31. 大多数大型计算机系统至少包括三大程序：产品库(主要用于运行程序);源代码库(保留的源代码)以及测试库(主要用于修改程序)，下列有关健全计算机程序库控制的陈述中，正确的有：(C)
A.仅有程序员方可接触产品库;
B.使用者应当可以接触产品库以确定是否所有的修改均已适当完成;
C.仅允许程序库管理员对产品库作出修改;
D.计算机操作员应当可以进入产品库和源代码库，以便有助于诊断计算机故障。
32. 在对银行的投资和放贷活动的审计中，以下程序中哪项是初步调查工作的一部分?(D)
A.审查自上次内部审计以来由政府和外部审计师实施审计的报告
B.与管理层会谈，确认有关投资或贷款活动政策的变化
C.审查董事会会议记录，确认影响投资和贷款活动政策的变动
D.以上都是
33. 信息系统的应急计划应该包含合理的备份协议，以下哪项安排属于当重要的操作要求立即使用计算机资源时，对供应商的过于依赖(A)
A.“冷站”协议
B.“热站”协议
C.使用组织中其他数据中心的额外容量
D.“冷站和热站”联合协议
34. 以下哪项内部审计师的发现最有可能表明资产保护方面存在控制弱点?(D)
I、某服务部门的地理位置不是非常适合于为其他组织提供足够的服务
II、聘用敏感职位的人员时没有审查其背景。
III、经理们没有获得有关其他同类组织总体经营情况报告的机会。
IV、管理部门没有采取正确的行动，去解决过去审计中发现的与存货控制有关的问题。
A.只有I和II
B.只有I和IV
C.只有II和III
D.只有II和IV
35. 某内部审计师被指派去分析一套康复计划的实施效果，该计划已经实施了10年而从未被评估过。提供该计划资料的机构声称这些资料是不完整的。该内部审计师应该：(A)
A.无论如何都实施分析，评估这些不完整资料所带来的影响，但不对资料的可靠性下结论。
B.随机选取一些记录，追查至原始材料，评估所提供资料的准确性和完整性。
C.不开展分析工作。
D.推迟该分析工作，直至资料完整为止。
36. 首席审计执行官对制定内部审计活动的人力资源发展方案负有责任。这个方案应包括：(D)
A.职位说明书和竞争性的薪水增加计划。
B.既定的培训计划和章程;
C.咨询建议和既定的事业通道;
D.持续的教育机会和业绩评价;
37. 在考虑是否将现有的内部审计资源从正在进行的合规性审计转向管理层要求的对某分公司审计时，以下哪一种情况最不重要?(C)
A.与合规性审计相关的重大违规罚款的可能性
B.过去一年中该分公司费用的增长
C.该分公司一年前由外部审计师进行过一次财务审计
D.与合规性审计相关的舞弊的可能性
38. 某零售公司一直使用样板来加速销售点系统的开发，这种方法非常成功。一个系统，实际上是一个样板，已经完成。针对用户提出的建议，联机系统每天都进行着变动。与这一做法相关的风险是：(C)
A.无法考虑其他方法;
B.系统开发时间的增加;
C.系统维护的困难;
D.以上三项都对
39. 对组织的外部审计师独立性进行评估应当(D)
A.只有在外部审计师被指派时进行
B.没有内部审计部门参与
C.只有在外部审计师被指派时才由内部审计部门参与
D.在指派时由内部审计部门参与，并且应该定期进行
40. 为评价内部审计活动的恰当工作情况，质量保证和改进方案必须包括：(B)
A.业务经理的定期轮换;
B.至少每5年进行一次的外部评估;
C.在一定样本基础上对内部审计工作进行定期监督;
D.由内部审计人员之外的进行的内部评估，以评价内部审计活动的工作质量。
