1、管理层已要求对其新近制定的公司行为守则的实施情况开展审计。在准备开展审计时，审计师检查了新制定的公司行为守则，并将其与同类公司的行为守则进行比较，在此基础上审计师认为，管理层新近制定的公司行为守则存在严惩缺陷。根据该结论，审计师应该开展以下哪项工作？
A.按管理层的要求开展审计，只报告不遵守行为守则的情况。
B.告知管理层现有行为守则存在的问题，并报告指出，在修改行为守则，使其包含来自本行业的最佳实务之前，不适宜马上开展审计。
C.以正式报告的形式向管理层报告上述缺陷的性质。
D.计划对管理层制定的公司行为守则的实施情况开展审计，同时对来自其它守则的最佳实务的遵守情况开展审计，因为后者代表了现有的最佳衡量标准。
【正确答案】：C
【答案精析】：审计师应该以正式报告的形式向管理层报告上述缺陷的性质。
2、根据以下信息回答问题：
某公司在通过局域网（LAN）相连的个人电脑上储存生产数据，通过电子数据交换（EDI）来利用这些数据实现自动采购。根据下个月的生产计划和每一产品所需零部件的经授权的物料需求计划（MRP），向经授权的供应商采购。由于生产所需零件缺货，生产线曾被迫停产。在确认零件不足的原因时，以下审计程序最有效的是：
A.确认是否存在充分的访问控制来限制错误数据被输入生产数据库。
B.使用通用审计软件生成一份造成每次停产的零件短缺的完整清单，并对这些数据加以分析。
C.从个人电脑数据库中对存货零件进行随机抽样，并与零件的实有数进行比较。
D.对一段时间内的生产信息进行随机抽样，并追溯其在局域网（LAN）生产数据库中的输入情况。
【正确答案】：B
【答案精析】：A不正确。访问控制与这个问题关联不大。虽经过授权，但如果资料不正确，也可能产生这个问题。B正确。该程序能确定这个问题的原因。C不正确。这能提供有用的信息，但不如答案B全面。再者，答案B能提供更多关于原因的信息。D不正确。这种测试只能提供资料错误的一种来源（即输入的生产资料），而其他潜在错误的来源被忽略了。
3、以下哪种情形违反了IIA《职业道德规范》？
A.在一起合伙人起诉某公司诈骗的案件中，该公司内部审计师被法庭传唤，他在法庭上泄漏了机密审计信息。
B.某办公用品制造公司的内部审计师最近完成了对公司市场部进行的审计，基于本次审计经验，周末他花费几个小时为本地一家医院提供有偿咨询，指导这家医院市场部实施类似的审计。
C.某内部审计师在当地举办的IIA会议上发表了一次讲演，概括了他为某公司电子数据交换系统进行审计而设计的程序，许多该公司主要竞争者的审计师都参加了此次会议。
D.在一次审计中，内部审计师了解到某公司将要推出一种能使该产业发生变革的新产品，由于新产品可能成功，该内部审计师接受了生产经理的建议，多购入了该公司股票。
【正确答案】：D
【答案精析】：A不正确。《职业道德规范》规定，内部审计师应尊重其所获得信息的价值和所有权，没有适当授权不得披露信息，除非是在法律或职业义务的情况下。B不正确。该兼职并无问题，因为没有与竞争者或供应商打交道。C不正确。作讲演不违反《职业道德规范》，相反，IIA宗旨是“通过知识共享来取得进步”。D正确。《职业道德规范》规定IIA成员和内部审计师不能将秘密信息用于任何个人私利。
4、内部审计师与外部审计师之间的协作往往会：
A.减少风险，因为内部审计师对公司及其所在行业很了解。
B.增加风险，因为内部审计师对内部控制的性质和是否恰当持不同观点。
C.增加风险，因为内部审计师效忠公司，因而可能会引起沟通问题。
D.减少风险，因为这种协调可以避免重复劳动。
【正确答案】：D
【答案精析】：内部审计师与外部审计师之间的协作往往会避免重复劳动。
5、测试内部控制的审计方案应该：
A.通过确保一项经营活动的每个方面都经过审查来减少昂贵的重复工作。
B.通用以便对于某一特定部门的所有场合都适用。
C.通用于各种情况而不必考虑部门具体情况。
D.被调整以适用于每种经营活动审计。
【正确答案】：D
【答案精析】：A.不正确。并非一项经营活动的每个方面都需要经过审查，只有那些可能掩盖问题和困难的方面才需要。B.不正确。通用审计方案不能考虑到环境和状况的变化情况。
C.不正确。通用审计方案不能考虑到环境和各种状况变化所导致的变化情况。D.正确。调整适用的审计方案比通用审计方案对经营审计更有针对性，更相关。
6、管理层对保持控制负有责任。事实上，有时管理就是控制。以下哪项将管理职能视作控制？
A.使用组织政策手册
B.监督业绩
C.保持质量保证方案
D.建立内部审计活动
【正确答案】：B
【答案精析】：B正确。在管理层提供指导的方式能够确保组织的目标和目的得以实现时，风险管理、控制和治理过程就是有效的。除了完成组织的目标和已计划的活动，管理层通过授权活动和处理事务、监督业绩以及正式组织的程序按设计运行来开展指导工作。（《实务公告》2100-1）。 A不正确，由于手册是建议而非控制。C不正确，由于质量保证方案是内部评估的形式，质量保证方案的管理者应独立于所评估的业务。 D不正确，由于内部审计活动应独立于所审核的业务，且它不是管理职能。
7、审计师决定不向审计委员会报告与公司治理有关的薄弱环节。如果情况属实，以下哪项说法可以证明审计师的决定是有道理的？
A.公司治理问题比较复杂，审计师应该依赖管理层对问题范围的分析。
B.董事会已单独成立公司治理委员会；
C.与控制薄弱环节有关的金额和潜在的风险对于整个公司来说并不重大；
D.管理层已计划启动纠正措施；
【正确答案】：C
【答案精析】：审计师决定不向审计委员会报告与公司治理有关的开展薄弱环节。如果情况属实，与控制薄弱环节有关的金额和潜在的风险对于整个公司来说并不重大说法可以证明审计师的决定是有道理的。
8、公司的一个分部由于采纳了内部审计师的建议而使成本节约，按照公司分部的奖励计划，内部审计师得到了一份昂贵的礼物。根据专业实务框架，内部审计师最适当的做法是
A.接受该礼物，因为审计业务已经结束、报告已经提出。
B.告知审计部门管理层，询问是否应该接受该礼物。
C.接受该礼物并全部捐给慈善事业。
D.拒绝该礼物并告知该分部经理的上级。
【正确答案】：B
【答案精析】：A.不正确。任何涉及给予这类礼物的事项都应告之审计部门管理层。B.正确。应该向审计部门管理层咨询，寻求指导。C.不正确。任何涉及给予这类礼物的事项都应告之审计部门管理层。D.不正确。这会损害审计部门与该部门的关系。应首先告知审计部门管理层，向其咨询，寻求指导。
9、以下哪种行为遵守了《标准》？
Ⅰ、与被审计单位一起审查审计报告草案，已获取被审计单位的反馈意见。在撰写最终审计报告时，考虑被审计单位的评价意见；
Ⅱ、鉴于资源有限，审计执行主管开展了风险分析，以确定应对哪些部门进行审计。
A.只有Ⅰ是对的。
B.只有Ⅱ是对的。
C.Ⅰ和Ⅱ都对。
D.以上说法都不对。
【正确答案】：B
【答案精析】：（1）不是所有的报告草案都能一起审查；（2）当资源受限时，CAE首先应该做的评价可能的后果，并沟通与报告。[page]
10、一个规模非常小的内部审计部门的首席审计执行官刚接到管理层请求，要对一个极端复杂而且首席审计执行官和内部审计部门没有该方面专业技术的领域实施审计。该项审计业务属于内部审计部门的职责。管理层己表示，因为涉及高风险，希望近期尽快开展该项业务。首席审计执行官以下反映中哪项违反了《标准》?
A.与管理层讨论该项审计业务的时限，确定是否有充足的时间去增长适当的专业知识
B.为审计组增加一名外部顾问，协助实施审计业务
C.因为涉及高风险领域，接受该项审计业务并马上展开工作
D.与管理层讨论向外部购买该复杂领域审计服务的可能性
【正确答案】：C
【答案精析】：在不具备适当的知识和技能的前提下计划和实施审计业务将会违反《属性标准》1210。《属性标准》1210要求内部审计部门应保证内部审计师所拥有的专业熟练性和教育背景符合所实施审计的要求，这些审计师都没有这方面的技术。
11、当面临强加的审计范围限制时，首席审计执行官应该
A.推迟审计业务，直至该范围限制消除为止
B.向董事会的审计委员会报告该范围限制所造成的潜在影响
C.增加对可疑活动进行审计的频率
D.为该业务分派更多有经验的审计人员
【正确答案】：B
【答案精析】：A不正确，该审计业务在范围限制下也可能继续进行，而且推迟该业务将可能会影响审计目标的实现。B正确，《实务公告》1130－1.3指出，审计范围的限制及其潜在影响应报告董事会下的审计委员会。C不正确，审计范围限制不会导致需要增加审计频率，而且增加审计频率对解决审计范围限制的问题没有帮助。D不正确，审计范围限制不会导致需要指派更多的有经验的审计人员，而且这种做法对解决审计范围限制的问题也没有帮助。
12、以下哪项程序能提供有关信用批准部门有效性的最佳证据：
A.审查应收账款坏账趋势
B.实地观察其业务处理程序
C.抽取客户订单样本，检查信用批准的证据
D.向信用部门经理询问该部门的有效性
【正确答案】：A
【答案精析】：A正确。信用批准部门的目的是使坏账损失最小，同时接受能够收回货款的销售业务。审查坏账趋势对于审查坏账损失最小化可提供一些参考。B不正确。实地观察只能证实在观察当时信用部门人员是否按程序工作。然而，由于他们知道被观察，因此很可能按照要求而不是按平时的做法工作。C不正确。信用额度可能过高、或未及时进行正确修订，批准的存在不能发现这些问题。D不正确。信用经理的回答缺少客观性。
13、舞弊最经常通过以下哪种方式得到发现？
A.对雇员或公民提供的线索进行追踪；
B.对高风险领域的分析性复核进行追踪；
C.对现金和其他资产进行定期对帐；
D.以突然袭击方式对程序或部门开展审计或审查。
【正确答案】：B
【答案精析】：B正常，因为分析性复核虽然不是查舞弊的方法，但可以发现异常，从而对异常做进一步的调查，因为题目问的是“最经常”，而分析性复核是内审人员经常做的。
14、为了提高内部审计效率，内部审计师能够依赖外部审计师的工作是：
A.与内部审计师配合实施的外部审计工作。
B.主要关注经营目标和经营活动的外部审计工作。
C.在内部审计之后实施的外部审计工作。
D.按照IIA的《职业道德规范》实施的外部审计工作。
【正确答案】：A
【答案精析】：A、正确。内、外部审计工作互相配合有助于避免审计范围的重复，因此有助于提高内部审计效率。B、不正确。内部审计既包括财务目标和活动，也包括经营目标和活动，因此 CIA可以对包括基本财务目标和活动在内的外部审计工作加以利用。C、不正确。在内部审计之后实施的外部审计，对提高内部审计效率不会有帮助。D、不正确。外部审计工作通常是按照公认审计准则实施的，如果外部审计师承担了外包的内部审计嘴工作，则应按照《标准》实施。
15、内部审计师若能与外部审计师发展强有力的合作关系，将使自己受益无穷，这是因为外部审计师可以：
A.增强内部控制抽样技术的成效。
B.同意内部审计师的报告，从而改善后者向管理层提供的保证服务的质量。
C.为内部审计师提供独立的真知灼见。
D.通过提供来自对其他被审计单位的类似审计业务的类似审计业务的信息，协助内部审计师开展审计。
【正确答案】：C
16、某注册内部审计师（CIA）以非内部审计师的身份担任采购部门经理，他与供应商签订了一份价格、质量和性能最佳的巨额采购合同。在签订合同后不久，该供应商向这一CIA赠送了一份贵重礼物。以下哪项对接受这份礼物的陈述正确？
A.由于该CIA并未担任该公司的内部审计师，因此接受礼物与否只受该组织行为规范的约束。
B.接受礼物将违反IIA《道德规范》，对CIA而言是被禁止的。
C.如果不是惯例，应禁止接受礼物。
D.由于礼物的赠送在签订合同之后，因此接受礼物既不违反IIA《道德规范》，也不违反组织的行为规范。
【正确答案】：B
【答案精析】：A.不正确。见题解B。B.正确。只要是CIA，除了该组织的行为规范外，他或她还应受到职业道德规范约束。IIA《道德规范》中的行为规则2.2规定，不应接受礼物，因为这可能被认为已经影响了个人的决策。C.不正确。接受礼物容易被认为已损害了独立性，因此，礼物是不可接受的。D.不正确。见题解B。此外，题目没有提供足够的信息去判断是否违反了组织的行为规范。然而，该行为容易被认为是接受回扣或好处。
17、保险公司正收到各医院通过电脑媒体直接发来的住院保险索赔，但医院没有向保险公司移交保险单，要在这种环境下发现虚假要求，以下哪项控制程序最为有效？
A.应用整体测试法（ITF），以对数据处理透明的方式测试处理过程的准确性。
B.编制监控程序，根据科目类别特性辨别反常的索赔种类或索赔数目，供索赔处理部门调查。
C.针对从某家医院收到的所有索赔要求，建立批量控制，并处理这些索赔要求。
D.应用通用审计软件，将索赔鉴定数与有效的保险客户主要数目清单相对比。
【正确答案】：B
【答案精析】：A、不正确。整体测试法用来验证程序的正确性。B、正确，监控是对内 控制质量的评估。管理层考虑内部控制是否适当的设计且按预期运行，并修改它以反映变化了的情形。监控可以采取单独的、定期评价的或持续不断的监控形式。持续不断的监控可作为日常经营的一部分，它包括管理和监督性的复核、比较、核对以及由部门人员所采取的可作为其日常活动一部分的其它行动。因而，对索赔数量及性质的监控可以发现内部控制的疏忽。C、不正确，见题解B。D、不正确。通用审计软件用于统计、排序、分析。
18、作为招聘新雇员的程序之一，人事部门职员打电话向申请者的上一任雇主询问其任职情况，并填写工作申请表。确定该程序被一贯地执行的最有效果和效率的测试是从最近雇佣的员工中抽取样本并：
A.与每位申请者的上任雇主联系，确认他们是否已经受到询问
B.证实人事部门职员已经填写了每一张申请表
C.与每位申请者的上任雇主联系证明申请者以前的任职情况
D.通过检查人事部门职员打电话情况的计算机记录来确定是否给每位申请者的上任雇主打过电话
【正确答案】：D
【答案精析】：A．不正确。这一测试没有效率，因为需要打很多电话；也没有效果，因为它假设被访问者知道并能记起以前谁打过电话。因此重打电话不可能证实该问题。B．不正确。该测试没有效果，因为可能有的人事部门职员不打电话就填写申请表。C．不正确。这只能证明“以前任职情况”的正确性，却不能查出是否人事部门职员已经证实过，除非是申请者说谎。而且该测试比检查电话清单成本高。D．正确。电话计算机记录能够证明人事部门已对任职情况进行过证实。