1、某公司开发了大型数据库，对雇员、雇员福利、薪水扣减、工作分类和某他类似信息进行追踪。内部审计师在审查退休福利计划后确定，过去10年中，退休金和医疗福利已变化多次。该内部审计师希望确定，他是否有理由开展进一步的审计调查。对此，最恰当的审计程序是开展以下哪项工作?

　　A.根据雇员退休时正实行的退休金计划进行分层，按人头审查退休金和医疗费的合理性

　　B.应用通用审计软件选取货币单位退休金样本，并确定公司是否向每名退休雇员正确支付了退休金

　　C.应用通用审计软件选取退休金属性抽样样本，并开展详细测试，以确定每名被选人士是否都获得了恰当的福利

　　D.审查过去10年总体退休费用的趋势。如果退休费用增加，则说明需要进一步开展调查

　　【正确答案】：A

　　【答案解析】：答案B不正确，应对样本分层，总体是不均衡的;

　　答案C不正确，对退休金进行属性抽样不对达到确定进一步调查是否正当的业务目标;

　　答案D不正确，对过去10年间退休金支出趋势的审核不会考虑到退休福利计划的变动以及已退休员工的数量。

　　2、某公司决定留用某家外部审计师事务所，针对此决定，审计执行主管(CAE)应该：

　　A.评估外部审计师的业绩，然后在认为其达到质量和成本标准后留用该外部审计事务所

　　B.促进恰当评估过程的开发，从而为审计委员会提供协助

　　C.与公司财务总监一起评估外部审计师的业绩，然后一起做出决定

　　D.不要参与该决定过程，因为这么做有损审计执行主管的客观性

　　【正确答案】：B

　　【答案解析】：公司决定留用某家外部审计师事务所，针对此决定，审计执行主管(CAE)应该促进恰当评估过程的开发，从而为审计委员会提供协助。

　　3、在初步调查过程中，某内部审计师发现有些主要供应商的应付账款凭单要求对以前发票中的重复付款进行调整，这可能表明：

　　A.有必要进行额外的测试，以便确定相关控制和目前对供应商进行重复付款的可能性。

　　B.对于多付款的款项存在没有记录相应负债的可能性。

　　C.验收部门用以保证及时通知应付账款部门货物已经验收的控制措施不健全。

　　D.存在复杂的应付账款系统使多付账款与开具发票相互关联，因此，不需要再进行审计

　　【正确答案】：A

　　【答案解析】：A.正确。初步调查得到的信息应能促使内部审计师去确定这些重复付款的数量。B.不正确。不会导致没有记录的负债。C.不正确。重复付款是否存在与验收领域的问题无关。D.不正确。重复付款不是超额付款。他们属于例外事项，应按例外事项进行处理。

　　4、计算机程序库应如何保证安全?

　　A.安装程序访问的记录系统

　　B.监督对程序库介质的实物访问

　　C.限制实物和逻辑访问

　　D.拒绝通过终端的远程访问

　　【正确答案】：C

　　【答案解析】：A不正确。日志系统只能记录对程序库进行访问的行为以便事后追究责任，并不能保证程序的即时安全。B不正确。监督对程序库介质的实物访问仅对物理介质进行控制。C正确。为确保程序库的安全，应同时从物理介质和逻辑访问两方面进行控制，限制事物和逻辑访问正好满足了这两方面的要求。 D不正确。拒绝通过终端的远程访问仅对逻辑访问进行控制。

　　5、对内部审计和外部审计工作进行协调有助于减少外部审计师在公司现场的工作时间，因为这种协调有助于外部审计师：

　　A.依赖内部审计部门开展审计工作。

　　B.在编制外部审计报告时应用内部审计报告所反映的审计发现。

　　C.应用内部审计部门提供的风险和控制分析，为外部审计人员的测试工作提供指导。

　　D.在存在内部审计部门的情况下只重视高风险领域。

　　【正确答案】：C

　　【答案解析】：对内部审计和外部审计工作进行协调有助于减少外部审计师在公司现场的工作时间，因为这是种协调有助于外部审计师应用内部审计部门提供的风险和控制分析，为外部审计人员的测试工作提供指导。

　　6、某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。根据能力成熟模型(CMM)，该组织在隐私战略方面达到什么样的成熟度?

　　A.已有可重复的隐私战略

　　B.已有明确的隐私战略

　　C.已有管理方的隐私战略

　　D.已有经过优化的隐私战略

　　【正确答案】：B

　　【答案解析】：CMM分为五个等级：一级为初始级，二级为可重复级，三级为已定义级，四级为已管级，五级为优化级。

　　A.不正确，可重复级一般特征是已制度化，有纪律，可重复。

　　B.正确，已有明确的隐私战略属于定义级，及过程实现标准化。

　　C.不正确，已管理级阶段会对每个项目设定目标和质量标准，实现过程的定量化

　　D.不正确，优化级是最高级，达到该级的组织过程可自发地不断改进，防止同类问题二次出现。

　　7、审计师决定不向审计委员会报告与公司治理有关的薄弱环节。如果情况属实，以下哪项说法可以证明审计师的决定是有道理的?

　　A.公司治理问题比较复杂，审计师应该依赖管理层对问题范围的分析。

　　B.董事会已单独成立公司治理委员会;

　　C.与控制薄弱环节有关的金额和潜在的风险对于整个公司来说并不重大;

　　D.管理层已计划启动纠正措施;

　　【正确答案】：C

　　【答案解析】：审计师决定不向审计委员会报告与公司治理有关的开展薄弱环节。如果情况属实，与控制薄弱环节有关的金额和潜在的风险对于整个公司来说并不重大说法可以证明审计师的决定是有道理的。

　　8、根据下面的资料回答问题

　　某公司在个人计算机上储存生产资料，这些计算机通过局域网(LAN)相联，并通过电子资料交换自动生成采购定单。采购是向经批准的供货商进行的，根据下个月的生产计划以及经批准的确定每单位产品对零件需求的物料需求计划(MRP)。为了确定生产工艺变动时采购需求是否及时更新，以下哪项审计程序最为有效：

　　A.按照当前生产计划和MRP重新计算生产工艺变动后零件的需求量，将结果与同期系统中生成的采购定单中的数量相比较

　　B.将测试数据输入LAN并将由测试资料生成的定货数量和由生产资料生成的定货数量相比较

　　C.使用通用审计软件编制超贮存存货报告，将存货量与当前生产规模相比较

　　D.抽取若干期的生产计划和MRP，并追踪检查其输入系统时是否正确

　　【正确答案】：A

　　【答案解析】：A.正确。这一程序最合适，因为：(1)审计师已经决定对该问题加以考虑;(2)这一程序将当前零件需求数与系统生成的定货数直接比较，能够发现差异并采取纠正措施。B.不正确。这一程序能证明所有输入的项目都进行了处理，与当前系统生成的定货量相比较无法证明定货是否正确。C.不正确。通用审计软件在确认存货问题时是很好的办法，但是生产工艺的变动不一定导致存货过剩。答案“A”与审计师的考虑更直接相关。D.不正确。这一程序能证明数据输入系统的正确性，但无法证明生产过程的变动已经在程序中更改。

　　9、内部审计师若能与外部审计师发展强有力的合作关系，将使自己受益无穷，这是因为外部审计师可以：

　　A.增强内部控制抽样技术的成效。

　　B.同意内部审计师的报告，从而改善后者向管理层提供的保证服务的质量。

　　C.为内部审计师提供独立的真知灼见。

　　D.通过提供来自对其他被审计单位的类似审计业务的类似审计业务的信息，协助内部审计师开展审计。

　　【正确答案】：C

　　【答案解析】：

　　10、某公司今年在财产、厂房和设备方面的投资(PPE)增长十分异常。为了找到增长的原因，需要使用计算机辅助审计技术(CAAT)软件，以下哪项是最没有效率的：

　　A.通过检查重复支付的数额，对应付账款进行排序

　　B.从现有的PPE费用中随机抽样，手工比较行业标准价格，保证公司没有超额支付

　　C.计算过去5年的PPE费用，看是否存在增长的趋势

　　D.比较雇员的地址与PPE采购支付的地址，以检查是否存在欺诈行为

　　【正确答案】：B

　　【答案解析】：答案A、C和D不正确，通过数据字段排序、计算数字字段的综合以及合并数据文件，都可以被CAAT软件有效率地完成。答案B正确，计算机的速度和性能使得审计师测试所有的记录成为可能。CAAT帮助提取数据样本，知识在审计师设定特定标准的时候才可行。虽然审计师应该关注公司是否超额支付，但是打印出支付的随机样本，并手工与市场价格比较是对CAAT软件最没有效率的使用。