（新版）国际注册内部审计师考试题库（含答案）单选题1.以下关于社会责任的说法错误的是：A、ISO14000是关于社会责任的一系列国际标准，旨在促进员工对社会责任的共同理解B、报告企业社会责任时应既报告正面信息，也报告负面信息C、组织应将企业的社会责任原则嵌入其业务流程D、内部审计师可以对企业发表的社会责任报告提供确认服务答案：A解析：A选项错误，ISO26000是关于社会责任的系列标准，ISO14000是关于环境的系列标准。2.内部审计师在评估企业的隐私管理制度时，正确的做法是：A、考虑组织所在管辖范围内的法律法规和相关政策B、与法律顾问联系，确定适用于组织的国家/地区的法律、法规和其他标准及实务的确切性质C、与信息技术专家联系，确定是否建立了信息安全和数据保护控制，并对其适当性进行定期检查和评估D、以上都对答案：D解析：《实务公告》2130.A1-2“评估组织的隐私制度”中，建议内部审计师考虑以下项目：考虑组织所在管辖范围内的法律法规和相关政策；与法律顾问联系，确定适用于组织的国家/地区的法律、法规和其他标准及实务的确切性质；与信息技术专家联系，确定是否建立了信息安全和数据保护控制，并对其适当性进行定期检查和评估。3.组织需要为其决策和活动给社会和环境带来的影响承担责任，下列选项中，不属于企业承担社会责任所带来的收益的是：A、企业的责任及优良的财务业绩与吸引优秀员工的能力息息相关B、有社会责任感的公司可能更影响利益相关者，使其成为忠诚的客户C、有社会责任感的公司是社区和环境的好公民D、有社会责任感的公司会将必要的资源用到社会责任有关的项目上去答案：D解析：有社会责任感的公司可能会把必要的资源用到与社会责任有关的项目上去，使公司处于劣势，这属于企业承担社会责任所带来的成本。4.组织应当建立并施行一套适用的企业社会责任政策，原因是：A、ISO26000要求企业必须建立并施行企业社会责任政策B、不建立和施行社会责任政策，会使企业面临显著的风险C、建立并施行企业社会责任政策是一项合规要求D、有利于建立企业对外的良好形象答案：B解析：A选项错误，ISO26000以指南的形式发布，没有要求强制执行；C选项错误，不是所有国家都有法律规定，企业必须建立和施行社会责任政策；D选项错误，说法过于片面。C选项正确，如果企业没有建立和施行社会责任政策，则可能面临声誉风险、责任风险、运营风险、人员配备风险等。5.组织在管理隐私风险的过程中，不应由内部审计师执行的工作是：A、评估组织收集的信息及收集方法是否恰当B、为组织制定恰当的隐私管理方案C、评价组织对信息的使用是否合规D、请第三方专家协助评估组织的隐私框架答案：B解析：B选项错误，内部审计师为组织制定隐私方案会损害内部审计师的独立性。6.在组织的行为规范或职业道德规范中通常不包括：A、利益冲突B、公平交易C、礼品、交际应酬D、信仰答案：D解析：行为规范或职业道德规范重点防止员工违反法律、法规、社会道德等方面。7.以下关于ISO14000系列标准的说法中正确的是：A、ISO14000系列标准体现了国际环境保护领域的“末端控制”思路B、ISO14000些列标准不强制要求组织实施C、ISO14000系列标准建立了绝对量和具体的技术要求以满足各种组织的要求D、ISO14000系列标准只适用于营利性的各种企业答案：B解析：ISO14000系列标准具有以下四个特点：强调污染的预防；可操作性强；标准的广泛适用性；强调自愿性原则。A选项错误，ISO14000系列标准体现了国际环境保护领域由“末端控制”到“污染预防”的发展趋势；C选项错误，ISO14000系列标准没有规定绝对量和具体的技术要求，使得各类组织能够根据自身情况适度运用；D选项错误，ISO14000系列标准适用于任何组织，而不仅是营利组织，包括企业、非营利组织和政府部门。8.以下不属于董事会职责的是：A、制定和实施公司的战略计划B、在组织内推广适当的道德和价值观C、开展风险管理活动D、衡量和监控公司的业绩答案：B解析：董事会的运作是公司治理的核心，其职责有：公司战略计划的制定和实施，开展风险管理活动，坚持公司道德和价值取向，衡量和监控公司的业绩，评价、任命和撤换管理层等方面的工作。...