国际注册内部审计师

　　某银行正在开发一个计算机系统以帮助评估贷款申请。信息系统职员通过和银行的抵押担保人进行交谈，提炼出后者的知识和决策过程并输入计算机。完成后的系统应能以与抵押担保人相同的方式处理信息，并做出关于贷款决定的最后建议。这种方法称为：
　　A、专家系统
　　B、神经网络
　　C、智能代理
　　D、模糊逻辑
　　答案：A
　　解题思路：A、正确。专家系统是一个知识密集的计算机程序，它可以获取人类在某个特定领域的知识。
　　B、不正确。神经网络是一个试图模仿生物大脑处理模式的软件。
　　C、不正确。智能代理是软件程序，它基于一个内嵌的或通过训练获得的知识库，替单独的用户、商业过程或软件应用来执行特定、重复、可预测的任务。在因特网上，智能代理是一个无需用户介入并能定期采集信息或执行某些其它服务的程序。
　　D、不正确。模糊逻辑是一种基于规则的人工智能，它利用被称为成员函数的非特定的术语来解决问题，因而能容许不确定性。
　　终端仿真软件允许局域网的微机象大型机的终端一样工作。部门局域网用户也需要公司大型机的中心数据库的信息，并使用该部门雇员开发的终端用户计算（EUC）应用系统对这些信息进行处理。在这种环境下，除了哪一项外都是主要的控制风险：
　　A、雇员可能将微机用于获得私人利益。
　　B、在进行终端仿真时，微机的屏幕显示能力可能不足。
　　C、部门用户可能未执行充分的针对EUC应用的备份程序。
　　D、雇员可能将未经授权的办公自动化软件拷贝用于私人目的。
　　答案：C
　　解题思路：A、不正确。应用快速应用开发技术并不能取消或延迟系统文档的编制。
　　B、不正确。项目管理牵涉到开发小组。
　　C、正确。新系统应该分模块开发。
　　D、不正确。如应用对象开发技术，则将增加而不是减少对以往代码的利用。
　　某电子公司决定通过应用快速应用程序开发技术来实现某新系统。以下哪项内容将被包括在该新系统的开发之中？
　　A、将系统文档编制的需要延迟到最后模块完成之时。
　　B、把项目管理责任从开发小组转移出去。
　　C、分模块创建系统直至系统完成。
　　D、应用对象开发技术将以往编码的使用减少到最低程度。
　　答案：C
　　解题思路：A、不正确。应用快速应用开发技术并不能取消或延迟系统文档的编制。
　　B、不正确。项目管理牵涉到开发小组。
　　C、正确。新系统应该分模块开发。
　　D、不正确。如应用对象开发技术，则将增加而不是减少对以往代码的利用。
　　一家制造公司正尝试通过与主要供货商达成协议，签订长期购货定单来实施一种适时采购制（JIT）系统，这种长期购货订单导致小批原材料收发更加频繁。假如适时采购制（JIT）系统，可成功地减少存货总成本，那么以下哪种成本变化组合最可能发生？
　　成本增加　　　　　　成本减少
　　A、购买成本　　　　　　 缺货成本
　　B、购买成本　　　　　　 质量成本
　　C、质量成本　　　　　　 订货成本
　　D、缺货成本　　　　　　 储存成本
　　答案：D
　　解题思路：A、不正确。见题解d.
　　B、不正确。见题解d.
　　C、不正确。见题解d.
　　D、正确。公司在任何时候收到的材料都会较少，这样就增加了缺货的可能性，缺货成本也相应增加。与此同时平均存货减少，导致了储存成本降低。
　　重新设计是对企业进行全盘分析，对根本性问题进行重新思考，对业务的本质过程进行全新设计的一种活动。其目的是使公司在服务、质量、效率和成本等方面能得到根本的改善。内部审计师在参与重新设计时，以下的哪一项是不应该做的？
　　A、明确重新设计是否得到高层管理人员的支持
　　B、关注被给出建议的事项
　　C、为新系统制定审计计划
　　D、指导新系统的实施
　　答案：D
　　解题思路：A、不正确。见题解d.
　　B、不正确。见题解d.
　　C、不正确。见题解d.
　　D、正确。本题考察内部审计师在变革中的职责。内部审计师不应该直接卷入新系统的实施过程，否则会损害他们的独立性和客观性。
　　某审计师发现，预算控制对销售费用进行了有效控制。除了预算编制者的签字，75份有关各星期的费用报告，每份都有预算审批签字以及至少其他4名有关人员的签名，分别代表不同销售管理层审批费用的证据。销售电话记录和相关业绩信息都单独向推销员的直接主管报告，并输入销售数据库，作为报告资料。该审计师应该：
　　A、建议只有对相关费用负有预算责任的人员才可审批开支报告。
　　B、将开支报告上的所有金额追踪至指定的总账，以确保入账的准确性。
　　C、将特殊查证信函向顾客发送，以确定销售电话是在所报告的日期打出。
　　D、确定业绩信息是否包括将开支准确及时地提交销售部门管理人员。
　　答案：A
　　解题思路：A、正确。本题考察批准权与责任是紧密结合在一起的知识。各销售管理层而非负有预算责任的人员审批费用报告，不能增加额外的控制，并且没有有效地使用他们的时间。
　　B、不正确。题中没有显示b选项所述程序对所有的交易都是必要的。
　　C、不正确。题中所给信息没有提供需要进行广泛函证的基础。
　　D、不正确。基于预算控制的功能，没有理由确定这一业绩标准。
　　以下哪项是全面质量管理（TQM）的特征：
　　A、目标管理
　　B、由其他员工进行的在职培训
　　C、产品质量必须通过最后检验
　　D、教育和自我提高
　　答案：D
　　解题思路：A、不正确。目标管理会导致人们过分追求数字定额。
　　B、不正确。由其他员工进行的在职培训会加深坏的工作习惯。
　　C、不正确。如果一开始就对质量给予严格把关，最后检验就是不必要的了。
　　D、正确。本题考察比较全面质量管理与其他质量原则的能力。对组织中的每个人来说，教育和自我提高都应该是第一位的职业目标。
　　以下哪项内容对预测库存需求时没用？
　　A、对商业周期行为的了解
　　B、将成本在公司内部各部门之间进行会计分摊
　　C、关于季节性需求变化的信息
　　D、计量经济模型的建立
　　答案：B
　　解题思路：A、不正确。在预测所需库存时，知道商业周期行为，了解产品季节性需求的变化，运用计量经济模型都是有用的。
　　B、正确。将成本在公司内部各部门之间进行会计分摊是对已发生的成本进行主观的分配，与预测需求无关。
　　C、不正确。见a项。
　　D、不正确。见a项。
　　在一个综合财务系统中，以下哪一项不是与系统中与应收帐款部分相关的主要风险因素？
　　A、信用可能被给予不适当的客户。
　　B、信用评估的更新可能不及时。
　　C、财务报告或管理报告可能不准确。
　　D、可能与未经批准的卖方进行交易。
　　答案：D
　　解题思路：A、不正确。这是与应收账款部分相关的风险因素。
　　B、不正确。见a项。
　　C、不正确。见a项。
　　D、正确。与未经批准的卖方进行交易是与综合系统中应付账款部分相关的风险。
　　A公司有一套正式的企业道德规范，而B公司没有。道德规范规定了诸如采购协议、与供应商关系，以及许多用于引导公司中的个人行为的事项。以下哪个说法可以被合理推断？
　　I、A公司展示的道德行为标准比B公司高。
　　II、A公司已经制定了一项能够用来评价员工行为的客观标准。
　　III、B公司缺少一套正式的企业道德规范，这将妨碍对该公司道德行为进行成功审计。
　　A、只有Ⅱ
　　B、只有Ⅲ
　　C、只有Ⅰ和Ⅱ
　　D、只有Ⅱ和Ⅲ
　　答案：A
　　解题思路：I、不正确。一套企业道德规范的存在，就其本身而言，不能保证存在更高的道德行为标准。必须进行辅以后续政策和监督活动来确保遵守规范。
　　II、正确。一套正式的企业道德规范提供了评价行为的客观标准，进而作为评价各种活动的标准。
　　III、不正确。除了企业道德规范，影响个人行为的标准可以以其他形式存在。例如，可能存在明确规定的关于采购活动的政策，它可能起到与道德规范相同的效果。这些政策也可以作为评价行为的标准。
　　公司规定，必须从经过审批的卖方清单上的供应商处进行采购，这是以下哪种控制的范例？
　　A、预防型控制
　　B、检查型控制
　　C、纠正型控制
　　D、监测型控制
　　答案：A
　　解题思路：A、正确。预防型控制是在交易发生前所采取的措施，目的在于防止发生错误。使用经过审批的卖方清单是防止从不可接受的供货商处采购的一项控制。
　　B、不正确。检查型控制是在错误发生后确认错误的一种控制。
　　C、不正确。纠正型控制纠正那些由检查型控制所确定的问题。
　　D、不正确。监测型控制旨在确保持续的时间里控制系统的执行质量。
　　对于经常进行新产品开发的组织来说，同时按产品和职能划分部门以及实施双重授权制是比较适宜的。在以下组织结构中，最适合于该类型组织的结构是：
　　A、专家官僚式
　　B、机械式
　　C、矩阵式
　　D、机械官僚式
　　答案：C
　　解题思路：A、不正确。专家官僚式是一种具有高复杂性、低标准化的组织结构，在这种组织结构中专家必须存在。
　　B、不正确。机械式组织结构是一种高度正规化和标准化的组织结构，而且这种结构不实施双重授权。这不是最佳的组织结构。
　　C、正确。矩阵式组织结构将按职能划分部门与按产品划分部门结合起来，建立了一个双重报告的结构，并且这种结构最适合那些有必要经常建立产品开发小组的组织。
　　D、不正确。在机械官僚式组织结构中，规章制度无所不在，而且任务都是高度常规性的。
　　以下哪种程序体现了公司保险部门的有效管理？
　　A、保险经理接收关于保险项目的账单并支付相关款项
　　B、每年根据适当的价格指数对保险项目进行调整
　　C、最后的结算在提出并提交保险索赔后才谈判确定
　　D、保险政策总是围绕特定水平的保险项目提供最低保险费率的“承销商”来制定的。
　　答案：C
　　解题思路：A、不正确。保险经理职责太多：没有进行职责分离。
　　B、不正确。每年应对保险项目按规定进行评估以确保项目适当（也就是说以现行成本来重置设备，而不是以价格指数来确定重置成本）。
　　C、正确。一个有效的保险部门应能监督索赔结算情况。
　　D、不正确。谨慎意味着除了费率因素以外，其他因素，如承销商的财力、处理索赔案的公正性和效率也被应给予考虑。
　　以下哪句话最好地描述了以控制为基础的控制的自我评价过程？
　　A、评价、改进、合理化选定的控制过程。
　　B、检查控制措施在控制重要风险时发挥作用的程度。
　　C、分析控制设计与控制结构间的差异。
　　D、决定控制的成本效益性。
　　答案：B
　　解题思路：A、不正确。这句话最好地描述了一个以过程为基础的方法，既使控制过程在这一方法中不是唯一受到评审的过程。
　　B、正确。一个以控制为基础的方法注重控制措施发挥多大作用来控制风险。通常，在讨论开始前将重要的风险和控制措施确定下来。
　　C、不正确。虽然在以控制为基础的方法中，可以将控制设计与控制结构进行比较，但这句话没有充分描述控制的自我评价过程。以控制为基础的自我评价过程更可能检查在控制风险时， 控制设计与控制有效性之间的差异。
　　D、不正确。在以控制为基础的控制的自我评价的讨论会上，可能会讨论成本效益问题，但它不是在该过程所讨论的主要问题。
　　预算通常被分为计划文件和控制工具。所需的预算计划信息与预算控制信息之间的一个重要区别是：计划信息必须：
　　A、可能运用外部数据来产生。
　　B、详细的。
　　C、可以量度。
　　D、可能更准确。
　　答案：A
　　解题思路：A、正确。因为计划受组织环境的影响更强烈，所以计划信息更可能应用外部数据来产生。
　　B、不正确。控制信息更详细。
　　C、不正确。两种类型的信息都需要计量，但是计划对计量的要求可能更小。
　　D、不正确。对控制信息来说，这更可能是事实。
　　对于拥有资金汇兑部门的跨国公司的分支机构，恰当的内部控制要求：
　　A、进行电汇的个人不参加银行对帐；
　　B、分支机构的经理接收所有电汇；
　　C、外汇比率由两名不同的员工分别进行计算；
　　D、公司管理层决定资金汇兑部门的员工聘用；
　　答案：A
　　解题思路：A、正确。对良好的内部控制来说，独立进行银行对帐是必要的。
　　B、不正确。这不是一个重要的内部控制因素。
　　C、不正确。不能计算外汇比率，相反外汇比率只能被核实。同一部门的两名员工执行相同的任务不会显著增强内部控制。
　　D、不正确。这不是一个重要的内部控制因素。
　　以下哪项工资单舞弊的控制活动是人力资源部门的恰当责任？
　　A、发送工资支票；
　　B、在整个公司进行加班时间控制；
　　C、授权批准对工资主文件内容的增加和删减；
　　D、接收无人领取的工资支票并保留至最后处理之时；
　　答案：C
　　解题思路：A、不正确。人力资源部门的员工不应该发送支票，因为这个责任与他们所承担的其他责任不相容。
　　B、不正确。授权加班应当由员工的直接管理者做出。
　　C、正确。这项控制活动是人力资源部门的恰当责任，它降低了被终止合同的员工继续保留在工资表上的风险。
　　D、不正确。人力资源部门的员工不应当接收无人领取的支票。
　　以下哪项内部控制程序能够将滥用公司信用卡的情况减少至最低程度？
　　A、制定一项关于信用卡发放的限制性政策；
　　B、定期对每张信用卡的持续必要性进行审查；
　　C、将公司的月度信用卡报表与持卡人的赊账单、费用单据相对照；
　　D、将适用于其他费用的控制措施用于信用卡消费支出；
　　答案：D
　　解题思路：A、不正确。制定一项关于信用卡发放的公司政策对于防止那些已被授权可以使用信用卡的人滥用信用卡无济于事。
　　B、不正确。这一方法有助于保证信用卡发放的有效性，而不能保证在规定的范围内使用信用卡。
　　C、不正确。将持卡人的费用单据与公司月度信用卡报表相对照能确定独立的费用项目数与卖方编码是否一致。但是已花费的金额可能已超出批准的限额，并且已花费的金额可能与业务无关。适用于货币的支出控制应该同样适用于信用卡交易。
　　D、正确。在处理相似的费用报告时，那些适应于货币支付的控制措施，信用卡消费支出也同样适用。这样，每个项目和批准限额都应进行检查。
　　审计委员会最有可能参与对以下哪项内容的审批工作？
　　A、审计人员的提拔和加薪；
　　B、内部审计报告中审计观察结果和审计建议；
　　C、审计工作时间表；
　　D、任命首席审计官。
　　答案：D
　　解题思路：A、不正确。公司首席审计官负责提拔人员。
　　B、不正确。公司首席审计官负责批准内部审计报告。
　　C、不正确。这属于内部审计活动的计划职能。
　　D、正确。当审计委员会参与任命首席审计官时，内部审计活动的独立性将提高。
　　以下信息适用于某项目
　　活动　　　 时间（天数）　　紧接前项活动
　　A　　　　 5　　　　　 无
　　B　　　　 3　　　　　 无
　　C　　　　 4　　　　　 A
　　D　　　　 2　　　　　 B
　　E　　　　 6　　　　　 C，D
　　该项目的最早完成时间是
　　A、11天
　　B、14天
　　C、15天
　　D、20天
　　答案：B
　　解题思路：A、不正确。11天是完成项目的最短时间，而不是最长时间。
　　B、不正确。14天等于5+3+6，但这条路径不能完成项目。
　　C、正确。有两条路径：5+4+6=15天，3+2+6=11天。最长的路径是15天，也就是完成的最短时间。
　　D、不正确。20天是所有活动时间的总和。
　　与其他方法相比，用条形码识别制造商所使用的零部件的优越性是
　　A、所有零部件的移动都得到了控制；
　　B、方便快捷地记录各零部件的移动；
　　C、卖方可以应用相同的零部件编号；
　　D、卖方使用同样的识别方法
　　答案：B
　　解题思路：A、不正确。零部件的移动能够逃避任何识别方法的记录。
　　B、正确。使用条形码而不使用其他的识别方法，其原因是为了用最少的人工成本记录零部件的移动。
　　C、不正确。每个卖方都有自己的零部件编号系统，不可能与买方的编号系统相一致。
　　D、不正确。既使同行业中的卖方经常合作，以使他们所应用的条形码系统的数量减到最少，但每个卖方还是都有自己的识别方法。
　　以下哪一项是长期计划的话题，而不是短期计划的话题？
　　A、生产进度计划
　　B、库存政策
　　C、产品质量
　　D、广告预算
　　答案：C
　　解题思路：A、不正确。这很少是一个长期计划的话题。
　　B、不正确。这很少是一个长期计划的关注对象。
　　C、正确。这将是一个长期计划的话题，因为产品质量影响市场定位。
　　D、不正确。这当然是一个关注对象，但不是长期计划的关注对象。
　　以下哪项技术可以使拥有有限资源的制造商实现利润最大化？
　　A、德尔菲法
　　B、指数平滑法
　　C、回归分析法
　　D、线性规划
　　答案：D
　　解题思路：A、不正确。德尔菲法是一种定性预测方法，它通过小组成员达成共识来获得预测结果。
　　B、不正确。指数平滑法是一种预测方法，它应用过去的时间序列数据来得出被预测的数据值。
　　C、不正确。回归分析是一种基于两个以上变量之间的关系进行预测的统计方法。
　　D、正确。线性规划是一种数学方法，以使某个给定的客观对象最大化到某个限度或最小化到某个限度。这是使有限资源达到最优配置的正确方法。
　　以下哪种关于电子邮件安全性的说法是正确的？
　　I、电子邮件不可能比它赖以运行的计算机系统更安全。
　　II、机密的电子邮件信息应该储存在邮件服务器中，储存时间和纸质文件相等。
　　III、在大型组织中，可能有若干个不同安全级别的邮件管理员和地点。
　　A、只有I是对的
　　B、只有I和II是对的
　　C、只有I和III是对的
　　D、只有II和III是对的
　　答案：C
　　解题思路：I、正确。
　　II、不正确。一旦用户将机密的邮件信息下载到PC机后，就不应该再在邮件服务器上保留。
　　III、正确。
　　当组织转为使用电子数据内部交换（EDI）时，他们大部分使用的是增值网络（VAN）。下列哪一项功能通常不能由VAN完成：
　　A、保存一个公司的电子订单以供另一个公司访问。
　　B、提供公司间的公用接口，使公司与贸易伙伴间不需设置计算机直接通讯设施。
　　C、维护公司与其贸易伙伴间所有交易的日志信息。
　　D、将客户计算机应用协议转换成用于EDI通讯的标准协议。
　　答案：D
　　解题思路：A、不正确。保存一个公司的电子订单以供另一个公司访问是EDI提供的标准服务。
　　B、不正确。提供公司间的公用接口是EDI提供的标准服务。
　　C、不正确。维护公司与其贸易伙伴间所有交易的日志信息是EDI提供的标准服务。
　　D、正确。VAN只能提供公共的和标准的服务，如a、b、c选项。而客户应用程序通常无确定模式，因此VAN不可能预见到各种应用模式并提供将其转换为标准EDI协议的服务，转换过程只能由双方企业负责。
　　根据下述资料回答以下三个问题：
　　某汽车和个人财产保险公司将它的信息处理分散化，总部的处理能力比所有的地区中心的能力都小。这些地区中心负责开立保险单、与保险单持有人进行通信、调整索赔。公司使用从国家通讯公司租用的线路。公司最初认为地区间的通讯量不会很大，但实际情况却不是这样。公司低估了客户在地区间转移的数量以及客户在本地区外索赔的数量。公司的一个地区中心在地震带区域，所以正在计划如何在该中心或其它某个中心不能正常处理业务时保持公司业务的继续进行。
　　公司考虑了几个替代地区处理中心硬件的侯选方案。其中使用第三方冷站的优点是：
　　A、在冷站工作的雇员熟悉公司运营。
　　B、公司人员的交通费用最少。
　　C、地区中心不需要增加设备。
　　D、替代站点可以在几小时内运转起来。
　　答案：C
　　解题思路：A、不正确。冷站中的雇员只负责硬件设备的维护，不可能熟悉客户公司的运营模式。
　　B、不正确。第三方冷站与地区中心必须保持必要的距离，否则当灾难发生时，冷站同样会受到损坏。由于冷站中的雇员不熟悉客户公司的运营模式，因此必须在客户公司技术人员的参与下才可能使其运转并替代故障地区处理中心的功能，因此需要大量的交通费用。
　　C、正确。第三方冷站方案对现有地区中心无任何影响，当然也就不需要地区中心增加任何设备。
　　D、不正确 .一个冷站的运转涉及到应用程序的安装配置、实时数据恢复、测试性运行等工作，绝不是几个小时内所能完成的。

（责任编辑：中大编辑）