1、在风险评估坐标图中，风险发生的可能性是影响风险评级的重要参数，另一个重要参数是以下哪一项?

　　A.企业的风险偏好

　　B.风险的类型

　　C.应对风险措施的成本

　　D.风险对企业产生的影响

　　【正确答案】：D

　　【答案解析】：D正确，IIA对风险定义为：可能对目标的实现产生影响的时间发生的不确定性，并指出风险的衡量标准是后果与可能性。

　　2、在COSO内部控制框架中，内部控制的目标可分为：

　　A.运营、财务报告及合规

　　B.运营、信息及合规

　　C.信息、财务报告及监控

　　D.运营、信息及监控

　　【正确答案】：A

　　【答案解析】：内部控制的目标包括以下几个方面：

　　1. 运营的效果和效率;

　　2. 财务报告的可能性;

　　3. 遵守适用的法律和法规。

　　3、质量方案评估会由内部或外部来实施。外部评估的显著特征在于它的目标是：

　　A.识别能执行得更好的任务

　　B.决定内部审计服务是否符合专业标准

　　C.提出改进建议

　　D.提供独立确认

　　【正确答案】：D

　　【答案解析】：A不正确，本选项没有回答题目中所问的问题

　　B不正确，外部审计和内部审计的标准时不一样的，因此外部审计不能确定内部审计活动是否符合职业标准。

　　C不正确，外部检查可以提出改进的管理建议，但这不是显著的特征。

　　D正确，由于外部检查的人员是非组织的人员，因此其可以提供独立的评价。

　　4、以下哪项最恰当地描述了内部审计师审查组织现存风险管理，控制和治理程序的目的?

　　A.为这些程序能有效率和经济地实现为机构的目的和目标提供合理保证

　　B.确定这些程序是否能保证会计记录是正确和财务报表是公允的

　　C.有助于确定实现审计业务目标所必须的工作性质\时间安排\测试范围

　　D.确保内部控制系统的弱点已被修正

　　【正确答案】：A

　　【答案解析】：A.正确。根据《实务公告》2100-1.1，这是内部审计师的目的。

　　B.不正确。这是进行财务核算和审计的基本目标，但并不能涵盖内部审计师进行审查的全部目的。

　　C.不正确。这是审计计划的目的。

　　D.不正确。纠正控制弱点是管理层的职责，而非内部审计师的责任。

　　5、对某大公司进行工薪审计的审计师注意到，人事主任助理负责公司计算机工薪系统的多项工作。包括：在薪金系统中添加新雇员;为雇员输入直接储蓄信息;批准并输入所有工薪变化;为系统用户提供培训。审计师在与人事部主任讨论完一些问题后得出结论：主任不擅于处理信息技术问题，因此不得不支持主任助理采取的所有行动。在这种情况下，审计师应该：

　　A.审查审计方案，以保证审计能充分测试记入雇员银行账户的直接储蓄;

　　B.继续执行审计方案，因为已经与管理层讨论过审计业务方案的范围和目标;

　　C.向首席审计执行官建议开始舞弊调查;

　　D.测试工薪变化样本，以确保其在处理前得到主任助理的审批。

　　【正确答案】：D

　　【答案解析】：A项：并不是审计方案本身的问题。B项：审计师既然已经发现问题就应该对董事会或高管提出来找到解决的途径，而不是继续原来方案。C项：审计师是进行工薪审计，改变了审计最初的出发点、目的。D项：审计师应该测试工薪变化样本，以确保其在处理前得到主任助理的审批。

　　6、在选择培训内部审计人员的指导策略时，首席审计执行官首先考虑

　　A.组织的目标

　　B.学习内容

　　C.预算约束

　　D.学员的学习愿望

　　【正确答案】：A

　　【答案解析】：A正确，帮助实现组织的目标是内部审计活动的最终目标，没有目标，就没有实现该培训指导策略的方向。B不正确，不根据组织目标设定培训活动的具体目标，就无法勾画出培训的内容。C不正确，预算约束不应被首先考虑，而应在该培训计划进程中晚些时候才考虑。D不正确，学员的学习愿望应在确定培训目标之后才考虑。

　　7、根据下面资料回答问题：

　　某制造商使用电子数据表格进行成本分析来预测每月销售量。特别促销在此行业中很常见，而电子数据表格则被用来预测折扣对互补类别产品的影响。由于电子数据表格模型低估了有些类别产品的销售量，从而导致生产瓶颈以及合同项目送货被耽搁。通过调查，了解到进行分析时没有将折扣用于所有的互补产品类别。这一失误属于一种：

　　A.逻辑错误;

　　B.交叉求和错误;

　　C.硬件错误;

　　D.打字错误。

　　【正确答案】：A

　　【答案解析】：考虑折扣是分析员最应该考虑的因素，但他却忽略了，所以这是个逻辑错误，

　　选择A选项。

　　8、许多公用事业公司使用复杂的客户服务系统(CSS)来管理它们的客户服务部门。CSS运行于联机实时环境中，这样能保证客户服务数据直接经由客户电话传入系统。以下哪项电子数据处理审计技术能使审计师连续监控来自于CSS的客户服务数据：

　　A.通用审计软件;

　　B.整合测试法(ITF);

　　C.嵌入审计数据集合;

　　D.控制流程图。

　　【正确答案】：C

　　【答案解析】：C正确.可以随时记录交易数据。

　　9、首席审计执行官正在复核如下组织范围风险图：

影 响 程 度	可能性
		低	一般	高
	严重的	风险A	风险B
	重要的
	次要的		风险C	风险D

　　鉴于内部审计部门的资源有限，以下哪种风险排序是正确的?

　　A.风险B、风险C、风险A、风险D。

　　B.风险A、风险B、风险C、风险D。

　　C.风险D、风险B、风险C、风险A。

　　D.风险B、风险C、风险D、风险A。

　　【正确答案】：C

　　【答案解析】：A.不正确。风险D应优先于风险A，因为虽然风险D的影响程度低于风险A，但它发生的可能性很高。B.不正确。C.正确。该顺序是根据可能性和影响程度对风险进行排序。D.不正确。考虑到可能性和影响程序两个因素，风险D应优先于风险C。

　　10、以下哪项是区分计算机处理和手工处理的特征：

　　A.计算机处理通常可以减少由于手工操作造成的计算错误;

　　B.在手工处理的条件下，发生系统错误的可能要比计算机处理条件下大;

　　C.计算机处理的错误和异常在它们发生之后可以立即被发现;

　　D.大多数计算机系统被设计出来，使得许多对审计有用的记录不存在。

　　【正确答案】：A

　　【答案解析】：A正确，计算机处理通常对类似的交易采用同样的处理方法。计算机程序定义处理步骤以完成一个任务。一旦程序被正确撰写和调试，它可以无错误地重复完成任务。然而，如果程序中存在错误，所有的处理都将是不正确的。B不正确，一旦程序中存在错误，计算机处理就会发生系统性(重复性)错误;C不正确，如果一个错误发生了，例如输入的错误，它可能不能立刻被发现。通常，处理进行以后，人工的干预会越来越少;D不正确，合理设计的系统可以保存交易记录、进行错误登记，从而生成有用的审计记录。

　　11、假设你所在的公司打算收购一家小型有毒废品处理公司，作为内部审计师，你是兼并过程中尽职调查小组的一员，你作为内部审计师的职责最不可能包括

　　A.审查被收购公司取得废品原料的程序，并与法律规定相比较

　　B.评估最近控告废品处理公司的诉讼影响

　　C.分析公司对贷款合同的合规性和披露情况

　　D.评估废品处理公司经营的效率性和获利能力

　　【正确答案】：B

　　【答案解析】：选项AC均不正确，这可以是合规性审计的一项内容;选项B正确，这应当是律师的职能，因此，最不可能是内部审计师的职能;选项D不正确，这可以是经营审计或效益性审计的一项内容。

　　12、为保证非盈利组织能及时将全部捐款入账，下面哪一个控制程序能提供最大的保障?

　　A.要求向所有捐赠者进行函证，并附上负责将现金送存银行的人员所开具的收据;

　　B.定期对组织的现金收入进行审计，以存款余额为起点，逆查到原来的现金收入记录;

　　C.要求所有捐赠均以支票支付;

　　D.使用带锁的箱子来接受捐赠款。

　　【正确答案】：D

　　【答案解析】：

　　13、审计师甲、乙、丙三人来自不同的处室，每个人必须而且只能分配到一个地点(地点A，B或C)开展审计。派一名审计师前往一个地点费用如下表所示。

	审计地点
	A	B	C
甲	$200	$300	$400
乙	$400	$300	$500
丙	$200	$200	$600

　　完成此项任务的最低成本是多少?

　　A.700美元;

　　B.900美元;

　　C.1300美元;

　　D.1100美元。

　　【正确答案】：B

　　【答案解析】：甲A乙B丙C：$1100;甲B乙A丙C: $1300;甲C乙B丙A：$900。

　　14、在计划对EUC软件的应用控制情况进行审计时，内部审计师决定将系统控制环境作为审计内容的一部分。下列关于系统控制的说法，审计人员认为正确的是：

　　A.在EUC环境中对特定系统控制的需要相对稳定;

　　B.系统控制作为应用性控制的基础必须先于应用性控制;

　　C.这时确认对一般性控制负责的人员或部门要比在传统的环境下容易;

　　D.系统控制的有效性受应用性控制的影响。

　　【正确答案】：B

　　【答案解析】：系统控制通常在应用控制之前，并且为应用控制提供保障。

　　15、内部审计师对需要收集的信息的种类和数量进行判断。这种判断的首要目的是：

　　A.最大程度的降低审计成本;

　　B.遵守《标准》;

　　C.为审计发现和建议提供健全的依据;

　　D.消除得出不正确结论的风险。

　　【正确答案】：C

　　【答案解析】：内部审计师对需要收集的信息的种类和数量进行判断。这种判断的首要目的

　　是：为审计发现和建议提供健全的依据。

　　16、为了控制审计项目和避免时间超出预算，修订时间预算的决定通常在以下何种情况下作出?

　　A.在完成初步调查后立即。

　　B.当证实时间存在严重不足时。

　　C.当指派没有经验的审计人员参加审计业务时。

　　D.在为了证实审计发现而进行扩大性测试后立即。

　　【正确答案】：A

　　【答案解析】：A.正确。在初步调查以及编制审计方案后，应评估时间预算以确定是否进行修订。B.不正确。当确定时间存在严重不足时，不需要进行更进一步的审计工作。C.不正确指派缺乏经验的审计人员不会影响到时间预算。D.不正确。扩大性测试应该不会影响到时间预算，在需要时预算应已得到扩充。

　　17、以下哪项内容按正确的时间顺序列举了这些审计步骤?( )

　　Ⅰ、创建审计业务计划;

　　Ⅱ、召开撤出会议;

　　Ⅲ、开展现场工作;

　　Ⅳ、进行审计时间安排;

　　Ⅴ、出具审计发现总结报告。

　　A.正确的顺序是Ⅰ、Ⅳ、Ⅱ、Ⅲ、Ⅴ;

　　B.正确的顺序是Ⅰ、Ⅳ、Ⅲ、Ⅱ、Ⅴ;

　　C.正确的顺序是Ⅱ、Ⅲ、Ⅰ、Ⅴ、Ⅳ;

　　D.正确的顺序是Ⅳ、Ⅰ、Ⅲ、Ⅱ、Ⅴ。

　　【正确答案】：B

　　【答案解析】：B正确：审计步骤按正确的时间顺序应该是创建审计业务计划;进行审计时间安排;开展现场工作;召开撤出会议;出具审计发现总结报告。

　　18、根据以下信息回答问题：

　　在审计计划阶段，首席审计执行官正根据如下因素评估四项审计业务：该业务在降低组织风险上的作用，该业务在为组织节省资金方面的作用，自上次审计业务以来该领域的改变程度。首席审计执行官为每项业务的每一因素从低到高进行记录、打分，并算出总排名。结果如下表(括号内为分数)：

　　审计业务 风险降低程度 成本节约 改变情况

　　1 高(3) 中等(2) 低(1)

　　2 高(3) 低(1) 高(3)

　　3 低(1) 高(3) 中等(2)

　　4 中等(2) 中等(2) 高(3)

　　如果组织已要求首席审计执行官重点考虑成本节约因素，把其重要性定为其他因素的两倍。此时首席审计执行官应优先进行哪些审计业务?

　　A.审计业务2和4。

　　B.审计业务1和2。

　　C.审计业务3和4。

　　D.审计业务1和3。

　　【正确答案】：C

　　【答案解析】：根据成本节约因素的重要性2倍的要求重新打分如下：审计业务1总分数为8;审计业务2总分数为8;审计业务3总分数为9;审计业务4总分数为9。审计业务3和审计业务4总分数并列最高。C.正确。本选项的总分最高，这些业务对于成本节约来说具有中等和最高影响程度。

　　19、某大型运输商的运输部门为监管办公室的独立微机安装数据库控制系统，保存车辆资产信息及维修记录。下列哪类程序能够恰当评价这类信息的正确性：

　　A.抽取数据库样本记录，与文本资料进行核对

　　B.实施程序追踪，明确系统指令的执行方式与程序

　　C.实施穿行测试，比较预期结论与处理结果

　　D.实施过程测试程序

　　【正确答案】：A

　　【答案解析】：本题考察哪种方法对于评估信息的准确性是合理的。A.正确。从数据库的记录中抽样，得到的数据进行分析，可以评估数据的准确性。B.不正确。检查系统程序说明不能评估数据的准确性。C.不正确。实施穿行测试与审计目的无关。D.不正确。过程测试与审计目的无关。

　　20、在开展经营审计时，某审计师观察到，公司有大量的地面储存容器，而且公司烟囱排放出大量黑色物质。公司已设立环境安全部门，而且审计范围不包括环境问题。对此，最佳审计行动是：

　　A.向当地主管部门询问储存容器的使用规定，以确定这些容器是否已被正确归类为资产。不要对环境问题采取任何行动，因为审计师在该领域缺乏训练，而且此种行动属于另一现有职能部门的责任;

　　B.将审计发现向审计委员会报告，并将审计范围扩大至包括环境问题;

　　C.在为下一年度制定审计计划时考虑环境风险，但是出于预算考虑，而且鉴于重点风险领域已经确定，不应拓展现有的审计范围;

　　D.将审计发现进行文字处理，并向环境安全部门报告。采取跟踪行动，确定该部门是否已经采取及时措施。

　　【正确答案】：B

　　【答案解析】：公司烟囱排放出大量黑色物质是重大风险，应将审计发现向审计委员会报告。

　　21、用下列资料回答问题：

　　某中国公司同意采用一增值网络为公司的电子数据切换及电子基金转换业务提供代码服务和信息交流。在转移数据到增值网络VAN之前，公司施行了在线交易流程。内部审计师有责任对该流程进行评估。另外，公司和增值网络VAN声称允许内部审计师每年一次对增值网络VAN控制进行检查与执行，合同还说明在公司会计年度的第二或第三季度内可以突击进入增值网络VAN系统。这一时期已经选定以防干扰增值网络VAN业务流程高峰期。这一条款并未经过内部审计师检查。经董事会批准的年度审计计划要求本年度开展全面审计。在EDI/EFT系统设计时审计人员最不可能提出下列哪项建议?

　　A.数据安全措施必须编入程序，防止未经授权的个人擅自篡改数据;

　　B.同意一项电子文件的个人鉴定应当单独作为一数据字段储存;

　　C.灾难的恢复计划必须建立;

　　D.必须禁止间接接触电子数据。

　　【正确答案】：D

　　【答案解析】：由题目可知，如果这样做那么系统就无法发挥作用。

　　22、依据审计准则，内部审计人员可以不具备下列能力：

　　A.理解管理原则;

　　B.熟练运用内部审计准则;

　　C.良好的人际沟通;

　　D.用量化方法承担培训课程的能力。

　　【正确答案】：D

　　【答案解析】：本题考察的是内部审计师应该具备的基本技巧，技能和职业标准。参见准则。内部审计师应该具备熟练应用审计标准的能力，能够理解一些基本的管理学原理，具有良好的处理人际关系交往的能力，但不要求其能够承担起培训课程的任务，所以答案为选项D。

　　23、利用下列资料回答问题：

　　某医疗设备生产商经营所需原材料的一半左右来源于三个供货商，这三个供货商的发票直接通过与客户开发软件的电子数据切换EDI送达公司。在系统开发和完善检查中，内部审计师评定和测试了EDI系统，结果没有发现任何重大问题，其他制造用原料通过常规购货订单程序由采购部门的采购员负责。EDI供货商的原材料送至收货码头后由专门人员确认货物采购是否经授权，是否在运输途中有损坏且采用条码技术将收货记入EDI系统。从EDI供货商处购买的原材料送到收货码头后。只在收货报告上做手工记录。这些报告备份文件送存购货部门以及记载应付账款的会计部门。年终前内部审计部门计划完成对购货和应付账款循环的彻底审计。但由于其他一些问题影响审计的及时开展，要完成这一计划具有很大的时间压力。下列控制中哪一项使审计人员确信在线购买请求没有经过适当的授权?

　　A.终端登陆控制。

　　B.无含义信息总额;

　　C.口令要求下;

　　D.有效性测试。

　　【正确答案】：B

　　【答案解析】：B正确，可以保证仅有正确的数据，没有添加。

　　24、某公司新近签订一份关于修建大型生产车间的成本加成计价合同。在审计人员对合同进行复核的过程中，下列哪项审计程序最为重要?

　　A.复核合同是否包含系统复核权限以及契约方成本审计条款

　　B.复核合同及所有招标程序，以确定公司选择最低投标

　　C.通过直接询问，确定契约方商业信用

　　D.特定完工日合同复核

　　【正确答案】：A

　　【答案解析】：A正确，审计人员对于修建大型生产车间的成本加成计价合同进行复核的过程中，复核合同是否包含系统复核权限以及契约方成本审计条款最为重要。

　　25、首席审计执行官得知一位助理内部审计师向其亲戚透露机密信息。首席审计执行官和这位审计师都是注册内部审计师。尽管该审计师没有从这笔交易中获益，但他的亲戚却利用该信息获取了高额收益。首席审计执行官处理此事的最佳方法是：

　　A.口头训斥内部审计师;

　　B.立即解聘这位内部审计师，并向IIA通报;

　　C.由于这位内部审计师没有从此事中获益，因此不采取措施;

　　D.告知IIA的审计委员会并根据公司的政策采取人事措施。

　　【正确答案】：D

　　【答案解析】：