2025年国际注册内部审计师（CIA）资格考试（内部审计知识要素）仿真试题及答案二

2025年国际注册内部审计师（CIA）资格考试（内部审计知识要素）仿真试题及答案二1.单选题（每题1分，共40分）1.某组织在制定内部审计章程时，下列哪项内容必须得到董事会审计委员会的正式批准？A.审计执行主管的年度绩效指标B.内部审计活动的资源预算总额C.内部审计活动的使命、权限和职责范围D.内部审计与外部审计的协调机制答案：C2.根据IIA《国际内部审计专业实务框架》，内部审计活动的首要服务对象是：A.外部审计师B.高级管理层C.董事会及其审计委员会D.运营管理层答案：C3.在评估舞弊风险时，内部审计师最应关注的是：A.员工满意度调查结果B.组织道德氛围与举报热线数据C.竞争对手市场份额变化D.政府新出台的税收政策答案：B4.下列哪项最能体现内部审计的“确认”职能？A.向管理层提出改进采购流程的建议B.对云迁移项目的风险开展专题培训C.出具关于财务报告控制有效性的独立意见D.协助工程部优化设备维护排程答案：C5.审计计划年度更新过程中，首席审计官（CAE）发现高风险领域已超出年度审计资源。依据IIA指引，CAE应首先：A.延长审计周期至18个月B.将部分确认业务外包给外部机构C.向董事会审计委员会报告资源缺口并讨论风险缓释方案D.取消低风险的运营审计项目答案：C6.在运用“重要性”概念形成审计结论时，内部审计师应当：A.仅考虑已发现错报的金额B.忽略低于财务报表整体重要性水平的事项C.综合定量与定性因素评估潜在影响D.使用与外部审计相同的重要性阈值答案：C7.下列哪项控制最能防范虚假供应商舞弊？A.对账龄超过90天的应付账款计提坏账B.采购订单、验收单与供应商发票三方匹配C.每月对供应商进行信用评级更新D.采用滚动预算管理采购支出答案：B8.内部审计师在实施远程审计时，发现被审计单位拒绝提供云盘共享权限。最恰当的下一步是：A.立即发表否定意见B.将审计范围受限情况书面通报董事会审计委员会C.自行注册账号进入系统抓取数据D.将项目延期至下一财年答案：B9.在评估IT治理时，内部审计师通常依据的参考框架是：A.COSO-ERMB.COBITC.ITIL事件管理D.PMBOK答案：B10.下列哪项最能体现内部审计的“客观性”原则？A.审计师接受被审计单位赠送的纪念徽章B.审计师拒绝参与自己一年前负责过的流程评估C.审计师使用被审计单位提供的免费住宿D.审计师将发现的全部问题立即向媒体披露答案：B11.在审计数据治理时，内部审计师发现主数据管理系统缺乏唯一标识符。该缺陷最可能导致：A.财务报表层次重大错报B.数据冗余与决策信息失真C.系统备份时间延长D.软件许可费用增加答案：B12.下列哪项最能支持内部审计对“可持续经营”议题的确认业务？A.评估碳排放数据的准确性与完整性B.制定绿色供应链政策C.推出员工节能培训D.参与ESG评级机构访谈答案：A13.在审计过程中，内部审计师获悉高级管理层可能卷入串通舞弊。根据IIA《职业道德规范》，审计师应当：A.等待更多确凿证据后再行动B.立即向司法机关报案C.按组织政策向适当层级报告D.建议CEO启动内部调查答案：C14.下列哪项最能体现“风险导向”审计方法？A.按照审计循环轮流覆盖所有单位B.依据固有风险与控制风险评估结果分配资源C.每三年对所有流程进行一次穿行测试D.以过去两年审计发现问题数为唯一标准答案：B15.在评估企业文化时，内部审计师最可能采用的定性工具是：A.回归分析B.结构化访谈C.蒙特卡洛模拟D.方差分析答案：B16.下列哪项最能描述“审计证据”的充分性？A.证据与审计目标之间的逻辑关系B.证据的可靠来源C.证据的数量足以使理性审计师形成意见D.证据的法律形式答案：C17.在审计合并报表范围时，内部审计师发现某特殊目的实体（SPE）未被纳入。该缺陷主要违反的会计目标是：A.可比性B.完整性C.可理解性D.及时性答案：B18.下列哪项最能降低“影子IT”风险？A.加强防火墙规则B.建立企业级云应用白名单制度C.提高个人电脑硬盘加密率D.实施双因子认证答案：B19.在审计敏捷开发项目时，内部审计师发现迭代回顾会议未记录缺陷根因。该缺陷最可能影响：A.项目进度压缩B.知识管理与持续改进C.产品负责人授权D.迭代燃尽图准确性答案：B20.下列哪项最能支持内部审计对“第三方风险管理”的确认？A.审查供应商SOC2报告并评估互补性控制B.为供应商提供内控培训C.与供应商联合举办路演D.向供应商发送满意度问卷答案：A21.在审计机器人流程自动化（RPA）时，内部审计师发现机器人账户拥有生产数据库管理员权限。该缺陷属于：A.授权不当B.物理安全缺失C.变更控制失效D.备份不足答案：A22.下列哪项最能体现内部审计对“数据隐私”法规的遵循性测试？A.验证个人数据删除请求响应时效B.评估数据湖容量规划C.检查服务器机房温度记录D.审查数据库索引设计答案：A23.在审计现金流量预测时，内部审计师发现模型假设的应收账款回收期被大幅缩短。该变化最可能导致：A.筹资需求被低估B.资本化利息增加C.折旧费用减少D.所得税费用增加答案：A24.下列哪项最能支持内部审计对“业务连续性计划”有效性的评估？A.审查桌面演练记录与改进报告B.统计全年系统可用性百分比C.评估防火墙日志保留期限D.核对固定资产标签答案：A25.在审计“零信任”安全架构时，内部审计师发现设备信任评分未纳入访问决策。该缺陷可能导致：A.网络延迟降低B.横向移动风险增加C.存储成本上升D.软件许可合规性下降答案：B26.下列哪项最能体现内部审计对“资本化政策”合规性的测试？A.抽样检查研发支出是否满足IAS38条件B.评估项目里程碑庆祝活动预算C.审查员工差旅费报销单D.核对银行余额调节表答案：A27.在审计“环境、社会及治理（ESG）”信息披露时，内部审计师发现关键绩效指标缺少第三方鉴证。该缺陷最可能影响：A.报表列报格式B.信息可信度与投资者决策C.应收账款周转率D.存货跌价准备答案：B28.下列哪项最能支持内部审计对“成本结转”准确性的验证？A.追踪产成品成本至分步成本单B.评估客户信用评级C.审查银行借款合同D.检查董事会会议记录答案：A29.在审计“云存储”配置时，内部审计师发现存储桶被设置为公共可读。该缺陷属于：A.配置漂移B.数据分类不当C.访问控制失效D.加密算法弱点答案：C30.下列哪项最能体现内部审计对“收入确认”五步法模型的测试？A.重新计算履约义务交易价格分摊B.评估广告创意是否符合品牌形象C.检查员工考勤记录D.核对增值税申报表答案：A31.在审计“反洗钱（AML）”程序时，内部审计师发现可疑交易报告（STR）数量为零。最合理的下一步是：A.立即认定程序无效B.评估客户风险评级模型与交易监控阈值C.建议取消AML岗位D.将结果通报媒体答案：B32.下列哪项最能支持内部审计对“租赁会计”转换的评估？A.复核租赁合同识别与使用权资产初始计量B.评估员工宿舍舒适度C.检查办公用品采购订单D.核对社保缴纳记录答案：A33.在审计“生物识别数据”收集时，内部审计师发现组织未进行数据保护影响评估（DPIA）。该缺陷最可能违反：A.ISO27001B.GDPRC.COSOD.ISO9001答案：B34.下列哪项最能体现内部审计对“库存盘点”控制的测试？A.观察年末盘点并执行抽盘B.评估仓库通风系统C.审查员工培训满意度D.核对预付账款账龄答案：A35.在审计“加密货币”托管时，内部审计师发现私钥由单人持有且未离线存储。该缺陷可能导致：A.无形资产摊销错误B.资产被盗且无法恢复C.收入确认提前D.借款费用资本化不当答案：B36.下列哪项最能支持内部审计对“套期会计”有效性的测试？A.评估套期比率与回顾性测试记录B.检查员工加班餐补标准C.核对社保基数D.审查董事会出席率答案：A37.在审计“人工智能模型”治理时，内部审计师发现模型训练数据缺少代表性。该缺陷最可能导致：A.偏见与不公平决策B.服务器CPU利用率下降C.网络带宽增加D.软件许可费用节省答案：A38.下列哪项最能体现内部审计对“政府补助”确认的测试？A.复核补助条件满足性与递延收益摊销B.评估员工团建活动创意C.检查办公电脑品牌D.核对信用卡对账单答案：A39.在审计“数字签名”使用时，内部审计师发现证书吊销列表（CRL）更新周期过长。该缺陷可能导致：A.已失效签名仍被接受B.加密强度降低C.网络延迟升高D.存储空间浪费答案：A40.下列哪项最能支持内部审计对“商誉减值”测试的评估？A.复核管理层现金流预测与折现率假设B.评估员工工位布局C.检查食堂满意度调查D.核对备用金余额答案：A2.多选题（每题2分，共30分）41.下列哪些情形可能损害内部审计师的客观性？A.审计师持有被审计单位股票B.审计师配偶担任被审计单位财务总监C.审计师两年前曾参与该流程设计D.审计师接受被审计单位赠送的高价礼品E.审计师使用组织统一安排的差旅住宿答案：A、B、D42.在评估“云计算”风险时，内部审计师应考虑：A.数据驻留与跨境传输B.共享责任模型C.供应商锁定D.机房室内温度E.加密密钥管理答案：A、B、C、E43.下列哪些属于COSO内部控制五要素：A.控制环境B.风险评估C.控制活动D.信息与沟通E.监督活动答案：A、B、C、D、E44.在审计“反舞弊”程序时，内部审计师应评估：A.舞弊风险评估频率B.举报热线运营数据C.调查团队独立性D.员工道德培训覆盖率E.年度员工旅游预算答案：A、B、C、D45.下列哪些属于内部审计师在实施“数据分析”时的关键步骤：A.定义审计问题B.数据获取与清洗C.建立统计模型D.结果可视化与沟通E.删除原始数据以节省空间答案：A、B、C、D46.在审计“可持续发展”报告时，内部审计师应关注：A.关键ESG指标定义一致性B.数据收集流程可靠性C.第三方鉴证范围D.报告编制依据的标准E.员工生日会频次答案：A、B、C、D47.下列哪些属于“审计证据”可靠性来源：A.外部独立函证回函B.审计师亲自观察获取的照片C.被审计单位提供的未经交叉验证的口头说明D.外部监管机构检查结果E.被审计单位关联方提供的未经测试的电子表格答案：A、B、D48.在审计“物联网（IoT）”设备安全时，内部审计师应评估：A.默认口令更改情况B.固件更新机制C.设备物理篡改检测D.数据加密传输E.员工考勤制度答案：A、B、C、D49.下列哪些属于“风险”的组成要素：A.影响程度B.发生可能性C.风险容量D.风险容忍度E.时间维度答案：A、B、E50.在审计“并购整合”时，内部审计师应关注：A.协同效应实现跟踪B.关键人员保留C.文化融合指标D.或有负债评估E.员工健身房面积答案：A、B、C、D51.下列哪些属于内部审计“质量保证与改进程序（QAIP）”要素：A.外部评估B.内部评估C.利益相关方满意度调查D.审计人员薪酬调整E.整改追踪答案：A、B、C、E52.在审计“区块链”应用时，内部审计师应评估：A.共识机制稳健性B.智能合约逻辑漏洞C.私钥管理D.节点中心化程度E.员工食堂菜品价格答案：A、B、C、D53.下列哪些属于“审计工作底稿”必须包含的信息：A.审计目标B.执行程序C.获取证据D.结论与建议E.审计师个人日记答案：A、B、C、D54.在审计“远程工作”政策时，内部审计师应评估：A.虚拟专用网络（VPN）日志B.员工家庭网络安全性C.数据分类与处理指引D.工时记录准确性E.公司总部绿植覆盖率答案：A、B、C、D55.下列哪些属于“内部审计绩效”衡量指标：A.审计建议执行率B.审计覆盖率C.审计发现问题重复发生率D.审计项目平均耗时E.员工年度体检率答案：A、B、C、D3.判断题（每题1分，共10分）56.内部审计师可以在未获得高级管理层批准的情况下向外部监管机构报告重大违法事项。答案：错误57.根据IIA标准，内部审计活动必须至少每五年接受一次外部评估。答案：正确58.内部审计师在发现控制缺陷后，有权直接做出管理层负责整改的承诺。答案：错误59.内部审计师可以使用抽样技术获取审计证据。答案：正确60.内部审计章程必须得到董事会审计委员会批准，并可随时由CAE单独修订。答案：错误61.内部审计师在评估IT风险时，无需考虑法律法规对数据保护的要求。答案：错误62.内部审计师可以向外部审计师提供工作底稿，但需考虑保密性要求。答案：正确63.内部审计意见包括合理保证、有限保证及否定意见三种类型。答案：错误64.内部审计师在发表意见时，必须同时提出整改建议。答案：错误65.内部审计师可以接受被审计单位提供的高价礼品，只要礼品不影响专业判断。答案：错误4.案例分析题（共20分）案例背景：XYZ集团是一家跨国制造企业，2025年1月启动“灯塔工厂”项目，通过工业互联网平台实现生产数据实时采集。项目总投资3亿美元，其中1.2亿美元用于购置传感器、边缘服务器及AI质检系统。项目由信息技术部（IT）与运营部联合实施，外部供应商A负责硬件集成，供应商B负责算法开发。2025年10月，内部审计接到匿名举报，称项目存在利益输送，且AI模型准确率被夸大，可能导致后续质量索赔。首席审计官决定成立专项审计组，开展为期三周的审计。66.（1）指出审计组在制定审计目标