2026年内部审计师招聘考试真题及答案

2026年内部审计师招聘考试真题及答案一、单项选择题（本题共20小题，每小题1分，共20分。每小题只有一个正确答案，多选、错选、不选均不得分）1.根据IIA2024年更新的《内部审计专业实务框架》，内部审计的核心宗旨是以下哪项？A.监督企业财务信息真实准确B.为组织增加价值并改善组织运营C.查处企业内部的违规舞弊行为D.协助外部审计完成年度财务报表审计2.某大型互联网集团计划调整内部审计机构的汇报路径，以下哪种安排最有利于保障内部审计的独立性？A.职能向集团财务副总裁汇报，行政上归总裁办管理B.职能向业务线总经理汇报，行政上归人力资源部管理C.职能向集团董事会审计委员会汇报，行政上向集团CEO汇报D.职能向集团监事会汇报，行政上归法务部管理3.某内部审计团队开展原材料采购审计时，计划引入机器人流程自动化（RPA）技术提升审计效率，以下哪项场景最不适合应用RPA？A.批量核对近3年12000笔采购订单与入库单的数量、规格一致性B.对所有供应商的工商信息进行批量筛查，识别存在股权关联的异常供应商C.对重大异常采购溢价事项进行成因分析，并判断是否存在舞弊风险D.批量筛查采购合同中是否约定了合规要求的强制质量质保条款4.内部审计证据需要满足充分性、可靠性、相关性、合法性四个核心特征，以下对“充分性”的描述正确的是哪项？A.证据能够真实反映客观事实B.证据足以证明审计事项真相，支撑审计结论与建议C.证据获取的方法与流程符合审计规范要求D.证据与审计事项之间存在清晰的逻辑关联5.某内部审计师对应收账款余额进行审计，采用统计抽样方法，设定可接受抽样风险为5%，测试得到样本差错率为2%，预先设定的可容忍差错率为4%，以下结论正确的是？A.总体可以接受，应收账款不存在重大差错B.总体不可以接受，应收账款存在重大差错C.必须扩大样本量进一步测试，才能得出结论D.本次抽样的置信水平为5%6.内部审计师在开展国有企业主要负责人经济责任审计时，以下哪项不属于经济责任审计的核心评价内容？A.主要负责人任职期间贯彻落实国家重大政策措施的情况B.主要负责人任职期间企业内部控制与风险管理体系建设情况C.主要负责人任职期间企业党风廉政建设情况D.主要负责人任职期间其家庭成员就业与收入情况7.某企业内部审计部门开展年度内部控制评价审计，发现销售部门为了完成业绩考核，放宽了客户信用审批要求，导致近一年坏账率较上年上升3个百分点，该风险属于以下哪类风险？A.战略风险B.市场风险C.运营风险D.法律风险8.内部审计师发现被审计部门存在一项重大内部控制缺陷，该缺陷可能导致公司产生1000万元以上的损失，被审计部门负责人提出，已经到年末，希望年后再整改，请求内部审计部门不要将该缺陷写入最终审计报告，以下哪项做法符合内部审计职业道德规范？A.接受被审计部门的请求，不写入报告，要求对方出具年后整改承诺即可B.拒绝对方请求，直接将该缺陷如实写入审计报告，报送董事会审计委员会C.与被审计部门负责人协商，将缺陷描述为一般缺陷，不标注重大风险D.将该事项告知外部审计，请求外部审计介入处理9.关于内部审计与公司治理的关系，以下说法正确的是哪项？A.内部审计是公司治理四大基石之一，承担着监督评价治理过程有效性的职责B.内部审计不属于公司治理的构成部分，仅属于内部控制的组成部分C.内部审计只需要对管理层负责，不需要对董事会负责D.内部审计的治理职能仅体现在查处舞弊，不包括价值增加10.某互联网公司内部审计部门评估数据泄露风险，经测算，本年度发生重大数据泄露事件的概率为10%，若事件发生，预计产生的直接经济损失为500万元，间接声誉损失与合规罚款合计200万元，该风险的预期损失为以下哪项？A.50万元B.70万元C.500万元D.700万元11.内部审计师在审计过程中发现，某部门管理层将应当计入当期费用的研发支出资本化，以此达到虚增当期利润的目的，该舞弊属于以下哪类舞弊？A.侵占资产舞弊B.财务报告舞弊C.利益输送舞弊D.合规舞弊12.以下哪种审计抽样方法属于统计抽样方法？A.方便抽样B.判断抽样C.系统随机抽样D.重点抽样13.某内部审计师需要获取被审计单位2025年度的应付账款明细账，要求被审计单位提供电子版明细账，被审计单位以数据涉密为由仅提供纸质版，要求内部审计师自行录入，这种情况下，最合理的做法是？A.直接将该事项作为审计发现，认定应付账款存在重大问题B.安排两名审计人员分别录入，交叉核对后使用数据开展分析C.拒绝继续审计，退出项目D.接受纸质数据，不做核对直接使用14.根据我国《审计法》的规定，国有企业内部审计机构应当接受谁的业务指导和监督？A.国家税务机关B.国家审计机关C.当地人民政府D.社会审计机构15.内部审计完成现场审计后，应当与被审计单位沟通审计发现，以下说法不正确的是？A.沟通应当客观公正，只披露问题不肯定被审计单位的成绩B.沟通应当充分听取被审计单位的意见，对合理意见予以采纳C.沟通应当记录形成书面记录，由双方签字确认D.对于有争议的审计发现，应当进一步补充取证核实16.关于内部审计的后续整改跟踪，以下说法正确的是？A.内部审计只需要出具审计报告，不需要跟踪整改情况B.内部审计应当跟踪整改情况，评价整改效果，报告给管理层和董事会C.整改跟踪由被审计单位自行完成，内部审计不需要介入D.整改跟踪只需要关注被审计单位有没有整改，不需要评价整改效果17.内部审计师在开展IT内部控制审计时，以下哪项属于一般控制缺陷？A.用户登录系统没有要求多因素认证，存在账号盗用风险B.线上支付模块代码存在漏洞，容易被黑客攻击C.系统开发过程没有按照规范进行需求评审D.数据中心没有配备备用发电系统，存在断电停运风险18.某公司开展ESG专项内部审计，以下哪项不属于ESG审计的内容？A.企业碳排放信息披露的真实性B.企业员工权益保护的合规性C.企业产品质量安全管理的有效性D.企业产品市场占有率的提升情况19.内部审计独立性受到威胁的时候，以下哪种方式最不可能解决独立性问题？A.由董事会审计委员会直接安排审计项目，隔离管理层干扰B.将存在利益冲突的审计师调离项目组C.要求审计师申报利益冲突，公开披露后即可继续参与项目D.邀请外部第三方机构独立开展该项目20.内部审计师在与董事会沟通重大审计发现时，以下哪种沟通方式最恰当？A.只说问题，不提出解决方案，让董事会自己想办法B.区分问题的严重程度，针对不同等级的问题提出可落地的解决方案C.把所有问题都上报给董事会，不管问题大小D.隐瞒重大问题，避免董事会问责二、多项选择题（本题共10小题，每小题2分，共20分。每小题有两个或两个以上正确答案，多选、少选、错选、不选均不得分）1.根据我国《内部审计基本准则》，内部审计机构可以开展以下哪些工作？A.对本组织及所属单位的财政收支、财务收支进行审计监督B.对本组织内部控制和风险管理的有效性进行评价C.对本组织主要领导干部开展经济责任审计D.负责制定并审批本组织的内部控制战略与基本制度E.开展组织数字化转型、ESG管理等专项内部审计2.内部审计师在开展舞弊审计过程中，应当遵循的职业审慎要求包括以下哪些？A.提前评估舞弊发生的可能性，针对高风险领域设计针对性审计程序B.只要发现舞弊线索，就直接对被审计人员做出舞弊定性结论C.保持警惕，充分关注管理层凌驾于内部控制之上的舞弊风险D.根据组织的风险状况配置审计资源，对舞弊高发领域投入更多资源E.只要执行了规范的审计程序，就不需要对未发现的重大舞弊承担责任3.数字化内部审计相较于传统内部审计，具有以下哪些优势？A.可以实现全量审计，代替原来的抽样审计，提升审计覆盖范围B.可以实现实时审计，及时识别经营过程中的风险C.可以提升审计效率，降低重复劳动的时间成本D.可以完全替代内部审计师的专业判断，消除人为误差E.可以实现风险预警，提前识别潜在的异常事项4.以下哪些情形会影响内部审计师的独立性，导致审计结论不客观？A.内部审计师的直系亲属在被审计部门担任负责人B.内部审计师去年在被审计部门担任负责人，今年审计该部门C.内部审计师在被审计部门有大额投资，可能影响判断D.内部审计师之前和被审计部门负责人有工作分歧，本次审计保持客观E.内部审计师对被审计单位的新系统不熟悉，需要被审计部门协助整理数据5.内部审计获取审计证据的方法包括以下哪些？A.检查文件记录B.观察业务活动C.询问相关人员D.函证外部单位E.重新计算与分析6.国有企业开展经济责任审计，审计评价应当遵循的原则包括以下哪些？A.以事实为依据，以法律法规为准绳B.全面评价，既肯定成绩，也披露问题C.区分前任责任和后任责任，区分集体决策和个人责任D.只披露问题，不评价工作成绩E.根据领导意图调整评价结论7.内部审计在风险管理中的作用包括以下哪些？A.评价风险管理过程的有效性B.识别和评估重大风险，提出改进建议C.代替管理层承担风险管理的最终责任D.协助管理层完善风险管理体系E.监督风险管理措施的落实情况8.以下哪些行为违反了内部审计职业道德规范中的保密要求？A.内部审计师在审计过程中获取了公司未公开的并购信息，买入公司股票获利B.内部审计师将审计过程中获取的员工个人信息泄露给外部第三方C.内部审计师按照法律法规要求，向监管机构提供审计获取的相关信息D.内部审计师在学术论文中引用审计案例，隐去了所有可识别单位和个人的信息E.内部审计师向董事会审计委员会汇报审计发现，涉及被审计单位的敏感信息9.开展供应商关联交易舞弊审计，常用的审计方法包括以下哪些？A.通过工商信息系统批量比对供应商股东、高管与本公司采购人员的亲属关系B.对比不同供应商的实际到厂成本，识别异常溢价供应商C.检查供应商准入流程，识别未经过资质审核的异常供应商D.访谈采购人员，了解供应商引入过程，识别异常表述E.检查采购人员的银行流水，识别供应商支付的不明回扣10.个人信息保护合规审计中，需要重点关注的事项包括以下哪些？A.个人信息收集是否获得用户的有效同意B.个人信息收集范围是否符合最小必要原则C.个人信息对外共享、外包是否符合合规要求D.个人信息存储是否符合安全要求E.用户是否有权更正、删除自己的个人信息三、案例分析题（本题共2小题，每小题30分，共60分。请按照要求作答，结论清晰，说明充分）1.某国有装备制造企业A公司主营重型机械生产，2025年末A公司内部审计部开展年度经营绩效审计时发现，公司2024-2025年度核心原材料钢材的采购成本较上年上涨18%，而同行业同规模企业平均涨幅仅为8%，原材料成本涨幅过高对公司整体利润造成了较大影响，审计部决定立项开展采购环节专项内部审计。审计过程中发现以下事项：（1）A公司采购管理制度规定，单次采购金额50万元以下的原材料采购，由采购部经理自主决定供应商和定价，不需要进行公开招投标，也不需要提交价格比对表备案。（2）近一年来A公司新增了钢材供应商B公司，B公司的公开报价较原合格供应商低2%，因此采购部经理李某直接将B公司纳入合格供应商名录，没有走供应商资质审核流程。但审计核对结算数据发现，B公司供应的钢材需要额外支付每吨120元的运费，且运输损耗率达到5%，远高于行业平均2%的损耗水平，综合核算后B公司钢材的实际到厂成本比原供应商高6%。（3）审计通过企查查批量比对供应商股东信息发现，B公司35%的股权由李某的妹夫持有，李某在引入B公司时未向公司申报这一关联关系，违反了公司《利益冲突申报制度》的规定。（4）A公司财务部门仅根据采购部提交的付款申请和发票办理付款，未对采购定价的合理性进行复核，也未定期对供应商的实际供应成本进行复盘分析。问题：（1）根据上述背景资料，分析A公司采购环节存在的主要内部控制缺陷。（12分）（2）针对本次审计发现的采购经理李某关联交易利益输送事项，内部审计部门应当遵循哪些正确的处理程序？（9分）（3）结合本次审计发现，说明内部审计部门未来开展同类采购专项审计应当关注哪些重点内容。（9分）2.某本土短视频平台运营公司B公司，累计注册用户规模超过2亿，2026年初国家网信部门开展个人信息保护专项整治，B公司因用户投诉较多被列为重点检查对象，B公司董事会要求内部审计部立即开展全公司用户个人信息保护合规专项审计，提前排查风险。审计过程中了解到以下情况：（1）B公司APP在用户注册环节，默认勾选“同意收集通讯录信息”“同意获取地理位置信息”选项，用户取消勾选需要手动点击5层以上页面，大部分用户不会主动调整授权设置。（2）B公司产品部门为了优化用户推荐算法，收集了用户的通讯录、生物识别信息、出行轨迹等信息，其中部分信息的收集超出了短视频业务开展的必要范围，且未在用户授权协议中明确告知用户该类信息的具体使用用途。（3）B公司将部分用户数据分析业务外包给第三方科技公司，双方签订的合同中仅约定了外包服务的交付时间、质量要求，未明确约定第三方公司对用户个人信息的保护责任与违约条款，也没有在合同中约定B公司有权对第三方的信息保护情况进行审计。（4）B公司内部目前没有建立专门针对个人信息保护的内部控制流程，用户信息权限管理混乱，部分基层运营人员也可以导出全量用户信息，且系统没有对用户信息导出操作留下完整的操作日志，无法追溯操作行为。问题：（1）结合上述背景，说明本次个人信息保护合规专项审计的重点审计领域。（15分）（2）针对本次审计发现的各类问题，内部审计师应当提出哪些具体的整改建议？（15分）参考答案及解析一、单项选择题参考答案及解析1.参考答案：B解析：IIA2024年最新更新的《内部审计专业实务框架》中明确，内部审计是一种独立、客观的确认和咨询活动，核心宗旨是为组织增加价值并改善组织的运营。A选项是财务报表审计的核心目标之一，并非内部审计的核心宗旨；C选项查处舞弊是内部审计的具体职能之一，并非核心宗旨；D选项协助外部审计是内部审计的附加工作，并非核心宗旨，因此B正确。2.参考答案：C解析：当前公司治理框架下，内部审计最合理的汇报路径是：职能层面向董事会审计委员会汇报，保障审计的独立性，能够不受管理层干扰披露重大问题；行政层面向集团CEO汇报，保障内部审计能够获得足够的资源开展日常工作。A选项中内部审计向财务副总裁汇报，无法独立开展对财务领域的审计，独立性不足；B选项向业务线总经理汇报，完全受业务层控制，独立性严重不足；D选项行政归法务部管理，不利于内部审计获得足够资源，独立性也无法保障，因此C正确。3.参考答案：C解析：RPA机器人流程自动化适合处理规则明确、重复量大、标准化的结构化工作，ABD三个选项的工作都符合RPA的适用特征，而C选项对重大异常事项的成因分析和舞弊判断，需要内部审计师结合经验做出专业判断，属于复杂非结构化工作，不适合应用RPA，因此C正确。4.参考答案：B解析：内部审计证据的四个特征中，A选项描述的是可靠性，C选项描述的是合法性，D选项描述的是相关性，只有B选项描述的是充分性，因此B正确。5.参考答案：A解析：统计抽样中，当样本差错率小于可容忍差错率时，说明总体差错率不超过可接受水平，可以接受总体，因此A正确，B错误；只有样本差错率接近或超过可容忍差错率时才需要扩大样本量，因此C错误；可接受抽样风险为5%，说明置信水平为95%，因此D错误。6.参考答案：D解析：国有企业经济责任审计的核心是评价主要负责人任职期间履行经济责任的情况，D选项主要负责人家庭成员的就业与收入情况，除非涉及违法违规利益输送，否则不属于经济责任审计的核心评价内容，因此D符合题意。7.参考答案：C解析：运营风险是指企业在运营过程中，由于内外部环境的变化以及内部流程不完善导致运营活动达不到预期目标的风险，本题中销售部门为了业绩考核放宽信用审批，属于运营环节内部流程管控失效导致的风险，因此C正确；战略风险是整体战略制定方向错误导致的风险，市场风险是外部市场价格、需求变化导致的风险，法律风险是违反法律法规要求导致的风险，因此ABD不符合题意。8.参考答案：B解析：内部审计职业道德要求内部审计师保持客观公正，如实披露所有重大审计发现，不能隐瞒重大内部控制缺陷，因此B正确；ACD的做法都违反了职业道德规范，损害了内部审计的客观性和公信力。9.参考答案：A解析：公司治理的四大基石是董事会、管理层、外部审计、内部审计，内部审计承担着监督评价治理过程有效性的核心职责，因此A正确；B选项错误，内部审计是现代公司治理的重要组成部分，不仅仅属于内部控制范畴；C选项错误，内部审计需要对董事会负责，以此保障独立性；D选项错误，内部审计的核心职能就是为组织增加价值，因此A正确。10.参考答案：B解析：预期损失的计算公式为：E其中E(L)是预期损失，p是风险发生概率，是直接损失，是间接损失，代入数值可得：E11.参考答案：B解析：财务报告舞弊是指管理层通过操纵财务数据，误导财务报表使用者的舞弊行为，本题中将应当费用化的研发支出资本化，虚增当期利润，属于典型的财务报告舞弊，因此B正确。12.参考答案：C解析：统计抽样是指按照随机原则选取样本，运用概率论评价样本结果、计量抽样风险的抽样方法，系统随机抽样属于典型的统计抽样方法，ABD都属于非统计抽样，依赖审计师的主观判断，因此C正确。13.参考答案：B解析：被审计单位仅能提供纸质数据的情况下，安排两名审计人员分别录入后交叉核对，可以有效降低录入错误，保障数据的准确性，是最合理的做法，因此B正确；A选项未进一步核实就直接认定存在重大问题，不符合审计程序要求；C选项拒绝继续审计属于失职行为；D选项不核对直接使用，会增加审计证据错误的风险，因此B正确。14.参考答案：B解析：根据我国新修订《审计法》的规定，国有企业内部审计机构应当接受国家审计机关的业务指导和监督，因此B正确。15.参考答案：A解析：与被审计单位沟通审计发现时，应当保持客观公正，既要披露发现的问题，也要肯定被审计单位的工作成绩，避免沟通片面引发争议，因此A选项说法不正确，符合题意。16.参考答案：B解析：内部审计准则明确要求，内部审计部门必须跟踪审计发现的整改情况，评价整改效果，向董事会和管理层定期报告整改进度，因此B正确，ACD说法错误。17.参考答案：D解析：IT控制分为一般控制和应用控制，一般控制是针对整个IT环境、基础设施、组织架构的普遍性控制，应用控制是针对具体业务模块的针对性控制，D选项数据中心基础设施配置属于IT一般控制范畴，因此其缺陷属于一般控制缺陷，ABC都属于具体应用环节的控制缺陷，因此D正确。18.参考答案：D解析：ESG审计包括环境（E）、社会（S）、治理（G）三个维度的审计内容，D选项产品市场占有率提升属于企业经营绩效范畴，不属于ESG审计的内容，因此D正确。19.参考答案：C解析：如果存在重大实质性利益冲突，仅仅公开披露无法消除利益冲突对审计客观性的影响，必须将相关审计师调离项目组，或者由第三方机构开展审计，因此C最不可能解决独立性问题，符合题意。20.参考答案：B解析：内部审计师向董事会沟通重大审计发现时，应当区分问题的严重程度，针对不同等级的问题提出可落地的解决方案，方便董事会决策，提升审计价值，因此B正确，ACD做法都不恰当。二、多项选择题参考答案及解析1.参考答案：ABCE解析：内部审计的核心职责是评价内部控制、开展各类审计监督，但制定审批组织的内部控制战略与基本制度是董事会的法定职责，内部审计不能越权承担，因此D错误，ABCE均属于内部审计机构的正常工作范围，正确。2.参考答案：ACD解析：舞弊审计中，必须获得充分、适当的审计证据才能做出舞弊定性结论，不能仅依靠线索就直接定性，因此B错误；职业审慎要求内部审计师合理保证发现重大舞弊，即使执行了规范程序，如果存在明显疏忽仍然需要承担相应责任，因此E错误；ACD均符合舞弊审计的职业审慎要求，正确。3.参考答案：ABCE解析：数字化审计可以大幅提升审计效率，拓展审计覆盖范围，但不能完全替代内部审计师的专业判断，复杂非结构化问题仍然需要人工判断，因此D错误，ABCE均属于数字化审计的核心优势，正确。4.参考答案：ABC解析：ABC三种情形都存在明确的实质性利益冲突，会影响内部审计师的客观判断，损害独立性；D选项仅存在过往工作分歧，审计师明确保持客观，不会影响独立性；E选项需要被审计单位协助整理数据属于正常审计工作流程，不影响独立性，因此ABC正确。5.参考答案：ABCDE解析：以上五种方法都是内部审计获取审计证据的常用方法，符合内部审计准则要求，因此全选。6.参考答案：ABC解析：DE说法错误，经济责任审计要求全面客观评价，不能只披露问题不肯定成绩，也不能随意根据领导意图调整评价结论，因此ABC正确。7.参考答案：ABDE解析：管理层是企业风险管理的责任主体，承担风险管理的最终责任，内部审计不能替代管理层承担该责任，因此C错误，ABDE均属于内部审计在风险管理中的正确作用，正确。8.参考答案：AB解析：内部审计职业道德的保密要求禁止内部审计师利用涉密信息为自身或他人谋取利益，禁止违规泄露涉密信息，AB两种行为都违反了保密要求；CD属于符合规范的行为，不违反保密要求，因此AB正确。9.参考答案：ABCDE解析：以上五种方法都是供应商关联交易舞弊审计的常用有效方法，能够多维度识别异常，因此全选。10.参考答案：ABCDE解析：以上五个方面都符合《个人信息保护法》的合规要求，都是个人信息保护合规审计的重点关注内容，因此全选。三、案例分析题参考答案及解析1.（1）A公司采购环节的内部控制缺陷可以分为制度层面、执行层面、监督层面三个部分：①制度层面缺陷：第一，采购授权审批制度不合理，对采购经理的权限过大，50万元以下采购不需要任何备案与复核，缺少权力制衡，为利益输送留下了制度漏洞；第二，供应商准入制度不完善，没有明确要求所有新供应商无论金额大小都必须走资质审核流程，给异常供应商准入打开了缺口；第三，关联交易管控机制不完善，没有在供应商准入环节设置强制利益冲突申报和事前筛查要求，制度没有落地。（4分）②执行层面缺陷：第一，采购经理违反公司制度，未走资质审核流程直接引入新供应商，隐瞒关联关系未申报，存在明确的利益输送行为；第二，定价管控执行失效，仅核对公开报价不核算包含运费、损耗在内的综合到厂成本，导致公司承担了更高的采购成本，损害公司利益；第三，关联交易防控执行不到位，没有主动申报关联关系的意识，公司也没有事前筛查的机制，导致风险发生。（4分）③监督层面缺陷：财务部门仅履行付款流程，未对采购定价的合理性进行复核监督，没有发挥财务的管控作用；公司层面没有建立定期供应商复盘机制，没有定期对所有供应商的实际供应成本进行对比分析，无法及时发现异常溢价问题，监督体系完全缺失。（4分）（2）内部审计部门应当遵循以下处理程序：①进一步补充完善审计证据，核实该笔关联交易的持续时间、总金额、给公司造成的具体损失，收集采购经理李某隐瞒关联关系、违规引入供应商造成公司损失的完整证据链，整理形成规范的审计工作底稿，做到有据可查。（3分）②按照公司规定的报告路径，将该事项如实上报给董事会审计委员会和公司纪检监察部门，李某属于公司中层管理人员，涉及利益输送违纪问题，应当移送纪检监察部门开展进一步调查，内部审计机构没有纪律处分权限，不能自行处理。（3分）③将该审计发现正式写入专项审计报告，明确提出整改要求，要求采购部门整体完善供应商准入、关联交易筛查制度，要求财务部门增加采购定价复核环节，后续持续跟踪整改进度，评价整改效果。（3分）（3）未来开展同类采购专项审计应当关注以下重点内容：①重点关注小金额自主采购的合规性，多数企业对大金额采购有严格的招投标和审批制度，但小金额自主采购授权大、管控松，是利益输送的高发领域，内审应当利用数字化技术批量筛查同一供应商长期承接采购经理自主订单的异常情况，及时识别风险。（3分）②重点开展供应商关联关系筛查，改变传统只审核供应商资质不核查关联关系的做法，利用工商信息大数据批量比