【综合练习题】根据以下信息，回答下面七道题
　　两家在同一区域开展业务的上市零售公司最近完成了合并，两家公司的规模相近，都设有审计部门。B公司在信息技术方面有大量投资，并且同主要的供货商都采取了电子数据交换（EDI）连接。
　　审计委员会要求两家公司的内部审计师分析公司合并后应该予以关注的风险领域，B公司的审计主管建议两家的审计小组召开一个计划会议，来共享审计方案、审计覆盖面的范围以及提交给审计委员会的审计报告副本。管理层也建议审计人员去审核两家公司计算机系统的兼容性，以及针对每家仓储业务的控制理念。
　　【例题】在考虑这两家公司的计算机系统的集成能力时，下列（　）项是最不重要的风险因素。
　　A.每家公司利用的编程人员和系统分析的人数
　　B.EDI同供货商连接的程度
　　C.现有经营系统和数据库结构的兼容性
　　D.公司数据库的规模以及采用的数据库服务器的数量

　　【答案】A
　　【解析】A是风险最小的领域.人数反映的是经营情况，不可能影响到对经营业务产生不利影响的概率。
　　B是风险领域。其中一家公司在应对EDI方面经验不足，EDI环境中计算机通信的复杂性，会在那些还没有建立强有力通信控制的公司中产生风险。
　　C不对，是高风险因素。因为两个不同的系统必须兼容，从而实现合并公司在目标和战略规范上的经济性。从一个系统或数据库结构向另一个系统或数据库结构的转换，是风险非常大的事情，因为数据或应用程序有可能会丢失或别修改，员工还需要对现存的系统进行重新培训。在不熟悉计算机系统的时候，发生错误的风险会增加。
　　D不对，是巨大的风险因素。同C
　　【例题】在第一次会面时，两公司关于仓储合规性的方法就无法达成一致。B公司的审计主管对A公司采用的仓储合规性测试提出质疑，并指出这种方法没有反映重要性概念，也是对风险评估的不恰当应用。A公司审计主管提出了以下理由
　　Ⅰ重要性不仅以单个仓储的规模为基础，也以影响到整个组织的控制结构为基础
　　Ⅱ从定义上来说，任何对规定的控制程序的偏离都是重要的。
　　Ⅲ确保涵盖公司的控制结构的重要性水平的唯一方法是全面地审计所有仓储情况。
　　A公司审计主管的（　）项陈述是有效的。
　　A.只有Ⅰ　　　B.只有Ⅰ和Ⅱ
　　C.只有Ⅲ　　　D.Ⅰ，Ⅱ和Ⅲ

　　【答案】A
　　【解析】重要性是某个事项对组织的潜在影响，而且该事项不一定仅限于用定量的词来评估。B不对，某些被认为不重要的小事，有可能存在着控制上的失效，不应该将每一种情形或偏差都堪称是重要的。C不对，运用抽样方法可能会全面覆盖组织的控制结构
　　【例题】B公司审计主管决定审核A公司审计主管出具的对选定仓储进行合规性审计的报告。在审核了这份审计报告后，B公司审计主管认为这份报告中的最重要事项是不恰当的，因为这些事项都是微不足道的，不能被看做是重大的，并表明B公司的管理层是无法容忍这类报告的。A公司审计主管的下列（　）项声明是有效的。
　　Ⅰ我们就提供这种报告，因为公司就是这么要求的，而且这种报告可以很好地服务于公司
　　Ⅱ这种报告和管理层的控制理念是保持一致的，并且是整个控制环境不可分割的组成部分。
　　Ⅲ重要性是旁观者的看法，我公司的管理层将任何偏离都看做是重大的。
　　A.只有Ⅰ　　　B.只有Ⅱ
　　C.只有Ⅲ　　　D.Ⅱ和Ⅲ

　　【答案】B
　　【解析】B与管理层的理念一致，应该作为整体控制环境的内容来考虑。详细的内部审计是组织控制结构不可分割的组成内容。A不对，根据传统来判断审计方法或报告是否合理正当，并不容易。这有可能表明审计主管没有和管理层接触，或者管理层在环境发生重大变化时没有采用控制。C不对，不是每一种偏差都是重大。D不对。
　　【例题】在分析两公司的差异时，A公司的审计主管指出该公司有正式《道德规范》的，而B公司就没有。《道德规范》包含采购协议、同供应商关系和其他议题等事项，其目的是指导机构内的个人行为。以下有关A公司《道德规范》存在性的表述，（　）项可以从逻辑上推出。
　　ⅠA公司要比B公司具有更高的道德行为标准
　　ⅡA公司建立了评价个人行动的客观标准
　　ⅢB公司缺乏正式的《道德规范》，会妨碍其对公司职业道德行为的成功审计
　　A.Ⅰ和Ⅱ　　　B.只有Ⅱ
　　C.只有Ⅲ　　　D.Ⅱ和Ⅲ

　　【答案】B
　　【解析】B符合道德规范存在性的情况。
　　A不对，只有道德规范，并不能确保公司会遵循职业道德规范的有关原则。
　　C,D 不对，道德行为的标准，可以影响个人行为，但并不只限于公司的道德规范。比如，针对采购行为的政策也可以作为道德规范来达到目的，也可以作为评价行为的标准。

4/4   首页 上一页 2 3 4