在对应用程序身份验证的例行程序进行审计时，审计师确定，用以访问某数据库的用户身份（ID）和密码的组合储存在源代码中，而且该组合被用来验证该数据库的所有用户。审计师极有可能将此种情况定为例外情况，这是因为（）

单项选择题在以下管理层的要求中，哪项在正常审计范围内（）

A.就贷款方案与银行进行谈判，并将它们提交给管理层评估
B.分析资金来源并将它交给审计委员会
C.进行“制造”或“购买”决策分析以决定公司应该分包部分生产还是扩大生产能力，向管理层报告建议等待批准
D.进行管理层计划程序的独立评估作为提出建议的基础

单项选择题审计委员会的主席将一份对公司所处的行业有重大影响的问题报告交给了首席审计执行官，要求内部审计部门针对报告所列的问题在公司范围内进行审计，并告知审计委员会主席该报告是否与公司有关。首席审计执行官应该如何应对（）

A.接受主席的审计要求，将审计结果仅仅报告给审计委员会主席
B.接受主席的审计要求，但需要将此事告知高层管理人员
C.拒绝主席的审计要求，因为对内部审计部门的独立性或客观性有损害
D.拒绝主席的审计要求，因为它已超出内部审计章程的范围

单项选择题某审计师在对钢铁企业开展财务审计时，发现公司烟囱排放出大量污染气体，该钢铁企业设有环境安全部门，而且本次的审计范围不包括环境问题。对此内部审计师最恰当的做法是（）

A.鉴于财务审计是本次的重点风险领域，不对环境问题进行披露
B.将财务审计范围扩大至环境问题
C.将审计发现报告给公司的环境安全部门，并采取跟踪行动确保对环境问题已经采取及时措施
D.向当地的环保局报告该发现

单项选择题作为年度风险评估的一部分，国家培训公司的首席审计执行官与董事会主席和几个高层管理人员见面以了解他们对近期和远期组织目标、已确定的业务风险的观点。在准备会面的时候，首席审计执行官会发现哪项行动有用（）

A.准备一个关于当年管理层降低风险计划的开放问题清单，保证达到组织的目标
B.列出十个主要风险的清单，让被采访者按照风险对公司的威胁顺序排列它们
C.准备措辞严谨的、封闭式的问题清单以按照预先确定的顺序展开，保证讨论符合主题
D.对主要风险形成意见并彩排辩论它们被包括在风险评估中的原因

单项选择题在符合性测试过程中审计师需要做出多项决定，以下哪项内容的决定要求审计师做出的判断最多（）

A.单项开支是否属于允许范围
B.对每张发票上的哪些栏目进行测试
C.选择哪些会计事项进行测试
D.何种程度的不合规是可以接受的

单项选择题以下哪项审计计划活动对了解公司当前面临的风险价值最少（）

A.审查组织战略计划和营运计划
B.咨询高级管理层和审计委员会
C.审查外部审计人员的风险评估
D.审查企业业绩报告和基准比较

单项选择题审计人员往往对首席审计执行官计划进行的改变有抵触情绪，改变这种局面的最佳方式是（）

A.告诉审计人员进行改变的事实，让审计人员参与规划变革
B.通过投票方式使内部审计人员接受改变
C.尽量将新的审计方法制定完善
D.让内部审计部门的客户参与变革

单项选择题根据《萨班斯-奥克斯利法案》，负责实施对于会计和审计事项的申诉的接受、保管和处理的是（）

A.审计委员会
B.总经理
C.股东大会
D.管理层

单项选择题某内部审计师根据业务销售额的变动发现，销售部门经理为了多赚取奖金，可能通过装运劣质商品来虚增销售额。并且内部审计师怀疑，被退回的有缺陷的产品没有得到全面修复又作为新产品销售给其他顾客。以下审计程序在确定是否发生这样的发货行为方面效果最差的是（）

A.实地观察运货和收货地点，找到退货证据
B.检查年末以后发布的、针对年前运送的商品的销售记录
C.就反常的顾客投诉数量和顾客服务代表进行面谈
D.要求该部门在年末进行全面实地盘点并实施监盘

单项选择题根据《国际内部审计专业实务框架》，以下哪项活动不能由内部审计师开展（）

A.评估风险管理过程的有效性，并对其改善作出贡献
B.评价风险应对方案是否符合组织的风险偏好
C.如果公司没有首席风险官，则为机构制定风险应对策略
D.将内部审计分析风险和控制所用的工具与技术提供给管理层