2025年國際注冊內(nèi)部審計師CIA資格考試（內(nèi)部審計知識要素）練習(xí)題及答案（網(wǎng)頁版）一、單項選擇題（每題1分，共40分。每題只有一個正確答案，請將正確選項字母填入括號內(nèi)）1.某制造企業(yè)的內(nèi)部審計部門正在評估其環(huán)境、社會與治理（ESG）信息披露流程。下列哪項最能體現(xiàn)內(nèi)部審計在ESG領(lǐng)域增加價值的角色？A.僅復(fù)核ESG數(shù)據(jù)的算術(shù)準(zhǔn)確性B.評估ESG指標(biāo)與全球報告倡議組織（GRI）標(biāo)準(zhǔn)的一致性，并指出控制缺陷C.將ESG報告外包給第三方驗證機構(gòu)D.僅關(guān)注歷史財務(wù)數(shù)據(jù)的公允性【答案】B2.在運用“三道防線”模型時，下列哪項活動最能體現(xiàn)第二道防線的職責(zé)？A.內(nèi)部審計對風(fēng)險管理有效性進行獨立確認B.合規(guī)職能部門持續(xù)監(jiān)控反洗錢控制的設(shè)計與運行C.業(yè)務(wù)部門一線員工實時檢查交易準(zhǔn)確性D.外部審計師出具年度財務(wù)報表審計意見【答案】B3.某銀行采用機器人流程自動化（RPA）處理客戶開戶流程。內(nèi)部審計在評估RPA控制時，最應(yīng)關(guān)注：A.RPA軟件供應(yīng)商的股價波動B.機器人訪問權(quán)限的定期復(fù)核與職責(zé)分離C.機器人硬件的折舊年限D(zhuǎn).機器人界面顏色是否符合品牌指南【答案】B4.根據(jù)IIA《國際內(nèi)部審計專業(yè)實務(wù)框架》，下列哪項最能體現(xiàn)“獨立性與客觀性”核心原則？A.首席審計執(zhí)行官（CAE）向財務(wù)總監(jiān)報告B.審計小組成員在審計期間接受被審計單位提供的午餐C.CAE在職能上向董事會審計委員會報告，在行政上向CEO報告D.審計經(jīng)理的績效獎金由被審計單位負責(zé)人打分【答案】C5.在數(shù)據(jù)分析審計中，內(nèi)部審計師發(fā)現(xiàn)某供應(yīng)商的銀行賬號與企業(yè)某員工的銀行賬號相同。最恰當(dāng)?shù)南乱徊绞牵篈.立即在審計報告中披露舞弊B.進一步獲取合同、付款記錄及員工利益沖突聲明，評估舞弊風(fēng)險C.刪除該記錄以避免法律糾紛D.將數(shù)據(jù)直接提交媒體曝光【答案】B6.下列哪項最能體現(xiàn)“風(fēng)險導(dǎo)向?qū)徲嫛钡暮诵奶卣?？A.所有審計項目采用相同的程序清單B.審計計劃以企業(yè)風(fēng)險評估結(jié)果為基礎(chǔ)動態(tài)調(diào)整C.審計資源平均分配給每個業(yè)務(wù)單元D.審計報告格式統(tǒng)一為三段式【答案】B7.某集團公司使用云原生架構(gòu)部署財務(wù)系統(tǒng)。內(nèi)部審計在評估云安全時，應(yīng)首先確認：A.云服務(wù)商是否獲得ISO27001認證B.云服務(wù)商創(chuàng)始人的教育背景C.云數(shù)據(jù)中心所在地的年均氣溫D.云服務(wù)商是否提供免費培訓(xùn)券【答案】A8.在審計企業(yè)反舞弊程序時，下列哪項指標(biāo)最能反映“舞弊威懾”效果？A.年度員工滿意度調(diào)查得分B.舉報熱線收到的匿名舉報數(shù)量下降且經(jīng)調(diào)查屬實率上升C.年度培訓(xùn)預(yù)算增加20%D.公司官網(wǎng)訪問量增長30%【答案】B9.某零售公司采用區(qū)塊鏈追蹤生鮮食品溯源。內(nèi)部審計在驗證區(qū)塊鏈控制有效性時，最應(yīng)關(guān)注：A.區(qū)塊生成的時間戳與實物物流節(jié)點是否匹配B.區(qū)塊鏈節(jié)點的顏色標(biāo)識C.區(qū)塊鏈項目的媒體曝光次數(shù)D.區(qū)塊鏈代幣的市值波動【答案】A10.根據(jù)COSO《內(nèi)部控制——整合框架》，控制環(huán)境要素不包括：A.董事會及審計委員會對誠信的承諾B.組織結(jié)構(gòu)與職責(zé)分配C.日常核對銀行余額的調(diào)節(jié)程序D.人力資源政策與實務(wù)【答案】C11.在審計企業(yè)并購后的整合階段時，內(nèi)部審計發(fā)現(xiàn)被收購方關(guān)鍵財務(wù)系統(tǒng)未按時遷移。最符合IIA準(zhǔn)則的審計建議是：A.要求被收購方立即裁員以降低成本B.評估系統(tǒng)遷移延遲對財務(wù)報告整合的影響，并建議制定遷移里程碑與應(yīng)急計劃C.建議取消并購交易D.將責(zé)任歸咎于外部律師【答案】B12.下列哪項最能體現(xiàn)“敏捷審計”方法的特點？A.審計計劃一經(jīng)確定不得更改B.審計團隊以兩周為一個沖刺周期，持續(xù)交付可工作的審計增量C.審計報告必須在年末一次性發(fā)布D.審計測試全部依賴手工抽樣【答案】B13.某能源公司使用無人機巡檢輸電線。內(nèi)部審計在評估無人機數(shù)據(jù)可靠性時，應(yīng)首先驗證：A.無人機攝像頭的校準(zhǔn)記錄與圖像哈希值完整性B.無人機外觀顏色C.無人機飛行員的音樂播放列表D.無人機品牌代言人【答案】A14.在審計企業(yè)數(shù)據(jù)治理時，發(fā)現(xiàn)“數(shù)據(jù)所有者”角色未正式任命。內(nèi)部審計應(yīng)建議：A.立即刪除所有數(shù)據(jù)B.由IT部門兼任所有者C.建立數(shù)據(jù)所有權(quán)矩陣，明確業(yè)務(wù)責(zé)任人及其職責(zé)D.將數(shù)據(jù)賣給第三方【答案】C15.某上市公司采用“零信任”安全模型。內(nèi)部審計在測試零信任控制時，最應(yīng)關(guān)注：A.每次訪問請求是否基于身份、設(shè)備、環(huán)境等多維因素動態(tài)授權(quán)B.公司大門是否安裝指紋識別C.員工是否喜歡新門禁系統(tǒng)D.零信任廠商的廣告預(yù)算【答案】A16.在評估企業(yè)氣候風(fēng)險披露時，內(nèi)部審計發(fā)現(xiàn)情景分析僅使用1.5℃升溫路徑。最恰當(dāng)?shù)膶徲嫿ㄗh是：A.刪除披露以避免監(jiān)管關(guān)注B.補充多種升溫情景（如2℃、3℃）及財務(wù)影響量化，提升披露完整性C.將分析外包給大學(xué)社團D.僅披露歷史碳排放數(shù)據(jù)【答案】B17.某互聯(lián)網(wǎng)公司采用算法推薦新聞。內(nèi)部審計在評估算法倫理治理時，應(yīng)首先審查：A.算法訓(xùn)練數(shù)據(jù)的偏見測試結(jié)果與糾偏措施B.算法工程師的午餐補貼C.公司股價走勢D.算法代碼行數(shù)【答案】A18.根據(jù)IIA準(zhǔn)則，內(nèi)部審計師在識別自身缺乏勝任能力的情況下，最恰當(dāng)?shù)男袆邮牵篈.隱瞞缺陷繼續(xù)審計B.拒絕執(zhí)行任何工作C.尋求充分的培訓(xùn)、指導(dǎo)或外部專家支持D.將任務(wù)轉(zhuǎn)嫁給被審計單位【答案】C19.在審計企業(yè)第三方風(fēng)險管理時，發(fā)現(xiàn)高風(fēng)險供應(yīng)商未進行盡職調(diào)查。內(nèi)部審計應(yīng)建議：A.立即終止所有供應(yīng)商合同B.建立分級盡職調(diào)查流程，對高風(fēng)險供應(yīng)商開展現(xiàn)場評估與持續(xù)監(jiān)控C.將供應(yīng)商名單保密D.降低審計頻率【答案】B20.某金融公司使用人工智能進行信貸審批。內(nèi)部審計在評估模型風(fēng)險時，最應(yīng)關(guān)注：A.模型可解釋性、偏差測試及回測機制B.模型名稱是否好聽C.模型開發(fā)團隊的星座分布D.模型上線儀式是否隆重【答案】A21.在審計企業(yè)“反洗錢”程序時，發(fā)現(xiàn)大額現(xiàn)金交易監(jiān)測系統(tǒng)規(guī)則三年未更新。內(nèi)部審計應(yīng)建議：A.刪除舊規(guī)則以節(jié)省算力B.定期評估規(guī)則有效性，結(jié)合監(jiān)管變化與洗錢typologies更新閾值與場景C.將規(guī)則設(shè)置權(quán)限下放給柜員D.關(guān)閉監(jiān)測系統(tǒng)【答案】B22.某科技公司采用“遠程優(yōu)先”工作模式。內(nèi)部審計在評估遠程訪問安全時，最應(yīng)關(guān)注：A.多因素認證（MFA）覆蓋率與特權(quán)賬戶監(jiān)控B.員工家中寵物數(shù)量C.公司總部大樓的租金D.員工上下班通勤時間【答案】A23.在審計企業(yè)“碳中和”路線圖時，發(fā)現(xiàn)碳抵消項目未經(jīng)獨立驗證。內(nèi)部審計應(yīng)建議：A.購買最便宜的碳信用B.選擇經(jīng)第三方核證（如VCS、GoldStandard）且可追溯的抵消項目C.將碳抵消預(yù)算用于廣告投放D.停止披露碳中和目標(biāo)【答案】B24.某醫(yī)藥公司使用連續(xù)制造技術(shù)（CM）生產(chǎn)藥品。內(nèi)部審計在評估CM過程分析技術(shù)（PAT）控制時，應(yīng)首先驗證：A.實時放行（RTRT）模型驗證數(shù)據(jù)與監(jiān)管備案一致性B.工廠墻面顏色C.員工平均年齡D.藥品廣告代言人【答案】A25.在審計企業(yè)“多元化與包容性”（D&I）指標(biāo)時，發(fā)現(xiàn)高管層多樣性比例連續(xù)三年無改善。最恰當(dāng)?shù)膶徲嫿ㄗh是：A.忽略該指標(biāo)B.評估D&I策略、人才梯隊計劃及董事會監(jiān)督有效性，提出改進建議C.強制裁員D.將問題歸咎于社會大環(huán)境【答案】B26.某物流公司采用自動駕駛卡車運輸貨物。內(nèi)部審計在評估自動駕駛安全時，最應(yīng)關(guān)注：A.自動駕駛系統(tǒng)日志完整性、遠程接管記錄及事故響應(yīng)程序B.卡車涂裝是否炫酷C.司機的音樂品味D.卡車品牌代言人【答案】A27.在審計企業(yè)“供應(yīng)鏈人權(quán)”盡職調(diào)查時，發(fā)現(xiàn)Tier-2供應(yīng)商未接受評估。內(nèi)部審計應(yīng)建議：A.僅關(guān)注Tier-1供應(yīng)商B.建立覆蓋Tier-2及更遠層級的風(fēng)險映射與審計機制C.停止所有采購D.將責(zé)任推給消費者【答案】B28.某游戲公司采用非同質(zhì)化代幣（NFT）進行虛擬資產(chǎn)交易。內(nèi)部審計在評估NFT交易控制時，最應(yīng)關(guān)注：A.智能合約權(quán)限管理、私鑰安全及用戶資產(chǎn)隔離B.NFT圖片是否美觀C.公司CEO的社交媒體粉絲數(shù)D.NFT名稱長度【答案】A29.在審計企業(yè)“數(shù)據(jù)隱私”合規(guī)時，發(fā)現(xiàn)用戶同意記錄缺失時間戳。內(nèi)部審計應(yīng)建議：A.刪除所有用戶數(shù)據(jù)B.補充同意管理平臺（CMP）日志，確保時間戳、版本號及用戶標(biāo)識可審計C.將數(shù)據(jù)出售給第三方D.關(guān)閉網(wǎng)站【答案】B30.某核電企業(yè)采用數(shù)字孿生技術(shù)監(jiān)控反應(yīng)堆。內(nèi)部審計在評估數(shù)字孿生數(shù)據(jù)可靠性時，應(yīng)首先驗證：A.傳感器校準(zhǔn)、數(shù)據(jù)傳輸完整性及孿生模型驗證報告B.孿生界面顏色C.員工是否喜歡孿生吉祥物D.孿生模型文件大小【答案】A31.在審計企業(yè)“負責(zé)任人工智能”（RAI）治理時，發(fā)現(xiàn)算法影響評估（AIA）未覆蓋高風(fēng)險場景。內(nèi)部審計應(yīng)建議：A.刪除算法B.建立分級AIA流程，對高風(fēng)險算法進行獨立審查與持續(xù)監(jiān)控C.將算法代碼開源但不提供文檔D.停止所有AI項目【答案】B32.某奢侈品公司采用生物識別技術(shù)驗證客戶身份。內(nèi)部審計在評估生物識別數(shù)據(jù)保護時，最應(yīng)關(guān)注：A.生物特征模板加密、不可逆存儲及刪除政策B.客戶穿衣風(fēng)格C.門店香水濃度D.員工顏值【答案】A33.在審計企業(yè)“危機管理”預(yù)案時，發(fā)現(xiàn)預(yù)案未涵蓋“深度偽造”（deepfake）輿情攻擊。內(nèi)部審計應(yīng)建議：A.忽視deepfake風(fēng)險B.更新危機預(yù)案，納入deepfake檢測、響應(yīng)流程及外部公關(guān)策略C.將預(yù)案保密不告訴任何人D.關(guān)閉社交媒體賬號【答案】B34.某城市發(fā)行央行數(shù)字貨幣（CBDC）試點。內(nèi)部審計在評估CBDC錢包安全時，最應(yīng)關(guān)注：A.雙離線交易防重放機制、私鑰托管及合規(guī)可追溯性B.錢包圖標(biāo)設(shè)計C.試點城市吉祥物D.錢包名稱是否押韻【答案】A35.在審計企業(yè)“知識管理”時，發(fā)現(xiàn)關(guān)鍵崗位專家退休導(dǎo)致知識流失。內(nèi)部審計應(yīng)建議：A.強制專家延遲退休B.建立知識圖譜、繼任計劃及專家社區(qū)，確保知識傳承C.刪除所有知識文檔D.將知識私有化【答案】B36.某太空旅游公司計劃亞軌道飛行。內(nèi)部審計在評估安全認證時，最應(yīng)關(guān)注：A.飛行器適航認證、飛行員訓(xùn)練記錄及事故調(diào)查程序B.乘客社交媒體粉絲數(shù)C.飛船顏色D.公司口號是否響亮【答案】A37.在審計企業(yè)“水資源管理”時，發(fā)現(xiàn)高水風(fēng)險地區(qū)工廠未制定節(jié)水目標(biāo)。內(nèi)部審計應(yīng)建議：A.立即關(guān)閉工廠B.依據(jù)CDP水安全框架設(shè)定節(jié)水目標(biāo)、安裝智能水表及定期披露C.將問題推給當(dāng)?shù)卣瓺.減少審計范圍【答案】B38.某化妝品公司采用“純素”標(biāo)簽。內(nèi)部審計在評估“純素”聲明可靠性時，最應(yīng)關(guān)注：A.供應(yīng)鏈無動物測試認證、原料可追溯及標(biāo)簽審核流程B.代言人是否素食C.包裝是否粉色D.廣告預(yù)算【答案】A39.在審計企業(yè)“可持續(xù)金融”框架時，發(fā)現(xiàn)綠色債券募集資金投向灰色項目。內(nèi)部審計應(yīng)建議：A.隱瞞投向B.依據(jù)ICMA綠色債券原則建立募集資金追蹤、第三方驗證及年度影響報告機制C.將債券改名為“藍色債券”D.停止披露【答案】B40.某教育集團采用虛擬現(xiàn)實（VR）授課。內(nèi)部審計在評估VR內(nèi)容合規(guī)時，最應(yīng)關(guān)注：A.內(nèi)容版權(quán)、未成年人隱私保護及沉浸式體驗健康指引B.VR眼鏡重量C.教師顏值D.教室墻紙顏色【答案】A二、多項選擇題（每題2分，共30分。每題有兩個或兩個以上正確答案，請將所有正確選項字母填入括號內(nèi)，漏選、錯選均不得分）41.下列哪些跡象可能表明企業(yè)存在“漂綠”（greenwashing）風(fēng)險？A.環(huán)境目標(biāo)模糊且不可衡量B.碳強度披露口徑年度間隨意變更C.綠色產(chǎn)品認證由非認可機構(gòu)頒發(fā)D.可持續(xù)發(fā)展報告未經(jīng)外部驗證【答案】A,B,C,D42.在審計企業(yè)“反舞弊”程序時，有效的“舞弊三角”風(fēng)險因素包括：A.壓力或動機B.機會C.自我合理化D.外部競爭【答案】A,B,C43.下列哪些屬于“零信任”架構(gòu)的核心組件？A.身份與訪問管理（IAM）B.微分段C.持續(xù)信任評估D.靜態(tài)密碼單因素認證【答案】A,B,C44.在評估“人工智能治理”時，應(yīng)關(guān)注哪些關(guān)鍵控制？A.模型開發(fā)與驗證職責(zé)分離B.訓(xùn)練數(shù)據(jù)偏見測試C.模型漂移監(jiān)控D.算法黑盒不解釋【答案】A,B,C45.下列哪些做法有助于提升“遠程審計”質(zhì)量？A.使用安全加密的視頻會議與文檔共享平臺B.提前測試被審計單位系統(tǒng)遠程訪問權(quán)限C.全程錄屏獲取審計證據(jù)D.依賴個人郵箱傳輸敏感數(shù)據(jù)【答案】A,B,C46.在審計“供應(yīng)鏈韌性”時，應(yīng)評估哪些維度？A.供應(yīng)商地理集中度B.替代供應(yīng)源識別C.關(guān)鍵物料安全庫存策略D.供應(yīng)商ESG評級【答案】A,B,C,D47.下列哪些屬于“連續(xù)審計”技術(shù)的應(yīng)用？A.實時異常檢測腳本B.關(guān)鍵指標(biāo)預(yù)警儀表盤C.月度手工抽樣測試D.自動郵件發(fā)送例外報告【答案】A,B,D48.在評估“數(shù)據(jù)治理”成熟度時，應(yīng)檢查哪些要素？A.數(shù)據(jù)質(zhì)量維度定義與度量B.數(shù)據(jù)責(zé)任人任命C.元數(shù)據(jù)管理D.數(shù)據(jù)刪除政策【答案】A,B,C,D49.下列哪些做法有助于降低“算法歧視”風(fēng)險？A.多維度公平性指標(biāo)測試B.受影響群體代表參與設(shè)計評審C.模型可解釋性披露D.隱藏訓(xùn)練數(shù)據(jù)來源【答案】A,B,C50.在審計“碳排放”數(shù)據(jù)時，應(yīng)驗證哪些邊界？A.組織邊界（股權(quán)比例、控制權(quán)）B.運營邊界（范圍1、2、3）C.基準(zhǔn)年選擇一致性D.碳價格波動【答案】A,B,C51.下列哪些屬于“內(nèi)部審計職業(yè)道德規(guī)范”的要求？A.誠信B.客觀C.保密D.勝任【答案】A,B,C,D52.在評估“第三方云服務(wù)”合同時，應(yīng)關(guān)注哪些審計權(quán)條款？A.第三方審計報告（SOC1/2）獲取權(quán)B.現(xiàn)場審計權(quán)或等效替代權(quán)C.分包商審計權(quán)傳遞D.云服務(wù)商員工生日列表【答案】A,B,C53.下列哪些指標(biāo)可用于衡量“知識管理”有效性？A.知識庫文章更新頻率B.專家社區(qū)活躍度C.知識搜索命中率D.員工離職率【答案】A,B,C54.在審計“負責(zé)任投資”政策時，應(yīng)檢查哪些要素？A.ESG整合策略B.排除清單更新機制C.投票政策與記錄D.投資經(jīng)理薪酬與ESG績效掛鉤【答案】A,B,C,D55.下列哪些屬于“數(shù)字孿生”技術(shù)的風(fēng)險？A.傳感器數(shù)據(jù)被篡改B.模型過度擬合導(dǎo)致錯誤決策C.孿生體與物理實體同步延遲D.孿生界面字體太小【答案】A,B,C三、判斷題（每題1分，共10分。正確請?zhí)睢啊獭保e誤填“×”）56.內(nèi)部審計師可以在未獲得批準(zhǔn)的情況下將審計底稿上傳至個人云盤備份?！敬鸢浮俊?7.“風(fēng)險導(dǎo)向?qū)徲嫛币髮徲嬞Y源向高風(fēng)險領(lǐng)域傾斜?！敬鸢浮俊?8.根據(jù)COSO框架，控制活動僅指政策與程序，不包括系統(tǒng)配置。【答案】×59.連續(xù)審計技術(shù)可以實時檢測異常交易并觸發(fā)警報?！敬鸢浮俊?0.內(nèi)部審計部門對外部審計師的獨立性評估無需記錄?！敬鸢浮俊?1.在零信任架構(gòu)中，內(nèi)部網(wǎng)絡(luò)流量默認可信?！敬鸢浮俊?2.碳排放范圍3包括價值鏈上下游間接排放?！敬鸢浮俊?3.算法可解釋性越高，越能降低監(jiān)管與聲譽風(fēng)險?！敬鸢浮俊?4.內(nèi)部審計師可以接受被審計單位贈送的演唱會門票，只要價值低于100美元?！敬鸢浮俊?5.數(shù)據(jù)治理要求數(shù)據(jù)質(zhì)量責(zé)任由IT部門單獨承擔(dān)?！敬鸢浮俊了摹咐治鲱}（每題10分，共20分。請根據(jù)資料回答問題，答案需原創(chuàng)、具體、可操作）66.案例一背景：2025年，某跨國電子公司推出“循環(huán)手機”計劃，宣稱100%回收舊機并再制造。內(nèi)部審計在2026年初開展專項審計，發(fā)現(xiàn)：1)亞洲區(qū)回收率實際僅45%，但報告披露90%；2)非洲區(qū)合作回收商將部分舊機非法出口至電子垃圾場；3)歐洲區(qū)再制造工廠使用非原廠電池，存在起火風(fēng)險；4)全球ESG數(shù)據(jù)平臺未與運營系統(tǒng)對接，數(shù)據(jù)手工匯總易出錯。要求：（1）指出至少四項關(guān)鍵風(fēng)險；（4分）（2）提出六項可操作的審計建議，并說明控制目標(biāo)。（6分）【答案】（1）關(guān)鍵風(fēng)險：a.虛假披露導(dǎo)致的“漂綠”聲譽與監(jiān)管處罰風(fēng)險；b.供應(yīng)鏈違反Basel公約電子廢物越境轉(zhuǎn)移的合規(guī)風(fēng)險；c.產(chǎn)品安全風(fēng)險引發(fā)召回、訴訟及品牌損失；d.數(shù)據(jù)完整性風(fēng)險導(dǎo)致決策失誤與投資者誤導(dǎo)。（2）審計建議：1.建立回收率數(shù)據(jù)自動采集接口，以IMEI掃描為核心，確保系統(tǒng)記錄與物流單據(jù)實時匹配，控制目標(biāo)：數(shù)據(jù)可靠性。2.對回收商實施年度盡職調(diào)查與飛行檢查，合同明確禁止非法出口條款，設(shè)置違約金與終止條款，控制目標(biāo)：合規(guī)性。3.引入?yún)^(qū)塊鏈追溯電池序列號，確