國際注冊內部審計師

1、一名會計給不存在的供應商開出虛假發(fā)票，所有的付款都被寄送至同一地址。審計人員懷疑存在舞弊行為。那么調查舞弊的最有效的計算機審計技術是：
A、對多個供應商使用測試數(shù)據(jù)，并調查意外的結果。
B、對計算機程序的變動實施詳細審計。
C、使用通用審計軟件比較多個文檔中的地址，并打印出副本以備調查。
D、通過整合測試應用控制，并調查意外結果。
答案：C
考察重點：EDP審計。
解題思路：
本題考察如何查出一名會計人員在計算機系統(tǒng)上的舞弊行為。他輸入虛假的發(fā)票信息，以騙取公司的貨款，寄往同一個地址。
A、不正確。對多個供應商進行數(shù)據(jù)檢驗，不能發(fā)現(xiàn)是否存在虛假的供應商。
B、不正確。進行整個系統(tǒng)的改正成本太大。
C、正確。通過對多個相關文件，找出地址相同的記錄，進行檢查，可以發(fā)現(xiàn)舞弊。
D、不正確。本選項成本太高。

2、審計人員對公司各項計算機應用的登陸安全控制進行審查。他發(fā)現(xiàn)每項應用中都編制了登陸控制程序，那么應向管理當局提出的最好的建議是：
A、刪除內設的登陸控制；
B、考慮使用登陸控制軟件；
C、考慮使用實用軟件；
D、將內設登陸控制的使用擴展到新的應用中。
答案：B
考查重點：EDP審計。
解題思路：
本題的關鍵在于識別出題目中的意思是現(xiàn)有的方法雖然可以有效進行登陸控制，但是工作效率降低了。
A、不正確。雖然提高效率，但是沒有對登陸進行控制。
B、正確。即提高了效率，又對登陸進行了控制。
C、不正確。該軟件的優(yōu)點在于集中不同軟件的功能，與本題無關。
D、不正確。效率問題沒有得到解決。

3、能證明是否前雇員仍有權接觸公司的自動數(shù)據(jù)庫的最佳證據(jù)來源是：
A、與數(shù)據(jù)庫管理員討論口令變更程序；
B、審查嘗試登陸的計算機記錄；
C、將當前員工名單與登陸數(shù)據(jù)庫人員名單核對；
D、審查登陸控制軟件來確認是否安裝了最新版本。
答案：C
考察重點：EDP審計。
解題思路：
A、不正確?？梢杂幸欢◣椭?，但與C相比不是最好。
B、不正確。不能確定能進入但是沒有進入的那一部分；
C、正確。最佳方法。
D、不正確。與目標無關。

4、許多公用事業(yè)公司使用復雜的客戶服務系統(tǒng)（CSS）來管理它們的客戶服務部門。CSS在一種在線實時（real-time）環(huán)境下運行，這樣能保證客戶服務數(shù)據(jù)直接由客戶電話中傳入系統(tǒng)。下列哪項EDP審計技術能使審計人員連續(xù)監(jiān)督從電話收集到CSS的客戶服務數(shù)據(jù)？
A、通用審計軟件；
B、控制流程圖(controlflowcharting)
C、嵌入審計數(shù)據(jù)集合(Embeddedauditcollection)
D、整合測試工具(ITF)
答案：C
考查重點：計算機輔助審計方法。
解題思路：
A、不正確。通過審計軟件只能對發(fā)生過的進行審計，不能連續(xù)監(jiān)控。
B、不正確。是用來分析程序設計是否合理的。
C、正確。可以隨時記錄交易數(shù)據(jù)。
D、不正確。用來測試程序的執(zhí)行。

5、在組織、部門和個人用戶層次都存在終端用戶運算控制的職責，下列屬于個人用戶直接責任的是：
A、硬件和軟件的取得；
B、進行設備存貨記錄；
C、終端用戶運算的戰(zhàn)略性計劃；
D、設備的實物安全保證。
答案：D
考查重點：EDP審計。
解題思路：
A、不正確。應有組織或部門統(tǒng)一負責。
B、不正確。應有組織或部門統(tǒng)一負責。
C、不正確。應有組織或部門統(tǒng)一負責。
D、正確。屬于個人可以實施的。

6、某大型數(shù)據(jù)處理中心在批處理高峰期，會出現(xiàn)瓶頸現(xiàn)象。有時甚至不能在下一工作日開始前完成所有的批處理，這使得在新的工作日及時啟動聯(lián)機系統(tǒng)出現(xiàn)困難。為了調查這一問題，內部審計師應最先審查以下哪項控制？
A、備份和重新啟動程序；
B、計算機作業(yè)安排；
C、工作日志；
D、程序的文檔資料。
答案：B
考查重點：EDP審計
解題思路：
A、不正確。備份和重新啟動適用于非正常中斷的處理。
B、正確?？梢允褂嬎銠C資源使用實現(xiàn)最優(yōu)，從而解決題目所提到的高峰期的沖突。
C、不正確。只能顯示問題的存在，不能解決問題，可以用在此后的處理上，但不是最初應該選擇。
D、不正確?？梢詭椭槊鞒霈F(xiàn)問題的原因，但也不是一開始就著手的地方。

7、下列各項環(huán)境控制風險中，更可能是在獨立微型計算機環(huán)境下而不是主機環(huán)境下產(chǎn)生的是：
A、由于使用未經(jīng)授權的購入軟件拷貝而侵犯版權；
B、未經(jīng)授權登陸數(shù)據(jù)；
C、由于不充分的數(shù)據(jù)保存政策而導致可利用數(shù)據(jù)的缺乏；
D、以上三項都是。
答案：D
考察重點：EDP審計。
解題思路：
單個計算機環(huán)境與工作站相比，內部控制難度大，內部控制的程序低，所以實際數(shù)據(jù)使用的安全性差。

8、下列哪種信息系統(tǒng)審計技術是通過審計開發(fā)的測試程序以處理真實的業(yè)務數(shù)據(jù)（或真實數(shù)據(jù)的拷貝）的？
A、整合測試工具；
B、追蹤（Tracing）
C、平行模擬(Paralledsinulation)
D、繪圖(Mapping)
答案：C
考查重點：計算機輔助審計。
解題思路：
A、不正確。實驗數(shù)據(jù)與真實數(shù)據(jù)同時使用真實程序處理。
B、不正確。不合題目要求。
C、正確。使用被審計的數(shù)據(jù)，模擬被審計的程序的一種方法。
D、不正確。不合題目要求。

9、某零售公司一直使用樣板（prototyping）來加速銷售點系統(tǒng)的開發(fā)，這種方法非常成功。一個系統(tǒng)，實際上是一個樣板，已經(jīng)完成。針對用戶提出的建議，聯(lián)機系統(tǒng)每天都進行著變動。與這一做法相關的風險是：
A、系統(tǒng)維護的困難；
B、無法考慮其他方法
C、系統(tǒng)開發(fā)時間的增加
D、以上三項都對
答案：A
考查重點：審計方法。
解題思路：
A、正確。由題目可知，開發(fā)是根據(jù)原型，而根據(jù)使用者的修改每天都在進行，這導致了高額的維護費用的技術困難。
B、不正確。沒有提到。
C、不正確。系統(tǒng)開發(fā)已經(jīng)完成。
D、不正確。

10、審計人員所在組織具有幾十年在主機環(huán)境下運算的經(jīng)驗。兩年前，該組織還在許多部門中完成了終端用戶運算，在對終端用戶運算環(huán)境的審計中，審計人員擔心終端用戶環(huán)境不太可能擁有足夠的軟件和硬件設備來：
A、確認經(jīng)濟業(yè)務有效性；
B、改變控制程序；
C、為敏感數(shù)據(jù)加密；
D、支持相關數(shù)據(jù)庫發(fā)出的查詢。
答案：B
考察重點：審計實施。
解題思路：
A、不正確。二者差別不大。
B、正確。原來的條件下主機可以統(tǒng)一控制修改，現(xiàn)在則不能。此項風險最大。
C、不正確。二者差別不大。
D、不正確。二者差別不大。

相關鏈接：2010年國際內審師考試備考練習題及答案解析匯總

更多：[國際內審師論壇][國際內審師考試輔導資料]

（責任編輯：中大編輯）

共2頁,當前第1頁  第一頁  前一頁  下一頁