财会类国际内审师内审计作用
12月科三模拟题01
100 题含答案内审计作用
1连线题1 / 100
下面哪项是组织为他们的IT运营建立应急计划的主要原因?
查看答案
A. 为了确保在发生任何类型的灾难时能够处理重要交易。
2连线题2 / 100
下列哪项不是有效的领导技巧?
查看答案
D. 任何时候都要遵守书面程序。
3连线题3 / 100
以下哪项关于公司治理的陈述不正确?
查看答案
D. 与董事会相比,公司的内部审计师对公司治理要承担更多的责任。
4连线题4 / 100
一家奶粉生产商兼并了为其供应牛奶的农场。这家企业采用的成长战略可以被定义为?
查看答案
B. 纵向一体化。
5连线题5 / 100
以下各项均是某工厂为防止排出不符合排放标准的废水的控制系统的组成部分,除了:
查看答案
D. 定期由大量净水冲洗污水槽和地面排水管,以确保污染物质被充分地稀释。
6连线题6 / 100
以下哪种方法可以限制由于设备故障和维修而引起生产延误?
查看答案
D. 对所有生产设备建立预防性维护计划。
7连线题7 / 100
内部审计师被要求在企业社会责任(CSR)和可持续发展项目的发展领域提供更大的保证和价值。内部审计在审计此类项目时的角色是使其更加规范化,对于企业社会责任/可持续性的设计和可靠性方面,通常以下哪项将
作为审计的首要重点?
查看答案
D. 绩效评估。
8连线题8 / 100
一个组织关注的是,它的经理们通过提高生产来操纵营业利润。为了解决这个问题,该组织可能需要做下列哪一项工作?
查看答案
C. 采用变动成本法。
9连线题9 / 100
除了确定所有各方的权利和义务外,内部审计师还希望观察组织与主要供应商的合同中定义的以下哪些其他关键要素?
查看答案
D. 合同不履行的后果。
10连线题10 / 100
什么通常被认为是确定组织的核心活动与非核心活动的差异化因素?
查看答案
B. 竞争优势。
11连线题11 / 100
下列哪一种税收分类是高收入纳税人在其收入中所支付的比例低于低收入纳税人?
查看答案
B. 累退税
12连线题12 / 100
根据心理学家卡尔•荣格开发,并由迈尔斯布里格斯类型指标(MBTI)推广的特质理论,最好是给哪种类型的人分配一个项目角色,这个角色这需要对异常文件进行排序以将其正确归类为四种可能的违规行为之一,如果最重要的事是最小化错误的分类?
查看答案
D. 感觉-思维型。
13连线题13 / 100
哪个是内部审计师审查外部文件的一个例子,作为大量外包活动的整体流程文件审查程序的一部分:
查看答案
B. 独立供应商尽职调查报告。
14连线题14 / 100
哪一个最有可能有助于提高运营有效性?
查看答案
A. 在车间实施基于团队的文化。
15连线题15 / 100
一位内部审计师在对部门运营分析性复核时有了一系列发现,审计师记录以下问题,流动比率在升高,速动比率在降低,销售额和流动负债保持不变,存货的销售天数在增加。从这些数据中审计师应得出什么结论?
查看答案
A. 现金或应收账款有所减少。
16连线题16 / 100
首席信息官(CIO)决定为公司的每个财务人员购买和安装物理安全工作站上的软件。该软件允许用户购买和计算衍生产品,并包括内部控制,如强制经理批准交易和跟踪被套期保值的项目,以确保衍生品符合对冲规则。在这种情况下,董事会委员会中的哪一项是正确的?
查看答案
C. 审计委员会应在软件获得批准之前发挥作用,确定衍生品提案流程是否可以限制为仅限一名财务主管。
17连线题17 / 100
作为单价合同评审的一部分,审计员最应该考虑以下哪一种风险?
查看答案
C. 对已完成单位的报告和计费不准确。
18连线题18 / 100
某审计师采用传统的系统开生命周期(SDLC)方法审査某应用开发项目,感到很难开展工作,因为文档很少或根本不存在。在下一个项目之前纠正这种情况的最佳方式是:
查看答案
C. 建立一个文档审查员岗位。
19连线题19 / 100
以下每一项都描述了一个数据库控制的目标,但哪一项给出了实现该目标的正确控制?
查看答案
A. 可采用数据检查点和重启程序防止数据处理期间的损坏。
20连线题20 / 100
审计人员在工作的技术方面非常出色,能与审计客户很好地合作。然而,审计人员并不擅长领导审计团队。为了提高审计人员的绩效,审计人员应该:
查看答案
D. 负责具有既定里程碑的小项目,并对员工进行全面培训。
21连线题21 / 100
审计师在哪里可以以会计账簿最终条目的形式查找有关个人账户的最多信息?
查看答案
A. 分类账。
22连线题22 / 100
下面哪项最好地描述了数据字典中应该包含的内容?
查看答案
A. 数据库中存储的数据项的有组织描述及其含义。
23连线题23 / 100
在从独立确认和信赖角度考虑数据的定性方面时,首席审计执行官(CAE)通常会首先关注数据的哪个质量?
查看答案
C. 准确性。
24连线题24 / 100
要使组织的数据恢复系统和流程有效,他们必须能够恢复故障系统。 作为恢复过程的一部分,系统和数据恢复程序还应包括哪些其他关键要素,以确保故障系统恢复到正常运行状态?
查看答案
D. 系统还原验证。
25连线题25 / 100
一个部门的员工都是高技能的专业人士。他们在一起工作了五年多,享受着他们的工作和工作关系。经理应该:
查看答案
B. 通过下放权力尽可能减少指令。
26连线题26 / 100
以下哪个场景说明了一个组织过分关注效率而忽视了有效性,从而失去了平衡?
查看答案
D. 用最少的资源实现了错误的目标。
27连线题27 / 100
以下哪个场景说明了一个组织过分关注效率而忽视了有效性,从而失去了平衡?
查看答案
D. 用最少的资源实现了错误的目标。
28连线题28 / 100
(单选题)以下哪种方式能够以最佳方式保护计算机程序库的安全?
查看答案
C. 限制对程序库的物理和逻辑访问。
29连线题29 / 100
某公司拥有15,000多个计算机工作站,如果要对该公司的软件许可要求进行合规性评估,那么,以下哪项内容是最恰当的出发点?
查看答案
A. 确定该公司是对软件安装进行集中控制还是分散控制。
30连线题30 / 100
一个美国公司和一个欧洲公司在欧洲证券交易所购买相同的证券并持有一年,在这一年中欧元相对于美元发生贬值。相对于欧洲公司,美国公司的回报将:
查看答案
A. 变低。
31连线题31 / 100
为了降低通过通讯线路来传达专用数据时带来的安全风险,公司应该应用:
查看答案
D. 加密技术。
32连线题32 / 100
在计算机环境中,下列哪一种访问设置是适当的?1. 用户拥有对生产数据的修改访问权。2. 应用程序员拥有对生产数据的修改访问权。3. 用户拥有对生产程序的修改访问权。4. 应用程序员拥有对生产程序的修改访问权。
查看答案
A. 1:是,2:否,3:否,4:否。
33连线题33 / 100
要从时间序列中消除季节变化的影响,原始数据应该是:
查看答案
D. 除以季节指数。
34连线题34 / 100
工作说明、正式的备忘录和程序手册是哪种类型的组织沟通的范例?
查看答案
B. 向下。
35连线题35 / 100
运用条码而不是其他方法来识别制造商所使用的零件,其好处是:
查看答案
B. 能够方便快速地记录零件的移动。
36连线题36 / 100
某电子公司决定通过应用快速应用程序开发技术来实现某新系统。以下哪项内容将被包括在该新系统的开发之中?
查看答案
C. 分模块创建系统直至系统完成。
37连线题37 / 100
要最大程度地降低未经授权编辑生产程序、作业控制语言和操作系统软件的可能性,以下哪种方法效果最佳?
查看答案
C. 良好的变更控制流程。
38连线题38 / 100
要最大程度地降低未经授权编辑生产程序、作业控制语言和操作系统软件的可能性,以下哪种方法效果最佳?
查看答案
C. 良好的变更控制流程。
39连线题39 / 100
内部审计在组织应用于信息安全设置的“三线模型”方面发挥了什么作用?
查看答案
B. 第三线。
40连线题40 / 100
材料的价格一年比一年稳定地上涨。该公司从库存中移除产品时,首先使用的是最新材料。如果所有其他变量保持不变,下列哪一种估计材料存货账户期末余额的方法将产生最高的净收入?
查看答案
A. 先进先出(FIFO)。
41连线题41 / 100
根据身份和访问管理(IAM)规则,以下哪些用户是经过适当授权的用户?
查看答案
D. 在批准购买衍生品并将其与销售成本中的项目挂钩时,财务总监被授予访问权限并自动跟踪。
42连线题42 / 100
一个企业资源分配决策支持系统的系统规划和开发项目应包含以下哪对工作?
查看答案
D. 信息需求分析和数据库设计。
43连线题43 / 100
某经理偶然发现一个新雇佣的员工有着很强的个人信仰,这种信仰不同于经理和其他大多数的雇员。该经理的最合适的行动将是:
查看答案
C. 不采取任何行动,除非新雇员的行为有可能对组织造成损害。
44连线题44 / 100
某组织要求其职员使用密码卡来开电磁锁,并将其身份和出入时间记录到数据库中形成审计踪迹。以下哪一项可以减少审计踪迹不完整的可能性?
查看答案
A. 制定政策禁止职员在进门时允许其他人“尾随”。
45连线题45 / 100
一个内部审计人员正在执行涉及几个不同职能部门的管理性复核。审计者认为被复核的过程能够改善,但是作业经理拒绝对于变革的建议。审计者可以使用几种方法来克服经理的抵制。指出最可能成功并且产生的负面影响最小的技术?
查看答案
B. 经理参与决策过程。
46连线题46 / 100
要确定电信系统中风险最高的组成内容,内部审计师应当首先:
查看答案
C. 确定网络的业务目的。
47连线题47 / 100
哪一种主要类型的数据分析能更好地帮助查明潜在差异的原因或“为什么”?
查看答案
D. 诊断分析。
48连线题48 / 100
哪一种主要类型的数据分析能更好地帮助查明潜在差异的原因或“为什么”?
查看答案
D. 诊断分析。
49连线题49 / 100
(单选题)审计人员在审查有关向外界出售公司二手个人电脑的政策时,最关注下列哪项?
查看答案
A. 硬盘驱动器上已删除的文件是否已被完全删除。
50连线题50 / 100
在经济订货量模型(EOQ)中,单位订货成本和储存成本都是估计数目。如果变动那些估计数,以便确定这种变化对最优经济订货量的影响程度,此种分析方法被称为:
查看答案
B. 敏感性分析。
51连线题51 / 100
下列哪项不是分权的优势?
查看答案
C. 实现更大的决策一致性。
52连线题52 / 100
下列哪项被认为是电子通讯的缺点?1. 信息过载。2. 感情和情绪的错误表达。3. 减少传输时间。4. 缺少书面记录。
查看答案
B. 只有1和2。
53连线题53 / 100
某医院正在评估一项软件购买计划,以便将一个新的成本核算系统与现行的财务核算系统融合在一起,对于内部审计活动来说,以下哪一项描述的是参与此项采购活动的最有效办法?
查看答案
A. 内部审计活动评估运行规模是否与医院的需要相一致。
54连线题54 / 100
如果一个公司的总成本中有很大一部分是固定的,那么,这将对该公司的经营杠杆有何影响?
查看答案
A. 高。
55连线题55 / 100
在全面质量管理中运用团队是重要的,这是因为:
查看答案
A. 管理得很好的团队会具有较高的创造性,与个人相比,他们能够更好地解决复杂问题。
56连线题56 / 100
下列哪项会成为全球竞争优势的来源?
查看答案
B. 生产规模经济。
57连线题57 / 100
以下哪种雇用程序能为就职申请所反映的信息提供最多的准确性控制?
查看答案
B. 对于每名进入最后挑选阶段的申请人,用人单位与其最后一位雇主联系,核对其就业时间阶段和所任职位。
58连线题58 / 100
下列哪一种行为证明了正强化原则?
查看答案
B. 当员工在工作中检测到的错误率低于预先设定的水平时,他们会受到表扬。
59连线题59 / 100
安全软件的主要目标是:
查看答案
B. 控制对信息系统资源的访问。
60连线题60 / 100
以下哪一项是包含在变更管理流程中的重要步骤,因为它可以大大降低风险?
查看答案
D. 能够在没有不当困难的情况下退出变更
61连线题61 / 100
根据实践指南《信息技术风险与控制》第二版(原全球技术审计指南1):
查看答案
C. 技术控制可能是自动化的,并且仍然可以实现和证明对策略的遵从性。
62连线题62 / 100
管理系统硬件设备互连的软件为:
查看答案
C. 操作系统软件。
63连线题63 / 100
以下哪项是制造业公司的一种产品成本?
查看答案
B. 工厂的财产税。
64连线题64 / 100
为评估财务报表帐目/金额相对于竞争对手结余的合理性,内部审计师可执行以下工作:[8分]
查看答案
A. 纵向分析。
65连线题65 / 100
下列哪个灾难恢复解决方案具有可能需要配置和恢复备份文件的可用恢复资源,通常需要2到14天的恢复时间?
查看答案
B. 温恢复计划。
66连线题66 / 100
通过应用以下哪项措施可以最大程度地降低一个分布式信息技术系统完全停止运行的可能性?
查看答案
B. 故障弱化保护。
67连线题67 / 100
数据库管理人员应用以下哪种语言接口来建立数据库表结构?
查看答案
A. 数据定义语言。
68连线题68 / 100
按自上而下的方法,为新系统开发设计任何系统因素前,以下哪项内容应该得到审查?
查看答案
C. 管理人员进行计划和控制时的信息要求。
69连线题69 / 100
以下哪一个是恶意程序,其目的是在整个网络中复制自己,并通过过度使用系统资源来产生拒绝服务攻击?
查看答案
D. 蠕虫。
70连线题70 / 100
(单选题)以下哪项是欧盟(EU),美国和加拿大隐私法的基础?
查看答案
B. 公平信息处理条例(FIPs)。
71连线题71 / 100
(单选题)某在线计算机系统通过内部的用户-数据访问控制程序来保障数据安全,以下哪一项陈述是最准确的?
查看答案
A. 安全性依赖于用户身份的发放和验证控制。
72连线题72 / 100
以下哪一种会计原则的变化将增加报告所反映的收入水平?
查看答案
B. 在成本下降的情况下,存货计价方法从先进先出(FIFO)变为加权平均法。
73连线题73 / 100
以下哪项措施能够控制对多余的电脑设备的低效使用?
查看答案
C. 能力计划。
74连线题74 / 100
为了避免非法数据的输入,某银行在每个账号结尾新加一个数字并对新加的数字进行一种计算,此种技术被称为:
查看答案
B. 校验数位。
75连线题75 / 100
某运输部门将其车辆存货和维护记录保持在一个数据库中。以下哪项审计程序最适合评估该数据库信息的准确性?
查看答案
A. 通过辅助文件核实从该数据库抽取的记录样本。
76连线题76 / 100
以下哪项是大多数高绩效IT组织遵循的变更和补丁管理政策?
查看答案
A. 等待安装常规补丁程序,直到有足够的准备同时进行测试和安装。
77连线题77 / 100
一旦充分了解业务流程(及相关子流程)和目标,审计师的下一步通常涉及:
查看答案
D. 确定和评估实现目标的风险。
78连线题78 / 100
在项目计划的关键路径上增加投入以便缩短选定活动所需时间的过程称为:
查看答案
A. 赶工。
79连线题79 / 100
为了防止与主机直接相连的无人值守数据终端未经授权即访问敏感数据,以下哪一种安全控制最为有效?
查看答案
D. 自动注销不活跃用户。
80连线题80 / 100
在内部审计业务的哪个阶段可以使用数据分析?1. 计划个人参与。2. 测试控制的有效性和效率。3. 评估风险,以确定组织的哪些领域需要审计。
查看答案
D. 1,2和3。
81连线题81 / 100
如果适时采购政策成功减少了某制造公司的库存总成本,那么,最有可能发生以下哪种成本变化组合?
查看答案
D. 缺货成本增加,账面成本降低。
82连线题82 / 100
以下关于公司薪酬制度和相关奖金的说法中哪种是正确的?
1应当把奖金制度视为公司控制环境的一部分,而且应该在撰写内部控制报告时考虑奖金制度。
2薪酬制度不是公司控制环境的组成部分,因此不应该按此种性质得到报告。
3对公司薪酬制度的审计应该独立于对影响公司奖金的其他职能部门控制系统的审计。
查看答案
A. 只有1。
83连线题83 / 100
下列哪个步骤不利于有效倾听?
查看答案
C. 帮助演讲者完成观点阐述。
84连线题84 / 100
下列哪项因素会鼓励进入一个现存的市场?
查看答案
A. 对新投资者的政府补贴。
85连线题85 / 100
拥有集中式结构的组织在企业风险管理(ERM)中面临的挑战之一是:
查看答案
B. 对于工作行为会影响其他员工或工作区域方面的意识可能很难提高。
86连线题86 / 100
特许经营和横向一体化战略是以下哪种行业经常采用的策略?
查看答案
C. 分散行业。
87连线题87 / 100
在下列哪种情况下,较窄的控制范围会更合适?
查看答案
C. 经理必须花费大量时间与其他经理协调。
88连线题88 / 100
如果内部审计师发现,项目经理已经在用“赶工”来影响项目的关键路径,那么内部审计师应该检查?
查看答案
B. 项目实际的资源成本与预算成本的对比。
89连线题89 / 100
良好的计划将帮助组织在处理中断后恢复计算机操作。良好的恢复计划应能确保:
查看答案
D. 备份或重新启动程序已经内置到作业流和程序中。
90连线题90 / 100
员工自我实现的需要可以通过以下哪项方式得到满足?
查看答案
B. 具有挑战性的新工作任务。
91连线题91 / 100
下列哪个目标设定在风险管理策略的最佳水平?
查看答案
C. 最大化股东价值。
92连线题92 / 100
在特殊订单决策中,以下哪项成本不是相关的?
查看答案
D. 沉没成本。
93连线题93 / 100
有效市场理论意味着证券价格:
查看答案
B. 是公平的,而且反映了所有公开可获得的信息。
94连线题94 / 100
哪一项是COSO内部控制框架的基本组成部分,它渗透到组织的所有领域,并影响个人进行内部控制的方式:
查看答案
D. 控制环境。
95连线题95 / 100
为了避免非法数据的输入,某银行在每个账号结尾新加一个数字并对新加的数字进行一种计算,此种技术被称为:
查看答案
B. 校验数位。
96连线题96 / 100
面向对象开发过程中的用户接受度测试比在传统环境下更重要,这是因为前者:
查看答案
D. 属性可在层次间继承。
97连线题97 / 100
通过以下哪种方式可以最好地防止拥有充分技术的人员绕过安全程序对生产程序进行修改?
查看答案
D. 制定合适的职责分离。
98连线题98 / 100
在向审计业务客户的适当人员沟通了具有负面意见的审计报告后,内部审计的适当行动是下列哪一项?
查看答案
A. 安排一项跟踪审计项目。
99连线题99 / 100
公司的内部审计师已开展了一系列的确认业务。由于潜在的成本节约额,业务客户已接受了作为结果的建议。给定接受成本节约业务以及内部审计资源缺乏,负责这些业务的审计经理也决定不开展所需的后续追踪,他的理由是成本节约的巨大足以激励客户实施审计建议。因此,后续追踪没有安排进常规业务计划中。审计经理的决定是否恰当:
查看答案
C. 不恰当。审计资源的缺乏不是遗漏后续追踪的充分理由。
100连线题100 / 100
跟踪活动发现一项重要的内部控制弱点没有得到纠正。首席审计执行官(CAE)与高级管理层讨论这件事,并被告知,管理层愿意承担这种风险,该CAE应该:
查看答案
D. 评估高级管理层决定承担风险的原因,并向董事会报告高级管理层的决定。