河北省201年6下半年內審師《內部審計基礎》：電子資金轉賬考試試

題本卷共分為1大題50小題，作答時間為180分鐘，總分100分，60分及格。一、單項選擇題（共50題，每題2分。每題的備選項中，只有一個最符合題意）1.某組織大量采用最終用戶開發的方式。然而由于對最終用戶開發的系統缺乏必要的安全和恢復控制，而可能對組織產生潛在的風險。下列各項中哪一項是對這種風險進行控制的最佳辦法？A：a.對知識庫進行檢查。B：b.對開發和生產中的控制進行測試。C：c.確保信息系統與組織目標的兼容性。D：d.為了保證手續的完備，管理部門要進行嚴格監督。下列各項中屬于用戶可移動的采用的只讀技術的介質是哪一項？A：a.ROMB：b.CD-ROMC：c.WORMD：d.RAM下列哪一項是數據字典所具有的功能?A：a.用來確定系統的用戶。B：皿為目標和資源確定優先級和安全規則。C：c.可以劃分兩個連續業務的界限。D：d.組織和共享有關對象和資源的信息。有關使用因特網進行審計，以下哪一個敘述不正確A：它是收集與審計有關的信息的有用的搜索工具；B：它提供傳輸機密信息的安全媒介；C：因特網對內部審計師的最主要用途是電子通訊；D：生成用戶網絡瀏覽的電子記錄。在對非盈利組織的對外捐贈進行檢查時，內部審計師發現許多對外捐贈未經捐贈授權委員會（含外部的代表）的批準，而組織的章程中對此有規定。不過，所有對外的捐贈都經總經理批準并有文件證明。捐贈授權委員會的主席（也是董事會成員）提議在審計報告提交前，委員會可同意并追溯批準所有的對外捐贈。如果委員會在審計報告提交前同意并批準了對外捐贈，內部審計師應該A：將這些事項寫進審計報告，視其為對組織的控制的一種超越。有關每筆對外捐贈都要詳細報告，并且內部審計師應進一步調查舞弊情形；B：與捐贈授權委員會的主席討論此事，確定早些時不批準上述捐贈的道理。如果對外捐贈是日常事務，就應在審計報告中省略與捐贈委員會就不批準捐贈事項的有關討論；C：不對捐贈存在的問題進行報告，因為它們在審計報告提交都得到了批準；D：向審計委員會報告組織的控制遭受踐踏的事宜。在六西格瑪方法中，”分析”階段是在以下哪一個階段后?A：定義B：控制C：測量D：改進詢問管理部門n、觀察業務客戶的處理程序m、實物檢查w、外部提供的資料A：m、w、n、iB：w、i、n、mic：n、w、i、mD：w、m、i、n為確保數據能完整地從終端微機傳送到主機，且不存在任何外加的數據，下面哪一項計算機控制程序最有效？A：采用校驗位技術，以確保只有經批準的零部件代碼能添加到數據庫中。B：采用批控制總數校驗，包括控制每批的數量與金額總數和雜項總數。C：設置密碼，確保只有經批準的人才能將數據發送到主機。D：設置字段編輯控制，由計算機自動檢查每個字段的字母/數字的完整性。CIA想要測試的是要求某醫療保險公司賠款的所有申請都經過適當的批準和文件處理，包括但不限于指定的醫生開出的索賠申請的合法性和該申請是否符合索賠人政策的證據，那么最恰當的審計程序是A：對所有的投保人進行隨機統計抽樣，審查當年樣本項目中所有索賠申請，確定其處理是否正確。B：抽取一組存檔的索賠申請樣本，追查至批準和其他支持性文件證據。C：抽取一組被拒絕的索賠申請樣本，確認拒絕是否合理。由于被拒絕索賠文件較小，CIA可以在樣本量一定的情況下獲得更大的審查范圍。D：從索賠（現金）支出文件中抽取已支付賠款的樣本，并追查至批準和其他支持性文件證據某內部審計師擬采用貨幣單位抽樣法測試一個較大應收賬款總體的貨幣價值。采用貨幣單位抽樣法有以下優點，除了A：在確定一個低錯誤率的總體未被嚴重錯報時，它是一個有效的模式；B：它不需要變量抽樣所要求的近似正態分布；C：由于抽樣單位是同質的，所以它可以用于一組賬戶；D：當錯報額增加時，它比古典變量抽樣法所需的樣本量小。一家大型公司的內部審計部門已為下年度制定了工作計劃和預算。該計劃包括以下幾個方面所有審計業務按先后順序排列的清單，審計職員安排，詳細的費用預算，以及每項審計業務的開始日期。以下哪項說明了該項計劃的主要缺陷？A：沒有考慮到管理層對特別項目進行審計的要求。B：實現營業利益的機會被忽略了。C：沒有提供衡量工作的標準和工作的計劃結束日期。D：實施審計所需要的知識、技能和紀律被忽略了。某CIA發現，被審計部門的管理層沒有制定用以確定該部門目標和目的是否達到適當標準。在此情形下，以下哪項內容將被視為對標準的違反？A：根據新制定的標準對被審計部門的業務運作發表意見。B：制定恰當標準，并將它們提交被審計部門的管理層，作為評估其業務運做的基礎。C：沒有向恰當層次的管理層報告上述缺乏標準的情況。D：允許被審計部門的管理層制定恰當的標準，并由CIA對這些標準進行審查。促進重新評估，這種激發沖突的手段屬于下列哪種沖突管理手段？A：改變組織文化B：運用溝通C：引進外人D：重新建構組織某當地銀行聘請地區銀行的內部審計師供職于該銀行的董事會。這家銀行與地區銀行在許多同類市場上都存在競爭關系，但更關注消費者的理財業務，而非商業理財。在接受這個職位時，內部審計師I.會違反IIA的道德規范，因為供職于當地銀行的董事會可能會與內部審計師所在銀行的最佳利益發生沖突。II.會違反IIA的道德規范，因為在供職于當地銀行的董事會時所取得的信息可能會影響有關潛在的購并建議。A：僅有I；B：僅有I；C：I和I；D：既非I,也非I。禮貌、傳遞信任和信心的能力?A：同情B：保證C：有形的D：反應靈敏如果內部審計部門之外的另一部門負責審查某一功能或程序,那么內部審計師應A：在評估該功能或程序時考慮其他部門所做的工作B：將評估該功能或程序的責任轉移給其他部門C：忽略其他部門所做的工作，進行獨立的審計D：縮小審計范圍，因為其他部門已進行過審查工作17.根據下列資料回答4?6題:一家大型銀行擁有30個主要的應用系統，支持著超過250個不同類型的客戶賬戶,包括從標準的支票和存款賬戶到復雜的信托賬戶。這個系統已經開發了25年,使用了幾種語言和數據庫系統。單獨就某個系統來說,系統工作得很好并很少發生錯誤。然而,不同的系統有不同的用戶界面,這就增加了對新的賬戶業務人員培訓的時間,也增加了系統使用錯誤的可能性。8年以前,賬戶業務人員對所有的賬戶類型都很熟悉,并且可以向客戶建議選擇哪種合適的賬戶。但是現在,只有很少的賬戶業務人員能夠熟悉大多數賬戶種類,甚至有些人在他們自己的職責范圍內也不能很好的幫助客戶選擇合適的賬戶組合。管理部門認識到客戶服務的質量取決于與客戶聯系的賬戶業務人員。如果賬戶業務人員能夠熟悉客戶最適合的賬戶種類,客戶就可以得到更好的服務。通過多次討論,管理部門確信如果不能與客戶之間保持良好的關系,本銀行將落后于它的競爭對手。同時銀行也不能一下子安裝所有新的系統。經過許多次會議討論之后,管理部門和賬戶業務人員還是不能就新系統應該如何工作和用戶的界面達成一致的意見。如果經過了一段時間,銀行把賬戶管理系統開發出來了,并培訓了賬戶業務人員,經過培訓這些人員也能夠成功地使用系?A：a.生命周期法。B：b.模擬法。C：二原型法。D：d分層-輸入-處理-輸出(HIPO)。為提高內部審計師的效率,內部審計師可以依賴外部審計師的工作,如果A：外部審計工作是在內部審計工作之后開展的；B：外部審計工作主要關注經營目標和活動；C：外部審計工作與內部審計工作協調；D：外部審計工作的開展遵守了道德規范。以下哪項計算機輔助審計技術可以在不具備計算機操作員知識的情況下,同時處理虛擬和實際數據A：整合測試設施(ITF)；3：輸入控制矩陣；C：平行模擬；D：數據輸入監控。在六西格瑪方法中，在以下哪一個階段中，流程或產品改進被制度化?A：定義B：控制C：測量D：改進現代技術使得進行無紙化審計成為可能。例如，在進行以計算機為基礎的客戶的應收賬款的審計中，審計師可以使用微型計算機直接進入應收賬款賬戶，將選擇的客戶記錄拷貝到微型計算機中，進行審計分析。以下哪項是使用無紙化審計應收賬款賬戶的優點A：它減少了對支持性憑證的測試數量；B：它允許使用電子表格工作底稿立即處理審計數據；C：它增加了每個審計師所必備的技術和技能；D：它允許對客戶賬戶的直接確認。廠房和設備方面的投資(PPE)增長十分異常。為了找到增長的原因，需要使用計算機輔助審計技術(CAAT)軟件，以下哪項是最沒有效率的A：通過檢查重復支付的數額，對應付賬款進行排序B：從現有的PPE費用中隨機抽樣，手工比較行業標準價格，保證公司沒有超額支付C：計算過去5年的PPE費用，看是否存在增長的趨勢D：比較雇員的地址與PPE采購支付的地址，以檢查是否存在欺詐行為內部審計專業界使用的“標準”，不包括以下哪項內容？A：用于評估和衡量內部審計結構運行情況的標準；B：內部審計師最低限度的道德行為標準；C：旨在說明內部審計應當怎樣實施的陳述；D：適用于各種內部審計機構。文件可以提供具有不同程度說服力的信息。如果審計目標是證實從供應商處取得的特定發票確實已經付款，下列哪種文件通常是最具說服力的A：業務客戶現金支出日記賬中的分錄，該分錄有供應商發票的憑證支持；B：支付給供應商并有發票支持的已核銷的支票，該支票已包括在審計人員從銀行直接取得的截止日銀行對賬單中；C：應付賬款明細賬列示了對發票的付款；D：已經蓋上“付訖”戳記并附有相關支票號碼的供應商原始發票。禮貌、傳遞信任和信心的能力?A：同情B：保證C：有形的D：反應靈敏管理層已要求對其新近制定的公司行為守則的實施情況開展審計。在準備開展審計時，審計師檢查了新制定的公司行為守則，并將其與同類公司的行為守則進行比較，在此基礎上審計師認為，管理層新近制定的公司行為守則存在嚴懲缺陷。根據該結論，審計師應該開展以下哪項工作？A：按管理層的要求開展審計，只報告不遵守行為守則的情況。B：告知管理層現有行為守則存在的問題，并報告指出，在修改行為守則，使其包含來自本行業的最佳實務之前，不適宜馬上開展審計。C：以正式報告的形式向管理層報告上述缺陷的性質。D：計劃對管理層制定的公司行為守則的實施情況開展審計，同時對來自其它守則的最佳實務的遵守情況開展審計，因為后者代表了現有的最佳衡量標準。以下哪項內部控制措施有可能防患于未然，在廢棄物處理引起污染之前就進行防范，而不是在事后發現污染？A：限制接觸環境部門的文件B：每天抽取水和固體廢棄物的樣本，并記錄相關結果C：由環保人員開展正式在職培訓計劃D：確認有害化學物質處理成本的巨額預算差風險評估對于內部審計部門的計劃過程具有寶貴意義，這是風險評估有助于A：教育管理層，使其明確確保內部審計部門不斷了解機構改革情況的重要性。B：確認管理層和內部審計師所忽略的風險。C：明確審計范圍或需要審計的可審計業務。D：從審計計劃中排除所有低風險領域。在使用CAAT軟件時，審計師最不可能執行以下哪項審計過程A：在應收賬款余額中查找信用余額；B：檢查存貨余額，以發現存貨老化情況；C：檢查應收賬款，確定正面和負面的確認；D：列出異常的大額存貨賬戶。安全性軟件的主要目的是A：控制對信息系統資源的進入；B：限制對阻止安裝非法工具軟件的進入；C：檢查病毒的存在；D：監控應用軟件職責的分開。在審計執行主管計劃未來對審計人員的要求時以下哪項內容是最佳信息來源？A：與執行管理層及審計委員會討論審計需求。B：與現有的審計人員面談。C：研究同行業同等規模的企業的審計人員數量和組成。D：研究審計人員的教育和培訓記錄。在一次審計中，內部審計師發現，管理層沒有遵守以前向外部審計師做出的承諾。但是，該內部審計師確定，由于公司的重大變革，管理層的行為是正當合理的。在此種情況下，該內部審計師應該采取的最佳行為是A：繼續開展審計，并評價管理層落實的變革措施B：將情況告知外部審計師，并尋求后者的指導C：將情況告知外部審計師，并將相關工作從內部審計業務范圍中刪除D：將外部審計師推薦進行的變革與管理層實際落實的變革進行比較，并就采取何種行動向管理層獻計獻策內部審計師計劃評價公司保險范圍的充分性。如要獲得正在實施的保險政策詳細方案的信息，以下哪項是最可能的信息來源？A：在現金支出日記賬中發現的、附有注銷支票的原始記賬分錄。B：描述了保險員工目標、權利和責任的公司章程C：當前財政年度關于預付保險費的預算及賬戶期初余額D：包含不同受益人保險政策的文件審計師了解到計算機的普及為計算機舞弊創造了更多機會，但也促進了檢查舞弊的計算機審計技術的發展。編程舞弊是發生在銀行業中的一種舞弊，即程序員設計了一個程序，將儲蓄賬戶的日利息計算到四位小數點，然后他截掉最后兩位小數并加到自己的賬戶中。以下哪項計算機審計技術最有效地檢查這類舞弊？A：平行模擬；B：系統控制和審計復核文件。匚為了向儲戶函證，用通用審計軟件抽取賬戶余額；D：抽點打印法根據以下信息回答某生產線經理有權批準訂購并驗收需要定期維修的所有機器的零件。內部審計師收到一封匿名信聲稱該經理向其親屬所在的零件供應公司訂購遠遠多于實際需要量的零件，不需用的零件從未送過貨，實際上，經理更改了驗收憑證并將這些零件費用記入機器維修費用賬戶，而未送貨零件的價款支付給供應商后，在經理與其親屬之間私分。以下哪項測試最能幫助該審計師決定是否對匿名信進行進一步調查？A：對替換零件進行實地盤點，驗證其存在性以及進行評估。B：將本季度的維修費用與以前時期的相比較。C：分析計入維修費用的替換零件，檢查替換項目數量的合理性。D：對零件發票進行抽樣，檢查是否得到適當的授權以及是否有收貨單據。某組織正式制定了隱私政策并聘用了首席隱私官，自上任以來，該首席隱私官已開展風險評估，確定工作的先排序，并已配置資源來確保在公司上下實施并維護有效一致的隱私控制措施。根據能力成熟模型￡乂乂)，該組織在隱私戰略方面達到什么樣的成熟度？A：已有可重復的隱私戰略B：已有明確的隱私戰略C：已有管理方的隱私戰略D：已有經過優化的隱私戰略在六西格瑪方法中，在以下哪一個階段中使用了頭腦風暴法?A：定義B：分析C：測量D：控制安全和健康(ESH后我檢查方案的一部分，檢查是由ESH成員和既定工作區域或建筑業的業務經理等來實施。如果某個缺陷不能即刻糾正，ESH成員就要將這個缺陷加入到對所有部門而言都可進入的局域網的追蹤數據庫中。ESH經理用這個數據庫向高層管理當局提供有關糾正活動的季度活動報告。在自我檢查方案的自我審核期間，審計師指出業務經理加入了終止(Closure)信息，并確認了糾正活動的完整性。控制系統的以下哪項變化，將彌補這個潛在的利益沖突？A：附加的控制是需要的，由于季度報告是由高層管理當局審核的，這種情況提供了充分的監督B：附加的控制是不需要的，由于那些實施糾正活動的人正處于評價糾正活動充分性和完整性的最佳狀況C：在終止信息加入到系統之后，早先檢查小組的ESH成員的審核應予以要求，以便證實終止信息D：ESH部門的秘書應對來自于業務經理的以備忘錄為基礎的追蹤系統的所有加入信息負有責任為使組織稀缺資源得到最有效率的配置做了準備。II.屬于檢查型控制程序。III.不必要，因為是根據所產生的利潤來對每名產品經理進行評價。A：只有I正確。b：I、m正確。c：n、m正確。d：i、ii和m都正確。某內部審計師運用通用審計軟件從組織中一年的銀行賬戶中挑選有代表性的統計樣本。內部審計師證實了樣本中的所有支付都經適當批準的支持文件，并且注意到所有支付都在期限內支付。根據這個信息，內部審計師可以推論A：銀行對賬單與機構的賬簿記錄一致B：全年支付的發票被適當地批準和歸檔C：保證及時支付的控制按預期執行D：b和c與保護隱私慣例有關的控制措施存在缺陷，造成這種情況的一大原因是沒有遵守以下哪項內容A：《標準》B：財務會計準則C：有關隱私的法律和法規D：公司的內部隱私政策。投資組合的變動還是其它原因A：對過去五年投資收益的變動進行簡單線形回歸分析以確定變動的性質B：對各月投資組合的變動進行比率分析C：對過去五年中投資收益與總資產的比率以及投資收益與投資總額的比率進行趨勢分析D：使用與投資組合性質和市場條件相關的獨立變量進行多元回歸分析某銀行內部審計師要證實存款賬戶總賬余額的準確性，其中用到一個審計程序是向用統計抽樣方法選出的存款儲戶發送肯定式詢證函，但是函證回收的數量不足以對賬戶的準確性形成有效的審計結論，審計師還應采用什么方法實現這一審計目標A：認為未答復函證的儲戶已默認了該余額，記錄下結果，在這一審計程序中無需再做進一步的工作；B：擴大函證的樣本規模，增加儲戶；C：確認儲戶地址的準確性，再次發出函證要求并作標記以示這是第二次發出的函證；D：對所有未答復函證的儲戶寄送否定式函證，并記錄測試結果。如果有必要可以與儲戶電話聯系，詢問與確認余額的任何不一致。下面的流程圖描述了A：程序編碼檢查；B：平行模擬；C：整合測試設施；D：控制重復處理。分析性程序能使內部審計師預測項目的金額或數量。以下哪項信息不能形成對項目金額或數量的估計A：追蹤貫穿于系統