2017中級審計師考試《審計專(zhuān)業(yè)相關(guān)知識》考試題及答案
考試題一：
1. 以下哪項不是典型的輸出控制?
A.審查計算機處理記錄，以確定所有正確的計算機作業(yè)都得到正確執行。
B.將輸入數據與主文件上的信息進(jìn)行匹配，并將不對應的項目放入暫記文件中。
C.定期對照輸出報告，以確認有關(guān)總額、格式和關(guān)鍵細節的正確性以及與輸入信息的一致性。
D.通過(guò)正式的程序和文件指明輸出報告、支票或其他關(guān)鍵文件的合法接收者。
[答案]B
解題思路：
A.不正確。審查計算機處理記錄是典型的輸出控制。
B.正確。將輸入數據與主文件上的信息進(jìn)行匹配是一項輸入控制。
C不正確。定期對照輸出報告是典型的輸出控制。
D.不正確。通過(guò)正式的程序和文件指明輸出報告、支票或其他關(guān)鍵文件的合法接收者是典型的輸出控制。
2. 以下哪一項不是一個(gè)新的應用系統的實(shí)施方法?
A.直接轉換
B.平行轉換
C.試點(diǎn)轉換
D.測試
[答案]D
解題思路：A不正確。直接轉換、平行轉換、試點(diǎn)轉換和分階段的轉換是用新系統替代老系統的四種主要策略。
B不正確。參見(jiàn)“a.”。
C不正確。參見(jiàn)“a.”。
D.正確。測試是系統開(kāi)發(fā)階段的任務(wù)之一，以驗證系統按預定的功能運行，因此測試不是新應用系統的實(shí)施方法。
3. 對于傳統的系統，程序改變控制能夠保證生產(chǎn)系統是從經(jīng)批準的程序的正確版本中產(chǎn)生。而在客戶(hù)機/服務(wù)器環(huán)境下運行的系統有可能增加程序改變控制的復雜性。一個(gè)在客戶(hù)機/服務(wù)器環(huán)境中要求而在大型主機環(huán)境中不要求的程序變動(dòng)控制功能是保證：
A.程序版本在全網(wǎng)絡(luò )上的同步。
B.程序緊急改動(dòng)的過(guò)程應制定成條文規定并遵守執行。
C.適當的用戶(hù)參與程序改變測試。
D.從測試資料庫到成品資料庫的傳送要受到控制。
[答案]A
解題思路：
A.正確�？蛻�(hù)機/服務(wù)器環(huán)境下的客戶(hù)端程序分散在各個(gè)客戶(hù)機中，當升級應用程序版本時(shí)，必須保證版本在全網(wǎng)絡(luò )上的同步，否則舊版的客戶(hù)程序可能不能正常工作甚至影響到服務(wù)器中的數據。而在大型機環(huán)境下應用程序集中存放在主機中，只需升級主機中的程序即可。
B.不正確�？蛻�(hù)機/服務(wù)器環(huán)境和大型機環(huán)境都必須制定程序緊急改動(dòng)的條文規定并要求遵守執行。
C.不正確。兩種環(huán)境下都要求用戶(hù)參與程序改變測試。
D.不正確。兩種環(huán)境下從測試資料庫到成品資料庫的傳送都應受到控制。
4. 要防止通過(guò)直接連接主機的無(wú)人照管的終端而對敏感數據進(jìn)行非法訪(fǎng)問(wèn)，以下哪項安全控制效果最佳?
A.使用帶密碼的屏幕保護程序。
B.使用工作站腳本程序。
C對數據文件加密。
D.自動(dòng)注銷(xiāo)不活動(dòng)用戶(hù)。
[答案]D
解題思路：
A.不正確。無(wú)人照管終端的主要風(fēng)險是該終端可能已經(jīng)合法地登錄主機，因此任何人都可以利用該終端訪(fǎng)問(wèn)主機中的敏感數據。在這種情況下，帶密碼的屏幕保護程序較容易被饒過(guò)，如用另一臺終端替換該終端。
B.不正確。參見(jiàn)“a.”， 工作站腳本程序用來(lái)定制終端的運行環(huán)境，只有在終端登錄時(shí)起作用。
C.不正確。參見(jiàn)“a.”， 對數據文件加密不能防止攻擊者訪(fǎng)問(wèn)敏感數據，因此時(shí)攻擊者已獲得了合法用戶(hù)的身份，系統會(huì )自動(dòng)解密數據文件。
D.正確。參見(jiàn)“a.”，自動(dòng)注銷(xiāo)不活動(dòng)用戶(hù)可使攻擊者失去獲得合法用戶(hù)的機會(huì )。
5. 為了避免非法數據的輸入，某銀行在每個(gè)帳號結尾新加一個(gè)數字并對新加的數字進(jìn)行一種計算，此種技術(shù)被稱(chēng)為：
A.光學(xué)字符識別(optical character recognition)。
B.校驗數位(check digit)。
C.相關(guān)檢查(dependency check)。
D.格式檢查(format check)。
[答案]B
解題思路：
A.不正確。光學(xué)字符識別將印刷字符轉換成計算機可以識別的內部代碼。
B.正確。校驗數位是對某字段進(jìn)行某種計算后得出，并附加在該字段之后的校驗位。通過(guò)重新計算校驗位并和原校驗位進(jìn)行比較，可以發(fā)現該字段內容是否已發(fā)生變化。
C.不正確。相關(guān)檢查用于檢查多個(gè)字段之間是否存在某種關(guān)聯(lián)，來(lái)判斷字段內容的正確性。
D.不正確。格式檢查用于檢查字段內容是否遵循某種特定的格式，如日期字段應該具有如下格式：YYYY：MM：DD。
6. 在公司信息系統的戰略應用中，面向對象的技術(shù)變得越來(lái)越重要，因為它具有以下潛力：
A.允許更快更可靠地開(kāi)發(fā)系統。
B.保持原來(lái)用過(guò)程語(yǔ)言編寫(xiě)的程序。
C.減少對層次數據庫的數據完整性的破壞。
D.使傳統的瀑布式系統開(kāi)發(fā)方法更加流暢。
[答案]A
解題思路：
A.正確。面向對象的開(kāi)發(fā)技術(shù)利用對象的繼承、重用、重構等特征，可以更快更可靠地開(kāi)發(fā)系統。
B.不正確。面向對象的開(kāi)發(fā)技術(shù)將數據和對該數據的操作封裝成一個(gè)對象，因此不能保持原來(lái)用過(guò)程語(yǔ)言編寫(xiě)的程序。
C.不正確。對象雖然具有層次的概念，但和層次數據庫中的層次概念沒(méi)有任何聯(lián)系。
D.不正確。面向對象的開(kāi)發(fā)方法和傳統的瀑布式系統開(kāi)發(fā)方法在需求分析、系統設計和編碼上都有很大的區別，屬于兩類(lèi)不同的系統開(kāi)發(fā)方法學(xué)，因此不存在使傳統的瀑布式系統開(kāi)發(fā)方法更加流暢的作用。
7. 以下哪項關(guān)于電子郵件安全性的說(shuō)法是正確的?
A.互聯(lián)網(wǎng)上的所有信息都被加密，因此能夠提供增強的安全性。
B.密碼在防止偶然訪(fǎng)問(wèn)其他人的電子郵件時(shí)很有效。
C.如果沒(méi)有事先對安全控制記錄解密，那么即使具有訪(fǎng)問(wèn)包含電子郵件信息的文件服務(wù)器的管理級權限的人員也不能接觸包含電子郵件信息的文件。
D.自主訪(fǎng)問(wèn)控制策略不需要口令。
[答案]B
解題思路：
A.不正確�；ヂ�(lián)網(wǎng)上的信息并未自動(dòng)加密，包括電子郵件信息。
B.正確。對設置了密碼的電子郵件，必須輸入正確的密碼信息才能閱讀郵件，因此可以防止對郵件的偶然訪(fǎng)問(wèn)。
C.不正確。具有文件服務(wù)器管理權限(總體控制)的人員完全有可能饒過(guò)電子郵件的安全控制(應用控制)，通過(guò)直接閱讀郵件文件的方式來(lái)獲得郵件內容。
D.不正確。自主訪(fǎng)問(wèn)控制策略需要對用戶(hù)身份進(jìn)行鑒別，而口令是身份鑒別的主要手段。
8. 為了適當控制對會(huì )計數據庫文件的訪(fǎng)問(wèn)，數據庫管理人員應正確應用數據庫的安全特征以允許：
A.用只讀方式訪(fǎng)問(wèn)數據庫文件。
B.特權軟件對數據進(jìn)行更新。
C.只訪(fǎng)問(wèn)經(jīng)過(guò)授權的邏輯視圖。
D.用戶(hù)可以修改其訪(fǎng)問(wèn)配置文件。
[答案]C
解題思路：
A.不正確。只讀控制可以防止對數據的非授權修改，但不能防止對數據的非授權讀取。
B.不正確。允許特權軟件對數據進(jìn)行更新不能防止用戶(hù)對數據的非授權訪(fǎng)問(wèn)。
C.正確。邏輯視圖從一個(gè)或多個(gè)數據庫表中生成新的數據結構，以更適合用戶(hù)使用的方式表示數據。對視圖通常只能進(jìn)行查詢(xún)操作，通過(guò)限制用戶(hù)只能對授權的視圖、而不是表進(jìn)行訪(fǎng)問(wèn)，可防止用戶(hù)對表數據的非授權訪(fǎng)問(wèn)。
D.不正確。允許用戶(hù)修改其訪(fǎng)問(wèn)配置文件不能防止用戶(hù)對數據的非授權訪(fǎng)問(wèn)。
9. 一個(gè)組織的計算機幫助平臺功能通常由哪個(gè)部門(mén)的負責?
A.應用開(kāi)發(fā)部門(mén)
B.系統編程部門(mén)
C.計算機運行部門(mén)
D.用戶(hù)部門(mén)
[答案]C
解題思路：
A.不正確。應用開(kāi)發(fā)部門(mén)負責系統的開(kāi)發(fā)。
B.不正確。系統編程部門(mén)負責系統的程序設計。
C正確。計算機運行部門(mén)負責系統的日常運行維護，計算機幫助平臺是其功能之一。
D.不正確。用戶(hù)部門(mén)負責操作使用計算機系統。
10. 要最大程度地降低未經(jīng)授權編輯生產(chǎn)程序、工作控制語(yǔ)言和操作系統軟件的可能性，以下哪種方法效果最佳?
A.數據庫訪(fǎng)問(wèn)檢查;
B符合性檢查;
C.良好的變動(dòng)控制程序;
D.有效的網(wǎng)絡(luò )安全軟件。
[答案]C
解題思路：
A.不正確。數據庫訪(fǎng)問(wèn)檢查可以防止對數據庫的非授權訪(fǎng)問(wèn)，但不能防止未經(jīng)授權編輯生產(chǎn)程序、工作控制語(yǔ)言和操作系統軟件。
B.不正確。符合性檢查可以在非授權編輯操作發(fā)生后發(fā)現該事件并予以糾正，但不能預防非授權編輯操作的發(fā)生。
C正確。良好的變動(dòng)控制程序是安全政策、安全管理和安全技術(shù)的綜合，可以最大程度地預防未經(jīng)授權編輯生產(chǎn)程序、工作控制語(yǔ)言和操作系統軟件的行為發(fā)生。
D.不正確。網(wǎng)絡(luò )安全軟件用于防止通過(guò)網(wǎng)絡(luò )進(jìn)行的非授權編輯，但對于直接通過(guò)控制臺進(jìn)行的非授權編輯可能就無(wú)能為力。有效的網(wǎng)絡(luò )安全軟件只是安全管理的技術(shù)因素，如沒(méi)有管理方面的配合，安全效果會(huì )大打折扣
考試題二：
1、《標準》要求內部審計師擁有以下哪些技能?
(1).內部審計師應理解人際關(guān)系的重要性并善于處理人際關(guān)系。
(2).內部審計師應該能夠識別和評價(jià)偏離良好實(shí)務(wù)之行為的重
要性和重大性。
(3).內部審計師應是諸如經(jīng)濟學(xué)、商法、稅收、金融和信息技
術(shù)方面的專(zhuān)家。
(4).內部審計師應具備出色的口頭和書(shū)面表達能力。
a.只有(2)。
b.(1)和(2)。
c.(3)和(4)。
d.(1))、(2)和(4)都對。
答案：d [(1)、(2)和(4)都對]
解題思路：
(1)、(2)和(4)均正確。內部審計師被期望能夠識別良好的經(jīng)營(yíng)實(shí)務(wù)，理解人際關(guān)系，并具備出色的口頭和書(shū)面表達能力。
(3)不正確。不要求內部審計師成為與審計職責有關(guān)的廣泛領(lǐng)域的專(zhuān)家。
2、首席審計執行官被審計委員會(huì )要求盡快對一家化工廠(chǎng)實(shí)施審計。該項審計業(yè)務(wù)包括檢查健康、安全和環(huán)境(HSE)的管理和程序。首席審計執行官知道內部審計部門(mén)不具有實(shí)施該項業(yè)務(wù)所需的HSE方面的知識，此時(shí)他應：
a.開(kāi)始該項業(yè)務(wù)，并將HSE培訓列入下年的培訓計劃以便開(kāi)展后續審計。
b.向審計委員會(huì )建議由該工廠(chǎng)自己的HSE職員去實(shí)施該項工尋求審計委員會(huì )的同意，以從外部獲得HSE專(zhuān)家的適當支
d.推遲實(shí)施該項審計業(yè)務(wù)，告知審計委員會(huì )進(jìn)行該項業(yè)務(wù)要先花幾個(gè)月的時(shí)間去培訓內部審計職員。
答案：c
解題思路：
a.不正確。在未向審計委員會(huì )報告知識方面的不足和試圖解決這個(gè)問(wèn)題前，首席審計執行官不應開(kāi)展這項業(yè)務(wù)。
b.不正確。這將不能為審計委員會(huì )提供對HSE管理和程序的獨立檢查。
c.正確。根據《實(shí)務(wù)公告》1210.A1—1.1，如果首席審計執行官認為內部審計部門(mén)不具備實(shí)施計劃的或被要求的審計業(yè)務(wù)所必要的知識和技能時(shí)，應請求審計委員會(huì )批準使用恰當的獨立資源。
d.不正確。因為所涉及HSE問(wèn)題的性質(zhì)，推遲審計可能會(huì )導致嚴重后果。
3、為確保在實(shí)施審計的整個(gè)過(guò)程中都保持應有的職業(yè)審慎，內部審計師通常應
a.保證所有與審計相關(guān)的財務(wù)信息都已被包含在審計計劃中，并被檢查是否存在違法亂紀或不遵守規定情況。
b. 保證所有的審計測試都被完整地記錄。
c.在審計業(yè)務(wù)的整個(gè)過(guò)程中都考慮存在違法亂紀或不遵守規定的可能性。
d.迅速向審計委員會(huì )報告在審計業(yè)務(wù)中發(fā)現的任何違法亂紀或不遵守規定的情況。
答案：c
解題思路：
a.不正確。將財務(wù)信息機械地包含在審計中并不能保證審計總體上做到應有的職業(yè)審慎。
b.不正確。保留詳細的工作底稿并不能保證測試中做到了應有的職業(yè)審慎。
c.正確。根據《實(shí)務(wù)公告》1220—1.2，在審計業(yè)務(wù)的整個(gè)過(guò)程中都考慮存在違法亂紀或不遵守規定的可能性是證明在某項內部審計業(yè)務(wù)中已保持應有的職業(yè)審慎的唯一途徑。
d.不正確。應有的職業(yè)審慎并不要求將所有的違法亂紀或不遵守規定的情況都報告審計委員會(huì )。
4、在對資金運營(yíng)的保證審計業(yè)務(wù)中，要求內部審計師應考慮如下因素，除了
a.審計委員會(huì )要求保證資金運營(yíng)部門(mén)遵守一項有關(guān)金融工具使用方面的新政策。
b. 資金運營(yíng)部門(mén)的管理層還沒(méi)有制訂任何風(fēng)險管理政策。
c.由于近期出售某分部，資金運營(yíng)部門(mén)所管理的現金和可出售的有價(jià)證券增加了350%。
d.外部審計師指出在獲取賬戶(hù)函證方面存在一些困難。
答案：d
解題思路：
a. 不正確�！稑藴省�1220.A1規定，內部審計師應考慮到實(shí)現審計目標需要開(kāi)展的審計工作的范圍。這是一項明確的業(yè)務(wù)目標。
b.不正確�！稑藴省�1220.A1規定，內部審計師應考慮到風(fēng)險管理過(guò)程的充分性和有效性。
c. 不正確�！稑藴省�1220.A1規定，內部審計師應考慮到所要保證事項的重大性和重要性�，F金和有價(jià)證券增加350%是一個(gè)顯著(zhù)的增長(cháng)。
d. 正確。這是外部審計師的責任，不會(huì )改變內部審計師應考慮的因素。
5、為在組織內營(yíng)造一種積極的景象，首席審計執行官計劃實(shí)施那些強調潛在成本將被節約的保證業(yè)務(wù)，并在業(yè)務(wù)最終報告中刪除消極的審計發(fā)現。以下首席審計執行官的做法中哪些違反了《標準》?
I.在沒(méi)有修訂內部審計部門(mén)章程或咨詢(xún)審計委員會(huì )前改變審計業(yè)務(wù)的重心。
II.在業(yè)務(wù)最終報告中刪除消極的審計發(fā)現。
III.在業(yè)務(wù)最終報告中突出反映關(guān)于成本節約的審計建議。
a . 只有I。
b.I和Ⅱ。
c. I和Ⅲ。
d.Ⅱ和III。
答案：b(Ⅰ和Ⅱ)
解題思路：
I和II.正確。首席審計執行官在沒(méi)有咨詢(xún)審計委員會(huì )或修改內部審計章程的前提下對內部審計部門(mén)的性質(zhì)作出重大改變�！秾傩詷藴省�1000規定，內部審計部門(mén)的宗旨、權力和職責應在章程中進(jìn)行正式的界定，這樣的界定應與《標準》保持一致，并須經(jīng)董事會(huì )通過(guò)�！豆ぷ鳂藴省�2400要求內部審計師報告審計結果�！豆ぷ鳂藴省�2420規定報告要精確、客觀(guān)、清晰、簡(jiǎn)潔、富有建設性、完整和及時(shí)根據《實(shí)務(wù)公告》2420—1完整的報告應沒(méi)有遺漏對報告接收者有實(shí)質(zhì)影響的情況，應包括所有重大的和相關(guān)的信息和發(fā)現以支持審計建議和結淪。
�、�.不正確。突出潛在成本節約對于業(yè)務(wù)最終報告來(lái)說(shuō)是適當的。
6、一個(gè)規模非常小的內部審計部門(mén)的首席審計執行官剛接到管理層的請求，要對一個(gè)極端復雜而首席審計執行官和內部審計部門(mén)沒(méi)有該方面專(zhuān)業(yè)技術(shù)的領(lǐng)域實(shí)施審計。該項審計業(yè)務(wù)屬于內部審計部門(mén)的職責。管理層已表示，因為涉及高風(fēng)險，希望在近期盡快)1：展該項業(yè)務(wù)。首席審計執行官以下反應中哪項違反了《標準》?
a. 與管理層討論向外部采購該復雜領(lǐng)域審計服務(wù)的可能性。
b.為審計組增加一名外部顧問(wèn)，協(xié)助實(shí)施審計業(yè)務(wù)。
c.因為涉及高風(fēng)險領(lǐng)域，接受該項審計業(yè)務(wù)并馬上展開(kāi)工作。
d.與管理層討論該項審計業(yè)務(wù)的時(shí)限，確定是否有充足的時(shí)間去增長(cháng)適當的專(zhuān)業(yè)知識。
答案：c
解題思路：
a. 不正確。如果內部審計師不具備所需的知識或技能，也無(wú)法在適當的時(shí)間內進(jìn)行培訓，外購服務(wù)是恰當的做法。
b.不正確。如果內部審計師不具備所需的知識或技能，也無(wú)法在適當的時(shí)間內進(jìn)行培訓，增加一名顧問(wèn)是恰當的做法。
c.正確。在不具備適當的知識和技能的前提下計劃和實(shí)施審計業(yè)務(wù)將會(huì )違反《屬性標準》1210�！秾傩詷藴省�1210要求內部審計部門(mén)應保證內部審計師所擁有的專(zhuān)業(yè)熟練性和教育背景符合所實(shí)施審計的要求。而這些審計師都沒(méi)有這方面的技術(shù)。
d.不正確。確定是否有足夠的時(shí)間和能力去增長(cháng)該方面技能是恰當的做法。內部審計師應進(jìn)行終身學(xué)習，因此讓他們擴展其知識和技能并非是不合理的。
7、某內部審計師在即將完成審計業(yè)務(wù)時(shí)，發(fā)現市場(chǎng)部經(jīng)理有賭博的習慣。這一發(fā)現與此次的審計業(yè)務(wù)無(wú)直接關(guān)系，而且此次審計業(yè)務(wù)馬上就要結束。內部審計師注意到這個(gè)問(wèn)題并向首席審計執行官報告了相關(guān)信息，但沒(méi)有采取進(jìn)一步的行動(dòng)。該審計師的行為可能：
a. 違反了IIA《道德規范》，因為他封鎖重要的信息。
b.違反了《標準》，因為他沒(méi)有進(jìn)一步調查可能存在的舞弊行為。
C. 既不違反IIA《道德規范》也不違反《標準》。
d .a和b都對。
答案：C
解題思路：
a.不正確。該審計師沒(méi)有封鎖信息，因為這些信息已報告首席審計執行官。這些信息可能有助于以后對市場(chǎng)部的審計。
b.不正確。該審計師已對“紅旗”作標記，在以后的審計中這可能很重要。這不違反《標準》。
c.正確。這既不違反《道德規范》也不違反《標準》，見(jiàn)題解a和b。
d.不正確。見(jiàn)題解a和b。
8、在選擇培訓內部審計職員的指導策略時(shí)，首席審計執行官應首先考慮。
a.組織的目標。
b.學(xué)習內容。
c.學(xué)員的學(xué)習愿望。
d. 預算約束。
答案：a
解題思路：
a正確。沒(méi)有目標，就沒(méi)有實(shí)現策略的方向。
b.不正確。不設定目標，就無(wú)法勾畫(huà)出培訓的內容。
c.不正確。學(xué)員的學(xué)習愿望應在確定目標之后才考慮。
d.不正確。預算約束應在該進(jìn)程中晚些時(shí)候才考慮。
9、以下哪些做法旨在對內部審計功能的有效性提供反饋?
I.適當的監督。
II.適當的培訓。
�、�.內部評價(jià)。·
�、�.外部評價(jià)。·
a.I、Ⅱ和Ⅲ。
b.I、Ⅱ和Ⅳ。
c.I、III和Ⅳ。
d.Ⅱ、III和Ⅳ。
答案：c (I，Ⅱ和Ⅳ)
解題思路：
I .正確。質(zhì)量保證項目旨在對內部審計部門(mén)的效率提供反饋意見(jiàn)。質(zhì)量保證項目應包括監督，它能提供日常反饋意見(jiàn)。
�、�.不正確。適當的培訓是重要的，但它不能提供反饋意見(jiàn)。
III.正確。質(zhì)量保證項目應包括內部評價(jià)。
�、�.正確。質(zhì)量保證項目應包括外部評價(jià)。
10、首席審計執行官確保內部審計部門(mén)擁有適當而充分的資源的最重要原因是：
a.確保內部審計職能的充分性，以避免向外部采購服務(wù)。
b.表明具有足夠的能力以滿(mǎn)足審計工作計劃的要求。
c.與審計委員會(huì )和管理層建立信任。
d.滿(mǎn)足有效的連續計劃的需要。
答案：b
解題思路：
a.不正確。向外部采購服務(wù)履行內部審計職能的決定主要不是根據現有資源狀況作出的。
b.正確�！稑藴省�2030要求審計資源要適當和充分。
c. 不正確。資源數量不是建立信任的重要因素。
d. 不正確。連續計劃與審計資源的數量無(wú)關(guān)。
【中級審計師考試《審計專(zhuān)業(yè)相關(guān)知識》考試題及答案】相關(guān)文章：
2017中級審計師考試《審計相關(guān)專(zhuān)業(yè)知識》考試題及答案01-23
2017中級審計師《審計專(zhuān)業(yè)相關(guān)知識》備考試題及答案01-24
2017中級審計師考試《審計專(zhuān)業(yè)相關(guān)知識》試題及答案01-23
中級審計師考試題及答案10-30
2017中級審計師考試《專(zhuān)業(yè)相關(guān)知識》精選試題及答案02-26
2024中級審計師考試《專(zhuān)業(yè)相關(guān)知識》試題及答案10-30
2017中級審計師考試《審計專(zhuān)業(yè)相關(guān)知識》應試題及答案02-26