1. 在计划业务时,内部审计师应该针对与组织活动有联系的风险制定目标和程序。风险可定义为:
a.对各项交易进行结算或归类以及相应的认定所包含错报的风险对于财务报表而言是很重要的;
b.事件发生的不确定性,它会影响目标的实现;
c.没有坚持组织的政策、计划和程序或遵守相应的法律和法规;
d.没有实现既定的业务和项目的目标和目的。
答案:b
解析:答案a不正确,财务报表认定的重大误报的风险是由固有风险、控制风险和检查风险组成的,这些风险在美国注册会计师协会的审计准则中定义;
答案b正确,根据实务公告2210—1,“业务目标和程序应该针对与被审计活动有关的风险。“风险”是指可能影响目标实现的事件发生的不确定性。风险根据后果和可能性来衡量。在业务计划阶段风险评估的目标是确认应该作为潜在业务目标得到检查的重要领域。”
答案c不正确,没有坚持组织的政策、计划和程序或遵守相应的法律和法规仅仅是产生不能缓和的风险的一种类型的不利影响;答案d不正确,没有实现既定的业务和项目的目标和目的仅仅是产生不能缓和的风险的一种类型的不利影响。
2. 以下哪项最不可能在预备业务会议的议程中讨论:
a.业务的目标和范围;
b.所需的记录的客户人员;
c.抽样计划和关键标准;
d.预期的开始和结束日期。
答案:c
解析:答案a、b和d不正确,预备会议的议程包括业务的目标与范围、所需的记录与客户人员以及预期的开始与结束时间等事项。
答案c正确,内部审计部门应该与负责被检查活动的管理层一起开会(实务公告2200—1)。在内部审计师与业务客户之间的预备会议对于讨论有关 即将开始的业务的计划与执行事项而言是一次机会。鉴于抽样计划要在初步调查和评价控制都已完成后才能确定,所以不可能去讨论抽样计划。
3. 制定业务工作方案发生在业务的以下哪个阶段:
a.计划阶段;
b.在评价风险管理和控制系统之后;
c.在开展业务时;
d.为确保下次业务能涵盖所指出的问题区域,在每次业务结束后对标准业务方案进行修改时。
答案:a
解析:答案a正确,标准2200指出,“内部审计师在开展每项业务时都应制定并记录业务计划。”因此,标准2240指出,“内部审计师应制定出 能完成业务目标的工作方案,应对这些工作方案予以记录。”此外,在业务工作开始前完成工作方案的准备工作,并在业务过程中进行恰当的修改(实务公告 2200—1)。相应地,工作方案要在计划阶段准备。
答案b不正确,工作方案指出了测试的范围、深度、性质和程度。因此,它必须在计划阶段制定;
答案c不正确,内部审计师应在计划阶段制定工作方案,而不是在业务开展时;
答案d不正确,尽管为下次业务在每项业务结束后修改工作方案是允许的,但工作方案还是要在计划阶段制定。
4. 在编制业务工作方案时,以下哪个方案不是必需的:
a.开展初步调查;
b.从以前的业务沟通中检查重要的内容;
c.编制预算,确认所需要的资源成本;
d.通过检查管理层制定的既定标准来确定经营目标是否完成。
答案:c
解析:答案a不正确,初步调查对有关活动、风险和控制提供了必须的背景信息;
答案b不正确,除了其他的事情,业务沟通包含以前的业务发现信息以及采取的纠正措施的信息;
答案c正确,标准2230指出,“内部审计师应确定实现业务目标的恰当资源。人员的配备应依据对每项业务的性质和复杂性、时间限制以及可用资源 的评价。”因此,这就暗示了工作方案应指出为执行详细的特定任务所需要的资源。不过,在编制工作方案时,没有必要对成本予以量化。
答案d不正确,内部审计师应检查管理层已制定的、用于判断目标是否实现的标准的适当性(标准2120.a4)。
5. 用于评价采购职能的综合性确认业务的工作方案应该包括:
a.以获取的风险为依据,对相应的程序进行优先排列;
b.对所检查的经营业务的审计目标的表述应得到业务客户的同意; c.用于实现审计目标的程序; d.注重于影响财务报表的作为控制对立面的风险。
答案:c
解析:答案a不正确,审计程序通常是按最有效率地完成工作方案的顺序排列;
答案b不正确,业务目标应予以指出,但不需要得到业务客户的同意;
答案c正确,工作方案是业务计划的必然组成部分。工作方案应对业务期间为确认、分析、评价和记录信息制定程序。工作方案应在工作开始之前获得批准,方案的任何调整都应得到及时的批准(标准2240.a1)。
答案d不正确,业务不应过窄地局限于财务信息的可靠性和完整性方面。
6. 以下哪项制定业务工作方案的标准通常不一定要考虑:
a.对业务客户的经营目标的评价的描述与业务客户达成一致意见;
b.具体到所要测试的控制;
c.具体到所要开展的程序;
d.具体到审计程序中用到的方法。
答案:d
6. 以下哪项是对薪金支付循环存在重大风险的表述:
a.薪金主管不去证实发放到各服务部门的薪金成本;