国际内部审计师《内部审计实务》巩固练习
（2022年12月1日-2022年12月31日）
单项选择题
1、当风险评估过程被用来构建审计项目安排表时，下列哪项应首先得到注意？
A.外部审计要求协助实地调查工作。
B.一个正在由IT部门进行测试的新的应收账款系统。
C.管理层已要求对应收款项可能的重复付款进行调查。
D.现有的应付账款系统在过去一年没有审核过。
正确答案：C
答案解析
a.不正确。外部审计要求协助实地调查工作，应服从舞弊调查。
b.不正确。因为新系统还没有投产，这可以等待。
c.正确。管理层要求调查应收账款部门可能存在的舞弊行为的要求必须优先于其他要求。
d.不正确。管理层对涉及舞弊的要求应优先于过去一年未被审计的系统。
考察知识点
风险控制矩阵
2、CAE正在审查某组织的风险图，影响性和可能性如下表所示：
可能性
很少可能
可能
极有可能
影响度
关键的
风险A
风险B
主要的
风险D
较小的
风险C
以下哪项是在内部审计活动中考虑有限资源的风险的正确优先次序？
A.风险A，风险B，风险C，风险D。
B.风险B、风险C、风险A、风险D。
C.风险D，风险B，风险C，风险A。
D.风险B、风险C、风险D、风险A。
正确答案：C
答案解析
a.不正确。这是正确顺序的对立面。
b.不正确。风险D优先于风险A，因为它有较高的发生几率，尽管影响较小。
c.正确。这一顺序将可能性和影响度结合在一起。
d.不正确。由于概率和影响，风险D的评级应该高于风险C。
考察知识点
风险控制矩阵
3、内部审计人员希望确定EFT系统没有重复付款情形。运用计算机辅助审计工具与技术实施的下列程序不恰当的是？
Ⅰ.识别出将相同金额支付给同一供应商的EFT业务。
Ⅱ.抽取出未经授权的供货商代码的EFT业务。
Ⅲ.测试EFT业务的合理性。
Ⅳ.寻具有重复购买订货单号的EFT业务。
A.Ⅰ和Ⅳ。
B.Ⅰ和Ⅲ。
C.Ⅱ和Ⅲ。
D.Ⅰ、Ⅱ和Ⅲ。
正确答案：C
答案解析
Ⅰ.恰当。重复付款意味着付款的对象和金额是一样的，因此，从确定EFT业务是否支付给同一供货商同一金额能有助于缩小审计范围，从而确定有无重复付款情况。
Ⅱ.不恰当。无论是经授权的供货商，还是未经授权的供货商，都会存在重复付款的可能性，因此该程序没有效果。
Ⅲ.不恰当。业务的合理与否与重复付款无关，此程序没有效果。
Ⅳ.恰当。重复付款意味着对同一釆购业务进行两次或以上的付款，而采购业务的重要依据是订货单，因此重复的订货单号很可能会导致重复付款，该程序对确定有无重复付款有效。
考察知识点
CAE与高级管理层和董事会定期沟通内部审计关键绩效指标
4、对于内部审计活动计划的任何重大变更，应获得以下哪个最高级别的批准?
2022年几月几号召开
A.股东会。
B.董事会。
C.高级管理人员。
D.首席审计官。
正确答案：B
答案解析
A.不正确，见题解B。
B.正确，《标准》“2020-沟通与批准”指出，CAE必须将内部审计的计划和资源需求，包括重大的临时性变化，报高级管理层和董事会审批。重大的临时变更应提交董事会，以供批准和参考。
C.不正确，从层级上讲，董事会高于高级管理层。
D.不正确，见题解B。
考察知识点
CAE向高级管理层和董事会报吿年度审计计划，并寻求董事会的批准
5、在实施审计时，审计风险的说法正确的是：
A.内部审计人员只能定性的评估审计风险。
B.内部审计人员由于内部会计控制的薄弱，可能不能正确地对活动进行评价。
C.内部审计人员检查中可能没有发现重大错误或弱点。
D.内部审计人员可能不具备足以对某特定活动实施审计的专门知识。
正确答案：C
答案解析
a.不正确。内部审计人员可以定量或定性地评估审计风险。。
b.不正确。内部会计控制的薄弱构成了一种控制风险，但不能完整描述实施审计过程中的审计风险。
c.正确。在实施审计时，如果没有发现重大的错误或弱点，则可能没有达到审计目标，导致审计失败，这是在实施审计时审计风险的最佳定义。
d.不正确。内部审计人员的技能薄弱可能会在一定程度上影响审计风险，但不是对实施审计过程中的审计风险的最佳定义。
考察知识点
评估风险
6、CAE—般在召开年度董事会会议期间向董事会提交审计工作报告。高层管理人员已要求在每次董事会会议召开之前对CAE即将在会议上发言的内容进行审查，以便事先对相关事项或问题进行讨论。CAE应该如何应对此情况？
A.按要求向高层管理人员提供审计工作报告，并与其讨论任何可能要求采取相关行动的事项。
B.不向高层管理人员提供审计工作。
C.只在审计工作报告中披露那些与内部审计部门的支出和财务预算相关的事项。
D.只向高层管理人员提供与已完成审计业务相关的信息
正确答案：A
答案解析
A.正确，《标准》第2060条指出：“首席审计官必须定期向高级管理层和董事会报告内部审计活动的宗旨、权力、职责、根据计划开展工作的情况和对《职业道德规范》和《标准》的遵循情况。报告中还必须包括重大风险和控制事项，其中包括舞弊风险、治理以及其他需要髙级管理层和/或董事会关注的事项。”
B.不正确，见题解A。
C.不正确，该选项内容与题目所问无关，况且首席审计官所提交的工作报告应该包括审计部门目标、审计工作计划和财务预算的执行情况，以及实际偏离计划的原因和需要采取的措施。
D.不正确，首席审计官不仅向高级管理层提供与已完成审计报告相关的信息，还提供与审计计划、审计部门的目标等相关的内容。
考察知识点
CAE与高级管理层和董事会定期沟通内部审计关键绩效指标
7、当两个项目竞争有限的审计资源时，以下哪个说法被认为是与风险评估相关的？
A.审计委员会要求的活动应始终被认为比管理人员要求活动的风险等级更高。
B.与财务预算较低的活动相比，财务预算较高的活动通常被认为风险等级更高。
C.风险应该以资金损失可能或对公司不利事件暴露来衡量。
D.以上选项均正确。
正确答案：C