部主機與子公司之間（尤其是與國外子公司之間）設(shè)有自動連接設(shè)備?！　∠到y(tǒng)轉(zhuǎn)換的目的是：

　?。?）將月底結(jié)帳時間從10個工作日減少到5個

　?。?）利用較少資源來完成財務(wù)匯總與報告

　　（3）將各子公司的會計資料匯總登記總分類帳并編制合并會計圖表

　?。?）對財務(wù)報告進行管理以便及時形成并及時傳送財務(wù)報告、報表

　?。?）允許各子公司制定自己的報表

　　（6）進行自動貨幣兌換

　?。?）減少各子公司間信息交換的費用。

　　仔細(xì)檢查了6個供應(yīng)商的合并財務(wù)報告軟件之后，公司選擇了表格結(jié)構(gòu)財務(wù)報表軟件而不是通用財務(wù)報表軟件。雖然開始階段通用財務(wù)軟件看起來較熟悉，但表格結(jié)構(gòu)財務(wù)軟件能夠合并不同行業(yè)子公司的帳目。而且表格財務(wù)軟件更易于各子公司自編制獨立于總部的補充性表格。

　　a.相關(guān)系統(tǒng)          b.工作站存儲

　　c.大型系統(tǒng)          d.軟件配置

　　e.光導(dǎo)纖維導(dǎo)線      f.變動控制程序

　　g.書面文件資料      h.服務(wù)模塊

　　i.觸發(fā)過程          j.點訪問

　　k.局部網(wǎng)（LAN）服務(wù) l.終端仿真。

　　在子公司所在的三個國家內(nèi)安裝某新型的、能可靠傳輸數(shù)據(jù)到總公司的電話線需要等很長時間，則在這些國家內(nèi)采用的暫時性措施是利用哪方面的現(xiàn)有國際數(shù)據(jù)交換設(shè)施？

　　A、c

　　B、f

　　C、h

　　D、i

　　2.某公司銷售某種需求尚未確定的產(chǎn)品。管理當(dāng)局希望能在需求高峰時有足夠的庫存以保證不發(fā)生短缺成本。為實現(xiàn)這一目的，公司應(yīng)該：

　　A、保持安全庫存量

　　B、應(yīng)用適時存貨系統(tǒng)

　　C、采用材料需求計劃系統(tǒng)

　　D、保持主要產(chǎn)品明細(xì)記錄

　　3.統(tǒng)計質(zhì)量質(zhì)量經(jīng)常用于區(qū)別作業(yè)過程中的隨機變量，顯示產(chǎn)品缺陷的控制圖是：

　　A、R圖

　　B、X-bar 圖

　　C、P圖

　　D、Cusum圖

　　4.某內(nèi)部審計人員對一項影響到幾個職能部門的業(yè)務(wù)活動進行審查，發(fā)現(xiàn)可以對嘎愛活動進行改進，但業(yè)務(wù)經(jīng)理對它的改進建議均不贊同。該審計人員可設(shè)法克服業(yè)務(wù)經(jīng)理阻力，最有可能成功且負(fù)面影響最小的方法是：

　　A、與業(yè)務(wù)經(jīng)理進行談判

　　B、讓經(jīng)理們參與改進的決策過程

　　C、通過威脅手段迫使經(jīng)理們同意

　　D、與每個經(jīng)理分別進行協(xié)商

　　5.在制造環(huán)境中制造需求預(yù)測，生產(chǎn)計劃和零售部件采購進行綜合的技術(shù)是：

　　A、ABC存貨計劃（ABC inventory planning）

　　B、經(jīng)濟訂貨量法

　　C、材料需求計劃（MRP）（Materials Requirements Planning）

　　D、項目評估與審查技術(shù)（PERT）（Project Evaluation and Review Technique）

　　6.網(wǎng)絡(luò)電子商務(wù)站點采用的不對稱加密技術(shù)是指，主服務(wù)器擁有私人密碼，而廣大客戶擁有公眾密碼，采用該技術(shù)的優(yōu)勢在于：

　　A、協(xié)助客戶確認(rèn)主機服務(wù)商的真實性

　　B、協(xié)助主機服務(wù)商確認(rèn)客戶的真實性

　　C、協(xié)助客戶確認(rèn)來自主機服務(wù)商信息的機密性

　　D、協(xié)助主機服務(wù)商確認(rèn)發(fā)送客戶信息的機密性

　　7.某信息系統(tǒng)審計人員在對軟件使用與許可進行復(fù)核過程中發(fā)現(xiàn)，大量電腦包含未經(jīng)授權(quán)使用的軟件。以下哪一項是該審計人員應(yīng)當(dāng)首先采取的措施：

　　A、采取個人行為刪除所有未授權(quán)軟件的副本

　　B、通知被審計方未授權(quán)軟件的使用情況，并跟蹤確認(rèn)是否刪除

　　C、向被審計方管理當(dāng)局報告發(fā)現(xiàn)的未授權(quán)軟件，并明確指出必須禁止此類事件再次發(fā)生

　　D、不采取任何行動，因為這只是一種眾所周知的行為，而且經(jīng)營當(dāng)局負(fù)責(zé)監(jiān)測該類軟件的使用

　　8.生物測定系統(tǒng)能夠?qū)崿F(xiàn)以下程序：

　　A、衡量空氣污染物

　　B、實地訪問安全控制

　　C、監(jiān)控溫度和濕度水平

　　D、檢測特定區(qū)域的危險電磁場

　　9.為強化安全意識撰寫的安全政策不包括以下哪一項：

　　A、電腦軟硬件索引

　　B、管理層支持政策實施的首肯

　　C、訪問電腦信息的認(rèn)證過程

　　D、基于需求滿足的安全保障意識哲學(xué)

　　10.公司管理層計劃建立世界一流質(zhì)量產(chǎn)品信譽，不應(yīng)成為公司的質(zhì)量衡量標(biāo)準(zhǔn)的是：

　　A、產(chǎn)品因質(zhì)量缺陷而被顧客退回的百分比

　　B、每日發(fā)運的產(chǎn)品數(shù)

　　C、每日百萬件產(chǎn)品中的缺陷重的缺陷產(chǎn)品數(shù)

　　D、首次通過質(zhì)量檢測的產(chǎn)品百分比

　　11.審計委員會應(yīng)能保證內(nèi)部審計人員和外部審計人員的獨立性，并使審計職能免受來自管理層的不適當(dāng)?shù)膲毫?。根?jù)這個準(zhǔn)則，審計委員會的組成應(yīng)包括：

　　A、董事會和相應(yīng)機構(gòu)的一個成員輪換的下屬委員會

　　B、只有相關(guān)外部管制部門成員

　　C、由包括銀行業(yè)工會政府管制部門股東管理層等所有重要機構(gòu)的代表組成

　　D、只有董事會的外部成員（如獨立董事）和其他與之類似董事會或者監(jiān)事會成員

　　12.某經(jīng)理偶然發(fā)現(xiàn)一個新雇傭的員工有著很強的個人信仰，這種信仰不同于經(jīng)理和其他大多數(shù)的雇員。該經(jīng)理的最合適的行動將是

　　A、在這種情況變得具有破壞性之前，盡可能的促進新雇員的重新分配

　　B、詢問團隊其余的人的反應(yīng)，并按照集體的一致意見行動

　　C、不采取任何行動，除非新雇員的行為有可能對組織造成損害

　　D、努力勸告新雇員融入到更和你的信仰當(dāng)中去

　　13.在電子數(shù)據(jù)內(nèi)部轉(zhuǎn)化系統(tǒng)中，以下哪些內(nèi)容屬于固有風(fēng)險？（1）數(shù)據(jù)綜合性的喪失 （2）不具備傳送往來賬的能力（3）信息被非法竊取。正確答案應(yīng)該是：

　　A、只有（1）和（2）是對的

　　B、只有（1）和（3）是對的

　　C、只有（2）和（3）是對的

　　D、（1）、（2）、（3）都對

　　14.公司的目標(biāo)是所有信息系統(tǒng)都能對快速變化的業(yè)務(wù)環(huán)境作出反應(yīng)，以下哪些系統(tǒng)最有可能阻礙該目標(biāo)的實現(xiàn)？

　　A、客戶機/服務(wù)器系統(tǒng)

　　B、公開系統(tǒng)

　　C、面向?qū)ο笙到y(tǒng)

　　D、遺留系統(tǒng)

　　15.注意力集中于顧客、鼓勵革新、學(xué)習(xí)新原理、掃除恐懼心理以及提供廣泛的培訓(xùn)這一些都是公司重大變化的主要內(nèi)容。試問這些活動的主要目標(biāo)是什么？

　　A、模仿先進的公司以便更好和他們競爭

　　B、著眼于產(chǎn)品和服務(wù)的全面質(zhì)量

　　C、在提高效率的同時也使利潤有所提高

　　D、對產(chǎn)品和服務(wù)的費用有更好的管理，成為價格低廉的供貨商

　　16.某大型銀行開發(fā)了一個新的綜合客戶信息系統(tǒng)代替原先各自獨立的存款、信貸和帳戶管理系統(tǒng)。客戶服務(wù)代理人一開始對新系統(tǒng)較為滿意，后來他們發(fā)現(xiàn)帳戶管理系統(tǒng)沒有包括所有類型的帳戶。因為這個缺陷，有一些滿足備件的客戶不能申請到貸款，他們提出要把業(yè)務(wù)轉(zhuǎn)到其它銀行。

　　下列哪項最有助于銀行在未來新系統(tǒng)中避免出現(xiàn)這種失誤：

　　A、檢查系統(tǒng)的設(shè)計

　　B、對應(yīng)用控制檢查

　　C、檢查源代碼

　　D、檢查路徑控制

　　17.一個授權(quán)成立的工作團體及其管理人員正在考慮購買一個新的計算機系統(tǒng)。由于使用新系統(tǒng)有利有弊，管理人員召開了團隊全體成員參加的會議，聽取團隊成員的意見。會后，他決定購買新系統(tǒng)。作為一名主管，他在什么地方還做的不夠？

　　A、他應(yīng)在會前先單獨和每個成員討論這個問題，因為在團隊會議上，有些團隊成員可能不會反映其真實意見

　　B、他應(yīng)在會前向成員說明該系統(tǒng)的優(yōu)缺點，否則成員難以提出有效的意見

　　C、他應(yīng)采用規(guī)范的群體決策技術(shù)，如德爾菲預(yù)測法

　　D、他應(yīng)讓整個團隊決定是否購買，并接受團隊的決定

　　18.以下哪項雇傭程序能夠?qū)η舐毶暾堉兴峁┬畔⒌恼_性進行最好的控制？

　　A、要求申請者在提交申請的同時提供非正式的成績單復(fù)印件，作為他們教育背景的證明

　　B、招聘單位給參加最后一輪選拔的每一名申請者的上一個就職單位打電話，證實他們的就職時間長短和職位情況

　　C、證明申請者品行特點的推薦信必須直接郵寄給招聘單位，而不能由申請者提交

　　D、要求申請者簽署申請表中的信息是真實而正確的，作為對申請表中信息真實性的確

　　19.在網(wǎng)絡(luò)模型上使用最短路徑法的目的是：

　　A、確定在網(wǎng)絡(luò)中的“瓶頸（bottlenecks）”地帶，從而確定最長路徑

　　B、縮短在同一傳輸系統(tǒng)內(nèi)從一個地址到每個其他地址的總的傳播時間

　　C、在一個有不同入口（有源節(jié)點）以及出口（匯節(jié)點）的網(wǎng)絡(luò)內(nèi)使通過量嗇到最大限度

　　D、找出具有最短兩用線路的連接支線集

　　20.終端仿真軟件允許局域網(wǎng)的微機象大型機的終端一樣工作。部門局域網(wǎng)用戶也需要公司大型機的中心數(shù)據(jù)庫的信息，并使用該部門雇員開發(fā)的終端用戶計算（EUC）應(yīng)用系統(tǒng)對這些信息進行處理。在這種環(huán)境下，除了哪一項外都是主要的控制風(fēng)險：

　　A、雇員可能將微機用于獲得私人利益

　　B、雇員可能將未經(jīng)授權(quán)的辦公自動化軟件拷貝用于私人目的

　　C、部門用戶可能未執(zhí)行充分的針對EUC應(yīng)用的備份程序

　　D、在進行終端仿真時，微機可能缺乏足夠的計算能力來支持仿真屏幕的顯示

　　21.內(nèi)部審計師可以通過確定哪一方面來評價管理當(dāng)局的控制職能：

　　A、部門行動是否符合部門目標(biāo)

　　B、管理當(dāng)局對于不同完成情況是否可以提供快速反饋

　　C、人員流動率趨勢是否得以分析，對其不利影響是否進行調(diào)查

　　D、是否對預(yù)料的問題進行討論，明確簽定，并且通過可能的解決方法進行評估

　　22.以下哪項不屬于富有創(chuàng)新能力的制造公司應(yīng)有的特點：

　　A、強調(diào)持續(xù)改進

　　B、對變化著的制造環(huán)境的反應(yīng)

　　C、強調(diào)現(xiàn)行產(chǎn)品

　　D、通過提高產(chǎn)品質(zhì)量改善顧客滿意度

　　23.項目干系人可能包括：

　　A、最終客戶

　　B、供應(yīng)商

　　C、公民

　　D、所有上述

　　24.某分支機構(gòu)的管理層對而且只對收入和成本負(fù)責(zé)，該分支機構(gòu)屬于：

　　A、成本中心

　　B、投資中心

　　C、收入中心

　　D、利潤中心

　　25.某電話公司由于信息系統(tǒng)（IS）的開發(fā)拖延超過兩年，市場部提出自己承擔(dān)查詢與報告系統(tǒng)的開發(fā)，該系統(tǒng)可進入公司主機的相關(guān)數(shù)據(jù)庫。系統(tǒng)運行一年多以來，市場部對其目標(biāo)市場內(nèi)的需求與銷售預(yù)測經(jīng)常失誤，造成公司的生產(chǎn)與實際銷售總不相符，高估時造成產(chǎn)品積壓以至過時，低估時顧客不能得到滿足只能到其它公司尋求服務(wù)與購買產(chǎn)品。市場部把這歸因于不能及時得到有關(guān)顧客、銷售量、服務(wù)水平和產(chǎn)品維修記錄方面的信息。

　　在使用公司的報表制作軟件以后，市場分析員對該軟件的信任日益增強，但營銷部門經(jīng)理則較為憂慮。只要分析員校對以前制作的報表，在他們的命令序列中總會重復(fù)出現(xiàn)編碼錯誤。經(jīng)理確信所有的分析員均知道錯誤的內(nèi)容以及加以避免的方法。請問重復(fù)出現(xiàn)編碼錯誤最有可能是哪一方面不足？

　　A、后備文件（backups）

　　B、變動控制

　　C、接口控制

　　D、測試（testing）
26.某大型銀行開發(fā)了一個新的綜合客戶信息系統(tǒng)代替原先各自獨立的存款、信貸和帳戶管理系統(tǒng)。客戶服務(wù)代理人一開始對新系統(tǒng)較為滿意，后來他們發(fā)現(xiàn)帳戶管理系統(tǒng)沒有包括所有類型的帳戶。因為這個缺陷，有一些滿足條件的客戶不能申請到貸款，他們提出要把業(yè)務(wù)轉(zhuǎn)到其它銀行。在對帳戶管理系統(tǒng)進行修改，使之包括所有所需帳戶類型后，客戶服務(wù)代理人注意到合并顧客剖析圖（consolidated customer profiles）偶爾存在人為抬高余額的現(xiàn)象。這類系統(tǒng)缺陷可以通過改善下列哪項程序得到最有效預(yù)防？

　　A、系統(tǒng)專人操作

　　B、應(yīng)用控制檢查

　　C、測試性程序

　　D、軟件流程圖分析。

　　27.通過從電腦網(wǎng)絡(luò)下載軟件來獲取有關(guān)軟件的潛在風(fēng)險是下載軟件可能含有有害程序編碼，這些編碼可以附著于其他程序，從而在整個公司蔓延。這種有害編碼被稱為

　　A、邏輯炸彈 （logic bomb）

　　B、陷阱門 （trapdoor）

　　C、特絡(luò)伊木馬 （trojan horse）

　　D、病毒 （Virus）

　　28.相對于人工紙質(zhì)處理，電子資金轉(zhuǎn)帳系統(tǒng)未導(dǎo)致以下哪項風(fēng)險的增加？

　　A、未經(jīng)授權(quán)的訪問和交易活動

　　B、重復(fù)的交易處理

　　C、更高的每筆交易成本

　　D、不充分的備份各恢復(fù)能力

　　29.某公司正對各責(zé)任中心進行評價，方法是應(yīng)用投資回報衡量業(yè)績。中心經(jīng)理可以采取行動，提高投資回報，但這些行動不包括：

　　A、增加投資基數(shù)

　　B、增加銷售額

　　C、減少開支

　　D、減少總資產(chǎn)

　　30.新應(yīng)用程序系統(tǒng)開發(fā)過程引進信息系統(tǒng)審計人員的主要原因是：

　　A、確認(rèn)系統(tǒng)嵌入恰當(dāng)?shù)目刂拼胧?

　　B、確定系統(tǒng)能夠滿足用戶需求

　　C、確定系統(tǒng)處理硬件設(shè)備恰當(dāng)有效

　　D、確定已經(jīng)獲取了系統(tǒng)實施前測試所需數(shù)據(jù)

（責(zé)任編輯：中大編輯）