2016年上海内审师内部审计基础：对组织的用途考试题

1、2016年上海内审师内部审计基础：对组织的用途考试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）.一个美国公司一家德国公司在德国证券交易所购买相同的证券并持有1年，在这一年中德 国马克相对于美元发生贬值。相对于德国公司的回报，美国公司的回报将A：变高。B：变低。C：无法确定。D：不变。.现金内控审计表明，出纳员负责签发费用发票，并调节经常账户。在经过调节后没有发现 现金短缺，审计师还应当确认以下哪一项才能对内部控制系统做出结论A：现金收人记录正确B：现金会计记录不恰当C：现金账户调节恰当D：现

2、金的实物保全措施恰当.用户和管理人员都需认可最初的建议、设计规划、转换计划和信息系统测试计划。这是以 下哪项控制的例证A：计算机运行控制B：数据安全性控制C：实施控制D：硬件控制.以下哪项不是风险转移的例子A：多样化。B：套期保值。C：自保险。D：损害免责协议。.分析性程序A：可被认为是一种直接信息，这是对所需评价的声明而言的；B：涉及应收款的函证这类的测试；C：可以为有关声明的完整性提供最佳的信息；D：本身从来都不足以支持管理层的声明。.在评价应收账款的可回收性方面，哪类证据最具说服力A：肯定的应收账款确认书B：否定的应收账款确认书C：应收账款账龄明细表D：运单.假若你被邀请成为同业检查小组

3、的成员。在判断被检查的内部审计部门的独立性时，你 应当考虑除下列那项以为的所有因素A：与董事会及其下属审计委员会的沟通渠道和交流次数；B：在招收审计人员时必要的教育和经验要求；C：审计人员承担业务责任的程度；D ：包括在同业检查活动中的审计项目相关目标的范围和程度。.在COSO内部控制框架中，内部控制的目标可分为A：运营、财务报告及合规B：运营、信息及合规C：信息、财务报告及监控D：运营、信息及监控.根据专业实务框架的规定，正在评价公司风险管理程序是否充分的内部审计师应该 开展以下哪项工作？A：承认所有公司在管理风险方面所应用的技术大同小异；B：寻求关于风险管理程序的主要目标正得到实现的保证；

4、C：确定并接受公司的风险水平；D：以相同方式对待风险管理程序和评估工作和计划审计业务所用的风险分析工作。.在将某自动化系统与人工系统进行比较时，审计师应该指望自动化系统具备以下哪项功 能？A：消除职责分工的需要；B：将职责分工概念集中在电脑系统及其应用程序上；C：展示更高级别的错误；D：以上都不对。.某公司正在按自己的需要对采购来的自动化计时和考勤系统进行改造。目前，这一重大 项目正严重超过资金预算，并大大落后于原时间计划。该系统没有按要求与现有的人力资源 和工薪系统成功连接。项目领导声称，已经在该项目上花费太多的时间和金钱，因此现在不 能停止项目。于是项目小组仍在开展工作。内部审计师现在应该

5、开展哪项工作？A：主动提出直接协助项目的日常完成工作，以控制成本B：建议修改时间资金预算C：建议项目领导聘用外部咨询专家来协助完成项目D：建议暂停项目，重新评价其他选择方案. 一家软件公司的一名程序员正在使用一种语言来编程序，该语言能用一一对应的符号代 码来替换二进制操作代码和内存地址，根据以上信息及计算机知识可知这种语言是A： a.高级语言B： b.非程序语言C： c.机器语言D： d.汇编语言.某组织大量采用最终用户开发的方式。然而由于对最终用户开发的系统缺乏必要的安全 和恢复控制，而可能对组织产生潜在的风险。下列各项中哪一项是对这种风险进行控制的最 佳办法？A： a.对知识库进行检查。B

6、： b.对开发和生产中的控制进行测试。C： c.确保信息系统与组织目标的兼容性。D： d.为了保证手续的完备，管理部门要进行严格监督。.“红旗”标准指出舞弊行为发生的可能性极高。在下述情况中，不应标示红旗的是A：管理当局授权其下属人员，在一定限额范围内可自行从事采购活动；B：某职员长期从事现金管理工作，而无任何的岗位轮换；C：某职员的工作包括处理流通的证券；负责采购业务及其记录，并向高级管理人员汇报采 购中的差异及相关的损益；D：在应收帐款部门中，职责分工不明。.利用下面的案例回答琼和约翰相识已经很多年了，他们在大学时就是好朋友，所学专业 都是会计。毕业后，琼继承了其父亲的家族产业，他家从事食

7、品销售已经有好几代了。当时 约翰找不到工作，琼就在他家的商店中为约翰提供了一份工作。约翰是个很能干的职员，随 着约翰才能的不断发挥，琼逐渐对他委以重用。一段时间之后，约翰负责了所有的总帐会计 以及被授权对支票、现金、存货、文件、记录和银行调节表的审批。（1）约翰被完全地信任 并处理着所有的财务活动。没有人检查他的工作。琼决定扩展业务，开设一些新的商店。（2） 琼通常处理最紧急的问题即他大学教授称为的危机管理。在时间允许的情况下，约翰也 帮助处理这些问题。尽管工作中很成功，但约翰在个人经济方面却遇到了困难。最初约 翰盗窃的金额很少，他甚至不必担心需要使帐户平衡。但他变得越来越贪婪。“这样赚钱多

8、容易”，他自言自语。感到自己是公司的关键成员他为公司的成功所付出的远远大于公司 给予他的回报。他认为需要两个或三个人才能替代他的工作。随着盗窃金额的不断增加 他开始做假帐。这些行为使约翰有能力购买昂贵的汽车，每年带领全家进行数次旅行。 他还加入了一家奢华的乡村俱乐部。然而，家中也出现了一些变化A：文件征兆。B：事态压力。C：犯罪机会。D：身体征兆。.首席审计执行官正在检查内部审计师在舞弊调查期间制作的工作底稿。在工作底稿包含 的事项中有一项是对实物信息的描述。以下哪个最有可能是实物信息的来源A：观察有关情况；B：与人们面谈；C：检查相关记录；D：计算差异。.在应收账款函证的摘要页列出了仅使用的

9、积极性的函证程序函证发送情况总数金额第 一次寄送44 $250000第二次寄送10 $48000已收回函证（无例外情况）39 $227000用替代程 序证实的应收账款5 $23000上面的信息表明该工作底稿有缺陷，因为它没有A：采用消极性函证程序；B：确定总体数，并指出所需函证的应收账款的总金额部分；C：对积极性函证中没有回函的应收账款实施的替代程序进行描述；D：函证暂时不用的账户样本。.当内部审计师要确认库存存货确实存在时，下列哪种类型的测试是最有说服力A：检查支持进出仓库的存货记录的运输记录。B：获取管理者的书面声明；C：实地观察仓库里的存货；D：检查被审计单位记录里的仓库收据。. 2、“

10、琼通常处理最紧急的问题”是一种A：犯罪机会。B：分析性征兆。C：事态压力。D：合理理由。.如果其他一切条件都相等，那么以下哪个固定资产投资项目将产生更高的净现值？A：在项目周期的初期现金流量流入更多的项目；B：折扣率更高的项目；C：在项目周期的末期现金流量流入更多的项目；D：起始投资水平更高的项目。.审计师利用大众审计软件对某公司的银行账户支付情况进行代表样本抽样，审计师认为 所有的支付均有恰当的核准支持证据，并强调所有的支付均发生在有效期内。根据以上信息 审计师可以得出以下结论A：银行对账单与公司账户已经调节B：全年的已付支票均是得到授权并可证明的C：保证及时支付的内部控制措施运行良好D：

11、b、C均正确。.审计经理正开展内部质量评估业务以确定内部审计业务恰当并充分地按计划执行的程 度。对于审计经理得出计划不充分的地方，他可能是发现了以下哪方面的信息A：审计业务开始时，审计工作的目标和范围没有清晰界定；B：由于未预期到的阻碍使审计预算超支15%；C：内部审计师没有对大量的审计活动的每个单项工作目标进行评价；D：所互核的审计工作方案往往是逐渐形成的，很少预计到所有可能碰到的情况。.运用下列资料回答问题(5-10)某部门开发了一套综合的终端使用计算机(EUC)应用软件， 其中包括计时、工资以及人工成本会计等方面的处理程序。该部门使用其自己的员工来设计 和编制这一使用第4代综合(4GL)

12、的软件。这一应用软件部门的区域性网络(LAN)运行并与公 司的主系统连接，以保证数据转换。内部审计部门按其风险大小将EUC的应用软件进行排 列。排列结果表时计时-工资-人工成本会计应用软件应更为EDP审计项目。当人工成本会计 部分的内容第一次运行时，它并未符合该部门的业务要求。可能直接导致该情形的EUC应 用软件开发方面的风险是A：终端使用者应用软件尚未经过常规程序开发必需的独立测试； B：使用和分析职能不作分离的情形下存在评价不足和分析不足； C：终端使用应用程序可能未有足够的文件以备复查；D：程序设计与运行由同一个担当时职责分工不充分。.以下哪种计算机控制措施对于从个人电脑向主机上载数据完

13、整，而且没有其他数据被添 加最为效果？A：有效限制进入的密码，保证只有合法用户可以把数据上载到主机结构。B：字段层次编辑控制，检查每个字段的完整性。匚自校验数位，保证只有有效的部分数字被添加到数据库中。D：批处理总数控制，包括控制总数和杂项总和。.利用下面的案例回答琼和约翰相识已经很多年了，他们在大学时就是好朋友，所学专业 都是会计。毕业后，琼继承了其父亲的家族产业，他家从事食品销售已经有好几代了。当时 约翰找不到工作，琼就在他家的商店中为约翰提供了一份工作。约翰是个很能干的职员，随 着约翰才能的不断发挥，琼逐渐对他委以重用。一段时间之后，约翰负责了所有的总帐会计 以及被授权对支票、现金、存货

14、、文件、记录和银行调节表的审批。(1)约翰被完全地信任 并处理着所有的财务活动。没有人检查他的工作。琼决定扩展业务，开设一些新的商店。(2) 琼通常处理最紧急的问题即他大学教授称为的危机管理。在时间允许的情况下，约翰也 帮助处理这些问题。尽管工作中很成功，但约翰在个人经济方面却遇到了困难。最初约 翰盗窃的金额很少，他甚至不必担心需要使帐户平衡。但他变得越来越贪婪。“这样赚钱多 容易”，他自言自语。感到自己是公司的关键成员他为公司的成功所付出的远远大于公司 给予他的回报。他认为需要两个或三个人才能替代他的工作。随着盗窃金额的不断增加 他开始做假帐。这些行为使约翰有能力购买昂贵的汽车，每年带领全家

15、进行数次旅行。 他还加入了一家奢华的乡村俱乐部。然而，家中也出现了一些变化A：文件征兆。B：事态压力。C：犯罪机会。D：身体征兆。.以下哪项是用于传输网页的因特网协议？A：超文本传输协议(HTTP)B：简单邮件传输协议(SMTP)C：文件传输协议(FTP)D：网络电传(Telnet)协议.某内部审计师计划应用分析性复核，验证某部门各项经营开支的正确性。在以下哪种情 形下，将分析性复核作为一种验证技术进行应用并不可取？A：公司的营运相对稳定，过去一年中没有发生很大变化；B：审计师注意到，开支账目存在明显的舞弊迹象；C：审计师希望确定当年所发生的反常的或重复出现的大型交易；D：经营开支的变化不是随

16、收入而是随其他经营开支的变化而变化。.风险评估对于内部审计部门的计划过程具有宝贵意义，这是风险评估有助于A：教育管理层，使其明确确保内部审计部门不断了解机构改革情况的重要性。B：确认管理层和内部审计师所忽略的风险。C：明确审计范围或需要审计的可审计业务。D：从审计计划中排除所有低风险领域。.内部审计师应关注舞弊的可能性，如果A：每日存入银行的现金收入的净额用于支付日常小额支出；B：每月由同一人对银行存款进行核对，该人保管永久性的存货记录；C：应收账款明细账和应付账款明细账由同一人保管；D：某人可以单独接触到备用金。.现今内部审计师经常涉及大量潜在的道德困境，而内部审计师协会的道德标准明确 提及

17、的并不囊括一切这类问题。若审计人员遇到类似的道德困境，其应当A：从独立律师那儿获得建议，以确定潜在行为导致的个人后果；B：考虑所有受影响的方面以及潜在行为后果，按照内部审计目标以及内部审计师协会的道 德标准中相关内涵开展行动；C：在决定作出行动之前寻求审计委员会的指导；D：遵循组织采用的道德标准采取行动，而不论该行为是否背离内部审计师协会的道 德标准。.在对某仓库的扩建实施的事后审计(Post-completion audit)中，审计人员注意到一些由当 地商人开出的重新装修服务的发票都注明帐户号码，且仅由成本工程师签字后即支付价款。 审计人员应当A：将服务成本和种类与该建设项目使用的帐户号码

18、以及该建设项目预算中的相关估计值核 对。B :向成本工程师询问以确认这些采购都是经批准用于该建设项目的。C：从应付帐款小组取得成本工程师签字的副本并与发票上的签字相比较。D：建议对重新装修费用重新归到各适当帐户号码中。.流程重组区别于全面质量管理的地方在于流程重组主要涉及A：应用团队解决系统问题B：去除不产生增值效应的业务C：实施“计划一落实一检查一行动”周期D：进一步强调服务客户的重要性.确定审计目标已经实现是对审计业务总体监督的一部分，并且是谁的最重要责任A：内部审计职员(stafft auditor)。B：审计委员会(audit committee)。C： 内部审计督导(internal

19、 auditing supervisor)。D：内部审计主任。.下表描述的是某公司三年的应收账款信息第一年第二年第三年应收账款净额占总资产 的比例23.4% 27.3% 30.8%应收账款周转率6.9% 6.05% 5.21%以下都是对上述变化的合理 解释，除了A：低计了坏账准备。B：赊销和收款程序无效。C：可能记录了虚假销售。D：高估了赊销的销售退回。. CIA想要测试的是要求某医疗保险公司赔款的所有申请都经过适当的批准和文件处理， 包括但不限于指定的医生开出的索赔申请的合法性和该申请是否符合索赔人政策的证据，那 么最恰当的审计程序是A：对所有的投保人进行随机统计抽样，审查当年样本项目中所有

20、索赔申请，确定其处理是 否正确。B：抽取一组存档的索赔申请样本，追查至批准和其他支持性文件证据。C：抽取一组被拒绝的索赔申请样本，确认拒绝是否合理。由于被拒绝索赔文件较小，CIA 可以在样本量一定的情况下获得更大的审查范围。D：从索赔(现金)支出文件中抽取已支付赔款的样本，并追查至批准和其他支持性文件证据 36.在重组过程中，管理层删除许多传统程序并开展以下哪些工作都是合适的I、进一步强 调对公司内部业务的监测；II、就员工业绩及其动机性质提出有别与传统控制技术的不同假 设；m、进一步强调自我纠正型控制活动和工艺自动化。a：只有n和m是对的b：i、ii和m都对c：只有I和n是对的d：只有I和m

21、是对的.在以下哪项项目组织结构下，项目管理人员负责项目的结果，面职能管理人员负责提供 达到结果所需要的资源。A：矩阵式B：职能式C：混合式口：项目式. 一个组织使用数据库管理系统作为数据来源。数据库管理系统支持用户使用第四代编程 语言开发的软件。一些软件可以更新数据库。在评估控制进入和使用数据库的措施时，审计 师最关注A：在进入数据库之前，用户开发的应用软件在计算机上进行检测和开发；B：存在实时更新控制措施；C：使用关系数据库模型，使得多个用户可以同时获得服务。D：在进入数据库之前，最终用户使用数据处理通过了他们的只读程序；.内部审计部门应通过对程序进行评估来为公司治理作贡献.通过评估.促进I

22、 .提升道德标 准和价值观n.确保有效的组织业绩管理和责任制m.传达风险和控制信息w.协调内外部审 计师和管理层的工作A：只有I、WB：只有Wc：只有n和mD：i,inm和w.内部审计活动的人力资源方案成功的关键因素是A：开发人力资源和向员工提出咨询建议的正式方案；B：根据多年的经验做出的后备计划；C：对人力资源挑选标准的很好设计；D：认可个别的审计人员特殊兴趣的方案。.在传统的信息系统中，计算机运行维护人员负责对软件和数据文件进行定期备份。在分 布式系统或协作系统中，确定是否有足够备份的责任属于A：用户管理部门。B：系统程序员。C：数据录入员D：磁带库管理员。.大部分支付计划具有引起某种形式

23、的费用增加的缺点，下面哪种成本最有可能被长期的 好处补偿A： a.员工福利支出B： b.更高的薪金C： c.增加的管理成本D： d.增加的绩效奖金支出.某组织新近任命原经营经理出任内部审计主管。新主管既不是CIA,也不是IIA成员。内 部审计部门被要求按照主管要求而不是IIA要求开展工作，内部审计部门的四名职员都是IIA 成员，但并非CIA。依据职业准则，内部审计人员应当如何行为A：审计人员应当重新设计工作内容以避免不适当的活动；B：审计人员应采取符合审计准则的行为；C：由于内部审计人员并非CIA,因此不需要遵循职业道德守则；D：审计人员应当忠于组织，无视审计准则。.在对非盈利组织的对外捐赠进行检查时，内部审计师发现许多对外捐赠未经捐赠授权委 员会（含外部的代表）的批准，而组织的章程中对此有规定。不过，所有对外的捐赠都经总经 理批准并有文件证明。捐赠授权委员会的主席（也是董事会成员）提议在审计报告提交前，委 员会可同意并追溯批准所有的对外捐赠。如果委员会在审计报告提交前同意并批准了对外捐 赠，内部审计师应该A：将这些事项写进审计报告，视其为对组织的控制的一种超越。有关每笔对外捐赠都要详 细报告，并且内部审计师应进一步调查舞弊情形；B：与捐赠授权委员会的主席讨论此事，确定早些时不批准上述捐赠的道理。如果对外