2026年内部审计师考试题库及答案

2026年内部审计师考试题库及答案单项选择题（每题1分，共30分）1.某制造企业内部审计部门在开展年度风险管理评估时，首席审计执行官（CAE）发现管理层将“原材料运输中断导致生产线停摆”的风险应对措施定性为风险承受。针对该情况，内部审计师最合理的判断是下列哪项？A.该应对措施合理，因为原材料运输中断发生概率极低，损失金额在管理层可承受区间内B.该应对措施不合理，因为该风险属于核心运营风险，必须采用风险降低措施C.该应对措施不合理，内部审计部门应当直接向董事会报告该重大缺陷D.只要管理层签字确认应对措施，内部审计师应当尊重管理层判断无需干预2.根据《国际内部审计专业实务框架》（IPPF），内部审计部门评估组织治理过程有效性时，最核心的关注点是下列哪项？A.治理结构是否符合监管部门的合规要求B.组织目标是否与战略规划保持一致C.是否保障利益相关方的权益，促进组织价值实现D.董事会和高管层的履职流程是否健全3.某金融机构拟开展新业务线上信用贷款，内部审计部门在新业务上线前开展事前审计，下列哪项是内部审计师最应当优先确认的内容？A.新业务的获客渠道是否稳定B.新业务的风险管控机制是否覆盖全流程C.新业务的盈利测算模型参数是否准确D.新业务的营销方案是否符合广告法规4.首席审计执行官在制定年度内部审计计划时，应用风险评估方法排序审计项目，下列哪项因素在风险排序时权重应当最高？A.审计部门的人员配置专业能力B.组织最近一次对该领域的审计时间C.该领域发生风险对组织战略目标实现的影响程度D.董事会审计委员会对该领域的关注程度5.内部审计师在开展采购业务审计时发现，某部门经理绕过采购部门直接向长期合作供应商采购120万元的生产设备，原因是该设备紧急需求，走常规采购流程耽误生产。内部审计师经过核查发现，该供应商报价符合市场公允价格，该部门经理也未收受任何利益。针对该情况，内部审计师应当首先采取下列哪项行动？A.将该事项作为舞弊迹象报告给审计委员会B.评估该违规行为对采购控制有效性的影响C.建议对该部门经理进行纪律处分D.直接将该事项写入最终审计报告要求整改6.根据IPPF的要求，内部审计师应当保持应有的职业审慎，下列哪项行为符合应有的职业审慎要求？A.对某领域开展全面审计时，为了按时完成审计项目，承诺检查所有交易事项B.评估管理层的风险应对措施时，直接引用注册会计师已有的审计结论，未开展独立验证C.识别出某领域存在潜在舞弊风险，扩大了审计样本量以确认风险程度D.审计项目发现存在不重要的控制缺陷，考虑到成本效益原则未记录在审计工作底稿中7.某组织的内部审计部门隶属于财务总监，最近开展财务内部控制审计，针对审计发现的财务总监审批流程存在的重大缺陷，CAE应当首先采取下列哪项沟通措施？A.直接向董事会审计委员会报告，无需提前和财务总监沟通B.先和财务总监沟通缺陷内容，再向审计委员会报告完整情况包括沟通情况C.将该缺陷删除，避免得罪上级，只报告不重要的缺陷D.先向CEO报告，再由CEO决定是否向审计委员会报告8.内部审计师在开展信息系统审计时，发现组织的核心财务系统存在未及时安装的重大安全补丁，该漏洞可能被黑客利用窃取核心数据。该系统运维部门以系统正在进行季度结账、停机安装补丁会影响业务为由，拒绝立即整改。针对该情况，内部审计师应当采取下列哪项措施最合适？A.将该事项认定为重大缺陷，直接写入审计报告要求立即整改B.评估运维部门提出的风险，和管理层一起权衡延迟整改的风险和业务影响，确认风险接受的合理性C.不再关注该事项，因为整改是运维部门的责任D.建议直接停机安装，不管业务影响，因为安全风险大于一切9.下列哪项关于内部审计独立性的表述，符合IPPF的要求？A.内部审计部门只要隶属于董事会，就必然具备独立性B.内部审计师参与了新系统控制流程的设计，仍然可以对该系统开展后续审计，不会损害独立性C.首席审计执行官应当至少每年一次向董事会确认内部审计部门的独立性D.独立性要求内部审计师不能为组织提供咨询服务，避免影响客观性10.某零售企业开展存货盘点专项审计，内部审计师采用统计抽样方法对门店存货进行盘点，可接受的误受风险从5%调整为10%，其他条件不变的情况下，下列说法正确的是？A.样本规模会增大B.样本规模会减小C.可容忍错报会增大D.总体变异性会降低11.某企业为了促进数字化转型，成立了数字化转型项目组，内部审计部门对项目组开展阶段性审计，下列哪项审计发现最应当被认定为重大风险？A.项目预算超支10%，已经提交管理层审批追加预算B.项目核心开发人员被竞争对手挖走，目前已经招聘到替代人员，到岗时间延迟2周C.项目开发的客户管理系统未按照要求和组织现有合规系统对接，未满足反洗钱客户身份识别的监管要求D.项目上线时间从原定的Q3延迟到Q4，已经向董事会报备延迟原因12.内部审计师在开展离任审计时，针对前任CEO的经济责任履行情况，下列哪项证据最具有说服力？A.前任CEO提供的述职报告B.人力资源部门提供的前任CEO绩效考核记录C.第三方会计师事务所提供的组织年度财务报表审计报告D.内部审计师独立计算的离任前后关键业绩指标对比表13.根据《国际内部审计专业实务标准》，内部审计部门应当开展质量保障与改进程序，下列哪项内容属于内部评估的范畴？A.由外部独立机构对内部审计部门开展的全面评价B.CAE对审计项目工作底稿的定期审核C.由行业协会组织的同业互查D.第三方咨询机构对内部审计章程的修订评估14.某组织的管理层要求内部审计部门对企业的ESG报告披露内容的真实性开展审计，内部审计师在评估温室气体排放数据的准确性时，下列哪项程序最有效？A.核查管理层提供的排放数据汇总表是否已经经过部门负责人签字审批B.对各个排放点位的计量设备进行现场核查，核对原始计量数据和汇总数据的一致性C.访谈负责ESG报告编制的工作人员，确认数据收集流程是否合规D.对比同行业其他企业的排放数据，确认本企业数据是否合理15.当内部审计师和被审计单位就审计发现和整改建议存在重大分歧时，CAE最终应当采取下列哪项措施？A.完全采纳被审计单位的意见，删除相关审计发现B.坚持内部审计的判断，不提及分歧直接写入报告C.在审计报告中如实披露审计发现、被审计单位的不同意见以及分歧的原因D.将分歧提交给董事会，由董事会裁决，不写入本次审计报告16.下列哪项风险属于内部审计部门需要关注的治理层面风险？A.原材料供应商产能不足导致的供应风险B.董事会成员结构不符合监管要求，缺乏具有财务专业背景的独立董事C.新产品推广不及预期导致的市场风险D.员工操作失误导致的生产安全风险17.内部审计师在审计某项目的合同款支付情况时，发现已经支付了合同总金额的80%，但项目只完成了总工作量的50%，合同约定按照进度付款。下列哪项审计程序最能找出问题的原因？A.核对付款审批单的签字是否齐全B.核查项目监理出具的进度确认文件，核查进度确认的流程和依据是否合规C.访谈负责项目管理的项目经理，询问进度超付的原因D.检查合同条款，确认付款约定是否清晰18.某组织规定内部审计师可以获得被审计单位股权激励，激励金额和组织年度业绩挂钩，该规定最可能损害内部审计师的哪项属性？A.专业胜任能力B.应有的职业审慎C.客观性D.保密性19.在风险导向内部审计中，内部审计师评估风险时，下列哪项描述是正确的？A.只关注固有风险，不关注剩余风险B.固有风险是风险应对措施实施前的风险，剩余风险是风险应对措施实施后的风险C.剩余风险不需要评估，只需要确认管理层是否识别了固有风险D.剩余风险一定低于固有风险，不需要向董事会报告20.内部审计师对组织的反舞弊机制开展审计，下列哪项控制最能够有效预防管理层凌驾于内部控制之上的舞弊？A.要求所有员工举报舞弊行为，设置匿名举报邮箱B.定期对员工开展反舞弊培训C.审计委员会对内部审计部门发现的重大管理层舞弊事项独立复核D.要求管理层每年签署廉洁承诺书21.某企业开展销售与收款循环审计，内部审计师发现销售人员存在截留客户货款挪作他用的风险，下列哪项控制措施最能够有效防范该风险？A.要求销售人员每月和客户核对应收账款余额B.要求客户必须将货款直接支付到公司指定对公账户，禁止销售人员收取现金或私人转账C.销售部门负责人定期审核销售人员的客户拜访记录D.财务部门每月编制应收账款账龄分析表22.根据IPPF，内部审计的核心价值不包括下列哪项？A.增加组织价值B.改善组织运营C.帮助组织实现目标D.对组织财务报表真实性发表审计意见23.首席审计执行官在向董事会报告年度审计工作时，需要报告剩余风险的整体情况，当CAE认为管理层接受的剩余风险水平超过组织的风险偏好时，应当采取下列哪项措施？A.自行调整组织风险偏好，将剩余风险纳入可接受范围B.将该事项报告给董事会，由董事会解决C.不采取任何措施，因为决定风险偏好是管理层的责任D.要求所有审计项目暂停，直到管理层调整风险应对措施24.内部审计师采用分析程序对销售费用进行审计，将本年度每个月度的销售费用和上年度同期进行对比，发现12月份销售费用比上年同期增长了50%，最可能的原因是下列哪项？A.组织在12月份开展了年终促销，增加了广告和渠道费用投入B.组织本年度提高了员工工资水平C.组织本年度增加了销售人员数量D.组织本年度租赁了新的办公大楼，租金增加25.下列哪项关于内部审计咨询业务的表述，正确的是？A.咨询业务的目标由内部审计部门确定，不需要和管理层协商B.内部审计师开展咨询业务可以承担管理职能，帮助管理层做决策C.开展咨询业务前，内部审计师应当确认不损害自身的独立性和客观性D.咨询业务不需要编制工作底稿，也不需要出具报告26.某跨国企业的内部审计部门在对海外子公司开展审计时，发现该子公司为了获得当地项目，向当地政府官员支付了一笔超出常规比例的佣金，该行为违反了母国《反海外腐败法》，同时也违反了组织的廉洁政策。子公司管理层称，如果不支付该佣金就无法获得项目，会导致子公司倒闭，影响当地几百名员工就业，请求内部审计师不要报告该事项。针对该情况，内部审计师最应当采取的措施是？A.同意子公司管理层的请求，因为该事项涉及当地就业，不报告对组织更有利B.要求子公司立即退回佣金，否则就报告，不考虑项目损失C.如实向组织总部管理层和审计委员会报告该事项，评估风险后决定后续处理措施D.直接向母国监管机构举报该事项，无需经过组织内部审批27.内部审计师对组织的预算管理控制开展审计，下列哪项审计发现最能说明预算控制存在重大缺陷？A.年度预算调整次数为3次，符合制度要求B.多个部门预算完成率偏差超过30%，未对偏差原因进行分析和追责C.预算编制采用增量预算法，在上一年度预算基础上调整D.预算编制时间为每年10月份开始，12月份审批完成28.下列哪项工具最适合内部审计师识别业务流程中的风险点？A.价值链分析B.流程图绘制C.本量利分析D.杜邦分析29.首席审计执行官更换，新任CAE对内部审计章程进行修订，下列哪项内容不需要在内部审计章程中明确？A.内部审计部门的职责和权限B.内部审计部门的报告路线C.内部审计师的薪酬标准D.内部审计的工作范围30.内部审计师在开展绩效审计时，需要评估组织设定的关键绩效指标（KPI）的合理性，下列哪项KPI设计最合理？A.销售部门的KPI只考核营业收入规模，不考核利润B.研发部门的KPI只考核专利申请数量，不考核专利的实际应用效果C.风控部门的KPI考核不良贷款率，同时考核业务审批效率D.人力资源部门的KPI只考核人员招聘数量，不考核人员留存率案例分析题（每题2分，共10题，合计20分）案例一A公司是一家大型连锁超市，拥有门店120家，分布在全国多个省份。最近一年A公司营业收入增长放缓，管理层发现部分门店存在损耗率过高、利润不达标的情况，要求内部审计部门对门店运营管理开展专项审计。内部审计师小王牵头负责该项目，进场审计前小王梳理了门店运营的主要风险，包括存货损耗、收银员截留营业款、费用报销不合规、商品定价错误等。在审计过程中，小王发现以下情况：1.总部对门店损耗率设定的考核标准是3%，但有15家门店连续两个季度损耗率超过5%，总部未对原因进行调查，也未采取任何整改措施。2.门店营业款要求每日缴存到总部指定银行账户，小王抽查了10家门店的缴存记录，发现3家门店存在营业款延迟3-7天缴存的情况，其中一家门店店长解释是临时需要支付门店小额维修费用，所以临时挪用了部分营业款，维修完成后已经补回。3.门店存货盘点要求每月抽盘、每季度全盘，小王核对盘点记录发现，有8家门店的盘点表存在涂改痕迹，部分涂改没有盘点人员签字确认。4.A公司为了吸引顾客，推出了会员优惠券活动，优惠券可以抵扣货款，小王发现部分门店员工使用顾客遗忘的优惠券抵扣自己购买的商品，涉及金额不大，单笔都不超过50元，累计涉及金额约1200元。根据上述案例，回答下列问题：1.针对15家门店连续超标的损耗率，内部审计师首先应当采取下列哪项措施？A.直接认定为总部运营管理存在重大缺陷，写入审计报告B.分析损耗率超标的原因，区分合理损耗和非正常损耗，评估影响程度C.要求总部对15家门店店长进行免职处理D.忽略该事项，因为总部已经知道该情况，不需要内部审计关注2.针对门店店长挪用营业款支付维修费，且已经补回的情况，内部审计师下列哪项判断是正确的？A.金额不大且已经补回，不构成控制缺陷，不需要记录B.该行为违反了营业款管理的规定，说明资金控制存在漏洞，需要评估风险C.该行为属于舞弊，应当立即移送司法机关处理D.内部审计师应当直接对店长作出纪律处分的建议3.针对盘点表涂改没有签字确认的情况，下列哪项说法正确？A.只是流程不规范，不影响盘点结果的准确性，不需要关注B.说明盘点可能存在造假，需要进一步核实盘点的真实性和存货的实际数量C.直接认定存货账实不符，确认存在资产流失D.要求盘点人员补签字即可，不需要进一步审计程序4.针对门店员工使用顾客遗忘优惠券的情况，下列哪种处理方式最合适？A.累计金额很小，不构成重要风险，可以在审计报告中简要提及，要求门店加强管理B.该行为属于员工舞弊，应当要求门店开除所有涉及的员工C.因为金额太小，不需要写入审计报告，也不需要要求整改D.该行为说明促销活动控制存在重大缺陷，应当暂停整个优惠券活动5.内部审计师在本次审计中，拟采用抽样方法对所有门店的营业款缴存情况进行审计，下列哪种抽样方法最合适？A.方便抽样，选择距离总部近的门店抽样B.判断抽样，选择成立时间超过5年的老门店抽样C.统计抽样，按照门店规模分层后随机抽样D.整群抽样，选择同一个省份的所有门店抽样案例二B公司是一家国有能源企业，按照监管要求需要每年开展内部控制评价，董事会要求内部审计部门对公司内部控制有效性进行独立审计。CAE安排审计组进场开展审计，审计过程中发现以下事项：1.B公司下属煤矿的安全生产系统，按照监管要求需要每年度开展一次安全检测，但是煤矿以生产任务重为由，已经连续两年没有开展第三方安全检测，煤矿矿长称每年都开展内部自检，没有问题，不需要花费用做第三方检测。2.B公司的物资采购，100万元以上的采购需要公开招标，400万元以上需要上报总部审批。审计发现最近一年有三个总金额合计450万元的工程项目，被拆分为三个140-150万元的项目分别招标，中标单位都是同一家企业，招标流程符合要求，拆分的原因是原项目整体超过400万元，为了绕过总部审批所以拆分。3.B公司的应收账款中有一笔3000万元的应收款，债务方已经在两年前破产清算，该笔应收款已经全额无法收回，但是管理层为了不影响当年利润，一直没有做坏账核销处理。4.B公司的董事会审计委员会成员中有3名成员，其中1名是现任财务总监，另外两名是独立董事。根据上述案例，回答下列问题：1.针对煤矿没有开展年度第三方安全检测的情况，内部审计师应当将该事项认定为？A.一般缺陷，因为有内部自检，不影响安全B.重要缺陷，因为违反监管要求，存在安全生产风险，需要要求煤矿限期整改C.不构成缺陷，因为矿长已经确认没有问题，内部审计应当信任管理层D.只需要记录，不需要要求整改，因为安全生产是煤矿的责任2.针对拆分工程项目绕过总部审批的情况，下列哪项说法正确？A.招标流程符合要求，所以不违反规定，没有问题B.该行为属于故意规避内部控制，说明采购审批控制存在缺陷，需要评估风险C.只要工程质量合格，就不需要关注该事项D.该行为属于舞弊，一定存在利益输送，需要直接移送纪检部门3.针对未核销坏账的情况，下列哪项描述正确？A.管理层有权决定核销时间，不存在问题B.该事项违反会计准则要求，导致财务报表存在错报，属于财务报告内部控制缺陷C.该笔应收款已经实际损失，只需要在核销的时候处理就可以，不属于内部控制缺陷D.内部审计师应当要求财务部门立即核销，不需要向管理层报告4.针对审计委员会的人员组成，下列哪项判断符合公司治理的要求？A.符合要求，因为有两名独立董事，占多数B.不符合要求，因为财务总监是管理层成员，不能担任审计委员会成员C.不符合要求，审计委员会成员必须全部都是独立董事，不能有内部成员D.不符合要求，审计委员会成员必须有一名能源行业专家，不需要财务专家5.内部审计师完成内部控制审计后，拟出具内部控制审计报告，如果上述四个事项都没有得到整改，下列哪项审计意见最合适？A.无保留意见，所有缺陷都不重大B.带强调事项段的无保留意见，只提示风险不影响意见C.否定意见，内部控制存在重大缺陷，整体无效D.无法表示意见，审计范围受限参考答案及解析一、单项选择题答案及解析1.答案：A解析：风险应对策略包括风险规避、风险降低、风险转移、风险承受。当风险发生概率低、潜在损失在组织可承受范围内时，采用风险承受是合理策略。B选项错误，核心运营风险也可采取风险承受，并非必须降低；C选项错误，该定性本身可能合理，尚未确认重大缺陷，无需直接报告董事会；D选项错误，内部审计师需要评估应对措施合理性，不能无条件尊重管理层判断。2.答案：C解析：根据IPPF，治理是董事会和管理层实施的一系列活动，核心目的是保障利益相关方权益、促进组织价值实现，因此评估治理有效性最核心的关注点是是否实现该核心目标。A、B、D均为治理评估的内容，但不是核心关注点。3.答案：B解析：新业务事前审计的核心目标是提前识别风险、完善管控机制，因此应当优先确认新业务全流程风险管控机制是否健全。A选项获客稳定性是业务部门的核心关注，C选项盈利测算属于业务策划内容，D选项营销合规是局部要求，均不是最核心的优先事项。4.答案：C解析：风险导向内部审计中，风险排序的核心依据是风险对组织战略目标的影响程度，影响越大权重越高。A选项人员配置是安排审计项目时的可行性因素，不是风险排序权重因素；B选项审计间隔是次要因素；D选项董事会关注程度会影响排序，但核心依据仍是风险影响程度。5.答案：B解析：内部审计师发现违规行为后，首先需要评估违规行为对控制有效性的影响，判断风险程度后再决定后续行动。A选项错误，本题无证据显示存在舞弊；C选项错误，评估影响前不能直接建议处分；D选项错误，需先评估影响再确定如何写入报告。6.答案：C解析：应有的职业审慎要求内部审计师根据风险程度调整审计程序，识别出舞弊风险后扩大样本量符合要求。A选项错误，应有的职业审慎不要求检查所有交易，合理保证即可；B选项错误，引用外部工作成果需要独立验证，不能直接引用；D选项错误，任何控制缺陷都应当记录在工作底稿中。7.答案：B解析：当审计发现涉及上级管理层时，CAE应当先与财务总监沟通缺陷内容，再向审计委员会报告完整情况包括沟通结果。A选项错误，应当遵循正常沟通流程；C选项错误，隐瞒重大缺陷违反职业道德；D选项错误，内部审计可直接向审计委员会报告，无需经CEO同意。8.答案：B解析：面对整改冲突，内部审计师需要权衡安全风险和业务影响，评估延迟整改的风险是否在可接受范围内，确认管理层风险接受的合理性，而非片面强调某一方面。A选项未考虑业务影响，不符合增加组织价值的目标；C选项错误，内部审计需要持续跟进风险；D选项过于绝对，未考虑组织实际业务需求。9.答案：C解析：根据IPPF要求，CAE应当至少每年一次向董事会确认内部审计部门的独立性。A选项错误，隶属于董事会不代表必然独立，还需要制度保障；B选项错误，内部审计师参与控制设计会损害后续审计的独立性；D选项错误，合规的咨询服务不影响独立性，内部审计可以提供咨询服务。10.答案：B解析：可接受误受风险是内部审计师愿意承担的抽样风险，可接受误受风险越高，说明愿意承担更大风险，所需样本规模越小。因此误受风险从5%提高到10%，样本规模减小，B正确。11.答案：C解析：数字化项目不符合反洗钱监管要求，会导致组织面临监管处罚、合规风险，属于重大风险。A选项预算超支已经完成审批，风险可控；B选项核心人员离职已经招聘替代，风险可控；D选项上线延迟已经报备，不属于重大风险。12.答案：D解析：内部审计师独立计算的离任前后关键指标对比表，属于内部审计师自行获取的一手审计证据，证明力最强。A选项述职报告是被审计对象提供的，主观性强，证明力弱；B选项绩效考核记录是人力资源提供的，不是针对经济责任的独立证据；C选项会计师事务所的审计报告是对整体财务报表的，不是针对离任经济责任的，证明力弱于独立计算的对比表。13.答案：B解析：质量保障与改进程序的内部评估包括CAE定期审核工作底稿、定期内部审核等，外部评估包括外部机构评价、同业互查等，因此B正确，A、C、D均属于外部评估。14.答案：B解析：评估温室气体排放数据准确性，现场核查计量设备、核对原始数据能够直接验证数据真实性，效果最好。A选项签字审批仅能证明流程合规，不能证明数据准确；C选项访谈属于口头证据，证明力弱；D选项同行业对比仅能判断合理性，不能验证本企业数据准确性。15.答案：C解析：存在重大分歧时，CAE应当如实披露审计发现、被审计单位的不同意见以及分歧原因，让报告使用者自行判断。A选项错误，不能隐瞒审计发现；B选项错误，不披露分歧不符合透明度要求；D选项错误，分歧应当如实写入报告，无需不披露直接提交董事会。16.答案：B解析：治理层面风险是与董事会结构、治理机制相关的风险，B选项董事会结构不符合监管要求属于治理风险，A、C、D均属于运营层面风险。17.答案：B解析：超付进度款的核心原因是进度确认不合规，因此核查进度确认文件和流程最有效。A选项签字齐全也可能存在虚假进度，C选项项目经理陈述证明力弱，D选项合同约定清晰也可能存在违规操作，因此B最有效。18.答案：C解析：内部审计师报酬与组织业绩挂钩，会导致其发现重大缺陷时可能影响自身收益，损害客观性，因此C正确。19.答案：B解析：固有风险是实施风险应对前的风险，剩余风险是实施风险应对后的风险，B表述正确。A错误，风险导向审计核心关注剩余风险；C错误，剩余风险是内部审计评估的核心；D错误，剩余风险可能高于组织风险偏好，需要报告。20.答案：C解析：管理层凌驾于内部控制之上，需要独立的治理层监督，审计委员会对重大管理层舞弊事项独立复核是最有效的控制措施。A、B、D均为基础性控制，对管理层凌驾的防控效果弱于高层独立监督。21.答案：B解析：禁止销售人员收取货款，要求客户直接支付对公账户，从源头切断了截留货款的可能性，防范效果最好。A选项销售人员自行核对应收账款无法防范截留；C选项审核拜访记录不能发现截留；D选项账龄分析只能事后发现，不能事前防范，因此B正确。22.答案：D解析：对组织财务报表真实性发表审计意见是外部注册会计师的责任，不是内部审计的核心价值，内部审计核心价值是增加组织价值、改善组织运营、帮助组织实现目标，因此D正确。23.答案：B解析：当CAE认为管理层接受的剩余风险超过组织风险偏好时，应当将该事项报告给董事会，由董事会处理，因此B正确。A错误，风险偏好由董事会确定，CAE不能自行调整；C错误，CAE有责任报告剩余风险；D错误，不需要暂停所有项目，仅需报告该事项。24.答案：A解析：12月份开展年终促销会直接增加广告和渠道费用，导致12月份销售费用同比大幅增长。B选项提高员工工资会影响所有月度费用，不会仅影响12月份；C选项增加销售人员会影响全年每个月费用；D选项租金增加会每月发生，因此A正确。25.答案：C解析：开展咨询业务前，必须确认不损害内部审计的独立性和客观性，因此C正确。A错误，咨询业务目标由内部审计与管理层协商确定；B错误，内部审计师不能承担管理职能，不能代替管理层决策；D错误，咨询业务也需要编制工作底稿留存记录。26.答案：C解析：发现违反法律法规和组织政策的行为，内部审计师应当如实向总部管理层