Wiley CIA考试用书系列是国际知名的、应用广泛的针对国际注册内部审计师考生的一套考试用书。本书是该系列的第三科，讲述了商业流程，财务会计与财务，管理会计，监管、法律和经济，信息技术等内容。本书是第三科的习题解答卷，共有1883道题目，全部来自以往CIA考试和其他考试试题，是帮助考生备考的非常好的工具图书。

修订本序 我们创造与运用的知识，通常与我们对自我的理解以及所承担的职责和使命密切相关。认识到这一点对于理解内部审计的职业化发展之路至关重要。 过去几年间，全球内部审计职业环境发生重大的变化，国际内部审计师协会（IIA）深刻领悟，及时洞悉该变革对内部审计行业的深远意义，不失时机地重塑内部审计职业形象，并于2006年完成了具有里程碑意义的《内部审计知识共同体》研究报告，为内部审计行业长久可持续发展奠定了良好的基础。同时，他们对以往制定的《内部审计专业实务框架》（PPF）进行了重新的审视，重新发布了《国际内部审计专业实务框架》（IPPF），其目标是将IIA的权威指南以可及时修订的方式整合起来，强化IIA作为全球内部审计职业准则制定机构的立场，帮助全球范围内的内部审计从业人员和广大利益相关方，面对日益增长的市场需求提供高质量的内部审计服务。 《国际内部审计专业实务框架》将范围缩减到以下两部分权威标准：1．强制性指南，包括“内部审计定义”、《职业道德规范》和《标准》（又译为《准则》）；2．强力推荐的指南，阐述有效实施“内部审计定义”、《职业道德规范》和《标准》的实务，包括立场公告（Position Advisories）、实务公告（Practice Advisories）和实务指南（Practice Guides）。在这个过程中，IIA不断完善实务、指南体系，全新发布了一系列立场公告、实务公告及实务指南。以实务指南系列的全球技术审计指南（GTAG） 为例，自2005年起IIA相继公布了《信息技术控制》、《变更和补丁管理控制》、《持续审计》、《IT审计项目》等13个指南，这项研究还在继续之中。 鉴于内部审计专业实务框架体系及内容的重大变化，我们专门修订了IIA截至2010年5月发布的各实务公告，补充了两个立场公告及相关的实务指南，较为及时地补充了《Wiley CIA考试用书系列》的内容。同时，对我考生反映给我们的以及我们检查发现的书中存在的错误、遗漏一并修订。 我们也欣喜地看到，自Wiley CIA考试用书系列面世以后，很好地服务于中国广大的CIA考生及有志于从事内部审计工作领域的人员，在众多读者心目中建立了良好的口碑和声誉。在此，向过去几年来关心本系列用书的读者表示由衷的谢意，是你们长期的厚爱和诚挚的建议，让我们认识到自身的不足及改进的可能，并对本系列用书在中国的发行和推广倍感信心。 译 者 2010年5月 译者序 我们生活在一个执业资格认证日渐繁多的社会中。专业认证是专业人员向同行以及他人证明其具备独特专业技能的一种方式。而作为企业的高层管理者，他们也面临如何评价员工是否吸收并掌握正确、有效知识的挑战。确保员工掌握应有的技能，并将技能转化为有价值的产品，是企业得以长久发展和成功的关键。因此，专业认证成为企业管理者衡量专业人员能力素质的标准之一。实践证明，专业认证不仅可以提高员工的技术水平，增强企业的竞争能力，而且更重要的是，由于企业在更新员工技能方面所付出的努力以及所表现出的远见卓识，企业可以赢得业界的广泛尊重。 审计职业也存在大量适用于该行业的专业认证，目前，国际上比较通行的审计认证有注册会计师（CPA）认证、注册内部审计师（CIA）认证、注册信息系统审计师（CISA）认证、注册控制自我评估师（CCSA）认证、注册政府审计专业人士（CGAP）认证、注册金融服务审计师（CFSA）认证、注册信息安全经理（CISM）认证等①。这些认证分别由不同的审计专业协会发布，而认证要求取决于审计人员的职位要求和技能。审计人员在专业认证的过程中获取知识，在工作中更好地履行其角色，有效地服务于所在组织。 21世纪的内部审计行业，在经历安然、世通等公司的财务丑闻以及在《萨班斯-奥克斯利法案》（SOA）的推动下，正日益成为公司有效治理的基石之一。美国以及全球多数地区围绕SOA以及持续关注公司治理等问题，表明内部审计职业的持续影响和重要性在不断提升，而SOA第404条款使内部审计人员的角色和职责发生重大变化，这在国际内部审计师协会（IIA）2004年对CIA考试项目的调整中充分体现了出来，它将原来的《内部审计程序》科目调整为《内部审计活动在治理、风险和控制中的角色》②。 注册内部审计师认证，是由IIA发起的面向内部审计人员的主要执业认证。该项考试最初在1974年8月推出，每年在全球举办两次考试，是一项全球性的认证考试。全球有200多个考点，其考试语种有英语、法语、西班牙语、葡萄牙语、汉语、意大利语、日语等多国语言。中国在1998年11月成功引入该项考试，并相继在全国省会城市设立考点20多个，2005年度中国考生人数达到近1.5万人。该项考试在2004年度进行了调整，每科考试由125道选择题组成，一般按试题总分的75%确定及格线。关于CIA考试申报人的要求，IIA的考试指南中除具体明确申报人的资格限制外，还对申报人的道德提出要求，并要求考生必须对考试内容保密，不能同IIA认证部门以外的任何人讨论具体的考试内容。也就是说，1998年以后的CIA考题内容是不对外披露的，所有考卷在考试后全部销毁。IIA每隔两年公开向考生公布有关的CIA模拟考题，以指导全球考生复习考试。 鉴于CIA考试的全球性以及考题的保密性，指导全球CIA考生复习考试的用书就变得格外重要。目前，国际上最知名的CIA考试复习用书共有两个系列，即Wiley CIA考试用书系列（2005年9月，第3版）以及Gleim CIA考试用书系列（2004年7月出版，第11版）。两个系列各有特色，都能有效地指导CIA考生通过考试。而且，书中每道引用习题或者得到IIA授权引用以往CIA考题，或者引自相关考试考题（如CBM、CMA等），或者由作者自己编写。不过，客观地讲，从理论的详细介绍程度以及考题的覆盖面而言，前者明显优于后者，前者更适合于中国CIA考生。 本套系列用书的翻译工作极其辛苦和艰巨，在电子工业出版社委托我们组织翻译该套考试用书的时候，我们都感到这是一项难以完成的任务。时间紧、任务重，还要高质量，可是连同翻译、审校以及编辑加工并出版的时间只有短短六个月，实在太难了。感谢团队中的每一位同仁，他们放弃了大量的个人时间，全身心地投入到这次战役中来，在翻译统稿的过程中相互配合，群策群力，不计个人得失，协同完成了这项几乎不可能完成的工作。参与本系列丛书第三科翻译的具体人员及分工如下。 翻译阶段：林小驰、廖青主持翻译第1章至第4章，参译人员有王昊宇、邵亚楠、赵玲玲、范晓红、李英、柏春林、于明、崔伟；李庭燎、杨琴、王丹主持翻译第5章。 审校阶段：王立彦教授负责第1章至第4章，张金城教授负责第5章（其中，李媛媛审改5.1节，史平审改5.2节，李海风审改5.3~5.6节，李庭燎审改5.7~5.12节，王东红、孟秀转、孙强审改5.13~5.15节，郑伟审改5.16节，冯小贝审改5.17~5.19节）。 同时，感谢电子工业出版社的王慧丽编辑、韩丽娜编辑、高婷编辑，她们为本书的编辑、润色付出了辛勤的劳动，在此一并致谢！最后，我们还要对团队小组家人的理解和支持表达感激之情，在过去的近三年时间里，我们在努力完成现代内部审计、内部控制、风险管理、IT治理等领域的最新理论实务及考试用书的引进工作，这些工作占去了我们三年中的大部分时间，而其中一些时间本应该是留给我们的家人和孩子的。 对现代内部审计、全面风险管理以及IT治理有兴趣的同仁，敬请留意以下经典著作：《布林克现代内部审计学》、《超越COSO：加强公司治理的内部控制》、《管理审计职能》、《控制自我评估》、《审计信息系统》、《舞弊防范和内部控制执行路径图：创建合规性文化》、《如何遵循SOA第404条款：评估内部控制的效果》、《内部审计手册精要》、《管理者合规性指南：最佳实务和案例研究》、《COSO企业风险管理：全新理解ERM整体框架》、《信息系统审计：安全、风险管理与控制》、《信息安全管理：全球最佳实务与实施指南》、《基于ITIL的IT服务管理导论》、《IT领导力》等。有关学习网址，请关注：www.ITGov.org.cn，www.chinaacc.com。 愿以上著作的出版，可以推动中国现代内部审计的文化建设，推动CIA考试在中国的大力发展！愿每一位读到《Wiley CIA考试用书系列》的考生都能顺利通过考试！ Wiley CIA指导专家组 特别说明 本书的内容层次示例如下：4.1，（a），（i），（A）。它们分别为二级标题、三级标题、四级标题、五级标题。其中正文中出现的1，2，3，…和（1），（2），（3），…只表示项目符号。这与我国常规图书的内容层次不一致，但由于原版图书的层次为此，为避免调整出现的差错，本书的出版完全按照原版书的结构层次进行。请读者在阅读时，注意层次大小的变化及规律，以便对内容更准确地理解。 ——出版者注 前 言 注册内部审计师（CIA）考试是国际内部审计师协会（IIA）推出的一个考试项目。CIA考试可以证明某人是否可以成为职业的内部审计师，其目标是考核在内部审计领域工作所要求的知识、技术和能力素质。注册内部审计师称谓可以作为内部审计专家的标志。IIA在2004年5月最新修订的考试大纲中，对测试的知识涉及熟练程度和认知程度两个程度的理解，详情见IIA网上（www.theiia.org）列出的具体规定，并要求考生在熟练程度的主题上多花时间，在认知程度的主题上少花时间。 《Wiley CIA考试用书系列》可以帮助CIA考生准备复习考试，每一卷书都和考试的每一科一一对应。每一卷都全面地覆盖所涉及的主题（理论），都附有大量以往年度的CIA考题，每道考题都有答案和解释（实践）。每一卷书的结构和主题尽可能地同考试大纲密切配合。本卷书又分为“理论卷”和“习题解答卷”。《CIA考试指南•经营分析和信息技术（习题解答卷）（第3版）》包含1883道选择题，全部来自以往的CIA考试和其他考试试题。在CIA考试中，每科都有125道选择题，要求在3.5小时内完成。本卷各章的习题分布如下： 第1章 430道题 第2章 545道题 第3章 239道题 第4章 200道题 第5章 469道题 总 计 1883道题 本书的目标是提供顶尖的综合性复习资料，帮助CIA考生成功准备该项考试。《Wiley CIA考试用书系列》的非常好的特点包括： ·易于使用、理解、学习和应用，因为本书在写作上吸收了考 生对教科书体裁和格式的看法。  ·涵盖所有已形成的理论和概念，同简单的概括性论述相比， 本书的思想体系非常完整。  ·每章开篇都有一定比例的理论性主题，指出了该主题在考试 中的相应权重。考生可以根据提议的相应权重来计划其学习 时间。同一本书的同一章内容，理论和实践之间都有明确的 联系。  ·含有多个选项的选择题按理论主题顺序组织，这样就可以快 速、容易地接触到主题，同时使理论和实践之间的整合更加 到位。  ·更多地对相应主题进行比较，使关键概念生动起来，便于持 久的记忆。这些比较表明了各关键概念之间的内在关系。  ·各卷用书都全面涉及IIA在2003年2月前后发布的《准则》、 实务公告和道德规范。 《Wiley CIA考试用书系列》专为考生准备CIA考试之用，各卷书都为考生提供了积极的学习经验，帮助考生记住阅读的内容，并通过运用树状图、直线图、记录帮助、图表以及图解结构，来回忆有关主题。换句话说，本书的静态文字因视觉上的帮助而生动起来。积极的学习经验体系，通过视觉帮助和记忆提供，使考生对相关主题形成持久的学习印象。简而言之，上述各卷用书是以考生为中心，以学习为导向的。 鉴于我们已识别出考生的要求，大量的规划和想法就投入到了本套考试用书的创建工作中，唯一的目标就是让考生的学习方案（不管是个人还是集体）能够相对容易一些，并更加相关且有意义。我们希望本套考试用书能在质量上、内容覆盖面上、主题表达上满足或超出考生的期望。 在写作本套丛书的过程中，我们不断受到激励，受到挑战。我们希望阅读本书的人们也能受到激励，学习本书，记住本书，并从中终生收益。我们相信，大家通过了CIA考试后，从上述各卷考试用书中获取的知识仍旧会保留下来。本套丛书可以作为在职工作者的参考手册，也可以作为他们的培训资料。 我们的目标是要响应CIA考试考生的需求，通过持续的质量改进向客户（考生）提供满意度。这个目标只能通过你的及时反馈才能达到。请帮助我们更好地为你服务，你的投入也是物有所值的。 如何使用本书 《CIA考试指南•经营分析和信息技术（理论卷）（第3版）》和《CIA考试指南•经营分析和信息技术（习题解答卷）（第3版）》都由5章组成：第1章针对商业流程，第2章针对财务会计和财务，第3章涉及管理会计，第4章注重于监管、法律和经济，第5章讨论信息技术。 我们建议先学习理论，然后通过选择题来巩固和加深。理论和实务是高度整合在一起的，理论提供了很好的开始，是针对实务的清晰框架。鉴于某些理论上的主题涵盖在多个章节中，我们强烈建议你能够首先阅读所有理论内容，然后再解答实务问题。注意：由于某些主题存在相互重叠的覆盖面，因此有些实务问题有可能会归到多个章节之中，甚至是多个科目中。 应试技巧和技术 CIA考生将来见到的考试问题类型都是客观的选项题。回答选择题要求考生投入大量的精力和练习。 以下技巧和技术可以帮助考生答好选择题：  ·坚持准确选项的第一印象。  ·知道主题领域或问题。  ·不要深入阅读某个题目。  ·请记住，题目是独立于具体的国家、产品、实务、供应商、 硬件、软件或行业的。  ·首先读这道题的结论性句子，接着是所有选项，然后是主题 干。在关键词下面画线或者圈出关键词。  ·将这道题读两遍，或者对画出或圈出的关键词读两遍。注意 诸如不是、除了、所有、每一项、总是、从不、至少或最多 等警示词，它们都表示绝对的情形。  ·不要将题目映射到你所在的组织环境、实务、政策、程序、 标准和指导方针。CIA考试注重于IIA的专业准则和出版物， 以及CIA的考试大纲（比如，内容清单）。  ·设法快速消除错误选项，用自己满意的方式去掉错误选项。  ·在对两个未决选项开始认真考虑时，可以采用综观全局的方 法。比如，如果选项（a）和（d）是两个未决的选项，选项 （d）可以作为选项（a）的一部分，那么选择选项（a）；或 者，如果选项（d）是个更加完整的答案，则选择选项 （d）。  ·不要在某一道题上花太多时间，如果你不能确定某个答案， 继续做下一题，在时间允许的情况下回过来再看这道题。最 终的求助手段就是猜答案，好在猜出错误答案是不用扣分 的。  ·在回答了某个问题或10~15个问题之后，要将答案涂到答题纸 上。由于这项工作非常重要，因此要分配充足的时间，将正 确的答案涂到答题纸上。 记住：考试的成功取决于你管理时间的能力，考生前期复习准备的程度，受过的教育和以往的经验，对主题的回忆，以及决策能力。 其他事项 我们鼓励考生直接通过IIA寻求在线信息，并获取CIA考试有关“申请信息”的说明书副本。这份说明书包含考生想知道的有关CIA考试的所有信息（比如，申请表格、考试费、考试日期和考试地点）。IIA的联系信息如下：美国佛罗里达州埃特蒙塔斯布宁市麦特兰大街247号。美国电话：407-937-1111，网站：www.theiia.org。 致谢 作为作者，我要向以下的信息来源和个人表示感谢，是他们帮助我改进了本书的质量：  ·国际内部审计师协会的认证部主管Angela Philips Woodward，感谢他在本套丛书写作期间给予的大力帮助。特 别地，非常感谢他提供的以往年度的CIA考试题目、答案和分 析，以及IIA的《准则》和其他资料。  ·注册商务经理人（CBM）考试复习指南，卷1到卷6 （2003~2004年）。汤姆逊教育集团。网址：www.apbm.org。  ·得克萨斯州计算机中心联合会，《灾难恢复规划程序手 册》，1987年1月。 S•拉奥•瓦莱布哈内尼

第1章 商业流程（15%~25%） 1 选择题（1~430） 1 质量管理 1 国际标准化组织框架 11 预测 11 项目管理方法 17 商业流程分析 22 存货管理方法和概念 27 市场营销——定价目标及策略 34 市场营销——供应链管理 39 人力资源管理 43 平衡计分卡系统 45 选择题答案和分析 47 质量管理 49 国际标准化组织框架 57 预测 58 项目管理方法 63 商业流程分析 68 存货管理方法和概念 72 市场营销——定价目标及策略 79 市场营销——供应链管理 83 人力资源管理 85 平衡计分卡系统 86 第2章 财务会计与财务（15%~25%） 88 选择题（1~545） 88 财务会计的基本概念与原则 88 财务会计的中级概念 101 财务会计的高级概念 124 财务报表分析 126 资本成本评估 141 负债和权益的类型 143 金融工具 151 现金管理 152 评估模型 160 商业发展生命周期 166 选择题答案和分析 168 财务会计的基本概念与原则 171 财务会计的中级概念 186 财务会计的高级概念 219 财务报表分析 221 资本成本评估 245 负债和权益的类型 249 金融工具 258 现金管理 260 评估模型 271 商业发展生命周期 285 第3章 管理会计（10%~20%） 286 选择题（1~239） 286 成本概念 286 资本预算 291 经营预算 298 转移定价 303 本量利分析 305 相关成本 315 成本系统 318 责任会计 323 选择题答案和分析 327 成本概念 328 资本预算 335 经营预算 344 转移定价 350 本量利分析 353 相关成本 375 成本系统 379 责任会计 385 第4章 监管、法律和经济 第4章 （5%~15%） 389 选择题（1~200） 389 政府立法和商业监管的影响 389 贸易立法和监管 393 税收方案 395 合同 397 法律证据的性质和规则 399 关键经济指标 400 基础经济学 404 选择题答案和分析 409 政府立法和商业监管的影响 410 贸易立法和监管 413 税收方案 416 合同 419 法律证据的性质和规则 420 关键经济指标 421 基础经济学 425 第5章 信息技术 429 选择题（1~469） 429 控制框架 429 数据和网络通信与连接 431 电子资金结转 436 电子商务 436 电子数据交换 437 IT运行的职能领域 441 加密 442 信息保护 443 评估信息技术投资 452 企业资源计划软件 453 操作系统 453 应用程序开发和维护 455 语音通信 468 应急计划 469 系统安全 472 数据库 479 软件许可 484 网络的基础设施 484 选择题答案和分析 486 控制框架 488 数据和网络通信与连接 489 电子资金结转 495 电子商务 495 电子数据交换 496 IT运行的职能领域 500 加密 501 信息保护 502 评估信息技术投资 512 企业资源计划软件 513 操作系统 513 应用程序开发和维护 515 语音通信 529 应急计划 530 系统安全 533 数据库 540 软件许可 545 网络的基础设施 545 附录：CIA词汇 547