根據(jù)以下信息回答第1—2題。計(jì)算機(jī)病毒的一個(gè)主要類型是指能夠?qū)⒆陨硪栏接谄渌绦?,從而感染其他程序的?jì)算機(jī)程序。盡管許多這類病毒是無害的,但有些病毒可以造成很大的損失。
1. 下列哪種情況是上述病毒出現(xiàn)的征兆:
A.電壓猛增,從而損壞計(jì)算機(jī)設(shè)備;
B.未知原因的數(shù)據(jù)丟失和改變;
C.不完全的備份、恢復(fù)和權(quán)變計(jì)劃;
D.大量由于未授權(quán)的軟件使用而造成的侵犯版權(quán)事件。
答案:B
解析:答案A不正確,電壓猛增可能是硬件或者供電設(shè)備造成的;
答案B正確,計(jì)算機(jī)病毒的影響從無害到完全破壞系統(tǒng)內(nèi)的數(shù)據(jù)。計(jì)算機(jī)病毒的一種征兆可能是未知原因的數(shù)據(jù)丟失和改變。
答案C不正確,不完全的備份、恢復(fù)和權(quán)變計(jì)劃是系統(tǒng)操作政策出現(xiàn)的問題;
答案D不正確,侵犯版權(quán)表明公司的軟件政策不完善。
2. 下列哪種操作程序增加了組織感染計(jì)算機(jī)病毒的可能性:
A.對(duì)數(shù)據(jù)文件加密;
B.對(duì)文件經(jīng)常備份;
C.從互聯(lián)網(wǎng)上下載軟件;
D.在硬盤上安裝軟件的原裝拷貝。
答案:C
解析:答案A不正確,病毒通過被感染的程序傳播;
答案B不正確,對(duì)文件備份不會(huì)增加計(jì)算機(jī)感染病毒的可能性;
答案C正確,病毒主要通過共享數(shù)據(jù)傳播。從互聯(lián)網(wǎng)上下載軟件,將增加計(jì)算機(jī)數(shù)據(jù)被病毒感染的可能性。
答案D不正確,應(yīng)用軟件原裝拷貝是沒有病毒的。
3. 以下哪項(xiàng)不是在審計(jì)過程中使用計(jì)算機(jī)的一個(gè)優(yōu)點(diǎn):
A.審計(jì)師可以獨(dú)立于被審計(jì)者而工作;
B.可以從遠(yuǎn)程看到工作底稿,從而節(jié)省了出差成本;
C.審計(jì)師可以在很遠(yuǎn)的地方進(jìn)入交易記錄;
D.如果需要,審計(jì)師可以更改公司數(shù)據(jù)。
答案:D
解析:答案A、B和C都不正確,它們都是在審計(jì)過程中使用計(jì)算機(jī)的優(yōu)點(diǎn)。
答案D正確,審計(jì)師使用計(jì)算機(jī)可以在很多方面簡化審計(jì)過程和提高審計(jì)的質(zhì)量。審計(jì)師可以獨(dú)立于被審計(jì)者進(jìn)行工作,也可以在遠(yuǎn)方進(jìn)入交易記錄,從而節(jié)省出差費(fèi)用。但是,審計(jì)師無論如何都不能修改公司的數(shù)據(jù)。
4. 現(xiàn)代技術(shù)使得進(jìn)行無紙化審計(jì)成為可能。例如,在進(jìn)行以計(jì)算機(jī)為基礎(chǔ)的客戶的應(yīng)收賬款的審計(jì)中,審計(jì)師可以使用微型計(jì)算機(jī)直接進(jìn)入應(yīng)收賬款賬戶,將選擇的客戶記錄拷貝到微型計(jì)算機(jī)中,進(jìn)行審計(jì)分析。以下哪項(xiàng)是使用無紙化審計(jì)應(yīng)收賬款賬戶的優(yōu)點(diǎn):
A.它減少了對(duì)支持性憑證的測試數(shù)量;
B.它允許使用電子表格工作底稿立即處理審計(jì)數(shù)據(jù);
C.它增加了每個(gè)審計(jì)師所必備的技術(shù)和技能;
D.它允許對(duì)客戶賬戶的直接確認(rèn)。
答案:B
解析:答案A不正確,審計(jì)技術(shù)對(duì)于支持性憑證測試的數(shù)量沒有直接影響;
答案B正確,電子表格是一種可以展現(xiàn)多列工作表的軟件包,例如自動(dòng)審計(jì)工作底稿。這類審計(jì)的優(yōu)點(diǎn)是可以立即使用計(jì)算機(jī)軟件來處理審計(jì)數(shù)據(jù),而無需首先用手工將數(shù)據(jù)輸入到微型計(jì)算機(jī)中。
答案C不正確,增加對(duì)審計(jì)師專業(yè)技能的要求不是一個(gè)優(yōu)點(diǎn);
答案D不正確,處理計(jì)算機(jī)文件不會(huì)自動(dòng)產(chǎn)生對(duì)客戶賬戶的確認(rèn),雖然軟件可以幫助實(shí)現(xiàn)確認(rèn)請(qǐng)求。
5. 在使用計(jì)算機(jī)的環(huán)境下,審計(jì)師要承擔(dān)更多的角色。這些角色不包括以下哪項(xiàng):
A.在審計(jì)過程中評(píng)估管理層對(duì)計(jì)算機(jī)系統(tǒng)的控制措施;
B.使用計(jì)算機(jī)作為審計(jì)工具使得審計(jì)活動(dòng)更有效率;
C.以計(jì)算機(jī)文件的形式向?qū)徲?jì)客戶提供IRS;
D.幫助管理層開發(fā)計(jì)算機(jī)控制措施。
答案:C
解析:答案A不正確,內(nèi)部審計(jì)師通常負(fù)責(zé)對(duì)信息系統(tǒng)的控制措施;
答案B不正確,現(xiàn)在的審計(jì)師通常通過計(jì)算機(jī)進(jìn)行審計(jì);
答案C正確,新出現(xiàn)的技術(shù)大大擴(kuò)大了審計(jì)師在計(jì)算機(jī)系統(tǒng)方面的職責(zé)。然而,沒有管理層的同意,審計(jì)師不能隨便將IRS向被審計(jì)者提供。
答案D不正確,審計(jì)師經(jīng)常在管理層的計(jì)算機(jī)系統(tǒng)內(nèi)嵌入控制程序,這被稱為連續(xù)性審計(jì)。
6. 實(shí)務(wù)標(biāo)準(zhǔn)要求首席審計(jì)執(zhí)行官?zèng)Q定將最終審計(jì)報(bào)告向誰發(fā)送。在對(duì)某家證券公開交易公司的應(yīng)付賬款系統(tǒng)的審計(jì)報(bào)告中,寫明了有關(guān)內(nèi)部控制重大薄弱環(huán)節(jié)的發(fā)現(xiàn),首席審計(jì)執(zhí)行官選擇將這一報(bào)告副本發(fā)送給審計(jì)委員會(huì)和外部審計(jì)師。將報(bào)告副本發(fā)送給審計(jì)委員會(huì)和外部審計(jì)師的最可能原因是:
A、向?qū)徲?jì)委員會(huì)和外部審計(jì)師發(fā)送審計(jì)報(bào)告是出于禮貌;
B、審計(jì)委員會(huì)和外部審計(jì)師需要對(duì)有缺陷的審計(jì)發(fā)現(xiàn)采取糾正措施;
C、財(cái)務(wù)報(bào)表的潛在錯(cuò)報(bào)可能會(huì)影響審計(jì)委員會(huì)和外部審計(jì)師的活動(dòng);
D、管理機(jī)構(gòu)的規(guī)定要求這樣做。
答案:C
解析:答案A不正確,正式的發(fā)送人員應(yīng)是所審核活動(dòng)的管理層或要發(fā)送給那些能采取糾正措施或能保證采取糾正措施的職位的人員;
答案B不正確,作業(yè)經(jīng)理要對(duì)糾正措施負(fù)責(zé);
答案C正確。應(yīng)該將最終的業(yè)務(wù)溝通傳遞到那些能保證對(duì)業(yè)務(wù)結(jié)果進(jìn)行應(yīng)有考慮的人員。這些報(bào)告還可以發(fā)送到其他感興趣的或受業(yè)務(wù)報(bào)告影響的人員,如外部審計(jì)師和董事會(huì)董事(實(shí)務(wù)公告2440-1)。由內(nèi)部控制的薄弱環(huán)節(jié)產(chǎn)生的財(cái)務(wù)報(bào)表的潛在錯(cuò)報(bào)會(huì)引起董事會(huì)董事和外部審計(jì)師的興趣。
答案D不正確,不可能有這類規(guī)定。
7. 作為一家跨國化學(xué)公司的內(nèi)部審計(jì)師,你被指派對(duì)當(dāng)?shù)匾患夜S開展經(jīng)營性審計(jì)。這家工廠的成立時(shí)間、地點(diǎn)以及構(gòu)成與最近由于釋放危險(xiǎn)廢物而被傳訊的其他兩家工廠類似。另外,你還知道本廠生產(chǎn)的化學(xué)產(chǎn)品釋放有毒的副產(chǎn)品。假設(shè)你已經(jīng)有證明確信該工廠在釋放危險(xiǎn)廢物,作為一名CIA,這種情況下適當(dāng)?shù)膱?bào)告要求是:
A、將審計(jì)報(bào)告復(fù)印件發(fā)送給恰當(dāng)?shù)墓苤茩C(jī)構(gòu)。
B、忽略該問題,因?yàn)榛閱T更有資格對(duì)此危險(xiǎn)進(jìn)行評(píng)估。
C、向適當(dāng)層次的管理層發(fā)送中期報(bào)告。
D、在你的工作底稿中注明此問題,但不做報(bào)告。
答案:C
解析:答案A不正確,內(nèi)部審計(jì)師通常沒有責(zé)任向外部機(jī)構(gòu)通告所懷疑的事項(xiàng);
答案B不正確,內(nèi)部審計(jì)師應(yīng)評(píng)價(jià)與遵守法律、法規(guī)、合同有關(guān)的風(fēng)險(xiǎn)暴露和控制(標(biāo)準(zhǔn)2110.A2和2420.A1);
答案C正確。內(nèi)部審計(jì)師在懷疑有錯(cuò)誤事件時(shí)應(yīng)告知機(jī)構(gòu)內(nèi)的恰當(dāng)權(quán)威人士。注冊(cè)內(nèi)部審計(jì)師根據(jù)IIA的道德規(guī)范還要對(duì)披露重大的事實(shí)承擔(dān)明確的責(zé)任,如果不披露,就會(huì)隱瞞非法事件。中期報(bào)告可以用于報(bào)告需要馬上注意的信息(實(shí)務(wù)公告2410-1)。
答案D不正確,實(shí)務(wù)標(biāo)準(zhǔn)要求報(bào)告違反法律、法規(guī)與合同的事件。
8. 內(nèi)部審計(jì)活動(dòng)政策應(yīng)得到制定以便管理業(yè)務(wù)記錄的內(nèi)容、保管期限、處理外部的接觸要求以及法律顧問參與調(diào)查時(shí)所遵循的程序。在制定這些政策時(shí)最重要的考慮是:
A、不受律師—客戶拒絕泄露內(nèi)情權(quán)保護(hù)的記錄在刑事訴訟中可以被外人獲??;
B、內(nèi)部審計(jì)師的工作成果受披露權(quán)的保護(hù);
C、以很機(jī)密的方式創(chuàng)建的記錄受披露權(quán)的保護(hù);
D、揭示律師的思想過程的記錄應(yīng)被強(qiáng)制披露。
答案:A
解析:答案A正確。在多種情況下,包括刑事訴訟、民事訴訟、稅收審計(jì)、合規(guī)性檢查、政府合同檢查以及自律機(jī)構(gòu)的檢查,外部有關(guān)方面都會(huì)要求接觸業(yè)務(wù)記錄。組織內(nèi)部不受律師—客戶拒絕泄露內(nèi)情權(quán)保護(hù)的所有記錄在刑事訴訟中幾乎都可以被外人獲取。但在非刑事訴訟中,接觸權(quán)問題就沒有那么清楚(實(shí)務(wù)公告2330.A1-2)。
答案B和C不正確,無論是否機(jī)密,多數(shù)記錄在刑事訴訟不受律師—客戶拒絕泄露內(nèi)情權(quán)的保護(hù),并在民事訴訟中可以被外人獲??;
答案D不正確,“律師—客戶拒絕泄露內(nèi)情權(quán)”通常保護(hù)了記錄,揭示了律師的思想過程與策略。
9. 內(nèi)部審計(jì)師最有可能在何時(shí)向業(yè)務(wù)客戶出示工作底稿:
A、懷疑有舞弊發(fā)生時(shí);
B、內(nèi)部審計(jì)師已經(jīng)記錄了具體的損壞事項(xiàng);
C、內(nèi)部審計(jì)師認(rèn)為內(nèi)容沒有爭論;
D、需要業(yè)務(wù)客戶的意見以評(píng)價(jià)重要性和準(zhǔn)確性。
答案:D
解析:答案A不正確,在業(yè)務(wù)客戶涉嫌舞弊時(shí),就不應(yīng)向業(yè)務(wù)客戶出示工作底稿;
答案B不正確,在內(nèi)部審計(jì)師與客戶的關(guān)系因此受到損害或使業(yè)務(wù)目標(biāo)妥協(xié)時(shí),通常就不應(yīng)向業(yè)務(wù)客戶出示工作底稿;
答案C不正確,近似有爭議的事件也可能會(huì)損害業(yè)務(wù)程序。
答案D正確。在業(yè)務(wù)目標(biāo)不受妥協(xié)的情況下,內(nèi)部審計(jì)師可以部分或全部的向業(yè)務(wù)客戶出示工作底稿。比如,為鼓勵(lì)業(yè)務(wù)客戶采取糾正措施,可以將特定業(yè)務(wù)程序的結(jié)果與業(yè)務(wù)客戶共享。可以同業(yè)務(wù)客戶一起審核工作底稿以及業(yè)務(wù)溝通的草稿,以核實(shí)業(yè)務(wù)的準(zhǔn)確性、完整性和重要性。不過,完全的披露可能會(huì)損害內(nèi)部審計(jì)師的程序,并且,在開展舞弊調(diào)查時(shí),從來都不能與業(yè)務(wù)客戶共享工作底稿。
10. 一個(gè)會(huì)計(jì)部門的職員,將一些不存在的供應(yīng)商的虛假發(fā)票輸入系統(tǒng),所有的支付都被寄到一個(gè)地址。審計(jì)師懷疑這是一種欺詐。檢查這種欺詐的最有效的計(jì)算機(jī)審計(jì)技術(shù)是:
A、使用幾個(gè)供應(yīng)商作為測試數(shù)據(jù),尋找意外的結(jié)果;
B、對(duì)計(jì)算機(jī)程序變化進(jìn)行一次完全審計(jì);
C、使用審計(jì)自動(dòng)化軟件,在多個(gè)文件中比較地址,打印出所有重復(fù)的地址,進(jìn)行檢查;
D、使用整合測試設(shè)施對(duì)應(yīng)用程序的控制措施進(jìn)行檢查,尋找意外的結(jié)果。
答案:C
解析:答案A不正確,測試數(shù)據(jù)可以檢查數(shù)據(jù)處理的過程,但是不能檢查輸入數(shù)據(jù)是否合法;
答案B不正確,欺詐不涉及程序的改變;
答案C正確。審計(jì)自動(dòng)化軟件是一種允許審計(jì)師進(jìn)行許多操作的軟件包,例如提取抽樣數(shù)據(jù)項(xiàng)、確認(rèn)總數(shù)、開發(fā)文件統(tǒng)計(jì)量和提取特定的數(shù)據(jù)字段。因此,這種軟件可以檢查供應(yīng)商的地址,并發(fā)現(xiàn)相同的地址或者所有賬單的共性。
答案D不正確,ITF不是用來測試非合法信息的處理過程的軟件。
編輯推薦:
2011年國際注冊(cè)內(nèi)審師實(shí)施內(nèi)部審計(jì)業(yè)務(wù)練習(xí)題匯總
國際內(nèi)審師實(shí)施內(nèi)部審計(jì)業(yè)務(wù)備考模擬題匯總
國際內(nèi)審師內(nèi)部審計(jì)業(yè)務(wù)自測題
(責(zé)任編輯:中大編輯)