1、兩個公司剛剛合併。審計委員會要求兩個公司的內部審計人員評估合併後的風險。一個經理建議審計團隊共同檢查公司文化和上層的論調來識別與合併相關的控制風險。下面哪一項陳述正確?
A.組織文化的不同應該被系統的加以識別，因為這種差異可能引起合併風險。但是識別這種差異帶有政治性和主觀性，不是一個合適的審計活動
B.公司文化不是控制環境的一部分，因此不應該在題目中的審計會考慮
C.儘管公司環境可以作為控制環境的一部分加以考慮，評價這樣一個環境太主觀了，因而沒有用
D.上述答案都不正確
【正確答案】：D
【答案解析】：答案A不正確，因為識別組織文化的差別是一項審計活動，這種差別會影響內部審計。
答案B不正確，因為組織文化是控制環境的一個組成部分。
答案C不正確，因為主觀性是審計的一個顯著因素。
答案D正確，內部控制的一個組成部分是控制環境。控制環境包括正直和道德觀念，能力，董事會或者審計委員會的參與，組織結構，責任和權力分配，人力資源政策和實踐，管理理念和經營風格。
2、管理層要求內部審計活動對某主要分部的電話營銷情況開展審計，並要求其對提高該經營管理控制問題提出相應的程式與政策上的建議。審計師應當
A.不接受該業務，因為建議控制措施將有損於未來對該分部進行審計的客觀性;
B.不接受該業務，因為審計部門精通的是會計控制，而非市場營銷控制;
C.接受該業務，但是需要向管理層指出提供控制方面的建議將有損於客觀性，將來在市場營銷領域的業務也會受損;
D.接受該業務，因為沒有損害客觀性。
【正確答案】：D
【答案解析】：答案A不正確，首席審計執行官應該接受這項業務。建議控制標準不會損害獨立性或客觀性;答案B不正確，應該接受這項業務。內部審計活動應該能夠評價涵蓋組織的治理、經營與資訊系統的充分性和有效性(標準2120.A1);答案C不正確，提出控制建議不會使獨立性受損。答案D正確，首席審計執行官應該接受這項業務，安排具有良好知識的、有技能和其他勝任能力的員工開展這項工作，並提出恰當的建議。內部審計師建議在實施系統控制或檢查程式之前採用控制標準，不會對其客觀性產生負面影響(實務公告1130.A1-1)。而且，如果內部審計師在被請求提供諮詢服務時，相關的獨立性和客觀性上存在受損的可能
性，在接受業務前應向客戶披露(標準1130.C2)。
3、以下哪項內容是有效風險降低策略的組成內容?
A.內部承擔所有與風險有關的成本;
B.提請公司有關方面注意應對風險分析結果;
C.將與風險有關的成本轉嫁給第三方;
D.不惜一切代價，消除公司所有風險。
【正確答案】：C
【答案解析】：C、正確，提請公司有關方面注意應對風險分析結果是有效的風險管理手段。不惜一切代價，消除公司所有風險和內部承擔所有與風險有關的成本都不是有效風險降低策略的組成內容。將與風險有關的成本轉嫁給第三方是有效風險降低策略的組成內容。
4、首席審計執行官(CAE)評估和報告控制程式的職責包括：
A.與管理高層和審計委員會就內部控制的年度判斷意見進行溝通;
B.監督內部控制流程的建立;
C.保持組織的治理過程;
D.僅在內部審計活動的基礎上做出個別的評估。
【正確答案】：A
【答案解析】：A正確。管理高層和和審計委員會一般希望首席審計執行官在當年開展充分的業務工作，並收集其他可以獲取的資訊，以便就控制過程的充分性和有效性形成判斷意見。首席審計執行官應將組織控制系統的總體判斷意見向管理高層和審計委員會溝通。越來越多的組織在提交外部利益關係方的年度報告或定期報告中收入管理層關於內部控制系統的報告。固此，首席審計執行官通常每年一次向管理高層和審計委員會提高報告。
B不正確。管理高層對內部控制流程的建立負有監督的職責。
C不正確。董事會對建立和保持組織的治理過程負有職責。
D不正確。內部審計活動所面向的挑戰是要在綜合許多單個評估的基礎上評價組織控制系統的有效性，而那些評估主要來源於內部審計業務、管理層的自我評估以及外部審計師的工作(實務公告2120.A1—1)。
5、以下哪種情形是一種控制缺陷?
A.商店經理可以要求撤走某些商品，這樣會影響個別產品經理的潛在業績評估。
B.產品經理就採購價格進行談判以及設定銷售價格。
C.依據由生產線所形成的毛利總額評估產品經理的業績可能導致無效行為。
D.單個商店未設驗收職能部門。
【正確答案】：D
【答案解析】：A、不正確。商品有季節性，商店的`場地空間有限。這種約束符合組織的收入和利潤最大化原則。B、不正確。對產品經理的評估基於銷售額和毛利，因此負責上述兩項工沒有衝突。C、不正確。應根據相關的毛利總額和預算銷售額來評估產品經理。D、正確。這存在商品從配送中心被轉移到其它處而不是送到恰當零售商店的可能性。
6、某機構要求其審計執行主管(CAE)對違反機構行為守則的情況進行監測和報告。那麼，該審計執行主管應該：
A.在負責監督行為守則的委員會發揮領導作用。
B.審查並裁定所有投訴。
C.以顧問身份參與旨在裁定違法行為的委員會的相關工作。
D.制定具體程式，確定公司將向所有員工明確傳達行為守則內容。
【正確答案】：C
【答案解析】：某機構要求其審計執行主管(CAE)對違反機構行為守則的情況進行監測和報告。那麼，該審計執行主管應該以顧問身份參與旨在裁定違法行為的委員會的相關工作。
7、建立內部審計活動的主要原因是：
A.減輕過重的管理責任，建立有效的控制
B.安全防護委託給組織的資源
C.確保財務和經營資訊的可靠性和完整性
D.評價並改進控制過程的有效性
【正確答案】：D
【答案解析】：A、不正確。管理層對建立內部控制負有責任。
B、不正確。風險管理、控制和治理過程最終是要安全防護組織的資源。
C、不正確。《國際內部審計專業實務標準》 (以下簡稱《標準》)2110，內部審計活動不能確保財務與經營資訊的可靠性與完整性。它的職責是評價與治理、經營和資訊系統相關的有關財務與經營資訊可靠性與完整性的風險不利因素。在風險評估的基礎上，內部審計活動才能評價控制的充分性和有效性。
D、正確。根據國際內部審計專業實務框架的詞彙表，“控制過程是控制框架的組成部分，包括政策、程式與控制活動。控制過程的設計用於確保將風險控制在既定的風險管理過程所允許的範圍內。”因此，控制活動在內部審計中具有突出的作用，它“通過採取系統化、規範化的方法評價和改善組織的風險管理、控制及治理過程的有效性，幫助組織實現其目標。”
8、在傳統的ERP系統中，客戶訂單的接收可能導致：
Ⅰ、客戶跟蹤訂單程序。
Ⅱ、供應商自動補充存貨。
Ⅲ、僱員的僱傭或重新配置。
Ⅳ、產量計劃的自動調節。
A.只有Ⅰ和Ⅱ。
B.只有Ⅱ和Ⅲ。
C.只有Ⅲ和Ⅳ。
D.Ⅰ、Ⅱ、Ⅲ和Ⅳ。
【正確答案】：C
【答案解析】：I、不正確。傳統ERP軟體的各子系統是組織內部使用的，因此又稱為後端功
能。它們生成的資訊主要是為組織的管理者所用，因此不能被客戶或供應商所利用。II、不正確。見解析I。III、正確。傳統ERP軟體的各子系統可以共享資料並相互協作。當市場部門獲得客戶定單時，該系統會快速查驗現有存貨是否足夠發貨，如不能，就會自動通知生產部門自動調節產量計劃並生產更多的產品。如果材料不足，系統就會發出採購定單。如果需要更多的勞務，系統就會要求人力資源部門重新配置或僱傭人員。IV、正確。見解析III。
9、最近全球發生了一些災難，鑑於災難可能對其組織造成破壞性影響，內部審計師應該鼓勵管理者制定災難管理程式。此種程式制定的第一步工作是
A.制定應急計劃
B.開展風險分析
C.建立管理小組
D.練習對風險的反應
【正確答案】：B
【答案解析】：A、不正確。災難管理程式屬於典型的風險管理。制定應急計劃是風險管理的內容之一，但並不是風險管理的第一步工作。B、正確。風險管理，是建立在風險分析的基礎之上的，指採取一定的措施對風險進行檢測評估，使風險降低到可以接受的程度，並將其控制在這一水平上。即開展風險分析是風險管理的第一步工作。 C、不正確。建立風險管理小組是風險管理的內容之一，但並不是風險管理的第一步工作。 D、不正確。練習對風險的反應屬於風險管理的內容，但同樣不是風險管理的第一步工作。
10、在對某銀行的審計中，內部審計師發現一貸款官員批准了向某企業集團所屬的各獨立機構發放的貸款，這違反了常規政策。內部審計師認為這一行為可能是有意的，因為貸款官員與控制該企業集團的一個主要負責人有密切關係，該審計師應當：
A.將違規行為報告給法規部門，因為這構成了銀行控制制度的重大缺陷。
B.將利益衝突和違規行為告知管理當局，並建議作進一步調查。
C.擴大審計範圍，確定貸款官員是否有舞弊行為，並將進一步調查結果向管理當局控告。
D.如果該貸款官員同意採取改正措施，則可以不報告該違規行為。
【正確答案】：B
【答案解析】：A不正確。恰當的報告途徑應是向管理當局和董事會報告。他們負責採取更正和後續行動。B正確。這是最恰當的做法，內部審計師應將表明控制的主要缺陷和可能存在或發生的舞弊的所有資訊及時向管理層報告，以便管理層及時採取更正和後續行動。C不正確。這是對銀行制度和法規的重大違背，應立即報告給管理當局，以便採取後續和更正。D不正確。控制中的所有重大缺陷都應報告，即便被審者同意改正問題。
