1 以下哪些政策應該納入公司的舞弊防范計劃？ 
I、涉嫌違法亂紀的行為在任何時候都將得到全面調查； 
II、將由管理人員負責建立恰當的控制措施； 
III、將向審計委員會和董事會報告所有舞弊事件； 
IV、將建立并維護正式的防范利益沖突計劃。 
A.I和III 　 
B.II和IV C.I，II和III 　 
D.I，II和IV 

2 首席審計執行官對外部審計師致審計客戶書和審計客戶的回復進行復核的首要原因是： 
A.選出需要在未來的內部審計業務中加以強調的領域； 
B.核查所用外部審計資源的成效； 
C.確保外部審計師致審計客戶書中的評論得到相關證據的支持； 　
D.核實外部審計師的工作未與內部審計工作發生重復。 

3 某組織存在很高的內在風險，同時已經建立非常有力的控制系統。在對該公司的財務報表進行年度審計量，外部審計師也許可以允許檢查風險的增加，這是因為： 
A.審計風險已得到降低； 　 
B.控制風險已被評估為較低水平； 
C.公司的運營很容易被誤報； 
D.無論何時，只要內在風險高，就可以將控制風險置之不顧。 

4 某公司的前三名銷售代表一直把不允許報銷的費用納入其開支報告，由于害怕失去這三位銷售代表，一線管理層不愿意拒絕報銷這些費用。這種情況會對以下哪種內部控制內容產生最大的負面影響？ 
A.監控 　 
B.控制環境 
C.信息和溝通 　 
D.控制活動 

5 成效最低的風險管理形式是： 
A.以系統為基礎的防范控制； 　 
B.以人為基礎的防范控制； 
C.以系統為基礎的發現控制； 　 
D.以人為基礎的發現控制； 

6 首席審計執行官獲悉，公司目前正在安裝的系統與另一家公司已發生災難性故障的系統完全一樣。在此情形下，首席審計執行官應該： 
A.對此事置之不理，因為尚未開展任何審計工作，也尚未得到任何可靠信息； 　
B.將此事向高層管理人員通報，并請求停止安裝該系統； 
C.將此事加入年度審計計劃，并在時間允許時安排一次審計； 　 
D.進一步調查此事，盡管審計計劃并未對調查工作做任何安排。

7 某工程師在工程部工作了幾年之后被調到內部審計部門。一個月以后，這位新任審計師被分配參加對工程部的審計確認業務。當以前的工程監管員建議改變抽樣方法時，該審計師咨詢了審計主管，兩人決定是，工程監管員所建議的方法不具有代表性，所以應該使用原定的抽樣方法。在這種情形下，該審計師： 
A.保持了獨立的心態，從而具備了客觀性； 　 
B.已將專業判斷放到第二位，從而使客觀性受到損害； 
C.并不具備客觀性，因為他最近剛從工程部調到內部審計部門； 　 
D.在公司內部并不具備獨立地位，因為他最近剛從工程部調到內部審計部門。 

8 在評價與某業務有關的風險時，內部審計師應該： 
A.決定如何才能以最佳方式對風險進行管理； 　 
B.為風險管理提供確認； 
C.根據風險情況修改風險管理程序； 　 
D.設計控制程序，以緩解已確認的風險。 

9 以下哪種情況有助于提高內部審計部門和外部審計部門之間的總體審計效率？ 
A.縮小內部審計的范圍，以避免發生潛在的利益沖突； 
B.對同一部門的多次審計被安排在不同時間進行； 
C.在開展外部審計之前，由內部審計部門對各職能部門進行審計； 　 
D.根據內部審計部門的業務情況縮小外部審計的范圍。 

10 在對公司進行綜合審計時，以下哪項內容是內部審計師的首要考慮？ 
A.關于資金來源和使用情況的報告的準確性。 　 
B.組織使命的實現程度。 
C.對公司政策和程序的遵守情況進行的核實。 
D.與預算編制過程相關的程序的恰當性。 

11 以下哪項內容應該納入內部審計部門的年度計劃？ 
A.實現年度計劃之目標所必須的測試程度； 
B.內部審計工作的范圍及其受到的任何限制； 
C.在每次審計業務開始之前需要開展的初步調查的詳情； 　 
D.開展每次計劃內的審計工作時所應用的程序。 

12 以下哪種與組織治理有關的說法是不對的？ 
A.有效的內部審計部門是良好治理的四大支柱之一； 
B.開展治理活動的人員向客戶負責； 
C.問責是機構治理的關健因素之一； 　 
D.治理原則以及對內部審計部門的需求同樣適用于政府和非贏利活動。 

13 列舉登錄計算機系統失敗企圖的日常報告屬于： 
A.糾正控制； 　 
B.防御控制； 
C.發現控制； 　 
D.補償控制。 

14 在連鎖面包房的統計模型可根據銷售額與所用配料成本的正比關系以及據銷售額與雨天天數的反比關系，預測各連鎖店的每日銷售額。以下哪種情況可幫助審計師發現某家連鎖店有雇員偷盜食品的跡象？ 
A.在某個下雨天，如果將總銷售額與所用配料的成本相比較，審計師發現總銷售額高于預計水平； 　 
B.在某個晴天，如果將總銷售額與所用配料的成本相比較，審計師發現總銷售額低于預計水平； 
C.總銷售額與所用配料的成本都高于預計水平； 　 
D.總銷售額與所用配料的成本都低于預計水平。 

15 審計師在審計描述公司采購部門的流程圖時最有可能發現以下哪種控制薄弱環節？ 
A.公司的采購政策尚未得到更新； 　 
B.公司沒有利用其供應商按采購數量提供的折扣； 
C.公司沒有為已收貨物的付款規定恰當級別的授權； 　 
D.公司在收到貨物之前就對供應商付款。 

16 在對所售商品成本大幅度增加現象進行分析時，某零售商的審計師注意到，公司向某些供應商支付的款項高得異乎尋常。在調查這些供應商是否向采購代理提供了回扣時，以下哪種程序效果最差？ 
A.和供應商一起核實所有合同條件和規格； 　 
B.針對各采購代理，分別分析從具體供應商采購的所有商品的成本增長情況； 
C.選取所采購商品的統計抽樣，并將采購價格與來自其他渠道的同類商品的價格進行比較； 　 
D.考慮采購代理的生活方式或個人消費習慣是否發生了改變。 

17 以下哪項內容不會損害內部審計師的客觀性？ 
A.編制銀行對帳單； 　 
B.在相關程序得到落實之前先對其進行審計； 
C.對自己在去年負責審計的業務進行審計； 　 
D.為某項目同時提供顧問服務和審計服務。 

18 人力資源和酬薪管理由不同的部門負責。以下哪種結合可提供最佳職責分工？ 
A.人力資源部門員工計算員工總人數，酬薪部門員工處理工作小時數，再由人力資源部門將工資支票發給員工； 　 
B.人力資源部門員工計算員工總人數，審查工作小時數，將結果提交酬薪部門處理，并將工資支票發給員工； 
C.人力資源部門員工計算員工總人數，酬薪部門員工處理工作小時數并在電腦系統中輸入員工銀行賬號信息，工資支票自動存入員工銀行賬戶； 　 
D.酬薪部門員工計算員工總人數并輸入員工銀行賬號信息，但只按照人力資源部門批準的工作小時數進行處理，工資支票自動存入員工銀行賬戶。 

19 在計劃業務時，內部審計師應該針對與組織活動有聯系的風險制定目標和程序。這里存在的風險的定義是： 
A.對各項交易進行結算或歸類以及相應的認定所包含錯報的風險對于財務報表而言是很重要的。 　 
B.事件發生的不確定性，它會影響目標的實現。 
C.沒有堅持組織的政策、計劃和程序或遵守相應的法律和法規. 　 
D.沒有實現既定的業務和項目的目標和目的。 

20 就支持企業道德文化而言，內部審計師采取哪種行動最不合適？ 
A.評價道德氣候狀況； 　 
B.針對道德選擇方面的困境為雇員提供指導； 
C.評估企業行為守則的成效； 　 
D.確定公司的道德行為標準是否恰當。 

21 制造商啟用物料需求規劃系統（MRP）追蹤存貨，訂單以及原材料需求信息。初步的審計評估指出組織的存貨可能被低估。在哪些情況下審計師應當利用審計軟件核查MRP數據庫以驗證該假定？ 
Ⅰ.成本項目歸零； 
Ⅱ.現貨負值； 
Ⅲ.訂單數量超過需求量； 
Ⅳ.存貨交貨時間超過運輸計劃。 
A.僅是Ⅰ和Ⅱ 　 
B.僅是Ⅰ和Ⅳ 
C.僅是Ⅱ和Ⅳ 　 
D.僅是Ⅲ和Ⅳ 

22 在評估企業保密框架時，內部審計部門應該考慮以下哪些活動？ 
Ⅰ、企業所收集的信息種類； 
Ⅱ、用以收集和儲存信息的方法； 
Ⅲ、關鍵信息的位置和保管； 
Ⅳ、已收集并儲存的信息的既定用途。 
A.只有Ⅰ和 Ⅲ是對的； 　 
B.只有Ⅰ、Ⅱ和 Ⅳ是對的； 
C.只有Ⅰ、 Ⅲ和Ⅳ是對的； 　 
D.Ⅰ、Ⅱ、Ⅲ、Ⅳ都對。 

23 在為年度審計計劃進行工作重點優先排序時，最能為首席審計執行官助一臂之力的是哪項工作？ 
A.風險評價； 　 
B.風險價值技術； 
C.資金效益方法； 　 
D.控制準則。 

24 雇員抗拒公司某些過程中出現的重要變動，以下哪項內容最不可能成為其中的原因? 
A.失去工作的威脅。 　 
B.需要參加培訓課程。 
C.現有小組必須拆分。 　 
D.最高管理層在未經事先討論的前提下就加強新程序的過程。 

25 在審計采購部門的初步調查階段，審計師確定，該部門的采購政策要求根據采購金額提供報價或正式投標價格。在此種情況下，應該開展以下哪種程序才能確定是否需要就政策的合規性開展實地工作？ 
A.對采購部門的開支進行5年趨勢分析； 　 
B.確定在整個審計階段該部門所處理的采購訂單數量； 
C.確定在整個審計階段該部門所授予的合同數量； 　 
D.按類型和金額繪制該部門在整個審計階段進行采購的情況。 

26 在評價內部審計部門的獨立性時，同業審查小組的成員應考慮諸多因素，但以下哪項內容除外？ 
A.是否有機會與董事會或審計委員會進行溝通交流，溝通交流的頻率如何。 　 
B.在填補審計人員職位空缺時，應聘人員必須擁有的教育背景和工作經驗。 
C.審計師承擔經營職責的程度。 　 
D.被審查審計業務所涉及目標的范圍和深度。 

27 某出租汽車公司的車隊維修分部為各類存貨的收支、業務設立不同代碼。每日匯總報告按工段號和業務代碼來列示相關活動。該報告由工段車間主管按同期材料請領單加以核對，然后報送車隊經理審批，業務代碼的使用為車隊經理提供了存貨收支業務類型方面的信息。內部審計師正考慮對業務代碼及其使用材料作分析性檢查。這一檢查的目的在于： 
A.提供過度儲存存貨的有關證。 　 
B.披露永續存貨記錄中的不足。 
C.確定存貨項目是否合理計價。 　
D.確認由于雇員偷竊導致的原材料方面的的可能損失。 

28 為了增強內部和外部審計部門的獨立性，審計委員會的組成應該包括： 
A.一個輪流上崗的董事會分委員或相應機構； 　 
B.董事會中的外部董事加上公司高級職員； 
C.來自所有重要部門的成員，具體來說，應該包括來自銀行界、勞工界、監管機構、股東以及公司高級職員的代表； 　 
D.董事會的公司外部董事或其他類似的監事會的成員。

29 以下哪一項屬于糾正性控制措施的典型例子？ 
A.按月對銀行賬戶進行對賬。 　 
B.例外報告所述問題得到了調查和解決。 
C.要求雇員每年接受額外的培訓。 　 
D.在授權付款之前將發票與收貨報告進行核對。 

30 首席審計執行官向高層管理人員和董事會通報內部審計部門之計劃和資源要求的首要目的是： 
A.確定內部審計業務范圍所面臨的限制。 　 
B.指出對內部審計人員的未來需求。 
C.強調內部審計部門關于嚴重風險領域的看法。 　 
D.確保內部審計部門的工作支持公司的目標。 

31 以下哪項內容并不是針對制造商銷售活動的恰當控制措施？ 
A.及時記錄客戶的定單 　 
B.已裝運貨物與有效的客戶定單吻合 
C.由銷售部門對退貨進行損壞情況檢查，然后在將退貨放入庫存 　 
D.要求有賒銷部門對賒銷交易進行批準 

32 某制造業公司的潛力在問題是：采購代表可能會收到回扣或收取供應商的禮物，并以此作為交換條件，使供應商得到優惠的合同。為防止這一行為，下面措施中哪項效果最差？ 
A.公司制定一項特別政策，禁止從供應商處接收任何有價值的物品。 　 
B.公司制定《道德規范》，禁止這種行為。 
C.對新供應商，要求采購必須在提供有關供應商的簡介之后，才能列入認可的供應商名單中。 　 
D.與主要供應商建立長期合同關系，合同條款由最高級管理層審批。 

33 某餐館飲食連鎖店680余家餐館，各餐館所有的食品訂單均輸入一個電子設備，該設備記錄所有的食品訂單及服務員名單，并將訂單送至廚房。所有的服務員均負責收取他們經手訂單的現金，并在換班時上交這筆現金，即以其身份證ID號碼訂制食品的銷售額。然后由經理核對當天收取的現金及食品訂單所生產的計算機記錄。(一旦存在)差異則由餐館立即調查。公司總部已建立監控措施用來確定何時下屬餐館沒有記錄其全部收而僅以適當數量額的現金上交總部。以下陳述中哪項屬于這一監控措施的最佳范例？ 
A.餐館經理將收取的現金與計算機記錄的食品訂單核對。 　 
B.所有的食品訂單必須輸入計算機，服務員與廚師有明確分工。 
C.管理層編制詳細的各商店總利潤分析表，并對利潤明顯低的商店進行調查。 　 
D.現金按日送達公司總部。 

34 根據《專業實務框架》，以下哪項內容所描述的風險管理過程的關鍵目標同時也是內部審計部門的一項關鍵職責？ 
A.確定機構可接受的風險水平，包括為實現機構戰略計劃而設計的對風險的接受程度。 　 
B.設計并落實風險規避措施，以將風險降低至已確定的可接受水平。 
C.接受關于風險管理程序結果的階段性報告。 　 
D.開展持續監測活動，以定期重新評估風險以及旨在管理風險的控制措施的有效性。

35 以下哪項內容應該包括在風險管理政策中？ 
Ⅰ、界限與限制結構。 
Ⅱ、對報告風險的要求。 
Ⅲ、風險主管部門。 
A.只有Ⅰ和Ⅱ是對的。 　 
B.只有Ⅰ和Ⅲ是對的。 
C.只有Ⅱ和Ⅲ是對的。 　 
D.Ⅰ、Ⅱ、Ⅲ都對。 

36 以下關于機構內部風險管理職責的描述中，哪項是不正確的？ 
A.風險管理歸根到底是董事會的職責。 　 
B.風險管理可通過直線管理人員的定期評估得到改善。 
C.風險管理包括執行管理層對剩余風險的接受情況。 　 
D.風險管理要求內部審計部門進行參與，以便其得到董事會的認可。 

37 如果管理層尚未確定風險管理程序，那么，內部審計部門應該： 
A.積極主動地為傳統的保證服務活動提供補充。 　 
B.確認并規避機構所面臨的風險。 
C.就已確認風險的管理承擔應盡的職責。 　 
D.為確定機構是否已建立恰當有效的程序承擔首要職責。 

38 風險評估對于內部審計部門的計劃過程具有寶貴意義，這是風險評估有助于： 
A.從審計計劃中排除所有低風險領域。 　 
B.教育管理層，使其明確確保內部審計部門不斷了解機構改革情況的重要性。 
C.明確審計范圍或需要審計的可審計業務。 　 
D.確認管理層和內部審計師所忽略的風險。 

39 審計師應該建議將以下哪些內容包括在機構的道德守則中？ 
Ⅰ、在機構的海外業務網點，道德守則應該因地制宜，符合當地的習俗。 
Ⅱ、不應該鼓勵“拉警報”的做法，因為這種做法會在員工中間產生不信任感，并導致不符合實際情況的虛假指控，從而將機構的資源白白浪費在因此而開展的調查工作上。 
Ⅲ、道德行為的主觀性和爭議性太強，因此不應納入業績評估范圍。 
A.只有Ⅰ是對的。 　 
B.只有Ⅱ是對的。 
C.Ⅰ、Ⅱ和Ⅲ是對的。 　 
D.以上說法均不對。 

40 以下哪項內容最有助于提高公司內部審計部門的工作成效？ 
A.在內部審計章程中為內部審計確定恰當的工作范圍和職責； 　 
B.在年度審計計劃中恰當涵蓋合規性內容； 
C.由管理層對內部審計章程進行定期審查； 　 
D.由董事會保證內部審計部門的客觀性。 

41 對內部和外部審計工作進行協調有助于減少外部審計師在公司現場的工作時間，因為這種協調有助于外部審計師：　 
A.在編制外部審計報告時應用內部審計報告所反映的審計發現。 　 
B.依賴內部審計部門開展的審計工作。 
C.應用內部審計部門提供的風險和控制分析，為外部審計人員的測試工作提供指導。 　 
D.只是在存在內部審計部門的情況下才重視高風險領域。 

42 以下哪項關于內部審計章程的說法是不正確的？　 
A.內部審計章程界定了內部審計部門的權利和職責。 　 
B.內部審計章程具體規定了內部審計部門對資源的最低要求。 
C.內部審計章程為評估內部審計部門提供了依據。 　 
D.內部審計章程應該得到高層管理人員和董事會的批準。 

43 為了以最佳方式提高內部審計部門的獨立性，對首席審計執行官（CAE）而言，最佳報告關系應該是以下哪一項內容？　 
A.在行政上向總裁報告，在職能上向董事會報告。 　 
B.在執行和職能上應該向總裁報告。 
C.在行政上向財務總監報告，在職能上向總裁報告。 　 
D.在行政和職能上均應向首席營運官報告。 

44 關于根據《專業實務框架》實施的質量評估，以下哪種說法是不正確的？ 
A.質量評估的結果可以與高層管理人員和董事會分享。 　 
B.人們期望質量評估團隊對內部審計部門的工作效率和成效進行檢查。 
C.如果符合條件，公司管理人員或董事會董事可以成為外部質量評估小組的成員，因為他們獨立于內部審計部門。 　 
D.質量評估程序可以包括通過面談、問卷調查或調研所獲得的來自被審計單位的反饋意見。 來源:考試通

45 以下那種行為將被視為對《標準》的違犯？ 
Ⅰ、與被審計單位一起審查審計報告草案，已獲取被審計單位的反饋意見。在撰寫最終審計報告時，考慮被審計單位的評價意見； 
Ⅱ、應用程序開發小組準備將一些控制程序內置在正在開發的電腦主要應用程序中，某審計師是該小組的成員，但他又參加了對這些控制程序的審計工作； 
Ⅲ、鑒于資源有限，首席審計執行官開展了風險分析，以確定應對哪些部門進行審計。 
A.只有Ⅲ是對的。 　 
B.只有Ⅰ和Ⅲ是對的。 
C.Ⅰ、Ⅱ和Ⅲ都對。 　 
D.以上說法都不對。 

46 以下哪項內容屬于應該納入內部審計部門章程的權威因素？　 
A.獲取外部審計師的審計紀錄； 　 
B.應該向審計委員會披露的各類信息的抽樣樣本； 
C.確認即將成為被審計對象的公司內部部門； 　 
D.獲取與開展審計相關的記錄、人員和實物財產。 

47 以下哪項內容代表了風險管理過程的正確次序？ 
A.資源分配、風險管理度量制、風險評價、事后分析、有效溝通； 　 
B.風險管理度量制、資源分配、風險評價、有效溝通； 
C.風險評價、資源分配、風險治理和報告、事后分析、反饋； 　 
D.資源分配、風險監督、風險評價、反饋、事后分析。 

48 管理層所采取的以下哪種行為最有可能改善機構的道德氣候？ 
A.改變機構政策。 　 
B.提倡員工態度的轉變。 
C.評估機構的道德氣候。 　 
D.在工作場所示范合適的行為表現。 

49 在審計數據中心的實物安全和環境控制時，審計師應該確保： 
Ⅰ、任何時候來訪者均須有授權人員陪同方法進入； 
Ⅱ、只有程序開發人員和操作人員才能進入數據中心； 
Ⅲ、定期對消防設備進行測試； 
Ⅳ、該中心已安裝火警和水警探測器； 
A.只有Ⅰ和Ⅲ是對的。 　 
B.只有Ⅱ和Ⅳ是對的。 
C.只有Ⅰ、Ⅲ和Ⅳ是對的。 　 
D.只有Ⅱ、Ⅲ和Ⅳ是對的。 

50 就創建審計業務方案而言，以下哪項內容最為重要？　 
A.工作方案的完成應提前審計業務很多時間； 　 
B.工作方案應該得到審計管理人員的批準； 
C.工作方案應該按計劃實施； 　 
D.每項審計業務的工作方案都應該獨樹一幟。 

51 某公司已為建設新的零售網點與總承包商簽署價值20，000，000美元的固定價格合同。對于該合同，以下哪項內容代表了最嚴重的風險？ 
A.對工程收取的勞務費過高。 　 
B.對原材料和設備的實物保護措施不力。 
C.未能按預算完成工程。 　 
D.在原材料方面以次充好。 

52 內部審計師一般通過多種方式為管理層的決策過程獻計獻策，但以下哪項內容除外？ 
A.挑選咨詢公司，就外包事宜為高層管理人員提供咨詢建議； 　 
B.通過強調需要引起管理層注意的事項來啟動決策程序； 
C.為具體公司組織結構問題提出可能的解決方案； 　 
D.積累數據，獲取不同意見，并向高層管理人員報告信息。 

53 如果內部審計師關注因錯誤處理有關記錄或交易而可能導致的風險，那么他們應該考慮以下哪項內容？ 
A.即將接受審計的業務類別和性質。 　 
B.公司是否已為擔任關鍵職位的員工提供擔保。 
C.公司發生虧損的歷史。 　 
D.以前風險評估的結果。 

54 管理層已要求對其新近制定的公司行為守則的落實情況進行審計。在準備開展該審計時，審計師回顧了新近制定的公司行為守則，并將其與同類公司的守則進行比較，審計師的結論是：新制定的守則存在嚴重缺陷。根據此結論，審計師應該： 
A.計劃對管理層制定的行為守則的落實情況進行審計，同時計劃對公司員工遵守來自其他守則的最佳實務的情況進行審計，因為這些最佳實務的代表了已有的最佳標準； 　 
B.在正式報告中將缺陷的性質向管理層報告； 
C.告知管理層現有守則的問題，并在報告中說明，在現有守則得到修改、體現行業最佳實務之前，對守則的遵守情況進行審計是不合適的； 　 
D.根據管理人員的要求開展審計業務，并只報告不遵守守則的情況。 

55 某公司決定留用某家外部審計師事務所，針對此決定，審計執行主管（CAE）應該： 
A.與公司財務總監一起評估外部審計師的業績，然后一起做出決定。 　 
B.不要參與該決定過程，因為這么做有損審計執行主管的客觀性。 
C.評估外部審計師的業績，然后在認為其達到質量和成本標準后留用該外部審計事務所。 　 
D.促進恰當評估過程的開發，從而為審計委員會提供協助。 

56 何謂風險管理？ 
A.風險管理就是識別風險，對風險進行優先排序； 　 
B.風險管理就是衡量風險，確定后果； 
C.風險管理就是確定風險對公司的威脅以及風險發生的可能性； 　 
D.風險管理就是確定多少風險是可以接受的，以及應該采取何種行動來應對風險。 

57 以下哪項內容最有可能成為有效合規計劃的組成因素？ 
A.把監督計劃的責任賦予內部審計部門； 　 
B.通過錄像形式一次性向員工宣傳該計劃； 
C.公司應用旨在發現不恰當活動的監督系統； 　 
D.公司在對員工進行背景檢查是盡量多獲取相關信息。 

58 審計師決定不向審計委員會報告與公司治理有關的控制薄弱環節。如果情況屬實，以下哪項說法可以證明審計師的決定是合理的？ 
A.管理層已計劃啟動糾正措施。 　 
B.董事會已單獨成立公司治理委員會。 
C.與控制薄弱環節有關的金額和潛在風險對于整個公司來說并不重大。 　 
D.公司治理問題比較復雜，審計師應該依賴管理層對問題的嚴重程序做出分析。 

59 公司雇員可能進行的一種舞弊行為是在電子數據交換系統中輸入其他送貨地址，導致供應商將公司采購的辦公用品送往該雇員的住址，以下哪種控制措施對防止這種舞弊效率最高且成效最為突出？ 
A.將公司訂購的各項辦公用品的總數與所有郵購室收到的對應辦公用品的總數進行比較，并對其中短缺的數額進行調查； 　 
B.出具定期報告，列舉所有送貨目的地與公司郵購室地址不一致的訂購單，并追終裝運單； 
C.只允許應用有效的郵購室地址段，并要求所有對有效地址表的修改內容必須得到在線批準； 　 
D.指示賣方送貨時只能把公司郵購室作為最大的目的地，貨到后由公司自己的人員根據需要，負責將辦公用品送往其他地址。

60 某審計師將審計安全合同執行過程中出現的超額開票嫌疑，在該審計業務的計劃階段，審計師應該開展的諸多工作，以下哪項內容除外？ 
A.與安全服務公司的一位高級職員面談，確定最近服務開票金額增加的原因； 　 
B.與要求開展該項審計業務的經理面談； 
C.獲取兩家公司之間簽署的合同副本； 　 
D.編制審計方案。 

61 審計師在開展電信審計時對某個課題進行了調查研究，他發現，被審計單位的收入會計處理系統存在安全隱患。而會計系統已超出目前這項審計業務的范圍。對此，審計師應該： 
A.不考慮該安全隱患，在審計收入會計處理系統時再對付該問題； 　 
B.把收入會計處理系統列入當前審計業務范圍，并在審計報告中應對安全隱患問題； 
C.提請管理層注意已發現的安全隱患問題； 　 
D.為安全隱患確定解決方案，然后告知管理層。 

62 一家大公司正考慮重要的機構改革工作。以下哪組人不會負責實施這些改革措施？ 
A.普通員工。 　 
B.高層管理人員。 
C.普通股股東。 　 
D.外部咨詢專家。 

63 某銀行應用風險分析矩陣來量化可審計實體的相對風險。其分析工作應用1-10的不同數字對可審計對象的風險因子進行評級，10分表示最高風險。下表給出了銀行內部三個部門的相關風險因子和評級結果： 
部門 
風險系數 A B C 
控制框架 9 5 7 
部門資產性質 2 7 9 
資產金額 6 6 8 
交易復雜程度 3 4 8 
以下關于該銀行三個部門風險情況的哪種說法是正確的？ 
A.部門B建立了比部門A和C更強大的控制制度，其目的是為了與該部門更為復雜的交易和更為巨大的資產金額相匹配； 　 
B.鑒于部門C的控制力度高于部門B，內部審計部門應該為部門B安排比部門C更頻繁的審計； 
C.從其資產的性質和交易的復雜程度考慮，部門A建立此種性質的控制架構是合適的； 　 
D.如果按從高到低的風險程度排序，這三個部門的排列順序應為A，C，B。 

64 某大型能源公司的首席商品交易員從朋友處了解到，該能源公司的競爭對手可能通不過即將到來的監管審計并將因此被迫暫時縮減生產。如果該消息屬實，交易員在短期內就有機會開展能為其公司帶來經濟收益的交易，而且這筆交易也將大幅度增加該交易員的業績獎金。但是，如果該消息有誤，開展這筆交易將大大提高能源公司陷于多頭境地而不能自撥的風險。從道德角度看，該交易員采取哪項行動最為恰當？ 
A.開展這筆交易，因為這么做將使公司和交易員都能從中受益； 　 
B.讓能源公司的另一位交易員做這筆交易，以避免利益沖突； 
C.在向風險監督委員會披露該信息的同時開展該筆交易，以充分利用這次機會； 　 
D.冒著失去交易機會的風險將做決定的責任推給管理層。 

65 審計執行主管（CAE）一般在召開季度董事會會議期間向董事會提交審計工作報告。高層管理人員已要求在每次董事會會議召開之前對審計執行主管即將在會議上發言的內容進行事先審查，以便事先對相關問題或事項進行討論。審計執行主管應該如何應對此情況？ 
A.按要求向高層管理人員提供審計工作報告，并與其討論任何可能要求采取相關行動的事項。 　 
B.不向高層管理人員提供審計工作，因為此類事項純屬董事會管轄范疇。 
C.只在審計工作報告中披露那些與內部審計部門的支出和財務預算相關的事項。 　 
D.只向高層管理人員提供與已完成審計業務相關的信息以及已公布的最終審計報告所反映的觀察結果。 

66 內部審計師若能與外部審計師發展強有力的合作關系，將使自己受益無窮，這是因為外部審計師可以： 
A.為內部審計師提供獨立的真知灼見。 　 
B.同意內部審計師的報告，從而改善后者向管理層提供的保證服務的質量。 
C.增強內部控制抽樣技術的成效。 　 
D.通過提供來自對其他被審計單位的類似審計業務的類似審計業務的信息，協助內部審計師開展審計。 

67 以下哪項關于內部審計師在發現舞弊方面應負責任的說法不正確的？ 
A.如果出現危險信號，審計師應該發現舞弊。 　 
B.審計師應該擁有充分知識，正確識別表明可能已發生舞弊的有關跡象。 
C.審計師應該發現姑息舞弊發生的控制薄弱環節。 　 
D.審計師應該擁有充分只是評估舞弊跡象，以確定是否應該開展舞弊調查。

68 協調內部審計和外部審計工作的責任應該在以下哪種文件中得到記錄？ 
A.審計業務工作時間表。 　 
B.內部審計章程。 
C.內部評估報告。 　 
D.內部審計部門的戰略計劃。 

69 B公司將大量的易耗材料放置在生產工人可以獲取的容器中，這些材料的消耗作為該公司支出的一部分。為改善對這些材料的控制，以下哪個措施最恰當？ 
A.將容器移至庫房； 　 
B.要求管理人員將易耗材料的成本與預算進行比較； 
C.在正常工作時間將容器上鎖； 　 
D.因為材料的成本和規模微不足道，所以上述措施都沒有必要。 

70 在對某保險公司進行審計時，內部審計師發現，該公司的高層管理層在提交給監管部門的財務報表中，故意將價值20萬美元的資產進行錯誤歸類，以逃避嚴重的法律制裁。若想遵守《職業道德規范》，內部審計師采取以下哪種行為最為合適？ 
A.在工作底稿中說明這種情況，但在得到領導指示之前不采取任何進一步的行動。 　 
B.將情況通報備忘錄提交財務總監。 
C.將此事與審計管理人員進行討論，并確保審計委員會獲悉有關情況。 　 
D.將事情向監管部門報告，因為事情涉及公司高層管理層。 

71 在制定審計計劃的過程中應該要求管理人員進行參與，這是為了： 
A.保證以往的審計建議已經得到恰當落實； 　 
B.選擇將在每項審計業務中得到應用的審計測試； 
C.核實各類最高風險已納入基于風險的審計計劃； 　 
D.保證審計人員為了開展審計工作可以進入公司的相關場地并獲取公司的相關紀錄。 

72 風險管理是管理層的職責。內部審計活動在風險管理流程的作用可以包括以下哪項內容： 
Ⅰ、監督活動。 
Ⅱ、將對風險管理流程的評價作為業務計劃的一部分。 
Ⅲ、參與監督委員會、監督活動以及狀況報告。 
Ⅳ、管理和協調風險管理過程。 
A.僅有Ⅰ； 　 
B.僅有Ⅱ； 
C.僅有Ⅰ、Ⅱ和Ⅲ； 　 
D.Ⅰ、Ⅱ、Ⅲ和Ⅳ。 

73 在績效審計的計劃階段開展考核工作時，內部審計師應該： 
A.確定目前存在的績效差異。 　 
B.預測未來的績效水平。 
C.制定職能行動計劃。 　 
D.確定可比機構。 

74 以下哪項內容并沒有描述監督特定審計業務所必須的技能或知識？ 
A.有能力檢查并分析審計方案，以便確定所提議的審計程序是否會產生與審計目標相關的證據。 　 
B.有應用風險評估和其他判斷程序的能力，以針對被審計部門制定審計計劃和審計時間表，并將計劃提交審計委員會。 
C.有能力保證最終審計報告得到證據支持、相對于審計工作底稿所記錄的證據具有準確性。 　 
D.有能力確定審計人員已完成審計程序、審計目標已得到實現。 

75 某機構的審計執行主管剛完成一項風險評估程序，已確認風險最高的一系列領域，并已針對每個領域進行審計工作重點優先排序。以下哪項說法是真實的，且符合《專業實務框架》的規定？ 
Ⅰ、審計工作重點的優先排序應按機構所面臨的可量化為具體金額的資金風險來確定。 
Ⅱ、審計工作重點的優先排序應按主要控制缺陷的順序確定。 
Ⅲ、盡管已量化，但風險評估程序歸根到底仍然是關于風險程度以及風險發生概率的專業判斷結果。 
A.只有Ⅰ是對的。 　 
B.只有Ⅲ是對的。 
C.只有Ⅱ和Ⅲ是對的。 　 
D.Ⅰ、Ⅱ和Ⅲ都對。 

76 在評估機構道德氣候時，內部審計師應該發揮何種作用： 
A.不斷針對機構員工、客戶和合作伙伴開展調查研究，以評估機構的道德氣候。 　 
B.評估機構用以實現其理想法律和道德合規水平的戰略和程序的有效性。 
C.維持"拉警報"熱線電話,以便確認機構內部不恰當的或非法的活動。 　 
D.在聘用員工之前對潛在員工的背景進行核實檢查。 

77 應用高度結構化的“指揮+控制”管理方式的機構在哪方面的風險更大？ 
A.因無法在決策者之間達成合意而推遲應對時間。 　 
B.低層員工不愿意直面其上司所犯的錯誤，從而導致負面后果的出現。 
C.員工認為領導無能，因而士氣低下。 　 
D.因管理層凌駕于控制措施之上而導致機構資源的浪費和濫用。 

78 在審查管理層提交給董事會的報告時，內部審計部門應該： 
A.評估用以編制管理報告的程序。 　 
B.為管理報告提供支持性文件記錄。 
C.將管理報告所反映的所有財務數字與總賬相聯系。 　 
D.與前一階段的管理報告相比較，以保持連貫性。 

79 由于某公司所屬工廠的工作性質，保證輻射安全極為重要。有項業務是測試輻射性物質在采購、配送與使用方面的系統控制。測試中有充分的證據表明，這個流程的記錄情況良好，安全部門工作人員也很熟悉安全的運作流程。由于采購部門和設備部門也涉及這個流程，內部審計師正在考慮對這兩個部門的放射性物質處理過程進行檢查。內部審計師應該：　　 
A.由于安全部門對放射性物質的安全負有主要責任，且安全部門的控制程序嚴密詳細，所以內部審計師不用檢查其他部門； 　 
B.在需要時調整審計工作安排和預算，并與采購及設備部門的人員訪談，確定是否存在附加控制來補充安全部門已經建立的控制； 
C.測試安全部門已經建立的控制，如果結果不理想，再考慮是否涉及其他部門； 　 
D.推遲對采購、設備和其他部門的調查，直至安排好審計方案。 

80 內部審計師必須能夠仔細地區分范圍限制和審計中的其他限制的區別，以下哪項不屬于范圍限制： 
A.業務客戶的分部經理表示該分部正在對一個主要的計算機系統進行轉換，并表示對信息系統的這部分已計劃的審計業務要推遲到下一年進行； 　 
B.審計委員會檢查了當年的審計工作安排，刪除了首席審計執行官認為很有必要實施的審計項目； 
C.業務客戶表示某些客戶不能聯系，因為組織正在與這些客戶就一項長期合同進行談判，他們不希望客戶受到干擾； 　 
D.以上三項都不是。 

81 某公司要求其首席審計執行官對任何違反公司行為守則的一切行為進行監督和報告。該首席審計執行官應該： 
A.對所有投訴進行審查和裁定； 　 
B.領導負責監督行為規范遵守情況的委員會； 
C.制定具體程序，確保行為規范向所有雇員明確傳達； 　 
D.以顧問的身份參與對違反規范的行為進行裁定的委員會。 

82 誰將主要負責向審計委員會提供內部審計與其他機構就確認工作和咨詢活動協調工作，以便在專業和組織方面受益的信息？ 
A.外部審計師 　 
B.首席審計執行官 
C.首席執行官 　 
D.每個確認和咨詢機構 

83 以下哪項內容是任何風險框架均擁有的共同要素？ 
A.機構目標； 　 
B.已預測的產品損失； 
C.董事會政策； 　 
D.權力委托。 

84 首席審計執行官應用電子數據表來推動針對一系列不同部門的風險評價過程的進行，電子數據表包括以下因素： 
業務的復雜程度； 
各部門員工的工作能力； 
開支受管理人員判斷影響的報表所涉及的金額。 
首席審計執行官召開審計主任全體大會，以便就各部門員工的工作能力達成一致意見，其他的風險因素則被首席審計執行官或已對所涉及部門進行過審計的審計主任評價為高、中、低三種不同的風險水平。首席審計執行官為每一風險因素匹配了權數，并計算了綜合風險分數。關于上述風險評價過程，以下哪種說法是正確的？ 
A.這種風險分析不恰當，因為他混合了定性的和定量的因素。 　 
B.在高、中、低三種不同的風險水平上評價風險因素對于風險評價過程來說是不恰當的，因為這些評級不可量化。 
C.上述加權過程是主觀的，應該通過多元回歸分析等過程來確定權數。 　 
D.通過應用主觀集體合意來評價員工工作能力是恰當的。 

85 在審計師開展以下哪項工作時，企業能從內部審計部門開展的企業全面風險評價活動中獲得最大收益？ 
A.主要強調整個企業的風險。 　 
B.考慮企業各層面的活動。 
C.審查專門項目和新計劃。 　 
D.驗證附屬財務和營運數據。 

86 如果由內部審計師開展，以下哪項工作最有可能與《標準》中有關客觀性的規定相沖突？　　 
A.風險管理咨詢專家； 　 
B.產品開發團隊負責人； 
C.道德倡導者； 　 
D.外部審計聯絡。 

87 某國際非盈利組織為醫學研究提供經費。該組織主要的收入和援助來自基金籌款活動、投資收益和該組織的最初發起團體所撥給的?？睢Ｔ摻M織的動作已超過15年，并有一個小規模的內審部門。該組織剛剛完成一項重要的籌款活動，為本財務年度共籌得資金$500百萬元，以下是從近期的財務報告中摘錄的數據：（單位：百萬美元） 
當年 上年 
收入 $500 $425 
投資（平均余額） $210 $185 
已提供的醫學研究證明 $418 $325 
投資收益 $16 $20 
管理費用 $10 $8 
審計人員必須時時警惕舞弊行為存在的可能性。假定忽視對下述風險的控制，那么，哪一項舞弊或濫用資產的風險最大？ 
A.總經理把組織和旅游娛樂基金用于一些值得懷疑的活動上； 　 
B.在采購活動中，虛擬供應商； 
C.總經理將款項撥給與其有關聯的機構，或者進行違背組織的宗旨的其他撥款； 　 
D.工資管理職員偽造工資花名冊； 

88 風險評估可以采取不同的形式，但一般都包括： 
I.對已識別風險的描述； 
II.對審計控制的測試； 
III.對風險進行評級的制度； 
IV.樣本規模的確定. 
A.I和II是對的 　 
B.I和III是對的 
C.II和IV是對的 　 
D.I,II,III,IV都對 

89 某稅務咨詢代理公司掌握著有關其客戶的敏感個人信息。以下哪項內容違反了可接受的隱私慣例？ 
A.用碎紙機對該公司不再應用的已印刷的客戶信息副本進行碎紙處理。 　 
B.在征得客戶同意后，該公司的雇員與其同事一起分享客戶信息。 
C.公司只有在征得管理人員同意后方可發布客戶信息。 　 
D.公司在其客戶開始與其建立業務關系之前就把相關隱私權內容告知客戶。 

90 某內部審計師正根據《專業實務框架》，評估機構風險管理程序的充分性。該內部審計師應該： 
A.承認，所有機構為管理風險而應用的技術是大同小異的。 　 
B.尋求有關方面關于風險管理程序之關鍵目標正在得到實現的保證。 
C.確定并接受機構所面臨的風險程序。 　 
D.在處理風險管理程序的評估工作時采用與計劃審計業務時應用的風險分析完全相同的方式方法。 

91 以下哪項內容與內部控制環境最相關？ 
A.記錄并評價針對計算機應用程序的控制措施； 　 
B.記錄公司的組織結構； 
C.通過外部考核，比較并核證內部業績； 　 
D.維護并審查詳細的財務報告； 

92 在外部監管機構對公司進行檢查或審查時，內部審計部門的職責是： 
A.開展跟蹤工作，以保證監管部門的報告發現得到管理層的恰當處理。 　 
B.核實監管審查以恰當的頻率得到開展。 
C.應對監管部門提出的文檔處理要求。 　 
D.以文字形式記錄有關方面對監管機構報告發現的應對情況。 

93 某公司的專業銷售人員可能濫用手機，導致公司電話費增幅驚人。以下哪項控制最不可能制止這種濫用現象？ 
A.為管理層編制定期報告，說明每名專業銷售人員所打電話的種類、通話時間和通話次數，并附上相關的總額和比較數字。 　 
B.要求專業銷售人員先自己支付每月的手機費，然后通過費用報告程序申請報銷與業務有關的手機費。 
C.要求銷售管理人員在支付手機費之前先對每月電話單進行審批，解釋實際手機費與預算的差額，并對本月增加的手機費金額進行解釋。 　 
D.規定必須經過公司的電信部門經理授權才能支付手機費。 

94 某公司在全國有四家生產廠.關于生產,產品定價和戰略方向的主要決策由總部控制和協調.A和B是生產公司主要產品的廠家,C和D是A和B的供應商.由于廠家之間互相依存,大量的生產,銷售和公司內部產品轉移由總部控制.每個廠家對自己的計算機系統負責.并下達生產所需的采購訂單.銷售訂單來自于遍布全國的銷售代表,并能直接傳遞到生產廠家處理,也可以通過總部傳遞到生產廠家進行運輸和付款.所有銷售價格由總部決定. 
所有銷售價格都集中確定,并以電子方式送到工廠以便及時更新他們的銷售價格表,所有有銷售交易應以計算機價格表為基礎.任何價格的差異都應由工廠的市場經理和總公司負責更新表格的市場部經理批準.內部審計師希望了解這個過程是怎樣進行的.最適當的審計程序和審計工具是 
A.書面記錄銷售價格信息從總部到廠家的流程,價格表是怎樣進入和更新的,以及以開具賬單程序中價格表的運用情況 　 
B.制作銷售訂單處理的流程圖,以確定訂單是如何接收和定價的 
C.利用調查問卷確定由誰批準貨物的運輸和貨物的定價 　 
D.從工廠取得已存在的程序流程圖,以確定怎樣使用價格數據 

95 據《專業實務框架》，應該應用以下哪項標準對企業的治理過程進行評估？ 
A.風險、控制活動、信息和監測； 　 
B.戰略、政策、程序和業務操作； 
C.價值觀、目標、監測和問責； 　 
D.規定、規章、法律和制度。 

96 在制定基于風險的有效計劃以確定審計重點時，內部審計部門應該從何處著手？ 
A.確認公司業務所面臨的風險； 　 
B.觀察并分析控制措施； 
C.對已知風險進行優先排序； 　 
D.審查公司目標。 

97 在制定年度審計計劃并審查風險評估重點時，首席審計執行官在任何時候都應該確認： 
A.可能針對每項可審計業務提出的建議。 　 
B.將向其通報審計報告的人員。 
C.將在審計業務中應用的審計程序。 　 
D.落實審計計劃需要的內部審計資源。 

98 風險為基礎的審計工作的首要目標是評價： 
A.控制措施的經濟性； 　 
B.對控制措施的遵守情況； 
C.控制措施的充分性； 　 
D.控制措施的效率。 

99 在計劃對某項業務進行審計時，內部審計師應該考慮以下哪項因素？ 
A.該項業務的目的、所涉及的雇員數量以及控制系統的情況； 　 
B.管理層的資歷如何、有哪些嚴重風險以及控制系統的情況； 
C.該項業務的目的，有哪些嚴重風險以及控制系統的情況； 　 
D.所涉及的雇員數量、控制系統的情況以及外部審計師的建議。 

100 在為一個部門計劃審計確認業務時，內部審計師認為最重要的風險因素一般是哪一個？ 
A.該部門內部控制系統的質量 　 
B.該部門資產的流動性 
C.前幾次對該部門進行審計的結果 　 
D.行業風險的分散程度 

（責任編輯：中大編輯）