#审计环境与风险控制作业答案：1-3

1、1-3审计环境和风险控制作业答案：说明：第 1 37题为作业 3 答案第 38 74题为作业 2 答案第 75 111题为作业 1 答案【正确答案 】 B【 答案分析 】 B 正确。虽然公司的内部审计主管不是 IIA 会员，又不是 CIA，审计部 门的其他职员都不同 CIA，但是他们在审计过程中，必须遵循守则的规定，而且必须遵守行业职业道德， 因此，本题应该选择 B。【答疑编号 2622】【 正确答案 】 D【 答案分析 】 对这个差异安排一定的财力，编制一份缺陷发现报告是不恰当因为只是怀疑。要求暂停合 同付款，直到这个差异得到解决这不是内部审计的职责。询问工程主管，以解释为何存在这种差异是毫

2、无 意义的。询问公司或咨询工程师，确定这种钢材是否符合合同规定符合谨慎性原则。【答疑编号 2624】【 正确答案 】 B【 答案分析 】 在本题中，内部审计师和组织中适当人员（法律顾问）讨论了此事，并得到了该行为不是 舞弊的答复，所以无须将此发现记入审计报告，所以不违反职业道德。本题选择 B 答案。【答疑编号 2625】【 正确答案 】 D【 答案分析 】 A、不正确。即使内部审计师避免和会计部主任接触，形式上的利益冲突仍然存在。B、不正确。应当避免潜在的利益冲突和偏见的情况，而不是仅仅披露它。C、不正确。利益冲突应该向首席审计执行官报告，而非被审计者。 D、正确。实务公告规定，内部审计师必须

3、向首席审计执行官报告己经出 现的或经合理推断认为可能出现的利益冲突和偏见的情况。【答疑编号 2627】【 正确答案 】 C【 答案分析 】 A、不正确。供应商可能要求制造公司对其售价做出让步，这将提高制造公司的采购成本。 但是，制造公司在任一时点都将收到较少的材料，提高了缺货的可能性，从而导致缺货成本增加。B、不正确。供应商可能要求制造公司对其售价做出让步，这将提高制造公司的采购成本。但是质量成本 不一定受到即时采购制的影响。C、正确。在这种情况下，制造公司在任一时点都将收到较少的材料，提高了缺货的可能性，从而导致缺 货成本增加。和此同时，平均存货将减少，导致储存成本降低。D、不正确。在制造公

4、司处理更少的采购订单的情况下，订货成本可能会降低。但是质量成本不一定受到 即时采购制的影响。【答疑编号 2629】【 正确答案 】 B【答案分析 】 B 正确。标准的评价不能具体问题具体分析，所以违反了基本的人事管理原则。【答疑编号 2631】【 正确答案 】 A【 答案分析 】 收集关于该笔业务将要采用的假定和程序的信息是正常的实施咨询业务不是应有的职业审 慎性。应尽的职业审慎应该考虑该笔业务对未来审计任务和业务的潜在影响；应该检查该笔业务对审计计 划范围的影响；应该必须拥有开展业务所需的技能和资源。【答疑编号 2632】【 正确答案 】 B【 答案分析 】 A、不正确。这句话最好地描述了一

5、个以过程为基础的方法，既使控制过程在这一方法中 不是唯一受到评审的过程。B、正确。一个以控制为基础的方法注重控制措施发挥多大作用来控制风险。通常，在讨论开始前将重要 的风险和控制措施确定下来。C、不正确。虽然在以控制为基础的方法中，可以将控制设计和控制结构进行比较，但这句话没有充分描 述控制的自我评价过程。以控制为基础的自我评价过程更可能检查在控制风险时， 控制设计和控制有效 性之间的差异。D、不正确。在以控制为基础的控制的自我评价的讨论会上，可能会讨论成本效益问题，但它不是在该过 程所讨论的主要问题。【答疑编号 2634】【 正确答案 】 B【 答案分析 】 A、不正确。编织初步的时间预算是

6、计划内部审计业务时一般要求开展工作。B、正确。确定实质性测试的性质和范围是实施阶段的工作。C、不正确。总结以往审计中观察到的和控制薄弱环节有关情况是计划内部审计业务时一般要求开展工作。 D、不正确。获得审计委员会批准是计划内 部审计业务时一般要求开展工作。【答疑编号 2636】10.【 正确答案 】 D【 答案分析 】 内部审计师、审计委员会、高层管理人员、公司员工都应对机构的道德文化状况共同承担责任。【答疑编号 2638】11.【 正确答案 】 D【 答案分析 】 A、不正确。该选项说明了公司衰败的两个特点：高度集中的决策权和缺少长期计划。专 门强调短期效果很可能对生产力的提高有负面影响。B

7、、不正确。公司衰败的另一个特点是不分主次地裁人，裁人的作法极少会改善一个公司的状况。C、不正确。这是一种非常粗暴的有主次裁人方法，在管理部门不成比例地裁人会带来灾难性的后果。D、正确。这是一种长期解决方案，它包括防止公司衰败所必需的因素。【答疑编号 2640】12.【 正确答案 】 D【 答案分析 】 可以在成本上提供控制。对于生产过程需要大量使用的低值易耗品的控制，一般通过检查 预算可以控制耗用情况。【答疑编号 2641】13.【 正确答案 】 C【答案分析 】 答案 A不正确，如果员工收受回扣，就不会创建未经记录的负债；答案B 不正确，获取经批准的经销商的名单不能提供有关收受回扣的任何信息

8、；答案C 正确。最佳行动是逐渐取得营销部经理的财务状况和行为的组合情况。员工舞弊的常见迹象是不能解释其财务状况的变化。员工的生活标准和其收 入不相称可能意味着存在舞弊。另外，当员工和客户经常娱乐消费时，其行为也应受到怀疑。财务状况和 行为的组合有助于证实非法收入，因而为追踪对员工的非法支付提供了依据。答案D 不正确，收受回扣对应收账款没有影响。【答疑编号 2642】14.【 正确答案 】 B【答案分析 】 A 不正确。内部控制调查问卷可以给内部审计师提供经营中内部控制存在或缺乏方面的信息。B 正确。检查盘点实物存货的指令可以给内部审计师提供存货记录正确性生方面的信息，但对内部控 制系统健全性和

9、运行有效性方面却提供不了多少信息。 C 不正确。通过实地观察，内部审计师可以了解经 营中的内部控制程序并找出失控点。 D 不正确。流程图可以把一个系统的控制强点和弱点明显标识出来。 【答疑编号 2644】15.【 正确答案 】 C【答案分析 】 题目中需要监督的主要是经理的行为，因为员工的行为已经得到足够的控制A 不正确。因为题中要求建立的监控措施是用来监控餐馆及时全部上交收入的，而本选项的控制措施由餐馆经理来实 施，因而无法达到所期望的监控目标。 B 不正确。即便所有的食品订单都输入了计算机，也无法监控现金 的上交情况，因为本选项监控措施没有涉及如何监控将全部收入上交总部的问题。 C 正确。

10、通过分析性复 核程序可以发现异常的餐馆，从而展开调查，是简便而有效的措施，是监控将全部收入上交总部的最佳范 例。 D 不正确。将现金按日送达总部也防止不了隐瞒收入和少交现金的情况发生，且这样做会很难操作， 不是这一监控措施的最佳范例。【答疑编号 2645】16.【 正确答案 】 B【答案分析 】 A 不正确。如有类似的奖励应随时告知审计经理。B正确。审计经理可决定接受礼物和否。C 不正确。如有类似的奖励应随时告知审计经理。 D 不正确。这种做法将损害审计部门和该被审分部之司 的关系，应当首先告知审计经理并征求他的意见。【答疑编号 2646】17.【 正确答案 】 C【 答案分析 】 对于外部审

11、计师列出的风险和问题的清单，首席审计执行官应该考虑外部审计师提出的问 题，并在可能的情况下，将这些问题收入内部审计部门计划内的工作范围。【答疑编号 2647】18.【 正确答案 】 D【答案分析 】 A 不正确。 为具体的业务报告确定恰当的结论，不是审计委员会关于内部审计活动的职责。B 不正确。批准内部审计师的任免；不是审计委员会关于内部审计活动的职责。 C 不正确。批准业务工作 方案，不是审计委员会关于内部审计活动的职责。 D 正确。批准首席审计执行官的任免，是审计委员会关 于内部审计活动的职责。【答疑编号 2648】19.【 正确答案 】 C【答案分析 】 答案 A 不正确，遵守内部审计活

12、动的章程在外部评估的总的范围内；答案 B 不正确，遵守标准在外部评估的总的范围内；答案 C 正确。外部评估应由以下的内部审计服务的内容组成：（1）遵守标准、IIA 的道德规范、内部审计服务的章程、计划、政策、程序、实务和适用的法律、规章；（2）由审计委员会、执行管理层和运营经理所表达的对内部审计服务的预期； （ 3）将内部审计服务整合进组织的治理过程； （4）内部审计服务所运 用的工具和技术； （ 5）审计人员的知识、经验和学科的混合，包括审计人员对外部复核过程的改进（实务 公告 1312-1 ）。不过，内部审计的成本和收益既不容易量化又不是外部评估的内容。答案 D 不正确，内部审计活动的工具

13、和技术在外部评估的总的范围内。【答疑编号 2649】20.【 正确答案 】 B【 答案分析 】 要确定员工福利计划的扣减是否在工资支票中得到了恰当的反映审计师应该审计从保险 商那里获得并维护总付款记录带。将工资单扣除数据和福利制度对账。【答疑编号 2650】21.【 正确答案 】 A【答案分析 】 内部审计师接受公司雇员、 客户、顾客、 供应商或有工作关系的酬金或礼物都是不道德的。 审计师客观性可能出现因接受酬金或礼物而受损的表象。这种表象不论在审计师目前的或未来的业务开展 中都有可能出现。业务状况不应该成为接受酬金或礼物的理由。接受一些一般公众都能得到的或价值极小 的宣传品（例如钢笔、年历或

14、样本等）不应该妨碍内部审计师的专业判断。如果有人提供数目很大的酬金 或贵重的礼品时，内部审计师应立即向领导报告（实务公告 1120-1 ）。【答疑编号 2651】22.【 正确答案 】 A【答案分析 】 A 正确。根据内部审计学，经营审计业务包括对“组织内各项职能的综合性检查，以评价 经营的效率和经济性，以及这些职能实现其目标的有效性。”B 不正确。财务审计业务是使用会计方法计 量和报告组织的经济活动的一种分析。 C 不正确。合规性业务是对财务、作业控制和交易进行检查，以确 定是否遵守的既定的标准。 D 不正确。和制造业经营有关的全面审计业务具有财务、合规性和经营审计的 特点。这超出了首席执行

15、官的要求。【答疑编号 2652】23.【 正确答案 】 C【 答案分析 】 在内部审计之后实施的外部审计工作。这样会导致审计范围的重复。内部审计既包括财务 目标和活动，也包括经营目标和活动，因此内部审计师仍可以对包括基本财务目标和活动在内的外部审计 工作加以利用。内、外部审计工作互相配合有助于避免审计范围的重复，因此有助于提高内部审计效率。 外部审计工作是按照公认审计标准实施的。【答疑编号 2653】24.【 正确答案 】 C【答案分析 】 答案 A 不正确，因素（ 2）、（3）、（4）和（ 7）对风险的衡量没有帮助。比如说，这些因素 对量化风险暴露的货币量（即后果）没有帮助；答案 B 不正确

16、，因素（ 2）、（4）和（ 7）是不能量化的；答案 C 正确。词汇表指出，风险是事件发生的不确定性，它对组织目标的实现有影响。风险根据后果和可 能性来衡量。重要性是定量化和定性化因素的函数，而且定量化因素更容易确定。因素1、 5 和 6 都能以某种方式予以定量，它们有助于对风险暴露的货币量作出有意义的衡量。答案 D 不正确，因素（ 3）无助 于以有意义的方式量化风险。【答疑编号 2654】25.【 正确答案 】 B【 答案分析 】 内部审计师接受公司雇员、客户、顾客、供应商或有工作关系的人员的酬金或礼物都是不 道德的。审计师的客观性可能出现因接受酬金或礼物而受损的表象。这种表象不论在审计师目前

17、的或未来 的业务开展中都有可能出现。业务状况不应该成为接受酬金或礼物的理由。接受一些一般公众都能得到的 或价值极小的宣传品（例如钢笔、年历或样品等）不应该妨碍内部审计师的专业判断。如果有人提供数目 很大的酬金或贵重的礼品时，内部审计师应立即向领导报告。【答疑编号 2655】26.【 正确答案 】 C【 答案分析 】 选择最便宜的可行航空差旅方案，但不考虑出差总时间和总距离最不可能产生成本效益。【答疑编号 2656】27.【 正确答案 】 B【 答案分析 】 内部审计部门应该在风险分析的基础上制定年度审计计划。【答疑编号 2657】28.【 正确答案 】 C【 答案分析 】 A、不正确。此因素必

18、须在确定审计的先后次序时加以考虑。B、不正确。通过审查人员配置、审计工作先后次序以及费用支出，经营利益如何便显示出来了。C、正确。实务公告 2010-12 规定，在特定工作计划和预算中规定的内部审计部门的目标必须附有衡量标准和完成任务的目标日期。D、不正确。这项内容包括在各项审计任务的人员配置中。【答疑编号 2658】29.【 正确答案 】 B【 答案分析 】 根据标准 2210A1， “在规划业务时，内部审计师应确认及评估和被检查的活动有关的 风险。业务目标应反映风险评估的结果o”在咨询业务中，咨询业务目标应按和客户达成协议的范围关注风险、控制及治理过程 (标准 22土 0C1)o采购职能在

19、以上所列的四项职能中代表了最大的损失的不利影 响，因此最有可能进行评价。采购职能在财务上的不利影响通常要大于法律和营销职能。在合并后，由于 是对两家公司的完全不同的系统在合并上存在困难，风险也就比较高。因此，也就增加了审计的可能性 【答疑编号 2659】30.【 正确答案 】 A【 答案分析 】 A、正确。本选项强调的是根据风险评估结果帮助首席审计执行官选取“导致审计节约的 被审计单位”，显然和选择被审计单位以风险高低为基础不一致，故不正确。BCD均不正确。根据标准的描述，风险评估是评价和综合对有关可能的不利情况或事情的专业判断的一个系统过程。风险评估过程 应提供一种方法，把专业判断组织综合起

20、来，以制订审计工作日程安排，内部审计部门经理通常应对具有 较高风险的活动确定给予优先审计。【答疑编号 2660】31.【 正确答案 】 D【 答案分析 】 A 不正确，政策和程序引导内部审计师始终如一地遵守内部审计活动的工作标准； B 不正 确，内部审计活动的权限是在经董事会批准的章程中界定的； C 不正确，职业道德规范的目标是促进内部 审计职业的道德氛围。 D 正确，内部审计活动的目标、权限和职责应正式在和标准保持一致且经董事会批 准的章程中界定(标准 1000)。章程应确立内部审计活动在组织内的地位；授权审计人员接触和开展业务 工作相关的记录、人员和实物财产；界定内部审计活动的范围(实务公

21、告 1000-1 )。因此，章程应该对内 部审计活动和组织内其他部门以及组织外其他单位的关系做出规定。【答疑编号 2571】32.【 正确答案 】 A【答案分析 】 A. 正确，内部审计师应成为道德的积极倡导者。所谓最小作用就是内部审计师最不能履行 他的职责、发挥他的作用的状态。内部审计的独立性虽然很重要，但它和组织的利益以及最终目标相比， 是不值一提的。内部审计发挥最小作用的方式就是不去发挥作用，因此，害怕独立性问题而不敢发挥作用 是内部审计师的最差选择。 B.不正确。 这是内部审计活动在组织道德文化方面的最佳作用。 根据标准 2130， “内部审计活动应评价和改进组织的治理过程，为组织的治

22、理过程作贡献，公司治理有助于： (1) 制定、 沟通价值和目标； (2) 监督目标的实现情况； (3) 确保受托责任； (4) 维护价值。”道德文化和治理过程有 关系。因此，内部审计师应该至少定期评估组织的道德氛围，并要评估为实现遵纪守法的理想水平而采取 的其他程序的有效性问题。作为这项评估的组成部分，内部审计师应该评价该组织的正式行为规范的有效 性，包括相关的陈述、政策和其他较为理想的表达形式(实务公告2130-1 )。C. 和 D.不正确，对治理过程的有效性承担责任或成为首席道德官都能促进组织道德文化的建设。【答疑编号 2573】33.【 正确答案 】 C【答案分析 】 A 不正确，由于开

23、放式或有机式结构采纳的控制幅度反应了情形的因素，这和偶然性设计 的原则相一致。因此，在下属员工实施在同样的工作环境下执行类似的业务，不再需要领导时，就会出现 控制的宽幅度情形。 BD不正确，由于员工授权不是层级制组织的特征。 C正确，权力和职责的基本概念适 用于各种组织。 权力是指导其他活动的一种权利。 职责是执行任务。 职责和相应的权力能够而且应该分派， 但最高层人员仍然负有最终的职责。【答疑编号 2574】34.【 正确答案 】 C【答案分析 】 C 正确。和存货计价最密切相关的证据是购货文件，如发票和验收单，这些是证明力最强 的证据。因此最具证明力，应排在第一位。【答疑编号 2575】3

24、5.【 正确答案 】 A【 答案分析 】 通过审计软件获得异常的供货商名单，并对其进行抽样并追踪支持文件，可以得到付款是 否合理或正确的证据，是有效的程序。【答疑编号 2577】36.【 正确答案 】 C【答案分析 】 C正确：控制环境包括： (1) 正直性和价值观； (2) 员工能力； (3) 董事会或审计委员会； (4) 管理哲学和经营风险； (5) 组织结构； (6) 权贵的分配； (7) 人力资源政策及其执行。【答疑编号 2579】37.【 正确答案 】 A【答案分析 】 答案 A 正确，如果有关方面提出要求，内部审计师可以积极协助组织风险管理流程的初步 建立工作。内部审计师更为积极的

25、作用是通过咨询的方式改进组织的基本流程，对传统的确认活动进行了 补充。如果这些协助活动超越了内部审计师所开展的正常的确认和咨询活动， 审计的独立性就会受到损害。 在这些情形下，内部审计师应该遵守内部审计专业实务标准的披露要求。实务公告 1130.A1-2 ：内部审计在其他(非审计)领域的作用对此问题提供了进一步的指导(实务公告 2100-4 )。答案 B和 C不正 确，内部审计师在建立和管理风险管理流程中所起的积极作用有别于在“风险归属”问题上所起的作用。 为了避免参和“风险归属”问题，内部审计师应该寻求管理层对其在确认、减缓、监督风险以及决定风险 “归属”方面的职责进行证实。内部审计师可以促

26、进风险管理流程的建立或使风险管理流程的建立成为可 能，但是，他们不应该“拥有( Own)”或负责管理已确认出的风险；答案D 不正确，董事会和审计委员会对确定充分、有效的流程是否适当负有监督作用。【答疑编号 2580】38.【 正确答案 】 B【 答案分析 】 B反馈控制发生在行动之后，它在两个方面具有优势。首先，反馈控制为管理者提供了 关于计划的效果究竟如何的真实信息；其次，反馈控制可以增强员工的积极性，因为人们希望获得评价他 们绩效的信息，而反馈正好提供了这样的信息。题中所述情况属于反馈控制。C.战略控制系统是为评估组织战略过程而制定的系统，如果存在差异，就要采取相关的更正行动。D前馈控制发

27、生在实际工作开始之前，它是未来导向的，它期望用来防止问题的发生而不是当出现问题时再补救。【答疑编号 2582】39.【 正确答案 】 C【 答案分析 】 A当涉及权衡开设一条等候线的成本和维持等候线的服务成本的决策口寸，使用排队论 能够有助于问题的解决。也就是说，排队论是一种权衡维持等候线成本和增设服务台（员）以缩短等候线 的成本的方法。 B. 根据平滑次数不同，指数平滑法分为：一次指数平滑法、二次指数平滑法和三次指数平 滑法等。但它们的基本思想都是：预测值是以前观测值的加权和，且对不同的数据给予不同的权，新数据 给较大的权，旧数据给较小的权。 C模拟是一种实际现象的描述模型，包含一个或多个可

28、调节变量，从 而可评价这些变量的影响。 D最小二乘法是计量经济学中二元线性回归分析的一种方法。【答疑编号 2583】40.【 正确答案 】 B【答案分析 】 A 不正确。 恰当的报告途径应是向管理当局和董事会报告。他们负责采取更正和后续行动。B 正确。这是最恰当的做法，内部审计师应将表明控制的主要缺陷和可能存在或发生的舞弊的所有信息及 时向管理层报告，以便管理层及时采取更正和后续行动。 C 不正确。这是对银行制度和法规的重大违背， 应立即报告给管理当局，以便采取后续和更正。 D 不正确。控制中的所有重大缺陷都应报告，即便被审者 同意改正问题。【答疑编号 2585】41.【 正确答案 】 B【

29、答案分析 】 A、不正确。灾难管理程序属于典型的风险管理。制定应急计划是风险管理的内容之一， 但并不是风险管理的第一步工作。 B、正确。风险管理，是建立在风险分析的基础之上的，指采取一定的 措施对风险进行检测评估，使风险降低到可以接受的程度，并将其控制在这一水平上。即开展风险分析是 风险管理的第一步工作。 C 、不正确。创建风险管理小组是风险管理的内容之一，但并不是风险管理的第 一步工作。 D 、不正确。练习对风险的反应属于风险管理的内容，但同样不是风险管理的第一步工作。 【答疑编号 2587】42.【 正确答案 】 C【答案分析 】 I 、不正确。传统 ERP软件的各子系统是组织内部使用的，

30、因此又称为后端功 能。它们生成的信息主要是为组织的管理者所用，因此不能被客户或供应商所利用。 II 、不正确。见分析 I 。 III 、正确。传统 ERP软件的各子系统可以共享数据并相互协作。当市场部门获得客户定单时，该系统 会快速查验现有存货是否足够发货， 如不能， 就会自动通知生产部门自动调节产量计划并生产更多的产品。 如果材料不足，系统就会发出采购定单。如果需要更多的劳务，系统就会要求人力资源部门重新配置或雇 佣人员。 IV 、正确。见分析 III 。【答疑编号 2589】43.【 正确答案 】 D【 答案分析 】 A、不正确。管理层对建立内部控制负有责任。B、不正确。风险管理、控制和治

31、理过程最终是要安全防护组织的资源。C、不正确。国际内部审计专业实务标准（以下简称标准 ） 2110，内部审计活动不能确保财务和经营信息的可靠性和完整性。它的职责是评价和治理、经营和信息系统相关的有关财务和经营信息可靠性和 完整性的风险不利因素。在风险评估的基础上，内部审计活动才能评价控制的充分性和有效性。D、正确。根据国际内部审计专业实务框架的词汇表，“控制过程是控制框架的组成部分，包括政策、程 序和控制活动。控制过程的设计用于确保将风险控制在既定的风险管理过程所允许的范围内。”因此，控 制活动在内部审计中具有突出的作用，它“通过采取系统化、规范化的方法评价和改善组织的风险管理、 控制及治理过

32、程的有效性，帮助组织实现其目标。”【答疑编号 2590】44.【 正确答案 】 C【 答案分析 】 某机构要求其审计执行主管 （CAE）对违反机构行为守则的情况进行监测和报告。那么，该 审计执行主管应该以顾问身份参和旨在裁定违法行为的委员会的相关工作。【答疑编号 2592】45.【 正确答案 】 D【 答案分析 】 A、不正确。商品有季节性，商店的场地空间有限。这种约束符合组织的收入和利润最大化原则。 B、不正确。对产品经理的评估基于销售额和毛利，因此负责上述两项工没有冲突。C、不正确。应根据相关的毛利总额和预算销售额来评估产品经理。D、正确。这存在商品从配送中心被转移到其它处而不是送到恰当零

33、售商店的可能性。【答疑编号 2594】46.【 正确答案 】 A【答案分析 】 A 正确。管理高层和和审计委员会一般希望首席审计执行官在当年开展充分的业务工作， 并收集其他可以获取的信息，以便就控制过程的充分性和有效性形成判断意见。首席审计执行官应将组织 控制系统的总体判断意见向管理高层和审计委员会沟通。越来越多的组织在提交外部利益关系方的年度报 告或定期报告中收入管理层关于内部控制系统的报告。固此，首席审计执行官通常每年一次向管理高层和 审计委员会提高报告。B不正确。管理高层对内部控制流程的建立负有监督的职责。 C不正确。董事会对建立和保持组织的治理过程负有职责。D 不正确。内部审计活动所面

34、向的挑战是要在综合许多单个评估的基础上评价组织控制系统的有效性，而 那些评估主要来源于内部审计业务、管理层的自我评估以及外部审计师的工作（实务公告2120.A1 1）。【答疑编号 2597】47.【 正确答案 】 C【 答案分析 】 C、正确，提请公司有关方面注意应对风险分析结果是有效的风险管理手段。不惜一切代 价，消除公司所有风险和内部承担所有和风险有关的成本都不是有效风险降低策略的组成内容。将和风险 有关的成本转嫁给第三方是有效风险降低策略的组成内容。【答疑编号 2599】48.【 正确答案 】 D【答案分析 】 答案 A 不正确，首席审计执行官应该接受这项业务。建议控制标准不会损害独立性

35、或客观 性；答案 B 不正确，应该接受这项业务。内部审计活动应该能够评价涵盖组织的治理、经营和信息系统的 充分性和有效性（标准 2120.A1 ）；答案 C不正确，提出控制建议不会使独立性受损。答案D正确，首席审计执行官应该接受这项业务，安排具有良好知识的、有技能和其他胜任能力的员工开展这项工作，并提出 恰当的建议。内部审计师建议在实施系统控制或检查程序之前采用控制标准，不会对其客观性产生负面影 响（实务公告 1130.A1-1 ）。而且，如果内部审计师在被请求提供咨询服务时，相关的独立性和客观性上存 在受损的可能 性，在接受业务前应向客户披露（标准 1130.C2 ）。【答疑编号 2601】

36、49.【 正确答案 】 D【答案分析 】 答案 A 不正确，因为识别组织文化的差别是一项审计活动，这种差别会影响内部审计。 答案 B 不正确，因为组织文化是控制环境的一个组成部分。答案 C 不正确，因为主观性是审计的一个显著因素。答案 D 正确，内部控制的一个组成部分是控制环境。控制环境包括正直和道德观念，能力，董事会或者审 计委员会的参和，组织结构，责任和权力分配，人力资源政策和实践，管理理念和经营风格。【答疑编号 2602】50.【 正确答案 】 C【答案分析 】 A 不正确。内部审计师应确定城市已遵守了采用预算的规定。 B不正确。对费用支出的抽样核查可能揭示出己支出的费用支付到了错误账户

37、，绕过了预算控制。C 正确。授权机构关于城市的授权资金使用情况的活动和合规性审计不相关。内部审计师仅负责确定城市 是否遵守授权的要求。D不正确。内部审计师应证实已遵守了坚持预算的规定。【答疑编号 2604】51.【 正确答案 】 C【 答案分析 】 控制程序包括旨在确保和控制目标有关的风险得到管理的集体政策，程序和活动是对控制 程序的最佳描述。【答疑编号 2606】52.【 正确答案 】 C【答案分析 】 A 不正确。参照 C。B、不正确。参照 C。C、正确。发生错误的原因可能是接线生向电脑输 入错误信息，不管是有意还是工作失误，按产品编号输入数据、使用计算机进行数字自查、和客户确认产 品价格

38、，可以防止输入错误的产品信息。故C 选项是正确的。 I 选项给订单连续编号起不了什么作用。 D、不正确。参照 C。【答疑编号 2607】53.【 正确答案 】 A【答案分析 】 A 正确。在修订章程之前改变审计类型和在审计报告中忽略消极审计发现，均有违标准。 而在审计报告中强调成本节约和相关建议，不违反标准。【答疑编号 2609】54.【 正确答案 】 B【 答案分析 】 A不正确。向审计委员会，报告高层管理人员对所有重大审计发现的决定是内部审计主 管的职责。 B正确。内部审计主管报告的重点应在重大的审计发现，和CFO间的谈话如对此影响不大，没有必要一定要向审计委员会报告； C不正确。这属于内

39、部审计主管的应尽职责。D不正确。这属于内部审计主管的应尽职责。【答疑编号 2611】55.【 正确答案 】 D【 答案分析 】 适时存货系统( just-in time system)要求每道环节和工序相互衔接，时间恰到好处，并尽可能实现“零库存”。其主要内容包括适时采购、适时加工、适时存货、适时运输，因此，对于想采 用该系统的制造商而言，足够的计算机资源、稳定而有效的材料供应合同、充分的实施时间等条件是必须 具备的，否则将不可能实施该系统。但一旦具备了这些条件建立起了该系统，则这些因素就不再成为约束 条件，而其他足以致使各环节无法衔接的因素如可能的停工(工作中断、工人罢工等)现象等将会对该系

40、 统的正常运行造成严重威胁。【答疑编号 2612】56.【 正确答案 】 C【 答案分析 】 本题考查哪一项属于采购部门的一项风险。A不正确。由需要原材料的部门决定采购细节，不存在风险。 B不正确。反对空白定单采购是防范风险控制的措施。C正 确。从和本公司职员相关的供应商采购存在舞弊的风险。 D不正确。没有在授权的供应商之间进行轮换不是一种风险。【答疑编号 2613】57.【 正确答案 】 B【答案分析 】 IIA 标准规定内部审计应该保持其应有的独立性，内部审计部门应该避免再将来为公 司设计并安装任何计算机系统保持独立性。B 比 C更能够保持独立性。【答疑编号 2616】58.【 正确答案

41、】 B【 答案分析 】 ACD均不正确。见题解 B。B正确。发现抽样是属性抽样的一种，用来识别总体中的关键偏 差。假定发生率为（或接近于） 0，如果发现样本中存在偏差，则不能使用这种方法来估计统计结果。 因此，发现抽样用于控制测试中，但仅当存在个别关键的偏差时，这种方法比较合适。要计算出样本量， 从而保证样本将至少包含一个总体的例外情况，如果这种偏差在总体中以给定比率发生。【答疑编号 2617】59.【 正确答案 】 B【 答案分析 】 A、不正确。 要求 SBU能有效地面对竞争。 B、正确。战略业务单位 （strategic Business unit: SBU）是针对如何竞争而产生的一种战

42、略单位，代表一种单一的事业或相关的事业组合，每一个SBU都有自己的独特使命和竞争对手，每一个SBU服务于一种明确定义的产品细分市场，并具有明确定义的战略，同时在和整体组织的能力和需要保持一致的条件下，按照自身的能力和竞争需要来开发战略。因此，风险 厌恶就不可能成为衡量组织单元是否有资格成为SBU的标准。 C、不正确。 SBU必须是一个利润中心，以便能够对它本身的经营效果做出测评。 D、不正确。 SBU应当不影响母公司的市场。【答疑编号 2619】60.【 正确答案 】 D【 答案分析 】 专业实务框架规定和非法行为有关的信息不在绩效审计的最终审计报告中反映，而应 该单独披露。【答疑编号 262

43、1】61.【 正确答案 】 A【答案分析 】 A正确。控制有 4 项要素：（ 1）建立目标； （2）采纳标准； （ 3）实际结果 和所采纳结果的比较，以及（ 4） 所需要采取的纠正活动。控制的 4 项要素为管理层制定目标和目的的实现 提供了合理的保证。然而，在邵耶尔的内部审计学中，描述了 6 个要素系统： （1） 制定标准；（2）业绩考 评；（ 3）分析业绩，并将之和业绩比较； （ 4）评价差偏，并将之提交适当的人员注意； （ 5）纠正偏差；（ 6） 后 续追踪纠正活动。 B、不正确。适当地可得到的数据文件不是封闭式控制系统的要素。C、不正确。内部审计活动章程的批准不是封闭式控制系统的要素。D

44、、不正确。独立的内部审计活动的建立不是封闭式控制系统的要素。【答疑编号 2519】62.【 正确答案 】 D【 答案分析 】 A 不正确。进行设备盘点一般是设备保管部门的责任，不是个人用户的责任。 B 不正确。 硬件和软件的取得一般由组织集中购买或开发，不是个人用户的直接责任。 C 不正确。战略性计划一般是 管理层的责任，不是个人用户的责任。 D 正确。各种设备由个人用户具体保管使用，因而对其实物的安全 性负有直接的责任。【答疑编号 2521】63.10【 正确答案 】 C【答案分析 】 A 不正确。 对具体的业务安排具体的内部审计人员提出建议。不是审计委员会的恰当职责。B 不正确。审核会计师

45、事务所的业务记录，确定其胜任能力，不是审计委员会的恰当职责。 C 正确。审核 首席审计执行官提交的内部审计活动的业务工作计划，是审计委员会的恰当职责。D 不正确。对组织的采购职能进行审核；不是审计委员会的恰当职责。【答疑编号 2523】64.【 正确答案 】 A【 答案分析 】 本题考察局域网的类型，根据本题题目的描述，各分支机构的电脑都要和总部相连，这种 局域网是星型结构。本题选择 A 答案。【答疑编号 2525】65.【 正确答案 】 B【 答案分析 】 出具定期报告，列举所有送货目的地和公司邮购室地址不一致的订购单，并追踪装运单； 这种控制措施对防止这种舞弊效率最高且成效最为突出。【答疑

46、编号 2527】66.【 正确答案 】 C【 答案分析 】 A 不正确。公司控制机制确实包括内部机制和外部机制两部分。 B 不正确。管理层的薪酬 方案是公司控制机制的组成部分。 C 正确。不是内部审计师，而是董事会对公司治理承担最终的责任。 D 不正确。源于员工优先认股权或员工股票红利的股东财富稀释不属于公司治理的问题，而是会计问题。【答疑编号 2528】67.【 正确答案 】 D【 答案分析 】 要求支付手机费必须经过公司电信部门经理授权不可能制止滥用现象。【答疑编号 2530】68.【 正确答案 】 D【 答案分析 】 A 不正确。来自供货商的提货单不能用于确定购买是否经过授权。 B 不正

47、确。政策和程序 不属于交易文件。 C不正确。来自供货商的提货单不能用于确定购买是否经过授权。 D 正确。在确定会计 记录是否准确的反映了公司对供货商的债务时，对审计人员最重要的三个文件就是：购买订单、验收报告 和供货商的发票。采购订单提供的是关于货物是否实际上被定购的信息，是组织的一项自动的债务。验收 报告确认收到的货物数量正确，并且这项负债记录在恰当的会计期间。供货商发票确认记录的数量是正确 的。内部审计师在确定采购订单是否经过恰当授权时，也会对采购申请感兴趣。然而，采购订单，而不是 采购申请，在确定业务客户的债务时是至关重要的。【答疑编号 2531】69.【 正确答案 】 D【 答案分析

48、】 A 不正确，因为资本预算是关于特定的长期投资的评价的预算。 B 不正确，因为生产经营 预算是一个短期管理工具。 C 不正确，因为现金管理是关于流动性的短期管理工具。答案D正确，战略性预算是长期计划的一种，建立在识别和确定组织目标的基础上，需要评价组织的长处、弱点、以及风险水 平，并预测环境因素的影响，以产生实现组织目标的最佳战略。【答疑编号 2532】70.【 正确答案 】 B【答案分析 】 A 不正确。一般情况下设备的重大变化和毛利的增长没有关系，而且设备的重大变化和生11产经营效率的提高也不存在必然联系。 B 正确。成本的变化直接影响公司的毛利，通过检查成本的组成和 分析标准成本差异，

49、可以分析成本组成中和生产经营效率相关的因素，从而有效地确定毛利的增长是否是 由生产经营效率提高造成的。 C 不正确。对存货进行实物盘点是为证实其是否存在、账实是否相符，和生 产经营效率的提高没有关系。 D 不正确。该程序和确定原材料采购的正确性和原材料成本记录的准确性相 关，但无法提供有关经营效率方面的信息。【答疑编号 2534】71.【 正确答案 】 B【答案分析 】 如质量保证检查，应至少每 5 年开展一次，由合格的组织外部的独立检查人员或检查小 组来进行 （标准 1312） 。应开展内部审计活动的外部评估， 对内部审计活动遵守内部审计专业实务标准的情 况进行评价并发现意见，并在适当时提出

50、改进建议。应开展内部审计活动的外部评估，对内部审计活动遵 守内部审计专业实务标准的情况进行评价并发现意见，并在适当时提出改进建议 （实务公告 13121） 。【答疑编号 2536】72.【 正确答案 】 D【 答案分析 】 A 不正确，这种评估应每年至少进行一次，而不是只在外部审计师指派时才进行； B 不正 确，对外部审计师独立性的评估应当由内部审计部门参和。C 不正确， D 正确，参考上述分析。【答疑编号 2537】73.【 正确答案 】 C【 答案分析 】 由题目可知，开发是根据原型，而根据使用者的修改每天都在进行，这导致高额的维护费 用的技术困难。【答疑编号 2539】74.【 正确答案

51、 】 C【 答案分析 】 财务审计结果在确定内部审计师工作先后顺序方面是最不相关的因素。【答疑编号 2541】75.【 正确答案 】 D【答案分析 】 D 正确。根据标准规定审计执行主管应确保内部审计资源的适当性、充分性及有效利 用，以完成已批准的审计计划。审计执行主管应制订方案以选择和开发内部审计部门的人力资源。此方案 应规定：为每一个层次的审计人员制订书面的岗位说明。但没有竞争性的薪水增加计划。选择合格的和能 够胜任工作的人员。培训每一位内部审计人员，并为其提供后续教育的机会。至少每年一次对每个内部审 计人员的业绩进行鉴定。向内部审计人员提供业绩和专业发展方面的咨询建议。【答疑编号 254

52、2】76.【 正确答案 】 A【答案分析 】 A.正确， 10 年之后，该计划的实施效果有必要进行评估.如果该审计师评估了资料的不完整所带来的影响，同样也对资料进行评估并不对资料的可靠性发表意见，那么该审计将在不会造成读者误 解相关资料的情况下向他们提供一些关于计划实施效果的评估信息。 B. 不正确，因该机构已声称资料是不 完整的，这个步骤是多余的。 C.不正确，很多情况下，审计师需要在资料有缺陷情况下开展工作，已实施 了 10 年的计划应进行评估，只要该审计师评估了不完整资料的影响，并在报告中清晰地表示不对资料的 可靠性发表意见，这些分析应是有用的，不会被误解。D. 不正确，参见 C。【答疑

53、编号 2544】77.【 正确答案 】 D12【 答案分析 】 、不正确。这是在达到组织目的和目标方面存在薄弱控制的征兆，而不是在资产保护方面。 、正确。这是在资产保护方面存在薄弱控制的征兆。、不正确。这是在达到组织目的和目标方面存在薄弱控制的征兆，而不是在资产保护方面。 、正确。管理部门没有对过去审计发现的和资产保护有关的问题采取纠正的行动，这是在资产保护方面 的一个弱点。【答疑编号 2546】78.【 正确答案 】 A【答案分析 】 答案 A 正确。冷站具有上述所有要求，但是没有足够的计算机设备，因此对供应商及时送 货需求很强。答案 B 不正确。为了预防出现的灾难，组织必须有一个操作的应急

54、计划。这些计划通常包括 在组织以外存储重要备份数据，并在另一个地点连续操作的安排。热站本身具有所有的计算机设备，不依 赖于供应商的送货；答案 C不正确。额外容量可以保证所需要的资产，因此不依赖于供应商；答案D 不正确。冷站和热站的联合可以在冷站设备准备完毕之前使用热站的设备，因此不是很依赖于供应商。【答疑编号 2547】79.【 正确答案 】 D【 答案分析 】 上述 ABC程序都应实施。参考描述初步调查的实务公告2210.A1-1 。【答疑编号 2549】80.【 正确答案 】 C【 答案分析 】 A、不正确。有效的控制要求程序员不能对数据和程序进行未检查的和未记录的改变。因 此，程序员不可

55、以进入生产库。 B、不正确。用户不可以进入测试库，以程序员可以确定是否进行了所有 的变化。 C、正确。有效的控制要求程序库管理员改变生产库。D、不正确。计算机操作员不可以进入生产库和源编码库，这样他可以对计算机程序进行非授权的和未检查的修改。【答疑编号 2551】81.【 正确答案 】 C【 答案分析 】 根据准则规定评估、资源配置、风险治理和报告、事后分析、反馈代表了风险管理过程的 正确次序。【答疑编号 2554】82.【 正确答案 】 C【 答案分析 】 内部审计部门应考虑管理层和审计委员会的要求。尽管审计委员会的要求重要，但并不总 是比管理层的要求更重要，也并不总是意味着更高的风险，风险

56、由组织的潜在暴露衡量，部门预算的规模 是一个重要的决定因素，但不是充分发决定因素，根据实务公告 2010-2 ，风险暴露的程度或重要性是 风险的重要组成部分。【答疑编号 2556】83.【 正确答案 】 C【答案分析 】 . 正确。属于系统安全控制。 . 正确。属于组织控制。【答疑编号 2558】84.【 正确答案 】 A【答案分析 】 A. 正确，对记入维修费用的替换零件进行分析能计算超过常量的数量，从而发现可能出现 的虚假购买或过量购买的舞弊行为。如确实出现滥用，审计师应决定调查该匿名举报线索。 B. 不正确，该13经理同时拥有采购权和收货权，上述舞弊发生的原因主要在于缺乏职责分离，而和授

57、权是否适当、收货单 据是否齐全等控制措施无关。 C. 不正确，如果该经理在以前时期也采用同样手法进行舞弊的话，这种比较 则不能帮助内部审计师进行调查，而题目没有提供舞弊从何时开始的信息。D. 不正确，实地测试无法发现那些已记入维修费用但实际上并不存在的替换零件。【答疑编号 2559】85.【 正确答案 】 D【答案分析 】 D 正确。审查过去年份的工作底稿，并就变化情况询问有关官员取得的是内部审计证据。 审计证据指内部审计师在审计过程中收集的、为审计结论和审计建议提供支持的信息。按证据来源有内部 证据、内 - 外证据、外 -内证据、外部证据。证明力依次加强。【答疑编号 2561】86.【 正确

58、答案 】 B【答案分析 】 ACD均不正确。见题解 B。 B 正确。助理内部审计师违反了行为规则 3.2 有关信息使用的规 定。向国际道德委员会投诉的根据是有否违反 IIA 的道德规范，这个道德委员会代表 IIA 的审计委员会负 责听取、解释并调查对所有会员或注册内部审计师的投诉， 并建议董事会采取相应的措施。此外，组织 的政策必须得到遵守。【答疑编号 2563】87.【 正确答案 】 A【 答案分析 】 A 正确，审计人员对于修建大型生产车间的成本加成计价合同进行复核的过程中，复核合 同是否包含系统复核权限以及契约方成本审计条款最为重要。【答疑编号 2564】88.【 正确答案 】 B【答案

59、分析 】 B 正确，可以保证仅有正确的数据，没有添加。【答疑编号 2566】89.【 正确答案 】 D【 答案分析 】 本题考察的是内部审计师应该具备的基本技巧，技能和职业标准。参见准则。内部审计师 应该具备熟练使用审计标准的能力，能够理解一些基本的管理学原理，具有良好的处理人际关系交往的能 力，但不要求其能够承担起培训课程的任务，所以答案为选项D。【答疑编号 2568】90.【 正确答案 】 D【 答案分析 】 由题目可知，如果这样做那么系统就无法发挥作用。【答疑编号 2570】91.【 正确答案 】 B【 答案分析 】 公司烟囱排放出大量黑色物质是重大风险，应将审计发现向审计委员会报告。【

60、答疑编号 2476】92.【 正确答案 】 A【 答案分析 】 本题考察哪种方法对于评估信息的准确性是合理的。 A.正确。从数据库的记录中抽样，得 到的数据进行分析，可以评估数据的准确性。B.不正确。检查系统程序说明不能评估数据的准确性。C. 不正确。实施穿行测试和审计目的无关。 D.不正确。过程测试和审计目的无关。14【答疑编号 2478】93.【 正确答案 】 C【 答案分析 】 根据成本节约因素的重要性 2 倍的要求重新打分如下：审计业务 1 总分数为 8；审计业务2 总分数为 8 ；审计业务 3 总分数为 9；审计业务 4 总分数为 9。审计业务 3 和审计业务 4 总分数并列最高。