在风险评估中，内部控制目标是确保员工能够有效保护自己的密码，下列表述能够概括员工将密码留在显示屏上的情况的是：（）

单项选择题企业风险管理（ERM）注重于下列哪项？（）

A.增值潜力。
B.风险管理流程。
C.资产管理原则。
D.管理层问责制。

单项选择题如果管理层没有为组织建立风险管理流程，内部审计师应建议此类流程的建立。在风险管理流程的最初建立过程中，内部审计师应该更适于开展以下哪项工作：（）

A.积极的、补充传统确认活动的作用；
B.假定风险归属；
C.管理已确认的风险；
D.监督作用，确定充分、有效的流程是适当的。

单项选择题如果被审计对象的经营标准模糊不清、需要解释，那么，审计师应该：（）

A.努力就衡量评估经营业绩需用的标准与客户达成一致意见。
B.确定所涉及领域的最佳实践，并将其用作标准。
C.对这些标准进行最严格意义上的解释，因为，不这么解释的话，标准不过是接受经营状况的最低衡量指标而已。
D.对标准本身以及被审计对象相对于这些标准的业绩表现不作评价，因为此种分析评论毫无意义。

单项选择题以下是信息系统逻辑安全控制目标的是：（）

A.保障应用程序正确运行。
B.保证数据记录的完整和准确。
C.限制对特定数据和资源的访问。
D.保证数据处理的完整和准确。

单项选择题以降低或控制风险为目的的期货交易活动称作：（）

A.投保
B.套期保值
C.卖空
D.贷款保收和代理业务

单项选择题某公司已为建设新的零售网点与总承包商签署价值20，000，000美元的固定价格合同。对于该合同，以下哪项内容代表了最严重的风险？（）

A.对工程收取的劳务费过高。
B.对原材料和设备的实物保护措施不力。
C.未能按预算完成工程。
D.在原材料方面以次充好。

单项选择题审计人员接受建议通过查看“红旗”（redflags）来确定管理当局是否涉及舞弊。下列陈述中，哪些不属于利用“红旗”作为舞弊信号时所遇到的相应困难？（）

A.许多红旗也在无舞弊存在的情形下存在；
B.一些红旗难以量化或估定；
C.红旗信号并非作为审计业务正常内容来收集；
D.有关红旗的说明尚未充分建立，因而无法对审计产生积极影响

单项选择题内部审计师将业务记录于工作底稿，工作底稿可以包括控制调查问卷、流程图、问题清单以及叙述性的描述。调查问卷由一系列有关控制的问题组成，内部审计师认为这些问题对于预防或阻止差错及舞弊很有必要。以下哪个问题对于帮助内部审计师了解支出循环的完整性最为适当：（）

A.预先编号支票的使用及说明。
B.内部证实销售发票的数量、价格以及计算的准确性。
C.会计人员的资质认定。
D.处理现金收入。

单项选择题内部审计师接受建议通过查看红旗标志来确定管理层是否涉及舞弊。以下哪项在利用红旗标志作为舞弊迹象方面是不能视作难点的：（）

A.许多常见的红旗标志还与不存在舞弊的情形相关；
B.一些红旗标志难以量化或评价；
C.红旗标志所提供的信息并非作为审计业务的正常内容来收集；
D.有关红旗标志的文献还不够充分，不足以对内部审计工作产生积极的影响。

单项选择题如果内部审计师提高了其能力，最有可能发现舞弊行为的是：（）

A.确认并询问组织中发生的变化。
B.审问舞弊者以便找出实施舞弊的原因。
C.建立内部控制来防止舞弊的发生。
D.将电算化操作系统程序存档。