网上试题分析.docVIP

第一部分：内部审计程序 2000年IIA模拟题21：对于由终端用户开发，并为局域网内其它用户共享的终端用户应用程序，公司规定了相应的文档编制政策。要确定局域网上的用户是否遵守了上述政策，最适当的审计程序是a. 向终端用户发放问卷以确定他们已经进行开发的局域网终端用户应用程序的情况。b. 向终端用户发放调查表以测试他们对应用程序文档知识的掌握程度。c. 随机抽取一组终端用户，检查他们计算机中储存的所有应用程序是否都与公司的政策相符。d. 随机抽取一组储存在服务器中的终端用户应用程序，检查这些应用程序是否与公司的 政策相符。答案：d解题思路：对一个局域网系统而言，共享应用程序通常应存放在服务器中，因此，随机抽取并检查一组储存在服务器中的终端用户应用程序，就可以大致掌握用户对终端应用文档政策的遵循程度。向终端用户发放问卷以确定他们已经进行开发的局域网终端用户应用程序的情况只能提供终端用户开发应用的有限信息，却不能说明对公司政策的遵循情况。向终端用户发放调查表以测试他们对应用程序文档知识的掌握程度只能证明用户对公司政策的了解，却不能证明对政策的遵循情况。随机抽取一组终端用户，检查他们计算机中储存的所有应用程序因没有涉及存储于服务器中的共享应用程序，因此也不能达到审计目标。2000 IIA模拟题12： 为了确认虚构的已经离职雇员，应使用的计算机辅助审计技术是a. 平行模拟工薪总额的计算。b. 工薪扣减的例外测试。c. 重新计算净工资。d. 标记和跟踪检查工薪税率的变动。答案：b解题思路：通常虚构的或已经离职的雇员不会有工资扣减项目，因而对那些没有工资扣减项目的雇员进行测试（即例外测试），便会发现虚构的已离职雇员。利用内部审计程序对已经被审计单位系统处理过的数据进行重新处理，以便确定取得的结果是否与被审计单位生成的结果相一致（即平行模拟），可以确认被审计单位数据处理方面的问题，却无法发现该虚构情况；重新计算出诸如工资总额、工资净额、税金和其他减项、以及累积的假期，有助于确定工资政策是否正确执行或雇员档案是否按期更新，却无法确认出该虚构情况；一定的实际业务被作上标记，当它们通过系统进行处理时，一个追踪系统处理过程的数据文件便生成并允许内部审计师检查该过程，也无法确认出该虚构情况。1997年5月试题2：对于经常进行新产品开发的组织来说,同时按产品和职能划分部门以及实施双重授权制是比较适宜的.最适合这类组织的结构是： a. 专家官僚式b. 机械式c. 矩阵式d. 机械官僚式答案：c解题思路：本题考察将组织结构与新产品开发相联系的能力。矩阵式组织机构将按职能划分部门与按产品划分部门结合起来，建立了一个双重指挥链，矩阵中的员工既向其所属职能部门的经理报告工作，又向他们所工作的产品或项目小组的经理报告工作，最适合于题中所述组织，故选c。专家官僚式组织结构具有高复杂性和低正规化，以满足专家的需要；机械式组织结构具有高度正规化和标准化，不实施双重授权制；在机械官僚式组织结构中，规章制度无所不在，任务都是常规性，故a、b、d均不对。 1996年11月试题38：终端仿真软件允许局域网的微机象大型机的终端一样工作。部门局域网用户也需要公司大型机的中心数据库的信息，并使用该部门雇员开发的终端用户计算（EUC）应用系统对这些信息进行处理。在这种环境下，除了哪一项外都是主要的控制风险： a. 雇员可能将微机用于获得私人利益。b. 在进行终端仿真时，微机可能缺乏足够的计算能力来支持仿真屏幕的显示。c. 部门用户可能未执行充分的针对EUC应用的备份程序。d. 雇员可能将未经授权的办公自动化软件拷贝用于私人目的。答案：b解题思路：对于普通终端的字符显示界面而言，微机所拥有的计算能力足以支持其屏幕显示要求，因此b选项所表示的风险实际上并不存在；由于微机可以独立运行，因此a、d所描述的情形均可能发生，结果是雇员可能在工作时间无偿占用公司财产来谋取个人利益，甚至导致版权相关的法律纠纷；而当微机同时用于运行终端用户计算（EUC）应用系统时，由于微机中存储了作业信息，在其存储设备发生故障时可能导致信息的丢失,此时对信息的备份工作应由部门用户来自行完成，因此存在c所描述的风险。1995年11月17题内部审计主任设计了一套计算机表格，以便对组织内不同部门进行风险评估。该表格包括下列因素： h 部门经理完成利润指标的压力h 经营活动的复杂程度h 部门员工的胜任程度h 部门内会计帐户受主观影响的金额，例如退休津贴帐户就会受管理当局判断的影响。内部审计主任召集了审计经理会议，就部门员工的胜任程度征求意见。其他因素则由内部审计主任或审计该部门的审计经理按高中低来估定。内部审计主任对各因素设定了0.5至1.0的权数，然后计算出综合的风