臺灣2017年上半年注冊內審師內部審計作用：隱私管理試題

臺灣省2017年上半年注冊內審師《內部審計作用》：隱私管理試題本卷共分為1大題50小題，作答時間為180分鐘，總分100分，60分及格。一、單項選擇題（共50題，每題2分。每題的備選項中，只有一個最符合題意）.以下哪項內容以最佳方式描述了內部審計師和外部審計師可能會審計同一家跨國企業(yè)的同一套中期財務報表的原因？A：《國際會計準則》要求跨國公司的季度財務報表由外部審計師和內部審計師進行審計B：內部審計師或外部審計師單獨開展工作，均無法有效達到管理層所要求的滿意度C：管理層經(jīng)常希望內部審計師監(jiān)督外部審計師針對中期財務報表開展的審計工作D：外部審計師一般開展財務審計，而內部審計師則審計內容更為寬泛的經(jīng)營領域.業(yè)務工作底稿用對照數(shù)字的方式進行索引，索引的主要目標是A：允許交叉索引并簡化監(jiān)督性復核；B：支持最終的業(yè)務溝通；C：消除后續(xù)追蹤復核的需要；D：確定工作底稿恰當支持業(yè)務觀察、結論和建議。.在對一家為醫(yī)學研究提供資助的國際性非盈利機構的審計中獲得以下數(shù)據(jù)（單位百萬元）當年上年收入$500$425投資（平均余額）$210$185已提供的醫(yī)學研究資助$418$325投資收益$16$20管理費用$10$8內部審計師應采用以下哪種分析性復核程序來確定當年投資收益的變動是由于投資戰(zhàn)略的改變、投資組合的變動還是其他原因A：對過去五年投資收益的變動進行簡單線形回歸分析以確定變動的性質。B：對各月投資組合的變動進行比率分析。C：對過去五年中投資收益與總資產(chǎn)的比率以及投資收益與投資總額的比率進行趨勢分析。D：使用與投資組合性質和市場條件相關的獨立變量進行多元回歸分析。.有些組織外包內部審計職能。大型組織的管理層應該認識到外部審計師較之內部審計師有優(yōu)勢，這是由于A：外部審計師熟悉組織。它的年度審計報告提供了對組織的深入的了解；B：外部審計的規(guī)模。它能聘用富有經(jīng)驗的、有知識的且具有資格的員工；C：外部審計的規(guī)模。它能提供不受其他當事方影響的持續(xù)的可用員工；D：內部審計的結構。它可以更容易地滿足遠距離的業(yè)務要求。.下列哪項能夠解釋內部審計復核控制系統(tǒng)恰當性的主要目標A：a.協(xié)助明確完成審計目標必須進行的測試的實質、時限以及范圍；B：b.保證內部控制系統(tǒng)的重大缺陷已被修正；C：c.明確內部控制系統(tǒng)能夠合理保證組織目標有效和經(jīng)濟地實現(xiàn)；D：d.明確內部控制系統(tǒng)能夠保證會計記錄正確以及財務報表公允表達。.哪些人員應對機構的道德文化狀況共同承擔責任？I內部審計師n審計委員會m高層管理人員W公司員工a：只有I和n是對的b：只有i、n和m是對的c：只有m是對的D：i、n、m和w都對.一位中型生產(chǎn)型公司的生產(chǎn)經(jīng)理超額訂貨并將它們運至他自己作為副業(yè)經(jīng)營的一家倉儲公司，他竄改了收貨憑證并批準了發(fā)票以便付款。下列審計程序中最可能發(fā)現(xiàn)這種舞弊行為的是A：對現(xiàn)金支出進行抽樣，比較采購訂單、驗收報告、發(fā)票和支票副本。B：抽樣并向供應商函證訂貨的數(shù)量、價格以及送貨日期。C：觀察收貨地點并清點收到的材料，將清點結果與收貨人員編制的驗收報告相比較。D：實施分析性測試，比較產(chǎn)量、原材料采購量以及原材料存貨水平，調查差異。.下列哪種操作程序增加了組織感染計算機病毒的可能性A：對數(shù)據(jù)文件加密；B：對文件經(jīng)常備份；C：從互聯(lián)網(wǎng)上下載軟件；D：在硬盤上安裝軟件的原裝拷貝。.在開展審計工作時，內部審計師必須要警惕舞弊和其他形式的白領犯罪。區(qū)別舞弊和各種形式的白領犯罪的重要特征是A：舞弊包括以故意欺騙為特征的一系列違規(guī)和違法行為；B：不象其他的白領犯罪，舞弊總是不利于外部當事方；C：白領犯罪通常是為組織的利益，而舞弊是為個人利益；D：白領犯罪通常是由外部人員進行的，旨在損害組織利益，而舞弊是由內部人員進行的，旨在使組織獲利。.某組織正式制定了隱私政策并聘用了首席隱私官，自上任以來，該首席隱私官已開展風險評估，確定工作的先排序，并已配置資源來確保在公司上下實施并維護有效一致的隱私控制措施。根據(jù)能力成熟模型￡乂乂），該組織在隱私戰(zhàn)略方面達到什么樣的成熟度？八：已有可重復的隱私戰(zhàn)略3：已有明確的隱私戰(zhàn)略匚已有管理方的隱私戰(zhàn)略口：已有經(jīng)過優(yōu)化的隱私戰(zhàn)略.針對非贏利活動的全面審計要求內部審計師主要關注A：政策與程序的符合程度。B：預算程序。C：組織目標的完成程度。D：資源與基金運用報告的正確性。.當內部審計師要確認庫存存貨確實存在時，下列哪種類型的測試是最有說服力A：檢查支持進出倉庫的存貨記錄的運輸記錄。B：獲取管理者的書面聲明；C：實地觀察倉庫里的存貨；D：檢查被審計單位記錄里的倉庫收據(jù)。.某審計師正在對客戶拒絕公司產(chǎn)品比例過高的現(xiàn)象進行分析評估，該審計師應該調查I、銷售部門和生產(chǎn)部門就退貨情況開展的溝通工作；II、將本年度截止分析評估之日的產(chǎn)品銷售與上年同期進行比較；山、將客戶信用評級的變化與公司對這些客戶進行的產(chǎn)品銷售進行比較；W、產(chǎn)品廢料的詳細賬目和累積數(shù)目。a：只有I和m是對的。B：只有I和W是對的。c：只有n、m和w是對的。D：i、n、m和w都對。.對以下哪種機構應用材料需求計劃最為合適A：小電機生產(chǎn)商B：金屬制造加工代工中心2C：折扣百貨店D：玻璃瓶生產(chǎn)企業(yè).公司在與生產(chǎn)相關的固定資產(chǎn)方面擁有額外的產(chǎn)能。如果在某一年度，固定資產(chǎn)只使用了產(chǎn)能的80%,銷售水平為$2,000,000。則完全產(chǎn)能銷售水平為A：$2,500,000B：$10,000,000C：$1,600,000D：$2,000,000.某內部審計經(jīng)理和公司下屬企業(yè)的管理人員正在舉行年度會議，討論其提議的下一年度的業(yè)務計劃和活動。在討論了過去一年該企業(yè)12個車間的活動之后,該企業(yè)的副總裁同意，內部審計人員提出的所有重要建議涉及了該企業(yè)的標準操作程序內為本地管理人員正確描述的關鍵控制和相關操作活動。副總裁建議將關鍵控制活動從該企業(yè)的大量書面程序轉變成一份自我評估標準操作程序(SOP)調查表。相對于下一年度業(yè)務計劃，該內部審計經(jīng)理應該賦予這樣的SOP以什么樣的重要性A：雖然SOP調查表將增強控制的適當性，但是內部審計師需要證實控制正是像SOP所表明的那樣發(fā)揮作用。B：增加該項控制將減少下一年度的重要業(yè)務建議，所以業(yè)務活動范圍可以相應地減少。C：如果副總裁同意要求內部審計活動批準該企業(yè)的所有標準操作程序，那么，業(yè)務活動可以減少一些。口：為了使SOP調查表可以和提議的業(yè)務計劃表一起考慮，該調查表的郵寄和控制必須由內部審計活動來實施。.在與舞弊嫌疑人面談時，在開場白問題提出之后可提出哪類問題？A：結束談話時提出的問題。3：旨在讓對方招供的問題。C：評估型問題。D：為了了解情況而提出的問題。18.某組織大量采用最終用戶開發(fā)的方式。然而由于對最終用戶開發(fā)的系統(tǒng)缺乏必要的安全和恢復控制，而可能對組織產(chǎn)生潛在的風險。下列各項中哪一項是對這種風險進行控制的最佳辦法？A：a.對知識庫進行檢查。B：b.對開發(fā)和生產(chǎn)中的控制進行測試。C：c.確保信息系統(tǒng)與組織目標的兼容性。D：&為了保證手續(xù)的完備，管理部門要進行嚴格監(jiān)督。.由于審計資源有限，需要對兩個項目進行風險評估.關于這兩個項目的風險評估，以下表述正確的是I.審計委員會要求進行的被審計事項，其風險總高于高級管理層要求進行的被審計事項；II.預算金額高的被審計事項的風險總是高于預算金額低的被審計事項；III.風險高低應根據(jù)對組織的潛在價值的估算或不利因素的暴露來衡量。A：只有IB：I和IIC：只有IIID：I和III.某制造公司的總經(jīng)理成立了一個由高級管理人員組成的小型委員會，目的是對一大型新建工廠的選址進行評估并且做最后的選擇。關于總經(jīng)理制定決策的方法下列哪項正確？A：獲得委員會無爭議批準的地址應該被推測為最佳選擇B：委員會做出的決定比由一名執(zhí)行官做出的決定會遭到更多的反對C：委員會成員趨向于鼓勵他們中的創(chuàng)造性思維和創(chuàng)新觀點D：委員會制定決策這一事實掩蓋了個人應負責任的作用.機構擔心其備用部分的存貨太多，已試圖將關鍵存貨按工期安排，以便使存貨待料的停工期最短。如果據(jù)估計停工期每天的成本是150美元，管理層想要知道最優(yōu)的備用存貨量。假定不用測定持有成本和定貨成本。請你擬出最佳的存貨水平。以下那種方法最適合應用A：作業(yè)研究法；B：屬性列表法；C：價值分析法；D：頭腦風暴法。.審計部門的年度審計計劃應該主要依據(jù)以下哪項內容A：按照時間對所選擇的審計業(yè)務進行輪流審計；B：公司目前的重點風險和風險水平；C：管理層對內部審計業(yè)務的態(tài)度；D：與外部審計師的審計計劃進行協(xié)調。.下面哪項控制有助于防止對供應商的過度支付？A：a.進行支付時，對輔助性文件進行審查并予以取消。B：b.要求支票簽字員直接將支票郵寄給供應商。C：c.審查每項支出的賬戶分配。D：d.從供應商處訂貨之前，對采購訂單進行審定。.根據(jù)《專業(yè)實務框架》A：每名內部審計師的業(yè)績都應該在每次審計業(yè)務結束之際得到評估。B：每名內部審計師的業(yè)績都應該至少每年評估一次。C：每名內部審計師的業(yè)績都應該至少每兩年評估一次。D：由首席審計執(zhí)行官自主確定對每名內部審計師進行業(yè)績評估的時間。.公司在與生產(chǎn)相關的固定資產(chǎn)方面擁有額外的產(chǎn)能。如果在某一年度，固定資產(chǎn)只使用了產(chǎn)能的80%,銷售水平為$2,000,000。則完全產(chǎn)能銷售水平為A：$2,500,000B：$10,000,000C：$1,600,000D：$2,000,000.假若你被邀請成為同業(yè)檢查小組的成員。在判斷被檢查的內部審計部門的獨立性時，你應當考慮除下列那項以為的所有因素A：與董事會及其下屬審計委員會的溝通渠道和交流次數(shù)；B：在招收審計人員時必要的教育和經(jīng)驗要求；C：審計人員承擔業(yè)務責任的程度；D：包括在同業(yè)檢查活動中的審計項目相關目標的范圍和程度。.在對非盈利組織的對外捐贈進行檢查時，內部審計師發(fā)現(xiàn)許多對外捐贈未經(jīng)捐贈授權委員會（含外部的代表）的批準，而組織的章程中對此有規(guī)定。不過，所有對外的捐贈都經(jīng)總經(jīng)理批準并有文件證明。捐贈授權委員會的主席（也是董事會成員）提議在審計報告提交前，委員會可同意并追溯批準所有的對外捐贈。如果委員會在審計報告提交前同意并批準了對外捐贈，內部審計師應該A：將這些事項寫進審計報告，視其為對組織的控制的一種超越。有關每筆對外捐贈都要詳細報告，并且內部審計師應進一步調查舞弊情形；B：與捐贈授權委員會的主席討論此事，確定早些時不批準上述捐贈的道理。如果對外捐贈是日常事務，就應在審計報告中省略與捐贈委員會就不批準捐贈事項的有關討論；C：不對捐贈存在的問題進行報告，因為它們在審計報告提交都得到了批準；D：向審計委員會報告組織的控制遭受踐踏的事宜。.與內部財務報告相關的內部審計的職能是A：保證報告程序的遵循性；B：審查費用開支項目，并將各項與實際開支相核對；C：確定是否有雇員未經(jīng)授權而進行開支；D：確認會增大未授權費用支出發(fā)生可能性的不充分的控制。.與被審計單位一起審查審計報告草案，已獲取被審計單位的反饋意見。在撰寫最終審計報告時，考慮被審計單位的評價意見；II、鑒于資源有限，審計執(zhí)行主管開展了風險分析，以確定應對哪些部門進行審計。A：只有I是對的。B：只有I是對的。C：I和I都對。D：以上說法都不對。.下列哪項是最不能用于預測組織中壞帳數(shù)目的方法？A：發(fā)表的顯示商業(yè)普遍衰退的經(jīng)濟指數(shù)B：這個組織過去六個月每月的實際核銷的賬款金額C：過去六個月每月銷售總額D：信貸經(jīng)理關于未來預期現(xiàn)金流入的書面預測.為正確地評估內部審計部門的運營，質量保證程序應包括A：定期抽查監(jiān)督內部審計工作。B：由獨立于內部審計職員的人員進行內部復核，以評估部門運營的質量。C：至少每三年一次由獨立于本組織的合格人員進行外部審查。D：審計經(jīng)理的定期輪換。.一家公司在磁帶上建立數(shù)據(jù)庫業(yè)務的順序文件日志。對于這些用戶和其他應用程序來說，這種辦法似乎延長了系統(tǒng)的反應時間。為了改進系統(tǒng)的反應時間，應該把順序的磁帶文件改變成下列哪一項?I.索引的順序磁帶文件。I.順序的磁盤文件。III.直接訪問磁盤文件。W.索引的順序磁盤文件。A：a.只有I、I和mb：b.I、n、m和w全有C：c.只有1、U神lIVD：d.只有I和I.在分布式數(shù)據(jù)處理中，令牌環(huán)網(wǎng)A：將所有電腦與主控計算機相聯(lián)，而且每臺相聯(lián)的電腦都通過主控計算機對所有數(shù)據(jù)進行傳輸處理B：將所有通信渠道連接成一個環(huán)，每個環(huán)節(jié)均通過其鄰近的環(huán)節(jié)將通信內容發(fā)送到合適位置C：將一系列客戶附著于一條共同的通信線路，每個客戶通過直接訪問途徑收取通信內容D：按照通信的等級線組織自己，通常與中央主機相聯(lián)系.雖然管理層要求嚴格遵守有關制度，但是在緊急情況下測試庫程序還是被用于企業(yè)運營。在緊急情況下使用測試庫程序的風險是A：測試庫的完整性可能受到威脅。B：操作人員可能對程序的輸出不完全滿意。C：準備測試庫程序的人員可能未被授予編寫和修改程序的權限。D：測試庫程序可能未經(jīng)進一步測試就永久投入運行。.某種控制因矯正行為發(fā)生在事實之后而受到批評，這種控制是A：a.自動控制B：b.反饋控制C：c.戰(zhàn)略控制D：d.前饋控制.審計師對某工程研究部門的有害原料裝卸和處理進行審計，其工作底稿提供了關于以下程序得到開展的證據(jù)?沒有來得及從現(xiàn)場裝運走的桶裝有害廢棄物得到庫存。實物清點結果與公司存貨記錄吻合;?將在處理地點收到的有害廢棄物裝運樣本與裝運單以及公司記錄相比較，沒有發(fā)現(xiàn)任何錯誤；?在廢棄物裝卸過程中，審計人員對工程人員進行了實地觀察，沒有發(fā)現(xiàn)有違反公司政策的地方；?審計人員核實，有害原料的采購已得到批準。在50個被測試的欄目中，有一張發(fā)票找不著，因而也就無法核實這張發(fā)票是否得到批準。將桶裝廢棄物數(shù)量與存貨記錄進行核對，可以提供關于以下哪項內容的證據(jù)A：有害廢棄物正按公司政策規(guī)定得到處理；B：所使用的有害原料數(shù)量得到準確記錄；C：運到廢棄物處理地點的桶裝廢棄物一直得到記錄；D：存貨中的所有有害桶裝廢棄物都得到會計處理。.一個中型城市每年為31000名顧客提供8.5億加侖的水。至少每5年要更換一次水表以保證正確計價。供水部門踉蹤未計量的水以確認沒有開出賬單的量。最近，該部門發(fā)布了以下用水報告業(yè)務一月二月三月第一季度實際第一季度目標更換的水表數(shù)量47540036012351425報告的泄露次數(shù)10010085285修理的泄露次數(shù)10010085285100%未計量的用水2%6%2%4%2%根據(jù)第一季度的泄露修復業(yè)務報告，內部審計師可以得出以下哪項結論？A：應該改變操作標準B：應該分析偏離目標的情況并采取糾正措施匚已建立的操作標準被理解和遵守D：泄露修復項目配備的人員過多.在公眾持股公司中，管理層經(jīng)常要求內部審計部門參與審計對外公開但供內部使用的季度財務報表。要求內部審計部門進行參與的理由很多，但以下哪項不屬于這類理由？A：管理層可能認為，讓內部審計師審計季度財務信息有助于提升這些信息對內部決策的價值B：管理層可能擔心，一旦季度財務報表出現(xiàn)錯誤，可能會引發(fā)有關部門對公司的處罰C：根據(jù)《標準》，內部審計師應該參與對季度財務報表的審計工作D：管理層可能會關注其在金融市場的聲譽.假設公司將存貨的平均水平降低到3天，對低存貨水平所帶來的風險進行控制的最好方法是A：計劃在原材料耗盡時的實際存貨。B：雇傭安全警衛(wèi)保護存貨避免原材料的任何損失。C：從一開始就保證供應商適當?shù)馁Y格，并且一直保持這種資格。D：與其他在兩個月內可以提供原材料的供應商進行洽談。.微波和衛(wèi)星渠道被分類為哪種通信媒介？A：窄帶B：音帶C：寬帶D：基帶.據(jù)專家預測未來信息系統(tǒng)的發(fā)展趨勢是最終用戶需要很少的計算機知識就可以開發(fā)和使用他們自己的程序，來解決復雜的問題，例如投資決策。最終用戶編程的廣泛普及所帶來的結果是下列哪一項？A：a.增大了對中央管理信息系統(tǒng)部門的需求，來設計最終用戶的應用程序。B：b.減少了違法和舞弊的風險。C：c.最終用戶程序文檔得到一定程度的改善。D：d.由經(jīng)驗不足的程序員導致的非故意的錯誤。.以下哪項內容將為保證資金電匯過程中數(shù)據(jù)只送給經(jīng)過授權的用戶提供最強有力的控制？A：允許國際互聯(lián)網(wǎng)協(xié)議在路由器安裝表中重新引導命令；B：要求匯出方和接受地點都使用指示標記；C：要求接受方金融機構使用回叫系統(tǒng)；D：只用清晰的文本傳送數(shù)據(jù)，以防止擅自竊聽。.現(xiàn)在組織更傾向于使用微機來完成數(shù)據(jù)表現(xiàn)，因為相對大型主機系統(tǒng)而言微機更具有A：可靠性B：經(jīng)濟性C：可控性D：有助于數(shù)據(jù)有完整性.某內部審計師正根據(jù)《專業(yè)實務框架》，評估機構風險管理程序的充分性。該內部審計師應該A：尋求有關方面關于風險管理程序的關鍵目標正在得到實現(xiàn)的保證B：承認所有機構為管理風險而應用的技術是大同小異的C：確定并接受機構所面臨的風險程序D：在處理風險管理程序的評估工作時采用與計劃審計業(yè)務時應用的風險分析完全相同的方式方法。.某公司最近發(fā)現(xiàn)就業(yè)申請中存在虛假信息。于是，內部審計師對招聘程序進行了審計。以下哪些內容代表了控制系統(tǒng)中存在的薄弱環(huán)節(jié)？I、公司沒有要求應聘對象將其署名申請表進行合法鑒證；II、在招聘錄用之前，公司沒有與有關教育機構核實應聘對象的教育背景；III、在招聘錄用之前，公司