贵州2016年上半年内审师《内部审计基础》：论内部审计在企业内部控制中的作用考试试卷

第一篇：贵州2016年上半年内审师《内部审计基础》：论内部审计在企业内部控制中的作用考试试卷

贵州2016年上半年内审师《内部审计基础》：论内部审计在企业内部

控制中的作用考试试卷

本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）1.一个规模非常小的内部审计部门的首席审计执行官刚接到管理层请求，要对一个极端复杂而首席审计执行官和内部审计部门没有该方面专业技术的领域实施审计。该项审计业务属于内部审计部门的职责。管理层已表示，因为涉及高风险，希望近期尽快开展该项业务。首席审计执行官以下反映中哪项违反了《标准》？

A：与管理层讨论该项审计业务的时限，确定是否有充足的时间去增长适当的专业知识。B：与管理层讨论向外部采购该复杂领域审计服务的可能性。C：因为涉及高风险领域，接受该项审计业务并马上展开工作。D：为审计组增加一名外部顾问，协助实施审计业务。2.以下那项属于内部证据 A：运输人员的运输跟单 B：领料单

C：客户采购订单

D：供应方月末对账单

3.通过以下哪种方式可以最好地防止拥有充分技术的人员绕过安全程序对生产程序进行修改？

A：定期运行测试数据。B：制定合适的职责分离。

C：对已完成工作的报告进行检查。

D：将生产程序与独立控制的拷贝进行比较。4.交叉索引的工作底稿应该是 A：在完成现场工作之后做； B：用于证实以前记录的信息； C：始终如一地应用。

D：在最终的业务沟通中加以引用。

5.某负责工薪结算的财会人员拥有局域性网络(LAN)的使用授权，可以直接将独立于应用软件的人事文档进行更新。防止这一财会人员如此操作的最佳控制是

A：在事先确定的不同键盘的时间之外用自动上锁的方式控制进入LAN工作站； B：限制接近并监督有关软件产品及具有巨大更新能力的设施的安装； C：使用密码来鉴别试图进入LAN的使用者是否经过授权； D：为该部门建立一安全政策，以禁止对数据文件直接更新。

6.验收部门保留采购订单副本用来在确认和记录收货业务，采购订单列示了供应商的名称和订购材料的数量，该系统能够允许的可能错误是 A：向为经批准的供应商付款； B：对未经批准的采购业务付款； C：对于分批送货多付货款； D：耽误采购的记账时间。

7.在不确定的情形下，一个理性的经济决策者应该使用下面哪一个决策准则？ A：等可能性 B：期望货币价值 C：极大极大 D：最小遗憾

8.某内部审计师在信息技术部门开展控制自我评估项目时，要求管理人员对已发现的每种风险的严重程度及其相关控制措施的力度进行评级。这种做法最大的缺点是什么？ A：花费的预算时间将超过任何有形的好处。B：随后对该部门的审计可能得不到开展。C：管理人员可能会漏报严重的控制薄弱环节。

D：人们会把内部审计部门视为控制措施的负责部门。9.下列不属于内部审计师防止舞弊的责任的是 A：确定是否组织环境有利于增强控制意识。B：保证防止舞弊的发生。C：关注可能发生舞弊的活动。

D：评估管理当局为防止舞弊发生而采取的行动的有效性。10.通常，随着组织规模增大，其战略也会

A：从注重于产品的差异转向注重于单一产品线； B：服从，并由组织的内部结构确定；

C：变得不平凡，并且他们通常在其产业内扩张活动； D：注重于纵向整合，因而他们的结构必须更为集权化。

11.以下哪项内容以最佳方式描述了内部审计部门在支持董事会开展整个企业风险评估方面发挥的作用？

A：落实风险管理方法和控制措施，以规避所确认的风险

B：发挥监督作用，以确定公司是否建立恰当的风险管理程序，并确定这些程序是否充分有效

C：检查、评估、报告风险管理程序的充分性和有效性，并提出相关改进建议 D：确保企业已建立并落实健全的风险管理程序

12.审计人员接受建议通过查看“红旗”(red flags)来确定管理当局是否涉及舞弊。下列陈述中，哪些不属于利用“红旗”作为舞弊信号时所遇到的相应困难？ A：许多红旗也在无舞弊存在的情形下存在； B：一些红旗难以量化或估定；

C：红旗信号并非作为审计业务正常内容来收集；

D：有关红旗的说明尚未充分建立，因而无法对审计产生积极影响。13.内部审计活动的人力资源方案成功的关键因素是 A：开发人力资源和向员工提出咨询建议的正式方案； B：根据多年的经验做出的后备计划； C：对人力资源挑选标准的很好设计；

D：认可个别的审计人员特殊兴趣的方案。

14.应用高度结构化的“指挥+控制”管理方式的机构在哪方面的风险更大？ A：低层员工不愿意直面其上司所犯的错误，从而导致负面后果的出现。B：员工认为领导无能，因而士气低下

C：因无法在决策者之间达成合意而推迟应对时间。

D：因管理层凌驾于控制措施之上而导致机构资源的浪费和滥用。15.哪项是电子工作底稿的不足？ A：每个审计人员必须有一台个人电脑 B：重要的工作底稿仍然必须打印和归档 C：互相索引更难

D：需要进行特别的技术培训

16.以下哪项提醒审计人员该分部有可能存在舞弊行为？ A：该分部当年未安排外部审计。B：销售额增长10%。

C：管理者报酬的相当大部分直接与该分部报告的净收益相关。D：以上三项都对。

17.当内部审计师开展能够带来增值并改善机构业务的咨询服务时 A：内部审计师不可能通过此种咨询业务提供保证服务。

B：如果内部审计师承接同一客户的保证服务，此种服务有损内部审计师的客观性。C：此种服务应该与内部审计部门章程中所反映的部门权限相一致。

D：除了咨询业务的客户，此种服务不要求审计师负责向任何其他方面传达信息。

18.要根据住房开始时间、就业、收入和住户数目预测家具的销售情况，运用以下哪项技术比较合适？ A：多元回归。B：趋势线。C：指数平滑。D：活动平均。

19.内部审计师应关注舞弊的可能性，如果

A：每日存入银行的现金收入的净额用于支付日常小额支出；

B：每月由同一人对银行存款进行核对，该人保管永久性的存货记录； C：应收账款明细账和应付账款明细账由同一人保管； D：某人可以单独接触到备用金。

20.某当地银行聘请地区银行的内部审计师供职于该银行的董事会。这家银行与地区银行在许多同类市场上都存在竞争关系，但更关注消费者的理财业务，而非商业理财。在接受这个职位时，内部审计师Ⅰ.会违反IIA的道德规范，因为供职于当地银行的董事会可能会与内部审计师所在银行的最佳利益发生冲突。Ⅱ.会违反IIA的道德规范，因为在供职于当地银行的董事会时所取得的信息可能会影响有关潜在的购并建议。A：仅有Ⅱ； B：仅有Ⅰ； C：Ⅰ和Ⅱ；

D：既非Ⅰ，也非Ⅱ。

21.环境控制的审计已经结束，其中包括对法规的遵守情况的审计。在审计结束会上要对可能采取的纠正措施进行讨论。环境经理指出，今年的预算中没有安排可用资金对危险废弃物堆放场进行必要的改善和维修。这个缺陷阻碍了管理层遵守既定的控制来安全地管理废弃物并遵守规章制度。内部审计师应该

A：不管预算的任何限制，坚持维修和改善垃圾场； B：同意改正措施可延迟到下一年度提供资金后进行； C：要求管理高层参加这一决策；

D：接受暂时的、但显然是不完全的改正措施，以改善目前的状况。22.审计委员会的责任有 A：选举内部审计主管。B：制定内部审计计划和预算。C：审查并批准内部审计章程。D：选择独立审计人员。

23.在对一家为医学研究提供资助的国际性非盈利机构的审计中获得以下数据(单位百万元)当年上年收入 $500 $425投资(平均余额)$210 $185已提供的医学研究资助 $418 $325投资收益 $16 $20管理费用 $10 $8内部审计师应采用以下哪种分析性复核程序来确定当年投资收益的变动是由于投资战略的改变、投资组合的变动还是其他原因

A：对过去五年投资收益的变动进行简单线形回归分析以确定变动的性质。B：对各月投资组合的变动进行比率分析。

C：对过去五年中投资收益与总资产的比率以及投资收益与投资总额的比率进行趋势分析。D：使用与投资组合性质和市场条件相关的独立变量进行多元回归分析。24.审计发现的摘要显示旅行费用预付款超过规定的最大限额。公司政策允许预支旅基金给经批准的员工在旅行时使用，预付资金不超过45天的预计费用。公司程序不要求在申请大额旅行预付款时提供正当理由，员工能够并实际上累计预借了大额的不需要的预付资金。上述审计发现中，作为审计发现“原因”因素的是 A：公司预付款程序不要求提供具体的正当理由。B：公司政策允许为经批准的员工提供旅行基金。C：员工积累大额的旅行预付款。D：旅行预付款没有及时清理。25.哪项是电子工作底稿的不足？ A：每个审计人员必须有一台个人电脑 B：重要的工作底稿仍然必须打印和归档 C：互相索引更难

D：需要进行特别的技术培训

26.公司雇员可能进行的一种舞弊行为是在电子数据交换系统中输入其他送货地址，导致供应商将公司采购的办公用品送往该雇员的住址，以下哪种控制措施对防止这种舞弊效率最高且成效最为突出？

A：只允许应用有效的邮购室地址段，并要求所有对有效地址表的修改内容必须得到在线批准； B：出具定期报告，列举所有送货目的地与公司邮购室地址不一致的订购单，并追终装运单； C：指示卖方送货时只能把公司邮购室作为最大的目的地，货到后由公司自己的人员根据需要，负责将办公用品送往其他地址。

D：将公司订购的各项办公用品的总数与所有邮购室收到的对应办公用品的总数进行比较，并对其中短缺的数额进行调查；

27.审计师应该是高效的听众，尤其在询问复杂问题时。为了提高倾听的质量，审计师应该注意去做以下所有事项，除了

A：停止说话，很难在同一时间又听又说。B：保持耐心，让说话者有足够的时间回答。C：回避提问，直到说话者做出结论。

D：让说话者放松，一名紧张的说话者令人难以理解。28.关于公司的报酬体系和相关的红利，以下哪项陈述是正确的？I.奖金体系应被看作是组织控制环境的组成部分，在起草内部控制报告时应予以考虑。II.报酬体系不是组织控制系统的组成部分，不应将其作为控制系统的组成部分来报告。III.对组织报酬体系实施的审计应独力于对影响公司红利的其他职能进行控制的系统的审计。A：只有I正确。B：只有Ⅱ正确。C：只有Ⅲ正确。D：Ⅱ和Ⅲ正确。

29.在评价制造业公司计算机化采购活动的业务中，以下哪项应包含在业务工作底稿的永久性档案部分

A：计算机程序文件的副本(或与此有关的详细内容)；

B：用内部审计师编制的程序来打印输出数据并检验数据；

C：对上年工作底稿的修改所发生的变化会对本年的业务有影响； D：对每个地点有关计算机运行的管理控制信息。

30.在评估供应商的业绩时，最不可能使用的审计步骤是 A：确定供应商的送货量是否令人满意

B：确定是否从供应商处收到的都是经批准的项目 C：确定应付供应商账款余额是否正确

D：确定从供应商处购得货物的质量是否令人满意

31.某制造公司购买许多不同类型和尺寸的钢材以备生产之用。内部审计师可能使用计算机模拟来评价公司的钢材采购职能的 A：采购钢材时采纳的技术说明书。B：仓库职能实现的节约。

C：有关投资于存货和缺货成本的可选择采购政策的影响。D：用业确定经济定货量的计算机程序的质量。

32.内部审计师在预防舞弊方面的职责不包括以下哪项 A：确定组织的环境是否有助于培养控制意识； B：确保不会发生舞弊；

C：认识到可能发生舞弊的活动；

D：评价管理层采取的旨在遏制舞弊的活动的有效性。

33.为了证实管理当局有关某分部可能未充分地进行短期资金投资的担心，管理当局建立了一个估计每个分部每日最小现金余额的模型。为了确定某一分部没有最大限度地进行短期投资，管理当局应该实施下列哪一项控制措施来进行比较 A：每个分部和待业中类似公司平均的利息收益。B：每个分部与其他三个分部的利息收益。

C：各个分部的日现金收入和利息收益，从而确认有5%或更多差异的分部。

D：每个分部总的现金余额与当期利息收益和按照其最小现金余额模型计算出的目标利息收益。

34.以下哪项内容可提供关于可审计对象之风险的最为可靠的信息？ A：带有回归分析的情景假设

B：以往的审计发现和管理失败的案例 C：损失的后果和经济可预见性

D：在内部审计部门开展的管理评估和协作

35.某机构1000笔应收账款的账面价值为2，600，000美元。审计师随机挑选了100笔应收帐，计算出其价值为275，000美元，而不是账面价值显示的250，000美元。应用比率推算法，应收账款价值点估计为多少？ A：2，600，000美元;B：2，750，000美元 C：2，850，000美元 D：2，860，000美元

36.一家软件公司的一名程序员正在使用一种语言来编程序，该语言能用一一对应的符号代码来替换二进制操作代码和内存地址，根据以上信息及计算机知识可知这种语言是 A：a.高级语言 B：b.非程序语言 C：c.机器语言 D：d.汇编语言

37.独立董事任期届满，连续可以连任，但连任时间不得超过几年？ A：3 B：4 C：5 D：6 38.为减少长期管理费用，一个组织想通过提前退休来削减工人总数。减少工人总数的最佳方案是

A：为个人提供怎样对待退休和新的工作培训的咨询服务 B：与组织中的工会谈判

C：为满足一定退休条件的工人提供金钱激励

D：如果高级雇员不自愿退休，就以解雇威胁他们

39.运输部门将汽车保管与维修记录储存在其主管办公室的一台未联网的计算机的数据库中，以下在评估数据信息准确性方面最恰当的审计程序是 A：从数据库中抽取记录样本并与相关文件相核对。

B：向目前的系统中输入一组测试业务，并将结果与预期结果的相核对。C：通过测试程序模拟正常业务处理过程。

D：使用程序来追踪程序指令在系统中被如何、以何种顺序进行处理。40.在评价应收账款的可回收性方面，哪类证据最具说服力 A：肯定的应收账款确认书 B：否定的应收账款确认书 C：应收账款账龄明细表 D：运单

41.有些卡特尔从事限定价格、操纵投标、限制输出和划分市场等活动。各国政府和国际组织均努力寻求消灭卡特尔的原因是

A：这么做会增加企业向政府缴纳的公司税应纳税额。

B：竞争有利于维持低价格，因此消灭卡特尔可以提高市场效率。C：离开了政府保护，中小企业无法生存或成长。D：发展中国家的经济稳定取决于全球自由市场

42.部门经理人员请外面专家来测试和安装应用软件的新版，但未记载其中的变动。下列哪一风险属于这一事件的风险 A：已加工数据的可靠性降低；

B：这一变更可能未经适当主管部门的适当授权； C：使用者可能不知程序已更动；

D：这一变更可能未经相关测试即告运行。

43.根据实际产出得出的弹性预算数值与实际数值的差异成为 A：标准成本差异 B：销售量差异 C：弹性预算差异 D：产量差异

44.对于跨国公司而言，内部审计师和外部审计师会涉及同一套中期财务报表，以下哪项内容以最佳方式阐述了其中的原因？ A：《国际会计准则》要求内部审计师和外部审计师都对公司季度财务报表进行审计； B：如果单独开展工作，内部审计师和外部审计师都无法有效地满足管理层的要求； C：管理层经常希望内部审计师监督外部审计师对中期财务报表的审计；

D：外部审计师的典型职责是财务审计，而内部审计师的典型职责则是审计更为宽泛的公司经营内容。

45.依据内部审计准则，以下哪项不属于内部审计范围？ A：评价资源利用的经济性和有效性；

B：分析战略管理程序，从质和量两方面评价管理决策程序的质量，并向审计委员会报告； C：复核资产保全手段，并确认资产现实存在；

D：复核经营程序或项目执行，确认结果完成既定目标，并得到恰当执行。

46.在应付账款工作的审计过程中，内部审计师计划与供应商联系以便核实账款余额。对这类与组织外部单位的联系是在何处进行授权的 A：内部审计活动的章程

B：内部审计实务专业实务标准 C：内部审计道德行为规范

D：内部审计活动的政策与程序

47.A公司2007年12月31日会计报表的流动资产为2000万元，其中存货为800万元，应收账款500万元，流动负债为1000万元，那么该公司的速动比率是多少? A：0.7 B：2.0 C：0.5 D：1.2 48.内部控制包括下列哪些因素？1.控制环境2.风险管理3.控制活动4.信息与沟通5.公司治理结构

A：

1、2和3 B：

1、2和4 C：1、2、3和4 D：1、2、3、4和5 49.下列哪种变动会导致置信区间范围变窄 A：置信水平从95%增至99% B：置信水平从95%下降至90% C：误拒风险的可接受水平降低 D：精确度提高

50.内部审计师在征税期间参与所得税格式的编制。内部审计师的以下哪项活动最有可能违反IIA的道德规范? A：为发行编制税务指导，并向一般公众销售； B：在地方大学有偿举办晚上的税务研讨班；

C：作为一项公众服务，为年长的公民编制纳税申报单； D：为组织某位部门经理的酬金编制个人纳税申报单。

第二篇：四川省内审师《内部审计基础》：控制活动考试试卷

四川省内审师《内部审计基础》：控制活动考试试卷

本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）1.关于根据《专业实务框架》实施的质量保障检查，以下哪种说法是不正确的？ A：质量保障程序可以包括被审计单位通过面谈和问卷调查或调研提供的反馈意见。B：质量保障检查的结果可以与高层管理人员和董事会分享。

C：如果符合条件，公司管理人员或董事会董事可以成为外部检查小组的成员，因为他们独立于内部审计部门。

D：人们期望质量保障团队对内部审计部门的工作效率和成效进行检查。

2.以下哪项内容以最佳方式描述了内部审计部门在支持董事会开展整个企业风险评估方面发挥的作用？

A：落实风险管理方法和控制措施，以规避所确认的风险

B：发挥监督作用，以确定公司是否建立恰当的风险管理程序，并确定这些程序是否充分有效

C：检查、评估、报告风险管理程序的充分性和有效性，并提出相关改进建议 D：确保企业已建立并落实健全的风险管理程序

3.有关使用因特网进行审计，以下哪一个叙述不正确 A：它是收集与审计有关的信息的有用的搜索工具； B：它提供传输机密信息的安全媒介；

C：因特网对内部审计师的最主要用途是电子通讯； D：生成用户网络浏览的电子记录。

4.某审计师在对某医药研究公司进行审计，审计目标是评估管理层用以确保及时向所承包研究项目的的赞助方提交研究报告的控制措施。在规划审计工作以实现此目标时，该审计师应该从何处下手？

A：审查政策和程序。

B：与一组研究管理人员面谈。

C：在一些实验室观察报告的准备情况。

D：向抽取的研究项目赞助方样本发送调查问卷。

5.下列哪项是最不能用于预测组织中坏帐数目的方法？ A：发表的显示商业普遍衰退的经济指数

B：这个组织过去六个月每月的实际核销的账款金额 C：过去六个月每月销售总额

D：信贷经理关于未来预期现金流入的书面预测 6.安全性软件的主要目的是

A：控制对信息系统资源的进入；

B：限制对阻止安装非法工具软件的进入； C：检查病毒的存在；

D：监控应用软件职责的分开。

7.内部审计活动的人力资源方案成功的关键因素是 A：开发人力资源和向员工提出咨询建议的正式方案； B：根据多年的经验做出的后备计划； C：对人力资源挑选标准的很好设计； D：认可个别的审计人员特殊兴趣的方案。

8.“应该是”流程图在六西格玛方法中的哪一个阶段中使用? A：定义 B：测量 C：分析 D：改进

9.与被审计单位一起审查审计报告草案，已获取被审计单位的反馈意见。在撰写最终审计报告时，考虑被审计单位的评价意见；Ⅱ、鉴于资源有限，审计执行主管开展了风险分析，以确定应对哪些部门进行审计。A：只有Ⅰ是对的。B：只有Ⅱ是对的。C：Ⅰ和Ⅱ都对。

D：以上说法都不对。

10.在对非盈利组织的对外捐赠进行检查时，内部审计师发现许多对外捐赠未经捐赠授权委员会(含外部的代表)的批准，而组织的章程中对此有规定。不过，所有对外的捐赠都经总经理批准并有文件证明。捐赠授权委员会的主席(也是董事会成员)提议在审计报告提交前，委员会可同意并追溯批准所有的对外捐赠。如果委员会在审计报告提交前同意并批准了对外捐赠，内部审计师应该

A：将这些事项写进审计报告，视其为对组织的控制的一种超越。有关每笔对外捐赠都要详细报告，并且内部审计师应进一步调查舞弊情形；

B：与捐赠授权委员会的主席讨论此事，确定早些时不批准上述捐赠的道理。如果对外捐赠是日常事务，就应在审计报告中省略与捐赠委员会就不批准捐赠事项的有关讨论； C：不对捐赠存在的问题进行报告，因为它们在审计报告提交都得到了批准； D：向审计委员会报告组织的控制遭受践踏的事宜。11.一家公司在磁带上建立数据库业务的顺序文件日志。对于这些用户和其他应用程序来说，这种办法似乎延长了系统的反应时间。为了改进系统的反应时间，应该把顺序的磁带文件改变成下列哪一项?I.索引的顺序磁带文件。Ⅱ.顺序的磁盘文件。III.直接访问磁盘文件。Ⅳ.索引的顺序磁盘文件。A：a.只有I、Ⅱ和Ⅲ B：b.I、Ⅱ、Ⅲ和Ⅳ全有 C：c.只有l、U神l IV D：d.只有I和Ⅱ

12.一家银行的管理层考虑第一次应用计算机辅助软件工程来开发一个业务员所使用的客户资料查询系统。这种情况下，下列哪一项是利用计算机辅助软件工程的优点？ A：a.出它可以使开发过程的管理得到加强 B：b.它可以减小对测试的需求 C：c.它不需要新的软件开发工具 D：d.它不需要对程序员进行培训

13.在有些国家，政府部门已制定了审计标准。比如，美国的总审计署(GAO)为政府审计的开展制定了标准，特别针对那些与遵守政府授权有关的事情。在开展政府授权的合规性审计时，审计师应该

A：仅受IIA的标准的指导，因其更具广泛性；

B：受公共会计师专业协会发布的更具通用性的标准的指导； C：仅受政府审计标准的指导； D：遵守IIA的标准和任何其他的政府标准。14.以下哪种情况下审计师可能缺乏客观性？

A：一名前任采购助理在转入内部审计活动4个月后对采购业务内部控制实施审查 B：审计师在一个与主要客户联接的新的电子资料交换程序实施之间对其进行审查

C：审计师对与服务组织订立的合同相关的控制标准和业绩评价指针提供建议，该合同处理雇员薪金和福利有关

D：薪金会计职员帮助内部审计师对小型摩托车存货进行盘点

15.最近有两位内部审计师离开了内部审计部门，由于预算限制无法立即找到替代者。在审计资源减少的情况下，为了有效地完成未来的审计业务，以下哪项选择最不合理？ A：使用自我评估调查问卷来达到审计目标。

B：在审计计划、审计抽样和文件编制方面使用信息技术。C：将咨询业务从审计工作日程安排表中删去。

D：从不被审计的经营部门中抽调入人手补充空缺。16.文件可以提供具有不同程度说服力的信息。如果审计目标是证实从供应商处取得的特定发票确实已经付款，下列哪种文件通常是最具说服力的

A：业务客户现金支出日记账中的分录，该分录有供应商发票的凭证支持；

B：支付给供应商并有发票支持的已核销的支票，该支票已包括在审计人员从银行直接取得的截止日银行对账单中；

C：应付账款明细账列示了对发票的付款；

D：已经盖上“付讫”戳记并附有相关支票号码的供应商原始发票。

17.当内部审计师要确认库存存货确实存在时，下列哪种类型的测试是最有说服力 A：检查支持进出仓库的存货记录的运输记录。B：获取管理者的书面声明； C：实地观察仓库里的存货；

D：检查被审计单位记录里的仓库收据。

18.某公司决定留用某家外部审计师事务所，针对此决定，审计执行主管(CAE)应该

A：评估外部审计师的业绩，然后在认为其达到质量和成本标准后留用该外部审计事务所 B：促进恰当评估过程的开发，从而为审计委员会提供协助

C：与公司财务总监一起评估外部审计师的业绩，然后一起做出决定 D：不要参与该决定过程，因为这么做有损审计执行主管的客观性 19.一位银行内部审计师希望确定是否所有贷款都有充足的抵押担保，是否根据最近的付款日期进行分类，是否恰当地划分流动和非流动两类。为实现这些审计目标，以下哪项审计程序最佳

A：使用通用审计软件读取贷款总文件，根据最近的一次付款日期来划分其流动性，按流动和非流动性进行分层统计抽样。审查抽取到的每项贷款是否正确进行抵押和分类

B：抽取超过一定限额的一组贷款样本，确定它们是否属流动性并正确分类。对每笔经批准的货款，证实其年限和分类

C：对所有货款申请进行发现抽样，确定是否每个申请都附有抵押声明书

D：选取贷款支付的样本，追查至原贷款，确认这些支付是否都经过适当的申请手续 20.要证实销售部门新购计算机的存在性，最具说服力的信息是 A：询问管理人员

B：观察业务客户的处理程序 C：实地检查

D：外部提供的文件 21.在六西格玛方法中，在以下哪一个阶段中，流程或产品改进被制度化? A：定义 B：控制 C：测量 D：改进

22.在初步调查之前，首席审计执行官将一张备忘录和调查问卷送交被审计单位高级主管，这个程序最有可能的结果是 A：帮助理解审计事项

B：是一种获取信息的不经济的方法

C：将被审计单位的主管本人牵涉到审计事项中 D：只适用于远程审计

23.公司没有要求应聘对象将其署名申请表进行合法鉴证；Ⅱ、在招聘录用之前，公司没有与有关教育机构核实应聘对象的教育背景；Ⅲ、在招聘录用之前，公司没有核证应聘对象的长期工作经历。A：只有Ⅲ是对的； B：只有Ⅰ和Ⅱ是对的； C：只有Ⅱ和Ⅲ是对的； D：Ⅰ、Ⅱ和Ⅲ都对。

24.舞弊报告应在何时要求 A：舞弊发现阶段结束时； B：舞弊调查阶段结束时；

C：舞弊发现和调查阶段都结束时；

D：既不在舞弊发现结束阶段，也不在舞弊调查结束阶段。

25.最近有两位内部审计师离开了内部审计部门，由于预算限制无法立即找到替代者。在审计资源减少的情况下，为了有效地完成未来的审计业务，以下哪项选择最不合理？ A：使用自我评估调查问卷来达到审计目标。

B：在审计计划、审计抽样和文件编制方面使用信息技术。C：将咨询业务从审计工作日程安排表中删去。

D：从不被审计的经营部门中抽调入人手补充空缺。

26.在将当前的财务报表与预算或以前的报表进行比较时，分析性程序主要是用于确定 A：财务报表披露的适当性； B：存在具体的错误或遗漏； C：报表内容的总体合理性； D：截止日的错误采用。

27.厂房和设备方面的投资(PPE)增长十分异常。为了找到增长的原因，需要使用计算机辅助审计技术(CAAT)软件，以下哪项是最没有效率的 A：通过检查重复支付的数额，对应付账款进行排序

B：从现有的PPE费用中随机抽样，手工比较行业标准价格，保证公司没有超额支付 C：计算过去5年的PPE费用，看是否存在增长的趋势

D：比较雇员的地址与PPE采购支付的地址，以检查是否存在欺诈行为

28.某CIA发现，被审计部门的管理层没有制定用以确定该部门目标和目的是否达到适当标准。在此情形下，以下哪项内容将被视为对标准的违反？ A：根据新制定的标准对被审计部门的业务运作发表意见。

B：制定恰当标准，并将它们提交被审计部门的管理层，作为评估其业务运做的基础。C：没有向恰当层次的管理层报告上述缺乏标准的情况。

D：允许被审计部门的管理层制定恰当的标准，并由CIA对这些标准进行审查。

29.根据下面的资料回答问题某公司在个人计算机上储存生产资料，这些计算机通过局域网(LAN)相联，并通过电子资料交换自动生成采购定单。采购是向经批准的供货商进行的，根据下个月的生产计划以及经批准的确定每单位产品对零件需求的物料需求计划(MRP)。为了确定生产工艺变动时采购需求是否及时更新，以下哪项审计程序最为有效 A：按照当前生产计划和MRP重新计算生产工艺变动后零件的需求量，将结果与同期系统中生成的采购定单中的数量相比较

B：将测试数据输入LAN并将由测试资料生成的定货数量和由生产资料生成的定货数量相比较

C：使用通用审计软件编制超贮存存货报告，将存货量与当前生产规模相比较 D：抽取若干期的生产计划和MRP，并追踪检查其输入系统时是否正确

30.某大量销售消费者商品的零售商应用销售点数据来记录销售情况并更新存货记录已有几年时间。在进行有计划价格变时，公司总部将价格变化文件下载到每家商店的电脑服务器系统。每家商店的助理经理都负责检查服务器的下载情况，并负责运行有关程序，在公司授权进行价格更新的时间对商店价格文档进行更新。与总部集中启动价格更新的做法相比较，上述价格更新方法最有可能

A：降低持续低价向顾客销售某些商品的风险； B：增加持续低价向顾客销售某些商品的风险； C：降低商品价格有时不太准确的风险； D：增加商品价格有时不太准确的风险。31.除了哪项，以下各项均是某工厂为防止排出不符合排放标准的废水的控制系统的组成部分

A：在排放前，对许可证中所指明的废水万分进行化学分析。

B：(通过政策、培训和建议标牌)详细说明哪些物质可以经工厂内的污水槽和地面排水管处理。

C：为工厂的预处理系统制定一个预防性的维修方案。

D：定期由大量净水冲洗污水槽和地面排水管，以确保污染物质被充分地稀释。32.如果一个产品与设计规格相符，则它的质量可以被称为 A：基于产品的质量 B：基于价值的质量 C：超越性质量

D：基于制造的质量

33.根据下列资料回答4～6题:一家大型银行拥有30个主要的应用系统，支持着超过250个不同类型的客户账户，包括从标准的支票和存款账户到复杂的信托账户。这个系统已经开发了25年，使用了几种语言和数据库系统。单独就某个系统来说，系统工作得很好并很少发生错误。然而，不同的系统有不同的用户界面，这就增加了对新的账户业务人员培训的时间，也增加了系统使用错误的可能性。8年以前，账户业务人员对所有的账户类型都很熟悉，并且可以向客户建议选择哪种合适的账户。但是现在，只有很少的账户业务人员能够熟悉大多数账户种类，甚至有些人在他们自己的职责范围内也不能很好的帮助客户选择合适的账户组合。管理部门认识到客户服务的质量取决于与客户联系的账户业务人员。如果账户业务人员能够熟悉客户最适合的账户种类，客户就可以得到更好的服务。通过多次讨论，管理部门确信如果不能与客户之间保持良好的关系，本银行将落后于它的竞争对手。同时银行也不能一下子安装所有新的系统。经过许多次会议讨论之后，管理部门和账户业务人员还是不能就 新系统应该如何工作和用户的界面达成一致的意见。如果经过了一段时间，银行把账户管理系统开发出来了，并培训了账户业务人员，经过培训这些人员也能够成功地使用系? A：a.生命周期法。B：b.模拟法。C：c.原型法。

D：d.分层-输入-处理-输出(HIPO)。

34.内部审计师在征税期间参与所得税格式的编制。内部审计师的以下哪项活动最有可能违反IIA的道德规范? A：为发行编制税务指导，并向一般公众销售； B：在地方大学有偿举办晚上的税务研讨班；

C：作为一项公众服务，为年长的公民编制纳税申报单； D：为组织某位部门经理的酬金编制个人纳税申报单。

35.某内部审计师拟采用货币单位抽样法测试一个较大应收账款总体的货币价值。采用货币单位抽样法有以下优点，除了

A：在确定一个低错误率的总体未被严重错报时，它是一个有效的模式； B：它不需要变量抽样所要求的近似正态分布；

C：由于抽样单位是同质的，所以它可以用于一组账户；

D：当错报额增加时，它比古典变量抽样法所需的样本量小。36.下列哪一项可以使用户在同一数据上得到不同视图的功能? A：a.数据库管理系统。B：b.实用程序。C：c.操作系统

D：d.程序库管理系统。

37.某组织正式制定了隐私政策并聘用了首席隐私官，自上任以来，该首席隐私官已开展风险评估，确定工作的先排序，并已配置资源来确保在公司上下实施并维护有效一致的隐私控制措施。根据能力成熟模型(CMM)，该组织在隐私战略方面达到什么样的成熟度？ A：已有可重复的隐私战略 B：已有明确的隐私战略 C：已有管理方的隐私战略 D：已有经过优化的隐私战略

38.在计划审计业务时，调查不会对以下哪项有帮助 A：取得控制的初步调查 B：确认业务重点的范围

C：取得业务客户对控制问题的评论和建议 D：评价控制的充分性和有效性

39.在审查管理层提交给董事会的报告时，内部审计部门应该 A：评估用以编制管理报告的程序

B：与前一阶段的管理报告相比较，以保持连贯性 C：将管理报告所反映的所有财务数字与总账相联系 D：为管理报告提供支持性文件记录

40.下列关于用磁盘介质作为外部存储器各种叙述中正确的是哪一项？ A：a.磁盘存储器要求文件在一个单独的处理过程中进行读写。

B：b.磁盘存储器要求将写标志去掉，将无法保护在磁盘上的数据不被错误地写入。

C：c.磁盘存储器可以通过在旧数据所占用的空间内直接写入新的数据的方法来修改记录。D：d.磁盘存储器要求对文件进行组织，并且以连续的顺序进行处理。41.礼貌、传递信任和信心的能力? A：同情 B：保证 C：有形的 D：反应灵敏

42.安装和操作计算机应用程序的建议进行评价。下列哪一项可能是内部审计师对该建议的评价？

A：a.该建议不会产生明显的效果，既不会提高也不会降低工作效率和生产率。B：b.该建议将会削弱内部控制，并将给舞弊和非法活动带来更多的机会。C：c.该建议将会削弱资源分配和对用户的需要作出反应的能力。D：d.该建议能够提高工作效率和生产率。

43.下列各项中属于用户可移动的采用的只读技术的介质是哪一项？ A：a.ROM B：b.CD-ROM C：c.WORM D：d.RAM 44.A分公司产品销售下降了15%或者更多。II、A分公司能够销售的产品量要多于其生产的产品量。III、A分公司经常将其生产的产品全部销售出。A：只有I B：只有II C：只有III D：只有I和II 45.根据《专业实务框架》，评估内部控制系统充分性的主要目的是确定；

A：内部控制系统的设计是否是为了保证遵守有关政策、计划、程序、法律和规定； B：内部控制系统是否为实现公司目标提供合理保证； C：内部控制系统是否能降低内在风险；

D：内部控制系统是否能保证管理层所用信息的可靠性和完整性。46.顾客通常认为下面哪一个服务质量维度是最重要的? A：可信赖性 B：保证 C：有形的 D：反应灵敏

47.分支机构经理认为内部审计为高级管理履行监督职能，内审人员应如何是他们改变这种认识并说明自身合作性的一面？ A：进一步强调控制职能。B：提高审计技术。

C：加强调查性项目的保密性，减少畏惧心理。D：更多提请被审计人的关注。48.以下各项控制程序中，哪项最不能有效地防止出现向伪造的供货商发出定单的舞弊行为 A：要求必须从经批准的供货商名单中购货，且该名单由独立于发出定单职能的职员保存 B：要求各月从所有供货商处的购货总额不能超过该月的采购预算 C：要求与所有主要的产品原料供货商签订购货合同 D：要求根据实际生产情况，向经批准的供货商购货 49.CASE计算机辅助软件工程是指使用计算机来辅助进行计算机化的信息系统的开发，能够由CASE工具和技术自动生成的是下列哪一项？I.计算机程序代码Ⅱ.程序文档Ⅲ.信息需求的确定Ⅳ.程序员逻辑设计 A：a.只有I、II和III B：b.I、Ⅱ、III和IV全有 C：c.只有I、Ⅱ和Ⅳ D：d.只有I和Ⅱ

50.某大城市的审计师正在查该市垃圾收集服务的单价合同。该合同的条款规定，根据每周清空的垃圾桶数量付款。鉴于很难核实实际清空的垃圾桶数量，该市如何才能以最高效的方法改善其对付款的控制？

A：根据承包商在收集垃圾期间完成的路程来付款； B：指定一名城市雇员来核实每天清空的垃圾桶数量；

C：要求承包商提供监督审查，并报告每天清空的垃圾桶数量； D：在付款总金额基础上签署合同。

第三篇：黑龙江2017年上半年内审师《内部审计基础》：论内部审计在企业内部控制中的作用考试题

黑龙江2017年上半年内审师《内部审计基础》：论内部审计在企业内

部控制中的作用考试题

本卷共分为1大题50小题，作答时间为180分钟，总分100分，60分及格。

一、单项选择题（共50题，每题2分。每题的备选项中，只有一个最符合题意）1.审计外勤工作确定了一系列重大的审计发现，但仍然需要进行原审计方案以外的额外审计测试，但是却很难得到数据。评价以下各项并选择最好的方式 A：直到所有的测试都已完成，才签发审计报告。B：给管理层提交关于该负面审计发现的期中报告。

C：在报告审计发现之前，确定完成了其他的备选的测试。D：在得到最终数据时进行审计测试。

2.某组织正组建一个内部审计部门。由于主计长在此之前没有与内部审计师交往的经验，故建议审计主管向外部审计师汇报；但内部审计主管可直接向主计长报告任何重大事项，主计长然后将这些关注事项通报给董事会。下列那些陈述是正确的？

A：由于内部审计主管可以直接与董事会联系，内部审计部门具备独立性； B：由于内部审计主管向外部审计师汇报，内部审计部门不具备独立性； C：由于主计长没有内部审计经验因而内部审计部门不具备独立性； D：由于公司没有要求申请人必须是注册内部审计师(CIA)，因而内部审计部门不具备独立性。3.审计师关于样本规模的决定最可能根据以下哪项内容做出？ A：证据的权威性 B：证据的充分性 C：证据的有力程度 D：证据的相关性

4.某审计师怀疑某个人力资源管理计算机系统中存在错误资料，诸如无效的工种分类；已超过退休标准的年龄；无效的种族分类等。确定这些潜在问题程度的最佳方法是 A：检查并测试存取控制，确保只有经授权的职员才能进入系统 B：输入测试资料，以验证对输入资料进行编辑控制的有效性 C：运用通用审计软件，识别未包括在特定参数中的所有资料

D：运用通用审计软件抽取雇员记录样本，确定样本中资料项目的有效性，并以此推断总体情况

5.为了控制计划并避免超过时间预算，决定对某项审计的时间预算进行修订的时间一般是在；

A：初步调查(Prelimimary survey)后立即进行。B：已经证实有重大缺陷存在时。

C：当将没有经验的审计职员分配给某一审计项目时。

D：为证实审计发现的可靠性而实施了扩大检查后不久进行。

6.内部审计师对公司信用卡的使用情况进行审计时主要关注的应是I、职责分工不充分II、采购职能被削弱III、信用卡可能被用于私利Ⅳ、银行要求公司进行大额付款而不是多笔小额付款

A：只有I和III B：只有II和Ⅳ C：只有III D：I、II、III和Ⅳ 7.一个复杂电子设备（例如示波器和显微镜）的制造商一直随产品附有厚的纸质使用手册，现在它想减少手册的生产和运输成本。该制造商要达到这个目的最好使用那一种媒体？ A：一次写多次读介质(WORM)B：数字声音磁带(DAT)C：紧凑式只读存储器(CD-ROM)D：计算机输出的缩微印刷品(COM)8.首席审计执行官正在面试一名应聘者。首席审计执行官认为这名申请者熟练掌握了内部审计技术、会计和财务知识，不过，申请者在经济学和信息技术方面的知识很有限。以下哪项行动最适当

A：尽管应聘者缺乏一些基本领域的知识，但仍可以为申请者提供一个职位； B：由于缺乏内部审计专业实务标准所需的知识，因而拒绝其申请； C：鼓励申请者接受经济学和计算机方面的培训，然后重新应聘；

D：如果部门的其他员工掌握了充分的经济学和信息技术方面的知识，可以为申请者提供一个职位。

9.具有优先购股权的普通股股东有权利 A：在代理之争中获得对公司的控制权。B：购买公司增发的股票。

C：对公司出售的债券有优先购买权。D：在大会上优先投票表决。

10.过时原料及边角余料几如均记入事先确定的项目数码内。这些原料分别装入特定的箱子运往某公司拍卖场销售。为降低这一过程中的各种风险，公司应当采取如下哪些步骤？I 出售的过时原料及边角余料需要由管理部门批准认定；II允许雇员在拍卖前购买这些过时原料与边角余料；III仅将过时原料与边角余料销售给事前批准的购买者；IV明确支持给拍卖公司的将为一笔固定费用而非佣金。A：II和III； B：仅有I； C：II和IV； D：I，III和IV。

11.作为本组织的内部审计主管，你制定了一个计划，内容是下一将进行审计的详细日程安排、每项审计估计所需时间、以及每项审计的预计开始时间。特定审计的时间安排是根据每个领域中上一次审计以来的时间长短来确定的。这个计划并不全面，因为没有 A：a.引用诸如准则等权威支持。

B：b.考虑组织中风险、信息披露以及潜在损失等因素。C：c.说明计划中所有审计资源都得到了应用。D：d.提请管理当局批准计划。

12.审计人员发现公司采购部门的政策允许产品每一部件的订货到收货天数最大化，即使部件的完成时间长达三个月或者更长。为了强调与该政策有关的降低存货持有成本目标，审计人员应当关注

A：复核产品样本的生产要求，以确定生产过程中材料与配件的最佳需求时间； B：评估采购部门成员之间是否存在产品线任务安排的轮换；

C：确认与任一计算机控制系统有关的采购部门成员的签名授权系统； D：对销售额最高的产品进行测试，以确定持有产成品的平均天数。13.一个汽车出租代理公司的经理计划在下两个星期雇佣柜台帮助人员。经理知道可能出租 的汽车数量，从该公司租出的汽车归还的可能性，从其他公司出租的汽车归还该代理的可能性。经理发现最有效的数量分析方法是 A：微积分最优化 B：关键路径方法 C：运输模型

D：马尔可夫分析

14.某大型制造公司在进行生产作业时间安排时非常依赖先进的高端软件，在控制生产产品的机器时非常依赖自动化软件，在与客户沟通交流时非常依赖网络应用程序。那么，公司在将其计算机操作业务外包时可能面临的最大风险是什么？ A：硬件成本上升； B：返工成本增加； C：生产率下降； D：丧失灵活性。

15.在某个人负责以下哪项工作时会出现现金收取系统中的内部控制薄弱环节？ A：从客户处接收现金并编制现金收取情况的初步清单； B：将收取的现金登录在自动更新总帐的应收明细帐中；

C：针对签署从客户手中收取的支标以及填写银行储蓄单制定限制性规定； D：在银行存款并编制月度银行对帐单。

16.员工工资时间卡与人力资源部门的记录和报告的交叉验证对比可以使内部审计师得出 A：仅仅按工作时间支付报酬给员工 B：员工是真实的雇员

C：按适当的比例支付报酬给员工

D：人力资源部门的记录与薪酬会计核算记录一致

17.如果内部审计师关注因错误处理有关记录或交易而可能导致的风险，那么他们应该考虑以下哪项内容？

A：公司是否已为担任关键职位的员工提供担保。B：即将接受审计的业务类别和性质。C：以前风险评估的结果。D：公司发生亏损的历史。

18.某企业的销售条件如下10日内付款者可享受2%折扣，60日内付款者不享受折扣。该公司每天以10美元的单位价格售出1000单位。该企业每天的60%顾客拿到了折扣。而剩余的40%的顾客平均在70内付款。如果企业启动更为强硬的收款政策，而且将不拿折扣的顾客的平均付款时间降低至60天，这些情况会对企业的应收账款余额产生何种影响(假定销售水平不受企业政变化的影响)A：减少28万元美元 B：减少24万美元 C：减少4万美元 D：减少4000美元

19.与内部财务报告相关的内部审计职能是 A：确保符合报告程序。

B：审查支出项目，并将各项目与实际开支相核对。C：确定是否有雇员未经授权而进行开支。D：识别可能增加越权开支的不充分的控制。

20.在以自上向下开发法设计系统元素时，应该检查以下哪一项？ A：系统需要的计算机设备。

B：竞争对手使用的处理系统类型。

C：管理者为进行计划和控制所需的信息。D：现有系统的控制。

21.以下哪些项目是内部审计师协会《职业道德规范》所允许的？

A：根据法庭传唤，内部审计师出庭披露可能对本机构不利的机密的、与审计相关的信息。B：内部审计师运用与审计相关的信息决定购买雇主公司发行的股票。

C：内部审计师接受某雇员的一份礼物，因为审计师在最近一份审计报告中称赞过该雇员。D：内部审计师未向董事会的审计委员会报告有关非法行为的重大发现，因为管理当局已经表示要解决这些问题。

22.下列控制中最不可能防止或发现上述舞弊行为的是 A：要求由订立合同之外的人批准付款。

B：由签发支票的人对实际收到的劳务数量进行独立证实，并与发票数据相比较。C：由签订立合同和批准付款以外的人编制预算。D：由签发支票或批准发票以外的人负责寄送支票。］

23.在审计一个计算机会计系统时，以下哪项有关平行模拟的说法是错误的 A：通常这种审计方法成本高昂； B：审计期间的交易可能被重新处理；

C：只有实际的，而不是虚拟的交易被重新处理； D：管理者的计算机程序对交易进行重新处理。

24.以下哪项雇佣程序能够对求职申请中所提供信息的正确性进行最好的控制？

A：要求申请者在提交申请的同时提供非正式的成绩单复印件，作为他们教育背景的证明。B：证明申请者品行特点的推荐信必须直接邮寄给招聘单位，而不能由申请者提交。

C：招聘单位给参加最后一轮选拔的每一名申请者的上一个就职单位打电话，证实他们的就职时间长短和职位情况。

D：要求申请者签署申请表中的信息是真实而正确的，作为对申请表中信息真实性的确认。25.在某个人负责以下哪项工作时会出现现金收取系统中的内部控制薄弱环节？ A：从客户处接收现金并编制现金收取情况的初步清单； B：将收取的现金登录在自动更新总帐的应收明细帐中；

C：针对签署从客户手中收取的支标以及填写银行储蓄单制定限制性规定； D：在银行存款并编制月度银行对帐单。

26.首席审计执行官正在检查内部审计师在舞弊调查期间制作的工作底稿。在工作底稿包含的事项中有一项是对实物信息的描述。以下哪个最有可能是实物信息的来源 A：观察有关情况； B：与人们面谈； C：检查相关记录； D：计算差异。

27.在对以家大型电话公司的新建收费系统进行初次审计时，内部审计师们考虑下载几天的交易额，建立专门文件，再应用通用审计软件开展分析。这种方法的主要缺陷是 A：数据可能不够充分，无法发现不常出现的问题。

B：从其设计目的看，审计软件无法针对这么多数据有效开展工作。C：所需审计技术对审计师来说是陌生领域。

D：选择交易的过程可能过于严重地干扰正常业务处理。28.根据审计准则，下列哪项是舞弊报告的必备信息 A：审计意见表达的目的，范围，结论以及最佳时机； B：原则，条件，原因与影响； C：背景资料，审计结果以及建议；

D：审计结果，结论，建议以及修正措施。

29.以下哪项公司差旅政策最不可能产生成本效率？

A：与旅馆、航空公司和租车公司谈判签署企业间协议。B：针对已取消的机票预定情况追踪贷方金额。

C：选择最便宜的现有空中旅行方案，但不考虑出差总时间和总距离。D：在可能的情况下，在旅游淡季时前往位于旅游区的地方出差。30.在COSO内部控制框架中，内部控制的目标可分为 A：运营、财务报告及合规 B：运营、信息及合规 C：信息、财务报告及监控 D：运营、信息及监控

31.银行的内部审计师建立了多元回归模型,用来估计商业货款的利息收入，它已经使用了多年。在本中，审计师使用模型并发现R⒉的值下降较快，但是模型看上去没有问题。以下哪项的结论是合理的？

A：转而使用截面回归分析能够增加R⒉的值 B：回归分析不再是估计利息收入的好方法

C：一些没有包括在模型中的新因素会导致利息收入的变化 D：线性回归模型会增加模型的可靠性

32.在执行改变生产团队组成的决策时，管理者遇到了该部门成员对于变革的抵制，抵制的原因最可能是

A：没有足够的人手完成任务

B：选择带来更高成本的方式来完成生产任务 C：新的结构没有效率 D：害怕工作关系改变

33.某公司将可变成本提高60%作为零售价。如果平均减价10%，公司的边际贡献率是多少？ A：41.7% B：37.5% C：30.6% D：27.5% 34.首席审计执行官正在设法建立一个能用于整个公司的标准化的审计程序，公司在各边远地区聘用了许多内部审计师。首席审计执行官想要选择一个程序，这个程序能鼓励多数内部审计师的参与、协调不同的观点，并鼓励接受因审计程序标准化而产生的变化。最为有效的实现首席审计执行官目标的决策过程是 A：程序化决策； B：应急方法； C：集体辅助决策； D：决策模型。

35.内部审计专业实务标准》的目标不包括以下哪项 A：为内部审计业绩的考评确立了依据； B：指导内部审计师的道德行为；

C：描述了应该能够代表内部审计实务的基本原则； D：扶持经改进的组织的流程和运营。36.礼貌、传递信任和信心的能力? A：同情 B：保证 C：有形的 D：反应灵敏

37.在六西格玛方法中，在以下哪一个阶段中没有使用流程规划图? A：定义 B：控制 C：测量 D：改进

38.以下哪项关于内部审计章程的陈述不正确？ A：它确定了内部审计部门的权力和职责。B：它规定内部审计部门所需的最少资源。C：它为评估内部审计部门提供依据。

D：它应得到高级管理层和董事会的批准。

39.下列各项措施中有助于管理当局更好地加强对储存于外部仓库中存货实物控制的是 A：将入库单、出库单与存货记录相核对。B：增加投保范围。

C：将存货实存数与会计记录相核对。D：向仓库保管员定期核证存货数量。

40.某内部审计师计划应用分析性复核，验证某部门各项经营开支的正确性。在以下哪种情形下，将分析性复核作为一种验证技术进行应用并不可取？ A：公司的营运相对稳定，过去一年中没有发生很大变化； B：审计师注意到，开支账目存在明显的舞弊迹象；

C：审计师希望确定当年所发生的反常的或重复出现的大型交易； D：经营开支的变化不是随收入而是随其他经营开支的变化而变化。41.根据《国际专业实务框架》，以下哪项内容是发布中期报告的恰当理由？1.如果审计业务延续很长时间，发布中期报告有助于管理层了解审计工作的进展。2.对于范围受限制的审计业务，中期报告可以成为替代最终报告的另一种选择。3.发布中期报告有助于通报被审计部门审计范围的变化。A：只有1和2是对的 B：只有1和3是对的 C：只有2和3是对的 D：

1、2和3都对

42.利用下列资料回答问题6—8某审计人员正对某分部开展经营审计，并观察到在装运及原料加工领域积压着大量非正常货物。这些货物均标为重新装运项目，经询问，审计人员得知这批货物原属客户退回，经修复后或退给原客户或作为新产品装运出去销售，因为其产品质量均有可靠保证。审计人员尚未开展任何详细的审计工作。基于上述资料，审计人员可采取的最佳行动应是

A：在确定是否将上述发现写入审计报告之前，将上述事项报告给分部经理并要求做相关解释；

B：对手头的货物进行抽样测试并追踪检查相应文件，诸如验收报告及销货订单等，以确定这些货物的处理过程； C：将这一发现写入报告，但在没有内部审计主管的准许下不再进行额外的工作，因为这明显延伸了审计范围；

D：对手头货物进行盘点，这样具体的金额及相关问题的解释均可记入审计报告中。43.内部审计活动计划对一项建筑合同实施审计，这项审计一个步骤是将已购材料与工程制图中的那些详细规定进行比较，可是审计部门中没有一位员工具备足够的专业知识来完成这个审计程序，首席审计执行官应该: A：将此项审计从计划表中删除； B：让现有职员开展所有的审计； C：请工程顾问进行对比； D：接受建筑商的书面陈述。

44.业务工作计划的步骤之一是检查调查问卷设计的质量。下述哪一项是调查问卷选择题设计中的常见错误

A：选项采用单极标签而非双极标签； B：问题的选项并不相互排斥；

C：运用李柯特分层法而非语义差异分层法； D：问题本身用了回答者十分熟悉的术语。

45.关于根据《专业实务框架》实施的质量保障检查，以下哪项说法是不正确的? A：公司管理人员或董事会独立于内部审计部门，因此，只要他们符合条件，就可以成为外部审查小组的成员。

B：人们期望质量保障小组对内部审计部门的效率和成效进行审查。C：质量保障检查的结果可以与高层管理人员及董事会分享。

D：质量保障程序应该包括通过面谈和问卷调查或调查研究的方式获取被审计部门的反馈意见。

46.以下有关边际成本的哪个表述是准确的 A：边际成本等于总成本函数求导； B：边际成本增加，产量增加； C：边际成本减少，产量增加；

D：当总成本增加时，边际成本增加。

47.在项目进度安排的关键时刻增加资源去缩短某些活动时间的过程是 A：应急

B：德尔菲技术

C：原材料需求计划编制 D：分支和范围的解决方法

48.在实际的审计工作中，为了确定系统是否达到处理目标，内部审计师需要在某些计算机应用程序的审计中检查程序代码。那么，内部审计师检查的代码应该是下列哪一项? A：a.杂数代码。B：b.访问代码。C：c.目标代码。D：d.源代码。

49.在项目管理中，以下哪项对一项活动只使用一个时间估计。A：确定性模型 B：随机模型 C：概率模型 D：稳定状态模 50.在内部审计业务的初始阶段，当进行面谈时，比较有效的是 A：要求给出可以量化的具体答案； B：询问他们的工作；

C：问一些有关日常程序的出乎意料的问题； D：利用惧怕是这项业务的重要部分这一事实。

第四篇：内部审计在企业内部控制中的角色和作用

内部审计在企业内部控制中的角色和作用

2009-12-30

内容摘要：2008年6月28日，中华人民共和国财政部、证监会、审计署、银监会以及保监会联合发布《企业内部控制基本规范》，要求自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行，这标志着我国的内部控制规范体系建设取得重大突破。这部“规范”对企业的内部控制提出了要求，文中也多次提到了内部审计，本文将通过对该“规范”的解读，同时结合所在企业的内部控制建设实践，在探讨内部控制的涵义、外部监管机构对企业内部控制的要求以及如何搭建有效的内部控制体系的基础上，重点阐述内部审计在企业内部控制中的角色和作用。由于《企业内部控制基本规范》刚刚出台，企业对相关要求的理解尚未统一，致使内部审计在内部控制中的职能可能也不尽相同，本文的目的是希望能够为企业提供一个实用的参考。

关键词：内部控制 内部审计 内部控制自我评估 保证活动 咨询活动

一、什么是内部控制

一经提到内部控制，相信大部分人都会有一个模糊的概念，好像知道那是在说什么，但是又没办法用语言清晰地表达出它的确切定义，这从侧面反映出内部控制与我们的工作是息息相关的。1992年美国反舞弊性财务报告委员会(COSO)发布了《企业内部控制整合框架》，在国际范围内第一次正式提出了内部控制的定义，并形成了有关内部控制的理论体系。目前我国的《企业内部控制基本规范》也正是基于COSO的相关理论提出的，这里就引用该“规范”对内部控制的定义：“内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程”。内部控制的这一定义向我们揭示了两个核心理念：

1．内部控制是全员参与的。也就是说内部控制不仅仅是董事会和监事会的事情，同时还关系到公司的经理层和一般员工，不同层级的人员/机构在企业的内部控制中承担着各自的职责；

2．内部控制是一个过程，确切地说应该是一个动态的过程。或许有部分人会把“内部控制”简单理解成“制度”，其实这是两个不同性质的概念，一般对制度的定义是“约束人的行为的政策与程序”，它并不是一个过程的概念。为了帮助更好地理解内部控制与制度之间的关系，我们可以做这样的类比：“内部控制”与“制度”的关系就好比“操作”与“操作手册”的关系，操作是一个过程，《操作手册》则是规范这一个过程的制度。

内部控制由内部环境、风险评估、控制活动、信息与沟通、内部监督五大基本要素构成，是一个包含搭建内部控制环境、建立风险评估机制、制定并实施各项控制措施、收集和传递与内部控制相关的信息、对内部控制的建立和实施情况进行监督检查的循环运作的过程。我们可以认为制度是内部控制各项要素的载体，内部控制的各项要素应该在最大程度上以制度的形式予以明确。

二、监管机构对企业内部控制的要求

我们还是先来看看美国的监管要求，之前已经提到，1992年美国的COSO委员会发布了一个《企业内部控制整合框架》，实际上这只不过是一份非官方的指导性标准，并不具备法律效力。真正把对企业的内部控制要求上升到法律层面的是，2002年美国国会出台的《2002年公众公司会计改革和投资者保护法案》，也就是我们所熟知的萨班斯法案。该法案404条款要求：上市公司在报告中包含管理层对内部控制的评价，担任公司年报审计的会计公司应该对其进行测试和评价，并出具评价报告。

现在我们再回过头来看看我国的监管要求，2008年6月28日“财政部 证监会 审计署 银监会 保监会关于印发《企业内部控制基本规范》的通知”(财会[2008]7号)要求：《企业内部控制基本规范》自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行；执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。实际上，该“通知”应该是美国萨班斯法案404条款和COSO《企业内部控制整合框架》的结合体，总体来说，我国的监管机构对企业的内部控制有以下两点要求：

1．根据《企业内部控制基本规范》搭建内部控制框架，以持续保证内部控制设计的有效性和执行 的有效性；

2．在公司年报披露的同时，披露内部控制自我评估报告。

三、企业如何开展内部控制建设工作

内部控制建设是一项系统的、持续性的工作，内部控制建设的过程同时也是制度建设的过程，内部控制建设就是以制度建设为载体，完善内部控制各项要素的过程。对于企业来说，内部控制建设最核心的问题是如何持续保证内部控制设计的有效性和执行的有效性，以实现组织的目标。

我们首先必须明确一种认识，那就是任何一家企业都是存在内部控制的，问题的核心是内部控制是否有效，即企业的内部控制在设计和执行上是否能够符合一般要求。《企业内部控制基本规范》对内部控制的各个基本要素做了详尽的描述，企业应当从内部控制的五大基本要素着手，完善内部控制。为贯彻落实《企业内部控制基本规范》，企业至少应该实施以下几项工作：

1．对现有制度进行全面梳理并持续改进，确保内部控制设计的有效性。

之所以要求企业对现有制度进行一次全面梳理主要是基于以下两方面的考虑：一是，内部控制的设置必须根据企业内外部环境的变化而不断完善，但是由于长期缺乏有效的内部控制自我评估机制和监督检查机制，我国企业可能普遍存在现有内部控制设置与管理要求不相符的现象；二是，《企业内部控制基本规范》引入了崭新的国际先进的内部控制理念，企业有必要根据新的理念对原有的内部控制设置进行重新梳理。但是一次的全面梳理并不意味着内控建设工作的终结，企业还应当结合下面将要谈到的内部控制自我评估机制和监督检查机制，不断地发现内部控制设计和执行上的缺陷，并持续完善。

为了保证内部控制建设工作的顺利开展，企业应当首先构建内部控制建设的组织体系，明确相关人员/机构在内部控制建设中的职责，特别是应当成立专门的机构或者指定恰当的机构具体负责组织协调内部控制的建立实施及日常工作。

2．建立上至董事会下至一般员工的内部控制自我评估机制。

“财政部 证监会 审计署 银监会 保监会关于印发《企业内部控制基本规范》的通知”要求：执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露自我评价报告。在《企业内部控制基本规范》出台后不久，2008年底上海证券交易所在上市公司年报工作通知中要求：在本所上市的“公司治理板块”样本公司、发行境外上市外资股的公司及金融类公司，应在2008年年报披露的同时披露董事会对内部控制的自我评估报告。由此可见，监管机构是要求企业的董事会定期对本公司的内部控制进行自我评估并公开披露，其初衷是为了强调董事会对企业内部控制的社会责任。但是对企业来说，除了满足这一外部要求外，还应当考虑在公司范围内全面推行这种自我评估机制，由同样对内部控制的制定与执行负有责任的经理层和一般员工定期对相关内部控制进行自我评估，一方面为董事会的自我评估提供事实依据，另一方面定期的自我评估将有利于持续保证内部控制设计的有效性和执行的有效性。

企业应当根据行业特性、组织文化、管理风格、员工素质等灵活选用适当的方法。控制自我评估的主要方法包括：专题讨论会、问卷调查法和管理分析法。这里重点介绍专题讨论会，即召集组织相关管理人员就内部控制的特定方面或过程进行讨论及评估的一种方法。专题讨论会一般采用以下主要形式：

(一)以目标为基础的形式，是指围绕实现目标的最佳方式展开讨论，并评价现有内部控制是否能促进组织目标的实现；

(二)以风险为基础的形式，是强调对影响目标实现的各种风险进行识别，并确定现有风险管理过程是否适当、有效；

(三)以控制为基础的形式，是对现有内部控制的运行情况进行讨论，评估其有效性；

(四)以过程为基础的形式，是对组织业务流程的各个环节进行讨论和分析，以提出改善或简化流程的建议。

3．建立内部控制监督检查机制。

为了持续保证内部控制设计的有效性和执行的有效性，企业还应当指定专门的部门负责对内部控制建立和实施情况进行监督检查，并规范监督检查的程序、方法和要求。内部控制的监督检查应当做到日常监督和专项监督相结合，一方面应当定期开展对内部控制的常规检查工作，如定期对业务部门开展的内部控制自我评估活动进行监督检查等；另一方面应当不定期地对内部控制的某一或者某些方面进行有针对性的监督检查，如对公司某一关键业务循环安排专项检查等。

以上是为贯彻落实《企业内部控制基本规范》，企业至少应该实施的三项具体工作。此外，建立与实施内部控制企业还必须重点把握适应性和成本效益原则。也就是说内部控制建设应当与企业经营规模、业务性质等相适应，权衡实施成本与预期效益，以恰当的成本实现有效的控制。内部控制的成本通常包括：培训费、咨询费、审计费、人工成本(包括因执行具体控制活动而新增的人工成本、实施内部控制自我评估引发的人工成本、开展内部控制监督检查引发的人工成本以及组织/协调内部控制建设引发的人工成本等)、信息系统支出、其他成本(如新增检测设备、监控设备、考评设备等)。

四、内部审计职责

以上主要讨论了内部控制的定义、内部控制的外部监管要求以及企业如何搭建内部控制框架，接下来将重点探讨内部审计在企业内部控制中的角色和作用。内部审计是一种独立客观的保证与咨询活动，目的是为机构增加价值并提高机构的运作效率，采取系统化、规范化的方法来对风险管理、内部控制及治理程序进行评估和改善，以帮助机构实现目标。这是国际内部审计协会对内部审计的定义，在内部审计的这一定义中提到了内部控制，由此可见，在企业的内部控制中内部审计扮演着重要的角色，文章开头在解释内部控制定义时，就提到过内部控制是全员参与的，而内部审计作为企业中的一员理应在内部控制中履行相应的职责。

为方便讨论内部审计在企业内部控制中的角色和作用，我们有必要先来看看内部审计为履行职责通常要开展哪些活动。国际内部审计准则将内部审计活动被分成了两大类，一类是保证活动，一类是咨询活动。所谓保证活动，是指在客观地审查证据的基础上，对公司的某一程序、制度以及其他事项发表独立意见的行为，一般包括遵循性审计、经济性审计以及效果性审计等等。咨询活动是指提供建议以及相关的服务活动，一般包括顾问服务、建议、协调、流程设计与优化、培训等。所以内部审计在企业内部控制中的作用应该是通过咨询活动和保证活动为贯彻落实《企业内部控制基本规范》，持续保证企业内部控制设计的有效性和执行的有效性提供帮助。

五、内部审计在企业内部控制中的职能

上面已经讲到，为贯彻落实《企业内部控制基本规范》，企业至少应该实施三项具体工作，一是对现有制度进行全面梳理并持续改进，二是建立内部控制自我评估机制，三是建立内部控制监督检查机制。所以研究内部审计在企业内部控制中的角色和作用，也就是探讨内部审计应当在制度的全面梳理和持续完善过程中做什么？在内部控制自我评估机制中扮演什么角色？在内部控制监督检查机制中的职责是什么？

1．制度梳理和持续完善过程中的内部审计职能

“由谁来总体负责制度梳理和持续完善？内部审计是否可以胜任？是否会损害独立性和客观性？”这些应该是目前大部分内部审计人员比较关心的几个问题。由于理解尚未统一，所以目前各上市公司的处理也不尽相同，有的成立了专门的内部控制部门具体负责组织协调内部控制的建立实施及日常工作，有的是由审计室负责，有的是由一个临时机构负责(如内控工作小组等)，还有的是由总经理办公室或类似的机构负责。个人认为在制度梳理和持续完善过程中，内部审计可以适当提供咨询服务，原则上不能损害独立性和客观性。具体活动包括：

(一)参与制度梳理项目小组，负责提供建议并监督项目的进度和方向。一般认为，如果内部审计师的角色被严格限制在监督项目进程、及时协调沟通项目的阶段性结果、及时监控当前工作和预定时间表的一致性，那么客观性将不大可能受到妨害；然而，如果内部审计师参与决定工作成果是否可以接受、项目的阶段性完成是否可以通过、项目组内的资源如何分配、或者其他类似的管理活动，则内部审计的客观性将会受到妨害。

(二)提供风险和控制知识的培训。之所以考虑由内部审计来提供培训，主要是由于专业的相关性，内部审计相对于其他业务部门会更易于消化、吸收内部控制理论。

2．内部控制自我评估机制中的内部审计职能

内部控制自我评估，是指由对内部控制的制定与执行负有责任的组织相关管理人员对内部控制进行评价的过程。一样的问题，“由谁来负责组织、协调内部控制自我评估工作？内部审计是否可以胜任？是否会损害独立性和客观性？”在内部控制自我评估机制中，内部审计可以充当发起者和组织者的角色，适当开展相关咨询活动，这将对内部控制自我评估有相当的促进。但是在这一过程中，内部审计师只应当是提供信息、培训或促进一项控制自我评估，否则客观性将会受到妨害。

3．内部控制监督检查机制中的内部审计职能

内部审计在企业内部控制监督检查机制中将扮演重要的角色，应当负责对内部控制的建立和实施情况进行监督检查，开展相关的保证活动。在新的内部控制指导框架下，内部控制的监督检查工作应当满足以下两方面要求：一是，日常监督和专项监督相结合，以确保监督检查工作的有序开展；二是，定期向董事会提交内部控制监督检查工作报告，为董事会的内部控制自我评估提供依据。

六、企业实践

本人所就职的企业是上海证券交易所“公司治理板块”的样本公司，2007年公司启动了新一轮的内部控制建设工作，在对现有制度进行全面梳理的同时，建立了系统的内部控制自我评估和监督检查机制，在这一过程中公司的内部审计在项目推进和内部控制监督检查等方面扮演了重要的角色，具体工作如下：

1．参加内控工作小组，负责提供建议并监督项目的进度和方向，同时提供风险和控制知识的培训。

2．组织各业务部门开展内部控制自我评估，并向管理层提供有关评估方法等方面的建议和培训。

3．开展内部控制日常监督工作，具体包括以下三项工作：一是，每半年对业务部门开展的内部控制自我评估工作进行监督检查；二是，每半年对收购和出售资产、关联交易、从事衍生品交易、为他人提供担保、募集资金使用、委托理财等重大事项进行监督检查；三是，每年对各有关机构、部门能否按照规定开展风险管理工作进行了监督评价。

4．开展内部控制专项检查工作，主要是不定期对公司母体及所属企业的关键业务循环安排专项检查。

5．每半年向董事会审计委员会提交内部控制监督检查工作报告，专题汇报内部控制日常监督及专项监督工作情况，包括监督检查的范围、发现的问题以及问题的后续整改情况等。

七、结论

总体而言，内部审计在企业内部控制中的作用应该是通过咨询活动和保证活动为贯彻落实《企业内部控制基本规范》，持续保证企业内部控制设计的有效性和执行的有效性提供帮助。主要应体现其监督检查职能，即对内部控制进行日常监督和专项监督，为公司董事会的内部控制自我评估提供事实依据。此外，在不影响独立性、客观性的前提下，可以根据实际情况适当开展一些与内部控制相关的咨询活动，如顾问服务、建议、协调、流程设计与优化、培训等。

第五篇：内部审计在企业内部控制中的作用

内部审计在企业内部控制中的作用

摘要：企业内部控制制度是为了适应市场经济宏观发展的要求，也是满足企业管理模式和经营方针的需要，为了促进企业经济活动健康有序的进行。内部审计从各方面帮助并支持内部控制职能的发挥。内部审计与内部控制相互依存、相互促进。

关键词：内部审计 企业内部 控制 作用

在进行审计的过程中，审计风险是客观存在的，不以审计人员的意志为转移，而要保证审计的质量、防范审计风险就需要通过采取一定的措施，不断加强内部审计的监督控制，提升审计人员的专业知识和道德素养，完善审计风险防范制度，从而最大限度的降低风险发生的概率，保证审计工作的顺利进行。

一、内部审计与内部控制概述

内部审计是内部控制的重要组成部分，同时也是一项客观、独立的确认及咨询活动，是指通过应用系统采用规范方式进行评价和完善风险管理、控制和治理的效果，内部控制主要目的在于促进有效经营，内部控制建设的最基本目标则是解决隐患和填充漏洞。无论是内部控制还是内部审计，都是为提高企业的经营效果，提供可靠依据，为法律法规的遵循提供合理保证，为确保相关政策的实施得到全面准确的执行。内部控制是管理机制的一种，通过控制、制约降低管理风险，内部审计则需具体到人或机构，以履行监督检查内部控制的职能。所以内部审计是企业内部控制的重要组成部分。要想在经济市场占据地位，企业就必须具备各自的优势。每个成功的管理者都必须思考如何提高自身竞争能力。内部控制的优劣则可以成为评价企业经营成败的关键。因此，对于管理者而言，在内部控制中将内部审计的优势更好地发挥是十分必要的。

二、加强内部审计的作用

（一）有利于日常经营活动管理工作的加强

许多企业虽然陆续出台许多内控控制，但在实际内部管理工作中却缺乏相关监督。因监督不力，企业内部管理便会出现各种问题。会计信息失真、暗箱操作、挪用公款等违反国家法律的行为无法得到应有的控制，触犯法律事件屡见不鲜。所以，企业设立独立的审计部门，配备专业的审计人员是企业进行内部控制的必要前提。

（二）有利于经营目标的实现和企业的稳步发展

管理层是企业是否能够长久持续发展的关键，他们所做的每个决策都影响着企业的生存发展和经济效益。而内部审计则是通过对企业内部运行过程进行监督，为管理层提供准确信息以便做出正确的决策，避免经营管理中出现各种风险所造成的损失，要让管理层在企业的经营管理过程中，重视内部审计部门给出的综合分析和评估结果，认真预测和讨论未来会遇到的风险问题，积极采取并实施有效措施，化解危机，减少经济损失，使企业健康、稳定、持久的发展。

（三）有利于科学评价和评估企业内部控制

管理者必须采用科学的方法对企业进行有效的内部控制，而内部控制实施的正确性则需要内部审计来进行评估。实质性测试和控制性测试都是对企业内部控制有效的科学手段。审计人员通过审核、观察、监盘、函证、询问、计算、分析等各种有效的审计方法收集相关资料，并对企业内部出现的问题及时做出应有的对策。审计人员按照企业制度和法律流程的规章对企业资产进行控制与管理，仔细调查分析其中的所有细节，尤其是对资产的错误增减更要谨慎对待，针对问题出具正确的审计报告，向管理层提供书面证明，也能在一定程度上防止腐败的滋生。只有这样企业的所有资源才能够合理分配，并达到企业效益最大化。

三、审计风险的防范措施

（一）提高审计人员业务水平，加强审计人员的风险防范意识

端正审计工作人员的职能意识。事业单位的内部审计工作人员要提高审计控制工作质量，就要建立起对工作负责的态度，并提高经济活动变化的敏感度。事业单位要尊重内部审计工作，并对于内部审计控制的职能给予高度重视，以正确的态度面对审计监督检查过程中所发现的问题。

（二）加强计算机审计手段的运用

随着信息技术迅猛发展，尤其是电算化会计的发展给审计带来了极大的挑战，原来手工和半手工的审计技术已经不能适应大数据时代的需要，手工和半手工审计技术对海量数据处理的低效率也让审计风险发生的概率增大。通过加强计算机审计手段的运用，一方面，运用计算机强大的数据处理能力结合专业审计软件的功能，实现对各种账务数据的分析、核对、复算和检查，能高效地发现审计线索，收集审计证据，这就能有效避免了手工查帐可能产生的数据分析不全面的风险；另一方面，通过对被审计单位信息系统本身进行审计，能够发现被审计单位是否通过修改信息系统程序作弊的情形，这一点也是手工审计无法做到的，这也能有效避免被审计单位信息系统重大系统性错弊没有被审计人员发现的风险。

（三）保持职业谨慎态度，避免重大疏忽发生

审计人员在审计过程中一定要严格遵守审计准则，遵守职业道德，保持合理的职业谨慎态度，严格遵守审计程序，避免发生重大疏忽。审计人员不仅要在审计过程中深入了解被审计单位所在行业的特征和被审计单位的业务情况，而且要了解业务流程、管理制度，甚至了解人事管理、人员配备的情况，进而合理规划审计重点，而不可仅仅局限于被审计单位所提供的会计资料。

（四）建立健全审计质量的控制制度，加强审计风险控制

相关的审计机构是可以学习企事业单位设置的风险防范系统，审计机构可以借鉴学习企事业单位设置的风险防范系统，为机构提取风险防范基金，专门用于因突发审计风险造成的经济损失，同时也可向保险公司购买需要的责任保险，进行有效风险防范，加强审计风险控制。建立健全审计质量的控制制度。通过控制审计质量可以有效的实现对审计风险的防范，所以需要制定健全的审计质量控制制度，利用质量标准来对审计工作进行约束。这样不仅有利于审计人员工作的规范化和标准化，同时也审计责任的落实也具有极为重要的意义，有效的降低了审计工作随意性行为的发生。

参考文献：

[1]于晓莉.刍议财务管理内部控制审计中存在问题及对策[J].经营管理者，2015

[2]杨鸣.财务稽核在企业内部控制中的作用及应用[J].北方经贸，2014

[3]王玲芳.企业内部控制与财务报表整合审计研究[J].北方经贸，2015

[4]余琛.基于企业内部控制的内部审计的探讨[J].商业经济，2014