内部审计学试卷.doc

内部审计学试卷
单选
1、内部审计师职业道德规范的目的是（ ）。
A．为内部审计工作业绩的评定确立依据 B．帮助改进组织的运营与工作
C．促进内部审计师的职业道德文化 D．对内部审计师如何进行实际审计工作制定要求

2、现代内部审计的重点（或实质）是（ ）。
A．财务审计 B．合规性审计
C．内部控制审计 D．管理审计

多选
1、针对识别出的风险，应当采取的应对措施有（ ）。
A．避免 B．利用
C．转移 D．接受
2、企业管理整体框架包括在信息技术支持下的（ ）各方整合。
A．经营战略 B．组织架构
C．业绩评估 D．业务流程
3、内部控制审计的目标是审查（ ）。
A．运营效果和效率 B．财务报告的可靠性
C．遵守法律和规章 D．杜绝舞弊

判断
1、内部控制的目的是把不利事件的发生率降至为零。 （ ）
2、审计师应该努力限制低风险领域的审计程序，将主要精力集中在易出问题的地方。（ ）
3、在审计过程中，收集到的审计证据是越多越好。（ ）
4、处于控制之中是各种内部控制体现形式的最终目标。其意为将意外事件所带来不良后果的发生率降至无害的水
平。（ ）
5、审计结果的最终报告中的审计意见是内部审计师的总体意见。（ ）
6、控制自我评估是一种过去时态导向的协调方法，通过提问来找出问题根源。 ）

1．内部控制的目的必须与企业生存和价值创造的商业机遇保持一致。 （ ）
2．在审计过程中，内部审计师的确认（保证）职能和咨询职能肯定是相互冲突的。（ ）
3．审计师应该努力限制低风险领域的审计程序，将主要精力集中在易出问题的地方。 （ ）
4．风险分析（评估）能够为有限的资源提供战略导向。 （ ）
5．内部审计师与管理当局两者之间既需要合作也存在利益冲突的地方。 （ ）
6．控制自我评估是一种过去时态导向的协调方法，通过提问来弄清楚存在的问题，找出问题根源，并制定潜在的
解决方案。 （ ）
7．内部审计师对风险管理进行审计的目标就是对风险管理过程的充分性发表意见。（ ）
8．处于控制之中是指将意外事件所带来不良后果的发生率降至无害的水平。 （ ）
9．审计结果的最终报告中的审计意见是个别内部审计师的个人意见。 （ ）
10．内部审计师应检查组织运营与项目，确保它们与组织价值的一致性。 （ ）
1．√ 2. × 3. √ 4. √ 5. √ 6. × 7. √ 8. √ 9. × 10. √

简答：
1、 简述审计师对公司治理进行审计的目标。
1．审计建议和审计发现应该以四个特征为依据。这些特征是什么？（4分）
2．简述内部审计实务标准的目的。 （4分）
3．描述内部控制的五要素论与八要素论。 （5分）
1．提出审计建议和审计事实所依据的特征 （4分）
A.标准：在进行评价和／或核证时应用的标准、措施或期望值；
B.情况：内部审计师在检查过程中发现的事实证据；
C.原因：预期和实际情况之间存在差异的原因；
D.效果：由于情况与标准不一致，机构和／或其他部门面临的风险(差异的影响)。在确定风险的程度时，内部审计
师应该考虑其审计发现和审计建议可能对机构运营和财务报表产生的影响；
2．内部审计实务标准的目标（4分）
目标（1）对应该能够代表内部审计实务的基本原则进行表述；
（2）为开展并促进广义范围的价值增值性的内部审计活动提供框架；
（3）为内部审计工作业绩的评定确立依据；
（4）帮助改进组织的运营与工作。
3．五要素：控制环境、风险评估、控制活动、信息与沟通、监督

论述：
1、 描述审计师对风险管理进行审计的目的，并说明所关注的风险管理过程要达到的目标。
2、 描述内部控制的五要素论与八要素论。

1．描述风险管理审计的目标及在审计过程中应关注的风险管理过程的目标。
（1）风险管理进行审计的目的：
审计师必须确认机构的风险管理过程是否着眼于5个主要目标， 从总体上对风险管理过程充分性和有效性发表
意见。 （3分）
（2）理解（10分）
风险管理过程的5个主要目标是:
(1)找出业务战略与活动领域的风险并进行优先排序。
(2)管理层和委员会已经确定了机构可以接受的风险水平，包括为实现机构的战略计划而接受的风险。
(3)设计、实施了降低风险的活动，把风险降低、管理在管理层和董事会可以接受的水平上。
(4)开展持续的监督活动，定期对风险和控制的有效性进行再评估，以管理风险。
(5)董事会和管理层定期收到风险管理过程的结果报告。
2．内部控制的五要素论与八要素论（7分）
五要素：控制环境、风险评估、控制活动、信息与沟通、监督。
八要素：内部环境、组织目标、事件识别、风险评估、风险反应、控制活动、信息和沟通、监督。

2．描述内部审计过程及步骤。 （10分）

2.内部审计过程（10分）
⑴选择被审者
⑵审计计划
⑶初步调查经营活动
⑷描述和分析内控
⑸扩大内控测试范围
⑹形成审计发现和建议
⑺报告
⑻后续审计
⑼审计评价

业务操作题：
1、 假如你是某公司的内部审计师，请你规划一下内部审计过程的具体实施步骤。你应该如何规划？

　　1．选择被审者 选择风险最高的领域 2．审计计划 3．初步调查经营活动
4．描述和分析内控 5．扩大内控测试范围 重估风险
6．形成审计发现和建议 以风险评估为基础提出审计发现和建议
7．报告 8．后续审计 9．审计评价

2、 综合分析题（17 分
内部控制是内部审计师的核心技术领域，而关于内部控制的理解非常不一致，其中不乏众多的狭义和广义的解释。
一种广义的解释认为内部控制就是管理控制，管理过程就是控制过程。罗伯特·西蒙斯就持这种观点。他把管理控
制系统分为服务于商业战略决策的四个子系统。请你描述出这四个子系统，并完成下列各题。
（1） 罗伯特·西蒙斯关于管理控制的定义是什么？ （2分）
（2） 完成下图：将需要分析的主要变量填入椭圆内（4分）
（3）如果内部审计师采用控制自我评估的方法对管理控制系统进行审计，请你说明这种方法的特点（3分）
（4）如果内部审计师对信念系统进行审计，那么审计目标具体是什么？8分）

（3）如果内部审计师采用控制自我评估的方法对管理控制系统进行审计，请你说明这种方法的特点（3分）
内部控制自我评估(CAS)是公司管理层和员工在专题讨论中，共同对内部控制进行的评估。
自我评估使员工和内部审计与管理层一道承担对内部控制评估的责任。
控制自我评估应定义为一种现在时态导向的协调方法，通过提问来弄清楚存在的问题，找出问题根源，并制定
潜在的解决方案。
（4）如果内部审计师对信念系统进行审计，那么审计目标具体是什么？（8分）
内部审计部门应通过评价并改进以下程序为组织治理过程作出贡献：
①制定和宣传目标和价值的程序；
②监控目标实现情况的程序；
③确保责任机制的程序；
④维护价值的程序。

分析论述题（本题共2小题，每小题10 分，满分20分）
1、运用管理学理论分析管理审计、经营审计和内部控制审计三者的关系。
答案要点：从经营与管理的关系和管理职能角度分析，结论是三者是“一体三面”的一件事，但各自重点不同。
2、运用管理审计理论论述战略管理审计的可行性及审计思路。
答案要点：针对内部管理审计的增值功能分析，同时从战略管理属于管理审计范畴的角度论述，并以咨询为主
论述审计思路。

设计题（本题共3小题，第一小题和第二小题各10分，第三小题 5分，满分25分）
1.站在内部审计的角度设计企业采购活动审计调查问卷 。
答案要点：
（1） 格式规范（2分）
（2） 内容全面、重点突出（8分）
2. 假设你是教育厅审计处的审计人员，准备对该教育厅下属的某高校管理情况进行审计，设计一份审计方案。
答案要点：按照内部审计具体准则1号要求的格式和内容完成。
（1）标题 （1分）
（2）目标 （1分）
（3）依据 （2分）
（4）内容、要求、程序（4分）
（5）成员分工等（2分）
3．假设你是某单位审计处的内部审计人员，按照审计计划要求对本单位的2006年财务决算进行审计，请编制
一份审计通知书。
（1）标题 （1分）
（2）内容、要求、程序（3分）
（5）格式（1分）

论述题（本题满分30分）
试论风险管理审计的意义及核心内容。
答案要点：
依据论述的合理性、正确性及充分性确定得分。

案例分析题（本题共25分）
基本案情：
中国农业银行邯郸分行(下称“邯郸农行”)发生建国以来罕见的特大金库盗窃案，被盗现金高达人民币近 5100 万元。17日，公
安部发出 A级通缉令，缉拿特大盗窃案件犯罪嫌疑人任晓峰、马向景。
邯郸农行报案后，农行总行也在第一时间派出了紧急工作组。以农行党委副书记、副行长、纪委书记韩仲琦牵头的调查组已
经赶赴邯郸。银监会也派出了工作组驻扎邯郸，协助公安部门彻底追查。
据邯郸农行内部人士透露，案件发生在4 月 14日 14时左右，犯罪嫌疑人任晓峰、马向景是农行金库的管库员。但案发后，
邯郸农行并没有立即报案，而是试图通过银行自查解决此事。直到自查无望后，邯郸分行才紧急上报。到公安部发出 A级通缉令
时，案件已经发生了将近 3 天。
有邯郸银行业人士指出，之所以试图内部自查，是因为谁也不相信这么多的现金能被顺利带走，这些现金将近两吨重，将塞
满犯罪嫌疑人逃跑时乘坐的面包车；另外，案件如果上报，按照农行严厉的责任追究制度，行领导肯定难辞其咎。
在银行业人士看来，这起案件性质恶劣，但却没有多少技术含量。但邯郸农行一位内部人士认为，唯其如此，才令这起案件
显得扑朔迷离。一是虽然两人串通可以用两把钥匙打开金库大门，但搬运两吨重的钞票确实是一项繁重的体力劳动，以目前掌握的
线索来看，仅有这两人参与是难以想象的。二是农行金库处在繁华的闹市路口，如果不用运钞车，搬运现金很容易被人发现，而且
农行还有其他人员检查金库，如何从金库转运现金也是谜团。三是这些现金既不能逃跑时携带，也无法存入银行，如何处置也是难
题。
能从层层设防的金库盗出 5100万元现金，无疑暴露了农行邯郸分行金库管理的脆弱。此前，农行曾对操作风险进行了大检查，
全行检查了营业机构26924 个，揭露了805 起违法违纪案件，处理了 1904名人员，掌握了风险防范的重点。但邯郸农行大案，对
这次操作风险大检查的效果提出了严峻挑战。
据邯郸农行有关人士透露，目前责任追究尚没有展开，一切围绕配合公安机关尽快破案。但在今年的农行年度工作会议上，
农行行长杨明生曾与37 个省级分行行长及 3 所培训学院院长签订了合规经营操作与防范案件责任书，责任书第一条内容就是案件
控制目标，要求实现无新发重大事故或者重大违法违规案件，如发生案件将追究领导责任。3 月 15 日农行还召开了纪检监察工作
会议，要确保案件继续实现下降，并实行案件责任追究“双向问责”和“双线责任追究制度”，即不仅问责发生案件的业务条线主管领
导，还问责监察不力的监察部门。
邯郸农行内部人士分析，农行很可能以此为契机，在全行开展业务检查，并在制度上进一步规范。
该案件发生主要表现是串通舞弊、监守自盗，原因是内部控制制度有缺陷。
问题：请站在内部管理审计的角度提出改进建议，提出几种可能的补偿控制措施，并说明你的理由。
答案要点：主要措施：
（1） 增加监视器；
（2） 定期监督检查；
（3） 改良内控环境；
（4） 注意信息沟通；
（5） 加强内部审计；
（6） 定期轮岗。
运用成本效益原则进行理由阐述。

案例分析题（本题共25分）
基本案情：
某国际信托投资公司总经理张某因涉嫌玩忽职守，违法向多家企业发放贷款。造成国投损失300 多万元。该市中级人民法院
于 2003 年 10 月审理了此案。1998 年下半年，某厂商法定代表人刘某伪造与台商合资经营的事实，虚假出资注册成立三亚有限公
司，为套取国外银行贷款以购买进口设备，刘某通过该市市长等向张某推荐，要求国投为其提供对外融资担保，刘某多次往张某家
中游说，许诺事成之后，将三亚公司的部分业务交给张某的儿子去做，此后，张某在对刘某经营业绩及公司资本金不了解的情况下，
以转贷协议和支持市重点工程为由，决定向三亚公司放贷 1000 万美元。由于张某的违规行为，国投受到有关部门的处罚，因此，
直到 2000 年2 月 23日，国投才与三亚公司签订了一份 1000 万美元的借款合同，担保方为刘某的另一皮包公司。此外，张某因徇
私情，在对某酒店资信状况未作深入了解的情况下，违法决定向该企业发放贷款 200 万元。
问题：请站在内部管理审计的角度分析该投资公司管理中的问题及可能遭遇的风险，提出几种可能的补偿控制措施，并说明
你的理由。
答案要点：（1）职务分离存在缺陷，投资循环的职务要分离，投资项目的计划和审批，审批和执行等不相容业务要分离。案
例中张某基本上是“一支笔”说了算，由负责人一手包办投资业务，没有具体的投资计划，也没有专门的投资审核人员；（2）对外
投资项目的分析论证与评估和审批制度存在缺陷；（3）没有风险评估和控制的制度；（4）内控环境不好；（5）缺乏监督。（每
个要点 5 分）

分析论述题（本题共2小题，每小题10 分，满分20分）
1、运用管理学理论分析风险管理审计与内部控制审计二者的关系。
（1） 先分析COSO的ERM框架和内部控制框架，在此基础上分析内控与风险管理的关系；（3分）
（2） 从审计内容、审计方法、审计程序等方面分析，得出二者是相互包容的关系，但审计重点不同，不能割裂。
（7分）
2、运用管理审计理论论述公司治理审计的可行性及审计思路。
（1）从内部审计最新定义开始分析；（4分）

（2）从管理职能角度分析。（6分）

设计题（本题共3小题，第一小题和第二小题各10分，第三小题 5分，满分25分）
1. 站在内部审计的角度，设计企业固定资产投资活动审计调查问卷 。
答案要点：
（1） 格式规范（2分）
（2） 内容全面、重点突出（8分）
2. 假设你是某高校审计处的审计人员，准备对本单位的管理情况进行审计，设计一份审计方案。
答案要点：按照内部审计具体准则1号要求的格式和内容完成。
（1）标题 （1分）
（2）目标 （1分）
（3）依据 （2分）
（4）内容、要求、程序（4分）
（5）成员分工等（2分）

3．假设你是某单位审计处的内部审计人员，按照审计计划要求对本单位的2006年财务管理情况进行审计，请
编制一份审计通知书。
（1）标题 （1分）
（2）内容、要求、程序（3分）
（5）格式（1分）

论述题（本题满分30分）
试论内向型管理审计的核心内容。
答案要点：
依据论述的合理性、正确性及充分性确定得分。