管理审计之二.doc

内部审计在治理风险和控制中作用 B以风险为基础制定计划，确定内部审计活动的优先次序 一、风险的定义 风险：是指发生对目标的实现可能产生影响的事件的不确定性。 风险的衡量标准是后果和可能性。 习题： 1.《标准》中谈到审计计划或风险评估时使用的“风险”一词的定义是（） A内部审计师未发现导致财务报表或内部报告错误的可能性 B 对组织有不利影响的事件或活动的可能性 C管理层有意或无意地做出增加组织潜在负债的决策的可能性 D财务报表或内部报告包含重大错误的可能性 2.以下哪项是首席审计执行官在选择被审计单位时使用的风险损失的最合理定义？ A、风险暴露乘以损失概率 B、部门年成本总额 C、损失概率 D、部门资产总额 3、一个高价耐用品零售商设置了一个按价目表订货的部门来接受客户的电话订货。该零售商经常进行价格促销，此时电话接线员可自主定价。这种做法的风险是（ ） A、客户可以按较低价格付帐 B、频繁的价格变动可能使得订货输入系统超载 C、接线员可能向竞争者透露促销价 D、接线员可能与外部串通使用未经批准的价格 二、风险的分类 外部风险 内部风险 三、风险管理框架（ERM） 2004年COSO报告： 全面风险管理是一个受该实体的董事会、管理层和其他个人影响,并应用在整个机构战略设定中的过程。它被设计用于识别影响整个实体的潜在重大风险,能根据该组织的具体情况提供一个风险管理框架,并为组织目标的实现提供合理的保证。包括：八个要素。 内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监督 内部环境： 董事会、管理层、组织结构、组织文化、人力资源政策、 目标设定 战略目标、经营目标、报告目标、合法性目标 事项识别 正面影响事项（机会）和负面影响事项（风险） 风险评估 定量方法和定性方法（同等重要） 风险应对 风险规避、风险降低、风险分担风险承受A内部审计师未发现导致财务报表或内部报告错报或误导的重大错误或事件的可能性。 B对组织有不利影响或活动的可能性。 C管理层有意或无意地作出增加组织潜在负债的决策的可能性。 D财务报表和/或内部报告包含重大错误的可能性。 2以下哪项是首席审计执行官对在选择被审计单位时使用的风险损失的最合理定义？（） A风险暴露乘以损失概率。 B部门年成本总额。 C损失概率 D部门资产总额 3一个高价耐用品零售商设置了一个按价目表订货的部门来接受客户的电话订货。该零售商经常进行价格促销，这时电话接线员就按促销价处理订货。这种做法的风险是 A客户可以按较低价格付账 B频繁的价格变动可能使订货输入系统超载 C接线员可能向竞争者透露促销价 D接线员可能与外部串通使用未经批准的价格 4在实施审计时，审计风险的最好定义是内部审计师 A可能没有将有错误的凭证作为检查内容 B由于内部控制的薄弱，可能不能正确的对活动进行评价 C检查中可能没有发现重大错误或弱点 D可能不具备足以对某特定活动实施审计的专门知识 二应用该框架 5风险评估程序的第一步是将组织内部可审计活动进行识别和分类。以下哪项不能作为可审计活动 A审计委员会为其召开的一次季度会议而制定的会议日程 B总分类账余额 C电算化信息系统 D与本组织有关的法律及法规 6首席审计执行官需要决定怎样将一个组织划分为各项可审计活动，以下哪项属于可审计活动 A一个程序 B一个系统 C一个账户 D以上三个都是 利用以下信息回答7-10题 某公司有两大生产厂。每家工厂均包括两大生产工序和一个独立的包装工序，两大系统的生产工序均相同。使用的原材料包括铝、塑料原料、各种化学物品及溶剂。在一些操作过程中，如原料运输和储存、经特殊处理化学制品的使用、产成品的流转和安放均存在污染现象。在废品中也包括一些污染物质，无害废品均运至当地垃圾填充场。外部废物处理商处理、贮存、处置所有的有害废品。管理层了解其必须遵循环境保护法的相关义务。公司最近还制定了一项环境政策，其中要求其每个员工必须遵守环境保护法。 7管理层正在考虑开展环境审计项目的必要性，以下哪项不属于整个项目的目标？ A对两大生产厂进行实地评估 B评价公司对所有环境法规的遵守情况 C评价将废物减少至最低限度的可能性 D确保管理系统足以使未来环境风险降至最低限度 8如果环境审计由内部审计部门来开展，首先应采取哪项行动 A对各生产厂进行风险评估 B检查公司政策与程序 C对审计人员进行技术培训 D检查环境管理系统 9内部审计部门开展环境审计的优势是 A现有的独立性与权威性 B技术技能更有优势 C不强调财务方面 D内部审计工作可以保密 10许多国家要求生产有害废物的公司自始至终对其废物承担责任。公司的潜在风险在于使用外部废物处理商来处置有关废物。在对外部处理商审计时应采用哪个步骤 A检查处理商与有害材料相关的文件资料 B检查处理商的偿债能力 C