内审师考试《内审计作用》模拟题（二）

　　6、某公司使用局域网（LAN）将总部与4个地区销售处相连。包括审批在内的销售信息、其他客户信息、价格以及会计信息等都在总部保存，另外总部还负责储存存货和运输。每个地区销售处的计算机都与总部的相联，各销售处之间的信息也要经过总部的计算机进行传递，这种传递方式考虑到了对运输、开票以及账户情况的适时证实。该公司担心其信息的准确性和敏感性，因此实施控制以保护各销售处使用的数据库。（1）数据是根据树状结构建立的模型，每种记录类型都对应着若干低层次的独立记录，这种关系是一对多，而不是多对多，当用户进入系统后，系统要向用户提出一系列的问题。（2）这些问题包括用户的姓名及其母亲的生日，总部计算机中保存了一个（3）用户姓名和该用户能接触哪些文档／程序以及可以对这些文档／程序进行操作的矩阵。最近新增加的系统控制包括一个关闭（lock-out）程序。这一程序（4）当某记录正在被某特定销售处使用时，就对其他销售处关闭该记录。这一控制保证在销售处处理业务时，每笔交易都有*7的最准确的信息可以利用。上述局域网（LAN）属于哪种LAN类型（）
　　A.星型（Star）；
　　B.环型（Ring）；
　　C.层级型（Hierarchical）；
　　D.完全相互联合（Fully Interconnected）；
　　【答案】：A
　　【解析】：本题考察局域网的类型，根据本题题目的描述，各分支机构的电脑都要与总部相连，这种局域网是星型结构。本题选择A答案。
　　7、以下哪项是审计委员会的恰当职责（）
　　A.对具体的业务安排具体的内部审计人员提出建议；
　　B.审核会计师事务所的业务记录，确定其胜任能力；
　　C.审核首席审计执行官提交的内部审计活动的业务工作计划；
　　D.对组织的采购职能进行审核。
　　【答案】：C
　　【解析】：A不正确。对具体的业务安排具体的内部审计人员提出建议。不是审计委员会的恰当职责。B不正确。审核会计师事务所的业务记录，确定其胜任能力，不是审计委员会的恰当职责。C正确。审核首席审计执行官提交的内部审计活动的业务工作计划，是审计委员会的恰当职责。D不正确。对组织的采购职能进行审核；不是审计委员会的恰当职责。
　　8、在组织、部门和个人用户层次都存在终端用户运算控制的职责，以下哪项属于个人用户的直接责任（）
　　A.进行设备盘点。
　　B.硬件和软件的取得。
　　C.终端用户运算的战略性计划。
　　D.设备的实物安全保证。
　　【答案】：D
　　【解析】：A不正确。进行设备盘点一般是设备保管部门的责任，不是个人用户的责任。B不正确。硬件和软件的取得一般由组织集中购买或开发，不是个人用户的直接责任。C不正确。战略性计划一般是管理层的责任，不是个人用户的责任。D正确。各种设备由个人用户具体保管使用，因而对其实物的安全性负有直接的责任。
　　9、控制被描述为包含6个要素的封闭系统。以下哪项是6项控制要素之一（）
　　A.制定业绩标准；
　　B.适当地可得到的数据文件；
　　C.内部审计活动章程的批准；
　　D.独立的内部审计活动的建立。
　　【答案】：A
　　【解析】：A正确。控制有4项要素：（1)建立目标； （2)采纳标准； （3)实际结果
　　与所采纳结果的比较，以及（4)所需要采取的纠正活动。控制的4项要素为管理层制定目标和目的的实现提供了合理的保证。然而，在邵耶尔的内部审计学中，描述了6个要素系统： （1)制定标准；（2)业绩考评；（3)分析业绩，并将之与业绩比较；（4)评价差偏，并将之提交适当的人员注意；（5)纠正偏差；（6)后续追踪纠正活动。B、不正确。适当地可得到的数据文件不是封闭式控制系统的要素。C、不正确。内部审计活动章程的批准不是封闭式控制系统的要素。D、不正确。独立的内部审计活动的建立不是封闭式控制系统的要素。
　　10、根据《专业实务框架》，绩效审计的最终审计报告中应排除以下哪项内容（）
　　A.内部审计师不偏不倚的结论；
　　B.及时相关的信息；
　　C.建议和结论；
　　D.与非法行为有关的信息。
　　【答案】：D
　　【解析】：《专业实务框架》规定与非法行为有关的信息不在绩效审计的最终审计报告中反映，而应该单独披露。