当被审计单位控制风险被评价为较低水平时，审计人员认为：A．可减少实质性测试的范围B．可执行很小范围的内部控制测试C．应执行更大范围的实质性测试D．内部控制可信赖程度较低

第1题：

第2题：

第3题：

第4题：

第5题：

第6题：

答案：C

解析：

信息系统审计流程基本顺序为：审计工作预备工作、了解内部控制结构、评价控制风险、传输内部控制、内部控制测试、评价控制风险等。具体参见下图。

第7题：

第8题：

评价内部控制的最终目的是（）。

• A、决定是否依赖被审计单位的内部控制系统
• B、确定符合性测试的时间范围程序
• C、决定是否进行符合性测试
• D、确定实质性测试的性质、范围和时间安排

第9题：

制度基础审计是建立在对内部控制制度的评审基础上，如果被审计单位内部控制制度较差，或者不能有效执行，审计人员就应扩大审计范围和抽样数量，直至采用（）

• A、符合性测试
• B、实质性测试
• C、详细审计
• D、抽样审计

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

第16题：

第17题：

第18题：

第19题：

当难以对内部控制的有效性作出评估时，内部审计人员应（）。

• A、将控制风险估计为低水平
• B、将控制风险估计为高水平
• C、扩大实质性测试范围
• D、扩大符合性测试范围

第20题：

内部控制是高信赖程度，审计人员可以较多地信赖．利用被审计单位的内部控制，在实施审计时可相应减少实质性测试的数量和范围。

第21题：

第22题：

第23题：