2017内部审计实务考试复习题及答案
【习题】具有心理学科经历的一位新任审计人员建议设计一份问卷来调查公共汽车司机对于部门经营，加班，行使小时÷里程数等的态度。以前内部审计师从未使用过类似的问卷，首席审计执行官是否应该同意设计并使用这种问卷( )?
A.不应该，审计工作应该仅限于可观数据，以确保审计的独立性不被损害
B.不应该，审计部门缺少设计这种问卷的知识
C.应该，该数据与理解事故和故障的原因有关
D.应该，问卷是一种比观察和会谈更加客观的收集证据的方式
【答案】C
【解析】A不正确。使用问卷与数据的客观性不矛盾，也不会损害审计的独立性。B不正确。该审计人员具有心理学科学学历，表明审计部门不缺少设计这种问卷的知识。D不正确。没有证据说明问卷比观察和会谈更具有客观性。
【习题】一个规模非常小的内部审计部门的首席审计执行官刚接到管理当局的请求，要对一个极端复杂而首席审计执行官和内部审计部门没有该方面专业技术领域实施审计。这项审计业务属于内部审计部门的职责。管理当局已表示，因为涉及高水平的风险，希望在近期尽快开展该项业务。首席审计执行官如下反映中( )违反了《标准》?
A.与管理当局讨论向外部寻求该复杂领域审计服务的可能性
B.为审计组增加一名外部顾问，协助实施审计业务
C.因为涉及高风险领域，接受该项审计业务并马上开展工作
D.与管理当局讨论该项审计业务的时限，以确定是否有充分时间去增长适当的相关知识
【答案】C
【解析】A不正确。如果内部审计师没有拥有所需的知识和技能，也无法在适当的时间内进行培训，外购服务是恰当的做法。B不正确。如果审计师没有拥有的知识和技能，也无法在适当的事件进行培训，增加一名顾问则是恰当的做法。C正确。《标准》1210条规定，内部审计部门应保证内部审计师所拥有的专业熟练性和教育背景符合所实施审计业务的要求。如果内部审计师没有这方面的技术，在这种情况下计划和实施审计业务将会违反上述规定，也会影响审计工作的开展和审计目标的实现。D不正确。确定是否有足够的时间和能力去增长该方面是恰当的做法。内部审计师应该进行终身学习，因此让他们扩展其知识和技能并非是不合理的。
【习题】以下( )属于内部审计部门质量保证和改进程序，而不是作为首席审计执行官的其他职责?
A.首席审计执行官向外部审计师提供信息和允许其接触内部审计的底稿，以便他们了解和确定依赖内部审计工作的程度
B.管理层批准阐明内部审计活动的宗旨、权力和职责的正式章程
C.每年至少一次评价每一位内部审计师的业绩
D.在每项审计业务的整个过程中，实施对内部审计师工作的监督
【答案】D
【解析】A是首席审计执行官在协调外部审计师工作方面的责任。B是首席审计执行官的责任，而非内部审计部门质量保证和改进程序。C为了人事管理和职业发展进行个人业绩评估是首席审计执行管的责任。D进度是持续检查的方法之一，属于内部审计部门质量保证和改进程序。
【习题】首席审计执行官在制定审计计划时，大多采用风险评估的方法，因为它提供了( )。
A.一种系统化的评估程序，并结合了对可能不利情形的专业判断
B.一种对组织有潜在不利影响事项的清单
C.组织内可审计活动的清单
D.某事件或活动对组织造成不利影响的可能性
【答案】A
【解析】因为风险评估可以提供建立在专业判断基础上的系统化的评估程序，因此首席审计执行官在制定审计计划时往往会采用风险评估。B不对，这样一个清单会使首席审计执行官相信进行风险评估有必要，但没有提供相应方法。C不对，在风险评估中要运用到，但不是运用风险评估的基本原因。D不对，是风险的定义，不是采用风险评估的原因。
【习题】在以下各项环境控制风险中，更可能是在独立微机环境下而不是主机环境下产生的是( )。
A.由于使用购入的盗版软件而侵犯版权
B.未经授权访问数据
C.由于不充分的数据保存政策而导致可利用数据的缺乏
D.以上三项都是
【答案】D
【解析】A由于软件安装方便，可能使用盗版软件而侵权。B由于微机的访问控制相对薄弱，更可能未经授权访问数据。C由于微机数据保存和备份政策不够完善，更可能导致数据缺乏。
【习题】运输部门将汽车保管与维修记录储存在其主管办公室一台未经联网计算机的数据库中，以下在评估数据库信息准确性方面最为恰当的审计程序是( )。
A.从数据库中收取记录样本并与相关文件进行核对
B.向目前的'系统中输入一组测试业务，并将结果与预期结果相核对
C.通过测试程序模拟正常业务处理过程
D.使用程序来追踪程序指令在系统中如何以及以何种顺序进行处理
【答案】A
【解析】A正确，通过从数据库中抽取记录样本并与相关文件核对，可以直接检查样本数据的准确性，并以此推断整个数据库数据的准确性。B不正确，可以测试数据处理程序的准确性，但无法评估数据信息本身的准确性。
C不对，可以测试业务处理过程的准确性，但无法评估数据信息本身的准确性。D不对，只能测试数据是否被正确处理，但无法评估数据信息本身的准确性。