C.在董事会下建立审计委员会;
D.制定书面政策和程序作为内部审计活动的工作标准。
答案:A
解析:答案A正确,内部审计活动的目标、权限和职责应在章程中正式界定。这种界定应与标准相一致,并且需经董事会的批准(标准1000)。章程应该(a)确立内部审计活动在组织内的地位;(b)授权审计人员接触与开展业务工作相关的记录、人员和实物财产;(c)界定内部审计活动的范围(实务公告1000-1)。由董事会批准的章程保护内部审计活动免受管理层削弱内部审计活动地位的行动。
答案B不正确,采纳政策以便内部审计活动的运转不能保护内部审计活动的地位;
答案C不正确,在审计委员会不认可章程等类似事件时,建立审计委员会不能确保内部审计活动的地位;
答案D不正确,书面政策和程序可以指导内部审计职员,但对管理层的影响很小。
7. 新成立的内部审计部门正在起草章程,以下哪项是对写入章程的、恰当的组织地位作出的最佳表述:
A.首席审计执行官应该向首席执行官报告,但不应与董事会接触;
B.首席审计执行官应该是董事会下属的审计委员会的成员;
C.首席审计执行官应该是向首席财务官报告的参谋官员;
D.首席审计执行官应该向行政副总裁报告。
答案:A
解析:答案A正确,首席审计执行官应向组织内有足够权限的人员负责,促进独立性并确保广泛的业务范围、对业务沟通的恰当考虑以及对业务建议的适当行动。内部审计活动报告的层次越高,就越可能确保理想的独立性。从职能角度看,首席审计执行官应该向审计委员会、董事会或其他有关的管制部门报告,从行政管理角度看,则应向首席执行官报告。
答案B不正确,将首席审计执行官放在经营控制的地位会损害其客观性;
答案C和D不正确,这两个选项都限制了内部审计活动的影响和独立性。
8. 内部审计师计划对质量保证工作的有效性进行审计,由于该工作涉及商品的验收、投入生产以及与次品相关的废料成本。业务客户认为这类审计不在内部审计活动的范围之内,而是质量保证部门的管辖范围。审计师对此的最佳反应是:
A.查阅内部审计活动的章程与已批准的业务计划,该计划指定了当期要评价的业务范围;
B.鉴于质量保证是一项新工作,让管理层作为协调人批准业务范围的确定;
C.在开始审计前指出,这项业务只是检查质量保证工作是否与经批准、已设立的标准一致;
D.由于审计客户不合作,这项业务没有成效,应当终止。
答案:A
解析:答案A正确,内部审计活动的目标、权限和职责应在章程中界定(标准1000)。除此之外,章程也应界定内部审计活动的范围。此外,首席审计执行官应在每年将内部审计活动关于工作安排、人员配备和财务预算等方面的总结报管理高层审批,报董事会参考(实务公告2020-1)。
答案B不正确,业务客户不能确定保证业务类型的范围。由客户所强加的范围限制可能会妨碍内部审计活动实现其目标;
答案C不正确,管理层和内部审计师可以确立其他的目标。这项业务不应被质量保证部门设定的标准所限制,但在业务方案的制定中应考虑这些标准;
答案D不正确,内部审计师应开展这项业务并与管理层与董事会沟通任何范围限制。
9. 内部审计活动的权限要经以下哪个层面的批准:
A.董事会与主计长;
B.管理高层与《标准》;
C.管理层与董事会;
D.审计委员会与首席财务官。
答案:C
解析:答案A不正确,主计长不是管理层的唯一成员;
答案B不正确,《标准》没有提供内部审计活动的实际权限;
答案C正确,内部审计活动的目标、权限和职责应正式在与标准保持一致且经董事会批准的章程中界定(标准1000)。而且,实务公告1000-1指出,首席审计执行官应寻求管理高层对章程的批准。章程应确立内部审计活动在组织内的地位;授权审计人员接触与开展业务工作相关的记录、人员和实物财产;界定内部审计活动的范围。
答案D不正确,是管理层与董事会赋予内部审计活动的权限,而不是审计委员会与特定的经理有这个权限。
10. 组织的审计委员会指示首席审计执行官提升内部审计活动。首席审计执行官的首要任务是制定章程。以下哪个事项应包括在对独立性的陈述中:
A.按季度向审计委员会报告所有的业务结果;
B.向政府管制机构报告组织管理层的非道德经营行为;
C.评价组织的控制的充分性和有效性;
D.每月向管理层提交预算变动报告。
答案:C
解析:答案A不正确,仅是重要的业务结果才应与审计委员会讨论;
答案B不正确,内部审计师通常不需要向恰当的机构报告在遵守常规行为方面存在的差异问题;然而,他们应遵守法律,并作出法律和职业所期望的披露(职业道德规范1.2);
答案C正确,内部审计活动的目标、权限和职责应正式在与标准保持一致且经董事会批准的章程中界定(标准1000)。章程应确立内部审计活动在组织内的地位;授权审计人员接触与开展业务工作相关的记录、人员和实物财产;界定内部审计活动的范围(实务公告1000-1)。根据标准2120,“内部审计活动应通过评价组织控制的效果和效率以及促进持续的改进来帮助组织保持有效的控制。”
答案D不正确,提交预算差异报告不是内部审计师的主要目标。管理层可以定期要求预算控制。