A.Ⅰ和ⅡB.Ⅱ和ⅢC.Ⅰ、Ⅱ和ⅢD.Ⅱ、Ⅲ和Ⅳ触发冲突的原因包括：（） Ⅰ.个人地位迥异 Ⅱ.岗位界限不明确……

单项选择题决定内部审计部门在公司风险评估和管理过程中的作用的是：（）

A.董事会
B.管理层
C.股东大会
D.风险控制委员会

单项选择题内部审计师跟踪活动发现一项重要的内部控制弱点没有得到纠正。首席审计执行官（CAE）就该项发现与高级管理层进行讨论，管理层告知首席审计执行官愿意承担这种风险，该CAE应该：（）

A.不用做进一步的跟踪工作，因为管理层有权决定是否采取内部审计师的建议
B.对管理层的做法表示认可，以免发生冲突
C.要求管理层必须进行纠正
D.评估高级管理层决定承担风险的原因，并向董事会报告管理层的决定

单项选择题钢铁制造企业完全补偿销售人员的差旅费。差旅费在不同销售人员、不同销售月份之间变化很大，这加大了预算的难度。内部审计师根据管理层的要求制定控制该项费用的方法。下列哪一项被列在咨询业务范围之内最合适？（）

A.与其他单位的销售代表的差旅费进行比较
B.销售人员的控制自我评估
C.对采购业务和应付业务进行业务流程检查
D.对销售人员进行业绩评价

单项选择题某单位的高级管理层要求内部审计活动为所有的管理职员提供持续的内部控制培训。以下最好的解决办法是：（）

A.一项非正式的咨询业务协议
B.-项紧急的咨询业务协议
C.-项特殊的咨询业务协议
D.一项正式的咨询业务协议

单项选择题公司为降低通过通信线路传送专用数据时带来的安全风险，应该应用：（）

A.加密技术
B.数字证书
C.物理控制
D.回拨程序

单项选择题对电子商务而言，潜在的安全问题包括：（） Ⅰ.交易身份的验证 Ⅱ.隐私保护 Ⅲ.计算机病毒的扩散 Ⅳ.对支付数据的确认

A.Ⅰ、Ⅱ和Ⅲ
B.Ⅰ、Ⅲ和Ⅳ
C.Ⅰ、Ⅱ和Ⅳ
D.Ⅰ、Ⅱ、Ⅲ和Ⅳ

单项选择题使用盗版的软件，带来的风险是：（） Ⅰ.违反版权法，需要承担法律责任 Ⅱ.容易感染病毒 Ⅲ.会被在网络服务器上运行的例行检查软件探测出来

A.只有Ⅰ正确
B.Ⅰ和Ⅱ正确
C.Ⅱ和Ⅲ正确
D.Ⅰ、Ⅱ和Ⅲ都正确

单项选择题内部审计师在对数据中心进行审计时，下列说法中不正确的是：（）

A.稳压器设备不受长期电力波动的影响
B.检查电压调整器是否存在，以保证硬件设备免受浪涌损害
C.若主电力被中断，双回电路可以维护系统的完整性
D.若主电力被中断，电压调整器可以提供即时的电力供应

单项选择题下列选项中最能说明紧急故障恢复计划有效的证据是：（）

A.计算机先前没有发生过处理中断
B.有详细、完善的计划
C.内部审计部门已经签字确认
D.对紧急故障恢复计划进行成功测试

单项选择题下列不能防止未经授权对在线数据进行篡改的是：（）

A.操作系统访问控制
B.数据库访问控制
C.网页访问控制
D.关键字核对

单项选择题系统开发审计业务包括在关键点的检查，以保证开发过程得到恰当的控制和管理。下列属于这些关键点检查的有：（） Ⅰ.检查用户是否参与到开发过程的各阶段 Ⅱ.验证用于代码转换的质量保证技术的使用 Ⅲ.确定系统运行的文档是否符合正式的标准

A.Ⅰ和Ⅱ
B.Ⅱ和Ⅲ
C.Ⅰ和Ⅲ
D.Ⅰ、Ⅱ和Ⅲ

单项选择题内部审计师正在实施对某部门的经营审计，在评估该部门的有效性时考虑的最重要因素是：（）

A.部门的目标与该组织整体的目标一致，能帮助组织实现整体目标
B.对专业人员进行培训
C.拥有先进的技术和设备
D.审批流程完善

单项选择题检查组织内各职能部门实现目标的过程是否有效，运营过程是否体现了经济性、效率性的是：（）

A.运营审计业务
B.财务审计业务
C.合规性审计业务
D.绩效审计业务

单项选择题下列关于风险和控制自我评估方式的说法中不正确的是：（）

A.评估、更新、改善和简化选定的控制过程描述的是以过程为基础的方式
B.以控制为基础的方式注重控制措施的运作情况。通常，在研讨班开始前就将重要的风险和控制措施确定下来
C.以控制为基础的自我评估在分析控制风险时更能分析控制设计与控制有效性之间的差异
D.一种风险和控制自我评估方法在某企业行之有效，在另外一个企业一定也是有效的

单项选择题根据《实务公告》，对于审计中的范围限制，首席审计执行官的反应是：（）

A.最好以书面形式向董事会、审计委员会或其他相关治理机构报告审计范围的界限及其潜在影响
B.最好以书面形式向董事会、审计委员会或总经理报告审计范围的界限及其潜在影响
C.最好以口头形式向董事会、审计委员会或其他相关治理机构报告审计范围的界限及其潜在影响
D.最好以书面形式向董事会、审计委员会或财务总监报告审计范围的界限及其潜在影响