A.违反IIA的《职业道德规范》，因为他封锁了重要的信息B.违反了《标准》，因为内部审计师没有进一步调查可能存……

单项选择题内部审计师对公司各项计算机应用程序的访问安全控制进行审查。他发现每项应用中都编制了访问控制程序，那么应向管理当局提出的最好的建议是：（）

A.取消内设的访问控制。
B.考虑使用访问控制软件。
C.考虑使用实用软件。
D.将内设访问控制的使用扩展到新的应用程序中。

单项选择题某CIA受命执行有关组织财务部局域网（LAN）安全性的审计任务。投资决策，包括套利政策及金融衍生工具等，利用了运行在局域网上的数据及财务模型。LAN也用于从中心计算机取得数据来辅助决策。在确定审计范围时，以下哪一项应被排除在安全性审计范围之外？（）

A.对接触LAN各部分的物理安全的调查。
B.LAN应用在字段或记录级别标识数据并在该级别实施用户访问的能力。
C.询问使用者，以确定他们对系统的安全级别和簿弱环节的评价。
D.公司内部其他同样使用敏感数据的LAN的安全级别。

单项选择题为了避免首席执行官与审计委员会之间的冲突，首席审计官应当：（）

A.向首席执行官和审计委员会同时提交所有的业务沟通的复印件
B.通过组织的地位加强独立性
C.将所有向首席执行官报告的未决业务与审计委员会讨论
D.要求董事会制定包含内部审计活动与审计委员会的政策

单项选择题按自上而下的方法，为新系统开发设计任何系统因素前，以下哪项内容应该得到审查？（）

A.竞争对手使用的处理系统类型。
B.系统需要的计算机设备。
C.管理人员进行计划和控制时的信息要求。
D.关于现有系统已有的适当控制。

单项选择题为确定关于合同解释的信息的充分性，内部审计师运用：（）

A.最容易取得的信息
B.主观判断
C.客观评价
D.信息与各种问题间的逻辑关系

单项选择题根据《标准》，以下哪一项内容属于在开展确认业务时内部审计师必须履行的应有的职业审慎的内容？ Ⅰ.考虑被审计对象的需要和期望。 Ⅱ.考虑出现严重失误、违法乱纪现象和违犯相关法律法规行为的概率。 Ⅲ.考虑需要审计的会计事项的数量。 Ⅳ，相对于审计可能带来的种种好处，考虑审计业务的成本。（）

A.Ⅰ和Ⅳ是对的
B.Ⅱ和Ⅲ是对的
C.Ⅱ和Ⅳ是对的
D.Ⅰ、Ⅱ、Ⅲ、Ⅳ都对

单项选择题如果一位内部审计师抽样测试某家公司的一项政策是否符合规范，下列哪个因素不会影响抽样风险的可允许水平？（）

A.内部审计师的经验和知识
B.不符合规范的反向结果
C.对作出不正确的审计结论的可接受风险水平
D.执行样本选择的审计程序需要的成本

单项选择题以下哪项反映了最佳的治理结构？运营管理层执行管理层内部审计（）

A.负责风险管理监督作用咨询作用
B.监督风险管理负责风险管理咨询作用
C.负责风险管理咨询作用监督作用
D.监督作用咨询作用负责风险管理

单项选择题某公司管理层意识到，即使最好的计划也不能预见到每一个意外事件，然而管理层相信一个完全彻底的恢复计划能增强公司在事故后迅速恢复运营的能力，以便：（）

A.保持原有的员工人数。
B.最大限度地降低设备维修成本。
C.履行对客户的义务。
D.从计划中获得最大的收益。

单项选择题通常，记录内部审计业务的工作底稿应该：（）

A.依据政府公布的指导意见来保管
B.保管3年
C.按内部审计活动政策的要求处理
D.在随后开展的两项审计后销毁

单项选择题公司由于其生产经营系统遭受黑客入侵而导致无法正常运转，此时公司面临的风险属于：（）

A.产品风险
B.声誉风险
C.流动性风险
D.操作风险

单项选择题由内部审计部门协调执法检查员工作对组织是有益的，因为内部审计师能：（）

A.影响执法检查员对法律的解释，以便其与公司实务相一致。
B.建议执法检查员改变检查范围以便限制偏差。
C.帮助执法检察员进行现场工作，以减少其现场检查时间。
D.通过审计底稿和报告向执法检查员提供足够的符合性测试的证据。

单项选择题某公司正在收购另一家公司，该公司的内部审计师要确定被收购公司的现金状况是否真实。能够提供最具有说服力信息的业务技术是：（）

A.核查公司的收购清单
B.与公司的出纳员和现金主管面谈
C.获得外部银行的确认函
D.通过分析性计算，比较现在与以前会计期间的银行现金

单项选择题采购代理商从供应商那里收受了贵重的礼物，作为回报他将一笔大额的业务给了该供应商。以下哪项组织政策最能有效地防止该类事件的发生？（）

A.所有超出特定金额的采购都要经有关人员的批准，该人员确定采购是否符合预算规定。
B.重要的大额采购应定期从至少两个不同的渠道采购，以便提供供应上的保障。
C.应对采购部门分权，以便每位部门经理或管理人员自行采购。
D.应征求采购竞标价，以最大限度地使采购价切实可行。

单项选择题在风险评估过程中，CAE最恰当的做法是：（） Ⅰ.低风险区域委托给外部审计师负责，而高风险区域则由CAE来负责。 Ⅱ.高风险区域应当与管理层、审计委员会要求优先考虑的问题一起纳入审计计划。 Ⅲ.风险分析应当在确定年度审计工作计划时运用，因而只能每年开展一次。

A.Ⅰ
B.Ⅱ
C.Ⅲ
D.Ⅰ和Ⅲ