1. 在计划业务时，内部审计师应该针对与组织活动有联系的风险制定目标和程序。风险可定义为：

　　a.对各项交易进行结算或归类以及相应的认定所包含错报的风险对于财务报表而言是很重要的;

　　b.事件发生的不确定性，它会影响目标的实现;

　　c.没有坚持组织的政策、计划和程序或遵守相应的法律和法规;

　　d.没有实现既定的业务和项目的目标和目的。

　　答案：b

　　解析：答案a不正确，财务报表认定的重大误报的风险是由固有风险、控制风险和检查风险组成的，这些风险在美国注册会计师协会的审计准则中定义;

　　答案b正确，根据实务公告2210—1，“业务目标和程序应该针对与被审计活动有关的风险。“风险”是指可能影响目标实现的事件发生的不确定性。风险根据后果和可能性来衡量。在业务计划阶段风险评估的目标是确认应该作为潜在业务目标得到检查的重要领域。”

　　答案c不正确，没有坚持组织的政策、计划和程序或遵守相应的法律和法规仅仅是产生不能缓和的风险的一种类型的不利影响;答案d不正确，没有实现既定的业务和项目的目标和目的仅仅是产生不能缓和的风险的一种类型的不利影响。

　　2. 以下哪项最不可能在预备业务会议的议程中讨论：

　　a.业务的目标和范围;

　　b.所需的记录的客户人员;

　　c.抽样计划和关键标准;

　　d.预期的开始和结束日期。

　　答案：c

　　解析：答案a、b和d不正确，预备会议的议程包括业务的目标与范围、所需的记录与客户人员以及预期的开始与结束时间等事项。

　　答案c正确，内部审计部门应该与负责被检查活动的管理层一起开会(实务公告2200—1)。在内部审计师与业务客户之间的预备会议对于讨论有关 即将开始的业务的计划与执行事项而言是一次机会。鉴于抽样计划要在初步调查和评价控制都已完成后才能确定，所以不可能去讨论抽样计划。

　　3. 制定业务工作方案发生在业务的以下哪个阶段：

　　a.计划阶段;

　　b.在评价风险管理和控制系统之后;

　　c.在开展业务时;

　　d.为确保下次业务能涵盖所指出的问题区域，在每次业务结束后对标准业务方案进行修改时。

　　答案：a

　　解析：答案a正确，标准2200指出，“内部审计师在开展每项业务时都应制定并记录业务计划。”因此，标准2240指出，“内部审计师应制定出 能完成业务目标的工作方案，应对这些工作方案予以记录。”此外，在业务工作开始前完成工作方案的准备工作，并在业务过程中进行恰当的修改(实务公告 2200—1)。相应地，工作方案要在计划阶段准备。

　　答案b不正确，工作方案指出了测试的范围、深度、性质和程度。因此，它必须在计划阶段制定;

　　答案c不正确，内部审计师应在计划阶段制定工作方案，而不是在业务开展时;

　　答案d不正确，尽管为下次业务在每项业务结束后修改工作方案是允许的，但工作方案还是要在计划阶段制定。

　　4. 在编制业务工作方案时，以下哪个方案不是必需的：

　　a.开展初步调查;

　　b.从以前的业务沟通中检查重要的内容;

　　c.编制预算，确认所需要的资源成本;

　　d.通过检查管理层制定的既定标准来确定经营目标是否完成。

　　答案：c

　　解析：答案a不正确，初步调查对有关活动、风险和控制提供了必须的背景信息;

　　答案b不正确，除了其他的事情，业务沟通包含以前的业务发现信息以及采取的纠正措施的信息;

　　答案c正确，标准2230指出，“内部审计师应确定实现业务目标的恰当资源。人员的配备应依据对每项业务的性质和复杂性、时间限制以及可用资源 的评价。”因此，这就暗示了工作方案应指出为执行详细的特定任务所需要的资源。不过，在编制工作方案时，没有必要对成本予以量化。

　　答案d不正确，内部审计师应检查管理层已制定的、用于判断目标是否实现的标准的适当性(标准2120.a4)。

　　5. 用于评价采购职能的综合性确认业务的工作方案应该包括：

　　a.以获取的风险为依据，对相应的程序进行优先排列;

　　b.对所检查的经营业务的审计目标的表述应得到业务客户的同意; c.用于实现审计目标的程序; d.注重于影响财务报表的作为控制对立面的风险。

　　答案：c

　　解析：答案a不正确，审计程序通常是按最有效率地完成工作方案的顺序排列;

　　答案b不正确，业务目标应予以指出，但不需要得到业务客户的同意;

　　答案c正确，工作方案是业务计划的必然组成部分。工作方案应对业务期间为确认、分析、评价和记录信息制定程序。工作方案应在工作开始之前获得批准，方案的任何调整都应得到及时的批准(标准2240.a1)。

　　答案d不正确，业务不应过窄地局限于财务信息的可靠性和完整性方面。

　　6. 以下哪项制定业务工作方案的标准通常不一定要考虑：

　　a.对业务客户的经营目标的评价的描述与业务客户达成一致意见;

　　b.具体到所要测试的控制;

　　c.具体到所要开展的程序;

　　d.具体到审计程序中用到的方法。

　　答案：d

　　解析：答案a不正确，要经评价的经营目标设置了审计工作的参数;

　　7. 内部审计师应该为每项业务制定并记录一个计划。计划过程不应包括以下哪项：

　　a.确立业务目标和工作范围;

　　b.获取有关被审计活动的背景信息;

　　c.确认充分的信息以实现业务目标;

　　d.确定如何、何时以及向谁沟通业务结果。

　　答案：c

　　解析：答案a、b和d不正确，计划过程包括计划应包括确定业务目标和工作范围、获取有关被审计活动的背景信息以及确定如何、何时以及向谁沟通业务结果。

　　答案c正确，计划应包括确定业务目标和工作范围、获取有关被审计活动的背景信息、确定开展业务的必要资源，并将上述内容告知需要了解有关审计业 务的管理层。计划还应包括在恰当时候为熟悉各项活动、风险和控制所开展的调查，确认业务的重点领域，并从业务客户处征求评论和建议。此外，计划要延伸到制 定工作方案，确定如何、何时以及向谁沟通业务结果，并取得业务工作方案的批准。确认充分的信息以实现业务目标是在实地工作期间的工作，而不是计划阶段的工 作。

　　8. 内部审计业务的范围最初可在以下哪项中予以界定：

　　a.业务目标;

　　b.工作进度与时间估算;

　　c.初步调查;

　　d.业务工作方案。

　　答案：a

　　解析：答案a正确，根据标准2220，“业务范围的确定应足以实现业务的目标。”而且，根据实务公告2210—9，“业务计划应该得到记录，业 务目标和工作范围应该得到确定。业务目标是内部审计师开发的、界定业务希望实现内容的较为宽泛的声明。业务程序是实现业务目标的手段。业务目标和业务程序 的结合就界定了内部审计师的工作范围。”

　　答案b不正确，工作进度和时间估算要以业务的目标和范围为依据;

　　答案c不正确，初步调查要在业务目标确定前开展，但目标和程序界定了业务的范围;

　　答案d不正确，工作方案在初步调查之后制定，且要以业务目标为依据。

　　10. 业务范围的确定应足以实现业务的目标。在制定业务计划时，内部审计师应该考虑：

　　a.重大的不合规性的可能性;

　　b.包括在业务工作方案中的信息;

　　c.业务程序的结果;

　　d.所需资源。

　　答案：a

　　解析：答案a正确，根据标准2210.a2，内部审计师在制定业务目标时，应考虑到存在重大错误、不合规、违法及其它风险暴露的可能性。在咨询业务中，咨询业务目标应按与客户达成协议的范围关注风险、控制及治理过程(标准2210.c1)。

　　答案b不正确，业务目标必须在书面业务工作方案的编写之前确定;

　　答案c不正确，目标确定了要开展的审计程序;

　　答案d不正确，内部审计师确定所需资源以实现业务目标。

　　11. 内部审计确认业务的范围应该包括对以下哪项内容的考虑：

　　a.仅考虑在业务客户控制下的那些系统和记录;

　　b.在第三方控制下的相关的实物资产;

　　c.业务目标、结论和建议;

　　d.最终的业务沟通(亦即审计报告)。

　　答案：b

　　解析：答案a不正确，第三方控制下的系统、记录、人员和实物资产如果相关，就应予以考虑;

　　答案b正确，业务的范围应考虑到相关的系统、记录、人员及包括受第三方控制的实物资产(标准2220.a1)。

　　答案c和d不正确，在最后的业务沟通中报告的业务结果要与所开展的程序以及在业务范围中界定的目标保持一致。

　　12. 以下哪项对审计目标和审计程序之间的差别作出了最佳的解释：

　　a.程序确立了宽泛的一般目标，目标专门针对所开展的详细工作;

　　b.目标是为每项业务特制的，程序的应用较为通用;

　　c.目标界定了具体需要实现的内容，程序提供了取得目标的方式;

　　d.程序和目标在本质上是相同的。

　　答案：c

　　解析：答案a不正确，目标是具体的，程序专门针对详细的工作;

　　答案b不正确，目标和程序都必须为每项业务专门制定;

　　答案c正确，根据实务公告2210—1，“业务计划应该得到记录，业务目标和工作范围应该得到确定。业务目标是内部审计师开发的、界定业务希望实现内容的较为宽泛的声明。业务程序是实现业务目标的手段。业务目标和业务程序的结合就界定了内部审计师的工作范围。”

　　答案d不正确，程序是为实现业务目标在开展业务时收集、分析、解释和记录信息的方式。

　　13. 某外部咨询师正在为城市的重大设施制定管理办法，评价咨询师工作的恰当业务范围是：

　　a.检查咨询师的合同以确定其适当性;

　　b.制定所管理和控制项目的价值参数;

　　c.确定管理重大设施的风险管理和控制系统的充分性;

　　d.检查闲置设备的处理方式。

　　答案：c

　　解析：答案a不正确，检查咨询师的合同以确定其适当性与采购决策有关;

　　答案b不正确，制定所管理和控制项目的价值参数是管理层的职责;

　　答案c正确，根据标准2201，“在规划业务时，内部审计师应考虑：

　　被检查活动的目标，及这项活动控制其业绩的方式;

　　被检查活动的重大风险、这项活动的目标、资源与运营，以及将风险的潜在影响保持在可接受水平的方式;

　　与相关的控制架构或模型相对照，风险管理及控制系统活动的适当性与有效性;