1、河北省 2016 年内审师内部审计基础：评估组织向董事会报告的机制考试题本卷共分为 1 大题 50 小题，作答时间为 180 分钟，总分 100 分，60 分及格。一、单项选择题（共 50 题，每题 2 分。每题的备选项中，只有一个最符合题意）1.以下哪类主管负责引进新系统，同时维护现有系统运作过程中程序员和分析员的工作?A：业务主管B：数据库行政主管C：质量管理主管D：系统开发主管2.管理层要求计划委员会确定网络的重大风险，并且评价其潜在危害。其中一个重要风险是A：顾客可能感到受到该网络的威胁。B：网络需要昂贵的非标准化部件。C：销售人员可能不太愿意使用该系统。D：对网络的营运成本可能估计不
2、足。3.某内部审计师运用每单位均值抽样计划来估计维修复印机的平均成本。样本量是 50，总体规模是 2000。样本的平均值是$75，标准离差是$14，平均数的标准离差是 $2，在置信水平为 95%(Z=2)时，置信区间是多少A：$47-$103B：$71-$79C： $61-$89D：$73-$75 4.某慈善组织的审计委员会怀疑它的一位高级经理可能收受了一些大额捐赠并将它们存在其他账户，或者以另一个组织的名义索取捐赠。在检查这些不当行为的存在性时，以下审计程序中最适当的是A：运用通用审计软件抽取尚未收到的已抵押捐赠的样本，并向捐赠者函证总额。B：抽取过去三年中所有大额捐赠者，并对其它捐赠者进行
3、统计抽样，然后函证他们向该组织和其附属组织捐赠的总额。C：对现金收入进行发现抽样，并向捐赠者函证金额，调查差异。D：运用分析性复核程序对本组织与其他类似组织同期收到的捐赠相比较，如果差异很小，对现金收入进行详查并追踪至银行对账单。 5. 某组织使用数据库管理系统(DBMS)来作为数据仓库，反过来 DBMS 又为终端用户开发的各种应用提供支持。这些应用程序是使用第四代编程语言开发的，有一些应用程序可以更新数据库。在评估访问和使用数据库的控制措施过程中，内部审计师应该最先考虑A：在访问数据库之前，通过数据处理来批准终端用户的只读应用。B：同时更新的控制措施正常运行。C：终端用户的应用程序在输入主机
4、之前就在微型电脑中生成并经过了测试。D：采用相关数据库模型以便同时为多个用户提供服务。 6. 在审计采购申请书时，内部审计师发现，23 的申请书没有得到正确填写，15 的申请书没有得到恰当批准。这种陈述代表了审计观察的哪种属性？A：标准；B：条件C：原因D：结果 7. 据专家预测未来信息系统的发展趋势是最终用户需要很少的计算机知识就可以开发和使用他们自己的程序，来解决复杂的问题，例如投资决策。最终用户编程的广泛普及所带来的结果是下列哪一项？A：a. 增大了对中央管理信息系统部门的需求，来设计最终用户的应用程序。B：b.减少了违法和舞弊的风险。C： c.最终用户程序文档得到一定程度的改善。D：d
5、. 由经验不足的程序员导致的非故意的错误。 8. 审计人员定期评价控制措施及控制程序。下列陈述哪项是内部审计师认为的最佳内部控制概念A：管理当局定期地解雇未达到预期业绩的员工；B：管理当局采取措施提高实现既定目标的可能性；C：控制表示会计师及审计师设计的用以保证处理过程正确性的特定程序；D：控制程序应当自下而上设计以确保对各具体细节问题的关注。 9. 根据下列资料回答 46 题:一家大型银行拥有 30 个主要的应用系统，支持着超过 250个不同类型的客户账户，包括从标准的支票和存款账户到复杂的信托账户。这个系统已经开发了 25 年，使用了几种语言和数据库系统。单独就某个系统来说，系统工作得很好
6、并很少发生错误。然而，不同的系统有不同的用户界面，这就增加了对新的账户业务人员培训的时间，也增加了系统使用错误的可能性。8 年以前，账户业务人员对所有的账户类型都很熟悉，并且可以向客户建议选择哪种合适的账户。但是现在，只有很少的账户业务人员能够熟悉大多数账户种类，甚至有些人在他们自己的职责范围内也不能很好的帮助客户选择合适的账户组合。管理部门认识到客户服务的质量取决于与客户联系的账户业务人员。如果账户业务人员能够熟悉客户最适合的账户种类，客户就可以得到更好的服务。通过多次讨论，管理部门确信如果不能与客户之间保持良好的关系，本银行将落后于它的竞争对手。同时银行也不能一下子安装所有新的系统。经过许
7、多次会议讨论之后，管理部门和账户业务人员还是不能就新系统应该如何工作和用户的界面达成一致的意见。如果经过了一段时间，银行把账户管理系统开发出来了，并培训了账户业务人员，经过培训这些人员也能够成功地使用系?A：a. 生命周期法。B：b.模拟法。C： c.原型法。D：d. 分层-输入 -处理- 输出(HIPO) 。 10. 与被审计单位一起审查审计报告草案，已获取被审计单位的反馈意见。在撰写最终审计报告时，考虑被审计单位的评价意见；、鉴于资源有限，审计执行主管开展了风险分析，以确定应对哪些部门进行审计。A：只有是对的。B：只有是对的。C： 和都对。D：以上说法都不对。 11. 根据内部审计准则，内
8、部审计部门的组织地位是A：其组织地位应当能够保证内部审计职责的完成；B：如能直接向董事会报告，将更有利；C：需要由董事会审批审计工作安排、计划与预算；D：由审计章程规定的独立性保证。 12. 以下哪项没有说明业务工作底稿的功能A：便于第三方的复核；B：在审计的计划、执行和复核中提供帮助；C：为审计报告提供主要的证据支持；D：有助于业务助理人员的专业发展。 13. 以下哪项叙述最可能代表内部审计部门使用个人电脑准备的数据文件，相对于手工准备的数据文件的缺点A：精力主要放在编程过程的准确性，而不是每个交易的错误；B：个人电脑准备的数据文件通常更容易地被非法的人进入和修改；C：以不同方式处理类似交易
9、的随机错误更大；D：通常更难比较文件中的信息与物理盘点资产。 14. 下列关于用磁盘介质作为外部存储器各种叙述中正确的是哪一项？A：a. 磁盘存储器要求文件在一个单独的处理过程中进行读写。B：b.磁盘存储器要求将写标志去掉，将无法保护在磁盘上的数据不被错误地写入。C： c.磁盘存储器可以通过在旧数据所占用的空间内直接写入新的数据的方法来修改记录。D：d. 磁盘存储器要求对文件进行组织，并且以连续的顺序进行处理。 15. 某制造工艺在生产过程的诸多阶段( 从原材料装卸到制成品储存等)均可能可能产生有害废弃物。如果防污审计的目标是确认有哪些机会可最大程度地减少有害废弃物，那么，审计师应按何种顺序来
10、考虑以下各种机会？ 1.循环再利用； 2.从源头上消除； 3.能源节约；4.作为有用产品进行回收； 5.进行处理。A：排列顺序应该是 5，2，4，1，和 3B：排列顺序应该是 4，2 ， 1，3 ，和 5C：排列顺序应该是 1，3，4，2 ，和 5D：排列顺序应该是 3，4，2 ，5，和 1 16. 以下哪项行为损害了内部审计师的独立性？A：某内部审计师由于升职将很快会负责某分部，但目前仍继续对该分部实施审计。B：基于预算限制而缩小审计范围。C：加人某任务小组，为新分销系统的控制标准提供建议。D：在采购代理合同生效之前审查其草稿。 17. 根据以上信息可知，新的账户管理系统需要具备的特征是下列
11、哪一项?A：a. 不确定的需求和用户高度理解的任务。B：b.确定的需求和用户较少理解的任务。 ，C： c.不确定的需求和非结构化的任务。D：d. 确定的需求和非结构化的任务。 18. 下列哪项是首席审计执行官将列举重要内部控制弱点的审计报告复印件送给审计委员会和外部审计师的最有可能的理由？A：审计委员会和外部审计师通常会收到所有内部审计报告的复印件。B：期望审计委员会和外部审计师对审计观察结果采取纠正措施。C：错报财务报表的潜在可能，会影响到审计委员会和外部审计师的活动。D：一些政府机构要求这样分发。 19. 在计算速动比率时，要从流动资产中扣除存货部分，再除以流动负债，这样做的原因是_A：存
12、货的变现能力最低B：存货的数量不易确定C：存货的价值变动比较大D：存货的质量难以保证 20. 某生产经理订购了大量的原材料运送到一个其自己拥有的独立公司。该经理伪造验收文件并且批准支付货款。以下哪一项审计程序最可能发现这一舞弊？A：挑选一个付款样本并且与采购定单、验收报告、发票和支票复印件比较。B：挑选一个付款样本并且向供货商证实购买数量、购买价格和运输日期。C：观察收货堆栈并且清点收到的材料，将清点数和负责验收的人提交的验收报告进行比较。D：实施分析性测试，比较生产产量、材料采购和原材料库存水平，调查存在的差异。 21. 一名会计给不存在的供应商开出虚假发票，所有的付款都被汇入同一地址。内部
13、审计师怀疑存在舞弊行为。那么调查舞弊的最有效的计算机审计技术是A：对多个供应商使用测试数据，并调查意外的结果。B：对计算机程序的变动实施详细审计。C：使用通用审计软件比较多个文档中的地址，并打印出地址重复的以备调查。D：通过综合测试工具测试应用控制，并调查意外结果。 22. “应该是”流程图在六西格玛方法中的哪一个阶段中使用?A：定义B：测量C：分析D：改进 23. 在以下哪种情况下不适合采用标准化的内部审计方案？A：经营环境比较稳定，变动极少。B：经营环境复杂多变。C：进行类似经营的多个分支机构。D：在同一地点进行的后续存货审计。 24. 可以快速产生用户接口、用户与系统的交互过程以及处理逻
14、辑的模型的系统开发方法称为A：神经网络。B：原型法。C：业务流程再造。D：焦点群(focusgroups)。 25. 某制造工艺在生产过程的诸多阶段( 从原材料装卸到制成品储存等)均可能可能产生有害废弃物。如果防污审计的目标是确认有哪些机会可最大程度地减少有害废弃物，那么，审计师应按何种顺序来考虑以下各种机会？ 1.循环再利用； 2.从源头上消除； 3.能源节约；4.作为有用产品进行回收； 5.进行处理。A：排列顺序应该是 5，2，4，1，和 3B：排列顺序应该是 4，2 ， 1，3 ，和 5C：排列顺序应该是 1，3，4，2 ，和 5D：排列顺序应该是 3，4，2 ，5，和 126.哪些人员
15、应对机构的道德文化状况共同承担责任？内部审计师审计委员会高层管理人员公司员工A：只有和是对的B：只有、和是对的C：只有是对的D：、和都对 27.一个组织的战略层适合使用下列哪一种信息系统？A：决策支持系统B：管理信息系统C：高级经理支持系统D：知识工作系统 28.某 CIA 发现，被审计部门的管理层没有制定用以确定该部门目标和目的是否达到适当标准。在此情形下，以下哪项内容将被视为对标准的违反？A：根据新制定的标准对被审计部门的业务运作发表意见。B：制定恰当标准，并将它们提交被审计部门的管理层，作为评估其业务运做的基础。C：没有向恰当层次的管理层报告上述缺乏标准的情况。D：允许被审计部门的管理层
16、制定恰当的标准，并由 CIA 对这些标准进行审查。 29.一家公司在磁带上建立数据库业务的顺序文件日志。对于这些用户和其他应用程序来说，这种办法似乎延长了系统的反应时间。为了改进系统的反应时间，应该把顺序的磁带文件改变成下列哪一项?I.索引的顺序磁带文件。.顺序的磁盘文件。III.直接访问磁盘文件。.索引的顺序磁盘文件。A：a. 只有 I、和B：b.I 、和全有C： c.只有 l、U 神 l IVD：d. 只有 I 和 30. 在对与销售合同和相关佣金有关的风险进行评估时，以下哪一种情形最有可能导致审计范围扩大？A：产品销售增加，伴随着佣金增加。B：销售退回增加，伴随着佣金增加。C：佣金减少，
17、伴随着产品销售减少。D：销售退回减少，伴随着产品销售增加。31. 如果编制工作底稿摘要，则其可用于A：提高内部审计主管复核工作底稿的效率。B：替代作永久保留之用的详细工作底稿文件。C：用作给高级管理层报送的内部审计报告。D：记录审计发现的所有进展情况。32. 礼貌、传递信任和信心的能力?A：同情B：保证C：有形的D：反应灵敏33. 分析性程序A：可被认为是一种直接信息，这是对所需评价的声明而言的；B：涉及应收款的函证这类的测试；C：可以为有关声明的完整性提供最佳的信息；D：本身从来都不足以支持管理层的声明。 34. 以下哪项雇佣程序能够对求职申请中所提供信息的正确性进行最好的控制？A：要求申请
18、者在提交申请的同时提供非正式的成绩单复印件，作为他们教育背景的证明。B：证明申请者品行特点的推荐信必须直接邮寄给招聘单位，而不能由申请者提交。C：招聘单位给参加最后一轮选拔的每一名申请者的上一个就职单位打电话，证实他们的就职时间长短和职位情况。D：要求申请者签署申请表中的信息是真实而正确的，作为对申请表中信息真实性的确认。35. 在评估机器和设备的审计业务中，其中一个审计程序是检查其折旧计提是否准确。下列哪一项是能够证实被审计的设备仍在使用的最佳信息来源A：检查折旧政策和程序；B：将设备的维护和修理日志与该设备的折旧进度表进行比较；C：将设备的保险评估表与该设备的折旧进度表进行比较；D：检查该
19、设备的库存文件。 36. 对内部审计和外部审计工作进行协调有助于减少外部审计师在公司现场的工作时间，因为这种协调有助于外部审计师A：依赖内部审计部门开展审计工作。B：在编制外部审计报告时应用内部审计报告所反映的审计发现。C：应用内部审计部门提供的风险和控制分析，为外部审计人员的测试工作提供指导。D：在存在内部审计部门的情况下只重视高风险领域。37. 以下哪项内容并非审计部门实施的控制自我评价的典型做法？A：一名审计师经常在研讨会期间协调促进讨论的进行，而另一位审计师则记录关于今后使用控制自我评价的意见；B：参与人员讨论有碍目标实现的控制薄弱环节；C：审计师通过开展传统审计测试，确认公司是否存在
20、控制薄弱环节；D：审计师和业务部门员工以团队形式开展工作。38. 销售税随收入呈递减的趋势，因为A：当收入提高时，收取更高的税额B：税率对穷人来说更高C：有较低比例的穷人收入需要计税D：有较高比例的穷人收入需要计税39. 某财务总监发现有一个竞争者似乎能接触到该公司的定价信息。内部审计师认为“信息泄漏”是在数据从分公司向总公司进行电子传输时发生的。下列哪项控制措施能最有效地防止信息泄漏？A：不同步传输B：加密C：使用光纤传输线路D：使用口令40. 约束理论A：可以在生产流程中发现“瓶颈”问题。B：可以在生产流程中确认生产能力。C：同水平整合最为相关。D：同垂直整合最为相关。41. 许多公用事业
21、公司使用复杂的客户服务系统(CSS)来管理它们的客户服务部门。CSS 运行于联机实时环境中，这样能保证客户服务数据直接经由客户电话传入系统。以下哪项电子数据处理审计技术能使审计师连续监控来自于 CSS 的客户服务数据A：通用审计软件；B：整合测试法(ITF)；C：嵌入审计数据集合；D：控制流程图。42. 目前，系统开发生命周期的方法已经被越来越多的组织采用。但是系统开发生命周期的方法也有其缺点。系统开发生命周期的主要缺点是下列哪一项A：a. 对开发过程的管理很困难。B：b.无法使用户参与到开发过程中。C： c.组织的策略和用户的需求之间有必然的联系。D：d. 将原型作为最终产品来接受的倾向。4
22、3. 以下哪项关于公司薪金制度和相关奖金的说明是对的？I、应该将奖金制度看作是组织控制环境的一部分，并且应该在编制内部控制报告时也要考虑到它。II、薪金制度不是公司内部控制制度的一部分，并且不应该在编制组织内部控制报告时考虑它。III、对薪金系统的审计应该独立于对公司其他衍生的贸易活动的审计，并且不应该将其作为衍生审计的一个必不可少的部分。A：只有 IB：只有 IIC：只有 IIID：II 和 III44. 对于采用 ISO9000 标准的好处，以下哪一项不正确？A：ISO9000 允许公司在不共享非公开的信息的情况下，来理解内部的消费者和用户。B：ISO9000 认证将有助于公司揭示内部流程
23、和质量改进。C：公司采用 IS09000 标准可以允许其在国外市场销售产品。D：IS09000 认证会使消费者对供应商的产品和服务更满意。45. 下面哪一种情况说明，在营销部门可能存在着舞弊行为A：没有证据表明发生的大额支出与新供应商有关；B：营销经理的生活方式和消费开支，是他的正常薪金所不能负担的；C：控制环境非常松散，但在管理上认为这样的环境有利于员工发挥创造力，是合理的；D：以上所有情况。46. 以下原则表现出某组织结构的特点、监督员能够授权作出决策，但不能对那些决策的结果授予最终的职责；、监督员的控制幅度不应超出 7 个下属级别；、职责应与适当的权力相对应；、应授权各个层面的员工作出决
24、策。这些原则的哪项可为层级制与开放式组织结构所共享A：和；B：和。C： 和；D：和；47. 下列哪一项是数据字典所具有的功能?A：a. 用来确定系统的用户。B：b.为目标和资源确定优先级和安全规则。C： c.可以划分两个连续业务的界限。D：d. 组织和共享有关对象和资源的信息。48. 以下哪项最恰当地描述了内部审计师审查组织现存风险管理，控制和治理程序的目的?A：为这些程序能有效率和经济地实现为机构的目的和目标提供合理保证B：确定这些程序是否能保证会计记录是正确和财务报表是公允的C：有助于确定实现审计业务目标所必须的工作性质时间安排测试范围D：确保内部控制系统的弱点已被修正49. 一家中等规模
25、制造业公司的生产经理超额订货，并将它们运至他自己作为副业经营的一家仓储公司。为此，他窜改了验收凭证并批准了发票以便付款。以下审计程序中最可能发现这种舞弊行为的是:A：对现金支出进行抽样，比较采购订单、验收报告、发票和支票副本；B：抽取现金支出样本，并向供应商函证采购的数量、价格以及供应商的送货日期；C：观察收货地点并清点收到的材料，将清点结果与验收人员编制的验收报告相比较；D：开展分析性测试，比较产量、原材料采购量以及原材料存货水平，调查差异。50. 虽然一个组织已经决定使用大型机来运行其制造工艺系统，但他们仍然在其它应用系统方面寻求降型化的机会。降型化的目的是A：提高可靠性B：降低成本C：降低复杂性D：提高安全性
