31、为审计业务中需要开展的具体任务分配责任需要应用相关标准，以下哪项内容以最佳方式描述了此方面最重要的标准?

　　A.应该将任务分配给最有资格完成任务的审计小组成员。

　　B.所有被指派开展审计任务的审计师都应该拥有完成任务所需的知识和技能。

　　C.审计师的指派应该主要依据其工作年限。

　　D.审计小组的所有成员都应该拥有满意完成审计业务所有任务所必须的技能。

　　【正确答案】：B

　　【答案解析】：为审计业务中需要开展的具体任务分配责任需要应用相关标准，所有被指派开展审计任务的审计师都应该拥有满意完成任务所需的知识和技能是以最佳方式描述了此方面最重要的标准。

　　32、最近有两位内部审计师离开了内部审计部门，由于预算限制无法立即找到替代者。在审计资源减少的情况下，为了有效地完成未来的审计业务，以下哪项选择最不合理?

　　A.使用自我评估调查问卷来达到审计目标。

　　B.在审计计划、审计抽样和文件编制方面使用信息技术。

　　C.将咨询业务从审计工作日程安排表中删去。

　　D.从不被审计的经营部门中抽调入人手补充空缺。

　　【正确答案】：C

　　【答案解析】：A.不正确。自我评价调查问卷是达到某种内部审计目标的有效算途径。B.不正确。在审计实施中使用信息计划是一种恰当的提高效率的方法。C.正确。减少审计日程安排应该只是最后一种选择，既只有在所有其他选择已被排除的情况下作出，其中包括提供额外资源要求也无法满足。D.不正确。使用对内部审计感兴趣并具有经验的经营部门人员是加强内部审计资源的适当途径。

　　33、内部审计师在计划审计业务时研究以前的审计报告，这是为了：

　　Ⅰ、确认以前已经报告过的问题领域，以便进一步采取跟踪措施。

　　Ⅱ、再进一步审查时排除以前已经审计过的领域。

　　Ⅲ、了解被审计领域的业务程序和控制活动。

　　Ⅵ、理解管理层关注的问题或提出的要求。

　　A.只有Ⅲ是对的。

　　B.只有Ⅱ和Ⅲ是对的。

　　C.只有Ⅰ和Ⅲ是对的。

　　D.只有Ⅰ、Ⅲ和Ⅵ是对的。

　　【正确答案】：D

　　【答案解析】：内部审计师在计划审计业务时研究以前的审计报告，这是为了确认以前已经报告过的问题领域，以便进一步采取跟踪措施、了解被审计领域的业务程序和控制活动、理解管理层关注的问题或提出的要求。

　　34、某组织使用电子资料交换和联机系统，因而其采购订单、验收报告和发票都没有留下纸张文件资料。某审计师希望确定是否发票都是货物已经验收后才按经批准的价格支付，那么以下哪项审计程序最为适当：

　　A.对主要供货商进行统计抽样，追踪向特定发票付款的金额

　　B.运用通用审计软件来对付款进行抽样，核对计算机中储存的采购订单、发票以及验收报告是否一致

　　C.对应付账款进行货币单位抽样并直接向供货商函证金额

　　D.运用通用审计软件抽查某一天的所有收货，追查这些验收报告至支票的签发确性。

　　【正确答案】：B

　　【答案解析】：A.不正确。此程序只能证明付款是否与发票余额相符，无法证明发票金额的正确性。B.正确。这有助于审计师确认此三项资料在付款之前相符。C.不正确。与“A”一样，它也仅能证明付款是否与发票金额相符，无法证明货物是否确实收到。D.不正确。此程序只能提供某一天的资料。尽管它将收到的货物与支付的款项相核对，但无法证明发票余额的正确性。

　　35、以下哪项内容并没有描述监督特定审计业务所必须的技能或知识?

　　A.有能力确定审计人员已完成审计程序、审计目标已得到实现。

　　B.有能力检查并分析审计方案，以便确定所提议的审计程序是否会产生与审计目标相关的证据。

　　C.有能力保证最终审计报告得到证据支持、相对于审计工作底稿所记录的证据具有准确性。

　　D.有应用风险评估和其他判断程序的能力，以针对被审计部门制定审计计划和审计时间表，并将计划提交审计委员会。

　　【正确答案】：D

　　【答案解析】：

　　36、内部审计师以下行为中哪一项可能与独立性标准有冲突?

　　A.为风险管理提供咨询。

　　B.作为产品开发团队的领导。

　　C.作为道德规范的倡导者。

　　D.作为外部审计的联系者。

　　【正确答案】：B

　　【答案解析】：A.不正确。这不会与内部审计活动的独立性有冲突。B.正确。在某种情况下，例如，产品开发团队，团队领导或成员的角色可能与内部审计活动的独立性特征有冲突。内部审计师可以以顾问的身份参与该团队，但不应成为团队的领导。C.不正确。为了改善道德氛围，内部审计师应起道德倡导者的作用，这不会与内部审计活动的独立性有冲突。D.不正确。由于内部和外部审计部门都在管理部门影响之外共享信息和协调工作，这不会与内部审计部门的独立性有冲突。

　　37、以下哪项内容属于预防性控制措施?

　　A.将银行进账单与邮递室所编制的现金收入初步清单上注明的已收现金总额进行比较

　　B.对事先已编号的文件的顺序进行检查

　　C.在装运商品之前批准客户赊账

　　D.扫描总账内容，寻找异常高或异常低的余额

　　【正确答案】：C

　　【答案解析】：预防性控制是为了防止错误和舞弊的发生而采取的控制。典型的做法包括：对被审计单位的信用进行审核，职责分离、运用检查单、使用密码等。在装运商品之前批准客户赊账属于信用审核所以是预防性控制措施。

　　38、为确保数据能完整地从终端微机传送到主机，且不存在任何外加的数据，下面哪一项计算机控制程序最有效?

　　A.采用校验位技术，以确保只有经批准的零部件代码能添加到数据库中。

　　B.采用批控制总数校验，包括控制每批的数量与金额总数和杂项总数。

　　C.设置密码，确保只有经批准的人才能将数据发送到主机。

　　D.设置字段编辑控制，由计算机自动检查每个字段的字母/数字的完整性。

　　【正确答案】：B

　　【答案解析】：A、不正确。采用校验位技术能够检查数据的正确性，但对于数据丢失等情况就无能为力了。B、正确。批控制总数校验可以检查出绝大部分数据错误，如数据错位、丢失、重发等。杂项总数校验则可以进一步提高错误检测率，对一些批总数控制无法发现的错误(如多项金额同时发生错误，但总数不变的情况)，杂项总数控制也能发现。C、不正确。设置密码只能保证输入数据的人是经授权的，但不能防止该人员输入数据发生错误。 D、不正确。字段编辑控制只能控制输入的是合理的字段，无法控制输入数据的数量和真确性、完整性。

　　39、企业风险管理和传统风险管理的主要区别在于传统风险管理只强调：

　　Ⅰ、资产和负债风险。

　　Ⅱ、与保险方案有关的风险。

　　Ⅲ、影响机构目标实现的风险。

　　A.只有Ⅰ和Ⅱ是对的

　　B.只有Ⅲ是对的

　　C.只有Ⅱ是对的

　　D.Ⅰ、Ⅱ、Ⅲ都对

　　【正确答案】：A

　　【答案解析】：传统风险管理只强调：资产和负债风险和与保险方案有关的风险。

　　40、以下哪项不是内部审计部门在最佳的治理活动中的作用?

　　A.支持董事会在整个组织范围内的风险评估。

　　B.确保审计建议及时得到执行。

　　C.监测公司行为规范的遵守情况。

　　D.讨论重大风险领域。

　　【正确答案】：B

　　【答案解析】：A.不正确。内部审计部门具有这种作用。董事会和管理层负责确认适当的风险模型和方法。B.正确。确保审计建议得到及时执行是管理部门的职责。内部审计部门负责设立一个体系，以监测审计建议的处理情况。内部审计部门与高级管理层和审计委员会一起确保审计建议得到适当的关注。C.不正确。内部审计部门应监测董事会和管理层所制定的公司行为规范的遵守情况。D.不正确。内部审计部门负责讨论重大的财务、技术和经营方面的风险和暴露，以及降低这些风险的计划措施。

　　41、应用高度结构化的“指挥+控制”管理方式的机构在哪方面的风险更大?

　　A.低层员工不愿意直面其上司所犯的错误，从而导致负面后果的出现。

　　B.员工认为领导无能，因而士气低下

　　C.因无法在决策者之间达成合意而推迟应对时间。

　　D.因管理层凌驾于控制措施之上而导致机构资源的浪费和滥用。

　　【正确答案】：D

　　【答案解析】：应用组织严密的指挥+控制的管理方式属于任务驱动型领导方式，比较适宜于机械式组织结构也即是任务分工明确，组织稳定，内部关系清晰简单的组织状况，有利于按部就班地领导成员完成任务。但是，此种领导方式要采取一定的措施以避免管理层凌驾于控制措施之上。

　　42、某审计师怀疑某个人力资源管理计算机系统中存在错误资料，诸如无效的工种分类;已超过退休标准的年龄;无效的种族分类等。确定这些潜在问题程度的最佳方法是：

　　A.检查并测试存取控制，确保只有经授权的职员才能进入系统

　　B.输入测试资料，以验证对输入资料进行编辑控制的有效性

　　C.运用通用审计软件，识别未包括在特定参数中的所有资料

　　D.运用通用审计软件抽取雇员记录样本，确定样本中资料项目的有效性，并以此推断总体情况

　　【正确答案】：C

　　【答案解析】：A.不正确。存取控制很重要，但与审计师关心的主要问题无关，即审计师是要确认潜在问题的程度，以便作为计划必要的附外审计工作的参考。B.不正确。测试资料仅能提供目前编辑控制运行与否的证据，然而审计师关心的是以前资料可能已被输入并被进行了不正确处理。C.正确。这是既最有效果又最有效率的程序，因为它可以对数据库中存在明显不正确资料的程序进行全面分析。D.不正确。这是一个有效程序，但考虑到审计师有限的客观性，答案“C”提供的证据更加全面和有效率。

　　43、某银行主张设立一个独立的合规性审计职能，其主要原因是：

　　A.更好地管理感知到的高风险

　　B.加强对银行投资的控制

　　C.确保直线管理者和高级管理层的独立性

　　D.对股东的期望做出更好的反应

　　【正确答案】：A

　　【答案解析】：A.正确。像经纪公司、银行和保险公司这类的组织通常认为风险对保证持续监控是十分重要的。B.不正确。独立的合规性审计职能可以通过建议来帮助加强控制，但这不是这一职能的主要目的。C.不正确。管理层不是独立的，因为风险管理正是管理层的责任。D.不正确。这一职能会有助于对股东的需求做出反应，但这并不是建立这一职能的主要原因。

　　44、在审查管理层提交给董事会的报告时，内部审计部门应该：

　　A.评估用以编制管理报告的程序

　　B.与前一阶段的管理报告相比较，以保持连贯性

　　C.将管理报告所反映的所有财务数字与总账相联系

　　D.为管理报告提供支持性文件记录

　　【正确答案】：A

　　【答案解析】：在审查管理层提交给董事会的报告时，内部审计部门应该评估用以编制管理报告的程序。

　　45、某CIA发现，被审计部门的管理层没有制定用以确定该部门目标和目的是否达到适当标准。在此情形下，以下哪项内容将被视为对标准的违反?

　　A.根据新制定的标准对被审计部门的业务运作发表意见。

　　B.制定恰当标准，并将它们提交被审计部门的管理层，作为评估其业务运做的基础。

　　C.没有向恰当层次的管理层报告上述缺乏标准的情况。

　　D.允许被审计部门的管理层制定恰当的标准，并由CIA对这些标准进行审查。

　　【正确答案】：B

　　【答案解析】：B正确。CIA不能制定标准。评估控制需要适当的标准。CIA应查明管理人员建立的标准的适当程度，以确定是否已经达到目标和目的。如标准适当，则CIA应当在他们的评估中使用上述标准。如标准不适当，CIA应与管理人员一起制定的评估标准。CIA应评价既定操作目标和期望结果，并确定操作标准是否可以接受并得到遵守。如果管理目标和标准模糊，审计师应寻求权威解释。如果CIA需要解释或选择操作标准，应与业务客户就衡量操作业绩所需标准达成一致意见。

　　46、首席审计执行官按惯例向董事会提交工作报告，这是董事会每季度会议日程组成内容。公司高层管理人员已要求在每次董事会开会之前事先对首席审计执行官即将提交董事会的报告进行审查，以便就相关的议题或问题进行事先讨论。对此，首席审计执行官应该：

　　A.按要求将工作报告提供给高层管理人员，并就任何可能需要采取行动的议题进行讨论

　　B.向高层管理人员提供仅限于以下内容的信息;已完成的审计业务;已公布的最终审计报告所反映的审计发现

　　C.不向高层管理人员提供工作报告，因为这些事项都属于董事会的独家管辖范围

　　D.仅向董事会披露工作报告中反映的与内部审计部门的支出和财务预算有关的事项

　　【正确答案】：A

　　【答案解析】：首席审计执行官应该要按要求将工作报告提供给高层管理人员，并就任何可能需要采取行动的议题进行讨论。

　　47、按自上而下的方法，为新系统开发设计任何系统因素前，以下哪项内容应该得到审查?

　　A.竞争对手使用的处理系统类型

　　B.系统需要的电脑设备

　　C.管理人员进行计划和控制时的信息要求

　　D.关于现有系统已有的适当控制

　　【正确答案】：C

　　【答案解析】：A、不正确。竞争对手的处理系统可能与己是无关的，或者完全不被了解。B、不正确。重点应首先放在新系统的目的和需求上，而不是放在设备上。C、正确。使用者的信息需求和目的应该是主要的。D、不正确。有关老(当前)系统的控制可能是无关的或者是不重要的。

　　48、下列( )项不是企业风险管理(ERM)自发的目标。

　　A.整合风险。

　　B.创造股东价值。

　　C.加强股东价值。

　　D.保护股东价值。

　　【正确答案】：A

　　【答案解析】：企业风险管理自发的目标包括创造股东价值、保护股东价值、加强股东价值。整合风险不是企业风险管理自发的目标。

　　49、CIA想要测试的是要求某医疗保险公司赔款的所有申请都经过适当的批准和文件处理，包括但不限于指定的医生开出的索赔申请的合法性和该申请是否符合索赔人政策的证据，那么最恰当的审计程序是：

　　A.对所有的投保人进行随机统计抽样，审查当年样本项目中所有索赔申请，确定其处理是否正确。

　　B.抽取一组存档的索赔申请样本，追查至批准和其他支持性文件证据。

　　C.抽取一组被拒绝的索赔申请样本，确认拒绝是否合理。由于被拒绝索赔文件较小，CIA可以在样本量一定的情况下获得更大的审查范围。

　　D.从索赔(现金)支出文件中抽取已支付赔款的样本，并追查至批准和其他支持性文件证据

　　【正确答案】：B

　　【答案解析】：

　　50、与保护隐私惯例有关的控制措施存在缺陷，造成这种情况的一大原因是没有遵守以下哪项内容：

　　A.《标准》

　　B.财务会计准则

　　C.有关隐私的法律和法规

　　D.公司的内部隐私政策。

　　【正确答案】：C

　　【答案解析】：造成这种情况的一大原因是没有遵守有关隐私的法律和法规。

　　51、利用以下信息回答问题：

　　某主要零售商的市场营销部门为每类产品分别配备一名产品经理。产品经理负责定购产品并决定产品的零售价格。每名产品经理的采购预算由市场营销经理制定。定购的产品被运送到一个主要的分销中心，在那里将商品分离开来，以便将它们分销到该公司的52个百货店。因为在分销中心纪录产品的收入情况，所以该公司在每个店铺中没有设置验收职能。对产品经理的考评是根据他们所负责的产品类型所产生的销售额和毛利的组合来进行的。许多产品属于季节性产品，每个店铺的经理可以要求撤换上一季的产品，以便为下一季的产品提供销售空间。要求超出最初预算的采购必须经市场营销经理批准。这一程序：

　　I.为使组织稀缺资源得到最有效率的配置做了准备。

　　II.属于检查型控制程序。

　　III.不必要，因为是根据所产生的利润来对每名产品经理进行评价。

　　A.只有I正确。

　　B.I、Ⅲ正确。

　　C.Ⅱ、Ⅲ正确。

　　D.I、Ⅱ和Ⅲ都正确。

　　【正确答案】：A

　　【答案解析】：I、正确。组织有两类稀缺资源要分配：一是它的采购预算(受制于融资能力);二是零售店里可利用的销售空间。这样就需要存在一种机制来分配这两种稀缺资源，以便使组织的整体回报最大化。这是一个恰当的机制。II、不正确。这属于预防型控制，而不是检查型控制。III、不正确。根据毛利来评价产品经理是有效的，但是没有阐明在第一个陈述中所确定的两个约束条件。

　　52、某内部审计师正根据《专业实务框架》，评估机构风险管理程序的充分性。该内部审计师应该：

　　A.寻求有关方面关于风险管理程序的关键目标正在得到实现的保证

　　B.承认所有机构为管理风险而应用的技术是大同小异的

　　C.确定并接受机构所面临的风险程序

　　D.在处理风险管理程序的评估工作时采用与计划审计业务时应用的风险分析完全相同的方式方法。

　　【正确答案】：A

　　【答案解析】：该内部审计师应该寻求有关方面风险管理程序之关键目标正在得到实现的保证。

　　53、作为招聘新雇员的程序之一，人事部门职员打电话向申请者的上一任雇主询问其任职情况，并填写工作申请表。确定该程序被一贯地执行的最有效果和效率的测试是从最近雇佣的员工中抽取样本并：

　　A.与每位申请者的上任雇主联系，确认他们是否已经受到询问

　　B.证实人事部门职员已经填写了每一张申请表

　　C.与每位申请者的上任雇主联系证明申请者以前的任职情况

　　D.通过检查人事部门职员打电话情况的计算机记录来确定是否给每位申请者的上任雇主打过电话

　　【正确答案】：D

　　【答案解析】：A.不正确。这一测试没有效率，因为需要打很多电话;也没有效果，因为它假设被访问者知道并能记起以前谁打过电话。因此重打电话不可能证实该问题。B.不正确。该测试没有效果，因为可能有的人事部门职员不打电话就填写申请表。C.不正确。这只能证明“以前任职情况”的正确性，却不能查出是否人事部门职员已经证实过，除非是申请者说谎。而且该测试比检查电话清单成本高。D.正确。电话计算机记录能够证明人事部门已对任职情况进行过证实。

　　54、管理层已要求对其新近制定的公司行为守则的实施情况开展审计。在准备开展审计时，审计师检查了新制定的公司行为守则，并将其与同类公司的行为守则进行比较，在此基础上审计师认为，管理层新近制定的公司行为守则存在严惩缺陷。根据该结论，审计师应该开展以下哪项工作?

　　A.按管理层的要求开展审计，只报告不遵守行为守则的情况。

　　B.告知管理层现有行为守则存在的问题，并报告指出，在修改行为守则，使其包含来自本行业的最佳实务之前，不适宜马上开展审计。

　　C.以正式报告的形式向管理层报告上述缺陷的性质。

　　D.计划对管理层制定的公司行为守则的实施情况开展审计，同时对来自其它守则的最佳实务的遵守情况开展审计，因为后者代表了现有的最佳衡量标准。

　　【正确答案】：C

　　【答案解析】：审计师应该以正式报告的形式向管理层报告上述缺陷的性质。

　　55、管理层对保持控制负有责任。事实上，有时管理就是控制。以下哪项将管理职能视作控制?

　　A.使用组织政策手册

　　B.监督业绩

　　C.保持质量保证方案

　　D.建立内部审计活动

　　【正确答案】：B

　　【答案解析】：B正确。在管理层提供指导的方式能够确保组织的目标和目的得以实现时，风险管理、控制和治理过程就是有效的。除了完成组织的目标和已计划的活动，管理层通过授权活动和处理事务、监督业绩以及正式组织的程序按设计运行来开展指导工作。(《实务公告》2100-1)。 A不正确，由于手册是建议而非控制。C不正确，由于质量保证方案是内部评估的形式，质量保证方案的管理者应独立于所评估的业务。 D不正确，由于内部审计活动应独立于所审核的业务，且它不是管理职能。

　　56、除了哪项，以下各项均是某工厂为防止排出不符合排放标准的废水的控制系统的组成部分：

　　A.在排放前，对许可证中所指明的废水万分进行化学分析。

　　B.(通过政策、培训和建议标牌)详细说明哪些物质可以经工厂内的污水槽和地面排水管处理。

　　C.为工厂的预处理系统制定一个预防性的维修方案。

　　D.定期由大量净水冲洗污水槽和地面排水管，以确保污染物质被充分地稀释。

　　【正确答案】：D

　　【答案解析】：A不正确。分析结果是决定污水是否可以排放的依据，该种控制措施有助于管理层实现他们的目标，即防止出现未达到排放标准的废水被排放的情况。B不正确。该种控制措施有助于管理层实现他们的目标，即防止出现未达到排放标准的废水被排放的情况。C不正确。预防性的维修方案可以降低预处理系统发生故障的可能性，因而该种控制措施有助于管理层实现他们的目标，即防止出未达到排放标准的废水被排放的情况。D正确。定期稀释不能防止排放超过排放标准的污染物质。

　　57、一位在大气质量问题上很有经验的审计师在同环境、安全与健康(ESH)部经理交谈时发现该经理对有关控制大气排放的法律要求了解甚少，他应当：

　　A.将业务范围转变为注重与大气排放相关的活动

　　B.向ESH经理介绍相关知识

　　C.记录这一薄弱环节并进一步提问以便确定该薄弱环节的潜在影响

　　D.把在这方面有违法可能性的情况向适当的法规机构报告

　　【正确答案】：C

　　【答案解析】：A.不正确。保持较广的审计范围并且不过早地缩小范围很重要。B.不正确。尽管审计师可以向ESH经理介绍大气质量问题相关的知识，但在目前的审计阶段，最重要的是了解经理作了些什么。C.正确。审计师应确保现场工作是用来确定被审者没有遵循法规的可能性，在会谈结束时可以建议对ESH经理进行培训。D.不正确。向有关部门报告违法或潜在违法对内部审计师是不合适的，这是公司律师的职责。

　　58、在外部监管机构对公司进行检查或审查时，内部审计部门的职责是：

　　A.以文字形式记录有关方面对监管机构报告发现的应对情况

　　B.核实监管审查以恰当的频率得到开展

　　C.应对监管部门提出的文档处理要求

　　D.开展跟踪工作，以保证监管部门的报告发现得到管理层的恰当处理

　　【正确答案】：D

　　【答案解析】：根据《专业实务框架》，在外部监管机构对公司进行检查或审查时，内部审计部门的职责是开展跟踪工作，以保证监管部门的报告发现得到管理层的恰当处理。

　　59、在内部审计项目组开会过程中，其中两名成员发生了争执，并且一名组员指控另一名组员试图将个人利益凌驾于审计利益之上。审计经理应当

　　A.在会后对两名审计师均进行惩罚，因为他们缺少职业操行。

　　B.继续开会，但就不当行为，在事后责备提出指控的审计师。

　　C.会后与两名审计师谈话，解决冲突和不当行为。

　　D.停止开会，并将该事件转交整个审计组进行讨论。

　　【正确答案】：C

　　【答案解析】：A.不正确。经理没有论及他们的行为，并且错失教育两名审计师和解决他们之间冲突的良机。B.不正确。虽然只有一名审计师的行为举止不当，但是两名审计师对出现这种局面都负有责任。因而在解决问题时，两名审计师都应在场，以保护团队的良好风纪和工作的有效性。C.正确。这种解决方法使得双方能够在审计经理的指导下讨论和解决他们之间的分歧。D.不正确。这并不是一个需要整个团队来解决的事件。审计经理可以在问题解决之后将有关情况告知审计组，但在题中所述情况下不应让整个审计组参与进来。

　　60、鉴于管理层提出的紧急要求，事务繁忙的内部审计部门发现其已无法履行年度审计计划中包含的所有承诺。审计执行主管应采取的最佳行动方案是以下哪一项内容?

　　A.马上将情况告知董事会，寻求后者的支持，以获得进一步的资源，满足年度审计计划的相关需求

　　B.将情况告知董事会和高层管理人员，并请求后者对年度审计计划进行重新评估

　　C.将情况告知高层管理人员，并应用更加有力的风险评估和优先排序系数，请求后者重新考虑这些额外的审计要求

　　D.继续执行年度审计计划，寻找机会调整工作重点，并重新进行资源配置

　　【正确答案】：A

　　【答案解析】：鉴于管理层提出的紧急要求，事务繁忙的内部审计部门发现其已无法履行年度审计计划中包含的所有承诺。审计执行主管应该采取的最佳行动方案是马上将情况告知董事会，寻求后者的支持，以获得进一步的资源，满足年度审计计划的相关需求。