在关于健康和安全政策的审计业务中，内部审计师认为员工受伤率过高的问题涉及管理目标，并建议采取同时符合原目标和职业安全与健康管理局（OSHA）的要求的替代政策。客户认为实施该建议成本太高，认为内审师的替代措施不足。下面哪项是内部审计师最好的做法（）

单项选择题某组织内部审计活动的首席审计执行官在没有高级管理层特定批准的情况下应该有权力做下列哪些事情（）Ⅰ.改变已批准的审计计划应对范围限制Ⅱ.实施审计计划，包括咨询审计Ⅲ.与董事会会面，没有高级管理层在场Ⅳ.分派一位内部审计师参与某领域的确认业务，该审计师在前一年在该领域被雇佣，但不披露这一行动

A.Ⅰ和Ⅱ
B.Ⅱ和Ⅲ
C.只有Ⅲ
D.Ⅰ、Ⅱ、Ⅲ和Ⅳ

单项选择题以下哪项陈述精确描述了混合审查（）

A.审计活动中同时使用内部和外部审计资源
B.在决定剩余风险时，软控制和硬控制都得到考虑
C.根据被评估的风险，同时应用正式和非正式的审计测试
D.针对既定风险，同时对单位和活动层面进行检测

单项选择题以下哪项是获得继续职业教育的适当途径（）Ⅰ.在当地IIA培训活动上讲课Ⅱ.参加内部审计会议和研讨会Ⅲ.执行特殊审计和咨询工作Ⅳ.参与内部审计研究项目

A.Ⅰ和Ⅲ
B.Ⅰ和Ⅱ
C.Ⅲ和Ⅳ
D.Ⅰ、Ⅱ和Ⅳ

单项选择题要处理项目执行过程中遇到的舞弊风险，以下哪项陈述最恰当地说明了审计人员应具备的能力（）

A.审计人员的能力应该与主要职责是侦测和调查舞弊的人士的能力相当
B.审计人员必须有足够的知识来评估舞弊风险和组织管理舞弊风险的方式
C.审计人员无需具备与应对舞弊风险相关的能力，因为调查和检测舞弊行为是组织其他职能部门的工作
D.审计人员必须有鉴定舞弊侦测和调查技术的基本知识

单项选择题内部审计师在承接设计业绩考评体系的咨询工作时，以下哪项活动不能在该咨询业务的过程中得到展开（）

A.界定关键成功因素
B.收集与考核过程相关的数据
C.审查具体的业务过程
D.确认业绩差距

单项选择题在对应用程序身份验证的例行程序进行审计时，审计师确定，用以访问某数据库的用户身份（ID）和密码的组合储存在源代码中，而且该组合被用来验证该数据库的所有用户。审计师极有可能将此种情况定为例外情况，这是因为（）

A.不可能在数据库中追踪用户的活动
B.一些个人知晓用户身份（ID）和密码的组合
C.在源代码中储存用户身份（ID）和密码的组合是推荐做法
D.应用程序的用户很容易看到用户身份（ID）和密码的组合

单项选择题在以下管理层的要求中，哪项在正常审计范围内（）

A.就贷款方案与银行进行谈判，并将它们提交给管理层评估
B.分析资金来源并将它交给审计委员会
C.进行“制造”或“购买”决策分析以决定公司应该分包部分生产还是扩大生产能力，向管理层报告建议等待批准
D.进行管理层计划程序的独立评估作为提出建议的基础

单项选择题审计委员会的主席将一份对公司所处的行业有重大影响的问题报告交给了首席审计执行官，要求内部审计部门针对报告所列的问题在公司范围内进行审计，并告知审计委员会主席该报告是否与公司有关。首席审计执行官应该如何应对（）

A.接受主席的审计要求，将审计结果仅仅报告给审计委员会主席
B.接受主席的审计要求，但需要将此事告知高层管理人员
C.拒绝主席的审计要求，因为对内部审计部门的独立性或客观性有损害
D.拒绝主席的审计要求，因为它已超出内部审计章程的范围

单项选择题某审计师在对钢铁企业开展财务审计时，发现公司烟囱排放出大量污染气体，该钢铁企业设有环境安全部门，而且本次的审计范围不包括环境问题。对此内部审计师最恰当的做法是（）

A.鉴于财务审计是本次的重点风险领域，不对环境问题进行披露
B.将财务审计范围扩大至环境问题
C.将审计发现报告给公司的环境安全部门，并采取跟踪行动确保对环境问题已经采取及时措施
D.向当地的环保局报告该发现

单项选择题作为年度风险评估的一部分，国家培训公司的首席审计执行官与董事会主席和几个高层管理人员见面以了解他们对近期和远期组织目标、已确定的业务风险的观点。在准备会面的时候，首席审计执行官会发现哪项行动有用（）

A.准备一个关于当年管理层降低风险计划的开放问题清单，保证达到组织的目标
B.列出十个主要风险的清单，让被采访者按照风险对公司的威胁顺序排列它们
C.准备措辞严谨的、封闭式的问题清单以按照预先确定的顺序展开，保证讨论符合主题
D.对主要风险形成意见并彩排辩论它们被包括在风险评估中的原因