《內部審計在治理、風險和控制中的作用》模擬試題（4）
發布時間：2011-10-22 共12頁
31.首席審計執行官設置了一套電算化的電子表格，以便對組織內不同部門進行風險評估。該電子表格包括以下因素：
1.部門經理完成利潤指標的壓力；2.經營活動的復雜程度；3.部門員工的勝任程度；4.部門內會計賬戶受主觀影響的金額，例如退休津貼等費用賬戶即受管理層決策影響。首席審計執行官召集了審計管理層的會議，以達成對部門員工勝任情形的共識。其他因素則由首席審計執行官或負責具體某部門審計的審計經理按高中低來估定。首席審計執行官對各因素設定了0.5至1.0的權數，然后計算出綜合風險系數。以下關于風險評估過程說法哪項正確？
A、風險分析是不恰當的。因為它混同數量因素與質量因素，所以不可能進行預期值的計算
B、將各因素按高、中、低等離散水平來測定風險的風險評估程序是不適當的，因為風險級別不可量化
C、權數的確定具有主觀性，必須通過多元回歸分析等程序來確定
D、通過主觀的集體共識來評估員工的勝任情況是恰當的
32.在對金庫管理的保證活動中，內部審計師應考慮如下因素，除了
A、審計委員要求保證金庫部門遵守已作為財務管理手段的一項新政策
B、金庫管理部門還沒有制訂任何的風險管理政策
C、由于某分部的近段時間的銷售，金庫部門所管理的現金和有價證券已增加了350％
D、外部審計師指出在獲取帳戶函證方面存在一些困難
33.以下哪項代表了最佳風險評估技術？
A、根據未來事件發生的可能性和對實現組織長期目標的影響來評估其風險水平
B、評估其固有和控制風險，以及其對財務誤報的影響程度
C、評估現有和未來事件的風險水平，它們對實現組織的目標的影響，以及潛在的原因
D、評估現有和未來時間的風險水平，它們對完成組織的使命的影響，以及消除已有或潛在風險因素的可能性
34.下列信息系統審計技術中哪種是通過審計師開發的測試程序來處理真實的業務數據（或真實數據的拷貝）？
A、綜合測試工具
B、追蹤
C、平行模擬
D、繪圖
35.某內部審計師的任務是對公司財務部局域網的安全性進行審計。財務部的投資決策（包括套利戰略和金融衍生工具的應用）都應用局域網所載數據和金融模式。此外，局域網還被用于從主機下載數據，協助決策。在確定審計范圍時，除局域網安全性外，以下哪項內容也應得到考慮？
A、對訪問局域網內容途徑的實際安全性進行調查
B、局域網應用程序在條目（field）或記錄（record）中辯認數據欄目并實施用戶訪問安全措施的能力
C、與用戶面談，以確定其對系統安全程度的分析以及系統容易遭受損害的薄弱環節
D、公司其他應用敏感數據的局域網的安全程度
36.某大型零售公司的審計執行主管認為在審計中對商店廣泛使用符合性測試不符合重要性原則，以下說法哪些是合理的？
I、確保重要的金額都受到檢查的唯一方法是全面審計
II、任何偏離規定控制程序的情形都是重要的
III、重要性不僅與商店的規模大小有關，也與影響整個公司的控制結構有關。
A、只有III
B、只有II
C、I、II正確
D、II、III正確
37.內部審計是一項充滿活力的職業。下列對內部審計發展到現在的范圍（scope）最恰當的描述是：
A、內部審計包括對資源使用的經濟性和效率性的評估
B、內部審計包括對政策、計劃、法律和規范遵循情況的評估
C、內部審計已經發展為資產的存在性的證實和對保護資產手段的審查
D、內部審計已經由嚴格的財務導向向經營性導向發展
38.（2001）某商品流通公司的管理層要求內部審計師評估該公司針對意外損失的自保措施和為雇員建立的醫療保健條件的恰當性。如果手下工作人員不具備所需技能，內部審計師是否應聘請精算顧問協助內部審計師開展工作。
A、應該，因為精算顧問對于確定醫療保健成本是否合理能起到重要作用
B、應該，因為精算顧問擁有一般審計師所沒有的、確定并量化自保風險的技能
C、不應該，因為內部審計部門擁有評價控制的技能，而且保險控制概念與其他控制概念并沒有明顯的區別
D、應該，因為風險是一項正常的審計職能，該審計項目并不獨立
39.系統開發過程的哪一階段負責準備用戶接收測試規劃：
A、可行性研究
B、需求確認
C、實施規劃
D、實施后復核
40.審計人員從個人工時卡片追查至工資成本分配，并從工資成本分配的總額追查至各在產品帳戶，如果沒有發現例外，這些審計程序能證實的是：
A、在產品帳戶中不包括沒有根據的工資成本
B、個人工時卡片經過正當批準
C、工資成本被準確地分配至在產品帳戶中
D、僅根據實際工作時間向職員支付工資
