2025年财务内控合规管理试卷及答案

2025年财务内控合规管理试卷及答案一、单项选择题（每题1分，共20分。每题只有一个正确答案，请将正确选项的字母填在括号内）1.2025年3月财政部发布的《企业内部控制应用指引第18号——信息系统》首次明确将下列哪一项列为“关键控制点”？A.系统灾备演练频率B.源代码第三方托管C.运维人员指纹双因子认证D.数据跨境传输审批链（答案：D）2.某科创板上市公司2024年末总资产45亿元，2025年拟新增一条生产线，投资预算6亿元。根据《上海证券交易所科创板上市公司自律监管指引第1号》最新修订，该项目须提交股东大会审议的触发标准是：A.投资金额占最近一期经审计总资产30%以上B.投资金额占最近一期经审计净资产50%以上C.投资金额绝对值超过5亿元且占净资产30%以上D.投资金额占营业收入30%以上（答案：C）3.2025年1月1日起施行的《公司法（修订草案三审稿）》将“财务负责人”明确定义为“高级管理人员”，其离任审计报告应在离任后多少日内对外披露？A.10日B.15日C.20日D.30日（答案：B）4.在采购付款环节，下列哪项控制最能直接防止“重复付款”风险？A.供应商对账函季度核对B.发票三单匹配（PO、收货单、发票）C.采购合同法务评审D.供应商主数据年度更新（答案：B）5.2025年5月，某央企境外子公司因外汇管制无法及时汇回利润，导致母公司“其他应收款”科目长期挂账。根据《中央企业境外资金管理办法》，该情形应至少每多少个月进行一次减值测试？A.1个月B.3个月C.6个月D.12个月（答案：B）6.下列关于“财务共享中心”与“业财一体化”关系的表述，正确的是：A.财务共享中心是业财一体化的前提B.业财一体化必然导致财务共享中心撤销C.二者无交集，属于不同领域D.业财一体化仅适用于制造业（答案：A）7.2025年证监会现场检查发现，某拟IPO企业2019—2022年存在“个人卡”代收废料款2,100万元未入账。根据《首次公开发行股票注册管理办法》，该事项对IPO的实质性障碍起算时点为：A.2019年B.2020年C.2021年D.2022年（答案：C）8.在反舞弊调查中，利用Benford定律对哪类数据进行分析最为有效？A.固定资产编码B.员工工号C.报销金额D.供应商信用评级（答案：C）9.2025年4月，某上市公司因“资金占用”被实施“其他风险警示”，控股股东应在被立案后多少个月内完成还款才能申请撤销警示？A.1个月B.3个月C.6个月D.12个月（答案：C）10.下列哪项不属于《2025版企业内部控制评价指引》新增的“非财务报告内部控制缺陷”认定标准？A.环保处罚金额50万元以上B.数据安全事件影响100万人以上C.商业贿赂被司法机关立案D.毛利率波动超过5%（答案：D）11.2025年起，国有控股上市公司实施股权激励，授予价格不得低于股票票面金额，且不得低于下列孰高者：A.草案公布前1个交易日均价的50%B.草案公布前20个交易日均价的60%C.草案公布前60个交易日均价的70%D.草案公布前120个交易日均价的80%（答案：B）12.在ERP系统权限管理中，下列哪项职责分离原则最符合SOX404要求？A.制单与审批可为同一人，但需二级主管复核B.制单、审批、过账三者必须分离C.审批与过账可为同一人，但制单必须分离D.仅出纳与会计分离即可（答案：B）13.2025年7月，某新三板公司因未按期披露2024年年度报告被强制摘牌，其主办券商应在终止挂牌后多少个工作日内发布风险提示公告？A.1B.2C.3D.5（答案：B）14.关于“零信任”架构在财务系统中的应用，下列说法错误的是：A.每次访问均需动态鉴权B.内网用户可豁免二次认证C.访问日志需留存不少于6个月D.微分段技术可限制横向移动（答案：B）15.2025年，某集团财务公司开展“票据池”业务，对入池商票承兑人评级不得低于：A.AB.BBBC.BBD.B（答案：B）16.在境外反腐败合规审查中，根据英国《反贿赂法2010》，下列哪项属于“充分程序”六原则之一？A.零容忍B.高层参与C.利益冲突申报D.匿名举报（答案：B）17.2025年，某上市公司使用区块链电子发票，其报销入账需满足的条件不包括：A.发票哈希值上链时间戳B.税局端可验真C.纸质复印件签字留存D.与报销单关联索引（答案：C）18.根据《数据安全法》，财务数据出境安全评估的触发阈值是：A.10万人个人信息或1万人敏感个人信息B.50万人个人信息或5万人敏感个人信息C.100万人个人信息或10万人敏感个人信息D.无数量限制，一律评估（答案：C）19.2025年，某央企实施“司库体系2.0”，对境外账户的“T+1”监控率要求达到：A.80%B.90%C.95%D.100%（答案：D）20.在内部控制审计中，下列哪项最可能被认定为“重大缺陷”？A.备用金超限额1万元B.总经理未签署伦理守则C.财务总监兼任审计部经理D.出纳未及时打印回单（答案：C）二、多项选择题（每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）21.2025年，下列哪些情形将被深交所认定为“财务类退市风险警示”？A.最近两个会计年度净利润为负且营收低于1亿元B.最近一个年度期末净资产为负C.最近一个年度财报被出具无法表示意见D.最近一个年度经营现金流为负（答案：A、B、C）22.在反洗钱客户身份识别中，出现哪些情形应开展“加强型尽调”？A.客户来自高风险国家B.客户为PEP（政治公众人物）C.客户交易金额单笔超50万元D.客户为非营利组织（答案：A、B、D）23.2025年，下列哪些属于《中央企业合规管理办法》明确的“三道防线”？A.业务部门B.合规管理部门C.内部审计部门D.外部审计机构（答案：A、B、C）24.关于“电子会计档案”单套制，下列说法正确的有：A.可仅以电子形式保存B.需满足真实性、完整性、可用性、安全性C.应同步建立纸质备份D.需经档案主管部门验收（答案：A、B、D）25.2025年，某集团实施“全球资金池”，采用虚拟账户架构，其优势包括：A.减少实体账户数量B.实现跨境资金实时归集C.规避外汇管制D.降低银行手续费（答案：A、B、D）26.在采购招标环节，下列哪些行为被《招标投标法实施条例》明确禁止？A.以不合理条件限制潜在投标人B.招标文件指定品牌C.评标委员会成员私下接触投标人D.中标通知书发出后30日内签合同（答案：A、B、C）27.2025年，下列哪些信息必须列入上市公司《内部控制自我评价报告》？A.重大缺陷描述B.整改完成时间C.会计师事务所核查意见D.董事会对内控有效性的结论（答案：A、B、D）28.在境外投资合规管理中，下列哪些属于“敏感行业”需报国家发改委核准？A.房地产B.酒店C.影视制作D.体育俱乐部（答案：A、B、C、D）29.2025年，下列哪些情形触发“关键审计事项”披露？A.商誉减值测试B.收入确认时点判断C.存货跌价准备D.出纳挪用资金5,000元已追回（答案：A、B、C）30.在数据分类分级中，财务数据被定为“核心数据”的判断标准包括：A.影响国家经济安全B.影响公众利益C.影响企业上市定价D.影响资本市场秩序（答案：A、B、D）三、判断题（每题1分，共10分。正确打“√”，错误打“×”）31.2025年起，所有上市公司必须在年报中披露“ESG内部控制矩阵”。（√）32.根据最新《票据法》修订，电子商业汇票最长期限可延长至2年。（×）33.在境外反腐败合规中，赠送当地官员价值200元人民币的纪念品无需记录。（×）34.2025年，央企实施“合规管理ISO37301”认证可作为董事会考核加分项。（√）35.区块链电子发票一旦入账，其数据不可更改，因此无需再执行发票盘点程序。（×）36.2025年，科创板公司如拟变更会计政策，需经交易所事前审核。（√）37.根据《个人信息保护法》，员工薪酬信息不属于敏感个人信息。（×）38.2025年，集团财务共享中心可自行制定会计政策，无需报集团总部审批。（×）39.在内部控制审计中，如发现“一般缺陷”未整改，注册会计师可出具否定意见。（×）40.2025年，上市公司使用生成式AI编制财务分析报告，需在报告中披露AI工具名称及数据来源。（√）四、简答题（每题10分，共30分）41.2025年6月，某上市公司境外子公司遭遇勒索病毒攻击，导致财务系统瘫痪3天，黑客索要等值300万美元比特币。请结合《网络安全法》《数据安全法》及《企业内部控制应用指引第18号——信息系统》，说明该公司应如何在24小时内启动应急合规流程，并列出至少五项关键控制措施。答案：（1）立即启动“网络安全事件应急预案”，成立由CFO任组长的危机小组，1小时内向属地公安机关、网信办、交易所报告；（2）断开受感染系统与外网连接，启用异地灾备中心，确保T+1资金监控不中断；（3）调用离线备份数据，确认最近备份点完整性，使用SHA256哈希校验，防止备份被污染；（4）启动“数据出境安全评估”快速通道，若恢复过程需境外云服务商协助，须在24小时内向省级网信部门报备；（5）发布临时公告，说明事件对财务报表影响范围、预计损失金额区间，避免内幕信息泄露；（6）聘请独立网络安全机构进行取证，出具《事件调查报告》，作为后续保险理赔及内控缺陷认定依据；（7）72小时内完成内控缺陷自我评价，将“勒索病毒暴露备份策略不足”认定为“重大缺陷”，制定整改计划，明确责任人、资金预算、完成时限；（8）将事件纳入年度合规培训案例，对全员开展钓鱼邮件模拟演练，覆盖率不低于90%。42.2025年，某央企集团拟建立“跨境资金池”，涉及美元、欧元、港币三种货币，资金池架构包括境内归集主账户、境外成员账户、虚拟子账户。请结合《中央企业境外资金管理办法》《外汇管理条例》及央行2025年3号公告，设计一套“汇率风险对冲”内部控制方案，要求包括：①职责分工；②授权审批；③交易对手管理；④估值与对账；⑤信息披露。答案：①职责分工：集团财务部设立“汇率风险中性管理小组”，由资金处处长任组长，司库平台运营部负责执行，审计部独立复核；②授权审批：建立“三级限额”——单笔500万美元以下由资金处处长审批；500—2,000万美元由总会计师审批；2,000万美元以上报集团党委会前置研究、董事会审批；③交易对手管理：仅与央行2025年公布的外汇市场做市商名单内银行开展远期、掉期、期权交易，年度重新评估交易对手信用额度，采用CSA（信用支持附件）协议，抵押品为国债或高等级美元债；④估值与对账：每日收盘后由司库平台自动拉取Bloomberg中间价进行市值评估，生成估值表，与银行对账单进行双向核对，差异超过1万美元即触发预警，T+1完成差异分析；⑤信息披露：每月初在集团官网披露“汇率对冲余额表”，包括名义本金、公允价值、到期分布、最大损失敞口；半年报中增加“敏感性分析”，假设美元升值5%对净利润影响不超过集团净利润的3%，否则需额外说明风险缓释措施。43.2025年，某科创板生物医药公司研发支出资本化比例高达65%，被上交所问询。公司聘请第三方机构出具“研发支出资本化专项内控审核报告”。请结合《企业会计准则第6号——无形资产》《科创板创新试点红筹企业财务报告差异调节指引》，说明该专项审核应重点关注哪些内部控制环节，并给出三项测试程序及两项常见缺陷示例。答案：重点关注环节：（1）研发项目立项与可行性论证——是否有技术委员会独立评审记录；（2）资本化时点认定——是否以“技术可行性”及“未来经济利益很可能流入”为节点，由PMO（项目管理办公室）出具书面结论；（3）支出归集与分摊——是否建立项目工时系统，人工、折旧、耗材按实际工时单分摊；（4）减值测试——是否每年聘请外部技术评估机构对在研项目出具价值分析报告；（5）信息披露——是否在年报中逐项披露资本化项目、金额、进度、商业化预期。测试程序：①抽样检查2025年新增10个研发项目，追踪从立项到资本化时点的全部审批流，核对技术可行性报告签字人与薪酬系统是否独立；②获取工时系统后台日志，利用CAATs（计算机辅助审计技术）重新计算人工分摊金额，与账面记录差异超过5%即扩大样本；③对资本化金额前五大项目执行“反资本化”模拟，测算若费用化对净利润影响是否触发退市指标。常见缺陷示例：缺陷1：某项目资本化时点早于技术可行性报告日期3个月，导致多计资本化金额1,200万元；缺陷2：工时系统权限设置不当，项目经理可事后修改工时比例，导致人工成本分摊缺乏客观依据。五、案例分析题（20分）44.背景资料：2025年4月，某深交所主板上市公司A公告称，经自查发现2019—2024年控股股东B公司通过“虚假采购+预付账款”方式累计占用资金8.6亿元，截至公告日已归还5.2亿元，剩余3.4亿元计划以“债转股”方式清偿。具体手法为：A公司与B公司控制的壳公司C签订虚假钢材采购合同，支付30%预付款，C公司收款后当日转给B公司，合同到期后以“市场价格上涨”为由取消交易，预付款拖延2—3年后分批退回，实际形成资金占用。深交所随即下发问询函，要求A公司说明内部控制缺陷认定、整改措施及董事、高管责任。要求：（1）依据《企业内部控制基本规范》及配套指引，指出A公司至少四项重大缺陷；（8分）（2）结合《上市公司监管指引第8号——资金往来、对外担保》，说明“债转股”方案需履行哪些程序，并提示合规风险；（6分）（3）假设你是A公司新任首席合规官，请提出一套“资金占用长效防控”机制，要求覆盖事前、事中、事后三个维度，并给出可量化指标。（6分）答案：（1）重大缺陷：①采购申请与审批未实现职责分离，供应链管理部同时负责供应商准入、合同审批，缺乏独立复核；②预付款比例30%高于行业