《广西《内部审计基础》:内部控制过程中组织各层级管理职责试题》由会员分享,可在线阅读,更多相关《广西《内部审计基础》:内部控制过程中组织各层级管理职责试题(8页珍藏版)》请在金锄头文库上搜索。
1、广西内部审计基础:内部控制过程中组织各层级管理职责试题本卷共分为1大题50小题,作答时间为180分钟,总分100分,60分及格。一、单项选择题(共50题,每题2分。每题的备选项中,只有一个最符合题意)1.在对非盈利组织的对外捐赠进行检查时,内部审计师发现许多对外捐赠未经捐赠授权委员会(含外部的代表)的批准,而组织的章程中对此有规定。不过,所有对外的捐赠都经总经理批准并有文件证明。捐赠授权委员会的主席(也是董事会成员)提议在审计报告提交前,委员会可同意并追溯批准所有的对外捐赠。如果委员会在审计报告提交前同意并批准了对外捐赠,内部审计师应该 A:将这些事项写进审计报告,视其为对组织的控制的一种超越
2、。有关每笔对外捐赠都要详细报告,并且内部审计师应进一步调查舞弊情形; B:与捐赠授权委员会的主席讨论此事,确定早些时不批准上述捐赠的道理。如果对外捐赠是日常事务,就应在审计报告中省略与捐赠委员会就不批准捐赠事项的有关讨论; C:不对捐赠存在的问题进行报告,因为它们在审计报告提交都得到了批准; D:向审计委员会报告组织的控制遭受践踏的事宜。2.以下哪项内容以最佳方式描述了内部审计部门在支持董事会开展整个企业风险评估方面发挥的作用? A:落实风险管理方法和控制措施,以规避所确认的风险 B:发挥监督作用,以确定公司是否建立恰当的风险管理程序,并确定这些程序是否充分有效 C:检查、评估、报告风险管理程
3、序的充分性和有效性,并提出相关改进建议 D:确保企业已建立并落实健全的风险管理程序3.现代技术使得进行无纸化审计成为可能。例如,在进行以计算机为基础的客户的应收账款的审计中,审计师可以使用微型计算机直接进入应收账款账户,将选择的客户记录拷贝到微型计算机中,进行审计分析。以下哪项是使用无纸化审计应收账款账户的优点 A:它减少了对支持性凭证的测试数量; B:它允许使用电子表格工作底稿立即处理审计数据; C:它增加了每个审计师所必备的技术和技能; D:它允许对客户账户的直接确认。 4.普遍的和特殊的原因在六西格玛方法中的哪一个阶段中会被识别出来? A:定义 B:测量 C:分析 D:改进 5. 以下哪
4、项能对制造商的管理层可能存在的财务报表舞弊迹象做出反映: A:趋势分析透露:(1)销售额增长50%,(2)销售成本增长25%; B:比率分析透露销售成本占销售额的一半; C:同等规模的行业分析显示:(1)公司的销售成本占销售额的40%,(2)行业平均销售成本占销售额的50% D:同等规模的行业分析显示:(1)公司的销售成本占销售额的50%(2)行业平均销售成本占销售额的40%。 6. 分支机构经理认为内部审计为高级管理履行监督职能,内审人员应如何是他们改变这种认识并说明自身合作性的一面? A:进一步强调控制职能。 B:提高审计技术。 C:加强调查性项目的保密性,减少畏惧心理。 D:更多提请被审
5、计人的关注。 7. 概念模式、内部模式。下列哪一项是内部模式的唯一属性? A:a.它描述了数据库某部分的用户视图。 B:b.它描述了所需要的数据的用户模型。 C:c.它描述了数据在数据库中的物理存储方式。 D:d.它描述了数据库全面的逻辑视图。 8. 一家大型公司管理层正面临着提高效率和生产率的压力。首席执行官要求内部审计师对管理层提出的允许操作员访问程序文档并培训他们解决出现的问题的建议进行评价。下列哪一项可能是内部审计师对该建议的评价? A:a.该建议将会削弱资源分配和对用户的需要作出反应的能力。 B:b.该建议不会产生明显的效果,既不会提高也不会降低工作效率和生产率。 C:c.该建议能够
6、提高工作效率和生产率。 D:d.该建议将会削弱内部控制,并将给舞弊和非法活动带来更多的机会。 9. 目前,对大多数组织来说,互联网是获得各种信息的重要途径。当组织在利用互联网资源时,感到最困难的是下列哪一项? A:a.无法获得所需的设备。 B:b.无法获得访问的授权。 C:c.无法实现物理连接。 D:d.很难定位最好的信息源。 10. 以下哪项叙述最可能代表内部审计部门使用个人电脑准备的数据文件,相对于手工准备的数据文件的缺点 A:精力主要放在编程过程的准确性,而不是每个交易的错误; B:个人电脑准备的数据文件通常更容易地被非法的人进入和修改; C:以不同方式处理类似交易的随机错误更大; D:
7、通常更难比较文件中的信息与物理盘点资产。 11. 与保护隐私惯例有关的控制措施存在缺陷,造成这种情况的一大原因是没有遵守以下哪项内容 A:标准 B:财务会计准则 C:有关隐私的法律和法规 D:公司的内部隐私政策。 12. 下列关于用磁盘介质作为外部存储器各种叙述中正确的是哪一项? A:a.磁盘存储器要求文件在一个单独的处理过程中进行读写。 B:b.磁盘存储器要求将写标志去掉,将无法保护在磁盘上的数据不被错误地写入。 C:c.磁盘存储器可以通过在旧数据所占用的空间内直接写入新的数据的方法来修改记录。 D:d.磁盘存储器要求对文件进行组织,并且以连续的顺序进行处理。 13. 如果某审计师希望测试是
8、否只有经过授权才能修改电脑程序,那么,最有效的审计程序应该是 A:应用通用审计软件来随机选择现有应用程序的样本,根据样本追踪程序修改授权表格; B:选取所有程序修改申请表样本,将申请表追踪 C:将现有程序库的自动化目录与档案中的原件进行比较。对所发现不同之处进行抽样测试,以核对恰当授权问题; D:获取信息系统管理员在过去6个月时间中实施的编程项目清单,从清单中选取样本,追踪至程序修改授权表格。 14. 与被审计单位一起审查审计报告草案,已获取被审计单位的反馈意见。在撰写最终审计报告时,考虑被审计单位的评价意见;、鉴于资源有限,审计执行主管开展了风险分析,以确定应对哪些部门进行审计。 A:只有是
9、对的。 B:只有是对的。 C:和都对。 D:以上说法都不对。 15. 下列各项中属于灾难恢复计划的一项要素的是哪一项? A:a.新开发应用程序的计划。 B:b.描述每一个组织单位的职责。 C:c.组织的系统开发标准。 D:d.操作系统的修改历史。 16. 在过去的一周时间里,某公司的长途电话费是以往电话费的三倍。审计师可以使用以下哪种审计技术来进行实时例外检查 A:绕过计算机审计; B:内嵌审计模块; C:平行模拟; D:桌面方法检查。 17. 以下各项控制程序中,哪项最不能有效地防止出现向伪造的供货商发出定单的舞弊行为 A:要求必须从经批准的供货商名单中购货,且该名单由独立于发出定单职能的职
10、员保存 B:要求各月从所有供货商处的购货总额不能超过该月的采购预算 C:要求与所有主要的产品原料供货商签订购货合同 D:要求根据实际生产情况,向经批准的供货商购货 18. 关于根据专业实务框架实施的质量保障检查,以下哪种说法是不正确的? A:质量保障程序可以包括被审计单位通过面谈和问卷调查或调研提供的反馈意见。 B:质量保障检查的结果可以与高层管理人员和董事会分享。 C:如果符合条件,公司管理人员或董事会董事可以成为外部检查小组的成员,因为他们独立于内部审计部门。 D:人们期望质量保障团队对内部审计部门的工作效率和成效进行检查。 19. 技能和胜任能力,内部审计师应该能够展示其已 A:学习并通
11、过考试。 B:与审计经理讨论培训需求。 C:落实继续教育培训计划。 D:在过去两年中至少参加了一个培训班。 20. 在六西格玛方法中,流程规划方法用于 A:改进产品设计和可信赖性 B:测量流程性能 C:实施统计流程控制 D:改进组织流程 21. 以下哪项内容属于预防性控制措施? A:将银行进账单与邮递室所编制的现金收入初步清单上注明的已收现金总额进行比较 B:对事先已编号的文件的顺序进行检查 C:在装运商品之前批准客户赊账 D:扫描总账内容,寻找异常高或异常低的余额 22. 如果一个产品与设计规格相符,则它的质量可以被称为 A:基于产品的质量 B:基于价值的质量 C:超越性质量 D:基于制造的
12、质量 23. 在六西格玛方法中,在以下哪一个阶段中没有使用流程规划图? A:定义 B:控制 C:测量 D:改进 24. 内部审计师通常在审计报告中陈述审计事实的同时表述审计意见。职业关注要求内部审计师的意见应该 A:局限于控制的有效性 B:只有最高管理层或被审部门管理层要求时才表达意见 C:以经验为基础,无偏见。 D:基于充分的事实证据基础上,表达审计意见。 25. 下列各项中属于灾难恢复计划的一项要素的是哪一项? A:a.新开发应用程序的计划。 B:b.描述每一个组织单位的职责。 C:c.组织的系统开发标准。 D:d.操作系统的修改历史。26.以下哪种做法最有可能确定 A:查阅以前的审计结果
13、; B:走访生产车间; C:与负责生产A类产品的员工面谈; D:分析财务和经营报告。 27.下列哪项是确定内部审计部门目标是否达到的最佳方式? A:审计委员会定期检查部门工作质量 B:针对审计部门目标而不断发展衡量目标的标准 C:计划每三年进行一次外部检查 D:由外部审计师检查和评价部门工作 28.安装和操作计算机应用程序的建议进行评价。下列哪一项可能是内部审计师对该建议的评价? A:a.该建议不会产生明显的效果,既不会提高也不会降低工作效率和生 产率。 B:b.该建议将会削弱内部控制,并将给舞弊和非法活动带来更多的机会。 C:c.该建议将会削弱资源分配和对用户的需要作出反应的能力。 D:d.
14、该建议能够提高工作效率和生产率。 29.一家大型国际咨询公司的地区办事处的经理可以从公司总部的数据库中访问到人力资源的信息。为了使这种访问的效果更好,提出了使用分布式数据库的建议,有关个人的数据可以存储在地区办事处的计算机中,但经理们可以在世界范围内对其进行访问。这项建议的风险是下列哪一项?I.在网络或计算机出现故障时数据库的完整性可能得不到维护。.同集中化的系统相比数据更加容易受到攻击。.不相容的职责分离在公司的总部可能得不到贯彻。.数据更新可能没有集中化的系统那样快。 A:a.只有I、和 B:b.I、lIl和全有 C:c.只有I、和 D:d.只有l和 30. 根据以上信息可知,该银行的管理
15、层在选择新的账户管理系统的开发方法时最好的是下列哪一项? A:a.自下而上的设计。 B:b.生命周期法。 C:c.自顶向下的设计。 D:d.原型方法。31. 在审计师开展以下哪项工作时,企业能从内部审计部门开展的企业全面风险评估活动中获得最大收益? A:主要强调整个企业的风险; B:验证附属财务和运营数据; C:审查专门项目和新计划; D:考虑企业各层面的活动;32. 某CIA发现,被审计部门的管理层没有制定用以确定该部门目标和目的是否达到适当标准。在此情形下,以下哪项内容将被视为对标准的违反? A:根据新制定的标准对被审计部门的业务运作发表意见。 B:制定恰当标准,并将它们提交被审计部门的管理层,作为评估其业务运做的基础。 C:没有向恰当层次的管理层报告上述缺乏标准的情况。 D:允许被审计部门的管理层制定恰当的标准,并由CIA对这些标准进行审查。33. 某当地银行聘请地区银行的内部审计师供职于该银行的董事会。这家银行与地区银行在许多同类市场上都存在竞争关系,但更关注消费者的理财业务,而非商业理财。在接受这个职位时,内部审计师.会违反IIA的道德规范,因为供职于当地银行的董事会可能会与内部审计师所在银行的最佳利益发生冲突。.会违反IIA的道德规范,因为在供职于当地银行的董事会时所取得的信息可能会影响有关潜在的购并建议。 A:仅有; B:仅