2025年内部控制习题及参考答案

2025年内部控制习题及参考答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项填入括号内）1.下列关于内部控制目标的说法中，最符合COSO（2013）框架表述的是（）。A.保证企业绝对不发生舞弊B.合理保证财务报告可靠、经营有效、合规合法C.完全消除所有重大风险D.仅对财务报告可靠性负责【答案】B2.甲公司2024年上线新ERP系统，财务总监要求IT部门在系统中嵌入“付款金额大于50万元必须经CFO二次释放”规则。该控制活动属于（）。A.预防性控制B.检查性控制C.指导性控制D.补偿性控制【答案】A3.下列控制最能体现“职责分离”原则的是（）。A.出纳每日盘点现金并编制盘点表B.仓库管理员同时负责系统入库单录入与实物验收C.采购订单审批、供应商主数据维护、付款执行由不同人员完成D.财务经理兼任信贷审批与坏账核销【答案】C4.依据《企业内部控制基本规范》，对内部控制有效性承担最终责任的主体是（）。A.监事会B.董事会C.内部审计部D.合规管理部【答案】B5.2025年3月，乙公司发现某业务员伪造客户验收单虚增收入。公司随后修改收入确认流程，要求“所有验收单必须附带第三方物流签收二维码”。该措施属于（）。A.风险规避B.风险降低C.风险分担D.风险承受【答案】B6.下列哪项最能体现“信息与沟通”要素的核心要求（）。A.建立反舞弊热线并对外保密B.仅向高管层提供关键业绩指标C.将内部控制缺陷仅通报内审负责人D.员工离职后注销邮箱即终止沟通义务【答案】A7.在测试固定资产折旧准确性时，注册会计师最可能采用的方法是（）。A.重新执行B.观察C.函证D.盘点【答案】A8.下列情形中，哪一项最可能导致管理层凌驾控制之上（）。A.董事长要求所有采购合同必须经法务部审核B.财务总监季度末临时要求“收入确认以开票为准”C.内审部每季度向审计委员会汇报D.董事会每年审议关联方交易【答案】B9.丙公司2024年实施“零库存”管理，导致关键原材料断供风险上升。公司决定与两家备选供应商签订“优先供货框架协议”。该策略属于（）。A.风险分担B.风险转移C.风险降低D.风险承受【答案】A10.下列关于穿行测试的说法正确的是（）。A.仅适用于财务报告相关控制B.必须涵盖所有交易类别C.通过追踪一笔交易从发生到报表披露全过程验证控制设计有效性D.由外部审计师独立完成，管理层无需参与【答案】C11.丁公司2025年1月上线RPA（机器人流程自动化）处理银行对账。内审部在测试中发现机器人未对“长期未达账项”自动发送预警邮件。该缺陷应归类为（）。A.设计缺陷B.运行缺陷C.重大缺陷D.重要缺陷【答案】A12.依据《企业内部控制评价指引》，下列关于缺陷认定的说法正确的是（）。A.所有缺陷必须定量衡量B.重大缺陷一定导致财报重大错报C.重要缺陷无需对外披露D.一般缺陷无需整改【答案】C13.戊公司规定“所有采购订单必须经采购经理、财务总监、总经理三级审批”。该控制属于（）。A.系统访问控制B.授权审批控制C.会计系统控制D.资产保护控制【答案】B14.下列哪项最能体现“控制环境”对内部控制的影响（）。A.公司建立举报邮箱B.公司制定《员工行为守则》并每年签署C.公司采用用友软件记账D.公司每月对存货进行盘点【答案】B15.己公司2024年净利润5亿元，因一笔2000万元的商誉减值未及时进行减值测试，被认定为重要缺陷。该缺陷的定量标准最可能基于（）。A.利润总额的5%B.净资产的1%C.营业收入的0.5%D.总资产的0.25%【答案】A16.下列关于反舞弊机制的说法错误的是（）。A.举报热线应由董事会或审计委员会直接管理B.实名举报必须优先处理C.举报人保护政策应纳入员工手册D.舞弊调查结果应向审计委员会报告【答案】B17.庚公司2025年实施“云采购平台”，所有供应商报价公开透明。该措施主要降低的风险是（）。A.供应商串通舞弊B.自然灾害C.汇率波动D.技术淘汰【答案】A18.下列哪项最可能导致控制运行有效性不足（）。A.控制设计合理但执行人缺乏培训B.控制设计复杂但文档齐全C.控制由系统自动执行且经过穿行测试D.控制每年由外部顾问评估【答案】A19.辛公司2024年将应收账款保理给银行，并终止确认。该做法主要影响下列哪项内部控制目标（）。A.经营效率B.合规性C.财务报告可靠性D.战略目标【答案】C20.下列关于“监督活动”的说法正确的是（）。A.仅由外部审计师执行B.持续监控必须每日进行C.单独评估可由内部审计或外部专家实施D.缺陷一经整改无需再测试【答案】C二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.下列属于COSO内部控制五要素的有（）。A.控制环境B.风险评估C.控制活动D.信息与沟通E.监督活动【答案】ABCDE22.下列情形中，可能导致重大缺陷的有（）。A.董事会被CEO一人控制，缺乏独立董事B.财务报告系统存在未经授权的万能账号C.出纳兼任应收账款记账与现金盘点D.公司未建立举报机制E.公司2024年更换会计师事务所【答案】ABCD23.下列关于IT一般控制（ITGC）的说法正确的有（）。A.程序变更管理不当可能导致应用控制失效B.逻辑访问控制属于ITGCC.数据中心物理安全属于ITGCD.ITGC测试范围仅包括财务系统E.程序开发的生命周期控制属于ITGC【答案】ABCE24.下列属于预防性控制的有（）。A.系统强制字段校验B.采购订单与合同系统自动匹配C.月度银行余额调节表D.供应商主数据变更需双人复核E.季度存货减值测试【答案】ABD25.下列关于穿行测试与重新执行的说法正确的有（）。A.穿行测试目的是验证控制设计有效性B.重新执行目的是验证控制运行有效性C.穿行测试必须选取最大样本量D.重新执行可由内部审计完成E.穿行测试与重新执行可互相替代【答案】ABD26.下列关于反舞弊调查程序的说法正确的有（）。A.调查组应独立于被举报业务B.调查过程应形成书面记录C.被举报人应全程回避D.调查结果应报告审计委员会E.涉及刑事犯罪的应移送司法机关【答案】ABDE27.下列关于控制缺陷整改的说法正确的有（）。A.整改方案应明确责任人、时间表B.重大缺陷应在年报中披露C.整改完成后应进行后续测试D.整改期间可暂停披露E.整改结果应经董事会审议【答案】ABC28.下列属于持续监督活动的有（）。A.管理层每日审核关键业绩指标B.内部审计每季度出具审计报告C.客户投诉分析D.员工匿名满意度调查E.外部审计年度测试【答案】ACD29.下列关于关联方交易控制的说法正确的有（）。A.应建立关联方清单并定期更新B.交易价格应遵循市场公允原则C.重大交易应经独立董事同意D.应在年报中充分披露E.可豁免小额交易审批【答案】ABCD30.下列关于RPA（机器人流程自动化）控制的说法正确的有（）。A.机器人访问权限应纳入IAM系统B.机器人脚本变更应遵循变更管理C.机器人运行日志应保留至少三年D.机器人无需职责分离E.机器人异常应触发人工复核【答案】ABCE三、判断题（每题1分，共10分。正确打“√”，错误打“×”）31.内部控制可以有效保证企业实现战略目标。（）【答案】×32.重大缺陷一定导致财务报表重大错报。（）【答案】×33.控制环境为其他内部控制要素提供纪律与结构。（）【答案】√34.所有控制缺陷都必须对外披露。（）【答案】×35.穿行测试样本量越大，结论越可靠。（）【答案】×36.反舞弊热线必须由第三方机构运营。（）【答案】×37.内部控制评价报告应与年报同时披露。（）【答案】√38.控制运行有效性测试可采用抽样方法。（）【答案】√39.企业可聘请会计师事务所实施内部控制审计。（）【答案】√40.控制缺陷整改后无需再进行测试。（）【答案】×四、简答题（每题10分，共30分）41.简述COSO（2013）内部控制五要素之间的关系，并说明控制环境在其中的作用。【答案】（1）五要素关系：控制环境是基础，风险评估是前提，控制活动是手段，信息与沟通是载体，监督活动是保障。五要素相互关联、相互制约，形成动态闭环。（2）控制环境作用：提供纪律与结构，影响员工控制意识，决定风险偏好与道德标准，为其他要素奠定基调。若控制环境薄弱，即使其他要素设计完善，也可能流于形式。42.甲公司2025年4月发现2024年度商誉减值测试未包含新收购子公司，导致少计提减值3000万元（占净利润6%）。请回答：（1）该缺陷所属类型及理由；（2）缺陷认定标准；（3）整改至少三项具体措施。【答案】（1）类型：财务报告重大缺陷。理由：导致2024年度财报重大错报，且金额超过利润5%定量标准。（2）认定标准：定量≥利润5%或定性上表明控制未能防止或发现并纠正重大错报。（3）整改措施：①建立“并购后100天内完成商誉减值测试”强制性时间表；②在合并报表系统嵌入“新并购主体自动提示减值测试”工作流；③由财务总监、战略部、外部评估机构三方会签减值测试报告；④内审部每季度对商誉减值测试执行专项审计；⑤将减值测试完成情况纳入相关高管KPI，未完成扣减绩效奖金20%。43.列举企业在实施RPA时对内部控制可能带来的三项新增风险，并提出对应控制措施。【答案】（1）风险：机器人访问权限过大，可能越权操作。控制：将机器人账号纳入IAM系统，采用“最小权限+双人授权”模式，权限每季度复核。（2）风险：机器人脚本变更缺乏审批，导致逻辑错误。控制：建立RPA变更管理流程，所有脚本变更需经业务负责人、IT、内审三方审批，并在测试环境验证后方可上线。（3）风险：机器人运行日志未留存，无法追溯异常。控制：日志实时上传至防篡改日志服务器，保留不少于三年，每日由运维人员检查异常并生成日报。五、案例分析题（20分）44.案例资料壬公司为A股上市公司，主营光伏组件。2025年2月，内部审计在例行测试中发现：①2024年12月，销售部为完成年度考核，与客户B公司签订“虚假销售合同”2000万元，货物未实际发出，仓库出库单为事后补打；②财务部门依据出库单确认收入，导致2024年财报虚增收入2000万元，占营业收入4.8%；③客户B公司系2024年新增，由销售总监李某推荐，信用额度审批仅经李某一人；④仓库ERP权限中，仓库管理员张某同时拥有“出库单录入”与“出库单审核”权限；⑤公司未建立客户身份核实程序，客户B公司注册地址为虚拟办公室。要求：（1）指出该案例中存在的三项重大缺陷，并说明理由；（2）针对每项重大缺陷提出两条具体整改措施；（3）说明公司应如何对外披露及后续时间表。【答案】（1）重大缺陷：①收入确认控制失效：虚假出库单导致财报重大错报，金额接近5%，且属于主观故意。②客户信用管理控制失效：新增客户审批未职责分离，缺乏尽职调查，形成舞弊温床。③职责分离控制失效：仓库管理员同时录入与审核出库单，违背不相容职务分离原则。（2）整改措施：收入确认：①建立“物流系统—ERP”实时对接，出库单必须附带GPS定位及司机签收照片，系统方可确认收入；②收入会计岗对单笔≥收入3%的交易执行“二次物流轨迹核验”，并随机抽样电话回访客户。客户信用管理：①建立KYC（KnowYourCustomer）系统，对接工商、税务、银行征信，新增客户自动评级，评级C以下需风控总监、财务总监双人审批；②销售总监回避制：凡由高管推荐客户，信用审批必须提交审计委员会特别会议审议。职责分离：①ERP