1、吉林省 2016 年内审师内部审计基础:内部审计机构的组织方式考试题本卷共分为 1 大题 50 小题,作答时间为 180 分钟,总分 100 分,60 分及格。一、单项选择题(共 50 题,每题 2 分。每题的备选项中,只有一个最符合题意)1.内部审计职能刚刚完成对应付账款职能的审计。作为最终审计报告的一部分,该项审计的总结报告有可能单独提供给以下哪类人员?A:应付账款部门经理B:外部审计师C:主计长D:审计委员会2.某慈善组织的审计委员会怀疑它的一位高级经理可能收受了一些大额捐赠并将它们存在其他账户,或者以另一个组织的名义索取捐赠。在检查这些不当行为的存在性时,以下审计程序中最适当的是A:运
2、用通用审计软件抽取尚未收到的已抵押捐赠的样本,并向捐赠者函证总额。B:抽取过去三年中所有大额捐赠者,并对其它捐赠者进行统计抽样,然后函证他们向该组织和其附属组织捐赠的总额。C:对现金收入进行发现抽样,并向捐赠者函证金额,调查差异。D:运用分析性复核程序对本组织与其他类似组织同期收到的捐赠相比较,如果差异很小,对现金收入进行详查并追踪至银行对账单。3.某审计师怀疑某个人力资源管理计算机系统中存在错误资料,诸如无效的工种分类;已超过退休标准的年龄;无效的种族分类等。确定这些潜在问题程度的最佳方法是A:检查并测试存取控制,确保只有经授权的职员才能进入系统B:输入测试资料,以验证对输入资料进行编辑控制
3、的有效性C:运用通用审计软件,识别未包括在特定参数中的所有资料D:运用通用审计软件抽取雇员记录样本,确定样本中资料项目的有效性,并以此推断总体情况 4.一家宠物医院通过计算机应用程序把每次宠物就诊的账单提供给客户。需要在操作系统的帮助下才能完成的功能是下列哪一项?A:a. 需要将就诊费用汇总时。B:b.当对余额进行更新时。C: c.当对每一个宠物的文件进行调阅时。D:d. 当从通讯录中提取出宠物主人的姓名时。 5. 在项目时间管理中使用的 ABC 优先性系统,B 系统处理的是A:“必须做”的目标B:“应该做”的目标C: “愿意做”的目标D:“可能做”的目标考试用书 6. 内部审计部门在开展以下
4、哪项工作时,适合应用在医疗福利方面拥有专业知识和技术的咨询专家?、审计公司对包括医疗福利在内的退休福利负债的估算;、将公司医疗福利计划的成本与行业其他计划的成本进行比较;、对人员进行培训,以便在公司的主要部门开展对医疗福利成本的审计。A:只有是对的;B:只有和是对的;C:只有和是对的;D:、和是对的。 7. 内部审计人员除了在审计报告中陈述事实之外,有时还发表审计意见。应有的职业关注要求审计人员的意见应该A:建立在能证明审计意见的充分事实语气基础上。B:建立在经验和不偏不倚的基础上。C:只有当被审者或行政管理当局要求时才发现。D:仅局限于控制的有效性和会计处理的适当性上。 8. 当审计一项计算
5、机应用时,以下哪一项是使用整体测试法(ITF)的缺点?A:整体测试法在检查账户余额的正确性时会有用,而在决定是否有处理控制时没有作用;B:测试数据可能进入真实的数据环境;C:在应用测试时,整体测试技术不能与模拟的主文件记录一起使用;D:测试数据必须由具有丰富技术技能的信息技术职员处理。 9. 舞弊报告应在何时要求A:舞弊发现阶段结束时;B:舞弊调查阶段结束时;C:舞弊发现和调查阶段都结束时;D:既不在舞弊发现结束阶段,也不在舞弊调查结束阶段。 10. 内部审计师对需要收集的信息的种类和数量进行判断。这种判断的首要目的是A:最大程度的降低审计成本;B:遵守标准 ;C:为审计发现和建议提供健全的依
6、据;D:消除得出不正确结论的风险。 11. 通用审计软件可以用于控制性测试 支持性测试A:可以 可以B:可以 不可以C:不可以 可以D:不可以 不可以 12. 审计人员接受建议通过查看“红旗”(red flags)来确定管理当局是否涉及舞弊。下列陈述中,哪些不属于利用“红旗”作为舞弊信号时所遇到的相应困难?A:许多红旗也在无舞弊存在的情形下存在;B:一些红旗难以量化或估定;C:红旗信号并非作为审计业务正常内容来收集;D:有关红旗的说明尚未充分建立,因而无法对审计产生积极影响。 13. 为正确地评估内部审计部门的运营,质量保证程序应包括A:定期抽查监督内部审计工作。B:由独立于内部审计职员的人员
7、进行内部复核,以评估部门运营的质量。C:至少每三年一次由独立于本组织的合格人员进行外部审查。D:审计经理的定期轮换。 14. 使用 PERT(项目评价和复核技术)时,如果一个活动的乐观时间是 A,悲观时间是 B,最可能时间是 M,期望时间由下面哪一个式子表示?A:(B-A)/2B:(A+B)/2C: (A+4M+B)/6D:(4A+4B+4M)/6 15. 一个高价耐用品零售商设置了一个价目表订货分部通过电话来接受客户的电话预定。该零售商经常进行价格促销,这时电话接线员就按促销价处理订货。这种做法的风险是A:客户可以按较低价格付帐。B:频繁的价格变动可能使订货输入系统超载。C:接线员可能向竞争
8、者透露促销价。D:接线员可能与外部串通使用未经批准的价格。P62 16. 内部审计师应关注舞弊的可能性,如果A:每日存入银行的现金收入的净额用于支付日常小额支出;B:每月由同一人对银行存款进行核对,该人保管永久性的存货记录;C:应收账款明细账和应付账款明细账由同一人保管;D:某人可以单独接触到备用金。 17. 现在组织更倾向于使用微机来完成数据表现,因为相对大型主机系统而言微机更具有A:可靠性B:经济性C:可控性D:有助于数据有完整性 18. 审计委员会能够服务于几个重要目标,其中有些目标直接有利于内部审计活动。由审计委员会提供给内部审计活动的最明显好处是:A:保护内部审计活动的独立性免受管理
9、当局的过分影响;B:审核年度审计计划并监控审计结果;C:批准审计计划、日程表、人员配备,并在必要时与内部审计师会面;D:审核公司既定的经营程序手册的复印件,并与公司的官员进行讨论。 19. 某公司只销售一种产品,销售单价为 40 美元,购入价为 20 美元。除工资外,销售人员还按销售额的 5%提成。去年,公司的( 税后)净收入为 100,800 美元。公司应按 30%的税率缴纳所得税。公司的固定成本如下广告费 124,000 美元租金 60,000 美元工资 180,000 美元其他固定成本 32,000 美元合计 396,000,美元如果公司将销售佣金提高到销售额的 10%,同时将工资支出减
10、少 8 万美元,那么,今年,公司必须实现多少销售额,才能赚取与去年一样的净收入?A:1 ,150,000 美元B:1,630,000 美元C: 1, 042,000 美元D:1, 100,000 美元 20. 以下哪种方法可以限制由于设备故障和修理而引起的生产延误?A:在对生产能力进行规划的基础上安排生产;B:在对设备修理订单进行分析的基础上规划维修部门的维修活动;C:事先授权设备维护和加班报酬;D:针对所有生产设备,建立预防性维修项目。 21. 根据实际产出得出的弹性预算数值与实际数值的差异成为A:标准成本差异B:销售量差异C:弹性预算差异D:产量差异 22. 计划和控制贯穿整个企业和整个数
11、据资源生命周期所使用的数据被称为A:概念模型化B:数据管理C:数据库管理D:企业模型化 23. 在对以家大型电话公司的新建收费系统进行初次审计时,内部审计师们考虑下载几天的交易额,建立专门文件,再应用通用审计软件开展分析。这种方法的主要缺陷是A:数据可能不够充分,无法发现不常出现的问题。B:从其设计目的看,审计软件无法针对这么多数据有效开展工作。C:所需审计技术对审计师来说是陌生领域。D:选择交易的过程可能过于严重地干扰正常业务处理。 24. 要发现局域网响应时间的恶化情况,应用以下哪种方法最好?A:性能监视B:程序编码比较软件C:平行测试D:综合测试设施 25. 一个高价耐用品零售商设置了一
12、个价目表订货分部通过电话来接受客户的电话预定。该零售商经常进行价格促销,这时电话接线员就按促销价处理订货。这种做法的风险是A:客户可以按较低价格付帐。B:频繁的价格变动可能使订货输入系统超载。C:接线员可能向竞争者透露促销价。D:接线员可能与外部串通使用未经批准的价格。P6226.内部审计主管刚完成一风险评估程序,确定了该单位的最高风险区域并决定优先审计这些区域。下列陈述哪些与该风险评估在逻辑上一致并与准则相一致?I各项目应当按照本组织的可量化美元风险级数进行量化;II风险先后顺序应当以重大控制缺陷为依据;III量化的风险过程,是对风险披露及发生概率方面作出专业判断的结果。A:仅有 I。B:仅
13、有 III。C: II 和 III。D:I , II 和 III。 27.以下哪种计算机控制措施对于从个人电脑向主机上载数据完整,而且没有其他数据被添加最为效果?A:有效限制进入的密码,保证只有合法用户可以把数据上载到主机结构。B:字段层次编辑控制,检查每个字段的完整性。C:自校验数位,保证只有有效的部分数字被添加到数据库中。D:批处理总数控制,包括控制总数和杂项总和。 28.数据库管理人员应用以下哪种语言接口来建立数据库表结构?A:数据定义语言B:数据控制语言C:数据操纵语言D:数据查询语言 29.CIA 近期接到一个来自于营销部门经理提供的周末免费使用其海滨别墅度假的提议。目前内部审计活动
14、不会对营销部门实施审计,而且也不在计划安排中。内部审计师A:应该拒绝这个提议,并向恰当的领导报告B:可以接受这个提议,由于没有开展或计划对营销部门的业务C:可以接受这个提议,由于这个提议的价值是非实质性的D:如果得到了适当的领导批准,就可以接受这个提议 30. 把生产程序库和测试程序库分开的一个活动是以下哪一个的例子:A:输入控制B:并发控制C:组织控制D:物理安全31. 以下哪种情况可能属于材料采购过程中发生舞弊的迹象?、有规律地向少数投标者授予合同;、存在许多变更定单;、许多合同授予同一家公司A:、和都对;B:只有是对的;C:只有和是对的;D:只有是对的。32. 撰写书面正式审计报告的目的
15、是A:有利于被审计方采取行动B:明确说明高级管理层应采取的改进措施C:有利于外部审计师评估内部审计报告的可信赖性D:记录审计发现,提出改进建议33. 在有些国家,政府部门已制定了审计标准。比如,美国的总审计署(GAO) 为政府审计的开展制定了标准,特别针对那些与遵守政府授权有关的事情。在开展政府授权的合规性审计时,审计师应该A:仅受 IIA 的标准的指导,因其更具广泛性;B:受公共会计师专业协会发布的更具通用性的标准的指导;C:仅受政府审计标准的指导;D:遵守 IIA 的标准和任何其他的政府标准。 34. 对现金控制的审计显示记账人签发费用支票并调节支票账户。如果现金账户调节表是及时的,且没有
16、发现任何现金短缺,内部审计师应该推断出A:关于现金收入记录的内部控制是充分的B:关于现金会计核算的内部控制是不充分的C:关于现金账户调节的内部控制是充分的D:关于现金实物安全的内部控制是充分的 35. 内部审计师在预防舞弊方面的职责不包括以下哪项A:确定组织的环境是否有助于培养控制意识;B:确保不会发生舞弊;C:认识到可能发生舞弊的活动;D:评价管理层采取的旨在遏制舞弊的活动的有效性。 36. 某公司的一个经营部门缺少足够的程序来检测并并验证收到商品的数量,为了评估这一控制缺陷的重要性,审计人员应审查该部门的A:年末存货余额。B:年度存货采购量。C:年末资产总量。D:年度运营成本。37. 某组
17、织大量采用最终用户开发的方式。然而由于对最终用户开发的系统缺乏必要的安全和恢复控制,而可能对组织产生潜在的风险。下列各项中哪一项是对这种风险进行控制的最佳办法?A:a. 对知识库进行检查。B:b.对开发和生产中的控制进行测试。C: c.确保信息系统与组织目标的兼容性。D:d. 为了保证手续的完备,管理部门要进行严格监督。38. 以下哪一项属于内部审计部门质量保证项目,而不是作为首席审计执行官的其他职责?A:首席审计执行官向外部审计师提供信息并允许其接触内部审计工作底稿,以便他们了解和确定依赖内部审计工作的程度。B:管理层批准规定了内部审计部门的宗旨、权力和职责的正式章程。C:至少每年对每位内部
18、审计师的业绩进行一次评价。D:在每项审计业务的整个过程中,内部审计师的工作都要受到监督。39. 为保证对审计发现结果所提出的改进措施得以实施,可要求进行后续审计。内部审计部门开展后续审计的责任当在下列哪些文件中加以规定?A:内部审计部门书面规章;B:审计委员会使命声明;C:每次审计任务下达之前的业务备忘录;D:在合适的审计报告中特别声明。40. 在使用 CAAT 软件时,审计师最不可能执行以下哪项审计过程A:在应收账款余额中查找信用余额;B:检查存货余额,以发现存货老化情况;C:检查应收账款,确定正面和负面的确认;D:列出异常的大额存货账户。41. 下列哪种报告结构电适当地描述了准则中有关内部
19、审计的组织性的规定A:a. 行政上向董事会报告,职能上向首席执行官报告。B:b.行政上向主计长报告,职能上向首席执行官报告。C: c.行政上向总行政官(CEO)报告,职能上向董事会报告。D:d. 行政上向总行政官报告,职能上向外部审计师范报告。42. 在计划某终端用户计算应用且程序进行审查时,内部审计师选择将总的控制环境包括在审查范围之内,审计师最有可能认为以下哪种关于总体控制环境的说法是正确的?A:总体控制的有效性受到应用程序控制的影响B:在审计师依赖应用程序控制之前必须已经建立总体控制C:整个终端用户计算环境对总体控制的要求相对比较固定D:在这种情况下确定对总体控制负责的人员或部门可能比在
20、传统主机环境中做同样的工作要容易一些43. 某内部审计部门采用整体测试技术来测试其工资处理系统。审计部门确定了计算机程序内关键的控制和处理步骤,并开发测试数据来测试它们。部门提交了全面的测试交易,假设内部审计师在测试结果中没有发现任何差异,审计师可以得出结论A:所有员工全面薪金支付都是正确的,工资被正确的计算。B:系统适当的记录了全年工作时间,并将数据提交给工资部门,进行了正确的处理。C:计算机应用软件和其他控制程序在过去一年中正确的处理了薪酬交易。D:以上全部。44. 现金内控审计表明,出纳员负责签发费用发票,并调节经常账户。在经过调节后没有发现现金短缺,审计师还应当确认以下哪一项才能对内部
21、控制系统做出结论A:现金收人记录正确B:现金会计记录不恰当C:现金账户调节恰当D:现金的实物保全措施恰当45. 当内部审计师要确认库存存货确实存在时,下列哪种类型的测试是最有说服力A:检查支持进出仓库的存货记录的运输记录。B:获取管理者的书面声明;C:实地观察仓库里的存货;D:检查被审计单位记录里的仓库收据。46. 某大型零售公司新上任的首席审计执行官对审计活动中对商店广泛使用符合性测试表示质疑,他声称这个方法不符合重要性原则。下列陈述中哪一条是对这位首席审计执行官的说法最合理的反应?I 、重要性不仅与每一商店的规模大小有关,也与影响整个组织的控制结构有关。II、根据定义,任何偏离规定控制程序
22、的情形都是重要的。 III、确保公司控制结构中重要的金额都受到检查的唯一方法是全面审计所有商店。A:只有 IB:只有 IIIC:只有 I 和 IID:I 、 II 和 III 都对47. 评估组织外部审计师的独立性应A:只有在外部审计师被指派时进行。B:不包括由内部审计部门参与的任何活动。C:只有在外部审计师被指派时才包括内部审计活动。D:在指派时包括内部审计部门,并且应该定期进行。48. 系统开发审计包括对多项内容进行审查来保证开发活动得到适当的控制和管理。以下各项中不属于审查内容的是A:对可供利用的硬件、软件和技术资源实施技术可行性研究。B:审查在每个实施阶段用户的参与程度。C:验证为了程
23、序开发、变更和测试而对控制和质量保证技术的使用。D:确定是否系统、用户以及操作的文件说明与正常标准相符。49. 保险公司正通过计算机媒介从医院接收住院保险申请,没有任何书面文件从医院传送至保险公司。在以下情形下检查舞弊时下列哪项控制程序最为有效?A:使用整合测试工具来测试这一程序的正确性,并采用易识别的数据处理方式;B:开发监控程序,以辩明根据人口统计类别判断出的非正常型的要求及非正常数目的要求,以便申请部门进行调查;C:使用通用审计软件,将权利确认号码与有效政策持有机构的主要条文加以对照;D:开发对某特定医院接收的所有事项进行控制的批处理控制程序,并将这些要求按批处理方式处理。50. 内部审计师下在审查有关终端用户计算机活动既定政策和程序的充分性,审计师下一步应该测试A:应用软件控制(application control)B:组织控制(organizational control)C:环境控制(environmental control)D:系统控制(system control)