2011年CIA考试总串讲（中）.pdfVIP

2011年CIA考试总串讲试听讲义 下 第三：企业管理，也就是内部审计环境方面。 企业管理是对企业的生产经营活动进行组织、计划、指挥、监督和调节等一系列职能的总称，包括了我 们熟悉的战略管理、市场营销、质量管理、财务管理、资产管理、成本管理、人力资源、信息技术等等这些 内容。 这个内部审计环境大的方面应该划分为国际审计环境与国内审计环境两个环境，分别对应第三科和第四 科的考试。国际通用的内部审计环境就是我们CIA第三部分的考试内容也就是《经营分析与信息技术》。 3.3. 第三部分 其中，经营分析在占到了第三科考试的百分之60到70，内容包括经营过程、财务会计、宏观经济与法律 等问题，而信息技术的内容就占百分之30到40。虽然第三部分的内容和知识面非常广泛，但考试中一般都是 考核大家对相关概念是否掌握。 试题9 ：公司材料利用效率出现了不利差异，以下是可能对此现象做出的解释，但哪项内容除外： A．预防性维护工作减少； B．劳动力队伍训练不充分，而且没有得到恰当的监督； C．存在大量紧急定单； D．实际生产的数量超过总预算的计划数量。 参考答案：D 解题思路： A．不正确。削减了预防性维修费用支出，会造成机器设备不能正常运转，从而导致更多的材料耗费或损 毁。 B．不正确。生产人员缺乏足够的培训和有效的监督也会造成更多的材料耗费或损毁，给生产过程带来不 利影响，如耗用更多的人工、材料等。 C．不正确。紧急订单打破了正常的生产制造进度，给生产过程带来不利影响，如耗用更多的人工、材料 等。 D．正 确。本题考察将材料效率差异与材料用量结合起来的能力。超出主预算生产更多的产品不会影响 到每件产品所用材料的数量，且材料效率差异是以实际产量为基础计算出来的，因此d选项不能解释大额差异 发生的原因。 对于第三科的另一个难点信息技术，基本都是考基本概念的了解，像网络、电子商务、信息安全等等， 很多都是平常应用或熟知的。 试题10 ：在电子商务交易中，合法用户的身份有被人冒用的风险，以下哪项内容是管理此种风险的技 术？ A．数码证明； B．防火墙； C．代理服务器； D．限制检查（用户登记）。 参考答案：A 解题思路： A．正确。数码证明（数字证书）能起到对用户身份进行鉴别的作用，力图解决互联网交易面临的几个根 本问题：数据必威体育官网网址、数据不被篡改、交易方能互相验证身份、交易发起方对自己的数据不能否认。“数字签 名”是目前电子商务、电子政务中应用最普遍、技术最成熟、可操作性最强的一种电子签名方法。它还能验 证出文件的原文在传输过程中有无变动,确保传输电子文件的完整性、真实性和不可抵赖性。 B．不正确。防火墙是一种保护计算机网络安全的技术性措施，阻止网络中的黑客侵入网络。 C．不正确。代理服务器能起一种重要的安全功能，它的工作主要在开放系统互联 OSI 模型的对话层， 从而起到防火墙的作用。 D．不正确。限制检查也有翻译为用户登记，对用户身体进行验证，这只是整个数字证书过程中的一个环 节。 3.4. 第四部分 国内内部审计环境《经营管理技术》包括一般商业管理和本地的内部审计环境。内部审计师应当是一个 企业管理高级咨询师，所以需要具备一定的组织的战略管理和企业管理技术，以及对本地的经济环境和相关 法规的熟悉，尤其是对本国的内部审计基本准则和具体准则有了解，以保证内部审计实务的合规化。 总的来说：第四科考试主要内容包括战略管理、管理技术、中国经济环境和中国内部审计环境。大部分 是考核就概念和条款的了解和掌握。第四科的计算试题比较多一点，大概占到20道左右，大部分是中级会计 或税务的那些，象本量利、盈亏平衡、经济订货批量、会计报表填列、资产负债表与利润表的对应关系、不 同筹资方式的区别和优缺点以及筹资成本的计算公式以及具体会计分录等内容。对国家必威体育精装版的会计准则、审 计法、内部审计具体准则等相关条款的关键内容，尤其是那些能够出多项组织试题的内容要适当背下来，记 一记。 试题11 ：在审计过程中，内部审计机构会经常聘请外部专家来提供服务工作，下列哪项对利用外部专家 服务的说法不恰当？ A．外部专家可以由内部审计机构从组织外部聘请，也可以在组织内部指派； B．外部专家应该对其工作结果负责； C．内部审计机构对利用外部专家服务所形成的审计结论负责； D．在利用外部专家服务时，应该在