安徽省内审师《内部审计基础》：危险信号类型考试试题Word文件下载.docx

安徽省内审师《内部审计基础》：危险信号类型考试试题Word文件下载.docx

《安徽省内审师《内部审计基础》：危险信号类型考试试题Word文件下载.docx》由会员分享，可在线阅读，更多相关《安徽省内审师《内部审计基础》：危险信号类型考试试题Word文件下载.docx（8页珍藏版）》请在冰豆网上搜索。

3.一个设备制造商设有订货登记系统的拨号进入端口，以方便世界范围内的客户在需要的时候方便地进行订货。

该制造商承诺在全世界范围内95%的零件订货可以在48小时之内送货。

由于某些电子零件的成本和敏感性，供货商需要设立订货登记系统访问的安全措施。

对访问的安全性进行监视的最好技术是

订货登记系统的集成检测设备。

通过订货登记系统对业务进行追踪。

订货登记业务的业务选择。

对不成功的访问企图进行日志登记。

4.电子数据交换系统（EDI）可以为组织带来重大利益，但前提是必须清除某些主要障碍。

要想成功实施电子数据交换，应从以下哪一项开始?

选择可靠的翻译、通讯软件供应商。

将交易格式、数据标准化。

画出为实现组织目标所开展的经营活动的流程图。

为EDI系统购买新的硬件。

5.内部审计师计划对有关投资于新型金融工具的内部控制的充分性实施审计，以下哪项不属于该项审计业务的内容？

确定财务主管用于监控投资风险的控制措施的性质。

与类似组织比较，确定本公司获得的投资回报率是高还是低。

确定管理层对投资于复杂金融工具进行监督的程度。

确定公司是否有相关政策来规定财务主管承担的风险以及允许其投资的金融工具的类型。

6.统计抽样与判断抽样的重要区别是统计抽样

不需要任何判断，所有都是根据公式计算的。

可用较小规模的样本。

可得到更精确的结果。

取得具有可测量的可靠程度的总体估计。

7.某审计师怀疑某个人力资源管理计算机系统中存在错误资料，诸如无效的工种分类；

已超过退休标准的年龄；

无效的种族分类等。

确定这些潜在问题程度的最佳方法是

检查并测试存取控制，确保只有经授权的职员才能进入系统

输入测试资料，以验证对输入资料进行编辑控制的有效性

运用通用审计软件，识别未包括在特定参数中的所有资料

运用通用审计软件抽取雇员记录样本，确定样本中资料项目的有效性，并以此推断总体情况

8.在重组过程中，管理层删除许多传统程序并开展以下哪些工作都是合适的Ⅰ、进一步强调对公司内部业务的监测；

Ⅱ、就员工业绩及其动机性质提出有别与传统控制技术的不同假设；

Ⅲ、进一步强调自我纠正型控制活动和工艺自动化。

只有Ⅱ和Ⅲ是对的

Ⅰ、Ⅱ和Ⅲ都对

只有Ⅰ和Ⅱ是对的

只有Ⅰ和Ⅲ是对的

9.在实际的审计工作中，为了确定系统是否达到处理目标，内部审计师需要在某些计算机应用程序的审计中检查程序代码。

那么，内部审计师检查的代码应该是下列哪一项?

a.杂数代码。

b.访问代码。

c.目标代码。

d.源代码。

10.下列可审计活动中，代表了合并后生产型公司的最大风险，因此最应该进行审计的是

预付款资金的合并情况

采购职责的合并情况

法律职责的合并情况

市场职责的合并情况

11.以下哪项技术能够最有效地管理控制自我评价研讨会上出现的情绪问题？

应用积极的倾听技术，认可与会人员的情绪，保持后者的参与精神

允许与会人员先发泄情绪，直到与会人员觉得已调整好心态，再重续会议议程

以尊重他人的方式提醒与会人员遵守他们已经同意采用的会议议程

对讨论进行恰当组合，以便对与会人员的情绪进行疏导，使之转化为恰当的行动

12.当内部审计师要确认库存存货确实存在时，下列哪种类型的测试是最有说服力

检查支持进出仓库的存货记录的运输记录。

获取管理者的书面声明；

实地观察仓库里的存货；

检查被审计单位记录里的仓库收据。

13.在初步调查阶段，以下哪种评价内部控制的方法提供给内部审计师对系统最直观的领会和分析复杂业务的方法

流程图法

矩阵图法

调查问卷法

详细描述法

14.在对非盈利组织的对外捐赠进行检查时，内部审计师发现许多对外捐赠未经捐赠授权委员会（含外部的代表）的批准，而组织的章程中对此有规定。

不过，所有对外的捐赠都经总经理批准并有文件证明。

捐赠授权委员会的主席（也是董事会成员）提议在审计报告提交前，委员会可同意并追溯批准所有的对外捐赠。

如果委员会在审计报告提交前同意并批准了对外捐赠，内部审计师应该

将这些事项写进审计报告，视其为对组织的控制的一种超越。

有关每笔对外捐赠都要详细报告，并且内部审计师应进一步调查舞弊情形；

与捐赠授权委员会的主席讨论此事，确定早些时不批准上述捐赠的道理。

如果对外捐赠是日常事务，就应在审计报告中省略与捐赠委员会就不批准捐赠事项的有关讨论；

不对捐赠存在的问题进行报告，因为它们在审计报告提交都得到了批准；

向审计委员会报告组织的控制遭受践踏的事宜。

15.某公司的一个经营部门缺少足够的程序来检测并并验证收到商品的数量，为了评估这一控制缺陷的重要性，审计人员应审查该部门的

年末存货余额。

年度存货采购量。

年末资产总量。

年度运营成本。

16.运用条码而不是其他方法来识别制造商所使用的零件，其好处是

所有零件的移动均得到控制

能够方便快速的记录零件的移动

卖主使用相同的识别方法

卖主可使用相同的零件编码

17.为了加快制定计划和预算，一家旅游服务公司的管理层想要预测未来24个月的月度销售额。

管理层基于过去的数据，观察到销售有上升的趋势。

同时销售额还存在季节变动，如6月、7月、8月水平较高，1月、2月、3月的销售额较低。

预测公司销售额的适当的方法是

时间序列分析

等候理论

线性规划

敏感性分析

18.验收报告和发票都没有留下纸张文件资料。

某审计师希望确定是否发票都是货物已经验收后才按经批准的价格支付，那么以下哪项审计程序最为适当

对主要供货商进行统计抽样，追踪向特定发票付款的金额

运用通用审计软件来对付款进行抽样，核对计算机中储存的采购订单、发票以及验收报告是否一致

对应付账款进行货币单位抽样并直接向供货商函证金额

运用通用审计软件抽查某一天的所有收货，追查这些验收报告至支票的签发确性。

19.计划和控制贯穿整个企业和整个数据资源生命周期所使用的数据被称为

概念模型化

数据管理

数据库管理

企业模型化

20.某公司将富余的短期现金投资于可转让证券。

对这些证券价值的可靠性测试是

成本数据与目前的市场行情比较

对经纪人持有的证券进行函证

运用权益法重新计算投资的账面价值

计算溢价或折价的摊销

21.在审计一个计算机会计系统时，下列有关整合测试设施（ITF）的叙述中，哪项不正确

ITF只是重复处理实际的、而非虚拟的交易；

对交易的测试可以不通过使用计算机操作员的知识而提交；

ITF测试操作中的实际程序；

ITF方法也被称为小公司技术。

22.根据以下信息回答某公司在通过局域网（LAN）相连的个人电脑上储存生产数据，通过电子数据交换（EDI）来利用这些数据实现自动采购。

根据下个月的生产计划和每一产品所需零部件的经授权的物料需求计划（MRP），向经授权的供应商采购。

由于生产所需零件缺货，生产线曾被迫停产。

在确认零件不足的原因时，以下审计程序最有效的是

确认是否存在充分的访问控制来限制错误数据被输入生产数据库。

使用通用审计软件生成一份造成每次停产的零件短缺的完整清单，并对这些数据加以分析。

从个人电脑数据库中对存货零件进行随机抽样，并与零件的实有数进行比较。

对一段时间内的生产信息进行随机抽样，并追溯其在局域网（LAN）生产数据库中的输入情况。

23.某制造业公司的潜在问题是，采购代理人可能会收取回扣或收受供应商的礼物，并以次作为交换条件，使供应商得到优惠的合同。

为防止这一行为，下面措施中哪一项的效果最差？

公司指定一项特别政策，禁止从供应商处接受任何有价值的物品；

公司制定道德准则，禁止这种行为；

对新供应商，要求采购代理人必须在提供有关供应商的简介之后，才能列入认可的供应商名单中；

与主要供应商建立长期合同关系，并由高级管理人员审批/

24.评价工作绩效最无效的方法是

特质导向法

行为导向法

结果导向法

目标导向法

25.某公司的一个经营部门缺少足够的程序来检测并并验证收到商品的数量，为了评估这一控制缺陷的重要性，审计人员应审查该部门的

26.某制造公司的总经理成立了一个由高级管理人员组成的小型委员会，目的是对一大型新建工厂的选址进行评估并且做最后的选择。

关于总经理制定决策的方法下列哪项正确？

获得委员会无争议批准的地址应该被推测为最佳选择

委员会做出的决定比由一名执行官做出的决定会遭到更多的反对

委员会成员趋向于鼓励他们中的创造性思维和创新观点

委员会制定决策这一事实掩盖了个人应负责任的作用

27.以下哪项叙述最可能代表内部审计部门使用个人电脑准备的数据文件，相对于手工准备的数据文件的缺点

精力主要放在编程过程的准确性，而不是每个交易的错误；

个人电脑准备的数据文件通常更容易地被非法的人进入和修改；

以不同方式处理类似交易的随机错误更大；

通常更难比较文件中的信息与物理盘点资产。

28.以下关于机构内部风险管理职责的描述中，哪项是不正确的？

风险管理归根到底是董事会的职责。

风险管理可通过直线管理人员的定期评估得到改善。

风险管理包括执行管理层对剩余风险的接受情况。

风险管理要求内部审计部门进行参与，以便其得到董事会的认可。

29.在一个大型组织里，信息中心咨询台没有配备足够人员的最大风险是

增加了对应用进行审计的难度。

应用系统缺乏足够的文档支持。

增加了使用未经许可程序代码的可能性。

用户操作系统室不断出现错误。

30.首席审计执行官（CAE）应用电子数据表来推动针对一系列不同部门的风险评价过程的进行，电子数据表包括以下因素?

业务的复杂程度；

?

各部门员工的胜任能力；

开支受管理人员判断影响的报表所涉及的金额。

首席审计执行官召开审计主任全体大会，以便就各部门员工的工作能力达成一致意见，其他的风险因素则被首席审计执行官或已对所涉及部门进行过审计的审计主任评价为高、中、低三种不同的风险水平。

首席审计执行官为每一风险因素匹配了权数，并计算了综合风险分数。

关于上述风险评价过程，以下哪种说法是正确的？

这种风险分析不恰当，因为它将定性的和定量的因素混合在一起。

在高、中、低三种不同的风险水平上评价风险因素对于风险评价过程来说是不恰当的，因为这些评级不可量化。

上述加权过程是主观的，应该通过多元回归分析等过程来确定权数。

通过应用主观集体和议来评价员工是否拥有恰当的胜任能力。

31.内部审计师在计划确认业务时判断某个项目不重要。

不过，在随后确定以下哪项问题时确认业务仍可能要包括这个项目

可利用的