2012年CIA考试第一科强化题库(1-70).docx

1. 以下哪项控制措施能防止由独立承包商开具的费用账单所引起的纠纷？A:及时记录承付款和开支。B:签署包含开单费用条款的书面协议。C:在采购和应付款部门之间进行恰当的职责分离。D:提交月度报告，将实际开支与批准的预算进行比较。2. 下面是调查舞弊行为的内部审计工作底稿上的陈述，其中正确的是：Ⅰ.工作底稿应包括所犯错误的证据。Ⅱ.审核所有重要的鉴定证据，确保这些证据足以支持审计结论。Ⅲ.如果与可疑的职员面谈，工作底稿还应包括现场记录的副本和供词，并有参与审查人员的签字。A:仅有Ⅰ。B:仅有Ⅰ和Ⅱ。C:仅有Ⅱ和Ⅲ。D:Ⅰ、Ⅱ和Ⅲ。3. 适合由内部审计进行的活动是：A:设计内部控制系统。B:起草内部控制系统的流程。C:在内部控制实施之前对其进行复核。D:实施内部控制系统。4. 审计人员发现公司采购部门的政策允许产品每一部件的订货到收货天数最大化，即使部件的完成时间长达三个月或者更长。为了强调与该政策有关的降低存货持有成本目标，审计人员应当关注：A:复核产品样本的生产要求，以确定生产过程中材料与配件的最佳需求时间。B:评估采购部门成员之间是否存在产品线任务安排的轮换。C:确认与任一计算机控制系统有关的采购部门成员的签名授权系统。D:对销售额最高的产品进行测试，以确定持有产成品的平均天数。5. 风险管理是管理层的职责。内部审计活动在风险管理流程的作用可以包括以下哪项内容：Ⅰ、监督活动。Ⅱ、将对风险管理流程的评价作为业务计划的一部分。Ⅲ、参与监督委员会、监督活动以及状况报告。Ⅳ、管理和协调风险管理过程。A:仅有Ⅰ。B:仅有Ⅱ。C:仅有Ⅰ、Ⅱ和Ⅲ。D:Ⅰ、Ⅱ、Ⅲ和Ⅳ。6. 内部审计师在工作底稿上，会用到多种索引方法和交互印证方法。某审计经理可能会专门设计一套工作底稿的索引方法，以适应本组织的要求；而政府审计机构会对机构管辖内的所有组织设计出一套统一的索引方法。对这两种工作底稿索引方法的差别，以下各项解释中最适当的是: A:内部审计经理设计的索引方法简化对特定组织的复核过程，而政府审计机构设计的统一索引方法简化了对多数不同的审计客户的复核过程。B:内部审计经理选用的方法是由专业实务标准所规定的，而政府审计机构选用的方法由机构政策规定。C:内部审计经理选用的方法由专业实务标准规定，而政府审计机构选用的方法由法律规定。D:内部审计经理应用的方法，由组织的审计委员会详细规定，而政府审计机构应用的统一方法由法律规定。7. 审计的咨询方法强调：A:强迫接受纠正措施。B:被审计单位的参与，从而改进方法。C:舞弊调查。D:实施有关政策和程序。8. 电子商业交易中有时会发生冒用合法用户身份的风险，管理这种风险的技术是什么？A:数码证明B:防火墙C:散列总和D:用户登记9. 为保证货物正确发出并且按适当价格开出发票，下列控制程序最无效的是：A:所有产品条码均采用自检条码，顾客按商品目录册订货时必须使用产品条码。B:在办理订货业务前由顾客服务代理人与顾客逐字核对产品说明及价格。C:顾客服务代理人核对各订货产品数量及其总金额。D:产品数据库严格加以控制；仅有营销负责人（以及营销部门的有限人员）可改动价格文件。10. 以下哪项控制措施可以协助保证，联网应付款系统的个人用户将对其通过数据终端所进行的活动负责？Ⅰ、激活数据终端需要应用口令；Ⅱ、往来帐数据在处理前得到系统的核实；Ⅲ、终端活动得到记录；Ⅳ、往来帐失误得到记录。A:只有Ⅰ是对的。B:只有Ⅱ和Ⅳ是对的。C:只有Ⅰ和Ⅲ是对的。D:Ⅰ、Ⅱ、Ⅲ、Ⅳ都是对的。11. 在一个对公司不满的系统程序员被解雇以及计算机系统的密码被废除六个月后，公司主机突然自动运作，删除了所有的文件和软件后，系统停止工作。这名程序员最有可能通过下面哪种方式实现这次破坏？A:六个月后重新回到计算机中心。B:通过电话访问将病毒植入系统。C:在计算机中心有同伙。D:在操作系统中植入病毒。12. 使用信息加密软件：A:保证了数据的安全性。B:要求手工分发密钥。C:增加了系统的开销。D:减少了定期变更密码的要求。13. 在正式涨工资前，数据输入人员将正式员工和钟点工的新工资水平输入系统。输入人员将每小时工资由 10 美元错输为100 美元。为了避免由于这种错误而导致多付工资，最好的控制方法是：A:合理性校验B:自校验位C:与以前的数据进行比较D:数学准确性检查14. 用来判断订单中的数量字段只包含数字的有效性检查属于以下哪种控制？A:输入控制B:审计轨迹控制C:处理控制D:数据安全控制15. 许多在线计算机系统都维护了所有事务的日志。如果更新在线文件时发生了错误，可以用事务日志来进行文件重构和错误跟踪。下面哪项术语最好地描述了事务日志？A:输入控制B:全面控制C:处理控制D:应用开发控制16. 负责准备工作量预测电子表格模型的