2025年审计师考试审计质量控制与风险评估试题集

2025年审计师考试审计质量控制与风险评估试题集考试时间：______分钟总分：______分姓名：______一、单项选择题（本大题共20小题，每小题1分，共20分。在每小题列出的四个选项中，只有一个是符合题目要求的，请将正确选项字母填在题后的括号内。错选、多选或未选均无分。）1.某公司内部审计部门在执行审计计划时，发现审计证据的充分性和适当性不足。根据COBIT框架，这主要反映了哪个控制域的问题？（A）A.风险管理B.信息系统C.人力资源D.监控2.在审计过程中，审计师小王发现某项内部控制设计合理，但执行效果不佳。这种情况通常被称为：（C）A.设计缺陷B.运行缺陷C.控制不足D.控制失效3.根据萨班斯-奥克斯利法案，审计委员会在上市公司治理中的主要职责不包括：（D）A.监督财务报告的完整性B.审核外部审计师的独立性C.批准公司的内部控制体系D.直接管理公司的日常运营4.某公司采用风险评估矩阵来评估各项业务流程的风险。如果某项业务流程的频率为每月一次，影响程度为中等，那么它的风险等级最可能是：（B）A.低风险B.中等风险C.高风险D.极高风险5.在进行内部控制测试时，审计师小李采用了抽样方法。如果样本量过小，可能会导致：（C）A.控制效果评估过于保守B.控制效果评估过于乐观C.错过潜在的控制缺陷D.控制缺陷被过度识别6.根据COSO框架，控制环境是内部控制的基础，其主要要素不包括：（A）A.业务流程设计B.领导层诚信与道德价值观C.组织结构D.职责分离7.在评估某公司的内部控制体系时，审计师小张发现该公司缺乏有效的变更管理流程。这种情况可能导致：（B）A.业务流程效率提高B.系统配置错误C.内部控制成本降低D.风险管理更加精准8.根据国际内部审计师协会（IIA）的道德规范，内部审计师在执行审计工作时，应保持：（C）A.完全的独立性B.完全的客观性C.勤勉和专业胜任D.完全的中立性9.在进行风险评估时，审计师小王采用了头脑风暴法。这种方法的主要优点是：（A）A.能够识别多种潜在风险B.能够量化风险程度C.能够快速得出结论D.能够提供详细的风险解决方案10.某公司采用关键风险指标（KRIs）来监控风险状况。如果某个KRIs的数值持续上升，可能表明：（D）A.风险状况有所改善B.风险状况保持稳定C.风险状况有所下降D.风险状况有所恶化11.在进行内部控制测试时，审计师小李采用了重新执行法。这种方法的主要目的是：（B）A.评估控制的成本效益B.验证控制的有效性C.识别控制的设计缺陷D.评估控制的复杂性12.根据萨班斯-奥克斯利法案，公众公司必须建立有效的内部控制体系，其主要目的是：（A）A.保护投资者利益B.提高公司运营效率C.降低公司运营成本D.增强公司市场竞争力13.在评估某公司的内部控制体系时，审计师小张发现该公司缺乏有效的舞弊防范机制。这种情况可能导致：（C）A.舞弊行为更容易被发现B.舞弊行为更难被发现C.舞弊行为更容易发生D.舞弊行为更难发生14.根据COSO框架，信息与沟通是内部控制的重要要素，其主要目的是：（B）A.提高公司运营效率B.确保信息在组织中有效流动C.降低公司运营成本D.增强公司市场竞争力15.在进行风险评估时，审计师小王采用了德尔菲法。这种方法的主要优点是：（A）A.能够获得多位专家的意见B.能够量化风险程度C.能够快速得出结论D.能够提供详细的风险解决方案16.某公司采用风险自评估法来评估业务流程的风险。这种方法的主要缺点是：（C）A.能够快速得出结论B.能够提供详细的风险解决方案C.可能存在主观性偏差D.能够识别多种潜在风险17.在进行内部控制测试时，审计师小李采用了穿行测试法。这种方法的主要目的是：（B）A.评估控制的成本效益B.了解业务流程的完整性和准确性C.识别控制的设计缺陷D.评估控制的复杂性18.根据国际内部审计师协会（IIA）的道德规范，内部审计师在执行审计工作时，应保持：（C）A.完全的独立性B.完全的客观性C.勤勉和专业胜任D.完全的中立性19.在进行风险评估时，审计师小王采用了情景分析法。这种方法的主要优点是：（A）A.能够识别多种潜在风险B.能够量化风险程度C.能够快速得出结论D.能够提供详细的风险解决方案20.某公司采用风险应对策略来管理风险。如果某个风险无法避免，公司可能会采取：（D）A.风险接受B.风险转移C.风险减轻D.风险避免二、多项选择题（本大题共10小题，每小题2分，共20分。在每小题列出的五个选项中，只有两项是符合题目要求的，请将正确选项字母填在题后的括号内。错选、多选、少选或未选均无分。）1.根据COBIT框架，内部审计部门的主要职责包括：（AE）A.评估内部控制体系的有效性B.设计公司的业务流程C.管理公司的财务资源D.制定公司的战略规划E.提供独立客观的审计意见2.在进行风险评估时，审计师可能会采用的方法包括：（ABC）A.头脑风暴法B.德尔菲法C.情景分析法D.穿行测试法E.重新执行法3.根据COSO框架，内部控制体系的主要要素包括：（ABCDE）A.控制环境B.风险评估C.信息与沟通D.控制活动E.监控活动4.在进行内部控制测试时，审计师可能会采用的方法包括：（ABCD）A.重新执行法B.穿行测试法C.抽样方法D.重新计算法E.头脑风暴法5.根据萨班斯-奥克斯利法案，公众公司必须建立有效的内部控制体系，其主要内容包括：（ABCD）A.财务报告的完整性B.资产的保全部C.经营的效率效果D.舞弊的防范E.人员的招聘6.在评估某公司的内部控制体系时，审计师可能会发现的问题包括：（ABCD）A.控制设计缺陷B.控制运行失效C.风险评估不足D.信息沟通不畅E.审计委员会不称职7.根据国际内部审计师协会（IIA）的道德规范，内部审计师应保持的特质包括：（ABCD）A.独立性B.客观性C.勤勉D.专业胜任E.亲和力8.在进行风险评估时，审计师可能会考虑的因素包括：（ABCDE）A.风险的频率B.风险的影响程度C.风险的可控性D.风险的可预见性E.风险的不可承受性9.根据COSO框架，信息与沟通的主要目的是：（ABCD）A.确保信息在组织中有效流动B.支持内部控制体系的有效运行C.提高公司运营效率D.降低公司运营成本E.增强公司市场竞争力10.在进行内部控制测试时，审计师可能会发现的机会包括：（ABCD）A.提高控制效果B.优化业务流程C.降低控制成本D.增强风险管理E.提高公司知名度三、简答题（本大题共5小题，每小题4分，共20分。请根据题目要求，在答题卡上写出答案。）1.简述内部控制体系的基本概念及其在组织管理中的重要性。在我看来啊，内部控制这东西，就像是公司的免疫系统，它不是一个孤立的系统，而是由一系列政策、程序和措施组成的网络，目的是帮助公司实现它的目标。你想啊，没有良好的内部控制，公司就像没穿衣服一样，到处都是漏洞，风险呀、舞弊呀、错误呀，那肯定是防不胜防。内部控制的重要性嘛，那可是不言而喻的，它不仅能确保公司的财务报告真实可靠，还能保护公司的资产不受损失，还能提高公司运营的效率效果，最重要的是，它还能帮助公司遵守法律法规，避免不必要的麻烦。2.风险评估的基本步骤有哪些？请简述每一步的核心内容。风险评估这活儿，对我来说呢，就像是医生给病人看病，得一步步来。首先呢，得识别风险，也就是看看公司这身体里有哪些“病灶”，比如市场风险、信用风险、操作风险等等。然后呢，得分析风险，就是搞清楚这些“病灶”的成因、表现形式和可能造成的影响。接着呢，得评估风险，也就是判断这些“病灶”的严重程度，是轻微还是严重，是经常发作还是偶尔发作。最后呢，得制定风险应对策略，就像医生给病人开药方一样，看看是该手术、吃药还是得休息，对于公司来说，就是该采取什么措施来控制风险，是该避免、转移、减轻还是接受。3.内部控制测试的主要方法有哪些？请简述每种方法的基本原理和适用场景。内部控制测试这事儿，对我来说呢，就像是警察查案，得用各种方法来找到证据。常用的方法有重新执行法、穿行测试法和抽样方法。重新执行法呢，就是我自己或者让其他人按照内部控制的要求，重新做一遍业务流程，看看是不是真的能控制住风险。穿行测试法呢，就是从业务流程的起点到终点，跟踪一笔业务，看看内部控制是不是贯穿了整个流程。抽样方法呢，就是从所有的业务中，抽取一部分来检查，看看内部控制在这些样本中是不是有效的。不同的方法适用于不同的场景，比如重新执行法适用于控制比较复杂、风险比较高的业务流程；穿行测试法适用于需要了解整个业务流程的情况；抽样方法适用于需要检查大量业务的情况。4.审计委员会在监督公司内部控制体系方面扮演着怎样的角色？审计委员会这帮人，对我来说呢，就像是公司的“监督员”，他们得对公司内部控制体系的有效性负起责任。他们得定期听取内部审计部门的报告，了解公司内部控制体系的情况；他们还得审核公司的财务报告，确保其真实可靠；他们还得对外部审计师进行监督，确保他们独立客观；他们还得批准公司的内部控制体系，确保其符合相关规定。总而言之，审计委员会就像是公司的“守护者”，他们得确保公司内部控制体系这艘船，能安全地航行。5.在审计过程中，如何处理审计发现的问题？审计发现的问题，对我来说呢，就像是医生诊断出的“病灶”，得认真对待。首先呢，我得跟客户沟通，确认问题的存在性和严重程度；然后呢，我得根据问题的性质和风险，确定整改的优先级；接着呢，我得帮助客户制定整改方案，并提供必要的建议；最后呢，我得对客户的整改情况进行跟踪，确保问题得到有效解决。在这个过程中，我得保持客观公正，不能偏袒任何一方，也不能包庇任何问题。只有把问题都解决了，公司的内部控制体系才能不断完善，风险才能得到有效控制。四、论述题（本大题共1小题，共10分。请根据题目要求，在答题卡上写出答案。）论述内部审计部门如何通过风险评估结果，制定和实施有效的内部控制测试计划。在我看来呢，内部审计部门通过风险评估结果，制定和实施有效的内部控制测试计划，就像是猎人根据猎物的踪迹，制定狩猎计划一样，得有针对性，才能提高成功率。首先呢，内部审计部门得根据风险评估的结果，确定内部控制测试的重点。风险评估会告诉我们哪些业务流程的风险比较高，哪些控制环节比较薄弱，这些就是内部控制测试的重点。比如，如果风险评估发现某个业务流程的舞弊风险比较高，那么内部控制测试就得多关注这个业务流程的控制环节，看看有没有什么漏洞可以钻。其次呢，内部审计部门得根据风险评估的结果，确定内部控制测试的范围。风险评估会告诉我们哪些控制环节的风险比较大，哪些控制环节的风险比较小，这些就决定了内部控制测试的范围。比如，如果风险评估发现某个控制环节的风险比较大，那么内部控制测试就得多在这个控制环节上花时间，多抽取一些样本进行检查。最后呢，内部审计部门得根据风险评估的结果，确定内部控制测试的方法。风险评估会告诉我们哪些控制环节比较复杂，哪些控制环节比较简单，这些就决定了内部控制测试的方法。比如，如果风险评估发现某个控制环节比较复杂，那么内部控制测试就可能需要采用重新执行法，而不是抽样方法。通过这种方式，内部审计部门就能根据风险评估的结果，制定和实施有效的内部控制测试计划，提高审计效率，降低审计风险，更好地实现内部审计的目标。本次试卷答案如下一、单项选择题答案及解析1.A风险管理解析：根据COBIT框架，风险管理控制域负责确保组织能够识别、评估、优先处理和沟通风险，以实现风险偏好和风险承受度。审计证据的充分性和适当性不足，直接反映了风险管理中信息沟通和控制活动未能有效识别和评估控制缺陷带来的风险，因此属于风险管理领域的问题。信息系统域主要关注信息技术的治理和控制；人力资源域关注人员的招聘、培训和管理；监控域关注持续监控内部控制的运行有效性。这些选项与审计证据不足的直接原因关联性较小。2.B运行缺陷解析：内部控制设计合理意味着控制方案在设计上是符合逻辑和标准的，能够达到预期的控制目标。但执行效果不佳，说明控制方案在实际操作中没有被正确地执行或执行不到位，这直接指向了控制的运行层面出现了问题，即为运行缺陷。设计缺陷是指控制方案在设计时就存在不足，无法实现预期的控制目标；控制不足是指缺乏必要的控制措施；控制失效是运行缺陷的极端表现，但运行缺陷更侧重于执行层面的问题。题目描述“设计合理，但执行效果不佳”最准确的术语是运行缺陷。3.D直接管理公司的日常运营解析：根据萨班斯-奥克斯利法案（SOX），审计委员会是董事会下设的专门委员会，其主要职责是监督公司的财务报告、内部控制系统以及外部审计师的独立性和工作质量。审计委员会负责提供治理层面的监督，但不直接参与或管理公司的日常运营。公司的日常运营管理由管理层负责。监督财务报告的完整性、审核外部审计师的独立性、批准公司的内部控制体系都是审计委员会的核心职责，这些都与公司的治理和监督相关，而非直接运营管理。4.B中等风险解析：风险评估矩阵通常根据风险发生的频率和影响程度来评估风险等级。题目中风险发生的频率为“每月一次”，属于较频繁发生；影响程度为“中等”，说明一旦发生，会对公司造成一定的损失或影响，但不是灾难性的。根据典型的风险评估矩阵（如低频低影响、低频中影响、中频低影响、中频中影响、高频低影响、高频中影响、高频高影响等），中频且中影响的组合通常被评估为中等风险。低风险通常指低频低影响；高风险通常指高频中影响或高频高影响。5.C错过潜在的控制缺陷解析：内部控制测试是通过抽样检查来评估内部控制运行有效性的方法。样本量过小，意味着检查的范围不够广，可能会导致样本不能充分代表整体情况。如果内部控制确实存在缺陷，但抽样检查未能覆盖到这些有缺陷的环节或交易，那么审计师就有可能错过识别这些潜在的控制缺陷。控制效果评估过于保守或过于乐观通常是指评估结果与实际情况相比的偏差，不是样本量小的直接后果；错过潜在的控制缺陷是样本量过小的典型风险。6.A业务流程设计解析：根据COSO框架，内部控制体系的五个基本要素是控制环境、风险评估、控制活动、信息与沟通、监控活动。控制环境是内部控制的“基础”，它为内部控制系统的其他要素提供框架和基础，包括管理层诚信与道德价值观、组织结构、职责分离、人力资源政策与实践、权力和职责的分配等。业务流程设计（或业务流程再造）是组织运营层面的具体活动，它属于内部控制的范畴，但不是控制环境这一要素的组成部分。控制环境关注的是“氛围”和“基础”，而业务流程设计关注的是“操作”和“效率”。7.B系统配置错误解析：变更管理流程是组织管理信息系统或业务流程变更的重要控制环节。如果公司缺乏有效的变更管理流程，意味着对系统或流程的修改没有经过严格的审批、测试和文档记录，变更过程可能混乱且不受控制。这极易导致系统配置错误，例如参数设置不当、数据迁移错误、新功能与旧系统不兼容等，从而引发系统故障、数据丢失或业务中断等问题。业务流程效率提高、内部控制成本降低、风险管理更加精准通常是在变更管理有效的情况下才能实现，反之，缺乏变更管理可能导致这些问题反而恶化。8.C勤勉和专业胜任解析：根据国际内部审计师协会（IIA）的《道德规范》，内部审计师应保持诚信正直、客观公正、专业胜任和勤勉。独立性强调的是组织地位和客观性，客观性强调的是不偏不倚的态度，专业胜任强调的是具备执行审计任务所需的知识、技能和经验。勤勉和专业胜任是要求内部审计师在工作时必须尽力而为，具备必要的专业能力，并持续提升自己的专业水平。亲和力不是IIA道德规范中的要求。勤勉和专业胜任更侧重于工作态度和能力，是完成任务的基础。9.A能够识别多种潜在风险解析：头脑风暴法是一种集体思考的方法，通过召集相关人员，自由地提出尽可能多的想法和观点，以识别潜在的风险或问题。这种方法的优势在于能够激发参与者的创造性思维，从不同的角度和层面发现可能被忽视的风险点，从而识别出多种潜在的、多样化的风险。量化风险程度通常需要采用定量分析技术；快速得出结论可能不一定是优点，因为可能过于草率；提供详细的风险解决方案是后续工作，不是头脑风暴法本身的主要优点。10.D风险状况有所恶化解析：关键风险指标（KRIs）是用于监控风险状况变化的量化或定性指标。如果某个KRIs的数值持续上升，通常表明该风险因素正在加剧或恶化，意味着风险发生的可能性或影响程度在增加。风险状况有所改善通常表现为指标数值下降；风险状况保持稳定通常表现为指标数值波动不大；风险状况有所下降通常表现为指标数值持续下降。因此，持续上升的KRIs数值最可能表明风险状况有所恶化。11.B验证控制的有效性解析：重新执行法是指审计师亲自或指示他人按照被审计单位执行的控制程序步骤，重新处理一笔交易或一系列交易，以判断控制措施是否按照设计得以执行，以及执行效果如何。这种方法的主要目的是直接验证控制措施在运行层面的有效性，即检查控制是否真的能防止或发现错误与舞弊。评估控制的成本效益通常在控制设计阶段考虑；识别控制的设计缺陷可能通过其他测试方法（如穿行测试）发现；评估控制的复杂性是描述控制特征，不是测试目的。12.A保护投资者利益解析：萨班斯-奥克斯利法案（SOX）的主要立法目的是应对一系列上市公司财务欺诈案，加强公众公司的财务报告可靠性，保护投资者利益。法案通过要求公司建立和评估有效的内部控制体系（特别是财务报告内部控制），对外部审计师进行监管，提高公司治理水平，从而增强投资者对上市公司财务信息的信任。提高公司运营效率、降低公司运营成本、增强公司市场竞争力虽然可能是建立良好内部控制体系带来的间接好处，但不是法案的直接立法目标。保护投资者利益是核心和首要目标。13.C舞弊行为更容易发生解析：舞弊防范机制是内部控制体系的重要组成部分，旨在通过设计合理的控制措施和营造诚信文化，预防、发现和应对舞弊行为。如果公司缺乏有效的舞弊防范机制，意味着内部控制存在漏洞，员工或管理层进行舞弊的机会增多，且舞弊行为更难被发现和阻止。这直接导致舞弊行为更容易发生。舞弊行为更容易被发现、舞弊行为更难被发现、舞弊行为更难发生，这些情况通常是在舞弊防范机制有效的情况下出现的，反之则相反。14.B确保信息在组织中有效流动解析：信息与沟通是COSO内部控制框架的五个要素之一，其核心目的是确保在组织内部，与内部控制相关的信息能够及时、准确地收集、处理、传递和沟通，以支持内部控制的各个要素有效运行。这包括信息的质量、信息的传递渠道、信息的接收者等方面。确保信息在组织中有效流动，是信息与沟通要素的基本功能，它支持控制环境（如传达价值观）、风险评估（如识别风险信息）、控制活动（如执行控制依据信息）、监控活动（如报告控制效果）的顺利进行。提高公司运营效率、降低公司运营成本、增强公司市场竞争力可能是良好信息沟通带来的结果，但不是其直接目的。15.A能够获得多位专家的意见解析：德尔菲法是一种结构化的专家咨询方法，通过匿名、多轮次的反馈，逐步收集和集中专家的意见，以达成共识或预测未来趋势。这种方法的主要优点在于能够汇集不同领域、不同视角的专家智慧，获得对复杂问题或风险事项更为全面和客观的看法。量化风险程度通常不是德尔菲法的主要目的；快速得出结论可能难以实现，因为需要反复沟通；提供详细的风险解决方案是后续工作；能够识别多种潜在风险是可能的，但不是其核心机制，核心是汇集专家意见达成共识。16.C可能存在主观性偏差解析：风险自评估法（RiskSelf-Assessment,RSA）是指由组织内部人员（如业务部门）根据自身的经验和知识，对所负责的业务流程或领域的风险进行识别、分析和评估的方法。这种方法的主要缺点在于其评估结果很大程度上依赖于评估者的主观判断和经验水平。如果评估者对风险的认知不足、存在侥幸心理、或受到管理层压力影响，就可能导致风险评估结果存在偏差，例如低估风险或高估风险，从而影响后续的风险应对措施。能够快速得出结论、能够提供详细的风险解决方案、能够识别多种潜在风险，这些可能是RSA的优点或潜在能力，但存在主观性偏差是其固有的局限性。17.B了解业务流程的完整性和准确性解析：穿行测试法（WalkthroughTest）是指审计师从业务流程的起点开始，跟踪一笔业务或一项交易，一直到最后环节结束，全面了解业务流程的步骤、顺序、涉及的控制点以及信息的流动情况。这种方法的主要目的是为了深入了解业务流程的实际运作方式，检查流程设计是否合理、控制是否嵌入恰当、信息记录是否准确完整，从而评估流程的整体完整性和准确性。评估控制的成本效益、重新执行法侧重于控制执行效果、抽样方法侧重于样本检查，这些与穿行测试的主要目的不同。18.C勤勉和专业胜任解析：同第8题解析。国际内部审计师协会（IIA）的《道德规范》要求内部审计师保持诚信正直、客观公正、专业胜任和勤勉。独立性强调组织地位和客观性；客观性强调不偏不倚；专业胜任强调知识和技能；勤勉和专业胜任是工作态度和能力要求。亲和力不是IIA道德规范中的要求。勤勉和专业胜任要求内部审计师在工作时尽职尽责，具备并运用必要的专业能力。19.A能够识别多种潜在风险解析：同第9题解析。情景分析法（ScenarioAnalysis）是通过设定未来可能发生的不同情景（如经济衰退、技术变革、竞争加剧等），分析这些情景对组织目标的影响以及潜在的风险和机遇。这种方法能够帮助组织从假设和模拟的角度，识别出在正常情况下可能忽略的、非传统的或突发事件带来的多种潜在风险。量化风险程度通常不是情景分析的主要目的；快速得出结论可能不现实；能够提供详细的风险解决方案是后续工作；能够识别多种潜在风险是其核心优势。20.D风险避免解析：风险应对策略通常包括风险接受、风险转移、风险减轻和风险避免。风险避免是指采取措施消除风险源或改变活动方式，以完全消除风险发生的可能性。如果某个风险无法避免（即无论采取何种措施，风险都不可避免地会发生），公司需要评估其可承受性。如果风险影响巨大且不可承受，公司可能会考虑放弃与该风险相关的业务活动或项目，这就是风险避免的一种极端形式，即通过停止活动来消除风险暴露。风险接受是指愿意承担风险；风险转移是指将风险部分或全部转移给第三方；风险减轻是指采取措施降低风险发生的可能性或影响程度。二、多项选择题答案及解析1.AE评估内部控制体系的有效性；提供独立客观的审计意见解析：根据COBIT框架，内部审计部门作为治理过程的一部分，其主要职责是评估组织治理、风险管理和控制过程的有效性，并提供独立、客观的保证和咨询服务。评估内部控制体系的有效性是内部审计的核心任务，确保内部控制能够实现其预定目标。提供独立客观的审计意见，向董事会和管理层报告内部控制评估结果，是内部审计部门的重要作用。设计公司的业务流程、管理公司的财务资源、制定公司的战略规划，这些通常不是内部审计部门的职责，而是管理层或专门部门的任务。2.ABC头脑风暴法；德尔菲法；情景分析法解析：风险评估的方法多种多样，可以根据具体情况选择使用。头脑风暴法通过集体讨论，激发创意，识别风险；德尔菲法通过匿名专家咨询，达成共识；情景分析法通过模拟未来情景，预见风险。穿行测试法主要用于了解业务流程，不是风险评估的主要方法；抽样方法主要用于内部控制测试，可以间接用于风险评估（如评估风险应对措施的有效性），但不是风险评估的核心方法；重新执行法主要用于测试控制效果，也不是风险评估的主要方法。3.ABCDE控制环境；风险评估；信息与沟通；控制活动；监控活动解析：COSO委员会发布的《企业风险管理——整合框架》（EnterpriseRiskManagement,ERM）和《内部控制——整合框架》（InternalControl,IC）都识别了内部控制的五个基本要素。控制环境是基础；风险评估是识别和分析风险；控制活动是具体措施；信息与沟通是支持要素；监控活动是持续检查和修正。这五个要素共同构成了一个有效的内部控制体系。业务流程设计虽然与内部控制相关，但不是COSO框架定义的内部控制要素。4.ABCD重新执行法；穿行测试法；抽样方法；重新计算法解析：内部控制测试的方法主要包括：重新执行法，亲自或指示他人执行控制程序；穿行测试法，跟踪一笔业务全程；抽样方法，从总体中选取样本进行检查；重新计算法，重新复核计算准确性（如银行存款余额调节表）。访谈法是了解情况的方法，不是测试方法；文件审阅是检查记录，是测试的一部分，但不是独立于上述方法的测试方法。5.ABCD财务报告的完整性；资产的保全部；经营的效率效果；舞弊的防范解析：根据萨班斯-奥克斯利法案（SOX）第404条款，公众公司管理层有责任建立和维护有效的内部控制体系，特别是与财务报告相关的内部控制。审计委员会有责任监督这一过程。法案要求内部控制体系应能合理保证财务报告的完整性、资产的安全、经营的效率效果以及对法律法规的遵守。虽然法案文本中