1. 内部审计师应该为每项业务制定并记录一个计划。计划过程不应包括以下哪项:
a.确立业务目标和工作范围;
b.获取有关被审计活动的背景信息;
c.确认充分的信息以实现业务目标;
d.确定如何、何时以及向谁沟通业务结果。
答案:c
解析:答案a、b和d不正确,计划过程包括计划应包括确定业务目标和工作范围、获取有关被审计活动的背景信息以及确定如何、何时以及向谁沟通业务结果。
答案c正确,计划应包括确定业务目标和工作范围、获取有关被审计活动的背景信息、确定开展业务的必要资源,并将上述内容告知需要了解有关审计业务的管理层。计划还应包括在恰当时候为熟悉各项活动、风险和控制所开展的调查,确认业务的重点领域,并从业务客户处征求评论和建议。此外,计划要延伸到制定工作方案,确定如何、何时以及向谁沟通业务结果,并取得业务工作方案的批准。确认充分的信息以实现业务目标是在实地工作期间的工作,而不是计划阶段的工作。
2. 内部审计业务的范围最初可在以下哪项中予以界定:
a.业务目标;
b.工作进度与时间估算;
c.初步调查;
d.业务工作方案。
答案:a
解析:答案a正确,根据标准2220,“业务范围的确定应足以实现业务的目标。”而且,根据实务公告2210—1,“业务计划应该得到记录,业务目标和工作范围应该得到确定。业务目标是内部审计师开发的、界定业务希望实现内容的较为宽泛的声明。业务程序是实现业务目标的手段。业务目标和业务程序的结合就界定了内部审计师的工作范围。”
答案b不正确,工作进度和时间估算要以业务的目标和范围为依据;
答案c不正确,初步调查要在业务目标确定前开展,但目标和程序界定了业务的范围;
答案d不正确,工作方案在初步调查之后制定,且要以业务目标为依据。
3. 业务范围的确定应足以实现业务的目标。在制定业务计划时,内部审计师应该考虑:
a.重大的不合规性的可能性;
b.包括在业务工作方案中的信息;
c.业务程序的结果;
d.所需资源。
答案:a
解析:答案a正确,根据标准2210.a2,内部审计师在制定业务目标时,应考虑到存在重大错误、不合规、违法及其它风险暴露的可能性。在咨询业务中,咨询业务目标应按与客户达成协议的范围关注风险、控制及治理过程(标准2210.c1)。
答案b不正确,业务目标必须在书面业务工作方案的编写之前确定;
答案c不正确,目标确定了要开展的审计程序;
答案d不正确,内部审计师确定所需资源以实现业务目标。
4. 内部审计确认业务的范围应该包括对以下哪项内容的考虑:
a.仅考虑在业务客户控制下的那些系统和记录;
b.在第三方控制下的相关的实物资产;
c.业务目标、结论和建议;
d.最终的业务沟通(亦即审计报告)。
答案:b
解析:答案a不正确,第三方控制下的系统、记录、人员和实物资产如果相关,就应予以考虑;
答案b正确,业务的范围应考虑到相关的系统、记录、人员及包括受第三方控制的实物资产(标准2220.a1)。
答案c和d不正确,在最后的业务沟通中报告的业务结果要与所开展的程序以及在业务范围中界定的目标保持一致。
5. 以下哪项对审计目标和审计程序之间的差别作出了最佳的解释:
a.程序确立了宽泛的一般目标,目标专门针对所开展的详细工作;
b.目标是为每项业务特制的,程序的应用较为通用;
c.目标界定了具体需要实现的内容,程序提供了取得目标的方式;
d.程序和目标在本质上是相同的。
答案:c
解析:答案a不正确,目标是具体的,程序专门针对详细的工作;
答案b不正确,目标和程序都必须为每项业务专门制定;
答案c正确,根据实务公告2210—1,“业务计划应该得到记录,业务目标和工作范围应该得到确定。业务目标是内部审计师开发的、界定业务希望实现内容的较为宽泛的声明。业务程序是实现业务目标的手段。业务目标和业务程序的结合就界定了内部审计师的工作范围。”
答案d不正确,程序是为实现业务目标在开展业务时收集、分析、解释和记录信息的方式。
6. 某外部咨询师正在为城市的重大设施制定管理办法,评价咨询师工作的恰当业务范围是:
a.检查咨询师的合同以确定其适当性;
b.制定所管理和控制项目的价值参数;
c.确定管理重大设施的风险管理和控制系统的充分性;
d.检查闲置设备的处理方式。
答案:c
解析:答案a不正确,检查咨询师的合同以确定其适当性与采购决策有关;
答案b不正确,制定所管理和控制项目的价值参数是管理层的职责;
答案c正确,根据标准2201,“在规划业务时,内部审计师应考虑:
被检查活动的目标,及这项活动控制其业绩的方式;
被检查活动的重大风险、这项活动的目标、资源与运营,以及将风险的潜在影响保持在可接受水平的方式;
与相关的控制架构或模型相对照,风险管理及控制系统活动的适当性与有效性;
对风险管理和控制系统的活动进行重大改进的机会。”
答案d不正确,管理层必须确定有关闲置设备的政策,可留下某些设备以备应急之用。
7. 在为某高风险领域的特定业务制定计划时,首席审计执行官认为现有助理人员不具备完成该业务的必备技能,那么最符合业务计划原则的最佳做法是: a.由于不具备必备技能,因此不开展这项业务; b.将该业务作为一次训练机会,让内部审计人员在业务实施过程中学习; c.考虑运用外部资源来补充所需知识、技能和其他能力完成该项业务; d.实施该项业务,但鉴于技能的缺乏而限定业务范围。
答案:c
解析:答案a不正确,不开展业务是不能被接受的,尤其是对高风险的领域;
答案b不正确,应该适当地监督业务,内部审计活动中没有人对此进行监督;
答案c正确,在确定开展业务所必需的资源时, 首席审计执行官在为业务选择内部审计师时,应考虑内部审计人员的知识、技能和其他的能力;在需要进一步的知识、技能和其他能力时,首席审计执行官应考虑利用外部资源(实务公告2230—1)。
答案d不正确,只有在不能从外部资源获取所需的技能时,才应该限制业务范围。如果范围受到限制,应在中期报告中向管理层报告这种限制。
8. 某跨国公司的首席审计执行官需要组建审计小组,对新近收购的另一个国家的子公司进行审计,以下哪项因素应予以考虑: ⅰ.地方习俗。 ⅱ.内部审计师的语言能力。 ⅲ.内部审计师的经验。 ⅳ.货币的汇率。 a.ⅰ,ⅱ,ⅲ; b.ⅱ,ⅲ,ⅳ; c.仅有ⅰ和ⅲ; d.仅有ⅰ和ⅱ。
答案:a
解析:答案a正确,内部审计师应确定实现业务目标的恰当资源。人员的配备应依据对每项业务的性质和复杂性、时间限制以及可用资源的评价(标准2230)。因此,在为业务选择内部审计师时,应考虑内部审计人员的知识、技能和其他的能力(实务公告2230—1)。因此,在对国外的业务进行审计时,必须考虑内部审计师的语言能力以及对地方习俗的了解。比如,由于宗教上的限制及不相容性,在某些国家,性和道德问题就很重要。
答案b不正确,汇率与确定团队成员所需的特征是不相关的;
答案c不正确,内部审计师的语言能力一定要考虑;
答案d不正确,经验必须要考虑。
9. 在计划内部审计业务时,所需记录以下哪项信息:
a.完成既定的业务所需的资源;
b.所计划的业务工作能及时地完成;
c.预期的业务发现已得到清楚地辨识;
d.内部审计活动资源的使用有效率且有效果。
答案:a
解析:答案a正确:应对计划予以记录。计划也包括确定业务目标和工作范围、获取有关被审计活动的背景信息、确定开展业务的必要资源,并将上述内容告知需要了解有关审计业务的管理层。计划还应包括在恰当时候为熟悉各项活动、风险和控制所开展的调查,确认业务的重点领域,并从业务客户处征求评论和建议。此外,计划要延伸到制定工作方案,确定如何、何时以及向谁沟通业务结果,并取得业务工作方案的批准。
答案b不正确,已计划的工作是否能及时地实际完成不可能在计划阶段就知道;
答案c不正确,在确定所要开展的业务范围时应该确认预期的业务发现;
答案d不正确,对资源经济、有效地使用的记录只有在业务完成时才能去做。
10. 以下哪项活动代表购并后制造业公司的最大风险,因此最应该进行审计:
a.预付款资金的合并;
b.采购职能的合并; c.法律职能的合并; d.营销职能的合并。
答案:b
解析:答案a不正确,预付款在数量上就不重要;
答案b正确,根据标准2210.a1,“在规划业务时,内部审计师应确认及评估与被检查的活动有关的风险。业务目标应反映风险评估的结果。”在咨询业务中,咨询业务目标应按与客户达成协议的范围关注风险、控制及治理过程(标准2210.c1)。采购职能在以上所列的四项职能中代表了最大的损失的不利影响,因此最有可能进行评价。采购职能在财务上的不利影响通常要大于法律与营销职能。在合并后,由于是对两家公司的完全不同的系统在合并上存在困难,风险也就比较高。因此,也就增加了审计的可能性。
答案c不正确,法律职能通常代表的损失风险没有采购职能那么大;
答案d不正确,营销职能通常代表的损失风险没有采购职能那么大。