下载文档原格式
如何实现局域网内的网络审计在当今信息时代，网络已经成为人们生活和工作中不可或缺的一部分。
而对于一个企业或组织来说，内部网络的安全也显得尤为重要。
为了确保网络的安全性，局域网内的网络审计就显得至关重要。
本文将介绍如何实现局域网内的网络审计，以保障网络的安全性和稳定性。
一、制定审计策略在进行局域网内的网络审计之前，首先需要制定一套完善的审计策略。
审计策略应该包括审计的目的、范围、时间周期、审计方法和责任分工等内容。
通过制定合理的审计策略，可以明确审计的目标和任务，使审计工作有组织有计划地进行。
二、选择适当的审计工具在实现局域网内的网络审计时，选择适当的审计工具是非常重要的。
常见的网络审计工具有Snort、Wireshark等。
这些工具可以对网络流量进行实时监控和分析，检测和阻止潜在的安全威胁。
通过使用这些工具，可以及时发现并解决各种网络安全问题，保障网络的正常运行。
三、收集并分析审计日志审计日志是实施网络审计的关键数据。
网络设备、服务器、防火墙等都会生成各种日志文件，记录着网络的运行状态和安全事件。
通过收集并分析这些审计日志，可以了解网络的使用情况、检测威胁和异常行为，并及时采取相应的措施。
因此，建立一个集中收集和管理审计日志的系统是必不可少的。
四、加强网络设备的安全设置在实现局域网内的网络审计过程中，加强网络设备的安全设置是非常重要的一步。
包括但不限于：设置强密码、及时更新设备的补丁、禁用不必要的服务和端口、配置访问控制列表等措施。
通过加强设备的安全设置，可以有效地减少网络攻击的风险，提高网络的安全性。
五、人员监控和培训除了使用技术手段进行网络审计外，对员工的监控和培训也是至关重要的。
通过监控员工的网络行为，可以及时发现并制止非法操作、泄露机密信息等违规行为。
同时，定期对员工进行网络安全培训，提高他们的网络安全意识和防范能力，有助于减少网络安全事故的发生。
六、定期检查和评估实现局域网内的网络审计并不仅仅是一个短期的工作，而是需要长期坚持的。
我国计算机审计的发展及应用研究编辑整理：尊敬的读者朋友们：这里是精品文档编辑中心，本文档内容是由我和我的同事精心编辑整理后发布的，发布之前我们对文中内容进行仔细校对，但是难免会有疏漏的地方，但是任然希望（我国计算机审计的发展及应用研究）的内容能够给您的工作和学习带来便利。
同时也真诚的希望收到您的建议和反馈，这将是我们进步的源泉，前进的动力。
本文可编辑可修改，如果觉得对您有帮助请收藏以便随时查阅，最后祝您生活愉快业绩进步，以下为我国计算机审计的发展及应用研究的全部内容。
1中文摘要20世纪40年代人类开始步入计算机时代，至今随着计算机技术的迅猛发展,人类社会的方方面面也发生着巨大的改变。
而审计作为一门历史悠久的职业，也在计算机技术的冲击下发生着一场变革。
在过去,财会人员凭借纸质凭证、账簿及报表来对各种经济业务活动进行记录分析管理。
而在今天,随着企业内部计算机的普及，纸质会计资料逐渐被存储在计算机数据库中的电子信息所代替。
企业内ERP等管理系统的应用以及用友、金蝶、SBO等财务软件的应用使审计环境发生了翻天覆地的变化。
这使得传统手工审计不再符合时代发展的需要,必须在信息化时代探索新的审计方式。
在这样的背景下，计算机审计诞生了。
本文主要阐述计算机审计的基本概念，介绍计算机审计的主要技术方法，并研究我国计算机审计的发展过程。
最后举出计算机审计在目前审计工作中的具体应用。
计算机审计是与当前环境相适应的和先进的。
我国的计算机审计还处于起步阶段，当前对计算审计的研究，不仅具有完善和推动相关理论发展的重要的理论意义，还具有促进我国计算机审计实务发展的现实意义。
关键词：计算机审计，发展历程,技术方法，应用实例1ABSTRACTHumans have stepped into the computer age since the 1940s. With the greatdevelopment of computer hi—tech， computers have been widely used and have significant impact on all aspects of our society. Nowadays， paper accounting information is gradually being replaced by invisible electromagnetic signals。
审计师考试《审计理论与方法》重点：电子数据审计审计师考试《审计理论与方法》重点：电子数据审计导读:山不辞土，故能成其高;海不辞水，故能成其深!每一发奋努力的背后，必有加倍的赏赐。
为了提高2017年考生的备考效率，下面是yjbys网店铺提供给大家关于审计师考试《审计理论与方法》重点：电子数据审计，希望对大家的备考有所帮助。
第二节电子数据审计一、数据采集1.数据采集的概念数据采集是指根据审前调查所提出的数据需求，按照审计目标，采取一定的方法和工具对被审计单位数据库中的数据进行采集的工作。
4.数据采集的方式(1)直接拷贝和直接读取。
(2)利用嵌入审计模块采集数据。
(3)利用财务软件标准接口采集数据。
(4)网上采集。
(5)文件传输。
(6)开放数据互连(ODBC)。
5.数据采集的过程(1)发出数据需求说明书。
(2)采集数据。
在数据采集完成后，审计人员和被审计单位人员还应办理对所采集数据的交接手续，并且应由双方派专人进行。
交接时，审计人员获取被审计单位对数据真实性和完整性的承诺，以便划分会计责任和审计责任。
(3)数据验证。
审计人员应对被采集数据的真实性和完整性进行验证。
【例题1·多选题】电子数据审计中，数据采集的方式有：A.文件传输B.数据验证C.直接拷贝和直接读取D.开放数据互连E.平行模拟二、数据清理1.数据清理的概念和作用数据清理是对所采集到的被审计单位的源数据，进行一系列的操作，使之规范化的过程。
2.数据不规范的情形(1)值缺失(2)数据值为空(3)冗余数据(4)数据值明显错误(5)其他3.数据清理的方法(1)利用通用软件提供的功能进行清理。
(2)通过SQL语句进行清理。
(3)利用审计及办公软件提供的功能进行清理。
4.数据清理的过程数据清理后，应对数据清理前后的业务金额数、记录数或者借贷是否平衡进行核对，验证清理后数据的正确性、完整性。
【例题2·单选题】审计人员对所采集到的被审计单位的源数据，进行一系列的操作以使之规范化的过程是：A.数据清理B.数据转换C.数据验证D.数据分析三、数据转换1.数据转换的'概念数据转换是指对数据清理后得到的数据进行语法和语义上的转换，得到适合审计分析数据的过程。
【考情分析】随着审计信息化的发展，计算机审计越来越成为审计中一个不可忽略的问题。
本章与其他章节关系不大，属于非重点章节，分值3分左右。
初级资格仅要求第一节，但历年考试内容也可能涉及一些第三节知识。
【本章考点】第一节计算机审计概述【考点一】计算机审计含及过程（一）计算机审计含义（2020年变化）计算机审计——包括对计算机产生的电子数据的审计、对信息系统本身的审计和大数据审计。
电子数据审计：电子数据审计是指审计机关利用被审计单位财务和业务数据，以及相关外部数据进行分析，从而揭示突出问题，发现风险隐患，促进体制机制完善。
信息系统审计：是指审计机关依法独立履行职责，对被审计单位信息系统的安全性、可靠性和经济性进行审计，揭示信息系统建设运行中存在的突出问题和重大风险，保障资金使用的真实性、合法性和效益性，促进国家信息化政策措施的贯彻落实。
大数据审计：审计机关遵循大数据理念，运用大数据技术方法和工具，利用数量巨大、来源分散、格式多样的经济社会运行数据，开展跨层级、跨地域、跨系统、跨部门和跨业务的深人挖掘与分析，提升审计发现问题、评价判断、宏观分析的能力。
（二）计算机审计的过程1.审计准备阶段：采集数据、清理、转换和验证；2.审计实施阶段：分析、验证和查实问题；3.审计报告阶段：形成审计报告。
（三）计算机审计技术计算机审计技术通常分为两类，一类是面向信息系统的审计技术，在信息系统审计中广泛使用，另一类是面向数据的审计技术，在电子数据审计和大数据审计中广泛使用。
面向信息系统：程序代码检查法、平行模拟法、测试数据法、嵌入审计模块法等。
面向数据：数据查询、统计分析、数值分析等方法。
常见的工具包括Excel、Access等通用类工具，也包括SQL Server、Oracle等专用的数据库工具，还包括ACL、IDEA等专业分析工具。
【例题1·单选题】下列有关计算机审计的表述中，正确的是：A.计算机审计的审计对象只包括电子数据，不包括信息系统B.计算机审计审前调查的具体内容与传统审计一致C.计算机审计不需要进行内部控制测试D.计算机审计的基本过程分为准备阶段、实施阶段和报告阶段『正确答案』D『答案解析』选项A，计算机审计——对计算机产生的电子数据的审计以及对信息系统本身的审计。
照片”：同一位置，同一角度，事前一张，事中一张，事后一张，通过对比，效果一目了然。
关注资料“闭合” 。
项目建设的现场看不完，一个完整的工程就是靠内业资料支撑，如施工日志、监理日志、招投标、服务合同、工程量清单、支付凭证等。
在绩效评价审核中发现投资几千万元、以土方开挖管道铺设为主的项目，合同签订日期当年11月15日，开工日期当年11月20日，年底完成投资100%，缺乏合理性，内业资料难以支撑工程形象进度，实地踏勘后，确实存在。
维修养护项目2021年年底已完成投资80%，可是招标时间是2022年1月，是先干后招标，或只是为了满足绩效评价要求当年工程年底完成投资80%的指标数呢？诸如此类情况，及时反馈有关县（市、区），做进一步核实完善，发挥了“惩前毖后，治病救人”的作用。
四、内部审计的自信与担当长期以来，内部审计处于单位工作的边缘，缺乏专门机构、专职人员的现象在市、县及其以下表现得尤为突出：一方面因为内部审计围绕中心、服务中心的意识不强，作用发挥不够；另一方面认为现在巡察审计全覆盖了，内部审计是没事找事，多此一举。
“内部审计是一种独立、客观的确认和咨询活动，它通过运用系统、规范的方法，审查和评价组织的业务活动、内部控制和风险管理的适当性和有效性，以促进组织完善治理、增加价值和实现目标。
”2013年修订后的《中国内部审计准则》对内部审计职能重新定义，将原来的“监督和评价”改为“确认和咨询”，从理论上将我国内部审计的地位提升到了完善治理、增加价值和实现目标的层面，这是内部审计和其孳生土壤目标趋同性的一次飞跃，为内部审计工作开展提供了更宽阔的视野和较宽松的环境。
近两年来，通过内部审计和项目竣工决算审核、绩效管理审核的嫁接，开拓出内部审计一片新天地。
在嫁接中彰显了内部审计的价值存在，内部审计队伍的昂扬向上、自信来源于有价值的创造和贡献。
面对高密度全覆盖的各类巡察检查审计，内部审计的价值怎么体现？内部审计工作的空间在哪里？既不能缘木求鱼，也不能无所事事。
网络安全审计表1. 审计目的网络安全审计的目的是评估组织的网络安全措施的有效性和合规性，以发现潜在的风险和漏洞，并提出改进建议。
2. 审计范围网络安全审计的范围应包括以下方面：- 网络设备和设施的安全性- 网络访问控制和身份验证机制- 网络通信和数据传输的加密措施- 网络应用程序和数据库的安全性- 系统和网络日志的监测和分析3. 审计指标根据网络安全标准和最佳实践，以下是进行网络安全审计时应关注的重要指标：- 网络设备的固件版本和安全补丁的及时性更新情况- 网络设备的默认账户和密码是否已更改- 网络访问控制列表（ACL）和防火墙规则的配置是否符合组织的策略- 网络通信是否加密，如使用SSL/TLS协议- 网络应用程序和数据库的漏洞和安全配置- 系统和网络日志是否正确配置和监测4. 审计步骤进行网络安全审计时，应按照以下步骤进行：1. 收集相关信息：包括网络拓扑图、设备配置文件、访问控制策略等。
2. 分析网络设备的安全性：检查设备固件版本、安全补丁的更新情况，查看默认账户和密码是否已更改。
3. 评估网络访问控制机制：检查ACL和防火墙规则的配置是否符合策略，并验证网络访问的身份验证机制。
4. 检查网络通信的加密措施：检查是否使用了加密协议，如SSL/TLS，以保证数据传输的安全性。
5. 评估网络应用程序和数据库的安全性：进行漏洞扫描和安全配置评估，确保应用程序和数据库的安全性。
6. 监测系统和网络日志：检查日志配置是否正确，并对日志进行监测和分析以寻找异常活动和安全事件。
5. 审计报告网络安全审计报告应包含以下内容：- 审计范围和目的- 审计过程和步骤- 发现的潜在风险和漏洞- 改进建议和措施- 审计结论和建议6. 审计结果跟进根据网络安全审计报告中的改进建议，组织应及时采取措施修复潜在的风险和漏洞，并建立定期的网络安全审计计划，保持网络安全的持续监测和改进。
2020中级审计师《审计理论与实务中级》练习题精选（4）1、【单选题】销售与收款循环业务的起点是：A、发运商品B、批准赊销C、客户提出订货要求D、向客户开出账单并登记销货业务【答案】C【解析】客户提出订货要求是整个业务循环的起点。
2、【多选题】以下属于信息传递程序控制的内容有：A、实物控制B、授权审批C、充分的记录和凭证D、内部核查程序E、定期寄出对账单【答案】BCD【解析】信息传递程序控制包含适当的授权审批、充分的记录和凭证、内部核查程序3、【多选题】审查中发现“主营业务收入明细账”记有销售退回业务，但未查到退货凭证，可能存在的问题有：A、隐匿营业收入B、虚增营业收入C、偷漏税金D、虚增利润E、虚减利润【答案】ACE【解析】如果“主营业务收入明细账”记有销售退回业务，但未查到退货凭证，则说明有可能存在隐匿营业收入、虚减利润、偷漏税金的问题。
4、【单选题】抽查重要的或异常的销售费用，审查原始凭证合法性，属于：A、营业成本的审查B、异常收支项目的审查C、费用开支合法性的审查D、分类正确性的审查【答案】C【解析】抽查重要的或异常的销售费用，审查原始凭证合法性，属于费用开支合法性的审查。
5、【单选题】审计人员审查年度资产负债表日前后的营业收入记录，并核对相关销售发票、运单等原始凭证，其主要目的是：A、证实营业收入的合理性B、证实营业收入的完整性C、证实营业收入的合法性D、证实营业收入的截止期【答案】D【解析】检查发票开具日期、记账日期和发货日期是否在同一会计期间，是确定主营业务收入截止期的关键所在。
6、【单选题】在审计应收账款时，控制询证过程的应当是：A、会计主管B、应收账款记账员C、审计人员D、信用调查人员【答案】C【解析】向债务单位的函证过程均由审计人员控制。
7、【单选题】审计人员对应收账款进行函证时，下列情形中可采用消极函证的是：A、认为被函证人能认真处理询证函B、预计应收账款记录差错率较高C、应收账款余额较大D、有理由相信欠款可能存在争议【答案】A【解析】对应收账款金额较小、有关内部控制有效、预计差错率较低、审计人员认为被函证人能认真处理询证函的可采用否定式。
审计署计算机中级考试笔试题一、单选题1.我国第一台电子计算机于年试制成功。
A1953B1958C1964D19782.将二进制数10101011.1转换成十六进制数是A253.4B-2B.8CAB.8D-53.43.在计算机中，应用最早、最普遍的字符编码是ABCD码BASCⅡ码C 国标码D机内码4.下列有关计算机中数据表示的说法正确的是_______。
A正数的原码和补码相同B只有负数才有补码C补码等于原码加一D补码是对原码的补充5.CPU的中文名称是_________。
A中央处理器B外（内）存储器C微机系统D微处理器6.某公司的财务管理软件属于A应用软件B系统软件C工具软件D字处理软件！7.微型计算机中PCI是指A产品型号B总线标准C微机系统名称D 微处理器型号！8.在下列各种设备中，读取数据由快到慢的顺序为A软盘驱动器、硬盘驱动器、内存第1页共36页B软盘驱动器、内存、硬盘驱动器C内存、硬盘驱动器、软盘驱动器D硬盘驱动器、内存、软盘驱动器9.70年代发展起来的利用激光写入和读出的信息存储装置，被人们称为A激光打印机BEPROMC光盘驱动器DOCR！10.下列哪一项不是显卡上显示存储器可能的功能A存放可执行程序B存放屏幕显示图像的二进制数据C存放3D图像的材质数据D存放文本字符数据！11.针式打印机术语中，24针是指A24某24点阵B信号线插头内有24针C打印头内有24某24根针D打印头内有24根针！12.基本输入输出系统BIOS属于A应用软件B系统软件C支持软件D处理软件！13.关于Window中注册表的作用，错误的说法是A可以用来保存财务软件的数据B可以保存Window应用程序的设置信息C保存硬件配置信息D保存用户的信息14.使用Window设置共享文件夹访问权限，文件系统类型应该是AFATBFAT32CNTFSD以上都可以15.以下几种关于清除病毒的说法中，正确的是A专门的杀毒软件不总是有效的B删除所有带毒文件能清除所有的病毒C为避免从U盘感染病毒，可将U盘进行写保护D预先保存主引导扇区的无病毒副本，遇到有病毒感染时，重写硬盘的主引导第2页共36页扇区，是清除硬盘上所有病毒的好方法16.微机病毒能造成破坏。
初级审计师《审计理论与实务》（初级）强化练习（2022年11月）一、单项选择题1、下列关于电子数据审计流程的描述中，正确的是：A.数据采集——数据清理——数据转换——数据验证——创建中间表——数据分析B.数据采集——数据转换——数据清理——数据验证——创建中间表——数据分析C.数据采集——创建中间表——数据清理——数据验证——数据转换——数据分析D.数据采集——创建中间表——数据转换——数据验证——数据清理——数据分析正确答案：A答案解析电子数据审计内容包括：数据采集——数据清理——数据转换——数据验证——创建中间表——数据分析考察知识点计算机审计概述2、通过对被审计单位营业收入与同行业平均水平的比较获取审计证据的方法是：A.趋势分析法B.比率分析法C.比较分析法D.价值分析法正确答案：C答案解析比较分析法是通过某一财务报表项目与其既定标准的比较，以获取有关审计证据的一种技术方法。
它包括本期实际数与计划数、预算数或审计人员的计算结果之间的比较，本期实际数与同业标准之间的比较等。
选项C正确。
考察知识点常用的数据（信息）收集方法3、在绩效审计中，常用于发现数据分布的集中趋势、离散情况和数据形状的定量分析方法是：A.时间序列分析法B.描述性统计分析法C.逻辑模型法D.回归分析法正确答案：B答案解析描述性统计分析是用来帮助审计人员理解数据分布情况的一种有效方法，经常可以用标明变量的所有数值的图表（柱状图和曲线）来表示。
审计人员通过描述性统计分析，可以发现数据分布的集中趋势、离散情况以及数据的形状，从而帮助审计人员确定数据的等级、分布和形状，说明概率分布，以便评价审计风险，还可以评价样本数据是否能代表总体。
考察知识点常用的数据（信息）收集方法4、下列各项中，属于绩效审计中常用的定量分析方法是：A.内容分析法B.成本效果法C.程序分析法D.逻辑模型法正确答案：B答案解析绩效审计常用的定量分析的方法有比率分析、比较分析、时间序列分析、描述性统计分析、成本效益分析、回归分析、成本效果法、价值分析、目标分析、目标成果法、事前事后法、标杆法、评分法。
一、单项选择题1、中间表是将审计单位的电子数据，在进行清理、转换和验证后，进一步进行投影、连接等操作，创建的适合审计人员进行数据分析的表，中间表的特点是：A、面向主题和面向事实B、面向目标和面向事实C、面向主题和面向历史D、面向目标和面向历史2、数据验证的过程不包括：A、数据采集B、数据审查C、数据清理D、数据转换3、以被审计单位的信息系统本身为审计对象的审计是指：A、计算机审计B、电子数据审计C、信息系统审计D、信息系统内部控制审计4、下列关于电子数据审计流程的描述中，正确的是：A、数据采集——数据清理——数据转换——数据验证——创建中间表——数据分析B、数据采集——数据转换——数据清理——创建中间表——数据验证——数据分析C、数据采集——创建中间表——数据验证——数据清理——数据转换——数据分析D、数据采集——创建中间表——数据转换——数据验证——数据清理——数据分析5、对所采集到的被审计单位的源数据，进行一系列的操作，使之规范化的过程称为：A、数据清理B、数据转换C、数据整合D、数据整理6、在电子数据审计中，对于被审计单位的源数据存在类型不一致、格式不一致的情况，审计人员应该进行：A、数据采集B、数据清理C、数据转换D、数据验证7、进行信息系统测试时，审计人员设计一套虚拟的业务数据，将其输人到计算机中，观察比较输出是否与预期相符。
这一方法是:A、测试数据法B、虚拟实体法C、平行模拟法D、受控处理法8、下列各项中，不属于信息系统测试方法的是：A、测试数据法B、平行模拟法C、图形描述法D、虚拟实体法二、多项选择题1、根据分析对象的不同，数据分析的类型有：A、总体分析B、具体分析C、全面分析D、局部分析E、整体分析2、计算机审计的基本过程包括：A、审计准备阶段B、审计实施阶段C、审计立项阶段D、审计报告阶段E、后续跟踪阶段3、数据采集的特征有：A、真实性B、完整性C、目的性D、合规性E、选择性4、嵌入审计模块法的缺点包括：A、对计算机程序水平要求非常高B、对审计人员的技术要求高C、只能审查事先考虑到的程序处理D、只能审查与控制功能有关的情况E、模块深入系统内部答案部分一、单项选择题1、【正确答案】C【答案解析】中间表有两大特点：一是“面向主题”，中间表需要根据不同审计项目的主题来创建；二是“面向历史”，任何对中间表的创建都不应该增加和修改其历史数据，而只能是对历史数据的选择和整理，故选项C正确。
中级审计师《审计理论与实务》巩固练习（2020年12月1日-2020年12月31日）正确答案：ACD答案解析购入的固定资产其入账价值应按实际支付的买价、相关税费（如小规模纳税人购买不动产取得增值税专用发票上注明的增值税）、使固定资产达到预定可使用状态前所发生的可归属于该项资产的运输费、装卸费、安装费和专业人员服务费等。
专业人员的培训费应计入当期损益，不应计入固定资产的成本，所以选项ACD正确。
考察知识点固定资产入账价值的审查正确答案：AC答案解析检查发运凭证和销售发票等原始票据是否连续编号，是检测销售业务完整性常用的控制测试程序。
考察知识点验证业务收入入账正确性正确答案：ACE答案解析选项BD属于实质性程序，不属于内部控制测试。
考察知识点销售与收款循环内部控制测试正确答案：ABCE答案解析企业向下了订单并满足企业要求的顾客发货，需要确认收入。
考察知识点销售与收款循环的主要风险正确答案：ABCE答案解析退回商品不做商品销售记录，这种处理是正确的，不会虚增收入。
考察知识点销售与收款循环的主要风险6、审计项目计划监督检查的主要内容包括：正确答案：ABC答案解析本题考查审计项目计划检查和考核的管理知识点。
计划执行中存在的主要问题及改进措施与建议、计划执行进度属于审计机关报告计划的执行情况时需要报告的内容。
考察知识点审计项目计划执行的监督检查正确答案：ABCD答案解析选项E不属于审计计划管理的重要意义。
考察知识点审计计划管理的含义正确答案：CDE答案解析审计计划管理的内容包括：审计计划的编制、审计计划的执行与控制和审计计划执行结果的监督检查考察知识点审计计划的编制正确答案：ABCD答案解析审计管理的内容：（1）审计计划管理；（2）审计质量管理；（3）审计风险管理；（4）审计档案管理。
考察知识点审计管理的内容正确答案：CE答案解析数据采集具有明确的选择性和目的性。
考察知识点电子数据审计——数据采集正确答案：ABD答案解析计算机审计的基本过程，可以分为审计准备阶段、审计实施阶段和审计报告阶段。
《审计理论与实务》预测试题(三)一、单项选择题(共 30 题，合计 30 分)1、下列属于按照审计主体进行分类的是( )。
A.国家审计、内部审计和社会审计B.财政财务审计、财经法纪审计和效益审计C.全部审计和范围审计D.事前审计、事中审计和事后审计【正确答案】：A【答案解析】：选项 B 属于按照审计内容分类，选项 C 属于按照审计范围分类，选项 D 属于按照审计时间分类。
2、以下不属于防范审计人员法律责任风险的是( )。
A.明确被审计单位的责任和审计组织的责任B.严格遵守职业道德规范和职业准则C.聘请专家和法律顾问D.不需要建立质量控制制度【正确答案】：D【答案解析】：选项 D 是需要建立质量控制制度的。
3、国际内部审计师协会内部审计准则的核心和主要内容是( )。
A.内部审计的职责说明B.内部审计实务准则C.内部审计职业道德准则D.内部审计基本准则【正确答案】：B【答案解析】：此题考核的是国际内部审计师协会内部审计准则概述。
国际内部审计师协会内部审计准则包括内部审计的职责说明、内部审计实务准则、内部审计职业道德准则。
其中，内部审计实务准则是核心和主要内容。
4、审计质量控制是对各项审计工作或具体审计项目全过程的质量进行自我约束的一项活动，它依靠的控制标准是( )。
A.审计工作质量控制标准B.审计项目质量控制标准C.审计质量控制标准D.审计人员质量控制标准【正确答案】：C【答案解析】：此题考核的是审计质量控制的含义。
审计质量控制是指审计人员和审计组织依据审计质量控制标准，对各项审计工作或具体审计项目全过程的质量进行自我约束的一项活动。
5、财务审计项目的一般审计目标中，真实性指的是：A.记录或列报的金额是实际存在或发生的B.实际存在或发生的金额均已记录或列报C.各类业务记录于正确的会计期间D.记录或列报的金额确属于本单位所有或所欠【正确答案】：A【答案解析】：“真实性”审计目标指的是记录或列报的金额是实际存在或发生的。
