40、某大型运输商的运输部门为监管办公室的独立微机安装数据库控制系统，保存车辆资产信息及维修记录。下列哪类程序能够恰当评价这类信息的正确性：
A.抽取数据库样本记录，与文本资料进行核对
B.实施程序追踪，明确系统指令的执行方式与程序
C.实施穿行测试，比较预期结论与处理结果
D.实施过程测试程序
【正确答案】：A
【答案解析】：本题考察哪种方法对于评估信息的准确性是合理的。A.正确。从数据库的记录中抽样，得到的数据进行分析，可以评估数据的准确性。B.不正确。检查系统程序说明不能评估数据的准确性。C.不正确。实施穿行测试与审计目的无关。D.不正确。过程测试与审计目的无关。
41、在开展经营审计时，某审计师观察到，公司有大量的地面储存容器，而且公司烟囱排放出大量黑色物质。公司已设立环境安全部门，而且审计范围不包括环境问题。对此，最佳审计行动是：
A.向当地主管部门询问储存容器的使用规定，以确定这些容器是否已被正确归类为资产。不要对环境问题采取任何行动，因为审计师在该领域缺乏训练，而且此种行动属于另一现有职能部门的责任;
B.将审计发现向审计委员会报告，并将审计范围扩大至包括环境问题;
C.在为下一年度制定审计计划时考虑环境风险，但是出于预算考虑，而且鉴于重点风险领域已经确定，不应拓展现有的审计范围;
D.将审计发现进行文字处理，并向环境安全部门报告。采取跟踪行动，确定该部门是否已经采取及时措施。
【正确答案】：B
【答案解析】：公司烟囱排放出大量黑色物质是重大风险，应将审计发现向审计委员会报告。
42、用下列资料回答问题：
某中国公司同意采用一增值网络为公司的电子数据切换及电子基金转换业务提供代码服务和信息交流。在转移数据到增值网络VAN之前，公司施行了在线交易流程。内部审计师有责任对该流程进行评估。另外，公司和增值网络VAN声称允许内部审计师每年一次对增值网络VAN控制进行检查与执行，合同还说明在公司会计年度的第二或第三季度内可以突击进入增值网络VAN系统。这一时期已经选定以防干扰增值网络VAN业务流程高峰期。这一条款并未经过内部审计师检查。经董事会批准的年度审计计划要求本年度开展全面审计。在EDI/EFT系统设计时审计人员最不可能提出下列哪项建议?
A.数据安全措施必须编入程序，防止未经授权的个人擅自篡改数据;
B.同意一项电子文件的个人鉴定应当单独作为一数据字段储存;
C.灾难的恢复计划必须建立;
D.必须禁止间接接触电子数据。
【正确答案】：D
【答案解析】：由题目可知，如果这样做那么系统就无法发挥作用。
43、依据审计准则，内部审计人员可以不具备下列能力：
A.理解管理原则;
B.熟练运用内部审计准则;
C.良好的人际沟通;
D.用量化方法承担培训课程的能力。
【正确答案】：D
【答案解析】：本题考察的是内部审计师应该具备的基本技巧，技能和职业标准。参见准则。内部审计师应该具备熟练应用审计标准的能力，能够理解一些基本的管理学原理，具有良好的处理人际关系交往的能力，但不要求其能够承担起培训课程的任务，所以答案为选项D。
44、利用下列资料回答问题：
某医疗设备生产商经营所需原材料的一半左右来源于三个供货商，这三个供货商的发票直接通过与客户开发软件的电子数据切换EDI送达公司。在系统开发和完善检查中，内部审计师评定和测试了EDI系统，结果没有发现任何重大问题，其他制造用原料通过常规购货订单程序由采购部门的采购员负责。EDI供货商的原材料送至收货码头后由专门人员确认货物采购是否经授权，是否在运输途中有损坏且采用条码技术将收货记入EDI系统。从EDI供货商处购买的原材料送到收货码头后。只在收货报告上做手工记录。这些报告备份文件送存购货部门以及记载应付账款的会计部门。年终前内部审计部门计划完成对购货和应付账款循环的彻底审计。但由于其他一些问题影响审计的及时开展，要完成这一计划具有很大的时间压力。下列控制中哪一项使审计人员确信在线购买请求没有经过适当的授权?
A.终端登陆控制。
B.无含义信息总额;
C.口令要求下;
D.有效性测试。
【正确答案】：B
【答案解析】：B正确，可以保证仅有正确的数据，没有添加。
45、某公司新近签订一份关于修建大型生产车间的成本加成计价合同。在审计人员对合同进行复核的过程中，下列哪项审计程序最为重要?
A.复核合同是否包含系统复核权限以及契约方成本审计条款
B.复核合同及所有招标程序，以确定公司选择最低投标
C.通过直接询问，确定契约方商业信用
D.特定完工日合同复核
【正确答案】：A
【答案解析】：A正确，审计人员对于修建大型生产车间的成本加成计价合同进行复核的过程中，复核合同是否包含系统复核权限以及契约方成本审计条款最为重要。
46、首席审计执行官得知一位助理内部审计师向其亲戚透露机密信息。首席审计执行官和这位审计师都是注册内部审计师。尽管该审计师没有从这笔交易中获益，但他的亲戚却利用该信息获取了高额收益。首席审计执行官处理此事的最佳方法是：
A.口头训斥内部审计师;
B.立即解聘这位内部审计师，并向IIA通报;
C.由于这位内部审计师没有从此事中获益，因此不采取措施;
D.告知IIA的审计委员会并根据公司的政策采取人事措施。
【正确答案】：D
【答案解析】：
47、在了解适用于某城市赠款计划的法律法规方面，以下哪种程序效果最差?
A.审查适用的赠款协议
B.与审计委员会讨论该事项，并询问赠款要求的性质以及审计委员会为审计业务确定的目标
C.询问该城市的财务总监、法律顾问或赠款管理人员
D.审查过去年份的工作底稿，并就变化情况询问有关官员
【正确答案】：B
【答案解析】：不走出去，只是关起门来就某些问题讨论毫无意义，所以应该选B.再者，此事也没必要和审计委员会进行讨论。
48、某生产线经理有权批准订购并验收需要定期维修的所有机器的替换零件。内部审计师收到一封匿名信声称该经理向其亲属所在的零件供应公司订购远远多于实际需要量的零件，不需用的零件从未退过货，实际上，经理更改了验收凭证并将这些零件费用记入机器维修费用账户，而未送货零件的价款支付给供应商后，在经理与其亲属之间私分。以下哪项测试最能帮助该审计师决定是否对匿名信进行进一步调查?
A.分析记入维修费用的替换零件，检查替换项目数量的合理性。
B.对零件发票进行抽样，检查是否得到适当的授权以及是否有收货单据。
C.将本季度的维修费用与以前时期的相比较。
D.对替换零件进行实地盘点，验证其存在性以及进行评估。
【正确答案】：A
【答案解析】：A.正确，对记入维修费用的替换零件进行分析能计算超过常量的数量，从而发现可能出现的虚假购买或过量购买的舞弊行为。如确实出现滥用，审计师应决定调查该匿名举报线索。B.不正确，该经理同时拥有采购权和收货权，上述舞弊发生的原因主要在于缺乏职责分离，而与授权是否适当、收货单据是否齐全等控制措施无关。C.不正确，如果该经理在以前时期也采用同样手法进行舞弊的话，这种比较则不能帮助内部审计师进行调查，而题目没有提供舞弊从何时开始的信息。D.不正确，实地测试无法发现那些已记入维修费用但实际上并不存在的替换零件。
49、某分散型生产部门利用微机来处理存货及生产记录。每天计算机系统以批处理方式将数据转移至主要生产部门。下列程序哪些是审计人员检查生产部门一般控制程序?
Ⅰ.检查生产部门的灭火能力;
Ⅱ.检查与计算机岗位相关的生产人员的职责描述;
Ⅲ.检查未正确入账的存货交易的错误清单;
Ⅳ.检查送达中心部门的产品数据记录情况。
A.仅是Ⅳ;
B.仅是Ⅱ和Ⅳ
C.仅是Ⅰ和Ⅱ
D.仅是Ⅰ和Ⅲ
【正确答案】：C
【答案解析】：3和4说的是应用控制，并不是一般控制，因而不选择这两个。
50、由于审计资源有限，需要对两个项目进行风险评估.关于这两个项目的风险评估，以下表述正确的是：
I.审计委员会要求进行的被审计事项，其风险总高于高级管理层要求进行的被审计事项;
II.预算金额高的被审计事项的风险总是高于预算金额低的被审计事项;
III.风险高低应根据对组织的潜在价值的估算或不利因素的暴露来衡量。
A.只有I
B.I和II
C.只有III
D.I和III
【正确答案】：C
【答案解析】：内部审计部门应考虑管理层和审计委员会的要求。尽管审计委员会的要求重要，但并不总是比管理层的要求更重要，也并不总是意味着更高的风险，风险由组织的潜在暴露衡量，部门预算的规模是一个重要的决定因素，但不是充分发决定因素，根据《实务公告》2010-2，风险暴露的程度或重要性是风险的重要组成部分。
51、以下哪项内容代表了风险管理过程的正确次序?
A.资源分配、风险管理度量制、有效沟通、事后分析、风险评价;
B.风险管理度量制、有效沟通、资源分配、风险评价;
C.风险评价、资源分配、风险治理和报告、事后分析、反馈;
D.资源分配、风险评价、风险监督、反馈、事后分析。
【正确答案】：C
【答案解析】：根据准则规定评估、资源配置、风险治理和报告、事后分析、反馈代表了风险管理过程的正确次序。
52、大多数大型计算机系统至少包括三大程序：产品库(主要用于运行程序);源代码库(保留的源代码)以及测试库(主要用于修改程序)，下列有关健全计算机程序库控制的陈述中，正确的有：
A.仅有程序员方可接触产品库;
B.使用者应当可以接触产品库以确定是否所有的修改均已适当完成;
C.仅允许程序库管理员对产品库作出修改;
D.计算机操作员应当可以进入产品库和源代码库，以便有助于诊断计算机故障。
【正确答案】：C
【答案解析】：A、不正确。有效的控制要求程序员不能对数据和程序进行未检查的和未记录的改变。因此，程序员不可以进入生产库。B、不正确。用户不可以进入测试库，以程序员可以确定是否进行了所有的变化。C、正确。有效的控制要求程序库管理员改变生产库。D、不正确。计算机操作员不可以进入生产库和源编码库，这样他可以对计算机程序进行非授权的和未检查的修改。
53、在对银行的投资和放贷活动的审计中，以下程序中哪项是初步调查工作的一部分?
A.审查自上次内部审计以来由政府和外部审计师实施审计的报告
B.与管理层会谈，确认有关投资或贷款活动政策的变化
C.审查董事会会议记录，确认影响投资和贷款活动政策的变动
D.以上都是
【正确答案】：D
【答案解析】：上述ABC程序都应实施。参考描述初步调查的《实务公告》2210.A1-1。
54、信息系统的应急计划应该包含合理的备份协议，以下哪项安排属于当重要的操作要求立即使用计算机资源时，对供应商的过于依赖
A.“冷站”协议
B.“热站”协议
C.使用组织中其他数据中心的额外容量
D.“冷站和热站”联合协议
【正确答案】：A
【答案解析】：答案A正确。冷站具有上述所有要求，但是没有足够的计算机设备，因此对供应商及时送货需求很强。答案B不正确。为了预防出现的灾难，组织必须有一个操作的应急计划。这些计划通常包括在组织以外存储重要备份数据，并在另一个地点连续操作的安排。热站本身具有所有的计算机设备，不依赖于供应商的送货;答案C不正确。额外容量可以保证所需要的资产，因此不依赖于供应商;答案D不正确。冷站与热站的联合可以在冷站设备准备完毕之前使用热站的设备，因此不是很依赖于供应商。
55、以下哪项内部审计师的发现最有可能表明资产保护方面存在控制弱点?
I、某服务部门的地理位置不是非常适合于为其他组织提供足够的服务.
II、聘用敏感职位的人员时没有审查其背景。
III、经理们没有获得有关其他同类组织总体经营情况报告的机会。
IV、管理部门没有采取正确的行动，去解决过去审计中发现的与存货控制有关的问题。
A.只有I和II
B.只有I和IV
C.只有II和III
D.只有II和IV
【正确答案】：D
【答案解析】：Ⅰ、不正确。这是在达到组织目的和目标方面存在薄弱控制的征兆，而不是在资产保护方面。
Ⅱ、正确。这是在资产保护方面存在薄弱控制的征兆。
Ⅲ、不正确。这是在达到组织目的和目标方面存在薄弱控制的征兆，而不是在资产保护方面。
Ⅳ、正确。管理部门没有对过去审计发现的与资产保护有关的问题采取纠正的行动，这是在资产保护方面的一个弱点。
56、某内部审计师被指派去分析一套康复计划的实施效果，该计划已经实施了10年而从未被评估过。提供该计划资料的机构声称这些资料是不完整的。该内部审计师应该：
A.无论如何都实施分析，评估这些不完整资料所带来的影响，但不对资料的可靠性下结论。
B.随机选取一些记录，追查至原始材料，评估所提供资料的准确性和完整性。
C.不开展分析工作。
D.推迟该分析工作，直至资料完整为止。
【正确答案】：A
【答案解析】：A.正确，10年之后，该计划的实施效果有必要进行评估.如果该审计师评估了资料的不完整所带来的影响，同样也对资料进行评估并不对资料的可靠性发表意见，那么该审计将在不会造成读者误解相关资料的情况下向他们提供一些关于计划实施效果的评估信息。B.不正确，因该机构已声称资料是不完整的，这个步骤是多余的。C.不正确，很多情况下，审计师需要在资料有缺陷情况下开展工作，已实施了10年的计划应进行评估，只要该审计师评估了不完整资料的影响，并在报告中清晰地表示不对资料的可靠性发表意见，这些分析应是有用的，不会被误解。D.不正确，参见C。
57、首席审计执行官对制定内部审计活动的人力资源发展方案负有责任。这个方案应包括：
A.职位说明书和竞争性的薪水增加计划。
B.既定的培训计划和章程;
C.咨询建议和既定的事业通道;
D.持续的教育机会和业绩评价;
【正确答案】：D
【答案解析】：D正确。根据《标准》规定审计执行主管应确保内部审计资源的适当性、充分性及有效利用，以完成已批准的审计计划。审计执行主管应制订方案以选择和开发内部审计部门的人力资源。此方案应规定：为每一个层次的审计人员制订书面的岗位说明。但没有竞争性的薪水增加计划。选择合格的和能够胜任工作的人员。培训每一位内部审计人员，并为其提供后续教育的机会。至少每年一次对每个内部审计人员的业绩进行鉴定。向内部审计人员提供业绩和专业发展方面的咨询建议。
58、在考虑是否将现有的内部审计资源从正在进行的合规性审计转向管理层要求的对某分公司审计时，以下哪一种情况最不重要?
A.与合规性审计相关的重大违规罚款的可能性
B.过去一年中该分公司费用的增长
C.该分公司一年前由外部审计师进行过一次财务审计
D.与合规性审计相关的舞弊的可能性
【正确答案】：C
【答案解析】：财务审计结果在确定内部审计师工作先后顺序方面是最不相关的因素。
59、某零售公司一直使用样板来加速销售点系统的开发，这种方法非常成功。一个系统，实际上是一个样板，已经完成。针对用户提出的建议，联机系统每天都进行着变动。与这一做法相关的风险是：
A.无法考虑其他方法;
B.系统开发时间的增加;
C.系统维护的困难;
D.以上三项都对
【正确答案】：C
【答案解析】：由题目可知，开发是根据原型，而根据使用者的修改每天都在进行，这导致高额的维护费用的技术困难。
60、对组织的外部审计师独立性进行评估应当
A.只有在外部审计师被指派时进行
B.没有内部审计部门参与
C.只有在外部审计师被指派时才由内部审计部门参与
D.在指派时由内部审计部门参与，并且应该定期进行
【正确答案】：D
【答案解析】：A不正确，这种评估应每年至少进行一次，而不是只在外部审计师指派时才进行;B不正确，对外部审计师独立性的评估应当由内部审计部门参与。C不正确，D正确，参考上述解析。