141、 計算機程序庫應如何保證安全：
　　 a、安裝程序訪問的記錄系統。
　　 b、監督對程序庫介質的實物訪問。
　　 c、限制實物和邏輯訪問。
　　 d、拒絕通過終端的遠程訪問。
　　答案：c
　　解題思路：a、不正確。日志系統只能記錄對程序庫進行訪問的行為以便事后追究責任，并不能保證程序的即時安全。
　　 b、不正確。監督對程序庫介質的實物訪問僅對物理介質進行控制。
　　 c、正確。為確保程序庫的安全，應同時從物理介質和邏輯訪問兩方面進行控制，限制事物和邏輯訪問正好滿足了這兩方面的要求。
　　 d、不正確。拒絕通過終端的遠程訪問僅對邏輯訪問進行控制。
　　 
　　 142、 如果一個部門的經營標準含糊，有待于解釋，內部審計師應當：
　　 a、與該部門經理就用于衡量經營業績的標準達成一致意見。
　　 b、確立該領域工作的最佳做法，并以此作為標準。
　　 c、從最嚴格的意義上解釋標準，否則標準只能是可接受的最低限度。
　　 d、忽略對標準以及與標準相關的部門業績的評論，因為這些分析沒有意義。
　　答案：a
　　解題思路：a、正確?！秲炔繉徲媽崉諛藴省?120.a4 及相關的實務公告2120.a4—1有相關規定。
　　 b、不正確。內部審計師對于經營標準的理解應當與組織運用它們時的理解相同，而且，“最好的做法”這一標準過高。
　　 c、不正確?！秲炔繉徲媽崉諛藴省芬幎▋炔繉徲嫀煴仨毥忉寴藴剩⑴c被審者達成共識。
　　 d、不正確。內部審計師首先應在什么是適當標準問題與部門經理達成共識。
　　 
　　 143、以下哪種情況下內部審計師可能缺乏客觀性？
　　 a、內部審計師在一個與主要客戶連接的新的電子數據交換程序運行之前對其進行審查。
　　 b、一名前任采購助理在調入內部審計部四個月后對采購業務內部控制實施審查。
　　 c、內部審計師建議在與一個服務機構訂立的處理雇員工薪和福利事項的合同中規定控制標準和業績評價指標。
　　 d、工薪會計職員幫助內部審計師對小型摩托車存貨進行盤點。
　　答案：b
　　解題思路：a不正確?！秲炔繉徲媽崉諛藴省?130—a1—1—4規定內部審計師在程序實施前對程序進行審查時，其客觀性不會受到不利的影響。
　　 b、正確?！秲炔繉徲媽崉諛藴省?130—a1—1—1規定調入內部審計部門的人員在一段相當長的時期內不能被委派去審查他們原來實施的那些活動。
　　 c、不正確?！秲炔繉徲媽崉諛藴省?130—a1規定在內部審計師對控制系統的標準，在其實施前提出建議時，其客觀性不會受到不利影響。
　　 d、不正確。從其他部門抽調人員幫助內部審計師不會影響其客觀性。特別是當這些人員來自于被審領域以外。
　　 
　　 144、 在對某銀行的審計中，內部審計師發現一貸款官員批準了向某企業集團所屬的各獨立機構發放的貸款，這違反了常規政策。內部審計師認為這一行為可能是有意的，因為貸款官員與控制該企業集團的一個主要負責人有密切關系，該審計師應當：
　　 a、將利益沖突和違規行為告知管理當局，并建議作進一步調查。
　　 b、將違規行為報告給法規部門，因為這構成了銀行控制制度的重大缺陷。
　　 c、如果該貸款官員同意采取改正措施，則可以不報告該違規行為。
　　 d、擴大審計范圍，確定貸款官員是否有舞弊行為，并將進一步調查結果向管理當局控告。
　　答案：a
　　解題思路：a、正確。這是最恰當的做法，內部審計師應將表明控制的主要缺陷和可能存在或發生的舞弊的所有信息及時向管理層報告，以便管理層及時采取更正和后續行動。
　　 b、不正確。恰當的報告途徑應是向管理當局和董事會報告。他們負責采取更正和后續行動。
　　 c、不正確?？刂浦械乃兄卮笕毕荻紤獔蟾妫幢惚粚徴咄飧恼龁栴}。
　　 d、不正確。這是對銀行制度和法規的重大違背，應立即報告給管理當局，以便采取后續和更正行動。
　　 
　　 145、以下對初步調查的描述最適當的是：
　　 a、是用來了解管理當局目標的標準化問卷。
　　 b、是用來檢查關鍵雇員態度、技能和知識的統計抽樣。
　　 c、是為了確認風險以及對風險的控制而對會計控制制度進行的穿行測試。
　　 d、是為了確定重點審計領域而熟悉機構的活動和風險的過程。
　　答案：d
　　解題思路：a、錯誤。問卷可能被用到，但它只是完成初步調查目標的一種手段。答案“d”更加完整。
　　 b、錯誤。參見“a”解釋。
　　 c、錯誤。參見“a”解釋。
　　 d、正確。實務公告2210a1—1.2指出“如果條件合適，內部審計師應該開展調查，以熟悉有關活動內容、風險和控制，確認審計需要強調的領域，征求客戶的評論和建議……”
　　 
　　 146、為了控制審計項目計劃并避免時間超過預算，修改某項審計時間預算的決定通常應當何時做出：
　　 a、完成了初步調查后立即。
　　 b、有證據表明存在缺陷時。
　　 c、當被指派沒有經驗的審計職員進行審計時。
　　 d、當為證明審計發現的可靠性而進行擴大性測試時立即。
　　答案：a
　　解題思路：a、正確。在初步調查和制訂審計方案的準備工作完成后應評價并修訂時間預算。
　　 b、錯誤。有證據表明存在缺陷時，就不再需要進一步的審計工作。
　　 c、錯誤。指派缺乏經驗的審計職員對時間預算并無影響。
　　 d、錯誤。擴大性測試對時間預算并無影響，假如有必要的話預算早已追加了。
　　 
　　 147、如果審計師對內部控制的初步評價發現內部控制可能不充分，下一步應該：
　　 a、在提交最終審計報告之前擴大審計工作范圍。
　　 b、繪制內部控制系統流程圖。
　　 c、如果發生損失則在最終審計報告中注明例外。
　　 d、實施理想的控制。
　　答案：a
　　解題思路：a、正確。如果初步評價顯示存在控制問題，審計師通常決定實施一些擴大性測試。
　　 b、不正確。如果流程圖是必要的，那么審計師應在初步評價時就已經做好了。
　　 c、不正確。在完成更多的工作之后，審計師才會編寫審計報告。
　　 d、不正確。審計師不會實施控制，因為那是管理部門的職能。
　　 
　　 148、 某零售公司一直使用樣板來加速銷售點系統的開發，這種方法非常成功。這一系統，實際上是一個樣板，已經投入使用，并針對用戶的建議，在聯機系統每天進行變動。與這一做法相關的風險是：
　　 a、系統維護的困難。
　　 b、無法考慮其它方法。
　　 c、系統開發時間的增加。
　　 d、以上三項都對。
　　答案：a
　　解題思路：a、正確。由題目可知，系統是采用模板來開發的，而根據用戶要求每天進行修改，會產生高額的維護費用和技術困難，導致損失的可能性大，這是風險的體現。
　　 b、不正確。模板開發并不排除其它方法。
　　 c、不正確。模板開發會減少開發時間，而不是增加。
　　 d、不正確。見前三項。
　　 
　　 149、 管理當局注意到某分公司最近開支增加，利潤降低，要求內部審計部門對該分公司進行經營審計。管理當局希望該項審計能盡早完成，并要求內部審計部門投入一切可能的資源。但首席審計執行官認為時間上有矛盾，因為內部審計部門此時正忙于審計委員會下達的一個重要的合法性審計任務。在決定先進行哪一項審計任務時，審計師應評估這兩個項目的風險來決定先后順序。關于這兩個項目的風險評估，以下表述正確的是：
　　 ⅰ、審計委員會要求進行的被審事項，其風險總是高于管理人員要求進行的被審事項。
　　 ⅱ、預算金額高的被審事項的風險總是高于預算金額低的被審計事項。
　　 ⅲ、風險高低應通過對企業潛在價值的估計或不利因素的暴露來衡量。
　　 a、僅有ⅰ
　　 b、僅有ⅱ
　　 c、僅有ⅲ
　　 d、僅有ⅰ和ⅲ
　　答案：c
　　解題思路：ⅰ、 錯誤。實施內部審計活動應該考慮管理當局和審計委員會的要求。盡管審計委員會的要求很重要，但它并不總是較重要，也并不表明更高的風險。
　　 ⅱ、 錯誤。風險由對機構產生的不利暴露來衡量。部門預算的規模雖然是一個重要的影響因素，但不是決定因素。
　　 ⅲ、 正確。實務公告20103建議：暴露的程度或重要性是風險的重要因素。
　　 
　　 150、 某財務總監發現有一個競爭者似乎能接觸到該公司的定價信息。內部審計師認為“信息泄漏”是在數據從分公司向總公司進行電子傳輸時發生的。下列哪項控制措施能最有效地防止信息泄漏？
　　 a、不同步傳輸
　　 b、加密
　　 c、使用光纖傳輸線路
　　 d、使用口令
　　答案：b
　　解題思路：a、不正確。使用何種線路來傳輸不是公司能決定的。
　　 b、正確。加密可以保證信息傳輸過程中的安全性。
　　 c、不正確。使用何種線路來傳輸不是公司能決定的。
　　 d、不正確。使用口令無法保證數據不被盜竊。
　　 
　　 151、 《標準》特別規定了對內部審計師工作的監督必須連續地進行。下列有關監督的說法正確的有：
　　 i “連續地”意味著監督貫穿于審計的計劃、檢查、評價、報告以及后續審計等各階段。
　　 ii、監督同樣應當擴展至培訓、時間報告、費用控制以及類似的管理問題。
　　 iii、監督的程度與性質應當作書面記載，最好在適當的工作底稿上加以反映。
　　 a、僅有i；
　　 b、i和iii；
　　 c、僅有ii；
　　 d、i，ii和iii。
　　答案：d
　　解題思路：i、符合實務公告2340—1.1的規定，正確地表達了“連續地”的意思；
　　 ii、符合實務公告2340—1.4的規定；
　　 iii、符合實務公告2340—1.5的規定。
　　 
　　 152、 內部審計師要確定由終端用戶及局域網（lan）上的其他共享用戶開發的應用系統的文檔記錄是否遵守公司政策時，最適當的審計程序是：
　　 a、向終端用戶發放調查問卷以確定他們已經進行開發的局域網終端用戶應用程序的情況。
　　 b、向終端用戶發放調查問卷以測試他們對應用程序文檔知識的掌握程度。
　　 c、隨機抽取一組終端用戶，檢查他們計算機中儲存的所有應用程序是否都與公司的政策相符。
　　 d、隨機抽取一組儲存在服務器中的終端用戶應用程序，檢查這些應用程序是否與公司的政策相符。
　　答案：d
　　解題思路：a、不正確。這只能提供終端用戶開發應用程序的有限信息，卻不能提供對公司政策遵循情況的任何信息。
　　 b、不正確。這只能提供用戶對公司政策了解程度的信息，卻不能提供對政策遵循情況的信息。
　　 c、不正確。這是一個很好的程序，但卻局限于個人計算機中儲存的應用程序，沒有涉及用戶間共享并被存儲于服務器中的應用程序。更大的問題是它還要求內部審計師瀏覽所有的應用程序，而不僅僅是用戶間共享的那些。
　　 d、正確。這樣可以任由內部審計師檢查那些在用戶間共享的應用程序。
　　 
　　 153、 在與最高管理層討論之后，內部首席審計執行官確認了幾個戰略性的經營問題以便在編制年度審計日程表時加以考慮。下列不屬于這種戰略性問題的是：
　　 a、將實行一項月度預算程序。
　　 b、為擴大產品的知名度將進行的全球促銷活動。
　　 c、尋求聯營者以便在歐洲和亞洲市場上擴大生產能力。
　　 d、建立人力資源數據庫來確保對政策的持續管理和加強對數據的保存。
　　答案：a
　　解題思路：a、正確。月度預算程序的影響是短期的，不屬于編制年度審計日程表所考慮的戰略性問題。
　　 b、不正確。為擴大產品的知名度將進行的全球促銷活動是長期的戰略性問題。
　　 c、不正確。尋求聯營者以便在歐洲和亞洲市場上擴大生產能力是長期的戰略性問題。
　　 d、不正確。建立人力資源數據庫來確保對政策的持續管理和加強對數據的保存是長期的戰略性問題。
　　 
　　 154、人們公認內部審計章程是影響內部審計部門獨立性的重要因素之一。標準通過提供指南作為章程的一部分來幫助明確章程的性質，下列哪項在標準中沒有被建議作為章程的一部分：
　　 a、內部審計部門對機構記錄的接觸。
　　 b、內部審計活動的范圍。
　　 c、首席審計執行官的任期。
　　 d、內部審計部門對機構人員的接觸。
　　答案：c
　　解題思路：a、不正確。該選項符合實務公告1000—1.1的有關規定。
　　 b、不正確。該選項符合實務公告1000—1.1的有關規定。
　　 c、正確。該選項不符合實務公告1000—1.1的有關規定。
　　 d、不正確。該選項符合實務公告1000—1.1的有關規定。
　　 
　　 155、 某新來的助理審計師被派遣參加該機構現金管理業務的審計項目，該審計師并無現金管理方面的經驗，而且這次是其第一次參加審計。內部審計部門應采用下列何種方式才符合標準關于知識與技能方面的規定？
　　 a、由精通該領域審計的高級審計師嚴格監督指導助理審計師的工作。
　　 b、助理審計師開展審計工作、編制審計報告，并交由首席審計執行官詳細審閱。
　　 c、a和b均是。
　　 d、a和b均不是。
　　答案：a
　　解題思路：a、正確。實務標準上要求“內部審計師各司其職時應該擁有必需的知識、技能和其他能力”
　　 b、不正確。助理審計師不具備開展審計工作、編制審計報告、并直接向首席審計執行官報告的能力，而必須在高級審計師的嚴格監督指導下工作。
　　 c、不正確。參照a、b。
　　 d、不正確。參照a、b。
　　 
　　 156、 如果內部控制非常薄弱，以下各項可能存在的濫用公司資產的舞弊中風險最高的領域是
　　 a、高級經理使用公司的旅行和招待資金進行很可能未經批準的活動。
　　 b、向虛構的供應商購入物資。
　　 c、資助提供給了可能與總裁有關聯的機構或者沒有用于該公司章程規定的目的。
　　 d、工資部門職員增加虛構的員工。
　　答案：c
　　解題思路：a、不正確。旅行和招待資金由于費用開支范圍的限制所涉及的金額不大。
　　 b、不正確。向虛構的供應商購入物資由于費用開支范圍的限制所涉及的金額不大
　　 c、正確。衡量風險高低的標準一是金額，二是發生的可能性。在內部控制非常薄弱的情況下，資助提供給了可能與總裁有關聯的機構或者沒有用于該機構章程規定的目的，其所涉及的金額可能較大，而且非常薄弱的內部控制很容易導致巧立名目的“資助”被用于舞弊目的。。
　　 d、不正確。增加虛構的員工由于費用開支范圍的限制所涉及的金額不大。
　　 
　　 157、 侵吞公司資金的舞弊者與財務報告舞弊者（竄改財務報表）相比，后者最不可能：
　　 a、處于一種專制獨裁的管理體制下。
　　 b、生活條件超過他們正常收入水平。
　　 c、使舞弊行為合理化。
　　 d、把公司的期望作為自己行為的理由。
　　答案：b
　　解題思路：a、不正確。這可能是后者舞弊的動機，和前者的關系不明顯；
　　 b、正確。比較起來b更不可能出現在后者，因為篡改財務報表不一定能使舞弊者獲得直接的經濟利益，但侵吞公司資金則一定能。
　　 c、不正確。該行為前者和后者都可能存在。
　　 d、不正確。這也可能是后者舞弊的動機，和前者的關系不明顯。
　　 
　　 158、 以下哪一項最有可能被認為是舞弊的征兆：
　　 a、管理階層在不友好地被更換之后又復職。
　　 b、財務主管的頻繁更換。
　　 c、向新市場的迅速擴張。
　　 d、政府對機構的納稅申報的審計。
　　答案：b
　　解題思路：a、錯誤。這并不罕見，而且這本身也不是舞弊可能存在的跡象。
　　 b、正確。這被認為是預示著可能存在舞弊的“紅旗”標志。
　　 c、錯誤。這并不罕見，而且這本身也不是舞弊可能存在的跡象。
　　 d、錯誤。這并不罕見，而且這本身也不是舞弊可能存在的跡象。
　　 
　　 159、 對于內部審計師在注意到某些舞弊征兆之后的責任，以下描述正確的是：
　　 a、擴展審計程序來確定是否有理由進行調查。
　　 b、向高級管理層報告舞弊的可能性，并詢問他們希望審計活動怎樣繼續。
　　 c、向外部法律顧問咨詢，來決定如何采取行動，包括確保擬實施的審計方案從法律角度上看是可行的。
　　 d、將情況報告給審計委員會，申請經費以便聘請外部專家來幫助進行可能舞弊的調查。
　　答案：a
　　解題思路：a、正確。根據實務公告1210—1.13,這是適當的行為.
　　答案b、c、d、不正確。在將有關事項報告給高級管理層之前，內部審計師應該首先擴大審計范圍來確定舞弊的存在性。此時，內部審計師只是基于一些跡象懷疑存在舞弊。在咨詢管理當局、外部法律顧問或審計委員會之前還需實施更多的工作。
　　 
　　 160、 由于生產所需零件缺貨，生產線曾被迫停產。在確認零件不足的原因時以下審計程序中最有效的是：
　　 a、確認是否存在充足的接觸控制來限制錯誤數據被輸入生產數據庫。
　　 b、使用通用審計軟件生成一份造成每次停產的短缺零件的完整清單，并對這些數據加以分析。
　　 c、從電腦數據庫中對存貨零件進行隨機抽樣，并與零件的實有數進行比較。
　　 d、對一段時間內的生產信息進行隨機抽樣，并追蹤至輸入保存在局域網（lan）中的生產數據庫中。
　　答案：b
　　解題思路：a、不正確。接觸控制與此問題無關系，經批準但不正確的數據也可能導致該問題。
　　 b、正確。這一程序可以找出導致該問題的原因。
　　 c、不正確。這一程序可以提供有用信息，但不如選項“b”那樣全面。而且，選項“b ”在產生問題原因方面提供更多信息。
　　 d、不正確。這只能測試出數據出錯的一種根源，（即輸入生產的數據），其它潛在錯誤的根源卻被忽視了。

（責任編輯：中大編輯）