黑龍江2015年下半年注冊內部審計師：系統開發獲得和維護考試試卷本卷共分為1大題50小題，作答時間為180分鐘，總分100分，60分及格。一、單項選擇題（共50題，每題2分。每題的備選項中，只有一個最符合題意）1.一家大型國際咨詢公司的地區辦事處的經理可以從公司總部的數據庫中訪問到人力資源的信息。為了使這種訪問的效果更好，提出了使用分布式數據庫的建議，有關個人的數據可以存儲在地區辦事處的計算機中，但經理們可以在世界范圍內對其進行訪問。這項建議的風險是下列哪一項?I.在網絡或計算機出現故障時數據庫的完整性可能得不到維護。II.同集中化的系統相比數據更加容易受到攻擊。m.不相容的職責分離在公司的總部可能得不到貫徹。w.數據更新可能沒有集中化的系統那樣快。A：a.只有I、II和mB：b.I、I、1ll和W全有C：c.只有I、I和WD：d.只有1和I.某跨國公司的首席審計執行官需要組建審計小組，對新近收購的另一個國家的子公司進行審計，以下哪項因素應予以考慮I.地方習俗。I.內部審計師的語言能力。m.內部審計師的經驗。w.貨幣的匯率。A：i,i,m；B：n,m,w；c：僅有i和m；D：僅有I和I。.以下哪項目標將風險管理戰略定位在最優水平上？A：成本最小化B：市場份額最大C：損失最小化D：股東價值最大化.內部審計師將業務記錄于工作底稿，工作底稿可以包括控制調查問卷、流程圖、問題清單以及敘述性的描述。調查問卷由一系列有關控制的問題組成，內部審計師認為這些問題對于預防或阻止差錯及舞弊很有必要。以下哪個問題對于幫助內部審計師了解支出循環的完整性最為適當A：內部證實銷售發票的數量、價格以及計算的準確性B：預先編號支票的使用及說明C：處理現金收入D：會計人員的資質認定.內部審計師經常編制控制系統流程圖并且參考流程圖對某一業務進行描述。這一程序適于A：a.決定系統是否符合已建立的管理目標。B：b.證明系統符合國際審計要求。C：c.決定系統在產生準確信息方面，是否可以信賴。D：d.獲得對測試系統有效性所必要的了解。.管理當局注意到某分公司最近開支增加，利潤降低，要求內部審計部門對該分公司進行經營審計。管理當局希望該項審計能盡早完成，并要求內部審計部門投入一切可能的資源。但首席審計執行官認為時間上有矛盾，因為內部審計部門此時正忙于審計委員會下達的一個重要的合法性審計任務。在決定先進行哪一項審計任務時，審計師應評估這兩個項目的風險來決定先后順序。關于這兩個項目的風險評估，以下表述正確的是I、審計委員會要求進行的被審事項，其風險總是高于管理人員要求進行的被審事項。II、預算金額高的被審事項的風險總是高于預算金額低的被審計事項。m、風險高低應通過對企業潛在價值的估計或不利因素的暴露來衡量。A：僅有IB：僅有Ic：僅有md：僅有I和m.內部審計師計劃評價公司保險范圍的充分性。如要獲得正在實施的保險政策詳細方案的信息，以下哪項是最可能的信息來源？A：在現金支出日記賬中發現的、附有注銷支票的原始記賬分錄。B：描述了保險員工目標、權利和責任的公司章程C：當前財政年度關于預付保險費的預算及賬戶期初余額D：包含不同受益人保險政策的文件.某報紙的頭版報道某國際性非盈利機構的總經理一直為私人目的而花費該機構的資金。基于正在對該機構進行審計，某內部審計師有足夠證據證明文章中的報道。該報社的一位記者想證實此事而采訪他。這位內部審計師最適當的反應是A：和盤托出，因為內部審計師講的是與總經理個人有關的事，與該機構無關。B：將這一要求交由審計委員會或董事會處理。C：提供有關資料但不標明出處，使文章不能明確指出信息的來源。D：以調查不全面而推托。.以下哪種程序體現了公司保險部門的有效管理？A：保險經理接收關于保險項目的賬單并支付相關款項B：每年根據適當的價格指數對保險項目進行調整C：最后的結算在提出并提交保險索賠后才談判確定D：保險政策總是圍繞特定水平的保險項目提供最低保險費率的“承銷商”來制定的。.電子數據交換系統（EDI）可以為組織帶來重大利益，但必須行掃除某些主要障礙。要想成功實施電子數據交換，應從下一列哪一項工作開始A：畫出為實現組織目標所開展的經營活動的流程圖。B：為使用EDI系統購買新的硬件。C：購買數據翻譯和通訊軟件時，選擇可靠的供應商。D：將業務的格式及數據標準化。.內部審計專業界使用的“標準”，不包括以下哪項內容？A：用于評估和衡量內部審計結構運行情況的標準；B：內部審計師最低限度的道德行為標準；匚旨在說明內部審計應當怎樣實施的陳述；D：適用于各種內部審計機構。.在COSO內部控制框架中，內部控制的目標可分為A：運營、財務報告及合規B：運營、信息及合規C：信息、財務報告及監控D：運營、信息及監控.某審計師懷疑某個人力資源管理計算機系統中存在錯誤資料，諸如無效的工種分類；已超過退休標準的年齡；無效的種族分類等。確定這些潛在問題程度的最佳方法是A：檢查并測試存取控制，確保只有經授權的職員才能進入系統3：輸入測試資料，以驗證對輸入資料進行編輯控制的有效性C：運用通用審計軟件，識別未包括在特定參數中的所有資料D：運用通用審計軟件抽取雇員記錄樣本，確定樣本中資料項目的有效性，并以此推斷總體情況.在對人事部門進行審計的過程中，內部審計師發現存在多種員工福利項目，并且參與哪些項目是可以選擇的。為了評價員工對不同福利項目的可接受性，下列哪一類信息最有效A：與項目參加者討論對項目的滿意度；B：評估員工對不同項目的參與比率以及他們的傾向；C：與人事部門經理討論對項目的滿意度；D：評估讓員工了解可選擇的項目所采用的方法。.某審計經理希望開發數學模型來幫助確定可能在引起生產成本變化的因素，該模型應該承認，公司目前有三個獨立的生產中心。對此，以下哪種方法能夠以最佳方式提供所需的分析？A：進行線性回歸分析，將生產成本與所售產品相聯系。B：對生產成本（包括原材料庫存成本、每個中心的雇員人數和加班報酬等變量）進行多元回歸分析；C：對三個中心都進行生產成本相對于原材料庫存成本的三年比率分析；D：對每個中心的生產成本進行經典變量抽樣估算，在抽樣時根據所生產的每個產品的價值進行分層.按公司規定某內部審計師能直接向董事會報告。他發現了一筆重大的現金短缺，當他向負責人詢問時，該負責人解釋說現金已被用來為一名兒童支付金額較大的醫療費用，并答應償還這筆資金。由于采取了更正行動，內部審計師沒有將此事告知管理當局，在這一案例中，該內部審計師A：具有組織獨立性，但不具有客觀性B：既有組織獨立性，又具有客觀性C：沒有組織獨立性，但具有客觀性D：既沒有組織獨立性，也沒有客觀性。.某組織大量采用最終用戶開發的方式。然而由于對最終用戶開發的系統缺乏必要的安全和恢復控制，而可能對組織產生潛在的風險。下列各項中哪一項是對這種風險進行控制的最佳辦法？A：a.對知識庫進行檢查。B：b.對開發和生產中的控制進行測試。C：c.確保信息系統與組織目標的兼容性。D：&為了保證手續的完備，管理部門要進行嚴格監督。.控制被描述為包含6個要素的封閉系統。以下哪項是6項控制要素之一A：制定業績標準；B：適當地可得到的數據文件；C：內部審計活動章程的批準；D：獨立的內部審計活動的建立。.下列那些項目是IIA道德準則所允許的？A：根據法庭傳喚，向法庭披露可能對本組織不利的機密的、與審計相關的信息。B：運用與審計相關的信息決定購買雇主公司發行股票。C：接受被審者一份意外禮物，因為審計人員在最近一份審計報告中稱贊過該被審者。D：不向審計委員會報告有關非法行為的重大發現，因為管理局已表示要處理這些問題。.某內部審計師拍了一張業務客戶工作場所的照片。這張照片屬于以下哪一種類型的信息A：實物證據B：聲明證據C：文件證據D：分析性證據.以下哪項審計程序在確定供應商發票在得到及時處理的同時，公司能最大限度的運用現金方面最為有效A：確定收到供應商發票到相應的支付日期之間的處理時間間隔；B：與應付賬款經理交談，確定處理供應商發票的程序和標準；C：將供應商發票應付日與注銷支票注明的支付日進行比較；D：將收到供應商發票的印戳日期與相應的支付日期進行比較。.某CIA發現，被審計部門的管理層沒有制定用以確定該部門目標和目的是否達到適當標準。在此情形下，以下哪項內容將被視為對標準的違反？A：根據新制定的標準對被審計部門的業務運作發表意見。B：制定恰當標準，并將它們提交被審計部門的管理層，作為評估其業務運做的基礎。C：沒有向恰當層次的管理層報告上述缺乏標準的情況。D：允許被審計部門的管理層制定恰當的標準，并由CIA對這些標準進行審查。.在選擇培訓內部審計人員的指導策略時，首席審計執行官首先考慮A：組織的目標B：學習內容C：預算約束D：學員的學習愿望.以下哪一項屬于內部審計部門質量保證項目，而不是作為首席審計執行官的其他職責？A：首席審計執行官向外部審計師提供信息并允許其接觸內部審計工作底稿，以便他們了解和確定依賴內部審計工作的程度。B：管理層批準規定了內部審計部門的宗旨、權力和職責的正式章程。C：至少每年對每位內部審計師的業績進行一次評價。D：在每項審計業務的整個過程中，內部審計師的工作都要受到監督。.某審計經理希望開發數學模型來幫助確定可能在引起生產成本變化的因素，該模型應該承認，公司目前有三個獨立的生產中心。對此，以下哪種方法能夠以最佳方式提供所需的分析？A：進行線性回歸分析，將生產成本與所售產品相聯系。B：對生產成本（包括原材料庫存成本、每個中心的雇員人數和加班報酬等變量）進行多元回歸分析；C：對三個中心都進行生產成本相對于原材料庫存成本的三年比率分析；D：對每個中心的生產成本進行經典變量抽樣估算，在抽樣時根據所生產的每個產品的價值進行分層.在設計公司業績衡量系統時應采取的典型步驟是A：對衡量指標進行分類，制定數據搜集計劃，分析數據并預測未來業績；B：理解公司戰略，開展形勢分析，建立衡量指標分類體系，并根據衡量結果采取行動；C：制定業績衡量計劃，創建與衡量指標相聯系的公司戰略，分析衡量數據所反映的趨勢，并評估數據可變性；D：開展形勢分析，生成宏觀衡量指標，檢查衡量數據，并根據衡量結果修改戰略。.以下哪項最恰當地描述了內部審計師審查組織現存風險管理，控制和治理程序的目的？A：為這些程序能有效率和經濟地實現為機構的目的和目標提供合理保證B：確定這些程序是否能保證會計記錄是正確和財務報表是公允的C：有助于確定實現審計業務目標所必須的工作性質'時間安排,測試范圍D：確保內部控制系統的弱點已被修正.內部審計師想要確認四個部門間女性經理與男性經理比例的顯著性差異。他考慮了卡方檢驗(chi-squaretest),與t檢驗(t-test)相比，卡方檢驗的首要優點是A：有容易獲得的軟件支持B：可以同時檢測相關性與置信區間C：卡方檢驗可以對名義值實施D：是參數化的因此是較強的檢驗.在以自上向下開發法設計系統元素時，應該檢查以下哪一項？A：系統需要的計算機設備。B：競爭對手使用的處理系統類型。C：管理者為進行計劃和控制所需的信息。D：現有系統的控制。.下列各項中屬于災難恢復計劃的一項要素的是哪一項？A：a.新開發應用程序的計劃。B：b.描述每一個組織單位的職責。C：c.組織的系統開發標準。D：d.操作系統的修改歷史。.下列哪項不是結束或退出會議的主要目標A：解決沖突B：討論審計發現C：確認對未來審計的關注D：確認管理者對審計觀察結果的反應和采取的措施.現在，一些組織采用數據庫管理系統來管理組織的數據信息。下列哪一項是數據庫結構的最大優點？A：a.當數據項目以多種形式出現時可以對一致性檢企有很大幫助。B：b.可以把備份和恢復手續費減小到最低程度。C：c.數據庫結構可以減小數據冗余。D：d.向一個數據庫管理系統的轉化成本較小，并可以很快地完成。.某審計師在對某醫藥研究公司進行審計，審計目標是評估管理層用以確保及時向所承包研究項目的的贊助方提交研究報告的控制措施。在規劃審計工作以實現此目標時，該審計師應該從何處下手？A：審查政策和程序。B：與一組研究管理人員面談。C：在一些實驗室觀察報告的準備情況。D：向抽取的研究項目贊助方樣本發送調查問卷。.下列一項不是企業風險管理隹區乂)自發的目標。A：整合風險。B：創造股東價值。C：加強股東價值。D：保護股東價值。.下列哪項是確定內部審計部門目標是否達到的最佳方式？A：審計委員會定期檢查部門工作質量B：針對審計部門目標而不斷發展衡量目標的標準C：計劃每三年進行一次外部檢查D：由外部審計師檢查和評價部門工作.在部分完成對應付賬款部門的內部控制審計之后，審計師懷疑該部門已發生某種舞弊行為。為了確認是否確實存在舞弊，審計師應該應用的最佳抽樣方法是A：對該部門在過去一年中處理過的憑證進行簡單隨機抽樣；B：對被該部門經理確定為行為可疑的職員在過去一年中處理過的憑證進行判斷抽樣；C：對該部門在過去一年中處理過的憑證進行發現抽樣；D：對該部門在過去一年中處理過的憑證進行PPS抽樣(概率與樣本規模成正比抽樣)。.面臨審計范圍的限制(scopelimitation)時，內部審計主管(thedirectororinternalau-diting)應該A：a.拒絕實施審計直到范圍限制被消除。B：b.將范圍限制的潛在影響向董事會的審計委員會報告。C：c.增加對該活動審計的頻率。D：d.對此審計任務分派更多有經驗的人員。.某負責工薪結算的財會人員擁有局域性網絡(LAN)的使用授權，可以直接將獨立于應用軟件的人事文檔進行更新。防止這一財會人員如此操作的最佳控制是A：在事先確定的不同鍵盤的時間之外用自動上鎖的方式控制進入LAN工作站；B：限制接近并監督有關軟件產品及具有巨大更新能力的設施的安裝；C：使用密碼來鑒別試圖進入LAN的使用者是否經過授權；D：為該部門建立一安全政策，以禁止對數據文件直接更新。.某公司決定留用某家外部審計師事務所，針對此決定，審計執行主WCAE)應該A：評估外部審計師的業績，然后在認為其達到質量和成本標準后留用該外部審計事務所B：促進恰當評估過程的開發，從而為審計委員會提供協助C：與公司財務總監一起評估外部審計師的業績，然后一起做出決定D：不要參與該決定過程，因為這么做有損審計執行主管的客觀性.根據下面的資料回答問題某公司在個人計算機上儲存生產資料，這些計算機通過局域網(LAN)相聯，并通過電子資料交換自動生成采購定單。采購是向經批準的供貨商進行的，根據下個月的生產計劃以及經批準的確定每單位產品對零件需求的物料需求計劃乂區"。為了確定生產工藝變動時采購需求是否及時更新，以下哪項審計程序最為有效A：按照當前生產計劃和MRP重新計算生產工藝變動后零件的需求量，將結果與同期系統中生成的采購定單中的數量相比較B：將測試數據輸入LAN并將由測試資料生成的定貨數量和由生產資料生成的定貨數量相比較C：使用通用審計軟件編制超貯存存貨報告，將存貨量與當前生產規模相比較D：抽取若干期的生產計劃和MRP,并追蹤檢查其輸入系統時是否正確.采購代理商從供應商那里收受了貴重的禮物，作為回報他將一筆大額的業務給了該供應商。以下哪項組織政策最能有效的防止該類事件的發生A：所有超出特定金額的采購都要經有關人員的批準，該人員確定采購是否符合預算規定；B：重要的大額采購應定期從至少兩個不同的渠道采購，以便提供供應上的保障;C：應對采購部門分權，以便每位部門經理或管理人員自行采購;D：應征求采購競標價，以最大程度地使采購價切實可行。.公司在與生產相關的固定資產方面擁有額外的產能。如果在某一年度，固定資產只使用了產能的80%,銷售水平為$2,000,000。則完全產能銷售水平為A：$2,500,000B：$10,000,000C：$1,600,000D：$2,000,000.某內部審計部門在開展基建工程審計時，審計師懷疑構架用鋼材不符合合同規定。內部審計部門沒有工程方面的人員。根據IIA的《標準》，恰當的行動是A：對這個差異安排一定的財力，編制一份缺陷發現報告。B：詢問工程主管，以解釋為何存在這種差異。C：要求暫停合同付款，直到這個差異得到解決。D：詢問公司或咨