2021年国际注册内部审计师考试题库（真题版）单选题1.以下哪种行为最能说明一个企业承担了企业社会责任(CSR)？A、企业社会责任相关的活动只在该组织内部进行报告。B、董事会宣布在CSR方面采用ISO框架。C、生产管理人员被通知去审查和修改生产流程，以使其与组织的企业社会责任政策相适应。D、企业社会责任活动仅是由第三方审计。答案：C解析：一个活动的生产过程必须要纳入到企业的社会责任框架当中。有关活动的结果应该应向组织的内部和外部报告以满足各种利益相关者的需求，在CSR方面也仅采取一个企业社会责任框架还是不够的，同时，内部审计也应该参与审计组织的企业社会责任项目。2.根据实务公告，当评估胜任能力时，检查外部服务提供者的声誉的最好途径是下列哪项？A、询问提供者可能为组织提供的其它正在进行研究的服务范围。B、确定服务提供者是否与董事会或管理层具备专门的隶属关系。C、打电话给过去的客户确认他们对服务提供者工作的满意程度。D、确定提供者是否具备专业技能。答案：C解析：A、不正确。本选项用来确定提供者的独立性和客观性。B、不正确。本选项也是用来确定提供者的独立性和客观性。C、正确。实务公告1210.A1-1获取外部服务提供者为内部审计部门提供的支持或补充\"规定：首席审计执行官确定外部服务提供者是否具备开展业务所必需的知识、技能和其它能力时，要考虑外部服务提供者的声誉，如可以通过与熟悉该外部服务提供者工作的其他人员来了解。D、不正确。专业的认证或许可是对任何预期服务提供者的最低要求，并不能代表其声誉。3.以下哪一项内容最可能被视为内部审计确认服务？A、流程设计服务B、协调业务C、培训业务D、合规性业务答案：D解析：A不正确。实务公告1000.C1-2列举了咨询业务的类型：顾问、建议、协调和培训等。非正式的咨询服务如参加常设委员会、专门会议，特别的咨询服务包括参加兼并和收购小组或系统转化小组，紧急咨询服务包括参加为灾后恢复或维护运营或其他非常业务而建立的小组、或参加为满足特别要求或紧急事件提供临时帮助而建立的小组。可见，参与流程设计服务属于咨询业务。B不正确。协调业务属于咨询业务。C不正确。培训业务属于咨询业务。D正确。根据《标准》中的词汇表列举了确认业务的类型：对财务、绩效、合规性、系统安全等的审查。4.信息系统和审计主管均认为需要确保信息和数据的安全性和完全性，那么确保卫星传输保密性的最佳手段是：A、加密B、访问控制C、监控软件D、循环冗余检验答案：A解析：A正确。对传输信息进行加密可以确保其在传输过程中不能被非法窃取。B不正确。访问控制可防止对系统资源的非授权访问。C不正确。监控软件用于监测系统的运行状态。D不正确。循环冗余检验可用于保证传输数据的完整性，但不能保证甚保密性。5.在计划审计业务时，调查不会对以下哪项有帮助？A、取得业务客户对控制问题的评论和建议。B、取得控制的初步调查。C、确认业务重点的范围。D、评价控制的充分性和有效性。答案：D解析：答案A、B和C不正确，调查能帮助取得客户对控制问题的评论和建议，取得有关控制的初步信息，并确认业务重点的范围。答案D正确，调查是在不加详细核证的前提下对被审计活动收集信息的过程。调查可以涉及与客户的讨论，记录关键的控制活动并确认重大的业务问题（实务公告2210.A1-2）。调查对评价控制的充分性和有效性没有帮助，除非内部审计师对控制已有了相当的熟悉。评价需要测试。6.下列程序属于灾难恢复计划的关键步骤的是：。A、确保操作人变更程序时不能绕过变更控制B、备份和重新启动程序C、确保安装杀毒软件D、设备容量满足工作负荷的要求答案：B解析：备份和重新启动程序是灾难恢复计划的重要组成部分，所以B选项正确；A、C、D错误，与灾难恢复计划无关。7.纵向一体化既能给企业带来好处，也可以给企业带来不利。企业如何处理纵向一体化战略的利弊关系，除以下哪项因素外其他都是企业应当考虑的主要因素？A、纵向一体化与企业长期战略利益及其具体目标的关系。B、企业在整个行业中所具有的实力。C、纵向一体化可能带来的竞争优势。D、企业生产的产品的主要性能。答案：D解析：A不正确。一体...