| 【免费】“先听课、后付费”点击注册 享受长达七天的免费学习期！ 无需立即付费，相应课程听课权限已开通，可享受已制作完成章节全部内容，满意后再付款！ |
| 【辅导】国际内审师考试辅导 基础班+习题班+冲刺班=350元 辅导紧跟命题趋势，重点、难点、疑点、考点一网打尽。边学边练，全真模拟考场检验学习效果。 |
43、内部审计师要确定是否只有经过授权的购买才会被验收部门接受时，应检查下列哪个文件：
A.发票
B.验收部门的政策和验收程序
C.提货单
D.采购订单的复印件
【正确答案】：D
【答案解析】：A不正确。来自供货商的发票不能用于确定购买是否经过授权。B不正确。政策和程序不属于交易文件。C不正确。来自供货商的提货单不能用于确定购买是否经过授权。D正确。在确定会计记录是否准确的反映了公司对供货商的债务时，对审计人员最重要的三个文件就是：购买订单、验收报告和供货商的发票。采购订单提供的是关于货物是否实际上被定购的信息，是组织的一项自动的债务。验收报告确认收到的货物数量正确，并且这项负债记录在恰当的会计期间。供货商发票确认记录的数量是正确的。内部审计师在确定采购订单是否经过恰当授权时，也会对采购申请感兴趣。然而，采购订单，而不是采购申请，在确定业务客户的债务时是至关重要的。
44、某公司的专业销售人员可能在滥用手机，导致公司电话费增幅惊人。以下哪项控制措施最不可能制止这种滥用现象？
A.要求专业销售人员自己先支付每月的手机费，然后通过费用报告程序申请报销与业务有关的手机费；
B.要求销售管理人员在支付手机费之前先对每月电话账单进行审批，解释实际手机费与预算的差额，并对本月增加的手机费金额进行解释；
C.定期为管理层编制报告，说明每名专业销售人员所打电话的种类、通话时间和通话次数，并附上相关的合计和比较数字
D.要求支付手机费必须经过公司电信部门经理授权。
【正确答案】：D
【答案解析】：要求支付手机费必须经过公司电信部门经理授权不可能制止滥用现象。
45、以下关于公司治理的陈述，哪项是不正确的？
A.公司控制机制包括内部机制和外部机制。
B.管理层的薪酬方案是公司控制机制的组成部分。
C.与董事会相比，公司的内部审计师对公司治理要承担更多的责任。
D.因员工优先认股或员工股票红利而导致的股东财富稀释属于会计问题，不属于公司治理问题。
【正确答案】：C
【答案解析】：A不正确。公司控制机制确实包括内部机制和外部机制两部分。B不正确。管理层的薪酬方案是公司控制机制的组成部分。C正确。不是内部审计师，而是董事会对公司治理承担最终的责任。D不正确。源于员工优先认股权或员工股票红利的股东财富稀释不属于公司治理的问题，而是会计问题。
46、某公司使用局域网（LAN）将总部与4个地区销售处相连。包括审批在内的销售信息、其他客户信息、价格以及会计信息等都在总部保存，另外总部还负责储存存货和运输。每个地区销售处的计算机都与总部的相联，各销售处之间的信息也要经过总部的计算机进行传递，这种传递方式考虑到了对运输、开票以及账户情况的适时证实。该公司担心其信息的准确性和敏感性，因此实施控制以保护各销售处使用的数据库。（1）数据是根据树状结构建立的模型，每种记录类型都对应着若干低层次的独立记录，这种关系是一对多，而不是多对多，当用户进入系统后，系统要向用户提出一系列的问题。（2）这些问题包括用户的姓名及其母亲的生日，总部计算机中保存了一个（3）用户姓名和该用户能接触哪些文档／程序以及可以对这些文档／程序进行操作的矩阵。最近新增加的系统控制包括一个关闭（lock-out）程序。这一程序（4）当某记录正在被某特定销售处使用时，就对其他销售处关闭该记录。这一控制保证在销售处处理业务时，每笔交易都有最新的最准确的信息可以利用。上述局域网（LAN）属于哪种LAN类型？
A.星型（Star）；
B.环型（Ring）；
C.层级型（Hierarchical）；
D.完全相互联合（Fully Interconnected）；
【正确答案】：A
【答案解析】：本题考察局域网的类型，根据本题题目的描述，各分支机构的电脑都要与总部相连，这种局域网是星型结构。本题选择A答案。
47、以下哪项是审计委员会的恰当职责：
A.对具体的业务安排具体的内部审计人员提出建议；
B.审核会计师事务所的业务记录，确定其胜任能力；
C.审核首席审计执行官提交的内部审计活动的业务工作计划；
D.对组织的采购职能进行审核。
【正确答案】：C
【答案解析】：A不正确。对具体的业务安排具体的内部审计人员提出建议。不是审计委员会的恰当职责。B不正确。审核会计师事务所的业务记录，确定其胜任能力，不是审计委员会的恰当职责。C正确。审核首席审计执行官提交的内部审计活动的业务工作计划，是审计委员会的恰当职责。D不正确。对组织的采购职能进行审核；不是审计委员会的恰当职责。
48、在组织、部门和个人用户层次都存在终端用户运算控制的职责，以下哪项属于个人用户的直接责任？
A.进行设备盘点。
B.硬件和软件的取得。
C.终端用户运算的战略性计划。
D.设备的实物安全保证。
【正确答案】：D
【答案解析】：A不正确。进行设备盘点一般是设备保管部门的责任，不是个人用户的责任。B不正确。硬件和软件的取得一般由组织集中购买或开发，不是个人用户的直接责任。C不正确。战略性计划一般是管理层的责任，不是个人用户的责任。D正确。各种设备由个人用户具体保管使用，因而对其实物的安全性负有直接的责任。
49、控制被描述为包含6个要素的封闭系统。以下哪项是6项控制要素之一：
A.制定业绩标准；
B.适当地可得到的数据文件；
C.内部审计活动章程的批准；
D.独立的内部审计活动的建立。
【正确答案】：A
【答案解析】：A正确。控制有4项要素：（1)建立目标； （2)采纳标准； （3)实际结果
与所采纳结果的比较，以及（4)所需要采取的纠正活动。控制的4项要素为管理层制定目标和目的的实现提供了合理的保证。然而，在邵耶尔的内部审计学中，描述了6个要素系统： （1)制定标准；（2)业绩考评；（3)分析业绩，并将之与业绩比较；（4)评价差偏，并将之提交适当的人员注意；（5)纠正偏差；（6)后续追踪纠正活动。B、不正确。适当地可得到的数据文件不是封闭式控制系统的要素。C、不正确。内部审计活动章程的批准不是封闭式控制系统的要素。D、不正确。独立的内部审计活动的建立不是封闭式控制系统的要素。
50、根据《专业实务框架》，绩效审计的最终审计报告中应排除以下哪项内容？
A.内部审计师不偏不倚的结论；
B.及时相关的信息；
C.建议和结论；
D.与非法行为有关的信息。
【正确答案】：D
【答案解析】：《专业实务框架》规定与非法行为有关的信息不在绩效审计的最终审计报告中反映，而应该单独披露。
51、通过设立战略业务单位（SBU）成功地完成了组织的改组。以下哪条不是衡量组织单元是否有资格成为SBU的标准：
 |  |  |  |  |  |  |
