审计局内审工作总结

工作总结是当代年轻人的重要成长方式。根据自身的工作情况，编写详细的工作总结报告，可使我们在不断的反思、吸取教训、目标优化的过程中，对自身进行科学合理的评价，改进自身的工作不足之处，从而得出有利于自己成长的宝贵经验。以下是小编收集整理的《审计局内审工作总结》，仅供参考，大家一起来看看吧。

第一篇：审计局内审工作总结

市审计局2006指导内审工作总结

___市审计局：

二OO六年，我局在认真履行国家审计职能的同时,加大了对全市内审工作的指导力度,努力探索新形势下内审工作的新路子,有力地促进了全市的内审工作并取得较好的成绩。

一、提高认识，高度重视和全力加强内审基础工作

我局党组把内部审计作为审计工作的重要组成部分，并充分认识到内部审计是国家审计的基础，抓好内审

工作，既可以促进审计工作整体水平的提高，还可以提高整个审计的地位和形象，尤其是在当前审计对象多、审计任务重的情况下，通过服务内审机构，交流内审情况，宣传内审经验，指导内审工作，对于促进全市经济快速健康发展有着十分重要的战略意义。根据《中华人民共和国审计法》及遵市审办〔2006〕5号通知，我局专门下文《关于加强我市内部审计工作有关问题的通知》，要求依法属我局审计监督对象的机关、企事业单位等必须建立健全和完善内审机构，[找文章到-一站在手，写作无忧!大=秘=书=网=站]并要求应切实履行工作职责。我市各机关、企事业单位相继成立了内审机构34个，从事内部审计人员(含兼职)239人，各机关、企业事业单位内审工作已全面展开。

二、准确定位，加大内审工作的指导

(一)要求各内审机构一是在指导思想上要突出“内向性”，就是要紧紧围绕本部门、本单位的中心工作，围绕领导关注的问题开展工作。二是在审计目标上要突出“效益性”，要在保证本单位财务收支真实、合法的基础上，努力促进增收节支，提高经济效益。三是在审计内容上，要从过去以检查会计资料为主，逐步向以检查内部控制制度和风险管理情况为主转换。四是在审计手段上，要从过去以翻账本为主的手工审计方式，逐步向计算机审计和计算机辅助审计方式转换。

(二)要求各内审机构认真贯彻“全面审计，突出重点”的方针。一是要围绕本单位生产经营目标和工作重点，积极开展绩效审计、管理审计。二是对下属单位多，比较大的系统要围绕加强干部管理，促进廉政建设，搞好经济责任审计。三是要围绕领导关心的重点、难点问题和职工关注的热点问题进行审计。

(三)要求各内审机构要努力提高审计成果质量。要放宽视野，站在本单位发展的全局来开展工作，研究思考问题，不仅要及时反映审计查出的问题，而且要对这些问题进行认真分析，从制度上提出解决和防范的措施，为领导决策提供依据。

三、注重“四抓”，提高内审项目质量

一是抓增强内审质量意识。明确了专职内审指导工作人员，由一名副局长亲自管，建立了我局各科室负责人为成员，相关单位内审负责人参与的内审质量考评小组，同时，明确各内审机构负责人为内审质量责任人，明确其责任。使内审质量的宣传有人抓，指导有人管，检查有人评，事务有人做，确保了内审工作质量。

二是抓审计质量内控的管理。我局把强化审计质量内部控制管理作为加大内部审计力度的重要一环，要求各内审机构对内审项目的每一个环节每一个程序从审计质量上必须按照审计署4号令《审计署关于内部审计工作的规定》、内部审计基本准则、内部审计具体准则等进行实务操作，进一步规范了内审质量的指导管理。

三是抓内审项目的复核。[本文作者申明:仅提供给!]我局把内审项目的复核作为抓好内审质量的中心环节。参照国家审计项目复核有关规定，要求各内审机构要明确复核人员及其复核责任,强调分管领导复核内容,规定审计组长复核范围，实行三级复核，确保了内审项目质量。

四是抓审计质量的检查评比。为防范各内审机构在审计程序上、执法上出现的错弊和审计风险，我局每季度开展一次内审项目质量检查活动，年终综合评比，对内审工作开展出色的部门及优秀审计项目实行奖励等。

四、内审工作有声有色，并取得显著成效

由于我局的高度重视和强化了对内审工作的指导，各内部审计机构在本部门本单位领导的重视和支持下，充分发挥内审监督服务的作用，不断创新工作内容，拓宽审计领域，内审工作搞得有声有色，并取得显著成效。全市34个内审机构共完成内审项目X个，审计总金额X万元，查出违规资金X万元，损失浪费X万元，核减基建工程款X万元，提出可行性意见建议X条。如财政局和教育局的内审做到有计划，有安排，审中有证据，审后有档案，使内审项目质量提高到了一个新的水平。其中市财政局内审项目11个，审计总金额4723万元，查出违规金额1.9万元(已收缴入库)，提出可行性意见5条;市教育局内审机构审计项目22个，总金额729万元，查出违规资金5.2万元，损失浪费0.9万元，促进增收节支0.3万元，核减基建工程款14.68万元，提出可行性意见建议21条。

通过内部审计，提出了适合单位和行业的管理意见，规范了行业管理，强化了内部审计监督，为领导的管理和决策提供了依据。

五、存在不足

一是对内审工作宣传不够，部分单位和部门对内审工作的积极作用认识不

第二篇：重庆省内审师《内部审计基础》业务：内部审计工作考试试题

本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题(共50题，每题2分。每题的备选项中，只有一个最符合题意) 1.统计抽样与判断抽样的重要区别是统计抽样 A：不需要任何判断，所有都是根据公式计算的。 B：可用较小规模的样本。 C：可得到更精确的结果。

D：取得具有可测量的可靠程度的总体估计。

2.内部审计师可以受益于他们与外部审计师建立的牢固关系，将受益非浅，因为外部审计师可以

A：提高内部控制抽样技术的成效

B：为内部审计师提供独立的、有见识的观点

C：通过提供从针对其他客户开展的类似审计获得的信息，为内部审计师提供协助。 D：赞同内部审计师的报告，从而提高内部审计师为管理层提供的保证服务的质量 3.以下哪种情况可能属于材料采购过程中发生舞弊的迹象?Ⅰ、有规律地向少数投标者授予合同;Ⅱ、存在许多变更定单;Ⅲ、许多合同授予同一家公司 A：Ⅰ、Ⅱ和Ⅲ都对; B：只有Ⅲ是对的; C：只有Ⅰ和Ⅱ是对的; D：只有Ⅰ是对的。

4.哪种支付计划最可能引起培训费用的增加? A：a.利润分享

B：b.自助餐式福利

C：c.以技能为基础的评定 D：d.全部工资

5. 以下哪项内部控制措施有可能防患于未然，在废弃物处理引起污染之前就进行防范，而不是在事后发现污染?

A：限制接触环境部门的文件

B：每天抽取水和固体废弃物的样本，并记录相关结果 C：由环保人员开展正式在职培训计划

D：确认有害化学物质处理成本的巨额预算差

6. 新成立的内部审计部门正在起草章程，以下哪项是对写入章程的、恰当的组织地位做出的最佳表述

A：首席审计执行官应该向首席执行官报告，但不应与董事会接触; B：首席审计执行官应该是董事会下属的审计委员会的成员; C：首席审计执行官应该是向首席财务官报告的参谋官员; D：首席审计执行官应该向行政副总裁报告。

7. 如果某审计师希望测试是否只有经过授权才能修改电脑程序，那么，最有效的审计程序应该是

A：应用通用审计软件来随机选择现有应用程序的样本，根据样本追踪程序修改授权表格; B：选取所有程序修改申请表样本，将申请表追踪 C：将现有程序库的自动化目录与档案中的原件进行比较。对所发现不同之处进行抽样测试，

1 以核对恰当授权问题;

D：获取信息系统管理员在过去6个月时间中实施的编程项目清单，从清单中选取样本，追踪至程序修改授权表格。

8. 使用PERT(项目评价和复核技术)时，如果一个活动的乐观时间是A，悲观时间是B，最可能时间是M，期望时间由下面哪一个式子表示? A：(B-A)/2 B：(A+B)/2 C：(A+4M+B)/6 D：(4A+4B+4M)/6 9. 一位银行内部审计人员想要验证存款帐户总帐余额的正确性。审计程序这一就是向经统计抽样取得的存款人寄发积极性函证，但是，收到的回函数不足以对帐户余额正确性形成有效的结论。为完成审计目标，该审计人员应该采取的措施应该是 A：复核财务信息的可靠性与真实性;

B：复核为保证相关的政策、计划、程序以及其它类型的授权得到有效执行而设立的系统运行;

C：验证存款人地址的正确性，第二次进行函证并注明这是第二次请求。

D：对所有未回函者寄送否定式函证并记录测试结果，如有必要，打电话给存款人询问函证到的帐户余额差异。

10. 审计师注意到某计算机程序不能正确计算通过商品目录订购商品的附加运费。管理人员认为任何运费计算的错误都是重要的。审计师考虑采用抽样技术检查客户发票上收取的运费，或运用计算机审计工具。下列哪种抽样或审计方法最能保证有关当时运费计算的正确性? A：运用发现抽样从应附加运费的发票中选择交易样本。 B：运用测试数据或平行模拟来测试计算机应用软件。 C：通过从应附加运费的发票中选择交易来运用差额估计。

D：利用通用审计软件从已开给顾客的发票中选择货币单位抽样。 11. 编制与维修费有关的工作底稿时，以下哪项是不必要的特征

A：内部审计师在完工时已签名并在工作底稿中标注了完工日期，尽管工作底稿的编制提前了4个工作日;

B：显示开展业务之前的所有月份的全部修理费用;

C：首席审计执行官是工作底稿的最初审核人，尽管工作底稿是由其他人编制的; D：显示上个月的资产、厂房和设备的总购置成本。

12. 下列X条形图是一个健康保险公司应用计算机输出结果监督医生为各种外科治疗过程所开账单金额的例子。图上标注的数据表明 A：a. 随机变化 B：b. 非正常变化 C：c. 正常变化 D：d. 循环变化

13. 某注册内部审计师(CIA)以非内部审计师的身份担任采购部门经理，他与供应商签订了一份价格、质量和性能最佳的巨额采购合同。在签订合同后不久，该供应商向这一CIA赠送了一份贵重礼物。以下哪项对接受这份礼物的陈述正确?

A：由于该CIA并未担任该公司的内部审计师，因此接受礼物与否只受该组织行为规范的约束。

B：接受礼物将违反IIA《道德规范》，对CIA而言是被禁止的。 C：如果不是惯例，应禁止接受礼物。

2 D：由于礼物的赠送在签订合同之后，因此接受礼物既不违反IIA《道德规范》，也不违反组织的行为规范。

14. 偿还次数和分期偿还金额之间的保持逻辑关系的最佳的控制措施? A：a.格式检查。 B：b.存在性检查 C：c.依赖性检查 D：d.合理性检查

15. 一份设计良好的内部控制调查问卷应该

A：只需要回答是/否，而不要求叙述性回答，并由部门来组织; B：是评估控制危险的数据的足够来源; C：帮助评价内部控制的效果;

D：独立于内部审计业务目标之外。

16. 在审计业务的计划阶段制定流程图的目的是什么? A：评估某项活动中内部控制措施的有效性。 B：记录对公司内部控制框架的理解情况。 C：开展内部控制测试。 D：评估内部控制风险。

17. 个人电脑程序的密码用来阻止 A：不精确的数据处理; B：对计算机的非法进入; C：对数据文件的不完整更新; D：非法的使用软件。

18. 以下哪项权衡被用来在增量上减少项目的持续时间，并使成本增加最少。 A：流程--质量 B：成本--生产时间 C：时间--质量 D：时间--成本

19. 虽然管理层要求严格遵守有关制度，但是在紧急情况下测试库程序还是被用于企业运营。在紧急情况下使用测试库程序的风险是 A：测试库的完整性可能受到威胁。

B：操作人员可能对程序的输出不完全满意。

C：准备测试库程序的人员可能未被授予编写和修改程序的权限。 D：测试库程序可能未经进一步测试就永久投入运行。

20. 业务的最后沟通强调了薪金支付部门的缺陷，并提出了纠正活动的建议。这对公司的以下哪类人员最有用 A：财务人员

B：董事会下属的审计委员会 C：薪金支付部门经理 D：总裁

21. 内部审计师与外部审计师之间的协作往往会

A：减少风险，因为内部审计师对公司及其所在行业很了解。

B：增加风险，因为内部审计师对内部控制的性质和是否恰当持不同观点。 C：增加风险，因为内部审计师效忠公司，因而可能会引起沟通问题。 D：减少风险，因为这种协调可以避免重复劳动。

3 22. 以下哪种情况构成了不恰当的工作底稿编制 A：工作底稿中有业务客户使用的所有表格和指令; B：工作底稿中包含流程图;

C：业务观察与辅助性文件是相互对照的; D：在脚注中对标记符号做了解释。

23. 首席审计执行官按惯例向董事会提交工作报告，这是董事会每季度会议日程组成内容。公司高层管理人员已要求在每次董事会开会之前事先对首席审计执行官即将提交董事会的报告进行审查，以便就相关的议题或问题进行事先讨论。对此，首席审计执行官应该 A：按要求将工作报告提供给高层管理人员，并就任何可能需要采取行动的议题进行讨论 B：向高层管理人员提供仅限于以下内容的信息;已完成的审计业务;已公布的最终审计报告所反映的审计发现

C：不向高层管理人员提供工作报告，因为这些事项都属于董事会的独家管辖范围 D：仅向董事会披露工作报告中反映的与内部审计部门的支出和财务预算有关的事项 24. 内部审计机构的人力资源方案成功的关键因素____ A：根据多年工作经验设定的报酬计划。 B：识别员工特殊爱好的方案。

C：对人力资源选聘标准的很好设计。

D：发展员工以及向员工提供咨询服务的非正式方案。 25. 一份设计良好的内部控制调查问卷应该

A：只需要回答是/否，而不要求叙述性回答，并由部门来组织; B：是评估控制危险的数据的足够来源; C：帮助评价内部控制的效果;

D：独立于内部审计业务目标之外。

26.从卖方发票进行随机抽样，并将样本与采购定单进行比较，在此基础上可以得出哪种结论?

A：没有重复收到同样的发票;

B：发票针对得到授权的采购内容开具; C：没有重复付款;

D：经过授权的发票得到的支付。

27.某内部审计师运用每单位均值抽样计划来估计维修复印机的平均成本。样本量是50，总体规模是2000。样本的平均值是$75，标准离差是$14，平均数的标准离差是$2，在置信水平为95%(Z=2)时，置信区间是多少 A：$47--$103 B：$71--$79 C：$61--$89 D：$73--$75 28.一家银行的管理层考虑第一次应用计算机辅助软件工程来开发一个业务员所使用的客户资料查询系统。这种情况下，下列哪一项是利用计算机辅助软件工程的优点? A：a.出它可以使开发过程的管理得到加强 B：b.它可以减小对测试的需求 C：c.它不需要新的软件开发工具 D：d.它不需要对程序员进行培训

29.一个系统应有能力使其用户对所做的工作承担责任，下列哪项控制的实施将最有助于达到这一控制目标?

4 A：程序化终止 B：冗余硬件

C：活动日志考试用书 D：交易出错日志

30. 对硬件、软件及广域网通讯部件的准确的产品记录资料和对系统改进的正确的描述，可以

A：最大程度地减小对外部组织的依赖。 B：保证新组件安装的及时性。 C：有助于隔离网络故障。

D：最大程度地提高系统的可用性。 31. 对计算机系统控制措施的测试

A：可以只使用实际交易数据就可以完成，因为对于模拟数据的测试是没有依据的; B：既可以使用实际交易数据，也可以使用模拟交易数据;

C：是不现实的，因为计算机处理活动很少可以留下可见的证据; D：是不明智的，因为这将破坏主文件中的证据。 32. 信息系统的应急计划应该包含合理的备份协仪。以下哪项安排属于当重要的操作要求立即使用计算机资源时，对供应商的过于依赖 A：“冷站和热站”联合协议;

B：使用组织中其他数据中心的额外容量; C：“热站”协议; D：“冷站”协议。

33. 质量和性能最佳的巨额采购合同。在签订合同后不久，该供应商向这一CIA赠送了一份贵重礼物。以下哪项对接受这份礼物的陈述正确?

A：由于该CIA并未担任该公司的内部审计师，因此接受礼物与否只受该组织行为规范的约束。

B：接受礼物将违反IIA《道德规范》，对CIA而言是被禁止的。 C：如果不是惯例，应禁止接受礼物。

D：由于礼物的赠送在签订合同之后，因此接受礼物既不违反IIA《道德规范》，也不违反组织的行为规范。

34. 观察法被认为是一项可靠的审计程序，但是它的用途有限。尽管如此，这种方法仍被用于许多不同的业务场合。对于观察法作为一种审计技术，以下表述正确的是 A：在填制内部控制调查问卷时，它是最有效的方法

B：除了存在性，它在证实其他任何审计认定时都是不充分的 C：在了解被审计期间交易是如何处理时，它是最有说服力的方法 D：在确认是否发生舞弊行为时，它是最有说服力的方法 35. 一个组织的战略层适合使用下列哪一种信息系统? A：决策支持系统 B：管理信息系统 C：高级经理支持系统 D：知识工作系统

36. 在计划审计业务时，调查不会对以下哪项有帮助 A：取得控制的初步调查 B：确认业务重点的范围

C：取得业务客户对控制问题的评论和建议

5 D：评价控制的充分性和有效性

37. 编制与薪金费用有关的业务工作底稿的主要目标是 A：记录薪金支付数据并分析，以支持所报告的建议; B：证实内部审计师已做的工作; C：记录所有员工的姓名;

D：提供记录，以支持应付的薪金税。

38. 一般来说。市场风险小的金融资产具有的特点是 A：违约风险大 B：变现力风险大 C：收益率高 D：流动性高

39. 一个高价耐用品零售商设置了一个价目表订货分部通过电话来接受客户的电话预定。该零售商经常进行价格促销，这时电话接线员就按促销价处理订货。这种做法的风险是 A：客户可以按较低价格付帐。

B：频繁的价格变动可能使订货输入系统超载。 C：接线员可能向竞争者透露促销价。

D：接线员可能与外部串通使用未经批准的价格。P62 40. 根据下列资料回答4～6题:一家大型银行拥有30个主要的应用系统，支持着超过250个不同类型的客户账户，包括从标准的支票和存款账户到复杂的信托账户。这个系统已经开发了25年，使用了几种语言和数据库系统。单独就某个系统来说，系统工作得很好并很少发生错误。然而，不同的系统有不同的用户界面，这就增加了对新的账户业务人员培训的时间，也增加了系统使用错误的可能性。8年以前，账户业务人员对所有的账户类型都很熟悉，并且可以向客户建议选择哪种合适的账户。但是现在，只有很少的账户业务人员能够熟悉大多数账户种类，甚至有些人在他们自己的职责范围内也不能很好的帮助客户选择合适的账户组合。管理部门认识到客户服务的质量取决于与客户联系的账户业务人员。如果账户业务人员能够熟悉客户最适合的账户种类，客户就可以得到更好的服务。通过多次讨论，管理部门确信如果不能与客户之间保持良好的关系，本银行将落后于它的竞争对手。同时银行也不能一下子安装所有新的系统。经过许多次会议讨论之后，管理部门和账户业务人员还是不能就新系统应该如何工作和用户的界面达成一致的意见。如果经过了一段时间，银行把账户管理系统开发出来了，并培训了账户业务人员，经过培训这些人员也能够成功地使用系? A：a.生命周期法。 B：b.模拟法。 C：c.原型法。

D：d.分层-输入-处理-输出(HIPO)。

41. 下列哪种情况最可能违反了道德守则和准则?

A：作为一名内部审计主管，你越来越对如何处理你与被审查者管理当局就某一非常敏感的审计领域中的审计发现和建议无法达成一致的问题而困惑。由于不知道怎样去做，你与在内部审计师协会本地分会工作中认识的一位同等探讨了审计发现和拟提出的建议的具体内容。 B：在研究并制定了审计计划后，你公司的审计章程要求作为内部审计主管的你将这份计划呈交给审计委员会，征得它的批准并征求意见。

C：你的审计经理从你的审计报告中删除了你认为最重要的发现和建议，你已表示过你反对这种做法，并解释说你知道报告中的情况确实存在。尽管你承认，从技术上讲，缺乏足够的证据来支持审计发现，但是管理当局也不能对这些情况加以解释，而你的审计发现是唯一合理的结论。

6 D：由于你所在的审计部门缺乏某一特定领域的技能和知识，审计主管寻求了一位专家的帮助。作为审计经理，你被要求对该专家完成任务的方法进行审查，你对于被审查领域具有一定了解但仍不愿意接受这一任务，因为你缺少判断专家结论有效性的专业知识。 42.

2、“琼通常处理最紧急的问题„„”是一种 A：犯罪机会。 B：分析性征兆。 C：事态压力。 D：合理理由。

43. 作为风险分析的一部分。内部审计师打算利用某工厂过去30个月的销售额预测下个月销售的增长率。在过去的9个月里，该组织发生了影响销售的显着变化。最适合的分析工具是

A：简单移动平均。 B：指数平滑法。 C：排队理论。

D：线性回归分析。

44. 某外部咨询师正在为城市的重大设施制定管理办法，评价咨询师工作的恰当业务范围是 A：检查咨询师的合同以确定其适当性; B：制定所管理和控制项目的价值参数;

C：确定管理重大设施的风险管理和控制系统的充分性; D：检查闲置设备的处理方式。

45. 根据下面资料回答某制造商使用电子数据表格进行成本分析来预测每月销售量。特别促销在此行业中很常见，而电子数据表格则被用来预测折扣对互补类别产品的影响。由于电子数据表格模型低估了有些类别产品的销售量，从而导致生产瓶颈以及合同项目送货被耽搁。通过调查，了解到进行分析时没有将折扣用于所有的互补产品类别。这一失误属于一种 A：逻辑错误; B：交叉求和错误; C：硬件错误; D：打字错误。

46. 一家大型制造企业的生产数据模型显示了原材料的数量和人工小时与作业命令的数量相关，并且原材料的数量及人工小时与它们的成本相关。根据以上信息可知，这种数据模型是下列哪一种? A：a.逻辑模型 B：b.物理模型 C：c.决策模型 D：d.数据库模型

47. 以下哪一类组织会产生命令的一致性问题(unity-of-command problem)，除非在不同的项目职能的经理之间经常进行相互理解的交流 A：直线职能制组织。 B：战略业务单位。 C：中央集权化组织。 D：矩阵式组织。

48. 前期调整应该针对前期的损益表，这是因为

A：当期损益表仅能放映来自企业正常的经济性损益。 B：这是惟一调整前期财务报表的方式。

7 C：当期损益表反映企业长期的收益能力。 D：当期损益表只能反映当期的事件或估计。

49. 内部审计活动的人力资源方案成功的关键因素是 A：开发人力资源和向员工提出咨询建议的正式方案; B：根据多年的经验做出的后备计划; C：对人力资源挑选标准的很好设计;

D：认可个别的审计人员特殊兴趣的方案。

50. 在某种网络中，公司允许特定用户(如现有客户)通过因特网和建设虚拟私人网络来访问其内部网络，以下哪项内容属于此种网络? A：内网 B：外网

C：数字用户线路 D：宽带

第三篇：论风险导向审计法在银行内审工作中的应用

审计按方式可分为账目基础审计法、制度基础审计法和风险导向审计法，三种审计方式依次继承和发展。风险导向审计法是审计发展趋势的必然要求，现阶段，国际会计界对它的理论研究日臻成熟，但应用却明显滞后。研究风险导向审计法的应用问题，对正处于迎接WTO挑战、继续深化审计体制改革时期的银行内部审计工作，具有极其重要的现实意义和发展意义。

一、风险导向审计法的内涵及先进性

(一)内涵

所谓风险导向审计，是指以审计风险理论为基础(审计风险理论认为：审计风险=固有风险×控制风险×检查风险)，审计主体事前对被审对象的各类审计风险和各风险构成要素进行风险评估，再根据量化的风险水平评估结果来确定合适的审计战略，进而进行实质性审查的一种审计方式。

(二)先进性

1、风险导向审计法以控制总体审计风险为核心思想，以全面的审计风险评估和综合控制为审计战略导向，是一种受风险驱动的先进审计思想。

首先，风险导向审计法以审计风险为首要考虑因素，更切合审计内外部环境变化特别是法律环境变化下审计主体的现实选择; 其次，风险导向审计方式下，审计主体通过全面评估和揭示所面临的固有风险、控制风险、检查风险及各类风险构成要素，使其对审计风险的认知能力更强;再次，风险导向审计方式下审计主体的目标导向性和规

1 避风险能力更强，审计行为自觉受审计风险驱动，将实际检查风险控制在审计委托方和法律法规可以接受的水平之内。

2、风险导向审计法以分析性测试为核心技术，以重要性原则决定审计资源配臵，是致力寻求成本与效果、风险与效率最佳结合点的先进审计技术。

风险导向审计法不仅继承了账目基础审计法和制度基础审计法下的调查、函证、符合性测试和实质性测试、抽样审计等审计技术和方法，还运用了风险评估和分析性测试技术。首先，风险导向审计法要求从全面的审计风险理论观念来考虑审计测试，其测试结果更具有公允性;其次，风险导向审计法下的抽样技术建立于更加成熟的“重要性”审计理论之上，即以审计准则或公允的标准来判断审计事项的重要性程度以决定审计抽样样本量，使审计资源配臵更易找到风险与效率的结合点;再次，风险导向审计法下的分析性测试和风险评估方法，已逐渐应用于现场审计前期工作和非现场审计之中，被实践证明是行之有效的节约成本、提高效率的审计方法。

二、风险导向审计法在银行的应用现状与加速应用的必要性

(一)应用现状

银行内部审计工作也不无例外地经历了由账目基础审计法向制度基础审计法的转型，近两年已出台和准备出台的审计章程和审计准则，以及非现场审计系统的开发和应用，为审计方式向风险导向审计法转型起到了积极促进作用。但实现完全意义上的风险导向审计法的思想保障体系和制度技术体系尚不完备，总行以下审计机构对先进审计方式方法的应用明显滞后于总行审计理论前沿，且审计体系中不同层次、不同区域间存在应用上的差距，等等这些，障碍了风险导向审计法的

2 应用与发展。

(二)趋势与意义

以积极地态度来研究和加速应用风险导向审计法，对银行内审工作至少有以下重要意义：(1)有利于解决好以风险驱动为审计战略导向问题，合理安排全行项目计划和审计资源，降低系统性审计风险;(2)有利于强化各级审计人员的审计风险意识，建立适应内、外环境要求的审计风险管理与约束机制;(3)有利于加速审计技术的更新，进一步提高全行审计效率，降低系统审计成本;(4)有利于引进、利用国际先进审计理论、审计技术与方法，促进银行内审工作的可持续健康发展。(5)有利于通过分类风险评估，为全行经营决策提供参考依据，实现降低审计风险与降低全行经营风险二者的有机互动。

三、推广应用风险导向审计法的策略思考

针对银行的审计工作现状，要实现审计方式向风险导向审计法的根本转型，需从制度体系、技术体系和思想体系上综合推进。

(一)制度体系

1、完善审计风险防范机制。一是补充、完善审计准则，特别是着重解决准则的实务操作问题;二是实行双向承诺制度，审计主体对报告主体做出风险性承诺，审计客体对审计主体做出真实性承诺，并以审计制度和文书范本明确下来;三是实行具体审计方案批准制度。总行对审计分部、一级分行制订的具体方案的风险导向性、成本、可行性等进行审查，改“备案制”为“批准制”，同时应加强审前信息和技术指导。

2、健全审计风险监控体系。一是健全内部监督、检查、考核制度，实行审计风险内部举报、工作质量季度远程考核、检查考核的综

3 合内部监督机制，加大考评与绩效工资挂钩力度;二是以适当的形式建立外部监督机制，如任期经济责任审计时可在被审行范围内实行审计公示;三是建立审计风险责任管理制度，逐层成立审计风险考核领导小组，对内部质量考核、内外部审计差异评价、内外部举报中经查证属实的审计检查风险，追究审计责任人的责任，对防范化解经营风险、审计风险的突出贡献者予以奖励。

3、继续深化内部审计体制改革。在巩固现有改革成果的基础上，继续减少管理层次，解决对防范审计风险至关重要的“相对独立性”问题。同时应调整机构布局，适当精简队伍，提高效率，缩减成本。

(二)技术体系

1、建立风险评估模型。建立风险评估模型是应用风险导向审计法的关键。在银行建立审计风险评估模型已有相当的基础：一是总行审计准则已提出了风险评估模式的九项基本风险因素，应进一步研究明确每项基本因素的具体评估内容、方法和权重大小，建立完整的“评估树”;二是银行的非现场审计系统解决了风险评估的基本技术问题，只要按照“评估树”内容进行适当修改，就可以解决风险评估的审计应用软件问题。

2、颁布“重要性”审计准则。“重要性”是现代审计的重要思想基础，它既是判断审计证据是否充分、审计程序是否适当的依据之一，又是确定抽样审计可靠水平和精确度的指标之一，还是在出具审计报告、发表审计意见的关键事项之一，更是合理界定审计责任的证据之一。建议针对银行经营特征和历史审计经验，在审计章程提出的“重要性原则”基础上，逐步明确“重要性”判别标准，并以审计准则形式颁布。

3、加大审计应用软件的研究开发。高效率的审计离不开审计应用软件。结合银行实际，建议：

一、不断完善非现场审计应用系统。应根据应用中遇到的系统数据、指标定义、监测结果利用率、基本风险因素定义和风险评估体系定义等方面的问题，组织专家逐步进行修改完善;

二、借鉴英国等商业银行的成功经验，研究开发内控评估、业务目标测试、内审绩效考核等审计技术应用软件和审计管理应用软件。

4、不断研究和完善专门审计技术。如任期经济责任审计中的责任界定、审计评价体系、审计应涵盖的范围、审计内容的着力点等，应继续研究完善。

5、以技术指导和培训促进审计方式方法的快速更新。通过专门的、经常性的、分级别的审计技术与方法培训以及审前、审中、审后和日常技术指导，可以有效缩短理论与推广应用的时间差和不同级别审计机构的应用差距，达到快速更新、适时转型的目的。

(三)思想体系

1、进一步强化审计人员风险和责任意识。再先进的审计制度体系和技术体系，最终都必须依赖于审计主体――审计行为人才能达到审计目标。要实现以风险为导向的审计方式转型，强化审计人员的风险意识和责任意识尤为重要。

2、加强国际先进审计理念教育。通过适当的考察交流，寻找差距，探讨理论，并着力解决实务中的借鉴与应用问题，以先进的审计理念和敏捷的“扬弃”手段，推进银行内审工作的快速发展。

第四篇：2017年上半年甘肃省内审师《内部审计基础》：审计工作底稿作用考试试卷

2017年上半年甘肃省内审师《内部审计基础》：审计工作底稿作用考

试试卷

本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题(共50题，每题2分。每题的备选项中，只有一个最符合题意) 1.下列各项中属于用户可移动的采用的只读技术的介质是哪一项? A：a.ROM B：b.CD-ROM C：c.WORM D：d.RAM 2.公司内部审计部门已初步断定,公司内部的一个重要部门存在不当会计做法。此后,公司总裁指示首席审计执行官停止针对该领域的任何一步调查,不要将此问题向外部审计师通报,以保持内部审计职业的保密性,针对此情况,首席审计执行官可以采取的最恰当行动是: A：将总裁的上述指示向国际内部审计师协会报告,并请求后者提供职业道德解释和指导 B：继续调查上述领域,直到搞清所有事实,并在审计业务工作底稿中记录所有相关事实 C：告知总裁,内部审计部门将把此种限制审计范围的做法向审计委员会主席报告 D：将上述问题通报外部审计师.以避免为公司可能存在的犯罪行为推波助澜 3.一个内部审计师正在编制检查数据库应用程序中数据完整性的手续，用来确定数据字段定义最好的资料来源是 A：数据库模式 B：数据字典 C：数据定义语言 D：数据操纵语言

4.如果审计师怀疑某位身份不明的员工在提交发票的同时又批准对发票的付款，那么，以下哪项程序最有助于提供进一步的证据?

A：应用通用审计软件确认来自供应商的、带有邮局信箱号码或其他不寻常特点的发票，从这些发票中选取样本，并追踪至收货报告等辅助文件。 B：选取当年的付款样本，并调查每一样本的审批情况。

C：选取被调查阶段的代表性收货报告样本，并追踪至已批准的付款情况。注意所有未得到恰当处理的栏目。

D：选取上个月付款的发票样本，并追踪至恰当的供应商账目。 5. 审计师关于样本规模的决定最可能根据以下哪项内容做出? A：证据的权威性 B：证据的充分性 C：证据的有力程度 D：证据的相关性

6. 一家公司在磁带上建立数据库业务的顺序文件日志。对于这些用户和其他应用程序来说，这种办法似乎延长了系统的反应时间。为了改进系统的反应时间，应该把顺序的磁带文件改变成下列哪一项?I.索引的顺序磁带文件。Ⅱ.顺序的磁盘文件。III.直接访问磁盘文件。Ⅳ.索引的顺序磁盘文件。 A：a.只有I、Ⅱ和Ⅲ B：b.I、Ⅱ、Ⅲ和Ⅳ全有

1 C：c.只有l、U神l IV D：d.只有I和Ⅱ

7. 根据实际产出得出的弹性预算数值与实际数值的差异成为 A：标准成本差异 B：销售量差异 C：弹性预算差异 D：产量差异

8. 审计师在审计描述公司采购部门的流程图时最有可能发现以下哪种控制薄弱环节? A：公司的采购政策尚未得到更新。

B：公司没有利用其供应商按采购数量提供的折扣。 C：公司没有为已收货物的付款规定恰当级别的授权。 D：公司在收到货物之前就对供应商付款。

9. 内部审计活动计划对一项建筑合同实施审计，这项审计一个步骤是将已购材料与工程制图中的那些详细规定进行比较，可是审计部门中没有一位员工具备足够的专业知识来完成这个审计程序，首席审计执行官应该: A：将此项审计从计划表中删除; B：让现有职员开展所有的审计; C：请工程顾问进行对比; D：接受建筑商的书面陈述。

10. 内部审计师运用货币单位抽样方法选择了一个建筑商支付成本的样本，样本的设计情况和结果是支付合同成本 $10000000总体发票数量 2000可容忍误差 1%置信水平 95%可信度 3.0样本间隔 $33333样本量 300期望误差无发现误差无关于这个样本，下面哪项是正确的

A：选择任一个特定发票的概率都是15%(300÷2000); B：合同发票中包含重要错误的概率是1%;

C：如果错报不超过$33333，则抽样风险是可以接受的;

D：在5%的误受风险水平下，成本高估额不超过$100000($10000000的1%)。 11. 应用高度结构化的“指挥+控制”管理方式的机构在哪方面的风险更大? A：低层员工不愿意直面其上司所犯的错误，从而导致负面后果的出现。 B：员工认为领导无能，因而士气低下

C：因无法在决策者之间达成合意而推迟应对时间。

D：因管理层凌驾于控制措施之上而导致机构资源的浪费和滥用。 12. 以下哪项不是内部审计部门在最佳的治理活动中的作用? A：支持董事会在整个组织范围内的风险评估。 B：确保审计建议及时得到执行。 C：监测公司行为规范的遵守情况。 D：讨论重大风险领域。

13. 作为某制造公司的环境、安全和健康(ESH)自检系统的重要组成部分，在一定工作区域或场所内的有关冲突是由一个ESH职员和运营经理来处理的。如果缺陷不能及时被纠正，这个ESH职员会将其输入跟踪数据库，这个数据库可以通过局域网传输到所有部门。ESH运营经理利用这个数据库每季度向高级管理层提供自检系统检查情况的报告。内部审计师注意到，由运营经理输入关闭信息和确认已经完成纠正行动。如下控制系统的哪一种变化可以作为潜在利益冲突的补救措施? A：不需要增加控制措施，因为季度报告由高级管理层来复查，这种情况提供了充分的监督。

2 B：不需要增加控制措施，因为在最适当的地点实施了纠正行动，并评估了行动的充分性和完成情况。

C：在关闭信息输入系统后，应由该区域检查团的ESH职员进行复查，以核实锁合信息。 D：ESH部门的秘书负责根据操作经理所作的备忘录，将所有信息输入系统。

14. 收货部门为已经订货但尚未到货的订单，保存订单档案。这种控制的目的是保证 A：a.以一种及时的方式将货物发送到合适的部门。 B：b.只有经批准的货物才能得到接受。 C：c.收货时精确地计数。 D：d.收货后货物不会遗失。

15. 在为一项审计业务编制恰当的工作方案时，审计主管需要考虑的最重要的因素是 A：记录和数据的可获得程度。 B：风险的潜在影响。 C：审计人员的能力。

D：完成审计业务所需要的时间。 16. 以下哪个属于文件信息的例子

A：一封来自于以前的雇员的声称舞弊的信; B：一张业务客户工作场所的照片;

C：由舞弊者留下的含有违规行为的一页总分类账;

D：内部审计师通过计算能够证明存在错误或违规的工作底稿。

17. 在获取应收账款查证函的过程中，审计师最有可能应用通用审计软件来 A：测试计算结果。

B：与来自其他审计程序的数据进行比较。 C：选择并打印需要查证的账款。 D：确定各账款的准确性。

18. 与业务活动量成本计算方法的有关的正确说法很多，但以下哪项内容除外 A：在业务活动量成本计算方法时，成本驱动因素是驱动成本发生的原因

B：业务活动量成本计算方法有别于传统的成本计算制度，因为，在业务活动量成本计算方法下，产品没有得到交叉补贴

C：业务活动量成本计算方法对分摊营销和经销费用有用

D：如果公司只生产一种产品，那么，应用业务活动量成本计算方法所得出的结果更有可能与应用传统的成本计算制度所得出的结果之间发生重大差异

19. 内部审计师对应收账款周转的初步的分析揭示出以下比率2001 2002 20034.3 6.2 7.3以下哪项是应收账款周转率减少的最有可能的原因 A：提供的现金折扣增加; B：信贷政策的放开; C：缩短到期时间; D：增加现金销售额。

20. 由于审计资源有限，需要对两个项目进行风险评估.关于这两个项目的风险评估，以下表述正确的是I.审计委员会要求进行的被审计事项，其风险总高于高级管理层要求进行的被审计事项;II.预算金额高的被审计事项的风险总是高于预算金额低的被审计事项;III.风险高低应根据对组织的潜在价值的估算或不利因素的暴露来衡量。 A：只有I B：I和II C：只有III

3 D：I和III 21. 在传统的信息系统中，计算机运行维护人员负责对软件和数据文件进行定期备份。在分布式系统或协作系统中，确定是否有足够备份的责任属于 A：用户管理部门。 B：系统程序员。 C：数据录入员

D：磁带库管理员。

22. 下列对内部审计中使用的“风险评价”一词的陈述不正确的是 A：风险评价是将被审计活动中发现的风险的预期水平用金额表示的一种判断过程。通过它，首席审计执行官可以选取能导致审计节约额最大的被审计单位。

B：首席审计执行官应将各种渠道的信息用于风险评价过程，包括与董事会、管理当局、外部审计人员的讨论，审查法规，分析财务/经营数据。

C：风险评估是一个评价并汇总有关可能对组织不利的条件和/或事件的职业判断，并为形成内部审计日程安排提供手段的系统过程。 D：作为审计或初步调查的结果，首席审计执行官可以随时修正被审计单位的估计风险水平，并对工作日程表进行适当调整。

23. 与对传统的没有设计网络界面的定单输入系统相比，以下哪种因素对基于网络的客户电子商务系统的意义更大?I、数据库能力;II、对同时使用系统的用户的支持;III、备份IV、回复时间;V、持续操作。 A：只有II，IV和V是对的; B：只有I，III，IV和V是对的; C：只有I和III是对的; D：只有I，II和IV是对的。

24. 以下哪种情形违反了IIA《职业道德规范》?

A：在一起合伙人起诉某公司诈骗的案件中，该公司内部审计师被法庭传唤，他在法庭上泄漏了机密审计信息。

B：某办公用品制造公司的内部审计师最近完成了对公司市场部进行的审计，基于本次审计经验，周末他花费几个小时为本地一家医院提供有偿咨询，指导这家医院市场部实施类似的审计。

C：某内部审计师在当地举办的IIA会议上发表了一次讲演，概括了他为某公司电子数据交换系统进行审计而设计的程序，许多该公司主要竞争者的审计师都参加了此次会议。

D：在一次审计中，内部审计师了解到某公司将要推出一种能使该产业发生变革的新产品，由于新产品可能成功，该内部审计师接受了生产经理的建议，多购入了该公司股票。 25. 在为一项审计业务编制恰当的工作方案时，审计主管需要考虑的最重要的因素是 A：记录和数据的可获得程度。 B：风险的潜在影响。 C：审计人员的能力。

D：完成审计业务所需要的时间。

26.如果与传统的信息系统开发相比较，那么，以下哪项内容属于开发终端用户计算(EUC)应用程序方面的普遍风险?

A：管理层可能会像依赖传统系统开发程序出具的报告一样依赖终端用户计算应用程序出具的报告。

B：管理层可能为终端用户计算应用程序的开发发生更多的应用程序开发和维护成本。 C：由于对管理层获取计算机化信息的要求反应减慢，管理层的决策可能会受到损害。

4 D：由于应用程序开发时间增加，管理层可能无法像以往那样擅于快速应对竞争压力。 27.慈善组织的审计委员会怀疑它的一位高级经理可能收受了一些大额捐赠并将它们存在其他账户，或者以另一个组织的名义索取捐赠。在检查这些不当行为的存在性时，以下审计程序中最适当的是

A：运用通用审计软件抽取尚未收到的已抵押捐赠的样本，并向捐赠者函证总额。

B：抽取过去三年中所有大捐赠者，并对其它捐赠者进行统计抽样，然后函证他们向该组织和其附属组织捐赠的总额。

C：对现金收入进行发现抽样，并向捐赠者函证金额，调查差异。

D：运用分析性检查程序对本组织与其他类似组织同期收到的捐赠相比较，如果差异很小，对现金收入进行详查并追踪至银行对账单。

28.根据准则的规定，审计计划应被文件化，而且计划步骤应包括下列各项，除了 A：确立审计目标和工作范围。

B：获取有关被审计活动的背景信息。

C：收集与审计目标相关的所有事件的审计证据。 D：确定如何、何时，以及对谁传达审计结果。

29.审计师计划对公司投保情况进行评价。以下哪项是规划详细的投保进度可利用的最有可能的信息来源?

A：现金支出日记账纪录，由相关支票支持的日记分录 B：描述保险人员工作目标、职责的公司章程

C：当前预提保险费用预算以及该账户年初余额 D：各类包含保险政策的文件

30. 一个运输部门在数据库中保存有车辆保有量和维修记录。为评估数据库信息的准确性，以下哪一项审计程序是最恰当的?

A：用支持性证明材料验证从数据库中抽取的样本。

B：利用程序追踪来显示程序指令在系统中是怎样处理的，是以什么样的顺序处理的? C：利用测试程序来模拟常规处理过程

D：用现行系统中运行一批测试交易，用预计结果来验证其准确性 31. 服务的特征不包括以下的哪一项? A：无形性 B：同质性 C：易逝性

D：不可分割性

32. 内部审计师检查和采用一个系统流程图来了解现金收入处理过程的信息流。关于使用这一流程图，以下哪项表述是正确的?流程图

A：显示采用的具体控制程序，如，所开展的编辑校验和批控制核对; B：对可能的职务分离是一个好的指南; C：一般与系统的更新保持同步;

D：仅显示计算机处理过程，而不显示手工处理过程。

33. 以下哪一种审计业务计划工具最常见，并能保证一定时期内适当的审计覆盖面? A：长期日程安排表。 B：审计方案。

C：审计部门的预算。 D：内部审计章程。

34. 审计师使用数据分析软件来监测被审计者的例外情况，不具有以下哪项优点

5 A：可以计算财务数据错报的准确数额; B：软件可以根据特定的标准选择抽样样本; C：可以整体测试数据; D：决策风险会增加。

35. 某内部审计师被指派分析一套修复方案的有效性。这一方案已运行了10年，从未被评估过。提供方案数据的机构断定数据是不完整的。内部审计师应该

A：无论如何先进行分析，评价不完整数据的影响，但否认任何关于数据可信度的断言。 B：追踪随机选择的记录到源文件，以评估所提供数据的准确性和完整性。 C：不进行分析

D：推迟分析直到数据完整时

36. 以下关于机构内部风险管理职责的描述中，哪项是不正确的? A：风险管理归根到底是董事会的职责。

B：风险管理可通过直线管理人员的定期评估得到改善。 C：风险管理包括执行管理层对剩余风险的接受情况。

D：风险管理要求内部审计部门进行参与，以便其得到董事会的认可。

37. 某生产线经理有权批准订购并验收需要定期维修的所有机器的替换零件。内部审计师收到一封匿名信声称该经理向其亲属所在的零件供应公司订购远远多于实际需要量的零件，不需用的零件从未退过货，实际上，经理更改了验收凭证并将这些零件费用记入机器维修费用账户，而未送货零件的价款支付给供应商后，在经理与其亲属之间私分。以下哪项测试最能帮助该审计师决定是否对匿名信进行进一步调查?

A：分析记入维修费用的替换零件，检查替换项目数量的合理性。

B：对零件发票进行抽样，检查是否得到适当的授权以及是否有收货单据。 C：将本季度的维修费用与以前时期的相比较。

D：对替换零件进行实地盘点，验证其存在性以及进行评估。

38. 为减少与实物资产相关的潜在财在损失，资产应该按一个数额保险，这个数据是 A：由定期评估支持确定。 B：等于单个资产的账面价值。

C：根据经济指数例如消费价格指数自动调整。 D：由董事会决定。

39. 如果某审计师希望测试是否只有经过授权才能修改电脑程序，那么，最有效的审计程序应该是

A：应用通用审计软件来随机选择现有应用程序的样本，根据样本追踪程序修改授权表格; B：选取所有程序修改申请表样本，将申请表追踪 C：将现有程序库的自动化目录与档案中的原件进行比较。对所发现不同之处进行抽样测试，以核对恰当授权问题;

D：获取信息系统管理员在过去6个月时间中实施的编程项目清单，从清单中选取样本，追踪至程序修改授权表格。

40. 为偏僻地域的工作设置内部审计现场办公制的优势在于 A：提高现场工作人员的客观性; B：减少旅行时间和相关的旅行费用;

C：更容易维持整个公司范围内的统一标准; D：强化与高级审计师的沟通，从而加强控制。

41. 为确保在实施审计的整个过程中都保持应有的职业审慎，内部审计师通常应

A：保证所有与审计相关的财务信息都已被包含在审计计划中，并被检查是否存在违法乱纪

6 或不遵守规定情况。

B：保证所有的审计测试都被完整地记录。

C：在审计业务的整个过程中都考虑存在违法乱纪或不遵守规定的可能性。

D：迅速向审计委员会报告在审计业务中发现的任何违法乱纪或不遵守规定的情况。 42. 一个美国公司一家德国公司在德国证券交易所购买相同的证券并持有1年，在这一年中德国马克相对于美元发生贬值。相对于德国公司的回报，美国公司的回报将 A：变高。 B：变低。 C：无法确定。 D：不变。

43. 以下哪项技术能够最有效地管理控制自我评价研讨会上出现的情绪问题? A：应用积极的倾听技术，认可与会人员的情绪，保持后者的参与精神

B：允许与会人员先发泄情绪，直到与会人员觉得已调整好心态，再重续会议议程 C：以尊重他人的方式提醒与会人员遵守他们已经同意采用的会议议程

D：对讨论进行恰当组合，以便对与会人员的情绪进行疏导，使之转化为恰当的行动 44. 把生产程序库和测试程序库分开的一个活动是以下哪一个的例子: A：输入控制 B：并发控制 C：组织控制 D：物理安全

45. 在审计计划阶段，内部审计师应设计审计目标和程序来评估与被审计的活动相关的风险，此处风险的定义是

A：账户余额或交易类别以及相关的认定包含可能对财务报表有重大影响的误报的风险。 B：事件或行为对被审计的经济活动产生不利影响的概率。 C：没有遵守组织政策、计划和程序或没有遵循相关法律法规。 D：未完成经营活动的既定目标。

46. 下列控制中最不可能防止或发现上述舞弊行为的是 A：要求由订立合同之外的人批准付款。

B：由签发支票的人对实际收到的劳务数量进行独立证实，并与发票数据相比较。 C：由签订立合同和批准付款以外的人编制预算。 D：由签发支票或批准发票以外的人负责寄送支票。]

47. 某内部审计师被派去对采购部门的凭证进行货币单位抽样。凭证总体的账面值为$300000。审计师认为可接受的最大误差是$900，并希望抽样结果有95%的可信赖程度。(95%的可靠程度和零误差的系数是3.00。)其他信息见下表总体的前10个凭证表凭证号余额累计余额 1 $100 $100 2 150 250 3 40290 4 200 490 5 10 500 6 290 790 7 50 840 8 1901030 9 20 1050 10 180 1230在一次抽样检查中，发现了一个高估的错误使得可容忍错报增加了$270。当样本量为1000，在抽样分析前如果无误差被发现，则高估的最大金额确定为$900。从以上抽样信息中，内部审计师可以得出什么结论?

A：他在95%的程度上确信凭证总体被高估的金额在$900和$1170之间; B：他在95%的程度上确信凭证总体被高估的金额超过$1170; C：他在95%的程度上确信凭证总体高估的金额少于$1170; D：根据以上信息不足以得出误报金额。

48. 验收报告和发票都没有留下纸张文件资料。某审计师希望确定是否发票都是货物已经验收后才按经批准的价格支付，那么以下哪项审计程序最为适当

7 A：对主要供货商进行统计抽样，追踪向特定发票付款的金额

B：运用通用审计软件来对付款进行抽样，核对计算机中储存的采购订单、发票以及验收报告是否一致

C：对应付账款进行货币单位抽样并直接向供货商函证金额

D：运用通用审计软件抽查某一天的所有收货，追查这些验收报告至支票的签发确性。 49. 分部A拥有大批小客户，并且自动处理现金收回业务。它要求客户在付款的同时交回发票的一份副本(返回文件(turnaround document)),该返回文件包括客户的帐号、名称和其他相关信息。现金收款/邮寄职员随即编制一份现金收入清单，并将支和返回文件相分离，支票交给出纳并由其存入银行，返回文件交给应收帐款部门用来过帐。客户可向应收帐款部门的客户服务器请求查询。那么，如果客户没有交回返回文件，最好的控制措施是由谁来制作代替文件

A：现金收款/邮寄职员(mail clerk). B：出纳。

C：应收帐款职员。 D：客户服务部。

50. 内部审计师可以受益于他们与外部审计师建立的牢固关系，将受益非浅，因为外部审计师可以

A：提高内部控制抽样技术的成效

B：为内部审计师提供独立的、有见识的观点

C：通过提供从针对其他客户开展的类似审计获得的信息，为内部审计师提供协助。 D：赞同内部审计师的报告，从而提高内部审计师为管理层提供的保证服务的质量

8

第五篇：宁夏省2017年内审师《内部审计基础》：审计过程试题

本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题(共50题，每题2分。每题的备选项中，只有一个最符合题意) 1.内部审计师可以通过确定哪一方面来评价管理当局的控制职能 A：部门行动是否符合部门目标;

B：管理当局对于不同完成情况是否可以提供快速反馈;

C：人员流动率趋势是否得以分析，对其不利影响是否进行调查;

D：是否对预料的问题进行讨论，明确签定，并且通过可能的解决方法进行评估 2.作为审计委员会季度性会晤的议程的一部分，首席审计执行官定期向审计委员会提交工作报告。管理高层要求在审计委员会召开之前审核首席审计执行官提交的工作报告，以便提前讨论有关事项和问题。首席审计执行官应该

A：按要求向管理高层提交工作报告，并讨论需要解决的任何问题; B：拒绝向管理高层披露工作报告，因为工作报告仅提供给审计委员会;

C：在工作报告中仅向审计委员会披露与内部审计活动的支出和财务预算有关的事项; D：在向管理高层提交的信息中仅包含完成的审计和公开审计报告中的审计发现。 3.在测试存货控制的有效性时，内部审计师在工作底稿中指出该循环内许多账项调整涉及机床加工部的业务。该机床加工部去年同样导致了超常的多于其他部门的存货控制循环账款调整。内部审计师应该: A：与管理部门协商并采用其他业务程序，以确定机床加工部的交易循环控制制度和程序是否充分;

B：不再深入审计工作，因为业务工作方案中设计的分析性程序中未表明这点; C：提醒内部审计管理部门可能存在舞弊;

D：在工作底稿中注明下次检查时详细检查该问题。

4.重新设计是对企业进行全盘分析，对根本性问题进行重新思考，对业务的本质过程进行全新设计的一种活动。其目的是使公司在服务、质量、效率和成本等方面能得到根本的改善。内部审计师在参与重新设计时，以下的哪一项是不应该做的? A：明确重新设计是否得到高层管理人员的支持 B：关注被给出建议的事项 C：为新系统制定审计计划 D：指导新系统的实施

5. 在对银行的投资和放贷活动的审计中，以下程序中哪项是初步检查工作的一部分? A：审查自上次内部审计以来由政府和外部审计师实施审计的报告。 B：与管理层会谈，确认有关投资或贷款活动政策的变化。

C：审查董事会会议记录，确认影响投资和贷款活动政策的变动。 D：以上都是。

6. 下列____项不是企业风险管理(ERM)自发的目标。 A：整合风险。 B：创造股东价值。 C：加强股东价值。 D：保护股东价值。

7. 以下哪项是首席审计执行官在制定年度审计计划时要考虑组织战略性计划的最佳? A：保证内部审计计划支持整体商业目标

1 B：为改善战略计划提供建议

C：保证内部审计计划得到高级管理层的批准 D：强调内部审计机构的重要性 8. 个人电脑程序的密码用来阻止 A：不精确的数据处理; B：对计算机的非法进入; C：对数据文件的不完整更新; D：非法的使用软件。

9. 最可能保证按照批准的金额开工资支票的控制措施是 A：要求将未送达的支票退回出纳。

B：对工资单上的员工定期进行基数核对。 C：要求员工主管批准员工的工作时间卡。 D：定期现场观察工资支票的分发情况。

10. 根据下列资料回答4～6题:一家大型银行拥有30个主要的应用系统，支持着超过250个不同类型的客户账户，包括从标准的支票和存款账户到复杂的信托账户。这个系统已经开发了25年，使用了几种语言和数据库系统。单独就某个系统来说，系统工作得很好并很少发生错误。然而，不同的系统有不同的用户界面，这就增加了对新的账户业务人员培训的时间，也增加了系统使用错误的可能性。8年以前，账户业务人员对所有的账户类型都很熟悉，并且可以向客户建议选择哪种合适的账户。但是现在，只有很少的账户业务人员能够熟悉大多数账户种类，甚至有些人在他们自己的职责范围内也不能很好的帮助客户选择合适的账户组合。管理部门认识到客户服务的质量取决于与客户联系的账户业务人员。如果账户业务人员能够熟悉客户最适合的账户种类，客户就可以得到更好的服务。通过多次讨论，管理部门确信如果不能与客户之间保持良好的关系，本银行将落后于它的竞争对手。同时银行也不能一下子安装所有新的系统。经过许多次会议讨论之后，管理部门和账户业务人员还是不能就新系统应该如何工作和用户的界面达成一致的意见。如果经过了一段时间，银行把账户管理系统开发出来了，并培训了账户业务人员，经过培训这些人员也能够成功地使用系? A：a.生命周期法。 B：b.模拟法。 C：c.原型法。

D：d.分层-输入-处理-输出(HIPO)。

11. 在对非盈利组织的对外捐赠进行检查时，内部审计师发现许多对外捐赠未经捐赠授权委员会(含外部的代表)的批准，而组织的章程中对此有规定。不过，所有对外的捐赠都经总经理批准并有文件证明。捐赠授权委员会的主席(也是董事会成员)提议在审计报告提交前，委员会可同意并追溯批准所有的对外捐赠。如果委员会在审计报告提交前同意并批准了对外捐赠，内部审计师应该

A：将这些事项写进审计报告，视其为对组织的控制的一种超越。有关每笔对外捐赠都要详细报告，并且内部审计师应进一步调查舞弊情形;

B：与捐赠授权委员会的主席讨论此事，确定早些时不批准上述捐赠的道理。如果对外捐赠是日常事务，就应在审计报告中省略与捐赠委员会就不批准捐赠事项的有关讨论; C：不对捐赠存在的问题进行报告，因为它们在审计报告提交都得到了批准; D：向审计委员会报告组织的控制遭受践踏的事宜。

12. 下列哪项是确定内部审计部门目标是否达到的最佳方式? A：审计委员会定期检查部门工作质量

B：针对审计部门目标而不断发展衡量目标的标准

2 C：计划每三年进行一次外部检查

D：由外部审计师检查和评价部门工作

13. 在以下哪项项目组织结构下，项目管理人员负责项目的结果，面职能管理人员负责提供达到结果所需要的资源。 A：矩阵式 B：职能式 C：混合式 D：项目式

14. 下列控制措施中能确保所有的存货发送项目都向客户开具了发票的是 A：货运单预先编号并独立地核算和与销售发票相核对;

B：销售发票预先编号并独立地核算，并一直传递至销售日记账; C：记录销售业务和核算客户账户余额的职责分离;

D：客户对发票方面的投诉由财务总监办公室负责调查。

15. 内部审计职能刚刚完成对应付账款职能的审计。作为最终审计报告的一部分，该项审计的总结报告有可能单独提供给以下哪类人员? A：应付账款部门经理 B：外部审计师 C：主计长

D：审计委员会

16. 一名会计给不存在的供应商开出虚假发票，所有的付款都被汇入同一地址。内部审计师怀疑存在舞弊行为。那么调查舞弊的最有效的计算机审计技术是 A：对多个供应商使用测试数据，并调查意外的结果。 B：对计算机程序的变动实施详细审计。

C：使用通用审计软件比较多个文档中的地址，并打印出地址重复的以备调查。 D：通过综合测试工具测试应用控制，并调查意外结果。

17. 要防止将字母符号输入到完全是数字识别的区域，可以应用以下哪种技术? A：相关性检验 B：格式检验 C：存在性检验 D：检验数位

18. 首席审计执行官按惯例向董事会提交工作报告，这是董事会每季度会议日程组成内容。公司高层管理人员已要求在每次董事会开会之前事先对首席审计执行官即将提交董事会的报告进行审查，以便就相关的议题或问题进行事先讨论。对此，首席审计执行官应该 A：按要求将工作报告提供给高层管理人员，并就任何可能需要采取行动的议题进行讨论 B：向高层管理人员提供仅限于以下内容的信息;已完成的审计业务;已公布的最终审计报告所反映的审计发现

C：不向高层管理人员提供工作报告，因为这些事项都属于董事会的独家管辖范围 D：仅向董事会披露工作报告中反映的与内部审计部门的支出和财务预算有关的事项 19. 一旦内部审计师有足够理由相信发生了这种贪污行为，下一步他应该 A：立即将此事报告给有关司法机关，因为涉及到犯罪。 B：不作任何评价，但在审计报告中描述可疑的贪污行为。 C：立即将此事报告给适当级别的管理局。

D：立即与怀疑发生了贪污行为(defalcation)的职员讨论此事来证实审计发现。 20. 当内部审计师开展的咨询服务给公司带来增值，并改善公司运营时;

3 A：如果内部审计师开展涉及同一客户的保证服务，上述咨询服务可能有碍其客观性; B：不可能在这些咨询服务中实现保证业务的目标;

C：这些服务应与内部审计部门章程中反映和内审部门授权保持一致;

D：这些服务不应给内部审计师施加向业务客户以外的其他对象反映情况的责任。 21. 利用测试数据，审计师通过在计算机工资系统处理正常的和非典型的交易来测试对正常和加班时间的计算。控制的充分性证据存在，如果 A：没有进行其他测试。

B：测试数据的结果与预期结果相符合。 C：查询例外情况，确定执行的控制逻辑。

D：给测试结果数据做标记，用于促进审计资料文档的建立。

22. 面临审计范围的限制(scopelimitation)时，内部审计主管(thedirectororinternalau-diting)应该

A：a.拒绝实施审计直到范围限制被消除。

B：b.将范围限制的潜在影响向董事会的审计委员会报告。 C：c.增加对该活动审计的频率。

D：d.对此审计任务分派更多有经验的人员。

23. 在选择培训内部审计人员的指导策略时，首席审计执行官首先考虑 A：组织的目标 B：学习内容 C：预算约束

D：学员的学习愿望

24. 服务的特征不包括以下的哪一项? A：无形性 B：同质性 C：易逝性

D：不可分割性

25. 内部审计职能刚刚完成对应付账款职能的审计。作为最终审计报告的一部分，该项审计的总结报告有可能单独提供给以下哪类人员? A：应付账款部门经理 B：外部审计师 C：主计长

D：审计委员会

26.下面哪一种情况说明审计人员可能缺乏客观性?

A：一个与主要客户相连结的新的电子数据交换程序运行之前，审计人员对其进行审核; B：前任采购助理调入内审部门四个月后，对采购业务的内部控制进行审查;

C：审计建议制定控制和业绩考核标准，以便评估与某服务组织签定的处理工资和雇员津贴的合同;

D：编制工资单的会计职员，协助审计人员确认小型电动机的实际库存量。

27.某大型制造业公司的运输部门将有关的运输工具和维修保养记录，储存在其主管办公室是一台未联网的计算机数据库中，以下在评价数据库信息的准确性方面，最合适的审计程序是

A：从数据库中抽取记录样本与有关凭单核对;

B：把一批测试业务数据输入现存的系统处理，并与预期的结果相核对; C：运用测试程序，模拟正常的处理过程;

4 D：使用程序来追踪程序指令在系统中应如何，以何种顺序进行处理。 28.在六西格玛方法中，在以下哪一个阶段中使用了头脑风暴法? A：定义 B：分析 C：测量 D：控制

29.某公司已决定对其旗下的一家商店进行考核，以分析其分支商店财务报告的准确性和可靠性。以下哪项措施最有可能包括在财务考核工作中? A：坏账注销金额很高。 B：供应商数量很大。 C：员工的流动率很高。

D：员工对预算制定过程的参与程度很高。 30. 生产率统计数据每季度向董事会提交一次。某内部审计师对最近4次报告中的比率及其他统计数据进行查验。他用草稿和董事会报告的副本来验证计算的准确性，并比较了计算过程中使用的数据及相关的辅助文件。然后，在工作底稿中做了一个工作说明后就将草稿和报告副本都丢弃了。他的说明是最近一年内的季度董事会报告中的比率及其他统计数据均已验证，相应的辅助性文件均已查验，所有账目看来都是恰当的。在此情况下 A：4个季度的样本不足于作为得出结论的依据;

B：内部审计师的工作底稿不充分，不利于对其工作进行有效检查; C：内部审计师应将草稿放在工作底稿内;

D：内部审计师未考虑董事会报告的信息是否经过有效地编辑。 31. 某公司上一年度的流动比率增加而速动比率降低，以下解释中最能说明这一现象的原因是

A：付账款的大量增加，影响了流动比率但不影响速动比率。 B：存货价格大幅度上涨。 C：收账款大幅度增加。

D：形资产余额大幅度增加，影响了流动比率但不影响速动比率。 32. 安全性软件的主要目的是 A：控制对信息系统资源的进入;

B：限制对阻止安装非法工具软件的进入; C：检查病毒的存在;

D：监控应用软件职责的分开。

33. 管理人员在填写一份内部控制查问卷时对每一个问题都回答“是”，并声明所有列示的要求及控制活动都是他们程序的一部分。某内部审计师在进行初步调查访问时从管理人员处取回了调查问卷，但没有在现场复核管理人员回答的情况。该内部审计师的主管人对上述程序不满的原因是

A：业务信息应以某种方式得到证实; B：不能依赖内部控制调查问卷;

C：管理人员填写调查问卷时内部审计师不在场; D：调查问卷的设计没有涉及会计操作和控制。 34. 哪种支付计划最可能引起培训费用的增加? A：a.利润分享

B：b.自助餐式福利

C：c.以技能为基础的评定

5 D：d.全部工资

35. 用户验收测试在面向对象开发过程中比在传统环境中更重要，因为它隐含着 A：持续监视的潜力 B：在层次中属性的继承 C：缺乏传统的设计文档 D：缺少对变化的跟踪系统

36. 某大型零售商的审计执行主管(CAE)已聘请由信息安全专家组成的独立事务所，来开展专门的内部审计业务，审计执行主管只有在以下哪种情况下才可依赖专家们所开展的工作 A：专家们根据合同条件开展工作

B：专家们在信息技术部门的监督下开展工作 C：专家们根据《标准》开展工作

D：专家们应用针对零售商的标准检查程序开展工作

37. 一个银行正在将每个出纳员前一条队伍改变为只有一条队伍而有多个出纳员。当一个出纳员空闲时，排在最前面的人就可以过去接受服务。实施新的系统将 A：减少银行的工资支出，因为新的系统需要的出纳员少。 B：减少顾客排队的时间。

C：增加出纳员在每天工作结束时对帐的准确性，因为平均每个出纳员接待的顾客少了。 D：改进银行职员的在职培训，因为他们能够履行不同的职责。

38. 某内部审计师被派去对采购部门的凭证进行货币单位抽样。凭证总体的账面值为$300000。审计师认为可接受的最大误差是$900，并希望抽样结果有95%的可信赖程度。(95%的可靠程度和零误差的系数是3.00。)其他信息见下表总体的前10个凭证表凭证号余额累计余额 1 $100 $100 2 150 250 3 40290 4 200 490 5 10 500 6 290 790 7 50 840 8 1901030 9 20 1050 10 180 1230在一次抽样检查中，发现了一个高估的错误使得可容忍错报增加了$270。当样本量为1000，在抽样分析前如果无误差被发现，则高估的最大金额确定为$900。从以上抽样信息中，内部审计师可以得出什么结论?

A：他在95%的程度上确信凭证总体被高估的金额在$900和$1170之间; B：他在95%的程度上确信凭证总体被高估的金额超过$1170; C：他在95%的程度上确信凭证总体高估的金额少于$1170; D：根据以上信息不足以得出误报金额。

39. 下列哪项是最不能用于预测组织中坏帐数目的方法? A：发表的显示商业普遍衰退的经济指数

B：这个组织过去六个月每月的实际核销的账款金额 C：过去六个月每月销售总额

D：信贷经理关于未来预期现金流入的书面预测

40. 以下哪项公司差旅政策最不可能产生成本效率? A：与旅馆、航空公司和租车公司谈判签署企业间协议。 B：针对已取消的机票预定情况追踪贷方金额。

C：选择最便宜的现有空中旅行方案，但不考虑出差总时间和总距离。 D：在可能的情况下，在旅游淡季时前往位于旅游区的地方出差。 41. 某内部审计师正根据《专业实务框架》，评估机构风险管理程序的充分性。该内部审计师应该

A：寻求有关方面关于风险管理程序的关键目标正在得到实现的保证 B：承认所有机构为管理风险而应用的技术是大同小异的 C：确定并接受机构所面临的风险程序

6 D：在处理风险管理程序的评估工作时采用与计划审计业务时应用的风险分析完全相同的方式方法。

42. 以下哪一项表明在市场部门可能发生了舞弊? A：付给一个新供货商的大额费用没有证明性文件资料。 B：控制环境能够被描述为“非常松散”，但是，本部门的管理层认为该看法是合理的，因为本部门需要创新。

C：某经理的生活方式似乎超出了一位市场经理的薪水所能提供的生活方式。 D：以上都是。

43. 银行政策要求贷款部门职员审查所有贷款申请，并将那些认为适合为其提供资金的申请交给贷款委员会审批。在确定是否按照与银行政策一致的标准来拒绝给某些申请提供贷款时，最有效的审计程序是对以下哪项进行属性抽样?

A：没有提供资金的项目，并审查贷款申请和拒绝的原因。

B：已提供资金的项目，并审查贷款申请并确定是否该贷款符合银行政策。

C：所有的贷款申请，并审查贷款申请并追踪它们是否被拒绝，以及这些批准活动是否符合银行政策。

D：送交贷款委员会批准的贷款申请，并确定委员会的行为是否符合银行政策。 44. 在某个人负责以下哪项工作时会出现现金收取系统中的内部控制薄弱环节? A：从客户处接收现金并编制现金收取情况的初步清单; B：将收取的现金登录在自动更新总帐的应收明细帐中;

C：针对签署从客户手中收取的支标以及填写银行储蓄单制定限制性规定; D：在银行存款并编制月度银行对帐单。

45. 如果即时采购政策成功减少了某制造公司的库存总成本，那么最有可能发生以下哪种成本变化组合?

A：采购成本增加，缺货成本降低 B：采购成本增加，质量成本降低 C：缺货成本增加，储存成本降低 D：质量成本增加，订货成本降低

46. 电子数据交换系统(EDI)可以为组织带来重大利益，但前提是必须清除某些主要障碍。要想成功实施电子数据交换，应从以下哪一项开始? A：选择可靠的翻译、通讯软件供应商。 B：将交易格式、数据标准化。

C：画出为实现组织目标所开展的经营活动的流程图。 D：为EDI系统购买新的硬件。

47. 某公司最近发现就业申请中存在虚假信息。于是，内部审计师对招聘程序进行了审计。以下哪些内容代表了控制系统中存在的薄弱环节?Ⅰ、公司没有要求应聘对象将其署名申请表进行合法鉴证;Ⅱ、在招聘录用之前，公司没有与有关教育机构核实应聘对象的教育背景;Ⅲ、在招聘录用之前，公司没有核证应聘对象的长期工作经历。 A：只有Ⅲ是对的; B：只有Ⅰ和Ⅱ是对的; C：只有Ⅱ和Ⅲ是对的; D：Ⅰ、Ⅱ和Ⅲ都对。

48. 公司的一个分部由于采纳了内部审计师的建议而使成本节约，按照公司分部的奖励计划，内部审计师得到了一份昂贵的礼物。根据专业实务框架，内部审计师最适当的做法是 A：接受该礼物，因为审计业务已经结束、报告已经提出。

7 B：告知审计部门管理层，询问是否应该接受该礼物。 C：接受该礼物并全部捐给慈善事业。

D：拒绝该礼物并告知该分部经理的上级。

49. 审计执行主管在控制程序方面的责任包括以下哪项内容

A：将每年关于内部控制的判断结论报告高层管理人员和审计委员会; B：监督内部控制程序的建立; C：维护公司的治理程序;

D：保证内部审计部门每年对所有控制过程进行评价。 50. 通用审计软件(GAS)允许审计师 A：监控应用程序的执行;

B：对包含实际数据和虚拟数据的主文件进行数据测试; C：从文件中选择抽样数据项和检查计算结果; D：在日常应用程序中插入特定的审计方法。

8