国际注册内部审计师

     141、 计算机程序库应如何保证安全：
　　 a、安装程序访问的记录系统。
　　 b、监督对程序库介质的实物访问。
　　 c、限制实物和逻辑访问。
　　 d、拒绝通过终端的远程访问。
　　答案：c
　　解题思路：a、不正确。日志系统只能记录对程序库进行访问的行为以便事后追究责任，并不能保证程序的即时安全。
　　 b、不正确。监督对程序库介质的实物访问仅对物理介质进行控制。
　　 c、正确。为确保程序库的安全，应同时从物理介质和逻辑访问两方面进行控制，限制事物和逻辑访问正好满足了这两方面的要求。
　　 d、不正确。拒绝通过终端的远程访问仅对逻辑访问进行控制。
　　 
　　 142、 如果一个部门的经营标准含糊，有待于解释，内部审计师应当：
　　 a、与该部门经理就用于衡量经营业绩的标准达成一致意见。
　　 b、确立该领域工作的最佳做法，并以此作为标准。
　　 c、从最严格的意义上解释标准，否则标准只能是可接受的最低限度。
　　 d、忽略对标准以及与标准相关的部门业绩的评论，因为这些分析没有意义。
　　答案：a
　　解题思路：a、正确。《内部审计实务标准》2120.a4 及相关的实务公告2120.a4—1有相关规定。
　　 b、不正确。内部审计师对于经营标准的理解应当与组织运用它们时的理解相同，而且，“最好的做法”这一标准过高。
　　 c、不正确。《内部审计实务标准》规定内部审计师必须解释标准，并与被审者达成共识。
　　 d、不正确。内部审计师首先应在什么是适当标准问题与部门经理达成共识。
　　 
　　 143、以下哪种情况下内部审计师可能缺乏客观性？
　　 a、内部审计师在一个与主要客户连接的新的电子数据交换程序运行之前对其进行审查。
　　 b、一名前任采购助理在调入内部审计部四个月后对采购业务内部控制实施审查。
　　 c、内部审计师建议在与一个服务机构订立的处理雇员工薪和福利事项的合同中规定控制标准和业绩评价指标。
　　 d、工薪会计职员帮助内部审计师对小型摩托车存货进行盘点。
　　答案：b
　　解题思路：a不正确。《内部审计实务标准》1130—a1—1—4规定内部审计师在程序实施前对程序进行审查时，其客观性不会受到不利的影响。
　　 b、正确。《内部审计实务标准》1130—a1—1—1规定调入内部审计部门的人员在一段相当长的时期内不能被委派去审查他们原来实施的那些活动。
　　 c、不正确。《内部审计实务标准》1130—a1规定在内部审计师对控制系统的标准，在其实施前提出建议时，其客观性不会受到不利影响。
　　 d、不正确。从其他部门抽调人员帮助内部审计师不会影响其客观性。特别是当这些人员来自于被审领域以外。
　　 
　　 144、 在对某银行的审计中，内部审计师发现一贷款官员批准了向某企业集团所属的各独立机构发放的贷款，这违反了常规政策。内部审计师认为这一行为可能是有意的，因为贷款官员与控制该企业集团的一个主要负责人有密切关系，该审计师应当：
　　 a、将利益冲突和违规行为告知管理当局，并建议作进一步调查。
　　 b、将违规行为报告给法规部门，因为这构成了银行控制制度的重大缺陷。
　　 c、如果该贷款官员同意采取改正措施，则可以不报告该违规行为。
　　 d、扩大审计范围，确定贷款官员是否有舞弊行为，并将进一步调查结果向管理当局控告。
　　答案：a
　　解题思路：a、正确。这是最恰当的做法，内部审计师应将表明控制的主要缺陷和可能存在或发生的舞弊的所有信息及时向管理层报告，以便管理层及时采取更正和后续行动。
　　 b、不正确。恰当的报告途径应是向管理当局和董事会报告。他们负责采取更正和后续行动。
　　 c、不正确。控制中的所有重大缺陷都应报告，即便被审者同意改正问题。
　　 d、不正确。这是对银行制度和法规的重大违背，应立即报告给管理当局，以便采取后续和更正行动。
　　 
　　 145、以下对初步调查的描述最适当的是：
　　 a、是用来了解管理当局目标的标准化问卷。
　　 b、是用来检查关键雇员态度、技能和知识的统计抽样。
　　 c、是为了确认风险以及对风险的控制而对会计控制制度进行的穿行测试。
　　 d、是为了确定重点审计领域而熟悉机构的活动和风险的过程。
　　答案：d
　　解题思路：a、错误。问卷可能被用到，但它只是完成初步调查目标的一种手段。答案“d”更加完整。
　　 b、错误。参见“a”解释。
　　 c、错误。参见“a”解释。
　　 d、正确。实务公告2210a1—1.2指出“如果条件合适，内部审计师应该开展调查，以熟悉有关活动内容、风险和控制，确认审计需要强调的领域，征求客户的评论和建议……”
　　 
　　 146、为了控制审计项目计划并避免时间超过预算，修改某项审计时间预算的决定通常应当何时做出：
　　 a、完成了初步调查后立即。
　　 b、有证据表明存在缺陷时。
　　 c、当被指派没有经验的审计职员进行审计时。
　　 d、当为证明审计发现的可靠性而进行扩大性测试时立即。
　　答案：a
　　解题思路：a、正确。在初步调查和制订审计方案的准备工作完成后应评价并修订时间预算。
　　 b、错误。有证据表明存在缺陷时，就不再需要进一步的审计工作。
　　 c、错误。指派缺乏经验的审计职员对时间预算并无影响。
　　 d、错误。扩大性测试对时间预算并无影响，假如有必要的话预算早已追加了。
　　 
　　 147、如果审计师对内部控制的初步评价发现内部控制可能不充分，下一步应该：
　　 a、在提交最终审计报告之前扩大审计工作范围。
　　 b、绘制内部控制系统流程图。
　　 c、如果发生损失则在最终审计报告中注明例外。
　　 d、实施理想的控制。
　　答案：a
　　解题思路：a、正确。如果初步评价显示存在控制问题，审计师通常决定实施一些扩大性测试。
　　 b、不正确。如果流程图是必要的，那么审计师应在初步评价时就已经做好了。
　　 c、不正确。在完成更多的工作之后，审计师才会编写审计报告。
　　 d、不正确。审计师不会实施控制，因为那是管理部门的职能。
　　 
　　 148、 某零售公司一直使用样板来加速销售点系统的开发，这种方法非常成功。这一系统，实际上是一个样板，已经投入使用，并针对用户的建议，在联机系统每天进行变动。与这一做法相关的风险是：
　　 a、系统维护的困难。
　　 b、无法考虑其它方法。
　　 c、系统开发时间的增加。
　　 d、以上三项都对。
　　答案：a
　　解题思路：a、正确。由题目可知，系统是采用模板来开发的，而根据用户要求每天进行修改，会产生高额的维护费用和技术困难，导致损失的可能性大，这是风险的体现。
　　 b、不正确。模板开发并不排除其它方法。
　　 c、不正确。模板开发会减少开发时间，而不是增加。
　　 d、不正确。见前三项。
　　 
　　 149、 管理当局注意到某分公司最近开支增加，利润降低，要求内部审计部门对该分公司进行经营审计。管理当局希望该项审计能尽早完成，并要求内部审计部门投入一切可能的资源。但首席审计执行官认为时间上有矛盾，因为内部审计部门此时正忙于审计委员会下达的一个重要的合法性审计任务。在决定先进行哪一项审计任务时，审计师应评估这两个项目的风险来决定先后顺序。关于这两个项目的风险评估，以下表述正确的是：
　　 ⅰ、审计委员会要求进行的被审事项，其风险总是高于管理人员要求进行的被审事项。
　　 ⅱ、预算金额高的被审事项的风险总是高于预算金额低的被审计事项。
　　 ⅲ、风险高低应通过对企业潜在价值的估计或不利因素的暴露来衡量。
　　 a、仅有ⅰ
　　 b、仅有ⅱ
　　 c、仅有ⅲ
　　 d、仅有ⅰ和ⅲ
　　答案：c
　　解题思路：ⅰ、 错误。实施内部审计活动应该考虑管理当局和审计委员会的要求。尽管审计委员会的要求很重要，但它并不总是较重要，也并不表明更高的风险。
　　 ⅱ、 错误。风险由对机构产生的不利暴露来衡量。部门预算的规模虽然是一个重要的影响因素，但不是决定因素。
　　 ⅲ、 正确。实务公告20103建议：暴露的程度或重要性是风险的重要因素。
　　 
　　 150、 某财务总监发现有一个竞争者似乎能接触到该公司的定价信息。内部审计师认为“信息泄漏”是在数据从分公司向总公司进行电子传输时发生的。下列哪项控制措施能最有效地防止信息泄漏？
　　 a、不同步传输
　　 b、加密
　　 c、使用光纤传输线路
　　 d、使用口令
　　答案：b
　　解题思路：a、不正确。使用何种线路来传输不是公司能决定的。
　　 b、正确。加密可以保证信息传输过程中的安全性。
　　 c、不正确。使用何种线路来传输不是公司能决定的。
　　 d、不正确。使用口令无法保证数据不被盗窃。
　　 
　　 151、 《标准》特别规定了对内部审计师工作的监督必须连续地进行。下列有关监督的说法正确的有：
　　 i “连续地”意味着监督贯穿于审计的计划、检查、评价、报告以及后续审计等各阶段。
　　 ii、监督同样应当扩展至培训、时间报告、费用控制以及类似的管理问题。
　　 iii、监督的程度与性质应当作书面记载，最好在适当的工作底稿上加以反映。
　　 a、仅有i；
　　 b、i和iii；
　　 c、仅有ii；
　　 d、i，ii和iii。
　　答案：d
　　解题思路：i、符合实务公告2340—1.1的规定，正确地表达了“连续地”的意思；
　　 ii、符合实务公告2340—1.4的规定；
　　 iii、符合实务公告2340—1.5的规定。
　　 
　　 152、 内部审计师要确定由终端用户及局域网（lan）上的其他共享用户开发的应用系统的文档记录是否遵守公司政策时，最适当的审计程序是：
　　 a、向终端用户发放调查问卷以确定他们已经进行开发的局域网终端用户应用程序的情况。
　　 b、向终端用户发放调查问卷以测试他们对应用程序文档知识的掌握程度。
　　 c、随机抽取一组终端用户，检查他们计算机中储存的所有应用程序是否都与公司的政策相符。
　　 d、随机抽取一组储存在服务器中的终端用户应用程序，检查这些应用程序是否与公司的政策相符。
　　答案：d
　　解题思路：a、不正确。这只能提供终端用户开发应用程序的有限信息，却不能提供对公司政策遵循情况的任何信息。
　　 b、不正确。这只能提供用户对公司政策了解程度的信息，却不能提供对政策遵循情况的信息。
　　 c、不正确。这是一个很好的程序，但却局限于个人计算机中储存的应用程序，没有涉及用户间共享并被存储于服务器中的应用程序。更大的问题是它还要求内部审计师浏览所有的应用程序，而不仅仅是用户间共享的那些。
　　 d、正确。这样可以任由内部审计师检查那些在用户间共享的应用程序。
　　 
　　 153、 在与最高管理层讨论之后，内部首席审计执行官确认了几个战略性的经营问题以便在编制年度审计日程表时加以考虑。下列不属于这种战略性问题的是：
　　 a、将实行一项月度预算程序。
　　 b、为扩大产品的知名度将进行的全球促销活动。
　　 c、寻求联营者以便在欧洲和亚洲市场上扩大生产能力。
　　 d、建立人力资源数据库来确保对政策的持续管理和加强对数据的保存。
　　答案：a
　　解题思路：a、正确。月度预算程序的影响是短期的，不属于编制年度审计日程表所考虑的战略性问题。
　　 b、不正确。为扩大产品的知名度将进行的全球促销活动是长期的战略性问题。
　　 c、不正确。寻求联营者以便在欧洲和亚洲市场上扩大生产能力是长期的战略性问题。
　　 d、不正确。建立人力资源数据库来确保对政策的持续管理和加强对数据的保存是长期的战略性问题。
　　 
　　 154、人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。标准通过提供指南作为章程的一部分来帮助明确章程的性质，下列哪项在标准中没有被建议作为章程的一部分：
　　 a、内部审计部门对机构记录的接触。
　　 b、内部审计活动的范围。
　　 c、首席审计执行官的任期。
　　 d、内部审计部门对机构人员的接触。
　　答案：c
　　解题思路：a、不正确。该选项符合实务公告1000—1.1的有关规定。
　　 b、不正确。该选项符合实务公告1000—1.1的有关规定。
　　 c、正确。该选项不符合实务公告1000—1.1的有关规定。
　　 d、不正确。该选项符合实务公告1000—1.1的有关规定。
　　 
　　 155、 某新来的助理审计师被派遣参加该机构现金管理业务的审计项目，该审计师并无现金管理方面的经验，而且这次是其第一次参加审计。内部审计部门应采用下列何种方式才符合标准关于知识与技能方面的规定？
　　 a、由精通该领域审计的高级审计师严格监督指导助理审计师的工作。
　　 b、助理审计师开展审计工作、编制审计报告，并交由首席审计执行官详细审阅。
　　 c、a和b均是。
　　 d、a和b均不是。
　　答案：a
　　解题思路：a、正确。实务标准上要求“内部审计师各司其职时应该拥有必需的知识、技能和其他能力”
　　 b、不正确。助理审计师不具备开展审计工作、编制审计报告、并直接向首席审计执行官报告的能力，而必须在高级审计师的严格监督指导下工作。
　　 c、不正确。参照a、b。
　　 d、不正确。参照a、b。
　　 
　　 156、 如果内部控制非常薄弱，以下各项可能存在的滥用公司资产的舞弊中风险最高的领域是
　　 a、高级经理使用公司的旅行和招待资金进行很可能未经批准的活动。
　　 b、向虚构的供应商购入物资。
　　 c、资助提供给了可能与总裁有关联的机构或者没有用于该公司章程规定的目的。
　　 d、工资部门职员增加虚构的员工。
　　答案：c
　　解题思路：a、不正确。旅行和招待资金由于费用开支范围的限制所涉及的金额不大。
　　 b、不正确。向虚构的供应商购入物资由于费用开支范围的限制所涉及的金额不大
　　 c、正确。衡量风险高低的标准一是金额，二是发生的可能性。在内部控制非常薄弱的情况下，资助提供给了可能与总裁有关联的机构或者没有用于该机构章程规定的目的，其所涉及的金额可能较大，而且非常薄弱的内部控制很容易导致巧立名目的“资助”被用于舞弊目的。。
　　 d、不正确。增加虚构的员工由于费用开支范围的限制所涉及的金额不大。
　　 
　　 157、 侵吞公司资金的舞弊者与财务报告舞弊者（窜改财务报表）相比，后者最不可能：
　　 a、处于一种专制独裁的管理体制下。
　　 b、生活条件超过他们正常收入水平。
　　 c、使舞弊行为合理化。
　　 d、把公司的期望作为自己行为的理由。
　　答案：b
　　解题思路：a、不正确。这可能是后者舞弊的动机，和前者的关系不明显；
　　 b、正确。比较起来b更不可能出现在后者，因为篡改财务报表不一定能使舞弊者获得直接的经济利益，但侵吞公司资金则一定能。
　　 c、不正确。该行为前者和后者都可能存在。
　　 d、不正确。这也可能是后者舞弊的动机，和前者的关系不明显。
　　 
　　 158、 以下哪一项最有可能被认为是舞弊的征兆：
　　 a、管理阶层在不友好地被更换之后又复职。
　　 b、财务主管的频繁更换。
　　 c、向新市场的迅速扩张。
　　 d、政府对机构的纳税申报的审计。
　　答案：b
　　解题思路：a、错误。这并不罕见，而且这本身也不是舞弊可能存在的迹象。
　　 b、正确。这被认为是预示着可能存在舞弊的“红旗”标志。
　　 c、错误。这并不罕见，而且这本身也不是舞弊可能存在的迹象。
　　 d、错误。这并不罕见，而且这本身也不是舞弊可能存在的迹象。
　　 
　　 159、 对于内部审计师在注意到某些舞弊征兆之后的责任，以下描述正确的是：
　　 a、扩展审计程序来确定是否有理由进行调查。
　　 b、向高级管理层报告舞弊的可能性，并询问他们希望审计活动怎样继续。
　　 c、向外部法律顾问咨询，来决定如何采取行动，包括确保拟实施的审计方案从法律角度上看是可行的。
　　 d、将情况报告给审计委员会，申请经费以便聘请外部专家来帮助进行可能舞弊的调查。
　　答案：a
　　解题思路：a、正确。根据实务公告1210—1.13,这是适当的行为.
　　答案b、c、d、不正确。在将有关事项报告给高级管理层之前，内部审计师应该首先扩大审计范围来确定舞弊的存在性。此时，内部审计师只是基于一些迹象怀疑存在舞弊。在咨询管理当局、外部法律顾问或审计委员会之前还需实施更多的工作。
　　 
　　 160、 由于生产所需零件缺货，生产线曾被迫停产。在确认零件不足的原因时以下审计程序中最有效的是：
　　 a、确认是否存在充足的接触控制来限制错误数据被输入生产数据库。
　　 b、使用通用审计软件生成一份造成每次停产的短缺零件的完整清单，并对这些数据加以分析。
　　 c、从电脑数据库中对存货零件进行随机抽样，并与零件的实有数进行比较。
　　 d、对一段时间内的生产信息进行随机抽样，并追踪至输入保存在局域网（lan）中的生产数据库中。
　　答案：b
　　解题思路：a、不正确。接触控制与此问题无关系，经批准但不正确的数据也可能导致该问题。
　　 b、正确。这一程序可以找出导致该问题的原因。
　　 c、不正确。这一程序可以提供有用信息，但不如选项“b”那样全面。而且，选项“b ”在产生问题原因方面提供更多信息。
　　 d、不正确。这只能测试出数据出错的一种根源，（即输入生产的数据），其它潜在错误的根源却被忽视了。

（责任编辑：中大编辑）