1、2016 年海南省内审师内部审计基础：控制自评的意义和作用考试试卷本卷共分为 1 大题 50 小题，作答时间为 180 分钟，总分 100 分，60 分及格。一、单项选择题（共 50 题，每题 2 分。每题的备选项中，只有一个最符合题意）1.应该包含在内部审计部门章程_中的一项权利要素是A：a. 确认审计部门必须审查的经营部门。B：b.确认应向审计委员会进行披露的类别。C： c.接触与绩效审计相关的记录、从事档案和实物资产。D：d. 接触外部审计师的工作底稿。2.以下有关边际成本的哪个表述是准确的A：边际成本等于总成本函数求导；B：边际成本增加，产量增加；C：边际成本减少，产量增加；D：当总成
2、本增加时，边际成本增加。3.首席审计执行官揭示了一项明显涉及常务副总经理的重大舞弊活动，而首席审计执行官要向其提交报告。首席审计执行官最好采取以下哪项措施A：告知管制机构和公安部门；B：开展调查，确定副总经理是否参与舞弊活动；C：与副总经理面谈以获得实质性的证据；D：将事实报告给首席执行官和审计委员会。 4.在内部审计师为获取信息所进行的面谈是不可能记住面谈中讲过的每一句话的。为了便于日后使用，记录面谈信息最有效的方式是A：快速记录，尽量把所说的每个细节都详细记下来，面谈后再标记出重点；B：通过录音记录下每个人说的每句话，然后将其输入计算机作为证明文件；C：请一个专业的秘书作记录，使自己能完全
3、集中于面谈，然后在面谈后将不重要的部分删去；D：围绕面谈计划确定的主题作记录，在适当的地方记录下回答，会谈后再复核记录并进行补充。 5. 面向对象开发过程中的用户接受度测试比在传统环境下更重要，这是因为前者A：没有设计文档。B：缺乏一个变动追踪系统。C：具有连续监控的潜能。D：属性可在层次间继承。 6. 下面的网络图显示了完成项目所需要的几种活动之间的内在联系。箭头代表了活动，并且以字母表示。括号里面的数字表示了完成每种活动所需要的星期数目。 完成该项目的最短时间是A：18 周B：17 周C： 16 周D：14 周 7. 某新来的助理审计人员受命对他并不熟悉的某一领域进行审计。由于时间上的限制
4、，没有配备相应的监督人员。该审计人员受领这一任务是出于增加经验的考虑，但明显地审计领远远超过他的胜任能力。不过该审计人员仍编制出全面的工作底稿并向管理当局报告了审计结果。在该情形下A：审计部门使用不熟悉相关业务的审计人员，违反了准则的规定；B：审计部门未提供充分的监督工作，违反了准则的规定；C：既然道德标准未涉及监督，内部审计主管未违反道德标准 ；D：审计部门遵循了准则及 道德标准 。 8. 一份设计良好的内部控制调查问卷应该A：只需要回答是/否，而不要求叙述性回答，并由部门来组织；B：是评估控制危险的数据的足够来源；C：帮助评价内部控制的效果；D：独立于内部审计业务目标之外。 9. 在审计采
5、购申请书时，内部审计师发现，23 的申请书没有得到正确填写，15 的申请书没有得到恰当批准。这种陈述代表了审计观察的哪种属性？A：标准；B：条件C：原因D：结果 10. 在审计业务的计划阶段制定流程图的目的是什么？A：评估某项活动中内部控制措施的有效性。B：记录对公司内部控制框架的理解情况。C：开展内部控制测试。D：评估内部控制风险。 11. 内部审计师在即将完成的一次审计中，发现市场部经理有赌博恶习，这一发现与此次审计无直接关系，而且审计马上就要结束。内部审计师注意到这个问题并向首席审计执行官报告了相关信息，但没有采取进一步的行动。内部审计师的行为可能A：违反 IIA 道德规范，因为他封锁了
6、重要的信息。B：违反了标准 ，因为内部审计师没有进一步调查可能存在的舞弊行为。C：即没有违反 IIA 道德规范，也没有违反标准 。D：a 和 b 都对 12. 某政府机构希望了解向机动车颁发执照项目的执行情况，但其审计人员和人力资源都很短缺。特别地，管理当局担心有可能新执照申请被积压，申请费的收取和处理方面的控制薄弱。内部审计部门初步调查(PeliminarySurvey)以及有限的审计测试结果显示颁发执照程序运行正常，没有发现重大缺陷。内部审计部门下一步应该A：不再实施进一步审计工作，按调查结果发布正式审计报告并与管理当局讨论结果。B：不再实施进一步审计工作，与管理当局及行政主管讨论有关问题
7、并为以后审计工作编制方案，使得下一次不需再进行调查。C：按原日程安排结束审计工作，并保证不存在其他在调查阶段没有注意到的问题。D：向行政主管和其他各方发送备忘报告，总结初步调查的结果并声明审计已经被取消。 13. 业务工作计划的步骤之一是检查调查问卷设计的质量。下述哪一项是调查问卷选择题设计中的常见错误A：选项采用单极标签而非双极标签；B：问题的选项并不相互排斥；C：运用李柯特分层法而非语义差异分层法；D：问题本身用了回答者十分熟悉的术语。 14. 如果某审计师希望测试是否只有经过授权才能修改电脑程序，那么，最有效的审计程序应该是A：应用通用审计软件来随机选择现有应用程序的样本，根据样本追踪程
8、序修改授权表格；B：选取所有程序修改申请表样本，将申请表追踪C：将现有程序库的自动化目录与档案中的原件进行比较。对所发现不同之处进行抽样测试，以核对恰当授权问题；D：获取信息系统管理员在过去 6 个月时间中实施的编程项目清单，从清单中选取样本，追踪至程序修改授权表格。 15. 内部审计师以下行为中哪一项可能与独立性标准有冲突？A：为风险管理提供咨询。B：作为产品开发团队的领导。C：作为道德规范的倡导者。D：作为外部审计的联系者。 16. 应用高度结构化的“指挥+ 控制”管理方式的机构在哪方面的风险更大？A：低层员工不愿意直面其上司所犯的错误，从而导致负面后果的出现。B：员工认为领导无能，因而士
9、气低下C：因无法在决策者之间达成合意而推迟应对时间。D：因管理层凌驾于控制措施之上而导致机构资源的浪费和滥用。 17. 平行模拟是一种适合于以下哪项的审计方法A：测试文件上合法的签名；B：总结应收账款确认的结果；C：计算加速折旧费用的数额；D：扫描总分类账文件，以检查非正常交易。 18. 对计算机系统控制措施的测试A：可以只使用实际交易数据就可以完成，因为对于模拟数据的测试是没有依据的；B：既可以使用实际交易数据，也可以使用模拟交易数据；C：是不现实的，因为计算机处理活动很少可以留下可见的证据；D：是不明智的，因为这将破坏主文件中的证据。 19. 对硬件、软件及广域网通讯部件的准确的产品记录资
10、料和对系统改进的正确的描述，可以A：最大程度地减小对外部组织的依赖。B：保证新组件安装的及时性。C：有助于隔离网络故障。D：最大程度地提高系统的可用性。 20. 下列哪项是局域网的服务器？A：a 将局域网上各节点连接起来的电缆。B：b为局域网的用户存储程序和数据文件的设备。C： c将局域网与其他网络连接起来的设备。D：d专门为局域网的一个用户使用的工作站。 21. 以下哪些内容按开展初步调查的工作顺序列举了审计活动？。编写详细的审计程序；。确定被审计单位的目标、目的和标准；。确定有关风险和旨在防止相关损失的控制措施；。确定相关的审计目标。A：顺序是、；B：顺序是、；C：顺序是、；D：顺序是、
11、22. 数据库管理人员应用以下哪种语言接口来建立数据库表结构？A：数据定义语言B：数据控制语言C：数据操纵语言D：数据查询语言 23. 一个高价耐用品零售商设置了一个价目表订货分部通过电话来接受客户的电话预定。该零售商经常进行价格促销，这时电话接线员就按促销价处理订货。这种做法的风险是A：客户可以按较低价格付帐。B：频繁的价格变动可能使订货输入系统超载。C：接线员可能向竞争者透露促销价。D：接线员可能与外部串通使用未经批准的价格。P62 24. 内部审计师通常在审计报告中陈述审计事实的同时表述审计意见。职业关注要求内部审计师的意见应该A：局限于控制的有效性B：只有最高管理层或被审部门管理层要求
12、时才表达意见C：以经验为基础，无偏见。D：基于充分的事实证据基础上，表达审计意见。 25. 内部审计师以下行为中哪一项可能与独立性标准有冲突？A：为风险管理提供咨询。B：作为产品开发团队的领导。C：作为道德规范的倡导者。D：作为外部审计的联系者。26.下列哪种操作程序增加了组织感染计算机病毒的可能性A：对数据文件加密；B：对文件经常备份；C：从互联网上下载软件；D：在硬盘上安装软件的原装拷贝。 27.在审计中，审计人员发现一个从事研究开发工作的雇员，一直在申请一些与公司基本业务无关的新开发的专利权。虽然公司没有具体的政策来规范这种行为，但总的方针是雇员的一切新研究成果都是公司的财产。鉴于该雇员
13、在其工作领域有极高的声望，因此他所属的部门对其行为从宽处理，并以次作为激励，希望他继续为公司多做贡献。对于以上情况，如果审计人员作出不予报告的决定，那将会A：违背了职业道德守则；B：违背了审计实务标准中有关报告的要求；C：是合理的。因为部门管理人员清楚地知道这一行为，并且它不违背公司的政策；D：A 和 B 28.某公司决定留用某家外部审计师事务所，针对此决定，审计执行主管(CAE)应该A：评估外部审计师的业绩，然后在认为其达到质量和成本标准后留用该外部审计事务所B：促进恰当评估过程的开发，从而为审计委员会提供协助C：与公司财务总监一起评估外部审计师的业绩，然后一起做出决定D：不要参与该决定过程
14、，因为这么做有损审计执行主管的客观性 29.在确定某金融机构是否一直在为追求短期利润目标而进行高风险贷款方面，以下哪种审计程序提供的信息量是最少？A：将该金融机构利息收入占未偿还贷款总额的比便与一组同行金融机构的同类比例相比较；B：随机选取当期发放的贷款样本，并将其风险程度与两年前提供的贷款的随机抽样样本相比较。C：绘制图表，标出过去 10 年的利息收入，并进行比较；D：应用经济系统的利率，贷款组合的规模以及每年新发放贷款的金额等因素来对过去 5年的入进行多元回归分析。 30. 内部审计师可以受益于他们与外部审计师建立的牢固关系，将受益非浅，因为外部审计师可以A：提高内部控制抽样技术的成效B：
15、为内部审计师提供独立的、有见识的观点C：通过提供从针对其他客户开展的类似审计获得的信息，为内部审计师提供协助。D：赞同内部审计师的报告，从而提高内部审计师为管理层提供的保证服务的质量31. 审计委员会最有可能参与以下哪一事项的审批？A：审计职员的晋升和加薪。B：内部审计报告中的审计观察结果和建议。C：审计工作日程安排。D：首席审计执行官的任命。32. 为鉴别通信系统的那些组成部分风险最大，内部审计师首先应该A：确定网络的商业用途。B：把网络软件和硬件按各自的层次绘图表示。C：检查开放系统互联网络模型。D：考查网络操作费用。33. 与业务活动量成本计算方法的有关的正确说法很多，但以下哪项内容除外
16、A：在业务活动量成本计算方法时，成本驱动因素是驱动成本发生的原因B：业务活动量成本计算方法有别于传统的成本计算制度，因为，在业务活动量成本计算方法下，产品没有得到交叉补贴C：业务活动量成本计算方法对分摊营销和经销费用有用D：如果公司只生产一种产品，那么，应用业务活动量成本计算方法所得出的结果更有可能与应用传统的成本计算制度所得出的结果之间发生重大差异 34. 作为审计委员会季度性会晤的议程的一部分，首席审计执行官定期向审计委员会提交工作报告。管理高层要求在审计委员会召开之前审核首席审计执行官提交的工作报告，以便提前讨论有关事项和问题。首席审计执行官应该A：按要求向管理高层提交工作报告，并讨论需
17、要解决的任何问题；B：拒绝向管理高层披露工作报告，因为工作报告仅提供给审计委员会；C：在工作报告中仅向审计委员会披露与内部审计活动的支出和财务预算有关的事项；D：在向管理高层提交的信息中仅包含完成的审计和公开审计报告中的审计发现。 35. 验收部门保留采购订单副本用来在确认和记录收货业务，采购订单列示了供应商的名称和订购材料的数量，该系统能够允许的可能错误是A：向为经批准的供应商付款；B：对未经批准的采购业务付款；C：对于分批送货多付货款；D：耽误采购的记账时间。 36. 在 PERT 中，松弛指A：与最长时间相关的路径。B：在不延迟整个项目的情况下，一项活动能够推迟的时间。C：与时间估计相关
18、的不确定性。D：最晚开始时间和最早结束时间的差。37. 下列哪项证据对决定已完成的采购交易是否有效并且价格最优是适当的？A：采购申请，会计资料和投标书B：采购申请，采购订单和投标书C：验收报告，采购订单和采购条件D：采购订单，验收报告和投标书38. 公司的一个分部由于采纳了内部审计师的建议而使成本节约，按照公司的奖励计划，内部审计师得到了一份昂贵的礼物。根据内部审计师协会道德守则的规定，内部审计师最适当的做法是A：接受该礼物，因为审计已经结束、报告已经提出。B：接受该礼物并全部捐给慈善事业。C：告知审计部门领导，询问是否应接受该礼物。D：拒绝该礼物并向39. 首席审计执行官(CAE)评估和报告
19、控制程序的职责包括A：与管理高层和审计委员会就内部控制的年度判断意见进行沟通；B：监督内部控制流程的建立；C：保持组织的治理过程；D：仅在内部审计活动的基础上做出个别的评估。40. 信息系统和审计主管均认为需要确保信息和数据的安全性和完全性，那么确保卫星传输保密性的最佳手段是A：监控软件。B：循环冗余检验。C：加密。D：访问控制。41. 标准化的业务工作方案不适合以下哪种情形A：只发生微小变化的稳定的经营环境；B：复杂多变的经营环境；C：随后将对同一地点进行存货审计；D：多个地点进行相似经营。42. 如果与传统的信息系统开发相比较，那么，以下哪项内容属于开发终端用户计算(EUC)应用程序方面的
20、普遍风险？A：管理层可能会像依赖传统系统开发程序出具的报告一样依赖终端用户计算应用程序出具的报告。B：管理层可能为终端用户计算应用程序的开发发生更多的应用程序开发和维护成本。C：由于对管理层获取计算机化信息的要求反应减慢，管理层的决策可能会受到损害。D：由于应用程序开发时间增加，管理层可能无法像以往那样擅于快速应对竞争压力。43. 一个汽车出租代理公司的经理计划在下两个星期雇佣柜台帮助人员。经理知道可能出租的汽车数量，从该公司租出的汽车归还的可能性，从其他公司出租的汽车归还该代理的可能性。经理发现最有效的数量分析方法是A：微积分最优化B：关键路径方法C：运输模型D：马尔可夫分析44. 样本精度
21、范围从$200，000 降低到$100 ，000 ，将导致A：样本规模扩大B：样本规模缩小C：总体标准差提高D：总体标准差降低45. 在一个大型组织里，信息中心咨询台没有配备足够人员的最大风险是A：增加了对应用进行审计的难度。B：应用系统缺乏足够的文档支持。C：增加了使用未经许可程序代码的可能性。D：用户操作系统室不断出现错误。46. 某新来的经验不足的内部审计师提示某高级审计师一项有关审计客户预算的重大差异。高级审计师告诉该新来的内部审计师不必担忧，因为他已听说之前有过一次擅自停产事件，该事件可能是形成该差异的主要原因。以下哪项表述最为恰当A：新来的内部审计师应当彻底调查整个事件，并且不去麻
22、烦高级内部审计师；B：高级审计师应当使用适当的判断，以减少无谓的调查；C：高级审计师应当停止该项业务，直到差异原因得到全面的解释；D：高级审计师应当帮助新来的内部审计师制定收集恰当信息的计划。47. 当雇员从公司指定的旅行社购买机票时，有关机票的信息，包括机仓等级、购买日期以及公司旅行政策中规定的最低可选择的票费标准都将报告给部门经理。这种报告提供的信息是A：公司旅行政策的执行质量。B：确认处理雇员差旅报告数据所必要的成本。C：部门的预算数与实际数的对比。D：支持雇主降低经营费用。48. 最可能保证按照批准的金额开工资支票的控制措施是A：要求将未送达的支票退回出纳。B：对工资单上的员工定期进行
23、基数核对 。C：要求员工主管批准员工的工作时间卡。D：定期现场观察工资支票的分发情况。49. 某机构打算推出一项新的服务，并希望设计出一个为公司出版物做广告的新口号和新标志。假如选定你参与这个过程，你也看了过去的广告词和旧的标志，以及广告部给出的建议。由于你不受限于已经给出的设想，而且机构鼓励你能提出自己的原创想法。以下那种方法最适合应用A：自由联想法；B：价值分析法；C：头脑风暴法；D：属性列表法。50. 首席审计执行官在制定审计计划时大多采用风险评估的方法，因为它提供了A：组织内可审计活动的清单B：一张对组织有潜在不利影响事项的清单C：一种系统化的评估程序，并结合了对可能不利情形的专业判断D：某事件或行动对组织造成不利影响的可能性
