国际内审师考试《内部审计基础》试题及答案

国际内审师考试《内部审计基础》试题及答案1.单项选择题（每题1分，共40分）1.1某内部审计师在制定年度审计计划时，最应优先关注下列哪一项信息？A.上一年度审计发现问题整改率B.董事会最新批准的并购战略C.同行业审计覆盖率平均水平D.审计部当年可用人力总工时答案：B解析：并购战略直接改变风险图谱，内部审计必须第一时间评估新增风险，确保审计资源与组织战略同步。1.2在评估舞弊风险时，下列哪项指标最能反映“动机”要素？A.员工匿名举报次数B.关键岗位轮岗频率C.管理层短期业绩奖金占比D.公司过去五年诉讼记录答案：C解析：高额短期奖金可能诱发提前确认收入、隐瞒成本等动机，是舞弊三角的核心要素之一。1.3审计准则要求内部审计师在识别重大风险后首先：A.立即向审计委员会书面报告B.评估现有控制的设计有效性C.与管理层讨论风险容忍度D.更新风险矩阵并调整审计计划答案：D解析：IIA标准2010要求内部审计部门根据已识别风险动态调整审计计划，确保资源投向高风险领域。1.4下列哪项最能体现内部审计的“确认”职能？A.为采购部门设计供应商评分卡B.对财务共享中心出具控制有效性的独立意见C.协助HR优化绩效指标体系D.在董事会上介绍行业最佳实践答案：B解析：确认职能强调对控制、治理、风险管理的独立客观评价，而非咨询或设计。1.5审计抽样中，若总体变异性大且要求降低抽样风险，应优先采用：A.随机抽样B.系统抽样C.分层抽样D.发现抽样答案：C解析：分层抽样通过将总体划分为同质层，降低层内变异性，可在相同样本量下获得更高精度。1.6审计工作底稿的保存期限应：A.自报告发布日起不少于三年B.自报告发布日起不少于五年C.遵循组织记录保存政策，但不少于七年D.由审计总监自行决定答案：C解析：IIA标准2330及多数上市地监管要求至少七年，以满足后续检查或诉讼需求。1.7在测试固定资产减值时，内部审计师最应关注：A.资产标签完整性B.资产未来现金流预测依据C.折旧年限与税法差异D.资产投保金额答案：B解析：减值测试核心在于可收回金额，现金流预测主观性强，易操纵。1.8下列哪项最能提高审计建议的可操作性？A.使用“应当加强控制”等宏观表述B.建议附带实施成本与优先等级C.引用国际内审准则原文D.建议由审计部代为执行答案：B解析：量化成本与优先级可帮助管理层在资源约束下快速决策。1.9审计报告草稿发送给被审计单位管理层的目的是：A.征求其对审计结论的同意B.获取事实准确性反馈C.要求其对发现进行整改D.履行通知义务答案：B解析：标准2440要求确认报告准确性，但不得因管理层意见改变审计结论。1.10下列哪项最能体现内部审计的“职业怀疑”？A.信任但验证文件签字B.依赖管理层提供的所有解释C.仅测试金额超过重要性水平的交易D.对连续审计客户减少测试范围答案：A解析：职业怀疑要求批判性思维，即使面对熟悉客户也不降低证据标准。（单项选择题共40题，此处省略30题，完整卷面保持40题。）2.多项选择题（每题2分，共20分）2.1下列哪些情形可能导致内部审计师丧失客观性？A.审计师本人去年曾负责被审计流程的优化项目B.审计师持有被审计单位股票市值不足100美元C.审计师配偶在被审计单位担任财务经理D.审计师接受被审计单位赠送的企业文化衫E.审计师三年前曾在被审计部门实习两个月答案：A、C解析：A属于自我评价威胁；C属于重大利益关系；B、D、E未达到重大标准，可通过披露或防护措施降低。2.2关于控制自我评估（CSA）的优点，正确的有：A.减轻内部审计测试工作量B.提升员工对控制的主人翁意识C.完全替代内部审计的确认职能D.实时更新风险与控制信息E.降低外部审计费用答案：A、B、D解析：CSA是补充工具，无法替代独立确认职能；对外部审计费用的影响不直接。2.3以下哪些属于信息系统一般控制（ITGC）？A.程序变更管理B.逻辑访问权限管理C.数据中心物理安全D.系统备份与恢复E.业务数据输入校验规则答案：A、B、C、D解析：E属于应用控制。2.4在审计数据治理时，应重点关注：A.数据所有者是否明确B.数据质量关键指标是否纳入绩效C.数据加密算法是否为AES256D.数据字典是否定期更新E.数据备份是否每日增量答案：A、B、D解析：C、E属于技术细节，非治理层面。2.5下列哪些属于审计沟通中的“非语言信号”？A.被审计单位代表频繁看表B.被审计单位代表双臂交叉C.被审计单位代表语调升高D.被审计单位代表使用大量专业术语E.被审计单位代表频繁点头答案：A、B、C、E解析：D属于语言内容，非非语言信号。（多项选择题共10题，此处省略5题。）3.判断题（每题1分，共10分）3.1内部审计师在发现重大违规时，可直接向监管机构报告，无需事先告知高级管理层。答案：错解析：除非法律要求或组织政策允许，否则应首先向高级管理层/审计委员会报告。3.2审计抽样中，可容忍误差越大，所需样本量越小。答案：对解析：可容忍误差与样本量呈反向关系。3.3内部审计部门对外部审计师的工作可以完全依赖，无需任何复核。答案：错解析：标准2050要求内部审计对外部审计工作进行适当评估与协调，而非完全依赖。3.4审计工作底稿的所有权属于首席审计官，而非被审计单位。答案：对解析：IIA立场声明明确底稿归属CAE，组织仅拥有保管权。3.5在审计计划阶段进行的风险评估，无需在审计实施阶段更新。答案：错解析：风险随环境变化，应持续更新。（判断题共10题，此处省略5题。）4.案例分析题（每题15分，共30分）4.1案例背景某跨国制造企业的东南亚工厂2023年毛利率由28%骤降至18%，该区域销售增长却达15%。内部审计部接到审计委员会指令，对收入确认与成本核算开展专项审计。审计师获取以下线索：1.该工厂2023年四季度末大量发货，但客户签收单日期为次年1月；2.原材料仓库2023年底账面结存1,200吨，但年末盘点仅1,050吨；3.成本会计将部分生产损耗计入制造费用而非直接材料；4.客户预付款比例由30%降至10%，但销售额增长；5.采购经理近亲注册一家物流公司，成为该工厂唯一运输服务商，运费单价高于市场15%。问题：a.指出至少四项重大风险，并说明对财务报表的潜在影响。b.设计针对收入确认截止性测试的详细审计程序。c.对运输服务关联交易的审计程序与关注要点。参考答案：a.重大风险：1.收入截止风险：提前确认收入，导致应收账款与收入虚增；2.存货减值风险：盘亏150吨未调整，存货与利润虚高；3.成本归集风险：损耗未进直接材料，导致毛利率失真；4.舞弊与关联交易风险：运输商为关联方，价格不公允，利润外流；5.信用风险：预付款比例下降，坏账准备可能不足。b.收入截止测试程序：1.从发货单总体中随机抽取12月最后5日与1月前5日交易各30笔；2.核对出库单、客户签收单、发票日期与系统过账日期；3.对签收单日期在次年的，追查收入是否已在12月确认；4.执行销售退回测试，检查1月是否存在大额退货；5.向客户函证12月末应收账款余额，确认交货条款与所有权转移时点；6.检查运输单据GPS记录，验证实际发运时间；7.将测试结果与财务截止调整分录交叉核对。c.关联交易审计程序：1.获取采购经理及直系亲属声明，识别所有关联方；2.对比近三年运费单价与市场指数，量化差异；3.检查招标流程文件，验证是否经过三家比价；4.函证物流公司股东背景，获取最终受益人信息；5.执行交易公允性测试，将高于市场15%部分视为利益输送；6.检查董事会是否已按上市规则审议并披露；7.评估内部控制是否存在管理层凌驾，如人工绕过比价系统；8.将发现与审计委员会沟通，评估是否需要聘请外部估值专家。4.2案例背景某上市银行2023年推出线上小额信用贷，审批流程全自动化，依据大数据模型实时授信。2024年一季度，该行不良贷款率由1.2%升至3.5%，媒体曝光部分客户利用“灰产”包装资料骗贷。内部审计部计划对模型风险开展审计。问题：a.识别模型生命周期中的关键风险点。b.设计对模型验证环节的审计程序。c.说明如何评估模型监控指标的可靠性。参考答案：a.关键风险点：1.数据输入风险：第三方数据源质量低，导致“垃圾进、垃圾出”；2.模型设计风险：特征变量包含歧视性变量，违反公平放贷法规；3.模型验证风险：验证样本未覆盖经济下行周期，导致预测能力高估；4.模型部署风险：IT系统版本回滚导致旧模型重新上线；5.模型监控风险：PSI（群体稳定性指标）阈值设置过宽，未能及时预警。b.模型验证审计程序：1.获取模型开发文档，检查是否记录假设、局限、变量选择依据；2.复现开发样本与验证样本划分，评估是否随机且代表不同经济周期；3.使用审计团队独立数据运行模型，对比KS、AUC是否与开发报告一致；4.检查验证团队独立于开发团队的证据，如汇报线、绩效评价；5.评估验证结果是否提交董事会风险管理委员会审议；6.对关键变量进行敏感性分析，观察阈值变动对违约概率影响；7.检查是否存在模型叠加人工override，并评估override的授权与记录。c.监控指标可靠性评估：1.抽取连