2011国际内审师解题思路分析练习题20
文章作者 100test 发表时间 2011:10:08 14:55:31
来源 100Test.Com百考试题网
1、以下审计计划工具中最常见，并能保证一定时期内适当的审计覆盖面的是：
A、长期日程安排表
B、工作方案
C、审计业务预算
D、审计业务章程
答案：A
解题思路：A、正确。长期日程安排表提供了在计划时间内覆盖主要功能的依据。
B、不正确。工作方案的范围仅限于单个项目。
C、不正确。审计业务预算可以用于调配适当的审计人员数量，但它不能用于保证有适当的审计覆盖面。
D、不正确。审计业务章程不是审计计划工具。
2、与微机的迅速扩展并综合应用相关的固有泄露风险是：
A、硬盘系统日益增加的容量。
B、支撑软件版本的迅速变化。
C、硬件采购批准的集中化。
D、涉及多个用户的终端用户处理。
答案：D
解题思路：A、不正确。增加硬盘的容量不是一种风险，而是有意的变化；
B、不正确。支撑软件的不断升级尽管也有一定的风险，但这种风险并不是微机所固有的。
C、不正确。硬件购买的集中授权可以减少舞弊，不是一种风险，是一种控制；
D、正确。公司应用微机的主要目的就是实现终端用户处理，以减轻对主机系统的压力。由于微机系统不具备高级的访问控制功能，当终端用户处理过程涉及多个用户时，就带来了不同用户间信息泄露的风险，而这在主机/终端应用模式是不存在的。
3、某中等规模内部审计组织的内部首席审计执行官担心管理当局不重视内部审计职能，因此他采用了一个积极方案来促进内部审计部门职能的发挥。他计划在使用新方案以后将结果呈报给管理当局和审计委员会，并建议修订内部审计章程，以下六项就是首席审计执行官为了树立组织中内部审计的良好形象而采取的行动。
①、审计业务集中于经济性和效率性审计，只关心成本节约额并且在每份审计报告中都要强调潜在的成本节约额，省略消极的审计发现。尽管经济性、效率性审计很新，但被审计单位乐于接受。
②、所有审计报告的草稿都要经过被审计单位的仔细审查以便征求他们的意见。在形成最终审计报告时，内部审计师要仔细考虑被审计单位的意见。
③、在计算机应用的开发期，EDP内部审计师作为开发小组的一员参与对拟加入主要计算机应用的控制措施的审查。
④、考虑到审计资源有限，审计经理在确定审计对象时应进行风险分析。这明显地不同于以前保证所有的经营活动至少在三年内被审查的政策。
⑤、为了节约时间，首席审计执行官不再要求每项审计中都使用标准的内部控制问卷调查表。
⑥、如果内部审计师发现管理当局和被审计单位没有制定出特定的标准或数据来评估被审经营活动，就指令审计组进行研究，制定特定标准并交给被审计单位审阅，如果认为可以接受，就用它来评价被审计单位的经营活动，如果被审计单位不同意该标准，就与其进行协商直至达成一致意见。审计报告中对被审计单位经营活动的评价应按照协商一致的标准。在首席审计执行官采取的行动中哪些因素违反了《标准》的规定？
I、在修订章程并提交审计委员会之前改变审计类型。
II、审计报告中忽略消极审计发现。
III、审计报告中强调成本节约和相关建议。
A、I和II.
B、I和III.
C、只有I.
D、II和III.
答案：A
解题思路：A、正确。在修订章程之前改变审计类型和在审计报告中忽略消极审计发现，均有违标准。而在审计报告中强调成本节约和相关建议，不违反标准。
B、不正确。参照a.
C、不正确。参照a.
D、不正确。参照a.
4、某公司的大多数的客户订货都通过电话进行，接线员将数据立即输入订货系统，但近来不断发生将错误产品运送给客户的事件。如果执行得适当，以下控制程序中可能防止该问题的是：
I、由计算机自动给每个客户订单进行连续编号。
II、对每个产品的编号进行数字自查，并要求按产品编号输入数据。
III、要求按产品编号输入数据，使用计算机程序确认产品和价格，要求接线员向客户口头确认产品种类。
A、只有II
B、I、II和III
C、II和III
D、I和II.
答案：C
解题思路：A、不正确。参照c.
B、不正确。参照c.
C、正确。发生错误的原因可能是接线生向电脑输入错误信息，不管是有意还是工作失误，按产品编号输入数据、使用计算机进行数字自查、与客户确认产品价格，可以防止输入错误的产品信息。故c选项是正确的。I选项给订单连续编号起不了什么作用。
D、不正确。参照c.
5、微型计算机软件程序的口令是用来防止：
A、不正确地处理数据。
B、未经批准访问计算机。
C、不完整地更新数据文档。
D、未经批准使用软件。
答案：D
解题思路：A、不正确。处理数据是系统的事情，与用户没有直接关系
B、不正确。访问控制主要是物理控制，例如将计算机上锁等，与软件的口令无关。
C、不正确。更新数据控制一般采用批总数控制等措施，是输入控制，也与口令无关。
D、正确。计算机软件口令是用于防止未经授权的人员进入软件，即是防止未经批准使用软件。