IIA-CIA-Part2-CN 無料問題集「IIA Practice of Internal Auditing (IIA-CIA-Part2中文版)」

（A）跨文化差異應始終由具有相同文化背景的員工來處理。

（B）當地執法部門應該參與其中，因為他們更熟悉當地適用的法律。

（C）當組織在全球範圍內實行統一政策時，文化影響就沒那麼重要了。

（D）在採取適當的保障措施的情況下，可以將任何內部道德違規行為傳達給外部各方。

（A）內部稽核活動可以依賴管理階層的風險評估。

（B）需要進行組織範圍內的審核，因為類別內的風險事件以多種不同的方式發生。

（C）業務經理可以識別和評估每個類別中發生的風險。

（D）提高完整性，包括政治、供應商和社群媒體等風險類別。

（A）向獨立第三方徵求並獲得準確性的書面驗證

（B）透過重新執行所需的任務或流程來測試控制的準確性

（C）測試從記錄轉送到隨後準備的文件的資訊的完整性

（D）透過向後追蹤先前準備的記錄來測試資訊的有效性

（A）專家或決策支援系統

（B）整合測試設施

（C）通用審計軟體

（D）系統實用程式

（A）訪問與此觀察相關的人員。

（B）在審核報告草稿中記錄問題

（C）確定這種情況可以接受並關注更重要的問題

（D）記錄觀察結果，以便在測試控制措施的運作有效性時進行進一步跟進

（A）拒絕審計業務，因為標準禁止內部稽核師在缺乏必要能力的情況下執行業務。

（B）接受審計委託，並利用該委託作為在執行審計工作時發展審計團隊 IT 專業知識的機會。

（C）將審計業務外包給信譽良好的 IT 審計諮詢公司。

（D）從組織的 IT 部門臨時聘請一位經驗豐富、知識淵博的 IT 分析師來領導審核。

（A）審查流程圖和流程圖是內部稽核師在參與計畫期間識別所有關鍵風險和控制的適當方法

（B）對於鑑證業務，內部稽核師應計畫評估所有實體層級控制的有效性

（C）在業務規劃期間，內部稽核師不應與所審查領域的管理層討論已識別的關鍵風險和控制措施，以防止洩漏可能的稽核持續時間

（D）設計不當或有缺陷的實體層級控制可能會導致設計良好的流程控制無法如預期運作。

（A）固有風險

（B）揭露風險。

（C）合規風險

（D）剩餘風險

（A）與獨立審計員討論審計結果。

（B）提供正式的後續程序，以確保管理階層遵守行動計畫或接受不採取行動的風險。

（C）每季向管理階層報告審計計畫的重點是更高的風險暴露。

（D）報告審核結果並向管理階層提出建議。

（A）1 和 2

（B）3 和 4

（C）2 和 3

（D）1 和 4

（A）發現採樣。

（B）系統抽樣。

（C）分層抽樣。

（D）走走停停採樣

（A）將修訂後的審計計畫直接提交給董事會批准。

（B）將修訂後的審計計畫直接提交給執行長批准

（C）與執行長溝通並將修訂後的審計計畫提交給董事會批准。

（D）與財務長溝通，並將修訂後的審計計畫提交給執行長批准

（A）車輛平均油耗數據

（B）員工的姓名和職稱

（C）業務部門職責說明。

（D）車輛的位置與路線數據

（A）以實物或文件證據證實證詞

（B）查看受訪員工的評價

（C）用其他軟控制技術的結果來證實顧客的評價

（D）確保顧客評價有據可查

（A）CAE應接受委託並聘請外部專家協助審計小組對子公司進行審計

（B）CAE 應要求管理階層聘請熟悉產業的外部專家對管理階層進行獨立審計

（C）CAE 應建議延後參與，直到內部稽核團隊能夠對新產業有足夠的了解

（D）CAE 應接受委託並確保最終審計報告中包含專業知識限制的解釋。

（A）保密要素

（B）練習要素

（C）評估元素

（D）組織元素

（A）它記錄了對審核團隊有用的初步資訊。

（B）它記錄了要執行的審核步驟和程序。

（C）它記錄了管理所審查領域的風險的現有措施。

（D）它記錄可能阻礙實現流程目標的事件。

（A）CAE 在傳達保證和諮詢業務結果時必須承認表現令人滿意

（B）CAE 可以委派溝通諮詢業務結果的責任，但不能將該責任委派給鑑證業務

（C）CAE 必須向能夠確保結果得到適當考慮的人員傳達保證和諮詢業務的結果。

（D）CAE 必須針對保證和諮詢業務建立後續流程，以監控管理措施是否已有效實施以解決觀察結果

（A）會員和內部稽核師應選擇非正式會議，即使這意味著不會建立正式文件。

（B）指導的價值主要來自參與雙方之間的個人關係，指導者的相關經驗程度不應成為關鍵因素。

（C）導師關係通常不適合內部稽核人員，因為它不會帶來專業發展。

（D）導師應該是內部稽核師的主管，以確保在相關且有意義的背景下評估稽核師的績效。

（A）在控制失敗率較高的區域測試控制。

（B）在高風險區域測試控制。

（C）測試操作程序不同的控制。

（D）測試權力下放辦公室的控制權。