2017年宁夏内审师内部审计基础：信息技术运营的功能分类考试试题

2017年宁夏省内审师《内部审计基础》：信息技术运营的功能分类考试试题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题(共50题，每题2分。每题的备选项中，只有一个最符合题意).为了确定生产工艺变动时采购需求是否及时更新，以下各审计程序中最有效的是A：按照当前生产计划和材料需求计划(MRP)重新计算生产工艺变动后零件的需求量，将结果与同期系统中生成的采购定单中的数量相比较。B：将测试数据输入局域网(LAN)并将由测试数据生成的定货数量和由生产数据生成的定货数量相比较。C：使用通用审计软件编制超贮存存货报告，将存货量与当前生产规模相比较。D：抽取若干期的生产计划和材料需求计划心区"，并踉踪检查其输入系统时是否正确。.当内部审计师开展的咨询服务给公司带来增值，并改善公司运营时；A：如果内部审计师开展涉及同一客户的保证服务，上述咨询服务可能有碍其客观性；B：不可能在这些咨询服务中实现保证业务的目标；C：这些服务应与内部审计部门章程中反映和内审部门授权保持一致；D：这些服务不应给内部审计师施加向业务客户以外的其他对象反映情况的责任。.内部审计师经常编制控制系统流程图并且参考流程图对某一业务进行描述。这一程序适于A：a.决定系统是否符合已建立的管理目标。B：b.证明系统符合国际审计要求。C：c.决定系统在产生准确信息方面，是否可以信赖。D：d.获得对测试系统有效性所必要的了解。.在以自上向下开发法设计系统元素时，应该检查以下哪一项？A：系统需要的计算机设备。B：竞争对手使用的处理系统类型。C：管理者为进行计划和控制所需的信息。D：现有系统的控制。.某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。根据能力成熟模型£乂乂)，该组织在隐私战略方面达到什么样的成熟度？八：已有可重复的隐私战略3：已有明确的隐私战略匚已有管理方的隐私战略口：已有经过优化的隐私战略.与内部财务报告相关的内部审计的职能是A：保证报告程序的遵循性；B：审查费用开支项目，并将各项与实际开支相核对；C：确定是否有雇员未经授权而进行开支；D：确认会增大未授权费用支出发生可能性的不充分的控制。.内部审计师下在审查有关终端用户计算机活动既定政策和程序的充分性，审计师下一步应该测试A：应用软件控制(applicationcontrol)B：组织控制(organizationalcontrol)C：环境控制(environmentalcontrol)D：系统控制(systemcontrol).内部审计师对公司各项计算机应用程序的访问安全控制进行审查。他发现每项应用中都编制了访问控制程序，那么应向管理当局提出的最好的建议是A：取消内设的访问控制B：考虑使用访问控制软件C：考虑使用实用软件D：将内设访问控制的使用扩展到新的应用程序中.最可能保证按照批准的金额开工资支票的控制措施是A：要求将未送达的支票退回出纳。B：对工资单上的员工定期进行基数核对。C：要求员工主管批准员工的工作时间卡。D：定期现场观察工资支票的分发情况。.评估组织外部审计师的独立性应A：只有在外部审计师被指派时进行。B：不包括由内部审计部门参与的任何活动。C：只有在外部审计师被指派时才包括内部审计活动。D：在指派时包括内部审计部门，并且应该定期进行。.在某种网络中，公司允许特定用户(如现有客户)通过因特网和建设虚拟私人网络来访问其内部网络，以下哪项内容属于此种网络？A：内网B：外网C：数字用户线路D：宽带.应该包含在内部审计部门章程—中的一项权利要素是A：a.确认审计部门必须审查的经营部门。B：b.确认应向审计委员会进行披露的类别。C：c.接触与绩效审计相关的记录、从事档案和实物资产。D：d.接触外部审计师的工作底稿。.某内部审计师正根据《专业实务框架》，评估机构风险管理程序的充分性。该内部审计师应该A：寻求有关方面关于风险管理程序的关键目标正在得到实现的保证B：承认所有机构为管理风险而应用的技术是大同小异的C：确定并接受机构所面临的风险程序D：在处理风险管理程序的评估工作时采用与计划审计业务时应用的风险分析完全相同的方式方法。.某银行主张设立一个独立的合规性审计职能，其主要原因是A：更好地管理感知到的高风险。B：加强对银行投资的控制。C：确保直线管理者和高级管理层的独立性。D：对股东的期望做出更好的反应。.正在实施的一项经营审计，目的是评价电话销售代理人今年相对于去年的业绩。该组织销售两种类似产品，一种比另一种价格高20%。这两年价格均保持不变，且两种产品的毛利比例相同。销售代理人的报酬包括底薪及佣金。下列哪项是说明该组织销售代理人今年比去年业绩好的最佳证据A：今年每位销售代理人实现的收入均比去年高。B：今年电话销售数量比去年高。C：今年新顾客人数与联系过的预期顾客人数比率比去年高。D：今年单位销售收入增长率高于去年。.某零售公司在11个城市开设了商店的，目前，公司正计划建设一个网络，以便各商店可以按商品栏目向总部传输每日销售信息，而商品销售人员则可以根据离其所在地最近的商店现有的货物来满足顾客的定货需要。公司预计，对该网络的应用很快会增加许多，从而在短期内网络就会满负荷或近负荷运输。与该计划有关的严重风险是A：网络的应用可能给顾客带来被威胁的感觉；B：网络运行成本可能没有得到全面预计；C：销售人员可能不愿意使用该系统；D：该网络要求应用昂贵的非标准化部件。.关于公司的报酬体系和相关的红利，以下哪项陈述是正确的？I.奖金体系应被看作是组织控制环境的组成部分，在起草内部控制报告时应予以考虑。II.报酬体系不是组织控制系统的组成部分，不应将其作为控制系统的组成部分来报告。III.对组织报酬体系实施的审计应独力于对影响公司红利的其他职能进行控制的系统的审计。A：只有I正确。b：只有n正确。c：只有m正确。D：n和m正确。.在与舞弊嫌疑人面谈时，在开场白问题提出之后可提出哪类问题？A：结束谈话时提出的问题。3：旨在让对方招供的问题。C：评估型问题。D：为了了解情况而提出的问题。.以下哪项内容是对专家系统的最恰当应用？A：编写聘用广告。B：编制财务报表。C：对审批信贷实施授权制度。D：对开单报表进行处理。.一家大型公司管理层正面临着提高效率和生产率的压力。首席执行官要求内部审计师对管理层提出的对工作进行重新组织，由同一个人来设计、安装和操作计算机应用程序的建议进行评价。下列哪一项可能是内部审计师对该建议的评价？A：a.该建议不会产生明显的效果，既不会提高也不会降低工作效率和生产率。B：b.该建议将会削弱内部控制，并将给舞弊和非法活动带来更多的机会。C：c.该建议将会削弱资源分配和对用户的需要作出反应的能力。D：d.该建议能够提高工作效率和生产率。.当下列哪个因素提高时，企业的经济价值（市值）会提高？A：非系统风险。B：系统风险。C：净现金流。D：贴现率。.下列控制中最不可能防止或发现上述舞弊行为的是A：要求由订立合同之外的人批准付款。B：由签发支票的人对实际收到的劳务数量进行独立证实，并与发票数据相比较。C：由签订立合同和批准付款以外的人编制预算。D：由签发支票或批准发票以外的人负责寄送支票。］.在考虑综合两家公司电脑系统的能力时，以下哪项内容是最不重要的风险因素？A：现有操作系统与数据库结构的兼容性；B：电子数据转换与卖方连接的程度；C：每家公司所雇用的编程员和系统分析师数量；D：公司数据库规模以及已应用的数据库服务器数量。.要确认新购计算机的资产价值，最具说服力的信息是A：询问管理部门B：观察业务客户的处理程序C：实物检查D：外部提供的资料.正在实施的一项经营审计，目的是评价电话销售代理人今年相对于去年的业绩。该组织销售两种类似产品，一种比另一种价格高20%。这两年价格均保持不变，且两种产品的毛利比例相同。销售代理人的报酬包括底薪及佣金。下列哪项是说明该组织销售代理人今年比去年业绩好的最佳证据A：今年每位销售代理人实现的收入均比去年高。B：今年电话销售数量比去年高。C：今年新顾客人数与联系过的预期顾客人数比率比去年高。D：今年单位销售收入增长率高于去年。.在项目管理中，以下哪项对一项活动只使用一个时间估计。A：确定性模型B：随机模型C：概率模型D：稳定状态模.公司人力资源部门发现的流动率异常之高，从离职前的谈话中了解到会计部门的工作安排对于有年幼子女的会计人员限制性过强。为了改变这种情况，挽留技术熟练的会计人员，应采取的方法是：A：对会计人员实行工作分担和时间安排B：丰富会计部门员工的工作内容C：对会计部门进行岗位轮换D：对流动率高的扩大其工作范围.具有优先购股权的普通股股东有权利A：在代理之争中获得对公司的控制权。B：购买公司增发的股票。C：对公司出售的债券有优先购买权。D：在年度大会上优先投票表决。.管理层已要求对其新近制定的公司行为守则的实施情况开展审计。在准备开展审计时，审计师检查了新制定的公司行为守则，并将其与同类公司的行为守则进行比较，在此基础上审计师认为，管理层新近制定的公司行为守则存在严惩缺陷。根据该结论，审计师应该开展以下哪项工作？A：按管理层的要求开展审计，只报告不遵守行为守则的情况。B：告知管理层现有行为守则存在的问题，并报告指出，在修改行为守则，使其包含来自本行业的最佳实务之前，不适宜马上开展审计。C：以正式报告的形式向管理层报告上述缺陷的性质。D：计划对管理层制定的公司行为守则的实施情况开展审计，同时对来自其它守则的最佳实务的遵守情况开展审计，因为后者代表了现有的最佳衡量标准。.为了满足顾客要求，项目的结果必须达到在项目开始时确定的要求或标准.为达到这一目的所做的工作总和称为A：范围B：计划C：进度口：目标.某内部审计师拟采用货币单位抽样法测试一个较大应收账款总体的货币价值。采用货币单位抽样法有以下优点，除了A：在确定一个低错误率的总体未被严重错报时，它是一个有效的模式；B：它不需要变量抽样所要求的近似正态分布；C：由于抽样单位是同质的，所以它可以用于一组账户；D：当错报额增加时，它比古典变量抽样法所需的样本量小。.如果在支付货款之前验收报告与采购订单和发票不相符，最可能的原因是A：可能从未经批准的供应商处购货B：没有取得可得到的购货折扣C：不及时的采购可能会造成存货短缺或过度供给D：货款可能在未收到货物之前就已经支付.对于采购订单与已批准的价格表不一致所带来的相对风险，下列哪一项解释可以说明该风险是最小的相关风险？A：临时员工处理了采购订单B：公司政策不要求进行比较C：公司常常从该供应商处购买货物D：采购部门经理批准了采购订单.通用审计软件可以用于控制性测试支持性测试A：可以可以B：可以不可以C：不可以可以D：不可以不可以.某个企业家购买了一个电子表格软件，它只能在办公室一台个人电脑上使用。以下哪项行动最可能不违反软件授权协议？A：作一个备份B：将电子表格软件安装在多用户的网络上C：在家里为了私人目的使用电子表格软件D：将电子表格软件重新出售.下列哪种报告结构电适当地描述了准则中有关内部审计的组织性的规定A：a.行政上向董事会报告，职能上向首席执行官报告。B：b.行政上向主计长报告，职能上向首席执行官报告。C：c.行政上向总行政官(CEO)报告，职能上向董事会报告。D：d.行政上向总行政官报告，职能上向外部审计师范报告。.以下关于机构内部风险管理职责的描述中，哪项是不正确的？A：风险管理归根到底是董事会的职责。B：风险管理可通过直线管理人员的定期评估得到改善。C：风险管理包括执行管理层对剩余风险的接受情况。D：风险管理要求内部审计部门进行参与，以便其得到董事会的认可。.某程序对一组源语言语句进行编辑，以便发现语法错误，同时将语句翻译成目标程序，该程序是A：翻译程序B：加密程序C：调式程序D：编译程序.审计师通常使用计算机程序来进行日常的处理功能，例如排序和合并。这些程序可以由计算机公司提供，也被称为A：组件；B：审计专家程序；C：工具软件；D：用户程序。.有些组织外包内部审计职能。大型组织的管理层应该认识到外部审计师较之内部审计师有优势，这是由于A：外部审计师熟悉组织。它的年度审计报告提供了对组织的深入的了解；B：外部审计的规模。它能聘用富有经验的、有知识的且具有资格的员工；C：外部审计的规模。它能提供不受其他当事方影响的持续的可用员工；D：内部审计的结构。它可以更容易地满足远距离的业务要求。.某银行内部审计师要证实存款账户总账余额的准确性，其中用到一个审计程序是向用统计抽样方法选出的存款储户发送肯定式询证函，但是函证回收的数量不足以对账户的准确性形成有效的审计结论，审计师还应采用什么方法实现这一审计目标A：认为未答复函证的储户已默认了该余额，记录下结果，在这一审计程序中无需再做进一步的工作；B：扩大函证的样本规模，增加储户；C：确认储户地址的准确性，再次发出函证要求并作标记以示这是第二次发出的函证；D：对所有未答复函证的储户寄送否定式函证，并记录测试结果。如果有必要可以与储户电话联系，询问与确认余额的任何不一致。.对以下哪种机构应用材料需求计划最为合适A：小电机生产商B：金属制造加工代工中心C：折扣百货店D：玻璃瓶生产企业.某生产线经理有权批准订购并验收需要定期维修的所有机器的替换零件。内部审计师收到一封匿名信声称该经理向其亲属所在的零件供应公司订购远远多于实际需要量的零件，不需用的零件从未退过货，实际上，经理更改了验收凭证并将这些零件费用记入机器维修费用账户，而未送货零件的价款支付给供应商后，在经理与其亲属之间私分。以下哪项测试最能帮助该审计师决定是否对匿名信进行进一步调查？A：分析记入维修费用的替换零件，检查替换项目数量的合理性。B：对零件发票进行抽样，检查是否得到适当的授权以及是否有收货单据。C：将本季度的维修费用与以前时期的相比较。D：对替换零件进行实地盘点，验证其存在性以及进行评估。.假设舞弊者向内部审计师承认了其舞弊行为，那么内部审计师应该A：要求舞弊者在内部审计师制作的供认书上签字并将其存入审计工作底稿，向高级管理当局详细报告，请示下一步的行动。B：不在工作底稿中进行记录，因为它是主观的、敏感的，而且可能会成为法律证据，但要向管理当局详细报告，由他们请求法律顾问来对供认制作文件。C：向管理当局口头报告该供认，并建议他们将其报告给执法机关，因为涉嫌犯罪，但不必制成文件记录。D：告知舞弊者他们的权利，将他们的供认制成磁带并向执法机关报告犯罪。.促进重新评估，这种激发冲突的手段属于下列哪种冲突管理手段？A：改变组织文化B：运用沟通C：引进外人D：重新建构组织.