1、銀行政策要求貸款部門職員審查所有貸款申請，并將那些認為適合為其提供資金的申請交給貸款委員會審批。在確定是否按照與銀行政策一致的標準來拒絕給某些申請提供貸款時，最有效的審計程序是對以下哪項進行屬性抽樣？
A、沒有提供資金的項目，并審查貸款申請和拒絕的原因。　　
B、已提供資金的項目，并審查貸款申請并確定是否該貸款符合銀行政策。　　
C、所有的貸款申請，并審查貸款申請并追蹤它們是否被拒絕，以及這些批準活動是否符合銀行政策。　　
D、送交貸款委員會批準的貸款申請，并確定委員會的行為是否符合銀行政策。
答案：A
　　 解題思路：
A、正確。這是最恰當的審計程序，因為審計目標只是要求確立貸款申請被拒絕有正當理由，這與不符合規定卻批準了的貸款項目無關。　　
B、不正確。這只能提供已獲批準的貸款項目方面的信息，而內部審計師關心的是那些被不恰當地拒絕的貸款申請。　　
C、不正確。在確定是否所有貸款申請（批準的和拒絕的）都按銀行政策和程序來處理方面這是很好的程序。然而此處審計目標僅涉及那些被拒絕的申請，因此，本程序將會導致內部審計師審查過多的貸款申請，不如選項“a”所述程序的效率高。　　
D、不正確。該程序使用送交貸款委員會的申請樣本，不包括那些可能已被貸款部門職員拒絕的申請。　　 　　

2、為確保數據能完整地從終端微機傳送到主機，且不存在任何外加的數據，下面哪一項計算機控制程序將最有效？
A、采用校驗位技術，以確保只有經批準的零部件代碼能添加到數據庫中；　　
B、采用批控制總數校驗，包括控制每批的數量與金額總數和雜項總數；　　
C、設置密碼，確保只有經批準的人才能將數據發送到主機；　　
D、設置字段編輯控制，由計算機自動檢查每個字段的字母/數字的完整性。
答案：B
　　 解題思路：
A、不正確。采用校驗位技術能夠檢查數據的正確性，但對于數據丟失等情況就無能為力了。　　
B、正確。批控制總數校驗可以檢查出絕大部分數據錯誤，如數據錯位、丟失、重發等。雜項總數校驗則可以進一步提高錯誤檢測率，對一些批總數控制無法發現的錯誤（如多項金額同時發生錯誤，但總數不變的情況），雜項總數控制也能發現。　　
C、不正確。設置密碼只能保證輸入數據的人是經授權的，但不能防止該人員輸入數據發生錯誤。　　
D、不正確。字段編輯控制只能控制輸入的是合理的字段，無法控制輸入數據的數量和準確性、完整性。　　 　　

3、關于通過內部的“用戶對數據”訪問控制程序所保護的計算機聯機系統的數據安全性，下列陳述中那一條最準確？
A、對數據的訪問是通過限制特定的應用程序只能訪問特定的文件來控制的。　　
B、對數據的訪問是通過限制特定的終端只能調用特定的應用程序來控制的。　　
C、數據的安全決定于對用戶身份的識別和認證的控制；　　
D、使用用戶對數據訪問控制軟件，將消除所有的重大控制薄弱環節。
 答案：C
　　 解題思路：
A、不正確。通過限制應用程序或終端對數據的訪問能力雖然也是一種訪問控制，但其控制程度不能涵蓋“用戶對數據”的訪問控制，如當一個應用程序由多個用戶使用時，就無法細分不同用戶對對數據的不同權限。　　
B、不正確。同a。　　
C、正確。只有“數據的安全決定于對用戶身份的識別和認證的控制”這一陳述無懈可擊。　　
D、不正確。使用用戶對數據訪問控制軟件，不能排除如數據處理和輸出過程中存在重大弱點的可能性。　　 　　

4、在計劃對應收賬款的內部控制實施審計時，首席審計執行官索取并得到了外部審計人員的函證。在審查這些工作底稿時，他注意到外部內部審計師使用否定性函證，這是因為：
A、運貨和開票的內部控制薄弱；　　
B、外部審計人員懷疑賬戶余額中有錯誤和違規；　　
C、許多賬戶余額較大；　　
D、內部控制強，且所涉及的許多賬戶余額都很小。
答案：D
　　 解題思路：
A、不正確。否定性函證一般適用于出差錯的可能性較低、余額不大、對總體的影響比較小審計事項。在相關的內部控制薄弱、賬戶余額較大或當內部審計師懷疑有錯誤或違規時，表明存在較高的風險，應采取積極謹慎的審計程序，即肯定性函證程序，而當內部控制較強，并且許多賬戶余額不大時，表明風險較低，此時采用否定性函證審計程序是合適的。　　 B、不正確。參考a。　　
C、不正確。參考a。　　 D、正確。參考a。　　 　　

5、內部審計師懷疑某人力資源管理計算機系統中存在錯誤數據，諸如無效的工種分類；已超過退休標準的年齡；無效的種族分類等。為確定這些潛在問題程度的最佳方法是：
A、輸入測試數據，以驗證對輸入數據進行編輯控制的有效性。　　
B、檢查并測試接觸控制，確保只有經授權的職員才能進入系統。　　
C、運用通用審計軟件，確認未包括在特定參數中的所有數據。　　
D、運用通用審計軟件抽取雇員記錄樣本，確定樣本中數據項目的有效性，并以此推斷總體情況。
答案：C
　　 解題思路：
A、不正確。測試數據僅能提供編輯控制是否正常運行的證據，然而內部審計師關心的是數據可能早已被輸入并被進行了錯誤處理。　　
B、不正確。接觸控制很重要，但與內部審計師關心的主要問題無關，即內部審計師需要確認潛在問題的程度，以便為確定必要的附加審計工作范圍做準備。　　
C、正確。這是最有效果又最有效率的程序，因為它可以對數據庫中存在明顯錯誤數據的程度進行全面分析。　　
D、不正確。這是一個有效程序，但由于內部審計師被賦予有限的客觀性，選項“c”提供的證據更加全面和有效率。　　 　　

6、內部審計師想要測試的是要求某醫療保險公司賠款的所有申請都經過適當的批準和文件處理，包括但不限于指定的醫生開出的索賠申請的合法性和該申請是否符合索賠人政策的證據，那么最恰當的審計程序是：
A、對所有的投保人進行隨機統計抽樣，審查當年樣本項目中所有索賠申請，確定其處理是否正確。　　
B、抽取一組存檔的索賠申請樣本，追查至批準和其他支持性文件證據。　　
C、抽取一組被拒絕的索賠申請樣本，確認拒絕是否合理。由于被拒絕索賠文件較小，內部審計師可以在樣本量一定的情況下獲得更大的審查范圍。　　
D、從索賠（現金）支出文件中抽取已支付賠款的樣本，并追查至批準和其他支持性文件證據。
答案：D
　　 解題思路：
A、不正確。對所有的投保人進行抽樣檢查的成本高，而且容易遺漏錯誤處理。　　
B、不正確。從存檔的索賠單中抽樣不合適，因為有部分索賠沒有得到賠款，檢查的范圍過大。　　
C、不正確。從被拒絕的索賠中抽樣，不能證明已賠款部分的批準和文件處理情況，不能實現審計目標。　　
D、正確。從已經支付的索賠申請中抽樣，追隨文件處理，檢查范圍是恰當的，也能有效實現審計目標。　　 　　

7、與內部財務報告相關的內部審計的職能是：
A、保證報告程序的遵循性；　　 B、審查費用開支項目，并將各項與實際開支相核對；　　
C、確定是否有雇員未經授權而進行開支；　　 D、確認會增大未授權費用支出發生可能性的不充分的控制。
答案：D
　　 解題思路：
A、不正確。《內部審計實務標準》并未要求內部審計師確保報告程序的遵循性。　　
B、不正確。并不要求在某一段時間內資金流量與費用項目相匹配。　　
C、不正確。這是人事或/和財務部門的職能。　　
D、正確。內部審計師有責任確認不充分的控制，以便評估管理效果并查明一般風險。　　 　　

8、在實施內部審計時，以下哪種情況下缺少客觀性？（本題正確答案可能不止一個）
A、審計經理擁有上百股公司股票，占該經理財產的40%。　　
B、某一大型內部審計部門的審計職員被指派負責對某工廠增資進行審計，這是該內部審計師兩年中對這家工廠實施的第4次審計，在對此工廠上一次審計中，他與工廠財務總監再次發生個人沖突。　　
C、某內部審計師被指派加入本公司的一個負責制定局域網標準的委員會。　　
D、一位兩個月前由采購部門調到審計部門的審計職員被指派對該采購部門實施審計。
答案：B、D
　　 解題思路：
A、不正確。擁有上百股公司股票與所審的事項無關，因此該選項不缺客觀性。　　
B、正確。《標準》規定，內部審計人員的指派，在實際允許的情況下應定期輪換，并應避免利益沖突，因此該選項缺少客觀性。　　
C、不正確。參加制定標準的委員會與所審的事項無關，因此該選項不缺客觀性。　　
D、正確。《標準》規定，調入或暫時性從事內部審計部門工作的人員，不能委派其去審查他們原先執行的那些活動，直至經過一段適當長的時期。因此該選項缺少客觀性。　　 　　
9、如果一個金融機構由于多計了貸款的利息收入和少歸還了本金而高估了收入，下面哪一種審計方法最不可能查出這種錯誤？
A、通過比較本期利息占貸款的百分比與前期利息收入比例進行分析性復核；　　
B、運用綜合測試法并審核在綜合測試整個貸款組合中不同貸款的利息支出來決定記錄是否正確；　　
C、運用測試數據并審核在測試組合中不同貸款的利息支出來決定記錄是否正確；　　
D、運用通用審計軟件來隨機選擇本期貸款樣本，計算正確的過賬金額，追蹤在不同賬戶的過賬情況。
答案：A
　　 解題思路：
A、正確。這是最無效的方法。
因為（1）它僅提供了與過去的比較，而過去也遇到過同樣的問題；（2）這是一個全球公認的測試方法。　　
B、不正確。運用整合測試法在這里是一個很好的程序，因為它關注利息計算是否正確。　　
C、不正確。測試數據是很有效的方法，因為它直接測試利息的計算。　　
D、不正確。這是最有效的方法，因為審計師正在對實際交易進行詳細抽樣。　　 　　

10、慈善組織的審計委員會懷疑它的一位高級經理可能收受了一些大額捐贈并將它們存在其他賬戶，或者以另一個組織的名義索取捐贈。在檢查這些不當行為的存在性時，以下審計程序中最適當的是：
A、運用通用審計軟件抽取尚未收到的已抵押捐贈的樣本，并向捐贈者函證總額。　　
B、抽取過去三年中所有大捐贈者，并對其它捐贈者進行統計抽樣，然后函證他們向該組織和其附屬組織捐贈的總額。　　
C、對現金收入進行發現抽樣，并向捐贈者函證金額，調查差異。　　
D、運用分析性檢查程序對本組織與其他類似組織同期收到的捐贈相比較，如果差異很小，對現金收入進行詳查并追蹤至銀行對賬單。
答案：B
　　 解題思路：
A、錯誤。這只能提供一些證據，但不如答案“b”那樣徹底。它只能表明那些已列為尚未支付的項目，但不包括以前已經支付的或已轉移到其他組織的捐贈。　　
B、正確。這是最適當的程序，因為它涵蓋了所有以前年度大的捐贈者，并對向本組織或隸屬于本組織的其他組織的捐贈，包括已收到的或已抵押的，進行函證，某差異就是審計師進行調查的領域。　　
C、錯誤。這一程序只涉及組織已經記錄的現金收入，而對尚未記錄的或轉移到別處的收入提供不了任何信息。　　
D、錯誤。本分析性檢查程序用途有限，追蹤審計程序只能提供有關已記錄并存入銀行的收入方面的信息，與本題中的潛在舞弊無直接聯系。

11、最能證明是否積累了過量存貨的證據是：
A、將當前生產需求與手頭和已訂購的存貨總和相比較；　　
B、盤點存貨并將盤點數與永續盤存記錄相比較；　　
C、審查采購訂單；　　 D、分析上一季度過量存貨報告。
答案：A
　　 解題思路：
A、正確。將當前生產需求與手頭和已訂購的存貨總和相比較，可以知道存貨總量是否大大超過實際需求量，從而得到存在過量存貨的證據。　　
B、不正確。盤點存貨并將盤點數與永續盤存記錄相比較只取得證明存貨的存在和實際數量的證據，而不能知道是否過量。　　
C、不正確。審查采購定單未與現有存貨和實際需要相比較，得不出過量的證據。　　
D、不正確。分析上一季度的存貨過量報告并不能取得目前存貨是否過量的證據。　　 　　

12、在對采購部門的審計中，內部審計師從一雇員處獲悉公司的一位采購員偏向于某一特定供應商。評價這一論斷的最好的證據來源是：
A、與該采購員討論從該供應商處的采購；　　 B、審查公開采購訂單的文件資料；　　
C、審查采購文件中對供應商的所有近期獎勵；　　 D、分析供應商的等級。
答案：C
　　 解題思路：
A、不正確。與該采購員的討論取得的是口頭證據，證明力最差，且采購員很可能做虛假的陳述，以掩蓋其偏向。　　
B、不正確。審查采購訂單文件能取得對某供應商的采購數量大小，即使很大也可能是正常的采購，證明不了偏好問題。　　
C、正確。審查采購文件中對供應商的所有近期獎勵；通過分析比較采購情況與獎勵情況可以發現異常情況，找出原因，取得相關證據，因此該選項是最好的證據。　　
D、不正確。分析供應商的等級，說明不了什么。　　 　　

13、審計證據表明，有時即使該供應商的出價并不低，仍得到了獎勵。通常內部審計師接下來應采取的最恰當的步驟是：
A、征求公司法律顧問的建議；　　 B、與采購員討論采購業務；　　
C、與供應商聯系討論采購業務；　　 D、與采購員的上級主管討論采購業務。
答案：B
　　 解題思路：
A、不正確。因為沒有跡象和證據表明存在舞弊，與法律顧問討論為時過早。　　
B、正確。內部審計師下一步應了解為什么“有時即使該供應商的出價并不低，仍得到了獎勵”的原因。因此，最直接和應該做的審計程序就是與相關人員討論，包括采購的直接人員和他的上級主管，獲取他們的解釋。　　
C、不正確。供應商與獎勵政策的執行無關，討論顯得無必要。　D、正確。同b。　　 　　

14、以下哪項程序能提供有關信用批準部門有效性的最佳證據？
A、實地觀察其業務處理程序；　　 B、審查應收賬款壞帳趨勢；　　
C、向信用部用經理詢問該部門的有效性；　　 D、抽取客戶訂單樣本，檢查信用批準的證據。
答案：B
　　 解題思路：
A、不正確。實地觀察只能提供在觀察當時信用部門人員是否按程序工作的證據。然而，由于他們知道被觀察，因此，很可能按照要求而不是按平時的做法操作。　　
B、正確。設置信用批準部門的目的是為使壞帳損失最小化的同時接受能夠收回貨款的銷售業務。審查壞帳傾向可為壞帳損失的最小化提供一些參考。　　
C、不正確。信用經理的回答缺少客觀性，問題在于他是當事人。　　
D、不正確。信用限額可能設置得過高、或未及時進行適當調整。批準的存在不能發現這些問題。　　 　　

15、為了確認虛構的已離職雇員，應使用的計算機輔助技術是：
A、平行模擬工薪總額的計算；　　 B、工薪扣減的例外測試；　　
C、重新計算凈工資；　　 D、標記和跟蹤檢查工薪標準的變動。
 答案：B
　　 解題思路：
A、不正確。在平行模擬中，被審計者系統處理過的數據通過內部審計師的程序被重新處理，以便確定是否所取得的結果與被審計者系統生成的結果相一致。這一技術可以確認被審計者數據處理方面的問題，但無法識別虛構的已離職雇員。　　
B、正確。這種計算機輔助審計技術（CAAT）程序能夠識別出沒有工資扣減項目的雇員，這一點很重要，因為虛構的已離職雇員一般不會再有工資扣減項目。　　
C、不正確。這一計算機輔助審計技術（CAAT）程序可以重新計算出諸如工資總額、工資凈額、稅金和其他扣減項目、以及累積的或用剩的假期。這些重新計算有助于確定工資程序是否正確運行或雇員檔案已經被更新，但卻無法識別出虛構的或已經離職的雇員。　　
D、不正確。這一計算機輔助審計技術（CAAT）程序中，一定的現存業務被作上“標記”，當它們通過系統進行處理時，一個追蹤系統處理過程的數據文件便生成并允許內部審計師接著檢查該過程。但是，它無法識別出虛構的已離職雇員。　　 　　

16、以下活動中由內部審計部門實施較為妥當的是：
A、設計控制制度　　 B、起草控制制度的程序　　
C、在執行之前審查控制制度　　 D、安裝控制制度
答案：C
　　 解題思路：
A、不正確。設計控制系統被認為會削弱審計的客觀性。　　
B、不正確。為控制系統起草程序被認為會削弱審計的獨立性。　　
C、正確。根據實務公告1130A1-1.4，即使是在執行之前檢查控制系統，也是一項適合由內部審計部門完成而不會削弱客觀性。　　
D、不正確。安裝控制系統被認為會削弱審計的獨立性。　　 　　

17、某公司收到一封匿名信，舉報三位高級內部審計師違反了IIA《規范》。該公司已將IIA《規范》作為自己的《規范》要求內部審計師來遵守。在對內部審計師的舉報中包括以下內容：
①、內部審計師1在業余時間有一份兼職工作--在當地一所大學里擔任客座教授。
②、內部審計師1擁有雇主公司的股票　　
③、內部審計師1告訴他的鄰居應準備找新的工作，因為對行政部門的審查表明他鄰居所在的分部將在6個月內倒閉。對內部審計師1的舉報中有幾項行為違反了IIA《規范》：
　　 A、沒有　　 B、一項　　 C、兩項　　 D、三項
答案：B
　　 解題思路：
A、不正確。參照b。　　 B、正確。涉及內部審計師1的行為是1、2、3。在這三項中，只有3違反了職業道德守則的規定。　　
C、不正確。參照b。　　 D、不正確。參照b。　
　 　　
18、為了確定生產工藝變動時采購需求是否及時更新，以下各審計程序中最有效的是：
A、按照當前生產計劃和材料需求計劃（MRP）重新計算生產工藝變動后零件的需求量，將結果與同期系統中生成的采購定單中的數量相比較。　　
B、將測試數據輸入局域網（LAN）并將由測試數據生成的定貨數量和由生產數據生成的定貨數量相比較。　　
C、使用通用審計軟件編制超貯存存貨報告，將存貨量與當前生產規模相比較。　　
D、抽取若干期的生產計劃和材料需求計劃（MRP），并跟蹤檢查其輸入系統時是否正確。
答案：A
　　 解題思路：
A、正確。這一程序最合適，因為：
（1）審計師已經決定對該問題加以考慮；（2）這一程序將當前零件需求數與系統生成的定貨數直接進行比較，能夠發現差異并采取糾正措施。　　
B、不正確。這一程序能證明所有輸入的項目都進行了處理，與當前系統生成的定貨數量相比較無法證明定貨是否正確。　　
C、不正確。通用審計軟件在識別存貨問題時是很好的辦法，但是生產工藝的變動不一定導致存貨過剩。選項“a”與內部審計師的指證更直接相關。　　
D、不正確。這一程序能證明數據輸入系統的正確性，但無法證明生產過程的變動是否已經貫徹。　　
　　
19、下列各項環境控制風險中，更可能是在獨立微機環境下而不是主機環境下產生的是：
A、由于使用購入的盜版軟件而侵犯版權；　　 B、未經授權訪問數據；　　
C、由于不充分的數據保存政策而導致可利用數據的缺乏；　　 D、以上三項都是。
 答案：D
　　 解題思路：
A、不正確。參照d。　　 B、不正確。參照d。　　
C、不正確。參照d。　　 D、正確。單機環境與主機環境相比，內部控制難度更大。前面三個風險在單機環境下存在的可能性比主機系統的大。　　 　　

20、內部首席審計執行官設置了一套電算化的展開式分析表，以便對組織內不同部門進行風險估計。該展開式分析表包括下列因素：
①、部門經理完成利潤指標的壓力；　　 ②、經營活動的復雜程度；　　
③、部門員工的勝任程度；　　 ④、部門內會計賬戶受主觀影響的余額，例如退休后津貼等費用賬戶即受管理當局決策影響。
內部首席審計執行官召集了審計管理層的會議，以達成對部門員工勝任情形的共識。其他因素則由內部首席審計執行官，或者由負責具體部門審計的審計經理按高、中、低來估定。首席審計執行官對各因素設定了0.5至1.0的權數，然后計算出綜合的風險系數。下列關于風險估計程序的陳述中，
正確的是：
A、風險分析是不恰當的。因為它混同數量因素與質量因素，所以不可能進行預期值的計算；　　
B、將各因素按高、中、低等離散水平來測定風險的風險估計程序是不適當的，因為風險級別不可量化；　　
C、權數的確定具有主觀性，必須通過多元回歸分析等程序來確定；　　
D、通過主觀的集體共識來評估員工的勝任情況是恰當的。
 答案：D
　　 解題思路：
A、不正確。在開展審計業務時，用于檢測、證實風險的技術與方法應該能夠反映出風險的重大性與發生的可能性，而首席審計執行官對各因素設定不同的權數來計算風險系統，能反映風險的程度，因而題中的風險分析是合理的。　　
B、不正確。風險是可量化的，將各風險因素按高、中、低等離散水平來測定風險的風險估計程序是合理的。　　
C、不正確。任何審計過程都離不開審計人員的判斷，并且在這里不適合用多元回歸分析的方法。　　
D、正確。通過集體的意見可以防止個人的判斷失誤，因而該選項是恰當的。 

（責任編輯：中大編輯）