2017年國際內(nèi)審師CIA考試精華知識(shí)點(diǎn)整理

1、 2017年國際內(nèi)審師（CIA）考試精華知識(shí)點(diǎn)整理重要詞匯解析 內(nèi)部審計(jì)定義 內(nèi)部審計(jì)是一種獨(dú)立、客觀的確認(rèn)和咨詢活動(dòng)，旨在增加價(jià)值和改善組織的運(yùn)營。幫助組過應(yīng)用系統(tǒng)的、規(guī)范的方法，評(píng)價(jià)并改善風(fēng)險(xiǎn)管理、控制和治理過程的效果, 織實(shí)現(xiàn)其目標(biāo)。職業(yè)道德規(guī)范IIA的職業(yè)道德規(guī)范是指與內(nèi)部審計(jì)職業(yè)及實(shí)務(wù)相關(guān)的原則， 以及內(nèi)部審計(jì)師應(yīng)有 的行為規(guī)范。適用對(duì)象包括提供內(nèi)部審計(jì)服務(wù)的個(gè)人和機(jī)構(gòu)。國際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)標(biāo)準(zhǔn) 簡稱標(biāo)準(zhǔn)，指內(nèi)部審計(jì)標(biāo)準(zhǔn)委員會(huì)發(fā)布的專業(yè)公告，闡述開展各類內(nèi)部審計(jì)活動(dòng)及評(píng)估內(nèi)部審計(jì)業(yè)績的要求。XZ強(qiáng)制性指南標(biāo)準(zhǔn)S際內(nèi)部審計(jì)L 專業(yè)實(shí)務(wù)框架實(shí)務(wù) 指甫、_=r r 強(qiáng)力推薦的指甫內(nèi)部審計(jì)章

2、程 是確定內(nèi)部審計(jì)活動(dòng)宗旨、權(quán)力和職責(zé)的正式書面文件，它確定了內(nèi)部審計(jì)部門在組 織內(nèi)部的地位，授權(quán)內(nèi)部審計(jì)部門接觸與業(yè)務(wù)實(shí)施相關(guān)的記錄、人員和實(shí)物資產(chǎn)，界 定內(nèi)部審計(jì)活動(dòng)的范圍。內(nèi)部審計(jì)師VS.首席審計(jì)執(zhí)行官內(nèi)部審計(jì)師指協(xié)會(huì)會(huì)員、IIA職業(yè)資格的獲得者或申請(qǐng)者以及那些在內(nèi)部審計(jì)定義范 圍內(nèi)提供內(nèi)部審計(jì)服務(wù)的人。首席審計(jì)執(zhí)行官指按照內(nèi)部審計(jì)章程以及“內(nèi)部審計(jì)定義”、職業(yè)道德規(guī)范和標(biāo) 準(zhǔn)有效地開展內(nèi)部審計(jì)活動(dòng)的高級(jí)職位人員。董事會(huì)vs.審計(jì)委員會(huì)vs.管理層 董事會(huì)是最高層次的治理機(jī)構(gòu)，負(fù)責(zé)指導(dǎo)和監(jiān)督組織的經(jīng)營活動(dòng)和管理情況。典型的 董事會(huì)由若干獨(dú)立董事組成。審計(jì)委員會(huì)是由非執(zhí)行董事組成的專業(yè)委員

3、會(huì)，是董事會(huì)的專門機(jī)構(gòu)。管理層是指對(duì)經(jīng)營活動(dòng)的執(zhí)行負(fù)有管理責(zé)任的人員或組織。獨(dú)立性與客觀性 組織上的獨(dú)立性：只有當(dāng)首席審計(jì)執(zhí)行官在職能上向董事會(huì)報(bào)告的情況下才能夠有效 實(shí)現(xiàn)。個(gè)人的客觀性：內(nèi)部審計(jì)師必須有公正、不偏不倚的態(tài)度，避免任何利益沖突。第一部分Top ic A 內(nèi)部審計(jì)的戰(zhàn)略角色管理內(nèi)部審計(jì)職能標(biāo)準(zhǔn)2000 -內(nèi)部審計(jì)活動(dòng)的管理“首席審計(jì)執(zhí)行官必須有效地管理內(nèi)部審計(jì)活動(dòng)，確保為組織增加價(jià)值”-內(nèi)部審計(jì)部門的工作結(jié)果達(dá)到內(nèi)部審計(jì)章程所包含的目的和責(zé)任;-內(nèi)部審計(jì)活動(dòng)遵循“內(nèi)部審計(jì)定義”和標(biāo)準(zhǔn)-內(nèi)部審計(jì)人員遵循職業(yè)道德規(guī)范和標(biāo)準(zhǔn)【N0.1本章概述】 三道防線模型高層治理機(jī)構(gòu)懂事會(huì)/審計(jì)委員

4、合高級(jí)管理層第二道防線內(nèi)部審計(jì)孌革【N0.2各章節(jié)重點(diǎn)及習(xí)題】發(fā)起、管理和應(yīng)對(duì)變革，成為變革的催化劑建立和保持與執(zhí)行層的其他人員以及審計(jì)委員會(huì)之間的聯(lián)系在繪制、分析和業(yè)務(wù)流程改進(jìn)當(dāng)中組織和領(lǐng)導(dǎo)團(tuán)隊(duì)評(píng)估和培養(yǎng)董事會(huì)和管理層的道德氛圍就公司治理、風(fēng)險(xiǎn)管理、控制和合規(guī)性的最佳實(shí)務(wù)培訓(xùn)高級(jí)管理層和董事會(huì)定期向高級(jí)管理層和董事會(huì)報(bào)告內(nèi)部審計(jì)的關(guān)鍵績效指標(biāo)與外部審計(jì)師、法規(guī)監(jiān)管機(jī)構(gòu)以及其他內(nèi)部確認(rèn)部門協(xié)調(diào)內(nèi)部審計(jì)工作評(píng)估績效考核系統(tǒng)的充分性以及公司目標(biāo)的實(shí)現(xiàn)情況一一了解水平 1.發(fā)起、管理和應(yīng)對(duì)變革，成為變革的催化劑【1.發(fā)起、管理和應(yīng)對(duì)變革，成為變革的催化劑】變革促進(jìn)者，不一定是變革的發(fā)起者，可以來自于

5、組織內(nèi)部，也可以來自于組織外 部。在一些咨詢項(xiàng)目中，內(nèi)部審計(jì)師可以充當(dāng)變革促進(jìn)者的角色。但這一定要建立在內(nèi) 部審計(jì)師在相關(guān)領(lǐng)域不承擔(dān)管理職責(zé)或沒有利益沖突的前提下。-在確認(rèn)業(yè)務(wù)中，內(nèi)部審計(jì)師首先應(yīng)該了解哪些正在進(jìn)行中的變革或曾經(jīng)參與過的變 革，對(duì)變革管理的流程進(jìn)行評(píng)估。評(píng)估流程應(yīng)該特別關(guān)注風(fēng)險(xiǎn)和控制，一個(gè)無效果的 變革流程可能會(huì)產(chǎn)生大量的控制缺陷。變革模式-戰(zhàn)略式變革-組織結(jié)構(gòu)變革-技術(shù)變革-流程再造文化變革 推動(dòng)變革通過溝通使員工了解變革方案，消除對(duì)未知情況的懼怕倡導(dǎo)員工在變革中的參與討論，解決自尊心問題對(duì)員工的積極行為和態(tài)度進(jìn)行肯定對(duì)反映強(qiáng)烈的問題進(jìn)行談判和協(xié)商，降低沖突與矛盾對(duì)敏感問題有

6、步驟有計(jì)劃的進(jìn)行披露對(duì)難以達(dá)成協(xié)調(diào)意見的問題，明確或暗中協(xié)迫【例題1】 由于當(dāng)?shù)丨h(huán)境組織的不滿，一家印刷公司將所用的油墨改成無毒性的。這一實(shí)例的組 織變革稱為:預(yù)期變化型即時(shí)反應(yīng)型C.增量型 d.戰(zhàn)略型正確答案b答案解析預(yù)期變化型。不正確。這類變革指那些經(jīng)過系統(tǒng)規(guī)劃的變革，旨在利用已經(jīng)預(yù)期到的形式。而該公 司的變革則是在當(dāng)?shù)丨h(huán)境組織提出不滿后進(jìn)行的。即時(shí)反應(yīng)型。正確。這類變革是由于發(fā)生了沒有預(yù)見到的環(huán)境變化或壓力而被迫進(jìn)行的變革，該公 司的變革正是在當(dāng)?shù)丨h(huán)境組織施加壓力的情況下進(jìn)行的變革。C.增量型。不正確。這類變革是為了確保按照既定的方向發(fā)展而必須進(jìn)行的子系統(tǒng)的調(diào)整。d.戰(zhàn)略型。不正確。戰(zhàn)略

7、型變革改變組織的發(fā)展方向的整個(gè)結(jié)構(gòu)，而該公司的變革未發(fā)生這類改 變?！纠}2】 分公司經(jīng)理把內(nèi)部審計(jì)部門看成是高級(jí)管理層的“看門狗”。對(duì)于內(nèi)部審計(jì)部門，要改變這種觀點(diǎn)使人合作，下列哪種是最好的方法？更多地向?qū)徲?jì)客戶了解其所關(guān)切的問題。增強(qiáng)技術(shù)技能。增強(qiáng)對(duì)控制責(zé)任的關(guān)注。增強(qiáng)調(diào)查性審計(jì)的保密性以最小化恐懼感。正確答案 a答案解析更多地向?qū)徲?jì)客戶了解其所關(guān)切的問題。正確。雙向溝通對(duì)于培養(yǎng)合作關(guān)系非常重要。增強(qiáng)技術(shù)技能。不正確。人際技能比技術(shù)技能在培養(yǎng)合作關(guān)系方面更重要。增強(qiáng)對(duì)控制責(zé)任的關(guān)注。不正確?？刂凭哂邢麡O的含義，并且引起部門經(jīng)理的對(duì)立情緒。增強(qiáng)調(diào)查性審計(jì)的保密性以最小化恐懼感。不正確。 a

8、選項(xiàng)更好。2. 建立和保持與執(zhí)行層的其他人員及審計(jì)委員會(huì)之間的聯(lián)系2. 建立和保持與執(zhí)行層的其他人員及審計(jì)委員會(huì)之間的聯(lián)系】2.1審計(jì)委員會(huì)與內(nèi)部審計(jì)的直接互動(dòng)2.22.3報(bào)告重大審計(jì)事項(xiàng)2.4評(píng)估組織向董事會(huì)報(bào)告的機(jī)制2.5協(xié)助董事會(huì)評(píng)估外部審計(jì)師的獨(dú)立性建立和保持與高級(jí)管理層、董事會(huì)和執(zhí)行層其他人員的溝通薩班斯法案所有上市公司都必須設(shè)立審計(jì)委員會(huì)，直接監(jiān)管獨(dú)立于公司的外部審計(jì)機(jī)構(gòu)；審計(jì)委員會(huì)必須具有獨(dú)立性，其成員必須全部是獨(dú)立董事；審計(jì)委員會(huì)中至少有一名 “財(cái)務(wù)專家”，理解審計(jì)委員會(huì)和內(nèi)部審計(jì)之間的相互影響。審計(jì)委員會(huì)的職責(zé)：討論年度和季度的財(cái)務(wù)報(bào)表并提出質(zhì)疑；討論公司的風(fēng)險(xiǎn)評(píng)估和管理政策

9、；負(fù)責(zé)內(nèi)部審計(jì)機(jī)構(gòu)的建立及運(yùn)行；負(fù)責(zé)聘請(qǐng)會(huì)計(jì)師事務(wù)所、報(bào)酬，并監(jiān)督其工作；-接受并處理本公司會(huì)計(jì)、內(nèi)部控制或?qū)徲?jì)方面的投訴。2.1審計(jì)委員會(huì)與內(nèi)部審計(jì)的直接互動(dòng)-監(jiān)督和評(píng)估內(nèi)部審計(jì)的有效性;-評(píng)估內(nèi)部審計(jì)人員情況及其必須擁有的資源;-確保內(nèi)部審計(jì)領(lǐng)導(dǎo)和董事會(huì)之間的溝通與報(bào)告路線;-檢查和評(píng)估內(nèi)部審計(jì)年度計(jì)劃;-檢查內(nèi)部審計(jì)師工作的定期報(bào)告;-檢查管理層對(duì)內(nèi)部審計(jì)發(fā)現(xiàn)問題和建議的反應(yīng)。2.2建立和保持與高級(jí)管理層、董事會(huì)和執(zhí)行層的溝通-審計(jì)計(jì)劃的溝通-報(bào)告質(zhì)量保證程序-業(yè)務(wù)結(jié)果和后續(xù)審計(jì)的溝通 2.2.1審計(jì)計(jì)劃的溝通-內(nèi)部審計(jì)部門的工作業(yè)務(wù)計(jì)劃（年度計(jì)劃）應(yīng)報(bào)高級(jí)管理層審批，并報(bào)董事會(huì)備案;-

10、及時(shí)溝通審計(jì)業(yè)務(wù)計(jì)劃中期發(fā)生的重要變化;-及時(shí)向高級(jí)管理層和董事會(huì)報(bào)告審計(jì)資源不足和審計(jì)范圍受限;-定期溝通內(nèi)部審計(jì)活動(dòng)的開展情況。2.2.2報(bào)告質(zhì)量保證程序標(biāo)準(zhǔn)1300:首席審計(jì)執(zhí)行官必須建立并維護(hù)涵蓋內(nèi)部審計(jì)活動(dòng)所有方面的質(zhì)量保 證與改進(jìn)程序。-首席審計(jì)執(zhí)行官必須向高級(jí)管理層和董事會(huì)報(bào)告質(zhì)量與改進(jìn)程序的結(jié)果。內(nèi)部評(píng)估每年一次，外部評(píng)估每五年一次 2.3報(bào)告重大審計(jì)事項(xiàng)-定期報(bào)告：首席審計(jì)執(zhí)行官每年應(yīng)至少向高級(jí)管理層和董事會(huì)提交一次工作報(bào)告;重大事項(xiàng)報(bào)告：當(dāng)出現(xiàn)重大的審計(jì)事項(xiàng)時(shí)，首席審計(jì)執(zhí)行官應(yīng)及時(shí)向董事會(huì)報(bào)告;-重復(fù)報(bào)告：首席審計(jì)執(zhí)行官應(yīng)考慮是否應(yīng)將原先已報(bào)告的重要審計(jì)發(fā)現(xiàn)和建議再次 向董

11、事會(huì)報(bào)告。2.4評(píng)估組織向董事會(huì)報(bào)告的機(jī)制-級(jí)織內(nèi)部向董事會(huì)報(bào)告的機(jī)制是保障組織的有效和高效運(yùn)行的政策、方法、程序、 技術(shù)手段的總稱。-內(nèi)部審計(jì)部門對(duì)報(bào)告機(jī)制進(jìn)行評(píng)估的主要內(nèi)容:-是否建立了相關(guān)報(bào)告機(jī)制;-報(bào)告機(jī)制是否充分而有效;-報(bào)告機(jī)制的運(yùn)轉(zhuǎn)情況和效果如何。2.5協(xié)助董事會(huì)評(píng)估外部審計(jì)師的獨(dú)立性薩班斯法案規(guī)定，損害外部審計(jì)師獨(dú)立性的情況:-直接或重大的間接經(jīng)濟(jì)利益關(guān)系;-以前、現(xiàn)在及未來的雇傭關(guān)系;-自我評(píng)價(jià)關(guān)系。薩班斯法案規(guī)定，損害外部審計(jì)師獨(dú)立性的不相容業(yè)務(wù):與會(huì)計(jì)記錄或財(cái)務(wù)報(bào)表有關(guān)的記賬業(yè)務(wù);財(cái)務(wù)信息系統(tǒng)的設(shè)計(jì)和實(shí)施;提供評(píng)價(jià)、評(píng)估、發(fā)表公允性意見及精算服務(wù);內(nèi)部審計(jì)服務(wù);管理職能、

12、人力資源、經(jīng)紀(jì)人服務(wù)、法律服務(wù)?！纠}1】 某首席審計(jì)執(zhí)行官發(fā)現(xiàn)一項(xiàng)明顯涉及某副總裁的重大舞弊活動(dòng)，而該副總裁正是首席 審計(jì)執(zhí)行官要向其匯報(bào)的主管人員。該首席審計(jì)執(zhí)行官最好采取以下哪一措施?進(jìn)行調(diào)查以確定舞弊程度。與副總裁會(huì)談以獲得重要證據(jù)。通知法規(guī)監(jiān)管機(jī)構(gòu)和警察局。將事實(shí)報(bào)告給總裁和董事會(huì)的審計(jì)委員會(huì)。正確答案d答案解析進(jìn)行調(diào)查以確定舞弊程度。不正確。由于該副總裁身份特殊，調(diào)查工作可能難以進(jìn)展，無法確定其舞弊程度。與副總裁會(huì)談以獲得重要證據(jù)。不正確。該副總裁是主管內(nèi)部審計(jì)工作的高層主管，內(nèi)部審計(jì)師在取得明確的授權(quán)之 前，不應(yīng)與其進(jìn)行和舞弊調(diào)查相關(guān)的會(huì)談。通知法規(guī)監(jiān)管機(jī)構(gòu)和警察局。不正確。首席

13、審計(jì)執(zhí)行官首先應(yīng)向組織內(nèi)部的治理機(jī)構(gòu)報(bào)告，而不是向外報(bào)告。將事實(shí)報(bào)告給總裁和董事會(huì)的審計(jì)委員會(huì)。正確。當(dāng)內(nèi)部審計(jì)師懷疑內(nèi)部存在錯(cuò)誤做法時(shí)，應(yīng)該將情況報(bào)告組織有關(guān)主管人員， 由于該副總裁是主管內(nèi)部審計(jì)部門的高層主管， “有關(guān)的主管人員”就當(dāng)是總裁和審計(jì) 委員會(huì)。例題 2】 在對(duì)某銀行的審計(jì)中，內(nèi)部審計(jì)師發(fā)現(xiàn)一名貸款官員批準(zhǔn)了向某企業(yè)集團(tuán)所屬的各獨(dú) 立機(jī)構(gòu)發(fā)放的貸款，這違反了監(jiān)管政策。內(nèi)部審計(jì)師認(rèn)為這一行為可能是蓄意的，因 為貸款官員與控制該企業(yè)集團(tuán)的一個(gè)主要負(fù)責(zé)人有密切關(guān)系，該內(nèi)部審計(jì)師就當(dāng)：將利益沖突和違規(guī)行為告知管理層，并建議作進(jìn)一步調(diào)查。將違規(guī)行為報(bào)告給法規(guī)部門，因?yàn)檫@構(gòu)成了銀行控制系統(tǒng)的

14、重大缺陷。如果該貸款官員同意采取糾正措施，則可以不報(bào)告該違規(guī)行為。d. 擴(kuò)大審計(jì)范圍，確定貸款官員是否有舞弊行為，并在后續(xù)調(diào)查完成后將調(diào)查結(jié)果向 管理層報(bào)告。正確答案 a答案解析將利益沖突和違規(guī)行為告知管理層，并建議作進(jìn)一步調(diào)查。正確。該利益沖突和違規(guī)行為屬于一種重要的審計(jì)發(fā)現(xiàn)，但由于牽涉集團(tuán)的主要負(fù)責(zé)人，內(nèi)部審計(jì)師應(yīng)當(dāng)報(bào)告管理理層，并提出深入開展調(diào)查的建議。將違規(guī)行為報(bào)告給法規(guī)部門，因?yàn)檫@構(gòu)成了銀行控制系統(tǒng)的重大缺陷。 不正確。根據(jù)標(biāo)準(zhǔn)規(guī)定，內(nèi)部審計(jì)師沒有將審計(jì)發(fā)現(xiàn)向法規(guī)部門報(bào)告的責(zé)任。如果該貸款官員同意采取糾正措施，則可以不報(bào)告該違規(guī)行為。 不正確。由于該行為已經(jīng)違反了銀行的常規(guī)政策，無論

15、該貸款官員是否同意改正，這 個(gè)審計(jì)發(fā)現(xiàn)都應(yīng)當(dāng)報(bào)告。擴(kuò)大審計(jì)范圍，確定貸款官員是否有舞弊行為，并在后續(xù)調(diào)查完成后將調(diào)查結(jié)果向 管理層報(bào)告。不正確。由于該審計(jì)發(fā)現(xiàn)涉及集團(tuán)的主要負(fù)責(zé)人，內(nèi)部審計(jì)師未必有能力開展下一步的審計(jì)工作，最恰當(dāng)?shù)淖龇ㄊ窍葓?bào)告，根據(jù)報(bào)告的情況決定是否以有如何開展后續(xù)工 作。例題 3】 根據(jù)薩班斯法案，誰應(yīng)當(dāng)負(fù)責(zé)指定、償付和監(jiān)督為發(fā)行人的財(cái)務(wù)報(bào)表出具審計(jì)意見 的會(huì)計(jì)師事務(wù)所的工作？審計(jì)委員會(huì)。b. 管理層。c. 董事會(huì)。d. 股東。正確答案 a答案解析正確。薩班斯奧克斯利法案 把更多的責(zé)任交給了審計(jì)委員會(huì)。 除上述責(zé)任之外， 它還要負(fù)責(zé)實(shí)施對(duì)于會(huì)計(jì)和審計(jì)事項(xiàng)的申訴的接收、保管和處

16、理。它應(yīng)當(dāng)?shù)玫焦具m當(dāng)?shù)馁Y金支持，并有權(quán)自主決定聘請(qǐng)法律顧問和其他咨詢?nèi)藛T。b. 不正確。見解題a。c. 不正確。見解題a。d. 不正確。見解題a。例題 4】 當(dāng)專責(zé)舞弊調(diào)查人員處于以下哪種狀態(tài)時(shí)是最有效的？I.在公司內(nèi)辦公。n.向董事會(huì)或首席合規(guī)官報(bào)告。m.在公司以外的地點(diǎn)辦公。IV .不向任何人報(bào)告，從而確保發(fā)出警告者的隱秘性。a.只有n。b.I和n。c.I和V。d.正確答案 b答案解析I . 在公司內(nèi)辦公。正確。專責(zé)舞弊調(diào)查員在公司內(nèi)辦公可以起到警示作用，并增加員工對(duì)調(diào)查人員的信 任。n . 向董事會(huì)或首席合規(guī)官報(bào)告。正確。專責(zé)舞弊調(diào)查人員直接向收悉合規(guī)官或董事會(huì)報(bào)告，以便該層次的人員根

17、據(jù)調(diào) 查人員的發(fā)現(xiàn)展開對(duì)本組織現(xiàn)存政策的修改。m . 在公司以外的地點(diǎn)辦公。不正確。見題解 a。IV .不向任何人報(bào)告，從而確保發(fā)出警告者的隱秘性。不正確。不向任何人報(bào)告并不能確保發(fā)出警告者的隱秘性，只有采取后續(xù)審查確保沒 有發(fā)生報(bào)復(fù)行為等更能保證調(diào)查人員工作的最為有效。例題 5】 某個(gè)應(yīng)當(dāng)遵守SEC要求的大型組織的外部審計(jì)師也可以為該客戶提供內(nèi)部審計(jì)服務(wù)。根據(jù) 2001年采用的修訂規(guī)則，如果存在以下哪種情形，則為該客戶提供審計(jì)服務(wù)的外 部審計(jì)師的獨(dú)立性可能被損害？業(yè)務(wù)委托人的管理層確定該審計(jì)師履行的內(nèi)部審計(jì)活動(dòng)的范圍。該審計(jì)師履行的內(nèi)部審計(jì)活動(dòng)超過了該客戶本財(cái)年此類活動(dòng)的40%的時(shí)間。業(yè)務(wù)委

18、托人的管理層不依賴該外部審計(jì)的工作來確定其控制的充分性。該客戶的總資產(chǎn)低于 2 億美元。正確答案 b答案解析業(yè)務(wù)委托人的管理層確定該審計(jì)師履行的內(nèi)部審計(jì)活動(dòng)的范圍。不正確。該客戶的管理層并沒有確定其自身的內(nèi)部審計(jì)師的工作范圍，而僅僅為外部 審計(jì)師 b. 規(guī)定了范圍，這是可以的。該審計(jì)師履行的內(nèi)部審計(jì)活動(dòng)超過了該客戶本財(cái)年此類活動(dòng)的40%的時(shí)間。正確。通常內(nèi)部審計(jì)外包的總小時(shí)數(shù)不能超過全部內(nèi)部審計(jì)小時(shí)數(shù)的40%。業(yè)務(wù)委托人的管理層不依賴該外部審計(jì)的工作來確定其控制的充分性。不正確。如果管理層不依賴該審計(jì)師的工作，其獨(dú)立性不會(huì)受到影響。該客戶的總資產(chǎn)低于 2 億美元。不正確。當(dāng)該審計(jì)客戶的總資產(chǎn)超

19、過 2億美元時(shí)，外部審計(jì)師的獨(dú)立性會(huì)受到損害。3. 在繪制、分析和業(yè)務(wù)流程改進(jìn)當(dāng)中組織和領(lǐng)導(dǎo)團(tuán)隊(duì)3. 在繪制、分析和業(yè)務(wù)流程改進(jìn)當(dāng)中組織和領(lǐng)導(dǎo)團(tuán)隊(duì)】 3.1 組織和領(lǐng)導(dǎo)團(tuán)隊(duì) 3.2 流程審計(jì) 3.3 內(nèi)部審計(jì)在繪制、分析和改進(jìn)業(yè)務(wù)流程中的職責(zé)3.1 組織和領(lǐng)導(dǎo)團(tuán)隊(duì)】協(xié)調(diào)來自組織其他領(lǐng)域或組織外部的專家。根據(jù)組織的風(fēng)險(xiǎn)模型權(quán)衡可用預(yù)算和資源，在年度計(jì)劃中安排整合審計(jì)業(yè)務(wù)的優(yōu)先 次序。與客戶協(xié)調(diào)，以便解決審計(jì)中的問題。【3.2流程審計(jì)】 現(xiàn)在的很多審計(jì)活動(dòng)穿越了組織的界限、地理區(qū)域和服務(wù)性單位，目的對(duì)構(gòu)成整個(gè)組 織的主要過程的主要功能進(jìn)行審計(jì)，這些功能包括：采購、資本資產(chǎn)的管理，預(yù)算的 制定和執(zhí)行

20、，驗(yàn)收和檢查，存貨管理以及倉儲(chǔ)，財(cái)務(wù)經(jīng)營等各項(xiàng)功能。3.3內(nèi)部審計(jì)在描述、分析和改進(jìn)業(yè)務(wù)流程中的職責(zé) 內(nèi)部審計(jì)部門應(yīng)履行以下職責(zé):-創(chuàng)建流程文件。分析內(nèi)部控制疏漏。-測試。指導(dǎo)內(nèi)部控制。內(nèi)部審計(jì)師不能承擔(dān)以下職責(zé):-起草、制定和實(shí)施內(nèi)部控制、流程和程序。出任流程負(fù)責(zé)人。-補(bǔ)效?！纠}1】 最近對(duì)于內(nèi)部審計(jì)活動(dòng)的批評(píng)指出，審計(jì)業(yè)務(wù)的覆蓋面沒有就該組織關(guān)鍵業(yè)務(wù)部門采 用的工作流程向高級(jí)管理層提供充分的反饋。問題進(jìn)一步明確為缺乏自動(dòng)支持系統(tǒng)。首席審計(jì)執(zhí)行官需要改善以下哪兩項(xiàng)職能?人員配備和溝通。人員配備和決策過程。計(jì)劃和組織。計(jì)劃和溝通。正確答案d答案解析 a.人員配備和溝通。不正確。題目中未提到人

21、員配備的問題。人員配備和決策過程。不正確。題目中未提到人員配備和決策過程的問題。計(jì)劃和組織。不正確。題目中未提到組織的問題。計(jì)劃和溝通。CAE在計(jì)正確。題干中所說“缺乏自動(dòng)支持系統(tǒng)”是指“內(nèi)部審計(jì)活動(dòng)”缺乏自動(dòng)支持系統(tǒng)。這些支持系統(tǒng)包括內(nèi)部審計(jì)活動(dòng)的工作計(jì)劃和溝通系統(tǒng)。缺乏充分反饋說明 劃方面和在向高級(jí)管理層通報(bào)必要信息方面所分配的內(nèi)部審計(jì)資源存在問題，導(dǎo)致遺 漏了對(duì)關(guān)鍵業(yè)務(wù)部門的業(yè)務(wù)流程的審計(jì)，或者沒有按照高級(jí)管理層的要求對(duì)其進(jìn)行審 計(jì)?！纠}2】 以下活動(dòng)中由內(nèi)部審計(jì)部門實(shí)施較為妥當(dāng)?shù)氖? a.設(shè)計(jì)控制系統(tǒng)。起草控制系統(tǒng)的程序。C.在實(shí)施之前審查控制系統(tǒng)。d.安裝控制系統(tǒng)。正確答案C答案解

22、析 a.設(shè)計(jì)控制系統(tǒng)。不正確。根據(jù)實(shí)務(wù)公告“個(gè)人的客觀性”的內(nèi)容，“如果內(nèi)部審計(jì)師參加了這些系統(tǒng)的設(shè)計(jì)、安裝、程序起草或操作，就可以認(rèn)為其客觀性受到了損害”。起草控制系統(tǒng)的程序。不正確。起草控制系統(tǒng)的程序同樣使內(nèi)部審計(jì)師承擔(dān)了管理責(zé)任，損害了內(nèi)部審計(jì)師 的客觀性。C.在實(shí)施之前審查控制系統(tǒng)。正確。根據(jù)實(shí)務(wù)公告“個(gè)人的客觀性”的內(nèi)容，“如果內(nèi)部審計(jì)師為系統(tǒng)推薦控制標(biāo)準(zhǔn)或在程序?qū)嵤┣皩?duì)其進(jìn)復(fù)合，不會(huì)對(duì)其客觀性產(chǎn)生負(fù)面的影響”。d.安裝控制系統(tǒng)。不正確。安裝控制系統(tǒng)使內(nèi)部審計(jì)師承擔(dān)了管理責(zé)任，損害了內(nèi)部審計(jì)師的客觀性。4.評(píng)估并培養(yǎng)董事會(huì)和管理層的道德氛圍【4.評(píng)估并培養(yǎng)董事會(huì)和管理層的道德氛圍】

23、4.1調(diào)查并提出解決道德規(guī)范/合規(guī)投訴的辦法，確定違反道德規(guī)范的處置 4.2維護(hù)和管理商業(yè)行為政策，并報(bào)告合規(guī)情況 4.1調(diào)查并提出解決道德規(guī)范/合規(guī)投訴的辦法，確定違反道德規(guī)范的處置董事會(huì)并不承擔(dān)直接的管理責(zé)任， 但它卻通過設(shè)立組織“最高基調(diào)”和監(jiān)督所有治理活動(dòng)來為組織描繪了整體愿景。（企業(yè)文化）最終，董事會(huì)要為公司的風(fēng)險(xiǎn)和業(yè)績承擔(dān)責(zé)任。-內(nèi)部審計(jì)部門和內(nèi)部審計(jì)師有責(zé)任定期評(píng)估整個(gè)組織，包括董事會(huì)的道德水平。內(nèi)部審計(jì)部門在評(píng)估董事會(huì)的道德水平時(shí)應(yīng)考慮以下因素:-董事會(huì)是否倡導(dǎo)并建立道德文化;-道德文化是否有清晰并符合實(shí)際的道德規(guī)范;董事會(huì)對(duì)道德文化的執(zhí)行情況及效果;-是否有定期的道德文化檢查

24、及評(píng)估機(jī)制。內(nèi)部審計(jì)部門在評(píng)估董事會(huì)的道德水平時(shí)應(yīng)關(guān)注以下內(nèi)容:董事會(huì)的結(jié)構(gòu)、目標(biāo)和活動(dòng);董事會(huì)成員的職能;董事會(huì)會(huì)議;董事會(huì)方針手冊(cè);董事會(huì)教育與培訓(xùn)。良好的組織道德文化具有以下特征:制度清晰領(lǐng)導(dǎo)宣傳持續(xù)改進(jìn)檢舉保護(hù)定期聲明明確責(zé)任學(xué)習(xí)機(jī)會(huì)檢舉評(píng)價(jià)鼓勵(lì)參與定期調(diào)查檢查壓力人員招聘內(nèi)部審計(jì)師可以通過如下措施來評(píng)估組織的道德氛圍:評(píng)價(jià)組織道德政策和行為守則的健全性;檢查支持組織道德環(huán)境的積極的人事政策的充分性;檢查組織是否建立和實(shí)施恰當(dāng)?shù)臏贤C(jī)制;確定組織是否建立明確的戰(zhàn)略支持和強(qiáng)化道德文化;確定是否存在恰當(dāng)?shù)某绦虼_保不良行為被調(diào)查且舞弊發(fā)現(xiàn)被恰當(dāng)?shù)膱?bào)告。促使不誠實(shí)、不道德行為發(fā)生的事例:過分強(qiáng)

25、調(diào)收益，尤其是短期收益;片面關(guān)注收益底線;高壓力的銷售策略;殘酷的談判:與財(cái)務(wù)信息和非財(cái)務(wù)信息相結(jié)合的獎(jiǎng)懲制度。薩班斯法案規(guī)定的需報(bào)告的有關(guān)合規(guī)情況:-第402條：禁止上市公司直接或間接為其經(jīng)理人員或高級(jí)主管以個(gè)人借款形式提供 或保有貸款。-第403條：主管、高級(jí)職員和主要持股人應(yīng)該報(bào)告其直接或間接持有的超過發(fā)行在 外總股份10%勺股票。第406條：必須披露公司是否存在適用于高級(jí)財(cái)務(wù)官員、總會(huì)計(jì)師、高級(jí)會(huì)計(jì)官員 及其相似職能人員的道德準(zhǔn)則。首席道德官是管理層的代表，負(fù)責(zé)組織開展違規(guī)調(diào)查。-當(dāng)發(fā)現(xiàn)違規(guī)行為時(shí)，無論違規(guī)者是何種職務(wù)，都應(yīng)對(duì)其開展調(diào)查。-內(nèi)部審計(jì)活動(dòng)應(yīng)當(dāng)制定適當(dāng)?shù)臅嬲吆土鞒?，?duì)道

26、德規(guī)范/合規(guī)情況的投訴進(jìn)行調(diào) 查，并提出解決辦法。對(duì)違反道德規(guī)范行為的處理應(yīng)采取一視同仁的態(tài)度，沒有人能夠免于受罰。通常的 處理措施包括:-直接進(jìn)行處罰向監(jiān)管機(jī)構(gòu)報(bào)告-向法律部門報(bào)告-所有的違規(guī)行為都應(yīng)當(dāng)恰當(dāng)?shù)赜涗浽诎赴匆罅舸??！纠}1】首席審計(jì)執(zhí)行官對(duì)公司道德規(guī)范和決策環(huán)境實(shí)施審計(jì)，以下哪項(xiàng)對(duì)這一審計(jì)的范圍和/ 或建議的描述不恰當(dāng)?a.審閱公司職業(yè)道德規(guī)范并與其他公司的規(guī)范比較。b.對(duì)公司雇員進(jìn)行調(diào)查，詢問一些有關(guān)公司決策的道德質(zhì)量方面的問題。C.實(shí)施一次不記名的“道德測試”，確認(rèn)雇員是否知道什么是不道德的行為或自己是否 曾有過不道德的行為。d.對(duì)董事會(huì)進(jìn)行調(diào)查，確定他們支持公司道德規(guī)范的

27、程度。正確答案C答案解析審閱公司職業(yè)道德規(guī)范并與其他公司的規(guī)范比較。不正確。對(duì)審閱公司職業(yè)道德規(guī)范并與其他公司進(jìn)行比較是道德規(guī)范和決策環(huán)境 審計(jì)的一項(xiàng)內(nèi)容。b.對(duì)公司雇員進(jìn)行調(diào)查，詢問一些有關(guān)公司決策的道德質(zhì)量方面的問題。不正確。對(duì)公司決策道德質(zhì)量的調(diào)查是道德規(guī)范和決策環(huán)境審計(jì)的一項(xiàng)內(nèi)容。實(shí)施一次不記名的“道德測試”，確認(rèn)雇員是否知道什么是不道德的行為或自己是否 曾有過不道德的行為。正確。雇員自身的道德問題不屬于公司道德規(guī)范和決策環(huán)境的內(nèi)容，因此不屬于這項(xiàng) 審計(jì)的范圍。對(duì)董事會(huì)進(jìn)行調(diào)查，確定他們支持公司道德規(guī)范的程度。不正確。內(nèi)部審計(jì)部門可以通過調(diào)查和訪談的方式了解董事會(huì)對(duì)公司道德規(guī)范和決策

28、的支持力度，甚至可以獲取實(shí)務(wù)范例，董事會(huì)強(qiáng)有力的支持表明了公司具備了遵循道 德規(guī)范和決策的良好環(huán)境基礎(chǔ)，是道德規(guī)范和決策環(huán)境審計(jì)的一項(xiàng)內(nèi)容。例題 2】 某經(jīng)理填制并簽發(fā)了一張支票給虛構(gòu)的供應(yīng)商付款， 然后將款項(xiàng)存入其個(gè)人銀行賬戶。以下哪項(xiàng)內(nèi)部控制措施最有效地防止，或至少發(fā)現(xiàn)該貪污行為？所有采購業(yè)務(wù)實(shí)行招標(biāo)。b. 向供應(yīng)商的付款必須使用經(jīng)批準(zhǔn)的支票。經(jīng)理以外的支票簽字人員只有在已批準(zhǔn)的發(fā)票和填制好但未簽字的支票都提交上 來，并對(duì)其進(jìn)行了審查后，才能簽發(fā)支票。必須由某個(gè)負(fù)責(zé)任的職員定期清點(diǎn)支票的編號(hào)順序。正確答案 c答案解析所有采購業(yè)務(wù)實(shí)行招標(biāo)。不正確。對(duì)采購業(yè)務(wù)實(shí)行招標(biāo)在一定程度上可以防止將貨款

29、付給事實(shí)上完全不存在的 供應(yīng)商，但是如果沒有在簽發(fā)支票上設(shè)置職責(zé)分離，則該經(jīng)理仍有可能根據(jù)事實(shí)上存 在的供應(yīng)商虛構(gòu)采購業(yè)務(wù)，從而貪污公款。b. 向供應(yīng)商的付款必須使用經(jīng)批準(zhǔn)的支票。不正確。由于簽發(fā)支票的權(quán)力在該經(jīng)理手中，給供應(yīng)商的付款肯定是經(jīng)批準(zhǔn)的，因此 這個(gè)措施沒有用。經(jīng)理以外的支票簽字人員只有在已批準(zhǔn)的發(fā)票和填制好但未簽字的支票都提交上 來，并對(duì)其進(jìn)行了審查后，才能簽發(fā)支票。正確。通過職責(zé)分離，可以防止該經(jīng)理既批準(zhǔn)發(fā)票，又簽發(fā)支票，從而防止出現(xiàn)虛構(gòu) 供應(yīng)商、貪污公款的行為。必須由某個(gè)負(fù)責(zé)任的職員定期清點(diǎn)支票的編號(hào)順序。不正確。由于該經(jīng)理簽發(fā)支票的程序本身沒有錯(cuò)，不存在盜用支票的問題，所以通

30、過仃 清點(diǎn)支票不能發(fā)現(xiàn)或防止貪污行為?！纠}3】試圖了解員工對(duì)組織價(jià)值觀理解程度如何以及在日常工作壓力下他們是如何秉承價(jià)值觀的，最恰當(dāng)?shù)姆绞绞?a.把該工作作為常規(guī)的控制評(píng)價(jià)。b.與董事會(huì)及高級(jí)管理層開展討論。C.自我評(píng)估實(shí)踐。d.作為全面風(fēng)險(xiǎn)管理戰(zhàn)略的一部分。正確答案C答案解析a.把該工作作為常規(guī)的控制評(píng)價(jià)。不正確。見題解C。b.與董事會(huì)及高級(jí)管理層開展討論。不正確。見題解C。C.自我評(píng)估實(shí)踐。正確。公司價(jià)值觀不能僅通過常規(guī)的風(fēng)險(xiǎn)與控制評(píng)估機(jī)制來評(píng)定。實(shí)際上，自我評(píng)估的方式和恰當(dāng)?shù)膶徲?jì)項(xiàng)目通常被用來衡量公司價(jià)值觀的理解和遵從。d.作為全面風(fēng)險(xiǎn)管理戰(zhàn)略的一部分。不正確。見題解C。4.2維護(hù)和管

31、理商業(yè)行為政策，并報(bào)告合規(guī)情況-公司行為規(guī)范是由組織制定的、旨在規(guī)范員工行為、防止過失違法違紀(jì)的正式書面的規(guī)章制度。行為規(guī)范強(qiáng)化了在經(jīng)營決策中的道德要求。商業(yè)慣例是在商業(yè)活動(dòng)中形成的被廣泛接受的通用做法，一般是非正式的，但一旦違反，會(huì)給組織帶來不利影響。-公司行為規(guī)范和商業(yè)慣例對(duì)組織目標(biāo)的實(shí)現(xiàn)都有影響,內(nèi)部審計(jì)師有責(zé)任評(píng)價(jià)遵守公司行為規(guī)范和商業(yè)慣例的執(zhí)行情況和執(zhí)行效果，以改進(jìn)組織的控制系統(tǒng)。-在監(jiān)督遵守公司行為規(guī)范和商業(yè)慣例情況時(shí)，內(nèi)部審計(jì)師應(yīng)從評(píng)估組織相關(guān)行為規(guī)范和商業(yè)慣例是否存在、相關(guān)的控制和保證系統(tǒng)是否充分建立、運(yùn)行是否充分和恰當(dāng)、以及系統(tǒng)的執(zhí)行效果等方面進(jìn)行。-組織是否建立了關(guān)于行為規(guī)

32、范和商業(yè)慣例的道德規(guī)范，這些道德規(guī)范應(yīng)該是書面的、易于理解的和具有指導(dǎo)性的，機(jī)構(gòu)內(nèi)不同層次的人的執(zhí)行標(biāo)準(zhǔn)應(yīng)有所不同：組織內(nèi)所有員工都應(yīng)有機(jī)會(huì)了解和接觸上述行為規(guī)范;組織應(yīng)在多種場合將道德規(guī)范向各層次的員工進(jìn)行講解;組織的代理人要參加為他們量身定做的講座，新員工要專門培訓(xùn);組織應(yīng)保證員工已經(jīng)閱讀、理解并遵守了公司的行為規(guī)范和商業(yè)慣例;組織應(yīng)采取合理的措施促進(jìn)行為規(guī)范和商業(yè)慣例的遵守;組織的高層人員應(yīng)總體負(fù)責(zé)監(jiān)督對(duì)行為規(guī)范和商業(yè)慣例的遵守情況;公司行為規(guī)范和商業(yè)慣例是否得到切實(shí)遵守?！纠}1】 組織應(yīng)當(dāng)制定合規(guī)標(biāo)準(zhǔn)和流程，并且編制書面的員工應(yīng)當(dāng)遵守的業(yè)務(wù)行為規(guī)范。以下 哪項(xiàng)有關(guān)業(yè)務(wù)行為規(guī)范和合規(guī)標(biāo)

33、準(zhǔn)的陳述是正確的?a.合規(guī)標(biāo)準(zhǔn)應(yīng)當(dāng)直白，并且有可能減少潛在的犯罪行為。合規(guī)標(biāo)準(zhǔn)應(yīng)當(dāng)載入審計(jì)委員會(huì)章程。C.跨國公司應(yīng)當(dāng)有選擇地根據(jù)地理位置制定反映當(dāng)?shù)胤ㄒ?guī)的各種合規(guī)程序。d.為了防止在將來承擔(dān)法律責(zé)任，該規(guī)范應(yīng)當(dāng)包括法律術(shù)語和定義。正確答案a答案解析合規(guī)標(biāo)準(zhǔn)應(yīng)當(dāng)直白，并且有可能減少潛在的犯罪行為。正確。道德規(guī)范就當(dāng)明確地指出被禁止的活動(dòng)，使合規(guī)標(biāo)準(zhǔn)能夠合理地減少潛在的犯 罪行為。另外，直白和公允的道德規(guī)范可以降低員工參與不道德或違法行為的風(fēng)險(xiǎn)。合規(guī)標(biāo)準(zhǔn)應(yīng)當(dāng)載入審計(jì)委員會(huì)章程。不正確。合規(guī)標(biāo)準(zhǔn)只需載入道德規(guī)范。審計(jì)委員會(huì)章程記載的是CAE對(duì)于管理層和董 事會(huì)有關(guān)風(fēng)險(xiǎn)管理過程中內(nèi)部審計(jì)活動(dòng)的預(yù)期的

34、理解。C.跨國公司應(yīng)當(dāng)有選擇地根據(jù)地理位置制定反映當(dāng)?shù)胤ㄒ?guī)的各種合規(guī)程序。不正確?？鐕镜暮弦?guī)程序應(yīng)當(dāng)基于全球標(biāo)準(zhǔn)，而不是選定的區(qū)域。這些程序無須 反映當(dāng)?shù)氐那闆r、法律和法規(guī)。d.為了防止在將來承擔(dān)法律責(zé)任，該規(guī)范應(yīng)當(dāng)包括法律術(shù)語和定義。不正確。道德規(guī)范就當(dāng)以員工可以理解的形式書寫，避免使用法律專門用語?！纠}2】 當(dāng)?shù)赖逻`反事件包括工作場所偷盜時(shí)，對(duì)該問題的恰當(dāng)處理方式是?停止該員工的工作，不予控告，避免該事件公開化。先采取心理輔導(dǎo)或留用察看等積極的訓(xùn)誡程序。C.直接向司法部門報(bào)告。d.停止員工工作，如果員工返還全部現(xiàn)金則不予控告。正確答案C答案解析 a.停止該員工的工作，不予控告，避免該

35、事件公開化。不正確。見題解C 0b.先采取心理輔導(dǎo)或留用察看等積極的訓(xùn)誡程序。不正確。見題解C 0C.直接向司法部門報(bào)告。正確。違法活動(dòng)必須向司法部門報(bào)告。d.停止員工工作，如果員工返還全部現(xiàn)金則不予控告。不正確。見題解C 0就公司治理、風(fēng)險(xiǎn)管理、控制和合規(guī)性的最佳實(shí)務(wù)培訓(xùn)高級(jí)管理層和董事會(huì)【5.就公司治理、風(fēng)險(xiǎn)管理、控制和合規(guī)性的最佳實(shí)務(wù)培訓(xùn)高級(jí)管理層和董事會(huì)】 董事會(huì)和高級(jí)管理層可能因各種原因受限，從而影響他們監(jiān)督和作出正確決策的能力:-專業(yè)技能和經(jīng)驗(yàn);-商業(yè)壓力和目標(biāo)驅(qū)動(dòng);-不熟悉風(fēng)險(xiǎn)管理原則。首席審計(jì)執(zhí)行官可通過以下方式培訓(xùn)高級(jí)管理層和董事會(huì): 審查董事會(huì)、高級(jí)管理層、運(yùn)營和內(nèi)部審計(jì)師

36、在風(fēng)險(xiǎn)管理過程中的角色;審查影響組織治理和運(yùn)營的重要事項(xiàng);召開專題討論會(huì)，用來識(shí)別與組織環(huán)境相關(guān)的風(fēng)險(xiǎn);在董事會(huì)會(huì)議上提供與組織相匹配的公司關(guān)于治理和風(fēng)險(xiǎn)管理的最佳實(shí)務(wù)。5.1公司治理的最佳實(shí)務(wù)5.2風(fēng)險(xiǎn)管理的最佳實(shí)務(wù)5.3控制的最佳實(shí)務(wù)5.4合規(guī)性的最佳實(shí)務(wù)5.2風(fēng)險(xiǎn)管理的最佳實(shí)務(wù)推動(dòng)組織風(fēng)險(xiǎn)管理的主要要素有:使用共同的風(fēng)險(xiǎn)框架和語言; -對(duì)風(fēng)險(xiǎn)的認(rèn)識(shí)與經(jīng)營目標(biāo)的實(shí)現(xiàn)以及總體的業(yè)務(wù)單位應(yīng)保持一致;-獲得業(yè)務(wù)活動(dòng)的信息;-風(fēng)險(xiǎn)等級(jí)或優(yōu)先次序的分類;-組織風(fēng)險(xiǎn)及其影響力的明確描述。5.3控制的最佳實(shí)務(wù) 控制矩陣鑑識(shí)別業(yè)務(wù)目標(biāo)X-識(shí)別與業(yè)務(wù)B標(biāo)相關(guān)的風(fēng)險(xiǎn) 詁二根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性和重姜性評(píng)怙每個(gè)風(fēng)

37、險(xiǎn) M二識(shí)別控制方法評(píng)估控制方法的充分性測試控制方法的有效性-對(duì)控制方法的充分性和有效性做出最終評(píng)價(jià)5.4合規(guī)性的最佳實(shí)務(wù) 內(nèi)部審計(jì)部門關(guān)注的重點(diǎn)應(yīng)該是:-組織內(nèi)是否建立了監(jiān)督遵守相關(guān)法規(guī)政策的監(jiān)管控制系統(tǒng);-這些系統(tǒng)是否充分、有效;-相關(guān)的業(yè)務(wù)活動(dòng)是否遵守了那些法規(guī)政策、效果如何。針對(duì)電子商務(wù)的主要審計(jì)活動(dòng)包括:評(píng)估內(nèi)部控制結(jié)構(gòu);對(duì)于目標(biāo)能夠被達(dá)成提供合理的保證;確定風(fēng)險(xiǎn)是否可以被接受;理解信息的流動(dòng):審查界面問題;評(píng)估營業(yè)持續(xù)和災(zāi)難恢復(fù)計(jì)劃?！纠}1】F面哪種結(jié)構(gòu)代表了最優(yōu)的公司治理結(jié)構(gòu)?董事會(huì)運(yùn)營管理層內(nèi)部審計(jì)a.監(jiān)督作用風(fēng)險(xiǎn)責(zé)任咨詢顧問b.風(fēng)險(xiǎn)責(zé)任監(jiān)督作用咨詢顧問c.風(fēng)險(xiǎn)責(zé)任d.監(jiān)督作

38、用咨詢顧問監(jiān)督作用咨詢顧問風(fēng)險(xiǎn)責(zé)任正確答案a答案解析a.正確。運(yùn)行管理層承擔(dān)風(fēng)險(xiǎn)管理責(zé)任，董事會(huì)承擔(dān)監(jiān)督職能，內(nèi)部審計(jì)為咨詢顧問。b.不正確。見題解a。c.不正確。見題解a。d.不正確。見題解a。【例題2】 以下哪項(xiàng)目標(biāo)將風(fēng)險(xiǎn)管理戰(zhàn)略定位在最優(yōu)水平上?a.成本最小化。市場份額最大化。C.損失最小化。d.股東價(jià)值最大化。正確答案d答案解析 a.成本最小化。不正確。這不是一種全面風(fēng)險(xiǎn)管理方法。市場份額最大化。不正確。這不是一種全面風(fēng)險(xiǎn)管理方法。C.損失最小化。不正確。這不是一種全面風(fēng)險(xiǎn)管理方法。d.股東價(jià)值最大化。正確。這是一種全面的方法，它可以使風(fēng)險(xiǎn)管理戰(zhàn)略貫穿于整個(gè)組織。【例題3】 以下哪項(xiàng)不

39、是審計(jì)電子商務(wù)活動(dòng)的主要組成部分?確定目標(biāo)可以被達(dá)成。b.評(píng)估內(nèi)部控制結(jié)構(gòu)。C.審查界面事項(xiàng)。d.評(píng)估營業(yè)持續(xù)和災(zāi)難恢復(fù)計(jì)劃。正確答案 a答案解析確定目標(biāo)可以被達(dá)成。正確。審計(jì)電子商務(wù)活動(dòng)應(yīng)提供目標(biāo)可能達(dá)成的合理保證，而不是確目標(biāo)可以達(dá)成。b. 評(píng)估內(nèi)部控制結(jié)構(gòu)。不正確。這是審計(jì)電子商務(wù)活動(dòng)的主要組成部分。審查界面事項(xiàng)。不正確。這是審計(jì)電子商務(wù)活動(dòng)的主要組成部分。評(píng)估營業(yè)持續(xù)和災(zāi)難恢復(fù)計(jì)劃。不正確。這是審計(jì)電子商務(wù)活動(dòng)的主要組成部分。例題 4】 內(nèi)部審計(jì)師認(rèn)為以下哪一項(xiàng)電子商務(wù)項(xiàng)目的風(fēng)險(xiǎn)最低？具備符合本組織戰(zhàn)略目標(biāo)的涵蓋電子商務(wù)系統(tǒng)的規(guī)劃、設(shè)計(jì)和實(shí)施的商業(yè)計(jì)劃的項(xiàng) 目。b. 具備在風(fēng)險(xiǎn)評(píng)估中考

40、慮到政府和監(jiān)管規(guī)定以及其他外部因素的商業(yè)計(jì)劃的項(xiàng)目。具備要求由外部供貨商提供主機(jī)服務(wù)的商業(yè)計(jì)劃的項(xiàng)目。具備解決交易處理的準(zhǔn)確性和軟件安全性的商業(yè)計(jì)劃的項(xiàng)目。正確答案 a答案解析具備符合本組織戰(zhàn)略目標(biāo)的涵蓋電子商務(wù)系統(tǒng)的規(guī)劃、設(shè)計(jì)和實(shí)施的商業(yè)計(jì)劃的項(xiàng) 目。正確。本條符合低風(fēng)險(xiǎn)商業(yè)計(jì)劃的主要要求。b. 具備在風(fēng)險(xiǎn)評(píng)估中考慮到政府和監(jiān)管規(guī)定以及其他外部因素的商業(yè)計(jì)劃的項(xiàng)目。不正確。只有在風(fēng)險(xiǎn)評(píng)估中同時(shí)包括了內(nèi)部要求的商業(yè)計(jì)劃才能被認(rèn)為是低風(fēng)險(xiǎn)的。具備要求由外部供貨商提供主機(jī)服務(wù)的商業(yè)計(jì)劃的項(xiàng)目。不正確。使用外部主機(jī)服務(wù)將增加電子商務(wù)項(xiàng)目的風(fēng)險(xiǎn)，除非由可靠的第三方對(duì)其營 業(yè)持續(xù)能力進(jìn)行了評(píng)估。具備解決

41、交易處理的準(zhǔn)確性和軟件安全性的商業(yè)計(jì)劃的項(xiàng)目。不正確。商業(yè)計(jì)劃應(yīng)當(dāng)在軟件安全之外還要解決硬件安全問題。另外，該計(jì)劃不應(yīng)當(dāng) 確保交易處理的準(zhǔn)確性，而應(yīng)當(dāng)確保交易處理的及時(shí)性、完整性和確定性。例題 5】以下哪一項(xiàng)是有關(guān)電子商務(wù)風(fēng)險(xiǎn)的最好描述?發(fā)生對(duì)目標(biāo)的達(dá)成有負(fù)面影響的某事件的不確定性。發(fā)生對(duì)管理層保護(hù)本組織的資產(chǎn)的能力有正面影響的某事件的不確定性。C.發(fā)生對(duì)目標(biāo)的達(dá)成有正面影響的某事件的不確定性。d.發(fā)生對(duì)本組織的資源的有效和高效利用有影響的某事件的不確定性。正確答案a答案解析發(fā)生對(duì)目標(biāo)的達(dá)成有負(fù)面影響的某事件的不確定性。正確。電子商務(wù)風(fēng)險(xiǎn)和控制環(huán)境是復(fù)雜和不斷演進(jìn)的。風(fēng)險(xiǎn)可以被定義為發(fā)生對(duì)目標(biāo)

42、 的達(dá)成有負(fù)面影響的某事件的不確定性。發(fā)生對(duì)管理層保護(hù)本組織的資產(chǎn)的能力有正面影響的某事件的不確定性。不正確。管理層保護(hù)本組織的資產(chǎn)只是許多管理目標(biāo)中的一個(gè)。C.發(fā)生對(duì)目標(biāo)的達(dá)成有正面影響的某事件的不確定性。不正確。應(yīng)當(dāng)是負(fù)面影響，而不是正面影響。d.發(fā)生對(duì)本組織的資源的有效和高效利用有影響的某事件的不確定性。不正確。雖然對(duì)本組織的資源的有效和高效利用是一個(gè)有效的目標(biāo)，但是本題解沒有 嚴(yán)格地指出是負(fù)面影響?！?.定期向高級(jí)管理層和董事會(huì)報(bào)告內(nèi)部審計(jì)的關(guān)鍵績效指標(biāo)】標(biāo)準(zhǔn)第2060條：“首席審計(jì)執(zhí)行官必須定期向高級(jí)管理層和董事會(huì)報(bào)告內(nèi)部審計(jì) 活動(dòng)的宗旨、權(quán)力、職責(zé)及其與計(jì)劃有關(guān)的工作開情況，報(bào)告中

43、還必須包括重大風(fēng)險(xiǎn) 披露和控制事項(xiàng)，其中包括舞弊風(fēng)險(xiǎn)、治理以及高級(jí)管理層和董事會(huì)需要或要求的其 他事項(xiàng)?！倍ㄆ谙蚋呒?jí)管理層和董事會(huì)報(bào)告內(nèi)部審計(jì)的關(guān)鍵績效指標(biāo)IPPF “衡量內(nèi)部審計(jì)效率和效果”四步法:-明確內(nèi)部審計(jì)的有效性 識(shí)別關(guān)鍵內(nèi).外部利益相關(guān)方 -建立業(yè)標(biāo)準(zhǔn)和關(guān)1績效指標(biāo)*監(jiān)控和報(bào)告結(jié)果【例題1】IPPF 的實(shí)務(wù)指南針對(duì)“衡量內(nèi)部審計(jì)效率和效果”建立業(yè)績衡量系統(tǒng)提出四步法，此 四部法包括：I .明確內(nèi)部審計(jì)的有效性;n.識(shí)別關(guān)鍵內(nèi)、外部利益相關(guān)方;m.為評(píng)估內(nèi)部審計(jì)工作的效率和效果，建立業(yè)績衡量標(biāo)準(zhǔn)或關(guān)鍵績效指標(biāo);IV .監(jiān)控和報(bào)告結(jié)果。a.b.c.d.I、n、m和V正確答案 d答案解析

44、a. 不正確。見題解d。b. 不正確。見題解d。c. 不正確。見題解d。正確。 IPPF 在實(shí)務(wù)指南針對(duì)“衡量內(nèi)部審計(jì)效率和效果”建立業(yè)績衡量系統(tǒng)提出四 步法，此四步法包括：第一步是明確內(nèi)部審計(jì)的有效性;第二步是識(shí)別關(guān)鍵內(nèi)、外部 利益相關(guān)方;第三步是為評(píng)估內(nèi)部審計(jì)工作的效率和效果，建立業(yè)績衡量標(biāo)準(zhǔn)或關(guān)鍵 績效指標(biāo);第四步是監(jiān)控和報(bào)告結(jié)果。例題 2】 為了鼓勵(lì)消費(fèi)，銷售部在新產(chǎn)品銷售中發(fā)放貴重的贈(zèng)品。這一促銷手段看起來很成功， 但管理當(dāng)局覺得成本可能過高。以下哪項(xiàng)審計(jì)程序在確定該促銷活動(dòng)的有效性方面作 用最??？比較促銷期和類似非促銷期的產(chǎn)品銷售量。比較促銷期前后銷售產(chǎn)品的單位成本。對(duì)促銷期的邊際

45、收入和邊際成本進(jìn)行分析，并與促銷之前相比較。檢查銷售部門用來評(píng)價(jià)一項(xiàng)促銷活動(dòng)成敗的標(biāo)準(zhǔn)。正確答案 b答案解析比較促銷期和類似非促銷期的產(chǎn)品銷售量。不正確。這種比較有助于了解促銷活動(dòng)在增加銷售量方面的有效性。比較促銷期前后銷售產(chǎn)品的單位成本。正確。沒有跡象表明售出產(chǎn)品的成本發(fā)生變動(dòng)。其任務(wù)是要證明促銷活動(dòng)的有效性。C.對(duì)促銷期的邊際收入和邊際成本進(jìn)行分析，并與促銷之前相比較。不正確。這樣可以算出收入減去成本后的差額大小，因此是一項(xiàng)很關(guān)鍵的分析。d.檢查銷售部門用來評(píng)價(jià)一項(xiàng)促銷活動(dòng)成敗的標(biāo)準(zhǔn)。不正確。這樣做有用，因?yàn)殇N售部可能會(huì)有一些有關(guān)新顧客的有用信息并可促使他們 再次購買。與外部審計(jì)師、法規(guī)監(jiān)

46、管機(jī)構(gòu)以及其他內(nèi)部確認(rèn)部門協(xié)調(diào)內(nèi)部審計(jì)工作【7.與外部審計(jì)師、法規(guī)監(jiān)管機(jī)構(gòu)以及其他內(nèi)部確認(rèn)部門協(xié)調(diào)內(nèi)部審計(jì)工作】7.1確認(rèn)服務(wù)提供者7.2確認(rèn)職能的分工與合作-確認(rèn)圖譜7.3外部審計(jì)師7.4法規(guī)監(jiān)管機(jī)構(gòu)7.1確認(rèn)服務(wù)提供者標(biāo)準(zhǔn)2050條-協(xié)調(diào)“首席審計(jì)執(zhí)行官應(yīng)當(dāng)與相關(guān)確認(rèn)和咨詢服務(wù)的其他內(nèi)、外 部提供方共享信息、相互協(xié)調(diào)，以確保適當(dāng)?shù)墓ぷ鞲采w面，并盡可能地減少重復(fù)工作?！?三類確認(rèn)服務(wù)提供者:向管理層報(bào)告的人員或本身就是管理層的組成部分：實(shí)施控制自我評(píng)估的人員、質(zhì) 量審核人員、環(huán)境審計(jì)人員-向董事會(huì)報(bào)告的人員：內(nèi)部審計(jì)師-向外部利益相關(guān)者報(bào)告的人員：外部審計(jì)人員 7.2確認(rèn)職能的分工與合作-確

47、認(rèn)圖譜確認(rèn)活動(dòng)的職貴內(nèi)部審計(jì)部門風(fēng)險(xiǎn)管理部門合規(guī)部門固有風(fēng)險(xiǎn)評(píng)定內(nèi)部審計(jì)覆蓋面重天鳳險(xiǎn)類別風(fēng)瞼責(zé)任人外部審計(jì)覆蓋面剩余鳳瞼評(píng)定其他確認(rèn)提供者首席審計(jì)執(zhí)行官的職責(zé):在制訂內(nèi)部審計(jì)計(jì)劃時(shí)，需要考慮未被適當(dāng)覆蓋的領(lǐng)域-了解董事會(huì)和組織對(duì)于獨(dú)立確認(rèn)的要求，明確內(nèi)部審計(jì)部門扮演的角色及所提供確 認(rèn)的水平-針對(duì)各個(gè)類別的風(fēng)險(xiǎn)性質(zhì)和級(jí)別，向董事會(huì)提供恰當(dāng)程度的確認(rèn) 7.3外部審計(jì)師內(nèi)部審計(jì)師外卜部審計(jì)師-評(píng)估和促進(jìn)組織在風(fēng)險(xiǎn)管理、控制和治理程序工作范方面的有效性;關(guān)注組織的所有方面;對(duì)將來發(fā)生的事件加以關(guān)注“內(nèi)部審計(jì)的定義”專業(yè)標(biāo)標(biāo)準(zhǔn)職業(yè)道德規(guī)范章程內(nèi)、外部審計(jì)協(xié)調(diào)的具體內(nèi)容:-協(xié)助外部審計(jì)師進(jìn)行財(cái)務(wù)報(bào)表審

48、計(jì);-對(duì)比內(nèi)外部審計(jì)計(jì)劃;-對(duì)年度財(cái)務(wù)報(bào)告公正與否發(fā)表意見;關(guān)注歷史情況。獨(dú)立審計(jì)準(zhǔn)則-評(píng)價(jià)雙方的工作協(xié)調(diào)情況和外部審計(jì)師的工作情況，并向管理層和董事會(huì)報(bào)告;-就特定事項(xiàng)與外部審計(jì)師交流。協(xié)調(diào)雙方的審計(jì)范圍，互相接觸工作底稿，交換審計(jì)報(bào)告和管理建議書，互相理解對(duì)方使用的審計(jì)技術(shù)、方法和術(shù)語7.4法規(guī)監(jiān)管部門-內(nèi)部審計(jì)師在從事內(nèi)部審計(jì)工作尤其是合規(guī)性審計(jì)、風(fēng)險(xiǎn)審計(jì)、舞弊審計(jì)等具體審計(jì)業(yè)務(wù)時(shí)，應(yīng)當(dāng)主動(dòng)征求法規(guī)監(jiān)管機(jī)構(gòu)的意見，積極與法規(guī)監(jiān)管機(jī)構(gòu)展開合作。-同監(jiān)管部門進(jìn)行溝通的程度和方法取決于監(jiān)管部門。-交換信息的目的是減少重復(fù)勞動(dòng)。7.4.1跟蹤并報(bào)告管理層對(duì)法規(guī)監(jiān)管機(jī)構(gòu)檢查結(jié)果的落實(shí)情況“后續(xù)程序

49、”包括:首席審計(jì)執(zhí)行官必須建立后續(xù)程序，監(jiān)督及確保管理層已采取有效措施，或高級(jí)管理層已接受不采取行動(dòng)的風(fēng)險(xiǎn)。內(nèi)部審計(jì)師應(yīng)確認(rèn)管理層已采取行動(dòng)或已落實(shí)建議。內(nèi)部審計(jì)部門章程應(yīng)明確后續(xù)審計(jì)的責(zé)任。將后續(xù)審計(jì)作為制定業(yè)務(wù)工作計(jì)劃的一部分。如對(duì)管理層答復(fù)已采取行動(dòng)表示接受，可將后續(xù)程序安排在下次業(yè)務(wù)中。例題 1】某內(nèi)部審計(jì)小組最近完成了一項(xiàng)關(guān)于公司汽車使用是否符合公司“租賃或購 置”政策的審計(jì)。審計(jì)報(bào)告表明有若干出租（而非購買）的決定沒有被記載因而無法 審計(jì)。報(bào)告建議管理人員必須確保存在出租決策的書面文件的情形下方執(zhí)行該決策。內(nèi)部審計(jì)師決定根據(jù)該審計(jì)報(bào)告繼續(xù)進(jìn)行有關(guān)的跟蹤檢查。進(jìn)行跟蹤檢查的主要目的

50、是： a. 確保內(nèi)部審計(jì)師的建議得到及時(shí)考慮。確保管理層針對(duì)報(bào)告結(jié)果已采取相關(guān)措施。以便內(nèi)部審計(jì)師能評(píng)價(jià)其建議的有效性。記錄管理層對(duì)審計(jì)報(bào)告的反應(yīng)并及時(shí)完成審計(jì)歸檔。正確答案 b答案解析 a. 確保內(nèi)部審計(jì)師的建議得到及時(shí)考慮。不正確。內(nèi)部審計(jì)師的建議是否能及時(shí)得到考慮是內(nèi)部審計(jì)師關(guān)心的問題，但內(nèi)部審 計(jì)師更加關(guān)心建議落實(shí)的實(shí)際效果，即管理層的行動(dòng)。確保管理層針對(duì)報(bào)告結(jié)果已采取相關(guān)措施。正確。標(biāo)準(zhǔn) 2500.A1 的規(guī)定：首席審計(jì)執(zhí)行官必須建立后續(xù)程序，監(jiān)督及確保管理 層已采取有效措施，或高級(jí)管理層已接受不采取行動(dòng)的風(fēng)險(xiǎn)。因此，進(jìn)行跟蹤檢查的 主要原因就是確定管理層是否已經(jīng)針對(duì)審計(jì)建議采取相應(yīng)

51、措施。以便內(nèi)部審計(jì)師能評(píng)價(jià)其建議的有效性。不正確。跟蹤檢查的首要目的是確定有關(guān)建議是否落實(shí)，而不是對(duì)建議本身有效性的 評(píng)價(jià)。記錄管理層對(duì)審計(jì)報(bào)告的反應(yīng)并及時(shí)完成審計(jì)歸檔。不正確。跟蹤檢查的原因不是內(nèi)部審計(jì)活動(dòng)本身，不是為了審計(jì)而開展審計(jì)。例題 2】內(nèi)部審計(jì)師發(fā)現(xiàn)即使是經(jīng)過相關(guān)方同意， 糾正行動(dòng)有時(shí)仍未得到執(zhí)行， 那么 內(nèi)部審計(jì)師應(yīng)該： a. 決定必要的跟蹤檢查的范圍。請(qǐng)管理層決定保時(shí)進(jìn)行跟蹤檢查，因?yàn)檫@是管理層的最終責(zé)任。只有當(dāng)管理層要求內(nèi)部審計(jì)師協(xié)助時(shí)才決定進(jìn)行跟蹤檢查。將所有的審計(jì)發(fā)現(xiàn)和它們對(duì)經(jīng)營活動(dòng)的重要性寫成一份跟蹤檢查報(bào)告。正確答案 a答案解析 a. 決定必要的跟蹤檢查的范圍。正確。

52、標(biāo)準(zhǔn) 2500.A1 的規(guī)定：“首席審計(jì)執(zhí)行官必須建立后續(xù)程序，監(jiān)督及確保管理 層已采取有效措施，或高級(jí)管理層已接受不采取行動(dòng)的風(fēng)險(xiǎn)” ，因此在相關(guān)方同意采取 糾正行動(dòng)但沒有得到執(zhí)行的情況下，內(nèi)部審計(jì)師應(yīng)該開展跟蹤檢查。請(qǐng)管理層決定保時(shí)進(jìn)行跟蹤檢查，因?yàn)檫@是管理層的最終責(zé)任。不正確。如何時(shí)行跟蹤檢查是內(nèi)部審計(jì)部門而非管理層的責(zé)任。只有當(dāng)管理層要求內(nèi)部審計(jì)師協(xié)助時(shí)才決定進(jìn)行跟蹤檢查。不正確。跟蹤檢查不是只有在管理層的要求下才能進(jìn)行，而是由內(nèi)部審計(jì)師根據(jù)實(shí)際 情況自行決定。將所有的審計(jì)發(fā)現(xiàn)和它們對(duì)經(jīng)營活動(dòng)的重要性寫成一份跟蹤檢查報(bào)告。不正確。必須要先開展跟蹤檢查，才能編寫跟蹤檢查報(bào)告。例題 3】以

53、下哪種陳述最能體現(xiàn)內(nèi)部審計(jì)部門針對(duì)先前審計(jì)工作進(jìn)行跟蹤檢查的責(zé) 任？ a. 內(nèi)部審計(jì)師應(yīng)確認(rèn)是否采取了糾正行動(dòng)，并達(dá)到了理想的結(jié)果，或者管理層已經(jīng)承 擔(dān)不采取糾正行動(dòng)所帶來的風(fēng)險(xiǎn)。b. 內(nèi)部審計(jì)師應(yīng)該確認(rèn)管理層是否已經(jīng)開始實(shí)施糾正行動(dòng)，但沒有責(zé)任確認(rèn)該行動(dòng)是 否獲得理想結(jié)果，因?yàn)槟鞘枪芾韺拥呢?zé)任。只有在高級(jí)管理層或?qū)徲?jì)委員會(huì)指示下，首席審計(jì)執(zhí)行官才有責(zé)任安排跟蹤檢查工 作。否則，是否實(shí)施跟蹤檢查是可自主決定的。以上三項(xiàng)都不正確。正確答案 a答案解析 a. 內(nèi)部審計(jì)師應(yīng)確認(rèn)是否采取了糾正行動(dòng)，并達(dá)到了理想的結(jié)果，或者管理層已經(jīng)承 擔(dān)不采取糾正行動(dòng)所帶來的風(fēng)險(xiǎn)。正確。根據(jù)實(shí)務(wù)公告 “后續(xù)程序”的內(nèi)

54、容： “內(nèi)部審計(jì)師應(yīng)確認(rèn)管理層已采取行動(dòng) 或已落實(shí)建議。內(nèi)部審計(jì)師應(yīng)確認(rèn)期望的結(jié)果已實(shí)現(xiàn)，或高級(jí)管理層、董事會(huì)已接受 不采取行動(dòng)或建議所帶來的風(fēng)險(xiǎn)。 ”b. 內(nèi)部審計(jì)師應(yīng)該確認(rèn)管理層是否已經(jīng)開始實(shí)施糾正行動(dòng)，但沒有責(zé)任確認(rèn)該行動(dòng)是 否獲得理想結(jié)果，因?yàn)槟鞘枪芾韺拥呢?zé)任。不正確。內(nèi)部審計(jì)師不但要確認(rèn)是否采取了糾正行動(dòng)，也要確認(rèn)其有效性。只有在高級(jí)管理層或?qū)徲?jì)委員會(huì)指示下，首席審計(jì)執(zhí)行官才有責(zé)任安排跟蹤檢查工 作。否則，是否實(shí)施跟蹤檢查是可自主決定的。不正確。標(biāo)準(zhǔn) 2500.A1 規(guī)定，“首席審計(jì)執(zhí)行官必須建立后續(xù)程序” ，這并不依靠高 級(jí)管理層或?qū)徲?jì)委員會(huì)的指示。以上三項(xiàng)都不正確。不正確。例題 4】以下哪種有關(guān)協(xié)調(diào)內(nèi)部審計(jì)和外部審計(jì)工作結(jié)果的說法正確？ a. 首席審計(jì)執(zhí)行官不應(yīng)將非法行為的信