内部审计活动的权限要经以下哪个层面的批准：（）（单选题）A.董事会与主计长。B.管理高层与《标准》。C.管理层与董事会。D.审计委员会与首席财务官。[MustVIP]...
在审计某种新系统的实施情况时，可以由内部审计新手来开展的活动是：（） Ⅰ.编制辅助性测试底稿 Ⅱ.实施测试 Ⅲ.就测试结果与客户沟通 Ⅳ.验证测试结果（单选题）A.Ⅰ和ⅡB.Ⅱ和ⅢC.ⅠⅡ和ⅢD.ⅠⅡ和Ⅳ[MustVIP]...
能够仔细区分审计中影响独立性的范围限制和其他限制对CIA来说很重要。根据《标准》的规定，以下哪项不属于影响独立性的范围限制？（）（单选题）A.被审计单位的分公司管理层表示该分公司正在对一个主要的计算机系统进行转换，而且计划实施的那部分电子数...
下列除哪项外都是信息安全主管的职责：（）（单选题）A.制定组织的信息安全政策。B.维护和更改用户密码列表。C.评价新应用软件中的安全控制。D.对失败的访问企图进行监测和调查。[MustVIP]...
在审计计划阶段，内部审计师应设计审计目标和程序来评估与审计活动相关的风险，此处对风险的理解是：（）（单选题）A.未完成审计活动或方案的不确定的目标。B.事件或行为对审计活动产生所有影响的可能性C.事件或行为对审计活动产生不利影响的可能性。D...
某内部审计师在对公司的福利计划的实施程度进行抽样测试时，不会影响可容忍的抽样风险水平的因素是：（）（单选题）A.抽样结果的偏差程度B.可接受的错误结论的水平C.内部审计师的经验和知识D.实施抽样的成本[MustVIP]...
一份设计良好的内部控制调查问卷应该：（）（单选题）A.只需要回答是/否，而不要求叙述性回答，并由部门来组织B.是评估控制危险的数据的足够来源C.帮助评价内部控制的效果D.独立于内部审计业务目标之外[MustVIP]...
下列哪项描述表明是最佳风险评估技术？（）（单选题）A.评估现有和未来事件的风险水平，它们对实现组织目标的影响，以及潜在的原因。B.对固有风险和控制风险进行评估，并且对财务误报的影响程度进行评估。C.根据未来事件发生的可能性和对实现组织长期目...
对于一个行业来说，潜在的进入者或新加入者会带来新的生产能力，带来新的物资资源，从而对已有的市场份额的格局提出重新分配的要求。对此，下列哪种说法是正确的？（）（单选题）A.潜在进入者可以决定行业竞争的强度和获利能力B.潜在进入者可以增加企业成...
在风险评估过程中，以下哪项属于恰当的内部审计行为？（）（单选题）A.低风险区域委托给外部审计师负责，而高风险区域则由内部审计师来负责。B.高风险区域应当与管理层审计委员会要求优先考虑的问题一起纳入审计计划。C.风险分析应当在确定年度审计工作...
帮考士