1、在風險評估座標圖中，風險發生的可能性是影響風險評級的重要參數，另一個重要參數是以下哪一項?
A.企業的風險偏好
B.風險的類型
C.應對風險措施的成本
D.風險對企業產生的影響
【正確答案】：D
【答案解析】：D正確，IIA對風險定義爲：可能對目標的實現產生影響的時間發生的不確定性，並指出風險的衡量標準是後果與可能性。
2、在COSO內部控制框架中，內部控制的目標可分爲：
A.運營、財務報告及合規
B.運營、信息及合規
C.信息、財務報告及監控
D.運營、信息及監控
【正確答案】：A
【答案解析】：內部控制的目標包括以下幾個方面：
1. 運營的效果和效率;
2. 財務報告的可能性;
3. 遵守適用的法律和法規。
3、質量方案評估會由內部或外部來實施。外部評估的顯著特徵在於它的目標是：
A.識別能執行得更好的任務
B.決定內部審計服務是否符合專業標準
C.提出改進建議
D.提供獨立確認
【正確答案】：D
【答案解析】：A不正確，本選項沒有回答題目中所問的問題
B不正確，外部審計和內部審計的標準時不一樣的，因此外部審計不能確定內部審計活動是否符合職業標準。
C不正確，外部檢查可以提出改進的管理建議，但這不是顯著的特徵。
D正確，由於外部檢查的人員是非組織的人員，因此其可以提供獨立的評價。
4、以下哪項最恰當地描述了內部審計師審查組織現存風險管理，控制和治理程序的目的?
A.爲這些程序能有效率和經濟地實現爲機構的目的和目標提供合理保證
B.確定這些程序是否能保證會計記錄是正確和財務報表是公允的
C.有助於確定實現審計業務目標所必須的工作性質時間安排測試範圍
D.確保內部控制系統的弱點已被修正
【正確答案】：A
【答案解析】：A.正確。根據《實務公告》2100-1.1，這是內部審計師的目的。
B.不正確。這是進行財務覈算和審計的基本目標，但並不能涵蓋內部審計師進行審查的全部目的。
C.不正確。這是審計計劃的目的。
D.不正確。糾正控制弱點是管理層的職責，而非內部審計師的責任。
5、對某大公司進行工薪審計的審計師注意到，人事主任助理負責公司計算機工薪系統的多項工作。包括：在薪金系統中添加新僱員;爲僱員輸入直接儲蓄信息;批准並輸入所有工薪變化;爲系統用戶提供培訓。審計師在與人事部主任討論完一些問題後得出結論：主任不擅於處理信息技術問題，因此不得不支持主任助理採取的所有行動。在這種情況下，審計師應該：
A.審查審計方案，以保證審計能充分測試記入僱員銀行賬戶的直接儲蓄;
B.繼續執行審計方案，因爲已經與管理層討論過審計業務方案的範圍和目標;
C.向首席審計執行官建議開始舞弊調查;
D.測試工薪變化樣本，以確保其在處理前得到主任助理的審批。
【正確答案】：D
【答案解析】：A項：並不是審計方案本身的問題。B項：審計師既然已經發現問題就應該對董事會或高管提出來找到解決的途徑，而不是繼續原來方案。C項：審計師是進行工薪審計，改變了審計最初的出發點、目的。D項：審計師應該測試工薪變化樣本，以確保其在處理前得到主任助理的審批。
