青海省注冊內(nèi)審師《內(nèi)部審計作用》：隱私管理考試試題

#青海省注冊內(nèi)審師《內(nèi)部審計作用》：隱私管理考試試題本卷共分為1大題50小題，作答時間為180分鐘，總分100分，60分及格。一、單項選擇題（共50題，每題2分。每題的備選項中，只有一個最符合題意）控制被描述為包含6個要素的封閉系統(tǒng)。以下哪項是6項控制要素之一A：制定業(yè)績標準；B：適當?shù)乜傻玫降臄?shù)據(jù)文件；C：內(nèi)部審計活動章程的批準；D：獨立的內(nèi)部審計活動的建立。項目管理人員的最終責任是A：盡快完成項目B：以最低成本完成項目C：確保顧客滿意D：做出獨立決策以下哪項敘述最可能代表內(nèi)部審計部門使用個人電腦準備的數(shù)據(jù)文件，相對于手工準備的數(shù)據(jù)文件的缺點A：精力主要放在編程過程的準確性，而不是每個交易的錯誤；B：個人電腦準備的數(shù)據(jù)文件通常更容易地被非法的人進入和修改；C：以不同方式處理類似交易的隨機錯誤更大；D：通常更難比較文件中的信息與物理盤點資產(chǎn)。內(nèi)部審計主管需要決定怎樣將一個組織劃分為各項可審計活動，下列可以作為可審計活動的是A：一個程序B：一個系統(tǒng)C：一個帳戶D：以上三項都是。以下哪項關(guān)于公司治理的陳述不正確？A：公司控制機制包括內(nèi)部和外部機制。B：管理層的薪酬方案是公司控制機制的組成部分。C：因員工優(yōu)先認股權(quán)或員工股票紅利而導致的股東財富稀釋屬于會計問題，而不屬于公司治理問題。D：與董事會相比，公司的內(nèi)部審計師對公司治理要承擔更多的責任。一名會計給不存在的供應(yīng)商開出虛假發(fā)票，所有的付款都被匯入同一地址。內(nèi)部審計師懷疑存在舞弊行為。那么調(diào)查舞弊的最有效的計算機審計技術(shù)是A：對多個供應(yīng)商使用測試數(shù)據(jù)，并調(diào)查意外的結(jié)果。B：對計算機程序的變動實施詳細審計。C：使用通用審計軟件比較多個文檔中的地址，并打印出地址重復的以備調(diào)查。D：通過綜合測試工具測試應(yīng)用控制，并調(diào)查意外結(jié)果。某大型制造業(yè)公司的運輸部門將有關(guān)的運輸工具和維修保養(yǎng)記錄，儲存在其主管辦公室是一臺未聯(lián)網(wǎng)的計算機數(shù)據(jù)庫中，以下在評價數(shù)據(jù)庫信息的準確性方面，最合適的審計程序是A：從數(shù)據(jù)庫中抽取記錄樣本與有關(guān)憑單核對；B：把一批測試業(yè)務(wù)數(shù)據(jù)輸入現(xiàn)存的系統(tǒng)處理，并與預期的結(jié)果相核對；C：運用測試程序，模擬正常的處理過程；D：使用程序來追蹤程序指令在系統(tǒng)中應(yīng)如何，以何種順序進行處理。一家軟件公司的一名程序員正在使用一種語言來編程序，該語言能用一一對應(yīng)的符號代碼來替換二進制操作代碼和內(nèi)存地址，根據(jù)以上信息及計算機知識可知這種語言是A：a.咼級語言B：b.非程序語言C：c.機器語言D：d.匯編語言通常，內(nèi)部審計活動同管理層與審計委員會有雙重關(guān)系。這意味著A：管理層應(yīng)該通過修正并向?qū)徲嬑瘑T會上報審計結(jié)果來幫助內(nèi)部審計活動；B：內(nèi)部審計活動應(yīng)該直接向?qū)徲嬑瘑T會報告，不用將審計結(jié)果向管理層確認；C：審計結(jié)果的準確性應(yīng)向管理層證實，并且內(nèi)部審計活動應(yīng)向管理層與審計委員會報告；D：理想情況是，內(nèi)部審計活動在審計委員會下工作，但就有關(guān)經(jīng)營的所有審計情況向首席營運官報告管理信息系統(tǒng)成功將原始數(shù)據(jù)轉(zhuǎn)換為信息，成為非常寶貴的企業(yè)資源。下面哪項不是一個設(shè)計良好的管理信息系統(tǒng)數(shù)據(jù)庫特征？A：安全性B：冗余性C：一致性D：完整性在進行郵件調(diào)查時，不予回復引起的偏差是一個經(jīng)常需要考慮的問題。在一個樣本（如客戶服務(wù)處抽取的樣本）中，不予回復引起的偏差會引起困難的主要原因是A：難以計算樣本均值和標準差；B：不予回復者與回復者可能存在系統(tǒng)性的區(qū)別；C：調(diào)查問卷過短；D：置信區(qū)間會變窄。某公司開發(fā)了大型數(shù)據(jù)庫，對雇員、雇員福利、薪水扣減、工作分類和某他類似信息進行追蹤。內(nèi)部審計師在審查退休福利計劃后確定，過去10年中，退休金和醫(yī)療福利已變化多次。該內(nèi)部審計師希望確定，他是否有理由開展進一步的審計調(diào)查。對此，最恰當?shù)膶徲嫵绦蚴情_展以下哪項工作？A：根據(jù)雇員退休時正實行的退休金計劃進行分層，按人頭審查退休金和醫(yī)療費的合理性B：應(yīng)用通用審計軟件選取貨幣單位退休金樣本，并確定公司是否向每名退休雇員正確支付了退休金C：應(yīng)用通用審計軟件選取退休金屬性抽樣樣本，并開展詳細測試，以確定每名被選人士是否都獲得了恰當?shù)母＠鸇：審查過去10年總體退休費用的趨勢。如果退休費用增加，則說明需要進一步開展調(diào)查控制的不同要素有助于保證按照管理層期望完成既定任務(wù)，作為實行控制的方針的要素是A：a.標準B：b.目標C：C.目的D：d.評價/獎勵方法以下哪項內(nèi)容將為保證資金電匯過程中數(shù)據(jù)只送給經(jīng)過授權(quán)的用戶提供最強有力的控制？A：允許國際互聯(lián)網(wǎng)協(xié)議在路由器安裝表中重新引導命令；B：要求匯出方和接受地點都使用指示標記；C：要求接受方金融機構(gòu)使用回叫系統(tǒng)；D：只用清晰的文本傳送數(shù)據(jù)，以防止擅自竊聽。一家大型國際咨詢公司的地區(qū)辦事處的經(jīng)理可以從公司總部的數(shù)據(jù)庫中訪問到人力資源的信息。為了使這種訪問的效果更好，提出了使用分布式數(shù)據(jù)庫的建議，有關(guān)個人的數(shù)據(jù)可以存儲在地區(qū)辦事處的計算機中，但經(jīng)理們可以在世界范圍內(nèi)對其進行訪問。這項建議的風險是下列哪一項?1?在網(wǎng)絡(luò)或計算機出現(xiàn)故障時數(shù)據(jù)庫的完整性可能得不到維護。II?同集中化的系統(tǒng)相比數(shù)據(jù)更加容易受到攻擊。III.不相容的職責分離在公司的總部可能得不到貫徹。W.數(shù)據(jù)更新可能沒有集中化的系統(tǒng)那樣快。A：a.只有1、11和IIIB：b.l、II、III和W全有C：c.只有I、II和WD：d.只有I和II在對以家大型電話公司的新建收費系統(tǒng)進行初次審計時，內(nèi)部審計師們考慮下載幾天的交易額，建立專門文件，再應(yīng)用通用審計軟件開展分析。這種方法的主要缺陷是A：數(shù)據(jù)可能不夠充分，無法發(fā)現(xiàn)不常出現(xiàn)的問題。B：從其設(shè)計目的看，審計軟件無法針對這么多數(shù)據(jù)有效開展工作。C：所需審計技術(shù)對審計師來說是陌生領(lǐng)域。D：選擇交易的過程可能過于嚴重地干擾正常業(yè)務(wù)處理。一份有關(guān)一家制造公司廢物處理職能的經(jīng)營性審計報告應(yīng)該強調(diào)A：廢料的實物盤存量是否與賬面記錄一致。B：廢料存貨是否被當作流動資產(chǎn)加以報告。C：廢品處理職能的效率和效果，包括要求采取糾正措施的任何發(fā)現(xiàn)。D：廢料存貨是否按成本和市價孰低法計價。財務(wù)報告期的合規(guī)性審計正處于規(guī)劃階段。審計人員特別關(guān)注季度報告中可能為競爭對手利用的敏感性信息。這類敏感性財務(wù)數(shù)據(jù)的簽發(fā)由誰決定？A：財務(wù)副總裁；B：公司政策授權(quán)；C：審計委員會；D：數(shù)據(jù)保負責人。為偏僻地域的工作設(shè)置內(nèi)部審計現(xiàn)場辦公制的優(yōu)勢在于A：提高現(xiàn)場工作人員的客觀性；B：減少旅行時間和相關(guān)的旅行費用；C：更容易維持整個公司范圍內(nèi)的統(tǒng)一標準；D：強化與高級審計師的溝通，從而加強控制。內(nèi)部審計師在即將完成的一次審計中，發(fā)現(xiàn)市場部經(jīng)理有賭博惡習，這一發(fā)現(xiàn)與此次審計無直接關(guān)系，而且審計馬上就要結(jié)束。內(nèi)部審計師注意到這個問題并向首席審計執(zhí)行官報告了相關(guān)信息，但沒有采取進一步的行動。內(nèi)部審計師的行為可能A：違反IIA道德規(guī)范，因為他封鎖了重要的信息。B：違反了《標準》，因為內(nèi)部審計師沒有進一步調(diào)查可能存在的舞弊行為。C：即沒有違反IIA道德規(guī)范，也沒有違反《標準》。D：a和b都對根據(jù)《標準》，內(nèi)部審計報告應(yīng)該分發(fā)給有能力確保審計結(jié)果得到應(yīng)有考慮的公司成員。對于公司的資深成員而言，一般可應(yīng)用以下哪種報告來滿足此要求？A：總結(jié)報告。B：中期報告。C：口頭報告。D：只有最終書面報告可以滿足此要求。近年全球發(fā)生了一些災難，鑒于災難可能對其組織造成破壞性影響，內(nèi)部審計師應(yīng)該鼓勵管理者制定危機管理程序，識別制定危機管理程序的第一步工作是什么？A：制定應(yīng)急計劃B：開展風險分析C：創(chuàng)建危機管理小組D：練習對危機的反應(yīng)用經(jīng)濟定貨量模型時，目錄A中的項目與目錄B中的項目成反方向變動的是目錄A目錄BA：訂貨成本儲存成本B：購買成本儲存成本C：購買成本質(zhì)量成本D：訂貨成本缺貨成本計劃委員會擔心未經(jīng)許可的人試圖進入網(wǎng)絡(luò)。如果公司安裝了一個使用租賃線路的網(wǎng)絡(luò)那么必須確保A：為網(wǎng)絡(luò)工作的電話號碼能夠保密。B：所有的終端都安裝聲音抑制設(shè)備。C：設(shè)置在各營業(yè)場所的傳輸設(shè)施是安全的。D：僅允許一天內(nèi)的某些時間可以使用網(wǎng)絡(luò)。一家大型國際咨詢公司的地區(qū)辦事處的經(jīng)理可以從公司總部的數(shù)據(jù)庫中訪問到人力資源的信息。為了使這種訪問的效果更好，提出了使用分布式數(shù)據(jù)庫的建議，有關(guān)個人的數(shù)據(jù)可以存儲在地區(qū)辦事處的計算機中，但經(jīng)理們可以在世界范圍內(nèi)對其進行訪問。這項建議的風險是下列哪一項?1?在網(wǎng)絡(luò)或計算機出現(xiàn)故障時數(shù)據(jù)庫的完整性可能得不到維護。II?同集中化的系統(tǒng)相比數(shù)據(jù)更加容易受到攻擊。III.不相容的職責分離在公司的總部可能得不到貫徹。W.數(shù)據(jù)更新可能沒有集中化的系統(tǒng)那樣快。A：a.只有1、11和IIIB：b.l、II、III和W全有C：c.只有I、II和WD：d.只有I和II以下哪種計算機控制措施對于從個人電腦向主機上載數(shù)據(jù)完整，而且沒有其他數(shù)據(jù)被添加最為效果？A：有效限制進入的密碼，保證只有合法用戶可以把數(shù)據(jù)上載到主機結(jié)構(gòu)。B：字段層次編輯控制，檢查每個字段的完整性。C：自校驗數(shù)位，保證只有有效的部分數(shù)字被添加到數(shù)據(jù)庫中。D：批處理總數(shù)控制，包括控制總數(shù)和雜項總和。以下有關(guān)邊際成本的哪個表述是準確的A：邊際成本等于總成本函數(shù)求導；B：邊際成本增加，產(chǎn)量增加；C：邊際成本減少，產(chǎn)量增加；D：當總成本增加時，邊際成本增加。根據(jù)下面的資料回答問題6至9在對一個小型分部的審計中，審計人員注意到采購職能的下列情況?共有三個采購代理。代理人1負責采購所有大型電路元原件，代理人2負責電動機，代理人3負責諸如紐扣等小零件?有獨立的應(yīng)付帳款和收貨部門。為了使供應(yīng)商更加可信，所有的發(fā)票都要交給發(fā)出訂單的采購代理人，由他核對供應(yīng)商發(fā)票，收貨單和采購訂單，如果三者相符，采購代理人將憑證交給應(yīng)付帳款部門，差異由該采購代理人進行調(diào)查。只有應(yīng)付帳款部門有權(quán)批準付款。所有已記錄的收貨立即被記入永續(xù)盤存記錄。審計人員與管理當局和采購代理人進行了會談。他們對于當前的系統(tǒng)很滿意，因為這有助于維持供應(yīng)商的責任，并且提供充分的職責分工，因為只有應(yīng)付帳款部門才有權(quán)批準付款。審計人員負責評價控制結(jié)構(gòu)以確定是否該結(jié)構(gòu)考慮了未被發(fā)現(xiàn)的舞弊。根據(jù)上面的說明，如果存在未被發(fā)現(xiàn)的舞弊行為，那么最可能是A：采購代理可能一直從某個他傾向的供應(yīng)商處進行采購，因為公司沒有強制采購代理之間的崗位輪換。B：采購代理可能一直向虛構(gòu)供應(yīng)商發(fā)出虛假采購訂單，再加入一張收貨單，使得公司向虛構(gòu)供應(yīng)商付款。C：收貨部門可能將收到的貨物送至不同地點，而且不編制驗收報告。D：生產(chǎn)部門可能降低購入商品的價格，從而增加對外報告的銷售毛利。一家公司在磁帶上建立數(shù)據(jù)庫業(yè)務(wù)的順序文件日志。對于這些用戶和其他應(yīng)用程序來說，這種辦法似乎延長了系統(tǒng)的反應(yīng)時間。為了改進系統(tǒng)的反應(yīng)時間，應(yīng)該把順序的磁帶文件改變成下列哪一項?1.索引的順序磁帶文件。II.順序的磁盤文件。III.直接訪問磁盤文件。W.索引的順序磁盤文件。A：a.只有I、II和IIIB：b.I、II、III和W全有C：c.只有I、U神lIVD：d.只有I和II在外部監(jiān)管機構(gòu)對公司進行檢查或?qū)彶闀r，內(nèi)部審計部門的職責是A：以文字形式記錄有關(guān)方面對監(jiān)管機構(gòu)報告發(fā)現(xiàn)的應(yīng)對情況B：核實監(jiān)管審查以恰當?shù)念l率得到開展C：應(yīng)對監(jiān)管部門提出的文檔處理要求D：開展跟蹤工作，以保證監(jiān)管部門的報告發(fā)現(xiàn)得到管理層的恰當處理某合規(guī)性審計業(yè)務(wù)沒有發(fā)現(xiàn)任何不合規(guī)問題，但確實發(fā)現(xiàn)被審計機構(gòu)沒有建立相關(guān)制度來確保對適用法律法規(guī)的遵守。審計師的責任是I、在報告中反映沒有發(fā)現(xiàn)任何嚴重不合規(guī)問題II、在報告中反映被審計機構(gòu)存在嚴重控制缺陷，因為管理層沒有建立確保合規(guī)制度III、與管理層會面，確定應(yīng)采取何種糾正措施W、開展監(jiān)測，以確定是否已采取糾正措施A：只有I和III是對的B：只有I是對的C：只有II和III是對的D：I，II，III和W都對為確保在實施審計的整個過程中都保持應(yīng)有的職業(yè)審慎，內(nèi)部審計師通常應(yīng)A：保證所有與審計相關(guān)的財務(wù)信息都已被包含在審計計劃中，并被檢查是否存在違法亂紀或不遵守規(guī)定情況。B：保證所有的審計測試都被完整地記錄。C：在審計業(yè)務(wù)的整個過程中都考慮存在違法亂紀或不遵守規(guī)定的可能性。D：迅速向?qū)徲嬑瘑T會報告在審計業(yè)務(wù)中發(fā)現(xiàn)的任何違法亂紀或不遵守規(guī)定的情況。內(nèi)部審計專業(yè)界使用的“標準”，不包括以下哪項內(nèi)容？A:用于評估和衡量內(nèi)部審計結(jié)構(gòu)運行情況的標準；B：內(nèi)部審計師最低限度的道德行為標準；C：旨在說明內(nèi)部審計應(yīng)當怎樣實施的陳述；D：適用于各種內(nèi)部審計機構(gòu)。假設(shè)舞弊者向內(nèi)部審計師承認了其舞弊行為，那么內(nèi)部審計師應(yīng)該A：要求舞弊者在內(nèi)部審計師制作的供認書上簽字并將其存入審計工作底稿，向高級管理當局詳細報告，請示下一步的行動。B：不在工作底稿中進行記錄，因為它是主觀的、敏感的，而且可能會成為法律證據(jù)，但要向管理當局詳細報告，由他們請求法律顧問來對供認制作文件。C：向管理當局口頭報告該供認，并建議他們將其報告給執(zhí)法機關(guān)，因為涉嫌犯罪，但不必制成文件記錄。D：告知舞弊者他們的權(quán)利，將他們的供認制成磁帶并向執(zhí)法機關(guān)報告犯罪。哪項是電子工作底稿的不足？A：每個審計人員必須有一臺個人電腦B：重要的工作底稿仍然必須打印和歸檔C：互相索引更難D：需要進行特別的技術(shù)培訓如果審計師對內(nèi)部控制的初步評價發(fā)現(xiàn)內(nèi)部控制可能不充分，下一步應(yīng)該A：在提交最終審計報告之前擴大審計工作范圍。B：繪制內(nèi)部控制系統(tǒng)流程圖。C：如果發(fā)生損失則在最終審計報告中注明例外。D：實施理想的控制。如果內(nèi)部審計人員濫用職權(quán)、徇私舞弊，所在單位應(yīng)該A：移送司法機關(guān)處理B：依照有關(guān)規(guī)定處理C：開除D：調(diào)離工作崗位舞弊最經(jīng)常通過以下哪種方式得到發(fā)現(xiàn)？A：對雇員或公民提供的線索進行追蹤；B：對高風險領(lǐng)域的分析性復核進行追蹤；C：對現(xiàn)金和其他資產(chǎn)進行定期對帳；D：以突然襲擊方式對程序或部門開展審計或?qū)彶?。在進行審計訪問之前發(fā)送內(nèi)控問卷有許多好處，但以下哪一項除外？A：被審計部門經(jīng)理可以審計師來訪之前將問卷用于自我評估；B：問卷有助于被審計部門經(jīng)理理解審計范圍C：編制問卷有助于審計師計劃審計范圍、組織需要收集的信息D：被審計部門經(jīng)理將只答復問卷提及的問題，而不主動提供額外的信息。企業(yè)風險管理A：保證組織目標的實現(xiàn)。B：要求內(nèi)部審計師確定風險和控制活動。C：包括確認那些對組織目標具有負面影響的事件，D：包括為組織選擇最佳風險響應(yīng)。當內(nèi)部審計師開展能夠帶來增值并改善機構(gòu)業(yè)務(wù)的咨詢服務(wù)時A：內(nèi)部審計師不可能通過此種咨詢業(yè)務(wù)提供保證服務(wù)。B：如果內(nèi)部審計師承接同一客戶的保證服務(wù)，此種服務(wù)有損內(nèi)部審計師的客觀性。C：此種服務(wù)應(yīng)該與內(nèi)部審計部門章程中所反映的部門權(quán)限相一致。D：除了咨詢業(yè)務(wù)的客戶，此種服務(wù)不要求審計師負責向任何其他方面?zhèn)鬟_信息。某大學發(fā)現(xiàn)無法對各院系的書籍、耗材以及設(shè)備購買統(tǒng)一驗收。下列哪類控制程序能夠有效防止支票簽發(fā)以前發(fā)生未到貨物貨款的支付？A：對比供應(yīng)方發(fā)票與購買訂單。B：對比供應(yīng)方發(fā)票的名稱地址與院系批準的采購清單是否相符。C：供應(yīng)方發(fā)票由院方批準而非訂購人員。D：超過定額的供應(yīng)方發(fā)票必須由財務(wù)副總裁核準支付。有可能防止采購代理偏愛特定供應(yīng)商的控制措施是A：要求管理層對每名采購員所編制的月度開支總額報告進行審查；B：要求采購員遵守詳細的材料規(guī)格要求；C：定期輪換采購員任務(wù)；D：監(jiān)測每名采購員的訂單數(shù)量。利用下列資料回答問題6—8某審計人員正對某分部開展經(jīng)營審計，并觀察到在裝運及原料加工領(lǐng)域積壓著大量非正常貨物。這些貨物均標為重新裝運項目，經(jīng)詢問，審計人員得知這批貨物原屬客戶退回，經(jīng)修復后或退給原客戶或作為新產(chǎn)品裝運出去銷售，因為其產(chǎn)品質(zhì)量均有可靠保證。審計人員尚未開展任何詳細的審計工作。基于上述資料，審計人員可采取的最佳行動應(yīng)是A：在確定是否將上述發(fā)現(xiàn)寫入審計報告之前，將上述事項報告給分部經(jīng)理并要求做相關(guān)解釋；B：對手頭的貨物進行抽樣測試并追蹤檢查相應(yīng)文件，諸如驗收報告及銷貨訂單等，以確定這些貨物的處理過程；C：將這一發(fā)現(xiàn)寫入報告，但在沒有內(nèi)部審計主管的準許下不再進行額外的工作，因為這明顯延伸了審計范圍；D：對手頭貨物進行盤點，這樣具體的金額及相關(guān)問題的解釋