國際注冊內(nèi)部審計師

     141、 計算機程序庫應(yīng)如何保證安全：
　　 a、安裝程序訪問的記錄系統(tǒng)。
　　 b、監(jiān)督對程序庫介質(zhì)的實物訪問。
　　 c、限制實物和邏輯訪問。
　　 d、拒絕通過終端的遠程訪問。
　　答案：c
　　解題思路：a、不正確。日志系統(tǒng)只能記錄對程序庫進行訪問的行為以便事后追究責任，并不能保證程序的即時安全。
　　 b、不正確。監(jiān)督對程序庫介質(zhì)的實物訪問僅對物理介質(zhì)進行控制。
　　 c、正確。為確保程序庫的安全，應(yīng)同時從物理介質(zhì)和邏輯訪問兩方面進行控制，限制事物和邏輯訪問正好滿足了這兩方面的要求。
　　 d、不正確。拒絕通過終端的遠程訪問僅對邏輯訪問進行控制。
　　 
　　 142、 如果一個部門的經(jīng)營標準含糊，有待于解釋，內(nèi)部審計師應(yīng)當：
　　 a、與該部門經(jīng)理就用于衡量經(jīng)營業(yè)績的標準達成一致意見。
　　 b、確立該領(lǐng)域工作的最佳做法，并以此作為標準。
　　 c、從最嚴格的意義上解釋標準，否則標準只能是可接受的最低限度。
　　 d、忽略對標準以及與標準相關(guān)的部門業(yè)績的評論，因為這些分析沒有意義。
　　答案：a
　　解題思路：a、正確。《內(nèi)部審計實務(wù)標準》2120.a4 及相關(guān)的實務(wù)公告2120.a4—1有相關(guān)規(guī)定。
　　 b、不正確。內(nèi)部審計師對于經(jīng)營標準的理解應(yīng)當與組織運用它們時的理解相同，而且，“最好的做法”這一標準過高。
　　 c、不正確?！秲?nèi)部審計實務(wù)標準》規(guī)定內(nèi)部審計師必須解釋標準，并與被審者達成共識。
　　 d、不正確。內(nèi)部審計師首先應(yīng)在什么是適當標準問題與部門經(jīng)理達成共識。
　　 
　　 143、以下哪種情況下內(nèi)部審計師可能缺乏客觀性？
　　 a、內(nèi)部審計師在一個與主要客戶連接的新的電子數(shù)據(jù)交換程序運行之前對其進行審查。
　　 b、一名前任采購助理在調(diào)入內(nèi)部審計部四個月后對采購業(yè)務(wù)內(nèi)部控制實施審查。
　　 c、內(nèi)部審計師建議在與一個服務(wù)機構(gòu)訂立的處理雇員工薪和福利事項的合同中規(guī)定控制標準和業(yè)績評價指標。
　　 d、工薪會計職員幫助內(nèi)部審計師對小型摩托車存貨進行盤點。
　　答案：b
　　解題思路：a不正確?！秲?nèi)部審計實務(wù)標準》1130—a1—1—4規(guī)定內(nèi)部審計師在程序?qū)嵤┣皩Τ绦蜻M行審查時，其客觀性不會受到不利的影響。
　　 b、正確?！秲?nèi)部審計實務(wù)標準》1130—a1—1—1規(guī)定調(diào)入內(nèi)部審計部門的人員在一段相當長的時期內(nèi)不能被委派去審查他們原來實施的那些活動。
　　 c、不正確。《內(nèi)部審計實務(wù)標準》1130—a1規(guī)定在內(nèi)部審計師對控制系統(tǒng)的標準，在其實施前提出建議時，其客觀性不會受到不利影響。
　　 d、不正確。從其他部門抽調(diào)人員幫助內(nèi)部審計師不會影響其客觀性。特別是當這些人員來自于被審領(lǐng)域以外。
　　 
　　 144、 在對某銀行的審計中，內(nèi)部審計師發(fā)現(xiàn)一貸款官員批準了向某企業(yè)集團所屬的各獨立機構(gòu)發(fā)放的貸款，這違反了常規(guī)政策。內(nèi)部審計師認為這一行為可能是有意的，因為貸款官員與控制該企業(yè)集團的一個主要負責人有密切關(guān)系，該審計師應(yīng)當：
　　 a、將利益沖突和違規(guī)行為告知管理當局，并建議作進一步調(diào)查。
　　 b、將違規(guī)行為報告給法規(guī)部門，因為這構(gòu)成了銀行控制制度的重大缺陷。
　　 c、如果該貸款官員同意采取改正措施，則可以不報告該違規(guī)行為。
　　 d、擴大審計范圍，確定貸款官員是否有舞弊行為，并將進一步調(diào)查結(jié)果向管理當局控告。
　　答案：a
　　解題思路：a、正確。這是最恰當?shù)淖龇?，?nèi)部審計師應(yīng)將表明控制的主要缺陷和可能存在或發(fā)生的舞弊的所有信息及時向管理層報告，以便管理層及時采取更正和后續(xù)行動。
　　 b、不正確。恰當?shù)膱蟾嫱緩綉?yīng)是向管理當局和董事會報告。他們負責采取更正和后續(xù)行動。
　　 c、不正確?？刂浦械乃兄卮笕毕荻紤?yīng)報告，即便被審者同意改正問題。
　　 d、不正確。這是對銀行制度和法規(guī)的重大違背，應(yīng)立即報告給管理當局，以便采取后續(xù)和更正行動。
　　 
　　 145、以下對初步調(diào)查的描述最適當?shù)氖牵?
　　 a、是用來了解管理當局目標的標準化問卷。
　　 b、是用來檢查關(guān)鍵雇員態(tài)度、技能和知識的統(tǒng)計抽樣。
　　 c、是為了確認風險以及對風險的控制而對會計控制制度進行的穿行測試。
　　 d、是為了確定重點審計領(lǐng)域而熟悉機構(gòu)的活動和風險的過程。
　　答案：d
　　解題思路：a、錯誤。問卷可能被用到，但它只是完成初步調(diào)查目標的一種手段。答案“d”更加完整。
　　 b、錯誤。參見“a”解釋。
　　 c、錯誤。參見“a”解釋。
　　 d、正確。實務(wù)公告2210a1—1.2指出“如果條件合適，內(nèi)部審計師應(yīng)該開展調(diào)查，以熟悉有關(guān)活動內(nèi)容、風險和控制，確認審計需要強調(diào)的領(lǐng)域，征求客戶的評論和建議……”
　　 
　　 146、為了控制審計項目計劃并避免時間超過預(yù)算，修改某項審計時間預(yù)算的決定通常應(yīng)當何時做出：
　　 a、完成了初步調(diào)查后立即。
　　 b、有證據(jù)表明存在缺陷時。
　　 c、當被指派沒有經(jīng)驗的審計職員進行審計時。
　　 d、當為證明審計發(fā)現(xiàn)的可靠性而進行擴大性測試時立即。
　　答案：a
　　解題思路：a、正確。在初步調(diào)查和制訂審計方案的準備工作完成后應(yīng)評價并修訂時間預(yù)算。
　　 b、錯誤。有證據(jù)表明存在缺陷時，就不再需要進一步的審計工作。
　　 c、錯誤。指派缺乏經(jīng)驗的審計職員對時間預(yù)算并無影響。
　　 d、錯誤。擴大性測試對時間預(yù)算并無影響，假如有必要的話預(yù)算早已追加了。
　　 
　　 147、如果審計師對內(nèi)部控制的初步評價發(fā)現(xiàn)內(nèi)部控制可能不充分，下一步應(yīng)該：
　　 a、在提交最終審計報告之前擴大審計工作范圍。
　　 b、繪制內(nèi)部控制系統(tǒng)流程圖。
　　 c、如果發(fā)生損失則在最終審計報告中注明例外。
　　 d、實施理想的控制。
　　答案：a
　　解題思路：a、正確。如果初步評價顯示存在控制問題，審計師通常決定實施一些擴大性測試。
　　 b、不正確。如果流程圖是必要的，那么審計師應(yīng)在初步評價時就已經(jīng)做好了。
　　 c、不正確。在完成更多的工作之后，審計師才會編寫審計報告。
　　 d、不正確。審計師不會實施控制，因為那是管理部門的職能。
　　 
　　 148、 某零售公司一直使用樣板來加速銷售點系統(tǒng)的開發(fā)，這種方法非常成功。這一系統(tǒng)，實際上是一個樣板，已經(jīng)投入使用，并針對用戶的建議，在聯(lián)機系統(tǒng)每天進行變動。與這一做法相關(guān)的風險是：
　　 a、系統(tǒng)維護的困難。
　　 b、無法考慮其它方法。
　　 c、系統(tǒng)開發(fā)時間的增加。
　　 d、以上三項都對。
　　答案：a
　　解題思路：a、正確。由題目可知，系統(tǒng)是采用模板來開發(fā)的，而根據(jù)用戶要求每天進行修改，會產(chǎn)生高額的維護費用和技術(shù)困難，導致?lián)p失的可能性大，這是風險的體現(xiàn)。
　　 b、不正確。模板開發(fā)并不排除其它方法。
　　 c、不正確。模板開發(fā)會減少開發(fā)時間，而不是增加。
　　 d、不正確。見前三項。
　　 
　　 149、 管理當局注意到某分公司最近開支增加，利潤降低，要求內(nèi)部審計部門對該分公司進行經(jīng)營審計。管理當局希望該項審計能盡早完成，并要求內(nèi)部審計部門投入一切可能的資源。但首席審計執(zhí)行官認為時間上有矛盾，因為內(nèi)部審計部門此時正忙于審計委員會下達的一個重要的合法性審計任務(wù)。在決定先進行哪一項審計任務(wù)時，審計師應(yīng)評估這兩個項目的風險來決定先后順序。關(guān)于這兩個項目的風險評估，以下表述正確的是：
　　 ⅰ、審計委員會要求進行的被審事項，其風險總是高于管理人員要求進行的被審事項。
　　 ⅱ、預(yù)算金額高的被審事項的風險總是高于預(yù)算金額低的被審計事項。
　　 ⅲ、風險高低應(yīng)通過對企業(yè)潛在價值的估計或不利因素的暴露來衡量。
　　 a、僅有ⅰ
　　 b、僅有ⅱ
　　 c、僅有ⅲ
　　 d、僅有ⅰ和ⅲ
　　答案：c
　　解題思路：ⅰ、 錯誤。實施內(nèi)部審計活動應(yīng)該考慮管理當局和審計委員會的要求。盡管審計委員會的要求很重要，但它并不總是較重要，也并不表明更高的風險。
　　 ⅱ、 錯誤。風險由對機構(gòu)產(chǎn)生的不利暴露來衡量。部門預(yù)算的規(guī)模雖然是一個重要的影響因素，但不是決定因素。
　　 ⅲ、 正確。實務(wù)公告20103建議：暴露的程度或重要性是風險的重要因素。
　　 
　　 150、 某財務(wù)總監(jiān)發(fā)現(xiàn)有一個競爭者似乎能接觸到該公司的定價信息。內(nèi)部審計師認為“信息泄漏”是在數(shù)據(jù)從分公司向總公司進行電子傳輸時發(fā)生的。下列哪項控制措施能最有效地防止信息泄漏？
　　 a、不同步傳輸
　　 b、加密
　　 c、使用光纖傳輸線路
　　 d、使用口令
　　答案：b
　　解題思路：a、不正確。使用何種線路來傳輸不是公司能決定的。
　　 b、正確。加密可以保證信息傳輸過程中的安全性。
　　 c、不正確。使用何種線路來傳輸不是公司能決定的。
　　 d、不正確。使用口令無法保證數(shù)據(jù)不被盜竊。
　　 
　　 151、 《標準》特別規(guī)定了對內(nèi)部審計師工作的監(jiān)督必須連續(xù)地進行。下列有關(guān)監(jiān)督的說法正確的有：
　　 i “連續(xù)地”意味著監(jiān)督貫穿于審計的計劃、檢查、評價、報告以及后續(xù)審計等各階段。
　　 ii、監(jiān)督同樣應(yīng)當擴展至培訓、時間報告、費用控制以及類似的管理問題。
　　 iii、監(jiān)督的程度與性質(zhì)應(yīng)當作書面記載，最好在適當?shù)墓ぷ鞯赘迳霞右苑从场?
　　 a、僅有i；
　　 b、i和iii；
　　 c、僅有ii；
　　 d、i，ii和iii。
　　答案：d
　　解題思路：i、符合實務(wù)公告2340—1.1的規(guī)定，正確地表達了“連續(xù)地”的意思；
　　 ii、符合實務(wù)公告2340—1.4的規(guī)定；
　　 iii、符合實務(wù)公告2340—1.5的規(guī)定。
　　 
　　 152、 內(nèi)部審計師要確定由終端用戶及局域網(wǎng)（lan）上的其他共享用戶開發(fā)的應(yīng)用系統(tǒng)的文檔記錄是否遵守公司政策時，最適當?shù)膶徲嫵绦蚴牵?
　　 a、向終端用戶發(fā)放調(diào)查問卷以確定他們已經(jīng)進行開發(fā)的局域網(wǎng)終端用戶應(yīng)用程序的情況。
　　 b、向終端用戶發(fā)放調(diào)查問卷以測試他們對應(yīng)用程序文檔知識的掌握程度。
　　 c、隨機抽取一組終端用戶，檢查他們計算機中儲存的所有應(yīng)用程序是否都與公司的政策相符。
　　 d、隨機抽取一組儲存在服務(wù)器中的終端用戶應(yīng)用程序，檢查這些應(yīng)用程序是否與公司的政策相符。
　　答案：d
　　解題思路：a、不正確。這只能提供終端用戶開發(fā)應(yīng)用程序的有限信息，卻不能提供對公司政策遵循情況的任何信息。
　　 b、不正確。這只能提供用戶對公司政策了解程度的信息，卻不能提供對政策遵循情況的信息。
　　 c、不正確。這是一個很好的程序，但卻局限于個人計算機中儲存的應(yīng)用程序，沒有涉及用戶間共享并被存儲于服務(wù)器中的應(yīng)用程序。更大的問題是它還要求內(nèi)部審計師瀏覽所有的應(yīng)用程序，而不僅僅是用戶間共享的那些。
　　 d、正確。這樣可以任由內(nèi)部審計師檢查那些在用戶間共享的應(yīng)用程序。
　　 
　　 153、 在與最高管理層討論之后，內(nèi)部首席審計執(zhí)行官確認了幾個戰(zhàn)略性的經(jīng)營問題以便在編制年度審計日程表時加以考慮。下列不屬于這種戰(zhàn)略性問題的是：
　　 a、將實行一項月度預(yù)算程序。
　　 b、為擴大產(chǎn)品的知名度將進行的全球促銷活動。
　　 c、尋求聯(lián)營者以便在歐洲和亞洲市場上擴大生產(chǎn)能力。
　　 d、建立人力資源數(shù)據(jù)庫來確保對政策的持續(xù)管理和加強對數(shù)據(jù)的保存。
　　答案：a
　　解題思路：a、正確。月度預(yù)算程序的影響是短期的，不屬于編制年度審計日程表所考慮的戰(zhàn)略性問題。
　　 b、不正確。為擴大產(chǎn)品的知名度將進行的全球促銷活動是長期的戰(zhàn)略性問題。
　　 c、不正確。尋求聯(lián)營者以便在歐洲和亞洲市場上擴大生產(chǎn)能力是長期的戰(zhàn)略性問題。
　　 d、不正確。建立人力資源數(shù)據(jù)庫來確保對政策的持續(xù)管理和加強對數(shù)據(jù)的保存是長期的戰(zhàn)略性問題。
　　 
　　 154、人們公認內(nèi)部審計章程是影響內(nèi)部審計部門獨立性的重要因素之一。標準通過提供指南作為章程的一部分來幫助明確章程的性質(zhì)，下列哪項在標準中沒有被建議作為章程的一部分：
　　 a、內(nèi)部審計部門對機構(gòu)記錄的接觸。
　　 b、內(nèi)部審計活動的范圍。
　　 c、首席審計執(zhí)行官的任期。
　　 d、內(nèi)部審計部門對機構(gòu)人員的接觸。
　　答案：c
　　解題思路：a、不正確。該選項符合實務(wù)公告1000—1.1的有關(guān)規(guī)定。
　　 b、不正確。該選項符合實務(wù)公告1000—1.1的有關(guān)規(guī)定。
　　 c、正確。該選項不符合實務(wù)公告1000—1.1的有關(guān)規(guī)定。
　　 d、不正確。該選項符合實務(wù)公告1000—1.1的有關(guān)規(guī)定。
　　 
　　 155、 某新來的助理審計師被派遣參加該機構(gòu)現(xiàn)金管理業(yè)務(wù)的審計項目，該審計師并無現(xiàn)金管理方面的經(jīng)驗，而且這次是其第一次參加審計。內(nèi)部審計部門應(yīng)采用下列何種方式才符合標準關(guān)于知識與技能方面的規(guī)定？
　　 a、由精通該領(lǐng)域?qū)徲嫷母呒墝徲嫀焽栏癖O(jiān)督指導助理審計師的工作。
　　 b、助理審計師開展審計工作、編制審計報告，并交由首席審計執(zhí)行官詳細審閱。
　　 c、a和b均是。
　　 d、a和b均不是。
　　答案：a
　　解題思路：a、正確。實務(wù)標準上要求“內(nèi)部審計師各司其職時應(yīng)該擁有必需的知識、技能和其他能力”
　　 b、不正確。助理審計師不具備開展審計工作、編制審計報告、并直接向首席審計執(zhí)行官報告的能力，而必須在高級審計師的嚴格監(jiān)督指導下工作。
　　 c、不正確。參照a、b。
　　 d、不正確。參照a、b。
　　 
　　 156、 如果內(nèi)部控制非常薄弱，以下各項可能存在的濫用公司資產(chǎn)的舞弊中風險最高的領(lǐng)域是
　　 a、高級經(jīng)理使用公司的旅行和招待資金進行很可能未經(jīng)批準的活動。
　　 b、向虛構(gòu)的供應(yīng)商購入物資。
　　 c、資助提供給了可能與總裁有關(guān)聯(lián)的機構(gòu)或者沒有用于該公司章程規(guī)定的目的。
　　 d、工資部門職員增加虛構(gòu)的員工。
　　答案：c
　　解題思路：a、不正確。旅行和招待資金由于費用開支范圍的限制所涉及的金額不大。
　　 b、不正確。向虛構(gòu)的供應(yīng)商購入物資由于費用開支范圍的限制所涉及的金額不大
　　 c、正確。衡量風險高低的標準一是金額，二是發(fā)生的可能性。在內(nèi)部控制非常薄弱的情況下，資助提供給了可能與總裁有關(guān)聯(lián)的機構(gòu)或者沒有用于該機構(gòu)章程規(guī)定的目的，其所涉及的金額可能較大，而且非常薄弱的內(nèi)部控制很容易導致巧立名目的“資助”被用于舞弊目的。。
　　 d、不正確。增加虛構(gòu)的員工由于費用開支范圍的限制所涉及的金額不大。
　　 
　　 157、 侵吞公司資金的舞弊者與財務(wù)報告舞弊者（竄改財務(wù)報表）相比，后者最不可能：
　　 a、處于一種專制獨裁的管理體制下。
　　 b、生活條件超過他們正常收入水平。
　　 c、使舞弊行為合理化。
　　 d、把公司的期望作為自己行為的理由。
　　答案：b
　　解題思路：a、不正確。這可能是后者舞弊的動機，和前者的關(guān)系不明顯；
　　 b、正確。比較起來b更不可能出現(xiàn)在后者，因為篡改財務(wù)報表不一定能使舞弊者獲得直接的經(jīng)濟利益，但侵吞公司資金則一定能。
　　 c、不正確。該行為前者和后者都可能存在。
　　 d、不正確。這也可能是后者舞弊的動機，和前者的關(guān)系不明顯。
　　 
　　 158、 以下哪一項最有可能被認為是舞弊的征兆：
　　 a、管理階層在不友好地被更換之后又復職。
　　 b、財務(wù)主管的頻繁更換。
　　 c、向新市場的迅速擴張。
　　 d、政府對機構(gòu)的納稅申報的審計。
　　答案：b
　　解題思路：a、錯誤。這并不罕見，而且這本身也不是舞弊可能存在的跡象。
　　 b、正確。這被認為是預(yù)示著可能存在舞弊的“紅旗”標志。
　　 c、錯誤。這并不罕見，而且這本身也不是舞弊可能存在的跡象。
　　 d、錯誤。這并不罕見，而且這本身也不是舞弊可能存在的跡象。
　　 
　　 159、 對于內(nèi)部審計師在注意到某些舞弊征兆之后的責任，以下描述正確的是：
　　 a、擴展審計程序來確定是否有理由進行調(diào)查。
　　 b、向高級管理層報告舞弊的可能性，并詢問他們希望審計活動怎樣繼續(xù)。
　　 c、向外部法律顧問咨詢，來決定如何采取行動，包括確保擬實施的審計方案從法律角度上看是可行的。
　　 d、將情況報告給審計委員會，申請經(jīng)費以便聘請外部專家來幫助進行可能舞弊的調(diào)查。
　　答案：a
　　解題思路：a、正確。根據(jù)實務(wù)公告1210—1.13,這是適當?shù)男袨?
　　答案b、c、d、不正確。在將有關(guān)事項報告給高級管理層之前，內(nèi)部審計師應(yīng)該首先擴大審計范圍來確定舞弊的存在性。此時，內(nèi)部審計師只是基于一些跡象懷疑存在舞弊。在咨詢管理當局、外部法律顧問或?qū)徲嬑瘑T會之前還需實施更多的工作。
　　 
　　 160、 由于生產(chǎn)所需零件缺貨，生產(chǎn)線曾被迫停產(chǎn)。在確認零件不足的原因時以下審計程序中最有效的是：
　　 a、確認是否存在充足的接觸控制來限制錯誤數(shù)據(jù)被輸入生產(chǎn)數(shù)據(jù)庫。
　　 b、使用通用審計軟件生成一份造成每次停產(chǎn)的短缺零件的完整清單，并對這些數(shù)據(jù)加以分析。
　　 c、從電腦數(shù)據(jù)庫中對存貨零件進行隨機抽樣，并與零件的實有數(shù)進行比較。
　　 d、對一段時間內(nèi)的生產(chǎn)信息進行隨機抽樣，并追蹤至輸入保存在局域網(wǎng)（lan）中的生產(chǎn)數(shù)據(jù)庫中。
　　答案：b
　　解題思路：a、不正確。接觸控制與此問題無關(guān)系，經(jīng)批準但不正確的數(shù)據(jù)也可能導致該問題。
　　 b、正確。這一程序可以找出導致該問題的原因。
　　 c、不正確。這一程序可以提供有用信息，但不如選項“b”那樣全面。而且，選項“b ”在產(chǎn)生問題原因方面提供更多信息。
　　 d、不正確。這只能測試出數(shù)據(jù)出錯的一種根源，（即輸入生產(chǎn)的數(shù)據(jù)），其它潛在錯誤的根源卻被忽視了。

（責任編輯：中大編輯）