【习题】具有心理学科经历的一位新任审计人员建议设计一份问卷来调查公共汽车司机对于部门经营，加班，行使小时÷里程数等的态度。以前内部审计师从未使用过类似的问卷，首席审计执行官是否应该同意设计并使用这种问卷(　)?

　　A.不应该，审计工作应该仅限于可观数据，以确保审计的独立性不被损害

　　B.不应该，审计部门缺少设计这种问卷的知识

　　C.应该，该数据与理解事故和故障的原因有关

　　D.应该，问卷是一种比观察和会谈更加客观的收集证据的方式

　　【答案】C

　　【解析】A不正确。使用问卷与数据的客观性不矛盾，也不会损害审计的独立性。B不正确。该审计人员具有心理学科学学历，表明审计部门不缺少设计这种问卷的知识。D不正确。没有证据说明问卷比观察和会谈更具有客观性。

　　【习题】一个规模非常小的内部审计部门的首席审计执行官刚接到管理当局的请求，要对一个极端复杂而首席审计执行官和内部审计部门没有该方面专业技术领域实施审计。这项审计业务属于内部审计部门的职责。管理当局已表示，因为涉及高水平的风险，希望在近期尽快开展该项业务。首席审计执行官如下反映中(　)违反了《标准》?

　　A.与管理当局讨论向外部寻求该复杂领域审计服务的可能性

　　B.为审计组增加一名外部顾问，协助实施审计业务

　　C.因为涉及高风险领域，接受该项审计业务并马上开展工作

　　D.与管理当局讨论该项审计业务的时限，以确定是否有充分时间去增长适当的相关知识

　　【答案】C

　　【解析】A不正确。如果内部审计师没有拥有所需的知识和技能，也无法在适当的时间内进行培训，外购服务是恰当的做法。B不正确。如果审计师没有拥有的知识和技能，也无法在适当的事件进行培训，增加一名顾问则是恰当的做法。C正确。《标准》1210条规定，内部审计部门应保证内部审计师所拥有的专业熟练性和教育背景符合所实施审计业务的要求。如果内部审计师没有这方面的技术，在这种情况下计划和实施审计业务将会违反上述规定，也会影响审计工作的开展和审计目标的实现。D不正确。确定是否有足够的时间和能力去增长该方面是恰当的做法。内部审计师应该进行终身学习，因此让他们扩展其知识和技能并非是不合理的。

　　【习题】以下(　)属于内部审计部门质量保证和改进程序，而不是作为首席审计执行官的其他职责?

　　A.首席审计执行官向外部审计师提供信息和允许其接触内部审计的底稿，以便他们了解和确定依赖内部审计工作的程度

　　B.管理层批准阐明内部审计活动的宗旨、权力和职责的正式章程

　　C.每年至少一次评价每一位内部审计师的业绩

　　D.在每项审计业务的整个过程中，实施对内部审计师工作的监督

　　【答案】D

　　【解析】A是首席审计执行官在协调外部审计师工作方面的责任。B是首席审计执行官的责任，而非内部审计部门质量保证和改进程序。C为了人事管理和职业发展进行个人业绩评估是首席审计执行管的责任。D进度是持续检查的方法之一，属于内部审计部门质量保证和改进程序。

　　【习题】首席审计执行官在制定审计计划时，大多采用风险评估的方法，因为它提供了(　)。

　　A.一种系统化的评估程序，并结合了对可能不利情形的专业判断

　　B.一种对组织有潜在不利影响事项的清单

　　C.组织内可审计活动的清单

　　D.某事件或活动对组织造成不利影响的可能性

　　【答案】A

　　【解析】因为风险评估可以提供建立在专业判断基础上的系统化的评估程序，因此首席审计执行官在制定审计计划时往往会采用风险评估。B不对，这样一个清单会使首席审计执行官相信进行风险评估有必要，但没有提供相应方法。C不对，在风险评估中要运用到，但不是运用风险评估的基本原因。D不对，是风险的定义，不是采用风险评估的原因。

　　【习题】在以下各项环境控制风险中，更可能是在独立微机环境下而不是主机环境下产生的是(　)。

　　A.由于使用购入的盗版软件而侵犯版权

　　B.未经授权访问数据

　　C.由于不充分的数据保存政策而导致可利用数据的缺乏

　　D.以上三项都是

　　【答案】D

　　【解析】A由于软件安装方便，可能使用盗版软件而侵权。B由于微机的访问控制相对薄弱，更可能未经授权访问数据。C由于微机数据保存和备份政策不够完善，更可能导致数据缺乏。

　　【习题】运输部门将汽车保管与维修记录储存在其主管办公室一台未经联网计算机的数据库中，以下在评估数据库信息准确性方面最为恰当的审计程序是(　)。

　　A.从数据库中收取记录样本并与相关文件进行核对

　　B.向目前的系统中输入一组测试业务，并将结果与预期结果相核对

　　C.通过测试程序模拟正常业务处理过程

　　D.使用程序来追踪程序指令在系统中如何以及以何种顺序进行处理

　　【答案】A

　　【解析】A正确，通过从数据库中抽取记录样本并与相关文件核对，可以直接检查样本数据的准确性，并以此推断整个数据库数据的准确性。B不正确，可以测试数据处理程序的准确性，但无法评估数据信息本身的准确性。

　　C不对，可以测试业务处理过程的准确性，但无法评估数据信息本身的准确性。D不对，只能测试数据是否被正确处理，但无法评估数据信息本身的准确性。

　　【习题】某家大型公司的内部审计部门已为下年度指定了工作计划和预算。该计划包括如下几个方面：所有审计业务按先后顺序排列的清单、审计人员、详细的费用预算以及每项审计业务的开始日期。以下(　)说明了该项计划的主要缺陷?

　　A.没有考虑到管理部门对特别项目进行审计的要求

　　B.实现经营利益的机会被忽略了

　　C.没有提供衡量工作的标准和工作的计划结束日期

　　D.实施审计所需要的知识、技能和纪律被忽略了

　　【答案】C

　　【解析】A该因素在确定业务先后顺序时候需要考虑。

　　B通过检查审计人员业务先后排序情况，可以实现经营利益。C实务公告指出，内部审计部门的目标应该在具体的计划和范围内得以实现，应附带衡量标准和实现日期。D不对，在为每项业务安排审计人员的时候已经考虑该方面问题了。

　　【习题】(　)将主要负责向审计委员会提供内部审计与其他机构就确认服务和咨询活动协调工作，以便在专业和组织方面收益的信息?

　　A.外部审计师

　　B.首席审计执行官

　　C.首席执行官

　　D.每个确认和咨询机构

　　【答案】B

　　【解析】A不对通过协调内部审计与其他内外部门在专业和组织的报告责任方面的工作，来实现机构利益最大化是首席审计执行官的责任，这意味着首席审计执行官应将相关情况形成报告并报告审计委员会。B正确。首席审计执行官提供给审计委员会有关信息，包括协调工作，其他控制和监控功能错漏方面。C不对，首席执行官通常不会负责这些工作。如与内部审计确认和咨询业务有关的计划、协调和实施工作，或者与其他确认和咨询机构的协调工作。D不对。并非所有确认和咨询机构都在组织上向审计委员会负责，他们可能没有机会直接向审计委员会报告。

　　【习题】对于电子商务而言，以下(　)不是潜在的安全问题?

　　A.交易团体的正确标识

　　B.计算机病毒的扩散

　　C.决定谁有权做出交易决策

　　D.支付数据的确认

　　【答案】B

　　【解析】A不正确。对交易团体的正确标识属于交易身份的标识和验证，与电子商务的安全相关。B正确。病毒虽然也和计算机系统的安全相关，但不是电子商务特有的。C不正确。决定谁有权做出交易决策是电子交易的授权机制，与电子商务的安全相关。D不正确。对支付数据的确认是电子交易的必要流程之一，也与电子商务的安全相关。

　　【习题】某组织使用电子数据交换和联机系统，因而其采购订单、验收报告和发票都没有纸制文档，内部审计师希望确定是否发票都是在货物已经验收后才按照经过批准的价格付款，那么合适的审计程序是(　)

　　A.对主要供应商进行抽样统计，追踪向特定发票付款的金额

　　B.运用通用审计软件对付款进行抽样，核对计算机中储存的采购订单，发票和验收报告是否一致

　　C.对应付账款进行货币单位抽样并直接向供应商函证金额

　　D.运用通用审计软件抽查某一天的所有收货，追查其验收报告直至支票的签发

　　【答案】B

　　【解析】A不对，只能证明向主要供应商的付款是否与发票金额相符，无法证明是否发票是在货物已经验收后才按照批准价格付的款。B正确，由于使用了使用电子数据交换和联机系统，而且采购订单、验收报告和发票都没有纸制文档，因此应当运用通用审计软件进行抽样，核对上述三项内容，从而确定是否发票是在货物已经验收后才按照批准价格付的款。C不对，只能证明有关应付账款是否与供应商进行了正确结算，但无法确定是否发票是在货物已经验收后才按照批准价格付的款。D不对，根据某一天的情况无法对全面情况作出全面准确的结论。

　　【习题】在下述管理要求中，(　)属于《专业实务框架》所阐述的正常保证业务范围?

　　A.对管理层的计划进行独立评估，作为提出审计建议的依据

　　B.就合同不同选择方案进行谈判，并将它们提交给管理层评估

　　C.分析不同融资选择，并将它们提交审计委员会

　　D.进行自制还是采购的决策分析，并将相关建议管理层批准

　　【答案】A

　　【解析】答案A正确。其余的都是咨询活动。