河北省2017年上半年注册内审师《内部审计作用》：隐私管理考试试题

河北省201年7上半年注册内审师《内部审计作用》：隐私管理考试试

题本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题(共50题，每题2分。每题的备选项中，只有一个最符合题意)为提高内部审计师的效率，内部审计师可以依赖外部审计师的工作，如果A：外部审计工作是在内部审计工作之后开展的；B：外部审计工作主要关注经营目标和活动；C：外部审计工作与内部审计工作协调；D：外部审计工作的开展遵守了道德规范。内部审计师在预防舞弊方面的职责不包括以下哪项A：确定组织的环境是否有助于培养控制意识；B：确保不会发生舞弊；C：认识到可能发生舞弊的活动；D：评价管理层采取的旨在遏制舞弊的活动的有效性。如果内部审计师发现对目前仍然存在的以前审计发现没有采取纠正措施(correctionaction)，按照准则规定，审计人员应该A：a.和当前审计发现一起再次提出以前发现。B：b.确定管理当局是否已经接受了不采取纠正措施的风险。C：c.对最初纠正措施寻求董事会的批准。D：d.将所涉及的特定领域安排到下一次审计日程中。被指派对供应商提供产品的质量是否符合标准进行审计的内部审计师是供应商会计部主任的哥哥，此时该审计师应当A：接受该指派，但避免在现场工作中与会计部主任接触。B：接受该指派，但应在审计报告中披露这一关系。C：将潜在的利益冲突通知供应商。D：将潜在的利益冲突通知首席审计执行官。某内部审计师正根据《专业实务框架》，评估机构风险管理程序的充分性。该内部审计师应该A：寻求有关方面关于风险管理程序的关键目标正在得到实现的保证B：承认所有机构为管理风险而应用的技术是大同小异的C：确定并接受机构所面临的风险程序D：在处理风险管理程序的评估工作时采用与计划审计业务时应用的风险分析完全相同的方式方法。工作底稿应由内部审计师编制并由内部审计活动的管理者来复核。这个规定是由以下哪项规定建立的A：内部审计专业实务标准；B：IIA的道德规范；C：内部审计的职责声明；D：全美反欺诈委员会的报告。计划用以确定组织做什么、何时做和怎样做。计划的某一关键要素为有助于管理层确立目标和衡量标准，明确各方义务，强化员工激励，这一关键要素是A：a.使命描述B：b目标C：c.优先次序D：d.计划/控制循环公司应该应用已收集到的信息，强调以下哪项内容？A：投诉的总数B：与磁盘问题和新的软件用途有关的投诉数量C：与缺乏用户知识和硬件问题有关的投诉数量D：消除所有这些电脑投诉需要的成本在检查一个利用第三方服务的EDI系统的应用情况时，审计师应该I、确认加密密钥符合ISO标准。考试用书II、确定是否已经对服务供应商的营运进行了独立检查。m、核实该服务供应商是否仅使用了公用交换数据网络。w、核实服务供应商的合同是否包含了必要的条款，如审计权力等。A：I和I。B：I和W。c：ii和mi。D：II和w。标准化的业务工作方案不适合以下哪种情形A：只发生微小变化的稳定的经营环境；B：复杂多变的经营环境；C：随后将对同一地点进行存货审计；D：多个地点进行相似经营。根据下面资料回答某制造商使用电子数据表格进行成本分析来预测每月销售量。特别促销在此行业中很常见，而电子数据表格则被用来预测折扣对互补类别产品的影响。由于电子数据表格模型低估了有些类别产品的销售量，从而导致生产瓶颈以及合同项目送货被耽搁。通过调查，了解到进行分析时没有将折扣用于所有的互补产品类别。这一失误属于一种A：逻辑错误；B：交叉求和错误；C：硬件错误；D：打字错误。以下哪项目标将风险管理战略定位在最优水平上？A：成本最小化B：市场份额最大C：损失最小化D：股东价值最大化当内部审计师用货币单位抽样去测试发货票的总价值时，则每张发货票A：被选中的可能性相等；B：被选中的可能性与其货币值成比例；C：被选中的可能性是未知的；D：能被不超过一个货币单位所代表。一家公司的管理层发现应收账款系统的更新响应时间最近从3秒钟增加到了15秒钟。该应收账款系统使用的是一个关系型数据库，并具有互动的更新和报告功能。导致响应时间变慢的原因可能是下列哪一项？A：a.互动式查询需要读取整个关系型数据库。B：b.互动方式的用户大量减少。C：c.过量的关系型数据库表的空间。D：d.关系型数据库庞大的输人/输出缓冲区。以下哪一类组织会产生命令的一致性问题(unity-of-commandproblem),除非在不同的项目职能的经理之间经常进行相互理解的交流A：直线职能制组织。B：战略业务单位。C：中央集权化组织。D：矩阵式组织。内部审计机构的人力资源方案成功的关键因素A：根据多年工作经验设定的报酬计划。B：识别员工特殊爱好的方案。C：对人力资源选聘标准的很好设计。D：发展员工以及向员工提供咨询服务的非正式方案。某公司将举报舞弊的电话热线外包，这种外包做法的主要缺点是以下哪一项内容？A：失去对热线的直接控制；B：增加热线运行费用；C：增加培训要求；D：削弱雇员对投诉的匿名感觉；公司的一个分部由于采纳了内部审计师的建议而使成本节约，按照公司的奖励计划，内部审计师得到了一份昂贵的礼物。根据内部审计师协会道德守则的规定，内部审计师最适当的做法是A：接受该礼物，因为审计已经结束、报告已经提出。B：接受该礼物并全部捐给慈善事业。C：告知审计部门领导，询问是否应接受该礼物。D：拒绝该礼物并向审计经理正开展内部质量评估业务以确定内部审计业务恰当并充分地按计划执行的程度。对于审计经理得出计划不充分的地方，他可能是发现了以下哪方面的信息A：审计业务开始时，审计工作的目标和范围没有清晰界定；B：由于未预期到的阻碍使审计预算超支15%；C：内部审计师没有对大量的审计活动的每个单项工作目标进行评价；D：所互核的审计工作方案往往是逐渐形成的，很少预计到所有可能碰到的情况。为测试借记的应收帐款是否代表了有效的交易，审计人员应A：从销售日记帐追查至应收帐款。B：从应收帐款追查至现金收入日记帐。C：从应收帐款追查至销售凭证。D：从现金收入凭证追查至应收帐款。根据以下信息回答在审计计划阶段，首席审计执行官正根据如下因素评估四项审计业务该业务在降低组织风险上的作用，该业务在为组织节省资金方面的作用，自上次审计业务以来该领域的改变程度。首席审计执行官为每项业务的每一因素从低到高进行记录、打分，并算出总排名。结果如下表(括号内为分数)审计业务风险降低程度成本节约改变情况1高(3)中等(2)低(1)2高(3)低(1)高(3)3低(1)高(3)中等(2)4中等(2)中等(2)高(3)如果组织已要求首席审计执行官重点考虑成本节约因素，把其重要性定为其他因素的两倍。此时首席审计执行官应优先进行哪些审计业务？A：审计业务2和4。B：审计业务1和2。C：审计业务3和4。D：审计业务1和3。假如债券折价出售，折价摊稍采用实际利率法，那么利息费用A：等于现金利息支付。B：每期将小于现金利息支付。C：将逐期增加。D：保持不变。以下哪项技术能够最有效地管理控制自我评价研讨会上出现的情绪问题？A：应用积极的倾听技术，认可与会人员的情绪，保持后者的参与精神B：允许与会人员先发泄情绪，直到与会人员觉得已调整好心态，再重续会议议程C：以尊重他人的方式提醒与会人员遵守他们已经同意采用的会议议程D：对讨论进行恰当组合，以便对与会人员的情绪进行疏导，使之转化为恰当的行动某银行内部审计师要证实存款账户总账余额的准确性，其中用到一个审计程序是向用统计抽样方法选出的存款储户发送肯定式询证函，但是函证回收的数量不足以对账户的准确性形成有效的审计结论，审计师还应采用什么方法实现这一审计目标A：认为未答复函证的储户已默认了该余额，记录下结果，在这一审计程序中无需再做进一步的工作；B：扩大函证的样本规模，增加储户；C：确认储户地址的准确性，再次发出函证要求并作标记以示这是第二次发出的函证；D：对所有未答复函证的储户寄送否定式函证，并记录测试结果。如果有必要可以与储户电话联系，询问与确认余额的任何不一致。以下哪一类组织会产生命令的一致性问题(unity-of-commandproblem)，除非在不同的项目职能的经理之间经常进行相互理解的交流A：直线职能制组织。B：战略业务单位。C：中央集权化组织。D：矩阵式组织。为确保数据能完整地从终端微机传送到主机，且不存在任何外加的数据，下面哪一项计算机控制程序将最有效？A：采用校验位技术，以确保只有经批准的零部件代码能添加到数据库中；B：采用批控制总数校验，包括控制每批的数量与金额总数和杂项总数；C：设置密码，确保只有经批准的人才能将数据发送到主机；D：设置字段编辑控制，由计算机自动检查每个字段的字母/数字的完整性。下列各项中属于灾难恢复计划的一项要素的是哪一项？A：a.新开发应用程序的计划。B：b.描述每一个组织单位的职责。C：c.组织的系统开发标准。D：d.操作系统的修改历史。收货部门为已经订货但尚未到货的订单，保存订单档案。这种控制的目的是保证A：a.以一种及时的方式将货物发送到合适的部门。B：b.只有经批准的货物才能得到接受。C：c.收货时精确地计数。D：d.收货后货物不会遗失。内部控制问卷涉及测试有关支付供应商款项真实的事前审计技术是A：分析；B：评价；C：确认；D：观察。信息系统管理人员设计变更管理程序的目的是A：对应用程序从测试环境过渡到生产环境加以控制B：对因忽视悬而未决问题造成的经营终端加以控制C：确保发生灾害时经营活动得以持续D：确认系统变更信息恰当归档公司的首席安全官接到一个匿名电话，指控营销部经理从经销商处收取了大额回扣。因此，营销部列入了下一年的审计客户名单中。根据内部审计章程规定，内部审计活动有责任调查舞弊行为。如果内部审计师不可能接触经销商的记录和有关人员，那么他们为调查销售回扣的指控应采取的最好的方法是A：从经销商处寻找未记录的负债；B：获取经批准的经销商的名单；C：逐渐取得嫌疑人的财务状况和行为的组合情况；D：对应收账款的重大注销项目进行证实。在传统的ERP系统中，客户订单的接收可能导致I。客户跟踪订单进程。II。供应商自动补充存货。m。雇员的雇佣或重新配置。w。产量计划的自动调节。A：只有I、II和W。b：只有I和m。c：只有m和w。d：I、n、m和w。一家复杂电子设备的制造商运送其产品的同时，要将使用手册交给用户。现在想降低使用手册的生产成本和运货成本，为此目的，制造商最好使用下面哪一种媒介？a：只读光盘/只读存储器B：计算机输出缩微胶片C：可读入磁盘D：数字录音带某公司开发了大型数据库，对雇员、雇员福利、薪水扣减、工作分类和某他类似信息进行追踪。内部审计师在审查退休福利计划后确定，过去10年中，退休金和医疗福利已变化多次。该内部审计师希望确定，他是否有理由开展进一步的审计调查。对此，最恰当的审计程序是开展以下哪项工作？A：根据雇员退休时正实行的退休金计划进行分层，按人头审查退休金和医疗费的合理性B：应用通用审计软件选取货币单位退休金样本，并确定公司是否向每名退休雇员正确支付了退休金C：应用通用审计软件选取退休金属性抽样样本，并开展详细测试，以确定每名被选人士是否都获得了恰当的福利D：审查过去10年总体退休费用的趋势。如果退休费用增加，则说明需要进一步开展调查审计师了解到计算机的普及为计算机舞弊创造了更多机会，但也促进了检查舞弊的计算机审计技术的发展。编程舞弊是发生在银行业中的一种舞弊，即程序员设计了一个程序，将储蓄账户的日利息计算到四位小数点，然后他截掉最后两位小数并加到自己的账户中。以下哪项计算机审计技术最有效地检查这类舞弊？A：平行模拟；B：系统控制和审计复核文件。匚为了向储户函证，用通用审计软件抽取账户余额；D：抽点打印法在评价控制自我评估时，大部分时间应该用在审核以下哪项领域的硬性控制。A：组织层面。B：活动层面。C：流程层面。D：部门层面。如果编制工作底稿摘要，则其可用于A：提高内部审计主管复核工作底稿的效率。B：替代作永久保留之用的详细工作底稿文件。C：用作给高级管理层报送的内部审计报告。D：记录审计发现的所有进展情况。与零基预算相比，逐渐增加的预算的优点是A：消除已经不再有用的功能和职责B：不必定期复核所有的功能就可以有效的利用资源C：鼓励迅速采用新的项目D：最接受现有的基础内部审计是一项充满活力的职业。下列对内部审计发展到现在的范围最恰当的描述是A：a.内部审计包括对资源使用的经济性和效率性的评估。B：b.内部审计包括对政策、计划、法律和规范遵循情况的评估。C：c.内部审计已经发展为资产的存在性的证实和对保护资产手段的审查。D：d.内部审计已经由严格的财务导向向经营性导向发展。下列哪项在评价产成品存货控制中为内部审计师提供的信息最无用？A：检查用于进行库存实物盘点的指令B：和管理层共同完成一份内部控制调查问卷C：对入库和出库程序完成一份流程图D：实地观察存货仓库该组织被要求遵循某些与环境问题相关的特定标准。其中一项标准要求某些危险的化学品必须放置于经过检查的容器中并运到一个公家的处理场。这些容器必须在最近90天内由联邦检查员盖上检查印章。根据以下测试，内部审计师得出结论，该公司在被审计期间遵守了该标准1.确定每个化学品装运主管都知道应该遵守标准。2.检查已盖章的容器，取得有无泄漏现象的证据。3.向化学品装运人员询问其工作程序。以下哪项信息标准有可能被违反A：充分性；B：可靠性；C：相关性；D：没有违反标准。下列控制中最不可能防止或发现上述舞弊行为的是A：要求由订立合同之外的人批准付款。B：由签发支票的人对实际收到的劳务数量进行独立证实，并与发票数据相比较。C：由签订立合同和批准付款以外的人编制预算。D：由签发支票或批准发票以外的人负责寄送支票。］内部审计师计划对有关投资于新型金融工具的内部控制的充分性实施审计，以下哪项不属于该项审计业务的内容？A：确定财务主管用于监控投资风险的控制措施的性质。B：与类似组织比较，确定本公司获得的投资回报率是高还是低。C：确定管理层对投资于复杂金融工具进行监督的程度。D：确定公司是否有相关政策来规定财务主管承担的风险以及允许其投资的金融工具的类型。以下那一项是对面谈过程中积极听众的最佳描述？A：在对方讲述信息是做出相应的判断和评价B：以认真、理解、赞同的态度听对方讲话C：避免直视说话人或打断说