0012588-回馈一篇年国际内审师《经营分析和信息技术》习题4-国际内审师.doc

《国际内审师CIA 考试(四)-经营分析和信息技术》考试时间：120分钟 考试总分：100分遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。

1、组织的政策和程序是整个内部控制系统的一部分。

由政策和程序组成的控制系统是：（ ）A.反馈控制B.应用控制C.前馈控制D.执行控制2、作为决策过程的一部分，在筛选替代的解决方案时，通常会考虑到有关强制的和难以明了的问题，以寻 求效果和效率的最大平衡。

当选择的行动方案符合最小限制并能解决问题时，管理者可对外说是：（ ） A.最优化的 B.令人满意的 C.最理想的 D.最大限度的3、内部审计适当的组织角色应当是：（ ）A.协助外部审计人员以降低外部审计费用B.实施调查研究以协助组织达到更有效率的运行C.履行董事会中审计委员会的调查职能D.履行评价职能，对组织的各项活动提供审查与评估服务姓名：________________ 班级：________________ 学号：________________--------------------密----------------------------------封 ----------------------------------------------线-------------------------4、以下各种情况下不适合采用标准内部审计方案的是：（）A.经营环境比较稳定，变动极少。

B.在多个地方进行类似经营。

C.经营环境复杂多变。

D.在同一个地点将进行后续存货审计。

5、对职务进行重新设计取得成功的关键之一是 :（）A.改变工作内容，以满足员工自身发展的需要B.通过增加与所从事的工作相似的任务来扩大工作内容 C.实行职务轮换，使员工工作多样化 D.建立拥有自主权的工作团队6、最有可能保证只按适当的金额开具工资支票的控制措施是：（）A.定期核对工资单上员工的工资单B.要求将未发出的支票交还给出纳C.定期现场观察工资支票的发放D.要求对员工出勤时间卡进行监督审批7、首席审计执行官采取的以下哪项活动在 IIA 的道德规范内可看作是在职业上是道德的：（）A.首席审计执行官决定拖延对分部的审计，以便分部经理（审计执行官的亲戚）有时间将“有些事情进行整理”；B.首席审计执行官拒绝向作为业主之一的父亲提供有关公司的经营信息；C.为节约公司资源，首席审计执行官限制了对国外分部的审计程序，以便从国外经理处证实没有发生主要的人事变动；D.为节约公司资源，首席审计执行官以所有助理人员都是新人，不会从培训中受益为由，取消了所有助理人员未来 2 年的培训；8、在一家化学制造公司的内部审计师相信公司倾倒的有毒废弃物违反了法律。

《经营分析和信息技术》习题（4）-国际内审师1、通过应用以下哪项措施可以最大程度地降低一个分布式信息技术系统完全停止运行的可能性？A、例外报告B、故障弱化保护C、备份和恢复D、数据文件安全性2、最能说明紧急故障恢复计划有效的证据是：A、去年的计算机处理没有发生过中断。

B、关于该计划的详尽文档。

C、由内部审计部门对计划签署意见。

D、对计划进行成功的试验。

3、面向对象开发过程中的用户接受度测试比在传统环境下更重要，这是因为前者：A、没有设计文档。

B、缺乏一个变动追踪系统。

C、具有连续监控的潜能。

D、属性可在层次间继承。

4、一个复杂电子设备（例如示波器和显微镜）的制造商一直随产品附有厚的纸质使用手册，现在它想减少手册的生产和运输成本。

该制造商要达到这个目的最好使用那一种媒体？A、一次写多次读介质（worm）B、数字声音磁带（dat）C、紧凑式只读存储器（cdrom）D、计算机输出的缩微印刷品（com）5、以下哪项措施能够控制对多余的电脑设备的低效使用？A、应急计划B、系统可行性研究C、能力计划D、例外报告6、计划委员会担心未经许可的人试图进入网络。

如果公司安装了一个使用租赁线路的网络，那么必须确保：A、为网络工作的电话号码能够保密。

B、所有的终端都安装声音抑制设备。

C、设置在各营业场所的传输设施是安全的。

D、仅允许一天内的某些时间可以使用网络。

7、客户／服务器结构可能包含来自不同供货商的各种硬件、系统软件和应用软件。

防止客户/服务器系统接受未经授权访问的最好方法是：A、综合运用应用软件控制技术和一般存取控制技术。

B、使用商品化的认证系统。

C、对所有网络通道加密。

D、对远程过程调用（rpc）的全面测试与评估。

8、某公司管理层已经对该公司使用的不同系统结构的潜在安全和控制风险表示了关注。

这些关注不包括下列哪一项：A、用户可能需要为其使用的不同系统记住不同的id代码和口令。

B、为不同的平台制定统一安全标准比较困难。

2016年国际内审师《经营分析和信息技术》试题(4)第2页-国际内审师小编整理“2016年国际内审师《经营分析和信息技术》试题(4)”更多国际内审考试模拟试题信息，请关注国际内审。

11.终端用户可能通过修改标准程序以获取原本无法直接获取的财务和作业数据的子集，与此相关的最大风险是A.所获取的数据可能不完整或缺乏时效性。

B.数据定义可能过时。

C.主机数据可能被终端用户的更新活动所破坏。

D.重复下载可能会耗尽终端用户微机的存储容量。

[答案]A解题思路：A.正确。

终端用户对主机数据结构及之间的关联不可能很精通，因此通过修改标准程序所获取的数据就可能不完整;由于获取的数据保存在本地微机中，而主机数据是实时变化的，因此微机中的数据可能不是最新的数据，即缺乏时效性。

B.不正确。

数据定义不会因为终端用户的数据查询操作而改变。

C.不正确。

终端用户获取数据子集的过程不包含更新操作，不会导致对主机数据的破坏。

D.不正确。

重复下载的数据通常会相互覆盖，因此也不会耗尽终端用户微机的存储容量。

12.对硬件、软件及广域网通讯部件的准确的产品记录资料和对系统改进的正确的描述，可以：A.最大程度地减小对外部组织的依赖。

B保证新组件安装的及时性。

C.有助于隔离网络故障。

D.最大程度地提高系统的可用性。

[答案]C解题思路：A.不正确。

完整准确的安装和改进记录在减小对外部组织的依赖方面确有一定的作用，但不是决定性的，故仅仅依靠这些登记材料并不能“最大程度地减少”对外部组织的依赖。

B.不正确。

完整准确的安装和改进记录当然不能“保证”新组件安装的及时性。

C.正确。

不同型号的产品部件以及同一种型号不同批次的部件之间会有微小的差别而导致不兼容等问题，如果有充分的安装和改进记录资料就更容易对网络错误进行有效的定位。

D.不正确。

完整准确的安装和改进记录不能“最大程度地提高”系统的可用性13.在检查一个利用第三方服务的EDI系统的应用情况时，审计师应该：Ⅰ、确认加密密钥符合ISO标准。

2014国际内审师《经营分析和信息技术》讲义4-国际内审师点击查看：2014国际内审师《经营分析和信息技术》讲义汇总E15系统安全系统安全是在风险分析的基础上，选择适宜的控制目标与控制方式，对系统的安全进行控制，使信息资产的风险降到组织可以接受的水平。

15.1GeneralControlV8.ApplicationControl一般控制和应用控制应用控制与一般控制是两个不同层次的控制手段：一般控制(GeneralContr01)包括各种相对通用的控制手段和技术，包括：管理控制、计算机运行控制、系统实施控制、软件控制、硬件控制、访问控制和数据安全控制等。

应用控制(ApplicationControl)包括和特定应用相关的、为保障应用程序正确运行而设定的控制，如输入控制(inputcontr01)、处理控制(processcontrol)、输出控制(outputcontr01)等。

相对于应用控制，一般控制更为基础，且其有效性不受应用控制的影响。

相反，应用控制的有效性则往往受到一般控制，尤其是操作系统访问控制的影响。

当审计师审查一个应用系统的应用控制时，应首先确认该系统已经建立完善的一般控制。

对于较复杂的信息系统，通常应结合使用这两种控制技术。

一般控制包括：管理控制(administrativecontr01)的主要目标是实现职责分离。

常见的管理控制包括：系统分析员不应该接触计算机设备、数据和程序;计算机编程人员不应该接触计算机设备、数据和已交付使用的程序;操作员不应该参与系统设计或更改程序，这样可以最好地防止拥有充分技术的人员绕过安全程序，对生产程序进行修改。

运行控制(operationscontrol)包括：计算机运行控制是为确保系统的正常运行而实施的控制。

例如，对不需要的文件要在受控条件下及时删除;系统实施控制(implementationcontrol)是在系统开发实施过程的各个环节都建立控制点并编制文档以保证系统的实施是在适当的控制和管理之下，文档应从技术和应用两个角度说明系统是如何运行的;软件控制(softwarecontrol)是保证已投入运行的软件未经许可不得修改的控制;硬件控制(hardwarecontr01)是保证硬件正常运行的控制，如回波检验(echocheck)、奇偶校验(paritycheck)等;访问控制(accesscontr01)是确保只有被授权用户才能实现对特定数据和资源进行访问的控制，通常特指逻辑访问控制(logicalaccesscontrol);物理设备控制(physicaldevicecontr01)是防止对物理设备的非授权接触的控制。

2014国际内审师《经营分析和信息技术》模拟题4-国际内审师推荐2014国际内审师《经营分析和信息技术》模拟题，希望大家在学习愉快！点击查看：2014国际内审师《经营分析和信息技术》模拟汇总单选：1、如果内部审计部门之外的另一部门负责审查某一功能或程序，那么内部审计师应a.在评估该功能或程序时考虑其他部门所做的工作。

b.忽略其他部门所做的工作，进行独立的审计。

c.缩小审计范围，因为其他部门已进行过审查工作。

d.将评估该功能或程序的责任转移给其他部门。

答案：a解题思路：a.正确。

其他部门工作程序的审查和测试成果可以减少功能或程序的审计覆盖面。

b.不正确。

过份关注该功能或程序可能会导致重复劳动。

c.不正确。

内部审计师不能依赖未经证实的其他部门的工作。

d.不正确。

内部审计部门评估该功能或程序的全部责任不受其他部门工作范围的影响。

2、向审计委员会提供有关内部审计与其他机构就保证与咨询活动相互协调对专业和组织利益影响方面的信息，主要是谁的职责?a.外部审计师。

b.首席审计执行官。

c.首席执行官。

d.每个保证和咨询机构。

答案：b解题思路：a.不正确。

根据《实务公告》2050—1.3，确保通过协调内部审计部门的专业和组织的责任与其他保证咨询机构的工作，来实现机构利益最大化是首席审计执行官的责任。

这意味着首席审计执行官应将相关情况形成报告并报给审计委员会。

b.正确。

根据《实务公告》2060—2.5，首席审计执行官向审计委员会提供相关信息，包括与其他控制和监督部门的协调情况及对其监督的情况。

c.不正确。

首席执行官通常不会负责与内部审计保证和咨询业务有关的计划、实施和协调工作，或者与其他保证和咨询机构的协调工作。

d.不正确。

并非所有的其他保证和咨询机构都在组织上就其工作向审计委员会负责，他们可能也没有机会：直接向审计委员会报告。

3、由内部审计部门协调执法检查员的工作对组织是有益的，因为内部审计师能a.影响执法检查员对法律的解释，以便其与公司实务相一致。

国际内审师《经营分析和信息技术》综合练习（四）考试卷模拟考试题考试时间：120分钟 考试总分：100分遵守考场纪律，维护知识尊严，杜绝违纪行为，确保考试结果公正。

1、公司为了提高效率， 正考虑投资于自动化设备以减少生产准备时间。

公司没有充分考虑回收期以判断投资的价值。

公司通过考虑以下哪项因素可以更好地对投资进行分析？ （ ）A.由于从仪器获得的好处仅仅是减少生产准备时间，因而没有其他的因素B.通过降低平均年批次数量来减少存货数量C.通过使供应商提供质量更高的原材料来提高效率D.通过生产前对原料加贴条形码来实现经济性2、经济订货批量数量模型的目的是 ________ 。

（ ） A.最小化安全存货B.最小化订购成本和持有成本之和C.最小化存货数量D.最小化需求成本与订货成本之和3、一家公司每年销售 1500 单位的产品， 以每单位 5 美元的价格订货 500 单位。

公司没有安全存货。

如果公司的资本成本为 12% ，那么它有年持有成本为： （ ） A.150 美元 B.180 美元 C.300 美元 D.900 美元姓名：________________ 班级：________________ 学号：________________--------------------密----------------------------------封 ----------------------------------------------线----------------------4、以下哪一项使用了一个层次以上的物料单并可以回溯到原先计算产量的点上?Ⅰ.计数点方法Ⅱ.计数点倒冲法Ⅲ.关键点倒冲法Ⅳ.支付点方法正确的选项为：（）A.Ⅰ 和ⅡB.Ⅱ 和ⅢC.Ⅰ 和ⅣD.Ⅲ 和Ⅳ5、以下哪项不能满足顾客的预期以及降低存货水平？（）A.减少周期时间B.降低存货水平C.减少所有流程中的废弃物D.降低利率6、在依靠反病毒软件来抗击基于网络的病毒时所面临的最严重的风险是什么？（）A.可能干扰系统运行；B.发现不了特洛伊木马应用程序；C.发现不了某些计算机病毒；D.发现不了外部用户的擅自登陆。

2016年国际内审师《经营分析和信息技术》试题(1)第2页-国际内审师小编整理“2016年国际内审师《经营分析和信息技术》试题(1)”更多国际内审考试模拟试题信息，请关注国际内审。

11、下面哪一个预算方法对于下一年度销售量十分不确定的企业最为适用?A.静态的预算B.弹性预算C.至上而下的预算D.生命周期预算【正确答案】：B【答案解析】：选项A不正确。

因为静态预算只针对一种作业水平编制。

选项B正确。

弹性预算是对于多种销售水平编制一系列预算。

在每期期末，管理者能够比较实际成本和弹性预算种相应的预算水平。

如果必要的话，可以通过插补和推断迅速产生新的栏目。

在比较预算的工作完成情况与实际结果前，弹性预算可以对实际的作业水平进行调整。

选项C不正确。

因为至上而下的预算隐含着高层管理者强加给低层雇员的预算，与参与预算对立。

选项D不正确。

因为生命周期预算估计产品价值链的每个环节的收入和成本，从研发和产品设计，到生产、营销、分销和客户服务、产品生命周期结束与客户服务的终止。

12、防止通过将无人照管的终端连接到主机上而对敏感数据进行非法访问，以下哪项安全控制效果最佳?A.对数据文件加密B.自动注销不活动用户C.使用带密码的屏幕保护程序D.使用工作站脚本程序【正确答案】：B【答案解析】：B正确。

自动注销不活动用户可使攻击者推动获得合法用户的机会。

13、以下哪种计算机控制措施对于从个人电脑向主机上载数据完整，而且没有其他数据被添加最为效果：A.有效限制进入的密码，保证只有合法用户可以把数据上载到主机结构;B.字段层次编辑控制，检查每个字段的完整性;C.自校验数位，保证只有有效的部分数字被添加到数据库中;D.批处理总数控制，包括控制总数和杂项总和。

【正确答案】：D【答案解析】：答案D正确。

传输数据的批处理总数控制可以与实际文件批处理总数控制相比较。

这种比较可以提供数据传输完整性的信息。

批处理总数可以包括记录计数、关键值总数或者杂项总和。

查看汇总：2013国际内审师《经营分析和信息技术》习题汇总1、如果适时采购政策成功减少了某制造公司的库存总成本，那么最有可能发生以下()成本变化组合?a、采购成本增加，缺货成本降低。

b、采购成本增加，质量成本降低。

c、质量成本增加，订货成本降低。

d、缺货成本增加，储存成本降低。

【正确答案】d【答案解析】a、不正确。

供应商可能要求制造公司在售价上做出让步，即支付较高的价格，这将提高制造公司的采购成本。

而且，制造公司在任一时点都将收到较少的材料，提高了缺货的可能性，从而导致缺货成本增加。

b、不正确。

供应商可能要求制造公司支付较高的价格购买其物料，这将提高制造公司的采购成本。

但是质量成本不一定受到适时采购制的影响。

c、不正确。

在制造公司处理更少的采购订单的情况下，订货成本可能会降低。

但是质量成本不一定受到适时采购制的影响。

d、正确。

在这种情况下，制造公司在任一时点都将收到较少的材料，提高了缺货的可能性，从而导致缺货成本增加。

与此同时，平均存货将减少，导致储存成本降低。

2、进行计算机集成制造(CIM)投资的一个主要原因是()。

a、降低废品成本、返修成本及废料成本。

b、减少工厂设备的账面价值和折旧费。

c、增加营运资本。

d、稳定市场份额。

【正确答案】a 【答案解析】a、正确。

自动化和计算机化的生产过程使对劳动力的需求大大减少。

伴随着人工操作的减少，废品成本、返修成本及废料成本也降低。

b、不正确。

增加固定资产会提高工厂设备的账面价值和折旧费。

c、不正确。

随着投资从流动资产转向固定资产，营运资本通常会减少。

d、不正确。

现实的或潜在的市场份额的改变可能会促进对CIM的投资，但并非是CIM投资的主要原因。

3、首席审计执行官有一支小型员工队伍，但每名员工都有自己的工作动力，而且都可以说是“事业有成的人”。

现有一份难度特大的任务。

即使对于事业很成功的人，由一个人在规定的截止日期前完成此项工作的可能性也非常小。

首席审计执行官应该选择的最佳途径是()。

无形资产在本部分，我们先对无形资产做一个概述，然后讨论两类无形资产：（1）版权、商标和专利权等，（2）商誉。

通常，无形资产没有实体存在，未来收益的不确定性很高。

但享有这些资产的专有权，能给公司带来商业利益（符合资产定义），因此这些资产具有价值。

无形资产以初始成本计价。

因此，除商誉以外，无形资产的成本相对容易确定。

这些资产必须在不超过四十年的预期使用寿命内摊销。

如果没有更合适的方法，则无形资产必须使用直线法摊销。

（1）版权、商标和专利权Ⅰ版权购进的版权以成本记录。

公司内部产生版权的开发成本必须费用化。

唯一可资本化的成本是取得和保护版权时发生的诉讼费。

通常，版权在五年或更短的时间内摊销。

在版权诉讼案中，如果版权持有者胜诉，则诉讼期间发生的法律费用和其它相关成本的金额应当作为版权成本的一部分而资本化，并且在该版权估计剩余可用寿命期间内摊销。

摊销期不能超过40年。

【例题】一笔由版权持有人在成功维护版权时发生的金额重大的法律费用和其它成本应该（）。

A.作为版权成本的一部分资本化，并在版权的剩余估计的使用年限内摊销，不超过四十年B.在发生期间记在费用账户C.在发生期间记在损失账户D.在一个单独的资产账户资本化，并在四十年内摊销【答案】A【解析】成功地辩护了版权诉讼而发生的法律费用及相关费用要计入版权账户，因为这一诉讼为版权持有者树立了合法权利。

然后，版权账户的余额在剩下的估计使用寿命中摊销，以符合收入配比原则。

任何无形资产的总的摊销期限不能超过四十年。

Ⅱ商标除开发成本外，取得商标的成本都应资本化。

商标必须在不超过四十年的期间内摊销。

Ⅲ专利权买入的专利权以成本计价。

内部开发的专利其成本应包括除研发费用（争论）外的所有成本。

专利权案件中胜诉发生的法律费用也应当资本化。

专利权的摊销期以其使用寿命和17年两者之中较短者为准。

Ⅳ开办费开办费产生于公司的组建过程。

开办费包括相关法律费用、支付给政府官员的费用以及各种地方政府收费。

1、内部审计师定期评价控制。

以下哪项是由内部审计师所认可的对控制概念的最佳描述：A、管理层定期解聘没有达到预期目标的员工；B、管理层采取行动以增强既定目标和目的实现的可能性；C、控制表示由会计师和内部审计师设计的能确保处理正确性的特定程序；D、控制程序应“自下至上”设计，以确保细节的关注。

B解题思路：答案A、C、D均不正确。

见题解B。

答案B正确。

控制是管理层采取行动以增强既定目标和目的实现的可能性。

2、关于模拟模型，以下哪项不对？A、在本质上，模拟模型是确定的。

B、模拟模型可能会用到抽样技术。

C、模拟模型用数学语言评估未来的实际情况。

D、模拟模型模仿随机系统。

A解题思路：答案A正确。

模拟模型具有或然性、随机性、而不具有确定性。

答案B、C、D均不正确。

见题解D。

3、为了增强内部和外部审计部门的独立性,审计委员会的组成应该包括:A、由副总经理轮流上岗担任审计长；B、董事会中的董事和公司高级职员；C、公司高级职员的代表,如部门经理、财务总监；D、董事会的公司外部董事或其他类似的监管委员会的成员；D解题思路：答案A、B、C均不正确。

见题解D。

答案D正确，审计委员会的组成应该包括董事会的公司外部董事或其他类似的监管委员会的成员。

4、在特殊定单决策中，以下哪项成本不是相关的？A、递增成本B、机会成本C、运输成本D、沉没成本D解题思路：答案A、B、C均不正确。

见题解D。

答案D正确，沉没成本通常发生在过去，是不相关的。

5。

风险资产的回报率和无风险资产的期望回报率之间的差额是A、风险溢价B、方差的系数C、计量的标准差D、贝塔系数A解题思路：答案A正确。

风险资产的回报率和无风险资产的期望回报率之间的差额是风险溢价，风险溢价就是补偿风险的组合回报率。

答案B、C、D均不正确。

见题解A。

6、限制由于设备故障和设备修理而引起的生产迟滞的方法是A、基于生产能力计划来规划生产B、在分析设备修理工和订单的基础上计划维修活动C、事先批准设备维修和加班费D、为所有生产设备建立一套预防性维修方案D解题思路：答案A、B、C均不正确。