国际注册内部审计师（CIA）资格考试（内部审计实务）试题库及答案 (上海市2025年)

国际注册内部审计师（CIA）资格考试（内部审计实务）试题库及答案(上海市2025年)1.单选题（每题1分，共40分）1.1在评估某跨国制造企业的采购流程时，内部审计师发现：所有超过50万美元的订单必须经总部采购副总裁电子签批，但系统日志显示该副总裁在过去6个月中从未在22:00—次日04:00之外的时间段登录过系统。与此同时，该时段内恰好有42份总价值1.1亿美元的订单被生成并自动标记为“已审批”。审计师最先应执行的审计程序是：A.重新计算订单金额准确性B.对副总裁进行突击访谈以确认其是否授权夜间审批C.检查系统管理员是否启用了“代理审批”功能并核实其配置参数D.将订单明细与收货记录比对以验证交易真实性答案：C1.2某零售集团使用机器人流程自动化（RPA）脚本执行每日银行余额调节，脚本运行日志显示连续三周未出现例外。审计师拟依赖此控制以缩减实质性范围，则其最应优先验证的环节是：A.RPA脚本变更是否经IT治理委员会审批B.银行电子对账单是否被加密传输C.调节表人工复核签字是否完整D.异常交易是否被自动拦截并生成告警答案：A1.3在测试海外子公司固定资产减值触发条件时，审计师注意到当地会计准则规定“当资产可收回金额低于账面价值20%时必须全额计提减值”，而集团政策为“低于15%即触发”。该差异对集团合并报表的潜在影响是：A.导致递延所得税负债低估B.导致集团层面减值准备高估C.触发当地合规风险但不对合并损益产生重大错报D.产生资产负债表日后调整事项答案：C1.4审计师使用数据比对工具发现，某经销商在季度末最后三日集中录入1,800笔销售订单，却在下一季度首日集中退货。下列审计程序中最能识别是否属于“通道囤货”舞弊的是：A.检查客户收货地址是否集中在同一仓库B.比对销售合同条款是否包含“无条件退货权”C.追踪物流记录是否显示货物实际移动D.计算退货率与行业均值差异答案：C1.5在审计企业环境、社会及治理（ESG）数据时，内部审计师发现碳排放计算所采用的排放因子来源于三年前的行业平均值。最可能导致的鉴证结论是：A.排放数据存在系统性高估B.排放数据存在系统性低估C.数据可比性不足但准确性可接受D.数据既不准确也不可比答案：D1.6某银行采用连续审计模型监测个人消费贷“资金回流”风险，模型逻辑为“贷款发放后T+3日内若借款人账户出现≥50%贷款金额转入同名证券账户即触发预警”。审计师评估模型有效性时，最应关注的抽样风险是：A.模型未区分牛市与熊市行情B.模型阈值设置过宽导致漏报C.模型未排除借款人配偶同名账户D.模型未考虑证券账户T+1交收规则答案：B1.7在审计云存储供应商的合同履行情况时，内部审计师最应获取的独立证据是：A.供应商提供的月度服务等级报告B.云安全联盟（CSA）STAR认证证书C.第三方渗透测试报告D.供应商内部SOC2TypeⅡ报告答案：D1.8某上市公司采用区块链记录供应链交易，审计师验证链上交易不可篡改性时，最需补充的线下测试是：A.验证节点地理分布是否去中心化B.检查智能合约源代码是否经第三方审计C.比对链上哈希值与原始业务单据一致性D.评估私钥托管控制有效性答案：C1.9在审计“零工经济”平台收入确认时，审计师发现平台对骑手罚款确认为“其他收入”，而骑手罚款实质为对骑手工资的扣减。该会计处理最可能导致：A.收入与成本同时高估B.收入高估、成本低估C.收入低估、成本高估D.对净利润无影响但扭曲毛利率答案：B1.10某企业采用“敏捷开发”模式，审计师评估其资本化研发费用时，最应获取的证据是：A.产品backlog优先级排序B.每日站会纪要C.迭代评审会签字记录D.技术可行性报告及管理层里程碑审批答案：D1.11在审计企业套期会计时，发现被套期项目为极可能发生的预期销售，但企业未进行套期有效性测试。审计师应：A.出具否定意见B.出具保留意见C.在强调事项段中披露D.要求管理层追溯调整并重新进行有效性测试答案：D1.12某集团使用共享服务中心（SSC）处理全球应付账款，审计师测试SSC关键绩效指标（KPI）“发票处理周期”时发现，KPI定义不包含发票在业务部门滞留时间。该缺陷最可能导致：A.绩效指标被操纵B.供应商付款延迟C.重复付款风险上升D.对账差异增加答案：A1.13在审计“反贿赂”合规项目时，审计师发现高风险第三方代理的尽调档案缺少最终受益人（UBO）信息。最恰当的下一步是：A.扩大抽样至所有代理B.立即向监管机构举报C.评估缺失信息是否影响风险等级划分D.要求合规部立即终止代理合同答案：C1.14某企业采用“双因素”预算控制，即“部门+项目”二维度，审计师发现某项目代码被多个部门共用，导致预算超限告警失效。该控制缺陷根因是：A.预算系统未与HR系统同步B.项目主数据缺乏唯一性校验C.系统权限设置冲突D.预算模型未考虑汇率波动答案：B1.15在审计“加密货币”挖矿业务时，内部审计师验证矿机存在性最可靠的方法是：A.检查矿池登录日志B.观察矿机物理状态并比对序列号C.重新计算哈希率与电费匹配性D.获取供应商发货单答案：B1.16某保险公司审计“理赔反欺诈”模型，发现模型将“投保后短期内出险”作为唯一指标。审计师最应提示管理层加入的额外变量是：A.投保人信用评分B.历史出险次数C.医院诊断编码异常D.代理人与投保人关系网络答案：D1.17在审计“碳排放权”资产时，发现企业将其列为“无形资产”并按历史成本计量。审计师应首先：A.检查当地交易所年度均价B.评估是否存在活跃市场C.复核管理层现金流预测D.比对同行业会计政策答案：B1.18某企业采用“消费即服务”（CaaS）模式，将办公电脑租赁费用确认为“营业成本”而非“租赁负债”。若租赁期超过12个月，该处理最可能导致：A.资产负债率被低估B.EBITDA被高估C.经营活动现金流被高估D.投资活动现金流被低估答案：A1.19在审计“股权激励”计划时，发现管理层在业绩条件评估日之后修改了业绩指标。审计师应：A.评估修改是否经股东大会批准B.重新计算公允价值并检查是否重述C.将修改事项作为关键审计事项披露D.要求管理层作废已授予期权答案：B1.20某银行审计“开放银行”API接口，发现第三方金融科技公司可获取客户交易明细但缺少客户二次授权。该缺陷最可能导致：A.违反《个人信息保护法》B.产生声誉风险但无合规风险C.增加信用风险D.导致操作风险加权资产增加答案：A1.21在审计“数字营销”费用时，发现代理商按“每次点击成本”（CPC）收费，但审计师无法验证点击是否来自机器人。最恰当的程序是：A.检查代理商与媒体平台结算单B.获取第三方监测公司无效流量报告C.重新计算转化率D.比对IP地址地理分布与销售区域答案：B1.22某企业采用“绿色债券”融资，审计师验证募集资金投向时，最应获取的底层资料是：A.项目可行性研究报告B.贷款协议C.项目现金流模型D.第三方验证机构出具的影响评估报告答案：D1.23在审计“供应商融资”安排时，发现企业将与银行签署的反向保理协议披露为“应付账款”而非“借款”。该处理最可能导致：A.流动比率被高估B.资产负债率被低估C.经营活动现金流被高估D.融资成本被低估答案：C1.24某零售企业将“预付卡”销售确认为收入，但统计表明卡片在两年后仍有30%未消费。审计师应：A.检查是否确认合同负债B.评估是否计提减值C.重新计算breakage比例D.要求管理层递延全部收入答案：A1.25在审计“生物资产”公允价值时，发现企业采用市场法估值但缺少可比交易。审计师最应：A.采用成本法替代B.要求管理层披露估值不确定性C.引入专家评估D.出具保留意见答案：C1.26某企业采用“卫星账户”核算循环经济副产品，审计师验证其产量记录时，最可靠的证据是：A.生产日志B.仓库过磅单C.卫星遥感数据D.环保部门监测报告答案：C1.27在审计“数据资产”入表时，发现企业将客户标签作为无形资产并按5年摊销。审计师应首先：A.评估数据是否具有可辨识性B.检查数据是否受法规限制C.复核未来经济利益流入可能性D.比对同行业会计政策答案：A1.28某企业采用“影子评级”评估应收账款信用损失，发现评级机构与该企业存在交叉持股。审计师最应：A.扩大函证比例B.重新执行信用损失模型C.引入独立评级机构D.检查治理层独立性政策答案：C1.29在审计“政府补助”时，发现企业将用于补偿未来环保支出的补助确认为“递延收益”但尚未满足政策条件。审计师应：A.要求重分类为其他应付款B.出具保留意见C.评估是否满足“基本确定”标准D.检查补助是否需返还答案：C1.30某企业采用“量子随机数生成器”加密客户数据，审计师验证其随机性时，最应获取：A.国家密码管理局认证B.量子比特误差率日志C.第三方密码测评报告D.算法源代码答案：C1.31在审计“虚拟电厂”收入时，发现企业将需求响应补贴确认为“营业外收入”。若补贴与日常经营活动相关，该处理最可能导致：A.毛利率波动B.营业利润被低估C.持续经营能力被质疑D.非经常性损益披露错误答案：D1.32某企业采用“数字孪生”技术监控设备运行，审计师验证其预测性维护准确性时，最应：A.比对实际故障与模型预测时间差B.检查传感器校准记录C.评估算法训练数据集代表性D.复核维护成本资本化政策答案：A1.33在审计“跨境数据传输”时，发现企业将欧盟个人数据存储于上海机房但未签署SCC。审计师应：A.评估是否触发GDPO罚款B.检查是否完成数据出境安全评估C.要求立即删除数据D.出具否定意见答案：B1.34某企业采用“动态定价”算法，审计师验证其是否涉及价格歧视时，最应：A.检查算法是否使用种族变量B.比对不同客户终端价格C.评估是否经伦理委员会审查D.检查是否向监管备案答案：B1.35在审计“NFT”数字藏品时，发现企业将自研NFT确认为“存货”并按成本计量。审计师应首先：A.评估是否存在活跃市场B.检查智能合约所有权C.复核可变现净值D.比对同行业会计政策答案：A1.36某企业采用“无人机”盘点林木资产，发现无人机影像分辨率低于0.2米。审计师最应：A.要求补充人工抽样B.评估样本代表性C.检查飞行高度日志D.引入专家复核答案：A1.37在审计“元宇宙”虚拟地产时，发现企业将购入地块确认为“无形资产”并按50年摊销。审计师应：A.评估平台存续期间B.检查地块稀缺性C.复核用户活跃度D.比对同行业政策答案：A1.38某企业采用“脑机接口”技术收集员工注意力数据，审计师验证其合规性时，最应：A.检查员工知情同意书B.评估数据是否出境C.检查是否加密存储D.评估是否用于绩效考核答案：A1.39在审计“ChatGPT”类大模型训练成本时，发现企业将电费资本化为“开发支出”。审计师应：A.评估是否满足技术可行性B.检查是否直接归属C.复核资本化截止测试D.比对同行业政策答案：B1.40某企业采用“时间银行”模式记录员工加班，审计师验证其是否构成“股份支付”时，最应：A.检查是否可兑换现金B.评估是否满足“过去服务”条件C.复核公允价值模型D.检查是否经董事会批准答案：A2.多选题（每题2分，共30分）2.1下列哪些情形最可能导致内部审计师对“云原生”容器平台出具重大缺陷结论：A.镜像仓库未启用签名验证B.K8s集群审计日志保留期仅7天C.容器运行时未限制特权提升D.网络策略未启用零信任E.镜像漏洞扫描未集成CI/CD答案：A,B,C,E2.2在审计“生成式AI”输出内容合规性时，审计师应关注：A.训练数据版权B.输出是否含个人信息C.算法备案情况D.用户协议免责条款E.输出是否经人工复核答案：A,B,C,E2.3某企业采用“区块链+IoT”追溯农产品，审计师验证其“不可篡改”性时应检查：A.私钥托管控制B.设备固件完整性C.链上链下数据一致性D.共识算法类型E.智能合约升级机制答案：A,B,C,E2.4在审计“数字员工”RPA权限时，发现机器人拥有“制单+审批”组合权限，审计师应：A.检查是否启用双人复核B.评估是否分离职责C.检查是否使用服务账号D.评估是否定期轮换密钥E.检查是否记录屏幕录像答案：B,C,D,E2.5下列关于“数据确权”审计说法正确的有：A.需验证数据资产权属登记B.需评估数据是否含国家核心数据C.需检查数据交易合同D.需评估数据是否出境E.需复核数据资产摊销年限答案：A,B,C,D2.6在审计“数字人民币”钱包时，发现企业未披露“可控匿名”特征，审计师应：A.检查是否违反信息披露义务B.评估是否影响财务报表C.检查是否经央行批准D.评估是否涉及反洗钱E.检查是否计提预计负债答案：A,B,D2.7某企业采用“边缘计算”处理个人生物特征，审计师应关注：A.边缘节点物理安全B.数据删除机制C.是否完成个人信息保护认证D.是否向主体告知E.是否进行数据出境评估答案：A,B,C,D,E2.8在审计“虚拟偶像”直播收入时，发现打赏收入由平台代收，审计师应：A.检查平台对账记录B.评估收入确认时点C.检查虚拟偶像归属权D.评估是否含回购义务E.检查是否计提退货答案：A,B,C,D2.9下列关于“碳普惠”平台审计说法正确的有：A.需验证碳减排量真实性B.需检查是否双重计算C.需评估区块链存证D.需检查是否经发改委备案E.需复核碳价公允性答案：A,B,C,E2.10在审计“数字遗产”继承时，发现企业未建立访问机制，审计师应：A.评估是否违反《个人信息保护法》B.检查是否制定遗嘱C.评估是否加密存储D.检查是否告知主体E.评估是否计提预计负债答案：A,B,C,D2.11某企业采用“脑指纹”认证，审计师验证其可靠性时应：A.检查误识率B.评估是否可撤销C.检查是否经加密D.评估是否含歧视E.检查是否定期更新答案：A,B,C,E2.12在审计“DAO”组织投资时，发现企业持有治理代币，审计师应：A.评估代币流动性B.检查是否确认公允价值变动C.评估是否参与治理D.检查是否披露风险E.评估是否构成控制答案：A,B,C,D,E2.13下列关于“数字孪生城市”项目审计说法正确的有：A.需验证数据更新频率B.需检查是否含国家秘密C.需评估模型准确性D.需检查是否经密码测评E.需复核是否资本化答案：A,B,C,E2.14在审计“隐私计算”平台时，发现企业使用联邦学习，审计师应：A.检查是否泄露原始数据B.评估模型梯度安全C.检查是否经第三方测试D.评估是否满足最小必要原则E.检查是否完成算法备案答案：A,B,C,D,E2.15某企业采用“量子密钥分发”加密，审计师验证其有效性时应：A.检查误码率B.评估是否经国密认证C.检查密钥存储D.评估是否定期更换E.检查是否备份答案：A,B,C,D3.案例分析题（共30分）案例背景上海某科创板上市公司“X科技”主营AI芯片设计，2025年二季度末账面确认“流片失败成本”资本化金额3.5亿元，占净资产21%。内部审计部接到匿名举报，称该批掩膜版存在设计缺陷，已于4月被台积电出具“不合格报告”（NCR），但管理层未予披露。审计部计划开展专项审计。资料一：研发项目台账显示，该芯片采用3纳米工艺，流片共三批，首批WaferID为TW240301—TW240350，第二批TW240401—TW240450，第三批TW240501—TW240550。资料二：4月15日台积电邮件提示“首批良率低于5%，建议终止项目”；5月2日项目总监提交《技术可行性备忘录》称“通过设计修复可达量产良率”，但未见外部专家签字。资料三：6月30日财务将3.5亿元流片成本从“研发费用”重分类至“开发支出”，并在附注披露“项目进入试生产阶段”。资料四：7月10日董事会通过定向增发预案，拟募资20亿元用于“新一代芯片研发”。要求：（1）根据IIA《国际内部审计专业实务框架》，指出审计目标与范围；（4分）（2）设计三项实质性程序验证资本化时点合规性；（6分）（3）识别两项潜在重大错报风险并说明对报表影响；（4分）（4）针对举报“NCR未披