内部审计练习题第一章强制性指南一、名词解释1.确认服务：是指内部审计师为了对机构、业务、流程、系统或其他对象提供独立意见或结论而做出的客观评价。
2.内部审计章程：内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件。
它确立了内部审计部门在组织内部的地位，授权内部审计部门接触与业务开展相关的记录、人员和实物资产，界定内部审计活动的范围。
3.职业审慎：是指内部审计师在复杂的环境中，能运用自己的专业熟练性和技巧，识别损害组织利益的行为，对故意作假犯错、发生错误和遗漏、消极怠工、浪费、工作无效、利益冲突和不正当的行为，以及最可能发生违法乱纪现象的情形和活动保持警惕。
5. 外部服务提供者：是指独立于内部审计所在组织的个人或公司。
这些个人或公司拥有某一学科或领域的专门知识、技能和经验。
外部服务提供者丰富多样，包括精算师、会计师、评估师、证券专家、统计师、信息技术专家、组织外部审计师和其他审计机构。
6.风险：是影响组织目标实现事件发生的不确定性。
7.内部审计：是一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。
它通过应用系统的、规范的方法，评价并改善风险管理、控制和治理过程的效果，帮助组织实现其目标。
二、判断题：（3、4、7、8、15、18、32、36、37、40正确，其他错误。
）1.客观原则要求勤恳地开展工作。
2.内部审计具有处罚权。
3.内部审计可以提出建议。
4.内部审计可以对被审计的对象进行评价。
5.内部审计独立性是内部审计职业道德要求。
6.内部审计章程是国际内部审计师协会（IIA）统一制定的。
7.内部审计可以向审计委员会报告工作。
8.内部审计的内容几乎无所不包。
9.内部审计意见应该尊重董事长的意见。
10.内部审计可以由会计人员兼任。
11.内部审计师应该精通IT技术。
12.发现和揭露舞弊的知识和技能是内部审计师必须掌握的基本知识和技能。
13.应有的职业审慎是指要对所有交易进行详细检查。
14.内部审计师应该尊重被审计单位专家的意见。
15.内部审计师在审计期间可以接受被审计人员赠送的挂历。
16.如果对首席审计官负责的业务提供确认服务，应由内部审计部门的质量保证部门进行监督。
17.内部审计师不能对其以往负责的运营业务提供咨询服务。
18.蓄意参与违法活动属于不诚信。
19.出于对本单位相关信息保密性要求和内部审计的性质，内部审计师可以不配合外部审计师的工作。
20.外部评估只评估质量保证与改进程序即可。
21.首席审计官不需要向董事会和高管层报告内部评估的结果。
22.内部定期评估和外部评估结果应该至少每年报告一次。
23.为保持独立性，内部审计计划的制定不应该考虑高级管理层和董事会的意见。
24.董事会审批年度审计计划是对内部审计独立性的损害。
25.出现重大事项或者年度审计计划发生重大临时性变化时，首席审计官可以自行更改计划，不需要报告。
26.内部审计业务外包后，内部审计部门的职责就解除了。
27.内部审计服务的外部提供者不需要承担内部审计责任。
28.外部审计人员无权获得内部审计的报告。
29.企业内部审计师不应该协助外部审计师对本企业进行财务报表审计。
30.外部审计不能接触内部审计师的审计工作底稿。
31.首席审计官有权自行决定是否参与内外部专家的聘任工作。
32.如果首席审计官与高级管理层在风险控制方面存在意见分歧，可以独自向董事会报告，也可以联合报告。
33.董事会对内部审计资源的充足性负有主要责任。
34.首席内部审计执行官对内部审计资源的充分性、适当性和有效配置承担最终责任。
35.首席审计官的任免、薪酬决定最终由首席执行官批准。
36.内部审计计划至少1年制定一次。
37.风险评估是指发生对实现目标产生影响的事件的可能性的评估。
38.制定审计计划是首席审计官的责任，批准审计计划是高级管理层的责任。
39.当内部审计师缺乏完成全部或部分咨询业务所需要的知识、技能和能力时，首席审计官可以考虑聘请外部服务提供者协助。
40.当内部审计师缺乏缺乏完成全部或部分确认业务所需要的知识、技能和能力时，首席审计官可以考虑聘请外部服务提供者协助。
三、选择题1.内部审计职业道德基本原则包括（BDEG ）A独立B客观C公正D诚信E胜任F审慎G保密2.内部审计的职能和作用包括（DF ）A监督B鉴证C评价D确认E服务F咨询G建议H指导3.内部审计组织上的独立性是指在业务上要向（AB ）报告工作。
A.董事会B.审计委员会C.首席执行官D.股东代表大会E.董事长4. 对于调入或临时聘用的人员，只有在离开原岗位至少（A ）以后，才能分配他们参与审计他们以前负责的运营领域。
A.1年B.2年C.3年D.半年5. 外部评估至少（C ）开展一次。
A. 1年B.3年C.5年D.10年6. 质量保证与改进程序的外部评估人员包括（AB ）A. 注册会计师B.组织外部的内部审计师C.组织内部的财务人员D.组织内部的法律人员7. 外部评估人员至少具有（B ）在内部审计或相关咨询工作方面担任管理职位的经验。
A. 1年B.3年C.5年D.10年8. 内部的定期评估一般由（C ）挑选的小组或个人来完成。
A.首席执行官B.董事长C.首席审计官D.财务总监9. 内部审计计划至少（ A ）制订一次。
A.1年B.2年C.3年D.半年10. 可以由（ABC ）聘用外部服务提供者。
A.首席审计官B.董事会C.高级管理层D.财务总监11.（ A ）负责评估外部服务提供者的专业胜任能力和独立性、客观性。
A.首席审计官B.董事会C.高级管理层D.财务总监12. 内部审计和外部审计可以相互接触（或了解）对方的（ABCD ）A.审计方案B.审计工作底稿C.审计报告D.管理建议书13. 内部审计与外部审计的协调工作应由（ B ）负责。
A.首席审计官B.董事会C.高级管理层D.财务总监14. 内部审计预算应该由（ B ）批准。
A.首席审计官B.董事会C.高级管理层D.财务总监15. 首席审计官至少（ A ）一次向董事会和高管层提交一次工作报告。
A.1年B.2年C.1个月D.半年16. 需要向高管层和董事会报告的重大审计事项包括（ABC ）。
A.违法行为B.低效和浪费行为C.重大控制薄弱环节D.已查实的舞弊行为.17. 以下违背了内部审计师协会的《职业道德规范》的是（CD）A. 某公司的内部审计师在完成对公司采购部门的审计活动后，利用周末的时间在一家产品加工企业担任了带薪顾问B.因为受到法庭传唤，在需要时向法庭披露了可能对组织不利的、机密的审计资料C.在审计过程中，内部审计师发现该公司推出的新产品市场前景很好，所以告知家人购买了该公司的股票D.在审计活动完成后接受了公司提供的工作报酬四、填空题1.质量保证与改进程序必须包括（内部评估）和（外部评估）。
2.内部评估包括对内部审计活动执行情况的（）和（）或由（）其他充分了解内部审计实务的人员进行的评估。
3. 首席审计执行官应该对组织内（拥有充分权力，能够促进独立性并保证广泛的审计范围、充分考虑审计报告并依据审计提出的建议采取适当行动）的人负责。
4.内部审计师的报告关系包括（职能性报告关系）和（行政性报告关系）。
5. 外部评估的形式可以是（完全的外部评估），或者是（对自我评估的独立外部审定）。
6.合格的外部评估人员和评估小组应当由能够胜任（内部审计实务）和（外部评估程序）的人员组成。
7.内部审计计划包括（年度审计计划）、（沟通计划）、（需要的政策及程序）。
8.内部审计部门的计划必须建立在（风险评估）基础上。
9.内部审计资源包括（雇员）、（外部服务提供者）、（资金支持）和可利用的（方法技术）等。
10.（董事会）对充足的内部审计资源负有最终责任。
11.（首席审计官）对内部审计资源的充分性和有效性负主要责任。
12.每年，首席审计官都应将内部审计部门关于工作安排、人员配备和财务计划情况的总结报（高管层）审批，报（董事会）参考。
13.《国际内部审计专业实务框架》包括（强制性指南）和（非强制性指南）；14.强制性指南又包括（内部审计定义）、（职业道德规范）和（标准和释义）；15.非强制性指南包括（立场公告）、（实务公告）、和（实务指南）。
16.《国际内部审计专业实务标准》分为（属性标准）、（工作标准）和（实施标准）；17.属性标准属于1000序列，包括（宗旨、权力与职责）、（独立性与客观性）、（专业能力与应有的职业审慎性）和（质量保证与改进程序）。
18.2000内部审计活动的管理属于（工作标准）标准。
19.实施标准一般有2套，分别针对（确认）和（咨询）。
20.序列号后冠以字母A属于针对（确认）活动的实施标准。
五、简述题1.按照审计计划，某内部审计师去销售处审计授信控制，销售部经理不耐烦地说：“你们又来找我们麻烦了？”请问这句话是否正确？应如何解释？2.为什么内部审计计划要以风险评估为基础制定？答：根据内部审计的定义，审计的目标是帮助实现组织目标，风险是影响组织实现目标事件发生的不确定性，风险评估就是对这种事件发生的不确定性及损失进行的评估，目的是对该风险进行管理，内部审计以此为基础制定计划，确定审计重点，可以有针对性地审计，从而更有效率地发现问题、解决问题，协助组织实现其目标。
3.简述确认业务与咨询业务的区别（1）确认服务是一种独立评价，咨询服务性质与范围是与客户协商确定的。
”（2）参与者的不同：咨询服务主要是内部审计师和客户共同完成（2方），确认服务除了包括内部审计、客户外，还需要结果使用者参与（3方）。
（3）结果的区别：咨询服务的产品就是意见和建议，客户对是否采用结果有最终决定权；确认服务是独立评价而不是建议，结果的使用者往往是董事会或审计委员会。
（4）遵循标准的不同：与咨询服务相比，确认服务应遵守更严格的要求和更多的实施准则。
第二章内部审计在公司治理、风险管理和内部控制中的作用一、名词解释1. 治理：治理是指董事会实施的各种流程和架构的组合，用以告知、指导、管理和监督组织的活动，以实现组织的目标。
2. 控制：管理层、董事会及其他当事方为管理风险，增加既定目标实现的可能性而采取的各种行动。
3.重大审计事项：重大审计事项是指那些根据首席审计执行官的判断，可能对组织产生不利影响的情况，包括处理违章、违法、差错、低效率、浪费、无效、利益冲突和控制系统的薄弱环节。
4.风险管理：识别、评估、管理和控制潜在事件或情况的过程。
目的是为实现组织目标提供合理保证。
5.风险管理框架：企业风险管理是一个在企业内不断运转的过程，受董事会、管理层和其他人员的影响，从企业战略制定一直贯穿到企业的各项活动中，用于识别那些可能影响企业的潜在事件和管理风险，使之在企业的风险偏好之内，以合理确保企业既定的目标得以实现。
6.风险事件：可能发生的能够阻碍内部控制目标实现的事件。
