国际注册内部审计师

　　以下哪种方法可以限制由于设备故障和修理而引起的生产延误？
　　A、在对生产能力进行规划的基础上安排生产；
　　B、在对设备修理订单进行分析的基础上规划维修部门的维修活动；
　　C、事先授权设备维护和加班报酬；
　　D、针对所有生产设备，建立预防性维修项目。
　　答案：D
　　解题思路：A、不正确。基于生产能力利用情况调节生产忽视了其他重要因素，例如需求。
　　B、不正确。基于以前的工作订单来计划维修部门的活动不能预防设备故障和修理。
　　C、不正确。事先授权设备维护和加班报酬不能解决所提出的问题。
　　D、正确。一个预防性的维修项目将减少设备故障和修理的发生。
　　以下哪些控制措施能够防止订购数量超出公司需要？
　　A、在向采购部门提交采购申请书之前，由用户部门的一位监督人员审查所有采购申请书；
　　B、当系统显示低库存水平时由采购部门自动重新订货；
　　C、一项要求在接收一批新的货物之前审查采购订单的政策；
　　D、一项要求在储存新收到的货物之前确认收货报告和装货单保持一致的政策。
　　答案：A
　　解题思路：A、正确。来自产生订单的部门的监督检查是对所订货物数量进行控制的一种方法。
　　B、不正确。由于没有考虑以后的计划，这一做法将会导致购买过多的材料。
　　C、不正确。这是关于接收未订购的货物风险的一项控制措施。
　　D、不正确。这是关于收货的数量不是订购数量风险的一项控制措施。
　　在收货部门为已经订购但尚未收到的货物保留采购订单档案，这是一种用以保证以下哪项内容的控制措施？
　　A、将货物及时发送给恰当的部门；
　　B、只接受那些得到授权的货物；
　　C、在收货时对货物进行准确清点；
　　D、货物在接收后不会丢失。
　　答案：B
　　解题思路：A、不正确。这将通过及时检查货物的方式来实现，以便将货物发送给适当的部门。
　　B、正确。如果一批货物在存档的采购订单中没有记载，它应该被拒收。
　　C、不正确。当货物到达时，公司应当要求进行这样的清点。但是，保留采购订单档案不是为了确保执行清点任务。
　　D、不正确。这会通过对接收活动的充分的安全防范措施来实现。
　　以下哪项控制有助于防止向卖方多付货款？
　　A、在付款时审查并取消辅助性文档；
　　B、要求支票签署人直接将支票邮寄给卖方；
　　C、对每项开支审查入账情况；
　　D、在从卖方订购材料之前审批采购订单。
　　答案：A
　　解题思路：A、正确。审查并取消辅助性文档将防止为同一批采购向卖方支付两次货款。
　　B、不正确。这种控制能防止支票被盗用。
　　C、不正确。这种控制确保支出被记入适当账户。
　　D、不正确。这种控制确保只发生被授权的采购活动。
　　以下哪项可以将劣质原材料引起的成品缺陷减少到最低程度？
　　A、对恰当处理在产品库存采取文件备案；
　　B、要求对所有采购活动规定原材料规格
　　C、及时跟踪所有不利使用差异；
　　D、在生产过程结束时确定损坏金额。
　　答案：B
　　解题思路：A、不正确。该项内容不能确保原材料具有足够好的质量。
　　B、正确。所购原材料的规格提供了一个确定原材料满足生产所需最低质量等级的客观方法。
　　C、不正确。这项内容仅仅有助于确保原材料在数量上得到合理使用。
　　D、不正确。这项内容仅允许对原材料投入生产后的损耗做出恰当确定。
　　在项目计划的关键路径上增加投入以便缩短选定活动所需时间的过程称为：
　　A、赶工（CRASHING）；
　　B、德尔菲法；
　　C、ABC分析；
　　D、枝节法（BRANCH-AND-BOUND）。
　　答案：A
　　解题思路：A、正确。赶工是指在项目计划的关键路径中增加投入以缩短活动时间的过程。
　　B、不正确。德尔菲法是一种定性预测技术。
　　C、不正确。ABC分析法是一种存货模型。
　　D、不正确。枝节法是一种整数规划技术。
　　用经济定货量模型时，目录A中的项目与目录B中的项目成反方向变动的是：
　　目录A　　　　　　　　目录B
　　A、订货成本　　　　　　　 储存成本
　　B、购买成本　　　　　　　 储存成本
　　C、购买成本　　　　　　　 质量成本
　　D、订货成本　　　　　　　 缺货成本
　　答案：A
　　解题思路：A、正确。经济定货量模型计算公式如下：
　　B、不正确。购买成本不在经济定货量模型中。
　　C、不正确。购买成本和质量成本均不在经济定货量模型中。
　　D、不正确。缺货成本不在经济定货量模型中。
　　下面的网络图显示了完成项目所需要的几种活动之间的内在联系。箭头代表了活动，并且以字母表示。括号里面的数字表示了完成每种活动所需要的星期数目。
　　完成该项目的最短时间是：
　　A、18周
　　B、17周
　　C、16周
　　D、14周
　　答案：A
　　解题思路：A、正确。完成关键路径上的活动所需时间即为完成整个项目所需的最短时间，从开始到结束，最长的路径是A、D、G，和A、E、I、J共18周，长于其他各条路径所需时间，所以是关键路径。
　　ADG=18、AEH=17、AEIJ=18、BH=17、BIJ=16、CFJ=14
　　B、不正确。见题解a.
　　C、不正确。见题解a.
　　D、不正确。见题解a.
　　组织发展（OD）是促进组织变革的主要手段。组织发展的主要目标之一是：
　　A、增强领导的权力。
　　B、统一组织目标与员工目标。
　　C、吸引更优秀的员工加入组织。
　　D、为组织及其管理者提高效率提供手段。
　　答案：B
　　解题思路：A、不正确。组织发展的目标不在于增强领导者的权力，恰恰相反，它常关注参与和权力分担。
　　B、正确。组织发展的主要指导原则就是将个人目标与组织目标统一起来。
　　C、不正确。虽然为组织发展所做的努力能够增强组织文化，提高员工满意度，使组织更具吸引力，但吸引更优秀的员工加入组织不是组织发展的主要目标。
　　D、不正确。提高效率可能源于一个发展更健康的组织，但是人们认为取得更大效果的组织是成功的，而不是有更高效率的组织。
　　对许多工作岗位来说，过度的专业化可能最终导致缺乏激励、工作单调和疏远工作。为了解决这一问题，管理者应当：
　　A、关注员工较高层次的需求，以帮助他们获得自我实现。
　　B、消除令员工不满意的因素，如低工资、不良的监管、缺乏职业保障、恶劣的工作环境等。
　　C、实行最优化组织报酬制度，并向员工提供所需的培训，使他们不断地提高个人的技术水平。
　　D、更换工作以满足员工的需要或将员工轮换到能满足其要求的工作上。
　　答案：D
　　解题思路：A、不正确。关注员工较高层次的需求，以帮助他们获得自我实现是基于马斯洛需求层次理论的一个建议，需求层次理论没有阐述职务本身是激励的源泉。
　　B、不正确。b选项所述内容不能解决题中所说的过度专业化问题。
　　C、不正确。c选项所述内容不能解决题中所说的过度专业化问题。
　　D、正确。本题考察职务轮换和职务设计的优点。职务设计理论明确地阐述了过度专业化的问题，这些理论强调个人与职务相匹配是激励的关键，如题中所述，对于过度专业化和厌倦，可以建议采用职务丰富化的方法或将员工轮岗到能提供适度激励的工作上。
　　在一个大型组织里，信息中心咨询台没有配备足够人员的最大风险是：
　　A、增加了对应用进行审计的难度。
　　B、应用系统缺乏足够的文档支持。
　　C、增加了使用未经许可程序代码的可能性。
　　D、用户操作系统室不断出现错误。
　　答案：D
　　解题思路：
　　A、不正确。无论有没有足够的咨询人员，应用审计的难度是相同的。
　　B、不正确。文档制作是开发职能，而不是咨询台职能。
　　C、不正确。使用未经许可程序代码的可能性也不是咨询台职能，而是变动控制的职能。
　　D、正确。信息中心咨询台没有配备足够人员的最大风险是用户在和系统交互过程中将无意识地持续出错。
　　在一个计算机环境下，下列哪一种访问设置是适当的？
　　对生产数据的修改访问权 对生产程序的修改访问权
　　用户拥有？ 应用程序员拥有？ 用户拥有？ 应用程序员拥有？
　　a. 是 否 否 否
　　b. 是 否 否 是
　　c. 否 是 是 否
　　d. 否 是 是 是
　　答案：A
　　解题思路：A、正确。用户需要通过应用程序来修改数据。
　　B、不正确。应用程序员不能直接修改生产程序，而应该将修改内容提交给变动控制部门。
　　C、不正确。应用程序员绝不能修改生产数据。用户也毫无修改生产程序的理由。
　　D、不正确。见题解b和c.
　　一个系统应有能力使其用户对所做的工作承担责任，下列哪项控制的实施将最有助于达到这一控制目标？
　　A、程序化终止
　　B、冗余硬件
　　C、活动日志
　　D、交易出错日志
　　答案：C
　　解题思路：A、不正确。程序化终止控制用于减低系统在错误期间记录交易的风险。
　　B、不正确。冗余硬件是对硬件故障的控制。
　　C、正确。活动日志提供了对用户行为的审计踪迹。
　　D、不正确。交易出错日志控制的是交易而不是用户终端行为
　　电子数据交换系统（EDI）可以为组织带来重大利益，但必须行扫除某些主要障碍。要想成功实施电子数据交换，应从下一列哪一项工作开始：
　　A、画出为实现组织目标所开展的经营活动的流程图。
　　B、为使用EDI系统购买新的硬件。
　　C、购买数据翻译和通讯软件时，选择可靠的供应商。
　　D、将业务的格式及数据标准化。
　　答案：A
　　解题思路：A、正确。实施EDI不能简单复制现有的作业流程，只有通过大力改进现有流程并与EDI相结合，才能获得显著的效果。一个低效的处理流程在实施EDI后仍然是低效的，只是速度较快而已。
　　B、不正确。EDI获得成功的先决条件是对商业目标、处理过程和流程的理解，以及和外部伙伴的合作。硬件的购置是以后要考虑的问题。
　　C、不正确。在将EDI技术应用于商务之前，必须将EDI作为能满足企业需求的整体解决方案的一部分。
　　D、不正确。EDI本身不是一个解决方案。企业首先应考虑交易双方的完整处理过程，而不是如何将交易来回传送。
　　数据库系统的查询工具应包括除下列哪项外的所有功能？
　　A、图形输出能力
　　B、数据字典的访问
　　C、数据有效性检查器
　　D、范例查询界面
　　答案：C
　　解题思路：A、不正确。大多数查询工具有图形化显示查询结果的功能。
　　B、不正确。查询工具需要通过访问数据字典，才能知道将数据表的哪些属性显示给用户。
　　C、正确。查询工具通常不需要数据合法性检查器，因为在向数据库插入数据时，数据库系统已经进行了合法性约束。对数据合法性的进一步检查应该是用户应用程序而不是查询工具的功能。
　　D、不正确。范例查询界面是查询工具的典型特征。
　　通过以下哪种方式可以最好地防止拥有充分技术的人员绕过安全程序，对生产程序进行修改？
　　A、对已完成工作的报告进行检查。
　　B、将生产程序与独立控制的拷贝进行比较。
　　C、定期运行测试数据。
　　D、制定合适的职责分离。
　　答案：D
　　解题思路：A、不正确。对已处理作业进行检查只能发现非法访问的事实，但不能防止其发生。
　　B、不正确。比较生产程序和受控拷贝只能发现程序改变的事实，但不能防止其发生。
　　C、不正确。定期运行检测数据可以发现改变，但不能防止改变。
　　D、正确。在职责分离的情况下，用户无法获得程序的详细知识，而计算机操作员难以不受监督地接触生产程序。
　　为了降低通过通讯线路来传送专用数据时带来的安全风险，公司应该应用：
　　A、异步调制解调器
　　B、鉴别技术
　　C、回叫程序
　　D、密码设备
　　答案：D
　　解题思路：A、不正确。异步调制解调器将数据流从外部设备输送到中心处理机。
　　B、不正确。鉴别技术确定只有合法用户才能访问系统。
　　C、不正确。回叫程序是用来保证拨入的呼叫来自授权的位置。
　　D、正确。密码设备对通讯线路上传送的数据进行保护。
　　要发现局域网响应时间的恶化情况，应用以下哪种方法最好？
　　A、平行测试
　　B、综合测试设施
　　C、性能监视
　　D、程序编码比较软件
　　答案：C
　　解题思路：A、不正确。见题解c.
　　B、不正确。见题解c.
　　C、正确。性能监视是对运行结果，如交易速率、响应时间、故障率等进行系统化的测量和评价。性能监视可以揭示出对处理能力的使用趋势，从而可以在用户产生不满之前就对处理能力进行升级。
　　D、不正确。见题解c.
　　依靠反病毒软件的主要风险是反病毒软件：
　　A、不能检测出某些病毒。
　　B、使软件的安装变得过于复杂。
　　C、干扰系统的正常运行。
　　D、耗费太多的系统资源。
　　答案：A
　　解题思路：A、正确。依赖反病毒软件的风险之一是反病毒软件只能针对已知病毒，而且对已知病毒的变种也不一定完全有效。换句话说，反病毒软件不能确保识别出所有病毒。
　　B、不正确。反病毒软件一般不会使软件的安装变得过于复杂。
　　C、不正确。反病毒软件不是必然要和系统运行冲突，因为可以事先设定其运行计划使其不影响其它程序的运行。
　　D、不正确。反病毒软件可以被设置为在不造成耗费过多系统资源的时刻执行（如，启动时）。
　　通过应用以下哪种技术可以防止未经授权对在线记录进行篡改？
　　A、关键字核对
　　B、电脑连续性检查
　　C、电脑匹配
　　D、数据库访问控制
　　答案：D
　　解题思路：A、不正确。关键字核对通过由另外一人对选定的数据项重新输入其关键字，以保证这些数据项的正确性。
　　B、不正确。连续性检查是通过检查预分配文档序号的使用，来保证输入和更新数据的完整性。
　　C、不正确。电脑匹配是将输入数据的选定字段与暂记文件或主文件中的信息对照检查。
　　D、正确。用户只有通过确定的识别和认证程序才能从终端访问数据库，因而可以防止未经授权的访问。
　　图像处理系统有可能减少在整个组织中流通的纸张数量。为了减少用户依赖了错误图像的可能性，管理部门应保证有恰当的控制以保持：
　　A、图像数据的易辨认性。
　　B、图像数据的精确性。
　　C、索引数据的完整性。
　　D、索引数据初始的顺序。
　　答案：A
　　解题思路：A、正确。图像数据的易辨认性对图像的使用很重要，但与图像文件的误用无关。
　　B、不正确。图像数据的精确性对图像的使用很重要，但与图像文件的误用无关。
　　C、不正确。如果图像处理系统的索引数据被毁坏，用户很可能会错误地使用了其它图像文件。
　　D、不正确。在图像数据被修改、增加和删除后，很难继续保持最初的索引数据顺序。
　　通过应用以下哪项措施可以最大程度地降低一个分布式信息技术系统完全停止运行的可能性？
　　A、例外报告
　　B、故障弱化保护
　　C、备份和恢复
　　D、数据文件安全性
　　答案：B
　　解题思路：A、不正确。例外报告可用来控制更新的准确性和及时性，但不能最大程度地降低系统中断带来的影响。
　　B、正确。某个点的计算机停止运行后，其它点的计算机仍可以继续运行的能力称为故障弱化保护，这是分布式系统的一个优势。
　　C、不正确。备份程序用来防止计算机故障后的恢复过程引入任何错误的改变。
　　D、不正确。数据文件安全性措施用来防止对数据文件的未经授权的修改。
　　最能说明紧急故障恢复计划有效的证据是：
　　A、去年的计算机处理没有发生过中断。
　　B、关于该计划的详尽文档。
　　C、由内部审计部门对计划签署意见。
　　D、对计划进行成功的试验。
　　答案：D
　　解题思路：A、不正确。先前没有发生过处理中断绝不能说明系统将来也不会发生中断，尤其是哪些不处于组织控制下的系统。
　　B、不正确。紧急故障恢复计划可能有一个详尽的文档，但在对该计划完成测试之前，组织绝不能轻信其有效性。
　　C、不正确。审计签字只是计划质量的指标之一，在对该计划完成测试之前，组织绝不能轻信其有效性。
　　D、正确。确定一个紧急故障恢复计划是否有效的唯一办法是对它进行测试。可以通过模拟一次中断或在纸面上对恢复过程进行一次穿行测试。
　　面向对象开发过程中的用户接受度测试比在传统环境下更重要，这是因为前者：
　　A、没有设计文档。
　　B、缺乏一个变动追踪系统。
　　C、具有连续监控的潜能。
　　D、属性可在层次间继承。
　　答案：D
　　解题思路：A、不正确。尽管不同于传统的设计文档，面向对象的开发过程也需形成诸如商业模型、功能描述、迭代开发屏、计算机处理和报告、以及产品说明指南等文档，但是这些特定文档的存在并不影响用户接受度测试的重要性。
　　B、不正确。通常，面向对象的开发系统确实包含有对对象和层次的变动进行追踪的系统。
　　C、不正确。由于对象系统通常在客户/服务器环境下开发，因此确实具有针对系统使用的连续监控的潜能，但这种情况仅发生在系统运行而不是系统开发阶段。
　　D、正确。由于一个类中的所有对象继承了其层次属性，意味着对某个对象的改变将影响到其它对象，这就增加了用户接受度测试的重要性，以便验证整个系统是否在正确运转。
　　一个复杂电子设备（例如示波器和显微镜）的制造商一直随产品附有厚的纸质使用手册，现在它想减少手册的生产和运输成本。该制造商要达到这个目的最好使用那一种媒体？
　　A、一次写多次读介质（WORM）
　　B、数字声音磁带（DAT）
　　C、紧凑式只读存储器（CD-ROM）
　　D、计算机输出的缩微印刷品（COM）
　　答案：C
　　解题思路：A、不正确。WORM是一种光存储技术，通常作为存档介质。
　　B、不正确。DAT主要用作图像系统中的备份介质和CD-ROM的母带。
　　C、正确。CD-ROM的制作和运输成本比纸张更便宜，并且可以复制大容量的文本和图像。电子设备用户一般都有机会使用带CD-ROM阅读器的PC机，因此他们可以使用CD-ROM上的文档。
　　D、不正确。COM用于对存档文件的频繁访问，如银行应用中的作废支票等。
　　以下哪项措施能够控制对多余的电脑设备的低效使用？
　　A、应急计划
　　B、系统可行性研究
　　C、能力计划
　　D、例外报告
　　答案：C
　　解题思路：A、不正确。应急计划是指如何在出现设备故障的情况下启用备用处理设施的安排。
　　B、不正确。可行性研究是系统开发生命周期的一个阶段。
　　C、正确。能力计划应该包括目的和目标，现有的能力清单，以及对未来需要的预测。
　　D、不正确。例外报告是要突出问题以引起管理部门的注意。
　　计划委员会担心未经许可的人试图进入网络。如果公司安装了一个使用租赁线路的网络，那么必须确保：
　　A、为网络工作的电话号码能够保密。
　　B、所有的终端都安装声音抑制设备。
　　C、设置在各营业场所的传输设施是安全的。
　　D、仅允许一天内的某些时间可以使用网络。
　　答案：C
　　解题思路：A、不正确。租用线路没有电话号码。
　　B、不正确。音调抑制设备是为了提高通讯质量，并不能防止对网络的非法访问。
　　C、正确。如果传输设备不安全，攻击者就可能通过搭线窃听合法用户口令等手段获取访问网络的权限，并冒充该用户进入网络。
　　D、不正确。仅允许一天内的某些时间可以使用网络对网络安全性的增加有限，相比之下，“c.”显然要重要得多。
　　客户／服务器结构可能包含来自不同供货商的各种硬件、系统软件和应用软件。防止客户/服务器系统接受未经授权访问的最好方法是：
　　A、综合运用应用软件控制技术和一般存取控制技术。
　　B、使用商品化的认证系统。
　　C、对所有网络通道加密。
　　D、对远程过程调用（RPC）的全面测试与评估。
　　答案：A
　　解题思路：A、正确。网络安全系统强调的是整体安全性，因此结合应用软件控制技术和一般存取控制技术是最好的控制方法。其他三项只解决部分控制问题。
　　B、不正确。见题解a.
　　C、不正确。见题解a.
　　D、不正确。见题解a.
　　某公司管理层已经对该公司使用的不同系统结构的潜在安全和控制风险表示了关注。这些关注不包括下列哪一项：
　　A、用户可能需要为其使用的不同系统记住不同的ID代码和口令。
　　B、为不同的平台制定统一安全标准比较困难。
　　C、备份文件的储存管理通常是分散进行的。
　　D、由于将数据分布在公司的很多计算机上，某一个单一的故障就可能使公司的大量数据被毁掉。
　　答案：D
　　解题思路：答案A不正确。包含不同系统结构的系统难以实施集中的用户身份识别，因此用户可能需要为其使用的不同系统记住不同的ID代码和口令，因而更容易忘记口令。
　　答案B不正确。为不同的平台制定统一安全标准比较困难，因此更容易存在安全隐患。
　　答案C不正确。备份文件的储存管理通常是分散进行的，因此更容易造成不充分的备份和备份文件丢失等情况，导致系统故障后不能完整地恢复。
　　答案D正确。分布式处理的好处就是在某一节点出现故障时其他数据不受影响，因此不构成风险。
　　从微机上载的数据可能有误，以下哪种方法能最好地解决此问题？
　　A、主机应该定期备份。
　　B、上传数据时应有两个人同时在微机旁边。
　　C、主机应该对上载数据实施与联机输入数据时同样的编辑和合法性检查例程。
　　D、要求用户检查已处理数据的随机样本。
　　答案：C
　　解题思路：答案A不正确。定期备份对发生故障后的系统恢复非常有用，但不能防止和发现数据上传的错误，
　　答案B不正确。上传数据时两人同时在场对防止数据上传中的舞弊问题有效，但对防止数据错误的作用很小，
　　答案C正确。主机对上载数据实施与联机输入数据时同样的编辑和合法性检查历程能实时地发现并防止错误数据进入系统。
　　答案D不正确。检查已处理数据的随机样本属于发现性的控制，但不能预防错误发生。
　　在很多行业中，竞争加剧、技术创新、从大量标准化生产转向客户化生产增加了对生产率改进和生产系统灵活性的需要。为适应这些变化，组织对自动化和在经营中使用现金技术的依赖增加了。下面哪一个是自动化和先进的技术的例子？
　　A、弹性制造系统（FMS）
　　B、适时制生产系统（JIT）
　　C、主预算系统（MBS）
　　D、经济订货批量（EOQ）
　　答案：A
　　解题思路：答案A正确。弹性制造是计算机控制的机器设备执行多种不同的功能的能力。通过减少机器启动时间、加强控制、自动处理生产过程，计算机辅助制造允许使用同样的机器有效的生产多种少量产品。公司因此能够更准确的将客户品味与产出匹配，并避免长的生产周期。一个弹性制造系统包括两个或者更多的计算机控制的机器，他们通过自动操作的设备比如机器人和运输系统相关联。
　　答案B不正确，因为实时生产系统包括在部件和原材料使用前立即生产或者采购。
　　答案C不正确，因为主预算是关于下一个期间详细的财务计划。
　　答案D不正确，因为经济订货批量是最小化总成本的订货数量。
　　通常认为，通过大量生产相同或者相似的产品达到规模经济是大规模制造商保持生产成本持续下降和竞争性的最好方法。选择对于这种观点的最好回答。
　　A、这种观点对，规模经济会随着生产规模扩大而持续增长。
　　B、这种观点对，标准成本的更低的单位成本会继续保持竞争优势。
　　C、这种观点不对，规模经济不能再从长的生产周期中获益。
　　D、这种观点不对，产品灵活性和多样性需要用来保持竞争优势。
　　答案：D
　　解题思路：答案A和B不正确，因为如果产品不适于销售，规模经济不能继续。
　　答案C不正确，因为人工产品适于销售，规模经济仍然可以通过长的生产周期实现。
　　D、正确。全球竞争和客户口味的快速变化放松了对于长的生产周期的需求，而增加了对于产品多样性和制造灵活性的要求。规模经济的概念被经济机会的概念取代了，灵活制造的概念（使用计算机化机器来执行许多程序化的功能）允许使用同样的机器生产数量少的多种不同产品。

（责任编辑：中大编辑）