20xx年国际内审师考试试题及答案_答案解析版(10)
以下信息用于解答1-2题：
管理层发现某餐馆的监管人员通过更改适时系统POS当天营业额，挪用超额现金收入。而且监管人员还在结账日存入与账面记录营业额一致的现金数目，从而能够继续占用超过账面部分的现金。
监管人员必须定期向公司会计部门提交由适时系统自动编制的结账报告和银行对账单。该部门负责将以上信息登陆总账、并核对银行账单以明确现金存款。账面营业额记录与银行存款之间的差额计入超额/短缺账户，如有必要，还应当由地区监管人员签名。顾客的餐单连续编号，监管人员必须每天核对其结算金额。顾客餐单和适时系统的日记账资料由监管人员在保存一周后销毁。
1．下列哪类控制手段将导致舞弊：
A．顾客餐单由监管人员核查入账。
B．营业现金收入由监管人员负责存储。
C．会计部门负责核对银行存款记录与银行对账单。
D．适时系统报告直接提交会计部门。
答案：A
考察重点：舞弊
解题思路：
本题考察哪一个控制手段会引发舞弊。
A．正 确。由监管人员记录客户的支票账户可以导致舞弊。
B．不正确。营业现金收入由监管人员存储时不会有舞弊，因为有银行的监控。
C．不正确。核对存款凭条与银行记录，监管人员无法舞弊。
D．不正确。把适时系统报告给收入会计部门不会引发舞弊。
2．下列哪类审计程序能够发现舞弊行为：
A．银行存款的控制流程图；
B．对比适时系统结账记录样本与银行存款记录；
C．测试连续编号的顾客餐单是否完整入账；
D．抽查特定日起，顾客餐单与银行存款记录。
答案：D
考察重点：舞弊。
解题思路：
本题考察哪一项措施可以检测到舞弊。
A．不正确。确认对存款的流程图控制不能检测舞弊。
B．不正确。两者进行比较之后仍然不能查出舞弊。
C．不正确。由于连续编号的顾客餐单是由监管人员自己确认，故不能查出舞弊。
D．正 确。比较顾客支票和银行存款可以查出舞弊。
3．由于内部控制上的缺陷，122家餐馆的经理人员有可能对虚拟雇员支付工资，每家餐馆只能雇佣25-30名员工。为了能够证明舞弊发生的可能性小于1%，审计人员应当利用：
A．属性抽样（Attributes sampling）
B．判断抽样（Judgment sampling）
C．指导抽样（Directed sampling）
D．探索抽样（Discovery sampling）
答案：D
考察重点：审计抽样
P202
解题思路：
本题考察审计抽样的类型。在本题中，管理人员想审查下属122家餐馆是否利用虚拟雇员来骗取公司的工资收入。一个餐馆的雇员数为25到30人，要检验舞弊率是否超过1%，应该采取的抽样方法是探索抽样。探索抽样是为了搜查重大例外事件而采取的一种方法。其目的是在特定的置信水平下，误差率低于某一水平。由于重大例外事件发生的概率低，因而审计人员一旦发现就可以停止抽样。探索抽样适合样本容量大但误差率低的情况。所以本题选择D答案。
4．对电算化信息的准确性和完整性的操作责任应由谁承担：
A．高层管理者；
B．外部审计师；
C．内部审计师；
D．用户；
答案：D
考察重点：EDP审计
解题思路：
本题考察计算机信息系统的准确性和完全性的操作由什么人来负责。
A．不正确。高层管理者不会负责计算机系统的具体操作。
B．不正确。外部审计师只负责公司财务报告的准确性。
C．不正确。内部审计师只负责地公司内部控制系统的监控。
D．正 确。用户才是最终责任的承担者。
5．内部审计师正在审查有关终端用户计算机活动既定政策和程序的充分性，审计人员应测试：
A．应用软件控制（Application control）
B．组织控制（Organizational control）
C．环境控制（Environmental control）
D．系统控制（System control）
答案：B
考察重点：内部控制
解题思路：
本题考察控制的不同类型。在本题中，问有关终端用户计算活动的流程和政策的合理性的检查属于什么类型的检查。
A.不正确。应用软件控制指的是如何保障软件的有效运行。
B.正 确。组织控制指的是组织整体制度框架的建立和执行，因而检测流程和政策属于组织控制。
C.不正确。环境控制，指的是对组织存在的环境因素的控制。
D.不正确。系统控制指的是对这个计算机系统的控制。
6．一个升级的银行存款程序要求对账号进行数字检验这是一种：
A．输入控制
B．主文件管理控制（A file management control）
C．登陆控制（Access control）
D．输出控制
答案：A
考察重点：EDP审计
解题思路：
本题考察对账号进行数字检验的目的。进行对支票账号的数字检验就是为了防止存入错误的账号，因此属于输入控制。本题选择A答案。
7．某联机银行出纳系统允从暂停不用的账户中提款，拒绝这种提款的最佳控制措施是：
A.证据计算。
B.自检数码验证（check-digit verification）。
C.主文档查询（master file lookup）。
D.重新执行记录检查。
www.lexue88.com
答案：C。
考察重点：EDP审计
解题思路：
本题考察如何阻止银行职员从暂停不用的账户中提款。通过主文档查询，找出被提了的暂停不用的账户，就可以查出舞弊行为，因此，选择C答案。
8．某零售商的采购部门职员观察商品采购员如何使用联机采购系统，然后用用户代码进入该系统获了销售预测的秘密信息。他将这些信息卖给一竞争者，从而使竞争者优先购买到了零售商的销货。用于防止这种事件的最佳控制措施是：
A．确保数据库的设计具有相关性；
B．限制未授权人对系统的接触；
C．要求交易前后都要对经济业务加以反映；
D．对输入时的货币总额进行核对。
答案：B
考察重点：EDP审计
解题思路：
本题考察任何控制本公司计算机信息系统的安全性。在本题中，公司职员在做本职工作时，利用系统的漏洞进入公司绝密信息，并卖给公司竞争对手，使公司蒙受巨大损失。本题考察应采取什么控制措施。
A．不正确。数据库设计成关系数据库不能保证数据库的信息不被偷走；
B．正 确。把可以进入机密文件的人限制在授权的人范围之内，可以起到保密的作用。
C．不正确。在交易前后对经济业务进行反映也不能避免信息丢失。
D．不正确。核对输入时的货币总额不能起到保密作用。
9．在对电算化系统的审计中要实施许多相似的审计工作来达到各种审计目的，为了提高审计效率，审计人员应使用：
A．比较流程；
B．专用审计软件（ustom audit software）；
C．询问功能键（Query functions and report writers）；
D．通用审计软件（Generalized audit software）；
答案：D
考察重点：EDP审计
解题思路：
本题考察应用何种软件既达到审计的目的，又节省成本。因为题目中说审计任务是相似的，所以应该采用通用的审计软件。应该选择D答案。
根据下面的资料回答问题10-11
某销售和应帐账款联机数据库管理系统最近扩展至信用批准（credit approval）业务，在执行之前没有对控制进行评估。
10．如果在扩展时未定义特定数据要素，可能会产生的问题是：
A．对数据和业务的非限制性接触；
B．不完整的业务流程；
C．非授权的程序操作；
D．应用程序对数据库内容的操纵；
答案：B
考察重点：EDP审计
解题思路：
本题考察了计算机信息系统增加新功能时，有可能出现的问题。在本题中，如果新增功能后，数据的一部分没有能够被定义的话，会出现什么问题。
A．不正确。不会产生没有限制的进入数据和业务。
B．正 确。由于数据的一部分缺失，那么很有可能会使一部分业务交易是不完整的。
C．不正确。没有授权的程序操作不会在此情况下产生。
D．不正确。操纵数据库的内容也不会在此情况下产生。
11．为防止对特定数据要素的非授权性进入，数据库管理系统应包括的控制有：
A．在物理终端上的签字验证保护。
B．对每个数据文件或部分都设置口令。
C．用生产数据库对系统进行定期测试。
D．对每个数据文件或部分使用终端安全保证以取代口令。
答案：B
考察重点：EDP审计
解题思路：
本题考察了如何阻止没有授权的数据进入。在每个数据文件和部分设置口令可以阻止非法进入。因此本题选择B答案。
tag: 考前模拟试题，内审师考试试题,内审师考试真题，国际内审师考试试题 - 考前模拟试题