冲刺：2005年答CIA考生提问试题集锦（16-20）

文章作者 100test 发表时间 2007:02:05 18:22:49
来源 100Test.Com百考试题网

16.以下哪项控制措施可以协助保证，联网应付款系统的个人用户将对其通过数据终端所进行的活动负责？
A、 激活数据终端需要应用口令；
Ｂ、往来帐数据在处理前得到系统的核实；
Ｃ、终端活动得到记录；
Ｄ、往来帐失误得到记录。

注：倾向于a。类似于银行柜员机提款的问题，用户如何对其活动进行负责呢，一般都是靠密码来控制的，谁拥有密码，谁就有权提款或进行其他操作。B、c、d指的都是系统内部的一种运行控制，与用户关系不大。仅供参考。
17.以下哪项系统更新应该接受最高程度的控制？

A、 根据部门预算所做的年中调整；
Ｂ．关于卖主姓名和地址的信息；
Ｃ．不同顾客类别的比率表；　
Ｄ．将以前被系统拒绝过的会计事项重新入帐。

原参考答案为A或D
注：这个问题我觉得可能存在比较大的分歧。我们的思路应当是哪种更新给组织带来的风险最大，哪种更新应当接受最高限度的控制。问题是这四种情况所隐含的风险大小与组织的具体情况和审计师个人对风险的认知程度等因素是相关的。这使得题目的答案有一定的含糊性。我个人倾向于d。因为这直接涉及系统控制的问题，应该高于部门预算这个层次。但我也认为，在某些情况下，bc可能更加重要，有时候供应商和客户的信息可以是公司的最高机密。总的来讲，我认为有时候我们平时练习时做题目的最终目的并不是为了寻找一个最佳答案，而是通过做题目去增进我们对知识的理解、印证并锻炼我们的思路。
18.在对银行审计的过程中，某审计师发现一贷款官员批准了向某企业集团所属的各独立组织发放贷款，这违背了常规政策。该贷款官员表示这只是工作的疏忽并保证不再发生类似情况。但审计师相信这一行为可能是有意的，因为他与控制该企业集团的一个主要负责人有亲密的关系。该审计师应该：
A.把存在的利益冲突和违规情况报告管理当局，并建议作进一步调查；
B.向规章制定机构报告违规行为，因为它是银行控制系统的重大失误。
C.如果该贷款官员同意采取补救措施，则可以不报告该违规行为；
D.扩大审计范围，以测定贷款官员是否有舞弊行为，并将调查结果向管理当局报告。

考生问：答案为A，但我觉着D更有道理：因为《标准》提及：只有在舞弊行为确定之后，才向高管层报告；如果只处于怀疑状态，应报告CAE，并进一步扩大审计范围。
而题干并没有说明审计师已经确定舞弊已存在。
注：这道题目我也反复思考过，我觉得您的思考是有道理的，题目没有很好地说明审计师是否已经掌握确凿的证据，以及他的专业判断是否达到可以向内部审计部门之外的管理当局报告的程度。iia提供的答案是a，但这毕竟是97年的东西了，我有时也对这些问题的答案有一定的疑惑。如果您觉得a是对的，而且经过了您自己的思考，我认为您做的这道题目的目的已经达到了，如果还有类似的题目（一般说来，不会是简单的重复），建议您还是根据对内部审计实务标准的这种理解去思考题目吧。仅供参考。
19.当内部审计师提供咨询服务时，其业务范围主要由以下哪项内容确定？

a、内部审计标准
b、审计业务小组
c、被审计单位
d、内部审计部门章程

注：应当是d。内部审计实务标准中实施标准1000.C1中明确指出“章程中应对咨询服务的性质加以定义”。我想，答案已经很明显了。A不对是因为内部审计实务标准不会规定得这么细，b和c不正确是咨询服务的业务范围不应当是单方面规定的，即使内部审计章程中没有做出明确规定，也应当由双方协商决定。
20、以下哪项最不可能加强内部审计部门的独立性？
a、内审部门已制定正式的书面章程
b、向审计委员会提交年度审计工作计划
c、与审计委员会建立直接报告关系
d、获得充分资金来源，落实全面审计方案

注：这道题倾向于d。b和c是一个性质的问题，“向具有足够权力的领导者报告工作”，审计委员会是一个合适的报告对象，有助于加强内部审计部门的独立性，所以不选。章程可以为内部审计的独立性提供最大和最重要的保障，虽然没有提高由董事会和高级管理层审批并通过章程的问题，但我觉得这对独立性还是有帮助的。D相对不太明确，虽然资金充足、审计方案得到落实与独立性未必没有关系，但这更多的是独立性加强的后果，而非独立性加强的原因。