國際內(nèi)審師考試《內(nèi)部審計基礎》試題及答案1.單項選擇題（每題1分，共40分）1.1某內(nèi)部審計師在制定年度審計計劃時，最應優(yōu)先關注下列哪一項信息？A.上一年度審計發(fā)現(xiàn)問題整改率B.董事會最新批準的并購戰(zhàn)略C.同行業(yè)審計覆蓋率平均水平D.審計部當年可用人力總工時答案：B解析：并購戰(zhàn)略直接改變風險圖譜，內(nèi)部審計必須第一時間評估新增風險，確保審計資源與組織戰(zhàn)略同步。1.2在評估舞弊風險時，下列哪項指標最能反映“動機”要素？A.員工匿名舉報次數(shù)B.關鍵崗位輪崗頻率C.管理層短期業(yè)績獎金占比D.公司過去五年訴訟記錄答案：C解析：高額短期獎金可能誘發(fā)提前確認收入、隱瞞成本等動機，是舞弊三角的核心要素之一。1.3審計準則要求內(nèi)部審計師在識別重大風險后首先：A.立即向?qū)徲嬑瘑T會書面報告B.評估現(xiàn)有控制的設計有效性C.與管理層討論風險容忍度D.更新風險矩陣并調(diào)整審計計劃答案：D解析：IIA標準2010要求內(nèi)部審計部門根據(jù)已識別風險動態(tài)調(diào)整審計計劃，確保資源投向高風險領域。1.4下列哪項最能體現(xiàn)內(nèi)部審計的“確認”職能？A.為采購部門設計供應商評分卡B.對財務共享中心出具控制有效性的獨立意見C.協(xié)助HR優(yōu)化績效指標體系D.在董事會上介紹行業(yè)最佳實踐答案：B解析：確認職能強調(diào)對控制、治理、風險管理的獨立客觀評價，而非咨詢或設計。1.5審計抽樣中，若總體變異性大且要求降低抽樣風險，應優(yōu)先采用：A.隨機抽樣B.系統(tǒng)抽樣C.分層抽樣D.發(fā)現(xiàn)抽樣答案：C解析：分層抽樣通過將總體劃分為同質(zhì)層，降低層內(nèi)變異性，可在相同樣本量下獲得更高精度。1.6審計工作底稿的保存期限應：A.自報告發(fā)布日起不少于三年B.自報告發(fā)布日起不少于五年C.遵循組織記錄保存政策，但不少于七年D.由審計總監(jiān)自行決定答案：C解析：IIA標準2330及多數(shù)上市地監(jiān)管要求至少七年，以滿足后續(xù)檢查或訴訟需求。1.7在測試固定資產(chǎn)減值時，內(nèi)部審計師最應關注：A.資產(chǎn)標簽完整性B.資產(chǎn)未來現(xiàn)金流預測依據(jù)C.折舊年限與稅法差異D.資產(chǎn)投保金額答案：B解析：減值測試核心在于可收回金額，現(xiàn)金流預測主觀性強，易操縱。1.8下列哪項最能提高審計建議的可操作性？A.使用“應當加強控制”等宏觀表述B.建議附帶實施成本與優(yōu)先等級C.引用國際內(nèi)審準則原文D.建議由審計部代為執(zhí)行答案：B解析：量化成本與優(yōu)先級可幫助管理層在資源約束下快速決策。1.9審計報告草稿發(fā)送給被審計單位管理層的目的是：A.征求其對審計結(jié)論的同意B.獲取事實準確性反饋C.要求其對發(fā)現(xiàn)進行整改D.履行通知義務答案：B解析：標準2440要求確認報告準確性，但不得因管理層意見改變審計結(jié)論。1.10下列哪項最能體現(xiàn)內(nèi)部審計的“職業(yè)懷疑”？A.信任但驗證文件簽字B.依賴管理層提供的所有解釋C.僅測試金額超過重要性水平的交易D.對連續(xù)審計客戶減少測試范圍答案：A解析：職業(yè)懷疑要求批判性思維，即使面對熟悉客戶也不降低證據(jù)標準。（單項選擇題共40題，此處省略30題，完整卷面保持40題。）2.多項選擇題（每題2分，共20分）2.1下列哪些情形可能導致內(nèi)部審計師喪失客觀性？A.審計師本人去年曾負責被審計流程的優(yōu)化項目B.審計師持有被審計單位股票市值不足100美元C.審計師配偶在被審計單位擔任財務經(jīng)理D.審計師接受被審計單位贈送的企業(yè)文化衫E.審計師三年前曾在被審計部門實習兩個月答案：A、C解析：A屬于自我評價威脅；C屬于重大利益關系；B、D、E未達到重大標準，可通過披露或防護措施降低。2.2關于控制自我評估（CSA）的優(yōu)點，正確的有：A.減輕內(nèi)部審計測試工作量B.提升員工對控制的主人翁意識C.完全替代內(nèi)部審計的確認職能D.實時更新風險與控制信息E.降低外部審計費用答案：A、B、D解析：CSA是補充工具，無法替代獨立確認職能；對外部審計費用的影響不直接。2.3以下哪些屬于信息系統(tǒng)一般控制（ITGC）？A.程序變更管理B.邏輯訪問權限管理C.數(shù)據(jù)中心物理安全D.系統(tǒng)備份與恢復E.業(yè)務數(shù)據(jù)輸入校驗規(guī)則答案：A、B、C、D解析：E屬于應用控制。2.4在審計數(shù)據(jù)治理時，應重點關注：A.數(shù)據(jù)所有者是否明確B.數(shù)據(jù)質(zhì)量關鍵指標是否納入績效C.數(shù)據(jù)加密算法是否為AES256D.數(shù)據(jù)字典是否定期更新E.數(shù)據(jù)備份是否每日增量答案：A、B、D解析：C、E屬于技術細節(jié)，非治理層面。2.5下列哪些屬于審計溝通中的“非語言信號”？A.被審計單位代表頻繁看表B.被審計單位代表雙臂交叉C.被審計單位代表語調(diào)升高D.被審計單位代表使用大量專業(yè)術語E.被審計單位代表頻繁點頭答案：A、B、C、E解析：D屬于語言內(nèi)容，非非語言信號。（多項選擇題共10題，此處省略5題。）3.判斷題（每題1分，共10分）3.1內(nèi)部審計師在發(fā)現(xiàn)重大違規(guī)時，可直接向監(jiān)管機構(gòu)報告，無需事先告知高級管理層。答案：錯解析：除非法律要求或組織政策允許，否則應首先向高級管理層/審計委員會報告。3.2審計抽樣中，可容忍誤差越大，所需樣本量越小。答案：對解析：可容忍誤差與樣本量呈反向關系。3.3內(nèi)部審計部門對外部審計師的工作可以完全依賴，無需任何復核。答案：錯解析：標準2050要求內(nèi)部審計對外部審計工作進行適當評估與協(xié)調(diào)，而非完全依賴。3.4審計工作底稿的所有權屬于首席審計官，而非被審計單位。答案：對解析：IIA立場聲明明確底稿歸屬CAE，組織僅擁有保管權。3.5在審計計劃階段進行的風險評估，無需在審計實施階段更新。答案：錯解析：風險隨環(huán)境變化，應持續(xù)更新。（判斷題共10題，此處省略5題。）4.案例分析題（每題15分，共30分）4.1案例背景某跨國制造企業(yè)的東南亞工廠2023年毛利率由28%驟降至18%，該區(qū)域銷售增長卻達15%。內(nèi)部審計部接到審計委員會指令，對收入確認與成本核算開展專項審計。審計師獲取以下線索：1.該工廠2023年四季度末大量發(fā)貨，但客戶簽收單日期為次年1月；2.原材料倉庫2023年底賬面結(jié)存1,200噸，但年末盤點僅1,050噸；3.成本會計將部分生產(chǎn)損耗計入制造費用而非直接材料；4.客戶預付款比例由30%降至10%，但銷售額增長；5.采購經(jīng)理近親注冊一家物流公司，成為該工廠唯一運輸服務商，運費單價高于市場15%。問題：a.指出至少四項重大風險，并說明對財務報表的潛在影響。b.設計針對收入確認截止性測試的詳細審計程序。c.對運輸服務關聯(lián)交易的審計程序與關注要點。參考答案：a.重大風險：1.收入截止風險：提前確認收入，導致應收賬款與收入虛增；2.存貨減值風險：盤虧150噸未調(diào)整，存貨與利潤虛高；3.成本歸集風險：損耗未進直接材料，導致毛利率失真；4.舞弊與關聯(lián)交易風險：運輸商為關聯(lián)方，價格不公允，利潤外流；5.信用風險：預付款比例下降，壞賬準備可能不足。b.收入截止測試程序：1.從發(fā)貨單總體中隨機抽取12月最后5日與1月前5日交易各30筆；2.核對出庫單、客戶簽收單、發(fā)票日期與系統(tǒng)過賬日期；3.對簽收單日期在次年的，追查收入是否已在12月確認；4.執(zhí)行銷售退回測試，檢查1月是否存在大額退貨；5.向客戶函證12月末應收賬款余額，確認交貨條款與所有權轉(zhuǎn)移時點；6.檢查運輸單據(jù)GPS記錄，驗證實際發(fā)運時間；7.將測試結(jié)果與財務截止調(diào)整分錄交叉核對。c.關聯(lián)交易審計程序：1.獲取采購經(jīng)理及直系親屬聲明，識別所有關聯(lián)方；2.對比近三年運費單價與市場指數(shù)，量化差異；3.檢查招標流程文件，驗證是否經(jīng)過三家比價；4.函證物流公司股東背景，獲取最終受益人信息；5.執(zhí)行交易公允性測試，將高于市場15%部分視為利益輸送；6.檢查董事會是否已按上市規(guī)則審議并披露；7.評估內(nèi)部控制是否存在管理層凌駕，如人工繞過比價系統(tǒng)；8.將發(fā)現(xiàn)與審計委員會溝通，評估是否需要聘請外部估值專家。4.2案例背景某上市銀行2023年推出線上小額信用貸，審批流程全自動化，依據(jù)大數(shù)據(jù)模型實時授信。2024年一季度，該行不良貸款率由1.2%升至3.5%，媒體曝光部分客戶利用“灰產(chǎn)”包裝資料騙貸。內(nèi)部審計部計劃對模型風險開展審計。問題：a.識別模型生命周期中的關鍵風險點。b.設計對模型驗證環(huán)節(jié)的審計程序。c.說明如何評估模型監(jiān)控指標的可靠性。參考答案：a.關鍵風險點：1.數(shù)據(jù)輸入風險：第三方數(shù)據(jù)源質(zhì)量低，導致“垃圾進、垃圾出”；2.模型設計風險：特征變量包含歧視性變量，違反公平放貸法規(guī)；3.模型驗證風險：驗證樣本未覆蓋經(jīng)濟下行周期，導致預測能力高估；4.模型部署風險：IT系統(tǒng)版本回滾導致舊模型重新上線；5.模型監(jiān)控風險：PSI（群體穩(wěn)定性指標）閾值設置過寬，未能及時預警。b.模型驗證審計程序：1.獲取模型開發(fā)文檔，檢查是否記錄假設、局限、變量選擇依據(jù)；2.復現(xiàn)開發(fā)樣本與驗證樣本劃分，評估是否隨機且代表不同經(jīng)濟周期；3.使用審計團隊獨立數(shù)據(jù)運行模型，對比KS、AUC是否與開發(fā)報告一致；4.檢查驗證團隊獨立于開發(fā)團隊的證據(jù)，如匯報線、績效評價；5.評估驗證結(jié)果是否提交董事會風險管理委員會審議；6.對關鍵變量進行敏感性分析，觀察閾值變動對違約概率影響；7.檢查是否存在模型疊加人工override，并評估override的授權與記錄。c.監(jiān)控指標可靠性評估：1.抽取連