国际注册内部审计师

    321. 最终的审计报告至少都应该包括业务的目标、范围和结果。结果应该包含业务观察、结论（意见）、建议和行动计划（实务公告2410—1）。以下哪项描述的所有要素不再审计报告中： a.范围、结论和建议； b.目标、结果和建议； c.业务观察、结论和建议； d.目标、范围和建议。 
　　答案：a 
　　解析：答案a正确，尽管讨论了范围部分，但报告接收人在不清楚适用机器的总数和价值的时候是不能确定挑选机器数目的重要性的。因此，报告中没有指出有关机器的运营情况的结论和意见，也没有给出审计建议。 
　　答案b、c和d不正确，审计的目标已清楚指出，并且也给出了审计观察。 
　　  
　　 322. 审计报告至少应该包含审计目标、范围和结果。审计发现和建议应以标准、情况、原因和效果为依据。原因可最佳描述为： 
　　 a．内部审计师发现的事实证据； 
　　 b．预期和实际情况之间存在差异的原因； 
　　 c．由于所发现的情况而产生的风险或暴露； 
　　 d．审计发现和建议的效果的相应评价。 
　　答案：b 
　　解析：答案a不正确，事实证据是情况属性； 
　　答案b正确，审计发现和建议要以4个属性为依据。标准是在进行评价或核证时应用的标准、措施或期望值（应该存在什么）；情况是内部审计师在检查过程中发现的事实证据（存在什么）；原因是预期和实际情况之间存在差异的原因（为什么情况会存在）原因，它是预期和实际情况之间存在差异的原因（为什么情况会存在）；效果是由于情况与标准不一致，机构和/或其他部门面临的风险（即差异的影响）效果，它是由于情况与标准不一致，机构和/或其他部门面临的风险（即差异的影响）（实务公告2410—1）。原因提供了回答“为什么”的答案，并且应是纠正措施的依据。 
　　答案c不正确，风险或暴露是效果属性； 
　　答案d不正确，对审计发现和建议的效果的评价是内部审计师的结论。 
　　  
　　 323. 某审计发现如下情况: 公司的资金预算安排了用于购置11辆新车的资金。对车辆使用记录的审计表明，车队70辆车中有10辆车上一年的行驶里程少于2500公里，而这些车都已分在各组，每组的使用率差别很大。公司对于高使用率和低使用率小组之间如何轮换车辆未做政策上的规定，而且缺少分配车辆的标准以及监督它们用途的控制系统，这些都可能导致购置不需要的车辆。 根据这一审计发现，内部审计师应向管理层建议: 
　　 a．将每季节至少行使2500公里作为将车辆分配给各小组的标准； b．建立定期在用户间轮换车辆的制度； c．将预定的车辆购置推迟到明显过剩的运输能力被合理解释或已被利用为止； 
　　 d．在内部审计师对其他项目审核完毕之后再批准资金预算。 
　　答案：c  
　　解析：答案a不正确，内部审计师建议具体的标准是不恰当的； 
　　答案b不正确，建立轮换车辆的制度是不恰当的建议，该事件需做进一步的分析； 
　　答案c正确，审计报告应该包括潜在的改进建议。作为对管理层实现预期结果的指导，建议可以提议采取行动纠正或改进业绩。建议可以是概括性的也可以很具体。比如，在有些情况下，推荐采取一般性措施并提出具体实施建议比较可取。在另外的情形下，只建议开展调查或研究可能比较恰当（实务公告2410—1）。内部审计师为所审计的业务制定政策或程序是不恰当的。 
　　答案d不正确，假定审计结果是完全的，不批准资金预算是多余的程序。 
　　  
　　 324. 在将“应该是什么”与“实际是什么”做比较的过程中就会形成审计发现和建议。在审核公司财务职能以确定“应该是什么”的审计中，以下哪项对于判断当前的工作来说是最不合意的标准： 
　　 a．在上次审计中记录了财务职能的运行情况； 
　　 b．公司安排权责的政策和程序； 
　　 c．描述公认最好的财务职能实务的财务书籍； 
　　 d．编辑相关行业财务职能的最佳实务。 
　　答案：a 
　　解析：答案a正确，审计发现的标准属性是在进行评价或核证时应用的标准、措施或期望值（应该存在什么）（实务公告2410—1）。最不合意的标准是以前的工作情况。他们可能遵守、也可能没有遵守公司的政策和公认的实务。 
　　答案b、c和d都不正确，公司安排权责的政策和程序、描述公认最好的财务职能实务的财务书籍以及编辑相关行业财务职能的最佳实务（标杆）对于判断当前的工作情况而言都是合理的标准。 
　　  
　　 325. 某政府机构希望了解向机动车颁发执照项目的执行情况，但内部审计师和人力资源都很短缺。特别是，管理层担心发生以下情况的可能性： 
　　 ?积压新执照的申请； 
　　 ?申请费的收取和处理方面的控制薄弱。 内部审计师初步调查及有限的审计测试的结果表明执照颁发程序如预期运行正常，没有发现重大缺陷。内部审计师下一步应该: a．不再实施下一步审计，按调查结果发出正式审计报告并与管理层讨论结果； b．不再实施下一步审计，与管理层及行政主管讨论有关问题并为以后的审计工作编制方案，以便将来没有必要再进行另外的调查； c．按原日程安排结束审计工作，并确保不存在其他在调查阶段没有注意到的问题； d．向管理高层和其他有关各方发出备忘报告，总结初步调查的结果并指明取消审计。 
　　答案：d  
　　解析：答案a不正确，给定除初步调查和有限的测试之外没有实施进一步的审计，就向管理层出具正式审计报告并讨论审计结果就是不恰当的； 
　　答案b不正确，不用为将来准备审计工作方案。因为将来的事件可能会改变现有的情况，或是遵循的政策和程序可能会变动，现在的书面审计工作方案可能不适用于将来。因此，要准备总结了调查结果的审计报告； 
　　答案c不正确，如果以应有的职业审慎生开展调查和有限的测试，就没有必要再进行审计。给定本选项的结果，审计的成本有可能会超出收益。 
　　答案d正确，根据“内部审计学”，在有效地开展初步调查后，他们提供了机构如何正常运行的非常有用的信息。在调查和初步测试结果表明“良好的系统、良好的控制、良好的监督、良好的管理”时，可以做出不开展进一步审计程序的决策。相应地，内部审计师仅需向行政主管和其他的关注方沟通这些事实（随同调查结果的总结）。 
　　  
　　 326. 作为一家跨国化学公司的内部审计师，你被指派对当地一家工厂开展经营性审计。这家工厂的成立时间、地点以及构成与最近由于释放危险废物而被传讯的其他两家工厂类似。另外，你还知道本厂生产的化学产品释放有毒的副产品。假设你已经有证明确信该工厂在释放危险废物，作为一名cia，这种情况下适当的报告要求是： a. 将审计报告复印件发送给恰当的管制机构。 b. 忽略该问题，因为稽查员更有资格对此危险进行评估。 c. 向适当层次的管理层发送中期报告。 d. 在你的工作底稿中注明此问题，但不做报告。 
　　答案：c  
　　解析：答案a不正确，内部审计师通常没有责任向外部机构通告所怀疑的事项； 
　　答案b不正确，内部审计师应评价与遵守法律、法规、合同有关的风险暴露和控制（标准2110.a2和2420.a1）； 
　　答案c正确，内部审计师在怀疑有错误事件时应告知机构内的恰当权威人士。注册内部审计师根据iia的道德规范还要对披露重大的事实承担明确的责任，如果不披露，就会隐瞒非法事件。中期报告可以用于报告需要马上注意的信息（实务公告2410—1）。 
　　答案d不正确，实务标准要求报告违反法律、法规与合同的事件。 
　　  
　　 327. 内部审计师应迅速地沟通审计结果，但应对有关沟通事项的法律问题保持审慎。因此，应界定内部审计师和法律顾问的作用，并为沟通方法制定政策。这些措施关注内部审计师的沟通如何在法律活动中恰当的保护有关的审计发现。沟通在何种情况下最有可能得到保护： 
　　 a．在律师—客户拒绝泄露内情权生效前，就将沟通文件送交律师； 
　　 b．在有关的事件产生私人诉讼人的索赔要求后，对沟通进行自我评价； 
　　 c．不管是否机密，都要向律师进行沟通； 
　　 d．沟通是内部审计师的工作产品的部分内容，政府机构可以要求获取。 
　　答案：b  
　　解析：答案a不正确，送交给律师的文件或者受律师—客户拒绝泄露内情权的保护，或者在律师—客户拒绝泄露内情权不存在时受工作—产品规定的保护； 
　　答案b正确，有些法院已认可一种能保护自我批评的材料（如内部审计师的工作成果）免遭发现的批评式的自我分析权力。总的来说，认可这种拒绝泄露内情权所依据的假设是：对所涉及情况的检查结果进行保密所带来的好处大于大家珍视的公众利益。它允许个人或企业坦率地评价其遵纪守法情况，又不会产生可能在未来的诉论中被其对手用做反击武器的证据。一般说来，要应用上述权力，经常需要满足以下三种要求：受此种权力管辖的信息必须来自维护此种权力的方面所开展的自我批评性分析；公众必须对自我批评性分析中所包含的信息的自由流动表示出强烈兴趣；这种信息必须属于一旦被发现，信息流动就会终止的类别。据说，如果批评性分析发生后，要求享有拒绝泄露内情权的理由是最强烈的。如果要求获取文件的是政府机构而不是私人起诉人，法院一般更不愿意承认自我评价性权力（实务公告2400—1）。 
　　答案c不正确，沟通只有在机密的情况下，律师—客户拒绝泄露内情权才能生效； 
　　答案d不正确，工作—产品规定应用于文件的情形是仅在他们是由律师编制的情况下。在政府机构要求获取文件时更不可能应用自我评价权，并且“律师—客户拒绝泄露内情权”仅在律师与客户之间的沟通是机密的情况下才能运用。 
　　  
　　 328. 内部审计师在发出最终的审计报告前应与恰当层面的管理层讨论结论和建议。以下哪项是结束会议应由内部审计师记录的主要原因： 
　　 a．如果引起争论就可能需要有关的信息； 
　　 b．专业实务标准要求记录结束会议； 
　　 c．可能需要信息来修改以后的业务工作方案； 
　　 d．结束会议记录是以后的业务的依据。 
　　答案：a 
　　解析：答案a正确，在发出最终的业务沟通前，内部审计师必须与适当层次的管理者讨论业务结论和建议。此外，对业务结论和建议的讨论通常是在业务过程中或业务结束后召开的会议（结束会议）上进行的。另一种方式是由业务客户的管理人员审阅业务问题的草稿、业务观察和建议。这些讨论和审阅为业务客户提供了澄清具体问题和表述他们对业务观察、结论和建议的意见的机会，从而有助于确保不会对事实产生误解和歪曲（实务公告2440—1）。记录这些讨论和复核对于防止或解决争论是有价值的。 
　　答案b不正确，专业实务标准没有具体要求记录结束会议； 
　　答案c不正确，记录结束会议中的内容可能会产生一份修正过的业务工作方案，但上述结果不是记录结束会议的主要目标； 
　　答案d不正确，计划以后的业务不是记录结束会议的主要目标。 
　　  
　　 329. 内部审计与适当层面的管理层举办结束会议的目标是： 
　　 a．告知董事会成员业务结果； 
　　 b．向首席执行官提交最终的审计报告； 
　　 c．获取用以评价内部控制的信息； 
　　 d．为适当的管理活动承担义务。 
　　答案：d 
　　解析：答案a和b不正确，由于内部审计师和业务客户人员就在结束会议的现场，而不是董事或首席审计执行官，他们只收到总结报告。在结束会议后产生最终的审计报告； 
　　答案c不正确，对控制的考虑发生在业务的早期阶段。 
　　答案d正确，内部审计师应在发出最终审计报告前与恰当层面的管理层讨论结论和建议。与业务客户讨论不仅提供了质量控制复核，而且是一种礼貌，能加强内部审计师与客户的关系。此外，结束会议是内部审计参与式方法的一个重要方面，因为它将客户卷入业务过程，并根据审计建议进行变革。如果人们参与了决策以及用于实施变革的方法，他们就更可能接受变革。而且，参与式方法往往产生相互信任的感情，有助于友善关系，这对审计结果会产生更为有利的环境。 
　　  
　　 330. 内部审计师发现一名高级经理从事的非法活动。这类信息： a. 不应包括在内部审计报告中，而应与该高级经理口头讨论； b. 必须立即报告给适当的政府机构； c. 可能在单独的报告中披露，并发送给所有高层管理人员； d. 可能在单独的报告中披露，并发送给董事会。 
　　答案：d  
　　解析：答案a不正确，尽管不恰当的或非法活动可以单独报告，但内部审计理不应与从事非法活动的人员讨论这类信息； 
　　答案b不正确，总的来说，内部审计师更应对其机构负责，而不是对外部机构。在舞弊案件中，就需要报告法定的管制机构； 
　　答案c不正确，这类信息应与上报的管理高层个人沟通。 
　　答案d正确，由于受到拒绝泄露内情权保护、所有权问题或与违法违规问题有关，有些信息可能不适合向所有报告接收人披露。但是，这些信息可以在单独的报告中披露。如果所报告情况涉及管理高层，应将报告分发给机构董事会（实务公告2410—1）。
331. 几个级别的经理都对营销部门的审计结果感兴趣，以下哪项是沟通审计结果的最佳方法： a.为每一级经理写详细的报告； b.给营销部经理写详细报告，给其他的经理总结报告； c.与营销部经理讨论结果，给管理高层总结报告； d.与所有层次的经理讨论结果。
　　答案：b 
　　解析：答案a不正确，不需要给各级别经理都写详细的报告；
　　答案b正确，应该将最终的业务沟通传递到那些能保证对业务结果进行应有考虑的人员。这意味着报告要发送给那些能采取纠正措施或能保证采取纠正措施的职位的人员。最终的业务沟通应传递到所审计的活动的管理层。这些报告还可以发送到其他感兴趣的或受业务报告影响的人员，如外部审计师和董事会董事（实务公告2440—1）。
　　答案c不正确，如果营销部经理能按结果行动，正规的、详细书面报告就应针对营销部经理；
　　答案d不正确，应与恰当层面的管理层讨论审计发现、结论和建议，但仍应发出审计报告。
　　 
　　 332. 银行的内部审计师注意到一项与接触某分行金库里的现金有关的重大薄弱环节。以下哪项是针对这一薄弱环节的最令人满意的方式？内部审计师应： a.在草拟审计报告前，与分行经理讨论该缺陷。若审计师与经理在纠正措施上达成了一致，且纠正措施在报告拟就前已经实施，这一缺陷就不必写进审计报告中； b.在草拟审计报告前，与分行经理讨论该缺陷；若审计师与经理在纠正措施上达成了一致，则将该缺陷与纠正措施都写进审计报告； c.在审计报告拟就后，与分行经理讨论该缺陷； d.在审计报告拟就前后都不与分行经理讨论该缺陷，讨论可能弱化报告的影响。
　　答案：b 
　　解析：答案a不正确，内部审计师在报告工作结果时有责任揭示重大的事实。控制薄弱环节很重要，应告知管理高层和董事会；
　　答案b正确，根据“内部审计学”，解决问题的最令人满意的方式是在公布审计报告前与管理层讨论这些问题。这时，就会对有关的事实达成一致意见并采取某些合理的行动来纠正问题。审计报告应对控制的薄弱环节进行描述，陈述与管理层讨论的事项以及所采取的纠正措施。
　　答案c和d不正确，在公布审计报告前应与分部经理讨论控制的薄弱环节。因此，要提醒经理有关的控制薄弱环节并迅速地采取纠正措施。
　　 
　　 333. 以下哪项不是结束会议的目标： a.解决冲突； b.讨论审计发现、结论和建议； c.确定以后的审计重点； d.确定管理人员对审计发现、结论和建议的行动和反应。
　　答案：c 
　　解析：答案a不正确，解决冲突是结束会议的目标；
　　答案b不正确，对事实达成一致是结束会议的目标；
　　答案c正确，在发出最终的业务沟通前，内部审计师必须与适当层次的管理者讨论业务结论和建议。对业务结论和建议的讨论通常是在业务过程中或业务结束后召开的会议（结束会议）上进行的。另一种方式是由业务客户的管理人员审阅业务问题的草稿、业务观察和建议。这些讨论和审阅为业务客户提供了澄清具体问题和表述他们对业务观察、结论和建议的意见的机会，从而有助于确保不会对事实产生误解和歪曲（实务公告2440—1）。
　　答案d不正确，确定管理层的行动计划和反应是结束会议的目标。
　　 
　　 334. 实务标准要求首席审计执行官决定将最终审计报告向谁发送。在对某家证券公开交易公司的应付账款系统的审计报告中，写明了有关内部控制重大薄弱环节的发现，首席审计执行官选择将这一报告副本发送给审计委员会和外部审计师。将报告副本发送给审计委员会和外部审计师的最可能原因是： a. 向审计委员会和外部审计师发送审计报告是出于礼貌； b. 审计委员会和外部审计师需要对有缺陷的审计发现采取纠正措施； c. 财务报表的潜在错报可能会影响审计委员会和外部审计师的活动； d. 管理机构的规定要求这样做。
　　答案：c 
　　解析：答案a不正确，正式的发送人员应是所审核活动的管理层或要发送给那些能采取纠正措施或能保证采取纠正措施的职位的人员；
　　答案b不正确，作业经理要对纠正措施负责；
　　答案c正确，应该将最终的业务沟通传递到那些能保证对业务结果进行应有考虑的人员。这些报告还可以发送到其他感兴趣的或受业务报告影响的人员，如外部审计师和董事会董事（实务公告2440—1）。由内部控制的薄弱环节产生的财务报表的潜在错报会引起董事会董事和外部审计师的兴趣。
　　答案d不正确，不可能有这类规定。
　　 
　　 335. 以下哪类人员的组合最适合参加结束会议：
　　 a) 负责的内部审计师、熟悉运营细节并有权采取纠正措施的管理层的代表；
　　 b．首席审计执行官与负责所审核活动或部门的管理人员；
　　 c．在现场工作的助理内部审计师、日常负责所审核活动或部门的工作人员； d．在现场工作的助理内部审计师与负责所审核活动或部门的管理人员。
　　答案：a
　　解析：答案a正确，在发出最终的业务沟通前，内部审计师必须与适当层次的管理者讨论业务结论和建议。虽然参与讨论和复核的管理人员的层次可以依据机构和报告的性质而有所变化，但他们通常是了解业务详情和有权执行纠正措施的人员（实务公告2440—1）。
　　答案b不正确，首席审计执行官与负责所审核活动或部门的管理人员可能对有关的细节不熟悉；
　　答案c不正确，在现场工作的助理内部审计师、日常负责所审核活动或部门的工作人员不可能具备必要的观点和权力；
　　答案d不正确，助理内部审计师可能缺乏适当的观点和权力。
　　 
　　 336. 以下哪类人员正常情况下不会收到与采购循环的审计有关的内部审计报告：
　　 a．采购主管；
　　 b．独立外部审计师；
　　 c．首席审计执行官； d．董事会主席。
　　答案：d 
　　解析：答案a不正确，采购主管应收到报告的副本；
　　答案b不正确，外部审计师应收到报告的副本；
　　答案c不正确，首席审计执行官应收到报告的副本。
　　答案d正确，应该将审计报告发送到那些能保证对业务结果进行应有考虑的人员，这意味着报告要发送给那些能采取纠正措施或能保证采取纠正措施的职位的人员。审计报告应发送到所审计的活动的管理层。组织的更高层只接收总结报告。审计报告还可以发送到其他感兴趣的或受业务报告影响的人员，如外部审计师和董事会董事（实务公告2440—1）。作为受影响的当事方，外部审计师和采购主管是恰当的接收人。详尽的常规审计报告通常不送董事会主席。
　　 
　　 337. 在对某公司薪酬部门的审计中发现了一些控制的薄弱环节，这些薄弱环节随同纠正措施的建议都写在了审计报告中。这个报告对于公司的哪类人最为有用： a. 财务主管； b. 审计委员会； c. 薪酬部门经理； d. 总经理。
　　答案：c 
　　解析：答案a不正确，财务主管不负责薪酬部门；
　　答案b和d不正确，审计委员会和总经理不处于该部门的运营控制中。
　　答案c正确，应该将审计报告发送到那些能保证对业务结果进行应有考虑的人员，这意味着报告要发送给那些能采取纠正措施或能保证采取纠正措施的职位的人员。审计报告应发送到所审计的活动的管理层（实务公告2440—1）。对薪酬部门控制薄弱环节的审计报告对该部门经理最有用，因为他处于采取纠正措施的职位的人员。
　　 
　　 338. 内部审计师已完成对公司活动的审计，准备出具审计报告。不过，业务客户反对内部审计师的结论。内部审计师应该：
　　 a．直到达成一致意见后才出具审计报告；
　　 b．与客户一起开展更多的工作，解决意见不一致的地方。直到达成一致意见后才出具审计报告；
　　 c．出具审计报告，并指出业务客户作出的范围限制使结论产生差异；
　　 d．出具审计报告，同时表明内部审计师与业务客户的立场以及意见不一致的原因。
　　答案：d 
　　解析：答案a不正确，如果已完成审计，及及时的出具审计报告。而且，与业务客户达成一致意见不是强制性的；
　　答案b不正确，如果内部审计师对审计结论满意，就没有理由开展更多的工作；
　　答案c不正确，不同意审计结论不属于范围限制。
　　答案d正确，作为内部审计师与业务客户的部分讨论内容，内部审计师应该努力征求对方同意业务结果和为改进运营而建议采取的行动计划。如果内部审计师和业务客户对于业务结论存在意见分歧，可以在业务沟通中陈述分歧的立场和原因。业务客户的书面意见可以作为附件收进业务报告中。替代办法是将业务客户的观点在业务报告的主体部分进行表述，或以信函的形式进行表述（实务公告2410—1）。
　　 
　　 339. 首席审计执行官发现助理审计师更多地以口头报告来补充书面报告。助理审计师增加口头报告的最有可能的原因是：
　　 a.口头报告可以减少支持审计结果所需的测试；
　　 b.用非正式形式表达，可以无需准备；
　　 c.用口头报告可以提高整体审计效率；
　　 d.可以展开讨论并提供可能需要的其它信息。
　　答案：d 
　　解析：答案a不正确，减少支持审计结果所需的测试数与审计报告的形式无关；
　　答案b不正确，口头报告也应以正规的形式传递，需要仔细的准备；
　　答案c不正确，审计报告应为接收人采纳，他们不会提高整体的审计效率。
　　答案d正确，中期报告可以口头传达，并使内部审计师取得反馈并对反馈作出反应。由于中期报告允许面对面的沟通，使内部审计师可以对业务客户的目标或进一步需求作出反应。
　　 
　　 340. 现场审计工作已确定了许多重要审计发现。原来审计工作方案的额外测试仍在进行，但不容易获取有关的数据。评价以下内容并选择最佳的替代方法：
　　 a．直到所有的测试都完成后才出具审计报告；
　　 b．就有关负面的审计发现向管理层发出中期报告；
　　 c．在报告审计发现之前，确定其他的替代测试方法来完成这项工作；
　　 d．在最终获取数据后开展审计测试。
　　答案：b 
　　解析：答案a不正确，重要的审计发现应迅速地与管理层沟通；
　　答案b正确，中期报告可以用于报告需要马上注意的信息、报告所审核的活动的审计范围的变化或在业务延续时间较长时将业务的进展通报管理层。这类报告可以是书面的、也可以是口头的，可以正式、也可以不正式（实务公告2410—1）。
　　答案c不正确，用提到的其他测试方法发现的重要问题应与管理层沟通；
　　答案d不正确，重要的审计发现应迅速的报告以便最终的测试。

（责任编辑：中大编辑）