1. 在计划业务时，内部审计师应该针对与组织活动有联系的风险制定目标和程序。风险可定义为：

　　a.对各项交易进行结算或归类以及相应的认定所包含错报的风险对于财务报表而言是很重要的;

　　b.事件发生的不确定性，它会影响目标的实现;

　　c.没有坚持组织的政策、计划和程序或遵守相应的法律和法规;

　　d.没有实现既定的业务和项目的目标和目的。

　　答案：b

　　解析：答案a不正确，财务报表认定的重大误报的风险是由固有风险、控制风险和检查风险组成的，这些风险在美国注册会计师协会的审计准则中定义;

　　答案b正确，根据实务公告2210—1，“业务目标和程序应该针对与被审计活动有关的风险。“风险”是指可能影响目标实现的事件发生的不确定性。风险根据后果和可能性来衡量。在业务计划阶段风险评估的目标是确认应该作为潜在业务目标得到检查的重要领域。”

　　答案c不正确，没有坚持组织的政策、计划和程序或遵守相应的法律和法规仅仅是产生不能缓和的风险的一种类型的不利影响;答案d不正确，没有实现既定的业务和项目的目标和目的仅仅是产生不能缓和的风险的一种类型的不利影响。

　　2. 以下哪项最不可能在预备业务会议的议程中讨论：

　　a.业务的目标和范围;

　　b.所需的记录的客户人员;

　　c.抽样计划和关键标准;

　　d.预期的开始和结束日期。

　　答案：c

　　解析：答案a、b和d不正确，预备会议的议程包括业务的目标与范围、所需的记录与客户人员以及预期的开始与结束时间等事项。

　　答案c正确，内部审计部门应该与负责被检查活动的管理层一起开会(实务公告2200—1)。在内部审计师与业务客户之间的预备会议对于讨论有关 即将开始的业务的计划与执行事项而言是一次机会。鉴于抽样计划要在初步调查和评价控制都已完成后才能确定，所以不可能去讨论抽样计划。

　　3. 制定业务工作方案发生在业务的以下哪个阶段：

　　a.计划阶段;

　　b.在评价风险管理和控制系统之后;

　　c.在开展业务时;

　　d.为确保下次业务能涵盖所指出的问题区域，在每次业务结束后对标准业务方案进行修改时。

　　答案：a

　　解析：答案a正确，标准2200指出，“内部审计师在开展每项业务时都应制定并记录业务计划。”因此，标准2240指出，“内部审计师应制定出 能完成业务目标的工作方案，应对这些工作方案予以记录。”此外，在业务工作开始前完成工作方案的准备工作，并在业务过程中进行恰当的修改(实务公告 2200—1)。相应地，工作方案要在计划阶段准备。

　　答案b不正确，工作方案指出了测试的范围、深度、性质和程度。因此，它必须在计划阶段制定;

　　答案c不正确，内部审计师应在计划阶段制定工作方案，而不是在业务开展时;

　　答案d不正确，尽管为下次业务在每项业务结束后修改工作方案是允许的，但工作方案还是要在计划阶段制定。

　　4. 在编制业务工作方案时，以下哪个方案不是必需的：

　　a.开展初步调查;

　　b.从以前的业务沟通中检查重要的内容;

　　c.编制预算，确认所需要的资源成本;

　　d.通过检查管理层制定的既定标准来确定经营目标是否完成。

　　答案：c

　　解析：答案a不正确，初步调查对有关活动、风险和控制提供了必须的背景信息;

　　答案b不正确，除了其他的事情，业务沟通包含以前的业务发现信息以及采取的纠正措施的信息;

　　答案c正确，标准2230指出，“内部审计师应确定实现业务目标的恰当资源。人员的配备应依据对每项业务的性质和复杂性、时间限制以及可用资源 的评价。”因此，这就暗示了工作方案应指出为执行详细的特定任务所需要的资源。不过，在编制工作方案时，没有必要对成本予以量化。

　　答案d不正确，内部审计师应检查管理层已制定的、用于判断目标是否实现的标准的适当性(标准2120.a4)。

　　5. 用于评价采购职能的综合性确认业务的工作方案应该包括：

　　a.以获取的风险为依据，对相应的程序进行优先排列;

　　b.对所检查的经营业务的审计目标的表述应得到业务客户的同意; c.用于实现审计目标的程序; d.注重于影响财务报表的作为控制对立面的风险。

　　答案：c

　　解析：答案a不正确，审计程序通常是按最有效率地完成工作方案的顺序排列;

　　答案b不正确，业务目标应予以指出，但不需要得到业务客户的同意;

　　答案c正确，工作方案是业务计划的必然组成部分。工作方案应对业务期间为确认、分析、评价和记录信息制定程序。工作方案应在工作开始之前获得批准，方案的任何调整都应得到及时的批准(标准2240.a1)。

　　答案d不正确，业务不应过窄地局限于财务信息的可靠性和完整性方面。

　　6. 以下哪项制定业务工作方案的标准通常不一定要考虑：

　　a.对业务客户的经营目标的评价的描述与业务客户达成一致意见;

　　b.具体到所要测试的控制;

　　c.具体到所要开展的程序;

　　d.具体到审计程序中用到的方法。

　　答案：d

　　6. 以下哪项是对薪金支付循环存在重大风险的表述：

　　a.薪金主管不去证实发放到各服务部门的薪金成本;

　　b.负责核实储备计划分配额准确性的薪酬人员还负责纠正与这项处理有关的错误;

　　c.由于员工的意外退休，不再坚持本年的岗位轮换制度;

　　d.薪酬部门取代人力资源部门负责薪酬册的增加和变动工作。

　　答案：d(根据cia考题改编)

　　学习要点：薪金支付循环中存在的重大风险。

　　讨论：由薪酬部门的员工负责薪金册的增加和变动工作是最重大的风险。这种状况创造了增加虚构员工或未经授权变动薪金的机会。如要求人力资源部负责薪酬册的变动，就可以将这项风险最小化。

　　答案a不正确，只要公司总的薪金支付费用是准确的，则分配到各服务部门的薪金成本的错报风险就不会很大;答案b不正确，核实与纠错的工作应分 离，但这种职务分离也许不可行，尤其在一些小公司中。其他的控制，比如监督审核所有的纠正活动以及所有已纠错活动的审计线索，可以缓解该情形下所存在的风 险;答案c不正确，不坚持岗位轮换制度本身不是重大的风险。同样，退休人员使聘用新人成为必要，因此创建了有效的岗位轮换制。

　　解析：

　　7. 内部审计师经常向业务客户提出合理的建议，却发现业务客户看上去无视该建议。这种情况可能会发生，由于内部审计师假定部分经理是较为理性的，但组织或经理可能不会表现出这种理性。在内部审计师假定部分经理是较为理性的时候，没有假定以下哪项：

　　a.业务客户选择能获得最大经济回报的决策;

　　b.根据标准和备选方案的重要性来排列;

　　c.具体的决策标准是稳定的，分配的权重在一定时期也是稳定的;

　　d.业务客户寻找使冲突最小化的解决方案。

　　答案：d

　　解析：答案a、b和c都不正确，选择能获得最大经济回报的决策、根据标准和备选方案的重要性来排列以及标准和权重的稳定性都是理性的假定。

　　答案d正确“组织行为学”，理性表示会以同样的假定做出最优化的(结果最大化)决策模型。理性决策是充分客观且具有逻辑性的。这种模型假定一个 单一的、明确的目标可以最大化的实现，所有的相关标准和可行方案是众所周知的，标准和选择方案都分配以数值、能够排序，有关的偏好是稳定的(标准及其所分 配权重不会改变)，并且决策者会按最高等级(最大利益)选择方案。不过，理性不需要有关回避冲突的假定。

　　8. 在对财务部的经营性审计中，内部审计师发现该部门经常运用基于合理经济学假设的适当定量技术来评价提出的备选资本投资方案。但管理层并非总是选择具有最优 化估价的投资方案。事实上，有时管理层更倾向于排列在第三或第四位置上的次优方案。首席财务官(cfo)指出管理层最终是主观决策而非根据定量分析来确定 最佳投资选择，以下哪个说法最为准确：

　　a.在资本投资经济效果极不准确的情形下，这一决策方式是合理的;

　　b.这一方式是非理性的、直觉型的决策方式;

　　c.这一方式导致组织不能使其利润最大化;

　　d.这一方式是决策的有限理性模式的一个范例，从中管理者可简化问题。

　　答案：a

　　解析：答案a正确，如果替代的资本投资经济结果是确定的，或者风险最小，定量分析将是最好的选择。不过，如果经济结果非常不确定，将理性分析与直觉组合在一起的决策过程最为恰当。并且，这时可以加入非定量分析的变量。

　　答案b不正确，所描述的决策过程已将理性的定量分析和直觉结合在一起的。此外，研究表明直觉能够改善决策;

　　答案c不正确，不可能确切的知道哪项投资能够带来最大的利益;

　　答案d不正确，“有限理性”这个术语指的是无法觉察情况的各个方面并使之简化，它不是直觉型的决策方式。

　　9. 行为研究表明审计师在内部控制评价基础上决定所需样本规模时，意见往往是不一致的。即使在审计师对控制评价看法一致时这种情况也时有发生。以下哪项技术可以减少审计师在样本规模的选择上的不一致性：

　　ⅰ.要求审计师利用具有95%置信水平的属性抽样方法对所有控制进行测试。

　　ⅱ.利用“专家系统”，或书面的决策支持系统，将控制结构评估与建议测试的样本规模联系起来。

　　ⅲ.要求审计师计算出估计总体差异和标准差，运用这些信息计算控制程序测试中的样本规模。

　　a.只有ⅱ;

　　b.只有ⅰ;

　　c.ⅰ和ⅲ;

　　d.ⅰ、ⅱ和ⅲ。

　　答案：a