1、组织的审计委员会指示首席审计执行官提升内部审计活动。首席审计执行官的首要任务是制定章程。以下哪个事项应包括在对独立性的陈述中:

a.按季度向审计委员会报告所有的业务结果;

b.向政府管制机构报告组织管理层的非道德经营行为;

c.评价组织的控制的充分性和有效性;

d.每月向管理层提交预算变动报告。

答案：c

解析：答案a不正确，仅是重要的业务结果才应与审计委员会讨论;

答案b不正确，内部审计师通常不需要向恰当的机构报告在遵守常规行为方面存在的差异问题;然而，他们应遵守法律，并作出法律和职业所期望的披露(职业道德规范1.2);

答案c正确，内部审计活动的目标、权限和职责应正式在与标准保持一致且经董事会批准的章程中界定(标准1000)。章程应确立内部审计活动在组织内的地位;授权审计人员接触与开展业务工作相关的记录、人员和实物财产;界定内部审计活动的范围(实务公告1000—1)。根据标准2120，“内部审计活动应通过评价组织控制的效果和效率以及促进持续的改进来帮助组织保持有效的控制。”

答案d不正确，提交预算差异报告不是内部审计师的主要目标。管理层可以定期要求预算控制。

2. 审计发现必须以充分、可靠、相关和有用的信息为依据。以下有关信息的哪项说法是正确的：

a.实地观察为应收账款的存在性提供了最为可靠的信息;

b.购货订单是支付已收到货物的相关证据;

c.建立在样本基础上的关于总体的适当结论，要求样本能够代表总体;

d.原件的复印件和原件一样可靠。

答案：c

解析：答案a不正确，应收未收款是观察不到的;

答案b不正确，采购订单是批准采购的相关信息，不是实际收到所订货物的相关信息;

答案c正确，抽样风险起因于内部审计师的结论与实际得出的结论存在偏差这种可能性，如果内部审计师以同样的方法测试所有的项目。因此，样本可能适当的、或多或少对现有的总体错报或存在偏差。不过，统计抽样允许内部审计师对样本如何在给定的可靠程度上密切的代表总体做出定量的评估。

答案d不正确，原件的复印件可能会改变以变动原件中所含的信息。因此，原件更为可靠。

根据以下信息回答。环境控制的审计已经结束，其中包括对法规的遵守情况的审计。在审计结束会上要对可能采取的纠正措施进行讨论。

3. 环境经理指出，今年的预算中没有安排可用资金对危险废弃物堆放场进行必要的改善和维修。这个缺陷阻碍了管理层遵守既定的控制来安全地管理废弃物并遵守规章制度。内部审计师应该：

a.不管预算的任何限制，坚持维修和改善垃圾场;

b.同意改正措施可延迟到下一年度提供资金后进行;

c.接受暂时的、但显然是不完全的改正措施，以改善目前的状况;

d.要求管理高层参加这一决策。

答案：d

解析：答案a不正确，无视预算的限制没有考虑到环境经理的情况，不能达到改善危险废弃物管理的目的;

答案b不正确，如果废弃物没有得到适当的堆放，公司有可能没有遵守环境及安全规定，推迟行动不可接受;

答案c不正确，不适当的纠正措施不会产生合规性，将可能使不安全的奖状况继续存在。

答案d正确，需要完整、及时的改正措施，但没有可以利用的资金。这种状况带给组织重大的风险，管理高层必须参加决策。管理高层不可能延期接受不合规的风险，所以，可用资金可以来源于环境经理接触不到的其他渠道。

4. 环境经理提出了一个既能安全的管理废弃物又能确保公司遵守现行法规的最小投资方案，而内部审计师认为公司有义务超越合规性，更倾向于能够改正目前的缺陷又能使公司扩大经营的方法。内部审计师将如何解决这种差异：

a.接受已提议的纠正措施;

b.将争议上报管理高层，引用标杆研究来支持内部审计师的意见;

c.向审计委员会报告管理部门采取了不适当的行动;

d.接受短期可行的改正措施，但坚持环境经理应同意尽可能的采纳内部审计师的方案。

答案：a

解析：答案a正确，管理层的职责是确定政策，并设定业绩目标;在业务客户的提议恰当有效时，内部审计师没有权力坚持不同的纠正措施。

答案b不正确，除非管理高层承认所引用的环境政策是优秀的，并且审计能直接确定环境目标是否达到，否则提出上述问题是不恰当的;

答案c不正确，管理层的行动是不恰当的;

答案d不正确，在业务客户的提议恰当有效时，内部审计师没有权力坚持不同的纠正措施。

5. 在对限制进入的工作场地的控制进行实地测试时，有两名员工向内部审计师反映某工序所用的化学品引起头痛和其他症状。内部审计师应该：

a.详细听取每个人的陈述，并调查事实;

b.告诉他们内部审计活动不涉及此类事情;

c.建议他们此类事情最好通过管理渠道来沟通，并告知审计经理;

d.建议他们去找公司法律部门。

答案：c

解析：答案a不正确，无论什么时候只要员工抱怨有关的劳动状况，就存在潜在的法律问题。除非内部审计活动在咨询指南中明确界定，否则内部审计师不应调查这类信息;

答案b不正确，尽管内部审计活动不应调查这类非正式的陈述或抱怨，但无视员工所关心的问题是不恰当的;

答案c正确，许多公司都有一个程序来接受和处理员工所关心的问题。在偶然遇到内部审计师时，员工可能会把这看作是绕过正常程序的一个机会。只要这个程序还在运转，内部审计师就应该鼓励员工遵循这个程序。此外，审计经理应知识内部审计师与其他员工之间的联系。

答案d不正确，员工可能最终要同法律部门会谈，但现阶段应该鼓励员工遵守投诉受理程序来解决其关心的问题。

6 由于某公司所属工厂的工作性质，保证辐射安全极为重要。有项业务是测试辐射性物质在采购、配送与使用方面的系统控制。测试中有充分的证据表明，这个流程的记录情况良好，安全部门工作人员也很熟悉安全的运作流程。由于采购部门和设备部门也涉及这个流程，内部审计师正在考虑对这两个部门的放射性物质处理过程进行检查。内部审计师应该：

a.由于安全部门对放射性物质的安全负有主要责任，且安全部门的控制程序严密详细，所以内部审计师不用检查其他部门;

b.在需要时调整审计工作安排和预算，并与采购及设备部门的人员访谈，确定是否存在附加控制来补充安全部门已经建立的控制;

c.测试安全部门已经建立的控制，如果结果不理想，再考虑是否涉及其他部门;

d.推迟对采购、设备和其他部门的调查，直至安排好审计方案。

答案：b

解析：答案a不正确，尽管安全部门的程序可能很全面，但如果安全人员不采取恰当的行动等于不存在控制。在此情形下，对放射性物质的安全处理要由不在安全部门控制下的人员来进行;

答案b正确，在不该存放放射性物质的地方存放了该物质的风险是非常严重的，为此要求对所有关键控制进行确认和评价。内部审计师有责任指出超出安全部门控制范围的风险。因此，内部审计师应要求各种资源，以便将审计程序运用到所有相关领域的控制中去。

答案c不正确，审计计划是审计业务最重要的部分。如果一项活动贯穿组织的各个层面，内部审计师在做出对控制进行恰当测试的决策前应努力了解整个系统并确认所有关键的控制。

答案d不正确，对其他的部门的审计可能考虑到对放射性物质的控制，但这种审计可能是不全面的。比如，对采购进行审计不可能对一些既定的具体控制进行测试，以便追踪放射性的物质。而且，内部审计师也不一定具备有关放射性物质的技术性的专门知识。