2012年国际注册内审师（CIA）600题--内部审计在治理、风险和控制中的作用（05）

smilegd

21. 下列哪项描述了控制弱点？
A.除非被采购主管人为指使，采购程序设计完好、执行有效。
B.预先编号的空白采购订单在采购部门中保存。
C.$500至$1000之间的采购为正常的采购业务，超过$1000的采购必须有两名支票签发者的批准。
D.采购代理投资于公开交易的信托基金，此信托基金的投资组合中包括该公司一个供应商的股票。
[答案]A
解题思路：
A.正确。如果人为破坏，设计再好的控制制度也无能为力，这就是内部控制制度的薄弱环节。
B.不正确。该选项是正常和必要的控制措施，没有反映出任何控制弱点。
C.不正确。该选项是正常和必要的控制措施，没有反映出任何控制弱点。
D.不正确。该选项与控制弱点无关。
22. 在对与销售合同和相关佣金有关的风险进行评估时，以下哪一种因素最有可能导致扩大审计范围？
A.产品销售增加，佣金增加。
B.销售退回增加，佣金增加。
C.销售佣金减少，产品销售减少。
D.销售退回减少，产品销售增加。
[答案]B
解题思路：
A.不正确。这种趋势不会导致审计范围扩大，因为他们是一致的。
B.正确。这种趋势可能表明存在夸大销售数量。
C.不正确。这种趋势不会导致审计范围扩大，因为他们是一致的。
D.不正确。这种趋势是良性的，不会导致审计范围扩大。
23. 支出循环的具体审计目标之一就是确定是否所有付款的货物已经收到并在适当的账户中加以记录。在《标准》中这一目标属于以下哪个基本目标？
Ⅰ、财务和运营信息的可靠性和完整性
Ⅱ、遵循法律、法规和合同
Ⅲ、运营的效益和效率
Ⅳ、资产的保护
A.仅有Ⅰ和Ⅱ
B.仅有Ⅰ和Ⅳ
C.仅有Ⅰ、Ⅱ和Ⅳ
D.仅有Ⅱ、Ⅲ和Ⅳ
[答案]B
解题思路：Ⅰ、正确。根据《标准》2120.A1：“内部审计活动应评价机构的治理、运营及信息系统方面的风险因素：
财务和运营信息的可靠性和完整性
运营的效益和效率
资产的保护
遵循法律、法规和合同
Ⅱ、不正确。该选项未说明遵从性。
Ⅲ、不正确。该选项仅描述了运营的效益性而未说明效率性。
Ⅳ、正确。确认所有付款的货物都已经收到的具体审计目标是与资产保全相关的目标。
24. 内部审计师想对计算机程序更改控制进行测试。下列审计步骤要证实的特定目标是：只有经过批准才能更改计算机程序（即没有未经批准的程序更改）。该公司使用自动程序库系统，内部审计师取得了不同时期程序库系统内容表的副本。这些内容表能显示出上一次程序变动的日期、程序的版本号以及程序的长度。下列最能有效地证实上述目标的审计程序是：
A.使用通用审计软件随机抽取当前应用的样本，从这些样本追踪至程序更改批准表。
B.对所有程序更改申请进行抽样，从这些申请追查至适当的批准和程序库中的更改。
C.使用通用审计软件比较当前程序库中的内容表和内部审计师以前得到的副本，比较并确认差异，选取差异样本进一步调查。
D.获取过去六个月中由数据处理经理完成的程序设计清单，从清单中抽取样本并追查至程序更改批准表。
[答案]C
解题思路：
A.不正确。由于当前的程序不一定都有变更，使用通用审计软件随机抽取当前应用的样本，抽取样本总量的范围过大。
B.不正确。对所有程序变更申请进行抽样，抽取样本总量的范围也过大。
C.正确。通过通用审计软件选出有变动的程序，进行抽样和分析，是最经济、合理、有效的审计程序。
D.不正确。6个月说明不了问题。通过程序设计清单追查成本较高，并且6个月没有问题不代表6个月前没有问题。
25. 一大型组织对独立单机应用进行综合用户控制，并希望证实微机基础处理实施的控制结构的有效性。下列审计程序中最为适当的是：
A.对用户控制实施测试。
B.对输入关键应用的数据实施编辑测试。
C.对软件许可程序实施综合测试。
D.对执行程序的逻辑实施实质性测试。
[答案]A
解题思路：
A.正确。实施用户控制测试能证实控制结构的合理性和有效性。
B.不正确。对数据实施编辑测试只能证实编辑的有效性和正确性。
C.不正确。对软件许可程序进行综合测试只能测试软件，不能测试有关对用户的控制。
D.不正确。对程序的逻辑进行实质性测试也只能测试程序是否可以正常运行，不能测试用户控制。

Cho_i

没明白楼主的意思，为何不直接附上word？

cfan04

他不上上传啊。只贴了几道，难道这是传说中的６００题？

adamangguo

啥时能贴完啊？