18. 使用一般通用查核套裝軟體來查核使用 EDP（電子資料處理）系統客戶的財務報表時，其主要優點是稽核人員可：(A)藉自我檢查位元及雜數總計來驗證資料的正確性(B)接近儲存於電腦檔案中的資料時，無須
19. 在企業控制環境中，所謂董事會及監察人的關注及指導係指：(A)董事會及監察人依法執行職務並監督與制衡經理人(B)董事會關注監察人執行職務並加以指導(C)董事會與監察人互相關注及指導(D)經理人指
21. 內部稽核人員在撰寫報告前，以及完成稽核報告陳核前，是否應先與被稽核單位適當的管理者討論，以使得被稽核單位有機會對特定項目加以澄清？(A)應有溝通之機會 (B)不需多此一舉(C)看內部稽核之意願
24. 若存貨項目眾多且單價不大，下列何者最可能成為內部控制的重大缺失？(A)單價微小的項目於購入時均列為費用 (B)單價微小的項目採用實地盤存制(C)僅就單價較高的項目作永續盤存紀錄 (D)永續盤存
28. 銷貨通知單、運貨文件和銷貨發票預行編定連續號碼的最主要理由是：(A)使公司人員查明每一文件的正確性 (B)可查明銷貨和應收帳款是否記入適當期間(C)可查明遺失文件和漏記交易的號碼次序 (D)可
29. 下列何者內部控制程序最有可能防止藉著不適當的沖銷應收帳款以隱瞞現金短缺？(A)沖銷必須由一負責的職員在複核信用部所提之建議和附屬的證據後核准(B)沖銷必須由帳齡分析表來支持，指出只有過期數月的
31. 依據美國 COSO 報告(2013 年)及我國「建立內部控制制度核心原則」，內部控制係為合理保證達成企業目標，其目標不包括下列何者？(A)營運之效果及效率(B)偵查管理當局之舞弊行為(C)內部
32. 下列敘述何者為非？(A)企業應追求風險最低的目標(B)風險胃納(Risk Appetite)係指企業為了追求其目標所願意承擔之風險程度(C)企業風險管理與其策略、規劃及日常決策息息相關(D)風
33. 下列何者敘述有誤？(A)公開發行公司之內部控制制度係由內部稽核單位所設計(B)內部控制程序可能無法涵蓋所有交易(C)內部控制提供合理但非絕對之保證(D)內部控制制度係由董事會、經理人及其他員工
35. 隨著時間及企業環境改變，過去為有效的內部控制，未來不一定有效。因此，企業內部控制之良窳重點在：(A)是否具有改變控制作業的辨識能力(B)是否具有自我監督之機制，缺失一經辨認即採取更正之行動(C
36. 企業建立有效的關鍵風險指標(Key Risk Indicators)時，何者為非？(A)須與企業策略相結合(B)須評估發生風險事件前，其中間事件或根本原因可觀察的指標或事件(C)指標提供前瞻性
38. 內部控制有重大缺失係指：(A)內部控制組成要素中任一或一個以上組成要素有缺失，且缺失的程度未能合理確保企業目標達成時(B)內部控制組成要素均有缺失，且缺失的程度未能絕對確保企業目標達成時(C)
39. 針對進貨項目做截止測試的目的是為了確認下列何者？(A)年底前訂購的進貨，皆已列入期末存貨盤點(B)存貨餘額未包含他人的寄銷品(C)實際盤點存貨時，未發現已質押或可能滯銷的商品(D)年底擁有之商
40. 為確定公司是否有未入帳負債，下列何者為最佳審計程序？(A)就帳戶出現在應付帳款明細試算表內之債權人寄發函證，審核債權人所寄回之詢證函(B)就每月應付帳款餘額及已入帳之進貨間，驗證其不尋常關係(