A.运营、财务报告及合规B.运营、信息及合规C.信息、财务报告及监控D.运营、信息及监控在COSO内部控制框架……

单项选择题以下哪项是董事会与管理层有关控制在组织中的重要性所持的态度或行动的最为准确的语言：（）

A.控制过程；
B.控制环境；
C.治理过程；
D.管理的理念和经营风格。

单项选择题以下哪项内容说明了让员工参与控制自我评价过程的原因？（） I、员工更有动力来正确完成他们的工作； II、员工对其工作持客观态度； III、员工能对内部控制提供独立评价； IV、管理人员希望从员工处获得反馈。

A.只有I和II是对的；
B.只有I和IV是对的；
C.只有III和IV是对的；
D.只有II和IV是对的

单项选择题某审计助理发现一份价值5500美元的来自主要供应商的购买订单。但该订单的签发日期晚于收到商品的日期。购销代表解释说出于疏忽遗漏了签发购买订单。同时，存在一份价值450美元的材料支付缺乏验收报告。助理希望检查更多的购买订单，但没有关注验收报告是否存在。审计主管应当：（）

A.由于购买订单偏差的金额大于验收报告的偏差金额，所以审计主管同意助理的意见。
B.由于现金验收人员同意担保现金出纳不会出现忘记查收验收报告的情形，所以审计主管同意助理的意见。
C.由于所有的问题导致可能发生损失的风险相同，所以审计主管不会同意助理的意见。
D.由于验收报告缺乏可能导致损失的风险更大，所以审计主管不会同意助理的意见。

单项选择题风险评估对于内部审计部门的计划过程具有宝贵意义，这是风险评估有助于：（）

A.教育管理层，使其明确确保内部审计部门不断了解机构改革情况的重要性。
B.确认管理层和内部审计师所忽略的风险。
C.明确审计范围或需要审计的可审计业务。
D.从审计计划中排除所有低风险领域。

单项选择题在对计算机风险评估过程中，下列哪项不能作为可审计的活动来考虑？（）

A.应用软件。
B.打印软件。
C.系统软件。
D.通信软件。

单项选择题风险评估是对可能出现的对组织不利的情况和 或事件的专业判断进行评估和综合的系统过程，以下陈述中哪项正确反映了首席审计执行官应采取的恰当行动？（）

A.首席审计执行官通常应当对高风险的活动优先考虑实施审计。
B.首席审计执行官应该限制风险评估过程中使用的信息来源的数目。
C.为了指导首席审计执行官进行风险评估，要对审计工作时间表上的优先顺序加以确定。
D.至少每三至五年实施一次风险评估。

单项选择题对两个项目相关风险进行评估时，以下说法正确的是：（） I、管理当局要求的活动通常比审计委员会要求的具有更低的风险； II、风险通常应当用潜在金额或对机构的不利暴露来衡量； III、预算金额较大的活动通常比预算金额小的具有更高的风险。

A.I、II、III
B.仅有II
C.仅有III
D.I和III

单项选择题以下哪项代表了最佳风险评估技术？（）

A.根据未来事件发生的可能性和对实现组织长期目标的影响未来评估其风险水平。
B.评估其固有和控制风险，以及其对财务误报的影响程度。
C.评估现有和未来事件的风险水平，他们对实现组织目标的影响，以及潜在的原因。
D.评估现有和未来时间的风险水平，他们对实现组织使命的影响，以及消除已有或潜在风险因素的可能性。

单项选择题在风险评估中，内部控制目标是确保员工能够有效保护自己的密码，下列表述能够概括员工将密码留在显示屏上的情况的是：（）

A.风险事件。
B.风险应对。
C.固有风险。
D.剩余风险。

单项选择题企业风险管理（ERM）注重于下列哪项？（）

A.增值潜力。
B.风险管理流程。
C.资产管理原则。
D.管理层问责制。

单项选择题如果管理层没有为组织建立风险管理流程，内部审计师应建议此类流程的建立。在风险管理流程的最初建立过程中，内部审计师应该更适于开展以下哪项工作：（）

A.积极的、补充传统确认活动的作用；
B.假定风险归属；
C.管理已确认的风险；
D.监督作用，确定充分、有效的流程是适当的。

单项选择题如果被审计对象的经营标准模糊不清、需要解释，那么，审计师应该：（）

A.努力就衡量评估经营业绩需用的标准与客户达成一致意见。
B.确定所涉及领域的最佳实践，并将其用作标准。
C.对这些标准进行最严格意义上的解释，因为，不这么解释的话，标准不过是接受经营状况的最低衡量指标而已。
D.对标准本身以及被审计对象相对于这些标准的业绩表现不作评价，因为此种分析评论毫无意义。

单项选择题以下是信息系统逻辑安全控制目标的是：（）

A.保障应用程序正确运行。
B.保证数据记录的完整和准确。
C.限制对特定数据和资源的访问。
D.保证数据处理的完整和准确。

单项选择题以降低或控制风险为目的的期货交易活动称作：（）

A.投保
B.套期保值
C.卖空
D.贷款保收和代理业务

单项选择题某公司已为建设新的零售网点与总承包商签署价值20，000，000美元的固定价格合同。对于该合同，以下哪项内容代表了最严重的风险？（）

A.对工程收取的劳务费过高。
B.对原材料和设备的实物保护措施不力。
C.未能按预算完成工程。
D.在原材料方面以次充好。