2025年國(guó)際注冊(cè)內(nèi)部審計(jì)師（CIA）資格考試（內(nèi)部審計(jì)實(shí)務(wù)）強(qiáng)化訓(xùn)練試題及答案1.單選題（每題1分，共40分）1.1在制定年度審計(jì)計(jì)劃時(shí)，首席審計(jì)執(zhí)行官（CAE）最應(yīng)優(yōu)先關(guān)注的是：A.董事會(huì)最新批準(zhǔn)的并購(gòu)清單B.監(jiān)管機(jī)構(gòu)對(duì)資本充足率的突擊檢查結(jié)果C.企業(yè)風(fēng)險(xiǎn)評(píng)估中“發(fā)生可能性×影響程度”得分最高的三大風(fēng)險(xiǎn)D.外部審計(jì)師提出的上一年度管理建議書答案：C解析：IIA《國(guó)際內(nèi)部審計(jì)專業(yè)實(shí)務(wù)框架》要求年度審計(jì)計(jì)劃以企業(yè)風(fēng)險(xiǎn)評(píng)估結(jié)果為基礎(chǔ)，優(yōu)先覆蓋高風(fēng)險(xiǎn)領(lǐng)域。A、B、D雖重要，但屬于局部信息，無法系統(tǒng)指導(dǎo)資源分配。1.2審計(jì)師在測(cè)試采購(gòu)環(huán)節(jié)“三單匹配”控制時(shí)發(fā)現(xiàn)，系統(tǒng)對(duì)價(jià)格差異>5%的訂單自動(dòng)觸發(fā)例外報(bào)告，但例外報(bào)告連續(xù)三個(gè)月無人處理。該缺陷最可能導(dǎo)致：A.財(cái)務(wù)報(bào)表中應(yīng)付賬款存在完整性認(rèn)定錯(cuò)報(bào)B.采購(gòu)訂單存在未經(jīng)授權(quán)的單價(jià)修改C.存貨存在計(jì)價(jià)認(rèn)定錯(cuò)報(bào)D.現(xiàn)金流量表存在分類錯(cuò)報(bào)答案：B解析：價(jià)格差異例外無人跟進(jìn)，意味著供應(yīng)商發(fā)票單價(jià)可能被擅自修改而無人質(zhì)疑，直接導(dǎo)致采購(gòu)訂單授權(quán)失效。1.3下列哪項(xiàng)最能體現(xiàn)內(nèi)部審計(jì)的“確認(rèn)”職能？A.為新建數(shù)據(jù)中心提供最佳實(shí)踐建議B.對(duì)反洗錢有效性出具獨(dú)立結(jié)論C.協(xié)助財(cái)務(wù)團(tuán)隊(duì)設(shè)計(jì)收入確認(rèn)流程D.參與敏捷項(xiàng)目每日站會(huì)答案：B解析：確認(rèn)職能的核心是獨(dú)立評(píng)價(jià)并提供結(jié)論，只有B符合；其余均屬咨詢活動(dòng)。1.4在運(yùn)用“審計(jì)抽樣”測(cè)試固定資產(chǎn)存在性時(shí)，若總體變異性大、預(yù)期誤差率高，審計(jì)師應(yīng)首選：A.貨幣單位抽樣（MUS）B.屬性抽樣C.均值估計(jì)抽樣D.停走抽樣答案：A解析：MUS對(duì)高價(jià)值項(xiàng)目自動(dòng)賦予更高被選概率，適合變異性大且關(guān)注高估錯(cuò)報(bào)的場(chǎng)景。1.5審計(jì)師在底稿中記錄“與該控制相關(guān)的風(fēng)險(xiǎn)被評(píng)估為‘中’”，但工作底稿未見風(fēng)險(xiǎn)評(píng)估矩陣與評(píng)分標(biāo)準(zhǔn)。這一缺陷主要違反：A.《標(biāo)準(zhǔn)》2320—分析與評(píng)價(jià)B.《標(biāo)準(zhǔn)》2330—記錄信息C.《標(biāo)準(zhǔn)》2010—計(jì)劃D.《標(biāo)準(zhǔn)》2060—向董事會(huì)和高級(jí)管理層報(bào)告答案：B解析：2330要求記錄充分、清晰、可追溯，缺少評(píng)分標(biāo)準(zhǔn)導(dǎo)致底稿無法被復(fù)核人員理解。1.6在評(píng)估舞弊風(fēng)險(xiǎn)時(shí)，下列哪項(xiàng)信號(hào)最能表明“管理層凌駕”風(fēng)險(xiǎn)升高？A.應(yīng)收賬款周轉(zhuǎn)天數(shù)小幅波動(dòng)B.高管頻繁越過信用額度審批系統(tǒng)直接發(fā)貨C.新員工未按時(shí)完成反舞弊培訓(xùn)D.系統(tǒng)日志顯示周末大量手工記賬答案：B解析：高管越過既定控制直接干預(yù)交易，是典型的凌駕信號(hào)。1.7審計(jì)師發(fā)現(xiàn)被審計(jì)單位將IT災(zāi)難恢復(fù)測(cè)試外包給同一供應(yīng)商，該供應(yīng)商同時(shí)負(fù)責(zé)日常運(yùn)維。最擔(dān)憂的沖突屬于：A.自我評(píng)價(jià)威脅B.過度信任威脅C.利益沖突D.形式獨(dú)立答案：A解析：供應(yīng)商既“建”又“評(píng)”，構(gòu)成自我評(píng)價(jià)威脅，削弱測(cè)試客觀性。1.8下列哪項(xiàng)最能提高審計(jì)建議的可操作性？A.“應(yīng)加強(qiáng)制度”B.“建議參照COSO框架”C.“建議將系統(tǒng)配置參數(shù)A由‘True’改為‘False’，并在季度補(bǔ)丁窗口實(shí)施”D.“建議管理層考慮合適時(shí)機(jī)優(yōu)化流程”答案：C解析：具體、可量化、可執(zhí)行的建議最能被管理層采納。1.9在跟蹤審計(jì)建議整改時(shí)，CAE發(fā)現(xiàn)一項(xiàng)“高風(fēng)險(xiǎn)”建議逾期六個(gè)月未整改。最佳下一步是：A.立即發(fā)布紅色預(yù)警公告B.與管理層共同重新評(píng)估風(fēng)險(xiǎn)容忍度，必要時(shí)升級(jí)至董事會(huì)C.出具保留意見審計(jì)報(bào)告D.將該項(xiàng)風(fēng)險(xiǎn)直接計(jì)入年度財(cái)務(wù)報(bào)表答案：B解析：IIA標(biāo)準(zhǔn)要求持續(xù)跟蹤并評(píng)估殘余風(fēng)險(xiǎn)，董事會(huì)擁有最終風(fēng)險(xiǎn)容忍度決定權(quán)。1.10審計(jì)師利用數(shù)據(jù)分析腳本比對(duì)全年銷售訂單與發(fā)運(yùn)記錄，發(fā)現(xiàn)12月31日23:59存在2,000筆“已發(fā)運(yùn)未入賬”交易。首要審計(jì)程序是：A.檢查發(fā)運(yùn)單是否被篡改B.追蹤至次年1月發(fā)票及應(yīng)收賬款明細(xì)C.詢問倉(cāng)庫(kù)為何深夜加班D.重算壞賬準(zhǔn)備答案：B解析：截止測(cè)試核心是確認(rèn)交易是否記錄在正確期間，需追蹤期后入賬情況。（以下單題略，共40題，均附200字以上解析，此處示例10題）2.多選題（每題2分，共20分）2.1下列哪些情況可能導(dǎo)致內(nèi)部審計(jì)喪失“客觀性”？A.審計(jì)師剛調(diào)入內(nèi)審部三個(gè)月，此前負(fù)責(zé)被審計(jì)區(qū)域的日常報(bào)告B.審計(jì)師持有被審計(jì)單位發(fā)行的少量可轉(zhuǎn)債C.審計(jì)師配偶在被審計(jì)單位任人力資源總監(jiān)D.審計(jì)師曾參與被審計(jì)系統(tǒng)需求設(shè)計(jì)，但已隔三年E.審計(jì)師接受被審計(jì)單位贈(zèng)送的市場(chǎng)價(jià)值25美元紀(jì)念杯答案：A、B、C解析：A屬自我評(píng)價(jià)；B屬經(jīng)濟(jì)利益；C屬親密關(guān)系。D時(shí)間間隔較長(zhǎng)且未繼續(xù)參與，影響已降低；E價(jià)值微不足道，按IIA指引不視為威脅。2.2關(guān)于“控制自我評(píng)估”（CSA）的表述正確的有：A.CSA可由內(nèi)部審計(jì)牽頭，但管理層負(fù)責(zé)執(zhí)行B.CSA結(jié)果可替代內(nèi)部審計(jì)對(duì)該領(lǐng)域的全面測(cè)試C.CSA有助于培養(yǎng)一線員工對(duì)控制的責(zé)任感D.CSA通常采用研討會(huì)、問卷、管理層分析三種技術(shù)E.CSA只能用于財(cái)務(wù)報(bào)告相關(guān)控制答案：A、C、D解析：CSA不能替代獨(dú)立測(cè)試；可用于運(yùn)營(yíng)、合規(guī)等多領(lǐng)域。2.3以下哪些屬于“持續(xù)審計(jì)”技術(shù)的應(yīng)用？A.每日自動(dòng)比對(duì)銀行對(duì)賬單與企業(yè)賬面余額B.月末抽樣檢查費(fèi)用報(bào)銷單據(jù)C.系統(tǒng)實(shí)時(shí)攔截重復(fù)供應(yīng)商發(fā)票D.季度關(guān)閉后測(cè)試收入截止E.嵌入式審計(jì)模塊對(duì)超限額采購(gòu)實(shí)時(shí)郵件告警答案：A、C、E解析：持續(xù)審計(jì)強(qiáng)調(diào)實(shí)時(shí)或近實(shí)時(shí)，B、D屬傳統(tǒng)期間測(cè)試。2.4在評(píng)估“云服務(wù)商”外包風(fēng)險(xiǎn)時(shí)，應(yīng)重點(diǎn)關(guān)注：A.數(shù)據(jù)駐留國(guó)法律是否允許審計(jì)師遠(yuǎn)程訪問B.服務(wù)商SOC2TypeII報(bào)告范圍是否覆蓋關(guān)鍵子服務(wù)組織C.合同是否約定審計(jì)師享有“穿透”審計(jì)權(quán)D.服務(wù)商是否采用零知識(shí)加密E.服務(wù)商是否獲得ISO27001認(rèn)證答案：A、B、C、E解析：D零知識(shí)加密雖安全，但與審計(jì)訪問權(quán)無直接關(guān)聯(lián)。2.5下列哪些程序可用于發(fā)現(xiàn)“ghostvendor”？A.比對(duì)供應(yīng)商主數(shù)據(jù)與員工主數(shù)據(jù)銀行賬號(hào)B.檢查供應(yīng)商地址是否為空或重復(fù)C.發(fā)函驗(yàn)證供應(yīng)商是否存在D.比對(duì)供應(yīng)商創(chuàng)建日期與首次付款日期間隔E.檢查采購(gòu)員是否擁有供應(yīng)商主數(shù)據(jù)修改權(quán)限答案：A、B、C、D、E解析：ghostvendor常利用員工賬戶、虛假地址、快速付款等特征，上述程序均可交叉驗(yàn)證。3.情景案例分析題（每題10分，共30分）案例一背景：某跨國(guó)零售公司2024年上線“動(dòng)態(tài)定價(jià)”算法，系統(tǒng)每日根據(jù)庫(kù)存、天氣、競(jìng)品價(jià)格調(diào)整售價(jià)。審計(jì)部2025年2月對(duì)該算法進(jìn)行專項(xiàng)審計(jì)。資料：a)算法模型由第三方數(shù)據(jù)科學(xué)公司開發(fā)，黑盒交付；b)財(cái)務(wù)確認(rèn)收入以系統(tǒng)成交價(jià)為準(zhǔn)；c)內(nèi)審部通過API抽取全年2億條價(jià)格日志，發(fā)現(xiàn)“0.01元”成交訂單3.5萬筆，涉及金額極小但數(shù)量大；d)進(jìn)一步聚類分析發(fā)現(xiàn)，0.01元訂單集中在“雙十一”前1小時(shí)，且收貨地址高度相似；e)IT經(jīng)理解釋為“壓力測(cè)試未刪除數(shù)據(jù)”；f)系統(tǒng)日志顯示，測(cè)試賬號(hào)擁有“超級(jí)管理員”權(quán)限，可繞過風(fēng)控直接下單。要求：（1）指出至少四項(xiàng)重大風(fēng)險(xiǎn)；（2）提出對(duì)應(yīng)審計(jì)程序；（3）說明如何評(píng)估算法合規(guī)性。參考答案：（1）重大風(fēng)險(xiǎn)：1.收入完整性風(fēng)險(xiǎn)：測(cè)試訂單未隔離，可能虛增交易量；2.舞弊風(fēng)險(xiǎn)：超級(jí)管理員權(quán)限被濫用，內(nèi)部人員可0元購(gòu)；3.模型偏差風(fēng)險(xiǎn)：黑盒模型缺乏可解釋性，可能違反消費(fèi)者保護(hù)法規(guī)；4.合規(guī)風(fēng)險(xiǎn)：動(dòng)態(tài)定價(jià)若基于個(gè)人畫像差異定價(jià)，可能違反《個(gè)人信息保護(hù)法》關(guān)于“自動(dòng)化決策”透明義務(wù)；5.運(yùn)維風(fēng)險(xiǎn)：測(cè)試數(shù)據(jù)未清理，導(dǎo)致財(cái)務(wù)報(bào)表誤報(bào)。（2）審計(jì)程序：1.獲取測(cè)試賬號(hào)清單，檢查其權(quán)限生命周期，抽樣追蹤至審批單；2.利用Python腳本對(duì)價(jià)格日志進(jìn)行Benford定律檢測(cè)，識(shí)別異常價(jià)格尾數(shù)；3.發(fā)函至物流公司，驗(yàn)證0.01元訂單是否真實(shí)發(fā)貨；4.邀請(qǐng)第三方對(duì)模型進(jìn)行“對(duì)抗樣本”測(cè)試，評(píng)估是否存在歧視性定價(jià)；5.檢查“雙十一”前系統(tǒng)變更記錄，確認(rèn)是否有緊急補(bǔ)丁繞過價(jià)格下限；6.比對(duì)收入確認(rèn)憑證與訂單狀態(tài)，確保測(cè)試訂單被剔除。（3）合規(guī)性評(píng)估：1.檢查公司是否建立算法倫理委員會(huì)及定價(jià)政策披露機(jī)制；2.復(fù)核模型訓(xùn)練數(shù)據(jù)來源合法性，是否取得用戶明示同意；3.抽樣1000筆差異定價(jià)案例，檢查是否在顯著位置告知消費(fèi)者“價(jià)格可能隨供需變化”；4.評(píng)估模型輸出可解釋性工具，如LIME、SHAP報(bào)告是否留存；5.比對(duì)歐盟GDPR第22條及中國(guó)PIPL要求，出具差異分析表。案例二背景：某制造企業(yè)2025年1月引入“無人倉(cāng)”AGV系統(tǒng)，審計(jì)師2025年5月進(jìn)行半年度跟單審計(jì)。資料：a)AGV調(diào)度系統(tǒng)與ERP通過MQTT協(xié)議實(shí)時(shí)同步；b)審計(jì)師發(fā)現(xiàn)期末盤點(diǎn)差異率由0.8%升至2.5%；c)差異集中在高價(jià)值電子元件，AGV記錄顯示“已取貨”，但倉(cāng)庫(kù)物理位置為空；d)IT經(jīng)理解釋為“AGV定位漂移”；e)審計(jì)師調(diào)取AGV日志，發(fā)現(xiàn)漂移誤差>50cm的取貨指令共1,200次，其中1,180次發(fā)生在夜班；f)監(jiān)控錄像顯示夜班無人倉(cāng)存在一名員工手動(dòng)搬貨，但未掃碼。要求：（1）判斷差異根本原因；（2）設(shè)計(jì)三項(xiàng)實(shí)質(zhì)性程序；（3）提出改進(jìn)控制建議。參考答案：（1）根本原因：1.AGV定位系統(tǒng)缺乏夜間校準(zhǔn)，導(dǎo)致貨位映射錯(cuò)誤；2.夜班員工手動(dòng)搬貨未掃碼，造成系統(tǒng)已扣減實(shí)物未出庫(kù)，形成“虛假出庫(kù)”；3.缺乏二次復(fù)核，AGV取貨后未觸發(fā)重量傳感器校驗(yàn)。（2）實(shí)質(zhì)性程序：1.對(duì)高價(jià)值元件實(shí)施“盲盤”，封閉AGV系統(tǒng)，人工獨(dú)立清點(diǎn)，比對(duì)結(jié)果；2.利用RFID手持機(jī)對(duì)漂移貨位進(jìn)行100%掃描，統(tǒng)計(jì)誤差率；3.追蹤1,180次漂移指令對(duì)應(yīng)的銷售訂單，檢查是否已確認(rèn)收入，防止提前確認(rèn)。（3）改進(jìn)建議：1.增加AGV夜間自動(dòng)回樁校準(zhǔn)機(jī)制，每2小時(shí)修正坐標(biāo)；2.在貨架層安裝壓力傳感板，AGV取貨后差異>2%自動(dòng)鎖庫(kù)并推送異常；3.夜班設(shè)置“雙人+掃碼”模式，手動(dòng)搬貨需二次掃碼并拍照上傳；4.將AGV定位精度納入供應(yīng)商SLA，誤差>3cm即罰款；5.建立“盤點(diǎn)差異即時(shí)凍結(jié)”流程，差異>1%即暫停發(fā)貨。案例三背景：某金融公司2025年3月上線“AI信貸審批”模型，審計(jì)師2025年6月對(duì)模型進(jìn)行績(jī)效審計(jì)。資料：a)模型訓(xùn)練數(shù)據(jù)為2020—2023年歷史貸款，其中2022年宏觀經(jīng)濟(jì)下行，違約率突增；b)模型AUC=0.92，但2025年4—5月實(shí)際違約率比預(yù)測(cè)高40%；c)審計(jì)師發(fā)現(xiàn)模型輸入變量包含“手機(jī)電池電量”等弱相關(guān)特征；d)模型監(jiān)控儀表盤顯示“特征漂移”告警被關(guān)閉；e)風(fēng)控經(jīng)理解釋“業(yè)務(wù)急，先關(guān)閉告警”。要求：（1）指出模型失效的三項(xiàng)關(guān)鍵原因；（2）提出審計(jì)測(cè)試方法；（3）給出治理層面建議。參考答案：（1）關(guān)鍵原因：1.訓(xùn)練數(shù)據(jù)與未來經(jīng)濟(jì)環(huán)境分布不一致（CovariateShift）；2.使用低解釋性變量，過擬合；3.監(jiān)控告警被關(guān)閉，未能及時(shí)觸發(fā)模型重訓(xùn)；4.缺乏Out-of-Sample滾動(dòng)測(cè)試。（2）測(cè)試方法：1.利用2025年新發(fā)樣本進(jìn)行Back-testing，計(jì)算實(shí)際vs預(yù)測(cè)PD差異，出具K-S檢驗(yàn)報(bào)告；2.對(duì)“手機(jī)電池電量”變量進(jìn)行PermutationImportance測(cè)試，評(píng)估其對(duì)預(yù)測(cè)邊際貢獻(xiàn)；3.檢查告警關(guān)閉權(quán)限，追蹤至審批郵件，評(píng)估是否經(jīng)首席風(fēng)險(xiǎn)官書面同意；4.抽樣500筆拒絕貸款，人工復(fù)核是否違反公平放貸法規(guī)，測(cè)試模型是否歧視低收入群體。（3）治理建議：1.建立“模型風(fēng)險(xiǎn)分級(jí)”制度，高影響模型必須設(shè)置獨(dú)立模型驗(yàn)證團(tuán)隊(duì)（MRM）；2.強(qiáng)制開啟特征漂移告警，關(guān)閉需經(jīng)風(fēng)控委員會(huì)雙簽；3.每季度進(jìn)行模型重訓(xùn)，使用滾動(dòng)窗口，剔除過時(shí)數(shù)據(jù)；4.引入“模型可解釋性”模塊，對(duì)拒絕客戶輸出原因碼，滿足監(jiān)管披露；5.將模型績(jī)效納入高管KPI，違約率超閾值10%即扣減獎(jiǎng)金。4.簡(jiǎn)答題（每題5分，共10分）4.1簡(jiǎn)述“審計(jì)意見”與“審計(jì)建議”的區(qū)別，并舉例說明如何在報(bào)告中避免將二者混淆。參考答案：審計(jì)意見是審計(jì)師對(duì)控制有效性、風(fēng)險(xiǎn)水平或合規(guī)程度的結(jié)論，語氣應(yīng)明確，如“我們認(rèn)為，該控制未能有效防止虛假出庫(kù)”；審計(jì)建議是對(duì)改進(jìn)措施的建議，語氣應(yīng)建設(shè)性，如“建議增加重量傳感器校驗(yàn)”。避免混淆的方法：在報(bào)告正文分“審計(jì)結(jié)論”與“改進(jìn)建議”兩欄，結(jié)論欄只陳述事實(shí)與判斷，建議欄用“建議