国际注册内部审计师

一、单项选择题

1.组织的政策和程序是整个内部控制系统的一部分。由政策和程序组成的控制系统是：
A.反馈控制
B.应用控制
C.前馈控制
D.执行控制

2.作为决策过程的一部分，在筛选替代的解决方案时，通常会考虑到有关强制的和难以明了的问题，以寻求效果和效率的最大平衡。当选择的行动方案符合最小限制并能解决问题时，管理者可对外说是：
A.最优化的
B.令人满意的
C.最理想的
D.最大限度的

3.内部审计适当的组织角色应当是：
A.协助外部审计人员以降低外部审计费用
B.实施调查研究以协助组织达到更有效率的运行
C.履行董事会中审计委员会的调查职能
D.履行评价职能，对组织的各项活动提供审查与评估服务

4.以下各种情况下不适合采用标准内部审计方案的是：
A.经营环境比较稳定，变动极少。
B.在多个地方进行类似经营。
C.经营环境复杂多变。
D.在同一个地点将进行后续存货审计。

5.对职务进行重新设计取得成功的关键之一是:
A.改变工作内容，以满足员工自身发展的需要
B.通过增加与所从事的工作相似的任务来扩大工作内容
C.实行职务轮换，使员工工作多样化
D.建立拥有自主权的工作团队

6.最有可能保证只按适当的金额开具工资支票的控制措施是：
A.定期核对工资单上员工的工资单
B.要求将未发出的支票交还给出纳
C.定期现场观察工资支票的发放
D.要求对员工出勤时间卡进行监督审批

7.首席审计执行官采取的以下哪项活动在IIA的道德规范内可看作是在职业上是道德的：
A.首席审计执行官决定拖延对分部的审计，以便分部经理（审计执行官的亲戚）有时间将“有些事情进行整理”；
B.首席审计执行官拒绝向作为业主之一的父亲提供有关公司的经营信息；
C.为节约公司资源，首席审计执行官限制了对国外分部的审计程序，以便从国外经理处证实没有发生主要的人事变动；
D.为节约公司资源，首席审计执行官以所有助理人员都是新人，不会从培训中受益为由，取消了所有助理人员未来2年的培训；

8.在一家化学制造公司的内部审计师相信公司倾倒的有毒废弃物违反了法律。出于对公司的忠诚，审计师没有收集有关倾倒物的信息。内部审计师：
A.因没有保护一般公众的福利而违反了道德规范；
B.因有意成为违法活动的一员而违法了道德规范；
C.没有违反道德规范。在任何事件上都需要对雇主忠诚；
D.没有违反道德规范。因为没有收集有关违例事件的信息。

9.某组织使用电子数据交换和联机系统，因而其采购订单、验收报告和发票都没有留下纸张文档资料。某内部审计师希望确定是否发票都是货物已经验收后才按经批准的价格支付，那么最适当的审计程序是：
A.对主要供应商进行统计抽样，追踪向特定发票付款的金额。
B.运用通用审计软件来对付款进行抽样，核对计算机中储存的采购订单，发票以及验收报告是否一致。
C.运用通用审计软件抽查某一天的所有收货，追查这些验收报告至支票的签发。
D.对应付账款进行货币单位抽样并向供应商函证金额。

10.内部审计师想对计算机程序更改控制进行测试。下列审计步骤要证实的特定目标是：只有经过批准才能更改计算机程序（即没有未经批准的程序更改）。该公司使用自动程序库系统，内部审计师取得了不同时期程序库系统内容表的副本。这些内容表能显示出上一次程序变动的日期、程序的版本号以及程序的长度。下列最能有效地证实上述目标的审计程序是：
A.使用通用审计软件随机抽取当前应用的样本，从这些样本追踪至程序更改批准表
B.对所有程序更改申请进行抽样，从这些申请追查至适当的批准和程序库中的更改
C.使用通用审计软件比较当前程序库中的内容表和内部审计师以前得到的副本，比较并确认差异，选取差异样本进一步调查
D.获取过去六个月中由数据处理经理完成的程序设计清单，从清单中抽取样本并追查至程序更改批准表

11.作为招聘新雇员的程序之一，人事部门职员打电话向申请者的上一任雇主询问其任职情况，并填写工作申请表。确定该程序被一贯地执行的最有效果和效率的测试是从最近雇佣的员工中抽取样本，并：
A.与每位申请者的上任雇主联系，确认他们是否已经受到询问。
B.证实人事部门职员已经填写了每一张申请表。
C.通过检查人事部门职员打电话情况的电脑记录来确定是否给每位申请者的上任雇主打过电话。
D.与每位申请者的上任雇主联系证明申请者以前的任职情况。

12.公司新近任命原经营经理出任首席审计执行官。新任的审计执行官既不是注册内部审计师，也不是IIA的成员。内部审计活动的工作是严格按照审计执行官的要求开展的，而非IIA的标准。4名助理内部审计人员都是IIA的会员，但都不是注册内部审计师。依据IIA的道德规范，助理审计人员的最佳行动方案是:
A.鉴于他们都不是注册内部审计师，因此不需要遵守职业道德规范；
B.应遵守内部审计专业实务标准；
C.必须尊重组织的法律地位和道德目标，可忽视内部审计专业实务标准；
D.必须辞去他们的工作以避免不恰当的活动。

13.某银行内部审计师希望确定是否所有贷款都有充足的抵押担保，是否根据最近的付款日期进行分类，是否恰当地划分流动和非流动两类。为实现这些审计目标，最佳的审计程序是：
A.对所有贷款申请进行发现抽样，确定是否每个申请都附有抵押声明书。
B.抽取超过一定限额的一组贷款样本，确定它们是否属流动性并正确分类。对每笔经批准的货款，证实其年限和分类。
C.使用通用审计软件读取贷款总文件，根据最近的一次付款日期来划分其流动性，按流动和非流动进行分层统计抽样。审查抽取到的每项贷款是否正确进行抵押和分类。
D.选取贷款支付的样本，追查至原贷款，确认这些支付是否都经过适当的申请手续，并对申请进行审查，以确定是否有适当的抵押。

14.以下哪种情形违反了IIA道德规范？
A. 在一次审计中，内部审计师了解到某公司将要推出一种能使该产业发生变革的新产品，由于新产品可能成功，该审计师接受了生产经理的建议，多购入了该公司股票。
B.某办公用品制造公司的内部审计师最近完成了对公司市场部进行的审计，基于本次审计经验，周末他花费几个小时为本地一家医院提供有偿咨询，指导这家医院市场部实施类似的审计。
C.一位内部审计师在当地举办的IIA会议上发表了一次讲演，概括了他为某公司电子数据交换系统进行审计而设计的程序，许多该公司主要竞争者的审计师都参加了此次会议
D. 在一起合伙人起诉某公司诈骗的案件中，该公司内部审计师被法庭传唤，他在法庭上泄漏了机密审计信息。

15.某慈善组织的审计委员会怀疑它的一位高级经理可能收受了一些大额捐赠并将它们存入其他账户，或者以另一个组织的名义索取捐赠。在检查这些不当行为的存在性时，以下审计程序中最适当的是：
A.对现金收入进行发现抽样，并向捐赠者函证金额，调查差异
B.抽取过去三年中所有大额捐赠者，并对其它捐赠者进行统计抽样，然后函证他们向该组织和其附属组织捐赠的总额
C.运用通用审计软件抽取尚未收到的已抵押捐赠的样本，并向捐赠者函证总额。
D.运用分析性复核程序对本组织与其他类似组织同期收到的捐赠相比较，如果差异很小，对现金收入进行详查并追踪至银行对账单。

16.内部首席审计执行官设置了一套电算化的展开式分析表，以便对组织内不同部门进行风险估计。该展开式分析表包括下列因素：
①部门经理完成利润指标的压力；
②经营活动的复杂程度；
③部门员工的胜任程度；
④部门内会计账户受主观影响的余额，例如退休后津贴等费用账户即受管理当局决策影响。
内部首席审计执行官召集了审计管理层的会议，以达成对部门员工胜任情形的共识。其他因素则由内部首席审计执行官，或者由负责具体部门审计的审计经理按高、中、低来估定。首席审计执行官对各因素设定了0.5至1.0的权数，然后计算出综合的风险系数。下列关于风险估计程序的陈述中，正确的是：
A.将各因素按高、中、低等离散水平来测定风险的风险估计程序是不适当的，因为风险级别不可量化；
B.风险分析是不恰当的。因为它混同数量因素与质量因素，所以不可能进行预期值的计算；
C.权数的确定具有主观性，必须通过多元回归分析等程序来确定；
D.通过主观的集体共识来评估员工的胜任情况是恰当的。

17.以下哪项是区分计算机处理和手工处理的特征：
A.计算机处理通常可以减少由于手工操作造成的计算错误
B.计算机处理的错误和异常在它们发生之后可以立即被发现
C.在手工处理的条件下，发生系统错误的可能要比计算机处理条件下大；
D.大多数计算机系统被设计出来，使得许多对审计有用的记录不存在。

18.以下哪项内容不属于定量风险评估模型的优点？
A.在评估中包括了大量风险因子。
B.为审计执行主管提供书面记录；审计执行主管必须捍卫长期审计计划。
C.为针对风险和工作重点应用权数提供了系统化方法。
D.审计执行主管无需做出有关判断。

19.某报纸的头版报道某国际性非盈利机构的总经理一直为私人目的而花费该机构的资金。基于正在对该机构进行审计，某内部审计师有足够证据证明文章中的报道。该报社的一位记者想证实此事而采访他。这位内部审计师最适当的反应是：
A.和盘托出，因为内部审计师讲的是与总经理个人有关的事，与该机构无关。
B.将这一要求交由审计委员会或董事会处理。
C.提供有关资料但不标明出处，使文章不能明确指出信息的来源。
D.以调查不全面而推托。

20.银行政策要求贷款部门职员审查所有贷款申请，并将那些认为适合为其提供资金的申请交给贷款委员会审批。在确定是否按照与银行政策一致的标准来拒绝给某些申请提供贷款时，最有效的审计程序是对以下哪项进行属性抽样？
A.所有的贷款申请，并审查贷款申请并追踪它们是否被拒绝，以及这些批准活动是否符合银行政策。
B.已提供资金的项目，并审查贷款申请并确定是否该贷款符合银行政策。
C.没有提供资金的项目，并审查贷款申请和拒绝的原因。
D.送交贷款委员会批准的贷款申请，并确定委员会的行为是否符合银行政策。

21.内部审计师在开展工作中应保持客观性。假定首席审计执行官收到一笔年度奖金作为个人报酬的一部分，那么在什么情况下，这种奖金会损害首席审计执行官的客观性：
A.该奖金是由董事会或其所属的薪酬管理委员会管理的；
B.内部审计工作范围是评价内部控制而不是评价账户余额；
C.该奖金是基于收到的货币金额或所提议的未来的节约额作为审计结果的；
D.以上三项都对。

22.某生产经理订购了大量原材料并要求送货至另一家他拥有的公司。该经理伪造了收货文件并批准了付款的发票。那么最可能发现这一舞弊的审计程序是：
A.对现金支出进行抽样并核对采购订单、验收报告、发票以及支票副本。
B.对现金支出进行抽样并向供应商函证采购数量、价格和送货日期。
C.观察收货场所并盘点收到的原材料，将结果与验收人员填制的验收报告相比较。
D.实施分析性测试，比较产量、材料采购量和材料存货水平并调查其差异。

23.以下哪项内容最有可能成为有效合规计划的组成因素？
A.公司在对员工进行背景检查是尽量多获取相关信息。
B.把监督计划的责任赋予内部审计部门；
C.公司应用旨在发现不恰当活动的监督系统；
D.通过录像形式一次性向员工宣传该计划；

24.运输部门将汽车保管与维修记录储存在其主管办公室的一台未联网的计算机的数据库中，以下在评估数据信息准确性方面最恰当的审计程序是：
A.从数据库中抽取记录样本并与相关文件相核对。
B.向目前的系统中输入一组测试业务，并将结果与预期结果的相核对。
C.通过测试程序模拟正常业务处理过程。
D.使用程序来追踪程序指令在系统中被如何、以何种顺序进行处理。

25.以下哪一项内容最可能被视为内部审计保证服务？
A.流程设计服务；
B.培训业务；
C.协调业务；
D.合规性业务。

26.为了确认虚构的已离职雇员，应使用的计算机辅助技术是：
A.平行模拟工薪总额的计算；
B.重新计算净工资；
C.工薪扣减的例外测试；
D.标记和跟踪检查工薪标准的变动。

27.内部审计部门最近有两位审计师离开，但由于预算紧张，无法马上聘用新人，面对上述资源减少的情况，要高效完成未来业务，以下哪种做法最不可取？
A.利用目前没有被审计的业务部门的可用人员
B.在审计计划、抽样和文件处理过程中应用信息技术
C.从审计业务工作表中取消咨询业务
D.应用自我评价调查问卷来实现审计目标

28.内部审计师要确定由终端用户及局域网（lan）上的其他共享用户开发的应用系统的文档记录是否遵守公司政策时，最适当的审计程序是：
A.向终端用户发放调查问卷以测试他们对应用程序文档知识的掌握程度。
B.向终端用户发放调查问卷以确定他们已经进行开发的局域网终端用户应用程序的情况。
C.随机抽取一组终端用户，检查他们计算机中储存的所有应用程序是否都与公司的政策相符。
D.随机抽取一组储存在服务器中的终端用户应用程序，检查这些应用程序是否与公司的政策相符。

29.内部审计师怀疑财务报表可能存在潜在的误报情形，但缺乏可靠证据。审计师采取以下哪项行为将会违背应有的职业审慎原则：
A.将这一疑点告知审计经理并寻求如何开展审计的建议；
B.辩明错误可能存在的方式并将其列作审计调查的内容；
C.不对可能的误报进行测试，因为审计业务工作方案已通过审计管理层的批准；
D.未经业务客户同意就扩大审计工作方案，以确定误报发生的最可能情形。

30.首席审计执行官被任命参加这一评价外部审计师应聘资格的委员会。承担外部审计的会计师事务所业务合伙人邀请首席审计执行官一起到其私人狩猎场打猎一周。该首席审计执行官应当:
A.拒绝，鉴于双方的利益冲突；
B.只要不占用工作时间就可以接受；
C.接受，理由是他们双方的有关条文均允许；
D.询问主计长，这样做是否违背公司的道德规范。

31.以下审计委员会的哪项活动最有利于内部审计活动：
A.审批业务工作方案；
B.支持对内部审计活动提出的建议的落实情况进行恰当的监督。
C.在业务报告公布前，审核并认可所有的内部审计业务报告；
D.确保外部审计师在任何时候都能依赖内部审计活动的工作

32.某公司的专业销售人员可能在滥用手机，导致公司电话费增幅惊人。以下哪项控制措施最不可能制止这种滥用现象？
A.要求销售管理人员在支付手机费之前先对每月电话账单进行审批，解释实际手机费与预算的差额，并对本月增加的手机费金额进行解释；
B.定期为管理层编制报告，说明每名专业销售人员所打电话的种类、通话时间和通话次数，并附上相关的合计和比较数字；
C.要求专业销售人员自己先支付每月的手机费，然后通过费用报告程序申请报销与业务有关的手机费；
D.要求支付手机费必须经过公司电信部门经理授权。

33.与微机的迅速扩展并综合应用相关的固有泄露风险是：
A.支撑软件版本的迅速变化。
B.硬盘系统日益增加的容量。
C.硬件采购批准的集中化。
D.涉及多个用户的终端用户处理。

34.公司雇员可能进行的一种舞弊行为是在电子数据交换系统中输入其他送货地址，导致供应商将公司采购的办公用品送往该雇员的住址，以下哪种控制措施对防止这种舞弊效率最高且成效最为突出？
A.只允许应用有效的邮购室地址段，并要求所有对有效地址表的修改内容必须得到在线批准；
B.出具定期报告，列举所有送货目的地与公司邮购室地址不一致的订购单，并追终装运单；
C.指示卖方送货时只能把公司邮购室作为最大的目的地，货到后由公司自己的人员根据需要，负责将办公用品送往其他地址。
D.将公司订购的各项办公用品的总数与所有邮购室收到的对应办公用品的总数进行比较，并对其中短缺的数额进行调查；

35.关于通过内部的“用户对数据”访问控制程序所保护的计算机联机系统的数据安全性，下列陈述中那一条最准确？
A.对数据的访问是通过限制特定的终端只能调用特定的应用程序来控制的
B.对数据的访问是通过限制特定的应用程序只能访问特定的文件来控制的
C.数据的安全决定于对用户身份的识别和认证的控制
D.使用用户对数据访问控制软件，将消除所有的重大控制薄弱环节

36.管理层要求内部审计活动对某主要分部的电话营销情况开展审计，并要求其对提高该经营管理控制问题提出相应的程序与政策上的建议。审计师应当
A.不接受该业务，因为建议控制措施将有损于未来对该分部进行审计的客观性；
B.接受该业务，但是需要向管理层指出提供控制方面的建议将有损于客观性，将来在市场营销领域的业务也会受损；
C.不接受该业务，因为审计部门精通的是会计控制，而非市场营销控制；
D.接受该业务，因为没有损害客观性。

37.控制被描述为包含6个要素的封闭系统。以下哪项是6项控制要素之一：
A.制定业绩标准
B.适当地可得到的数据文件
C.独立的内部审计活动的建立
D.内部审计活动章程的批准

38.某制造公司在生产过程中应用有害原料。对于有害原料有关的生产过程的审计应该包括：
Ⅰ、建议建立环境管理系统；作为公司政策与程序的组成内容；
Ⅱ、验证公司确实存在关于有害原料从生产到销售的全过程的追踪记录
Ⅲ、如果环境审计发现公司有违法行为，则应用咨询专家来避免公司自证其罪；
Ⅳ、评价环境负债计提账目所备抵的成本。
A.只有Ⅱ是对的；
B.只有Ⅲ和Ⅳ是对的；
C.有Ⅰ、Ⅱ和Ⅳ是对的；
D.只有Ⅰ、Ⅲ和Ⅳ是对的；

39.内部审计师怀疑某人力资源管理计算机系统中存在错误数据，诸如无效的工种分类；已超过退休标准的年龄；无效的种族分类等。为确定这些潜在问题程度的最佳方法是：
A.检查并测试接触控制，确保只有经授权的职员才能进入系统。
B.输入测试数据，以验证对输入数据进行编辑控制的有效性。
C.运用通用审计软件，确认未包括在特定参数中的所有数据。
D.运用通用审计软件抽取雇员记录样本，确定样本中数据项目的有效性，并以此推断总体情况

40.下面哪一程序体现了公司保险部门的有效管理？
A.保险经理接收保险项目的账单并支付相关费用。
B.在提出并提交保险索赔后再协商确定最后的清算。
C.保险项目每年基于合适的价格指数做出调整。
D.对特定水平的保险项目而言，政策总是围绕提供最低保险费率的“承销商”来制定的。

41.领导、管理层、外部审计师以及内部审计师在创建适当的控制过程中起着重要作用。高层管理者的首要职责是：
A.实施和监督由董事会设计的控制
B.审核财务和经营信息的可靠性和完整性
C.确保外部审计师和内部审计师监督风险管理和控制过程系统的管理
D.建立和保持组织文化

42.在制定并落实内部审计部门的年度计划时，一般不涉及以下哪项内容？
A.为工作底稿和参考工作制定相关政策和程序。
B.就如何以恰当方式应对新确定的风险培训审计人员。
C.针对正在开展的审计业务，向审计委员会提交阶段性审计业务报告。
D.评估主要部门的风险程度。

43.按公司规定某内部审计师能直接向董事会报告。他发现了一笔重大的现金短缺，当他向负责人询问时，该负责人解释说现金已被用来为一名儿童支付金额较大的医疗费用，并答应偿还这笔资金。由于采取了更正行动，内部审计师没有将此事告知管理当局，在这一案例中，该内部审计师：
A.具有组织独立性，但不具有客观性
B.既没有组织独立性，也没有客观性。
C.既有组织独立性，又具有客观性
D.没有组织独立性，但具有客观性

44.在评价内部审计部门的独立性时，同行审查小组的成员应考虑诸多因素，但以下哪项内容除外？
A.审计师承担营运职责的程度。
B.在填补审计人员职位空缺时，应聘人员必须拥有的教育背景和工作经验。
C.被审查审计业务所涉及目标的广度和深度。
D.与董事会或审计委员会进行沟通交流的机会和频率。

45.审计委员会是促进外部审计师与内部审计师独立性的主要因素。以下哪项是对审计委员会有效性的最重要的限制：
A.审计委员会可以由独立的董事组成，不过，这些董事可以同管理层有较亲密的个人关系，在职业上是友好的；
B.组织补偿审计委员会成员的收入，因而委员会的成员们偏爱业主的观点；
C.审计委员会对外部审计师关注的问题更为专注，但对内部审计活动与总体的控制环境关心的很少；
D.审计委员会成员通常不具有会计学或审计学领域的学位。

46.在传统的ERP系统中，客户订单的接收可能导致
Ⅰ.客户跟踪订单进程。
Ⅱ.供应商自动补充存货。
Ⅲ.雇员的雇佣或重新配置。
Ⅳ.产量计划的自动调节。
A.只有Ⅱ和Ⅳ。
B.只有Ⅰ和Ⅲ。
C.只有Ⅲ和Ⅳ。
D.Ⅰ、Ⅱ、Ⅲ和Ⅳ。

47.在进行经营审计业务时，内部审计师将当前部门的员工与既定的行业标准相比较是为了：
A.确认领取部门薪酬的虚假员工；
B.评估部门的当前业绩，提出恰当的改进建议；
C.评价部门既定内部控制的充分性；
D.确定部门是否遵守了管理其员工的所有法律和规章。

48.在开展初步调查之前，首席审计执行官将一份备忘录和调查问卷发送给被审计部门的监督人员。这一程序最可能引发的结果是什么？
A.这是一种不经济的获取信息的方式；
B.使被审计部门的监督人员卷入审计工作；
C.造成对该项审计业务的恐慌；
D.这种做法只对审计遥远的地点有用。

49.以下哪项对控制进行了最佳定义：
A.控制是以准确、及时、经济的方式实现组织的目标和目的。
B.控制是对组织选择的要完成内容的表述
C.控制就是组织所采取的将偏差限定在可接受水平的成本效益考评方法
D.控制是管理层恰当计划、组织和领导的结果

50.以下哪项是开展客户满意度调查的首要目的？
A.满足《标准》关于内部审计部门的工作必须接受同行检查的要求；
B.为被审计单位提供又一次机会，就审计发现进行辩论；
C.向内部审计部门提供关于审计过程是否有价值的反馈意见；
D.确定客户可能希望包括在最终审计报告中的其他审计发现。

51.以下有关遏制舞弊行为的表述中，准确的是:
Ⅰ.遏制舞弊的首要方式是管理高层倡导实行有效的控制系统。
Ⅱ.内部审计师有责任通过检查和评价内部控制系统的充分性，来协助遏制舞弊行为。
Ⅲ.内部审计师应确定沟通渠道能否向管理层提供有关控制系统的有效性以及异常交易发生情况的充分、可靠的信息。
A.仅有Ⅲ；
B.仅有Ⅰ和Ⅱ；
C.仅有Ⅱ；
D.Ⅰ，Ⅱ和Ⅲ。

52.以下哪项要素包含在控制环境中：
A.组织构架、管理理念和计划；
B.诚实和道德价值、权限分配、人力资源政策；
C.员工的胜任能力、辅助设备、法律和规章；
D.风险评估、职责安排以及人力资源实务。

53.以下哪项最有可能是有效调整的合规性项目的要素：
A.内部审计活动应对监督合规性项目承担总体责任；
B.合规性项目以录像方式一次性向员工传达；
C.组织在对员工的背景进行核查时，应该取得尽可能多的信息。
D.组织应该采用合理设计的监督和审计系统，检查犯罪行为；

54.对舞弊存有怀疑的内部审计师应该：
A.确定损失已发生
B.内部审计师可以就此情形下需要开展的调查活动提出建议。
C.确认受该案件牵连的人员；
D.与参与资产控制的人员访谈；

55.为评价内部审计活动的恰当工作情况，质量保证和改进方案必须包括：
A.由内部审计人员之外的进行的内部评估，以评价内部审计活动的工作质量；
B.在一定样本基础上对内部审计工作进行定期监督；
C.至少每5年进行一次的外部评估；
D.业务经理的定期轮换。

56.内部审计师在以下哪种情况下有责任向管理高层和审计委员会报告舞弊情况：
A.在合理程度上确认组织发生了严重的舞弊现象时；
B.内部审计师已报告了所有可疑活动；
C.针对可能存在舞弊的交易的核查已经完成。
D.在确认并调查违规交易时；

57.控制可根据其所实施的职能来分类，比如，检查性控制、预防性控制、或指导性控制。以下哪项是指导性控制：
A.月度银行对账单
B.在专用账户上对所有的支出进行双重签名
C.当天记录发生的每项交易
D.要求内部审计活动的所有成员是CIA

58.如果营销部门存在舞弊，以下哪项超出了内部审计师的责任范围：
A.与恰当的管理层面讨论舞弊行为；
B.确定舞弊行为的影响；
C.向舞弊者通告其要承担的法律责任；
D.将舞弊行为写进报送审计委员会的报告。

59.公司A已制定正式全面的公司道德守则，而公司B尚未制定。从该情况可以得出哪种关于公司A存在道德守则的陈述？
Ⅰ.公司A所展示的道德行为标准高于公司B
Ⅱ.公司A已确立客观的标准，可以按照此标准评估员工行为。
Ⅲ.公司B缺乏正式的公司道德守则，这一点有碍在该公司成功开展道德行为审计
A.只有Ⅱ是对的
B.只有Ⅰ是对的
C.只有Ⅰ、Ⅱ是对的
D.只有Ⅱ、Ⅲ是对的

60.内部控制应遵守一定的基本原则以实现其目标。这些原则的其中一项是职能分离。以下哪项例证没有破坏职能分离原则：
A.对存货负有保管责任的仓库职员有对破损的商品进行处理的权限；
B.财务主管有权限签发支票，但将签名印章交给财务主管助理以便使用支票签名机器；
C.销售经理有责任批准赊销，并有注销账户的权限；
D.将未分发的薪金支票交给部门的出勤员，以便邮寄给未在场的员工。

61.风险评估对于内部审计部门的计划过程具有宝贵意义，这是风险评估有助于：
A.教育管理层，使其明确确保内部审计部门不断了解机构改革情况的重要性。
B.确认管理层和内部审计师所忽略的风险。
C.明确审计范围或需要审计的可审计业务。
D.从审计计划中排除所有低风险领域。

62.内部审计师将业务记录于工作底稿，工作底稿可以包括控制调查问卷、流程图、问题清单以及叙述性的描述。调查问卷由一系列有关控制的问题组成，内部审计师认为这些问题对于预防或阻止差错及舞弊很有必要。以下哪个问题对于帮助内部审计师了解支出循环的完整性最为适当：
A.内部证实销售发票的数量、价格以及计算的准确性
B.预先编号支票的使用及说明
C.处理现金收入
D.会计人员的资质认定

63.内部审计师若能与外部审计师发展强有力的合作关系，将使自己受益无穷，这是因为外部审计师可以：
A.增强内部控制抽样技术的成效。
B.同意内部审计师的报告，从而改善后者向管理层提供的保证服务的质量。
C.为内部审计师提供独立的真知灼见。
D.通过提供来自对其他被审计单位的类似审计业务的类似审计业务的信息，协助内部审计师开展审计。

64.对于计算机化程序为什么应该影响审计师对舞弊风险的分析评价这一问题，以下哪项内容提供了最佳描述？
A.设计并实施内置良好控制程序的计算机化系统成本太高；
B.以人工手段超越计算机系统控制的现象难以被发现；
C.信息系统工作人员以及电脑用户可能都能获得接触资产的途径；
D.在计算机化系统中更容易超越控制措施。

65.内部审计机构的人力资源方案成功的关键因素（ ）。
A.根据多年工作经验设定的报酬计划。
B.识别员工特殊爱好的方案。
C.对人力资源选聘标准的很好设计。
D.发展员工以及向员工提供咨询服务的非正式方案。

66.与内部财务报告相关的内部审计职能是
A.确保符合报告程序。
B.审查支出项目，并将各项目与实际开支相核对。
C.确定是否有雇员未经授权而进行开支。
D.识别可能增加越权开支的不充分的控制。

67.当内部审计师开展能够带来增值并改善机构业务的咨询服务时
A.内部审计师不可能通过此种咨询业务提供保证服务。
B.如果内部审计师承接同一客户的保证服务，此种服务有损内部审计师的客观性。
C.此种服务应该与内部审计部门章程中所反映的部门权限相一致。
D.除了咨询业务的客户，此种服务不要求审计师负责向任何其他方面传达信息。

68.某大量销售消费者商品的零售商应用销售点数据来记录销售情况并更新存货记录已有几年时间。在进行有计划价格变时，公司总部将价格变化文件下载到每家商店的电脑服务器系统。每家商店的助理经理都负责检查服务器的下载情况，并负责运行有关程序，在公司授权进行价格更新的时间对商店价格文档进行更新。与总部集中启动价格更新的做法相比较，上述价格更新方法最有可能
A.降低持续低价向顾客销售某些商品的风险；
B.增加持续低价向顾客销售某些商品的风险；
C.降低商品价格有时不太准确的风险；
D.增加商品价格有时不太准确的风险。

69.一个组织的战略层适合使用下列哪一种信息系统？
A.决策支持系统
B.管理信息系统
C.高级经理支持系统
D.知识工作系统

70.某政府承包商的审计师发现了舞弊活动。该公司有专门调查舞弊的部门。审计师与高层管理人员和舞弊专门调查部门都进行了沟通，此后，调查工作交给了专门调查部门。但是，一个月以后，高层管理人员已明显指示专门调查部门停止调查。那么，审计师应该：
A.马上将此种情况和审计师的发现向审计委员会报告；
B.将审计发现通报外部审计师，因为外部审计师应该知悉任何已经发生的舞弊行为
C.马上将此种情况和审计师的发现向相关政府监管部门报告，因为审计师不能明知故犯，成为非法活动的帮凶；
D.不采取任何进一步的行动。审计师已将舞弊活动的性质向公司内部恰当主管报告；

71.某当地银行聘请地区银行的内部审计师供职于该银行的董事会。这家银行与地区银行在许多同类市场上都存在竞争关系，但更关注消费者的理财业务，而非商业理财。在接受这个职位时，内部审计师：
Ⅰ.会违反IIA的道德规范，因为供职于当地银行的董事会可能会与内部审计师所在银行的最佳利益发生冲突。
Ⅱ.会违反IIA的道德规范，因为在供职于当地银行的董事会时所取得的信息可能会影响有关潜在的购并建议。
A.仅有Ⅱ；
B.仅有Ⅰ；
C.Ⅰ和Ⅱ；
D.既非Ⅰ，也非Ⅱ。

72.关于根据《专业实务框架》实施的质量保障检查，以下哪项说法是不正确的?
A.公司管理人员或董事会独立于内部审计部门，因此，只要他们符合条件，就可以成为外部审查小组的成员。
B.人们期望质量保障小组对内部审计部门的效率和成效进行审查。
C.质量保障检查的结果可以与高层管理人员及董事会分享。
D.质量保障程序应该包括通过面谈和问卷调查或调查研究的方式获取被审计部门的反馈意见。

73.某内部审计师计划应用分析性复核，验证某部门各项经营开支的正确性。在以下哪种情形下，将分析性复核作为一种验证技术进行应用并不可取？
A.公司的营运相对稳定，过去一年中没有发生很大变化；
B.审计师注意到，开支账目存在明显的舞弊迹象；
C.审计师希望确定当年所发生的反常的或重复出现的大型交易；
D.经营开支的变化不是随收入而是随其他经营开支的变化而变化。

74.在有些国家，政府部门已制定了审计标准。比如，美国的总审计署（GAO）为政府审计的开展制定了标准，特别针对那些与遵守政府授权有关的事情。在开展政府授权的合规性审计时，审计师应该：
A.仅受IIA的标准的指导，因其更具广泛性；
B.受公共会计师专业协会发布的更具通用性的标准的指导；
C.仅受政府审计标准的指导；
D.遵守IIA的标准和任何其他的政府标准。

75.审计师试图评价销售循环中控制程序失控的潜在价值影响。涉及两个控制。控制A失败的可能性是10%，控制B失败的可能性是5%。控制程序是独立的，即一个控制程序的失败不会影响另一个程序。在评价对组织的潜在暴露（风险）时，审计人员确定控制A失败的成本是$10000，控制B失败的成本是$25000，两者在同时失败的附加成本是$200000。如果这些控制都不是很有效，组织的预计成本是：
A.$1，100。 B.$32，250。
C.$4，250。 D.$3，250。

76.在对非盈利组织的对外捐赠进行检查时，内部审计师发现许多对外捐赠未经捐赠授权委员会（含外部的代表）的批准，而组织的章程中对此有规定。不过，所有对外的捐赠都经总经理批准并有文件证明。捐赠授权委员会的主席（也是董事会成员）提议在审计报告提交前，委员会可同意并追溯批准所有的对外捐赠。如果委员会在审计报告提交前同意并批准了对外捐赠，内部审计师应该：
A.将这些事项写进审计报告，视其为对组织的控制的一种超越。有关每笔对外捐赠都要详细报告，并且内部审计师应进一步调查舞弊情形；
B.与捐赠授权委员会的主席讨论此事，确定早些时不批准上述捐赠的道理。如果对外捐赠是日常事务，就应在审计报告中省略与捐赠委员会就不批准捐赠事项的有关讨论；
C.不对捐赠存在的问题进行报告，因为它们在审计报告提交都得到了批准；
D.向审计委员会报告组织的控制遭受践踏的事宜。

77.在审计中，内部审计师发现一位受重用的雇员一直在申请与本公司基本业务无关的新发明的专利权。公司对与基本业务无关的发明申请专利没有专门的政策规定。尽管所有雇员的新发明都属于公司的财产，但部门经理还是原谅了该雇员。该审计师做出的不报告该雇员的行为的决定：
A.违反了内部审计师协会的职业道德规范。
B.违反了标准中有关报告的规定。
C.是合理的，因为部门经理已经知道了情况，而且该行为没有违反公司政策。
D.A和B

78.以下哪种情况说明内部审计师可能缺乏客观性？
A.内部审计师建议制定控制和业绩考核标准，以便评估与服务商签订的处理工资和雇员津贴的合同。
B.前任采购助理调入内部审计部门四个月后，对采购业务的内部控制进行审查。
C.一个与主要客户相连接的电子数据交换程序运行之前，内部审计师对其进行审核。
D.编制工资单的会计职员，协助内部审计师确认小型电动机的实际库存量

79.一个规模非常小的内部审计部门的首席审计执行官刚接到管理层请求，要对一个极端复杂而首席审计执行官和内部审计部门没有该方面专业技术的领域实施审计。该项审计业务属于内部审计部门的职责。管理层已表示，因为涉及高风险，希望近期尽快开展该项业务。首席审计执行官以下反映中哪项违反了《标准》？
A.与管理层讨论该项审计业务的时限，确定是否有充足的时间去增长适当的专业知识。
B.与管理层讨论向外部采购该复杂领域审计服务的可能性。
C.因为涉及高风险领域，接受该项审计业务并马上展开工作。
D.为审计组增加一名外部顾问，协助实施审计业务。

80.以下哪项能对制造商的管理层可能存在的财务报表舞弊迹象做出反映:
A.趋势分析透露:（1）销售额增长50%，（2）销售成本增长25%；
B.比率分析透露销售成本占销售额的一半；
C.同等规模的行业分析显示:（1）公司的销售成本占销售额的40%，（2）行业平均销售成本占销售额的50%
D.同等规模的行业分析显示:（1）公司的销售成本占销售额的50%（2）行业平均销售成本占销售额的40%。

81.最可能保证按照批准的金额开工资支票的控制措施是
A.要求将未送达的支票退回出纳。
B.对工资单上的员工定期进行基数核对 。
C.要求员工主管批准员工的工作时间卡。
D.定期现场观察工资支票的分发情况。

82.为将新的成本会计系统并入现有的财务会计系统，一家医院正在对是否购买软件进行评估。以下哪项描述了内部审计活动参与采买过程的最有效方式？
A.内部审计活动应评价软件设计是否满足内部发展和文件编制标准的需要
B.内部审计活动应评价软件性能说明是否符合医院的需要
C.内部审计活动应确定在系统投入使用前使用者是否参与对样板进行验证和检查
D.因为系统由外部开发，所以内部审计活动不用参与

83.某公司落实控制措施，以最大程度地减少次品数量，在此方面，哪个部门将成为内部审计部门最可靠的信息来源？
A.采购部门；
B.质量控制部门；
C.应付账款部门；
D.产业工程部门。

84.为确保在确认业务中对某些审计发现采取了纠正措施，可要求进行后续追踪活动。内部审计活动开展所需要的后续追踪活动的责任应当在以下哪项是界定：
A.内部审计活动的书面规章或与客户达成的协议；
B.审计委员会的使命声明；
C.在每次审计之前下发的业务通知单；
D.在适当的业务报告中的目标表述。

85.为减少与实物资产相关的潜在财在损失，资产应该按一个数额保险，这个数据是
A.由定期评估支持确定。
B.等于单个资产的账面价值。
C.根据经济指数例如消费价格指数自动调整。
D.由董事会决定。

86.在初步调查之前，首席审计执行官将一张备忘录和调查问卷送交被审计单位高级主管，这个程序最有可能的结果是
A.帮助理解审计事项
B.是一种获取信息的不经济的方法
C.将被审计单位的主管本人牵涉到审计事项中
D.只适用于远程审计

87.如果内部审计部门之外的另一部门负责审查某一功能或程序，那么内部审计师应：
A.在评估该功能或程序时考虑其他部门所做的工作
B.将评估该功能或程序的责任转移给其他部门
C.忽略其他部门所做的工作，进行独立的审计
D.缩小审计范围，因为其他部门已进行过审查工作

88.内部审计师可以受益于他们与外部审计师建立的牢固关系，将受益非浅，因为外部审计师可以
A.提高内部控制抽样技术的成效
B.为内部审计师提供独立的、有见识的观点
C.通过提供从针对其他客户开展的类似审计获得的信息，为内部审计师提供协助。
D.赞同内部审计师的报告，从而提高内部审计师为管理层提供的保证服务的质量

89.为确保在实施审计的整个过程中都保持应有的职业审慎，内部审计师通常应：
A.保证所有的审计预测都被完整的记录。
B.保证所有与审计有关的财务信息都已被包括在审计计划中，并被检查是否存在违法乱纪或不遵守规定的情况。
C.迅速向审计委员会报告在审计业务中发现的任何违法乱纪或不遵守固定的情况。
D.在审计业务的整个过程中都考虑存在违法乱纪或者不遵守规定的可能。

90.内部审计部门应通过对程序进行评估来为公司治理作贡献.通过评估.促进
Ⅰ.提升道德标准和价值观
Ⅱ.确保有效的组织业绩管理和责任制
Ⅲ.传达风险和控制信息
Ⅳ.协调内外部审计师和管理层的工作
A.只有Ⅰ、Ⅳ
B.只有Ⅳ
C.只有Ⅱ和Ⅲ
D.Ⅰ，Ⅱ，Ⅲ和Ⅳ

91.以下哪项是首席审计执行官在制定年度审计计划时要考虑组织战略性计划的最佳?
A.保证内部审计计划支持整体商业目标
B.为改善战略计划提供建议
C.保证内部审计计划得到高级管理层的批准
D.强调内部审计机构的重要性

92.审计师了解到计算机的普及为计算机舞弊创造了更多机会，但也促进了检查舞弊的计算机审计技术的发展。编程舞弊是发生在银行业中的一种舞弊，即程序员设计了一个程序，将储蓄账户的日利息计算到四位小数点，然后他截掉最后两位小数并加到自己的账户中。以下哪项计算机审计技术最有效地检查这类舞弊？
A.平行模拟；
B.系统控制和审计复核文件。
C.为了向储户函证，用通用审计软件抽取账户余额；
D.抽点打印法

93.在公众持股公司中，管理层经常要求内部审计部门参与审计对外公开但供内部使用的季度财务报表。要求内部审计部门进行参与的理由很多，但以下哪项不属于这类理由?
A.管理层可能认为，让内部审计师审计季度财务信息有助于提升这些信息对内部决策的价值
B.管理层可能担心，一旦季度财务报表出现错误，可能会引发有关部门对公司的处罚
C.根据《标准》，内部审计师应该参与对季度财务报表的审计工作
D.管理层可能会关注其在金融市场的声誉

94.一个组织使用数据库管理系统作为数据来源。数据库管理系统支持用户使用第四代编程语言开发的软件。一些软件可以更新数据库。在评估控制进入和使用数据库的措施时，审计师最关注：
A.在进入数据库之前，用户开发的应用软件在计算机上进行检测和开发；
B.存在实时更新控制措施；
C.使用关系数据库模型，使得多个用户可以同时获得服务。
D.在进入数据库之前，最终用户使用数据处理通过了他们的只读程序；

95.以下哪项控制能用于检查已记录但并不存在的银行存款：
A.固定现金收入点；
B.尽早建立收入责任；
C.将收入与其它内部责任（如应收账款或销售额的收集）相联系；
D.由第三方实施银行对账。

96.首席审计执行官正在为下一预算年度的业务工作安排做准备，并且受到了资源方面的限制。为确定是否要安排对采购或人事部门的业务时，不应考虑哪些因素：
A.这两个部门的其中一个部门已发生运营方面的重要变化；
B.内部审计部门近期新增的人员是某个部门的专家；
C.其中一个部门实现运营的收益的机会要多于另一个部门；
D.其中一个部门的最新风险评估要比另一个部门重要。

97.内部审计师下在审查有关终端用户计算机活动既定政策和程序的充分性，审计师下一步应该测试：
A.应用软件控制（application control）
B.组织控制（organizational control）
C.环境控制（environmental control）
D.系统控制（system control）

98.审计委员会通过以下哪项加强了组织的控制流程：
A.安排内部审计活动负责与政府机构相互联系；
B.批准内部审计活动政策；
C.首席审计执行官提出的建议进行后续追踪；
D.让首席审计执行官来选择外部审计师。

99.首席审计执行官揭示了一项明显涉及常务副总经理的重大舞弊活动，而首席审计执行官要向其提交报告。首席审计执行官最好采取以下哪项措施：
A.告知管制机构和公安部门；
B.开展调查，确定副总经理是否参与舞弊活动；
C.与副总经理面谈以获得实质性的证据；
D.将事实报告给首席执行官和审计委员会。

100.内部审计师将业务记录于工作底稿，工作底稿可以包括控制调查问卷、流程图、问题清单以及叙述性的描述。调查问卷由一系列有关控制的问题组成，内部审计师认为这些问题对于预防或阻止差错及舞弊很有必要。以下哪个问题对于帮助内部审计师了解支出循环的完整性最为适当：
A.预先编号支票的使用及说明；
B.内部证实销售发票的数量、价格以及计算的准确性；
C.会计人员的资质认定。
D.处理现金收入

答案部分

一、单项选择题

1.【正确答案】 C
【答案解析】 A不正确，因为政策和程序主要在任务执行前和执行时提供控制，而不是提供完成情况的反馈。B不正确，因为应用控制用于特殊的领域，比如工资或应付账款。C正确。前馈控制预测并排除问题。政策和程序是一种前馈控制，因为他们能够提供关于一项活动如何进行的指导以确保目标得以最好的实现。D不正确，因为执行控制是在系统开发阶段应用的。

2.【正确答案】 B
【答案解析】 A不正确：最优化意味着要选出最好的可能的解决方案。B正确：令人满意的决策过程，是决策者使用最低限度的信息量，在最少的时间内做出决定。结果是：不是最佳的但足以给出令人满意的解决方案。C不正确：理想化包括不断变化的情形，以致这个条件不会总是存在。D不正确：最大限度是最优化的同义词，包括选出最好的解决方案的意思。

3.【正确答案】 D
【答案解析】 A不正确。降低外部审计费用是审计工作的成果，不是内部审计的组织角色。B不正确。没能对内部审计适当的组织角色进行完整的描述。C不正确。所描述的组织角色范围太小。D正确。这是对内部审计基本组织角色的正确描述。

4.【正确答案】 C
【答案解析】 A、不正确。标准的审计方案适用于经营环境变动很小的情况。B、不正确。标准的审计方案可以用于在多个地方进行同类型经营的情况。C、正确。标准的审计方案不适用于复杂多变的经营环境，因为审计目标和相应的工作步骤可能不再相关。D、不正确。标准的审计方案可以被接受用于在同一地点进行后续存货审计。

5.【正确答案】 A
【答案解析】 A、正确。成功的职务设计和再设计的主要原则之一是考虑员工的需求和技能，使员工从事与他们的需求和技能相符合的工作，或改变员工的职务以满足他们的需求和技能。B、不正确。增加更多的相似性任务，从根本上来说，不是职务再设计。如果现在的任务很难或者令人厌烦，这样做还会损害员工的能动性。C、不正确。将员工轮换到不同的岗位，只能提供暂时的挑战，而不会满足那些渴望更大挑战的员工的需要。D、不正确。自主性的工作团队仅是职务丰富化的一种，在许多情况下不适用。

6.【正确答案】 D
【答案解析】 A、不正确。工资表中可能恰当地包括了员工情况，但支付的金额可能不适当。B、不正确。未发出的支票不能提供关于金额适当的证据。C、不正确。现场观察工资支票的发放，不能保证所支付的金额是适当的。D、正确。员工管理者处于一个最有利的位置来确保支付适当的金额。

7.【正确答案】 B
【答案解析】 A、不正确。根据行为规则，“内部审计师要诚实、审慎和尽责的开展其工作。”。B、正确。根据IIA的道德规范的行为规则，“内部审计师应谨慎地使用和保护其在工作过程中所获得的信息。”根据行为规则，“内部审计师不应将信息用于任何个人的利益，或以任何方式违反法律，损害组织的合法地位和道德目标。”因此，在内部的商业规则下，首席审计执行官使用公司的经营信息可能是非法的。C、不正确。根据行为规则，“内部审计师应根据内部审计专业实务标准开展内部审计服务”。标准要求辅助信息要充分、可靠、相关和有用。D、不正确。根据行为规则，“内部审计师应不断提高其服务的熟练性、效率和质量”。

8.【正确答案】 B
【答案解析】 A、不正确。因为IIA的道德规范没有强加对公众的责任。B、正确。因为行为规则禁止内部审计师有意成为违法活动的一员。内部审计师应披露其所知道的任何重要的事实，如果不披露，可能会歪曲他们所报告的审核活动。内部审计师还明显没有审慎地开展其工作。C、不正确。因为内部审计师不应以任何方式使用信息以损害组织的合法地位和道德的目标，并要尊重和致力于组织的合法地位和道德目标。不过，非法倾倒有毒废弃物既不是合法的，又不是道德的。D、不正确。因为内部审计师应根据内部审计专业实务标准收集和报告这类信息。

9.【正确答案】 B
【答案解析】 A、不正确。此程序只能提供付款与发票金额是否相符方面的数据，无法提供发票金额正确性的数据。B、正确。这有助于内部审计师确认此三项数据在付款之前是匹配的。C、不正确。此程序只能提供某一天的数据。尽管它将收到的货物与支付的款项相核对，但无法提供发票余额的正确性方面的信息。D、不正确。与选项“A”一样，它也仅能提供付款与发票金额是否相符方面的数据，无法证实货物是否确实收到。

10.【正确答案】 C
【答案解析】 A、不正确。由于当前的程序不一定都有变更，使用通用审计软件随机抽取当前应用的样本，抽取样本总量的范围过大。B、不正确。对所有程序变更申请进行抽样，抽取样本总量的范围也过大。C、正确。通过通用审计软件选出有变动的程序，进行抽样和分析，是最经济、合理、有效的审计程序。D、不正确。六个月说明不了问题。通过程序设计清单追查成本较高，并且六个月没有问题不代表六个月前没有问题。

11.【正确答案】 C
【答案解析】 A、不正确。这一测试没有效率，因为需要打很多电话；也没有效果，因为它假设被访问者知道并能记起先前谁打过电话。事实上重新打电话来证实该问题是不可能的。B、不正确。这种测试没有效果，因为可能有的人事部门职员不打电话就填写申请表。C、正确。打电话情况的电脑记录能够证明人事部门已经证实新雇员任职情况。D、不正确。除非是申请者说谎，这可证明“以前任职情况”记录的正确性，却不能查出是否人事部门职员已经证实过。而且这种测试比检查电话清单成本高。

12.【正确答案】 B
【答案解析】 A、不正确。IIA的会员、IIA职业资格的接受者或报考者以及那些在内部审计定义范围内提供内部审计服务的人员要遵守IIA的道德规范。B、正确。IIA的道德规范的行为规则指出，“内部审计师应根据内部审计专业实务标准开展内部审计服务。”鉴于助理审计人员都是IIA的会员，因此尽管他们不是注册内部审计师，但还应遵守IIA的道德规范。C、不正确。内部审计师应尊重并致力于组织的法律地位和道德目标，但IIA的会员、IIA专业资格的持有人或注册候选人如没有遵守标准要承担纪律上的处分。D、不正确。IIA的道德规范从来没说辞职就能回避不恰当的活动。

13.【正确答案】 C
【答案解析】 A、不正确。该审计程序无效，因为它从贷款申请书而不是从已批准的贷款中抽样。B、不正确。这种抽样只能处理大额项目，而且无法测试抵押活动的适当性。C、正确。这是最佳程序，因为它从总贷款文件中抽样并测试以便确定贷款被正确地分类和抵押。D、不正确。该审计程序可能无效，因为它只建立在目前已经付款的贷款项目上，没有包括由于未付款而应当进行不同分类的贷款。

14.【正确答案】 A
【答案解析】 A、正确。道德规范规定IIA成员和CIA不能将秘密信息用于任何个人私利。B、不正确。该兼职并无问题，因为没有与竞争者或供应商打交道。C、不正确。作讲演不违反道德规范，相反，IIA宗旨是“通过知识共享来取得进步”。D、不正确。

15.【正确答案】 B
【答案解析】 A、不正确。这一程序只涉及组织已经记录的现金收入，而对尚未记录的或转移到别处的收入提供不了任何信息。B、正确。这是最适当的程序，因为它涵盖了所有以前年度大额捐赠者，并对向本组织或隶属于本组织的其他组织的捐赠，包括已收到的或已抵押的，进行函证，出现的差异就是审计师进行调查的领域。C、不正确。这只能提供一些证据，但不如答案“B”那样彻底。它只能表明那些已列为尚未支付的项目，但不包括以前已经支付的或已转移到其他组织的捐赠。D、不正确。分析性复核程序用途有限，追踪审计程序只能提供有关已记录并存入银行的收入方面的信息，与本题中的潜在舞弊无直接联系。

16.【正确答案】 D
【答案解析】 A、不正确。风险是可量化的，将各风险因素按高、中、低等离散水平来测定风险的风险估计程序是合理的。B、不正确。在开展审计业务时，用于检测、证实风险的技术与方法应该能够反映出风险的重大性与发生的可能性，而首席审计执行官对各因素设定不同的权数来计算风险系统，能反映风险的程度，因而题中的风险分析是合理的。C、不正确。任何审计过程都离不开审计人员的判断，并且在这里不适合用多元回归分析的方法。D、正确。通过集体的意见可以防止个人的判断失误，因而该选项是恰当的。

17.【正确答案】 A
【答案解析】 A正确，计算机处理通常对类似的交易采用同样的处理方法。计算机程序定义处理步骤以完成一个任务。一旦程序被正确撰写和调试，它可以无错误地重复完成任务。然而，如果程序中存在错误，所有的处理都将是不正确的。
B不正确，如果一个错误发生了，例如输入的错误，它可能不能立刻被发现。通常，处理进行以后，人工的干预会越来越少；
C不正确，一旦程序中存在错误，计算机处理就会发生系统性（重复性）错误；
D不正确，合理设计的系统可以保存交易记录、进行错误登记，从而生成有用的审计记录。

18.【正确答案】 D
【答案解析】 定量风险评估模审计执行主管需要做出有关判断。

19.【正确答案】 B
【答案解析】 A、不正确。董事会和审计委员会负有监督职能，是回答媒体询问的适当机构。B、正确。董事会和审计委员会负有监督职能，是回答媒体询问的合适职能机构。此外，内部审计师协会《职业道德规范》规定如下保密原则：内部审计师尊重其收到信息的价值和所有权，除非是在合法或有职责的情况下，不经过适当授权不披露信息。C、不正确。正确的反应应该来自该机构的监督职能部门。D、不正确。即便调查尚未结束，内部审计师也应直接将该请求交由审计委员会或董事会处理。

20.【正确答案】 C
【答案解析】 A、不正确。在确定是否所有贷款申请（批准的和拒绝的）都按银行政策和程序来处理方面这是很好的程序。然而此处审计目标仅涉及那些被拒绝的申请，因此，本程序将会导致内部审计师审查过多的贷款申请，不如选项“A”所述程序的效率高。B、不正确。这只能提供已获批准的贷款项目方面的信息，而内部审计师关心的是那些被不恰当地拒绝的贷款申请。C、正确。这是最恰当的审计程序，因为审计目标只是要求确立贷款申请被拒绝有正当理由，这与不符合规定却批准了的贷款项目无关。D、不正确。该程序使用送交贷款委员会的申请样本，不包括那些可能已被贷款部门职员拒绝的申请。

21.【正确答案】 C
【答案解析】 A、不正确。董事会应该确定内部审计师的报酬，因此客观性是不会受损害的。B、不正确。内部审计活动的工作范围包括评价和促进风险管理、控制和治理过程的改进。因此无论是评价内部控制还是评价账户余额，客观性是不会受损害的。C、正确。该奖金是基于收到的货币金额或所提议的未来的节约额作为审计结果时，客观性就可能受损。基于上述情况的奖金或是不适当地影响所开展的业务，或是不适当地影响所提出的建议。D、不正确。

22.【正确答案】 D
【答案解析】 A、不正确。因为文件是伪造的，因此，所有证明文件必然都与每笔现金支出相符。B、不正确。供应商会认可所有业务，因为每笔都确实发生。C、不正确。由于舞弊性的订货被运送到另一地点，本收货场所的工作程序不会出问题。D、正确。因为原材料已被运走用于其他事情，分析性比较将会显示出无法解释的原材料使用量增加。

23.【正确答案】 C
【答案解析】 公司应用旨在发现不恰当活动的监督系统最有可能成为有效合规计划的组成因素。

24.【正确答案】 A
【答案解析】 A、正确。在测试某个系统存储信息的准确性时，不论该系统是人工的还是自动的，校验都是最常用的技术。B、不正确。测试程序未能检验数据库中数据的准确性。C、不正确。模拟正常处理只能检验程序而不能检验数据的准确性。D、不正确。追踪要求在数据库系统程序中插入额外的编码。

25.【正确答案】 D
【答案解析】 A、不正确。流程设计服务是咨询业务。根据《标准》中的词汇表对咨询业务范围的定义是：“咨询服务的范例包括：顾问、建议、协调、过程设计和培训等”。B、不正确。培训业务是咨询业务。根据《标准》中的词汇表对咨询业务范围的定义是：“咨询服务的范例包括：顾问、建议、协调、过程设计和培训等”。C、不正确。协调业务是咨询业务。根据《标准》中的词汇表对咨询业务范围的定义是：“咨询服务的范例包括：顾问、建议、协调、过程设计和培训等”。D、正确。合规性业务是内部审计保证服务。

26.【正确答案】 C
【答案解析】 A、不正确。在平行模拟中，被审计者系统处理过的数据通过内部审计师的程序被重新处理，以便确定是否所取得的结果与被审计者系统生成的结果相一致。这一技术可以确认被审计者数据处理方面的问题，但无法识别虚构的已离职雇员。B、不正确。这一计算机辅助审计技术（CAAT）程序可以重新计算出诸如工资总额、工资净额、税金和其他扣减项目、以及累积的或用剩的假期。这些重新计算有助于确定工资程序是否正确运行或雇员档案已经被更新，但却无法识别出虚构的或已经离职的雇员。C、正确。这种计算机辅助审计技术（CAAT）程序能够识别出没有工资扣减项目的雇员，这一点很重要，因为虚构的已离职雇员一般不会再有工资扣减项目。D、不正确。这一计算机辅助审计技术（CAAT）程序中，一定的现存业务被作上“标记”，当它们通过系统进行处理时，一个追踪系统处理过程的数据文件便生成并允许内部审计师接着检查该过程。但是，它无法识别出虚构的已离职雇员。

27.【正确答案】 C
【答案解析】 A、不正确。利用目前没有被审计的业务部门的可用人员，即可补充审计资源的不足，又不影响独立性。B、不正确。在审计计划、抽样和文件处理过程中应用信息技术，可以提供审计效率。C、正确。该咨询业务既然已列入审计业务工作表，说明已经过董事会和高级管理层的批准，因此，不能轻易取消。D、不正确。应用自我评估调查问卷可以在一定程度上减少对审计资源的需求。

28.【正确答案】 D
【答案解析】 A、不正确。这只能提供用户对公司政策了解程度的信息，却不能提供对政策遵循情况的信息。B、不正确。这只能提供终端用户开发应用程序的有限信息，却不能提供对公司政策遵循情况的任何信息。C、不正确。这是一个很好的程序，但却局限于个人计算机中储存的应用程序，没有涉及用户间共享并被存储于服务器中的应用程序。更大的问题是它还要求内部审计师浏览所有的应用程序，而不仅仅是用户间共享的那些。D、正确。这样可以任由内部审计师检查那些在用户间共享的应用程序。

29.【正确答案】 C
【答案解析】 A和B均不正确。列出可能发生的误报并寻求建议与应有的职业审慎原则是相一致的。C、正确。应有的职业审慎性要求内部审计师具备谨慎态度和技能，人们期望具有合理地谨慎且有能力的内部审计师在相同或类似情形下都能达到上述要求（实务公告1220—1）。由于修订审计工作方案会反映正在变化的状况，如果内部审计师仅仅因为审计工作方案已经批准就不调查受怀疑的误报情形，就会违反应有的职业审慎原则。D、不正确。内部审计师不需要业务客户的批准就可以扩大审计工作方案。

30.【正确答案】 B
【答案解析】 选项ACD均不正确。见题解B。选项B正确。根据行为规则，“内部审计师不应参与或有任何可能会损害，或据推测会损害其无偏评估的任何活动或关系。这种参与包括那些可能会与组织的利益有冲突的活动或关系。”此外，根据行为规则，“内部审计师不应接受可能会削弱，或据推测会削弱其专业判断的任何东西”。

31.【正确答案】 B
【答案解析】 A、不正确。审批业务工作方案是内部审计主管人员的职责。B、正确。内部审计师应该取得管理高层和董事会的支持，这样他们才能取得业务客户的配合，并且在不受干扰的条件下开展工作（实务公告1110—1）。C、不正确。审批内部审计业务报告是首席审计执行官的职责。D、不正确。外部审计师是否要采用内部审计的工作不由审计委员会决定。

32.【正确答案】 D
【答案解析】 要求支付手机费必须经过公司电信部门经理授权不可能制止滥用现象。

33.【正确答案】 D
【答案解析】 A、不正确。支撑软件的不断升级尽管也有一定的风险，但这种风险并不是微机所固有的。B、不正确。增加硬盘的容量不是一种风险，而是有意的变化；C、不正确。硬件购买的集中授权可以减少舞弊，不是一种风险，是一种控制；D、正确。公司应用微机的主要目的就是实现终端用户处理，以减轻对主机系统的压力。由于微机系统不具备高级的访问控制功能，当终端用户处理过程涉及多个用户时，就带来了不同用户间信息泄露的风险，而这在主机、终端应用模式是不存在的。

34.【正确答案】 B
【答案解析】 出具定期报告，列举所有送货目的地与公司邮购室地址不一致的订购单，并追踪装运单；这种控制措施对防止这种舞弊效率最高且成效最为突出。

35.【正确答案】 C
【答案解析】 A、不正确。通过限制应用程序或终端对数据的访问能力虽然也是一种访问控制，但其控制程度不能涵盖“用户对数据”的访问控制，如当一个应用程序由多个用户使用时，就无法细分不同用户对对数据的不同权限。B、不正确。同A。C、正确。只有“数据的安全决定于对用户身份的识别和认证的控制”这一陈述无懈可击。D、不正确。使用用户对数据访问控制软件，不能排除如数据处理和输出过程中存在重大弱点的可能性。

36.【正确答案】 D
【答案解析】 选项A不正确，首席审计执行官应该接受这项业务。建议控制标准不会损害独立性或客观性；选项B不正确，提出控制建议不会使独立性受损。选项C不正确，应该接受这项业务。内部审计活动应该能够评价涵盖组织的治理、经营与信息系统的充分性和有效性(标准2120.A1)。选项D正确，首席审计执行官应该接受这项业务，安排具有良好知识的、有技能和其他胜任能力的员工开展这项工作，并提出恰当的建议。内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性产生负面影响(实务公告1130．Al-1). 而且，如果内部审计师在被请求提供咨询服务时，相关的独立性和客观性上存在受损的可能性，在接受业务前应向客户披露(标准1130．C2)。

37.【正确答案】 A
【答案解析】 A、正确。控制有4项要素：（1）建立目标；（2）采纳标准；（3）实际结果与所采纳结果的比较，以及（4）所需要采取的纠正活动。控制的4项要素为管理层制定目标和目的的实现提供了合理的保证。然而，在邵耶尔的内部审计学中，描述了6个要素系统：（1）制定标准；（2）业绩考评；（3）分析业绩，并将之与业绩比较；（4）评价差偏，并将之提交适当的人员注意；（5）纠正偏差；（6）后续追踪纠正活动。B、不正确。适当地可得到的数据文件不是封闭式控制系统的要素。C、不正确。独立的内部审计活动的建立不是封闭式控制系统的要素。D、不正确。内部审计活动章程的批准不是封闭式控制系统的要素。

38.【正确答案】 C
【答案解析】 Ⅰ、正确。建议建立环境管理系统，作为公司政策与程序的组成内容。验证公司确实存在关于有害原料从生产到销售的全过程的追踪记录。评价环境负债计提账目所备抵的成本，均是对于有害原料有关的生产过程的审计。Ⅱ、正确。见题解Ⅰ。Ⅲ、不正确。如果环境审计发现公司有违法行为，则应用咨询专家来避免公司自证其罪不是对于有害原料有关的生产过程的审计。Ⅳ、正确。见题解1。

39.【正确答案】 C
【答案解析】
A、不正确。接触控制很重要，但与内部审计师关心的主要问题无关，即内部审计师需要确认潜在问题的程度，以便为确定必要的附加审计工作范围做准备。B、不正确。测试数据仅能提供编辑控制是否正常运行的证据，然而内部审计师关心的是数据可能早已被输入并被进行了错误处理。C、正确。这是最有效果又最有效率的程序，因为它可以对数据库中存在明显错误数据的程度进行全面分析。D、不正确。这是一个有效程序，但由于内部审计师被赋予有限的客观性，选项“C”提供的证据更加全面和有效率。

40.【正确答案】 B
【答案解析】 A、不正确。保险经理责任太多，没有进行职责分离。B、正确。有效的保险部门应该审查索赔的清算。C、不正确。保险项目应按规定每年都系统地评估，以保证项目的适当性(即，设备更新应根据当前的成本情况而不是以价格指数来确定重置成本)。D、不正确。除保险费率以外的其他因素，如保险公司的金融实力以及处理索赔的公正性和有效性都应该予以考虑。这是审慎的态度所要求的。

41.【正确答案】 D
【答案解析】 A、不正确。虽然高层管理者有监督职责，但通常不涉及业务的细节。B、不正确。内部审计师有责任评价控制的充分性和有效性，包括那些与财务和经营信息的可靠性和完整性有关的控制（标准2120.A1）。C、不正确。管理高层的作用是监督风险管理和控制过程系统的建立、管理和评估（实务公告2120.A1—1）。D、正确。管理层计划、组织和领导实施大量的活动以合理确保组织的目标和目的得以实现。为适应内外部环境的变化，管理层会定期检查组织的目标和目的并修订其程序。管理层也建立和保持组织的文化，包括倡导控制的道德氛围（实务公告2100—1）。

42.【正确答案】 A
【答案解析】 为工作底稿和参考工作制定相关政策和程序不是计划阶段的工作。

43.【正确答案】 A
【答案解析】 A、正确。根据本题所述“内部审计师直接向董事会报告”可以知道，该审计人员是有独立性的，但是该审计人员没有把所掌握的所有重要信息都报告有关当局，表明他缺乏客观性。因此，选项A是正确答案。选项BCD均不正确，参照A。

44.【正确答案】 B
【答案解析】 在评价内部审计部的独立性时，填补审计人员职位空缺时，应聘人员必须拥有的教育背景和工作经验，不是同行审查小组的成员应考虑诸多因素。

45.【正确答案】 A
【答案解析】 A、正确。审计委员会是由独立董事所组成的下属委员会。它的目标是帮助外部审计师和内部审计师独立于管理层，并确保董事们具备应有的审慎。然而，如果独立性因个人关系以及职业上的友谊而受损，审计委员会的有效性就会受到限制。B、不正确。组织补偿审计委员会成员的收入通常是最低限度的，他们应该独立于组织，并不受业主观点的限制。C、不正确。尽管审计委员会关注外部审计师，但他们对内部审计活动也很关注。D、不正确。审计委员会成员不需要为了解业务沟通而具备会计学或审计学的学位。

46.【正确答案】 C
【答案解析】 I、不正确。传统ERP软件的各子系统是组织内部使用的，因此又称为后端功能。它们生成的信息主要是为组织的管理者所用，因此不能被客户或供应商所利用。II、不正确。见解析I。III、正确。传统ERP软件的各子系统可以共享数据并相互协作。当市场部门获得客户定单时，该系统会快速查验现有存货是否足够发货，如不能，就会自动通知生产部门自动调节产量计划并生产更多的产品。如果材料不足，系统就会发出采购定单。如果需要更多的劳务，系统就会要求人力资源部门重新配置或雇佣人员。IV、正确。见解析III。

47.【正确答案】 B
【答案解析】 A、不正确。内部审计师在测试和评价这类业务期间，不关注薪酬处理。B、正确。根据邵耶尔的内部审计学，经营审计业务包括对“组织内各项职能的综合性检查，以评价经营的效率和经济性，以及这些职能实现其目标的有效性。”C、不正确。将员工水平与行业标准进行比较不能测试出内部控制的充分性。D、不正确。内部审计师在开展合规性审计时更关注法律的规定。

48.【正确答案】 B
【答案解析】 A．不正确。了解审计事项最经济的方法是使用调查问卷。B．正确。将备忘录和调查问卷送交被审计单位主管，更主要是促使主管能够主动参与审计工作，更好地配合审计工作的开展，有利于提高审计效率和效果，有利于被审计单位最终接受审计建议。C．不正确。备忘录习惯用于记载非正式的、需要及时说明的事项，了解审计事项不需要采用备忘录的形式。了解审计事项最经济的方法是使用调查问卷。按照需要了解的重点内容设计问卷，然后在实施审计之前，将问卷送到被审计单位，但不一定必须送给被审计单位主管。D．不正确。无论是备忘录还是调查问卷．都不适合远程审计。

49.【正确答案】 D
【答案解析】 A、不正确。有效率的工作会以准确、及时和经济的方式来实现目标和目的。 B、不正确。既定的目标和目的是组织所选择的要实现的内容。C、不正确。为减少风险并将偏差限定在可接受的水平，在风险管理、控制和治理过程的设计和实施阶段就要采取成本效益考评方法，就能为组织的目标和目的有效率、经济地实现提供合理的保证（实务公告2100-1）。D、正确。控制是指“管理层、董事会及其他各方开展的旨在增强风险管理、增加既定目标和目的实现可能性的各种活动。管理层计划、组织和领导各种活动的开展，以合理保证组织的目标和目的得以实现。”因而，控制是管理层恰当计划、组织和领导的结果。

50.【正确答案】 D
【答案解析】 确定客户可能希望包括在最终审计报告中的其他审计发现是开展客户满意度调查的首要目的。

51.【正确答案】 D
【答案解析】 答案A、B和C均不正确，有效的控制、内部审计部门以及与管理层进行充分、有效的沟通都有助于遏制舞弊。答案D正确。遏制舞弊包括采取行动防止舞弊的发生，并在舞弊确实发生时限制其涉及范围。遏制舞弊的首要机制是控制。管理层负有建立并保持控制的首要职责。此外，内部审计师根据组织业务活动各方面存在的潜在风险水平，通过检查并评价组织内部控制系统的充分性和有效性来协助遏制舞弊。在履行上述职责时，内部审计师应该确定：织织环境是否有助于培养控制意识；切实可行的组织目标是否可以实现；是否拥有书面政策（如行为规范），对明令禁止的活动和发现违例现象时所需采取的行动进行了说明；是否为业务交易制定并保持恰当的授权政策；组织是否建立有关的政策、实务、程序、报告和其他机别是在高风险领域的）；沟通渠道是否为管理者提供充分可靠的信息；是否需要为建立或加强具有成本效益的控制措施提供建议，以便帮助遏制舞弊（实务公告1210.A2-1）。

52.【正确答案】 B
【答案解析】 答案A不正确，计划不是控制环境的要素；答案B正确。根据内部审计专业实务标准词汇表的描述，控制环境包括董事会和管理层关于组织内重大控制的态度和行动。控制环境为内部控制系统首要目标的实现提供了规范和构架。控制环境包括以下要素：诚实和道德价值；管理理念和经营风格；组织架构；权限和职责的分配；人力资源政策和实务；员工的胜任能力。答案C不正确，辅助设备、法律和规章不是控制环境的要素；答案D不正确，风险评估是规划内部审计活动和具体业务的一部分。

53.【正确答案】 D
【答案解析】 A、不正确。 《实务公告》2100-5第3条，组织高层的特定人员应该总体负责监督对标准和程序的遵守情况。组织的高层人员是指能对组织进行实质性控制的个人，或在制定组织内部政策方面起实质性作用的个人。B、不正确。 《实务公告》2100-5第5条，合规程序的有效性取决于将程序向雇员传达的方式。一般程序比完全通过录像或游戏形式更有效。定期重复的程序比一次性程序更有效。C、不正确。 《实务公告》2100-5第4条，公司应该审慎行事，避免侵犯有关法律赋予雇员和职位申请人的隐私权。许多司法制度有专门的法律，限制公司在对雇员开展背景调查时可以获取的信息数量。D、正确。 《实务公告》2100-5第6条，组织应该采取合理步骤促成对其标准的遵守。如：运用经过合理设计、用以发现雇员和代理组织犯罪行为的监督和审计系统，建立并公开宣传使用雇员和代理机构可以毫无顾虑的揭发组织内部其他人犯罪行为的举报系统。

54.【正确答案】 B
【答案解析】 选项B正确。当内部审计师怀疑组织内部存在舞弊行为时，应该将情况告之组织的恰当权威人士。内部审计师可以就此情形下需要开展的调查活动提出建议。此后，内部审计师应该不断追踪，以了解内部审计活动的职责是否得到实现（实务公告1210.A2-1）。选项A不正确，确定损失会使舞弊人员警觉。于是，舞弊者会破坏或危及有关证据的安全；选项C不正确，确认受该案件牵连的人员是舞弊调查的组成部分；选项D不正确，与参与资产控制的人员访谈是舞弊调查的组成部分。

55.【正确答案】 C
【答案解析】 A、不正确。内部评估即可以由内部审计人员之外的人员进行，也可以又内部审计部门的人员进行（自我评估）。B、不正确。对内部审计工作进行的持续监督，不应在一定的样本基础上，而应是全过程和全方位的。 C、正确。外部评估，如质量保证检查，应至少 5年开展一次，由合格的、组织外部的独立检查人员或检查小组来进行。D、不正确。该选项与本题无关。

56.【正确答案】 A
【答案解析】 A、正确。在做出任何的报告前，应进行充分的调查以合理地确认发生了舞弊。在内部审计师已在合理程度上确认组织发生了严重的舞弊现象时，应该将这种情况及时告知管理高层和审计委员会（实务公告1210.A2—1）。B不正确，内部审计师不仅仅要报告可疑活动；C不正确，内部审计师在合理程度上确认组织发生了严重的舞弊时才应该报告；D不正确，调查活动只有在合理程度上确定发生了重大舞弊时，才要对违规交易的调查进行报告。

57.【正确答案】 D
【答案解析】 A、不正确，由于银行月度对账单是指导性控制；B、不正确，在专用账户上对所有的支出进行双重签名是预防性控制。设计这项控制是为了阻止不理想的事件；C、不正确，由于当天记录发生的每项交易是预防性控制。设计这项控制是为了阻止不理想事件。D、正确。要求内部审计活动的所有成员都是CIA是指导性控制；指导性控制的设计是引起或鼓励理想事件的发生（PA2100-1）。这项要求增强了内部审计活动的专业性和专家引导。

58.【正确答案】 C
【答案解析】 A不正确，与恰当的权威人士讨论舞弊行为是内部审计师的职责； B不正确，确定舞弊的影响是内部审计师的职责；C、正确。内部审计师要充分了解舞弊，以便能够发现可能发生舞弊的迹象。在调查舞弊时，内部审计师应评估组织内部发生舞弊的可能程度和同谋程度，并应设计相关程序，设法确认舞弊者、舞弊程度、所用技术和舞弊的原因。在内部审计师怀疑组织内部存在舞弊行为时，应该将情况告之组织的恰当权威人士。对舞弊的报告过程是指向管理者提供有关舞弊调查情况和结果的各种口头或书面、中期及最终的报告。首席审计执行官负责马上将所有严重舞弊现象向管理高层和审计委员会报告（实务公告1210.A2-1）。不过，犯罪调查由外部权威机构负责。内部审计师没有义务或权力告知舞弊者的法律责任。D不正确，将舞弊行为写进报送审计委员会的报告是内部审计师的职责。

59.【正确答案】 A
【答案解析】 公司A已制定正式全面的公司道德守则，而公司B尚未制定。从该情况可以得出公司A已确立客观的标准，可以按照此标准评估员工行为。

60.【正确答案】 B
【答案解析】 A不正确，由于有权处理破损商品会掩盖仓库职员对存货的偷窃。交易权限与资产保管是不相容的；B正确。职务分离这项控制减少了每位正常工作的员工可能犯错误及隐藏差错或舞弊的风险。交易、记录及资产的保管职能应授予不同的人。财务部门应保管资产但不应授权或记录交易。由于财务主管助理向财务主管报告，财务主管很少分派与资产保管有关的任务。使用支票签名机器与财务主管助理的其他职责没有冲突，它没有涉及交易的授权或记录。C不正确，销售经理能向可控制的企业批准赊销，然后再以坏账注销这个账户。销售经理的赊销权限与其间接接触资产的权限是不相容的；D不正确，由于出勤员可以隐瞒某位员工的离开并持有那位员工的薪金支票。记录职责与资产保管职责不相容。

61.【正确答案】 C
【答案解析】 风险评估对于内部审计部门的计划过程具有宝贵意义，这是风险评估有助于明确审计范围或需要审计的可审计业务。

62.【正确答案】 B
【答案解析】 A不正确，销售发票恰当数量的确定与价值认定有关。而且，销售发票是销售—收入循环的组成部分；B正确。完整性认定关注所有应披露的交易和账目是否都已披露。连续编号凭证的排他性使用促进了对支出的控制。序号中无法解释的间隔会使内部审计师警觉不是没有的交易都已得到记录。因此，预先编号支票使用的失灵就表明控制存在漏洞或是薄弱环节。如果某个组织使用了预先编号的支票，要确定支票在某段时期的使用情况是很容易的事情。C不正确，现金收入是收入循环的组成部分；D不正确，认定会计人员的资质工作不能对任何循环的完整性控制进行测试。这个程序用于控制环境的考虑时是恰当的。

63.【正确答案】 D
【答案解析】 外部审计师可以通过提供来自对其他被审计单位的类似审计业务的类似审计业务的信息，协助内部审计师开展审计。

64.【正确答案】 D
【答案解析】 答案A、B、C均不正确。见题解D。答案D正确。在计算机化系统中更容易超越控制措施。所以增加了舞弊风险。

65.【正确答案】 C
【答案解析】 ACD均不正确。C正确。内部审计师应是有资格的、胜任的。鉴于高级员工的挑选取决于对候选人能力的评价，为此候选人标准一定要有良好的设计。在评价之前，应准备恰当的问题和表格，此外，候选人的技术资格、教育背景、个人形象、沟通能力、成熟度、说服能力、自信程度、智商、动机和潜能都能对组织有帮助。

66.【正确答案】 D
【答案解析】 A、不正确。确保报告程序的合规性，是财务及其相关部门的职责，而不是内部审计师的。B、不正确。审查费用开支项目，并将各项与实际开支相核对，是财务及其相关部门的职责，而不是内部审计师的。C、不正确。这是人事或财务部门的职能。D、正确。内部审计师有责任确认不充分的控制，以便评估管理效果并查明一般风险。

67.【正确答案】 C
【答案解析】 当内部审计师开展能够带来增值并改善机构业务的咨询服务时，此种服务应该与内部审计工作部门章程中所反映的部门权限相一致。

68.【正确答案】 B
【答案解析】 选项B正确。公司授权进行价格更新的时间对商店价格文档进行更新，会增加持续低价向顾客销售某些商品的风险。

69.【正确答案】 C
【答案解析】 A、不正确。决策支持系统帮助中高层经理对某些具体问题进行决策。B、不正确。管理信息系统帮助中层经理从事监督、管理，处理行政事务。C、正确。高级经理支持系统帮助高层经理处理解决战略问题，研究组织内部和外部环境。D、不正确。知识工作系统帮助组织中知识员工和数据员工把知识用到经营中去，为组织管理文件档案。

70.【正确答案】 A
【答案解析】 选项A正确。当内部审计师怀疑组织内部存在舞弊行为时，应该将情况告之组织的恰当权威人士。然后，首席审计执行官应确定要采取的行动。首席审计执行官负责马上将所有严重舞弊现象向管理高层和审计委员会报告（实务公告1210.A2-1）。 选项B、C、D均不正确。见题解A。

71.【正确答案】 C
【答案解析】 选项A、B、D均不正确。见题解C。选项C正确。 根据行为规则2.1，“内部审计师不应参与或有任何可能会损害，或据推测会损害其无偏评估的任何活动或关系。这种参与包括那些可能会与组织的利益有冲突的活动或关系。”相应地，在当地银行的董事会供职会构成利益冲突，并可能损害内部审计师客观地执行有关潜在购并业务的能力。

72.【正确答案】 A
【答案解析】 A正确。虽然公司管理人员或董事会独立于内部审计部门，但由于他们与公司存在着形式上或实质上的利益冲突，所以，不可以成为外部审查小组的成员。

73.【正确答案】 B
【答案解析】 A.不正确。相对稳定的经营数据适合使用分析性复核。B.正确。如果审计师已经怀疑有舞弊存在，应使用更加直接的审计方法。C.不正确。在确定大额的、不重复发生的、或异常的经济业务时，分析性复核有用。D.不正确。分析性复核只要求这些费用账户与其他账户或其他独立数据有关联，不要求它们一定与收入相关。

74.【正确答案】 D
【答案解析】 答案A、B、C均不正确。见题解D。答案D正确。IIA的道德规范指出，“内部审计师应根据内部审计专业实务标准开展内部审计服务。”此外，在开展政府授权的合规性审计时，内部审计师在法律上有义务遵守政府的标准。

75.【正确答案】 D
【答案解析】 D、正确。 10000×10％十25000×5%十(10％×5％)×200000=3250。

76.【正确答案】 D
【答案解析】 D正确。IIA《职业道德规范》的行为规则2.3指出，“内部审计师应披露其所知道的任何重要的事实，如果不披露，可能会歪曲他们所报告的审核活动。”管理层凌驾与重要的控制之上批准了对外捐赠造成了重大的风险暴露。因此，内部审计师在道德上有义务向负责治理职能的高层官员报告。

77.【正确答案】 D
【答案解析】 C、不正确。没有进行报告存在两个问题。第一，它违反了所有重要的新发明都是公司的财产这一基本政策，第二，尽管部门经理原谅了该行为，但专利会成为给雇员带来收益的可能途径，因此高层管理部门应当知道此事，因为它可能会影响雇员的收入制度，有必要作为收入报告给税务部门。D、正确。没有报告此事违反了内部审计师协会职业道德规范，该规范要求内部审计师应当遵守标准的规定并将所有可能影响经营报告的信息进行报告。同理，它也违反了{标准)有关通报审计结果的规定。

78.【正确答案】 B
【答案解析】 A和C不正确，如果内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性产生负面影响。内部审计师设计、安装、起草程序或运行系统就会损害客观性；B正确，对于借调或临时聘用的人员，只有在借调或聘用一段合理的时间之后（至少一年），内部审计活动才能分配他们参与审计他们以前曾经负责的经营领域，否则将损害客观性。如果任务已经如此分配，则需要在监督业务工作和沟通业务结果时格外小心（实务公告1130.A1-1）。然而，内部审计师可以对他们以前负责的相关业务提供咨询服务（1130.C1）。如果内部审计师在被请求提供咨询服务时，相关的独立性和客观性上存在受损的可能性，在接受业务前应向客户披露（1130.C2）。D不正确，请其他领域的人员帮助内部审计师不会使客观性受损，特别是在这位员工来自所开展业务以外的领域。

79.【正确答案】 C
【答案解析】 答案C正确。在不具备适当的知识和技能的前提下计划和实施审计业务将会违反《属性标准》1210。《属性标准》1210要求内部审计部门应保证内部审计师所拥有的专业熟练性和教育背景符合所实施审计的要求，这些审计师都没有这方面的技术。

80.【正确答案】 A
【答案解析】 A正确。销售额增长50%而同期销售成本增长25%，这要么是伪造的，要么就是舞弊。销售额的增长通常与销售成本的增长成密切的比例关系。销售额的增长与销售成本的增长不成比例的例子主要是：（1）经营实现了规模经济，由规模增加收益（2）引进极为流行的项目。不成比例的销售额大幅增加可表明的舞弊行为包括：（1）销售方的销售人员与购买方的采购人员的串通，（2）同一机构内两个部门人员的串通（如销售人员和发运人员）。鉴于内部审计师不清楚销售额的不成比例的大幅增加是否合理，所以应将这种情形视为可能的舞弊迹象。B不正确，毛收益率达50%不是舞弊迹象。制造业对这个比率的预期值在40～60%的范围内；C不正确，这些数据表明行业的边际总收益值为50%，公司的毛收益率为40%。公司出现较高的毛收益率有许多可能的原因。它们是：（1）公司运营的高效率；（2）更多的销售成果（或生产出更多可被接受的产品）；（3）测算出现错误。D不正确，这些数据表明行业的毛收益率为40%，公司的毛收益率为50%。公司出现较低的毛收益率可能是由于：（1）公司运营的低效率；（2）生产出很少可被接受的产品或很少的销售成果；（3）测算出现错误。

81.【正确答案】 C
【答案解析】 ABD均不正确，见题解C。C正确。员工的上级主管处在一个恰当的位置，他们能够保证按照正确的金额支付工资。

82.【正确答案】 B
【答案解析】 A、不正确。内部审计活动不能确保应用设计满足内部发展和文件编制标准的需要，因为应用不同标准的外部群体已将系统开发出来了。B、正确。内部审计活动应当参与，以确保存在的软件性能说明符合医院的要求。因为不完整的或者错误的性能说明可能导致购买了不能使用的软件，或是与软件销售商签订不可实施的合同条款。C、不正确。购买的软件没有样板。D、不正确。对于外部开发的系统，系统研发周期中唯一能被忽略或缩减的阶段是编制实际系统程序的过程，所有其他的阶段，既使被改动了，仍然存在。

83.【正确答案】 B
【答案解析】 B正确，对于公司落实控制措施，以最大程度地减少次品数量，在此方面，质量控制部门将成为内部审计部门最可靠的信息来源。

84.【正确答案】 A
【答案解析】 A正确，内部审计师所进行的后续追踪是指他们用以确认管理层针对报告中的业务发现、建议（包括外部审计师和其他人员的审计发现和建议）所采取的措施是否充分、有效和及时的工作过程。在确认业务中的后续追踪责任应在内部审计活动的章程中界定（实务公告2500.A1-1）。在咨询业务中，对结果处理的监控程度取决于与客户达成的协议。
B不正确，后续追踪不会在审计委员会的使命声明中具体说明；C不正确，业务通知单可以包含有关后续追踪责任的表述，但它应以书面的、权威的内部审计活动的章程为依据；D不正确，后续追踪的权力和职责可在适当的业务报告中引用，但应该首先在内部审计活动的章程中规定后续追踪的定义。

85.【正确答案】 A
【答案解析】 A．正确。为了对实物资产进行有效保护，以减少可能的潜在损失风险，一般建议对实物资产采取各种保险措施。同时，为了遵从审慎性原则，对保险类型的选择和保险价值的决定以定期评估价值为基础，以便真实反映资产价值，从而减少实物资产所面临的潜在损失。B．不正确。固定资产账面价值反映的是该项资产取得时的原始价值，不能反映资产的重置或真实价值。C．不正确。一般地，消费价格指数不能作为固定资产价值评估的一项适当的调整因素。D．不正确。决定保险类别和价值不是董事会的职能。

86.【正确答案】 C
【答案解析】 A不正确。备忘录习惯用于记载非正式的、需要及时说明的事项，了解审计事项不需要采用备忘录的形式。B不正确。了解审计事项最经济的方法是使用调查问卷。C正确。了解审计事项最经济的方法是使用调查问卷。按照需要了解的重点设计问卷，然后在实施审计之前，将问卷送到被审计单位，但不一定必须送给高级主管。D不正确。无论是备忘录还是调查问卷，都不适合远程审计。

87.【正确答案】 A
【答案解析】 答案A正确。其他部门工作程序的审查和测试成果可以减少功能或程序的审计覆盖面。答案B、C、D均不正确。见题解A。

88.【正确答案】 C
【答案解析】 内部审计师可以受益于他们与外部审计师建立的牢固关系，因为外部审计师可以通过提供从针对其他客户开展的类似审计获得的信息，为内部审计师提供协助。

89.【正确答案】 D
【答案解析】 选项D正确。根据《实务公告》1220—1.2，在审计业务的整个过程中都考虑存在违法乱纪或不遵守规定的可能性是证明在某项内部审计业务中已保持应有的职业审慎的唯一途径。

90.【正确答案】 D
【答案解析】 选项A、B、C均不正确，见题解D。选项D正确。根据规定，评估道德标准和价值观是否得到提升有助于公司治理，评估组织业绩管理和责任制的有效性有助于公司治理.评估风险和控制信息的传达程度有助于公司治理，评估外部与内部审计师的协调和管理有助于公司治理。

91.【正确答案】 A
【答案解析】 A、正确。在制订内部审计计划时考虑机构的战略计划能保证审计目标支持战略计划所描述的整个商业目标，从而帮助实现组织的目标。B、不正确。尽管首席审计执行官可能为改进战略计划提出建议，但这不是首席审计执行官审查审计计划的主要目标。C、不正确。首席审计执行官采取这种做法的目的在于使用内部审计计划更符合组织的战略计划，而不是更容易获得管理层的批准。D、不正确。尽管通过该行动会增加内部审计机构的重要性，但首席审计执行官采取这种做法的主要理由不应仅限于内部审计机构本身，而应当提升到整个组织的层面。

92.【正确答案】 A
【答案解析】 答案A正确。平行模拟用于特定的已编制好的应用类程序中，处理运行于常规处理系统的交易。鉴于创建在每个账户的账目都可以与审计师的平行模拟程序所计算账目进行比较，这种方法是最为有效的。账户余额的函证不可能检查出小于1个百分点的差错，而这个差错是按日累计的；抽点打印技术可以捕获贯穿于系统程序的某个特定点的处理数据。这个方法在本题中不适用。

93.【正确答案】 C
【答案解析】 《标准》没有规定内部审计师应该参与对季度财务报表的审计工作。

94.【正确答案】 B
【答案解析】 ACD均不正确，见题解B。B正确。实时控制是管理两个或者多个程序需要同时使用同一个文件或者数据库的情况。它们可以保护数据的完整性。终端用户计算使得用户不需要数据处理批准，包括使用大型主机数据库的终端用户程序；第四代语言可以有效地在主机结构中开发和运行。主机和微机
在这方面地区别时不大的；关系数据库虽然流行，但是不需要支持多用户计算。

95.【正确答案】 D
【答案解析】 A、B、C不正确，这些控制是在准备存款并将之记录于组织的簿记前实施的。这里的问题是对已适当记录于收入的资金进行检查。D正确。让第三方进行银行对账可能会揭露已记录的存款与银行报表之间的任何偏差。银行对账将银行报表与公司记录相对比，解决了存款在运送、等待托运、NSF托运、银行支付、差错等情况下引起的差异。

96.【正确答案】 B
【答案解析】 A、C、D均不正确。见题解B。B正确。在确定业务工作安排的重点时应该考虑的事项包括：最近一次业务的日期与结果；对风险、风险管理和控制过程的有效性的最新评估；管理高层、审计委员会和管制机构的要求；当前与组织治理有关的问题；企业的业务、运营、方案、系统与控制的主要变化；实现营业利益的机会；审计人员的变动与能力。工作安排应该具有充分的灵活性，以便涵盖到内部审计活动的意外要求（实务公告2010-1）。新增的、对某个部门具有专长的员工可能没有另一个部门所具备的因素重要。

97.【正确答案】 B
【答案解析】 本题考察控制的不同类型。在本题中，问有关终端用户计算活动的流程和政策的合理性的检查属于什么类型的检查。A. 不正确。应用软件控制指的是如何保障软件的有效运行。B. 正确。组织控制指的是组织的整体制度框架的建立和执行，因而检测流程和政策属于组织控制。C. 不正确。环境控制，指的是对组织存在的环境因素的控制。D. 不正确。系统控制指的是对这个计算机系统的控制。

98.【正确答案】 C
【答案解析】 A不正确，安排内部审计活动负责与政府机构相互联系是首席审计执行官。B不正确，批准内部审计活动政策是董事会。C正确，由首席审计执行官提出的建议进行后续追踪。D不正确，应该让审计委员会选择外部审计师。

99.【正确答案】 D
【答案解析】 D正确。在内部审计师怀疑组织内部存在舞弊行为时，应该将情况告之组织的恰当权威人士。内部审计师可以就此情形下需要开展的调查活动提出建议。此后，内部审计师应该不断追踪，以了解内部审计活动的职责是否得到实现（实务公告1210.A2—1）。在首席审计执行官的上级涉嫌参与舞弊活动时，组织内的恰当权威人士就要高于参与舞弊活动的管理层，比如，首席执行官和审计委员会。

100.【正确答案】 A
【答案解析】 A正确。完整性认定关注所有应披露的交易和账目是否都己披露。连续编号凭证的排他性使用促进了对支出的控制。序号中无法解释的间隔会使内部审计师警觉下是没有的交易都己得到记录。固此，预先编号支票使用的失灵就表明控制存在漏洞或是薄弱环节。如果某个组织使用了预先编号的支票，要确定支票在某段时期的使用情况是很容易的事。B不正确，销售发票恰当数量的确定与价值认定有关。而且，销售发票是销售-收入环节；C不正确，认定会计人员的资质工作不能对任何循环的完整性控制进行测试。这个程序用于控制环境的考虑时是恰当的。D不正确，现金收入是收入循环的组成部分。

（责任编辑：中大编辑）