CIA内部审计师《科目1：内部审计基础》预测试卷二（含答案）

CIA内部审计师《科目1：内部审计基础》预测试卷二（含答案）

［单选题］1.某金融机构的内部审计师正开展审计，以评价该机构的投资和（江

南博哥）贷款业务。在上一年度，该机构在监控投资和贷款业务量方面采用了

新的政策和程序。审计师还了解到该机构在去年投资于一些新型的金融工具，

并运用大量的衍生金融工具来适当地防范风险。如果内部审计师在开展初步的

检查，应实施以下哪个程序？（）

A.检查自上次内部审计之后，由管制部门和外部审计师出具的审计报告

B.与管理层会谈，确认在投资和贷款方面的政策变化

C.检查董事会会议记录，确认政策的变化对投资和贷款所产生的影响

D.以上答案都正确

参考答案：D

参考解析：A不正确，在调查期间，内部审计师应检查自上次内部审计之后，由

管制部门和外部审计师出具的审计报告；与管理层会谈，确认在投资和贷款方

面的政策变化；检查董事会会议记录，确认政策的变化对投资和贷款所产生的

影响。D正确。业务计划应予以记录，除此之外，还应包括从以前的业务工作底

稿、其他业务的结果、预算数据、财务报表、组织的信息（主要的系统变化

等）、通信文件以及适合被审计活动的技术性文献中获取关于被审计活动的背景

信息。计划还应包括在适当的情况下开展调查，以熟悉有关活动内容、风险和

控制；确认业务的重点领域；征求业务客户的评论和建议。调查涉及与业务客

户开展讨论、与受被审计活动影响的个人（如审计报告的使用者）进行面谈、进

行现场观察、回顾管理报告和研究结果、分析性审计程序、绘制流程图、功能

性“走查”（从头至尾对具体工作活动进行测试，也称穿行测试）以及记录关键

的控制活动。

［单选题］2.以下哪项不是对中期报告的适当说法？

A.用于沟通需要立即引起关注的信息

B.用于沟通所审核的活动的审计范围的变化情况

C.在审计时间较长时，告知管理层审计工作的进展

D.消除了发出最终的业务报告的必要性

参考答案：D

参考解析：A.不正确，中期报告可用于沟通需要立即引起关注的信息；用于沟

通所审核的活动的审计范围的变化情况；在审计时间较长时，告知管理层审计

工作的进展。D.正确。中期（进度）报告可以是书面的，也可以是口头的，可以

正式，也可以不正式，它可以用于报告需要马上注意的信息、报告所审核的活

动的审计范围的变化或在业务延续时间较长时将业务的进展通报管理层。应用

中期（进度）报告并不会减少或消除对最终报告的需要。

［单选题］3.以下哪项活动代表购并后制造业公司的最大风险，因此最应该进行

审计？

A,预付款资金的合并

B.采购职能的合并

C.法律职能的合并

D.营销职能的合并

参考答案：B

参考解析：A.不正确，预付款在数量上不重要。B.正确。根据《框架》，在规

划业务时，内部审计师应确认及评估与被检查的活动有关的风险。业务目标应

反映风险评估的结果。在咨询业务中，咨询业务目标应按与客户达成协议的范

围关注风险、控制及治理过程。采购职能在以上所列的四项职能中代表了最大

的损失的不利影响，因此最有可能进行评价。采购职能在财务上的不利影响通

常要大于法律与营销职能。在合并后，由于是对两家公司的完全不同的系统在

合并上存在困难，风险也就比较高。因此，也就增加了审计的可能性。C.不正

确，法律职能通常代表的损失风险没有采购职能那么大。D.不正确，营销职能

通常代表的损失风险没有采购职能那么大。

［单选题］4.内部审计活动政策应得到制定以便管理业务记录的内容、保管期

限、处理外部的接触要求以及法律顾问参与调查时所遵循的程序。在制定这些

政策时最重要的考虑是：（）？

A.不受律师、客户拒绝泄露内情权保护的记录，在刑事诉讼中可以被外人获取

B.内部审计师的工作成果受披露权的保护

C.以很机密的方式创建的记录受披露权的保护

D.揭示律师的思想过程的记录应被强制披露

参考答案：A

参考解析：A正确。在多种情况下，包括刑事诉讼、民事诉讼、税收审计、遵循

性检查、政府合同检查以及自律机构的检查，外部有关方面都会要求接触业务

记录。组织内部不受律师、客户拒绝泄露内情权保护的所有记录，在刑事诉讼

中几乎都可以被外人获取；但在非刑事诉讼中，接触权问题就没有那么清楚。B

不正确，无论是否机密，多数记录在刑事诉讼中不受律师、客户拒绝泄露内情

权的保护，并在民事诉讼中可以被外人获取。D不正确，“律师、客户拒绝泄露

内情权”通常保护了记录，揭示了律师的思想过程与策略。

［单选题］5.根据《专业实务框架》，以下哪项内容所描述的风险管理过程的关

键目标同时也是内部审计部门的一项关键职责？

A.确定公司可接受的风险水平，包括为实现公司战略计划而设计的对风险的接

受程度

B.设计并落实风险规避措施，以将风险降低至已确定的可接受水平

C.接受关于风险管理程序结果的阶段性报告

D.开展持续监测活动，以定期重新评估风险以及旨在管理风险的控制措施的有

效性

参考答案：D

［单选题］6.内部审计师必须了解不同组织的优缺点。下列哪种组织结构具有大

量重复职能？

A.简单型组织结构

B.分部型组织结构

C.机械型组织结构

D.专家官僚型组织结构

参考答案：B

参考解析：A.不正确，简单型组织结构是指一种低复杂性、低正规化和职权集

中在一个人手中的组织结构。它适用于小型企业。这种小规模简单化的组织通

常不会重复使用资源，以免造成低效率。B.正确。分部型组织结构，其特点是

建立自我包容的单位，其分部拥有较大的自治权。与集权化的组织结构相比

较，这种组织结构具有职能重复配置的问题。C.不正确，机械型组织结构是一

种高度复杂、正规和集权的组织结构。该种组织结构中集权的趋势使职能重复

减少到最低程度。D.不正确，专家官僚型组织结构是一种高度复杂化、低正规

化的组织结构，并且专家是组织中必不可少的。该种组织结构集权的趋势使职

能重复减少到最低程度。

［单选题］7.内部审计师对公司各项计算机应用程序的访问安全控制进行审查。

他发现每项应用中都编制了访问控制程序，那么应向管理当局提出的最好的建

议是：

A.取消内设的访问控制

B.考虑使用访问控制软件

C.考虑使用实用软件

D.将内设访问控制的使用扩展到新的应用程序中

参考答案：B

参考解析：A.不正确，取消内设的访问控制会削弱访问安全控制，不利于计算

机程序的安全应用。B.正确。使用访问控制软件能较好地达到控制目标。一个

系统的安全控制应包括应用控制和一般控制，由题意可知，该公司的应用系统

只有应用控制而没有考虑一般控制，因此通过使用访问控制软件来增强一般控

制是很好的建议。C.不正确，使用实用软件与控制目标无关，因为使用工具软

件不会进一步增强系统的安全性。D.不正确，该选项与控制目标无关，因为这

个建议对增强现有应用的安全性没有帮助。

［单选题］8.内部审计活动的外部评估通常不涉及以下哪项？（）

A.对内部审计活动的章程的遵守情况

B.对内部审计专业实务标准的遵守情况

C.对内部审计活动的成本一收益进行分析

D.内部审计活动所采用的工具和技术

参考答案：C

参考解析：A不正确，遵守内部审计活动的章程在外部评估的总的范围内。B不

正确，遵守标准在外部评估的总的范围内。C正确。内部审计的成本与收益既不

容易量化又不是外部评估的内容。外部评估应由以下的内部审计服务的内容组

成：①遵守《标准》、HA的《职业道德规范》，内部审计服务的章程、计划、

政策、程序、实务和适用的法律、规章。②由审计委员会、执行管理层和运营

经理所表达的对内部审计服务的预期。③将内部审计服务整合进组织的治理过

程。④内部审计服务所运用的工具和技术。⑤审计人员的知识、经验与学科的

混合，包括审计人员对外部复核过程的改进。D不正确，内部审计活动的工具和

技术在外部评估的总的范围内。

［单选题］9.以下与组织治理有关的说法哪种是不正确的？

A.治理原则以及对内部审计部门的需求同样适用于政府和非营利活动

B.有效的内部审计部门是良好治理的四大支柱之一

C.问责是机构治理的关键因素之一

D.开展治理活动的人员向客户负责

参考答案：D

参考解析：D.正确。因为开展治理活动的人员应该向组织内部，如董事会负

责。

［单选题］10.内部审计师经常被要求实施或协助外部审计师实施“应有审慎性检

查”，这种检查是：（）

A.由保险公司监督进行的中期财务报表检查

B.对公司的一个分部实施的经营审计，以便确定分部管理当局是否遵循法律法

规

C.审计委员会要求的对经常性活动的检查，以便确定经营活动是否遵循审计委

员会和组织的政策

D.对财务报表、相关披露连同潜在需求的检查

参考答案：D

参考解析：D正确。本试题考查“职业审慎性”的含义。由于外部审计人员只关

心公司的财务报告的准确性，因此，“应有审慎性检查”指的是对财务报表、

相关披露连同潜在需求的检查。

［单选题］11.一份调查问卷由一系列为防止或检测每种类型的交易中可能发生的

错误和舞弊通常所需的控制有关问题组成。以下哪项不是这样一份调查问卷的

优点？（）

A.而查问卷提供了一个尽可能减少忽视内部控制各方面可能性的框架

B.调查问卷容易完成

C.调查问卷在设计和应用上具有灵活性

D.完成的调查问卷提供了内部审计师熟悉内部控制的证明文件

参考答案：C

参考解析：A不正确，调查问卷提供了一个确保控制所关注的事项不被忽视的框

架。B不正确，调查问卷相对容易完成。C正确。问卷调查某些问题的回答是被

预期的，因此它们的设计是缺乏灵活性的。问卷不容易被改编成适合独一无二

的情形。最具有灵活性的方法是描述内部控制的叙述性备忘录，其次是流程

图。D不正确，通常，管理层和雇员只需要回答“是否”就可以了。由于所完成

的调查问卷会成为内部审计师熟悉业务客户的活动、风险和控制工作证明文件

的~*部分O

［单选题］12.为了测试该自动化系统现有的数据是否正确，审计师应该开展以下

哪项工作？（）

A.应用测试数据，确定输入的所有数据是否都被更新后的数据库正确采纳

B.对几天内将要输入的数据进行抽样，并将样本数据追踪至更新后的数据库，

以确定更新内容的正确性

C.应用通用审计软件，提供有关岗位说明无效的所有员工的打印材料，并调查

问题的原因

D.应用通用审计软件，从数据库选取员工样本，并对数据领域进行核对

参考答案：A

参考解析：A正确。应用测试数据，确定输入的所有数据是否都被更新后的数据

库正确采纳，能确定该自动化系统现有的数据是否正确。

［单选题］13.一名审计师的抽样目的是为了获得一个可衡量的保证，即样本将包

含总体的至少一次例外情况的发生。这时，应当使用的抽样方法是：（）

A.随机抽样

B.发现抽样

C.概率比例大小抽样

D.变量抽样

参考答案：B

参考解析：A不正确，随机抽样是用于样本的选择上。B正确。发现抽样是属性

抽样的一种，用来识别总体中的关键偏差。假定发生率为（或接近于）0%,如果

发现样本中存在偏差，则不能使用这种方法来估计统计结果。因此，发现抽样

用于控制测试中，但仅当存在个别关键的偏差时，这种方法比较合适。要计算

出样本量，从而保证样本将至少包含一个总体的例外情况，如果这种偏差在总

体中以给定比率发生。C不正确，概率比例大小抽样是属性抽样的修正版，于货

币数量的误差率有关。D不正确，变量抽样用于估计总体的值。

［单选题］14.内部审计活动章程中应包含以下哪项权限要素？（）

A.确定要开展审计的组织部门

B.确定应向审计委员会披露的类型

C.接触与绩效审计有关的记录、人员和实物资产

D.接触外部审计师的业务记录

参考答案：C

参考解析：A不正确，章程不应具体地确认业务的主题。B不正确，向审计委员

会作出披露是义务，而非权限要素。C正确。内部审计活动的目标、权限和职责

应正式在与标准保持一致且经董事会批准的章程中界定。章程应确立内部审计

活动在组织内的地位，授权审计人员接触与开展业务工作相关的记录、人员和

实物财产，界定内部审计活动的范围。D不正确，不能保证一定会接触到外部审

计师的业务记录。

［单选题］15.根据《标准》，内部审计部门开展内外部质量项目评估的结果应该

向公司董事会或治理机构报告，以便：

A.确保内部审计人员已采取行动纠正内部审计工作中的所有不符合质量标准的

情况

B.调动内部审计人员的积极性，促使他们遵守其在内部审计工作中应用的所有

质量体系

C.证明已向所有内部审计人员说明内部审计工作质量的重要性

D.为内部审计工作的管理和监督提供问责和透明度

参考答案：D

［单选题］16.在审计数据中心的实物安全措施和环境控制措施时，审计师应该确

保：I.在任何时候来访者均须有授权人员陪同方可进入。II.只有程序开发人

员和操作人员才能进入数据中心。in.定期对消防设施进行测试。w.该中心已

安装火警和水警探测器。

A.只有I和ni是对的

B.只有n和w是对的

c.只有I,in和w是对的

D.只有n,m和w是对的

参考答案：c

［单选题］17.管理层所采取的最有可能改善组织道德气候的行为是：

A.改变组织政策和规范

B.提倡员工态度的转变

C.评估机构的道德气候

D.在工作场所以身作则

参考答案：D

参考解析：D.正确。管理层在工作场所示范合适的行为表现最有可能改善机构

的道德气候。

［单选题］18.评估组织外部审计师的独立性应：（）

A.只有在外部审计师被指派时进行

B.不包括由内部审计部门参与的任何活动

C.只有在外部审计师被指派时才包括内部审计活动

D.在指派时包括内部审计部门，并且应该定期进行

参考答案：D

参考解析：D正确。这种评估应每年至少进行一次。董事会可以要求首席审计官

参与评估外部审计师工作，这可能包括对独立性的评估。

［单选题］19.首席审计执行官揭示了一项明显涉及常务副总经理的重大舞弊活

动，而首席审计执行官要向其提交报告。首席审计执行官最好采取以下哪项措

施？

A.开展调查，确定副总经理是否参与舞弊活动

B.与副总经理面谈以获得实质性的证据

C.告知管制机构和公安部门

D.将事实报告给首席执行官和审计委员会

参考答案：D

参考解析：D.正确。根据《框架》，在内部审计师怀疑组织内部存在舞弊行为

时，应该将情况告之组织的恰当权威人士。内部审计师可以就此情形下需要开

展的调查活动提出建议。此后，内部审计师应该不断追踪，以了解内部审计活

动的职责是否得到实现。在首席审计执行官的上级涉嫌参与舞弊活动时，组织

内的恰当权威人士就要高于参与舞弊活动的管理层，比如，首席执行官和审计

委员会。

［单选题］20.内部审计专业界使用的《国际内部审计专业实务标准》，不包括以

下哪项内容：（）

A.用于评估和衡量内部审计部门运行情况的标准

B.内部审计师最低限度的道德行为标准

C.旨在说明内部审计应当怎样实施的陈述

D.适用于各种内部审计部门的标准

参考答案：B

参考解析：A不正确，《标准》为衡量内部审计行为提供依据，其工作标准描述

了内部审计活动的性质并提出了衡量内部审计活动开展的质量准绳。B正确。

《职业道德规范》才是衡量内部审计师道德行为的标准。C不正确，《标准》的

宗旨之一是说明内部审计实务的基本原则，并为开展多种不同的内部审计活动

制定框架。D不正确，《标准》规定，要实现内部审计师的职责，必须遵守《标

准》，因此，《标准》适用于各种内部审计部门。

［单选题］21.在审计某公司的应付账款时，不适合应用个人计算机的情况是：（）

A.加总明细账金额，并将总额与总账金额相比较

B.为应付账款周期中所应用的信息系统制作流程图

C.将已支付货款的卖主名址与得到授权的主文件相比较，并将卖主地址进行比

较，确定是否存在重复

D.将所有发票价格与授权价格清单进行比较，根据比较所发现的错误，调整公

司总账的应付账款

参考答案：D

参考解析：A不正确，因为加总明细账金额，并将总额与总账金额相比较可以用

计算机。B不正确，因为为应付账款周期中所应用的信息系统制作流程图可以用

计算机。C不正确，因为将已支付货款的卖主名址与得到授权的主文件相比较，

并将卖主地址进行比较，确定是否存在重复可以用计算机。D正确。因为将所有

发票价格与授权价格清单进行比较，根据比较所发现的错误，调整公司总账的

应付账款需要人脑思考比较。

［单选题］22.为了测试某一建设项目的成本超支是否是由于承包者没有考虑到与

变更订货合同相关的成本，最恰当审计程序是：I.证实承包商没有对变更订货

合同多记成本，成本仍按原来的合同支付。II,确定是否承包商已经对原来的

合同开出账单，而该合同已经由于订货的变更而作废。III.证明订货变更已经过

管理层的恰当批准。（）

A.只有I和III

B.只有I

C.只有HI

D.只有I和n

参考答案：D

参考解析：I.正确。该程序关注的是订货合同变更后成本的恰当性。H.正

确。该程序关注的是订货合同变更后成本计算的准确性。III.不正确，这一程序

测试的是公司是否已同意承包商变更订货合同，但没有测试是否承包商正确地

核算了与变更订货合同相关的成本。故选D。

［单选题］23.管理层和董事会负责对外部审计师的审计发现和审计建议采取跟踪

检查措施，倘若有的话，内部审计部门在该过程中所担任的角色是：

A.为确保独立性，内部审计部门不担任任何角色

B.只有在首席审计执行官有充分证据表明没有任何跟踪检查措施时，内部审计

部门才介入

C.内部审计部门应建立一种检查管理层的跟踪检查措施是否足够和有效的监督

机制

D.只有在管理层或董事会要求时，内部审计部门才介入

参考答案：C

参考解析：C.正确。首席审计执行官应建立一个机制，去监测管理层针对报告

提出的审计发现和审计建立所采取行动的充分性、有效性和及时性，这些报告

包括由外部审计师和其他人员所提出的报告。

［单选题］24.旁证是：

A.不能作为法庭上陈述的证据

B.口头陈述的或者是不能直接引用的证据

C.不被公众所知晓的但可以接受的证据

D.可以被发现但不可以接受的证据

参考答案：B

参考解析：A.不正确，旁证可能包括在某个不相关的法庭或听证会上所作的陈

述。B.正确。旁证是一种陈述，不是声明者在法庭或听证会上所作的证词，通

过提供证据证明所述事件的真实性。这种间接的陈述可能是口头的或非口头的

陈述。它可能包括手势语言或书面陈述。C.不正确，根据发现的规则，任何可

以接受的信息也是可以被发现的。D.不正确，只有当旁证与未决诉讼的主题相

关，并且不具有特权的时候，旁证才可以被发现。如果旁证规则的众多例外之

一是可行的，那么旁证可能是可以接受的。

［单选题］25.业务工作底稿应包括：

A.检查和评价内部控制系统的适当性和有效性的文件记录

B.开展业务期间所检查的所有原始凭证的复印件

C.开展业务期间所检查过的所有程序的复印件

D.在以前对同一领域开展的业务中所编制的所有工作底稿

参考答案：A

参考解析：A.正确。工作底稿应记录业务过程的以下各个方面：计划的制订、

检查与评价内部控制系统的充分性和有效性、实施的业务程序、获取的信息及

得出的结论、复核、沟通和后续追踪。B.不正确，许多所检查的原始凭证可能

与业务目标无关。这些凭证不必包含在内。C.不正确，在很多情况下，对业务

程序的准确措辞不一定会支持业务观察或建议。D.不正确，有些以前的工作底

稿可能会过期。不过，以前的部分工作底稿可以放入已更新过的当前的工作底

稿中。

［单选题］26.在一个大型组织里，信息中心咨询台没有配备足够人员的最大风险

是：

A.增加了对应用进行审计的难度

B.应用系统缺乏足够的文档支持

C.增加了使用未经许可程序代码的可能性

D.用户操作系统室不断出现错误

参考答案：D

参考解析：A.不正确，无论有没有足够的咨询人员，应用审计的难度是相同

的。B.不正确，文档制作是开发职能，而不是咨询台职能。C.不正确，使用未

经许可程序代码的可能性也不是咨询台职能，而是变动控制的职能。D.正确。

信息中心咨询台没有配备足够人员的最大风险是用户在和系统交互过程中将无

意识地持续出错。

［单选题］27.在对无法解释的存货减少进行测试过程中，某内部审计师对在永续

盘存记录下的存货增加进行测试。由于内部控制测试的缺陷，记录在验收报告

中的信息可能并不可靠。在这种情况下，下列文件中能提供关于存货增加的最

佳证据的是：（）

A.采购订单

B.采购申请

C.供应商发票

D.供应商对账单

参考答案：c

参考解析:A不正确，采购订单上的数量可能不等于供应商发货的数量。B不正

确，由于采购部门的调整或供应商缺货等原因，采购申请上的数量可能不等于

供应商发货的数量。C正确。供应商发票可以确认记录的数量是否正确。因此，

供应商发票是确认存货增加的最佳信息来源。供应商发票属于外部信息来源，

提供了向业务客户的交货情况。发票上记录的数量应该等于存货增加的数量（是

扣除由于损坏等原因造成的退货，并进行相应调整后的数量）。D不正确，供应

商对账单通常只列示发票的数量、日期和总数，并不列示发票的细节，如发货

数量。

［单选题］28.以下哪项审计程序最可能发现舞弊行为？

A.抽取已付款发票，由相关部门证实劳务是否已经得到

B.抽取已付款支票，并追查至经批准的劳务发票

C.实施银行余额调节，并审查所有未付款支票

D.由验收凭证样本追查至发票和已付款支票

参考答案：A

［单选题］29.评估职能领域的风险时，应考虑的因素包括：（1）交易量。（2）系统

完整性程度。（3）上次业务距今时间。（4）管理层的重大轮换。（5）处于风险中的

资产价值。（6）每次业务交易的平均价值。（7）上次业务的结果。对风险重要性

作出最佳界定的因素是：

A.⑴〜⑺

B.⑵、（4）和（7）

C⑴、⑸和（6）

D⑶、（4）和（6）

参考答案：C

参考解析：A.不正确，（2）、（3）、（4）和（7）对风险的衡量没有帮助。比如说，

这些因素对量化风险暴露的货币量（即后果）没有帮助。B.不正确，（2）、（4）和

（7）是不能量化的。C.正确。词汇表指出，风险是事件发生的不确定性，它对组

织目标的实现有影响。风险根据后果和可能性来衡量。重要性是定量化和定性

化因素的函数，且定量化因素更容易确定。（1）、（5）和（6）都能以某种方式予以

定量，它们有助于对风险暴露的货币量作出有意义的衡量。D.不正确，（3）和（4）

无助于以有意义的方式量化风险。

［单选题］30.内部审计师将一个部门的员工水平与行业标准相比，得出以下结

论：（）

A.对工资处理程序控制的充分性

B.该部门现有的绩效水平

C.对雇用人员的内部控制的充分性

D.遵守人力资源政策的程度

参考答案：B

参考解析：A不正确，这样的比较不会测试出工资单处理程序控制的充分性。B

正确。此测试的目标将评价现有的绩效并提出改进建议。C不正确，将员工水平

与行业标准作比较不能测试出雇佣人员的内部控制的充分性。D不正确，在进行

符合性测试时，内部审计师将更加关注对政策的遵守。

［单选题］31.哪项是电子工作底稿的不足？（）

A.每个审计人员必须有一台个人计算机

B.重要的工作底稿仍然必须打印和归档

C.互相索引更难

D.需要进行特别的技术培训

参考答案：D

参考解析：A不正确，仅仅是需要接触个人计算机，分配给每个审计人员没有必

要也不经济。B不正确，如果采取了充分的措施保护工作底稿磁盘，纸质的工作

底稿是多余的。C不正确，搜索能力实际上使及时相互参照变得更容易。D正

确。为有效地利用软件包，需要培训。

［单选题］32.在审计过程中，内部审计师应该考虑以下哪个因素来确定分析性程

序的使用范围：（）

A.内部控制系统的充分性

B.被检查领域的重要性

C.预测分析性程序结果的准确度

D.以上答案都正确

参考答案：D

参考解析：A不正确，内部控制系统的充分性、被检查领域的重要性以及预测分

析性程序结果的准确度都应予以考虑。D正确。在确定分析性程序的应用范围

时，内部审计师应该考虑被检查领域的重要性、内部控制系统的充分性、财务

与非财务信息的适用性与可靠性、预测分析性程序结果的准确度、有关组织经

营行业信息的适用性与可比性、其他业务程序为业务结果提供支持的程度。

［单选题］33.以下哪句话最好地描述了以控制为基础的控制的自我评价过程？

A.评价、改进、合理化选定的控制过程

B.检查控制措施在控制重要风险时发挥作用的程度

C.分析控制设计与控制结构间的差异

D.决定控制的成本效益性

参考答案：B

参考解析：A.不正确，这句话最好地描述了一个以过程为基础的方法，即使控

制过程在这一方法中不是唯一受到评审的过程。B.正确。一个以控制为基础的

方法注重控制措施发挥多大作用来控制风险。通常，在讨论开始前将重要的风

险和控制措施确定下来。C.不正确，虽然在以控制为基础的方法中，可以将控

制设计与控制结构进行比较，但这句话没有充分描述控制的自我评价过程。以

控制为基础的自我评价过程更可能检查在控制风险时，控制设计与控制有效性

之间的差异。D.不正确，在以控制为基础的控制的自我评价的讨论会上，可能

会讨论成本效益问题，但它不是在该过程所讨论的主要问题。

［单选题］34.在发送审计报告之前，某报纸的头版报道总经理一直为私人目的而

花费机构的资金。内部审计师有充足的信息相信该报道。一位记者就此事采访

了他，该审计师最适当的反应是：（）

A.和盘托出，因为该审计师讲的是与总经理个人有关的事，而与该机构无关

B.将这一要求交由审计委员会或董事会

C.提供有关资料未标明出处，使文章不能明确指出信息的来源

D.以调查不全面而推托

参考答案：B

参考解析：A不正确，虽然事情是与总经理个人有关的事，但与机构的利益还是

有关系的，作为机构的内部审计师应对董事会和审计委员会负责，他没有对外

发布信息的权利。B正确。董事会和审计委员会负有监督职能，是回答媒体询问

的合适职能机构。董事会和审计委员会是机构的最高领导层，可决定如何回答

媒体询问。C不正确，《职业道德规范》规定如下保密原则：内部审计师尊重其

收到信息的价值和所有权，除非是在合法或有职责的情况下，否则没有适当授

权不待披露信息。D不正确，这是一种不负责任的态度，内部审计师无权决定如

何应对这一事件，他应直接将该请求交由审计委员会或董事会处理。

［单选题］35.领导、管理层、外部审计师以及内部审计师在创建适当的控制过程

中起着重要作用。高层管理者的首要职责是：

A.建立和保持组织文化

B.审核财务和经营信息的可靠性和完整性

C.确保外部审计师和内部审计师监督风险管理和控制过程系统的管理

D.实施和监督由董事会设计的控制

参考答案：A

参考解析：A.正确。管理层计划、组织和领导实施大量的活动以合理确保组织

的目标和目的得以实现。为适应内外部环境的变化，管理层会定期检查组织的

目标和目的并修订其程序。管理层也建立和保持组织的文化，包括倡导控制的

道德氛围。B.不正确，内部审计师有责任评价控制的充分性和有效性，包括那

些与财务和经营信息的可靠性和完整性有关的控制。C.不正确，管理高层的作

用是监督风险管理和控制过程系统的建立、管理和评估。D.不正确，虽然董事

会有监督职责，但通常不涉及业务的细节。

［单选题］36.某大城市的内部审计师正在审查该市垃圾收集服务的单价合同。该

合同的条款规定，根据每周清空的垃圾桶数量付款。鉴于很难核实实际清空的

垃圾桶数量，该市如何才能以最高效的方法改善其对付款的控制？

A.根据承包商在收集垃圾期间完成的路程来付款

B.指定一名城市雇员来核实每天清空的垃圾桶数量

C.要求承包商提供监督审查，并报告每天清空的垃圾桶数量

D.在付款总金额基础上签署合同

参考答案：D

［单选题］37.以下哪种情况下不适合采用标准的内部审计工作方案？

A.经营环境比较稳定，变动极少

B.经营环境复杂多变

C.在多个地方进行类似经营

D.在同一个地点将进行后续存货审计

参考答案：B

［单选题］38.以下哪些内容按开展初步调查的工作顺序列举了审计活动？I.编

写详细的审计程序。II.确定审计业务客户的目标、目的和标准。III.确定有关

风险和旨在防止相关损失的控制措施。IV.确定相关的审计目标。（）

A.顺序是H、I、IV、III

B.顺序是II、III、IV、I

C.顺序是II、IV、I、III

D.顺序是ni、IV、II、I

参考答案：B

参考解析：B正确。开展初步调查的工作顺序是：①确定审计业务客户的目标、

目的和标准。②确定旨在防止相关亏损的风险和控制。③确定相关审计目标。

④编写详细的审计程序。

［单选题］39.某慈善组织的审计委员会怀疑它的一位高级经理可能收受了一些大

额捐赠并将它们存在其他账户，或者以另一个组织的名义索取捐赠。在检查这

些不当行为的存在性时，以下审计程序中最适当的是：

A.运用通用审计软件抽取尚未收到的已抵押捐赠的样本，并向捐赠者函证总额

B.抽取过去三年中所有大额捐赠者，并对其他捐赠者进行统计抽样，然后函证

他们向该组织和其附属组织捐赠的总额

C.对现金收入进行发现抽样，并向捐赠者函证金额，调查差异

D.运用分析性复核程序将本组织与其他类似组织同期收到的捐赠相比较，如果

差异很小，对现金收入进行详查并追踪至银行对账单

参考答案：B

参考解析：A.不正确，这只能提供一些证据，但不如B选项那样彻底。它只能

表明那些已列为尚未支付的项目，但不包括以前已经支付的或已转移到其他组

织的捐赠。B.正确。这是最适当的程序，因为它涵盖了所有以前年度的大额捐

赠者，并对向本组织或隶属于本组织的其他组织的捐赠，包括已收到的或已抵

押的，进行函证，出现的差异就是审计师进行调查的领域。C.不正确，这一程

序只涉及组织已经记录的现金收入，而对尚未记录的或转移到别处的收入提供

不了任何信息。D.不正确，本分析性复核程序用途有限，追踪审计程序只能提

供有关已记录并存入银行的收入方面的信息，与本题中的潜在舞弊无直接联

系。

［单选题］40.首席审计执行官在制订审计计划时大多采用风险评估的方法，因为

它提供了：

A.一种系统化的评估程序，并结合了对可能不利情形的专业判断

B.一张对组织有潜在不利影响事项的清单

C.组织内可审计活动的清单

D.某事件或行动对组织造成不利影响的可能性

参考答案：A

参考解析：A.正确。由于风险评估可以提供建立在专业判断基础上的系统化的

评估程序，因此首席审计执行官在制定审计计划时往往采用风险评估。B.不正

确，这样一个清单可能会使首席审计执行官相信进行风险评估有必要，但没有

提供相关的方法。C.不正确，这在风险评估过程中要运用到，但不是运用风险

评估的基本原因。D.不正确，这是风险的定义，而不是采用风险评估的原因。

［单选题］41.在一个系统或商业领域中，显示数据的流动和转换的图形标志称

为：（）

A.活动图

B.程序结构图

C.概念性的数据模型

D.数据流程图

参考答案：D

参考解析：A不正确，活动图是将图表与内容相合并的处理逻辑符号，用于支持

技术性规则的定义。B不正确，程序结构图是对程序中的模块层级或指令的图示

描述。C不正确，概念性的数据模块是独立于数据要求的定义，它根据实体和关

系来解释。D正确。数据流程图用于结构化的系统分析中，这种自上而下的方法

将一个系统分成几个层面的模块，具体指明在每一模块中会发生的处理程序并

将模块相连接，使用四种基本符号来描述系统的处理和数据流程。数据流程图

表可以将整个系统以一个过程的形式呈现出来，它的重点是信息的输入和输

出。因此，一个复杂的系统能够以一系列的图表表示出来，而这些图表可以更

详细地描述其自身的内容。

［单选题］42.以下哪项不是出具中期报告的优势？

A.缩短撰写最终报告的时间

B.中期报告使需要立即引起关注的信息得到沟通

C.中期报告可以是非正式的，可以只通过口头来传递

D.正式的书面中期报告打消了对特定情形的审计报告的需要

参考答案：D

参考解析：A.不正确，中期报告可以最小化编制书面报告的时间。B.不正确，

改进的报告是中期信息传递的优势。C.不正确，中期报告可以是书面的，也可

以是口头的，可以正式，也可以不正式。D.正确。署名报告应该在业务完成以

后发布。中期报告可以是书面的，也可以是口头的，可以正式，也可以不正

式。中期报告可以用于报告需要马上注意的信息、报告所审核的活动的审计范

围的变化或在业务延续时间较长时将业务的进展通报管理层。应用中期报告并

不会减少或消除对最终报告的需要。不过，它确实使编制最终审计报告的时间

最小化成为必然。

［单选题］43.在确定某金融机构是否一直在为追求短期利润目标而进行高风险贷

款方面，以下哪种审计程序提供的信息量最少？（）

A.将该金融机构利息收入占未偿还贷款总额的比例，与一组同行金融机构的同

类比例相比较

B.随机选取当期发放的贷款样本，并将其风险程度与两年前提供的贷款随机抽

样样本相比较

C.绘制图表，标出过去10年的利息收入，并进行比较

D.应用经济系统的利率、贷款组合的规模以及每年新发放贷款的金额等因素来

对过去5年的收入进行多元回归分析

参考答案：C

参考解析：C正确。用过去10年的利息收入确定某金融机构是否一直在为追求

短期利润目标而进行高风险贷款所提供的信息量最少。

［单选题］44.首席审计执行官负责人力资源的整体规划，在考虑未来的人员结构

和安排时，以下哪项内容是最佳信息来源？

A.研究最佳实务领域有关审计人员的教育和培训记录

B.研究本行业内部类似规模的企业的审计人员的数量和组成

C.与执行管理层及审计委员会讨论审计需求

D.与现有审计人员面谈

参考答案：C

［单选题］45.哪种类型的证据在评价应收账款回收的可能性时最可信？（）？

A.肯定式应收账款函证回函

B.否定式应收账款函证回函

C.应收账款账龄分析

D.运单

参考答案：c

参考解析：A不正确，涉及应收账款可靠性方面的肯定式函证是有效的审计程

序，但在应收账款回收性方面则不是。B不正确，涉及应收账款可靠性方面的否

定式函证是有效的审计程序，但在应收账款回收性方面则不是。C正确。这是内

部审计师能利用的最好的证据性东西。它反映了应收账款有多久没有收回，并

评估预期中过期的应收账款。这是内部审计师利用其他审计程序，例如与管理

层讨论、检查函证回复件后，可使用的主要文件。D不正确，运单能证实材料的

最初运送，但不能证实应收账款的可回收性。

［单选题］46.在审计计划阶段，内部审计师应设计审计目标和程序来评估与被审

计的活动相关的风险，此处风险的定义是：

A.账户余额或交易类别以及相关的认定包含可能对财务报表有重大影响的误报

的风险

B.事件或行为对被审计的经济活动产生不利影响的概率

C.没有遵守组织政策、计划和程序或没有遵循相关法律法规

D.未完成经营活动的既定目标

参考答案：B

参考解析：A.不正确，审计风险由固有风险、控制风险和检查风险组成，这里

描述的只是审计风险中的固有风险，不够全面。B.正确。根据《框架》对风险

的定义，风险是指可能对目标实现产生影响的事件发生的不确定性，即事件或

行为对被审计活动产生不利影响的概率。C.不正确，这里描述的内容与审计风

险中的控制风险相关，但尚不能全面涵括风险。D.不正确，这里描述的内容与

审计风险中的检查风险相关，但不够全面。

［单选题］47.某公司要求其首席执行官对违反公司行为守则的一切行为进行监督

和报告。那么，该首席审计执行官应该：

A.审查并裁定所有投诉

B.在负责监督行为守则遵守情况的委员会发挥领导作用

C.制定具体程序，确保公司向所有员工明确传达行为守则的内容

D.以顾问身份参与旨在裁定违犯行为的委员会的相关工作

参考答案：D

［单选题］48.某内部审计师运用每单位均值抽样计划来估计维修复印机的平均成

本。样本量是50台，总体规模是2000台。样本的平均值是75美元，标准离差

是14美元，平均数的标准离差是2美元，在置信水平为95%（Z=2）时-，置信区间

是多少：（）

A.47〜103美元

B.71〜79美元

C.61〜89美元

D.73〜75美元

参考答案：B

参考解析：

B.正确。置信区间书本的推断值土（可靠程度系数X估计标准离差+雁本量）=75

±（2X144-50）=75±<2X144-7）=71-79。

［单选题］49.由于生产所需零件缺货，生产线曾被迫停产。在确认零件不足的原

因时，以下审计程序中最有效的是：（）

A.确认是否存在充足的接触控制来限制错误数据被输入生产数据库

B.使用通用审计软件生成一份造成每次停产的短缺零件的完整清单，并对这些

数据加以分析

C.从计算机数据库中对存货零件进行随机抽样，并与零件的实有数进行比较

D.对一段时间内的生产信息进行随机抽样，并追踪至输入保存在局域网（LAN）中

的生产数据库中

参考答案：B

参考解析：A不正确，接触控制与此问题无关系，经批准但不正确的数据也可能

导致该问题。B正确。这一程序可以找出导致该问题的原因。C不正确，这一程

序可以提供有用信息，但不如选项B那样全面；而且，选项B在产生问题原因

方面提供更多的信息。D不正确，这只能测试出数据出错的一种根源（即输入生

产的数据），其他潜在错误的根源却被忽视了。

［单选题］50.测试内部控制的审计工作方案应该：

A.被调整以适用于每种经营活动审计

B.通用于各种情况而不必考虑部门具体情况

C.通用以便对于某一特定部门的所有场合都适用

D.通过确保一项经营活动的每个方面都经过审查来减少昂贵的重复工作

参考答案：A

参考解析：A.正确。调整适用的审计方案比通用审计方案对经营审计更有针对

性，更相关。B.不正确，通用审计方案不能考虑到环境和各种状况变化所导致

的变化情况。C.不正确，通用审计方案不能考虑到环境和状况的变化情况。D.

不正确，并非一项经营活动的每个方面都需要经过审查，只有那些可能掩盖问

题和困难的方面才需要。

［单选题］51.对现金控制的审计显示记账人签发费用支票并调节支票账户。如果

现金账户调节表是及时的，且没有发现任何现金短缺，内部审计师应该推断

出：（）

A.关于现金收入记录的内部控制是充分的

B.关于现金会计核算的内部控制是不充分的

C.关于现金账户调节的内部控制是充分的

D.关于现金实物安全的内部控制是充分的

参考答案：B

参考解析：A不正确，没有强调现金记录程序。B正确。对现金会计核算的内部

控制是不足的，因为未进行适当职责分离。C不正确，证据显示调节表是及时

的，但不一定是适当的。D不正确，没有强调现金的实物安全。

［单选题］52.下列哪种情况最可能违反了《职业道德规范》和《标准》？（）

A.作为一名首席审计官，你越来越对如何处理你与审计业务客户管理当局就某

一非常敏感的审计领域中的审计发现和建议无法达成一致的问题而困惑由于不

知道怎样去做，你与国际内部审计师协会（HA）本地分会工作中认识的一位资深

首席审计官探讨了审计发现和拟提出的建议的具体内容

B.在研究并制订了建议年度审计计划后，你公司的审计章程要求作为首席审计

官的你将这份计划呈交给审计委员会，征求它的意见并征得它的批准

C.你的审计经理从你的审计报告中删除了你认为最重要的发现和建议，你已表

示过你反对这种做法，并解释说你知道报告中的情况确实存在尽管你承认，从

技术上讲，缺乏足够的证据来支持审计发现，但是管理当局不能对这些情况加

以解释，而你的审计发现是唯一合理的结论

D.由于你所在的审计部门缺乏某一特定领域的技能和知识，首席审计官寻求了

一位专家的帮助作为审计经理，你被要求对该专家完成任务的方法进行审查，

你对于被审查领域具有丰富知识但仍不愿意接受这一任务，因为你缺少判断专

家结论有效性的专业知识

参考答案：A

参考解析：A正确。与本公司以外的人员探讨本公司的审计工作，这可能会泄露

公司的机密，损害公司的利益，因此最有可能违反《标准》和《职业道德规

范》的规定。B不正确，《框架》规定首席审计官应把内部审计活动的计划与资

源要求提交高级管理层和委员会报告、审议通过，这种做法没有违反《标准》

和《职业道德规范》。C不正确，由于该内部审计师的审计发现缺乏足够的证

据，而审计经理负有对审计业务进行监督的权力和职责，因此审计经理的做法

没有违反《标准》和《职业道德规范》。D不正确，根据《职业道德规范》“内

部审计师应当只从事他们具备必要的知识、技能和经验的服务活动”的规定，

由于该内部审计师缺少判断专家结论有效性的专业知识，因此不接受任务这种

做法没有违反《标准》和《职业道德规范》。

［单选题］53.风险评估流程的第一阶段是识别和分类归纳组织的可审计活动。下

列哪一项不是可审计的内容？

A.总分类账余额

B.审计委员会在一次季度例会上的日程表

C.对组织产生影响的成文法律与法规

D.计算机信息系统

参考答案：B

［单选题］54.以下哪一项内容最可能被视为内部审计的确认服务？

A.流程设计服务

B.协调业务

C.培训业务

D.合规性业务

参考答案：D

参考解析：A.不正确，流程设计服务是咨询业务。根据《框架》中的词汇表对

咨询业务范围的定义是“咨询服务的范例包括：顾问、建议、协调、过程设计

和培训等”。B.不正确，协调业务是咨询业务。C.不正确，培训业务是咨询业

务。D.正确。遵循性业务是内部审计确认业务。

［单选题］55.一个组织使用数据库管理系统作为数据来源。数据库管理系统支持

用户使用第四代编程语言开发的软件。一些软件可以更新数据库。在评估控制

进入和使用数据库的措施时，内部审计师最关注：？

A.在进入数据库之前，最终用户使用数据处理通过了他们的只读程序

B.存在实时更新控制措施

C.在进入数据库之前，用户开发的应用软件在计算机上进行检测和开发

D.使用关系数据库模型，使得多个用户可以同时获得服务

参考答案：B

参考解析：B.正确。实时控制是管理两个或者多个程序需要同时使用同一个文

件或者数据库的情况。它们可以保护数据的完整性。终端用户计算使得用户不

需要数据处理批准，包括使用大型主机数据库的终端用户程序。第四代语言可

以有效地在主机结构中开发和运行。主机和微机在这方面的区别是不大的。关

系数据库虽然流行，但是不需要支持多用户计算。

［单选题］56.初步调查披露从来没有对以往报告的审计发现采取纠正措施。随后

的现场工作证实这种情况依旧存在。以下哪项行动方案应该是内部审计师所遵

循的？（）

A.不采取行动，开展经营方面的控制

B.与首席审计官讨论这个问题，这个问题需要特别的解决方案

C.与有关的负责这个问题的人员讨论，他们应知道如何解决这个问题

D.命令有关的负责人员解决这个问题，他们有足够的时间去做这些事情

参考答案：C

参考解析：A不正确，所观察到的状况使组织处于风险之中，除非情况变化或纠

正了这种情形。B不正确，没有得到纠正的情形不是独有的，不需要特别的解决

方案。C正确。内部审计师应确认已经采取有关纠正措施并正在达到期望的结

果，或者确认管理高层或董事会已经承担了对所报告的发现不采取纠正措施而

产生的风险。而且，在提出审计报告前，对结论和建议的讨论应在管理层的适

当层面。客户管理层要在“适当的”层面。取得客户的合作（或至少是理解）是

解决任何问题至关重要的组成内容。D不正确，内部审计师对客户没有直接的权

力，实施这类权力会有损客观性。

［单选题］57.某公司最近发现就业申请中存在虚假信息。于是，内部审计师对招

聘程序进行了审计。以下哪些内容代表了控制系统中存在的薄弱环节？

I.公司没有要求应聘对象将其署名申请表进行司法鉴证。

H.在招聘录用之前，公司没有与有关教育机构核实应聘对象的教育背景。

III.在招聘录用之前，公司没有核证应聘对象的长期工作经历。

A.只有HI

B.I和n

cii和m

D.I、D和in都对

参考答案：c

［单选题］58.向审计委员会提供有关内部审计与其他机构就保证与咨询活动相互

协调对专业和组织利益影响方面的信息，主要由以下谁来负责？（）？

A.外部审计师

B.首席审计官

C.首席执行官

D.每个保证和咨询机构

参考答案：B

参考解析：A不正确，根据《框架》，确保通过协调内部审计部门的专业和组织

的责任与其他保证咨询机构的工作，来实现机构利益最大化是首席审计官的责

任。这意味着首席审计官应将相关情况形成报告并报给审计委员会。B正确。根

据《框架》，首席审计官向审计委员会提供相关信息，包括与其他控制和监督

部门的协调情况及对其监督的情况。C不正确，首席执行官通常不会负责与内部

审计保证和咨询业务有关的计划、实施和协调工作，或者与其他保证和咨询机

构的协调工作。D不正确，并非所有的其他保证和咨询机构都在组织上就其工作

向审计委员会负责，他们可能也没有机会直接向审计委员会报告。

［单选题］59.通用审计软件可以用于：（）

A.控制性测试：可以；支持性测试：可以

B.控制性测试：可以；支持性测试：不可以

C.控制性测试：不可以；支持性测试：可以

D.控制性测试：不可以；支持性测试：不可以

参考答案：A

参考解析：A正确。通用审计软件既可以用在控制性测试中，又可以使用在支持

性测试中。它可以完成的审计任务包括：（1）抽样和选择数据；（2）测试扩展、

总计和计算结果；（3）检查记录；（4）汇总和分类数据；（5）进行数据分析。B不

正确，通用审计软件既可以用在控制性测试中，又可以使用在支持性测试中。

［单选题］60.在良好的管理环境下，内部审计部门将：（）

A.既向高级管理层也向直线管理层通报审计业务的结果

B.在新的计算机系统已运行之后才进行首次审计

C.主要与高级管理层进行沟通，极少与审计工作对象的经理进行接触

D.主要关注资产管理状况，向审计委员会报告审计结果

参考答案：A

参考解析：A正确。在良好的管理环境下，内部审计部门通过既向高级管理层，

也向经营管理层提供反馈信息来为直线经营提供更直接的服务。

［单选题］61.下列控制措施中能确保所有的存货发送项目都向客户开具了发票的

是：（）

A.货运单预先编号并独立地核算，并与销售发票相核对

B.销售发票预先编号并独立地核算，并一直传递至销售日记账

C.记录销售业务和核算客户账户余额的职责分离

D.客户对发票方面的投诉由财务总监办公室负责调查

参考答案：A

参考解析：A正确。如果发货记录与销售不符，则存在销售上的漏计，并可能导

致有些货款不能按规定收回，因此，要确保所有存货发送项目都向客户开具了

发票，就要将货运单预先编号，独立地核算汇总并与销售发票相核对，以确保

不存在销售上的漏计。B不正确，该选项只能保证发票与销售一致，但没有发货

的信息，难以达到审计目标。C不正确，该选项没有涉及发货环节，也不能达到

审计目标。D不正确，该选项与审计目标无关。

［单选题］62.在专业组织内部建立行为规范的主要目的是：

A.降低组织成员因工作不符合标准而被起诉的可能性

B.保证组织中所有成员以几乎相同的胜任能力工作

C.促进专业组织间的道德文化

D.要求组织成员表现出对与组织事务相关的所有事情的忠诚

参考答案：C

参考解析：C.正确。HA的《职业道德规范》是很典型的。它的目标是“促进内

部审计行业的道德文化”。内部审计的定义指出：“内部审计是独立的、客观

的确认和咨询服务。”此外，内部审计是“建立在信任的基础上，对有关风险

管理、控制和治理过程进行客观的保证”。HA的《职业道德规范》进一步强调

对“服务于他人”的内部审计师提供指导。

［单选题］63.经常使用标准化的工作底稿的原因是由于标准化的工作底稿的编制

更为：

A.有效率

B.专业

C.整洁

D.准确

参考答案：A

参考解析：A.正确。采用标准化的（形式上的）工作底稿通过减少编制时间来改

善业务效率。比如，标准格式可用于业务工作方案清单、面谈结果的记录和工

作表。B.不正确，标准格式不一定会体现更好的专业性和准确性。C.不正确，

标准格式显然减少了工作底稿的编制时间，但是结果不一定是更加整洁。

［单选题］64.下列哪项是首席审计执行官将列举重要内部控制弱点的审计报告复

印件送给审计委员会和外部审计师最有可能的理由：

A.审计委员会和外部审计师通常会收到所有内部审计报告的复印件

B.期望审计委员会和外部审计师对审计观察结果采取纠正措施

C.错报财务报表的潜在可能，会影响到审计委员会和外部审计师的活动

D.一些政府机构要求这样分发

参考答案：C

参考解析：A.不正确，审计报告正常发送给被审计部门的领导和其他有权采取

纠正措施或保证能采取纠正措施的人员。B.不正确，促进管理层采取纠正措

施。C.正确。根据《框架》，报告也可以发送给那些有利益关系或受影响的团

体例如外部审计师和董事会D.不正确，没有这种要求。

［单选题］65.以下哪项恰当地阐述了内部审计活动不参与系统开发程序的原因？

0

A.参与系统开发会影响审计独立性，并且在系统运行之后，内部审计师不能对

其进行客观的评价

B.参与系统开发会拖延这个项目的进行

C.参与系统开发会使内部审计师成为应用程序的部分设计者，一旦系统有问

题，内部审计师也会承受责备

D.以上答案都不对

参考答案：D

参考解析：A不正确，建议控制标准或在系统实施前检查程序，不会影响内部审

计活动的独立性。B不正确，内部审计活动参与系统开发，只有在所需要的控制

缺乏时才会拖延项目。C不正确，内部审计师应参与系统的开发，但不应起草程

序或设计、安装、运行系统。D正确。如果内部审计师建议在实施系统控制或检

查程序之前采用控制标准，不会对其客观性产生负面影响。但是，如果内部审

计师参与了这些系统的设计、安装、程序起草或操作工作，就可以认为审计师

的客观性受到了损害。如果内部审计师在被请求提供咨询服务时，相关的独立

性和客观性存在受损的可能性，在接受业务前应向客户披露。

［单选题］66.某组织的执行委员会开会解决一个重要问题，他们花了30分钟分

析数据和争论问题起因。最后，他们达成一致意见，将要采取下一步行动。以

下是创造性解决问题的过程中可能采取的步骤，委员会下一步应该：（）

A.选择一种解决方案

B.产生备选解决方案

C.定义问题

D.考虑竞争者对各种行动的反应

参考答案：B

参考解析：A不正确，这是制定决策过程中的第三步，应该在确定选择方案后进

行。B正确。这是制定决策过程中的第二步，也是该小组应该采取的下一步。C

不正确，定义问题包括三个部分：实际情况如何，希望出现什么情况，最后是

确定问题产生的原因。这个答案描述的是定义问题的全过程，是制定决策过程

中的第一步。D不正确，这是制定决策过程中的第三步一一评价备选方案的一部

分。

［单选题］67.当前一项与支付活动相关的业务表明在应付账款证实过程中存在大

量的错误，它们导致了损失的折扣和非常多的调整凭单和贷项通知单。到目前

为止，所发现的各种错误的原因还未得到充分地确认。对于这些问题，内部审

计师应该采取的最适当的行动是：（）

A.与应付账款职员和处理这些交易所涉及的人员面谈

B.针对应付账款和采购部门参与的交易中已经检查到的属性，扩大样本规模

C.集中于现金支付检查的审计项目要求，争取从这些检查中发现任何相关信息

D.在给管理层的报告中描述到目前为止确认的与交易有关的问题，而不必说明

原因或内部审计师对这种情况得出的结论

参考答案：A

参考解析：A正确。收集反馈的三种方法是观察、分析和询问。和应付账款核查

过程涉及的人员和其他人面谈是最适合的行动。B不正确，扩大样本规模会产生

关于这些属性错误率的更真实信息，但不会提供错误原因的反馈。C不正确，现

金支付检查会显示在实施核查过程和对系统进行修正之后的交易处理结果，这

些信息不会提供错误原因的额外反馈。D不正确，内部审计师对收集错误原因的

反馈感兴趣。

［单选题］68.根据《专业实务框架》，以下哪项内容是一种可以接受的继续职业

教育方法？I.参加院校课程学习。H.参加会议和研讨会。HI.加入专业协会并

参加其活动。IV.参加研究项目。

A.只有I和ni是对的

B.只有n和w是对的

C.只有I,II和ni是对的

D.I,n,in和w都对

参考答案：D

［单选题］69.某制造公司在其生产过程中需使用大量的低值易耗品，诸如螺母、

螺栓、垫圈、手套等。当这类物品购进时，公司通常按体积大小来记入存货。

料箱存放在车间地板上以保证这类物品的及时供应。当需要时再从库存中补充

这类物品并将其成本记入耗用物料账户（属车间制造费用的一部分）。以下哪项

措施能够加强这一环境下的控制？

A.将料箱放回存货仓库

B.要求管理部门根据预算来检查耗用物料成本方面的报告

C.在正常工作时间里锁上料箱

D.低成本的小体积物品，不必使用上述控制

参考答案：B

［单选题］70.在计划审计业务时，调查不会对以下哪项有帮助？

A.取得业务客户对控制问题的评论和建议

B.取得控制的初步调查

C.确认业务重点的范围

D.评价控制的充分性和有效性

参考答案：D

参考解析：A.不正确，调查能帮助取得业务客户对控制问题的评论和建议，取

得有关控制的初步信息，并确认业务重点的范围。D.正确。调查是在不加详细

核证的前提下对被审计活动收集信息的过程。调查可以涉及与客户的讨论，记

录关键的控制活动并确认重大的业务问题。调查对评价控制的充分性和有效性

没有帮助，除非内部审计师对控制已相当的熟悉。评价需要测试。

［单选题］71.某公司正在收购另一家公司，该公司的内部审计师要确定被收购公

司的现金状况是否真实。能够提供最具有说服力信息的业务技术是：（）

A.核查公司的收购清单

B.与公司的出纳员和现金主管面谈

C.获得外部银行的确认函

D.通过分析性计算，比较现在与以前会计期间的银行现金

参考答案：C

参考解析：A不正确，来自组织内部的分析性信息比外部的信息说服力要差。收

购账户记录的数量，例如未领工资，在法定的有效期过后必须交给政府。B不正

确，从组织内部获取的声明信息不如外部信息有力。C正确。外部银行的确认函

要求确认存款和贷款余额，它们可以提供最具说服力的信息，因为这些回函是

独立于被审计单位的记录；止匕外，它们还能够发现对现金的约束。D不正确，分

析性计算在识别现金管理的虚假陈述时，没有银行的确认函有效。

［单选题］72.以下哪项是审计方案中的恰当步骤？

A.声明这项审计

B.观察现场程序

C.定义审计目标

D.计划审计报告

参考答案：B

参考解析：B.正确。观察有关的程序是审计方案中的恰当步骤，声明这项审

计、定义审计目标、对审计报告进行规划是计划阶段的内容。

［单选题］73.以下哪项是CAE对在选择被审计单位时使用的风险词汇的最合理定

义？

A.风险带来的损失金额乘以损失概率

B.部门年成本总额

C.损失概率

D.部门资产总额

参考答案：A

［单选题］74.关于审计风险的最恰当描述是：

A.可能没有将有错误的凭证作为检查内容

B.由于内部会计控制的薄弱，可能不能正确地对活动进行评价

C.在检查中可能没有发现重大错报

D.可能不具备足以对某特定活动实施审计的专门知识

参考答案：C

［单选题］75.以下哪项有关审计师的应有的职业审慎性的陈述是准确的？

A.内部审计师在沟通业务结果之前应该开展详细的测试

B.在内部审计师绝对确信某项内容时，才可以在业务沟通中提及该项内容

C.绝不应该将业务沟通看作是对有关内容提供了绝对正确的事实

D.内部审计师没有责任对改进提出建议

参考答案：C

参考解析：A.不正确，内部审计师应该开展合理的检查与核证工作，但不需要

对所有交易进行详细测试。B.不正确，内部审计师不需要也不可能作出绝对的

保证。C.正确。应有的职业审慎性意味着合理的谨慎和能力，而不是永不出错

或永不出现反常工作表现。应有的职业审慎性要求审计师在合理程度上开展检

查和核证工作，但不要求对所有交易进行详细检查。相应地，内部审计师不可

能绝对保证组织不存在违规或违纪。止匕外，无论何时开展内部审计工作，审计

师都应该考虑存在重大违规或违纪现象的可能性。D.不正确，内部审计师应该

提出改进建议，以促进对可接受的程序与实务的遵守。

［单选题］76.某机构要求其首席审计执行官对违反行为守则的情况进行监测和报

告。那么，该首席审计执行官应该：

A.审查并裁定所有投诉

B.在负责监督行为守则的委员会发挥领导作用

C.制定具体程序，确定公司将向所有员工明确传达行为守则内容

D.以顾问身份参与旨在裁定违法行为的委员会的相关工作

参考答案：D

参考解析：D.正确。某机构要求其首席审计执行官对违反机构行为守则的情况

进行监测和报告。那么，该首席审计执行官应该以顾问身份参与旨在裁定违法

行为的委员会的相关工作。

［单选题］77.应如何保证计算机程序库的安全？

A.安装程序访问的记录系统

B.监督对程序库介质的物理访问

C.限制物理和逻辑访问

D.拒绝通过终端的远程访问

参考答案：C

参考解析：A.不正确，日志系统只能记录对程序库进行访问的行为以便事后追

究责任，并不能保证程序的即时安全。B.不正确，监督对程序库介质的实物访

问仅对物理介质进行控制。C.正确。为确保程序库的安全，应同时从物理介质

和逻辑访问两方面进行控制，限制实物和逻辑访问正好满足了这两方面的要

求。D.不正确，拒绝通过终端的远程访问仅对逻辑访问进行控制。

［单选题］78.COSO使用者采取以下哪项控制评价过程？（）

A.单层

B.双层

C.三层

D.四层

参考答案：B

参考解析：B正确。COSO使用者采取组织层面、流程层面来控制评价过程。

［单选题］79.在计划内部审计业务时，所需记录的信息是：

A.完成既定的业务所需的资源

B.所计划的业务工作能及时地完成

C.预期的业务发现已得到清楚的辨识

D.内部审计活动资源的使用有效率且有效果

参考答案：A

参考解析：A.正确。应对计划予以记录。计划也包括确定业务目标和工作范

围、获取有关被审计活动的背景信息、确定开展业务的必要资源，并将上述内

容告知需要了解有关审计业务的管理层。计划还应包括在恰当时候为熟悉各项

活动、风险和控制所开展的调查，确认业务的重点领域，并从业务客户处征求

评论和建议。此外，计划要延伸到制订工作方案，确定如何、何时以及向谁沟

通业务结果，并取得业务工作方案的批准。B.不正确，已计划的工作是否能及

时地实际完成不可能在计划阶段就知道。C.不正确，在确定所要开展的业务范

围时应该确认预期的业务发现。D.不正确，对资源经济、有效地使用的记录只

有在业务完成时才能去做。

［单选题］80.在当前的工作底稿档案不再用于内部审计活动时一，应将它们：

A.销毁

B.放在机构的法律部门安全保管

C.转变为永久性档案

D.转给业务客户保管，以便将来的记录更为容易

参考答案：A

参考解析：A.正确。保留时间表应由首席审计执行官设定，并经法律顾问批

准，确保遵守法规或合同规定。在工作底稿完成其任务之后可以销毁。任何有

持续保留价值的部分都应放入当前的工作底稿中，或者作为永久性文档。B.不

正确，如果工作底稿是有用的，则应由内部审计师控制。业务委托尤其不能保

管机密的工作底稿。C.不正确，没用的工作底稿应被销毁。

［单选题］81.在编制将要出具的审计报告时，内部审计师面临两种潜在的冲突趋

势：①信息使用年限和用于决策的可用信息增加；②“有限理性”概念包含了

个人处理数据和制定决策的能力。以下哪个编制审计报告的方法与“有限理

性”概念一致？