2016年下半年四川内审师内部审计基础：隐私管理试题

2016年下半年四川省内审师《内部审计基础》：隐私管理试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题(共50题，每题2分。每题的备选项中，只有一个最符合题意).项目管理人员的最终责任是A：尽快完成项目B：以最低成本完成项目C：确保顾客满意D：做出独立决策.在某种网络中，公司允许特定用户(如现有客户)通过因特网和建设虚拟私人网络来访问其内部网络，以下哪项内容属于此种网络？A：内网B：外网C：数字用户线路D：宽带.某小城市自己管理养老基金。根据城市的规章，养老基金只能投资于债券、金融市场基金或高质量的股票。内部审计师已经证实存在养老金账户，基金余额并不特别大，由城市财务主管管理。内部审计师决定估计基金投资收益，方法是用基金平均余额乘以当前投资组合下的加权平均投资收益率。在这一过程中，内部审计师发现记录的收益额比预计的少得多。下一步内部审计师应该：A：询问财务人员投资收益少于预计金额的原因；B：通过了解红利和向有关服务组织咨询来编制一份更详细的收益估计报告，列出特定股票或债券支付的利息或股息；C：通知管理层和审计委员会可能会有舞弊行为，并建议邀请法律顾问一起完成调查；D：从基金收入账户记录中抽样并追查至现金日记账，以便确定现金是否收到。.首席执行官(CEO)认为其主要的竞争对手可能正计划一项新的商业活动，CEO向主要的部门发送了调查问卷，以寻求有关这项新的商业活动内容的原创想法。该CEO选择了几项最具可能性的答案，又发了一份调查问卷寻求针对这几种可能的最佳选择，该CEO使用的方法可称为A：德尔菲技术；B：最小二乘法技术；C：最大可能性技术；D：预期报酬最优化。.某公司今年在财产、厂房和设备方面的投资(PPE)增长十分异常。为了找到增长的原因，需要使用计算机辅助审计技术(CAAT)软件，以下哪项是最没有效率的A：通过检查重复支付的数额，对应付账款进行排序B：从现有的PPE费用中随机抽样，手工比较行业标准价格，保证公司没有超额支付C：计算过去5年的PPE费用，看是否存在增长的趋势D：比较雇员的地址与PPE采购支付的地址，以检查是否存在欺诈行为.首席审计执行官正在检查内部审计师在舞弊调查期间制作的工作底稿。在工作底稿包含的事项中有一项是对实物信息的描述。以下哪个最有可能是实物信息的来源A：观察有关情况；B：与人们面谈；C：检查相关记录；D：计算差异。.在过去的一周时间里，某公司的长途电话费是以往电话费的三倍。审计师可以使用以下哪种审计技术来进行实时例外检查A：绕过计算机审计；B：内嵌审计模块；C：平行模拟；D：桌面方法检查。.如果内部审计师发现对目前仍然存在的以前审计发现没有采取纠正措施correctionaction)，按照准则规定，审计人员应该A：a.和当前审计发现一起再次提出以前发现。B：b.确定管理当局是否已经接受了不采取纠正措施的风险。C：c.对最初纠正措施寻求董事会的批准。D：d.将所涉及的特定领域安排到下一次审计日程中。.首席审计执行官(CAE)应用电子数据表来推动针对一系列不同部门的风险评价过程的进行，电子数据表包括以下因素?业务的复杂程度；？各部门员工的胜任能力；？开支受管理人员判断影响的报表所涉及的金额。首席审计执行官召开审计主任全体大会，以便就各部门员工的工作能力达成一致意见，其他的风险因素则被首席审计执行官或已对所涉及部门进行过审计的审计主任评价为高、中、低三种不同的风险水平。首席审计执行官为每一风险因素匹配了权数，并计算了综合风险分数。关于上述风险评价过程，以下哪种说法是正确的？A：这种风险分析不恰当，因为它将定性的和定量的因素混合在一起。B：在高、中、低三种不同的风险水平上评价风险因素对于风险评价过程来说是不恰当的，因为这些评级不可量化。C：上述加权过程是主观的，应该通过多元回归分析等过程来确定权数。D：通过应用主观集体和议来评价员工是否拥有恰当的胜任能力。.审计师了解到计算机的普及为计算机舞弊创造了更多机会，但也促进了检查舞弊的计算机审计技术的发展。编程舞弊是发生在银行业中的一种舞弊，即程序员设计了一个程序，将储蓄账户的日利息计算到四位小数点，然后他截掉最后两位小数并加到自己的账户中。以下哪项计算机审计技术最有效地检查这类舞弊？A：平行模拟；B：系统控制和审计复核文件。匚为了向储户函证，用通用审计软件抽取账户余额；D：抽点打印法.风险资产的回报率和无风险资产的期望回报率之间的差额是A：计量的标准差B：贝塔系数C：风险溢价D：方差的系数.管理层要求计划委员会确定网络的重大风险，并且评价其潜在危害。其中一个重要风险是A：顾客可能感到受到该网络的威胁。B：网络需要昂贵的非标准化部件。C：销售人员可能不太愿意使用该系统。D：对网络的营运成本可能估计不足。.下列哪项审计程序提供的证据与证实工薪都支付给了真实雇员的审计目标最不相关？A：审查注销支票背书的正确性并与人员记录相比较B：将使用的工时卡片与在职雇员相核对C：证实付款批准职责与录用/雇职责是否分离D：通过将未到期支票追查至工薪登记薄来测试工薪账户的银行余额调节.某审计人员在即将完成一项审计任务时，发现销售部经理有赌博的嗜好。这一发现与该次审计没有直接关系，且该次审计必须马上结束。因此，审计人员指出了这个总是并向内审部经理报告了该信息，但没有采取进一步的行动。该审计人员的行为将A：违反内部审计师的道德守则，因为他封锁了有意义的信息；B：违反执业标准。因此他没有进一步调查可能存在的舞弊行为；C：不违反内部审计师的道德守则或执业标准；D：A和B.内部审计师计划评价公司保险范围的充分性。如要获得正在实施的保险政策详细方案的信息，以下哪项是最可能的信息来源？A：在现金支出日记账中发现的、附有注销支票的原始记账分录。B：描述了保险员工目标、权利和责任的公司章程C：当前财政年度关于预付保险费的预算及账户期初余额D：包含不同受益人保险政策的文件.一份有关一家制造公司废物处理职能的经营性审计报告应该强调A：废料的实物盘存量是否与账面记录一致。B：废料存货是否被当作流动资产加以报告。C：废品处理职能的效率和效果，包括要求采取纠正措施的任何发现。D：废料存货是否按成本和市价孰低法计价。.确定成本节约最可能是以下哪种审计的目标之一？A：程序审计B：财务审计C：遵循性审计D：经营审计.一家银行的管理层考虑第一次应用计算机辅助软件工程来开发一个业务员所使用的客户资料查询系统。这种情况下，下列哪一项是利用计算机辅助软件工程的优点？A：a.出它可以使开发过程的管理得到加强B：b.它可以减小对测试的需求C：c.它不需要新的软件开发工具D：d.它不需要对程序员进行培训.审计人员接受建议通过查看“红旗”(redflags)来确定管理当局是否涉及舞弊。下列陈述中，哪些不属于利用“红旗”作为舞弊信号时所遇到的相应困难？A：许多红旗也在无舞弊存在的情形下存在；B：一些红旗难以量化或估定；C：红旗信号并非作为审计业务正常内容来收集；D：有关红旗的说明尚未充分建立，因而无法对审计产生积极影响。.在开展经营审计时，某审计师观察到，公司有大量的地面储存容器，而且公司烟囱排放出大量黑色物质。公司已设立环境安全部门，而且审计范围不包括环境问题。对此，最佳审计行动是A：在为下一年度制定审计计划时考虑环境风险，但是出于预算考虑，而且鉴于重点风险领域已经确定，不应拓展现有的审计范围；B：将审计发现向审计委员会报告，并将审计范围扩大至包括环境问题；C：将审计发现进行文字处理，并向环境安全部门报告。采取跟踪行动，确定该部门是否已经采取及时措施；D：向当地主管部门询问储存容器的使用规定，以确定这些容器是否已被正确归类为资产。不要对环境问题采取任何行动，因为审计师在该领域缺乏训练，而且此种行动属于另一现有职能部门的责任。.以下一项活动代表购并后制造业公司的最大风险，因此最应该进行审计A：预付款资金的合并；B：采购职能的合并；C：法律职能的合并；D：营销职能的合并。.内部审计师若能与外部审计师发展强有力的合作关系，将使自己受益无穷，这是因为外部审计师可以A：增强内部控制抽样技术的成效。B：同意内部审计师的报告，从而改善后者向管理层提供的保证服务的质量。C：为内部审计师提供独立的真知灼见。D：通过提供来自对其他被审计单位的类似审计业务的类似审计业务的信息，协助内部审计师开展审计。.每张工资单上薪酬变化在检查处理清单时，最可能发现A：有关新员工工资支付率的未发现的错误B：不正确的工资扣除项目C：在成本报告系统中将劳动时间计入错误账户D：无法提供给员工增加养老金计划的机会.据专家预测未来信息系统的发展趋势是最终用户需要很少的计算机知识就可以开发和使用他们自己的程序，来解决复杂的问题，例如投资决策。最终用户编程的广泛普及所带来的结果是下列哪一项？A：a.增大了对中央管理信息系统部门的需求，来设计最终用户的应用程序。B：b.减少了违法和舞弊的风险。C：c.最终用户程序文档得到一定程度的改善。D：d.由经验不足的程序员导致的非故意的错误。.内部审计师计划评价公司保险范围的充分性。如要获得正在实施的保险政策详细方案的信息，以下哪项是最可能的信息来源？A：在现金支出日记账中发现的、附有注销支票的原始记账分录。B：描述了保险员工目标、权利和责任的公司章程C：当前财政年度关于预付保险费的预算及账户期初余额D：包含不同受益人保险政策的文件.管理层已要求对其新近制定的公司行为守则的实施情况开展审计。在准备开展审计时，审计师检查了新制定的公司行为守则，并将其与同类公司的行为守则进行比较，在此基础上审计师认为，管理层新近制定的公司行为守则存在严惩缺陷。根据该结论，审计师应该开展以下哪项工作？A：按管理层的要求开展审计，只报告不遵守行为守则的情况。B：告知管理层现有行为守则存在的问题，并报告指出，在修改行为守则，使其包含来自本行业的最佳实务之前，不适宜马上开展审计。4C：以正式报告的形式向管理层报告上述缺陷的性质。D：计划对管理层制定的公司行为守则的实施情况开展审计，同时对来自其它守则的最佳实务的遵守情况开展审计，因为后者代表了现有的最佳衡量标准。.根据计算机知识可知数据在存储器和算术逻辑单元之间以及存储器和输入输出设备之间进行传送是通过计算机的一个子系统完成的。那么，上面所说的系统是下列哪种设备的一部分？A：a.磁带控制单元B：b.多路转换器通道C：c.磁盘控制单元D：d.中央处理器(CPU).与保护隐私管理有关的控制措施存在缺陷，造成这种情况的一个原因是没有遵守以下哪项内容？I、公司的内部隐私政策；II、财务会计准则；m、有关隐私的法律和法规；w、《标准》。a：只有I和m是对的。B：只有I和w是对的。c：只有n、m和w是对的。D：i、n、m和w都对。.内部审计师应逻辑地思考问题。以下哪种情形表明内部审计师得出了不合逻辑的结论A：内部审计师利用分析性程序估计销售账户余额的准确性，没有发现重大差异。在此基础上，内部审计师推断原始记录一定是准确的；B：内部审计师运用通用审计软件抽样进行函证，在函证回复的基础上，审计师断定账面的应收款是存在的；C：内部审计师观察客户的实物盘存过程，记录了存货的测试数量，并将这些测试存货追踪到年底的存货数据，未发现例外。审计师断定账面的存货是存在的；D：内部审计师检查了2002年1月的销售额记录，发现其中不包括2001年的销售额，审计师断定2001年的销售额得到了恰当记录。.以下哪项提醒审计人员该分部有可能存在舞弊行为？A：该分部当年未安排外部审计。B：销售额增长10%。C：管理者报酬的相当大部分直接与该分部报告的净收益相关。D：以上三项都对。.下列一项不是企业风险管理隹区乂)自发的目标。A：整合风险。B：创造股东价值。C：加强股东价值。D：保护股东价值。.如果内部审计师发现没有对以往的确认业务发现采取纠正措施，并且这个问题依然有效，内部审计师应该A：再次在当前的业务发现中指出以往的审计发现；B：确定管理层或董事会是否已承担没有采取纠正措施的风险；C：寻求董事会的批准，开始采取纠正措施；D：对所涉及的区域安排进一步审计。.以下哪种情形违反了IIA道德规范？A：在一起合伙人起诉某公司诈骗的案件中，该公司内部审计师被法庭传唤，他在法庭上泄漏了机密审计信息。B：某办公用品制造公司的内部审计师最近完成了对公司市场部进行的审计，基于本次审计经验，周末他花费几个小时为本地一家医院提供有偿咨询，指导这家医院市场部实施类似的审计。C：一位内部审计师在当地举办的IIA会议上发表了一次讲演，概括了他为某公司电子数据交换系统进行审计而设计的程序，许多该公司主要竞争者的审计师都参加了此次会议。D：在一次审计中，内部审计师了解到某公司将要推出一种能使该产业发生变革的新产品，由于新产品可能成功，该审计师接受了生产经理的建议，多购入了该公司股票。.应该包含在内部审计部门章程—中的一项权利要素是A：a.确认审计部门必须审查的经营部门。B：b.确认应向审计委员会进行披露的类别。C：c.接触与绩效审计相关的记录、从事档案和实物资产。D：d.接触外部审计师的工作底稿。.审计师使用数据分析软件来监测被审计者的例外情况，不具有以下哪项优点A：可以计算财务数据错报的准确数额；B：软件可以根据特定的标准选择抽样样本；C：可以整体测试数据；D：决策风险会增加。.以下哪项不是出具中期报告的优势A：正式的书面中期报告打消了对特定情形的审计报告的需要B：中期报告使需要立即引起关注的信息得到沟通C：中期报告可以是非正式的，可以只通过口头来传递D：缩短撰写最终报告的时间.偿还次数和分期偿还金额之间的保持逻辑关系的最佳的控制措施？A：a.格式检查。B：b.存在性检查C：c.依赖性检查D：d.合理性检查.内部审计师在发出最终的审计报告前应与恰当层面的管理层讨论结论和建议。以下哪项是结束会议应由内部审计师记录的主要原因A：结束会议记录是以后的业务的依据B：专业实务标准要求记录结束会议C：可能需要信息来修改以后的业务工作方案D：如果引起争论就可能需要有关的信息.以下哪项内容是对专家系统的最恰当应用？A：编写聘用广告。B：编制财务报表。C：对审批信贷实施授权制度。D：对开单报表进行处理。.在抽样应用程序过程中，审计师希望对其估计一些特点的项目群体被称为A：抽样。B：利益属性。C：总体。D：抽样单元。.一家大型公司管理层正面临着提高效率和生产率的压力。首席执行官要求内部审计师对管理层提出的对工作进行重新组织，由同一个人来设计、安装和操作计算机应用程序的建议进行评价。下列哪一项可能是内部审计师对该建议的评价？A：a.该建议不会产生明显的效果，既不会提高也不会降低工作效率和生产率。B：b.该建议将会削弱内部控制，并将给舞弊和非法活动带来更多的机会。C：c.该建议将会削弱资源分配和对用户的需要作出反应的能力。D：d.该建议能够提高工作效率和生产率。.公司的一个分部由于采纳了内部审计师的建议而使成本节约，按照公司的奖励计划，内部审计师得到了一份昂贵的礼物。根据内部审计师协会道德守则的规定，内部审计师最适当的做法是A：接受该礼物，因为审计已经结束、报告已经提出。B：接受该礼物并全部捐给慈善事业。C：告知审计部门领导，询问是否应接受该礼物。D：拒绝该礼物并向.在审查管理层提交给董事会的报告时，内部审计部门应该A：评估用以编制管理报告的程序B：与前一阶段的管理报告相比较，以保持连贯性C：将管理报告所反映的所有财务数字与总账相联系D：为管理报告提供支持性文件记录.制造资源计划(MRP-II)系统A：完成企业ERP系统的后端功能。B：使用一个主产品计划。C：缺乏预测和预算。D：完成ERP系统的前端功能。.公开上市公司中，管理当局通常要求内部审计人员参与检查公开的或内部使用的季度财务报告.下列情形中通常不能人微言轻这一参与原因的有：A：管理当局可能考虑其在资金市场上的声誉；B：管理当局可能担心季度财务报告错报导致的相关惩罚；C：准则指出内部审计师必须参与检查季度财务报告；D：管理当局可能认为内部审计师参与检查季度财务报告..如果工作底稿所具备的特征是能确保其实现主要的目标，那么以下哪项特征最为重要A：工作底稿必须是标准格式和标准内容；B：工作底稿必须编制索引并能与最终的业务沟通的草稿相互对照；C：工作底稿必须提供充分、可靠和有用的信息以支持最终的业务沟通；D：工作底稿必须以逻辑次序来安排业务工作方案的顺序。.《职业道德守则》中的行