国际注册内部审计师CIA： 科目一 内部审计基础考前必做题库

国际注册内部审计师CIA： 科目一 内部审计基础考前必做题库，背题，刷题，必背真题全部归类整理，希望对大家有用。

1.科目一 内部审计基础536

• 1.科目一 内部审计基础 536题
  • 1.内部审计基础知识(15%) 26
    • 1.内部审计师的行为违反了《职业道德规范》的是
      • 告知自己的朋友该企业的经营状况，并建议其将股票尽快抛出
    • 2.某游戏开发公司新开发了一种游戏软件，该软件的投资方希望可以获得较高的利润，软件程序的编写者希望可以让更多的人接触这种游戏，则在决定该游戏的市场价格时，采用的冲突管理技术是：
      • 在了解各方期望追求的利益上寻求共同的合作，以实现共同的利益是权益性协商的适用范围。
    • 3.成员在基于控制的工作组应侧重于确定：
      • 目前正在使用的控制措施，然后找出剩余的风险
      • 成员在基于控制的工作组应侧重于确定现有的控制措施是否如管理层预期运行。 内部稽核是协调者提问，收集反应，总结，并要求管理层采取经员工确定的适当措施。 协调者记录了员工对于控制措施的实效和额外控制的识别的意见，这些意见可能对于组织获取更大的成功是必要的。
    • 4.首席审计执行官在控制程序方面需承担的责任包括以下哪些内容：
      • 将每年关于控制方面的判断结论报告高层管理人员和审计委员会
    • 5.在风险评估过程中，以下哪项属于恰当的内部审计行为？
      • 高风险区域应当与管理层、审计委员会要求优先考虑的问题一起纳入审计计划。
    • 6.不是有助于评估内部审计师个人的客观性的是：
      • 对内部审计师定期进行公司章程培训学习
    • 7.下列关于内部审计师的胜任能力的说法不正确的是：
      • 作为内部审计师，必要的知识仅指《标准》、程序和技能的熟练性
      • 内部审计师必要的知识包括《标准》、程序和技能的熟练性； 对会计原理和技术的熟练性；对管理原则的理解； 理解会计、经济、商业法、税收、财务、定量方法、和信息技术的基本原则。
    • 8.货币单元抽样比比率估算分析更加有效的情况是：
      • 实际数量和记录数量中存在少量的差异。当存在少量的数据差异时，货币单元抽样特别有效。然而，当需要利用比率估计分析时，就需要大量的数据差异时才会有效。
    • 9.内部审计为了评价数据处理系统的准备工作有效性，采取最合适的审计措施是：
      • 证实是确定以前提供的信息是否有效的过程。
    • 10.内部审计师在对采购环节进行审计时发现了以下信息，则根据下列信息能够得出采购环节控制可能存在问题的是:
      • 货物的验收报告与采购订单进行比较，然后送到应付账款部门
      • 应该在记录采购交易之前，应付账款部门编制付款凭证。货物的验收报告与采购订单的比较是为了检查收到货物的准确性，并不需要送到应付账款部门。
    • 11.下列关于内部审计师评估某项目的风险的原因，说法正确的是：
      • 保证风险管理的有效运行
      • 内部审计师有责任对管理部门的风险管理活动以及其效果进行评估，这是内部审计师提供的保证服务，而其他的措施都是管理层的职责。
    • 12.审计师可以应用以下哪种程序来确定用户的电子数据表格是否已正确应用运费急报算法？
      • Ⅱ、检查电子数表格的逻辑，以确定是否正确体现了算法； Ⅲ、编制一套测试数据，并手工计算预期结果。通过用户电子数据表格运行测试数据。
    • 13.下列事项的处理过程中，适合采用群体决策方法的是：
      • 存在与被审计单位经营相关的风险需要扩展审计方案
      • 决定是否对于被审计单位经营相关的风险进行评估并扩展审计方案，可以依靠群体决策来决定。
    • 14.审计师在审计描述公司采购部门的流程图时最有可能发现哪种控制薄弱环节？
      • 公司在收到货物之前就对供应商付款
    • 15.以下哪项控制薄弱环节最有可能导致舞弊的产生：
      • 负责现金记录核对工作和银行存款工作的雇员同时负责所有现金销售
      • 负责现金记录核对工作和银行存款工作的雇员同时负责所有现金销售没有很好的职责分离。可能导致舞弊的产生。
    • 16.某审计师在对某组织的灾难恢复能力进行审计时，可能认为最严重的控制弱点
      • 在现场保存备份介质。是一项非常严重的控制弱点。
    • 17.对于内部审计师在注意到某些舞弊征兆之后的责任，以下描述正确的是：
      • 扩展审计程序来确定是否有理由进行调查
    • 18.董事会与管理层有关控制在组织中的重要性所持有的态度或行动是指：
      • 控制环境
      • 控制环境是董事会和管理层关于组织内控制的重要性所持的态度和行动。 控制环境为实现内部控制系统的主要目标提供了规范和架构。
    • 19.下列关于统计抽样和非统计抽样的区别说法不正确的是：
      • 统计抽样可以为获得可量化的总体估计结果提供绝对保证
      • 统计抽样并不能提供绝对的保证，只能提供合理的保证。
    • 20.评估组织外部审计师的独立性应：
      • 在指派时包括内部审计部门，并且应该定期进行
      • 这种评估应每年至少进行一次。 董事会可以要求首席审计执行官参与评估外部审计师工作，这可能包括对独立性的评估。
    • 21.以下哪种情况有助于提高内部审计部门和外部审计部门之间的总体审计效率？
      • 根据内部审计部门的业务情况缩小外部审计的范围
      • 实务公告2050-1协调第3条“外部审计师在审计时可以利用内部审计工作的成果”和第5条“应对内、外部审计师计划的审计工作进行讨论，以确保适当的审计覆盖面和最大限度地减少重复工作。”和第6条“外部审计师可以得到内部审计报告，以帮助外部审计师决定和调整工作范围及时间”。
    • 22.管理者在面临是由群体决策还是由个人决策的选择时，考虑的主要因素是：
      • 决策的时间限制-群体决策花费的时间比个人决策时间长，决策时需要考虑时间的限制 决策群体中是否存在强权人物-群体决策有利于群体中成员理解、接受和执行该决策 决策对群体成员的重要性-如果存在强权人物，可能会主导群体决策的方向。
    • 23.以下哪种情况最可能是对被审计单位管理层出具书面中期报告的目的？
      • 某下属工厂的露天燃烧可能会违反污染管理条例
      • 中期报告通常用来一些重大的、紧急的情况，四个选项选择最佳的答案，扩展审计方案，仍在原审计范围内；且有舞弊迹象，继续调查，属于惯常做法
    • 24.下列不属于内部审计师防止舞弊的责任的是：
      • 保证防止舞弊的发生
      • 管理层和董事会负责建立风险管理和内部控制系统/制度，防止发生舞弊应该是管理层的责任，而不是内部审计师的责任。
    • 25.下列哪一项是内部审计师的咨询职能而不是确认职能？
      • 传授在内部审计活动中的风险管理与控制的工具与技术是内部审计的一项传授活动。
    • 26.评价数据处理系统审计准备工作的质量，内部审计师最可能采用：
      • 证实是确定以前提供的信息是否有效的过程。
  • 2.独立性与客观性(15%) 139
    • 1-25
      • 1.在某个冰箱生产企业，用于冰箱内部的红外线消毒盒作为重要部件一直由一家高新技术企业提供，但最近因为供应商缺货导致该生产不能正常运行，该高新技术企业解释由于冰箱企业库存量太少导致的中断，为了解决这种问题，冰箱企业应该：
        • 与高新技术企业就组织的风险偏好和风险容忍度进行沟通
      • 2.审计人员对某银行现有的贷款组合进行了属性抽样，在60项样本中，审计人员发现：四项没有提供抵押，五项不符合银行政策（除了没有抵押的贷款之外），四项是关联集团成员的贷款，并且他们都被视为独立的贷款实体。在60个样本中，有10个样本有上述错误，其中有几个样本同时有多种错误。根据以上审查结果，审计人员可得出如下哪些结论？Ⅰ.有足够的证据表明有一个或多个贷款官员有舞弊行为。Ⅱ.由于存在这些舞弊行为，财务报表将被歪曲。Ⅲ.存在重大的违规活动这一审计发现应该被报告。
        • 这三个审计发现都是违规操作，并且比例很大，应属于重大违规，应予报告。
        • 只有Ⅲ
      • 3.组织风险的分析内容不包括：
        • 组织的风险分析应当包括组织结构与组织目标之间的适应性，但是不包括经营风险
        • 组织的风险管理应当包括经营风险。
      • 4.一个内部审计部门的质量保证项目在合理的程度上保证审计工作符合各项应用标准。以下哪项是为了反馈审计部门工作效果而设的？ Ⅰ.适当监督。Ⅱ.适当培训。Ⅲ.内部检查。Ⅳ.外部检查。
        • Ⅰ、Ⅲ和Ⅳ
        • 根据《实务公告》1310－1，质量保证项目包括以下因素：适当监督、内部检查和外部检查。它们都可以从不同的角度来反映内部审计部门的工作质量和效果。而Ⅱ适当培训是提高效率、增强效果的前提，但不能反馈审计部门的工作效果。
      • 5.某公司决定为公司内的实物资产购买保险，那么确定保险数额的方式应该是：
        • 由定期的评估结果确定
      • 6.如果某制造公司已确定其产品最后生产线上允许的次品数，则应当使用以下哪些质量控制程序？Ⅰ.根据设定的可定界限检查所有已完工产品；Ⅱ.检查销售退回中由于最后检查工序未能查出的次品部分；Ⅲ.将材料和机械规格与原有产品设计单比较；Ⅳ.组织一个由管理人员和基层人员组成的质量小组，讨论劳动效率问题。
        • Ⅰ、Ⅱ和Ⅲ
        • Ⅰ.正确。根据设定的可定限检查所有已完工产品，可以发现超出界限的次品情况，并分析原因以加强控制，这是进行质量控制程序中的发现性控制。 Ⅱ.正确。通过检查销售退回中由于最后检查工序未能查出的次品部分，可以发现最后检查工序所存在的问题，从而找出原因改善控制，这也是质量控制程序之一。 Ⅲ.正确。将材料和机械规格与原有产品设计单比较，能及时防止由于材料和机械规格原因造成的次品情况，这是进行质量控制程序中的预防性控制。
      • 7.判定某个风险管理程序是否有效，需要内部审计师对一些事项进行评估，下列选项中不属于这些事项的是：
        • 所有的风险是否得到了识别和评估
        • 内部审计师不可能对所有的风险进行识别和评估，应该予以关注的是重大的风险。
      • 8.内部控制的环境包括：Ⅰ.职责划分。Ⅱ.权力和责任的分配。Ⅲ.管理哲学。Ⅳ.监控。
        • Ⅱ和Ⅲ
        • 控制环境包括：诚实性和道德价值、胜任能力的承诺、董事会或审计委员会的参与、管理哲学和经营风格、组织的框架、权利和责任的安排、人力资源政策和实践。控制活动包括：职务的充分分离、交易和活动的适当授权、充分的文件和记录、资产和记录的实物控制、业绩的独立复核。
      • 9.2013年新修订的COSO框架代表了国际内部控制和风险管理领域的最新研究成果和发展趋势，下列选项中不属于其主要变化的是：
        • 缩小了报告的范畴
        • 旧框架在内控目标设定中仅仅关注财务报告目标，新框架在报告对象和报告内容两个维度上进行了扩展。
      • 10.控制环境作为内部控制的基本规则和架构，是其他内部控制要素的基础，下列选项中不属于控制环境的内容的是：
        • 管理理念和管理计划
        • 计划不属于控制环境，控制环境是指董事会和管理层对组织内部控制重要性的态度及行为。 控制环境包括诚信和道德观；管理层的理念和经营风格；组织结构；权利和职责的划分；人力资源和政策和实务；人员的胜任能力等。
      • 11.下列选项中不属于内部控制中监督要素的行为是：
        • 数据处理部门定期的对所提交的事项的批控制与所处理事项的批控制总额核对
        • 监督是指对内部控制系统的监督，是对系统有效性进行评估的过程，D项描述的是控制过程，不属于监督。
      • 12.根据COSO内部控制模型，内部控制的五个组成部分是：
        • 控制环境、风险评估、控制活动、信息与沟通、监控
      • 13.内部审计师在审计过程中发现如下现象，则不属于危险信号的是：
        • 某公司因为实施大机器生产导致大批工人失业
        • 公司因为实施大机器导致工人失业是正常的现象，不属于危险信号。
      • 14.内部审计师发现舞弊的责任不包括：
        • 防止舞弊的发生
        • 管理层和董事会负责组织的风险管理和控制过程，防止舞弊发生舞弊应该是管理层的责任，而不是内部审计师的责任。
      • 15.下列情形中，可以为内部审计师认为该公司在资产安全方面存在问题的看法提供支持的是：
        • 负责该资产安全的管理人员在担任该职位前没有经过公司的审查
        • 资产的管理人员没有经过审查是资产安全存在隐患的一大问题。
      • 16.内部审计师应该对组织的经营持续计划过程做出定期评价，以保证高级管理层了解灾难准备情况，在发生灾难后，内部审计师鼓励管理层制定灾难管理程序的第一步是：
        • 协助管理层开展风险分析
        • 在发生灾难后，首要工作是分析灾难发生的可能性、可能范围和后果，以便制定有针对性、更适用的灾难管理程序，所以第一步应该是开展风险分析。
      • 17.首席审计执行官在对审计范围进行考虑时，注意到限制因素的存在导致不能对公司所有的重要的政策和法规进行合规性测试，所以首席审计执行官应该：
        • 确保董事会和高级管理层知道该限制因素
        • 高级管理层和董事会应该得到审计范围受到限制的信息，包括对相关法律法规的合规性测试。
      • 18.因为对审计成本的考虑，内部审计部门在取得董事会的批准后对两个项目进行风险评估，并选择潜在风险最大的实施审计，关于这个项目的选择，下列说法中正确的是：
        • 根据两个项目潜在的不利影响的暴露程度衡量风险
        • 根据《实务公告》，风险的暴露程度或者重要性是风险的重要组成部分。
      • 19.下列内部控制类型中，属于指导性控制的是：
        • 要求内部审计部门的所有员工都具有注册内部审计师的职责
      • 20.某公司的原材料来自几家大的供应商，该公司为了防止采购超出年度预算，或防止向同一供应商采购过量，该公司应该采取的最高效的措施是：
        • 实施系统控制，针对单笔交易、月度总额和年度总额施加合理的限量和限额
        • 通过控制采购的数量，设立采购的限量和限额能够最有效的防止采购过量的问题。
      • 21.下列关于在组织中建立内部控制的主要原因是：?
        • 为组织目标实现提供合理保证
        • 内部控制能够为实现组织的既定目标提供合理保证，这是内部控制的最大的意义。
      • 22.有一种控制，员工可以在事前采取措施，避免预期出现的问题，下面哪个选项属于这种控制：
        • 质量控制培训项目
        • 题目中要选择的是前馈控制的控制活动。
      • 23.内部审计部门对处于开发阶段的数据处理系统进行审计，此时内部审计部门提供的是：
        • 前馈控制
        • 前馈控制发生在实际执行工作之前，是具有未来导向的作用的，所以在开发阶段的审计能够避免预期出现的问题，所以是属于前馈控制。
      • 24.下列选项中，关于控制的分类，不正确的是：
        • 错误：控制按照属性，可以划分为组织层面的控制、流程层面的控制和交易层面的控制错误
        • 正确：控制按照适用范围，可以划分为组织层面的控制、流程层面的控制和交易层面的控制。
      • 25.公司的内部审计师在对现金进行审计的过程中发现，现金的记账人员同时负责签发费用支票并调节支票账户。但是现金账户是正确的，并没有出现任何的舞弊现象，所以内部审计师得出结论：
        • 现金会计核算没有遵循职责分离
        • 对现金会计核算的内部控制是不足的，因为未进行适当职责分离。
    • 26-50
      • 26.一家高级手表的维修店最近经常面临被送来的手表保管不善的问题，经内部审计师的检查是因为内部控制存在缺陷，下列哪个选项最有可能是内部审计师提出的改进内部控制的建议：
        • 将要维修的手表统一放置在安全仓库，人员进出仓库需要经过审核和批准
        • 这一项措施增强了手表保管的安全性，可以减少偷盗行为
      • 27.采用招标的形式选择供应商，这是哪种控制的例子：
        • 预防型控制
        • 预防性控制是在交易发生前采取的控制，这里对供应商采用招标的形式，就是为了防止从虚假或者未经审批的供应商处采购货物。
      • 28.像经理审查批准交易等通过人为的批准程序防止和发现偏离控制的情形，属于：
        • 主动/人工控制
        • 通过人为的批准程序防止和发现偏离控制的情形，可以把这种主动控制看作是认为有意识的介入，属于主动/人工控制
      • 29.下面的选项中，不属于控制工具的是：
        • 内外部审计工作相分离
        • 内外部审计工作相分离并不能改善内部控制，实际上，内外部审计工作及结果的交流分享可以缩短审计时间。
      • 30.下列关于内部控制的说法不正确的是：
        • 在内部控制中，管理层负责计划、组织并指导实施充分的行动，为实现目标和目的提供绝对的保证
        • 对管理层和董事会来说内部控制提供的只是合理的保证，而不是绝对的保证。
      • 31.最优的公司治理结构是：
        • 运行管理层承担风险，执行管理层承担监督职能，内部审计部门承担监督和咨询功能
      • 32.一个有效的公司治理程序通常的治理原则不包括：
        • 以保密的原则对股东恰当披露组织的关键信息
        • 一个有效的公司治理应该以公开透明的态度对股东披露组织的关键信息。
      • 33.实施内部控制的目的是保证组织目标的实现，那么下列属于内部控制要实现的目标的是：
        • 合理保证组织运行的效果和效率 合理保证财务报告的完整性 合理保证组织的资产的安全
        • 财务报告的可靠性和完整性、组织运行的效率和效果、遵循适用的法律和法规以及保护资产的安全均是组织要实现的目标。
      • 34.冲突是任何组织不可避免的相互作用的一部分，下列不属于引发冲突的原因的是：
        • 超常目标
        • 目标不是造成冲突的根本原因。无论目标是否可以达到，如果员工认为可以达到并且接受这一目标，他们就会为达到目标而一起努力，一起努力的过程会减少冲突。
      • 35.在某种变革面临紧张的时间要求时，管理层应该采取的解决冲突的最好的办法是：
        • 采取明的或暗的强迫的措施让员工接纳变革
        • 在有严重的时间限制的情况下，应该采用强制性措施保证变革的顺利进行，其他方法耗费的时间比较长，效果不明显。
      • 36.某组织的员工新招收一批员工，员工均为下岗工人，没有对口的专业工作经验，且大家工作沟通存在一定的困难，为了保证业务的顺利进行，该组织主管应该采用的管理方式是：
        • 新员工缺乏相应的技术和信任，所以该主管应该采用权威型风格，尽量给予新员工与指导，让新员工照章执行。
        • 尽可能的细化任务，就工作的细节问题进行指导
      • 37.某内部审计师在对组织中市场部门的审计过程中发现，该市场部主管在其员工中口碑很好，与人和善，很受员工的欢迎，但是该部门的业务自该市场主管上任后开始下滑，员工出现工作拖拉，任务积压严重的现象，为了解决这一矛盾，内部审计师应该提出的建议是：?
        • 该主管应该在保持对员工需求关注的状态下，将同样的注意力放在提高业务效率上
        • 在业务效率低下的情况下，应该注重效益，解决问题产生的原因，同时不忘记与与员工之间的沟通交流，使得人际关系为效率服务。
      • 38.组织结构是决定组织内部系统的基本条件，那么下列选项中不属于组织结构的主要因素的是：
        • 组织沟通方式属于领导风格而不是组织结构的因素。
        • 组织沟通方式
      • 39.下列对于各级管理层职责的描述不正确的是：
        • 外部审计师为组织所选活动和职能的风险管理及控制程序的有效性提供不同程度的确认
        • 为组织所选活动和职能的风险管理及控制程序的有效性提供不同程度的确认是内部审计师的职责。
      • 40.下列选项中，关于COSO企业全面风险管理框架和COSO内部控制框架的差异的说法不正确的是：
        • 全面风险管理框架中的内部环境要素与内部控制框架中的控制环境是同样的含义
        • 全面风险管理的内部环境是控制环境在内容上的拓展，引入了风险偏好和风险管理概念，内部环境是确立企业对待风险的态度和可能采取的应对策略。
      • 41.下列选项中，不属于COSO企业风险全面管理框架中的全面风险管理要素的是：
        • 风险管理
        • 全面风险管理的要素有8个，分别是内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息沟通、监控。
      • 42.下列关于“风险”的描述中，正确的是：
        • 风险可以通过影响程度和风险发生的可能性来衡量
      • 43.某内部审计师被授命前往某公司进行审计，在对该公司风险管理进行审计的过程中，下列哪项不是内部审计师应该采取的行动：
        • 在对采购循环系统的审计过程中通过管理风险协助管理层改善风险管理流程
        • 内部审计师必须避免在实际工作中对风险进行管理，进而避免承担任何管理层分责任。
      • 44.某工厂采用计算机采购循环系统控制订货量，当计算机提示存货水平过低时，采购部门就会进行订货，但是经常出现采购量超过需求量的现象。关于这一做法中存在的风险，下列说法中不正确的是：
        • 这一做法基本上不影响生产进程，偶尔的采购量超过需求量也没有关系
        • 采购量超过需求量作为该环节的风险应该予以关注并改进，不能放任不管，否则会造成浪费资源、库存积压等问题。
      • 45.某非盈利组织接受的捐赠都是通过电话捐赠来实现的，为了保证每一笔捐赠都被记录，并且支付给了该机构，下面哪项控制措施是最无效的：
        • 管理层定期对捐赠方做电话回访，核对收取的款项
        • 既然是已经收取的款项，肯定是已经记录的电话并且收到了款项，不能发现是否存在电话没有被记录的情况。
      • 46.完善的内部控制系统最可能发现的违规行为是：?
        • 由一位雇员导致的违规
        • 良好的内部控制系统很容易发现单个雇员在没有他人帮助的情况下实施的违规行为，但是即使内部控制系统的功能健全，在相关雇员故意串通合作的情况下也是可以绕过控制的。
      • 47.内部审计师正在编写准备提交给管理层的初步报告，以反映发现的可能存在的舞弊行为，那么该初步报告中应该包括：　?
        • 对是否能够进行全面调查所需信息存在性的判断
        • 根据实务公告，在调查阶段结束时提出初步或最终报告可能比较可取。报告应该包括内部审计师就是否存在足以推动全面调查的信息所得出的结论。报告还应该总结这种结论所依据的调查发现和建议。
      • 48.下列哪些情形说明可能存在舞弊现象：
        • 每日的日常性小额支出可以在当日的收入中划取
        • 从现金收入中支付小额现金便利了未经授权挪用现金的机会。所有的现金收入应每日原封不动的存入银行。零星现金支出应从备用金中支付。
      • 49.内部审计师应该重点关注哪种情况来确定审计后续行动深度和广度：
        • 内部审计师对于有关发现而进行的风险评估
        • 确定审计后续行动深度和广度的首要因素是审计师对审计发现有关的风险评估。
      • 50.根据《标准》，内部审计师有责任协助发现舞弊，则下列行为中属于内部审计师在这方面的行为的是：
        • 审查对于即将投入使用的控制系统在防止潜在风险暴露方面的有效性
    • 51-75
      • 51.首席审计执行官在风险管理、控制和治理过程中具有重要的作用，下列关于首席审计执行官在这方面的职责不正确的是：?
        • 首席审计执行官对于过去董事会或者管理层已经接受的风险可以不予以关注
        • 《标准》明确要求首席审计执行官必须报告不可接受的剩余风险，无论是出现的新风险，内部审计活动未涉及的风险还是以前发现未得到充分关注的风险。对于过去董事会或者管理层已经接受的风险不可以视而不见。
      • 52.对于社会公众关心的社会福利组织是否将募集的资金用于真正的扶贫救助上的问题，那采取的控制措施最不能有效解决这个问题：
        • 定期对社会福利组织的员工工资进行审计，确定其是否符合工资标准
        • 对工资的审计最不容易发现不可理的支出，因为这些支出一般不在工资中体现
      • 53.某公司在A市开拓了新市场，但是在市场调研过程中发现该市的社会风气不良，该公司的政策严禁贿赂等这种不良活动，某内部审计师在审计过程中发现了一些情形，下面哪些情形说明该公司发生了这类活动：
        • 该公司支付了一大笔咨询费用给从前没有给该公司提供过服务的商业咨询公司
        • 向以前没有给该公司提供过服务的商业咨询公司支付一大笔咨询费用是可疑的，因为咨询费用是一种弹性较大的费用支出，而且是从未有过业务关系的公司，存在贿赂的可能性比较大。
      • 54.内部审计师在对公司采购部门进行审计时发现，该部门存在采购经理私自收取供应商的贵重礼物以使供应商获得优惠的合同的情况，那么在内部审计师提出的改善这一情况的建议中，哪一条是最无效的：
        • 对于公司的新供应商，要求必须提供该供应商的相关信息并经过审核才可批准加入
        • 要求提供供应商的相关信息，不属于一种控制。不能防止采购人员收取供应商回扣的情况。
      • 55.为了预防舞弊的发生，公司规定在采购原材料时，来源必须是经过审批的供应商，这一控制属于：
        • 预防性控制
        • 预防性控制是在交易发生前采取的控制，这里限制供应商的选择，就是为了防止从虚假或者未经审批的供应商处采购货物的活动。
      • 56.内部审计活动应该评价组织管理、运营中暴露出来的风险，并且应该评价信息系统中，如果审计的目的是确定是否所有已经付款的货物已经收到，并且被计入正确的账户。涉及到的首要审计目标是：
        • 财务和运营信息的可靠性和完整性以及资产的安全
        • 确定交易被正确记录涉及信息可靠性和完整性的审计目标。确定是否收到所有已付款货物的特定审计目的关注到了有关资产安全性。本题描述的特定审计目的没有关注合规性。本题描述的特定审计目的可能关注到了运营的有效性，但是没有关注效率。
      • 57.确定风险管理过程是否有效是内部审计师对某些事项进行评估后的判断，这些事项不包括：
        • 管理层对财务报表的愿景
        • 管理层对财务报表的愿景很可能会影响内部审计师的独立性，而且不是风险管理过程中需要考虑的问题。
      • 58.下列关于企业风险管理的说法中，正确的是：
        • 企业风险管理包括确认那些对组织目标具有负面影响的事件
      • 59.为了公司的发展，公司的改革迫在眉睫，管理层考虑变革的内容时最不可能改变的是：
        • 组织环境
        • 组织环境受外部因素的影响，不能由管理层的主观意识进行改变。
      • 60.使风险管理在整个组织中得到应用的重要原因是：
        • 有助于实现股东价值最大化
        • 全面实施风险管理可以有助于实现股东价值最大化。
      • 61.由市场驱动，为实现目标成本企业必须持续关注并改进流程设计和产品设计的成本控制方法是：
        • 目标成本法
        • 目标成本法是发生在某一特定的产品上，而仍能够使企业获得其所要求的边际利润的成本，它是由市场驱动的，为实现目标成本，企业必须持续关注并改进流程设计和产品设计的成本控制。
      • 62.某游戏开发公司新开发了一种游戏软件，该软件的投资方希望可以获得较高的利润，软件程序的编写者希望可以让更多的人接触这种游戏，则在决定该游戏的市场价格时，采用的冲突管理技术是：
        • 权益性协商
        • 在了解各方期望追求的利益上寻求共同的合作，以实现共同的利益是权益性协商的适用范围。
      • 63.下列控制类型中，不属于输出控制的是：
        • 将输入数据与主文件上的信息进行匹配
        • 将输入数据与主文件上的信息进行匹配是一项输入控制。
      • 64.管理层经常需要在风险不确定的情况下，在许多的选择中作出决策，也就是在对每个备选方案的结果缺乏完整和准确的了解时选择最优方案。这种情况下，管理层首先应该：
        • 根据主观判断立即决定一个选择
        • 由于未来事件的不确定性，决策者必须首先建立主观概率，主观概率是根据过去的经验和判断来估计未来事件发生的可能性，只有建立了主观概率后，管理层才能在风险不确定的情况下进行下一步的工作。客观概率是可以通过逻辑推理或实际的经验算出，不是管理层首先要建立的。
      • 65.某工厂因为生产需要，存在大量的低值易耗的包装物，为了方便工作，这些包装物被放置在工人们可以接触到的角落里，但是近来由于购买这些低值易耗品的支出不断增加，内部审计师提出了一个建议来改善对它们的控制，则最佳的建议是：
        • 将这些包装物放入有人管理的仓库，每日按照生产数量领取一定量的包装物
        • 题干中的问题是因为对包装物的存货安全控制有缺陷导致的，所以应该加强存货的安全控制。A是安全保管存货的最佳途径。
      • 66.某内部审计师在审计过程中，计算了加急订单占全部订单的比例以及退货占全部订单的比例，则该内部审计师正在实施哪种内部控制活动：
        • 存货的质量控制监督
        • 加急的订单一般要求存货尽快生产，生产过程中也许会出现质量把守不严格的情况，退货的订单都是因为存货的质量不达标，所以这两种订单都是与质量有关的问题导致的，所以计算他们占全部订单的比例，可以分析质量控制的有效性。
      • 67.某内部审计师在审计过程中开展了时间序列分析程序，那么该内部审计师可能是正在：
        • 根据去年每月的销售费用预测今年每月的消费支出
        • 时间序列分析是以历史数据为基数，利用以前年度的数据来分析现在和规划未来的经营活动
      • 68.某内部审计师在对计算机系统的使用情况进行审计时，提供了一份计算机系统登录失败的例外报告，则该报告属于：
        • 纠正型控制
        • 纠正型控制是为了纠正已发生的不利事项而采取的控制措施，例外报告就是对于已经发生的特殊事项进行的说明
      • 69.内部审计师在对采购环节进行审计时发现了以下信息，则根据下列信息能够得出采购环节控制可能存在问题的是:
        • 货物的验收报告与采购订单进行比较，然后送到应付账款部门
        • 应该在记录采购交易之前，应付账款部门编制付款凭证。货物的验收报告与采购订单的比较是为了检查收到货物的准确性，并不需要送到应付账款部门。
      • 70.舞弊行为可以根据收益对象的不同进行分类，以下哪种舞弊行为中，不属于为组织谋取利益的舞弊行为的是：
        • 收受贿赂或回扣
        • 收受贿赂和回扣属于个人谋取利益的舞弊行为。
      • 71.内部控制要求事先准备即将发生的应收账款收入清单，并附有出纳和会计事先列出的复印件。该内部控制的行为是那种类型的控制：
        • 预防性
        • 事先准备与交易相关的事项以防止可能出现的风险属于预防性的控制。
      • 72.内部审计师在审计过程中应该考虑确定使用分析性程序的范围，下列选项中属于要考虑的因素是：
        • 财务与非财务信息的适用性与可靠性 有关组织经营行业的信息的适用性与可比性 分析性复核可以预测的结果的准确性
        • 在确定分析性程序的使用范围时，内部审计师应该考虑被检查领域的重要性、内部控制系统的充分性、财务与非财务信息的适用性与可靠性、预测分析性程序结果的准确度、有关组织经营行业的信息的适用性与可比性、其他业务程序为业务结果提供支持的程度。
      • 73.内部审计师在选择评估风险技术时，认为最佳的风险评估技术应该是：
        • 评估现有和未来事件的风险水平，他们对完成组织的使命的影响，以及潜在的原因
        • 这是最佳的做法，因为它采用综合方法进行风险管理，不仅考虑事件和影响情况，而且考虑了事件发生的原因。
      • 74.某内部审计师被授命对跨国分支机构进行审计，在对资金管理部门进行审计时，发现公司参与资金兑换的人员严禁参与银行对账，关于该规定理解不正确的是：
        • 不恰当的内部控制要求，参与资金兑换与银行对账属于相容职务
        • 参与资金兑换与银行对账属于不相容职务，对于良好的内部控制来说，进行独立对账是必要的。
      • 75.审计师考虑提出一个针对虚假领取者这一潜在问题的恰当控制措施。该审计师认为下列控制程序都是可纳入建议的潜在项目：Ⅰ.要求领取人文件的所有改动都要事先得到独立调查，然后由相应社工的主管批准。Ⅱ.要求在领取人账户编号上使用自校验数位，这样系统就可以立即识别出任何重复情况。Ⅲ.在计算计程序中插入一位搜索重复姓名和地址的编码。一旦发现重复情况就会生成例外报告并送给部门主管。Ⅳ.要求社工轮岗，为不同的领取人服务。
        • Ⅰ、Ⅲ和Ⅳ
        • Ⅰ选项分离了职责；Ⅲ选项引入了一项重要的计算机检查；Ⅳ选项要求轮岗，因此一个新员工发现一些领取人是不符合条件的。 选项Ⅱ不应添加到控制上。
    • 76-100
      • 76.企业在考虑是否与新商业伙伴建立BtoB的商业关系，在内部审计确认业务中应考虑下列哪些风险因素？Ⅰ.向商业伙伴销售现有的BtoB模型的营销成本。Ⅱ.保证数据不被泄露的成本。Ⅲ.控制渠道安全的成本（加密成本）。Ⅳ.贸易伙伴系统的冗余和失效（停工时限相关）
        • 只有Ⅰ和Ⅱ正确
        • 所有的风险因素都与BtoB的电子商务风险评估和与BtoB相关的现在或未来的商业伙伴的联系达到可接受的水平相关。对于内部审计师审查新的商业伙伴的保证业务来说第一个和第二个风险因素更合适。在后续审查的实质性程序中，考虑第三和第四个风险因素更合适。
      • 77.内部控制包括下列哪些因素？ Ⅰ.控制环境Ⅱ.风险管理Ⅲ.控制活动Ⅳ.信息与沟通Ⅴ.公司治理结构
        • Ⅰ、Ⅱ、Ⅲ和Ⅳ
        • COSO内部控制整体模型指出，内部控制主要由以下五个部分组成：控制环境，风险评价，控制活动，信息与沟通，监督。内控五要素既相互对立又相互联系，形式一个有机统一体。本题中“风险管理”不属于内部控制的因素，但结合选项只能选择C答案
      • 78.内部控制的作用有下列哪些？ Ⅰ.确保组织的成功。Ⅱ.确保组织生存。Ⅲ.确保财务报告的可靠性。Ⅳ.确保绝对遵守法律法规。
        • 以上均不是
        • 组织不应该对内部控制有不切实际的期望。内部控制可以帮助以上所有的目标但不能确保任何一项。
      • 79.下列哪项陈述正确地描述了最近在审计专业界出现的“危险信号（红旗标志）”这一新名词的特征？Ⅰ.危险信号（红旗标志）是与舞弊行为相关的项目或行为。Ⅱ.内部审计师应该对在审计业务中注意到的所有危险信号（红旗标志）进行记录。Ⅲ.许多危险信号（红旗标志）的性质是是“主观的”，即使是在计划合理并且按标准实施的审计过程中也有可能没有引起内部审计师的注意。
        • Ⅰ和Ⅲ
        • Ⅰ.正确。在具有危险信号（红旗标志）的地方，往往可以发现舞弊的特征或状况，因此可以说危险信号（红旗标志）是与舞弊性行为相关的项目或行为。
        • Ⅲ.正确。对危险信号（红旗标志）的判断因人而异，因而危险信号（红旗标志）不一定都能引起内部审计师的注意。
      • 80.审计人员正在追查一项去年发生的价值20万美元的持有成本增长，购买代理商解释说这是因为增加了粉刷业务和相应的供应商。审计人员发现了一张未经招标或说明的空白购买订单。订单由总经理签发，而且指明公司项目的粉刷服务供应商为总经理的父亲。审计人员还发现了一些大额付款发票，也是由总经理签发，并且总经理父亲为指定收款人。审计人员在上述情况下认定舞弊的征兆是：
        • 分析复核发现账户余额不正常增长
        • 舞弊。本题考察哪一项是舞弊的一个信号。 A正确。账户余额的不正常增长是一个信号。
      • 81.以下哪项内容应该包括在风险管理政策中？ Ⅰ.界限与限制结构。Ⅱ.对报告风险的要求。Ⅲ.风险主管部门。
        • Ⅰ、Ⅱ、Ⅲ都对
        • 界限与限制结构、对报告风险的要求、风险主管部门都应该包括在风险管理政策中。
      • 82.一家建筑公司采用完工百分比法确认长期项目的收入，内部审计人员发现，超过50%的在建项目预计将产生净亏损，没有向管理层提供例外报告以突出强调成本超支情况；未列入预算的费用不需要核准，审计人员计划调查成本超支的原因，并复核项目成本核算的适当性。根据COSO风险管理架构，以下哪个目标被列入审计人员计划？Ⅰ.营运目标。Ⅱ.财务报告目标。Ⅲ.合规目标。Ⅳ.授权目标。
        • Ⅰ和Ⅱ
        • Ⅰ.正确，调查成本超支的原因涉及营运目标，营运审计主要检查组织内各职能部门实现目标的过程是否有效，运营过程是否体现了经济性、效率性。 Ⅱ.正确，复核项目成本核算的适当性涉及财务报告目标，财务审计主要关注组织财产的安全性、财务信息的可靠性和完整性。
      • 83.某公司最近不断发生将错误产品运送客户的事件。大多数的客户订货都通过电话进行，一个接线员将数据立即输入订货系统。如果执行得适当，以下控制程序中可能防止该问题的是：Ⅰ.由计算机自动给每个客户订单进行连续编号。Ⅱ.对每个产品的编号进行数字自查，一并要求按产品编号编制分录。Ⅲ.要求按产品编号编制分录，使用计算机程序确认产品和价格，要求接线员向客户口头确认产品种类。
        • Ⅱ和Ⅲ
        • Ⅱ.正确。这项控制可以利用计算机的自查功能发现接线员向电脑输人的错误信息，而按产品编号输入数据有利于接线员快捷而准确地输入，及时发现错误。 Ⅲ.正确。按产品编号输人数据，使用计算机程序确认产品和价格，再要求接线员与客户口头确认产品种类也可以通过多方核对相关数据。及时发现输入错误的产品信息。
      • 84.某出租汽车公司的车队维修分部为各类存货的收支业务设立不同代码。每日汇总报告按工号和业务代码来列示相关活动。该报告由工车间负责人按同期材料请领单加以核对，然后报送车队经理审批。工段车间负责人按同期材料请领单勾稽汇总报告其目的在于(文件、部门、信息流)：
        • 确保数据的正确性和完整性
        • 通过核对，能发现两者不一致的情况，起到控制作用，目的在于保证数据的完整性和正确性。
      • 85.某金融机构的外币交易风险管理制度禁止交易人员从事超过该银行总体风险上限的交易。该制度缺乏对交易人员个人的交易限制： Ⅰ.是补偿性控制的缺点，因为任何交易者都可以过分应用银行的资金； Ⅱ.对银行有好处，因为交易者可以利用大型交易的的货币汇率浮动； Ⅲ.不是缺点，因为对银行的风险有总体限制。
        • 只有Ⅰ是对的
        • 该银行只规定了总体限度，没有个体限度，容易产生交易风险。
      • 86.应该将以下哪项内容视为发生了采购舞弊（采购了不必要的货物）的警示迹象？Ⅰ.采购适合个人使用的货物。 Ⅱ.应用两家不同的供应商来采购同类货物。 Ⅲ.在将超额采购的栏目退还给供应商后提交重新订货订单。 Ⅳ.从某一特定供应商处进行的采购数量异常高。
        • 只有Ⅰ、Ⅱ和Ⅳ是对的
        • Ⅰ.正确。采购适合个人使用的货物是警示迹象。 Ⅱ.正确。应用两家不同的供应商来采购同类货物是警示迹象。 Ⅳ.正确。从某一特定供应商处进行的采购数量异常高是警示迹象。
      • 87.某制造公司的存货记录包括了大量贵重金属。审计人员对管理部门的贵重金属内部控制系统进行审计时，应当包括： Ⅰ.采用复查程序，确保这些金属价值在资产负债表中得以适当反映； Ⅱ.检查原材料请购单，追踪永续盘存记录的原始单据，以确证这些金属购买经过恰当的授权； Ⅲ.对存货收发进行观察，确认是否存在材料被偷窃的可能； Ⅳ.检查制造部门的业务系统，比较这类金属的实际使用情况与标准用量之差异。
        • Ⅰ和Ⅳ
        • Ⅰ.正确。排除金额错记的可能。 Ⅳ.正确。合规性检查，在这里是必要的。
      • 88.COSO的内部控制框架的内部控制的五个要素，控制环境包括的内容有哪些？Ⅰ.诚实性和道德价值、胜任能力的承诺、董事会或审计委员会的参与、管理哲学和经营风格、组织的框架、权利和责任的安排、人力资源政策和实践。 Ⅱ.识别影响风险的要素、评估风险的重要性和发生的可能性、确定必要的行动以管理风险。 Ⅲ.职务的充分分离、交易和活动的适当授权、充分的文件和记录、资产和记录的实物控制、业绩的独立复核。 Ⅳ.存在性、完整性、准确性、分类、时间安排、过账和汇总。
        • 只有Ⅰ
        • A、正确。控制环境包括：诚实性和道德价值、胜任能力的承诺、董事会或审计委员会的参与、管理哲学和经营风格、组织的框架、权利和责任的安排、人力资源政策和实践。风险评估包括：识别影响风险的要素、评估风险的重要性和发生的可能性、确定必要的行动以管理风险。控制活动包括：职务的充分分离、交易和活动的适当授权、充分的文件和记录、资产和记录的实物控制、业绩的独立复核。信息和沟通包括：存在性、完整性、准确性、分类、时间安排、过账和汇总。
      • 89.应该将以下哪项内容视为舞弊的范例？ Ⅰ.在审计测试中发现被审计单位销售或让与了子虚乌有的资产。 Ⅱ.一家外部供应商揭露公司存在行贿等不恰当付款现象。 Ⅲ.前一天晚上发生了保险柜现金失窃事件，第二天早晨发现保险柜开着。 Ⅳ.在受到监控的处理过程中观察到废弃原料的丢失。
        • 只有Ⅰ和Ⅱ是对的
        • Ⅰ.正确。这是舞弊的范例。Ⅱ.正确。这是舞弊的范例。
      • 90.某内部审计师发现公司的财务部经理签发了一章支票，该支票的收款方为虚假的供应商，然后将款项转移到了自己名下的一个工厂账户上，则该内部审计师为防止类似的事件再次发生提出了一些建议，下列能最有效地防止该舞弊的：
        • 由财务部门的经理批准支票，财务部的出纳人员保管和签发支票
        • 通过职责分离是最好的防止舞弊的行为，所以B项中的行为可以防止经理既批准发票又签发支票。
      • 91.董事会与管理层有关控制在组织中的重要性所持有的态度或行动是指：
        • 控制环境
        • 控制环境是董事会和管理层关于组织内控制的重要性所持的态度和行动。控制环境为实现内部控制系统的主要目标提供了规范和架构。
      • 92.某分散型生产部门利用微机来处理存货及生产记录。每天计算机系统以批处理方式将数据转移至主要生产部门。下列程序哪些是审计人员检查生产部门一般控制程序？ Ⅰ.检查生产部门的灭火能力； Ⅱ.检查与计算机岗位相关的生产人员的职责描述； Ⅲ.检查未正确入账的存货交易的错误清单； Ⅳ.检查送达中心部门的产品数据记录情况。
        • 仅是Ⅰ和Ⅱ
        • Ⅰ.正确。物理设备安全控制属于一般控制。Ⅱ.正确。人员权限属于一般控制。
      • 93.某工厂采用即时生产技术控制包装品的生产，某内部审计师被派遣前往该工厂审计，在评估订货和储存标准时，内部审计师应该采用哪些程序：
        • 审查发运单据上的产品数量和发运日期
        • 这里是评估该工厂的订货和储存标准，可以通过审查发运单据上的产品数量和发运日期来计算运输需求和时间安排，来合理评估订货的水平和储存的水平。
      • 94.以下哪种情况可能属于材料采购过程中发生舞弊的迹象？ Ⅰ.有规律地向少数投标者授予合同； Ⅱ.存在许多变更定单； Ⅲ.许多合同授予同一家公司。
        • Ⅰ、Ⅱ和Ⅲ都对
        • 有规律地向少数投标者授予合同；存在许多变更定单；许多合同授予同一家公司都可能属于材料采购过程中发生舞弊的迹象。
      • 95.下列选项中关于作业成本法和目标成本法的说法中错误的是：
        • 错误：目标成本法以成本动因来决定间接成本库的数目和每一间接成本库的最佳分配基础
        • 正确：作业成本法以成本动因来决定间接成本库的数目和每一间接成本库的最佳分配基础。
      • 96.银行管理层怀疑银行贷款部主管虚拟贷款单位，将贷款直接转到个人账户，导致贷款拖欠。与之相关的证据包括：※高质量的生活水平，主管解释说这是因为他所进行的投资效益不错，而且他从不休假；※依据公司协议，主管获得了一辆昂贵的私人轿车；※指定公司汽车的燃油及维修支出（按季提交行程记录）高于公司平均水平，而且对审计人员的问题非常反感。在以上案例中，下列哪一项无法证明可能存在舞弊行为？
        • 提交的车辆燃油和维修支出高于公司平均水平
        • 不是舞弊的信号，因为没有考虑行驶距离，有可能单位与住宅的距离大。
      • 97.管理者为了解决由于部门之间沟通不畅导致的冲突应该采取的合理措施是：
        • 解决问题
        • 只有解决部门之间沟通不畅的原因，才能保证这种冲突不再存在，所以解决问题是最好的措施。
      • 98.某组织计划将实施一种新的人力资源管理机制，这种管理机制完全不同于以前年度的人力资源管理方式，是从思想意识的角度来管理，那么这种变革属于：
        • 文化变革
        • 这种变革因为涉及思想意识的改变，所以属于文化变革。
      • 99.企业风险管理程序可分为四个步骤，依次是： Ⅰ.风险识别。Ⅱ.确定风险评级和应对计划。Ⅲ.主要风险评估。Ⅳ.风险监控。
        • Ⅰ、Ⅲ、Ⅱ、Ⅳ
        • 首要要识别出风险；然后开展风险评估；之后确定风险大小并制定风险管理办法；最后对风险进行持续监督。
      • 100.某公司的网络技术部门成员因为管理层决定撤销一个门户网站转而发展实体广告而沮丧，并且有职员直接向管理层反映其反对意见，这种反对产生的原因是：?
        • 担心失业和工作关系发生变化
        • 因为公司的变革会让员工产生危险感并怀有敌意，这里员工的反对其实是因为担心变革会造成自己面临失业，或者工作关系发生变化。
    • 101-125
      • 101.在审计一个大型合同时，内部审计师应该怀疑以下哪项有投标舞弊的嫌疑？ Ⅰ.后来更改订单增加对低标价物品的需求。 Ⅱ.实际合同中的购料合同要求与竞标时的要求不一样。 Ⅲ.大部分员工都用间接账户。 Ⅳ.失败的竞标者被聘为分包商。
        • Ⅱ和Ⅳ
        • 涉及承包商串通的采购欺诈计划的常见红旗包括：·这个行业竞争有限。·同一承包商投标每一个项目或产品。·中标出价太高。·所有承包商均提交高报价。·合格承包商不提交投标书。·中标人分包合同向一个或多个投标人或非投标人工作。·投标是不符合条件的公司的补充投标。·一些投标不符合招标文件的基本要求（即有些投标不符合投标规范）。·一些失败的投标准备不足。·更少的竞争对手提交项目或产品的投标。·当一个新承包商进入比赛时，投标价格开始下降。·竞标者有轮流投标模式（例如地理、顾客、工作或工作类型）。·在投标中有串通的证据（例如，投标人作出相同的数学或拼写错误；投标是用相同的字体、手写体、文具或信封准备的；或者竞争对手提交相同的出价）。·有最后一个投标方赢得合同的模式。·投标人或他们的雇员有行为模式，表明有可能串谋（例如，竞争对手定期社交、召开会议、拜访彼此的办公室、相互分包等）。
      • 102.组织在变革过程中经常遇到阻力，下面关于阻力及其解决方法的说法中不正确的是：?
        • 为了不让员工在变革中感到威胁和严厉，管理层决定隐瞒信息，直到变革成功后再全部披露
        • 可以对一些敏感的信息分步骤、有计划的进行披露，但是不能将所有的问题在集中时间一次发布，并且对所有的问题都应该有应对的方案和解决的措施，否则容易让员工产生被欺骗的感觉。
      • 103.审计人员正在追查一项去年发生的价值20万美元的持有成本增长，购买代理商解释说这是因为增加了粉刷业务和相应的供应商。审计人员发现了一张未经招标或说明的空白购买订单。订单由总经理签发，而且指明公司项目的粉刷服务供应商为总经理的父亲。审计人员还发现了一些大额付款发票，也是由总经理签发，并且总经理父亲为指定收款人。在上述案例中，哪一项不能说明可能存在舞弊：
        • 使用空白购买订单
        • 用空白采购单，不会产生舞弊。
      • 104.某市的经济由大规模的工业生产加工向服务业转变，所以在组织的机械官僚式组织结构的发展中衍生出专家官僚式组织结构，关于两者的不同之处，下列说法正确的是：
        • 专家官僚式组织比较于机械官僚式组织分权化比较明显
        • 专家官僚组织相比与机械官僚组织，两者均具有控制严格、高度正规，高效完成任务等特点，但专家官僚组织是分权化的组织，在这种组织里，接受过严格培训的专家具有较大的自主权，只有在被授予充分自主权的情况下，专家才能有效的工作。下级单位的冲突是官僚式组织都有的，因为下级单位更重视本单位的目标而不是组织整体的目标。
      • 105.所有的内部审计人员为了处理组织内的舞弊风险应该具备的能力和技巧是什么？ Ⅰ.识别舞弊的征兆。 Ⅱ.评估缺陷水平。 Ⅲ.设计舞弊防止、发现和检查控制。 Ⅳ.对可疑的活动实施进一步调查。
        • Ⅰ、Ⅱ和Ⅳ
        • 管理层有设计内控的责任。准则1210.A2指出内部审计人员“必须有足够的知识来评估舞弊的风险和组织管理的方式，不期望审计师拥有以查处和调查舞弊为首要职责的专长。”这意味着所有的内部审计师应该对舞弊行为征兆（红旗）和弱点（舞弊）进行检查以确定是否实施进一步的调查。
      • 106.某公司为高端技术产品的大规模制造公司，要求严格执行高水平的生产技术，那么该公司最适合的组织结构是：
        • 机械式组织结构，因为制度严格，流程高度正规
        • 在要求严格执行高水平生产技术的部门，环境比较稳定，所需要的技术也比较固定，依赖标准化的工作进程，强调严格的控制，所以应该采用采用机械式组织结构。
      • 107.首席审计执行官必须有效地管理内部审计活动，确保为组织增加价值。内部审计活动符合下列情况时，属于得到了有效的管理：（　） Ⅰ.内部审计部门的工作结果达到了内部审计章程所包含的目的和责任； Ⅱ.内部审计活动遵循了“内部审计定义”和《标准》； Ⅲ.内部审计人员遵循了《职业道德规范》和《标准》。
        • Ⅰ、Ⅱ和Ⅲ都正确
        • 内部审计活动符合下列情况时，属于得到了有效的管理： ①内部审计部门的工作结果按照内部审计章程的规定达到了目的并履行了职责； ②内部审计活动遵循了“内部审计定义”和《标准》； ③内部审计人员遵循了《职业道德规范》和《标准》。当内部审计活动提供客观、相关的确认，有助于治理、风险管理和控制过程的效果和效率时，内部审计活动就是为组织（及其利益相关方）增加价值。
      • 108.组织结构作为决定内部控制的基本条件，在不同的组织之间有不同的特点。那么下列组织结构的特征中，对于等级性和开放性的组织结构都适用的是：
        • 责任与充分的授权相结合
        • 责任与充分的授权相结合是管理的一般原则，对于等级性和开放松的组织结构都是使用的；
      • 109.下面哪种结构代表了最优的公司治理结构？
        • 运用管理层承担风险管理责任，董事会承担监督职能，内部审计为资讯顾问
      • 110.下列关于机械式组织结构和有机式组织结构的特点，说法错误的是：
        • 错误：机械式组织结构的沟通方式为分权的决策，有机式组织结构的沟通方式为集权的决策
        • 正确：机械式组织结构的沟通方式为集权的决策，有机式组织结构的沟通方式为分权的决策。
      • 111.某公司在成立初期，为了增加销售额，允许公司任何销售人员均可批准赊销，经过发展，公司的坏账成为制约公司资金的一大问题，那么应该采取的行为中不恰当的是：
        • 提高销售价格，放弃低端消费人群
        • 提高销售价格不仅不会控制不恰当的赊销了，而且会因为应收账款的增加而增加坏账，并且不利于保持企业的竞争力。
      • 112.某出租汽车公司的车队维修分部为各类存货的收支、业务设立不同代码。每日汇总报告按工段号和业务代码来列示相关活动。该报告由工段车间主管按同期材料请领单加以核对，然后报送车队经理审批，业务代码的使用为车队经理提供了存货收支业务类型方面的信息。内部审计师正考虑对业务代码及其使用材料作分析性检查。这一检查的目的在于：
        • 确认由于雇员偷窃导致的原材料方面的的可能损失
        • 通过对业务代码及其使用的材料进行分析性检查，可以确定使用材料的耗费水平，看有无不合理的耗费情况，目的是确定是否由于雇员偷窃导致的原材料方面的可能损失情况。
      • 113.控制循环是控制设计和评估控制中一个非常有用的工作理念，下面关于控制循环的说法不正确的是：
        • 控制循环需要确定目标，目标的建立仅应该关注公司的整体目标
        • 控制循环需要确定目标，目标的建立不仅仅应该关注公司的整体目标，还应关注公司的管理职能。
      • 114.以下哪项显示组织内部拥有良好的控制环境？ Ⅰ.在过去两个月中，三名员工因为违反公司政策被解雇，所有员工均知悉该解雇事宜。 Ⅱ.组织拥有针对行为问题的全面行为守则。 Ⅲ.组织以超出销售配额为基础为高级主管提供现金奖励。 Ⅳ.所有职位都有正式职位描述。
        • 只有Ⅰ、Ⅱ和Ⅳ是对的
        • 控制环境包括：(1)正直性和价值观；(2)员工能力；(3)董事会或审计委员会；(4)管理哲学与经营风险；(5)组织结构；(6)权责的分配；(7)人力资源政策及其执行。
      • 115.某公司为了减少因为订货信息不准确导致的发错货物给订货方的问题，采取了在订货时服务人员将产品按照产品编号输入系统，计算机自动按照编号生成产品的种类和价格的方法，服务人员将这一结果与订货商进行口头核对，那么关于这种方法的说法不正确的有：
        • 是有效的，也可以采用给客户订单连续编号的方法来代替上述方法
        • 给订单连续编号不能有效防止服务人员输入错误的信息，所以该方法是无效的。
      • 116.下列情况不符合公司治理基本原则的是： Ⅰ.公司董事会成员多为独立董事。 Ⅱ.为保证管理效率，董事会成员多为高级管理层兼任。 Ⅲ.审计委员会直接对管理层负责。Ⅳ.对外披露内部控制自我评估报告。
        • Ⅱ和Ⅲ
        • Ⅱ.正确。所有权和经营权要分开。Ⅲ.正确。审计委员会应该对董事会负责。
      • 117.内部审计师可以积极协助组织进行风险管理过程的初步建立工作，但是这些协助工作如果超出了正常的保证和咨询业务，就会损害独立性，下面哪项是超出了正常的保证和咨询业务的活动：
        • 对新建立的分销系统的风险进行识别，并且对识别的风险进行管理
        • 内部审计师可以促进、协助风险管理过程的建立，但不负风险管理的责任。风险管理是管理层的职责。
      • 118.某餐馆饮食连锁店680余家餐馆，各餐馆所有的食品订单均输入一个电子设备，该设备记录所有的食品订单及服务员名单，并将订单送至厨房。所有的服务员均负责收取他们经手订单的现金，并在换班时上交这笔现金，即以其身份证ID号码订制食品的销售额。然后由经理核对当天收取的现金及食品订单所生产的计算机记录。(一旦存在)差异则由餐馆立即调查。公司总部已建立监控措施用来确定何时下属餐馆没有记录其全部收入而仅以适当数量额的现金上交总部。以下陈述中哪项属于这一监控措施的最佳范例？
        • 管理层编制详细的各商店总利润分析表，并对利润明显低的商店进行调查
        • 通过分析性复核程序可以发现异常的餐馆，从而展开调查，是简便而有效的措施，是监控将全部收入上交总部的最佳范例
      • 119.某内部审计师在对公司业务流程控制系统的审查过程中发现该组织内部经常出现口令被他人窃取的问题，为了加强对口令的控制，内部审计师认为应该采取的最合理的措施是：
        • 实施验证技术，使用者使用卡片来产生口令并同时验证系统秘钥及其所产生的口令
        • 这种控制方式由于秘钥的介入，相当于双保险，因为每次产生的口令不同，所有人均无法预知下次的口令，所以这种控制最为有效，而其他控制也可以在一定程度上保护口令，却不是最有效的。
      • 120.某公司发动内部员工评价控制的适当性和合理性，并收集进一步完善控制的合理建议。该公司的管理层让员工参与控制自我评估的理由是：
        • 管理人员希望得到员工关于控制的信息反馈
        • 让员工参与控制自我评估过程可以让管理人员从员工处获得反馈信息。
      • 121.所有的内部审计人员为了处理组织内的欺诈风险应该具备的能力和技巧是什么？Ⅰ.识别舞弊的指标。Ⅱ.脆弱性评估水平。Ⅲ.设计防欺诈、威慑、检测控制。Ⅳ.确定可疑的活动何时值得进一步调查。
        • 只有Ⅰ、Ⅱ和Ⅳ
        • 管理层有设计内控的责任。 准则1210.A2指出内部审计人员“必须有足够的知识来评估欺诈的风险和组织管理的方式，但是预计不会有一个人的首要职责是将检测和调查欺诈作为他的专长”。 这意味着所有的内部审计师应该对欺诈行为指标（红旗）和弱点（欺诈）有基本的了解以及值得进一步调查的状况条件。
      • 122.对于采购控制系统的建立、实施和监督负有主要责任的人员是：
        • 采购部门的管理层
        • 基于职责分工和管理层次的角度，采购部门的管理层应对采购控制系统的建立、实施和监督负有主要责任。
      • 123.关于内部审计师的行为，下列说法中不正确的是：
        • 在计划阶段，内部审计师不允许业务客户接触他们的工作方案
        • 计划阶段，为了更有效地与业务客户沟通，内部审计师允许业务客户接触他们的业务工作方案。但是下列情形除外：未经宣布的业务、舞弊调查或其他的专项审核。首席审计执行官要对内部审计活动的计划、检查、评价、沟通、以及后续追踪负责（实务公告2340-1）。
      • 124.危险信号可以提醒内部审计师关注在管理层是否存在舞弊问题，但在利用危险信号作为发现舞弊的工具时，会遇到一些困难，这些困难不包括：
        • 危险信号在审计中仍没有大面积使用，对于审计无法产生积极影响
        • 危险信号在审计工作中的使用已经十分广泛，其意义为内部审计师们所熟悉，可以为审计产生积极的影响。
      • 125.下列选项中，不属于管理层舞弊的最常见的原因是：
        • 人际关系恶化
        • 管理层常见的舞弊目的是企图使得公司的财务报表看起来更好，这种舞弊会增加组织的利益，而且个人会在舞弊中间接受益。所以最常见的舞弊动机是财务压力，
    • 126-139
      • 126.某会计人员通过延期确认收入达到了少交税的目的，进而为公司节省了一大笔所得税费用，该会计人员的行为：
        • 这种舞弊行为虽然有利于组织利益，但也应该是禁止的
      • 127.某内部审计师在对某个金融公司的审计过程中发现，该公司的管理层为了追求短期的利润目标而发放高风险的贷款。为了证实这一点，某高级内部审计师给了该审计师一些建议，这些建议中最无效的是：
        • 比较公司近5年来的利息收入情况，并与行业内的其他公司相比较
        • 利息收入受贷款总额和利息率的影响，单单比较利息收入是没有意义的，无法得出是否存在发放高风险贷款的情形。
      • 128.某内部审计师对某工厂的存货使用符合性测试进行审计，但是首席审计执行官表示这种审计方法是不符合重要性原则的，下面哪项陈述是对这位首席审计执行官的最佳支持：
        • 重要性不仅仅限于数量上被确定的项目，还包括性质的方面
        • 因为存货不同，所以不应该要求每个存货都进行符合性测试，应该根据重要性进行测试，重要性被定为组织的潜在损害项目，重要性包括数量和性质两个方面。
      • 129.内部控制的职能可以为实现组织目标的提供合理保证，但是存在一定的限制，限制目标实现的原因可能是：
        • 内部控制的成本不能超过其所带来的收益
        • 限制风险降为零的一个因素就是内部控制的成本不能超过其所带来的预期收益。经管成本—收益的关系是设计内部控制系统应该考虑的重要因素，但是不总能精确的评价成本和收益。由于限制因素的存在，风险永远不可能降为零。
      • 130.内部审计师在执行以风险为基础的审计工作时，首要的目标是评价：
        • 控制措施的充分性
        • 控制措施的充分性是内部审计师在执行以风险为基础的审计工作时的首要评价目标。
      • 131.在实施审计的过程中，内部审计师的下列哪些行为可以最好的解释审计风险：
        • 在审计过程中可能没有发现重大错误或弱点
        • 在实施审计时，如果没有发现重大的错误或弱点，则可能没有达到审计目标，导致审计失败，
      • 132.随着商业的发展，白领犯罪逐渐增多，白领犯罪指国家工作人员、企业工作人员或者其他工作人员利用职务上的便利，进行非法活动的一些行为，它与舞弊的区别在于：
        • 舞弊强调以故意欺骗为特征的一系列违规和违法行为
        • 根据审计实务公告，舞弊包括以故意欺骗为特征的一系列违规和违法行为。舞弊可以是为组织谋利，也可以给组织带来损害。组织内部与外部人员都可以进行舞弊。而白领犯罪是与职务是相联系的。当白领利用职务便利故意诈骗触犯刑法时就构成了职务犯罪。
      • 133.在以风险为基础的审计计划中，应该关注的方面不包括：
        • 控制薄弱的所有领域
        • 审计计划不能关注控制薄弱的所有领域，应该对关键控制薄弱的环节予以关注。
      • 134.首席审计执行官大多采用风险评估程序来制定审计计划的重要原因是：
        • 风险评估程序可以提供建立在专业判断上的系统化的评估方法
        • 由于风险评估可以提供建立在专业判断基础上的系统化的评估程序，因此首席审计执行官在制定审计计划时大多采用风险评估的方法。
      • 135.在制定审计范围时，需要考虑将哪个部门或项目加入审计日程中，则内部审计师应该关注的事项不包括：
        • 新入职的内部审计师对数据分析系统的审计十分精通
        • 以风险为基础的审计计划中审计日程安排要考虑的是审计需要的技能，而非内部审计师现有的审计技能。
      • 136.在为组织设计风险管理框架时，应该考虑的方面不包括：
        • 确定执行风险管理框架的合理时机和战略
        • 确定执行风险管理框架的合理时机和战略是组织设计风险管理框架的环节中不应该考虑的。
      • 137.为公司利益的舞弊者和为自己的利益的舞弊者的相比，为公司利益而篡改财务报表的舞弊者不可能：
        • 生活水平超出正常的收入水平
        • 通过篡改财务报表而提高公司利益的人不一定会有额外的资金收入，反而为了自己利益而舞弊的人员，比如盗取公司资金的人的生活水平一般会高出其合理的工资收入。
      • 138.对资产的接触及记录和实物控制是内部审计控制中的重要环节，下列行为中在该方面存在内部控制缺陷的是：
        • 只有仓库管理员和仓库监督员可以接触到存货仓库
        • 接触存货仓库的人员还可以是一定层级的管理层和审计人员。
      • 139.内部审计师需要确定被审计部门的风险，那么最合理的风险定义是：
        • 风险损失金额×损失概率
        • 风险的衡量标准是后果和可能性，因而风险损失既应考虑到风险暴露，又要考虑到损失发生的概率。
  • 3.胜任能力及应有的职业审慎(18%) 38
    • 1-25
      • 1.以下哪项代表了最佳的治理结构?
        • 运营管理层负责提供风险管理，执行管理层负责监督，内部审计师以监督和咨询的角色提供服务。
      • 2.在下列人员中，谁来负责建立和维护组织的治理程序？
        • IIA的立场公告指出，建立和保持组织的治理程序，以及获得有关风险管理和控制过程的有效性的保证是董事会的责任。在实践中，董事会将风险管理框架的运作授权给管理团队来执行，由管理团队负责完成各项风险管理活动
      • 3.假设首席审计执行官（CAE）建议董事会建立一套企业社会责任政策，并且开始计划一个关于企业社会责任的项目。董事会却反对这个建议，他们认为无法同时履行股东和社会责任的义务。CAE最好的回应是哪项？
        • 不建立企业社会责任政策将会给组织带来显著地风险
        • 如果没有与企业社会责任的相关政策与程序，由董事会负责控制的重大风险将会暴露出来。这些重大风险可能包括但又不局限于由于违反法律或规制而受到的处罚。不可持续的行为还有可能损害组织的社会形象以及吸引投资者、员工和顾客的能力。
      • 4.谁对建立和维持组织的治理程序负责？
        • 董事会对建立和维持公司治理程序负责并确保风险管理与控制程序的效果。
      • 5.下列哪种环境是对处于同一产业内的组织都会发生影响的环境因素？
        • 产业环境
        • 产业环境是指对处于同一产业内的组织都会发生影响的环境因素。与一般环境不同的是，产业环境只对处于某一特定产业内的企业以及与该产业存在业务关系的企业发生影响。
      • 6.以下关于社会责任的说法错误的是：
        • 错误说法：ISO14000是关于社会责任的一系列国际标准，旨在促进员工对社会责任的共同理解
        • 正确说法：ISO26000是关于社会责任的系列标准，ISO14000是关于环境的系列标准。
      • 7.内部审计师在评估企业的隐私管理制度时，正确的做法是：
        • 《实务公告》2130.A1-2“评估组织的隐私制度”中，建议内部审计师考虑以下项目： 考虑组织所在管辖范围内的法律法规和相关政策； 与法律顾问联系，确定适用于组织的国家/地区的法律、法规和其他标准及实务的确切性质； 与信息技术专家联系，确定是否建立了信息安全和数据保护控制，并对其适当性进行定期检查和评估。
      • 8.组织需要为其决策和活动给社会和环境带来的影响承担责任，下列选项中，不属于企业承担社会责任所带来的收益的是：?
        • 错误说法：有社会责任感的公司会将必要的资源用到社会责任有关的项目上去
        • 正确说法：有社会责任感的公司可能会把必要的资源用到与社会责任有关的项目上去，使公司处于劣势，这属于企业承担社会责任所带来的成本。
      • 9.组织应当建立并施行一套适用的企业社会责任政策，原因是：
        • 不建立和施行社会责任政策，会使企业面临显著的风险
      • 10.组织在管理隐私风险的过程中，不应由内部审计师执行的工作是：
        • 为组织制定恰当的隐私管理方案
        • 内部审计师为组织制定隐私方案会损害内部审计师的独立性。
      • 11.在组织的行为规范或职业道德规范中通常不包括：
        • 信仰
        • 行为规范或职业道德规范重点防止员工违反法律、法规、社会道德等方面。
      • 12.以下关于ISO14000系列标准的说法中正确的是：
        • ISO14000系列标准不强制要求组织实施
        • ISO14000系列标准具有以下四个特点：强调污染的预防；可操作性强；标准的广泛适用性；强调自愿性原则
      • 13.以下不属于董事会职责的是：
        • 在组织内推广适当的道德和价值观
        • 在组织内推广适当的道德和价值观是内部审计部门的职责。
      • 14.以下关于审计计划的做法中，最恰当的是：
        • 首席审计执行官负责制定审计计划，并将审计计划交管理层和审计委员会审批
      • 15.甲公司的内部审计师在评价公司的行为规范和商业惯例的遵守情况时，发现以下做法，其中不正确的是：
        • 即使对该规范不了解也要求新员工必须在职业道德规范文件上签字
        • 组织应保证员工已经阅读、理解并遵守公司的行为规范和商业惯例
      • 16.以下不属于内部审计人员的职责的是：
        • 持续的识别、评估、减轻和监督风险管理活动是管理层的责任。
      • 17.关于在风险评估过程中管理人员逾越控制来操纵报告收益的可能性，下列哪项是这种事件的关键影响？
        • 对公司声誉的损害
        • 对公司的声誉的损害是公开披露管理不当的一个潜在影响。
      • 18.环境标准作为一种保障人体健康、人身、财产安全的标准，属于以下哪项标准？
        • 环境标准属于技术法规，具有强制性，必须执行。
      • 19.内部审计人员在对组织进行隐私政策合规评估期间，宜采取以下哪项措施？
        • 确定谁可以访问包含机密信息的数据库
      • 20.企业的所有者和经营者都希望自己投资或经营的企业获得发展，究其最终目的当然是与他们的利益休戚相关。但是，在不同发展阶段和不同发展方式上又有许多具体原因，这些原因不包括以下哪项？
        • 为了减少规模经济效益
        • 在很多情况下，随着企业规模的不断扩大，企业可以达到技术、市场、财政、管理和风险等方面的因素最佳协调的规模，即可以达到规模经济，它是众多企业的追求目标之一
      • 21.在组织的隐私制度评估中，内部审计师的以下哪一项做法是合适的？
        • 考虑遵循相关的法律法规或标准
      • 22.以下哪种行为最能说明一个企业承担了企业社会责任(CSR)？
        • 生产管理人员被通知去审查和修改生产流程，以使其与组织的企业社会责任政策相适应
      • 23.A公司拥有正式全面的企业道德规范，但B公司没有。从A公司拥有道德规范这个事实可以在逻辑上推出以下哪项？Ⅰ.A公司显示比B公司更高的道德行为准则。Ⅱ.A公司制定了客观标准，可据此评估一个员工的行动。Ⅲ.B公司没有正式企业道德规范会影响成功对该公司的道德行为进行审计。
        • Ⅱ.A公司制定了客观标准，可据此评估一个员工的行动。
        • 它必须有进一步的政策和检测措施来补充，确保其得到遵守；一套正式的企业道德规范，可以影响个人行为的标准在其他地方也会出现，或者以其他方式存在。
      • 24.现代企业越来越多地认识到自己对用户及社会的责任，一方面，企业必须对本组织造成的社会影响负责，另一方面，企业还必须承担解决社会问题的部分责任，企业在环境保护方面承担一定的社会责任属于企业追求的哪项目标？
        • 社会责任包括企业环境保护、社会道德以及公共利益等方面，由经济责任、持续发展责任、法律责任和道德责任等构成。
      • 25.当组织提升其道德行为时，下列哪些选项是合适的?Ⅰ.组织从下往上建立诚实正直的基调。Ⅱ.设计并且执行对员工和持股人的道德素质调查。Ⅲ.通过多媒体传递道德信息。Ⅳ.提供热线以供方便报告。?
        • 一个组织应该从上往下的定调诚实正直的基调，并且每一位经理、主管和员工都应该维护这些价值。
    • 26-38
      • 26.除了数据保护，公司一般还应用以下哪种控制措施来捍卫其客户的隐私权？Ⅰ.终端用户计算；Ⅱ.数据加密；Ⅲ.间谍软件；Ⅳ.入侵检测。
        • Ⅱ.正确。数据加密可以保护客户隐私不被轻易打开； Ⅳ.正确。入侵检测可以防御对隐私资料的非法获取。
      • 27.甲公司设置有独立的内审部和环境审计部，两个部门独立运行，分别向首席审计执行官和环境管理副总裁汇报。以下说法错误的是：
        • 环境审计部向环境管理副总裁汇报，首席审计执行官在制定内部审计计划时，不需考虑环境风险
        • 当环境审计部门在机构设置上独立于内部审计部门时，首席审计执行官应与环境审计部门建立密切的合作关系，并对环境审计的质量实施定期检查。如发现仍有重大环境风险暴露时，需改变内部审计计划，并做进一步调查。
      • 28.以下属于共同治理模式的特点的是：
        • 公司内部容易形成腐败和拉帮结派
      • 29.以下不属于内部控制系统的控制目标的是：
        • 客户满意度
          • 客户满意度不是内部控制系统的控制目标。
        • 内部控制系统的预期目标包括财务和运营信息可靠、符合相关法律法规的规定、组织资产得到安全保护以及运营效率高效。
      • 30.首席审计执行官负责向管理层和董事会汇报相关工作。以下说法错误的是：
        • 首席审计执行官应向董事会汇报所有重大事项，汇报前应先与管理层讨论，即使讨论结果令人满意，也应将重大事项、管理层反馈等情况汇报给董事会。
      • 31.甲公司管理层决定开展一项风险较高的业务，以便获取更高的收益，但甲公司的首席审计执行官认为这项新业务的风险水平不符合公司的风险管理战略，则该首席审计执行官应：
        • 就此问题与高级管理层讨论，若仍不能达成一致，再向董事会汇报
        • 如果内部审计师认为管理层接受的风险水平与组织的风险管理战略和政策不一致，则内部审计师应就此问题与管理层讨论，若仍不能达成一致，或者管理层出于某些原因不采取任何纠正行动并承担后果，内部审计师应将此情况向董事会汇报。
      • 32.下列各项中，不属于审计委员会职责的是：
        • 起草内部审计章程
        • 内部审计章程由首席审计执行官起草，报审计委员会批准并经高级管理层认可。
      • 33.建立和维持公司治理程序，并确保风险管理与控制程序的效果的负责人是：
        • 董事会
        • 治理程序是指组织的投资人代表（例如股东等）所遵循的程序，旨在对管理层执行的风险和控制过程加以监督。董事会负责建立和维护组织的治理程序，并确保风险管理和控制程序有效
      • 34.《萨班斯-奥克斯利法案》适用于以下各种情况，除了：
        • 在一个以上的州执业的一般合伙企业
        • 一般合伙企业不发行股票,因此美国联邦证券法律不适用于它。
      • 35.决策者在一个所有围绕决策的事实能准确知晓，并且每个备选方案仅与一个可能的结果有联系的环境中工作。这个环境被称为：
        • 确定性
        • 决策的未来结果的可变性越少，所涉及的风险就越小。如果每个选择仅与一个可能的结果有联系，不存在可变性，结果的概率就为1，这种情况是确定性的一种，称为零变化。
      • 36.下面哪一项关于国际金融公司的《环境、健康和安全指南》（IFC\"SEHS）的说法是正确的？
        • 采购政策应该考虑产品的整个生命周期，包括处置
        • 《EHS指南》在不同的领域有具体的规定，包括环境的、职业的、社区的健康与安全，以及可持续的材料使用规定。
      • 37.当试图了解员工在日常工作压力下是如何理解组织的价值观并坚持这些价值观的，下列哪种方法最适合？
        • 自我评估的方法
        • 企业价值观的评估不属于常规评估和企业风险管理（ERM）的组成内容，跟董事会和高级管理层讨论无助于实现这种目标，而采用自我评估的方法和适当的审计程序就可以了解员工在日常工作压力下对组织价值观的理解以及是如何坚持这些价值观的。
      • 38.在一家机构建立内部控制措施的主要原因是：
        • 为目标的实现提供合理保证
        • 内部控制的目标包含以下几个方面： （1）运营的效果和效率 （2）财务报告的可靠性 （3）遵守适用的法律和法规而以上方面，归根结底，是为机构目标的实现提供合理保证。
  • 4.质量保证与改进程序(7%) 145
    • 1-25
      • 1.测试内部控制的审计方案应该：
        • 被调整以适用于每种经营活动审计
        • 测试内部控制的审计方案应该适用于每种经营活动审计。
      • 2.以下哪项内容按正确的时间顺序列举了这些审计步骤？ Ⅰ.创建审计业务工作方案； Ⅱ.召开撤点会； Ⅲ.开展现场工作； Ⅳ.针对审计业务进行时间安排； Ⅴ.出具审计发现的总结报告。
        • 正确的顺序是Ⅰ、Ⅳ、Ⅲ、Ⅱ、Ⅴ
        • 审计步骤按正确的时间顺序应该是创建审计业务计划；进行审计时间安排；开展现场工作；召开撤出会议；出具审计发现总结报告。
      • 3.首席审计执行官应从检查下列哪项内容着手来选择培养内部审计人员的指导策略？
        • 公司目标
        • 内部审计活动要与公司的目标相一致。因此，为培养内部审计人员选择指导策略时，首席审计执行官应该首先从检查公司目标着手。
      • 4.关于中期报告中所讨论的对审计发现的处理，以下哪些说法是合适的？ Ⅰ.审计发现必须包含在最终报告中。 Ⅱ.如果管理层已经在最终审计报告发布之前以令人满意的方式解决了问题，那么，最终审计报告中就不需要包括重要审计发现。 Ⅲ.如果审计发现重大，且对公司的运营具有重要意义，则应包括在最终审计报告中。
        • 只有Ⅰ是对的
        • 中期报告的应用并不意味着减少或取代对最终报告的需求。
      • 5.内部审计师对采购部门确定的最低存货数据水平是否恰当进行审查，最可能考虑下列哪些因素？ Ⅰ.预期存货需求过程中出现的季节性差异 Ⅱ.缺货成本 Ⅲ.存货项目过期的可能性 Ⅳ.由经济订货数量模型确定的最佳订货规模
        • Ⅰ、Ⅱ和Ⅲ
        • 最佳订货规模与确定最低存货水平无关。
      • 6.关于审计业务期间的中期沟通，以下哪项说法是正确的？ Ⅰ.可以传达引起管理层重视的未经证实的信息，前提是其性质已经披露； Ⅱ.应保留在最终审计报告中的审计建议； Ⅲ.重大发现应立即进行沟通，而不是等到业务完成之时。
        • 只有Ⅰ和Ⅲ是对的
        • Ⅰ.正确，中期报告的适用情况包括需要马上注意的重要问题，以及管理层迫切需要了解的特殊问题。 Ⅲ.正确，中期报告应马上发出。
      • 7.跟踪活动发现，管理层对一项重要的控制弱点没有采取纠正措施。 管理层告知首席审计执行官愿意承担这种风险。首席审计执行官应该：
        • 评估高级管理层决定承担风险的原因，并将高级管理层的决定向董事会报告
        • 由于成本或其他考虑，管理层可以决定承担不纠正报告中提到的问题所带来的风险。 首席审计执行官应将高级管理层对所有重要的业务发现和建议所做的决定报告董事会。
      • 8.内部审计师需要确定管理层是否建立了衡量目标是否实现的标准。 若内部审计师已认定这些标准不充分或不存在，则以下哪项措施适当？ Ⅰ.将不足之处向适当的管理层报告，并建议采取适当的行动步骤。 Ⅱ.向管理层建议替代性标准，如可接受的行业标准。 Ⅲ.系统阐述内部审计师认为充分的标准，并开展审计程序，按照替代性标准进行报告。
        • Ⅰ、Ⅱ和Ⅲ
        • Ⅰ.正确。将不足之处作为一种审计发现向管理层报告，并相应提出建议，这是内部审计师的重要职责。 Ⅱ.正确。向管理层提出替代性标准是内部审计师开发审计所依据的标准的一种适当方式。 Ⅲ.正确。内部审计师提出可采用替代性标准（充分的标准如公认标准并阐述理由）并开展审计程序，这是内部审计师的一种适当做法。
      • 9.在对于现金管理流程有关的业务发现实施跟踪活动时，需要考虑下列哪项？ Ⅰ.采取的步骤能否解决问题 Ⅱ.是否履行了适当的控制阻止问题再次发生 Ⅲ.组织是否从中得到好处 Ⅳ.保证消除固有风险
        • Ⅰ、Ⅱ和Ⅲ
        • 实施跟踪活动并报告管理层对审计建议的回应。 Ⅰ、Ⅱ和Ⅲ都是在实施跟踪活动时要考虑的。 固有风险是客观存在的，不能消除的，所以Ⅳ不正确。
      • 10.《标准》特别规定了对内部审计师工作的监督必须连续地进行。下列有关监督的说法正确的有： Ⅰ.“连续地”意味着监督贯穿于审计的计划、检查、评价、报告以及后续审计等各阶段。 Ⅱ.监督同样应当扩展至培训、时间报告、费用控制以及类似的管理问题。 Ⅲ.监督的程度与性质应当作书面记载，最好在适当的工作底稿上加以反映。?
        • Ⅰ，Ⅱ和Ⅲ
        • “监督过程从审计计划开始，持续审计检查、评价、报告和跟踪各阶段”。 “审计监督范围可以得到延伸，从而包括人员培训和开发、雇员业绩评价、时间和费用控制以及类似管理领域”。 “对审计进行监督的恰当证据应该得到文件记录和保留”。
      • 11.内部审计部门根据审计报告实施跟踪活动。 内部审计师进行跟踪的主要原因是什么？?
        • 确保管理层针对报告结果采取适当的措施或已接受不采取行动的风险
        • “首席审计执行官必须建立后续程序，监督及确保管理层已采取有效措施，或高级管理层已接受不采取行动的风险”。
      • 12.为保证对内部审计活动的有效管理，首席审计执行官必须： Ⅰ.确保内部审计有充分、适当的资源； Ⅱ.制定内部审计政策和程序指导内部审计活动； Ⅲ.与内外部服务提供者进行协调，以确保适当的审计覆盖面和避免重复； Ⅳ.制定并维护质量保证与改进程序明晰自身责任。
        • Ⅰ、Ⅱ、Ⅲ和Ⅳ都正确
        • 首席审计执行官要对内部审计活动进行有效管理，根据《标准》的要求，首席审计执行官要负责政策和程序、工作协调、资源管理以及质量保证与改进程序等事务。
      • 13.下列哪些是审计报告的目的？ Ⅰ.通知Ⅱ.认定责任Ⅲ.说服Ⅳ.得到结果
        • Ⅰ、Ⅲ和Ⅳ
        • 认定责任是管理的职能，不是审计报告的目的之一。
      • 14.一名审计工作人员在一次审计业务即将完成之时，发现营销总监有赌博的恶习。赌博问题与当前的业务并无直接联系。此审计人员有完成当前业务的紧迫感。 审计人员注意到这个问题并将此信息转发给首席审计执行官，但没有做进一步的跟进。 该审计人员的将会是： Ⅰ.因隐瞒意义重大的信息而违反IIA《职业道德规范》； Ⅱ.违反《标准》，因为审计人员没有适当跟进表明可能存在舞弊标识的事项； Ⅲ.不违反IIA《职业道德规范》及《标准》。?
        • 只有Ⅲ是对的
        • 这既不违犯《道德规范》也不违犯《标准》。
      • 15.内部审计部门签发的审计报告指出了采购部门的弱点，并提出了相应的改正措施。这份审计报告相对于谁来说作用最大？?
        • 采购部门的经理
        • 最终审计报告对那些有权采取纠正措施或能够保证采取纠正措施的人作用最大
      • 16.以下那种行为将被视为对《标准》的违犯？Ⅰ.与被审计单位一起审查审计报告草案，以获取被审计单位的反馈意见。在撰写最终审计报告时，考虑被审计单位的评价意见；Ⅱ.应用程序开发小组准备将一些控制程序内置在正在开发的电脑主要应用程序中，某审计师是该小组的成员，但他又参加了对这些控制程序的审计工作；Ⅲ.鉴于资源有限，首席审计执行官开展了风险分析，以确定应对哪些部门进行审计。
        • Ⅰ、Ⅱ和Ⅲ都对
        • Ⅰ.违反《标准》，因为不是所有的报告草案都能与审计业务客户一起审查。 Ⅱ.违反《标准》，因为标准规定：审计师应该避免评价自己以前负责过的工作，以避免影响客观性。 Ⅲ.违反《标准》，因为资源限制可能影响独立性。当资源受限时，首席审计执行官首先应该做的是评价由于资源受限制可能带来的后果，并向审计委员会沟通与报告。
      • 17.编制书面的正式的审计报告的主要原因是什么？
        • 记录审计目标、范围和结果，建议采取行动的过程
      • 18.公司几个层级的管理层都很关注内部审计部门对财务部门的审计结果。下列哪项是沟通审计结果的最佳方式？
        • 将最终审计报告给财务部门，给其他几个层级的管理层总结报告
        • 最终审计报告应该分送给那些有权采取纠正措施或能够保证采取纠正措施的人，较高层次的组织成员可能收到的是总结报告或摘要性报告
      • 19.下列关于审计报告的说法中不正确的是：
        • 采用高度含蓄和富有感情色彩的审计报告可以使报告使用者更好地接受审计建议
        • 采用高度含蓄和富有感情措施的审计报告，可能会导致报告使用者误解或引起逆反心理，不利于接受审计建议，甚至会偏离审计建议。
      • 20.根据《标准》2410规定，下列哪项是必须包含在舞弊报告里的正确的信息清单？
        • 发现、结论、建议和纠正措施
        • 审计报告的内容必须包括业务目标、范围以及适用的结论、建议和行动计划，对于舞弊报告，还需要在报告中说明审计发现
      • 21.下列哪项不是审计报告的必要组成部分？
        • 摘要
        • 审计报告的内容必须包括业务目标、范围以及适用的结论、建议和行动计划。
      • 22.下列哪种情况下内部审计师最有可能向被审计单位管理层出具书面的中期报告？
        • 分公司使用的原材料排放污染气体违反环保方面的法规
        • 分公司使用的原材料排放污染气体违反环保方面的法规，存在重大风险，需要立即引起被审计单位管理层的注意，应签发中期报告。
      • 23.内部审计师在下列哪种情况下最有可能让被审计单位看到工作底稿？
        • 当需要被审计单位的评论来评价重要性和准确性时
        • 不妨碍审计目标的实现，所以最有可能让被审计单位看到工作底稿。
      • 24.当底稿使命完成后，可以被销毁。首席审计执行官制定工作底稿的保存政策，应该获得本组织谁的批准？
        • 法律顾问
        • 首席审计执行官制定工作底稿的保存政策，应该获得本组织法律顾问的批准以保证符合法律、法规的规定。
      • 25.下列关于甘特图（条形图）的说法正确的是：
        • 帮助决定需要在特定日期之前完成工作的关键路径
        • 甘特图是一种比较简单的项目控制方法，它不显示各项活动之间的内在联系并且省略了对活动时间成本的计算，同时，该图也不一定显示贯穿网络的关键路径。它可以：帮助计划需要完成的工作；开展工作时提供关于进度的基础情况；帮助计划必要的资源分配以完成项目；帮助决定需要在特定日期之前完成工作的关键路径；适合内部审计规划日程，因为审计过程并不总是需要一系列修订。
    • 26-50
      • 26.评估供应商的业绩可能使用的审计步骤是： Ⅰ.审查供应商的供货质量 Ⅱ.审查供应商是否按合同规定的日期送货 Ⅲ.审查供应商的信誉程度 Ⅳ.审查应付账款余额是否正确
        • Ⅰ、Ⅱ和Ⅲ
        • 审查应付账款余额是否正确，是对组织内部会计账目的评估程序，与评估供应商的业绩无关。
      • 27.在大多数情况下，内部审计部门进行培训的主要目的是为了：
        • 实现组织的目标，同时提高自身的能力
        • 部门培训方案的目的是实现组织的目标，同时也提高个人自身的能力，所以选项B正确。
      • 28.下列哪项关于工作底稿的说法是不正确的：
        • 外部审计师不能接触内部审计师的工作底稿
        • 外部审计师在获取首席审计执行官的批准后可以接触内部工作底稿。
      • 29.为了降低日常的费用，某企业的行政部门减少了发放报纸的次数,但是每月的送报纸费用依然在增加。为了防止不符合规定的费用被列为送报纸费用，内部审计师应该采取哪种措施？
        • 将送报纸服务发票明细清单与报纸接收备案登记簿进行核对
        • 将送报纸服务发票明细清单与报纸接收备案登记簿进行核对，能发现是否存在虚报费用的情况。
      • 30.以下哪项内容是对审计委员会工作成效的最大限制：
        • 审计委员会中的独立董事组成可能与管理层存在亲密的私人和工作关系
        • 审计委员会是由外部的独立董事所组成的下属委员会。它的目标是帮助外部审计师和内部审计师独立于管理层，并确保董事们具备应有的审慎。然而，如果独立性因个人关系以及职业上的友谊而受损，审计委员会的有效性就会受到限制。
      • 31.下列哪项审计工作能证实某零售企业的贵重存货是否存在盘亏？
        • 将实物盘点与账面记录相比较
        • 对实物进行盘点，账实核对，是证实存货是否存在盘亏的最好审计步骤。
      • 32.以下哪种陈述最能体现内部审计机构针对先前审计工作进行跟踪检查的责任？
        • 内部审计人员对被审计单位进行复查，看其是否采取了纠正行动并取得了理想的效果，如果不采取行动，是否是高级管理层和董事会的责任
        • 根据《实务公告》“后续程序”的内容，“内部审计师应确认管理层已经采取行动或已落实的建议。内部审计师应该确认期望的结果已经实现，或高级管理层、董事会已接受不采取行动或建议所带来的风险”。
      • 33.内部审计师在计划审计业务时研究以前的审计报告，这是为了：
        • 确认以前已经报告过的问题领域，以便进一步采取跟踪新措施
        • 内部审计师在计划审计业务时研究以前的审计报告，是为了确认以前已经报告过的问题领域，以便进一步采取跟踪新措施。
      • 34.某内部审计师建议改变公司的销售模式，该建议有可能为公司带来超额的利润。他将建议提交给管理层的最佳方式是：
        • 将建议提交首席审计执行官，由首席审计执行官设法使高层管理人员注意这份建议
        • 内部审计师应该将建议提交给首席审计执行官，由首席审计执行官提交给管理层。
      • 35.下列不是中期报告的优势的是：
        • 有助于内部审计师及时采取纠正措施
        • 中期报告常被用于沟通需要立即引起注意的信息，沟通与被检查活动有关的审计范围的变化，或者当审计时间需要延长一段时间时告知管理部门相关业务进程。中期报告是对管理层的提示，引起管理层的注意，采取纠正措施是管理层的职责。
      • 36.根据《专业实务框架》，关于监督的说法不正确的是：
        • 监督不包括培训、时间报告、费用控制和行政管理方面
        • 根据《实务公告》“业务的督导”的内容：审计业务监督范围可以得到延伸，业务督导也要考虑员工的培训、发展以及绩效评估和时间、费用控制以及类似管理领域。
      • 37.内部审计师在确定采取跟踪程序需要考虑的因素有： Ⅰ.如果纠正行动失败可能产生的后果 Ⅱ.审计发现的重要性 Ⅲ.被审计部门的预算中是否包括用以纠正报告情形所需的资金 Ⅳ.纠正被报告情形所需要付出的成本
        • Ⅰ、Ⅱ和Ⅳ
        • 内部审计师不需要考虑被审计部门的预算中是否包括用以纠正报告情形所需的资金，这是管理层在执行具体的措施时应该考虑的。
      • 38.内部审计师确定审计业务范围需要考虑下列哪些内容？ Ⅰ.考虑在业务客户控制下的那些系统和记录 Ⅱ.受第三方控制的实物财产 Ⅲ.组织的信息系统 Ⅳ.组织的治理和经营状况
        • Ⅰ、Ⅱ、Ⅲ和Ⅳ
        • 审计业务范围一般包括组织的治理、经营及信息系统，应考虑到相关的系统、记录、人力及包括受第三方控制的实物财产。
      • 39.在为被审计部门计划审计确认业务时，内部审计师认为最重要的风险因素一般是哪一个？
        • 该部门资产的流动性
        • 四个选项中资产的流动性是最重要的风险因素，如现金等流动性较强的资产，风险较高。
      • 40.内部审计师在审计财务部门付款业务时发现，3%的付款程序是不恰当的，而1%的付款程序没有经过恰当审批。以上描述的是审计发现的哪项因素？
        • 条件
        • 本题描述的是审计发现的条件因素，其他因素在题干的描述中不涉及。
      • 41.下列哪项关于中期报告所讨论的审计发现的处理是合理的？
        • 如果审计发现重大，且对公司的运营具有重要意义，则应包括在最终审计报告中
      • 42.下面哪一项是对审计意见的最佳定义？
        • 审计意见是内部审计师对发现和建议影响被检查活动的情况进行的评估
      • 43.在审计一家大型钢铁企业的存货时，审计师未能从仓库找到账目上的某些存货。负责保管仓库的主任告知审计师，即将开展对存货管理系统的更新升级将解决审计师关注的问题。面对这种情况，审计师应该采取何种跟踪措施？
        • 确定上述存货是否丢失，同时分析评价存货管理系统的更新升级能否解决上述问题
      • 44.一家企业的存货在自然灾害中遭受毁损。该企业的管理层能否应用内部审计师的工作底稿向保险公司提出损失理赔？
        • 可以，内部审计师的工作底稿可用于准备理赔申请，首席审计执行官应负责批准这些要求
        • 管理层和组织的其他人员可以要求接触所有或专门的业务工作底稿。这种接触可能对于证实、解释业务发现和建议是必要的，或者有其他商业目的。首席审计执行官应负责审批这些要求。
      • 45.内部审计师在开展每项审计业务时，不需要考虑下面哪项因素？
        • 完成审计业务所需要的文字工作量
        • 内部审计师在开展每项审计业务时，制定的计划包括审计业务目标、审计范围、时间安排和资源分配等，不包括所需要的文字工作量。
      • 46.内部审计师考虑在审计报告中提出审计建议，以下哪项内容是审计师应当考虑的？Ⅰ.建议的可行性Ⅱ.实施建议的成本Ⅲ.提出建议的原因Ⅳ.与建议有关的后续措施的时间安排
        • Ⅰ、Ⅱ和Ⅲ
        • 建议的可行性、实施建议的成本、提出建议的原因都是内部审计师在提出审计建议时应当考虑的。后续措施的时间安排是管理层的责任，内部审计师在提出审计建议时不需要考虑。
      • 47.内部审计主管在审核工作底稿时，要求内部审计师将审计测试中用过的标志记号纳入工作底稿。这表明审计主管认为工作底稿在哪方面存在失误？
        • 完整性
        • 题目的表述说明工作底稿涵盖的内容不全面，在完整性上存在失误。
      • 48.在某年度的5月，一家生产企业的内部审计师对于生产计划进行审计。目前的任务是对生产人员编制的计划和预算的执行情况进行检查。但是按相应的审计程序进行审查表明，几乎没有信息得到文件处理。面对这种状况，内部审计师应该如何应对？
        • 撰写最终审计报告，反映缺乏充分文件处理的情况
        • 面对缺乏充分文件处理的情况，内部审计师应编写最终审计报告反映此情况。
      • 49.由于担心管理层没有解决所有的内部审计发现和审计建议，审计委员会应该采取何种措施？
        • 要求首席审计执行官执行监督进展情况的程序
        • 首席审计执行官有责任建立适当的程序来监督管理层针对所有业务发现和建议所采取的活动。这些职责应该写入内部审计章程。审计委员会可以要求内部审计部门实施跟踪活动，了解业务的执行情况。并且在每一次审计委员会开会时，首席审计执行官都应该报告监督进展情况。
      • 50.下列哪项关于内部审计部门跟踪活动责任的描述最恰当？
        • 内部审计师应监督及确保管理层已采取有效措施，或高级管理层已接受不采取行动的风险
        • “首席审计执行官必须建立后续程序，监督及确保管理层已采取有效措施，或高级管理层已接受不采取行动的风险”。
    • 51-75
      • 51.对于审计报告中提出的建议，内部审计师发现尽管管理层已经同意，但是并没有就全部问题执行纠正行动。内部审计师应该采取何种措施？
        • 确定开展跟踪活动的范围
        • “首席审计执行官必须建立后续程序，监督及确保管理层已采取有效措施，或高级管理层已接受不采取行动的风险”。内部审计师应该开展跟踪活动，但管理层没有就全部问题执行整改时，内部审计师应确定开展跟踪活动的范围，在此范围内检查整改效果。
      • 52.最终审计报告应该经过谁的审核、批准和签发？?
        • 首席审计执行官或其指派者
        • 首席审计执行官负责最终审计结果的沟通工作，最终审计报告应该经过首席审计执行官或其指派者审核、批准和签发，并由他们决定分发对象。
      • 53.下列哪项最可能是首席审计执行官将修正的审计报告的复印件送给审计委员会和外部审计师的原因？
        • 审计委员会和外部审计师的业务活动可能受到原来错误审计报告的影响
        • 如果最终审计报告中存在错误或漏洞（如遗漏了重要信息、非蓄意地错误陈述），首席审计执行官应签发一份修正报告，并分发给所有收到错误报告的人。
      • 54.内部审计部门完成了对财务模块的审计并出具审计报告。总结报告或摘要性的报告最可能提交给谁？
        • 董事会
        • 较高层次的组织成员可能收到的是总结报告或摘要性报告，所以总结报告或摘要性的报告最可能提交给董事会。
      • 55.一家钢铁企业的内部审计师对公司司机的备用金进行审计。公司政策规定，司机可以从财务部门支取备用金，以备在出差时使用。备用金不能超过3000元。在出差中实际花费的备用金必须在出差归来一周之内报销批准。审计发现，司机的差旅费大大超出了政策规定的标准。公司的程序不要求司机提供申请大额备用金的理由，并可以累计支取备用金。下列哪项是导致上述审计发现的原因？?
        • 公司的程序不要求司机提供申请大额备用金的理由，并可以累计支取备用金
        • 公司的程序不要求司机提供申请大额备用金的理由，并可以累计支取备用金，这是司机的差旅费大大超出了政策规定的标准的原因。
      • 56.某生产企业的内部审计师完成了对组织的业务审计活动，正在准备签发审计报告。被审计单位的管理层不同意内部审计师做出的有关采购招标方面的审计结论。面对这种情况，内部审计师应该采取下列哪种措施？
        • 签发审计报告，并在审计报告中陈述双方的观点及存在分歧的原因
        • 内部审计师与被审计单位管理层对于审计结论存在分歧的情况下，应在报告中说明分歧及原因。
      • 57.审计报告必要组成部分的范围段不包括下列哪一项？
        • 审计结论
        • 范围说明”应明确被审计活动，可包括被检查的时间段、未经检查的活动等辅助信息以勾勒出业务的边界，对已开展业务工作的性质和范围也应该进行说明。
      • 58.根据IASNo.2，下列哪项关于中期审计报告的陈述是不正确的？?
        • 中期报告必须是书面的、正式地报送
        • 中期报告可以是书面的，也可以是口头的；可以是正式地报送，也可以是非正式地报送。
      • 59.审计政策要求：没有管理部门的反馈，不能发出最终审计报告。内部审计师在审计活动中，发现了一个审计问题是重大的，支持发现的证据是完整的，但没有管理层的意见反馈。面对这种情况，最佳的措施是：
        • 提出关注这一事项的中期报告
        • 中期报告可用于通报需要立即引起重视的信息、通报被检查活动业务范围的变化，或当业务持续时间较长时将业务进展通报给管理层。
      • 60.作为一家钢铁企业的内部审计师，在实施审计时发现，工厂生产钢铁所用的原材料会排放污染环境的气体。假定该审计师收集了工厂排放有害气体的充分证据，在这种情况下，内部审计师应该：?
        • 给适当的管理层提供中期审计报告
        • 中期报告可以起到报告重要问题、促使被审计单位采取纠正措施、降低风险的作用。
      • 61.被审计单位对内部审计师在审计期间的行为的反馈意见，有助于内部审计活动中的成功交流与沟通。关于这种意见反馈的说法不正确的是：
        • 将会导致被审计单位对内部审计师的抵抗情绪
        • 内部审计中成功的沟通交流，有助于保持被审计单位和审计师之间良好的协作关系。
      • 62.对内部审计师来说，下列哪项是出点会（aclosingorexitconference）的目的之一？
        • 检查和确认基于被审计单位提供材料编制的审计报告的适当性
        • 内部审计师与被审计单位管理层在出点会上讨论审计发现、结论和建议，及时发现不正确的地方，帮助内部审计师确认是否对事实误解，保证编制审计报告的恰当性，提高审计工作质量。对内部审计师的业绩评价不是在出点会上进行的，而是内部审计部门内部的管理活动；最终审计报告是根据出点会上的结果进行修改后签发的，应在出点会之后签发。
      • 63.在出点会（aclosingorexitconference）上，能使被审计单位接受关于其控制弱点的一项建议的最有效的方式是什么？
        • 表扬被审计单位的改进，并鼓励他们做进一步的改变
        • 选项A描述的是一种沟通技巧，通过正面的鼓励更容易使被审计单位接受审计建议。
      • 64.工作底稿是组织的财产，对其控制的叙述不正确的是：
        • 错误：关于工作底稿的保存期限没有明确规定，当底稿使命完成后，也不能被销毁
        • 正确：关于工作底稿的保存期限没有明确规定，当底稿使命完成后，可以被销毁。
      • 65.下列关于复核工作底稿的说法中不正确的是：
        • 每部分工作底稿都应该记录与该审计工作相关的实际和计划时间
        • 实际和计划工作时间应记录在工作底稿的计划部分。
      • 66.应该由谁复核内部审计师的工作底稿？
        • 内部审计部门的管理层
        • 记录审计业务的工作底稿是由内部审计师编制的，应该由内部审计部门的管理人员复核。
      • 67.根据《标准》规定，对审计业务的监督不包括：?
        • 为审计项目合理分配审计人员
        • 为审计项目合理分配审计人员不属于业务监督，属于正常的审计业务工作。
      • 68.确保审计目标的实现是谁的最终责任？
        • 首席审计执行官
        • “业务的督导”的内容：首席审计执行官或其指定的人员提供适当的业务督导，督导是一个从计划开始并贯穿于业务活动始终的过程，这一过程包括确保业务目标的完成。
      • 69.《标准》强调必须对内部审计师的工作实施监督，下列关于监督的说法中不正确的是：
        • 督导过程不包括确保指派的内部审计师整体上具备完成业务所需要的知识、技能和其他能力
        • “业务的督导”的内容：督导过程包括确保指派的内部审计师整体上具备完成业务所需要的知识、技能和其他能力。
      • 70.内部审计师在完成对公司生产成本的现场调查之后，他应该：
        • 制定审计工作方案
        • 在完成现场调查之后，应制定审计工作方案，选项A正确
      • 71.首席审计执行官认为内部审计师不具备完成某一高风险领域的特殊审计项目的胜任能力。按照标准，在设计审计计划时，应该：
        • 聘请外部专家，在必要的知识、技能等方面获取支持和帮助，以完成审计任务
        • “业务资源的分配”的内容，恰当的审计计划应当包括对外部资源支持的考虑，所以选项D正确。
      • 72.内部审计师审查银行的贷款组合，以确定是否存在不遵循政策法规的行为。法规之一是限制向20个最大的客户贷款的数额（以银行贷款总额的百分比表示）。内部审计师的初步证据表明没有违规。在进一步调查中发现，关联方的贷款总额超过了法规的限制。审计师判断，不存在技术性违规，但是仍存在违法的可能性。面对这种情况，审计师应该：
        • 立即将审计发现报告给管理层，并在需要的时候利用外部法律专家的服务，以实现审计目标
        • 内部审计师应将重大的审计发现及时报告管理层，并在需要的时候利用外部法律专家的服务，以实现审计目标。
      • 73.以下哪种情况适合采用标准化的内部审计工作方案？ Ⅰ.经营环境复杂多变Ⅱ.经营环境稳定 Ⅲ.在不同的地域进行相似的经营业务Ⅳ.在同一地点进行类似资产的盘点
        • Ⅱ、Ⅲ和Ⅳ
        • 标准化的内部审计工作程序在经营环境稳定、业务类似的情况下使用，可能无法适应经营环境复杂多变情况的需求，所以Ⅰ不正确。
      • 74.在审计过程的哪个阶段制定审计工作方案？
        • 计划阶段
        • 制订审计工作方案属于编制审计项目计划的一部分，应当在计划阶段进行，所以选项B正确
      • 75.对于测试内部控制的审计方案，下列说法正确的是：
        • 专用于每种经营活动审计
        • 每种经营活动都有其自身的特点，对某一经营活动审计的内部控制测试而言，特定程序更加合理有效。所以选项D正确。
    • 76-100
      • 76.某金融机构的内部审计师为证明某项不动产贷款是可以收回的，下列步骤能够提供最有说服力的证据来证实贷款的可收回性的是：
        • 审查最近对不动产的独立估价文件
        • 审查最近对不动产的独立估价文件，为不动产的价值提供依据，并将其与贷款余额进行比较，最能证实贷款的可收回性。
      • 77.测试设备折旧计提的正确性是内部审计师对设备进行内部审计的重要程序之一。下列能够证实某项问题设备正在使用的最好证据是：
        • 将折旧清单与同一设备的维修记录相比较
        • 通过检查问题设备的维修记录，可以确认设备的使用状态，进而与折旧清单比较，确认设备是否正在计提折旧。
      • 78.下列哪项是证实仓库中存货存在性的最有说服力的程序？
        • 对仓库中的存货进行实地观察
        • 通过实地观察，能证实存货的存在性，是最有说服力的证据。
      • 79.现金收入应在取得的当天或下一个营业日存入银行。下列哪项审计程序能证实现金被及时送存银行？
        • 比较每天的现金收入总额与银行存款金额
        • 只有现金收入总额和银行存款数核对无误的情况下才能证实现金被及时送存银行，所以选项A正确。
      • 80.内部审计师能验证应付账款的贷方是否代表了真实的经济业务的做法是：
        • 从应付账款明细账追查至采购凭证
        • 将应付账款与采购凭证进行核对可以验证应付账款是否代表了真实的经济业务。
      • 81.下列选项中，哪项能完整描述内部审计师在实施审计过程中的审计风险？
        • 内部审计师没有发现重大的错误或弱点
        • B最能完整、全面地描述内部审计师在实施审计过程中的审计风险。
      • 82.内部审计师正在准备一个生产企业财务信息系统更新的审计项目。财务信息系统更新的项目负责人将一份风险清单以及相应的控制措施提供给内部审计师。在开展初步风险评估时，内部审计师注意到该系统的采购招标模块可能会泄露企业财务成本核算的信息，而更新系统的负责人并没有注意到这一风险。面对这种情况，内部审计师应该：?
        • 将该发现纳入审计业务目标
        • 在设定业务目标时，要将可能存在的风险纳入考虑范围。如果被审计部门不认可已识别的风险，内部审计师可以向髙级管理层报告。
      • 83.内部审计师在审计过程中要获得某一审计发现就需要将实际情形与相关的准则或标准进行比较。以下哪项内容可以作为支持某一审计发现的准则或标准？
        • 注册会计师手册记录的内部控制原则 基于内部审计师经验和知识的理想的经营实务 审计师认可的管理部门制定的部门质量标准
        • 以上表述均可以作为支持某一审计发现的准则或标准。
      • 84..若一个部门的经营标准含糊，有待于解释，内部审计师应当：
        • 与该部门经理就用于衡量经营业绩的标准达成一致意见
        • 如果管理目标和标准模糊，内部审计师应该寻求权威性解释。如果内部审计师需要解释或选择操作标准，应该与被审计单位就衡量操作业绩所需标准达成一致意见，
      • 85.在内部审计师对钢铁企业生产车间进行的效率审计中，下列哪项指标最合适？
        • 平均每个员工的产量
        • 反映的是效率。
      • 86.下列属于审计目标的是：
        • 确定原材料的供应是否满足生产
        • 能确定原材料采购的合理性，属于审计目标。
      • 87.在评价采购系统的业务中，内部审计师应执行一下哪项程序来确定竞标价程序是否确当： Ⅰ.根据适当的批准要求来征求投标价。 Ⅱ.选择足够多的供应商来确保竞争。 Ⅲ.从控制目标考虑，引入的投标价首先应从采购方那里取得。
        • Ⅰ和Ⅱ
        • 尽管应根据适当的批准要求来征求投标价，从记录和控制目标考虑，引入的投标价首先应由独立的第三方（如，独立的登记员）那里取得。
      • 88.根据《专业实务框架》，监督应该： Ⅰ.贯穿审计的所有阶段，包括计划、检查、评估、报告和跟踪； Ⅱ.扩展到培训、时间报告、费用控制和行政管理等方面； Ⅲ.包括对审计工作底稿的检查，并对这种检查进行文字记录，以留下相关证据。
        • Ⅰ、Ⅱ和Ⅲ都对
        • Ⅰ.正确。根据《实务公告》2340-1第1条“监督过程从审计计划开始，持续审计检查、评价、报告和跟踪各阶段”。 Ⅱ.正确。根据《实务公告》2340-1第4条“审计监督范围可以得到延伸，从而包括人员培训和开发、雇员业绩评价、时间和费用控制以及类似管理领域”。 Ⅲ.正确。根据《实务公告》2340-1第2条“对审计进行监督的恰当证据应该得到文件记录和保留”。
      • 89.假定内部审计师发现问题很严重，并认为管理层应该立即采取行动。以下哪项有关内部审计师沟通结果并进行后续追踪的表述是正确的： Ⅰ.内部审计师应该立即主动监控这种情形直到采取纠正措施。 Ⅱ.即便审计工作尚未结束，也应将最初的发现与管理高层和审计委员会沟通。 Ⅲ.内部审计师应该立即测试由管理层实施的活动，以确定他们是否对问题进行了补救。
        • Ⅰ、Ⅱ和Ⅲ都正确
      • 90.以下哪项是关于监督活动的真实陈述? Ⅰ.特定活动受标准限制。 Ⅱ.监督程度取决于内部审计人员的能力。 Ⅲ.监督程度取决于活动的复杂性。 Ⅳ.审计人员主要负责监督。
        • Ⅰ、Ⅱ和Ⅲ
        • “所需督导的程度取决于内部审计师的胜任能力和经验水平以及业务本身的复杂程度。”首席审计执行官（CAE）全面负责监督活动，但他或她可能将责任委托给有经验的内部审计人员。
      • 91.在确定审计业务的人员配备要求时应该考虑以下哪项内容？ Ⅰ.内部审计部门的时间约束； Ⅱ.被审计领域的性质和复杂性； Ⅲ.对被审计领域的上一次审计距离现在有多长时间； Ⅳ.审计师对审计该领域的偏好程度； Ⅴ.对被审计业务开展初步风险评价的结果。
        • 只有Ⅰ，Ⅱ和Ⅴ是对的
        • 在确定审计业务的人员配备要求时应该考虑：内部审计部门的时间约束、被审计领域的性质和复杂性和对被审计业务开展初步风险评价的结果。
      • 92.根据《标准》，下列哪项是审计报告的必要组成部分？ Ⅰ.背景信息Ⅱ.审计目的Ⅲ.审计范围Ⅳ.审计结果Ⅴ.摘要
        • Ⅱ、Ⅲ和Ⅳ
        • Ⅱ.正确。审计目的是最终审计报告的必要组成内容之一。 Ⅲ.正确。审计范围是最终审计报告的必要组成内容之一。 Ⅳ.正确。审计结果是最终审计报告的必要组成内容之一。
      • 93.首席审计执行官考虑雇佣一个没有内部审计经验但具有环境保护法律背景的咨询顾问。下列哪条指导能够支持这个决定？Ⅰ.因为顾问缺乏审计经验背景，所以该决定不恰当；Ⅱ.如果审计项目的主要是为了检查工厂泄露对空气质量方面的环境影响，则这个决定是恰当的；Ⅲ.如果顾问主要用来培训内部审计师如何评估可能被用作法庭证据的环境数据，则该项决定是恰当的。
        • 只有Ⅲ
        • 顾问不需要审计背景。但顾问应表达他在审计领域的专家意见。如一个环境律师在培训审计人员准备法庭证据方面是恰当的，但在诸如评估工厂泄露对空气质量方面的环境影响等科学事项方面就不合适了。
      • 94.在制定审计业务目标时，内部审计师会考虑以下哪项内容？ Ⅰ.完成审计业务需要的大概时间；Ⅱ.发生严重错误的概率；Ⅲ.风险、控制措施和治理流程；Ⅳ.预算成本和资源要求。
        • 只有Ⅱ和Ⅲ是对的
        • Ⅱ.正确。内部审计师确定业务目标时，必须考虑存在重大差错、舞弊、违规和其他风险的可能性。 Ⅲ.正确。内部审计师在计划和确定业务目标时应该理解被审计活动，包括风险、控制措施和治理流程。
      • 95.在审计计划程序的早期，内部审计师定义“审计范围”。下列哪些活动或实体能包括在审计范围中？ Ⅰ.组织战略计划的组成。Ⅱ.可能影响组织的风险和暴露的评估。Ⅲ.内部审计活动遵守国际内部师审计协会的《职业道德规范》。Ⅳ.可能影响客户组织的风险和暴露的评估。
        • Ⅰ、Ⅱ和Ⅳ
        • 可审计的活动是多样的，其中可能包括实体、程序、顾客组织或潜在收购方面，以及战略计划方面。 Ⅲ，关于内审活动遵守IIA的道德规范一般不是内部审计范围。
      • 96.在审计过程中，审计师的初步结论是：某主要分部不适当地将研究与开发费用予以资本化。由于该审计项目仍未结束，因而审计师既未对该问题作书面记录也未确定其是否真正属于审计问题。但审计师获知首席审计执行官曾收到来自公司总裁的文件，内容如下：“B分部的主计长向我汇报了你们已经发现研究与开发费使用存在问题一事。我们认识到了这个问题。在没有我的通知前，你应当停止一切有关此问题的进一步调查活动。按照内审保密性原则，我同时要求你们在该问题上对外部审计师保持缄默。”以下哪项陈述将是首席审计执行官针对该审计问题采取的适当措施？
        • 告知公司总裁审计范围的局限性，有必要报告给董事会
        • 根据《实务公告>1130-1第3条，“最好以书面形式向董事会、审计委员会或其他相关治理机构报告审计范围的界限及其潜在影响”，因此首席审计执行官应当提醒公司总裁将会报告此事，以争取公司总裁对审计工作的支持。
      • 97.某组织一个建设项目的成本最近严重超支，管理层怀疑这些成本超支因承包商对合约变更订单进行不当收费而产生。以下哪些程序适用来检测这种猜疑是否正确？？ Ⅰ.确认承包商更改订单是否得到管理层适当核准； Ⅱ.确认承包商是否针对被变更订单取消的原承包工程开账单； Ⅲ.确认承包商是否针对变更订单再次收取原合约已支付的费用； Ⅳ.确认是否就尚未完成的变更订单向承包商作出支付。
        • Ⅱ和Ⅲ
        • Ⅱ.正确。该程序关注的是定货合同变更后成本计算的准确性。 Ⅲ.正确。该程序关注的是定货合同变更后成本的恰当性。
      • 98.下列关于可报告的审计发现的说法是不正确的是：
        • 得到被审计部门管理人员的同意
        • 若审计发现对被审计部门有负面影响，被审计部门管理层可能不同意报告审计发现。内部审计部门可以根据相关证据报告审计发现，不需要得到被审计部门的同意。
      • 99.内部审计师必须时刻警惕舞弊行为存在的可能性。 如果忽视对以下风险的控制，那么，舞弊或滥用资产的风险最大的是：?
        • 资金拨给了可能与总经理有关的公司
        • 由于资金的拨付涉及高级管理层，总经理的职位很高，缺少相应的控制，其发生的可能性会很大，次数可能会很多，所以风险最大。
      • 100.下列哪项关于中期报告的说法是不正确的：
        • 正式的中期报告可以减少最终审计报告的需要
        • 中期报告的应用并不意味着减少或取代对最终报告的需求，中期报告不能代替最终审计报告。
    • 101-125
      • 101.系统开发审计包括在不同时刻进行审查来保证开发活动得到适当的控制和管理。以下各项中属于审查内容的是：Ⅰ.根据可以利用的资源实施技术可行性研究Ⅱ.为了程序的开发、变更和测试而使用的控制和质量保证技术Ⅲ.确定有关的操作文件说明是否与正式标准相符Ⅳ.审查用户在每个实施阶段的参与程度
        • Ⅱ、Ⅲ和Ⅳ
      • 102.若对内部控制的初步评价后发现内部控制可能不充分，那么内部审计师将会采取的措施可能是：
        • 在提出审计报告之前扩大审计范围
        • 若发现内部控制可能不充分，内部审计师应该在提出审计报告之前扩大审计范围。
      • 103.某制造企业的内部审计师正在对该公司的资金余额实施审计。 下列审计程序中，运用哪项审计程序，最能保证公司财务报表中资金余额列报的正确记录？
        • 审查银行存款余额调节表，确认银行对账单数额，证实收入和支出的截止期，加总调整项目并与资金账户余额相比较
        • 通过对与资金收入、支出、结余的相关资料进行检查并与资金余额进行核对，可以确定公司财务报表中是否正确地记录了资金余额
      • 104.在公布对机构应付账款部门的最终审计报告中之后，应该发送满意度调查问卷给：
        • 财务主管
        • 应付账款涉及付款业务，应向财务部门的主管发送满意度调查问卷。
      • 105.下列哪项是与内部财务报告相关的内部审计职能？
        • 识别可能存在费用超支的不适当控制
        • 选项C识别内部控制缺陷是内部审计职能，涉及的费用开支与财务报告相关。
      • 106.内部审计部门刚刚结束对总裁的舞弊调查，尚未公布相关的审计报告。有关法律部门开展对该公司总裁挪用公司资金谋取私利的调查，并需要首席审计执行官提供与此相关的工作底稿。首席审计执行官手头已有充分的信息可以证明这些指控。面对此情况，首席审计执行官应采取以下哪种应对措施？
        • 在对外界提供这些文件之前，首席审计执行官应该得到法律顾问的批准
        • 外部组织要求接触业务工作底稿时，例如刑事诉讼、民事纠纷、税务审计、法规检查、政府合同检查等，在对外界发布这些文件之前，首席审计执行官应该获得高级管理层和/或法律顾问的批准。
      • 107.内部审计师需要确定管理层已制定的标准的适当程度，以便确定组织目标和目的是否已经实现。以下哪项行动可能是恰当的：Ⅰ.确定业务与项目目标和目的与组织的目标和目的是否一致；Ⅱ.审核业务，确定结果与既定的目标和目的一致的程度；Ⅲ.与管理层合作，制定适当的控制评价标准。
        • Ⅰ、Ⅱ和Ⅲ
        • 由于内部审计师可以采取陈述Ⅰ、Ⅱ和Ⅲ所描述的行动，任一项都不完整。
      • 108.在向管理层报告审计结果时，下列哪项是激发管理层采取相关行动的最有效方法？
        • 应用幻灯片来支持围绕主题观点开展的讨论
        • 以幻灯片的形式展开讨论，将问题以直接、直观的方式呈现给管理层，最能激发管理层采取相关的行动。
      • 109.内部审计师在计划审计业务时研究以前的审计报告，这是为了：Ⅰ.确认以前已经报告过的问题领域，以便进一步采取跟踪措施。Ⅱ.再进一步审查时排除以前已经审计过的领域。Ⅲ.了解被审计领域的业务程序和控制活动。IV.理解管理层关注的问题或提出的要求。
        • 只有Ⅰ和Ⅲ是对的
        • 内部审计师在计划审计业务时研究以前的审计报告，这是为了确认以前已经报告过的问题领域，以便进一步采取跟踪措施、了解被审计领域的业务程序和控制活动等，但当前的审计关注并不能排除以前已经审计过的领域。
      • 110.以下哪项关于审计建议的说法是不正确的？
        • 高级管理层和董事会必须采取审计报告中提出的改进措施
        • 高级管理层和董事会可能会在考虑成本费用和其他原因之后，决定不采取报告中提出的改进措施，并承担由此引起的风险。
      • 111.某制造企业在其产品制造过程中需用一些有危害性的原料。对这类有害原料的审计应当包括： Ⅰ.建议将环境管理制度纳入企业政策与程序； Ⅱ.确定这些有害原料自始至终的记录是否存在； Ⅲ.利用专家意见以避免公司由于环境审计发现的非法事项而陷入诉讼威胁； Ⅳ.评价因环境方面的应计事项而确认的相关成本。
        • Ⅰ、Ⅱ和Ⅳ
        • Ⅲ.不正确。对有害原料的审计可能需要利用专家的服务，但利用专家并不是为了通过专家意见来避免诉讼威胁，而是为了利用其专业知识以达到审计目标，就是评价相关风险管理、控制和治理程序，提出审计意见。
      • 112.在以下哪种情况下，内审工作的效率能得到最大程度的提高？
        • 内部审计部门的工作底稿标准允许文件编制范围随审计目的变化而变化
        • 审计目的发生变化时，审计范围也应随之调整，这样才能提高工作效率。
      • 113.为了将风险进行优先排序，并确定可行的审计范围，审计师应该：Ⅰ.获取或编制显示所有人员职责关系的现行组织结构图；Ⅱ.编制主要部门的操作流程图，显示关键控制点；Ⅲ.安排一次启动会议，以便获取管理层的投入。
        • Ⅰ、Ⅱ和Ⅲ都对
        • 《内部审计实务标准》第2201条实务公告第4款建议管理层中需要了解审计业务的人都应该得到相关信息。内部审计部门应该与负责即将接受审计活动的管理人员一起开会。实务公告2210.A1第1款建议内部审计师应该获取关于被审计活动的背景资料，其中包括机构信息，如雇员的人数和姓名、骨干人员、岗位说明等内容。实务公告2210.A1第4款建议对管理报告和研究结构进行检查，需要绘制流程图和记录关键控制活动。
      • 114.下列哪项关于审计业务开展过程中的中期报告工作的叙述是正确的？
        • 中期报告的应用不可以减少对最终报告的需求
        • 中期报告的应用不能减少对最终报告的需求。
      • 115.某银行的内部审计师正在审查银行的贷款组合，以便确定其是否遵循相关的政府法规，这些法规包括：·限制向10个最大的客户贷款的数额（以银行贷款总额的百分比表示）。·限制用来向某些行业提供贷款的数额。·要求对所有超过100,000美元的贷款保留额外的文档资料。内部审计师想要确定：是否有违反既定法规的情况；控制系统和措施是否足以防止违规行为的发生。为证实以上的审计关注，审计程序中应包括哪些审计步骤？
        • 对所有超过100,000美元的贷款进行随机抽样，审查相关凭证确认是否文件符合既定法规的规定
        • B、正确。该审计步骤有助于实现“要求对所有超过$100,000美元的贷款保留额外的文档资料的审计目标，应包括在审计程序中。
      • 116.内部审计活动政策要求在得到管理层的反馈之前不能发布最终审计报告。目前，一个发现了重大问题的审计事项已经完成，但没有得到管理层的反馈信息。对此情况，下列哪项行动是最恰当的？?
        • 签发关注重大问题的中期报告
        • 中期报告常被用于沟通需要立即引起注意的信息，沟通与被检查活动有关的审计范围的变化，或者当审计时间需要延长一段时间时告知管理部门相关业务进程。本题中的审计发现是重要的，为了引起被审计单位注意并及时采取纠正措施，内部审计师应签发中期报告。
      • 117.审计发现的摘要显示旅行费用预付款超过规定的最大限额。公司政策允许预支旅基金给经批准的员工在旅行时使用，预付资金不超过45天的预计费用。公司程序不要求在申请大额旅行预付款时提供正当理由，员工能够并实际上累计预借了大额的不需要的预付资金。上述审计发现中，作为审计发现“条件”因素的是：
        • 旅行预付款超过规定的最大限额
        • D正确。这是“条件”因素。
      • 118.内部审计师在对销售业务的检查过程中发现，销售部门的现有销售程序不符合公司既定政策。但是，审计测试表明现有的销售程序并没有明显降低控制效能，反而提高了销售利润。该审计师应该：
        • 报告这些变动，并建议将销售政策的变动记录下来
        • 内部审计师应该报告审计业务中的重大发现。现有的程序能提高销售利润，内部审计师应该记录销售政策的变动。
      • 119.审计发现的摘要显示旅行费用预付款超过规定的最大限额。公司政策允许预支旅基金给经批准的员工在旅行时使用，预付资金不超过45天的预计费用。公司程序不要求在申请大额旅行预付款时提供正当理由，员工能够并实际上累计预借了大额的不需要的预付资金。上述审计发现中，作为审计发现“原因”因素的是：
        • 公司预付款程序不要求提供具体的正当理由
        • A正确。这正是预付旅行费用大量超额的原因。
      • 120.以下哪项关于工作底稿审查的说法是不正确的？?
        • 工作底稿的所有权归首席审计执行官所有
        • 工作底稿是组织的财产，所有权归组织所有。
      • 121.某组织的内部审计计划包括对人力资源部门（HR）进行循环确认复核，以下哪项关于审计主管（AIC）和HR部门的初步沟通的陈述是正确的？ Ⅰ.出于礼貌，在制定审计计划草案时AIC应该通知HR经理。 Ⅱ.AIC应该在计划阶段开始前通知HR经理。 Ⅲ.AIC应该安排在审计开始时与HR经理举行一次正式会议。 Ⅳ.AIC应该在与HR经理沟通之前确定最终审计范围。
        • Ⅱ和Ⅲ
        • Ⅰ不正确。是否有必要马上通知HR经理，与业务需求有关，与礼貌无关。Ⅳ不正确。面谈的结果可以作为审计业务范围初步调查的一部分。
      • 122.内部审计师在对采购部门的采购业务开展跟踪审计时，预期被审计部门会在很多方面改进，不包括下列哪项？
        • 由于披露的问题已得到解决，内在风险已被消除
        • 内在风险只能被降低，不能消除。
      • 123.作为某制造业公司的环境、安全和健康(ESH)自检系统的重要组成部分，在一定工作区域或场所内的有关冲突是由一个ESH职员和作业经理来处理的。如果缺陷不能即时被纠正，这个ESH职员会将其输入跟踪数据库，这个数据库存可以通过局域网由所有部门访问。ESH经理利用这个数据库每季度向上级管理部门提供自检系统检查情况的报告。内部审计师注意到，输入锁合信息和确认已经完成纠正行动的工作都是由作业经理完成的。以下控制系统的哪一种变化可以作为潜在利益冲突的补救措施？
        • 在锁合信息输入系统后，应由该区域检查团的ESH职员进行复查，以核实锁合信息
        • C正确。由独立的该区域检查团的ESH职员对纠正行为的充分性和完成情况进行评估，将作为一种解决潜在利益冲突的应对措施，降低“锁合舞弊”风险。
      • 124.根据《标准》，内部审计报告应该分发给有能力确保审计结果得到应有考虑的公司成员。对于较高层次的组织成员可能收到哪种报告？
        • 总结报告
        • 较高层次的组织成员可能收到的是总结报告或摘要性报告。
      • 125.一位内部审计经理正在组织一个审计小组，以便对一个信用卡公司的数据处理中心进行认证审计。小组中应包括以下哪些人员？ Ⅰ.一位精通信息技术安全的外部审计师 Ⅱ.一位比较有经验的内部审计师，在进入内部审计部门之前她一直在客户部门工作，因此对客户比较了解 Ⅲ.一位比较有经验的内部审计师且曾专门学习过欺诈检测软件Ⅳ.一位新聘用的内部审计师，精通内部审计实践，但对机构或各部门缺乏了解
        • 小组应该包括那些具有专业知识的人，即使必须从外部机构聘请他们。另外还应该包括那些需要受到训练和经历磨练的人。聘请与客户部门有私人联系的人是不适合的，因为这样有可能会导致客观性受到损害。
    • 126-145
      • 126.内部审计部门发现采购部门在接受审计报告中的相关建议的情况下，仍然违反公司关于采购招标的政策。对这种情况，首席审计执行官应该采取何种措施？
        • 首席审计执行官应该确认管理层和董事会已经承担了不采取纠正行动带来的风险
        • 管理层和董事会考虑到成本效益原则或其他方面的影响，可以决定接受风险，不采取纠正措施。但是，若这种风险超出了组织的承受能力，首席审计执行官应该向审计委员会报告。
      • 127.在确定审计工作时间表的重点排序时，首席审计执行官应该考虑以下哪项内容？Ⅰ.内部控制的质量；Ⅱ.管理层的胜任能力；Ⅲ.开展上次审计业务的时间；Ⅳ.变化的幅度或者公司的稳定程度。
        • Ⅰ、Ⅱ、Ⅲ和Ⅳ都对
        • 在确定审计工作时间表的重点排序时，首席审计执行官应该考虑影响组织范围内的各项风险因素，其中包括以上四项。
      • 128.内部审计部门对财务部门审计发现，由于付款计划系统存在问题，财务部门对很多供应商重复付款。在出点会上，财务部门的总裁告知审计师，他们正在采取措施收回款项，并在三个月内完善付款系统以避免这种情况再次发生。面对上述情况，首席审计执行官应该采取下列哪种行动？
        • 监督纠正措施的执行情况，并在适当的时候，计划跟踪活动
        • 内部审计活动应该监督纠正措施的执行情况，并在得到管理层反馈意见后的适当时期内，内部审计师就可以计划跟踪活动了。
      • 129.下列哪项是提交中期报告的有效理由？ Ⅰ.沟通审计范围的变化Ⅱ.更新长期审计过程中的管理进度Ⅲ.向管理层报告重大事项，即使是那些与审计无关Ⅳ.去解决那些被排除在最终审计报告之外的审计发现
        • Ⅰ、Ⅱ和Ⅲ
        • 中期报告可以用来沟通范围的变化，报告长期审计过程的进度，并向管理层报告重大事项，及时与审计业务目标不是相关的。在审计期间，一些已经解决的小问题可能会被从最终审计报告中排除，但所有事项都应该被记录在工作底稿中。
      • 130.内部审计主管发现，下属审计师越来越多地以口头报告补充和支持书面报告。增加使用口头报告会带来什么样的效果？
        • 有助于内部审计师对审计业务客户的看法及时作出回应，也能为报告使用者提供可能需要的信息
      • 131.在内部审计师与被审计单位管理层的交流中，要使双方都能意识到讨论的重点。下列哪项描述能在审计报告中突出要点？?
        • 用图形、表格直观表达，逐条列示等
        • 图表列示、逐条列示都是强调重点的方法，所以选项A正确
      • 132.在书面报告中强调某一重点，下列哪一项是最合适的？
        • 使用简短的句子来表达
      • 133.一家钢铁企业的内部审计师对公司司机的备用金进行审计。公司政策规定，司机可以从财务部门支取备用金，以备在出差时使用。备用金不能超过3000元。在出差中实际花费的备用金必须在出差归来一周之内报销批准。审计发现，司机的差旅费大大超出了政策规定的标准。公司的程序不要求司机提供申请大额备用金的理由，并可以累计支取备用金。在上述的发现中，作为审计发现的“条件”是什么？
        • 差旅费大大超出了政策规定的标准
        • 内部审计师将差旅费与政策规定的标准比较，超出标准的即作为异常事项，因此是审计发现的条件。
      • 134.根据《标准》，下列关于审计报告中审计发现的说法不正确的是：
        • 审计发现是对某事件的陈述以及对被审计部门的建议
        • 审计发现只描述存在的事实和情况，不包括相关的建议。
      • 135.一个钢铁企业的内部审计师对各分公司的销售部门进行审计。审计揭示，A地的分公司对当地的一家客户重复赊账，不符合公司的赊销政策。审计结束10周后发表审计报告，包含了内部审计师对销售部门提出的阻止重复赊销的建议。在上述案例中，下列哪一个报告标准被忽略了？
        • 及时性
        • 编制审计报告的质量要求包括：准确、客观、清晰、简明、富有建设性、完整、及时。题目中在审计结束10周后再发表审计报告，不符合及时性的要求。
      • 136.下列关于审计意见最恰当的叙述是：
        • 审计意见是在汇总重大审计发现后，依据重大审计发现得出的专业判断
        • 审计意见是汇总审计发现后得出的专业判断，
      • 137.下列关于中期报告的说法中不正确的是：
        • 中期报告的应用意味着可以减少或取代最终报告
        • 中期报告的应用并不意味着减少或取代对最终报告的需求，中期报告不能代替最终审计报告，一般来说，即使在业务进行中编制了很好的中期报告，内部审计师仍然要在业务结束后编制一份正式的最终审计报告。
      • 138.下面不适合对于低于平均业绩的内部审计师进行的业绩评价的是：
        • 使用通用的方式，或带有斥责的语调
        • 有些审计人员的业绩很低，在业绩评价时有抵触情绪。评估人员要采用恰当地、不同于评价其他人员的方式说服被评价者，避免带有斥责的语气。
      • 139.用于雇员评价的标准应该是什么样的标准？
        • 加权的、适用于特定项目的业绩评价
        • 不同的业务，所使用的标准具有不同的权重比例。业绩评价系统采用的评估标准要具有针对性、可操作性和说服力，应该客观、公正、具体，适用于各种特定项目。具体评估标准包括：要求具备的技能类型（计算机、沟通能力等），对不同的业务使用不同的业绩评价标注。所以，用于雇员评价的标准应该是加权的、适用于特定项目的业绩评价。
      • 140.为了保证在业绩评价时建立高效、有价值的目标，内部审计主管需要制定什么样的目标？
        • 具体、客观、可证实的目标
        • 业绩评价指标首先具有可比性，需要具体的目标；其次它应该具有公平性，需要客观的目标；最后它具有可操作性和说服力，是可以实现的目标，所以A正确。
      • 141.出点会（aclosingorexitconference）是为了保证内部审计师所使用的信息是准确的。出点会的第二个目的是什么？
        • 改善与审计业务客户之间的关系
        • 选项D，改善与审计业务客户之间的关系是出点会的第二个目的。
      • 142.下列不属于出点会（aclosingorexitconference）主要目标的是：
        • 对未来审计事项的关注
        • 出点会关注和讨论的是已发现的问题、结论和建议，而不是对未来审计事项的关注。
      • 143.内部审计主管在对工作底稿复核时，认为“被审计单位正在无效率经营”的表述没有充分的证据支持。面对这种情形，内部审计主管应该指导内部审计师采取的行动是
        • 研究和衡量经营效率的标准
        • 对工作底稿进行复核的目的是保证：（1）所有必要的业务程序均已完成；（2）记载的内容恰当地支持了最终审计报告。若审计结论没有证据支持，必须要求内部审计师采取纠正措施解决问题。内部审计师应当先确认标准，再衡量被审计单位是否无效经营。
      • 144.在审计主管复核一系列工作底稿时发现，记录在工作底稿和报告草稿中的审计发现没有提供评价标准。对此情形，下列说法正确的是：
        • 对于审计发现来说，相关评价标准是不可或缺的，应该被视为缺陷
        • 对于审计发现来说，相关评价标准是不可或缺的，否则可以视为一项缺陷。
      • 145.内部审计师对相关领域做出的审计结论记录在工作底稿中。对于某些情形，该项目的主管审计师不同意相关结论。下属的内部审计师经过进一步的调查后，与该项目的主管审计师对工作底稿中做出的结论仍然存在分歧。对此，下列说法中不正确的是：
        • 将分歧告诉管理层，请管理层做出结论
        • 审计结论的分歧应在内部审计部门内部解决，得出统一的结论后再提交给管理层。
  • 5.治理、风险管理和控制(35%)48
    • 1-25
      • 1.电子数据交换系统（EDI）的风险评估已确定，控制失败的风险评估分别为控制管理5%，物理控制10%，软件控制6%。因此，EDI的控制风险是：
        • 控制风险是所有三层控制都失败的风险。控制风险=管理风险百分比×物理风险百分比×软件风险百分比=0.05×0.1×0.06=0.0003(0.03%)。
      • 2.下列哪项陈述描述了2100系列标准中反映的控制的本质？ Ⅰ.识别控制作为关键机制，确保功能单元的财务一体化。 Ⅱ.使控制与广泛的组织目标相一致。 Ⅲ.将控制限制在组织政策和程序之内。 Ⅳ.将控制描述为促进组织风险的管理和治理过程的有效性。
        • Ⅱ和Ⅳ
      • 3.以下哪项最恰当地描述了内部审计师在组织现存的风险管理、控制以及治理过程中的工作目标？
        • 为组织的目标和宗旨得以有效率和有效果地实现提供合理的确认
        • 本选项符合国际内部审计师协会内部审计专业实务框架中的内部审计定义。内部审计是一项独立的、客观的确认和咨询活动。它通过采取系统化、规范化的方法评价和改善组织的风险管理、控制及治理过程的有效性，帮助组织实现其目标。因此，内部审计可以为组织的目标和宗旨得以有效率和有效果地实现过程提供合理的确认。
      • 4.企业风险管理过程中，面临的最广泛的无形成本是
        • 破坏和机会成本
        • 机会成本审计指在选择一种方案而不是另一种方案时所放弃的好处。企业风险管理中破坏和机会成本是最广泛的无形成本。
      • 5.下列哪项是COSO风险管理响应所将适用的情况，即由于付出的代价大于该项目的重置成本，组织通过取消保险从[a]转移到[b]？
        • [a]分享，[b]接受
        • 风险应对策略主要包括四种方法; 规避、降低、分享和承受。 分享，是降低风险的可能性，或者是转移了影响，或是分享风险的一部分。 常见的风险分享技术包括购买产品保险。 接受/承受，既不采取任何行动来影响事件发生的可能性或者影响。 本题中的保险费用大于处置成本，所以没有必要采取“分享”措施而直接“接受”了这种风险。
      • 6.组织通常是根据以下哪些因素来衡量风险的？ Ⅰ.不确定性Ⅱ.机会Ⅲ.可能性Ⅳ.影响
        • Ⅲ和Ⅳ
        • 风险是指对组织实现目标有影响的事件发生的可能性，因此，风险是根据影响和可能性来衡量的。
      • 7.某公司有两大生产厂。每家工厂均包括两大生产工序和一个独立的包装工序，两大系统的生产工序均相同。使用的原材料包括铝、塑料原料、各种化学物品和溶剂。在一些操作过程中，如原料运输和储存、经特殊处理化学制品的使用、产成品的流转和安放均存在污染现象。在废品中也包括一些有害物质，无害废品均运至当地垃圾填充场。外部废物处理商处理、贮存、处置所有的有害废品。管理层了解其必须遵循环境保护法的相关义务。公司最近还制订了一项环境政策，其中要求其每个员工必须遵守环境保护法。如果环境审计由内部审计部门来开展，首先应采取哪项行动？
        • 对审计人员进行技术培训
        • 对审计人员进行培训以满足审计业务的胜任要求，应在实施审计工作前进行。不具备相关知识的内部审计师无法开展具体的环境审计工作，甚至没有能力检查公司政策和程序。因此，在内部审计人员缺乏环境审计知识技能的情况下，首先应对审计人员进行技术培训。
      • 8.某公司有两大生产厂。每家工厂均包括两大生产工序和一个独立的包装工序，两大系统的生产工序均相同。使用的原材料包括铝、塑料原料、各种化学物品和溶剂。在一些操作过程中，如原料运输和储存、经特殊处理化学制品的使用、产成品的流转和安放均存在污染现象。在废品中也包括一些有害物质，无害废品均运至当地垃圾填充场。外部废物处理商处理、贮存、处置所有的有害废品。管理层了解其必须遵循环境保护法的相关义务。公司最近还制订了一项环境政策，其中要求其每个员工必须遵守环境保护法。内部审计部门开展环境审计的优势是：
        • 现有的独立性与权威性
        • 审计部门的独立性与权威性是内部审计活动开展的基础和赖以生存的条件，也是其优势所在，它是通过组织状况和客观性来获得的。
      • 9.下列选项中，不属于企业全面风险管理活动的是：
        • 内部审计人员保持独立性
        • 内部审计人员的独立性是内部审计活动开展的基础，不属于企业全面风险管理活动。
      • 10.内部审计师在评估组织的风险管理过程时，不需要考虑的因素是：
        • 定期将风险管理过程的结果报告给董事会和股东会
        • 风险管理过程的结果不是必须向股东会汇报，只需向管理层和董事会汇报。
      • 11.风险管理战略的最优目标是：
        • 股东价值最大化是风险管理战略的最优目标。
      • 12.在组织的全面风险管理过程中，内部审计师不能从事的咨询活动是：
        • 问责风险管理
        • 问责风险管理是管理层和治理层的责任，不能由内部审计师完成。
      • 13.某公司决定将环境审计交给内部审计部门来开展，首席审计执行官在经过分析后，认为在开展审计工作之前首先应该采取的行动是：
        • 确认内部审计人员的专业胜任能力是否足够
        • 应在实施审计工作之前确认内部审计师是否具备足够的相关知识，否则就无法开展环境审计工作，其他步骤也就无法实行。
      • 14.在组织的风险管理过程中，以下关于管理层、治理层及内部审计师的职责和责任的说法中错误的是：
        • 由内部审计师决定对剩余风险的接受
        • 由执行管理层决定对剩余风险的接受。
      • 15.COSO模型认为，董事会、管理层、首席风险官、财务经理、内外部审计师及其他某些外部单位在组织的风险管理中都有特殊的角色和责任。以下关于这些角色和责任的说法中，错误的是：
        • 董事会应为组织建立共同的风险管理语言和常见的衡量标准
        • 为组织建立共同的风险管理语言和常见的衡量标准是首席风险官的责任。
      • 16.首席风险官为组织内的企业风险管理提供总协调。根据COSO模型，不属于首席风险官的风险管理责任的是：
        • 定期会见其他主要部门的管理者，了解运营中的风险、风险应对方案及还可以改进的控制
        • C选项是首席执行官的职责。
      • 17.以下不属于COSO全面风险管理框架八大要素的是：
        • 灾难应对
        • COSO全面风险管理框架的八大要素有: 内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通、监督。
      • 18.通常组织面临的风险是：
        • 此题考查组织面临的风险分类，通常包括战略风险、项目风险、经营风险。
      • 19.套期保值属于哪种风险应对方法：
        • 风险转移
        • 风险转移是指通过保险、外包、套期保值等方式将风险控制在可接受的水平。
      • 20.购买保险属于哪种风险应对方法：
        • 风险转移是指通过保险、外包、套期保值等方式将风险控制在可接受的水平。
      • 21.以下关于内部审计师在全面风险管理中的作用，说法错误的是：
        • 为了保护内部审计师的独立性，内部审计师不能同时负责全面风险管理的确认和咨询
        • 在企业全面风险管理中，只要内部审计师没有实际管理风险，且高级管理层积极认可和支持企业的全面风险管理，内部审计师就可以提供咨询服务。
      • 22.以下关于风险的定义中，正确的是：
        • 风险是某种不利因素产生并造成实际损失，致使组织目标无法实现或降低实现目标效率的可能性。
      • 23.以下关于风险管理流程的哪个角色可以被指派给内部审计部门？ Ⅰ.不扮演任何角色；Ⅱ.审计风险管理过程，作为内部审计计划的一部分； Ⅲ.参与诸如监督委员会以监督该流程；Ⅳ.管理和协调风险管理流程。
        • Ⅰ、Ⅱ、Ⅲ和Ⅳ
        • 实务公告2120-1“评估风险管理过程的适当性”规定：内部审计部门在组织风险管理过程中的作用并非一成不变，可以包括：.不发挥作用；.将风险管理过程的审计作为内部审计计划的一部分；.积极、持续地支持并参与风险管理过程，.如参加监督委员会、参与监管活动并报告情况；.管理和协调风险管理过程。
      • 24.根据《标准》，内部审计机构在审查组织的风险管理流程时必须评估与以下哪项相关的风险？Ⅰ.组织治理。Ⅱ.组织运营。Ⅲ.组织信息系统。Ⅳ.组织结构。
        • Ⅰ、Ⅱ和Ⅲ
        • 根据标准2120.A1---内部审计部门必须评估下列与组织治理、运营及信息系统有关的风险：●组织战略目标的实现；●财务和运营信息的可靠性和完整性；●运营和程序的效率与效果；●资产的安全；●对法律、法规、政策、程序及合同的遵循情况。
      • 25.以下除哪一项外不属于防止不符合排放标准的废水排放的控制系统？
        • 定期用大量干净的水冲洗水槽和地面排水管，确保污染物得到充分稀释
        • 定期稀释不能防止排放超过排放标准的污染物质。
    • 26-48
      • 26.美国证券交易委员会(SEC)第13a-14和第15d-14条规则要求证券发行人的主要执行官和主要财务官，或者其他履行类似职责的人员，应书面证实其履行以下哪些职能？ Ⅰ.负责制定和维护发行人的“信息披露控制和流程”。 Ⅱ.设计了这些信息披露控制和流程，用以确保重要信息能够被其知晓，尤其在该期间报告所属的期间。Ⅲ.在报告被申报之前的180天内评估了发行人的信息披露控制和流程的有效性。?
        • Ⅰ和Ⅱ
        • 实务公告2120.A1-3列明了一系列新的法定要求。《萨班斯奥克斯利法案》第302条明确了公司对于财务报告的责任。SEC发布了实施该法案的指引。SEC第13a—14和15d—14条规则采纳了该法案的有关规定，要求证券发行人的主要执行官和主要财务官，或者其他履行类似职责的人员，在每份季度或年度财务报告中，书面证实其履行了以下责任：·负责制定和维护发行人的“信息披露控制和流程”；·设计了这些信息披露控制和流程，用以确保重要信息能够被其知晓，尤其是期间报告所属的期间：·在报告被申报之前的90天内评估了发行人的信息披露控制和流程的有效性；·在报告中宣布基于所需的评估在签署当日对于信息披露控制和流程的有效性的结论。
      • 27.关于COSO企业风险管理(ERM)整合框架，下列哪项说法是错误的？
        • 需要采取比传统的风险管理更集中的方法
        • 比起传统的风险管理，企业风险管理（ERM）采取更广泛的投资组合/产品服务方法，应对影响组织价值的创造和维持的风险和机遇。
      • 28.以下关于风险分析的陈述哪项正确？
        • 在协助审计人员决定比较风险分析时，某领域需要管理层判断的高低程度可视为一项风险因素
        • 依赖于管理层判断的程度表明了该领域的不确定性，也表明管理层对该领域的重视程度，可以作为一种风险因素，为内部审计师进行比较风险分析提供帮助。
      • 29.在以下哪种情况下，首席风险官的职能最有效？?
        • 作为全面风险管理团队的一员来监督风险
        • 当首席风险官得到某一特定团队的支持，而该团队拥有与组织风险相关的必要的专业知识和管理经验时，其工作最有效果。
      • 30.以下属于特恩布尔指引的主要原则的是：
        • 特恩布尔指引的主要原则包括： 关注重大风险，重视风险管理，持续不断地监测风险，让所有员工参与，优化风险管理数据库。
      • 31.在COSO模型中，董事会是构成组织内部环境的重要要素。 根据COSO模型，不属于董事会对企业风险管理的监督职责的是：
        • 监测与组织的风险偏好相关的活动和风险
        • 监测与组织的风险偏好相关的活动和风险是管理层的职责。
      • 32.在不同的环境下，首席风险官的职能发挥的效果不一致，在下列哪种情形下，首席风险官的职能最有效：
        • 全面风险管理团队拥有与风险相关的必要的专业知识和管理经验，当首席风险官得到这一团队的支持并参与风险管理时，其工作最有效果。
      • 33.以下属于组织面临的风险的是：
        • 对以前审计结果的认可和所采取的纠正行动 管理层的判断和会计预测 信息系统电算化的程度
        • 根据《国际内部审计专业实务标准》，影响组织范围内的风险因素包括管理层对完成目标的信念意识和紧迫感，人员的胜任能力、恰当性和完整性，资产的规模、流动性或经济业务量，财务和经济状况，竞争条件，活动的复杂和易变性，顾客、供应商和政府规定的影响，信息系统电算化的程度，经营活动的地理分布，内部控制系统的恰当性和有效性，组织、经营、技术和经济的变化，管理层的判断和会计预测，审计结果的认可和所采取的纠正行动，以前的审计日期和结果。
      • 34.《萨班斯——奥克斯利法案》第302条款规定了公司对财务报告的责任，要求对于按照1934年证券法的13(a)或15(d)编制定期报告的公司，应要求这些公司的首要执行官及首要财务官或担任同等职务的人员在年度报告或季度报告中签署声明，书面证实其已履行了内部控制方面的责任。以下不属于该声明的内容的是：
        • 评价了公司的内部控制在报告申报日后的有效性
        • 签字人应评估报告申报日前90天内的内部控制有效性。
      • 35.《萨班斯——奥克斯利法案》第302条款规定了公司对财务报告的责任，要求对于按照1934年证券法的13(a)或15(d)编制定期报告的公司，应要求这些公司的某些人员要在年度报告或季度报告中签字确认其已履行了内部控制方面的责任，则这些人员是：
        • 首席执行官及首席财务官或同等职务的人员
        • 《萨班斯——奥克斯利法案》第302款要求公司的首席执行官及首席财务官或担任同等职务的人员必须在年度报告或季度报告中签字确认已履行了内部控制方面的责任。
      • 36.保险是组织常用的风险转移手段之一。通常，为实物资产投保的数额的确定方式是：?
        • 需要定期评估结果确定
        • 投保的险种和保额需要定期评估确定
      • 37.以下关于内部审计师在全面风险管理体系中的工作，表述错误的是：
        • 内部审计师在协助管理层建立或改善风险管理过程中，如需承担风险管理工作必须得到管理层的授权
        • 内部审计师不能承担风险管理工作，否则影响内部审计师的独立性。
      • 38.风险评估框架分为四个步骤，以下不属于风险评估框架步骤的是：
        • 风险计量
        • 风险评估框架分为四个步骤，包括风险识别、风险评估、风险应对、风险控制。 风险计量不是风险评估的全部内容，风险评估是评估风险的成本、影响及发生的可能。
      • 39.内部审计师在计划灾难应对项目中的作用主要表现在以下哪个方面：
        • 协助风险分析 评价计划的设计和详细程度 定期开展确认业务，检查计划是否已及时更新
      • 40.以下不属于突发情况应对计划的内容的是：
        • 责任稽查程序
        • 突发情况应对计划包括：紧急反应程序、替代通讯系统和现场设施、信息备份、灾难恢复、业务影响评价和恢复计划、功能恢复程序，以及确保组织有准备应对紧急或灾难事件的日常维持程序。
      • 41.内部审计是如何为企业的风险管理（ERM）增加价值的？ Ⅰ.及时了解风险管理领域的最新变化，以确保符合相关法规。 Ⅱ.发展良好的人际沟通能力并对不同层级的管理者和员工进行企业风险管理的教育。 Ⅲ.向审计委员会和执行管理层提供风险管理流程是有效率和有效果并像预期的那样在运行的确认。 Ⅳ.采用风险管理程序的成果来开发起风险导向的审计计划，以识别随环境而变化的难以预料的高风险领域。
        • Ⅲ和Ⅳ
        • Ⅲ和Ⅳ选项正确的反映了内部审计师通过使用系统化的、科学的方法来评估和改善风险管理、控制和治理程序的有效性以帮助组织实现其目标，并符合IIA对内部审计师角色的定义。
      • 42.内部审计师可以在协助某个组织建立风险管理过程的初始阶段发挥更加能动的作用。然而，如果这种协助超出了内部审计师正常的保证和咨询活动范围，其独立性可能受到损害。以下哪项可能损害参与风险管理过程的初始建立阶段的内部审计师的独立性？
        • 管理已识别的风险
        • “能动的作用”不代表“风险的所有者身份”，这是管理层的责任。
      • 43.共同的风险语言是如何增强组织的企业风险管理（ERM）工作的？Ⅰ.当谈到风险的时候，确保每个人都有相同的理解Ⅱ.增强组织的风险管理文化Ⅲ.自底向上，有利于构建风险管理框架Ⅳ.支持与监管机构的有效沟通
        • Ⅰ和Ⅱ
        • 一个组织中的每个人都会在有效的风险管理中起作用，共同的风险语言可以打破因组织层级和劳动分工所引起的可能对风险管理活动的误解和其他沟通问题，同时还可以增加组织的风险管理文化。 另外，共同的风险语言应该是从上到下而非自底向上来构建。
      • 44.以下哪项是支持企业行为守则的恰当管理战略？ Ⅰ.为所有员工提供关于道德话题的培训机会； Ⅱ.就合规性对员工、供应商和客户进行调查； Ⅲ.应用有关恰当行为、不恰当行为的案例研究和正反两方面的例子； Ⅳ.在公司上下进行明确的职责阐述。
        • Ⅰ、Ⅱ、Ⅲ和Ⅳ都对
        • Ⅰ正确，培训可以提升员工对行为准则的遵守。Ⅱ正确，对合规性的调查是恰当的方式。Ⅲ正确，案例研究可以提供行为比照。Ⅳ正确，明确的职责阐述有利于明确职责。
      • 45.某公司存在很高的固有风险，同时已建立非常有力的控制系统，在对该公司的财务报表进行年度审计时，外部审计师也许可以允许发现风险的增加，这是因为：
        • 控制风险已被评估为较低水平
        • 固有风险也称内在风险，因为审计风险＝固定风险×控制风险×检查风险。在固定风险相对固定（某组织存在很高的内在风险，同时已经建立非常有力的控制系统）时，如果控制风险已被评估为较低水平时，也许可以允许检查风险（发现风险）的增加，而审计风险还将可以保持在原定的水平内。
      • 46.下列哪一项有关风险管理技术的说法是正确的？
        • 风险可以精确的详细的来量化，没有必要复杂化风险评估
        • 除非复杂的风险量化是值得做的（例如：衍生品），否则最好是保持简单的量化和风险等排序的方法，与其注重传统的财务风险，还不如关注无形的软问题（例如，人力资源），软问题在风险评估中的重要性日益增加。在决策时，剩余风险也是必须要考虑的。内部审计师可以运用风险矩阵作为一种工具来改善风险评估，而不应该在真空环境中研究风险。
      • 47.以下哪项内容对COSO企业风险管理框架的基本假设进行最佳描述？
        • 每个企业的存在都是为了给其股东带来价值
        • 每个企业的存在都是为了给其股东带来价值”这是目标，对目标实现的影响带来风险，它是风险管理的基本假设。
      • 48.某公司有两大生产厂。每家工厂均包括两大生产工序和一个独立的包装工序，两大系统的生产工序均相同。使用的原材料包括铝、塑料原料、各种化学物品和溶剂。在一些操作过程中，如原料运输和储存、经特殊处理化学制品的使用、产成品的流转和安放均存在污染现象。在废品中也包括一些有害物质，无害废品均运至当地垃圾填充场。外部废物处理商处理、贮存、处置所有的有害废品。管理层了解其必须遵循环境保护法的相关义务。公司最近还制订了一项环境政策，其中要求其每个员工必须遵守环境保护法。管理层正在考虑开展环境审计项目的必要性。以下哪项不属于整个项目的目标？
        • 对两大系统进行实地评估
        • 对两大系统进行实地评估是实施审计环境审计过程中的具体审计程序，不属于整个项目的目标。
  • 6.舞弊风险(10%) 140
    • 1-25
      • 1.在完成对采购部门的内部控制检查之后，内部审计师怀疑某种舞弊情况已经发生。下列抽样方法中能够证实舞弊行为是否发生的是：
        • 发现抽样法
        • 发现抽样的目的是至少发现一个具有特定特征的项目（如怀疑的舞弊问题），以便确认存在令人怀疑的情况。发现抽样最适合用于发现舞弊现象
      • 2.要防止有人通过向子虚乌有的卖主发送采购定单的方式进行舞弊，以下哪种控制程序效果最差？
        • 要求每个月的总采购额不得超过该月的采购总预算
        • D、正确。因为该程序控制的是费用总额，但不能控制采购定单放置的位置或者采购的货物是否都收到，所以它是最无效的程序
      • 3.根据公司政策规定，仓库保管对存货的保存负有一定的责任，政策规定在1%以下的盗窃货仓的损失是可以接受的。审计挑选的样本将会反映这一可接受的风险水平，下面抽样的方法中最合适的是：
        • 发现抽样
        • 停—走抽样是当达到了目标差错率时，则停止抽取样本的方法；发现抽样主要用于发现舞弊或违规的情况，在发现了一个怀疑存在的违规情况后，就立即停止抽样；属性抽样是通过确认样本的属性，然后推断出总体的属性，发现抽样是属性抽样的一种；变量抽样针对的是金额和数量。
      • 4.在对可疑的舞弊性销售进行测试时，下列哪项测试提供的证据最不重要？
        • 将发运货单与出库数、开票数和销售日记帐进行追踪核对
        • 将发运货单与出库数、开票数和销售日记账进行追踪核对，仅能说明发出的货物已经入账，不能排除虚构销售的可能，无法证明是否存在舞弊
      • 5.若内部审计师怀疑存在舞弊行为，则他下一步应该：
        • 提出进行调查的建议
        • 如果内部审计师怀疑组织存在舞弊行为，应建议不论在任何情况下都要进行调查。舞弊不一定与采购有关，
      • 6.假设舞弊者向内部审计师供认了其舞弊行为，那么内部审计师应该：
        • 要求舞弊者在内部审计师制作的供认书上签字并将其存入审计工作底稿，向高级管理层详细报告，请示下一步的行动
        • 根据实务公告1210.A2-1“这种（舞弊）调查包括收集关于已发现舞弊的具体细节”。因此，当舞弊者承认舞弊后，内部审计师应该要求舞弊者在供认书上签字，并将供认书存人工作底稿作为具体的证据。另外，根据实务公告1210.A2-1“当内部审计师已在合理程度上确认组织发生了严重的舞弊现象，应该将这种情况及时通知管理高层和董事会”，因此内部审计师应该向高级管理者报告，请示下一步的行动。
      • 7.组织选择一家金融机构开户做为基本存款账户为员工发放工资。组织将员工的身份证号、开户行账号、工资金额以电子文件的形式发送给开户行。按账号将此文件进行排序有助于组织的内部审计师发现哪项内容：
        • 虚构的员工
        • 按账号进行排序后，可与将员工的姓名、身份证号、开户行等信息一一核对，看是否存在虚构公司员工的情形。
      • 8.下列哪些情况可能导致舞弊的发生？ Ⅰ.管理人员品质不佳。Ⅱ.管理人员遭受压力。Ⅲ.经营活动存在异常交易事项。 Ⅳ.内部审计机构在审计中难以获取充分、相关、可靠的证据。
        • Ⅰ、Ⅱ、Ⅲ和Ⅳ
        • Ⅰ.正确。管理人员品质不佳可能导致舞弊的发生。Ⅱ.正确。管理人员遭受压力可能导致舞弊的发生。Ⅲ.正确。经营活动存在异常交易事项，如内控不善可能导致舞弊的发生。Ⅳ.正确。内部审计机构在审计中难以获取充分、相关、可靠的证据可能会让一些人产生即时做了舞弊也难以被查出来，从而导致舞弊的发生。
      • 9.审计委员怀疑总经理可能存在舞弊，贪污了大量的捐款。因为该组织收到的捐款金额在最近5年一直固定不变。总经理有可能对收到的捐款进行了转移。下列哪项审计程序对检测总经理是否存在舞弊是最有效的：
        • 审查最近5年捐赠者的捐赠记录，并与各分支机构确认的捐款总额核对
        • 组织的捐赠记录若与各分支机构的捐赠记录之和核对不一致，则可能存在舞弊。
      • 10.有些信息可能不适合向所有的报告接受者披露，因为它是特许的、专有的或与不正当、非法的行为相关。如果被报告的信息涉及某高级经理的不正当行为，该报告应发送给：
        • 董事会
        • 根据实务公告2410-1第13条，“如果所报告情况涉及高级管理层，应将报告分发给董事会。”
      • 11.为了提高采购效率，公司政策规定，不超过2000元的采购付款，可以由采购人员直接审批，不必再通过上级领导的批准。为了查明是否存在采购人员向虚构的公司付款的行为，内部审计人员应采取下列哪种措施：
        • 应用审计软件，对向新的供应商付款的业务进行审查，审查是否有采购商品的入库记录或接受劳务的记录
      • 12.下列不属于内部审计师防止舞弊的责任的是：
        • 保证防止舞弊的发生
        • 保证防止发生舞弊事件应该是管理层的责任，而不是内部审计师的责任。
      • 13.以下哪项最可能是存在舞弊的征兆：
        • 财务经理频繁更换
        • 财务经理被更换，可以是高级管理层为了掩盖自身在财务方面的舞弊行为而换掉财务主管；也可能是财务经理存在舞弊行为而被换掉。管理层的复职在人力资源成熟的情况下是一种正常的现象。
      • 14.下列哪项表明销售部门可能存在舞弊： Ⅰ.销售部门经理的个人生活水平远远高于其正常的薪酬 Ⅱ.客户反映已经交货款而财务部门没有收到货款 Ⅲ.为了增加销售额，销售部门创造了“相当宽松”的控制环境
        • Ⅰ、Ⅱ和Ⅲ
        • 以上情况都表明销售部门可能存在舞弊。
      • 15.包装设备的库存水平通过零库存制度来进行控制。如果审计人员的目标是评估订购及进货标准，下列哪些程序是与此相关的？Ⅰ.使用审计软件来计算每天使用的运输箱的数量。Ⅱ.审阅运输记录中的产品数量和日期。Ⅲ.将实际库存水平和行业平均进行比较。Ⅳ.审阅销售记录中的不合格退货。
        • Ⅰ和Ⅱ
        • 计算运输记录和时间用以核实质量控制的零库存制度。销售调整可以满足产品质量目标，而不是进货标准。实际库存水平可以满足对无库存制度审核的目标，而不是建立这些制度。零库存制度是不存在行业平均数据的。
      • 16.内部审计部门已经对一项欺诈调查得出结论，该调查揭示出对以前从未发现的已签发财务报表的两年来的财务状况和经营结果的重大不利影响。内部审计主任应该立即通知：
        • 适当的管理层和董事会的审计委员会
        • 实务公告1210.A2-1条“舞弊调查的结果可能表明舞弊在一年或几年中对机构的财务状况和经营成果已经产生了以前尚未发现的严重负面影响，而这些年份的财务报表已经公布。内部审计师应该将此发现通知管理高层和董事会。
      • 17.公司的主管人员注意到生产部件可能被盗。因为该公司没有正规的验收部门，因此公司采取生产用原材料直接通过铁路从供应商处运往生产线，并按公司的实际产量付款给供应商，下列哪种陈述能最准确地反映现有的处理过程？
        • 只有生产环节已经使用的原材料才付款给供应商，被盗的或供应商尚未发运的材料则不予付款 由于减少了验收货物的处理程序，因此减少了验收货物的处理成本和处理过程中发生错误的机会 该生产系统中原材料短缺将通过产量的下降引起管理者的关注
      • 18.以下有关遏制舞弊行为的表述中，准确的是：Ⅰ.遏制舞弊的首要方式是管理高层倡导实行有效的控制系统。Ⅱ.内部审计师有责任通过检查和评价内部控制系统的充分性，来协助遏制舞弊行为。Ⅲ.内部审计师应确定沟通渠道能否向管理层提供有关控制系统的有效性以及异常交易发生情况的充分、可靠的信息。
        • Ⅰ，Ⅱ和Ⅲ
        • 遏制舞弊包括采取行动防止舞弊的发生，并在舞弊确实发生时限制其涉及范围。遏制舞弊的首要机制是控制。管理层负有建立并保持控制的首要职责。此外，内部审计师根据组织业务活动各方面存在的潜在风险水平，通过检查并评价组织内部控制系统的充分性和有效性来协助遏制舞弊。
      • 19.一家中等规模的制造厂商的生产经理开始过量订购原材料，并要求送货方将所购原材料发往生产经理自己单独开办的批发公司，这为经理伪造了收货单据，并批准根据发票付款。以下哪种审计程序最有可能发现上述舞弊行为？
        • 开展分析测试，比较生产水平、已采购原材料数量和原材料存货水平，并对存在差异进行调查
        • 通过分析测试，可以发现采购原材料的数量与生产不符，从而发现舞弊行为。
      • 20.舞弊最常通过以下何种方式侦测？
        • 跟进员工或市民的提示
        • 尽管组织投入了大量的资源以防止和发现舞弊，但根据“职业舞弊和滥用的报告”汇总的结果指出：“职业舞弊更多地是通过举报线索得以发现，而不是通过其他的任何方式。”
      • 21.某非盈利组织在过去三年收到的捐款一直比较稳定，审计委员会注意到组织的总经理可能进行着一项计划，即把部分捐款转给其他组织。审计委员会怀疑总经理贪污了大部分的捐款，并把它存到其他账户，或通过贿赂把捐款以另一个组织的名下。为探查这一舞弊行为的存在，下列哪一审计程序将最有效？
        • 选用过去三年所有的大额捐赠者的样本和其他捐赠者的统计抽样样本，并要求该组织或其分支机构确认所得的捐款总额
        • 这是一个很有效的程序，既涵盖了以信三年所有大额捐赠者，又抽查了其他的捐赠者。内部审计师通过核对捐款确认额和账面数，并追查其差异，可以有效检测舞弊行为的存在。
      • 22.下列情况可能会导致舞弊的发生的是： Ⅰ.采购人员承受巨大的经济压力 Ⅱ.经营活动中存在异常交易 Ⅲ.采购人员与供货商存在亲密关系 Ⅳ.采购人员采购劣质物品作为替代品
        • Ⅰ、Ⅱ、Ⅲ和Ⅳ
        • 上述情况都可能导致舞弊的发生。关于Ⅱ，若对经营活动中的异常交易控制不当，就可能会导致舞弊的发生。
      • 23.在哪种情况下内部审计师认为可能存在舞弊行为？
        • 现金收入减去支付零用现金性支出后的资金净额，每天都存入银行
        • 这是一种典型的坐支现金行为，存在侵占或挪用现金的可能性。
      • 24.有人通过企业的反舞弊热线反映，总经理和财务总监在不符合公司政策的前提下，操纵员工集资的资金，以实现预期收益。反舞弊热线将这一情况提交给内部审计部门。根据对所反映情况的初步评估，首席审计执行官认为指控是可信的。对此，首席审计执行官应该采取的措施是：
        • 联系审计委员会主席，请求由外部方面牵头开展调查
        • 在合理确认舞弊之后，应该向上级报告，所以首席审计执行官应当联系审计委员会，必要时请求外部方面开展调查。
      • 25.在注意到几处红旗标志之后，内部审计师明显感到可能存在舞弊行为。以下哪项是对内部审计师责任的最佳描述：
        • 扩大审计活动，以确定进一步调查是否合理
        • 内部审计师在发现舞弊方面的责任之一是评价可能已发生舞弊的各种迹象，并确定是否需要采取进一步的措施，或是否应建议进行舞弊调查。
    • 26-50
      • 26.在财务部门的相关事务中，最有可能导致舞弊发生的是：
        • 出纳人员经济拮据，且有赌博嗜好
        • 出纳人员在生活中经济拮据，且沉迷于赌博，说明对金钱有很大的欲望，在面对其他方面的经济压力是，最有可能导致舞弊的发生。
      • 27.下列选项中，不属于书面的或其他形式的舞弊报告中内容的是：
        • 调查范围
        • 书面的或其他形式的舞弊报告应该包括调查发现、调查结论、调查建议和纠正性措施。
      • 28.下列哪项关于质问舞弊嫌疑人的做法是比较恰当的：
        • 开始面谈时应使用面谈主持者已经知道答案的问题
        • 质问与面谈不同，在获取特殊信息之前应该首先取得一般信息，以便试探出真实答案。所以在询问舞弊嫌疑人时，应该使用面谈主持者已经知道答案的问题。
      • 29.下列行为中，内部审计师会认为可能存在舞弊的是： Ⅰ.今年没有为某部门安排外部审计 Ⅱ.缺少附件的费用支出 Ⅲ.销售经理的奖金与销售收入有关 Ⅳ.采购部门使用单方取得的合同
        • 只有Ⅱ、Ⅲ和Ⅳ是对的
        • 没有为部门安排外部审计对是否存在舞弊没有影响。 Ⅱ、Ⅲ和Ⅳ的表述都可能存在舞弊行为。
      • 30.内部审计师发现，某金融机构为了高估收入，将归还的贷款计入利息收入，而不是计入归还贷款的本金。下列哪些审计程序对发现该舞弊是有效的：Ⅰ.当期已偿还贷款进行随机抽样，计算正确的过账金额并追踪过账所计入的不同账户Ⅱ.运用测试数据并将各项贷款的利息支付输入测试文件来确定它们是否被正确记录Ⅲ.运用整合测试法（ITF），将各项贷款的利息支付输入ITF文件以核实利息记录的正确性Ⅳ.实施分析性程序，比较各期利息收入占贷款总额的比例?
        • Ⅰ、Ⅱ和Ⅲ
        • 比较各期利息收入占贷款总额的比例，不能发现上述的舞弊。
      • 31.内部审计师在对采购业务的审计过程中发现可能存在舞弊的现象。首席审计执行官与高管理层讨论此事后，管理层要求内部审计部门停止调查。面对这种情况，首席审计执行官应该采取下列哪项行动：
        • 请求审计委员会和董事会的指导
        • 首席审计执行官应该将此重大审计发现告诉审计委员会和董事会，请求其指导。
      • 32.下列哪项控制程序，在发现保险公司处理来自医院的电子住院理赔业务中存在的舞弊最为有效？
        • 开发监控程序，确认各类投保人的异常理赔要求或异常理赔数量，供理赔部门调查使用
      • 33.某制造企业的采购经理自己拥有一家公司，该采购经理利用职务之便，伪造企业收货凭证，其实则将采购的原材料运往自己开办的公司中，并根据采购发票进行付款。下列审计程序中对发现该经理的舞弊行为时最有效的是：
        • 对生产水平、已采购原材料数量和原材料存货水平及其差异开展分析测试
        • 通过多种技术性的手段对被测对象进行分析，得出被测物定性或定量的元素成分组成结果称为分析测试。通过比较生产水平、已采购原材料数量和原材料存货水平，并对产生的差异进行分析，对发现舞弊行为是最有效的。
      • 34.某生产企业的内部审计师怀疑，公司单价很高的存货发生舞弊行为发生。关于舞弊正在发生的最有说服力的证据是：
        • 对存货实施突击性盘点，调查存货的缩减情况
        • 对存货实施突击性盘点是对存货舞弊调查的最有说服力的证据。
      • 35.内部审计师在与舞弊嫌疑人面谈时，在开场白问题提出之后提问的问题是：
        • 为了了解情况而提出的问题
        • 在面谈中，内部审计师通常是按中立态度和提高问题清晰度的方式提出问题。在开场白问题提出之后为了了解情况而提出的问题，是比较恰当的。提出的问题不应该带有假设性或带有偏见。
      • 36.内部审计师发现，某组织的销售网点存在舞弊。销售经理将相关的销售金额转到自己的个人账户。将相关销售收入记在应收账款科目，再将虚构的应收账款作为坏账核销。下列哪种方式在发现这类舞弊方面是最有效的：
        • 比较该零售网点与其他销售网点坏账占销售额的比例
        • 通过比较该零售网点与其他销售网点坏账开支在销售额中所占的比例，若发现该网点坏账占销售额的比例比其他网点大，则可能存在上述的舞弊现象。
      • 37.首席审计执行官怀疑信息部门的几个职员利用电脑系统的招标信息谋取个人利益。在进行调查中，首席审计执行官选择司法鉴定信息系统审计师而不利用该组织的信息系统审计师的原因是：
        • 司法鉴定系统审计师收集的证据可以作为法庭证据
        • 司法鉴定审计是在可能卷入法律问题或可能具有法律后果的情况下，用于收集法庭上使用证据的一项应用审计技术。因此，审计师在司法鉴定审计中收集的证据是可以作为法庭证据的。
      • 38.在与舞弊嫌疑人进行面谈时，内部审计师应该注意的方面是：
        • 不要使面谈者感觉自己像被扣押强制一样
        • 内部审计师应该注意，不要产生这样一种情景，即面谈对象感觉自己好像被强制扣押了。
      • 39.社会福利救济金审计的一个突出舞弊问题是：一个人领取几份社会福利救济金。通常的舞弊形式是一个人用多个姓名填写多分申请、使用同一个地址来获取社会福利救济金。为了确定是否存在这方面的舞弊，政府内部审计师应采用下列哪种审计工具和技术：
        • 通用审计软件
        • 通过审计软件具有分类搜索功能，通过它可以将具有同一地址的救济金领取人筛选出来，再做进一步的核实工作，就能有效地发现舞弊问题。
      • 40.某钢铁企业由于控制环节薄弱，在炼钢车间10个班组的工资表上可能编造了58个虚假的员工的工资。每个组的职员为50~70名。为了有效确定此虚构工资的比例是否超过了1%的水平，内部审计师采取的最恰当的抽样方法是：?
        • 发现抽样
        • 发现抽样最适合用于发现舞弊现象，所以B正确
      • 41.内部审计师在对某金融机构进行审计时发现，负责审批贷款的主管违反有关政策，将一笔款项发放给某企业集团所属的各独立机构。并且该集团的财务总监是负责审批贷款的主管的妻子。面对这种情况，内部审计师应该采取的措施是：
        • 将违规行为和利益关系告知管理层，并建议做进一步调查
        • 内部审计师的这项发现属于重大审计发现，应该告知管理层，并建议做进一步调查
      • 42.下列哪项是内部审计师发现舞弊征兆之后的责任的描述：
        • 扩展审计程序，评估存在舞弊的可能性，并确定是否有理由进行调查
        • 发现舞弊征兆之后，内部审计师应当扩展审计程序，评估存在舞弊的可能性，并确定是否有理由进行调查。
      • 43.内部审计人员有责任调查组织的舞弊行为。但是内部审计师接触不到外部的供应商及相关人员，那么，内部审计人员要想了解市场部门的人员是否收取回扣的最佳方式是：
        • 观察相关嫌疑人的财务状况和消费行为，证实其收入来源是否正当
        • 观察相关嫌疑人的财务状况和消费行为，若该员工的消费水平很高，薪酬待遇一般，说明的收入来源可能不正当，存在收取回扣的可能性。
      • 44.下列哪项程序对于检查是否存在虚构销售收入的情形是最无效的：
        • 根据仓库的盘点记录和存货的收发记录核对
        • 仓库的盘点记录和存货的收发记录都是书面记录，且两者一般一致，不能反映是否存在虚构销售性行为。
      • 45.某内部审计师正对某部门的经营业绩进行审计。该部门的销售、毛利和净利润均存在超常增长的情形。若内部审计师仍怀疑存在虚构销售业务以虚增上报利润的情形，以下哪项审计程序最无效？?
        • 按月编制存货清单并根据永续盘存记录调查反常的存货变动情况
        • 永续盘存记录和存货清单都是书面记录，两者的编制基础是一致的，因而对这两种记录进行调查不能有效地发现虚构销售业务的行为。
      • 46.如果财务主任拿走了客户的现金汇款，没有把这笔钱放入现金存款，而且把其余的收入借记现金，那么，以下哪种方式最擅于发现这种现象？
        • 对所有收入和周转单据进行分批归类，将各类分批过账与应收账款和现金帐户进行对帐
        • 对所有收入和周转单据进行分批归类，将各类分批过账与应收账款和现金帐户进行对帐最擅于发现这种现象。
      • 47.采购代理商从供应商那里收受了贵重的礼物，作为回报他将一笔大额的业务给了该供应商。以下哪项组织政策最能有效的防止该类事件的发生：
        • 应征求采购竞标价，以最大程度地使采购价切实可行
        • 有些时候，竞标价是以最低价采购高质量产品的合理、有效的方式。在市场环境中开展竞争是切实可行的。竞标价也可以对舞弊进行控制，限制了采购代理商给予偏爱的供应商优惠价格的能力。
      • 48.内部审计活动安排的很多任务在防止和检查重大的舞弊方面可以起到重要的作用，但以下哪项安排的任务就不能起到这种作用：
        • 检查小额现金收入的每一项控制因素
        • 内部审计应通过考虑运用于确认程序的事件的相对复杂性、重大性或重要性以及有关潜在利益方的确认服务成本来行使应有的职业审慎（《标准》1220.A1）。因此，对小额现金的详尽检查不会防止或检查出重大的舞弊，是对有限的内部审计活动资源没有效率及无效地使用。任何小额现金的失窃金额都不是实质性的。
      • 49.审计师怎样才能确定款项是否可能已被盗用于支付虚构的员工工资？
        • 通过物理手段验证工资单上的员工是否在组织内工作
        • 虚构员工问题最简单的方法是通过物理手段的验证，是否在组织工作。其他选择不合适。
      • 50.以下哪种情况是表示公司可能发生舞弊的最有力信号？
        • 财务主管助理拒绝休假
        • 财务主管助理拒绝休假这种异常的生活特征最能显示公司可能发生了舞弊行为。因为财务主管助理担心接替工作者发现其舞弊行为。
    • 51-75
      • 51.在内部审计业务结束不久发生了一起重大的员工舞弊案。内部审计师有可能因没有指出并报告以下哪项内容而没有恰当地履行其遏制舞弊的职责？
        • 没有书面政策规定受禁止的活动以及在发现违规则所要采取的行动
        • 内部审计师根据组织业务活动各方面存在的潜在风险水平，通过检查并评价组织内部控制系统的充分性和有效性来协助遏制舞弊。比如，在履行上述职责时，内部审计师应该确定是否拥有书面政策，如行为规范，对明令禁止的活动和发现违例现象时所需采取的行动进行了说明（实务公告1210.A2-1）。
      • 52.如果制造商的供应链管理系统通过改善订货入账、生产、分销和装运等环节之间的联系，从而减少原材料和产成品库存，那么，这种做法有助于减少哪种舞弊风险？
        • 偷盗原材料库存
        • 如果制造商的供应链管理系统通过改善订货入账、生产、分销和船运等的连接，减少原材料和产成品库存，那么，发生偷盗原材料库存舞弊的风险会降低。
      • 53.某公司将举报舞弊的电话热线外包，这种外包做法的主要缺点是以下哪一项内容？
        • 失去对热线的直接控制
        • 某公司将举报舞弊的电话热线外包，这种外包做法的主要缺点是失去对热线的直接控制。
      • 54.如果营销部门存在舞弊，以下哪项超出了内部审计师的责任范围？
        • 向舞弊者通告其要承担的法律责任
        • 内部审计师要充分了解舞弊，以便能够发现可能发生舞弊的迹象。在调查舞弊时，内部审计师应评估组织内部发生舞弊的可能程度和同谋程度，并应设计相关程序，设法确认舞弊者、舞弊程度、所用技术和舞弊的原因。在内部审计师怀疑组织内部存在舞弊行为时，应该将情况告之组织的恰当权威人士。对舞弊的报告过程是指向管理者提供有关舞弊调查情况和结果的各种口头或书面、中期及最终的报告。首席审计执行官负责马上将所有严重舞弊现象向管理高层和审计委员会报告（实务公告1210.A2-1）。不过，犯罪调查由外部权威机构负责。内部审计师没有义务或权力告知舞弊者的法律责任。
      • 55.内部审计负责向高级管理层或董事会报告舞弊，当以下哪种情形出现的时候？
        • 已在有合理把握的前提下确定存在严重舞弊行为
        • 在做出任何的报告前，应进行充分的调查以合理地确认发生了舞弊。在内部审计师已在合理程度上确认组织发生了严重的舞弊现象时，应该将这种情况及时告知管理高层和审计委员会（实务公告1210.A2-1）。
      • 56.在意识到存在可能导致舞弊行为的控制缺陷后，内部审计人员接下来应该采取以下哪项行动？
        • 出具一份书面报告指出控制缺陷
        • 存在控制薄弱环节是已经确定的事项，可以出具一份书面报告指出控制缺陷。
      • 57.以下哪种情形可能会使员工窃取其他单位送达至本组织的支票并将其兑现？
        • 收取支票时没有严格背书
        • 收到支票时没有对支票严格背书可能出现该情形。
      • 58.以下哪项活动既能代表适当人事部门职能，又能防止薪金舞弊？
        • 薪金增减的授权
        • 薪酬部门有责任通过簿记归总薪酬信息。人事部门负责员工的聘用、解聘、薪酬率的变动和减少等业务。记录和授权职能的分离有助于预防舞弊。
      • 59.某内部审计师正在准备对专为个体业主提供小额贷款的非赢利贷款组织的分部进行鉴证审计。高级管理层认为由于该业务的性质，不可能发生严重的舞弊情况。该分部的新增偿还贷款比例与其它分部相同，呆账核销水平也与其他分部水平相当。贷款金额较小，并且当面贷给银行人员熟悉的人士。高级管理层不希望由于将舞弊控制包括在即将进行的内部审计当中，而冒险冒犯分部经理和员工。内部审计部门应该如何合理应对？
        • 通过研究可能的舞弊情形准备审计工作，并且将潜在舞弊风险和控制手段的评估作为一个审计目标
        • 内部审计部门可以描述其监控舞弊行为的过程，从而向其表明内部审计部门的谨慎和敏感。
      • 60.一家政府承包商的首席审计执行官（CAE）发现了舞弊行为。组织有单独机构调查舞弊。CAE与高层管理人员和特别调查部门都进行了沟通，调查被转交给了该部门。然而一个月以后，显然高级管理层已经命令调查机构停止该调查。这位CAE应该采取以下哪项行动？
        • 立即将情况和和结果报告给审计委员会
        • 当内部审计师怀疑组织内部存在舞弊行为时，应该将情况告之组织的恰当权威人士。然后，首席审计执行官应确定要采取的行动。首席审计执行官负责马上将所有严重舞弊现象向管理高层和审计委员会报告。
      • 61.在内部审计结束不久发生了一项重大雇员舞弊事件。内部审计师可能没有很好地履行防止舞弊发生的责任，因为他没有关注并报告：
        • 没有书面政策来规定禁止的活动以及发现违规时要求采取的行动
        • 公司没有书面政策来规定禁止的行动以及发现违规时要求采取的行动，这说明公司的风险管理和控制中没有对舞弊加以很好的防范。如果内部审计师没有关注并报告这个问题，则没有很好地履行防止舞弊发生的责任。
      • 62.有力的证据表明某高级管理层成员已参与可被视为舞弊的内线交易。但是，证据在营运审计过程中发现，不被认为与该审计相关。以下哪项是首席审计执行官应该采取的最适当的行动？
        • 向审计委员会主席报告证据并建议调查
        • 在已经确认舞弊发生时，应当及时告知组织的董事会（审计委员会是董事会下设的专业机构之一）。
      • 63.某银行的分部经理和贷款主管在另外一个州成立了一家皮包公司，并授权向该公司贷款100万美元。这种舞弊经常很难发现，因为：
        • 雇员串通作案
        • 雇员串通作案不易发现。
      • 64.管理层采取的以下哪项行动有助于减少员工舞弊机会？
        • 明确舞弊行为的后果，如：结束雇用合同等
        • 这是一种最直接、最有威慑力的警告，有助于减少员工舞弊机会。
      • 65.舞弊报告包括以下哪些内容？ Ⅰ.舞弊行为的性质、涉及人员、舞弊手段及原因。Ⅱ.检查结论、处理意见。Ⅲ.提出的建议及纠正措施。
        • Ⅰ、Ⅱ和Ⅲ
        • Ⅰ.正确。作为调查结果，书面或其他形式的舞弊报告都应该包括调查发现、调查结论、调查建议和纠正性措施。Ⅱ.正确。见题解Ⅰ。Ⅲ.正确。见题解Ⅰ。
      • 66.在规划审计业务时，内部审计人员在对拟审计领域进行舞弊风险评估时应首先考虑以下哪一方面？
        • 舞弊影响和舞弊风险
        • 在规划审计业务时，内部审计人员在对拟审计领域进行舞弊风险评估时应首先考虑舞弊影响和舞弊风险。
      • 67.以下哪项关于与舞弊嫌疑人谈话的陈述是正确的？Ⅰ.收集到的有用信息可以是主观信息，也可以是客观信息。Ⅱ.主要目标是获得书面供词。Ⅲ.采访者最好以一个开放式问题作为采访开头。Ⅳ.应使用视频录像以提供最高质量的证据。
        • Ⅰ和Ⅲ
        • Ⅰ.正确。与舞弊嫌疑人的面谈过程中，即可以收集主观信息，也可以收集客观证据。Ⅲ.正确。通常，开放式问题是用于谈话开始的一个好方法，而封闭式问题在面谈对象似乎没有理解问题或者不愿意回答问题时是有效的，在需要额外的特殊信息验证以前的答案时，封闭式问题也是有效的。
      • 68.完成舞弊调查后在发布正式书面报告之前，首席审计执行官应向组织哪方提交最终审计报告草案？
        • 法律顾问
        • 实务公告1210.A2-1，关于舞弊的最终报告的草稿应该提交给组织的法律顾问审查。
      • 69.财务报告出现以下哪种趋势最有可能表明可能存在问题？
        • 应收账款周转率大幅降低
        • A正确，应收账款周转率大幅下降是高的舞弊信号。
      • 70.许多非盈利组织的基金筹措都是通过电话捐款实现的，为确保所有的电话捐款承诺都被记录以证明该捐款归组织所有，以下的控制程序中效果最差的是：
        • 对收取的捐赠物进行随机抽查，并确认捐赠人的捐款额
        • 从题目可知已收取的捐赠物都会事先做好电话记录，因而，这个控制程序无法检查是否存在电话记录没有被记录并支付给机构的情况。
      • 71.内部审计师和管理当局开始越来越担心存在计算机舞弊，下列哪项控制措施最不能防止计算机舞弊？
        • 在系统开发阶段对用户新程序进行测试
        • 在系统开发阶段对用户新程序进行测试，不能防止舞弊。
      • 72.根据《标准》规定，内部审计师有责任协助发现舞弊，以下哪项最好地描述了如何履行这种职责？
        • 评价控制系统在防止潜在风险暴露方面的充分性和有效性
        • 根据《实务公告》1210.A2—1第5条，“内部审计师负责根据组织经营活动各方面的潜在风险水平，通过检查和评价内部控制系统的充分性和有效性来协助遏制舞弊”。
      • 73.为了掩饰盗窃资产，最可能使用的虚假分录：
        • 借记费用，贷记资产
        • 大多数舞弊者都企图通过将盗窃的资产记入费用来掩盖其盗窃行为。
      • 74.当专责舞弊调查人员处于以下哪种状态时是最有效的？ Ⅰ.在公司内办公。 Ⅱ.向董事会或首席合规官报告。 Ⅲ.在公司以外的地点办公。 Ⅳ.不向任何人报告，从而确保发出警告者的隐秘性。?
        • Ⅰ和Ⅱ
        • Ⅰ.正确。专责舞弊调查人员在公司内办公可以起到警示作用，并增强员工对调查人员的信任。Ⅱ.正确。专责舞弊调查人员直接向首席合规官或董事会报告，以便该层次的人员根据调查人员的发现展开对本组织现存政策的修改。
      • 75.某会计给不存在的供应商开出的虚假发票，所有的付款都被汇入同一地址。内部审计师怀疑存舞弊行为。那么调查舞弊的最有效的计算机审计技术是：
        • 使用通用审计软件比较多个文档中的地址，并打印重复的地址进行调查
        • 使用通用审计软件，通过对比多个相关文件，找出地址相同的记录并进行检查，可以发现上述舞弊行为。
    • 76-100
      • 76.在审计某大型零售企业时，因三个零售点的销货成本高，内部审计人员怀疑存在存货欺诈，下列哪项审计活动能提供最有说服力的证据表明存在欺诈行为？
        • 安排一个突击存货审计，包括实物盘点。调查库存损耗的区域
        • 如果发生了此类欺诈，将导致存货损耗。突击库存盘点将是一个有效的审计方法。其他选项没有解决的问题。
      • 77.下列哪个关于与舞弊相关的红旗标志是正确的？?
        • 红旗标志可能包括像未能使装运收据和供应商付款相分离
        • 舞弊红旗标志可能包括很广的范围，从个人到环境。这可能包括特定的人格类型以及特定的行业。红旗标志可能触发当内部审计师发现在工作总由于缺乏内部控制给舞弊创造了一个机会。这为组织建立红旗标志列表是很重要的。这些列表标明特定组织的潜在舞弊的机会。
      • 78.在对一家保险公司执行审计业务时，内部审计人员发现高级管理层故意在报送监管部门的财务报表上错误分类了20万美元的资产，以避免重大的法定罚款。为了遵守《IIA职业道德规范》，审计人员采取以下哪项行动最合适？
        • 与审计部门管理层讨论问题并确保已告知审计委员会
        • 及时向审计委员会报告是合适的做法，这样做遵循了《职业道德规范》
      • 79.在审计业务中，为了有效地从一名雇员那里获取敏感信息，审计师应该：
        • 向该雇员解释，审计师的职业道德声誉对审计师能否成功开展工作具有举足轻重的意义，一旦审计师违反了保密承诺，其职业道德声誉将严重受损
        • 通过对职业声誉的关注求得合作是合适的方式。
      • 80.对于计算机化程序为什么应该影响审计师对舞弊风险的分析评价这一问题，以下哪项内容提供了最佳描述？
        • 大多数员工觉得，绕过计算机化系统中的控制措施更为容易
        • 在计算机化系统中更容易超越控制措施。所以增加了舞弊风险。
      • 81.以下哪些政策应该纳入公司的舞弊防范计划？Ⅰ.涉嫌违法乱纪的行为在任何时候都将得到全面调查；Ⅱ.将由管理人员负责建立恰当的控制措施；Ⅲ.将向审计委员会和董事会报告所有舞弊事件；Ⅳ.将建立并维护正式的防范利益冲突计划。
        • Ⅰ、Ⅱ和Ⅳ
        • Ⅲ.不正确。严重的舞弊事件必须向审计委员会和董事会报告。一般舞弊可以向合适的管理人员报告，《标准》要求：只要条件合适就应该与管理人员、法律顾问和其他专家协调活动；
      • 82.某审计师计划查询供应商数据库，以寻找证据，确定存在捏造供应商信息的阴谋。如果存在以下哪种现象，则审计师可能发现此类舞弊？Ⅰ.供应商名下没有电话号码或者具体地址。Ⅱ.供应商将邮箱作为其地址。Ⅲ.供应商名下有多个地址。
        • Ⅰ、Ⅱ和Ⅲ都对
        • Ⅰ和Ⅱ正确。这两项是有可能导致舞弊问题的，正常的供应商会谨慎对待该信息。Ⅲ.正确。供应商有多个地址，可能是地址经常更换，也是舞弊嫌疑。
      • 83.公司要求所有员工向工资部门提供一个银行账号，以便后者直接将其两周发放一次的工资存入员工银行账号。在审计工资系统时，审计师最后可能根据银行账号清理工资档案，这是为了确认：Ⅰ.无效的银行账号。Ⅱ.不完整的工资档案。Ⅲ.子虚乌有的员工。Ⅳ.个别超额支付工资的情况。
        • 只有Ⅰ和Ⅲ是对的
        • Ⅱ.不正确。仅仅对该文件进行排序无法判断其准确性和完整性，而且一般情况下该文件的准确性和完整性应当没有问题，否则发放工资这项工作将无法进行。 Ⅳ.不正确。因为具体工资的支付依据没有包括在该文件中。
      • 84.以下哪项内容是关于资产评估工作未能得到恰当开展的警示信号？
        • 毛利润率的异常提高
        • A，正确。毛利率异常提高，可能虚增库存。
      • 85.以下哪项是存在虚假收入的警示信号？
        • 应收账款周转率发生实质性增加
        • C正确。由于捏造了收入，可能导致这部分长期挂在应收账款中，使得应收账款周转率发生实质性增加。
      • 86.以下哪项可能提醒内部审计人员一个部门可能存在舞弊？Ⅰ.该部门今年未安排外部审计。Ⅱ.销售额增加了10%；Ⅲ.管理层薪资的绝大部分与该部门报告的净收入直接相关。
        • 只有Ⅲ是对的
        • Ⅲ、正确。如果管理层报酬中的很大一部分直接与该部门所报告的净收入，则管理层为了增加他们个人的收入，而虚增报告中的净收入。
      • 87.公司雇员可通过在电子数据交换系统中输入其住址，导致供应商将公司采购的办公用品送往其住所，防止这种舞弊发生的效率最高、成效最明显的控制措施是哪一种？
        • 只允许应用有效的邮购室地址段，并要求所有对有效地址表的修改内容必须得到在线批准
        • 只允许应用有效的邮购室地址段，雇员就无法利用个人住所的地址收取货物。同时对有效地址表的修改内容进行控制，保证雇员必须得到在线批准才能进行修改。
      • 88.作为组织中一个单独的部门，内部审计活动在遏制舞弊行为方面的首要职责是：
        • 检查和评价部门采取的遏制舞弊的措施的充分性和有效性
        • A、正确。遏制舞弊的首要机制是控制。管理层负有建立并保持控制的首要职责。内部审计师通过检查并评价组织内部控制系统的充分性和有效性来协助遏制舞弊（实务公告1210.A2-1）。
      • 89.用以审讯舞弊嫌疑人的问题应该：
        • 先笼统再具体
      • 90.在舞弊调查中，首席审计执行官应该采取相关措施保护嫌疑人的人格，以免造成诽谤，那么下列措施中可以采取的是：
        • 如果舞弊行为得不到证实，应销毁所有调查工作底稿和报告
        • 在舞弊调查中，若嫌疑人的舞弊行为得不到证实，要销毁所有调查工作底稿和报告，以免该报告会诽谤嫌疑人的人格。
      • 91.一个新成立的内部审计部门，对组织进行初步的风险评估，发现组织并没有风险管理过程。下列哪个是根据国际内部审计师协会的专业实务框架做出的适当反应？
        • 内部审计部门应该对管理层建立这一过程提出建议
        • 管理拥有风险和风险管理，但是如果一个组织没有风险管理的过程，内部审计部门应该提醒管理者关注这一情况，并且对建议对这一过程提出建议。即使缺乏风险管理过程是一个危险信号，如果没有进一步的证据证明舞弊可能发生，安排舞弊审计业务可能是过早的。在大多数企业，缺乏风险管理过程不违反法律法规。
      • 92.以下那种现象可能表明存在捏造虚假销售收入的情况：
        • 应收账款周转率发生实质性增加
        • 应收账款周转率（次）=赊销收入净额÷平均应收账款，对于捏造的销售收入，因为不可能收到现金，是没有的对应的应收账款减少的，所以平均应收账款不变的情况下，收入增加，对应应收账款周转率会发生实质性增加，所以说可能是存在捏造销售收入的情况。
      • 93.一位内部审计师怀疑某部门经理允许部门将有缺陷的产品发送给客户，从而增加销售量。该审计师还怀疑退回的货物未经加工又重新作为新货物发送给了其他客户，以下哪项审计程序最不能提供证据支持该审计师的疑虑？
        • 与客户服务代表访谈，讨论收到的客户投诉数量
        • 就反常的顾客投诉数量与顾客服务代表进行面谈审计程序在确定是否发生这样的运货方面效果最差。顾客投拆并不能直接证明劣质退回的商品是否重复作为新产品运出去，也就是说每一个客户可能只接触到一次某个劣质商品。其它项能够证明退回商品是否在库存中或重复向顾客发出。
      • 94.下列选项中不属于公司可能发生舞弊的最有力信号：
        • 在生产过程中产生的废品较多
        • 在生产过程中产生的废品较多，可能是由于生产工艺不达标等原因，此项不是舞弊的有力信号。
      • 95.以下哪项是表明可能存在存货舞弊的危险信号？Ⅰ.财务主管负责审批面向某些供应商的所有付款；Ⅱ.尽管公司已下令安装新的应付款系统，财务主管对此事却是一拖再拖；Ⅲ.销售佣金水平与公司的销售增长幅度不一致；Ⅳ.针对某些供应商的辅助付款凭证是收货备忘录的复印件而不是原件。
        • 只有Ⅰ，Ⅱ和Ⅳ是对的
        • Ⅲ.不正确。销售佣金水平与公司的销售增长幅度不一致属于正常；
      • 96.内部审计部门在完成舞弊调查之后、公布正式书面报告之前，首席审计执行官将最终审计报告的初稿提交给：
        • 公司法律顾问
        • 在完成舞弊调查之后、公布正式书面报告之前，首席审计执行官将最终审计报告的初稿提交给公司的法律顾问。
      • 97.当通过电脑核对员工花名册与薪资支付文件（包括小时工资制生产工人的工时记录与周薪制员工的加班记录）时，审计人员主要测试以下哪类？
        • 是否存在虚拟员工工资支付
        • A正确。如果薪水名单上的员工无法在员工档案中找到，可能是伪造的。
      • 98.内部审计师参与舞弊调查并且已搜集了足以对舞弊者进行惩戒并提起诉讼的证据。在调查结束之后，审计师应该：
        • 将最终审计报告的初稿提交公司法律顾问
        • 内部审计师在舞弊调查中搜集了充分的审计证据，能够对舞弊者提起诉讼时，内部审计师在调查结束之后应将最终审计报告的初稿提交公司的法律顾问。
      • 99.某公司正向新市场拓展，在这一领域便利性支出（即贿赂）是常见的活动。公司的政策严禁这种活动，并且内部审计师被要求帮助证实是否发生了这类支出。下列各项中表明可能发生了这类活动的是：
        • 娱乐费用增长了150%
        • A、正确。娱乐费用不属于公司的一项固定费用或者经常性费用，其剧增表明了可能存在通过娱乐的方式或利用娱乐费用发票套取现金进行贿赂的可能性。
      • 100.内部审计师在审计过程中被告知他所审计的业务正发生舞弊，但不明确舞弊所涉及的具体种类和相关人员。内部审计师怀疑几个领域都可能发生舞弊，那么他应该：
        • 将分析程序用于可能受到舞弊活动影响的领域
        • 分析程序，能够对各种财务和经营报表的数据进行分析比较，这种比较和分析程序能提供明确的证据来证明经营和财务数据是否合理计领域。所发现的异常情况，能引起审计人员的关注，从而有针对性地采取更详细的审计程序来审查。
    • 101-125
      • 101.内部审计师最有可能发现舞弊行为的程序是：
        • 确认并询问组织中发生的变化
        • A正确。通过确认组织中发生的变化，可以寻找与舞弊行为相关的线索，是这几项中最有可能发现舞弊行为的程序.
      • 102.内部审计师观察到的哪种情况可能表明采购部门存在舞弊：Ⅰ.采购代理人员的奢侈的生活方式Ⅱ.内部控制存在缺陷Ⅲ.同一产品的采购成本高于同行业的其他企业Ⅳ.以正常的价格采购到的却是劣质产品
        • Ⅰ、Ⅱ、Ⅲ和Ⅳ
        • 上面四种情况均可能表明采购部门存在舞弊。
      • 103.以下各项控制程序中，哪项最不能有效地防止出现向伪造的供应商发出定单的舞弊行为：
        • 要求各月从所有供应商处的购货总额不能超过该月的采购预算
        • 这项措施可能最无效，因为它控制的是支出的总额，但不能控制向何处发出定单或是否已经收到购入的货物。
      • 104.内部审计师在审计过程中发现，有人通过向虚构的供应商发送采购订单的方式进行舞弊，对于这种现象以下哪种控制程序效果最差：
        • 严格执行预算，采购金额不得超过预算总额
        • 采购可以根据生产的需求而变化，若市场状况发生变化，生产需求增大，可能会出现采购金额超出预算的情况。所以选项D控制舞弊发生的效果最差。
      • 105.为获得有关犯罪活动的信息，在与职员面谈时，以下哪项技术是内部审计师应该避免的？
        • 为保密，只有该审计师与职员进行面谈
        • A正确。由于在可能涉及犯罪活动的场合下进行面谈，要顾虑法律后果，所以内部审计师应该注意不要损害接受面谈者的权利。要有两个人共同参与面谈，其中一人作为证人。但是，鉴于缺乏犯罪讯问的经验，内部审计师应该允许安全专家参与面谈。
      • 106.下列哪项会更容易导致舞弊的发生：
        • 流动资产的存在，如现金
        • 流动资产的存在（如现金、具有高流动性的商品等）会助长舞弊的发生。
      • 107.一个组织的政策允许采购员在未获任何其他核准的情况下授权支付最多50,000美元的支出。以下哪项审计程序能最有效地确定是否存在向虚构公司进行支付的舞弊形式？
        • 使用通用审计软件对向新供应商进行支付的发票进行抽样，并找出证明已经收到服务或货物的证据
        • 对商品或劳务已被收到的证据进行抽样审查，如果不存在相关的证据，则表明存在向伪造公司付款的舞弊行为。
      • 108.下列关于司法鉴定审计的说法不正确的是：
        • 司法鉴定审计师不可以成为组织的咨询顾问
        • 除了调查和法定责任外，司法鉴定审计师也可以成为组织的咨询顾问，他们拥有的经验使他们具备确认控制制度中存在的、能够被舞弊罪犯所利用的潜在弱点的能力。
      • 109.通过舞弊调查所发现的情况应该：
        • 报告给高层管理人员、董事会和法律部
        • 根据IIA《标准》的规定，舞弊调查所发现的情况应该报告给高层管理人员、董事会和法律部。
      • 110.关于询问舞弊嫌疑人的调查问卷，下列说法中不正确的是：
        • 包含一个以上的对象或主题
        • 包含一个以上的对象或主题，可能会迷惑接受询问人，不利于回答问题。
      • 111.内部审计人员正在与三个雇员进行谈话，其中之一被怀疑涉嫌舞弊。下列哪项是最有效的谈话方法？
        • 让每个人准备一份书面声明，解释他或她的行为
        • 书面陈述是错误行为的有力证据，可以与其他标准进行比较，报表分析专家也可以用它来检测谎言。
      • 112.内部审计师与有舞弊嫌疑的人员进行面谈，应该注意的是：
        • 以不同的提问题方式重复提问，以发现解释的差异
      • 113.以下哪项是薪酬支付循环存在重大风险的表述？?
        • 薪酬部门取代人力资源部门负责薪酬的增加和变动工作
        • 由薪酬部门的员工负责薪金册的增加和变动工作是最重大的风险。这种状况创造了增加虚构员工或未经授权变动薪金的机会。
      • 114.内部审计师为了获取有关犯罪活动的信息，要和员工进行面谈。下列哪项关于面谈的说法不正确的是：
        • 要进行保密，只能由一名内部审计师与职员面谈
        • 由于需要一人作为证人，要有两人共同参与面谈。内部审计师缺乏犯罪讯问的经验，应该允许安全专家参与面谈。
      • 115.在账单区域的定期审计中,员工告诉内部审计,新经理经常取代不在岗或休息的工人。前任永远不会这样做。审计人员应该做些什么？
        • 收集证据建立舞弊调查的原因或缺乏的原因
        • 虽然这份报告不是证据，活动是可疑的，必须由内部审计人员做进一步的调查来确定舞弊发生的可能性。这个初步调查的结果应该包括在审计报告。
      • 116.内部审计师怀疑组织在采购付款方面存在舞弊。即由同一名采购人员既负责收回购货发票，又负责对该供应商付款的批准。内部审计师决定在与管理层进行讨论之前，进一步收集审计证据。那么，下列措施在提供附加审计证据方面最有效的是：
        • 通过审计软件获得异常的供货商名单，并对其进行抽样并追踪支持文件，如采购入库单
        • 使用审计软件获得有反常事项的供应商名单；对这些事项进行抽样并追踪检查支持性文件，可以得到付款是否合理或正确的证据，是有效的程序。所以选项D正确。
      • 117.哪一项是关于隐私业务审计最佳的描述？
        • 审计工作重点是组织对建立私人信息管理标准的控制；比如员工的个人信息
        • A正确。内部审计人员必须了解最新的隐私相关的法律、法规和组织运作的司法管辖区的政策。一个组织未建立隐私控制可以导致法律上的问题、资产的损失、丧失消费者的信任、名誉受损。
      • 118.在总体中存在一定数量的违规情况。在发现了一个怀疑存在违规的情况后，立即停止抽样，则这种抽样方式是：
        • 发现抽样
        • 发现抽样需要样本足够大以至于包括至少一个被怀疑舞弊现象，但是考虑到调查成本，样本量也不能太大。在发现了一个怀疑存在违规的情况后，立即停止抽样。所以C正确。
        • 属性抽样是通过确认样本的属性，然后推断出总体的属性；直接抽样侧重点在于可能存在某错误的交易或位置；停一走抽样是当达到了目标差错率时，则停止抽取样本的方法。
      • 119.要防范采购代理以给以优惠合同为条件从供应商那里收取回扣或礼品，以下哪项措施效果最差？
        • 更求采购代理在将任何新供应商加入授权供应商清单之前编制其公司概况介绍
        • C、正确。要求采购代表提供供应商的简介，这无论从制度上还是从操作上都不属于一种控制措施，无法防止供应商送礼或采购代表违规操作等问题。
      • 120.下列哪项是内部审计师最有可能发现舞弊行为的程序：
        • 确认并询问组织中发生的巨大变化
        • 选项C，可以从组织的变化入手，确认变化的原因并查找舞弊线索；
      • 121.某公司拥有一个负责从中心仓库发送商品的运输车队，每辆送货车都负责运送一种畅销商品，这些商品定期地加以补充。内部审计师注意到存在无法解释的存货短缺现象。下列哪项控制弱点给舞弊创造了机会？
        • 所有运输人员晚上都将送货车开回家
        • A、正确。运输人员将送货车开回家，就为这些人员将部分畅销商品偷偷地带回家创造了机会。
      • 122.内部审计师对销售部门的经营业绩进行审计时发现，销售部门的销售收入总额、毛利润、净利润的增长都远远超出了正常的预测。下列哪项最可能表明销售部门不存在舞弊行为：
        • 同行业的一家竞争企业倒闭了
        • 同行业的一家竞争企业倒闭，可能会使本企业的销售收入总额、毛利润、净利润的增长都远远超出了正常的预测。
      • 123.某公司正在开拓新的市场，公司政策禁止在拓展市场活动中支付便利性支出。下列哪项活动表明可能存在便利性支出：
        • 业务招待费大幅度增加
        • 业务招待费的大幅度增加，可能是由于工作人员通过业务招待或以业务招待费的发票报销套现进行贿赂。所以选择A。其他选项都是正常的业务。
      • 124.在舞弊调查中，审计师需要与在遥远的地方工作的嫌疑犯进行面谈。审计师事先没有通知对方，对该嫌疑犯进行突袭质问。审计师的这种行为：
        • 是恰当的，因为应该假定嫌疑犯对审计师持敌视态度，而就质问发出事先警告则使嫌疑犯有时间准备为自己辩护
        • A正确。在舞弊调查中，审计师需要与在遥远的地方工作的嫌疑犯进行面谈。审计师事先没有通知对方，对该嫌疑犯进行突袭质问。审计师的这种行为是恰当的，因为应该假定嫌疑犯对审计师持敌视态度，而就质问发出事先警告则使嫌疑犯有时间准备为自己辩护。
      • 125.舞弊报告应在何时要求提交？
        • 舞弊调查阶段结束时
        • B，正确。在舞弊调查阶段结束时应提交书面的或其他的正规报告。调查报告应包括所有的审计发现、结论、建议和采取的纠正措施（实务公告1210.A2-1）。
    • 126-140
      • 126.由内部审计职能进行的适当咨询活动是：
        • 实施前审查监督制度
        • A正确。实施之前审查系统，这是由内部审计职能进行适当的活动，这不会影响客观性。
      • 127.内部审计人员在复核描绘组织采购职能的流程图时，最有可能发现以下哪种内部控制缺陷？
        • 在收到货物之前向供货商付款
        • D，正确。流程图能反映采购步骤的流程，付款的次序可以在流程顺序中得到体现。从流程图中就可以发现公司关于付款是否要在“公司收到货物之前或之后”的规定。
      • 128.下列哪项控制薄弱环节最有可能导致舞弊的产生？
        • 负责现金记录平衡工作和银行存款工作的雇员同时负责所有现金销售
        • B，正确。负责现金销售和记录两项应该分离的工作由同一个人负责，缺乏监督，最容易出现舞弊。
      • 129.如果市场部存在舞弊行为，以下哪项超越了内部审计师的职责范围？
        • 告知从事该不正当行为的人员其法律权利
        • A、正确。告知其法律权利的职责应当由组织的法律顾问承担。
      • 130.某首席审计执行官发现一项明显涉及某副总裁的重大舞弊活动，而该副总裁正是其提交报告的高层主管。该首席审计执行官最好采取以下哪一措施？
        • 将事实报告给总裁和董事会的审计委员会
        • D、正确。根据《实务公告》1210.A2—1第6条，“当内部审计师怀疑内部存在错误做法时，应该将情况告知组织有关主管人员”，由于该副总裁是主管内部审计部门的高层主管，“有关的主管人员”应当是总裁和审计委员会。
      • 131.内部审计收集的事实证据表明副总裁可能违反商业道德。在这种情况下，首席审计执行官应当：
        • 向首席执行官和审计委员会报告有关发现
        • D、正确。对舞弊或不道德行为的发现，首席审计执行官应向执行管理层报告。
      • 132.内部审计师在舞弊调查中发现，调查涉及的嫌疑人中有一位是审计师应该向其报告有关舞弊活动的高层管理人员。如果该审计师越过这位高层管理人员直接向审计委员会报告舞弊调查的中期发现，那么做合适吗？
        • 合适，因为在获取证据期间做好保密工作十分重要
        • A正确。因为需要保护客户隐私权并避免产生法律风险，所以出于保密的目的向审计委员会直接报告是恰当的。
      • 133.某应收账款工作人员负责接收现金付款，将现金付款列入客户帐，然后准备每日现金存入。该工作人员一直在偷取现金，同时对客户付款账做手脚，以掩盖偷窃事实。开展以下哪项工作可发现此种舞弊行为？
        • 将汇款单上的姓名、金额和日期与现金收入日记账所记录的姓名、金额和日期进行核对
        • C正确。从题干可以看得出来该舞弊行为是挪用，因为该工作人员是有做账的，正常是借现金，贷应收账款；但偷取现金后，相应的应收账款账面也必须予以调整，否则留在账面上就很容易被人发觉，毕竟这不是普通小偷偷完就跑，而最合适的方法就是拆东墙补西墙，比如将1号现金偷走，暂不做账或将应收款转为其他应收款等，到下一笔账到的时候再弥补上去，形成一个循环，而选项C中检查金额和日期是最合适的，可以迅速的发现款项是不是当期入账，进而发现问题。
      • 134.关于舞弊的检查，根据国际内部审计师协会的《框架》，每个内部审计师胜任水平的程度是哪一项？
        • 内部审计师应该具备充分的舞弊知识，能够识别需要采取进一步行动或进行舞弊调查的情形
        • D、正确。根据国际内部审计师协会的实务公告“1210-1-专业能力”，《标准》中提到的知识、技能和其他能力包括对开展审计业务所必需的会计学、经济学、商法、税收、金融、计量方法、信息技术、风险管理和舞弊等领域的基本内容的了解，这种了解指确认问题或潜在问题的存在，并确认需要进一步开展的研究或获取帮助的能力。每个内部审计师有责任具备足够的舞弊知识，有能力辨认暗示舞弊存在的红旗标志，并有能力建议确定舞弊可能性的合理的下一步行动。
      • 135.为了证明公司已发生舞弊，审计师必须证明以下哪项内容？
        • 存在内部控制缺陷
        • C、正确。内部控制有缺陷，就有可能发生舞弊。根据《内部审计实务框架》，审计师为了证明公司已发生舞弊必须证明存在内部控制缺陷。
      • 136.内部审计师发现在操作过程中的新的舞弊信息。最终，一个新的财务总监发现该公司涉嫌大量收购资金的操作。高管指责内部审计。下列哪个陈述适用于在这种情况下的舞弊检测？Ⅰ.主要责任在于管理。Ⅱ.在进行审查中内部审计承担主要责任。Ⅲ.外部审计师签署了账簿，所以他们是错误的。
        • Ⅰ
        • 舞弊预防，检测和调查的主要责任在于管理、也有责任来管理舞弊的风险。属性标准1210-A2陈述到，“内部审计师必须充分了解有关评估舞弊风险以及所在组织管理舞弊风险的知识，但不期望内部审计师掌握以发现和调查舞弊为首要职责的人员所具备的专门技能”。两个相关实践报告具体化了内部审计的舞弊监测和调查。舞弊是服务外部专家经常被保留的一个区域。
      • 137.组织董事会已聘请会计事务所进行财务报表审计。在评估会计事务所与内部审计的关系时，首席审计执行官应：
        • 与外部审计师审查获取的相关记录文件，人员以及物理性质
        • B正确。在聘请外部服务提供商时，首席审计执行官具有重要作用。部分作用是审查相关记录文件，人员和物理性质。内部和外部审计师应该相互合作来实现最优审计。任何合作必须尊重法律法规，不应仅仅是为了减少审计费用。
      • 138.如果内部审计师怀疑存在舞弊行为，他应该：
        • 建议不论在何种情况下都有必要进行调查
        • D、正确。根据(实务公告)1210A2—1第6条，“当内部审计师怀疑组织内部存在错误做法时，应该将情况告知组织有关主管人员。内部审计师可以就此形势下需要进行何种调查提出建议”。
      • 139.某内部审计师正对某部门的经营业绩进行审计。该部门的销售、毛利和净利润均存在超常增长的情形。以下哪项最不可能表明部门存在销售舞弊？
        • 本年度该部门的一大主要竞争对手破产了
        • D正确。该部门的竞争对手破产是市场经济中的一种正常现象，这与该部门是否存在舞弊行为无关。
      • 140.在对一家零售组织的审计中，一位内部审计师发现一次舞弊行为。仓库主管和采购经理将价值大约50万美元的货物转入了自己的仓库。然后将这些货物卖给了第三方，之前没有发现这次舞弊行为是因为仓库主管更新了永续存货记录，然后将验收单交给应付账款部门进行处理。以下哪项程序最有可能发现丢失的物资以及这次舞弊行为？
        • 进行年度实际库存盘点，使其数量与永续存货记录相一致，记录模式差异进行调查
        • C、正确。通过实物盘点最有可能发现材料丢失问题，而通过盘点结果与永续盘存记录的核对并调查差异，则可以发现该舞弊行为。