2026年審計(jì)規(guī)范與內(nèi)部審計(jì)控制能力考試題一、單選題（共10題，每題2分，總計(jì)20分）1.根據(jù)中國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（CICPA）2026年最新發(fā)布的《內(nèi)部審計(jì)準(zhǔn)則》，內(nèi)部審計(jì)部門應(yīng)如何評(píng)估其風(fēng)險(xiǎn)應(yīng)對(duì)措施的有效性？A.僅在年度審計(jì)計(jì)劃中提及B.通過(guò)持續(xù)監(jiān)控和定期評(píng)估進(jìn)行C.僅在審計(jì)報(bào)告結(jié)論中說(shuō)明D.由外部審計(jì)師代為評(píng)估2.某制造業(yè)企業(yè)采用ERP系統(tǒng)管理生產(chǎn)數(shù)據(jù)，2026年審計(jì)發(fā)現(xiàn)系統(tǒng)權(quán)限設(shè)置存在缺陷，部分操作員可訪問(wèn)敏感數(shù)據(jù)。根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》，內(nèi)部審計(jì)部門應(yīng)建議管理層采取哪種措施優(yōu)先解決？A.立即凍結(jié)系統(tǒng)訪問(wèn)權(quán)限B.重新測(cè)試所有操作員的權(quán)限設(shè)置C.修訂權(quán)限管理制度并加強(qiáng)復(fù)核D.僅通知IT部門進(jìn)行技術(shù)修復(fù)3.在對(duì)某商業(yè)銀行信貸審批流程進(jìn)行審計(jì)時(shí)，內(nèi)部審計(jì)師發(fā)現(xiàn)部分信貸審批人未嚴(yán)格執(zhí)行“雙簽制”。根據(jù)《商業(yè)銀行內(nèi)部控制指引》（2026版），該問(wèn)題屬于哪種控制缺陷？A.設(shè)計(jì)缺陷B.運(yùn)行缺陷C.管理缺陷D.技術(shù)缺陷4.某醫(yī)藥企業(yè)需符合《藥品管理法》2026年修訂后的合規(guī)要求，內(nèi)部審計(jì)部門應(yīng)如何規(guī)劃審計(jì)工作？A.僅關(guān)注生產(chǎn)環(huán)節(jié)的合規(guī)性B.重點(diǎn)審計(jì)采購(gòu)環(huán)節(jié)的供應(yīng)商資質(zhì)C.結(jié)合GSP和GMP進(jìn)行跨部門測(cè)試D.由法務(wù)部門主導(dǎo)審計(jì)工作5.根據(jù)ISO31000風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)，內(nèi)部審計(jì)部門在評(píng)估某公司供應(yīng)鏈中斷風(fēng)險(xiǎn)時(shí)，應(yīng)優(yōu)先關(guān)注哪個(gè)環(huán)節(jié)？A.財(cái)務(wù)報(bào)表審計(jì)B.供應(yīng)商集中度分析C.內(nèi)部控制測(cè)試D.管理層風(fēng)險(xiǎn)應(yīng)對(duì)策略6.某零售企業(yè)通過(guò)POS系統(tǒng)處理交易，2026年審計(jì)發(fā)現(xiàn)系統(tǒng)日志存在篡改痕跡。根據(jù)《零售行業(yè)數(shù)據(jù)安全規(guī)范》，內(nèi)部審計(jì)部門應(yīng)建議采取哪種措施？A.立即更換POS系統(tǒng)供應(yīng)商B.加強(qiáng)日志監(jiān)控并建立異常報(bào)警機(jī)制C.僅對(duì)財(cái)務(wù)數(shù)據(jù)進(jìn)行加密處理D.由第三方機(jī)構(gòu)進(jìn)行系統(tǒng)安全評(píng)估7.在審計(jì)某政府機(jī)構(gòu)的采購(gòu)流程時(shí)，內(nèi)部審計(jì)師發(fā)現(xiàn)部分采購(gòu)合同未明確違約責(zé)任。根據(jù)《政府采購(gòu)法實(shí)施條例》（2026修訂），該問(wèn)題可能引發(fā)哪種風(fēng)險(xiǎn)？A.操作風(fēng)險(xiǎn)B.合規(guī)風(fēng)險(xiǎn)C.信用風(fēng)險(xiǎn)D.聲譽(yù)風(fēng)險(xiǎn)8.某科技公司采用敏捷開(kāi)發(fā)模式，內(nèi)部審計(jì)部門在審計(jì)開(kāi)發(fā)流程時(shí)發(fā)現(xiàn)測(cè)試覆蓋率不足。根據(jù)《信息技術(shù)治理指南》（COBIT2026），應(yīng)優(yōu)先改進(jìn)哪個(gè)控制目標(biāo)？A.組織結(jié)構(gòu)優(yōu)化B.流程自動(dòng)化C.產(chǎn)品質(zhì)量保障D.項(xiàng)目進(jìn)度管理9.在審計(jì)某上市公司關(guān)聯(lián)交易時(shí)，內(nèi)部審計(jì)師發(fā)現(xiàn)部分交易未在財(cái)務(wù)報(bào)表附注中充分披露。根據(jù)《上市公司信息披露管理辦法》（2026版），該問(wèn)題違反了哪項(xiàng)規(guī)定？A.資產(chǎn)評(píng)估準(zhǔn)則B.關(guān)聯(lián)方交易準(zhǔn)則C.內(nèi)部控制評(píng)價(jià)準(zhǔn)則D.風(fēng)險(xiǎn)評(píng)估準(zhǔn)則10.根據(jù)中國(guó)證監(jiān)會(huì)《證券公司內(nèi)部控制指引》（2026修訂），內(nèi)部審計(jì)部門在審計(jì)時(shí)發(fā)現(xiàn)某券商自營(yíng)業(yè)務(wù)與經(jīng)紀(jì)業(yè)務(wù)未完全隔離。該問(wèn)題屬于哪種控制缺陷？A.授權(quán)缺陷B.隔離缺陷C.復(fù)核缺陷D.運(yùn)行缺陷二、多選題（共5題，每題3分，總計(jì)15分）1.內(nèi)部審計(jì)部門在評(píng)估某公司財(cái)務(wù)報(bào)告內(nèi)部控制時(shí)，應(yīng)關(guān)注哪些關(guān)鍵風(fēng)險(xiǎn)點(diǎn)？A.會(huì)計(jì)科目調(diào)整未經(jīng)適當(dāng)授權(quán)B.期末存貨盤點(diǎn)記錄不完整C.費(fèi)用報(bào)銷流程存在漏洞D.內(nèi)部審計(jì)報(bào)告未及時(shí)提交E.資產(chǎn)減值準(zhǔn)備計(jì)提不充分2.在審計(jì)某物流企業(yè)的運(yùn)輸安全控制時(shí)，內(nèi)部審計(jì)師應(yīng)檢查哪些控制措施？A.駕駛員背景審查制度B.車輛維護(hù)保養(yǎng)記錄C.運(yùn)輸路線監(jiān)控系統(tǒng)D.貨物保險(xiǎn)購(gòu)買流程E.應(yīng)急預(yù)案演練記錄3.根據(jù)SOX法案第404條款，內(nèi)部審計(jì)部門在審計(jì)某美國(guó)上市公司的財(cái)務(wù)報(bào)告內(nèi)部控制時(shí)，應(yīng)關(guān)注哪些要素？A.信息技術(shù)系統(tǒng)的控制有效性B.經(jīng)營(yíng)活動(dòng)的內(nèi)部控制設(shè)計(jì)C.管理層的內(nèi)部控制評(píng)估D.外部審計(jì)師的測(cè)試范圍E.內(nèi)部審計(jì)部門的獨(dú)立性4.在審計(jì)某醫(yī)療機(jī)構(gòu)的醫(yī)療廢物處理流程時(shí)，內(nèi)部審計(jì)師應(yīng)檢查哪些合規(guī)性要求？A.《醫(yī)療廢物管理?xiàng)l例》執(zhí)行情況B.醫(yī)療廢物暫存點(diǎn)設(shè)施條件C.醫(yī)療廢物轉(zhuǎn)移聯(lián)單制度D.醫(yī)療廢物處置單位資質(zhì)E.醫(yī)務(wù)人員職業(yè)暴露防護(hù)措施5.根據(jù)COBIT2026框架，內(nèi)部審計(jì)部門在評(píng)估某企業(yè)的數(shù)字化轉(zhuǎn)型項(xiàng)目時(shí)，應(yīng)關(guān)注哪些控制目標(biāo)？A.優(yōu)化業(yè)務(wù)流程效率B.保護(hù)信息資產(chǎn)安全C.提升客戶滿意度D.降低操作風(fēng)險(xiǎn)E.確保合規(guī)性要求達(dá)成三、判斷題（共10題，每題1分，總計(jì)10分）1.內(nèi)部審計(jì)部門的獨(dú)立性僅指組織結(jié)構(gòu)上的獨(dú)立，與業(yè)務(wù)層面的獨(dú)立無(wú)關(guān)。（×）2.根據(jù)中國(guó)《審計(jì)法》，內(nèi)部審計(jì)機(jī)構(gòu)負(fù)責(zé)人必須由單位總會(huì)計(jì)師兼任。（×）3.在審計(jì)時(shí)，內(nèi)部審計(jì)師可以依賴外部審計(jì)師的工作成果，但無(wú)需復(fù)核其范圍和方法。（×）4.根據(jù)PCIDSS標(biāo)準(zhǔn)，所有POS系統(tǒng)必須通過(guò)年度安全評(píng)估。（√）5.內(nèi)部控制缺陷僅指設(shè)計(jì)缺陷，運(yùn)行缺陷不屬于缺陷分類。（×）6.根據(jù)《證券法》，上市公司必須設(shè)立內(nèi)部審計(jì)委員會(huì)。（×）7.在審計(jì)時(shí)，內(nèi)部審計(jì)師可以接受被審計(jì)單位的禮品或招待。（×）8.根據(jù)ISO9001標(biāo)準(zhǔn)，內(nèi)部審計(jì)需每年至少開(kāi)展一次。（×）9.根據(jù)COSO框架，風(fēng)險(xiǎn)評(píng)估是內(nèi)部控制五要素中的首要要素。（√）10.在審計(jì)時(shí)，內(nèi)部審計(jì)師可以查閱被審計(jì)單位的電子文檔，但無(wú)需記錄查閱過(guò)程。（×）四、簡(jiǎn)答題（共3題，每題5分，總計(jì)15分）1.簡(jiǎn)述內(nèi)部審計(jì)部門在評(píng)估舞弊風(fēng)險(xiǎn)時(shí)應(yīng)重點(diǎn)關(guān)注哪些環(huán)節(jié)？2.根據(jù)中國(guó)《企業(yè)內(nèi)部控制基本規(guī)范》，簡(jiǎn)述內(nèi)部控制的五要素及其核心要求。3.在審計(jì)某公司的IT系統(tǒng)時(shí)，內(nèi)部審計(jì)師應(yīng)如何測(cè)試系統(tǒng)訪問(wèn)控制的有效性？五、案例分析題（共2題，每題10分，總計(jì)20分）案例一：某制造業(yè)企業(yè)內(nèi)部控制缺陷調(diào)查某制造業(yè)企業(yè)在2025年因原材料采購(gòu)價(jià)格波動(dòng)導(dǎo)致利潤(rùn)下滑，內(nèi)部審計(jì)部門在審計(jì)中發(fā)現(xiàn)以下問(wèn)題：-采購(gòu)部門與供應(yīng)商存在長(zhǎng)期合作關(guān)系，但未定期進(jìn)行供應(yīng)商評(píng)估；-采購(gòu)價(jià)格審批權(quán)限設(shè)置不合理，部分采購(gòu)員可自行決定價(jià)格；-倉(cāng)庫(kù)盤點(diǎn)存在漏洞，部分原材料未計(jì)入賬面。要求：1.分析該企業(yè)可能存在的內(nèi)部控制缺陷類型。2.建議內(nèi)部審計(jì)部門應(yīng)如何改進(jìn)這些缺陷？案例二：某銀行信貸業(yè)務(wù)風(fēng)險(xiǎn)審計(jì)某商業(yè)銀行在2025年信貸不良率上升，內(nèi)部審計(jì)部門在審計(jì)信貸審批流程時(shí)發(fā)現(xiàn)：-部分信貸審批人未嚴(yán)格執(zhí)行貸前調(diào)查；-信貸審批系統(tǒng)存在權(quán)限漏洞，部分員工可繞過(guò)風(fēng)控模塊；-擔(dān)保物評(píng)估存在主觀性，未采用第三方評(píng)估機(jī)構(gòu)。要求：1.分析該銀行信貸業(yè)務(wù)可能存在的風(fēng)險(xiǎn)。2.建議內(nèi)部審計(jì)部門應(yīng)如何提出改進(jìn)建議？答案與解析一、單選題答案與解析1.B解析：根據(jù)CICPA《內(nèi)部審計(jì)準(zhǔn)則》，風(fēng)險(xiǎn)應(yīng)對(duì)措施的有效性需通過(guò)持續(xù)監(jiān)控和定期評(píng)估進(jìn)行，而非僅提及或說(shuō)明。2.C解析：根據(jù)《企業(yè)內(nèi)部控制基本規(guī)范》，優(yōu)先解決控制缺陷應(yīng)從制度層面入手，修訂權(quán)限管理制度并加強(qiáng)復(fù)核是系統(tǒng)性改進(jìn)措施。3.B解析：信貸審批人未嚴(yán)格執(zhí)行“雙簽制”屬于控制執(zhí)行不到位，屬于運(yùn)行缺陷。4.C解析：醫(yī)藥企業(yè)需同時(shí)符合GSP（藥品經(jīng)營(yíng)）和GMP（藥品生產(chǎn)）要求，審計(jì)應(yīng)跨部門展開(kāi)。5.B解析：根據(jù)ISO31000，供應(yīng)鏈中斷風(fēng)險(xiǎn)的核心在于供應(yīng)商集中度，需優(yōu)先評(píng)估。6.B解析：POS系統(tǒng)日志篡改需加強(qiáng)監(jiān)控并建立異常報(bào)警機(jī)制，而非立即更換供應(yīng)商。7.B解析：未明確違約責(zé)任屬于合同條款缺失，可能引發(fā)合規(guī)風(fēng)險(xiǎn)。8.C解析：根據(jù)COBIT2026，敏捷開(kāi)發(fā)模式下需優(yōu)先保障產(chǎn)品質(zhì)量，測(cè)試覆蓋率不足需改進(jìn)。9.B解析：關(guān)聯(lián)交易未充分披露違反了《上市公司信息披露管理辦法》的關(guān)聯(lián)方披露準(zhǔn)則。10.B解析：自營(yíng)業(yè)務(wù)與經(jīng)紀(jì)業(yè)務(wù)未隔離屬于控制隔離缺陷。二、多選題答案與解析1.A,B,C,E解析：財(cái)務(wù)報(bào)告內(nèi)部控制需關(guān)注會(huì)計(jì)科目調(diào)整、期末盤點(diǎn)、費(fèi)用報(bào)銷和資產(chǎn)減值準(zhǔn)備等關(guān)鍵環(huán)節(jié)。2.A,B,C,E解析：運(yùn)輸安全控制需關(guān)注駕駛員背景、車輛維護(hù)、路線監(jiān)控和應(yīng)急演練。3.A,B,C解析：SOX法案第404條款要求關(guān)注IT系統(tǒng)控制、經(jīng)營(yíng)活動(dòng)控制和管理層評(píng)估。4.A,B,C,D解析：醫(yī)療廢物處理需關(guān)注法規(guī)執(zhí)行、暫存點(diǎn)設(shè)施、轉(zhuǎn)移聯(lián)單和處置資質(zhì)。5.A,B,D,E解析：COBIT2026控制目標(biāo)包括流程效率、信息保護(hù)、操作風(fēng)險(xiǎn)和合規(guī)性。三、判斷題答案與解析1.×解析：獨(dú)立性包括組織結(jié)構(gòu)和業(yè)務(wù)層面雙重要求。2.×解析：內(nèi)部審計(jì)負(fù)責(zé)人需獨(dú)立于單位財(cái)務(wù)負(fù)責(zé)人。3.×解析：依賴外部審計(jì)成果需復(fù)核其范圍和方法。4.√解析：PCIDSS要求POS系統(tǒng)通過(guò)年度安全評(píng)估。5.×解析：運(yùn)行缺陷也屬于控制缺陷分類。6.×解析：上市公司需設(shè)立審計(jì)委員會(huì)，但不一定叫“內(nèi)部審計(jì)委員會(huì)”。7.×解析：內(nèi)部審計(jì)師不得接受被審計(jì)單位利益輸送。8.×解析：ISO9001未強(qiáng)制要求每年審計(jì)一次。9.√解析：風(fēng)險(xiǎn)評(píng)估是COSO內(nèi)部控制五要素之首。10.×解析：查閱電子文檔需記錄過(guò)程，以備核查。四、簡(jiǎn)答題答案與解析1.舞弊風(fēng)險(xiǎn)重點(diǎn)關(guān)注環(huán)節(jié)-財(cái)務(wù)報(bào)告環(huán)節(jié)（如收入造假、費(fèi)用隱藏）；-關(guān)聯(lián)交易環(huán)節(jié)（如利益輸送）；-招標(biāo)采購(gòu)環(huán)節(jié)（如圍標(biāo)串標(biāo)）；-信貸審批環(huán)節(jié)（如虛假貸款）；-管理層凌駕于控制之上的風(fēng)險(xiǎn)。2.內(nèi)部控制的五要素-控制環(huán)境（如管理層誠(chéng)信、組織文化）；-風(fēng)險(xiǎn)評(píng)估（識(shí)別和分析業(yè)務(wù)風(fēng)險(xiǎn)）；-控制活動(dòng)（如授權(quán)審批、職責(zé)分離）；-信息與溝通（確保信息準(zhǔn)確傳遞）；-監(jiān)控活動(dòng)（持續(xù)或定期監(jiān)督內(nèi)部控制有效性）。3.測(cè)試系統(tǒng)訪問(wèn)控制方法-檢查用戶權(quán)限矩陣是否合理；-抽樣測(cè)試操作員權(quán)限分配；-復(fù)核訪問(wèn)日志是否存在異常操作；-測(cè)試權(quán)限變更審批流程。五、案例分析題答案與解析案例一：制造業(yè)企業(yè)內(nèi)部控制缺陷1.缺陷類型-采購(gòu)環(huán)節(jié)：供應(yīng)商評(píng)估缺失（設(shè)計(jì)缺陷）、審批權(quán)限不當(dāng)（運(yùn)行缺陷）；-倉(cāng)庫(kù)環(huán)節(jié)：盤點(diǎn)漏洞（運(yùn)行缺陷）。2.