本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）

1.如果管理层没有为组织建立风险管理流程，内部审计师应建议此类流程的建立。在风险管理流程的最初建立过程中，内部审计师应该更适于开展以下哪项工作

A：积极的、补充传统确认活动的作用

B：管理已确认的风险

C：假定风险归属

D：监督作用，确定充分、有效的流程是适当的

2.某组织使用数据库管理系统(DBMS)来作为数据仓库，反过来DBMS又为终端用户开发的各种应用提供支持。这些应用程序是使用编程语言开发的，有一些应用程序可以更新数据库。在评估访问和使用数据库的控制措施过程中，内部审计师应该最先考虑

A：在访问数据库之前，通过数据处理来批准终端用户的只读应用。

B：同时更新的控制措施正常运行。

C：终端用户的应用程序在输入主机之前就在微型电脑中生成并经过了测试。

D：采用相关数据库模型以便同时为多个用户提供服务。

3.某制造公司的总经理成立了一个由高级管理人员组成的小型委员会，目的是对一大型新建工厂的选址进行评估并且做最后的选择。关于总经理制定决策的方法下列哪项正确？

A：获得委员会无争议批准的地址应该被推测为最佳选择

B：委员会做出的决定比由一名执行官做出的决定会遭到更多的反对

C：委员会成员趋向于鼓励他们中的创造性思维和创新观点

D：委员会制定决策这一事实掩盖了个人应负责任的作用 

4.舞弊报告应在何时要求

A：舞弊发现阶段结束时；

B：舞弊调查阶段结束时；

C：舞弊发现和调查阶段都结束时；

D：既不在舞弊发现结束阶段，也不在舞弊调查结束阶段。 

5. 通常，在系统开发的过程中，下列哪一种情况会增加开发草率的、无效的系统的风险？

A：a.更加强调内部控制。

B：b.知识库系统的使用。

C：c.组织对信息系统依赖的增加。

D：d.竞争对系统功能带来的压力不断增加。 

6. 以下哪项是组织为提高公众对其财务报告的理解而作出的恰当反应

A：加强由外部董事组成的审计委员会；

B：将内部审计视为一项暂时的职业—管理职位的基石；

C：要求内部审计师向首席执行官报告所有重大的违法活动结果；

D：使外部审计师与内部审计师独自工作以保持性。 

7. 下列____项不是企业风险管理(ERM)自发的目标。

A：整合风险。

B：创造股东价值。

C：加强股东价值。

D：保护股东价值。 

8. 某餐馆饮食连锁店有680余家餐馆。各餐馆所有的食品订单均输入一电子设备；该设备记录所有的食品订单及服务员名单，并将订单送到厨房。所有的服务员均负责收取他们经手订单的现金，并在换班时上交这笔现金即以其(ID)号码订制食品的销售额。然后由经理核对当天收取的现金及食品订单所产生的计算机记录。一旦存在差异则由餐馆立即调查。公司总部已建立监控措施用来确定何时下属餐馆没有记录其全部收入而仅以适当数量额的现金上交总部下列陈述中哪项属于这一监控措施的最佳范例?

A：餐馆经理将收取的现金与计算机记录的食品订单核对

B：所有的食品订单必须输入计算机，服务员与厨师有明确分工

C：管理当局编制详细的各商店总利润分析表并对明显低利润的商店进行调查

D：现金按日送达公司总部 

9. 以下哪种情况构成了不恰当的工作底稿编制

A：工作底稿中有业务客户使用的所有表格和指令；

B：工作底稿中包含流程图；

C：业务观察与辅助性文件是相互对照的；

D：在脚注中对标记符号做了解释。 

10. 首席审计执行官(CAE)评估和报告控制程序的职责包括

A：与管理高层和审计委员会就内部控制的年度判断意见进行沟通；

B：监督内部控制流程的建立；

C：保持组织的治理过程；

D：仅在内部审计活动的基础上做出个别的评估。 

11. 在六西格玛方法中，在以下哪一个阶段中使用了头脑风暴法?

A：定义

B：分析

C：测量

D：控制 

12. 以下哪一项关于发现抽样的说法是正确的？

A：发现抽样用于确认至少一个怀疑发生的事件，其假设是总体中存在一定数量的此类事件。

B：发现抽样适用于初步抽样和调查审计测试。

C：发现抽样以一定的科学可靠性，估计总体中的错误数量，因此适用于内部控制的各种测试系统。

D：发现抽样在一定的置信度水平上，在特定的精确度范围内，确认总体中具有特定特点的错误的数量。 

13. 下列哪项是首席审计执行官将列举重要内部控制弱点的审计报告复印件送给审计委员会和外部审计师的最有可能的理由？

A：审计委员会和外部审计师通常会收到所有内部审计报告的复印件。

B：期望审计委员会和外部审计师对审计观察结果采取纠正措施。

C：错报财务报表的潜在可能，会影响到审计委员会和外部审计师的活动。

D：一些机构要求这样分发。 

14. 在对一家为医学研究提供资助的国际性非盈利机构的审计中获得以下数据(单位百万元)当年 上年收入 $500 $425投资(平均余额) $210 $185已提供的医学研究资助 $418 $325投资收益 $16 $20管理费用 $10 $8内部审计师应采用以下哪种分析性复核程序来确定当年投资收益的变动是由于投资战略的改变、投资组合的变动还是其他原因

A：对过去五年投资收益的变动进行简单线形回归分析以确定变动的性质。

B：对各月投资组合的变动进行比率分析。

C：对过去五年中投资收益与总资产的比率以及投资收益与投资总额的比率进行趋势分析。

D：使用与投资组合性质和市场条件相关的变量进行多元回归分析。 

15. 与零基预算相比，逐渐增加的预算的优点是

A：消除已经不再有用的功能和职责

B：不必定期复核所有的功能就可以有效的利用资源

C：鼓励迅速采用新的项目

D：最接受现有的基础 

16. 某内部审计师的审计目标是确定库存短缺的原因，该项短缺是由某个的服务机构让业务客户内部人员清查存货时发现的。内部审计师是通过检查盘点表、存货的打印输出情况表和有关最近存货的记录发现这一问题的。这些信息的来源和充分性是

A：内部的，不充分；

B：外部的，很充分；

C：既是外部的，又是内部的，且充分；

D：既是外部的，又是内部的，但不充分。 

17. 在选择培训内部审计人员的指导策略时，首席审计执行官首先考虑

A：组织的目标

B：学习内容

C：预算约束

D：学员的学习愿望 

18. 生产能力的成本应由以下哪项来计量

A：除数差异

B：固定间接费用单位成本

C：损失的贡献毛利

D：产量差异 

19. 内部审计部门应通过对程序进行评估来为公司治理作贡献.通过评估.促进Ⅰ.提升道德标准和价值观Ⅱ.确保有效的组织业绩管理和责任制Ⅲ.传达风险和控制信息Ⅳ.协调内外部审计师和管理层的工作

A：只有Ⅰ、Ⅳ

B：只有Ⅳ

C：只有Ⅱ和Ⅲ

D：Ⅰ，Ⅱ，Ⅲ和Ⅳ 

20. 某内部审计师拟采用货币单位抽样法测试一个较大应收账款总体的货币价值。采用货币单位抽样法有以下优点，除了

A：在确定一个低错误率的总体未被严重错报时，它是一个有效的模式；

B：它不需要变量抽样所要求的近似正态分布；

C：由于抽样单位是同质的，所以它可以用于一组账户；

D：当错报额增加时，它比古典变量抽样法所需的样本量小。 

21. 共同固定成本指

A：在同一层次上所发生的，使两个或两个以上部门受益的成本

B：在短时期内可以受单个部门经理影响的成本

C：产成品的生产成本

D：每一单个部门开展正常经营活动所发生的成本 

22. 某餐馆饮食店有680余家餐馆。各餐馆所有的食品订单均输入一电子设备；该设备记录所有的食品订单及服务员名单，并将订单送到厨房。所有的服务员均负责收取他们经手订单的现金，并在换班时上交这笔现金即以其(ID)号码订制食品的销售额。然后由经理核对当天收取的现金及食品订单所产生的计算机记录。一旦存在差异则有餐馆立即调查。公司总部已建立监控措施用来确定何时下属餐馆没有记录其全部收入而仅以适当 数量额的现金上交总部，下列陈述中哪项属于这一监控措施的最佳范例？

A：餐馆经理将收取的现金与计算机记录的食品订单核对；

B：所有的食品订单必须输入计算机，服务员与厨师有明确分工；

C：管理当局编制详细的各商店总利润分析表示对明显低利润的商店进行调查；

D：现金按日送达公司总部。 

23. 首席审计执行官在制定审计计划时大多采用风险评估的方法，因为它提供了

A：组织内可审计活动的清单

B：一张对组织有潜在不利影响事项的清单

C：一种系统化的评估程序，并结合了对可能不利情形的专业判断

D：某事件或行动对组织造成不利影响的可能性 

24. 内部审计师正考虑开展风险分析，以此为基础决定本组织应当审计的方面。关于风险分析的下列陈述哪一项是正确的？

A：某一领域内需要管理当局判断的程度可以作为风险因子，有助于审计师进行比较风险分析；

B：高风险因子应当一直属于存在巨大潜在损失的区域；

C：高风险因子应当一直属于存在最大发生可能性的区域；

D：为在组织内部各部门间提供一定可比性，风险分析必须采用量化形式。 

25. 与零基预算相比，逐渐增加的预算的优点是

A：消除已经不再有用的功能和职责

B：不必定期复核所有的功能就可以有效的利用资源

C：鼓励迅速采用新的项目

D：最接受现有的基础

26.为了防止工资计算系统按原计划自动给那些没有完成任务的员工提高工资；

A：应将工资登记簿与员工的主文件相比较。

B：应将工资主文件与员工的主文件相比较。

C：应由工资发放部门提出工资的增加方案。

D：应经适当的主管人员明确批准后，工资方能按计划增加。 

27.下列哪种操作程序增加了组织感染计算机病毒的可能性

A：对数据文件加密；

B：对文件经常备份；

C：从互联网上下载软件；

D：在硬盘上安装软件的原装拷贝。 

28.根据以上信息可知，该银行的管理层在选择新的账户管理系统的开发方法时最好的是下列哪一项?

A：a.自下而上的设计。

B：b.生命周期法。

C：c.自顶向下的设计。

D：d.原型方法。 

29.为了满足顾客要求,项目的结果必须达到在项目开始时确定的要求或标准.为达到这一目的所做的工作总和称为

A：范围

B：计划

C：进度

D：目标 

30. 在风险评估坐标图中，风险发生的可能性是影响风险评级的重要参数，另一个重要参数是以下哪一项？

A：企业的风险偏好

B：风险的类型

C：应对风险措施的成本

D：风险对企业产生的影响

31. 在传统的信息系统中，计算机运行维护人员负责对软件和数据文件进行定期备份。在分布式系统或协作系统中，确定是否有足够备份的责任属于

A：用户管理部门。

B：系统程序员。

C：数据录入员

D：磁带库管理员。

32. 为测试借记的应收帐款是否代表了有效的交易，审计人员应

A：从销售日记帐追查至应收帐款。

B：从应收帐款追查至现金收入日记帐。

C：从应收帐款追查至销售凭证。

D：从现金收入凭证追查至应收帐款。

33. 与对传统的没有设计网络界面的定单输入系统相比，以下哪种因素对基于网络的客户电子商务系统的意义更大？I、数据库能力；II、对同时使用系统的用户的支持；III、备份IV、回复时间；V、持续操作。

A：只有II，IV和V是对的；

B：只有I，III，IV和V是对的；

C：只有I和III是对的；

D：只有I，II和IV是对的。 

34. 虽然管理层要求严格遵守有关制度，但是在紧急情况下测试库程序还是被用于企业运营。在紧急情况下使用测试库程序的风险是

A：测试库的完整性可能受到威胁。

B：操作人员可能对程序的输出不完全满意。

C：准备测试库程序的人员可能未被授予编写和修改程序的权限。

D：测试库程序可能未经进一步测试就永久投入运行。 

35. 内部控制包括下列哪些因素？1.控制环境2.风险管理3.控制活动4.信息与沟通5.公司治理结构

A：1、2和3

B：1、2和4

C：1、2、3和4

D：1、2、3、4和5 

36. 以下哪种情况可能属于材料采购过程中发生舞弊的迹象？Ⅰ、有规律地向少数投标者授予合同；Ⅱ、存在许多变更定单；Ⅲ、许多合同授予同一家公司

A：Ⅰ、Ⅱ和Ⅲ都对；

B：只有Ⅲ是对的；

C：只有Ⅰ和Ⅱ是对的；

D：只有Ⅰ是对的。

37. 某仓库保管员使用一台计算机终端，可以在屏幕上看到下列内容零件号、零件说明、可用数量、正在订购数量、某种存货订购数量和的再订货点。从总体上看，这些数据构成了一个

A：a．字段。

B：b．文件。

C：c．数据库。

D：d．记录。

38. 假如债券折价出售，折价摊稍采用实际利率法，那么利息费用

A：等于现金利息支付。

B：每期将小于现金利息支付。

C：将逐期增加。

D：保持不变。

39. 风险评估程序的第一步是将组织内审计活动进行确认和分类。下列哪项不应作为可审计活动？

A：审计委员会为其召开的一次季度会议而制订的会议日程。

B：总分类账余额。

C：电算化信息系统。

D：与本组织有关的法律及法规。

40. 内部审计部门使用整合测试法(ITF)对其薪金处理进行测试。内部审计部门确认了计算机程序中设置的关键控制与处理步骤，设定了测试数据来测试计算机程序，并提交了整年的测试交易。假定内部审计师在测试结果中未发现任何差异，他们可以得出以下哪项结论

A：该系统准确地计算了员工全年的工作时间，并且这些工作时间数已恰当地送交薪金部门并得到了准确的处理；

B：所有员工的全年工资都是准确支付的，并且这些支付是准确计算的；

C：计算机化的应用软件及其控制程序在过去的年份里对工资的处理是准确的；

D：以上答案都正确。

41. 内部审计师检查和采用一个系统流程图来了解现金收入处理过程的信息流。关于使用这一流程图，以下哪项表述是正确的？流程图

A：显示采用的具体控制程序，如，所开展的编辑校验和批控制核对；

B：对可能的职务分离是一个好的指南；

C：一般与系统的更新保持同步；

D：仅显示计算机处理过程，而不显示手工处理过程。

42. 标准化的业务工作方案不适合以下哪种情形

A：只发生微小变化的稳定的经营环境；

B：复杂多变的经营环境；

C：随后将对同一地点进行存货审计；

D：多个地点进行相似经营。

43. 以下哪项提醒审计人员该分部有可能存在舞弊行为？

A：该分部当年未安排外部审计。

B：销售额增长10%。

C：管理者报酬的相当大部分直接与该分部报告的净收益相关。

D：以上三项都对。

44. 银行要求贷款部门职员审查所有贷款申请，并将那些认为适合为其提供资金的申请交给贷款委员会审批。在确定是否按照与银行一致的标准来拒绝给某些申请提供贷款时，最有效的审计程序是对以下哪项进行属性抽样？

A：没有提供资金的项目，并审查贷款申请和拒绝的原因。

B：已提供资金的项目，并审查贷款申请并确定是否该贷款符合银行。

C：所有的贷款申请，并审查贷款申请并追踪它们是否被拒绝，以及这些批准活动是否符合银行。

D：送交贷款委员会批准的贷款申请，并确定委员会的行为是否符合银行。

45. 在评价一家大医院的家庭服务质量时，最可靠的证据来源是

A：与一定样本的病人面谈

B：对由医疗人员直接返回给家庭服务部门经理的调查表进行复核

C：对由医院的医疗纪录部门保留的家庭服务纪录进行复核

D：与医院最高层面谈

46. 测试内部控制的审计工作方案应该

A：针对每项经营活动审计的具体情况而专门编制。

B：通用的，适合于各种情况而不必考虑部门的具体情况。

C：通用的，以便对某特定部门的所有场合都适用。

D：通过确保审查经营中的每一方面来减少重复工作。

47. 内部审计师刚完成一项审计，正在编制审计报告。在审计报告中审计发现应包括

A：有关审计发现原因的意见表述；

B：对审计期间发现的控制薄弱环节的相关的事实表述；

C：对审计期间形成的事实和意见的表述；

D：对有关潜在的、可能会对业务客户有帮助的未来事件的表述。

48. 根据以下资料回答问题5-6采购主管查看了为部门内某采购人员准备的备忘录，内容是；“公司决定将你处的职能合并到母公司的采购小组中，此举有助于降低作业成本，加强沟通，促进生产工程的变化。你将得到再就业支持。这一决定从9月30日起生效。”“这个基本把情况说情楚了，”主管想，“糟糕的是我要在这名采购人员假期返回之前去度假，但是这个备忘录应该可以让他了解情况了。”在该沟通链哪个环节有缺陷？

A：a．信息的含义不明确

B：b．主管选择了错误的沟通通道

C：c．主管不应该发出此类信息

D：d．主管未考虑沟通中的噪音

49. 哪些人员应对机构的道德文化状况共同承担责任？Ⅰ内部审计师Ⅱ审计委员会Ⅲ高层管理人员Ⅳ公司员工

A：只有Ⅰ和Ⅱ是对的

B：只有Ⅰ、Ⅱ和Ⅲ是对的

C：只有Ⅲ是对的

D：Ⅰ、Ⅱ、Ⅲ和Ⅳ都对

50. 大部分支付计划具有引起某种形式的费用增加的缺点，下面哪种成本最有可能被长期的好处补偿

A：a．员工福利支出

B：b．更高的薪金

C：c．增加的管理成本

D：d．增加的绩效奖金支出下载本文