1、企业风险管理和传统风险管理的主要区别在于传统风险管理只强调：
Ⅰ、资产和负债风险。
Ⅱ、与保险方案有关的风险。
Ⅲ、影响机构目标实现的风险。
A.只有Ⅰ和Ⅱ是对的
B.只有Ⅲ是对的
C.只有Ⅱ是对的
D.Ⅰ、Ⅱ、Ⅲ都对
【正确答案】：A
【答案精析】：传统风险管理只强调：资产和负债风险和与保险方案有关的风险。
2、对外部审计师工作的监督，包括对内外部审计部门协调情况的监督，归根到底属于谁的职责？
A.董事会的职责。
B.审计执行主管的职责。
C.财务总监的职责。
D.外部审计业务合作伙伴的职责。
【正确答案】：A
3、某专业零售商的首席审计执行官应管理层的要求开展与公司基于网络的销售活动量小价高，增长前景有限，内部审计部门根本没有开展过类似业务。那么，首席审计执行官应采取哪种行动最为妥当？
A.在开展此项业务之前启动针对现有审计人员的电子商务培训计划。
B.尝试给管理层打退堂鼓，促使后者取消这种要求。
C.雇佣外部咨询公司来协助开展此项业务。
D.对该业务进行规划，并应用现有员工开始实地工作。
【正确答案】：C
【答案精析】：不具有与审计项目相关的能力就可以雇佣外部咨询公司来协助开展此项业务。
4、以下哪项内容并没有描述监督特定审计业务所必须的技能或知识？
A.有能力确定审计人员已完成审计程序、审计目标已得到实现。
B.有能力检查并分析审计方案，以便确定所提议的审计程序是否会产生与审计目标相关的证据。
C.有能力保证最终审计报告得到证据支持、相对于审计工作底稿所记录的证据具有准确性。
D.有应用风险评估和其他判断程序的能力，以针对被审计部门制定审计计划和审计时间表，并将计划提交审计委员会。
【正确答案】：D
【答案精析】：
5、某审计师怀疑某个人力资源管理计算机系统中存在错误资料，诸如无效的工种分类；已超过退休标准的年龄；无效的种族分类等。确定这些潜在问题程度的最佳方法是：
A.检查并测试存取控制，确保只有经授权的职员才能进入系统
B.输入测试资料，以验证对输入资料进行编辑控制的有效性
C.运用通用审计软件，识别未包括在特定参数中的所有资料
D.运用通用审计软件抽取雇员记录样本，确定样本中资料项目的有效性，并以此推断总体情况
【正确答案】：C
【答案精析】：A．不正确。存取控制很重要，但与审计师关心的主要问题无关，即审计师是要确认潜在问题的程度，以便作为计划必要的附外审计工作的参考。B．不正确。测试资料仅能提供目前编辑控制运行与否的证据，然而审计师关心的是以前资料可能已被输入并被进行了不正确处理。C．正确。这是既最有效果又最有效率的程序，因为它可以对数据库中存在明显不正确资料的程序进行全面分析。D．不正确。这是一个有效程序，但考虑到审计师有限的客观性，答案“C”提供的证据更加全面和有效率。
6、在审计执行主管计划未来对审计人员的要求时以下哪项内容是最佳信息来源？
A.与执行管理层及审计委员会讨论审计需求。
B.与现有的审计人员面谈。
C.研究同行业同等规模的企业的审计人员数量和组成。
D.研究审计人员的教育和培训记录。
【正确答案】：A
【答案精析】：在审计执行主管计划未来对审计人员的要求时与执行管理层及审计委员会讨论审计需求是最佳信息来源。
7、下列哪项审计程序提供的证据与证实工薪都支付给了真实雇员的审计目标最不相关？
A.审查注销支票背书的正确性并与人员记录相比较
B.将使用的工时卡片与在职雇员相核对
C.证实付款批准职责与录用/雇职责是否分离
D.通过将未到期支票追查至工薪登记薄来测试工薪账户的银行余额调节
【正确答案】：D
【答案精析】：A不正确。审查注销支票背书的正确性并与人员记录相比较能提供是否有不属人员记录名单中的人员冒领了工薪的证据。B不正确。将每天的工时卡与发放工资的在职雇员名单核对，能提供是否存在伪造雇员名字骗取工薪的证据。C不正确。证实付款批准职责与录用/解雇职责是否分离能提供防止虚构录用新员工或已解雇仍在发放工薪的证据。D正确。该选项无法发现是否存在虚构的员工，与审计目标最不相关。
8、作为某制造公司的环境、安全和健康（ESH）自我检查方案的一部分，检查是由ESH成员和既定工作区域或建筑业的业务经理等来实施。如果某个缺陷不能即刻纠正，ESH成员就要将这个缺陷加入到对所有部门而言都可进入的局域网的追踪数据库中。ESH经理用这个数据库向高层管理当局提供有关纠正活动的季度活动报告。在自我检查方案的自我审核期间，审计师指出业务经理加入了终止（Closure）信息，并确认了纠正活动的完整性。控制系统的以下哪项变化，将弥补这个潜在的利益冲突？
A.附加的控制是需要的，由于季度报告是由高层管理当局审核的，这种情况提供了充分的监督
B.附加的控制是不需要的，由于那些实施纠正活动的人正处于评价纠正活动充分性和完整性的最佳状况
C.在终止信息加入到系统之后，早先检查小组的ESH成员的审核应予以要求，以便证实终止信息
D.ESH部门的秘书应对来自于业务经理的以备忘录为基础的追踪系统的所有加入信息负有责任
【正确答案】：C
【答案精析】：A．不正确。尽管高层管理当局能使用这个报告对某些纠正活动为什么这样安排提出质疑，但他们没法知道所报告的全部的纠正活动是否已实际完成。B．不正确。尽管直线经理可能实际上对有关的纠正活动非常清楚，但更需要独立的证实。C．正确。如果程序中有这样一个步骤，即某位与被审核领域独立的人员能评价纠正活动的适当性和完整性，则“终止舞弊”的潜在影响最小。D．不正确。ESH职员加入最初的检查结果是恰当的。由于没有独立的审核，秘书加入的终止信息没有改进控制。这也比直接在这个系统加入资料更无效和不及时。
9、为确保数据能完整地从终端微机传送到主机，且不存在任何外加的数据，下面哪一项计算机控制程序最有效？
A.采用校验位技术，以确保只有经批准的零部件代码能添加到数据库中。
B.采用批控制总数校验，包括控制每批的数量与金额总数和杂项总数。
C.设置密码，确保只有经批准的人才能将数据发送到主机。
D.设置字段编辑控制，由计算机自动检查每个字段的字母/数字的完整性。
【正确答案】：B
【答案精析】：A、不正确。采用校验位技术能够检查数据的正确性，但对于数据丢失等情况就无能为力了。B、正确。批控制总数校验可以检查出绝大部分数据错误，如数据错位、丢失、重发等。杂项总数校验则可以进一步提高错误检测率，对一些批总数控制无法发现的错误（如多项金额同时发生错误，但总数不变的情况），杂项总数控制也能发现。C、不正确。设置密码只能保证输入数据的人是经授权的，但不能防止该人员输入数据发生错误。 D、不正确。字段编辑控制只能控制输入的是合理的字段，无法控制输入数据的数量和真确性、完整性。
10、在发送审计报告之前，某报纸的头版断言总经理一直为私人目的而花费组织的资金。审计师有充足的信息相信该报道。一位记者就此事采访了他，这位审计师最适当的反映是：
A.和盘托出，因为审计师讲的是与总经理个人有关的是，而与该组织无关
B.将这一要求交由审计委员会或董事会
C.以匿名方式提供有关资料，使文章不能明确指出信息的来源
D.以调查不全面而推托
【正确答案】：B
【答案精析】：A．不正确。参考B选项的有关内容描述。B．正确。董事会和审计委员会负有监督职能，是回答媒体询问的恰当权威机构。另外，IIA的道德规范指出有关保密性的以下原则：“内部审计师应尊重他们所取得信息的价值和所有权，未经恰当的授权，不能披露信息，除非法律或职业责任要求他们这样做。”C．不正确。恰当的反映应来自于组织的监督职能部门。D．不正确。即使调查尚未结束，内部审计师也应当直接向审计委员会或董事会征求意见。
11、某公司决定留用某家外部审计师事务所，针对此决定，审计执行主管（CAE）应该：
A.评估外部审计师的业绩，然后在认为其达到质量和成本标准后留用该外部审计事务所
B.促进恰当评估过程的开发，从而为审计委员会提供协助
C.与公司财务总监一起评估外部审计师的业绩，然后一起做出决定
D.不要参与该决定过程，因为这么做有损审计执行主管的客观性
【正确答案】：B
【答案精析】：公司决定留用某家外部审计师事务所，针对此决定，审计执行主管（CAE）应该促进恰当评估过程的开发，从而为审计委员会提供协助。