1、2015 年上海内审师内部审计基础：组织结构类型考试试题一、单项选择题（共 25 题，每题 2 分，每题的备选项中，只有 1 个事最符合题意） 1、某外部咨询师正在为城市的重大设施制定管理办法，评价咨询师工作的恰当业务范围是A：检查咨询师的合同以确定其适当性；B：制定所管理和控制项目的价值参数；C：确定管理重大设施的风险管理和控制系统的充分性；D：检查闲置设备的处理方式。 2、尽管首席审计执行官已将存在潜在舞弊的案件提交给安全部门，受怀疑的舞弊人员仍然继续骗取组织财务，直到两年后才被部门管理人员发现，首席审计执行官本来应该怎样做？A：首席审计执行官应该开展舞弊调查。B：首席审计执行官应解雇欺诈
2、者。C：首席审计执行官的行为是正确的。D：首席审计执行官应该与安全部门定期检查这一事件的进展情况。3、首席审计执行官应将结果发布给适当的对象(标准 2440)。向外部机构发布信息A：要求所开展的业务生成的信息与标准保持一致B：要求排除对标准的参考C：受 标准的禁止D：仅在开展新业务的时候是允许的 4、在评价一家大医院的家庭服务质量时，最可靠的证据来源是A：与一定样本的病人面谈B：对由医疗人员直接返回给家庭服务部门经理的调查表进行复核C：对由医院的医疗纪录部门保留的家庭服务纪录进行复核D：与医院最高层面谈5、下列哪项在评价产成品存货控制中为内部审计师提供的信息最无用？A：检查用于进行库存实物盘点
3、的指令B：和管理层共同完成一份内部控制调查问卷C：对入库和出库程序完成一份流程图D：实地观察存货仓库 6、以下哪项活动代表购并后制造业公司的最大风险，因此最应该进行审计A：预付款资金的合并；B：采购职能的合并；C：法律职能的合并；D：营销职能的合并。 7、内部审计职能刚刚完成对应付账款职能的审计。作为最终审计报告的一部分，该项审计的总结报告有可能单独提供给以下哪类人员？A：应付账款部门经理B：外部审计师C：主计长D：审计委员会 8、CIA 想要测试的是要求某医疗保险公司赔款的所有申请都经过适当的批准和文件处理，包括但不限于指定的医生开出的索赔申请的合法性和该申请是否符合索赔人政策的证据，那么最
4、恰当的审计程序是A：对所有的投保人进行随机统计抽样，审查当年样本项目中所有索赔申请，确定其处理是否正确。B：抽取一组存档的索赔申请样本，追查至批准和其他支持性文件证据。C：抽取一组被拒绝的索赔申请样本，确认拒绝是否合理。由于被拒绝索赔文件较小，CIA 可以在样本量一定的情况下获得更大的审查范围。D：从索赔(现金) 支出文件中抽取已支付赔款的样本，并追查至批准和其他支持性文件证据 9、以下_项活动代表购并后制造业公司的最大风险，因此最应该进行审计A：预付款资金的合并；B：采购职能的合并；C：法律职能的合并；D：营销职能的合并。 10、某公司将多余的短期资金投资于可变现的权益性证券，对这些证券计价
5、问题的最可靠的检验是A：比较成本数据和当前市价B：函证 (confirmation)，经纪人持有的证券。C：使用权益法重新计算投资持有价值D：计算折溢价的摊销。11、对内部审计业务中存在的风险的定义是A：某一会计事项的余额或某类会计事项及其相关表述含有对财务报表具有重大影响的错误概率。B：发生可能影响目标实现的事件的不确定性。C：未能遵守公司政策、计划和程序或没有遵守相关法律和规定的情况D：未能实现经营活动或计划的规定目标的情况。 12、对于计算机化程序为什么应该影响审计师对舞弊风险的分析评价这一问题，以下哪项内容提供了最佳描述？A：设计并实施内置良好控制程序的计算机化系统成本太高；B：以人工
6、手段超越计算机系统控制的现象难以被发现；C：信息系统工作人员以及电脑用户可能都能获得接触资产的途径；D：在计算机化系统中更容易超越控制措施。 13、对于评估拥有超过 15000 台计算机工作站的组织遵守软件许可证规定的情况，以下哪一项是最适合的起点？A：确定软件安装是否被集中控制或者软件的安装是在整个组织内分散进行B：确定什么样的软件被安装在公司计算机中以及安装的每一个软件的数量C：确定为监督软件的使用，安装了什么样的设备D：确定公司购买了多少套软件14、信息系统和审计主管均认为需要确保信息和数据的安全性和完全性，那么确保卫星传输保密性的最佳手段是A：监控软件。B：循环冗余检验。C：加密。D：
7、访问控制。 15、哪种支付计划对良好的绩效进行奖励的可能性最小？A：a一次性薪金增加B：b全部工资C：c以技能为基础的评价D：d利润分享 16、为偏僻地域的工作设置内部审计现场办公制的优势在于A：提高现场工作人员的客观性；B：减少旅行时间和相关的旅行费用；C：更容易维持整个公司范围内的统一标准；D：强化与高级审计师的沟通，从而加强控制。 17、以下关于机构内部风险管理职责的描述中，哪项是不正确的？A：风险管理归根到底是董事会的职责。B：风险管理可通过直线管理人员的定期评估得到改善。C：风险管理包括执行管理层对剩余风险的接受情况。D：风险管理要求内部审计部门进行参与，以便其得到董事会的认可。 1
8、8、下列哪一项是数据字典所具有的功能?A：a.用来确定系统的用户。B：b.为目标和资源确定优先级和安全规则。C：c.可以划分两个连续业务的界限。D：d.组织和共享有关对象和资源的信息。 19、公司在与生产相关的固定资产方面拥有额外的产能。如果在某一年度，固定资产只使用了产能的 80%，销售水平为2 ，000 ，000。则完全产能销售水平为A：2 ，500 ，000B： 10，000 ，000C： 1，600 ，000D：2 ，000 ，000 20、公司管理当局刚实施一项政策，要求各部门立即削减 10%的员工及预算。内部审计主管响应了组织最近作出的“缩减规模”(即全面缩减员工人数)计划，要求审
9、计经理们对每项工作指定时间均缩减 10%，下列关于审计主管行为及经理们潜在行为的说法中正确的是A：审计主管的行为将导致与以前审计计划大致相同的风险覆盖面，只是降低了 10%；B：各审计经理可以通过同时削减 10%的审计程序获得相当于以前界定的 90%的审计覆盖面；C：审计主管应当重新估定风险次序并削减特定的审计任务，而不是全面削减10%；D：所有上述各项。 21、在初步调查之前，首席审计执行官将一张备忘录和调查问卷送交被审计单位高级主管，这个程序最有可能的结果是A：帮助理解审计事项B：是一种获取信息的不经济的方法C：将被审计单位的主管本人牵涉到审计事项中D：只适用于远程审计 22、根据专业实务
10、框架的规定，正在评价公司风险管理程序是否充分的内部审计师应该开展以下哪项工作？A：承认所有公司在管理风险方面所应用的技术大同小异；B：寻求关于风险管理程序的主要目标正得到实现的保证；C：确定并接受公司的风险水平；D：以相同方式对待风险管理程序和评估工作和计划审计业务所用的风险分析工作。23、一家大型国际咨询公司的地区办事处的经理可以从公司总部的数据库中访问到人力资源的信息。为了使这种访问的效果更好，提出了使用分布式数据库的建议，有关个人的数据可以存储在地区办事处的计算机中，但经理们可以在世界范围内对其进行访问。这项建议的风险是下列哪一项?I.在网络或计算机出现故障时数据库的完整性可能得不到维护
11、。.同集中化的系统相比数据更加容易受到攻击。.不相容的职责分离在公司的总部可能得不到贯彻。.数据更新可能没有集中化的系统那样快。A：a.只有 I、和B：b.I、lIl 和全有C：c.只有 I、 和D：d.只有 l 和 24、内部审计师为保持其熟练性有责任继续其教育。有关从事审计工作的内部审计师的继续教育规定，以下哪项陈述是正确的A：内部审计师被要求每年接受 40 小时的继续职业教育并且三年内不能低于120 小时；B：为继续保留 CIA 资格，必须达到有关注册内部审计师的那些正式要求；C：作为官员或委员会成员参加正式的 IIA 会议，没有达到后续职业发展的标准；D：只有在远程学习方案经 IIA
12、事先批准时，该方式才能达到后续职业教育的要求。25、甘特图的特征中，以下哪项是对流程图的改进。A：金额B：时间因素C：任务描述D：资源要求二、多项选择题（共 25 题，每题 2 分，每题的备选项中，有 2 个或 2 个以上符合题意，至少有 1 个错项。错选，本题不得分；少选，所选的每个选项得 0.5 分） 1、以下哪项控制措施能防止订购数量超出组织的需求？A：在向采购部门提交采购申请书之前，由使用部门的一位主管审查所有采购申请书。B：当系统显示库存水平较低时由采购部门自动重新订货。C：要求在接收一批新的货物之前复核采购订单的政策。D：要求在储存新收到的货物之前确认收货报告和装货单保持一致的政策
13、。 2、实施控制自我评价(CSA)的关键长期目标是什么？A：将传统上由控制自我评价小组开展的评价工作移交给工作单位的人员开展；B：提高工作单位人员的控制意识和管理风险的能力；C：应用投票技术，从工作单位快速收集大量关于控制薄弱环节的数据；D：通过确认提高效率的机会来降低成本。3、内部审计师运用货币单位抽样方法选择了一个建筑商支付成本的样本，样本的设计情况和结果是支付合同成本 $10000000 总体发票数量 2000 可容忍误差 1%置信水平 95%可信度 3.0 样本间隔 $33333 样本量 300 期望误差 无发现误差 无关于这个样本，下面哪项是正确的A：选择任一个特定发票的概率都是 1
14、5%(3002000)；B：合同发票中包含重要错误的概率是 1%；C：如果错报不超过$33333，则抽样风险是可以接受的；D：在 5%的误受风险水平下，成本高估额不超过$100000($10000000 的 1%)。 4、某公司按季度向董事会提供劳动生产率统计数字。审计师检查了最近四份报告中的比率和其他统计数字。审计师用草稿纸和董事会报告的复印件，来计算核实统计数字是否正确，并将计算中应用的数据与辅助文件进行比较。审计师在工作底稿中用注释形式描述了上述工作，然后扔了草稿纸和报告复印件。审计师在注释中陈述如下“已对最近四个季度的季度董事会报告中所报告的比率和其他统计数字进行了核对检查，并检查了合
15、适的辅助文件，看起来所有金额都恰当合适。有关这种情形的正确评论是A：审计师应该考虑到董事会报告中的信息是否得到有效汇编B：审计师的工作底稿不充分，无法促成对审计师工作的有效审查C：审计师应该把那张草稿纸收入工作底稿D：四个季度的抽样规模不够，不足以就此得出相关结论5、以下哪项概念是电子业务工作底稿与传统审计底稿保存方式根本区别所在？A：所有的分析，结论以及建议均以电子版形式保存，并受到计算机系统控制和保护B：对所有观察结果和建议的证据支持都必须复印，并在终止会议期间提供给当地的管理者，以及所有收到最终审计报告的人员C：电子数据文件可以直接用于信息系统的审计程序D：业务方案的标准化，从而消除了在
16、不同地区进行初步调研的需要 6、以下哪项是恰当保护电脑设备免受电压短期波动造成损害的外部控制设备？A：电源稳压器B：高峰电压保护装置C：备用电源供应装置D：中断电力供应系统 7、雇员的调查在举报项目的以下哪项进行。A：评估阶段。B：构建阶段。C：项目推行阶段。D：业绩监控阶段。 8、侵吞公司资金的舞弊者与财务报告舞弊者(窜改财务报表)相比，后者最不可能A：处于一种专制独裁的管理体制下。B：生活条件超过他们正常收入水平。C：使舞弊行为合理化。D：把公司的期望作为自己行为的理由。 9、关于通过内部的“用户对数据”访问控制程序所保护的计算机联机系统的数据安全性，下列陈述中那一条最准确？A：对数据的访
17、问是通过限制特定的应用程序只能访问特定的文件来控制的。B：对数据的访问是通过限制特定的终端只能调用特定的应用程序来控制的。C：数据的安全决定于对用户身份的识别和认证的控制；D：使用用户对数据访问控制软件，将消除所有的重大控制薄弱环节。 10、在审计执行主管计划未来对审计人员的要求时以下哪项内容是最佳信息来源？A：与执行管理层及审计委员会讨论审计需求。B：与现有的审计人员面谈。C：研究同行业同等规模的企业的审计人员数量和组成。D：研究审计人员的教育和培训记录。11、在采购审计中，内部审计师发现轮胎是最大的采购项目，它们作为车辆维修项目被费用化。车队经理根据每个星期对小汽车和卡车进行视察的结果来提
18、出轮胎的采购申请。有时车队经理对轮胎进行验收，但通常都是直接签署验收报告。车辆服务数据在轮胎被安装以后由机械工输入一个维护数据库。在本案中审计人员应采取的最恰当的审计程序是A：确定购入轮胎数是否与维修记录相符。B：清点手头轮胎数并追查至相关的验收报告。C：对采购申请进行判断抽样并证实每一申请都由车队经理签字。D：比较用采购订单购入的轮胎数与上一年的采购数，判断合理性。 12、在对财务部的经营性审计中，内部审计师发现该部门经常运用基于合理经济学假设的适当定量技术来评价提出的备选资本投资方案。但管理层并非总是选择具有最优化估价的投资方案。事实上，有时管理层更倾向于排列在第三或第四位置上的次优方案。
19、首席财务官(CFO)指出管理层最终是主观决策而非根据定量分析来确定最佳投资选择，以下哪个说法最为准确A：在资本投资经济效果极不准确的情形下，这一决策方式是合理的；B：这一方式是非理性的、直觉型的决策方式；C：这一方式导致组织不能使其利润最大化；D：这一方式是决策的有限理性模式的一个范例，从中管理者可简化问题。 13、内部审计主管负责制定内部审计部门的人力发展规划。依据审计准则，人力发展规划应当包括以下那项内容A：持续教育机会与业绩评价；B：明确的职业生涯规划与咨询；C：明确的培训规划与章程；D：工作描述与有竞争力的薪资水平。14、某部门使用回归方法，根据月广告费用支出来预测月产品销售(二者的单
20、位都是百万元)。结果自变量的回归系数为 0.8。系数的值表明A：某样本中，平均每月的广告费支出是$800,000 ；B：当每月广告费支出处在平均值时，产品销售为$800,000；C：平均来看，每元额外的广告费用可以能够导致销售增加$0.80；D：广告不是销售的一个好的预测指标，因为系数太小了。 15、任何关于库存评估的风险模型一定包括以下哪一项？A：产品保证书B：卖方定价政策C：存货损耗费D：年度销售预测 16、组织的政策和程序是内部控制系统组成部分，它们实施的控制是_A：前馈控制B：执行控制C：反馈控制D：应用控制 17、为确保数据能完整地从终端微机传送到主机，且不存在任何外加的数据，下面哪
21、一项计算机控制程序最有效？A：采用校验位技术，以确保只有经批准的零部件代码能添加到数据库中。B：采用批控制总数校验，包括控制每批的数量与金额总数和杂项总数。C：设置密码，确保只有经批准的人才能将数据发送到主机。D：设置字段编辑控制，由计算机自动检查每个字段的字母 /数字的完整性。 18、某职员负责核对实收货物与卖方运单数目，核准对实收货物的支付，并及时更新存货记录。该职员不时转移部分单位价值较低的货物，同时签发对全部货物的支付，并人为调节帐面货物记录与实物数目。制止该职员舞弊的最佳控制措施是A：将实收货物验收与支付核准职能分离；B：定期调节实收数量与存货交易额；C：按卖方运单核准支付；D：设立
22、在线存货系统登陆密码。 19、某公司正在实施一项经营性审计项目，其目的是评价比较电话销售代表相对于去年的业绩。该组织销售两种类似的产品，这两种类型的产品价格相差 20%。在 2 年的审计期间销售价格没有变动，并且两种产品的毛利率相同。销售代表的报酬包括底薪加上佣金。下列哪项是说明该公司的销售代表今年业绩比去年好的最佳证据A：今年每位销售代表的收入比去年高；B：年销售额比去年多；C：今年的单位销售额增长率比去年高；D：今年新顾客数量与潜的顾客数量的比率比去年高。 20、根据下面资料回答第 1 至 3 题一家中型公司由于某会计人员承担过多的职责，发生了舞弊行为。该年度公司更换了一个新的服务供应商，
23、该会计人员却继续提交从“前供应商”骗出来的发票。由于订立劳务合同、批准供方商发票以及寄送支票都由该会计人员负责，因此他有可能继续处理“前供应商”开来的发票并将付款支票存入他以“前供应商”名义开立的一个新帐户中。管理当局一直认为该会计人员是个很优秀的职员，又不适合地给他增加了编制部门预算的职责，这一职责使得他有机会将舞弊余额也编入预算。下列审计程序中最可能发现舞弊行为的是A：抽取已付款发票，由相关部门证实服务是否已经得到。B：抽取已付款支票，并追查至经批准的服务发票。C：实施银行余额调节并审查所有尚未付款的支票。D：由验收凭证样本追查至发票和付款支票。 21、以下哪项对业务监督作了最佳描述A：每
24、位审计经理要对监督负最终的责任；B：监督是一个持续的过程，开始于审计计划，结束于对审计作出结论；C：监督在审计的计划阶段最为重要，用于确保适当的审计覆盖面；D：监督主要在审计的最后审核阶段采用，旨在确保审计报告的准确性。 22、确定审计后续行动深度和广度的首要因素是什么？A：审计人员和资金到位情况。B：审计师对与审计发现有关的风险评估。C：审计师对负责纠正审计发现的人员评估。D：被审计单位对审计发现的书面答复。23、评估职能领域的风险时，应考虑的因素包括(1)交易量(2)系统完整性程度(3)上次业务距今时间(4)管理层的重大轮换(5) 处于风险中的资产价值(6)每次业务交易的平均价值(7)上次
25、业务的结果对风险重要性作出最佳界定的因素是A：(1)至(6)；B：(2)、(4)和(7) ；C：(1)、(5)和(6) ；D：(3)、(5)和(6)。 24、内部审计师正计划用 3 年的时间对某大型的国际汽车租赁代理处的全部分支机构进行审计。管理层特别关注会计部门、汽车租赁部门以及存货部门的标准化运营情况。以下哪类工作方案最适合这个项目A：分支机构标准的运营程序的调查问卷；B：在对每个分支机构进行初步调查后由负责的内部审计师制定的单个的方案；C：内部审计活动制定和测试的一个形式化的方案；D：以行业制定的业务指南。25、JAVA 程序和 Active X 插件是网络浏览服务器所广泛应用的可执行程序。在以下哪种情况下，该类程序是可控的？A：使用防火墙系统B：适用安全网络连接系统C：可执行程序来源确定D：该主页属于组织本身
