首席審計執行官在決定審計範圍時應考慮下列哪些因素?
1. 組織策略計畫的組成部分。
2. 高階管理層和董事會的意見。
3. 競爭對手和商業夥伴的觀點。
4. 離職員工離職面談的結果。
A. 僅限 2 和 4
B. 1、2 和 4
C. 2、3 和 4
D. 僅限 1 和 2
正解:B
解説: (Pass4Test メンバーにのみ表示されます)
質問 2:
高階管理層要求內部稽核活動執行諮詢項目,以協助就新軟體系統做出決策。下列哪一項將用於確定參與目標?
A. 發生重大錯誤、詐欺或不合規的機率
B. 對業務目標的風險評估
C. 董事會先前製定的標準
D. 了解參與客戶的期望
正解:D
解説: (Pass4Test メンバーにのみ表示されます)
質問 3:
一名內部稽核師被指派審查應付帳款職能部門的控制措施。大多數關聯應付帳款流程由第三方服務提供者執行。審計員在審計報告中列出了涉及服務提供者執行的流程的一些控制缺陷。服務提供者要求提供報告副本 首席審計執行官 (CAE) 對 Vie 的回答最恰當的是下列哪一項?
A. 在諮詢法律顧問和首席合規官後,CAE 可以免費將報告分發給服務提供者
B. 如果簽署了協議且服務提供者同意報銷審核費用,CAE 可以向服務提供者提供審核報告的副本
C. CAE 會自動將報告副本發送給服務提供者,因為許多調查結果與服務提供者管理的 Via 區域相關
正解:A
解説: (Pass4Test メンバーにのみ表示されます)
質問 4:
經過 IT 系統審計後,管理階層同意在其中一個 IT 系統中實施特定控制。一段時間後,內部稽核員跟進並了解到,管理層由於決定遷移到另一個具有內建控制的 IT 系統而沒有實施商定的管理行動,這可能會解決內部稽核所強調的風險。下列哪一項是解決未決審計建議的最適當行動?
A. 審核員要求管理層提供有關選擇新 IT 系統的流程以及是否評估其他系統的詳細信息,問題的解決將取決於所提供的新資訊。
B. 審計員接受管理層的解釋,即先前發現的問題已透過新 IT 系統得到充分解決,因為管理層理解該問題並且對新系統最了解,並解決了未解決的問題。
C. 審核員檢查新系統的系統文檔,以驗證新系統中的風險已解決,然後向高階管理層報告問題已解決。
D. 審計師建議管理階層更換 IT 系統並不會免除實施商定行動計畫的事先義務,並將問題上報給高階管理層和董事會。
正解:C
解説: (Pass4Test メンバーにのみ表示されます)
質問 5:
成功的變革管理需要下列哪些條件?
1. 迅速採取決定和必要的行動。
2. 尊重組織的傳統。
3. 變化帶來改進或改革。
4. 內部和外部通訊受到控制。
A. 1 和 3
B. 1 和 2
C. 2 和 3
D. 2 和 4
正解:A
解説: (Pass4Test メンバーにのみ表示されます)
質問 6:
下列哪一項有關訪談詐欺嫌疑人的敘述是正確的?
1. 收集的資訊可以是主觀的,也可以是有用的客觀資訊。
2. 主要目標是獲得自願書面供述。
3. 面試官可能會以開放式問題開始面試。
4. 始終應使用視訊記錄來提供最高品質的證據。
A. 僅限 4 個
B. 1 和 3
C. 2 和 4
D. 僅限 1 個
正解:B
解説: (Pass4Test メンバーにのみ表示されます)
質問 7:
一家銀行的內部稽核員通知分行經理,其中一個金庫的鎖出現故障。首席審計執行長 (CAE) 認為與此問題相關的風險很大,並建議立即採取補救措施。然而,在後續的接觸中,分公司經理告訴CAE,實際上風險並不大,因此沒有採取任何行動。 CAE 下一步最適合的步驟是什麼?
A. 通知高階管理層,分公司經理在沒有任何事先溝通的情況下決定取消已承諾的行動計劃。
B. 與董事會討論此問題,董事會對解決此風險負有最終責任。
C. 記錄分行經理接受風險的決定;否則,不需要採取其他具體行動。
D. 與分公司經理再次討論,嘗試改變他的觀點,並鼓勵他實施建議。
正解:A
解説: (Pass4Test メンバーにのみ表示されます)
質問 8:
內部稽核師評估控制設計並發現了潛在的重大缺陷。審計師向管理階層表達了他的擔憂,但管理階層並不認為該缺陷很嚴重。網路審計員接下來該做什麼?
A. 由於已發現設計缺陷,因此無需進行額外的審核工作
B. 報告管理階層已接受不可接受的風險等級的發現。
C. 繼續測試控制項開啟的有效性。
D. 執行額外的審核工作以更好地闡明風險
正解:D
解説: (Pass4Test メンバーにのみ表示されます)