A.旨在监控有关活动的政策、实务和程序以及对低风险领域的资产安全防护工作要差于高风险领域的资产安全防护工作；
B.取决于职能分离的控制系统由于三个人的共谋而失效；
C.没有书面政策规定受禁止的活动以及在发现违规则所要采取的行动；
D.部门员工未经适当地培训，以至不能区分真实签章与伪造签章。

A.以样本误差为基础投影到总体的平均误差。
B.样本误差。
C.样本项目的变化程度。
D.内部审计师能接受的总体中的错误。

A.找理赔部门主管进行面谈，了解更多关于程序和使用该程序的理由，同时获得他们对于处理效率和索赔性质的观察。
B.挑选理赔部门的部分雇员进行访谈，了解更多关于程序和使用该程序的理由，同时获得他们对于处理效率和索赔性质的观察。
C.给所有员工发送电子邮件，告诉他们存在的问题，要求他们给予回答。
D.发放调查问卷获得关于索赔责任和控制程序有效性的进一步信息。

A.在交谈中询问员工：你热爱你的工作吗：
B.在交谈中询问员工：你觉得有没有得到领导的认可：
C.通过调查问卷，让员工对工作环境进行评分，从1分到5分。
D.在交谈中询问员工：告诉我，你的工作环境。

A.不再提到这个缺陷，以避免使该职员感到不舒服。
B.提出间接问题，以帮助了解更多的与这个潜在缺陷有关的真实信息。
C.向职员询问关于该缺陷的问题，并立即报告该审计发现。
D.直接向高层管理人员汇报。

A.以严肃的语气沟通。
B.轻松融洽。
C.恐吓和威胁。
D.严谨的举止。

A.线性规划。
B.指数平滑法和回归分析法。
C.回归分析法。
D.德尔菲法。

A.周期对比分析。
B.回归分析。
C.趋势分析。
D.比率分析。

A.金额小的交易。
B.虚假交易。
C.关于特定信用卡持有人的信息。
D.每个持卡人支付的供应商信息。

A.对可用的硬件、软件和技术性资源进行技术可行性研究。
B.确定系统、用户和运行文档是否符合正式标准。
C.验证用于程序开发、代码转换和测试的控制和质量保证技术的使用。
D.在实施的每一阶段都要检查用户参与水平。