國際注冊內(nèi)部審計師

     141、 計算機程序庫應如何保證安全：
　　 a、安裝程序訪問的記錄系統(tǒng)。
　　 b、監(jiān)督對程序庫介質(zhì)的實物訪問。
　　 c、限制實物和邏輯訪問。
　　 d、拒絕通過終端的遠程訪問。
　　答案：c
　　解題思路：a、不正確。日志系統(tǒng)只能記錄對程序庫進行訪問的行為以便事后追究責任，并不能保證程序的即時安全。
　　 b、不正確。監(jiān)督對程序庫介質(zhì)的實物訪問僅對物理介質(zhì)進行控制。
　　 c、正確。為確保程序庫的安全，應同時從物理介質(zhì)和邏輯訪問兩方面進行控制，限制事物和邏輯訪問正好滿足了這兩方面的要求。
　　 d、不正確。拒絕通過終端的遠程訪問僅對邏輯訪問進行控制。
　　 
　　 142、 如果一個部門的經(jīng)營標準含糊，有待于解釋，內(nèi)部審計師應當：
　　 a、與該部門經(jīng)理就用于衡量經(jīng)營業(yè)績的標準達成一致意見。
　　 b、確立該領域工作的最佳做法，并以此作為標準。
　　 c、從最嚴格的意義上解釋標準，否則標準只能是可接受的最低限度。
　　 d、忽略對標準以及與標準相關的部門業(yè)績的評論，因為這些分析沒有意義。
　　答案：a
　　解題思路：a、正確?！秲?nèi)部審計實務標準》2120.a4 及相關的實務公告2120.a4—1有相關規(guī)定。
　　 b、不正確。內(nèi)部審計師對于經(jīng)營標準的理解應當與組織運用它們時的理解相同，而且，“最好的做法”這一標準過高。
　　 c、不正確?！秲?nèi)部審計實務標準》規(guī)定內(nèi)部審計師必須解釋標準，并與被審者達成共識。
　　 d、不正確。內(nèi)部審計師首先應在什么是適當標準問題與部門經(jīng)理達成共識。
　　 
　　 143、以下哪種情況下內(nèi)部審計師可能缺乏客觀性？
　　 a、內(nèi)部審計師在一個與主要客戶連接的新的電子數(shù)據(jù)交換程序運行之前對其進行審查。
　　 b、一名前任采購助理在調(diào)入內(nèi)部審計部四個月后對采購業(yè)務內(nèi)部控制實施審查。
　　 c、內(nèi)部審計師建議在與一個服務機構訂立的處理雇員工薪和福利事項的合同中規(guī)定控制標準和業(yè)績評價指標。
　　 d、工薪會計職員幫助內(nèi)部審計師對小型摩托車存貨進行盤點。
　　答案：b
　　解題思路：a不正確?！秲?nèi)部審計實務標準》1130—a1—1—4規(guī)定內(nèi)部審計師在程序?qū)嵤┣皩Τ绦蜻M行審查時，其客觀性不會受到不利的影響。
　　 b、正確。《內(nèi)部審計實務標準》1130—a1—1—1規(guī)定調(diào)入內(nèi)部審計部門的人員在一段相當長的時期內(nèi)不能被委派去審查他們原來實施的那些活動。
　　 c、不正確。《內(nèi)部審計實務標準》1130—a1規(guī)定在內(nèi)部審計師對控制系統(tǒng)的標準，在其實施前提出建議時，其客觀性不會受到不利影響。
　　 d、不正確。從其他部門抽調(diào)人員幫助內(nèi)部審計師不會影響其客觀性。特別是當這些人員來自于被審領域以外。
　　 
　　 144、 在對某銀行的審計中，內(nèi)部審計師發(fā)現(xiàn)一貸款官員批準了向某企業(yè)集團所屬的各獨立機構發(fā)放的貸款，這違反了常規(guī)政策。內(nèi)部審計師認為這一行為可能是有意的，因為貸款官員與控制該企業(yè)集團的一個主要負責人有密切關系，該審計師應當：
　　 a、將利益沖突和違規(guī)行為告知管理當局，并建議作進一步調(diào)查。
　　 b、將違規(guī)行為報告給法規(guī)部門，因為這構成了銀行控制制度的重大缺陷。
　　 c、如果該貸款官員同意采取改正措施，則可以不報告該違規(guī)行為。
　　 d、擴大審計范圍，確定貸款官員是否有舞弊行為，并將進一步調(diào)查結果向管理當局控告。
　　答案：a
　　解題思路：a、正確。這是最恰當?shù)淖龇?，?nèi)部審計師應將表明控制的主要缺陷和可能存在或發(fā)生的舞弊的所有信息及時向管理層報告，以便管理層及時采取更正和后續(xù)行動。
　　 b、不正確。恰當?shù)膱蟾嫱緩綉窍蚬芾懋斁趾投聲蟾妗Ｋ麄冐撠煵扇「秃罄m(xù)行動。
　　 c、不正確。控制中的所有重大缺陷都應報告，即便被審者同意改正問題。
　　 d、不正確。這是對銀行制度和法規(guī)的重大違背，應立即報告給管理當局，以便采取后續(xù)和更正行動。
　　 
　　 145、以下對初步調(diào)查的描述最適當?shù)氖牵?
　　 a、是用來了解管理當局目標的標準化問卷。
　　 b、是用來檢查關鍵雇員態(tài)度、技能和知識的統(tǒng)計抽樣。
　　 c、是為了確認風險以及對風險的控制而對會計控制制度進行的穿行測試。
　　 d、是為了確定重點審計領域而熟悉機構的活動和風險的過程。
　　答案：d
　　解題思路：a、錯誤。問卷可能被用到，但它只是完成初步調(diào)查目標的一種手段。答案“d”更加完整。
　　 b、錯誤。參見“a”解釋。
　　 c、錯誤。參見“a”解釋。
　　 d、正確。實務公告2210a1—1.2指出“如果條件合適，內(nèi)部審計師應該開展調(diào)查，以熟悉有關活動內(nèi)容、風險和控制，確認審計需要強調(diào)的領域，征求客戶的評論和建議……”
　　 
　　 146、為了控制審計項目計劃并避免時間超過預算，修改某項審計時間預算的決定通常應當何時做出：
　　 a、完成了初步調(diào)查后立即。
　　 b、有證據(jù)表明存在缺陷時。
　　 c、當被指派沒有經(jīng)驗的審計職員進行審計時。
　　 d、當為證明審計發(fā)現(xiàn)的可靠性而進行擴大性測試時立即。
　　答案：a
　　解題思路：a、正確。在初步調(diào)查和制訂審計方案的準備工作完成后應評價并修訂時間預算。
　　 b、錯誤。有證據(jù)表明存在缺陷時，就不再需要進一步的審計工作。
　　 c、錯誤。指派缺乏經(jīng)驗的審計職員對時間預算并無影響。
　　 d、錯誤。擴大性測試對時間預算并無影響，假如有必要的話預算早已追加了。
　　 
　　 147、如果審計師對內(nèi)部控制的初步評價發(fā)現(xiàn)內(nèi)部控制可能不充分，下一步應該：
　　 a、在提交最終審計報告之前擴大審計工作范圍。
　　 b、繪制內(nèi)部控制系統(tǒng)流程圖。
　　 c、如果發(fā)生損失則在最終審計報告中注明例外。
　　 d、實施理想的控制。
　　答案：a
　　解題思路：a、正確。如果初步評價顯示存在控制問題，審計師通常決定實施一些擴大性測試。
　　 b、不正確。如果流程圖是必要的，那么審計師應在初步評價時就已經(jīng)做好了。
　　 c、不正確。在完成更多的工作之后，審計師才會編寫審計報告。
　　 d、不正確。審計師不會實施控制，因為那是管理部門的職能。
　　 
　　 148、 某零售公司一直使用樣板來加速銷售點系統(tǒng)的開發(fā)，這種方法非常成功。這一系統(tǒng)，實際上是一個樣板，已經(jīng)投入使用，并針對用戶的建議，在聯(lián)機系統(tǒng)每天進行變動。與這一做法相關的風險是：
　　 a、系統(tǒng)維護的困難。
　　 b、無法考慮其它方法。
　　 c、系統(tǒng)開發(fā)時間的增加。
　　 d、以上三項都對。
　　答案：a
　　解題思路：a、正確。由題目可知，系統(tǒng)是采用模板來開發(fā)的，而根據(jù)用戶要求每天進行修改，會產(chǎn)生高額的維護費用和技術困難，導致?lián)p失的可能性大，這是風險的體現(xiàn)。
　　 b、不正確。模板開發(fā)并不排除其它方法。
　　 c、不正確。模板開發(fā)會減少開發(fā)時間，而不是增加。
　　 d、不正確。見前三項。
　　 
　　 149、 管理當局注意到某分公司最近開支增加，利潤降低，要求內(nèi)部審計部門對該分公司進行經(jīng)營審計。管理當局希望該項審計能盡早完成，并要求內(nèi)部審計部門投入一切可能的資源。但首席審計執(zhí)行官認為時間上有矛盾，因為內(nèi)部審計部門此時正忙于審計委員會下達的一個重要的合法性審計任務。在決定先進行哪一項審計任務時，審計師應評估這兩個項目的風險來決定先后順序。關于這兩個項目的風險評估，以下表述正確的是：
　　 ⅰ、審計委員會要求進行的被審事項，其風險總是高于管理人員要求進行的被審事項。
　　 ⅱ、預算金額高的被審事項的風險總是高于預算金額低的被審計事項。
　　 ⅲ、風險高低應通過對企業(yè)潛在價值的估計或不利因素的暴露來衡量。
　　 a、僅有ⅰ
　　 b、僅有ⅱ
　　 c、僅有ⅲ
　　 d、僅有ⅰ和ⅲ
　　答案：c
　　解題思路：ⅰ、 錯誤。實施內(nèi)部審計活動應該考慮管理當局和審計委員會的要求。盡管審計委員會的要求很重要，但它并不總是較重要，也并不表明更高的風險。
　　 ⅱ、 錯誤。風險由對機構產(chǎn)生的不利暴露來衡量。部門預算的規(guī)模雖然是一個重要的影響因素，但不是決定因素。
　　 ⅲ、 正確。實務公告20103建議：暴露的程度或重要性是風險的重要因素。
　　 
　　 150、 某財務總監(jiān)發(fā)現(xiàn)有一個競爭者似乎能接觸到該公司的定價信息。內(nèi)部審計師認為“信息泄漏”是在數(shù)據(jù)從分公司向總公司進行電子傳輸時發(fā)生的。下列哪項控制措施能最有效地防止信息泄漏？
　　 a、不同步傳輸
　　 b、加密
　　 c、使用光纖傳輸線路
　　 d、使用口令
　　答案：b
　　解題思路：a、不正確。使用何種線路來傳輸不是公司能決定的。
　　 b、正確。加密可以保證信息傳輸過程中的安全性。
　　 c、不正確。使用何種線路來傳輸不是公司能決定的。
　　 d、不正確。使用口令無法保證數(shù)據(jù)不被盜竊。
　　 
　　 151、 《標準》特別規(guī)定了對內(nèi)部審計師工作的監(jiān)督必須連續(xù)地進行。下列有關監(jiān)督的說法正確的有：
　　 i “連續(xù)地”意味著監(jiān)督貫穿于審計的計劃、檢查、評價、報告以及后續(xù)審計等各階段。
　　 ii、監(jiān)督同樣應當擴展至培訓、時間報告、費用控制以及類似的管理問題。
　　 iii、監(jiān)督的程度與性質(zhì)應當作書面記載，最好在適當?shù)墓ぷ鞯赘迳霞右苑从场?
　　 a、僅有i；
　　 b、i和iii；
　　 c、僅有ii；
　　 d、i，ii和iii。
　　答案：d
　　解題思路：i、符合實務公告2340—1.1的規(guī)定，正確地表達了“連續(xù)地”的意思；
　　 ii、符合實務公告2340—1.4的規(guī)定；
　　 iii、符合實務公告2340—1.5的規(guī)定。
　　 
　　 152、 內(nèi)部審計師要確定由終端用戶及局域網(wǎng)（lan）上的其他共享用戶開發(fā)的應用系統(tǒng)的文檔記錄是否遵守公司政策時，最適當?shù)膶徲嫵绦蚴牵?
　　 a、向終端用戶發(fā)放調(diào)查問卷以確定他們已經(jīng)進行開發(fā)的局域網(wǎng)終端用戶應用程序的情況。
　　 b、向終端用戶發(fā)放調(diào)查問卷以測試他們對應用程序文檔知識的掌握程度。
　　 c、隨機抽取一組終端用戶，檢查他們計算機中儲存的所有應用程序是否都與公司的政策相符。
　　 d、隨機抽取一組儲存在服務器中的終端用戶應用程序，檢查這些應用程序是否與公司的政策相符。
　　答案：d
　　解題思路：a、不正確。這只能提供終端用戶開發(fā)應用程序的有限信息，卻不能提供對公司政策遵循情況的任何信息。
　　 b、不正確。這只能提供用戶對公司政策了解程度的信息，卻不能提供對政策遵循情況的信息。
　　 c、不正確。這是一個很好的程序，但卻局限于個人計算機中儲存的應用程序，沒有涉及用戶間共享并被存儲于服務器中的應用程序。更大的問題是它還要求內(nèi)部審計師瀏覽所有的應用程序，而不僅僅是用戶間共享的那些。
　　 d、正確。這樣可以任由內(nèi)部審計師檢查那些在用戶間共享的應用程序。
　　 
　　 153、 在與最高管理層討論之后，內(nèi)部首席審計執(zhí)行官確認了幾個戰(zhàn)略性的經(jīng)營問題以便在編制年度審計日程表時加以考慮。下列不屬于這種戰(zhàn)略性問題的是：
　　 a、將實行一項月度預算程序。
　　 b、為擴大產(chǎn)品的知名度將進行的全球促銷活動。
　　 c、尋求聯(lián)營者以便在歐洲和亞洲市場上擴大生產(chǎn)能力。
　　 d、建立人力資源數(shù)據(jù)庫來確保對政策的持續(xù)管理和加強對數(shù)據(jù)的保存。
　　答案：a
　　解題思路：a、正確。月度預算程序的影響是短期的，不屬于編制年度審計日程表所考慮的戰(zhàn)略性問題。
　　 b、不正確。為擴大產(chǎn)品的知名度將進行的全球促銷活動是長期的戰(zhàn)略性問題。
　　 c、不正確。尋求聯(lián)營者以便在歐洲和亞洲市場上擴大生產(chǎn)能力是長期的戰(zhàn)略性問題。
　　 d、不正確。建立人力資源數(shù)據(jù)庫來確保對政策的持續(xù)管理和加強對數(shù)據(jù)的保存是長期的戰(zhàn)略性問題。
　　 
　　 154、人們公認內(nèi)部審計章程是影響內(nèi)部審計部門獨立性的重要因素之一。標準通過提供指南作為章程的一部分來幫助明確章程的性質(zhì)，下列哪項在標準中沒有被建議作為章程的一部分：
　　 a、內(nèi)部審計部門對機構記錄的接觸。
　　 b、內(nèi)部審計活動的范圍。
　　 c、首席審計執(zhí)行官的任期。
　　 d、內(nèi)部審計部門對機構人員的接觸。
　　答案：c
　　解題思路：a、不正確。該選項符合實務公告1000—1.1的有關規(guī)定。
　　 b、不正確。該選項符合實務公告1000—1.1的有關規(guī)定。
　　 c、正確。該選項不符合實務公告1000—1.1的有關規(guī)定。
　　 d、不正確。該選項符合實務公告1000—1.1的有關規(guī)定。
　　 
　　 155、 某新來的助理審計師被派遣參加該機構現(xiàn)金管理業(yè)務的審計項目，該審計師并無現(xiàn)金管理方面的經(jīng)驗，而且這次是其第一次參加審計。內(nèi)部審計部門應采用下列何種方式才符合標準關于知識與技能方面的規(guī)定？
　　 a、由精通該領域?qū)徲嫷母呒墝徲嫀焽栏癖O(jiān)督指導助理審計師的工作。
　　 b、助理審計師開展審計工作、編制審計報告，并交由首席審計執(zhí)行官詳細審閱。
　　 c、a和b均是。
　　 d、a和b均不是。
　　答案：a
　　解題思路：a、正確。實務標準上要求“內(nèi)部審計師各司其職時應該擁有必需的知識、技能和其他能力”
　　 b、不正確。助理審計師不具備開展審計工作、編制審計報告、并直接向首席審計執(zhí)行官報告的能力，而必須在高級審計師的嚴格監(jiān)督指導下工作。
　　 c、不正確。參照a、b。
　　 d、不正確。參照a、b。
　　 
　　 156、 如果內(nèi)部控制非常薄弱，以下各項可能存在的濫用公司資產(chǎn)的舞弊中風險最高的領域是
　　 a、高級經(jīng)理使用公司的旅行和招待資金進行很可能未經(jīng)批準的活動。
　　 b、向虛構的供應商購入物資。
　　 c、資助提供給了可能與總裁有關聯(lián)的機構或者沒有用于該公司章程規(guī)定的目的。
　　 d、工資部門職員增加虛構的員工。
　　答案：c
　　解題思路：a、不正確。旅行和招待資金由于費用開支范圍的限制所涉及的金額不大。
　　 b、不正確。向虛構的供應商購入物資由于費用開支范圍的限制所涉及的金額不大
　　 c、正確。衡量風險高低的標準一是金額，二是發(fā)生的可能性。在內(nèi)部控制非常薄弱的情況下，資助提供給了可能與總裁有關聯(lián)的機構或者沒有用于該機構章程規(guī)定的目的，其所涉及的金額可能較大，而且非常薄弱的內(nèi)部控制很容易導致巧立名目的“資助”被用于舞弊目的。。
　　 d、不正確。增加虛構的員工由于費用開支范圍的限制所涉及的金額不大。
　　 
　　 157、 侵吞公司資金的舞弊者與財務報告舞弊者（竄改財務報表）相比，后者最不可能：
　　 a、處于一種專制獨裁的管理體制下。
　　 b、生活條件超過他們正常收入水平。
　　 c、使舞弊行為合理化。
　　 d、把公司的期望作為自己行為的理由。
　　答案：b
　　解題思路：a、不正確。這可能是后者舞弊的動機，和前者的關系不明顯；
　　 b、正確。比較起來b更不可能出現(xiàn)在后者，因為篡改財務報表不一定能使舞弊者獲得直接的經(jīng)濟利益，但侵吞公司資金則一定能。
　　 c、不正確。該行為前者和后者都可能存在。
　　 d、不正確。這也可能是后者舞弊的動機，和前者的關系不明顯。
　　 
　　 158、 以下哪一項最有可能被認為是舞弊的征兆：
　　 a、管理階層在不友好地被更換之后又復職。
　　 b、財務主管的頻繁更換。
　　 c、向新市場的迅速擴張。
　　 d、政府對機構的納稅申報的審計。
　　答案：b
　　解題思路：a、錯誤。這并不罕見，而且這本身也不是舞弊可能存在的跡象。
　　 b、正確。這被認為是預示著可能存在舞弊的“紅旗”標志。
　　 c、錯誤。這并不罕見，而且這本身也不是舞弊可能存在的跡象。
　　 d、錯誤。這并不罕見，而且這本身也不是舞弊可能存在的跡象。
　　 
　　 159、 對于內(nèi)部審計師在注意到某些舞弊征兆之后的責任，以下描述正確的是：
　　 a、擴展審計程序來確定是否有理由進行調(diào)查。
　　 b、向高級管理層報告舞弊的可能性，并詢問他們希望審計活動怎樣繼續(xù)。
　　 c、向外部法律顧問咨詢，來決定如何采取行動，包括確保擬實施的審計方案從法律角度上看是可行的。
　　 d、將情況報告給審計委員會，申請經(jīng)費以便聘請外部專家來幫助進行可能舞弊的調(diào)查。
　　答案：a
　　解題思路：a、正確。根據(jù)實務公告1210—1.13,這是適當?shù)男袨?
　　答案b、c、d、不正確。在將有關事項報告給高級管理層之前，內(nèi)部審計師應該首先擴大審計范圍來確定舞弊的存在性。此時，內(nèi)部審計師只是基于一些跡象懷疑存在舞弊。在咨詢管理當局、外部法律顧問或?qū)徲嬑瘑T會之前還需實施更多的工作。
　　 
　　 160、 由于生產(chǎn)所需零件缺貨，生產(chǎn)線曾被迫停產(chǎn)。在確認零件不足的原因時以下審計程序中最有效的是：
　　 a、確認是否存在充足的接觸控制來限制錯誤數(shù)據(jù)被輸入生產(chǎn)數(shù)據(jù)庫。
　　 b、使用通用審計軟件生成一份造成每次停產(chǎn)的短缺零件的完整清單，并對這些數(shù)據(jù)加以分析。
　　 c、從電腦數(shù)據(jù)庫中對存貨零件進行隨機抽樣，并與零件的實有數(shù)進行比較。
　　 d、對一段時間內(nèi)的生產(chǎn)信息進行隨機抽樣，并追蹤至輸入保存在局域網(wǎng)（lan）中的生產(chǎn)數(shù)據(jù)庫中。
　　答案：b
　　解題思路：a、不正確。接觸控制與此問題無關系，經(jīng)批準但不正確的數(shù)據(jù)也可能導致該問題。
　　 b、正確。這一程序可以找出導致該問題的原因。
　　 c、不正確。這一程序可以提供有用信息，但不如選項“b”那樣全面。而且，選項“b ”在產(chǎn)生問題原因方面提供更多信息。
　　 d、不正確。這只能測試出數(shù)據(jù)出錯的一種根源，（即輸入生產(chǎn)的數(shù)據(jù)），其它潛在錯誤的根源卻被忽視了。

（責任編輯：中大編輯）