2025年內(nèi)部控制習題及參考答案一、單項選擇題（每題1分，共20分。每題只有一個正確答案，請將正確選項填入括號內(nèi)）1.下列關(guān)于內(nèi)部控制目標的說法中，最符合COSO（2013）框架表述的是（）。A.保證企業(yè)絕對不發(fā)生舞弊B.合理保證財務(wù)報告可靠、經(jīng)營有效、合規(guī)合法C.完全消除所有重大風險D.僅對財務(wù)報告可靠性負責【答案】B2.甲公司2024年上線新ERP系統(tǒng)，財務(wù)總監(jiān)要求IT部門在系統(tǒng)中嵌入“付款金額大于50萬元必須經(jīng)CFO二次釋放”規(guī)則。該控制活動屬于（）。A.預防性控制B.檢查性控制C.指導性控制D.補償性控制【答案】A3.下列控制最能體現(xiàn)“職責分離”原則的是（）。A.出納每日盤點現(xiàn)金并編制盤點表B.倉庫管理員同時負責系統(tǒng)入庫單錄入與實物驗收C.采購訂單審批、供應商主數(shù)據(jù)維護、付款執(zhí)行由不同人員完成D.財務(wù)經(jīng)理兼任信貸審批與壞賬核銷【答案】C4.依據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》，對內(nèi)部控制有效性承擔最終責任的主體是（）。A.監(jiān)事會B.董事會C.內(nèi)部審計部D.合規(guī)管理部【答案】B5.2025年3月，乙公司發(fā)現(xiàn)某業(yè)務(wù)員偽造客戶驗收單虛增收入。公司隨后修改收入確認流程，要求“所有驗收單必須附帶第三方物流簽收二維碼”。該措施屬于（）。A.風險規(guī)避B.風險降低C.風險分擔D.風險承受【答案】B6.下列哪項最能體現(xiàn)“信息與溝通”要素的核心要求（）。A.建立反舞弊熱線并對外保密B.僅向高管層提供關(guān)鍵業(yè)績指標C.將內(nèi)部控制缺陷僅通報內(nèi)審負責人D.員工離職后注銷郵箱即終止溝通義務(wù)【答案】A7.在測試固定資產(chǎn)折舊準確性時，注冊會計師最可能采用的方法是（）。A.重新執(zhí)行B.觀察C.函證D.盤點【答案】A8.下列情形中，哪一項最可能導致管理層凌駕控制之上（）。A.董事長要求所有采購合同必須經(jīng)法務(wù)部審核B.財務(wù)總監(jiān)季度末臨時要求“收入確認以開票為準”C.內(nèi)審部每季度向?qū)徲嬑瘑T會匯報D.董事會每年審議關(guān)聯(lián)方交易【答案】B9.丙公司2024年實施“零庫存”管理，導致關(guān)鍵原材料斷供風險上升。公司決定與兩家備選供應商簽訂“優(yōu)先供貨框架協(xié)議”。該策略屬于（）。A.風險分擔B.風險轉(zhuǎn)移C.風險降低D.風險承受【答案】A10.下列關(guān)于穿行測試的說法正確的是（）。A.僅適用于財務(wù)報告相關(guān)控制B.必須涵蓋所有交易類別C.通過追蹤一筆交易從發(fā)生到報表披露全過程驗證控制設(shè)計有效性D.由外部審計師獨立完成，管理層無需參與【答案】C11.丁公司2025年1月上線RPA（機器人流程自動化）處理銀行對賬。內(nèi)審部在測試中發(fā)現(xiàn)機器人未對“長期未達賬項”自動發(fā)送預警郵件。該缺陷應歸類為（）。A.設(shè)計缺陷B.運行缺陷C.重大缺陷D.重要缺陷【答案】A12.依據(jù)《企業(yè)內(nèi)部控制評價指引》，下列關(guān)于缺陷認定的說法正確的是（）。A.所有缺陷必須定量衡量B.重大缺陷一定導致財報重大錯報C.重要缺陷無需對外披露D.一般缺陷無需整改【答案】C13.戊公司規(guī)定“所有采購訂單必須經(jīng)采購經(jīng)理、財務(wù)總監(jiān)、總經(jīng)理三級審批”。該控制屬于（）。A.系統(tǒng)訪問控制B.授權(quán)審批控制C.會計系統(tǒng)控制D.資產(chǎn)保護控制【答案】B14.下列哪項最能體現(xiàn)“控制環(huán)境”對內(nèi)部控制的影響（）。A.公司建立舉報郵箱B.公司制定《員工行為守則》并每年簽署C.公司采用用友軟件記賬D.公司每月對存貨進行盤點【答案】B15.己公司2024年凈利潤5億元，因一筆2000萬元的商譽減值未及時進行減值測試，被認定為重要缺陷。該缺陷的定量標準最可能基于（）。A.利潤總額的5%B.凈資產(chǎn)的1%C.營業(yè)收入的0.5%D.總資產(chǎn)的0.25%【答案】A16.下列關(guān)于反舞弊機制的說法錯誤的是（）。A.舉報熱線應由董事會或?qū)徲嬑瘑T會直接管理B.實名舉報必須優(yōu)先處理C.舉報人保護政策應納入員工手冊D.舞弊調(diào)查結(jié)果應向?qū)徲嬑瘑T會報告【答案】B17.庚公司2025年實施“云采購平臺”，所有供應商報價公開透明。該措施主要降低的風險是（）。A.供應商串通舞弊B.自然災害C.匯率波動D.技術(shù)淘汰【答案】A18.下列哪項最可能導致控制運行有效性不足（）。A.控制設(shè)計合理但執(zhí)行人缺乏培訓B.控制設(shè)計復雜但文檔齊全C.控制由系統(tǒng)自動執(zhí)行且經(jīng)過穿行測試D.控制每年由外部顧問評估【答案】A19.辛公司2024年將應收賬款保理給銀行，并終止確認。該做法主要影響下列哪項內(nèi)部控制目標（）。A.經(jīng)營效率B.合規(guī)性C.財務(wù)報告可靠性D.戰(zhàn)略目標【答案】C20.下列關(guān)于“監(jiān)督活動”的說法正確的是（）。A.僅由外部審計師執(zhí)行B.持續(xù)監(jiān)控必須每日進行C.單獨評估可由內(nèi)部審計或外部專家實施D.缺陷一經(jīng)整改無需再測試【答案】C二、多項選擇題（每題2分，共20分。每題有兩個或兩個以上正確答案，多選、少選、錯選均不得分）21.下列屬于COSO內(nèi)部控制五要素的有（）。A.控制環(huán)境B.風險評估C.控制活動D.信息與溝通E.監(jiān)督活動【答案】ABCDE22.下列情形中，可能導致重大缺陷的有（）。A.董事會被CEO一人控制，缺乏獨立董事B.財務(wù)報告系統(tǒng)存在未經(jīng)授權(quán)的萬能賬號C.出納兼任應收賬款記賬與現(xiàn)金盤點D.公司未建立舉報機制E.公司2024年更換會計師事務(wù)所【答案】ABCD23.下列關(guān)于IT一般控制（ITGC）的說法正確的有（）。A.程序變更管理不當可能導致應用控制失效B.邏輯訪問控制屬于ITGCC.數(shù)據(jù)中心物理安全屬于ITGCD.ITGC測試范圍僅包括財務(wù)系統(tǒng)E.程序開發(fā)的生命周期控制屬于ITGC【答案】ABCE24.下列屬于預防性控制的有（）。A.系統(tǒng)強制字段校驗B.采購訂單與合同系統(tǒng)自動匹配C.月度銀行余額調(diào)節(jié)表D.供應商主數(shù)據(jù)變更需雙人復核E.季度存貨減值測試【答案】ABD25.下列關(guān)于穿行測試與重新執(zhí)行的說法正確的有（）。A.穿行測試目的是驗證控制設(shè)計有效性B.重新執(zhí)行目的是驗證控制運行有效性C.穿行測試必須選取最大樣本量D.重新執(zhí)行可由內(nèi)部審計完成E.穿行測試與重新執(zhí)行可互相替代【答案】ABD26.下列關(guān)于反舞弊調(diào)查程序的說法正確的有（）。A.調(diào)查組應獨立于被舉報業(yè)務(wù)B.調(diào)查過程應形成書面記錄C.被舉報人應全程回避D.調(diào)查結(jié)果應報告審計委員會E.涉及刑事犯罪的應移送司法機關(guān)【答案】ABDE27.下列關(guān)于控制缺陷整改的說法正確的有（）。A.整改方案應明確責任人、時間表B.重大缺陷應在年報中披露C.整改完成后應進行后續(xù)測試D.整改期間可暫停披露E.整改結(jié)果應經(jīng)董事會審議【答案】ABC28.下列屬于持續(xù)監(jiān)督活動的有（）。A.管理層每日審核關(guān)鍵業(yè)績指標B.內(nèi)部審計每季度出具審計報告C.客戶投訴分析D.員工匿名滿意度調(diào)查E.外部審計年度測試【答案】ACD29.下列關(guān)于關(guān)聯(lián)方交易控制的說法正確的有（）。A.應建立關(guān)聯(lián)方清單并定期更新B.交易價格應遵循市場公允原則C.重大交易應經(jīng)獨立董事同意D.應在年報中充分披露E.可豁免小額交易審批【答案】ABCD30.下列關(guān)于RPA（機器人流程自動化）控制的說法正確的有（）。A.機器人訪問權(quán)限應納入IAM系統(tǒng)B.機器人腳本變更應遵循變更管理C.機器人運行日志應保留至少三年D.機器人無需職責分離E.機器人異常應觸發(fā)人工復核【答案】ABCE三、判斷題（每題1分，共10分。正確打“√”，錯誤打“×”）31.內(nèi)部控制可以有效保證企業(yè)實現(xiàn)戰(zhàn)略目標。（）【答案】×32.重大缺陷一定導致財務(wù)報表重大錯報。（）【答案】×33.控制環(huán)境為其他內(nèi)部控制要素提供紀律與結(jié)構(gòu)。（）【答案】√34.所有控制缺陷都必須對外披露。（）【答案】×35.穿行測試樣本量越大，結(jié)論越可靠。（）【答案】×36.反舞弊熱線必須由第三方機構(gòu)運營。（）【答案】×37.內(nèi)部控制評價報告應與年報同時披露。（）【答案】√38.控制運行有效性測試可采用抽樣方法。（）【答案】√39.企業(yè)可聘請會計師事務(wù)所實施內(nèi)部控制審計。（）【答案】√40.控制缺陷整改后無需再進行測試。（）【答案】×四、簡答題（每題10分，共30分）41.簡述COSO（2013）內(nèi)部控制五要素之間的關(guān)系，并說明控制環(huán)境在其中的作用?！敬鸢浮浚?）五要素關(guān)系：控制環(huán)境是基礎(chǔ)，風險評估是前提，控制活動是手段，信息與溝通是載體，監(jiān)督活動是保障。五要素相互關(guān)聯(lián)、相互制約，形成動態(tài)閉環(huán)。（2）控制環(huán)境作用：提供紀律與結(jié)構(gòu)，影響員工控制意識，決定風險偏好與道德標準，為其他要素奠定基調(diào)。若控制環(huán)境薄弱，即使其他要素設(shè)計完善，也可能流于形式。42.甲公司2025年4月發(fā)現(xiàn)2024年度商譽減值測試未包含新收購子公司，導致少計提減值3000萬元（占凈利潤6%）。請回答：（1）該缺陷所屬類型及理由；（2）缺陷認定標準；（3）整改至少三項具體措施?！敬鸢浮浚?）類型：財務(wù)報告重大缺陷。理由：導致2024年度財報重大錯報，且金額超過利潤5%定量標準。（2）認定標準：定量≥利潤5%或定性上表明控制未能防止或發(fā)現(xiàn)并糾正重大錯報。（3）整改措施：①建立“并購后100天內(nèi)完成商譽減值測試”強制性時間表；②在合并報表系統(tǒng)嵌入“新并購主體自動提示減值測試”工作流；③由財務(wù)總監(jiān)、戰(zhàn)略部、外部評估機構(gòu)三方會簽減值測試報告；④內(nèi)審部每季度對商譽減值測試執(zhí)行專項審計；⑤將減值測試完成情況納入相關(guān)高管KPI，未完成扣減績效獎金20%。43.列舉企業(yè)在實施RPA時對內(nèi)部控制可能帶來的三項新增風險，并提出對應控制措施?！敬鸢浮浚?）風險：機器人訪問權(quán)限過大，可能越權(quán)操作?？刂疲簩C器人賬號納入IAM系統(tǒng)，采用“最小權(quán)限+雙人授權(quán)”模式，權(quán)限每季度復核。（2）風險：機器人腳本變更缺乏審批，導致邏輯錯誤?？刂疲航PA變更管理流程，所有腳本變更需經(jīng)業(yè)務(wù)負責人、IT、內(nèi)審三方審批，并在測試環(huán)境驗證后方可上線。（3）風險：機器人運行日志未留存，無法追溯異常?？刂疲喝罩緦崟r上傳至防篡改日志服務(wù)器，保留不少于三年，每日由運維人員檢查異常并生成日報。五、案例分析題（20分）44.案例資料壬公司為A股上市公司，主營光伏組件。2025年2月，內(nèi)部審計在例行測試中發(fā)現(xiàn)：①2024年12月，銷售部為完成年度考核，與客戶B公司簽訂“虛假銷售合同”2000萬元，貨物未實際發(fā)出，倉庫出庫單為事后補打；②財務(wù)部門依據(jù)出庫單確認收入，導致2024年財報虛增收入2000萬元，占營業(yè)收入4.8%；③客戶B公司系2024年新增，由銷售總監(jiān)李某推薦，信用額度審批僅經(jīng)李某一人；④倉庫ERP權(quán)限中，倉庫管理員張某同時擁有“出庫單錄入”與“出庫單審核”權(quán)限；⑤公司未建立客戶身份核實程序，客戶B公司注冊地址為虛擬辦公室。要求：（1）指出該案例中存在的三項重大缺陷，并說明理由；（2）針對每項重大缺陷提出兩條具體整改措施；（3）說明公司應如何對外披露及后續(xù)時間表。【答案】（1）重大缺陷：①收入確認控制失效：虛假出庫單導致財報重大錯報，金額接近5%，且屬于主觀故意。②客戶信用管理控制失效：新增客戶審批未職責分離，缺乏盡職調(diào)查，形成舞弊溫床。③職責分離控制失效：倉庫管理員同時錄入與審核出庫單，違背不相容職務(wù)分離原則。（2）整改措施：收入確認：①建立“物流系統(tǒng)—ERP”實時對接，出庫單必須附帶GPS定位及司機簽收照片，系統(tǒng)方可確認收入；②收入會計崗對單筆≥收入3%的交易執(zhí)行“二次物流軌跡核驗”，并隨機抽樣電話回訪客戶?？蛻粜庞霉芾恚孩俳YC（KnowYourCustomer）系統(tǒng)，對接工商、稅務(wù)、銀行征信，新增客戶自動評級，評級C以下需風控總監(jiān)、財務(wù)總監(jiān)雙人審批；②銷售總監(jiān)回避制：凡由高管推薦客戶，信用審批必須提交審計委員會特別會議審議。職責分離：①ERP