IIA Internal Audit Function (IIA-CIA-Part3中文版) - IIA-CIA-Part3 中文 FREE EXAM DUMPS QUESTIONS & ANSWERS]

Question 1

組織準備隱私權聲明以保護客戶的個人資訊。下列哪一項可能違反隱私權原則？

A. 組織無限期保留客戶的個人資訊。 B. 客戶保留拒絕與第三方分享個人資訊的權利。 C. 客戶可以在需要時存取和更新個人資訊。 D. 組織對客戶的個人資訊進行定期維護。

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 2

内部审计员负责审核一组组织的合并财务报表。
审计师应考虑以下哪些风险？

A. 这些报表不会显示母公司控制的总财富。 B. 这些声明不会反映共同控制下的业务领域。 C. 由于包含了集团成员之间的交易，这些陈述可能具有误导性。 D. 这些声明可能掩盖集团内子公司的不良业绩。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 3

某個組織已經建立了自帶設備 (BYOD) 工作環境。下列哪一種策略最能解決該環境對組織網路帶來的日益增加的風險？

A. 確保透過審批和審查流程嚴格控制對關鍵應用程式的相關訪問 B. 使用管理軟體進行掃描，然後在裝置連接到網路時提示修補程式提醒 C. 對用於網路連線和資料儲存的所有裝置建立偵測和驗證控制 D. 限制員工設備用於個人用途，以減輕組織資料外洩的風險

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 4

在一次銀行分行例行審計中，內部稽核部門發現該分行唯一的保全人員只是兼職。首席審計執行長 (CAE) 認為，一旦發生搶劫，這會增加財產和生命損失的風險。分行保全經理告知 CAE，由於分行距離警察局較近，因此無需安排全職保全。然而，鑑於該地區近期搶劫案頻發，CAE 認為這構成不可接受的風險。下列何者是 CAE 下一步最適合的因應措施？

A. 立即向董事會報告問題，以確保及時採取糾正措施解決風險 B. 在審計工作底稿中記錄安全經理接受風險的決定 C. 將問題上報給銀行首席安全官，以確定風險的可接受性 D. 繼續與安全經理討論，直到他被說服並同意加強分支機構的安全

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 5

為了符合全球內部稽核標準，首席稽核執行長必須將下列哪項活動納入品質保證和改善計畫 (QAIP)？

A. 至少每五年進行一次自我評估 B. 向董事會報告 QAIP 的結果 C. 請董事會監督 QAIP D. 評估每個單獨保證業務的標準符合性

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 6

以下哪项最能描述相关成本的概念？

A. 各种方案之间相同的未来成本。 B. 过去成本在各种方案中都相同。 C. 不同方案之间不同的过去成本。 D. 不同方案之间存在差异的未来成本。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 7

当一个组织选择新的外部审计师时，以下哪项最适合由首席审计执行官承担？

A. 评估评估和精算服务。 B. 确定需要考虑的监管要求。 C. 审查并获取外部审计服务。 D. 确定选择标准。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 8

关于风险分析，下列哪项陈述是正确的？

A. 风险分析必须简化为定量术语，以便在整个组织内进行有意义的比较。 B. 风险评估的最高级别应始终分配给潜在损失最大的区域。 C. 风险评估的最高级别应始终分配给发生概率最高的区域。 D. 某一领域需要管理层判断的程度可以作为风险因素，帮助审计师进行比较风险分析。

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 9

內部稽核專案團隊發現，受審查專案的風險登記冊未涵蓋內部稽核部門識別出的重大風險。專案經理解釋說，風險登記冊的準備工作由風險經理負責，每個專案的風險審查都遵循同一套問題。下列哪項建議最有可能為組織的專案管理流程帶來最大價值？

A. 修改專案風險識別流程的方法 B. 對高階管理層進行風險管理原則培訓 C. 將完成風險登記冊的責任重新分配給風險經理 D. 使用新識別的風險更新項目的風險登記冊

Discussion 0

Correct Answer: A Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 10

根据波特的竞争战略模型，下列哪项属于通用战略？
* 差异化。
* 竞争优势。
* 聚焦差异化。
* 注重成本控制。

A. 仅限3和4 B. 仅限2个 C. 1、2、3 和 4 D. 仅限1、3和4

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 11

应采用哪种审计方法来测试存储在未联网计算机上的数据库中信息的准确性？

A. 使用测试程序模拟正常的数据输入过程。 B. 评估对组织变革管理流程的遵守情况。 C. 从数据库中选择一些记录样本，并确保其与支持性文档相符。 D. 通过当前系统提交批量测试交易，并验证结果是否符合预期。

Discussion 0

Correct Answer: C Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 12

組織將執行下列哪項措施來有效減輕和管理危機或事件造成的風險？

A. 替代措施和反應措施。 B. 預防性和反應性措施。 C. 僅採取預防措施。 D. 預防性和替代性措施。

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 13

一位投資者收購了一家在成熟、緩慢成長的行業中佔據主導地位並持續創造正財務收入的組織。投資人最有可能用下列哪個術語來標記其投資組合中的這項投資？

A. 一顆星 B. 一棵搖錢樹 C. 一隻狗 D. 一個問號

Discussion 0

Correct Answer: B Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).

Question 14

與集中式結構相比，下列何者是分散式組織結構的優點？

A. 強大的內部控制 B. 更高的成本效益 C. 規模經濟效益提高 D. 更大的人才庫

Discussion 0

Correct Answer: D Vote an answer

Explanation: Only visible for FreeCram members. You can sign-up / login (it's free).