国际内审师考试《内部审计基础》备考试题及答案

国际内审师考试《内部审计基础》备考试题及答案1.单选题（每题1分，共30题）1.1内部审计的最终目的是：A.发现舞弊B.降低审计成本C.增加企业价值并改善运营D.满足监管要求答案：C解析：IIA《国际内部审计专业实务框架》明确指出，内部审计通过系统化、规范化的方法评价并改善风险管理、控制和治理过程，从而增加企业价值。1.2下列哪项最能体现内部审计的“独立性”？A.审计人员不参与被审计区域的日常运营B.审计人员拥有注册会计师资格C.审计人员向财务总监汇报D.审计人员参与制定被审计区域的政策答案：A解析：独立性要求审计人员在职能和报告关系上均不受被审计活动的影响，向董事会或审计委员会报告是最佳实践。1.3在风险导向审计计划中，首要步骤是：A.制定具体审计程序B.识别组织目标C.分配审计资源D.出具审计报告答案：B解析：风险导向审计以组织目标为起点，识别影响目标实现的风险，再据此制定审计计划。1.4下列哪项属于预防性控制？A.每月银行余额调节B.系统强制密码复杂度策略C.异常交易事后调查D.年度存货盘点答案：B解析：预防性控制旨在防止错误和舞弊发生，密码策略可阻止未授权访问。1.5审计证据的充分性是指：A.证据的可信程度B.证据的数量足以支持结论C.证据的相关性D.证据的法律效力答案：B解析：充分性关注数量，适当性关注质量，两者共同决定证据的说服力。1.6下列哪项最能提高审计程序的“可靠性”？A.从被审计单位获取口头说明B.从第三方获取函证C.依赖被审计单位生成的报告D.使用上年工作底稿答案：B解析：外部独立来源的证据通常被认为更可靠。1.7审计人员发现采购订单未连续编号，最可能的风险是：A.重复付款B.未记录负债C.未经授权采购D.存货积压答案：C解析：编号缺失使完整性和授权难以验证，增加未经授权交易的风险。1.8下列哪项最能体现“职业怀疑”？A.完全信任客户提供的数据B.仅对高风险领域实施程序C.对管理层的解释进行交叉验证D.减少样本量以节约时间答案：C解析：职业怀疑要求审计人员质疑证据的可靠性，避免过度信任。1.9在审计抽样中，若可容忍误差降低，则样本量：A.减少B.不变C.增加D.先减后增答案：C解析：可容忍误差与样本量呈反向关系，容忍度越低，需更大样本。1.10下列哪项属于“检查性”控制？A.职责分离B.系统访问权限审批C.月度应收账款账龄分析D.双签制度答案：C解析：检查性控制在交易发生后发现问题，账龄分析用于识别逾期应收款。1.11审计工作底稿的保存期限应：A.至少3年B.至少5年C.至少7年D.由组织自行决定，但须满足法律和监管要求答案：D解析：IIA未规定统一年限，强调符合法律、监管及组织政策。1.12下列哪项最能体现“治理”要素？A.每日现金盘点B.董事会评估高管绩效C.采购比价D.系统防火墙答案：B解析：治理涉及董事会、高管对组织的方向、监督和问责。1.13审计人员发现控制缺陷后，首先应：A.立即对外披露B.与管理层初步沟通C.出具否定意见D.辞职答案：B解析：初步沟通可确认事实，避免误解，体现合作精神。1.14下列哪项属于“固有”风险？A.因控制失效导致错报B.行业技术快速更新C.审计程序不当D.审计人员经验不足答案：B解析：固有风险是在没有控制的情况下，交易或类别本身的风险。1.15审计委员会最关注的审计输出是：A.审计程序清单B.审计预算C.重大风险与整改跟踪表D.抽样计划答案：C解析：审计委员会聚焦战略风险及整改进度。1.16下列哪项最能提高审计建议的可操作性？A.使用专业术语B.提出具体负责人、时间表和衡量标准C.仅描述问题D.引用法规条文答案：B解析：可操作建议需明确执行路径与成功指标。1.17在数据分析中，对全量采购订单进行“重复付款”测试，属于：A.统计抽样B.全量分析C.随机抽样D.非统计抽样答案：B解析：全量分析利用大数据工具检查整体，提高异常检出率。1.18下列哪项最能体现“客观性”？A.审计人员接受被审计区域赠送的礼品B.审计人员回避对其配偶部门的审计C.审计人员参与执行被审计流程D.审计人员依据个人喜好评价证据答案：B解析：客观性要求避免利益冲突，回避是常见措施。1.19审计报告“重大”缺陷的定义通常基于：A.审计人员主观判断B.对财务报表影响超过5%C.对组织目标实现有显著影响D.金额超过100万美元答案：C解析：IIA强调对目标影响程度，而非绝对金额。1.20下列哪项属于“咨询”活动？A.出具年度财务审计意见B.协助管理层建立风险矩阵C.对财报发表否定意见D.对监管提交报告答案：B解析：咨询旨在增加价值并改善治理、风险管理，不发表鉴证结论。1.21审计人员使用“穿行测试”主要为了：A.评估控制设计有效性B.评估控制运行有效性C.评估细节测试样本量D.评估固有风险答案：A解析：穿行测试追踪交易全过程，验证控制设计是否到位。1.22下列哪项最能降低“抽样风险”？A.增加样本量B.使用非统计抽样C.依赖口头证据D.减少测试程序答案：A解析：抽样风险随样本量增加而降低。1.23审计人员发现库存系统数量与实物差异巨大，首先应：A.立即报警B.扩大样本重新盘点C.出具保留意见D.辞职答案：B解析：扩大样本可判断差异是否系统性，避免以偏概全。1.24下列哪项属于“反馈”控制？A.预算审批B.事后质量考核C.系统输入校验D.双人开锁答案：B解析：反馈控制在事后提供信息用于纠正未来行为。1.25审计计划年度更新主要基于：A.审计长喜好B.风险变化与组织战略调整C.员工休假安排D.外部审计时间答案：B解析：风险导向要求计划随风险变化动态调整。1.26下列哪项最能体现“应有的职业审慎”？A.忽略低金额差异B.对所有交易进行详细测试C.对高风险领域投入更多资源D.完全依赖内部控制答案：C解析：职业审慎要求合理分配资源，聚焦重大风险。1.27审计人员发现控制设计无效，应：A.立即测试运行有效性B.跳过该控制，测试补偿性控制C.与管理层沟通并提出改进建议D.出具否定意见答案：C解析：设计无效时，运行测试无意义，应先建议改进。1.28下列哪项属于“合规”审计目标？A.评估运营效率B.检查是否遵守环保法规C.评价战略可行性D.评估财务报告公允性答案：B解析：合规审计聚焦法律法规遵循。1.29审计人员使用“比率分析”主要为了：A.测试控制运行B.识别异常趋势C.评估抽样风险D.评估控制设计答案：B解析：比率分析通过比较发现异常波动。1.30下列哪项最能提高审计建议的“可接受性”？A.使用命令语气B.提出成本效益分析C.指责个人D.仅描述理论答案：B解析：成本效益分析帮助管理层权衡资源投入与收益。2.多选题（每题2分，共15题，每题至少两个正确答案，多选少选均不得分）2.1以下哪些属于内部审计的“质量保证与改进程序（QAIP）”要素？A.外部评估B.内部评估C.利益冲突披露D.持续专业教育E.审计客户满意度调查答案：A、B、E解析：QAIP包括内部与外部评估，客户反馈是外部评估的一部分，持续教育属于个人能力，非QAIP要素。2.2下列哪些情况可能损害审计独立性？A.审计人员刚调离被审计部门未满一年B.审计人员持有被审计部门股票C.审计人员临时协助该部门年终结账D.审计人员接受小额纪念品E.审计人员向审计委员会报告答案：A、B、C解析：纪念品若价值重大也损害独立性，但题目未量化，E为正确做法。2.3以下哪些属于“控制环境”要素？A.董事会独立性B.管理层诚信价值观C.每日现金盘点D.组织结构E.内部审计职能答案：A、B、D解析：控制环境是COSO框架第一要素，涵盖治理、文化、结构等，现金盘点属控制活动。2.4审计证据的“适当性”包括：A.相关性B.可靠性C.充分性D.客观性E.及时性答案：A、B解析：适当性=相关性+可靠性，充分性为另一维度。2.5以下哪些属于“审计风险”组成部分？A.固有风险B.控制风险C.检查风险D.业务风险E.抽样风险答案：A、B、C解析：审计风险模型=固有×控制×检查风险，抽样风险属检查风险子集。2.6以下哪些属于“咨询业务”与“鉴证业务”的区别？A.咨询业务不发表结论B.鉴证业务需独立判断C.咨询业务可参与实施D.鉴证业务需符合IIA标准E.咨询业务无需工作底稿答案：A、B、C解析：两类业务均需遵循标准并保存底稿。2.7以下哪些属于“审计沟通”关键原则？A.及时B.客观C.清晰D.完整E.保密答案：A、B、C、D、E解析：五项均为IIA沟通原则。2.8以下哪些属于“数据分析”优势？A.全量测试B.实时分析C.降低抽样风险D.增加审计成本E.可视化异常答案：A、B、C、E解析：数据分析通常降低而非增加成本。2.9以下哪些属于“整改”跟踪的有效做法？A.设定明确里程碑B.要求管理层提供整改证据C.对重大缺陷二次测试D.将整改状态报告审计委员会E.对逾期整改公开批评个人答案：A、B、C、D解析：公开批评个人违反建设性沟通原则。2.10以下哪些属于“舞弊三角”要素？A.动机或压力B.机会C.自我合理化D.能力不足E.控制失效答案：A、B、C解析：舞弊三角由动机、机会、合理化构成。2.11以下哪些属于“审计计划”内容？A.年度资源预算B.高风险领域清单C.外部审计依赖安排D.具体审计程序E.后续审计安排答案：A、B、C、E解析：具体程序在项目层面制定。2.12以下哪些属于“审计工作底稿”功能？A.支持审计结论B.提供督导复核基础C.促进质量评估D.免除审计责任E.作为培训材料答案：A、B、C、E解析：底稿不能免除责任。2.13以下哪些属于“绩效审计”目标？A.评价资源使用经济性B.评价效率性C.评价效果性D.对财报发表意见E.提出改进建议答案：A、B、C、E解析：财报意见属财务审计。2.14以下哪些属于“审计人员职业道德”？A.诚信B.客观C.保密D.胜任E.忠诚于客户个人答案：A、B、C、D解析：忠诚于组织而非个人。2.15以下哪些属于“治理”职能？A.制定战略B.监督风险管理C.确保合规D.日常运营执行E.绩效评估答案：A、B、C、E解析：日常运营由管理层执行。3.判断题（每题1分，共10题，正确写“T”，错误写“F”）3.1内部审计只需关注财务风险。答案：F解析：内部审计覆盖战略、运营、合规、报告等各类风险。3.2审计人员可在管理层要求下删除工作底稿中的不利信息。答案：F解析：删除证据违反完整性与客观性。3.3咨询业务的结果可以改善治理过程。答案：T解析：咨询通过建议优化流程，间接提升治理。3.4控制运行有效性测试样本量通常大于设计有效性测试。答案：T解析：运行测试需大样本验证控制是否一贯执行。3.5审计发现必须包含标准、情况、原因、影响、建议五要素。答案：T解析：完整发现五要素确保清晰与可整改。3.6审计人员可以接受被审计单位提供的免费旅游安排。答案：F解析：大额馈赠损害独立性。3.7审计计划一经批准不得修改。答案：F解析：风险变化时可动态调整。3.8审计人员必须每年接受至少40小时持续教育。答案：F解析：IIA建议而非强制40小时，具体依证书要求。3.9审计人员可以在社交媒体上披露审计结果。答案：F解析：未经授权披露违反保密原则。3.10审计人员发现重大舞弊必须向审计委员会报告。答案：T解析：重大舞弊涉及治理责任，必须上报。4.简答题（每题10分，共5题）4.1简述风险导向审计计划五步流程，并说明每一步的关键输出。答案：第一步：了解组织战略与目标，输出“战略目标清单”；第二步：识别影响目标实现的风险，输出“风险登记表”；第三步：评估风险发生可能性与影响，输出“风险热力图”；第四步：根据风险排序与资源，输出“年度审计计划草案”；第五步：与管理层、审计委员会沟通，输出“正式年度审计计划及资源预算”。解析：五步确保审计资源聚焦最高风险，提升价值。4.2描述审计发现五要素，并举例说明。答案：标准：采购政策要求超过5万元必须招标；情况：审计发现10份订单每份8万元未招标；原因：采购部为赶时间故意拆分订单；影响：可能导致采购价格偏高20万元，损害公司利益；建议：修订政策，加强系统硬控制，对违规人员开展培训。解析：五要素使发现具体、可整改、可衡量。4.3列举提高审计建议可执行性的三种方法，并说明理由。答案：1.成本效益量化：建议节省金额大于实施成本，管理层易接受；2.里程碑明确：设定30天完成系统配置、60天完成培训，便于跟踪；3.借鉴最佳实践：引用同行成功案例，降低管理层对未知风险的担忧。解析：可执行性=经济可行+时间可控+心理可接受。4.4说明数据分析在内部审计中的三项应用，并指出各自优势。答案：1.全量测试应收账款账龄：优势是100%覆盖，发现隐藏坏账；2.异常采购卡交易：优势是实时预警，减少舞弊损失；3.连续监控库存周转率：优势是提前发现呆滞存货，优化采购。解析：数据分析提升审计广度、深度、时效。4.5阐述内部评估与外部评估在QAIP中的区别与互补作用。答案：内部评估由组织内部人员（如自我评估、交叉复核）进行，频率高、成本低，可及时纠偏；外部评估由独立外部机构每五年至少一次，客观性强、权威性高，发现系统性缺陷。两者互补：内部评估持续改进，外部评估提供独立背书，共同提升审计质量与公信力。5.案例分析题（20分）背景：XYZ公司年营收100亿元，拥有200家直营门店。内部审计部在2024年度审计计划中将“门店现金管理”列为高风险领域。审计人员A使用数据分析工具对全部门店2023年7—12月现金销售与银行存款数据进行比对，发现以下异常：1.门店M现金销售120万元，银行缴款记录仅100万元；2.门店N连续30天现金销售为零，但系统显示每日营业；3.门店P存在大量“冲正”交易，金额合计50万元，均由店长权限操作；4.门店Q的POS系统日志显示凌晨2点仍有销售记录，且对应现金未存入银行。审计程序：a.对差异大于10万元的门店进行突击盘点；b.访谈店长与收银员，了解冲正原因；c.调取银行对账单与存款凭证，核对缴款人签字；d.检查监控录像，验证凌晨销售真实性；e.复核总部财务系统权限设置。发现汇总：1.门店M的20万元现金被店长用于个人投资，尚未归还；2.门店N的现金被收银员截留，系统销售数据被人工调减；3.门店P的冲正交易实为虚假退货，店长套取现金；4.门店Q的凌晨销售为店长虚构，已持续6个月，涉及30万元。要求：1.识别现金管理流程存在的