实施内部审计业务教材例题集锦

实施内部审计业务教材例题集锦 - 21 -

b.公用交换网络 c.局域网络 d.专用网络

14. 相对于公共交换电话网络（PSTN）和虚拟专用网（VPN），IP电话（VoIP）具有以下哪一项特性? a.VoIP上的所有通信均被加密，因此搭线窃听会很困难。 b.VPN的安全性不如PSTN或VolP。

c.通过VoIP系统来攻击提供VoIP服务的服务器是不可能的。 d.VoIP的应用可能会降低计算机网络中其他应用的性能。

15. 通过应用以下哪种技术可以防止未经授权对在线记录进行篡改? a.关键字核对 b.电脑顺序检查 c.电脑匹配

d.数据库访问控制

16. 口令是以下哪种控制的例证? a.物理控制 b.编辑控制 c.数字控制 d.访问控制

17. 最能说明紧急故障恢复计划有效的证据是 a.去年的计算机处理没有发生过中断。 b.关于该计划的详尽文档。

C.由内部审计部门对计划签署意见。 d.对计划进行成功的试验。

18. 为了适当控制对会计数据库文件的访问，数据库管理人员应正确应用数据库的安全特征以允许 a.用只读方式访问数据库文件。 b.特权软件对数据进行更新。 C.只访问经过授权的逻辑视图。 d.用户修改其访问模式。

19. 在对数据中心进行审计时，内部审计师应当检查电压调整器是否存在，以保证 a.硬件设备免受浪涌损害

b.如果主电力被中断，系统的完整性也可以得到维护。 c.如果主电力被中断，可以提供即时的电力供应。 d.保护硬件设备不受长期电力波动的影响。

20. 利用因特网资源最困难的是 a.实现物理连接。 b.定位最好的信息源。 C.获得所需的设备

实施内部审计业务教材例题集锦 - 22 -

d.获得访问的授权。

31. 组织中使用了未经许可的软件，则 I.增加了感染病毒的风险。

II.如果只涉及低成本软件，就不是严重的风险。

III.会被在网络服务器上运行的例行检查软件探测出来。 a.只有I b.II和III C.I、II和III d.I和III

32. 以下哪一项可能成为使用电子数据交换（EDI）的好处? a.提高实际文件的传送速度。 b.改善与贸易伙伴的商业关系。 C.减少了保护私有商业数据的责任。 d.降低了对备份和应急计划的要求。

33. 对于电子商务而言，以下哪一项不是潜在的安全问题? a.交易团体的正确标识。 b.计算机病毒的扩散。

C.决定谁有权作出交易决策。 d.支付数据的确认。

34. 为了对顾客需求反应更加敏感，现在许多公司把内部个人电脑网络通过大型主机与外部网络连起来。这一做法的风险是

a.病毒可能进入公司的系统中。

b.上载文件可能被不正确地编排和验证。 C.下载到个人电脑上的信息可能过时。 d.个人电脑上的软件维护成本可能更高。

35．为了降低通过通信线路来传送专用数据时带来的安全风险，公司应该应用 a.异步调制解调器。 b.鉴别技术。 C.回拨程序。 d.加密技术。

36. ERP系统既集成了组织内的计算机子系统，又可提供与外部团体的链接。ERP的优势之一是 a.实施ERP所需的企业流程再造工程将改善其业务流程。

b.为满足企业特定需求而进行的软件定制将促进其系统的升级。 C.它可以被各种规模的组织所采用。 d.系统的全面性可减小变动的阻力。

37. 以下哪项关于基准比较法的陈述是正确的?

a.将一个公司的业绩与其最接近的竞争对手的业绩进行比较是基准比较法的典型做法。

实施内部审计业务教材例题集锦 - 23 -

b.它既可以进行定性比较，也可以进行定量比较。 C.通常局限于制造业和生产过程。

d.它是通过将某公司的业绩与具有最佳业绩的组织进行比较来完成的。

38. 以下哪项是内部非财务基准的例子? a.主要竞争对手的技术熟练工人工资率。

b.公司效率最高车间生产的某特定产品的平均每磅实际成本成为公司其他车间的基准。 C.公司在每家工厂建立一个基准为5万美元的员工培训项目。

d.公司中效率最高的工厂按时交付客户订货的比率成为其他工厂的基准。

39. 某单位的高级管理层要求内部审计活动为所有的管理职员提供持续的内部控制培训。以下哪一项是最好的解决办法?

a.一项正式的咨询业务协议。 b.一项非正式的咨询业务协议。 c.一项特殊的咨询业务协议。 d.一项紧急的咨询业务协议。

40. 以下哪一项是内部审计部门可适当实施的咨询活动? a.设计控制系统。

b.起草控制系统的流程。 c.在实施前检查控制系统。 d.安装控制系统。

41. 某内部审计师正在检查公司编制业绩计分卡的一份计划。该审计师应该建议将以下哪一项业绩评价标准排除在业绩计分卡之外? a.产品创新 b.市场份额 c.顾客满意度 d.员工成长

42. 某组织想要改善其对某一新业务过程的业绩评价指标。以下哪一类型的基准比较方法最可能为这一目的提供有用的信息? a.职能性的 b.竞争性的 c.一般性的 d.内部的

实施内部审计业务教材例题集锦 - 24 -

C．监督业务结果

利用下列信息回答1-2题：

某内部审计小组最近完成了一项关于公司汽车使用是否符合公司出租/购买政策的审计。审计报告表明有若干项租赁汽车（而非购买）的决策依据没有被记载，因而无法实施审计。报告建议管理人员保证在没有记录租赁还是购买的决策依据的情况下，不执行租赁协议。内部审计师决定根据该审计报告实施跟踪活动。

1.进行跟踪活动的主要原因是：

a.确保内部审计师的建议能及时得到考虑。 b.确定管理层针对报告结果已采取适当措施。 c.使内部审计师评价其建议的有效性。

d.记录管理层对审计报告的反馈意见并及时完成审计归档。

2. 假定高级管理层已经决定接受由于公司汽车的租赁／购买决策缺乏相关依据所带来的相应风险，则内部审计师的报告责任是：

a.内部审计师没有进一步报告的责任。

b.管理层的决策及内部审计师的担心应当报告董事会。

c.内部审计师应当编制跟踪报告并提交管理层，说明必须记载租赁/购买决策的依据。

d.内部审计师应当向外部审计师和其他相关法律部门说明没有针对审计结果采取任何行动。

3. 内部审计师发现即使是经过相关方同意，纠正行动有时仍未得到执行，那么内部审计师应该： a.决定必要的跟踪活动的范围。

b.请管理层决定何时进行跟踪活动，因为这是管理层的最终责任。 c.只有当管理层要求内部审计师协助时才决定进行跟踪活动。

d.将所有的发现和它们对经营活动的重要性写成一份跟踪活动报告。

4.以下哪种陈述最能体现内部审计部门针对先前业务进行跟踪活动的责任?

a.内部审计师应确认是否采取了纠正行动，并达到了理想的结果，或者管理层已经承担没有采取纠正行动所带来的风险。

b.内部审计师应该确认管理层是否已经开始实施纠正行动，但没有责任确认该行动是否获得理想结果，因为那是管理层的责任。

c.只有在高级管理层或审计委员会指示下，首席审计执行官才有责任安排跟踪活动。否则，根据需要采取跟踪活动。

d.以上三项都不正确。

5. 对索赔部门的审计发现，由于索赔处理系统存在问题，发生了大量重复支付。在退出会议上，索赔部门副总裁告知审计师，他们将马上采取措施，收回重复支付的款项，并将在六个月内强化索赔控制系统来纠正该问题。面对这种回应，首席审计执行官应该

a.调整下次计划实施的索赔部门定期审计的审计范围，以评估索赔处理过程中的控制。 b.监督纠正措施的状态，并且在适当的时候，计划跟踪活动。 c.在六个月内进行一次跟踪活动，以评估纠正措施的状态。

d.与审计委员会讨论此项发现，并请求委员会决定是否采取适当的跟踪活动。

6. 以下哪项是在反复发现存在违反公司关于竞争性投标政策行为时应该采取的措施?