2025年审计师资格考试《内部审计与控制》备考题库及答案解析

2025年审计师资格考试《内部审计与控制》备考题库及答案解析单位所属部门：________姓名：________考场号：________考生号：________一、选择题1.内部审计的目的是什么（）A.替代内部控制系统B.确保所有操作完全合规C.提升组织运营效率和效果D.完全监督管理层决策答案：C解析：内部审计的核心目的是通过独立、客观的审计活动，促进组织完善风险管理、控制和治理过程，从而提升组织运营效率和效果。内部审计并非替代内部控制系统，也不是完全监督管理层决策，而是提供有价值的保证和建议。确保所有操作完全合规虽然是一个目标，但不是内部审计的全部目的。2.内部审计计划应该由谁最终批准（）A.审计委员会B.总经理C.内部审计部门负责人D.财务总监答案：A解析：内部审计计划通常需要得到审计委员会的最终批准，因为审计委员会对组织的财务报告和内部控制承担最终责任，并且需要确保内部审计活动与其职责相一致。总经理、内部审计部门负责人和财务总监可能在计划制定过程中发挥作用，但最终批准权通常属于审计委员会。3.内部控制系统的组成部分不包括以下哪项（）A.管理层承诺B.信息与沟通C.风险评估D.外部审计师答案：D解析：内部控制系统通常包括五个组成部分：控制环境、风险评估、控制活动、信息与沟通、监督活动。管理层承诺是控制环境的一部分，风险评估和控制活动也是内部控制系统的重要组成部分。外部审计师是独立于组织内部的专业人士，虽然他们可能会评估内部控制系统，但外部审计师本身不是内部控制系统的一个组成部分。4.内部审计报告应该包含哪些内容（）A.审计目的、范围、时间安排B.审计发现、结论和建议C.审计证据D.A和B答案：D解析：内部审计报告应该包含审计目的、范围、时间安排（A），以及审计发现、结论和建议（B）。审计证据（C）是支持审计发现的基础，但通常不会直接包含在最终报告中，而是作为审计工作底稿保存。因此，完整的内部审计报告应该包含A和B两项内容。5.审计证据的质量取决于什么（）A.证据的数量B.证据的相关性和可靠性C.证据的获取方式D.证据的及时性答案：B解析：审计证据的质量取决于其相关性和可靠性。相关性是指证据与审计目标的关系，可靠性是指证据的可信程度。证据的数量（A）、获取方式（C）和及时性（D）虽然也可能影响审计工作，但不是决定审计证据质量的关键因素。6.内部审计部门应该保持独立性和客观性，以下哪项措施有助于实现这一目标（）A.内部审计部门向董事会报告B.内部审计部门与被审计部门负责人协商确定审计计划C.内部审计部门负责人由总经理任命D.内部审计部门参与被审计部门的决策过程答案：A解析：内部审计部门保持独立性和客观性的一个重要措施是向董事会或其下设的审计委员会报告。这有助于确保内部审计部门的独立性不受组织内部其他部门的影响。与被审计部门负责人协商确定审计计划（B）、内部审计部门负责人由总经理任命（C）以及内部审计部门参与被审计部门的决策过程（D）都可能影响内部审计的客观性。7.风险评估的主要目的是什么（）A.识别和评估组织面临的各种风险B.制定风险应对策略C.监督风险应对措施的实施D.完全消除所有风险答案：A解析：风险评估的主要目的是识别和评估组织面临的各种风险，包括财务风险、运营风险、合规风险等。风险评估是风险管理过程的第一步，为后续的风险应对策略制定（B）、风险应对措施的实施（C）和监督提供基础。完全消除所有风险（D）通常是不现实的，风险评估的目标是了解和管理风险，而不是完全消除风险。8.内部审计部门应该如何选择审计项目（）A.根据管理层偏好选择B.根据风险重要性选择C.根据审计资源选择D.根据被审计部门要求选择答案：B解析：内部审计部门选择审计项目应该基于风险重要性，优先关注那些对组织运营和财务状况有重大影响的风险领域。根据管理层偏好（A）、审计资源（C）或被审计部门要求（D）选择审计项目可能会导致审计资源的分配不合理，或者审计重点与组织的实际风险状况不匹配。9.内部审计部门应该如何与被审计部门沟通审计发现（）A.通过正式的审计报告B.通过非正式的口头沟通C.通过正式的审计报告和非正式的口头沟通D.仅通过电子邮件答案：C解析：内部审计部门应该通过正式的审计报告（A）和非正式的口头沟通（B）与被审计部门沟通审计发现。正式的审计报告提供了详细的审计发现、结论和建议，而非正式的口头沟通有助于澄清疑问，确保被审计部门理解审计发现和建议。仅通过电子邮件（D）可能无法充分沟通复杂的审计发现，也缺乏面对面沟通的及时反馈。10.内部审计部门应该如何确保审计质量（）A.定期进行内部质量保证B.参加外部审计师培训C.使用最新的审计工具D.以上都是答案：D解析：内部审计部门确保审计质量的措施包括定期进行内部质量保证（A），参加外部审计师培训（B），以及使用最新的审计工具（C）。内部质量保证有助于评估和改进内部审计工作的质量，外部审计师培训有助于提升审计人员的专业能力，最新的审计工具可以提高审计工作的效率和效果。因此，以上措施都是确保审计质量的重要手段。11.内部审计的持续监督职能主要通过以下哪种方式实现（）A.定期执行专项审计项目B.对内部控制系统的日常运行进行监控C.仅在发生重大舞弊时进行调查D.审计委员会的年度评估答案：B解析：内部审计的持续监督职能是指内部审计部门通过日常活动或专项程序，对内部控制系统的设计和运行进行持续监控，以确保其有效性。这种方式有助于及时识别和纠正问题，而不是仅在定期执行专项审计项目（A）、发生重大舞弊时（C）或通过审计委员会的年度评估（D）时才进行干预。对内部控制系统的日常运行进行监控最能体现持续监督的特点。12.在设计审计程序时，内部审计师首要考虑的因素是（）A.审计时间和成本B.管理层的政治立场C.审计风险和重要性水平D.被审计部门的不满程度答案：C解析：审计程序的设计应基于审计风险和重要性水平。内部审计师需要评估与审计目标相关的审计风险，并确定重要性水平，以指导审计程序的选取和执行。审计时间和成本（A）是重要的考虑因素，但不应是首要因素。管理层的政治立场（B）和被审计部门的不满程度（D）与审计程序设计的合理性和有效性无关。13.以下哪项不属于内部审计部门应具备的客观性要求（）A.内部审计部门的独立性不受管理层干预B.内部审计师的选拔不基于个人关系C.内部审计报告直接提交给外部监管机构D.内部审计师避免利益冲突答案：C解析：内部审计部门的客观性要求包括保持独立性（A），例如向组织内具备适当权威的人员或审计委员会报告；确保审计师的选拔和晋升基于专业胜任能力和行为规范，不基于个人关系（B）；以及避免利益冲突（D）。内部审计报告通常提交给管理层、审计委员会或董事会，而不是直接提交给外部监管机构（C），这并不直接等同于客观性，但报告内容必须客观。14.内部控制自我评估通常由谁执行（）A.内部审计部门B.财务部门C.被审计部门的管理层和员工D.外部审计师答案：C解析：内部控制自我评估（CSA）是一种由被审计部门的管理层和员工执行的程序，他们通过评估自身内部控制的设计和运行有效性来识别潜在问题。内部审计部门（A）可能提供指导或复核评估结果，财务部门（B）主要负责财务控制，外部审计师（D）则进行独立的审计，他们通常不执行部门的内部控制自我评估。15.内部审计部门在组织中的地位应该怎样描述（）A.完全独立于管理层B.附属于财务部门C.在管理层和董事会之间保持独立D.由总经理直接领导答案：C解析：理想的内部审计部门应在组织结构中保持独立，直接向董事会或其下设的审计委员会报告工作。这有助于确保其客观性，不受管理层可能存在的压力影响。虽然内部审计部门向管理层提供有关内部控制和风险管理的信息，但其独立报告路线对于维护客观性至关重要。完全独立于管理层（A）可能不切实际，附属于财务部门（B）或由总经理直接领导（D）都会损害其独立性。16.以下哪项是内部审计证据的可靠性来源（）A.证据来源的权威性B.证据的数量多少C.证据的获取方式D.证据的时效性答案：A解析：内部审计证据的可靠性取决于其来源的权威性、相关性以及获取方式的适当性。证据来源的权威性（A）是可靠性一个重要方面，例如来自管理层层级的证据通常比来自下属员工的证据更可靠。证据的数量多少（B）、获取方式（C）和时效性（D）也会影响证据的权重和说服力，但来源的权威性是衡量可靠性的核心因素之一。17.内部审计部门在评估控制设计有效性时，主要关注什么（）A.控制是否被实际执行B.控制是否适合组织环境C.控制的成本效益D.控制的执行频率答案：B解析：评估控制设计有效性是指判断控制措施在理论上是否能够防止或发现错误或舞弊。这主要关注控制是否适合组织的特定环境、风险状况和业务流程。评估控制是否被实际执行（A）是评估控制运行有效性时考虑的，成本效益（C）和执行频率（D）虽然重要，但不是评估设计有效性的核心。18.内部审计报告分发范围应该由谁决定（）A.内部审计部门负责人B.审计委员会C.管理层D.内部审计师协会答案：C解析：内部审计报告的分发范围应该由组织的管理层决定，或者根据审计委员会与管理层的协议来确定。管理层对组织运营负有最终责任，需要了解审计发现和建议以采取纠正措施。内部审计部门负责人（A）负责准备和提交报告，但不决定分发范围。审计委员会（B）可能对报告内容提出建议，但不通常决定具体的分发对象。内部审计师协会（D）是专业组织，不决定具体组织的报告分发。19.在内部审计过程中，当审计师遇到自身专业知识不足的情况时，应该怎么做（）A.尝试自行解决，不告知任何人B.依赖被审计部门的员工提供解决方案C.寻求专家协助或进行后续学习D.忽略这个问题，继续进行审计答案：C解析：内部审计师应保持职业怀疑和持续学习的能力。当遇到自身专业知识不足的情况时，应主动寻求专家协助或通过后续学习来弥补知识差距，确保审计工作的质量。尝试自行解决而不告知任何人（A）可能导致审计缺陷。过度依赖被审计部门的员工（B）可能引入偏见或错误信息。忽略问题继续审计（D）会损害审计的客观性和有效性。20.内部审计部门如何确保其建议的可操作性（）A.确保建议与组织的战略目标一致B.只提出易于实施的建议C.与管理层和业务部门沟通建议的可行性D.建议的格式必须非常详细答案：C解析：确保内部审计建议的可操作性需要考虑其是否在组织现有资源、技术和环境下是可行的。内部审计部门应与相关管理层和业务部门就建议的可行性进行沟通，了解实施建议可能面临的挑战，并提出可能的解决方案或调整建议。确保建议与组织的战略目标一致（A）是重要的，但不是确保可操作性的主要方法。只提出易于实施的建议（B）可能忽略了重要的改进机会。建议的详细程度（D）并非关键因素。二、多选题1.内部审计部门在开展工作时，应保持哪些特性（）A.独立性B.客观性C.公正性D.专业胜任能力E.秘密性答案：ABDE解析：内部审计部门在开展工作时，应保持独立性（A），确保其工作不受管理层的不当干预；客观性（B），确保其评价和结论基于事实和适当的判断；专业胜任能力（D），确保其成员具备执行审计任务所需的知识、技能和经验。公正性（C）是客观性的体现，但通常不单独列为特性。秘密性（E）是指审计过程中发现的敏感信息应予保密，是内部审计的一项原则，但独立性、客观性和专业胜任能力是审计部门的核心特性。2.内部控制系统的基本要素通常包括哪些（）A.控制环境B.风险评估过程C.信息与沟通D.控制活动E.对控制的监督答案：ABCDE解析：根据常见的内部控制系统框架，其基本要素通常包括控制环境（A），为内部控制提供基础和框架；风险评估过程（B），识别和分析与目标相关的风险；信息与沟通（C），确保在组织内及时、准确地沟通相关信息；控制活动（D），帮助管理风险实现目标的具体政策程序；以及对控制的监督（E），确保内部控制持续有效。这五个要素共同构成了一个完整的内部控制系统。3.内部审计师在收集审计证据时，应考虑哪些质量特征（）A.相关性B.可靠性C.及时性D.重要性E.完整性答案：AB解析：内部审计师在收集审计证据时，应关注证据的质量特征。相关性（A）是指证据与审计目标的关系，可靠性（B）是指证据的可信程度。虽然及时性（C）、重要性（D）和完整性（E）也是评估信息或证据时需要考虑的因素，但在审计准则中，衡量证据本身质量的核心特征通常被定义为相关性和可靠性。4.内部审计部门在制定审计计划时，应考虑哪些因素（）A.组织的风险状况B.审计资源的可用性C.审计部门的质量标准D.审计计划的审批流程E.上期审计发现的问题答案：ABE解析：内部审计部门在制定审计计划时，需要考虑多个因素。组织的风险状况（A）是确定审计优先级的基础。审计资源的可用性（B），包括人力、时间和技术等，直接影响计划的可行性。上期审计发现的问题（E）有助于识别需要持续关注或进一步审计的领域。审计部门的质量标准（C）是指导审计工作和评价质量的标准，而不是计划制定的直接输入因素。审计计划的审批流程（D）是计划制定完成后需要经过的程序，而不是制定过程中的考虑因素。5.内部审计报告通常包含哪些主要内容（）A.审计范围和目标B.审计期间C.审计发现D.审计建议E.被审计部门的整改承诺答案：ABCD解析：一份完整的内部审计报告通常包含的主要内容有：审计范围和目标（A），明确说明审计的目的和界限；审计期间（B），说明审计工作执行的时间范围；审计发现（C），描述审计过程中识别出的与审计目标相关的问题；审计建议（D），针对审计发现提出改进建议。被审计部门的整改承诺（E）可能会在报告中提及，但并非标准必备内容，且其效力取决于管理层是否采纳建议并采取行动。6.内部审计部门如何选择审计对象（）A.基于风险重要性B.根据管理层要求C.考虑审计资源的可用性D.依据法律法规要求E.采用随机抽样方法答案：ACD解析：内部审计部门选择审计对象时，应综合考虑多种因素。基于风险重要性（A），优先审计对组织影响较大的领域。考虑审计资源的可用性（C），确保计划的可行性。依据法律法规要求（D），对合规性进行审计。管理层要求（B）可能会影响选择，但不能是唯一依据。采用随机抽样方法（E）通常是统计抽样的一种技术，适用于数据测试，但不是选择审计对象的主要策略。7.内部控制自我评估（CSA）的优点通常包括哪些（）A.提高员工对内部控制的意识B.可能更深入了解特定部门的运营情况C.减少内部审计部门的工作量D.确保控制措施得到持续执行E.自动消除所有内部控制缺陷答案：ABC解析：内部控制自我评估（CSA）的优点包括：提高员工对内部控制的意识（A），通过参与评估过程，员工能更好地理解控制的重要性；可能更深入了解特定部门的运营情况（B），因为执行评估的人员最了解日常运作；如果设计得当，可以减少内部审计部门在特定领域的工作量（C），将部分监控责任转移给部门。CSA不能确保控制措施得到持续执行（D），也不能自动消除所有内部控制缺陷（E）。8.内部审计师在执行审计程序时，可能遇到哪些困难（）A.获取充分、适当的审计证据B.管理层的不合作C.时间和预算限制D.内部审计部门的独立性受损E.审计发现被管理层忽视答案：ABC解析：内部审计师在执行审计程序时可能遇到的困难包括：获取充分、适当的审计证据（A），有时难以找到可靠的信息或数据；管理层的不合作（B），可能拒绝提供信息或阻挠审计工作；时间和预算限制（C），资源有限可能影响审计范围的覆盖或工作的深度。内部审计部门的独立性受损（D）通常是由于组织结构或管理层压力导致的问题，而不是执行程序时的直接困难。审计发现被管理层忽视（E）是审计后的结果，而不是执行过程中的困难。9.内部审计部门如何保持和提高其专业胜任能力（）A.参加外部培训和研讨会B.通过内部知识分享会交流经验C.鼓励成员考取专业资格证书D.为成员提供继续教育的机会E.将非审计专业知识纳入审计领域答案：ABCD解析：内部审计部门通过多种方式保持和提高专业胜任能力。参加外部培训和研讨会（A），获取最新的知识和技能。通过内部知识分享会交流经验（B），促进团队学习和共同成长。鼓励成员考取专业资格证书（C），如CIA等，是衡量和提升专业能力的重要途径。为成员提供继续教育的机会（D），如在线课程、阅读专业文献等，是持续学习的要求。将非审计专业知识纳入审计领域（E）可能有助于理解被审计业务的复杂性，但不是保持专业胜任能力的主要方式，且需结合审计专业知识。10.内部审计部门在组织中的价值主要体现在哪些方面（）A.提供独立、客观的保证和咨询B.促进组织治理、风险管理和内部控制体系的完善C.帮助管理层达成组织目标D.替代外部审计师的工作E.对组织的各项经营活动进行全面的监督答案：ABC解析：内部审计部门在组织中的价值主要体现在：提供独立、客观的保证和咨询（A），对组织的治理、风险管理、控制和运营过程提供评价和建议。促进组织治理、风险管理和内部控制体系的完善（B），通过评估和提出改进建议。帮助管理层达成组织目标（C），通过识别风险和改进机会，支持管理层的决策。内部审计部门不能替代外部审计师的工作（D），两者职责不同。对组织的各项经营活动进行全面的监督（E）超出了内部审计的范围和能力，内部审计是有限范围的监督和评价。11.内部审计部门在组织中的地位和作用主要体现在哪些方面（）A.对内部控制系统的有效性提供独立评价B.协助董事会监控管理层的经营责任C.直接参与组织的管理决策D.促进组织遵守相关法律法规E.协助管理层改进风险管理答案：ABDE解析：内部审计部门在组织中扮演着重要角色。它通过对内部控制系统的有效性提供独立评价（A），帮助组织识别控制缺陷和风险。它协助董事会监控管理层的经营责任（B），确保管理层对组织的绩效和合规性负责。它促进组织遵守相关法律法规（D），降低合规风险。它也协助管理层改进风险管理（E），帮助组织更有效地应对各种风险。内部审计部门虽然提供咨询和建议，但通常不直接参与组织的管理决策（C），决策权仍在管理层。12.内部审计师在执行审计程序时，如何识别和评估审计风险（）A.了解被审计单位的业务流程和风险状况B.分析历史审计发现和内部控制评价结果C.评估管理层对内部控制缺陷的整改态度D.使用审计抽样技术测试交易数据E.考虑宏观经济环境对被审计单位的影响答案：ABCE解析：内部审计师识别和评估审计风险的过程涉及多个方面。需要了解被审计单位的业务流程和风险状况（A），这是识别风险的基础。分析历史审计发现和内部控制评价结果（B），有助于识别反复出现或重大的风险领域。评估管理层对内部控制缺陷的整改态度（C），可以判断风险是否得到有效控制。考虑宏观经济环境对被审计单位的影响（E），有助于理解外部因素带来的风险。使用审计抽样技术测试交易数据（D）是获取审计证据的一种方法，虽然有助于评估某些具体风险，但不是识别和评估审计风险本身的过程。13.内部控制自我评估（CSA）的程序通常包括哪些步骤（）A.确定评估范围和目标B.选择评估方法（如问卷、访谈）C.收集和评价证据D.编写详细的评估报告E.向管理层汇报评估结果并提出建议答案：ABCDE解析：内部控制自我评估（CSA）的程序通常包括一系列步骤。首先，需要确定评估范围和目标（A），明确要评估哪些控制以及期望达到什么目的。然后，选择合适的评估方法（B），如问卷调查、访谈、流程分析等。接下来，根据选定的方法收集和评价证据（C），以判断控制是否有效运行。之后，需要编写评估报告（D），总结评估发现、结论和建议。最后，向管理层汇报评估结果（E），并讨论后续的改进计划。14.内部审计部门在制定审计计划时，需要考虑组织哪些方面的信息（）A.组织的战略目标和经营计划B.组织的治理结构和报告关系C.组织的风险评估结果D.组织的财务状况和经营绩效E.组织的内部控制评价结果答案：ABCDE解析：内部审计部门在制定审计计划时，需要广泛考虑组织各方面的信息。组织的战略目标和经营计划（A）决定了审计方向应与组织战略保持一致。组织的治理结构和报告关系（B）影响着审计部门的地位和审计报告的路径。组织的风险评估结果（C）是确定审计优先级的关键依据。组织的财务状况和经营绩效（D）反映了组织的经营风险和审计需求。组织的内部控制评价结果（E）有助于识别需要重点关注控制的领域。15.内部审计报告分发范围的决定因素通常有哪些（）A.审计发现的重要性和影响范围B.审计报告内容的机密程度C.组织治理结构中对审计报告权限的规定D.审计委员会和管理层的指示E.被审计部门对报告内容的反馈意见答案：ABCD解析：内部审计报告分发范围的决定受到多种因素的影响。审计发现的重要性和影响范围（A）决定了需要了解报告的人员范围。审计报告内容的机密程度（B）限制了分发对象，高度敏感的信息可能只分发给少数高层管理者。组织治理结构中对审计报告权限的规定（C）是确定分发范围的重要依据。审计委员会和管理层的指示（D）也会影响报告的分发。被审计部门对报告内容的反馈意见（E）通常是在报告分发之前或之后进行的沟通环节，而不是决定分发范围的直接因素。16.内部审计师在评估控制设计的有效性时，主要关注什么（）A.控制是否得到了适当的文档化B.控制是否适合组织的特定环境和风险C.控制是否易于理解和执行D.控制的执行频率和效果E.控制的成本效益答案：AB解析：评估控制设计的有效性，内部审计师主要关注控制本身的设计是否合理。这包括控制是否得到了适当的文档化（A），以便理解和评估。更重要的是，控制是否适合组织的特定环境和风险（B），即控制是否与被审计的业务活动和管理层设定的风险水平相匹配。评估设计时，也考虑控制是否易于理解和执行（C），但这更多是关于执行有效性的因素。控制的执行频率和效果（D）、成本效益（E）是评估控制运行有效性和设计合理性时需要考虑的因素，但不是评估设计有效性的核心。17.内部审计师在收集审计证据时，可能会使用哪些方法（）A.查阅文件和记录B.进行访谈C.重新执行控制D.观察业务流程E.实施穿行测试答案：ABCDE解析：内部审计师在收集审计证据时，会根据审计目标选择适当的方法。查阅文件和记录（A）是获取客观证据的基本方法。进行访谈（B）可以获取对流程和问题的了解，以及口头证据。重新执行控制（C）可以直接测试控制的运行效果。观察业务流程（D）可以了解控制的实际执行情况。实施穿行测试（E）是跟踪交易从起点到终点的流程，以了解整个业务流程和控制设计。这些方法都可以用来收集不同类型的审计证据。18.内部审计部门如何保持其独立性和客观性（）A.向组织内具备适当权威的人员或审计委员会报告B.避免利益冲突，如不接受可能影响客观性的馈赠C.遵守职业道德规范，如保持职业怀疑D.对审计客户的管理层保持客观，即使他们曾是其下属E.在审计过程中与被审计部门保持完全隔离答案：ABCD解析：内部审计部门保持独立性和客观性需要多方面的措施。向组织内具备适当权威的人员或审计委员会报告（A）有助于减少来自管理层的压力。避免利益冲突（B），如不接受可能影响独立性和客观性的馈赠，是基本的职业道德要求。遵守职业道德规范，如保持职业怀疑（C），有助于确保审计师的判断不受偏见影响。对审计客户的管理层保持客观（D），即使他们曾是其下属，也是维护客观性的必要条件。在审计过程中与被审计部门保持完全隔离（E）通常不现实，关键在于建立恰当的沟通渠道和保持客观态度，而非完全隔离。19.内部审计部门在组织变革过程中发挥作用，主要体现在哪些方面（）A.评估变革相关的风险和机遇B.确保变革过程中的控制得到适当考虑C.评估变革对内部控制体系的影响D.监督管理层对变革计划的执行情况E.提供有关变革方案的财务建议答案：ABC解析：内部审计部门在组织变革过程中发挥作用主要体现在：评估变革相关的风险和机遇（A），帮助组织识别变革可能带来的潜在问题和收益。确保变革过程中的控制得到适当考虑（B），特别是在实施新系统或流程时。评估变革对内部控制体系的影响（C），确保现有控制或需要建立的新控制能够应对变革带来的挑战。监督管理层对变革计划的执行情况（D）可能属于管理层的职责，内部审计可以提供监督和建议。提供有关变革方案的财务建议（E）通常是财务部门的职责，内部审计侧重于财务信息的可靠性和相关内部控制。20.内部审计部门如何跟进审计发现和建议（）A.在审计报告中清晰阐述审计发现和建议B.与管理层沟通审计发现，确保其理解C.跟踪管理层对审计建议的整改计划和进展D.在后续审计中复核整改效果E.对未按计划整改的情况提出处罚措施答案：ABCD解析：内部审计部门跟进审计发现和建议是一个持续的过程。首先，在审计报告中清晰阐述审计发现和建议（A），是后续跟进的基础。其次，需要与管理层沟通审计发现，确保其充分理解问题所在（B）。然后，跟踪管理层对审计建议的整改计划和进展（C），提供必要的支持或监督。最后，在后续审计中复核整改效果（D），判断改进措施是否有效，风险是否已得到控制。对未按计划整改的情况提出处罚措施（E）通常不是内部审计部门的直接职责，更多是管理层或人力资源部门的权限，内部审计可以提出建议或报告情况。三、判断题1.内部审计部门可以直接参与被审计部门的业务决策过程。答案：错误解析：内部审计部门的核心职责是提供独立、客观的评价和建议，而不是直接参与或干预被审计部门的业务决策。内部审计师可以与管理层和业务人员进行沟通，提供专业意见，协助改进，但不能直接参与决策制定，以免影响其独立性和客观性。2.内部控制自我评估（CSA）可以完全替代内部审计部门的常规审计活动。答案：错误解析：内部控制自我评估（CSA）是内部审计的一种补充方式，可以由部门内部执行，但通常不能完全替代内部审计部门的常规审计活动。内部审计部门需要执行独立的审计程序，以提供更客观、全面的评价，并监督CSA的实施和结果。CSA和内部审计各有侧重，应结合使用。3.内部审计报告必须立即提交给被审计部门的管理层。答案：错误解析：内部审计报告的分发范围应根据组织的治理结构、审计发现的重要性以及保密要求来确定。虽然被审计部门的管理层通常是报告的重要接收者，但报告不一定需要立即提交，且分发对象可能还包括审计委员会、董事会或其他高级管理层成员。内部审计部门负责人通常会先审阅报告。4.内部审计师在执行审计程序时，发现的关键审计证据可以口头告知被审计部门，无需记录。答案：错误解析：内部审计师在执行审计程序时发现的关键审计证据必须被恰当记录，并作为审计工作底稿的一部分保存。内部审计师不能仅凭口头告知被审计部门，缺乏书面记录不仅不利于后续查阅和复核，也可能导致证据丢失或争议。审计证据必须以书面形式记录在案。5.如果被审计部门对内部审计报告中的审计发现提出异议，内部审计师应立即停止审计工作。答案：错误解析：被审计部门对内部审计报告中的审计发现提出异议是正常现象。内部审计师应耐心倾听，并与被审计部门就疑虑进行沟通澄清，解释审计依据和结论。只有在异议经沟通后仍无法解决，或者审计发现存在严重错误的情况下，才需要考虑调整审计结论或报告，但不意味着必须立即停止整个审计工作。6.内部审计部门的成员必须持有某个专业的”标准“证书，才能执行审计任务。答案：错误解析：虽然持有专业资格证书（如CIA、CISA等）对内部审计师提升专业胜任能力非常有帮助，并且是许多组织对内部审计岗位的要求，但并非执行审计任务的绝对前提。内部审计部门成员需要具备相应的知识、技能和经验，并遵守职业道德规范，才能有效执行审计任务。组织可以根据自身情况和岗位要求设定不同的资质条件。7.内部审计部门的独立性主要是指其物理位置独立于被审计部门。答案：错误解析：内部审计部门的独立性不仅仅指物理位置上的分离，更重要的是组织结构、报告路线和决策上的独立。内部审计部门应向组织内具备适当权威的人员或审计委员会报告，以减少来自管理层的直接干预，确保其能够独立、客观地开展审计工作。8.内部审计部门对所有组织活动的风险都承担最终责任。答案：错误解析：内部审计部门通过对风险管理、控制和治理过程的评价，帮助组织识别和应对风险，促进风险管理体系的完善，但并不对所有组织活动的风险承担最终责任。风险管理的最终责任在于组织的董事会和管理层。内部审计部门是风险管理的促进者和保证者。9.内部审计师在评估控制运行的有效性时，只需要在期末进行一次测试。答案：错误解析：内部审计师在评估控制运行的有效性时，需要考虑控制的性质和风险水平，选择适当的测试方法，并在整个审计期间进行多次测试，而不仅仅是期末进行一次测试。控制的运行可能受到多种因素影响，需要通过持续观察、访谈、重新执行控制等多种方式来评估其在整个期间的有效性。10.内部审计部门的质量管理主要关注审计报告的格式是否规范。答案：错误解析：内部审计部门的质量管理是一个全面的过程，