1、2017 年西藏内审师内部审计基础：防火墙考试题本卷共分为 1 大题 50 小题，作答时间为 180 分钟，总分 100 分，60 分及格。一、单项选择题（共 50 题，每题 2 分。每题的备选项中，只有一个最符合题意）1.现在组织更倾向于使用微机来完成数据表现，因为相对大型主机系统而言微机更具有A：可靠性B：经济性C：可控性D：有助于数据有完整性2.以下哪种计算机控制措施对于从个人电脑向主机上载数据完整，而且没有其他数据被添加最为效果？A：有效限制进入的密码，保证只有合法用户可以把数据上载到主机结构。B：字段层次编辑控制，检查每个字段的完整性。C：自校验数位，保证只有有效的部分数字被添加到数
2、据库中。D：批处理总数控制，包括控制总数和杂项总和。3.编制与薪金费用有关的业务工作底稿的主要目标是A：记录薪金支付数据并分析，以支持所报告的建议；B：证实内部审计师已做的工作；C：记录所有员工的姓名；D：提供记录，以支持应付的薪金税。 4.审计师得到了一张包含公司所有存货美元价值数据的磁盘。磁盘上的数据不是以特定的顺序排列。通过使用以下哪个计算机程序，可以最好地使审计师确信文件中不包含托运的货物A：选择样本的统计软件；B：从文件中排除所有的表明是托运货物的编号的数据项；C：除以存货单价，计算每种存货数量；D：在纸上打印文件中所包含的信息。 5. 某内部审计部门在开展基建工程审计时，审计师怀疑
3、构架用钢材不符合合同规定。内部审计部门没有工程方面的人员。根据 IIA 的标准 ，恰当的行动是A：对这个差异安排一定的财力，编制一份缺陷发现报告。B：询问工程主管，以解释为何存在这种差异。C：要求暂停合同付款，直到这个差异得到解决。D：询问公司或咨询工程师，确定这种钢材是否符合合同规定。 6. 以下有关边际成本的哪个表述是准确的A：边际成本等于总成本函数求导；B：边际成本增加，产量增加；C：边际成本减少，产量增加；D：当总成本增加时，边际成本增加。 7. 正在实施的一项经营审计，目的是评价电话销售代理人今年相对于去年的业绩。该组织销售两种类似产品，一种比另一种价格高 20%。这两年价格均保持不
4、变，且两种产品的毛利比例相同。销售代理人的报酬包括底薪及佣金。下列哪项是说明该组织销售代理人今年比去年业绩好的最佳证据A：今年每位销售代理人实现的收入均比去年高。B：今年电话销售数量比去年高。C：今年新顾客人数与联系过的预期顾客人数比率比去年高。D：今年单位销售收入增长率高于去年。 8. 贷款主管提供给虚拟公司的贷款规模可以有以下哪类程序确定A：复核贷款业务的代表性样本与银行政及程序的符合程度；B：复核贷款业务的详细文书，包括贷款协议，信用评估以及抵押担保；C：对比当期贷款金额与以往年度的金额；D：要求贷款主管提供所有在外贷款的正面确定文书。 9. 内部审计机构的人力资源方案成功的关键因素_A
5、：根据多年工作经验设定的报酬计划。B：识别员工特殊爱好的方案。C：对人力资源选聘标准的很好设计。D：发展员工以及向员工提供咨询服务的非正式方案。 10. 在对人事部门进行审计的过程中，内部审计师发现存在多种员工福利项目，并且参与哪些项目是可以选择的。为了评价员工对不同福利项目的可接受性，下列哪一类信息最有效A：与项目参加者讨论对项目的满意度；B：评估员工对不同项目的参与比率以及他们的倾向；C：与人事部门经理讨论对项目的满意度；D：评估让员工了解可选择的项目所采用的方法。 11. 在六西格玛方法中，在以下哪一阶段中会使用差错预防工具?A：定义B：控制C：测量D：改进 12. 内部审计人员除了在审
6、计报告中陈述事实之外，有时还发表审计意见。应有的职业关注要求审计人员的意见应该A：建立在能证明审计意见的充分事实语气基础上。B：建立在经验和不偏不倚的基础上。C：只有当被审者或行政管理当局要求时才发现。D：仅局限于控制的有效性和会计处理的适当性上。 13. 公司的总审计师试图使整个公司的审计程序标准化，审计人员在不同的地点工作。总审计师想通过某机制鼓励从其他部门引进审计人员，促进不同的观点，接受标准化带来的变化。为达到总审计师的目标最有效的决策程序是A：a 决策制定模型B：b群体决策C： c权变方法D：d程序化决策 14. 用户验收测试在面向对象开发过程中比在传统环境中更重要，因为它隐含着A：
7、持续监视的潜力B：在层次中属性的继承C：缺乏传统的设计文档D：缺少对变化的跟踪系统 15. 厂房和设备方面的投资(PPE)增长十分异常。为了找到增长的原因，需要使用计算机辅助审计技术(CAAT)软件，以下哪项是最没有效率的A：通过检查重复支付的数额，对应付账款进行排序B：从现有的 PPE 费用中随机抽样，手工比较行业标准价格，保证公司没有超额支付C：计算过去 5 年的 PPE 费用，看是否存在增长的趋势D：比较雇员的地址与 PPE 采购支付的地址，以检查是否存在欺诈行为 16. 下列哪项能够解释内部审计复核控制系统恰当性的主要目标A：a. 协助明确完成审计目标必须进行的测试的实质、时限以及范围
8、；B：b.保证内部控制系统的重大缺陷已被修正；C： c.明确内部控制系统能够合理保证组织目标有效和经济地实现；D：d. 明确内部控制系统能够保证会计记录正确以及财务报表公允表达。 17. 以下哪项能对制造商的管理层可能存在的财务报表舞弊迹象做出反映:A：趋势分析透露:(1)销售额增长 50%，(2)销售成本增长 25%；B：比率分析透露销售成本占销售额的一半；C：同等规模的行业分析显示:(1) 公司的销售成本占销售额的 40%，(2)行业平均销售成本占销售额的 50%D：同等规模的行业分析显示:(1)公司的销售成本占销售额的 50%(2)行业平均销售成本占销售额的 40%。 18. 风险评估程
9、序的第一步是将组织内审计活动进行确认和分类。下列哪项不应作为可审计活动？A：审计委员会为其召开的一次季度会议而制订的会议日程。B：总分类账余额。C：电算化信息系统。D：与本组织有关的法律及法规。 19. 某公司将举报舞弊的电话热线外包，这种外包做法的主要缺点是以下哪一项内容？A：失去对热线的直接控制；B：增加热线运行费用；C：增加培训要求；D：削弱雇员对投诉的匿名感觉； 20. 安全性软件的主要目的是A：控制对信息系统资源的进入；B：限制对阻止安装非法工具软件的进入；C：检查病毒的存在；D：监控应用软件职责的分开。 21. 在检查一个利用第三方服务的 EDI 系统的应用情况时，审计师应该 、确
10、认加密密钥符合 ISO 标准。考试用书 、确定是否已经对服务供应商的营运进行了独立检查。、核实该服务供应商是否仅使用了公用交换数据网络。 、核实服务供应商的合同是否包含了必要的条款，如审计权力等。A：和。B：和。C： 和。D：和。 22. 目前，对大多数组织来说，互联网是获得各种信息的重要途径。当组织在利用互联网资源时，感到最困难的是下列哪一项？A：a. 无法获得所需的设备。B：b.无法获得访问的授权。C： c.无法实现物理连接。D：d. 很难定位最好的信息源。 23. 在进行邮件调查时，不予回复引起的偏差是一个经常需要考虑的问题。在一个样本(如客户服务处抽取的样本)中，不予回复引起的偏差会引
11、起困难的主要原因是A：难以计算样本均值和标准差；B：不予回复者与回复者可能存在系统性的区别；C：调查问卷过短；D：置信区间会变窄。 24. 制定业务工作方案发生在业务的以下哪个阶段A：计划阶段；B：在评价风险管理和控制系统之后；C：在开展业务时；D：为确保下次业务能涵盖所指出的问题区域，在每次业务结束后对标准业务方案进行修改时。 25. 厂房和设备方面的投资(PPE)增长十分异常。为了找到增长的原因，需要使用计算机辅助审计技术(CAAT)软件，以下哪项是最没有效率的A：通过检查重复支付的数额，对应付账款进行排序B：从现有的 PPE 费用中随机抽样，手工比较行业标准价格，保证公司没有超额支付C：
12、计算过去 5 年的 PPE 费用，看是否存在增长的趋势D：比较雇员的地址与 PPE 采购支付的地址，以检查是否存在欺诈行为26.内部审计专业实务标准要求制定书面的政策和程序来指导内部审计活动。对于这项要求，以下哪项表述是错误的A：书面政策和程序的形式和内容应该与内部审计活动的规模相适应；B：所有的内部审计活动都应该有详细的政策和程序手册；C：不是所有的内部审计活动都需要正式的管理和技术手册；D：小型内部审计活动可以通过密切监督和书面备忘录来进行非正式管理。 27.下列哪项在评价产成品存货控制中为内部审计师提供的信息最无用？A：检查用于进行库存实物盘点的指令B：和管理层共同完成一份内部控制调查问
13、卷C：对入库和出库程序完成一份流程图D：实地观察存货仓库 28.一个银行正在将每个出纳员前一条队伍改变为只有一条队伍而有多个出纳员。当一个出纳员空闲时，排在最前面的人就可以过去接受服务。实施新的系统将A：减少银行的工资支出，因为新的系统需要的出纳员少。B：减少顾客排队的时间。C：增加出纳员在每天工作结束时对帐的准确性，因为平均每个出纳员接待的顾客少了。D：改进银行职员的在职培训，因为他们能够履行不同的职责。 29.如果面临外加的范围限制，首席审计执行官应该A：将审计推迟到范围限制取消后进行B：将范围限制可能造成的潜在影响报告给董事会的审计委员会C：增加对该活动进行审计的频率D：为该项目分派更多
14、有经验的审计人员 30. 某大公司的内部审计部门制定了下一年的工作计划和预算，工作计划限于以下类别按时间顺序排列的所有审计项目、人员配置、详细的费用预算、以及每项审计的开始时间。对这一工作计划的主要不足，以下叙述正确的是A：没有考虑管理当局对特定项目的审计要求B：忽视了可带来经营利益的机会C：没有涉及衡量标准和完成任务的预定日期。D：忽视了完成审计工作所要求的知识、技能和纪律。31. 内部审计师接受建议通过查看红旗标志来确定管理层是否涉及舞弊。以下哪项在利用红旗标志作为舞弊迹象方面是不能视作难点的A：许多常见的红旗标志还与不存在舞弊的情形相关；B：一些红旗标志难以量化或评价；C：红旗标志所提供
15、的信息并非作为审计业务的正常内容来收集；D：有关红旗标志的文献还不够充分，不足以对内部审计工作产生积极的影响。32. 根据下面的资料回答问题某公司在个人计算机上储存生产资料，这些计算机通过局域网(LAN) 相联，并通过电子资料交换自动生成采购定单。采购是向经批准的供货商进行的，根据下个月的生产计划以及经批准的确定每单位产品对零件需求的物料需求计划(MRP)。为了确定生产工艺变动时采购需求是否及时更新，以下哪项审计程序最为有效A：按照当前生产计划和 MRP 重新计算生产工艺变动后零件的需求量，将结果与同期系统中生成的采购定单中的数量相比较B：将测试数据输入 LAN 并将由测试资料生成的定货数量和
16、由生产资料生成的定货数量相比较C：使用通用审计软件编制超贮存存货报告，将存货量与当前生产规模相比较D：抽取若干期的生产计划和 MRP，并追踪检查其输入系统时是否正确33. 在计划对 EUC 软件的应用控制情况进行审计时，内部审计师决定将系统控制环境作为审计内容的一部分。下列关于系统控制的说法，审计人员认为正确的是A：系统控制的有效性受应用性控制的影响；B：这时确认对一般性控制负责的人员或部门要比在传统的主程序环境中容易；C：在 EUC 环境中对特定系统控制的需要相对稳定；D：系统控制作为应用性控制的基础必须先于应用性控制。 34. 如果公司过去曾经发生过操纵仅供内部使用的财务报表所列收益的情况
17、，那么，内部审计师可能会将审计重点放在以下哪项内容？A：中期结束时应付账款的恰当应计处理；B：收入确认和存货计价的时间安排；C：鉴于过去的实际结果，有关会计估算是否合理；D：会计原则是否发生了对财务报表产生重大影响的变化。 35. 通用审计软件(GAS)允许审计师A：监控应用程序的执行；B：对包含实际数据和虚拟数据的主文件进行数据测试；C：从文件中选择抽样数据项和检查计算结果；D：在日常应用程序中插入特定的审计方法。 36. 从理论上讲，公司为财务报表列报之目的而选择的最佳折旧方法应该是A：最方便簿籍并能满足成本效益要求的方法B：使公司得以报告相关结果的方法，这些结果能力最低成本吸引最高投资C
18、：将应税收入讲到最低的方法D：将资产的使用期限与其所产生的收入都匹配的方法37. 为了确认虚构的或已经离职的雇员，应使用的计算机辅助审计技术是A：平行模拟薪金总额的计算B：薪金扣减的例外测试C：重新计算净工资D：跟踪检查薪金税率的变动38. 以下哪项不是对中期报告的适当说法？中期报告A：用于沟通需要立即引起关注的信息；B：用于沟通所审核的活动的审计范围的变化情况；C：在审计时间较长时，告知管理层审计工作的进展；D：消除了发出最终的业务报告的必要性。39. 审计标准要求定期实施考核内部审计师的工作业绩，以下哪项对此负有责任？A：审计委员会B：首席审计执行官C：管理层D：内部审计师40. 机构担心
19、其备用部分的存货太多，已试图将关键存货按工期安排，以便使存货待料的停工期最短。如果据估计停工期每天的成本是 150 美元，管理层想要知道最优的备用存货量。假定不用测定持有成本和定货成本。请你拟出最佳的存货水平。以下那种方法最适合应用A：作业研究法；B：属性列表法；C：价值分析法；D：头脑风暴法。41. 首席审计执行官正在检查内部审计师在舞弊调查期间制作的工作底稿。在工作底稿包含的事项中有一项是对实物信息的描述。以下哪个最有可能是实物信息的来源A：观察有关情况；B：与人们面谈；C：检查相关记录；D：计算差异。42. 某公司已决定对其旗下的一家商店进行考核，以分析其分支商店财务报告的准确性和可靠性
20、。以下哪项措施最有可能包括在财务考核工作中？A：坏账注销金额很高。B：供应商数量很大。C：员工的流动率很高。D：员工对预算制定过程的参与程度很高。43. 一个内部审计师正在编制检查数据库应用程序中数据完整性的手续，用来确定数据字段定义最好的资料来源是A：数据库模式B：数据字典C：数据定义语言D：数据操纵语言44. 在六西格玛方法中，在以下哪一个阶段使用了”是什么样”流程图?A：定义B：测量C：分析D：改进45. CASE 计算机辅助软件工程是指使用计算机来辅助进行计算机化的信息系统的开发，能够由 CASE 工具和技术自动生成的是下列哪一项？I.计算机程序代码 .程序文档.信息需求的确定.程序员
21、逻辑设计A：a. 只有 I、II 和 IIIB：b.I 、III 和 IV 全有C： c.只有 I、和D：d. 只有 I 和 46. 内部审计师观察到应收帐款记帐员能够接触实物并控制现金收入，审计人员以前与该记帐员共同工作过并高度信任他。因此，审计人员在工作底稿中注明应收帐款内部控制充分。该审计师遵守了准则吗？A：是已经给予了合理关注B：没有没有注明违规。C：没有没有提醒注意可能导致违规的情况D：是已经对工作底稿进行了注释47. 下面的流程图描述了A：程序编码检查；B：平行模拟；C：整合测试设施；D：控制重复处理。48. 某外部咨询师正在为城市的重大设施制定管理办法，评价咨询师工作的恰当业务范
22、围是A：检查咨询师的合同以确定其适当性；B：制定所管理和控制项目的价值参数；C：确定管理重大设施的风险管理和控制系统的充分性；D：检查闲置设备的处理方式。49. 以下哪项内容可提供关于可审计对象之风险的最为可靠的信息？A：带有回归分析的情景假设B：以往的审计发现和管理失败的案例C：损失的后果和经济可预见性D：在内部审计部门开展的管理评估和协作50. 在开展经营审计时，某审计师观察到，公司有大量的地面储存容器，而且公司烟囱排放出大量黑色物质。公司已设立环境安全部门，而且审计范围不包括环境问题。对此，最佳审计行动是A：在为下一年度制定审计计划时考虑环境风险，但是出于预算考虑，而且鉴于重点风险领域已经确定，不应拓展现有的审计范围；B：将审计发现向审计委员会报告，并将审计范围扩大至包括环境问题；C：将审计发现进行文字处理，并向环境安全部门报告。采取跟踪行动，确定该部门是否已经采取及时措施；D：向当地主管部门询问储存容器的使用规定，以确定这些容器是否已被正确归类为资产。不要对环境问题采取任何行动，因为审计师在该领域缺乏训练，而且此种行动属于另一现有职能部门的责任。
