1. 内部审计师应该为每项业务制定并记录一个计划。计划过程不应包括以下哪项：

　　a.确立业务目标和工作范围;

　　b.获取有关被审计活动的背景信息;

　　c.确认充分的信息以实现业务目标;

　　d.确定如何、何时以及向谁沟通业务结果。

　　答案：c

　　解析：答案a、b和d不正确，计划过程包括计划应包括确定业务目标和工作范围、获取有关被审计活动的背景信息以及确定如何、何时以及向谁沟通业务结果。

　　答案c正确，计划应包括确定业务目标和工作范围、获取有关被审计活动的背景信息、确定开展业务的必要资源，并将上述内容告知需要了解有关审计业 务的管理层。计划还应包括在恰当时候为熟悉各项活动、风险和控制所开展的调查，确认业务的重点领域，并从业务客户处征求评论和建议。此外，计划要延伸到制 定工作方案，确定如何、何时以及向谁沟通业务结果，并取得业务工作方案的批准。确认充分的信息以实现业务目标是在实地工作期间的工作，而不是计划阶段的工 作。

　　2. 内部审计业务的范围最初可在以下哪项中予以界定：

　　a.业务目标;

　　b.工作进度与时间估算;

　　c.初步调查;

　　d.业务工作方案。

　　答案：a

　　解析：答案a正确，根据标准2220，“业务范围的确定应足以实现业务的目标。”而且，根据实务公告2210—1，“业务计划应该得到记录，业 务目标和工作范围应该得到确定。业务目标是内部审计师开发的、界定业务希望实现内容的较为宽泛的声明。业务程序是实现业务目标的手段。业务目标和业务程序 的结合就界定了内部审计师的工作范围。”

　　答案b不正确，工作进度和时间估算要以业务的目标和范围为依据;

　　答案c不正确，初步调查要在业务目标确定前开展，但目标和程序界定了业务的范围;

　　答案d不正确，工作方案在初步调查之后制定，且要以业务目标为依据。

　　3. 业务范围的确定应足以实现业务的目标。在制定业务计划时，内部审计师应该考虑：

　　a.重大的不合规性的可能性;

　　b.包括在业务工作方案中的信息;

　　c.业务程序的结果;

　　d.所需资源。

　　答案：a

　　解析：答案a正确，根据标准2210.a2，内部审计师在制定业务目标时，应考虑到存在重大错误、不合规、违法及其它风险暴露的可能性。在咨询业务中，咨询业务目标应按与客户达成协议的范围关注风险、控制及治理过程(标准2210.c1)。

　　答案b不正确，业务目标必须在书面业务工作方案的编写之前确定;

　　答案c不正确，目标确定了要开展的审计程序;

　　答案d不正确，内部审计师确定所需资源以实现业务目标。

　　4. 内部审计确认业务的范围应该包括对以下哪项内容的考虑：

　　a.仅考虑在业务客户控制下的那些系统和记录;

　　b.在第三方控制下的相关的实物资产;

　　c.业务目标、结论和建议;

　　d.最终的业务沟通(亦即审计报告)。

　　答案：b

　　解析：答案a不正确，第三方控制下的系统、记录、人员和实物资产如果相关，就应予以考虑;

　　答案b正确，业务的范围应考虑到相关的系统、记录、人员及包括受第三方控制的实物资产(标准2220.a1)。

　　答案c和d不正确，在最后的业务沟通中报告的业务结果要与所开展的程序以及在业务范围中界定的目标保持一致。

　　5. 以下哪项对审计目标和审计程序之间的差别作出了最佳的解释：

　　a.程序确立了宽泛的一般目标，目标专门针对所开展的详细工作;

　　b.目标是为每项业务特制的，程序的应用较为通用;

　　c.目标界定了具体需要实现的内容，程序提供了取得目标的方式;

　　d.程序和目标在本质上是相同的。

　　答案：c

　　解析：答案a不正确，目标是具体的，程序专门针对详细的工作;

　　答案b不正确，目标和程序都必须为每项业务专门制定;

　　答案c正确，根据实务公告2210—1，“业务计划应该得到记录，业务目标和工作范围应该得到确定。业务目标是内部审计师开发的、界定业务希望实现内容的较为宽泛的声明。业务程序是实现业务目标的手段。业务目标和业务程序的结合就界定了内部审计师的工作范围。”

　　答案d不正确，程序是为实现业务目标在开展业务时收集、分析、解释和记录信息的方式。

　　6. 某外部咨询师正在为城市的重大设施制定管理办法，评价咨询师工作的恰当业务范围是：

　　a.检查咨询师的合同以确定其适当性;

　　b.制定所管理和控制项目的价值参数;

　　c.确定管理重大设施的风险管理和控制系统的充分性;

　　d.检查闲置设备的处理方式。

　　答案：c

　　解析：答案a不正确，检查咨询师的合同以确定其适当性与采购决策有关;

　　答案b不正确，制定所管理和控制项目的价值参数是管理层的职责;

　　答案c正确，根据标准2201，“在规划业务时，内部审计师应考虑：

　　被检查活动的目标，及这项活动控制其业绩的方式;

　　被检查活动的重大风险、这项活动的目标、资源与运营，以及将风险的潜在影响保持在可接受水平的方式;

　　与相关的控制架构或模型相对照，风险管理及控制系统活动的适当性与有效性;