内部审计.docx

内部审计.docx

《内部审计.docx》由会员分享，可在线阅读，更多相关《内部审计.docx（74页珍藏版）》请在冰豆网上搜索。

内部审计

1、内部审计：

是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。

它通过系统规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。

2、

（1）内部审计章程包含以下内容：

A规定内部审计部门在该组织中的地位；

B授权可以接触与执行审计工作有关的资料、人员和实物资产；

C确定内部审计活动范围。

3、保持独立性和客观性

独立性：

（1）理解内部审计部门在组织上的独立性：

独立性包括组织上的独立性和人员上的独立性，其中，组织上的独立性更重要。

（2）确定内部审计部门是否正确设置以获得独立性。

A内审部门的设置是否经过董事会等高层批准；

B内部审计部门向谁负责和报告；理想的模式是：

向审计委员会报告业务工作，向CEO报告行政工作。

C首席审计执行官由谁任免；理想的模式是由董事会或审计委员会确定。

D首席审计执行官能否与董事会、审计委员会等治理机构直接交流和沟通；定期参加相关会议；

E审计委员会由何种人员构成。

理想的模式是不应主要由管理层来组成。

客观性：

A分配人员时避免潜在的或实际的利益冲突和偏见，尽量定期轮换内审师的工作；

B内审师不应承担组织的运营责任，至少一年后才能参加审计其工作领域，

C对于临时聘用人员，至少一年后才能参加审计其工作领域，

D不履行设计、安装、和经营系统的责任，但可以在控制系统实施前进行审查和建议，

E不接受员工、客户等有工作关系的人员的酬金或礼物，除非是一般公众都能得到的或价值极小的宣传性礼物（如钢笔、年历）

4、遵守职业道德规范。

（填空）

四点：

正直、客观、保密、胜任。

5、风险：

是指发生对目标的实现可能产生影响的事件的不确定性。

6、简答：

风险管理框架（ERM）

（1）内部环境：

董事会、管理层、组织结构、组织文化、人力资源政策、

（2）目标设定

战略目标、经营目标、报告目标、合法性目标

（3）事项识别

正面影响事项（机会）和负面影响事项（风险）

（4）风险评估

定量方法和定性方法（同等重要）

（5）风险应对

风险规避、风险降低、风险分担、风险承受

剩余风险：

采取措施后仍然存在的风险。

（6）控制活动

（7）信息与沟通

（8）监督

7、简答：

内部审计在风险管理中的作用

内部审计活动应协助组织识别和评价重大风险问题，并帮助组织改进风险管理与控制

●从无任何作用；到

●作为内部审计工作计划的一部分对风险管理过程进行审计；到

●积极持续地支持并参与风险管理过程，如：

参加监督委员会、检测活动并报告情况；到

●管理和协调对风险的管理过程。

首席审计执行官应该理解管理层和董事会期望内部审计活动在组织的风险管理过程中发挥的作用。

这种理解应该在内部审计活动和审计委员会各自的章程中予以明确。

8、灾难恢复计划：

一份详细的计划应该能够提供紧急反应程序，替代通讯系统和现场设施，信息备份、灾难恢复、业务影响评价和恢复计划、功能恢复程序，以及确保组织有准备应对紧急或灾难事件的日常维持程序。

9、隐私：

隐私的定义根据国家、文化、政治环境和法律制度的不同而存在广泛的差异。

隐私包括个人秘密（身体的和心理的）、活动自由（不受监视）、言论交流自由（不受监督）以及信息保密（由他人收集、使用、公布个人资料）。

10、公司治理：

广义的公司治理是指为了保护股东和其他利益相关者的利益对经营者实施的一种监督和制衡机制，它包括了公司的整个内部控制系统，通过自上而下地分配和行使职权，监督、评价和激励董事会、管理层以及员工实现组织目标。

11、（填空）公司治理的四大基石IIA2002年提出：

董事会、高级管理层、外部审计师、内部审计师

12、内部审计在公司治理中的作用

内部审计师应当评价公司治理过程并提出改进公司治理的恰当建议，以实现下列目标：

（1）在组织内部推广恰当的道德和价值观

（2）保证有效的绩效管理和责任

（3）组织内部有关部门有效传达风险和控制信息

（4）有效协调董事会、外部审计师以及管理层与内部审计师之间的工作和信息沟通。

具体而言，内部审计的作用主要体现在对公司治理的状况进行评价和为组织治理提供决策顾问两个方面。

13、内部审计业务：

是指一项特定的内部审计工作、任务或评审活动，如评价风险管理或治理程序，控制评价及复核，舞弊检查或咨询服务。

14、（填空）审计业务主要包括审计工作计划的制定，审计工作计划的实施、审计结果的报告、后续审计等内容。

15、基准比较：

基准比较法，又称为标杆管理法，是根据组织内部的活动、功能和操作与组织外部其他单位相比较，寻找最佳的对象作为行为基准，努力向基准靠拢。

16、舞弊三角理论（理解答）

●机会

●动机：

满足某种愿望，如贪婪或成瘾；权威（如黑客）；压力

●合理化

（补充）综述：

企业舞弊产生的原因是由压力、机会和借口三要素组成的，这三者也是美国最新的反舞弊准则（SASNo.99）提醒注册会计师应该关注的舞弊产生的主要条件。

压力要素：

1.压力要素是企业舞弊者的行为动机。

刺激个人为其自身利益而进行企业舞弊的压力大体上可分为四类：

经济压力，恶癖的压力，与工作相关的压力和其他压力。

机会要素：

2.机会要素是指可进行企业舞弊而又能掩盖起来不被发现或能逃避惩罚的时机，主要有六种情况：

缺乏发现企业舞弊行为的内部控制，无法判断工作的质量，缺乏惩罚措施，信息不对称，能力不足和审计制度不健全。

在面临压力、获得机会后，

借口要素：

3.真正形成企业舞弊还有最后一个要素——借口（自我合理化），即企业舞弊者必须找到某个理由，使企业舞弊行为与其本人的道德观念、行为准则相吻合，无论这一解释本身是否真正合理。

企业舞弊者常用的理由有：

这是公司欠我的，我只是暂时借用这笔资金、肯定会归还的，我的目的是善意的，用途是正当的，等等。

压力、机会和借口三要素，缺少任何_项要素都不可能真正形成企业舞弊行为。

17、（填空）审计证据分类：

●按照来源，分为内部证据、外部证据、内－外证据、外－内证据

●按照特征，分为实物证据、证明证据（口头或书面答复）、文件证据、分析证据

●按照说服力，分为充分证明力证据、部分证明力证据、无证明力证据

●按照法律概念，分为直接证据、旁证（间接证据）、最优证据（首要证据）、次要证据（如复印件、口头证据）、意见证据（如专家意见）、附属证据（推断）、确证证据、佐证证据（支持其他证据）

18、审计证据：

是内审师在审计过程中收集的，为审计结论和审计建议提供支持的信息。

19、审计报告的内容

至少应该包括审计目标、范围、结果

其中，结果包括：

●审计发现：

与事实有关的恰当说明，包括标准（应该如何）、条件（实际如何）、原因（为何差异）、后果（差异影响）

●结论（意见）：

如组织的目标是否完成

●建议：

●行动计划：

此外，还可以包括背景资料、摘要、客户的成果、客户的观点；

需要保密的资料，可以单独报告反映。

20、确认业务（assurance）：

是指内部审计师对证据进行客观评价，针对程序、系统或其他常规事项，提出独立的意见或结论。

21、控制自我评价：

是一种检查和评估组织风险管理和控制系统有效性的方法，它将传统内部审计概念与风险分析、自我评估方法结合起来，有时也被称为风险和控制自我评价。

22、尽职调查审计业务：

是指对组织有利益关系的特定领域所实施的有限和专门审计，有助于组织管理部门作出有关合资、合并、联合及其他并购事宜的决策。

23、绩效审计业务：

是内部审计师围绕经营过程的经济性、效率性、效果性而进行的一系列审计业务活动。

实施该审计业务必须建立一套得到认可的评价标准和绩效指标。

一、明确内部审计的宗旨、权力和职责

1、应该包含在内部审计部门章程中的一项权力要素是（）

A、确认审计部门必须审查的经营部门B、确认向审计委员会进行披露的类别

C、接触与审计相关的记录、人员和实物资产D、接触外部审计师的工作底稿

2、为保证针对审计发现所提出的改进措施得以实施，可要求进行后续审计。

内部审计部门开展后续审计的责任应当在以下哪项文件中加以规定？

（）

A、内部审计部门书面章程B、审计委员会使命声明书

C、每次审计任务下达之前的业务备忘录D、在合适的审计报告中特别声明

3、人们公认内部审计章程是影响内部审计部门独立性的重要因素之一。

《标准》通过提供指南作为章程的一部分来帮助明确章程的性质，以下哪项在《标准》中没有被建议作为章程的一部分？

（）

A、内部审计部门对组织记录的接触

B、内部审计活动的范围

C、首席审计执行官的任期

D、内部审计部门对组织内人员的接触

4、内部审计专业界使用的“标准”，不包括以下哪项内容？

（）

A、用于评估和衡量内部审计部门运行情况的标准

B、内部审计师最低限度的道德行为标准

C、旨在说明内部审计应当怎样实施的陈述

D、适用于各种内部审计部门的标准

5、某制药企业的内部审计师按照要求正在开展一项关于企业实验室安全标准的审计项目。

实验室的保安措施是严格的，审计师不允许开展审计程序必要的观察程序。

依据《标准》，以下哪项能够确保关于实验室的审计项目顺利开展？

（）

A、审计项目应该修订为不需内部审计师开展观察程序，要求直接由实验室主管提供遵守安全标准的证明

B、审计章程中应明确在何种情况下允许内部审计师使用组织的相关设施

C、假如审计项目已经列入年度审计计划中，则审计委员会可以不考虑实验室管理人员的意见

D、内部审计师应完成其他审计程序并书面证明无法进入实验室的情况

二、保持独立性和客观性

6、根据《标准》的规定，能实现内部审计部门独立性的途径是（）

A、人员配备和监督B、持续的专业发展和应有的职业审慎

C、人际关系和沟通D、组织状况和客观性

7、以下哪项活动不会削弱内部审计师的独立性？

（）

I.为新信息系统的应用提供控制标准

II.为运行新的计算机应用系统编写程序草图，以确保建立了合适的控制

III.在安装之前，对计算机新的应用程序进行复查

A、只有IB、只有IIC、只有IIID、I和III

8、某家在X国经营的中型公众公司的规模不断扩大，董事们认为应该设立内部审计部门。

X国法律要求公众公司必须进行内部审计。

该公司修订了公司章程以便反映内部审计部门的设立，董事们决定首席审计执行师必须是注册内部审计师，而且要向新成立的董事会审计委员会直接报告工作。

以上哪项陈述最能体现新任首席审计执行官的独立性？

（）

A、通过公司章程规定设立内部审计部门B、X国对内部审计的法定要求

C、首席审计执行官要向董事会的审计委员会报告工作

D、首席审计执行官必须是注册内部审计师

9、《标准》中指出独立性使得内部审计师能做出不偏不倚的判断，这对于审计行为的适当性很重要。

以下哪项最有可能加强独立性？

（）

A、制定政策要求内部审计师向董事会报告他遇到的或可合理判断出利益冲突或偏见的情况

B、防止内部审计部门对它所审计系统的内部控制标准提出建议的内部审计部门政策

C、允许将敏感性经营活动内部审计外包给其他审计者完成的组织政策

D、防止人员从经营部门调入内部审计部门的组织政策

10、审计委员会具有许多服务功能，其中有些有益于内部审计。

那么，审计委员会给内部审计师带来的最大益处是（）

A、保护内部审计师的独立性免受管理层的不利影响

B、审查年度审计计划并监督审计结果

C、批准审计计划，日程表，人员配备以及必要时与内部审计师会面

D、审查抽取到的公司经营活动的内部控制程序副本并与公司领导进行讨论

11、管理层要求内部审计部门对某主要分部的电话营销情形开展经营审计，并要求其对该经营的管理控制改善问题推荐相应的程序与政策。

内部审计师应当（）

A、不接受该任务，因为推荐控制措施将有损于未来对该被审计单位进行审计的客观性

B、不接受该任务，因为审计部门精通的是会计控制，而非市场营销控制

C、接受该任务，但必须向管理层指出提供控制方面的建议将有损于将来审计该领域时的审计独立性

D、接受该任务，因为并不损害独立性

12、以下哪种报告结构最适当的描述了《标准》中有关内部审计的组织规则？

（）

A、行政上向董事会报告，职能上向首席执行官报告

B、行政上向主计长报告，职能上向首席执行官报告

C、行政上向首席执行官报告，职能上向董事会报告

D、行政上向首席执行官报告，职能上向外部审计师报告

13、某内部审计师的报告路径是直接向董事会报告，他发现了一个重大的现金损失，在询问过程中，当事人承认现金用于孩子的大量医疗支出，并承诺弥补损失，考虑到纠正行为，他不再将该情况向管理层报告，在这种情况下，该审计师：

（）

A、没有保持组织的独立性，但具备客观性

B、保持了组织的独立性，但不具备客观性

C、既保持了组织的独立性又具备客观性

D、既没有保持组织的独立性又不具备客观性

14、以下哪种情况下内部审计师可能缺乏客观性？

（）

A、某内部审计师在一个与主要客户连接的新的电子数据交换程序运行之前对其进行审查

B、某前任采购助理在调入内部审计部四个月后对采购业务内部控制实施审查

C、某内部审计师建议在与一个服务组织订立的处理员工工薪和福利事项的合同中规定控制标准和业绩评价指标

D、工薪会计职员帮助内部审计师对小型摩托车存货进行盘点

15、某公司计划在它的一个生产分公司开发并实施一个新的电算化采购订货系统。

该分公司的副总经理要求内部审计师加入负责该项目的小组，该小组是由来自财务，生产，采购和市场部门的代表组成。

首席审计执行官希望承担这一项目的工作，因此指派一个高级审计师加入并“在需要时”协助工作，假设该高级审计师实施了如下工作，如果作为事后审计要求他审查该采购订货系统，下述哪项可能会损坏他的客观性？

（）

A、帮助识别和说明控制目标B、测试系统开发标准的合规性

C、审查系统和编程标准的充分性D、为新系统草拟运行程序

16、以下哪项不会削弱内部审计师的客观性？

（）

A、利益冲突

B、由于缺少审计工作轮换而导致被审计单位与内部审计师关系密切

C、内部审计师有关经营责任暂时性的假设D、适当的情况下依赖外部审计意见

17、各种审计活动的客观性程度不同，以下哪种审计的客观性最强？

（）

A、对公司加班政策的合规性审计B、对人事部门雇佣和解雇活动的经营性审计

C、对市场部的绩效审计D、工薪程序的财务控制审计

18、《标准》规定，内部审计师在审计过程中应保持客观性，假设某首席审计执行官收到一笔年度奖金作为个人报酬的一部分，那么在什么情况下这种奖金会损害首席审计执行官的客观性？

（）

A、该奖金是由董事会或其所属的薪金管理委员会支付的

B、该奖金是根据审计结果所收回的或预期节约的金额确定的

C、内部审计工作范围更注重审查内部控制而非账户余额

D、以上三项都对

19、被指派对供应商提供产品的质量是否符合标准进行审计的内部审计师是供应商财务总监的哥哥，此时该审计师应当：

（）

A、接受该指派，但避免在现场工作中与该总监接触

B、接受该指派，但应在审计报告中披露这一关系

C、将潜在的利益冲突通知供应商D、将潜在的利益冲突告知首席审计执行官

20、以前，XYZ公司的内部审计部门负责为公司设计并安装电算化系统，一位新任审计委员会成员认为这项活动使他对内部审计部门的独立性产生怀疑，以下哪项活动最能消除审计委员对独立性的这种担心？

（）

A、只要内部审计师有胜任的专业知识，内部审计部门就应当继续设计和安装其他计算机系统

B、以后内部审计部门不应当再为组织设计和安装计算机系统了

C、内部审计部门不应当指派那些设计和安装过工薪系统的审计师去实施工薪领域的审计

D、内部审计部门不应该再为组织的任何系统设计程序

21、以下哪项行为损害了内部审计师的独立性？

（）

A、内部审计师由于升职，不久将负责某一分部，但仍继续对该分部实施审计

B、基于预算限制而缩小审计范围

C、加入某工作小组，为新的销售系统的控制标准提供建议

D、在生效之前审查采购代理合同草案

22、以下哪种情况严重影响内部审计部门的独立性？

（）

A、内部审计师经常为在审计报告中曾批评过的部门工作程序起草修正方案

B、首席审计执行官承担着向公司高层行政领导和董事会报告的双重责任

C、内部审计部门与公司的外部审计师联合计划总体审计范围，以避免相互间工作的重复

D、内部审计部门参与对该公司与其他公司订立的合同在实施前的审查

三、确定是否具备必要的知识、技能和胜任能力

23、《标准》要求内部审计师必须具备完成审计工作所需要的知识、技能和专业训练。

以下哪项正确的描述了《标准》中要求的知识或技能？

内部审计师必须具备：

（）

A、不必寻求广泛的技术研究和帮助就能将审计标准和程序熟练地应用于特定审计的工作能力。

B、熟练地将会计和计算机系统方面的知识应用于特定的或潜在的问题上

C、对用于支持和形成审计发现的各种技巧的理解以及研究在任何审计工作中使用恰当的审计程序的能力

D、在审查本组织的财务记录和报告时对会计原则和技术有广泛的鉴别能力

24、内部审计师因其审计范围经常包括本组织各个领域而具有特殊性。

这也决定了每个内部审计师不可能在审计到的所有领域都具备充分的胜任能力。

以下哪项属于《标准》对每位内审计师胜任能力的要求？

（）

A、shi用于本公司经营的税务及法律B、精通会计原则

C、理解管理原则D、精通计算机系统和数据库

25、某新任审计人员被指派参加该组织现金管理业务的审计项目，但该审计人员并无现金管理方面的经验，而且这次是其第一次参加审计。

内部审计部门应采用以下何种方式才符合《标准》关于知识与技能方面的规定？

（）

A、由精通该领域审计的高级审计师严格监督指导该审计人员的工作

B、该审计人员开展审计工作、编制审计报告，并交由首席审计执行官详细审阅

C、a和b均是D、a和b均不是

26、某专业工程师申请一高科技企业的内部审计部门的职位。

该工程师是在观察了几位内部审计师在工程部门开展审计工作之后，开始对职业感兴趣的。

首席审计执行官：

（）

A、不应该雇佣该工程师，因为他缺乏内部审计标准方面的知识

B、可以雇佣该工程师，而不必在乎他是否缺乏内部审计标准方面的知识

C、不应当雇佣该工程师，因为他缺乏会计和税务方面的知识

D、可以雇佣该工程师，因为他在以前的岗位上获得了内部审计知识

四、开发和/或取得履行内部审计职责所必需的知识、技能和胜任能力

27、某个内部审计活动已经安排了一项与建筑合同有关的审计业务，其中的一项任务是将外购材料与设计师的图纸进行对比。

目前从事内部审计活动的员工均不具备足够的专业技能以完成此程序。

首席审计执行官应当：

（）

A、从日程表上删除此项业务B、使用现有员工执行所有审计业务

C、聘用yiwei工程顾问执行这个比对D、接受承建商的书面声明

28、当内部审计活动是以下哪种情况时，使用具备医疗保健福利专业知识的外部服务提供者是恰当的？

（）

A、评价本组织包括医疗保健福利在内的退休福利的债务估计

B、将本组织的医疗保健计划与行业内提供的其他计划进行比较

C、培训其员工执行对本组织的一个主要分部的医疗保健成本的审计

D、以上均对

29、首席审计执行官考虑雇佣一个没有内部审计经验和没有环境保护法律背景的资讯顾问。

下列哪条能够支持这个决定？

（）

I因为顾问缺乏审计经验背景，所以该决定不恰当

II如果审计项目的目的主要是为了检查工厂泄露对空气质量方面的环境影响，则这个决定是恰当的

III如果顾问主要用来培训内部审计师如何评估可能被用作法庭证据的环境数据，则该项决定是恰当的

A、只有IB、只有IIC、II和IIID、只有III

五、运用应有的职业审慎

30、某内部审计师怀疑可能存在错误陈述但缺乏可靠证据，该审计师采取以下哪项行为将会违背应有的职业审慎性原则？

（）

A、辨明错误可能存在的方式并将其lieru审计调查的内容

B、将这一疑点告知审计经理并寻求深入开展审计的建议

C、不对潜在的错误陈述进行测试，因为审计项目已经经过审计管理层的批准

D、不经过被审计单位的同意即扩大审计程序，以确定错误陈述存在的最可能情形

31、一个无经验的内部审计师审计业务客户的预算发生重大变化，高级审计师告诉该审计师不必在意因为他听说预算变化可能是一次没有授权的业务中断引起的，下列哪种表述最为恰当？

（）

A、高级审计师运用恰当的经验判断避免了一次不经济的调查

B、新审计师应该全力调查该事项而不要打扰高级审计师

C、高级审计师应该停止审计直到预算的变化得到充分的解释

D、高级审计师应该帮助新审计师建立一个计划来收集恰当的证据

六、促进持续专业发展

32、《标准》规定内部审计师有义务继续其教育以保持其胜任能力，以下哪项关于执业内部审计师的持续教育要求方面的陈述正确？

（）

A、要求内部审计师每年接受40小时的持续职业发展教育并且三年内不能少于120小时

B、注册内部审计师协会已有正式要求，只有满足这些要求方可保持注册内部审计师资格

C、作为官员或学会成员参加正式的内部审计学会会议并不能符合继续职业发展教育的标准

D、只有经内部审计师协会预先批准时机构内部开展的培训项目方可满足继续职业发展教育的要求

七、促进内部审计活动的质量保证与改进

33、《标准》要求首席审计执行官建立并维护一个质量保证程序来评估内部审计部门的工作，以下哪项不属于质量保证程序的要素？

（）

A、对每个内部审计师业绩的年度评估B、对已完成的审计工作的内部评估

C、对审计工作的监督D、对《标准》符合性的外部评估

34、内部审计部门目前正在接受自其三年以来的第一次外部质量保证审查，在与一些审计人员的面谈中审查小组了解到这三年来审计师们的一些行为，以下哪种行为将影响质量保证审查小组对该内部审计部门客观性的评价？

（）

A、一位内部审计师告诉审查小组，在工薪审计时工薪经理来找他，表示他正在寻找一个会计来为他的兼职生意编制财务报表，该内部审计师同意做这项工作，以便在业余时间挣些外块

B、在对公司办公楼扩建的审计中，设备管理副总经理送给审计师一个刻有公司名称的纪念杯，这种纪念杯曾在奠基仪式上发给了每个员工

C、审查了一个数据处理系统的设置之后，内部审计师对控制标zhun提出建议，审计完成三个月后，被审计单位要求审计师复查某些控制措施的充分性，审计师同意并实施了该复查

D、内部审计师被要求参加一个工作小组，目的是解决公司存huo被盗或损失的问题，这是内部审计部门承接的第一项咨询性业务，审计师的任务是向工作小组提出有关的恰当的控制措施的建议

35、在评估内部审计部门独立性时，质量审查小组要考虑许多因素，以下哪项因素在判断一个内部审计部门的独立性时对于评估的影响最小？

（）

A、在给审计师分配任务时使用的标准B、对审计师沟通技能的培训程度

C、审计工作底稿和审计报告的关系D、不偏不倚的审计判断

36、首席审计执行官应当将内部审计活动（IAA）的外部评估审查的最终结果在适当时与董事会，包括高级管理层沟通，这一沟通应当包括：

（）

A、审查者对于为了响应其建议而采取的行动计划的陈述

B、IAA是否遵循《标准》的意见C、IAA是否遵循其章程的意见

D、审查者有关最佳实务的评价、其他建议、为了响应审查所实施改进活动的日期的陈述

37、《标准》要求首席审计执行官建立和保持质量保证与改进程序，下列除了哪项都是质量保证与改进程序的要素？

（）

A、已完成审计活动的内部复核B、内部审计师个人绩效的年度评价

C、审计标准遵循情况的外部评估D、审计工作监督

八、遵循和促进对IIA《职业道德规范》的遵守

38、《职业道德规范》中的行为标准：

（）

A、为内部审计实务提供了基本