甘肃2017年上半年内审师内部审计基础：报告控制框架的有效性考试试卷

甘肃省2017年上半年内审师《内部审计基础》：报告控制框架的有效性考试试卷本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。一、单项选择题(共50题，每题2分。每题的备选项中，只有一个最符合题意).在检查一个利用第三方服务的EDI系统的应用情况时，审计师应该I、确认加密密钥符合ISO标准。考试用书II、确定是否已经对服务供应商的营运进行了独立检查。m、核实该服务供应商是否仅使用了公用交换数据网络。W、核实服务供应商的合同是否包含了必要的条款，如审计权力等。A：I和I。B：I和W。c：ii和mi。D：II和W。.一个组织在所有的个人计算机上安装了杀毒软件。软件可以用来阻止首次感染、停止病毒复制、感染发生后及时发现、记录被感染的区域、从被感染的区域移走病毒。依赖杀毒软件的主要风险是杀毒软件可能A：不能发现某种类型的病毒；B：使得安装其他软件变得非常复杂；C：与系统操作冲突；D：占据太多的系统资源。.公司甲已制定全面正式的公司道德规范，公司乙则尚未这么做。由此，就公司甲已制定公司道德规范而言，可以合乎逻辑地得出以下哪种说法(1)公司甲所展示的行为道德标准高于公司乙。(2)公司甲已建立客观的标准，可以据此评估雇员行为。(3)公司乙缺乏正式公司行为道德规范，因此无法对该公司的行为道德进行成功审计。A：只有(2)是对的B：只有(1)是对的C：只有(2)和⑶是对的D：只有(1)和(2)是对的.一家主要生产示波器和显微镜等复杂电子设备的制造商制定的政策规定在运送其产品的同时，需要将使用手册交给用户。该制造商现在想降低使用手册的生产成本和运货成本。该制造商为达到上述目的而使用的最佳媒介是下面哪一种？A：a.只读光盘/只读存储器(CD/ROM)B：b.计算机输出缩微胶片(COM)C：c.可读入磁盘(WORM)D：d.数字录音带(DAT).分支机构经理认为内部审计为高级管理履行监督职能，内审人员应如何是他们改变这种认识并说明自身合作性的一面？A：进一步强调控制职能。B：提高审计技术。C：加强调查性项目的保密性，减少畏惧心理。D：更多提请被审计人的关注。.以下哪项审计的要素不总是需要的A：对业务目标的表述；B：确认所审核活动的陈述；C：有关的事实陈述；D：对所审核活动的观察和建议的影响的评价。.流程再造是通过对基本业务流程进行全程分析、根本性的再思考和完全的重新设计。预想的结果是在服务、质量、速度和成本方面的重大改进。内部审计师参与流程再造不应当包括以下哪项？A：为新系统制定审计计划。B：推荐应予考虑的领域。C：确定本过程是否得到高级管理层的支持。D：指导重新设计的流程的实施。.内部审计师对一家小公司的处理手工生成支票和计算机生成支票的程序进行审计。空白支票、控制记录和电子传真签字章等支票签字工具各自存在几个保险柜中。每个保险柜处于钥匙和密码都有才能打开的双重控制下。财务经理知道保险柜的密码。所有的手工支票以及金额超出$25000的计算机生成支票都需财务经理签字。在此金额以下的计算机生成的所有支票使用电子传真签字章即可。财务经理的签字权不受限制。内部审计师要评价与上述签字程序有关的内部控制的恰当性。内部控制经确定是A：不恰当的。不应授权财务经理既对手工支票签名，又对计算机生成的支票签名；B：恰当的。根据所提供的信息，财务经理的职责是可以接受的；C：不恰当的。不管支票金额的数额大小，财务经理应签发所有的支票；D：不恰当的。财务经理不应具有签发支票以及接触支票签字工具的权力。.通过以下哪种方式可以最好地防止拥有充分技术的人员绕过安全程序对生产程序进行修改？A：定期运行测试数据。B：制定合适的职责分离。匚对已完成工作的报告进行检查。D：将生产程序与独立控制的拷贝进行比较。.机构担心其备用部分的存货太多，已试图将关键存货按工期安排，以便使存货待料的停工期最短。如果据估计停工期每天的成本是150美元，管理层想要知道最优的备用存货量。假定不用测定持有成本和定货成本。请你拟出最佳的存货水平。以下那种方法最适合应用A：作业研究法；B：属性列表法；C：价值分析法；D：头脑风暴法。.由于下面的哪一项，顾客很难客观评价服务？A：无形性B：异质性C：易逝性D：不可分割性.测试内部控制的审计方案应该A：被调整以适用于每种经营活动审计。B：通用于各种情况而不必考虑部门具体情况。C：通用以便对于某一特定部门的所有场合都适用。D：通过确保一项经营活动的每个方面都经过审查来减少昂贵的重复工作。.以下是关于某分公司的一些情况(1)该分公司成立多年，尽管总体经济状况处于萧条期，并且这种萧条影响到了竞争者，但它仍有可观的盈利；⑵营运资本比率由较理想的3:1下降至0.9:1；(3)过去几年的人员调整包括三位主计长、两位应收账款管理人员、四位应付账款管理人员和财务岗位的其他职员；⑷公司采购政策要求3个竞标者，但是分公司的采购管理人员为了减少供应商数目规定实行独家采购政策。在对该分公司开展财务审计时，内部审计师应该—A：最不可能追查情况1、情况2或情况3B：对情况2不予理睬，因为经济处于萧条期C：认为情况3是正常的人员调整，但将情况2和情况4作为舞弊的警示信息D：将情况1、2、3和4都作为舞弊的警示信息.要检验工薪总额处理过程已经完成，平衡账表应详细到何种程度？A：按业务部门划分的每类雇员；B：按薪水发放阶段划分的每类雇员；C：每名雇员；D：按薪水划分的每类雇员。.内部审计师怀疑某人力资源管理计算机系统中存在错误数据，诸如无效的工种分类；已超过退休标准的年龄；无效的种族分类等。为确定这些潜在问题程度的最佳方法是八：输入测试数据，以验证对输入数据进行编辑控制的有效性。B：检查并测试接触控制，确保只有经授权的职员才能进入系统。C：运用通用审计软件，确认未包括在特定参数中的所有数据。D：运用通用审计软件抽取雇员记录样本，确定样本中数据项目的有效性，并以此推断总体情况。.计划和控制贯穿整个企业和整个数据资源生命周期所使用的数据被称为A：概念模型化B：数据管理C：数据库管理D：企业模型化.以下哪项控制程序最不能有效地防止出现向伪造的供应商发出定单的舞弊行为？A：要求必须从经批准的供应商名单中购货，且该名单由独立于发出定单职能的职员保存。B：要求根据实际生产情况，向经批准的供应商付款。C：要求与所有主要的产品元器件供应商签订购货合同。D：要求各月从所有供应商处购货总额不能超过该月的采购预算。.在六西格玛方法中，在以下哪一个阶段中使用了头脑风暴法？A：定义B：分析C：测量D：控制.慈善组织的审计委员会怀疑它的一位高级经理可能收受了一些大额捐赠并将它们存在其他账户，或者以另一个组织的名义索取捐赠。在检查这些不当行为的存在性时，以下审计程序中最适当的是A：运用通用审计软件抽取尚未收到的已抵押捐赠的样本，并向捐赠者函证总额。B：抽取过去三年中所有大捐赠者，并对其它捐赠者进行统计抽样，然后函证他们向该组织和其附属组织捐赠的总额。C：对现金收入进行发现抽样，并向捐赠者函证金额，调查差异。D：运用分析性检查程序对本组织与其他类似组织同期收到的捐赠相比较，如果差异很小，对现金收入进行详查并追踪至银行对账单。.下表描述的是某公司三年的应收账款信息第一年第二年第三年应收账款净额占总资产的比例23.4%27.3%30.8%应收账款周转率6.9%6.05%5.21%以下都是对上述变化的合理解释，除了A：低计了坏账准备。B：赊销和收款程序无效。C：可能记录了虚假销售。D：高估了赊销的销售退回。.现金内控审计表明，出纳员负责签发费用发票，并调节经常账户。在经过调节后没有发现现金短缺，审计师还应当确认以下哪一项才能对内部控制系统做出结论A：现金收人记录正确B：现金会计记录不恰当C：现金账户调节恰当D：现金的实物保全措施恰当.内部审计主管被任命参加一评估外部审计师应聘资格的委员会。承担外部审计的会计师事务所业务合伙人邀请内部审计主管一起到其私人狩猎场打猎一周。该内部审计主管应当A：接受，理由是他们双方的有关条文允许；B：拒绝，鉴于双方的利害关系；C：只要不占用工作时间就可以接受；D：询问主计长，这样做就是违背公司道德守则。.内部审计师应关注舞弊的可能性，如果A：每日存入银行的现金收入的净额用于支付日常小额支出；B：每月由同一人对银行存款进行核对，该人保管永久性的存货记录；C：应收账款明细账和应付账款明细账由同一人保管；D：某人可以单独接触到备用金。.普遍的和特殊的原因在六西格玛方法中的哪一个阶段中会被识别出来？A：定义B：测量C：分析D：改进.内部审计师怀疑某人力资源管理计算机系统中存在错误数据，诸如无效的工种分类；已超过退休标准的年龄；无效的种族分类等。为确定这些潜在问题程度的最佳方法是八：输入测试数据，以验证对输入数据进行编辑控制的有效性。B：检查并测试接触控制，确保只有经授权的职员才能进入系统。C：运用通用审计软件，确认未包括在特定参数中的所有数据。D：运用通用审计软件抽取雇员记录样本，确定样本中数据项目的有效性，并以此推断总体情况。.在为某高风险领域的特定业务制定计划时，首席审计执行官认为现有助理人员不具备完成该业务的必备技能，那么最符合业务计划原则的最佳做法是A：由于不具备必备技能，因此不开展这项业务；B：将该业务作为一次训练机会，让内部审计人员在业务实施过程中学习；C：考虑运用外部资源来补充所需知识、技能和其他能力完成该项业务；D：实施该项业务，但鉴于技能的缺乏而限定业务范围。.以下哪项关于内部审计章程的陈述不正确？A：它确定了内部审计部门的权力和职责。B：它规定内部审计部门所需的最少资源。C：它为评估内部审计部门提供依据。D：它应得到高级管理层和董事会的批准。.内部审计师对公司各项计算机应用程序的访问安全控制进行审查。他发现每项应用中都编制了访问控制程序，那么应向管理当局提出的最好的建议是A：取消内设的访问控制B：考虑使用访问控制软件C：考虑使用实用软件D：将内设访问控制的使用扩展到新的应用程序中.在PERT中，松弛指A：与最长时间相关的路径。B：在不延迟整个项目的情况下，一项活动能够推迟的时间。C：与时间估计相关的不确定性。D：最晚开始时间和最早结束时间的差。.一家宠物医院通过计算机应用程序把每次宠物就诊的账单提供给客户。需要在操作系统的帮助下才能完成的功能是下列哪一项？A：a.需要将就诊费用汇总时。B：b.当对余额进行更新时。C：c.当对每一个宠物的文件进行调阅时。D：d.当从通讯录中提取出宠物主人的姓名时。.鉴于管理层提出的紧急要求，事务繁忙的内部审计部门发现其已无法履行年度审计计划中包含的所有承诺。审计执行主管应采取的最佳行动方案是以下哪一项内容？A：马上将情况告知董事会，寻求后者的支持，以获得进一步的资源，满足年度审计计划的相关需求B：将情况告知董事会和高层管理人员，并请求后者对年度审计计划进行重新评估C：将情况告知高层管理人员，并应用更加有力的风险评估和优先排序系数，请求后者重新考虑这些额外的审计要求D：继续执行年度审计计划，寻找机会调整工作重点，并重新进行资源配置.据专家预测未来信息系统的发展趋势是最终用户需要很少的计算机知识就可以开发和使用他们自己的程序，来解决复杂的问题，例如投资决策。最终用户编程的广泛普及所带来的结果是下列哪一项？A：a.增大了对中央管理信息系统部门的需求，来设计最终用户的应用程序。B：b.减少了违法和舞弊的风险。C：c.最终用户程序文档得到一定程度的改善。D：d.由经验不足的程序员导致的非故意的错误。.内部控制包括下列哪些因素？1.控制环境2.风险管理3.控制活动4.信息与沟通5.公司治理结构A：1、2和3B：1、2和4C：1、2、3和4D：1、2、3、4和5.内部审计师计划对有关投资于新型金融工具的内部控制的充分性实施审计，以下哪项不属于该项审计业务的内容？A：确定财务主管用于监控投资风险的控制措施的性质。B：与类似组织比较，确定本公司获得的投资回报率是高还是低。C：确定管理层对投资于复杂金融工具进行监督的程度。D：确定公司是否有相关政策来规定财务主管承担的风险以及允许其投资的金融工具的类型。35.某大型制造业公司的运输部门将有关的运输工具和维修保养记录，储存在其主管办公室是一台未联网的计算机数据库中，以下在评价数据库信息的准确性方面，最合适的审计程序是A：从数据库中抽取记录样本与有关凭单核对；B：把一批测试业务数据输入现存的系统处理，并与预期的结果相核对；C：运用测试程序，模拟正常的处理过程；D：使用程序来追踪程序指令在系统中应如何，以何种顺序进行处理。.使用PERT(项目评价和复核技术)时，如果一个活动的乐观时间是A，悲观时间是B，最可能时间是M，期望时间由下面哪一个式子表示？A：(B-A)/2B：(A+B)/2C：(A+4M+B)/6D：(4A+4B+4M)/6.某内部审计部门采用整体测试技术来测试其工资处理系统。审计部门确定了计算机程序内关键的控制和处理步骤，并开发测试数据来测试它们。部门提交了全面的测试交易，假设内部审计师在测试结果中没有发现任何差异，审计师可以得出结论A：所有员工全面薪金支付都是正确的，工资被正确的计算。B：系统适当的记录了全年工作时间，并将数据提交给工资部门，进行了正确的处理。C：计算机应用软件和其他控制程序在过去一年中正确的处理了薪酬交易。D：以上全部。.独立性使得内部审计师能够作出不偏不倚的判断。实现独立性的最好方法是通过A：a.个人的知识和技能。B：b.组织地位和客观性。C：c.组织内部的监督。D：d.组织的知识和技能。.利用下列资料回答问题6—8某审计人员正对某分部开展经营审计，并观察到在装运及原料加工领域积压着大量非正常货物。这些货物均标为重新装运项目，经询问，审计人员得知这批货物原属客户退回，经修复后或退给原客户或作为新产品装运出去销售，因为其产品质量均有可靠保证。审计人员尚未开展任何详细的审计工作。基于上述资料，审计人员可采取的最佳行动应是A：在确定是否将上述发现写入审计报告之前，将上述事项报告给分部经理并要求做相关解释；B：对手头的货物进行抽样测试并追踪检查相应文件，诸如验收报告及销货订单等，以确定这些货物的处理过程；C：将这一发现写入报告，但在没有内部审计主管的准许下不再进行额外的工作，因为这明显延伸了审计范围；D：对手头货物进行盘点，这样具体的金额及相关问题的解释均可记入审计报告中。.管理层和董事会负责对外部审计师的审计发现和审计建议采取跟踪检查措施。倘若有的话，内部审计部门在该过程中所担任的角色是A：为确保独立性，内部审计部门不担任任何角色。B：只有在首席审计执行官有充分证据表明没有任何跟踪检查措施时，内部审计部门才介入。C：内部审计部门应建立一种检查管理层的跟踪检查措施是否足够和有效的监督机制。D：只有在管理层或董事会要求时，内部审计部门才介入。.以下哪一项关于发现抽样的说法是正确的？A：发现抽样用于确认至少一个怀疑发生的事件，其假设是总体中存在一定数量的此类事件。B：发现抽样适用于初步抽样和调查审计测试。C：发现抽样以一定的科学可靠性，估计总体中的错误数量，因此适用于内部控制的各种测试系统。D：发现抽样在一定的置信度水平上，在特定的精确度范围内，确认总体中具有特定特点的错误的数量。.根据下面的资料回答问题某公司在个人计算机上储存生产资料，这些计算机通过局域网(LAN)相联，并通过电子资料交换自动生成采购定单。采购是向经批准的供货商进行的，根据下个月的生产计划以及经批准的确定每单位产品对零件需求的物料需求计划乂区"。为了确定生产工艺变动时采购需求是否及时更新，以下哪项审计程序最为有效A：按照当前生产计划和MRP重新计算生产工艺变动后零件的需求量，将结果与同期系统中生成的采购定单中的数量相比较B：将测试数据输入LAN并将由测试资料生成的定货数量和由生产资料生成的定货数量相比较C：使用通用审计软件编制超贮存存货报告，将存货量与当前生产规模相比较D：抽取若干期的生产计划和MRP，并追踪检查其输入系统时是否正确.下面的流程图描述了A：程序编码检查；B：平行模拟；C：整合测试设施；D：控制重复处理。.风险评估可以采取不同的形式，但一般都包括I.对已识别风险的描述；II.对审计控制的测试；m.对风险进行评级的制度；w.样本规模的确定。A：只有I和n是对的。b：只有I和m是对的。c：只有I、m和w是对的。d：只有n、m和w是对的。.某报纸的头版报道某国际性非盈利机构的总经理一直为私人目的而花费该机构的资金。基于正在对该机构进行审计，某内部