审计专业技术资格（中级）内部控制审计试题（完整版）

审计专业技术资格（中级）内部控制审计试题（完整版）一、判断题（本题共10小题，每小题2分，共20分。请在题后括号内填写“√”或“×”）1.内部控制审计的目标是注册会计师对被审计单位所有内部控制的设计和运行有效性发表审计意见。（）2.根据COSO内部控制框架，控制环境是内部控制其他要素的基础，决定了企业的内控基调。（）3.建立健全和有效实施内部控制，评价内部控制的有效性是被审计单位管理层的责任，注册会计师的责任是按照规范要求对内部控制的有效性发表审计意见。（）4.注册会计师在内部控制审计中如果发现被审计单位存在一项重要缺陷，应当直接出具否定意见的内部控制审计报告。（）5.穿行测试属于了解内部控制的程序，通常不能替代控制测试程序。（）6.我国《企业内部控制基本规范》明确要求，上市企业应当定期对内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计并出具审计报告。（）7.内部控制审计仅需要测试基准日当日的内部控制运行有效性即可，不需要覆盖更长的期间。（）8.对于内部控制审计中识别出的重大缺陷，注册会计师仅需要与被审计单位管理层沟通即可，无需告知治理层。（）9.注册会计师识别出的与非财务报告相关的内部控制重大缺陷，不需要在内部控制审计报告中进行披露。（）10.控制测试中如果发现样本存在偏差，注册会计师可以直接认定对应的内部控制运行无效。（）二、单项选择题（本题共10小题，每小题2分，共20分。每小题只有一个正确答案，请将正确答案的序号填在题后括号内）1.我国内部控制审计准则要求，注册会计师执行内部控制审计的核心对象是（）A.被审计单位全部内部控制B.被审计单位财务报告相关内部控制C.被审计单位非财务报告相关内部控制D.被审计单位经营效率相关内部控制2.下列情形中，属于内部控制重大缺陷的是（）A.被审计单位董事、监事、高级管理人员存在舞弊行为B.控制偏差导致的错报金额远低于财务报表整体重要性水平C.控制运行偏差率低于注册会计师设定的可容忍偏差率D.零星发生的小额费用报销审批缺失3.内部控制审计报告的基准日通常为（）A.注册会计师出具审计报告的日期B.被审计单位资产负债表日C.被审计单位内部控制自我评价报告披露日D.被审计单位管理层签署书面声明的日期4.下列各项中，不属于COSO内部控制框架五要素的是（）A.控制环境B.风险评估C.信息与沟通D.外部审计监督5.关于内部控制审计中控制测试的时间要求，下列说法正确的是（）A.仅需要测试基准日当天的控制运行情况即可B.需要测试基准日前足够长期间的控制运行有效性C.仅需要测试上一年度已经测试过的控制D.不需要考虑以前年度的控制测试结果6.下列关于内部控制审计与财务报表审计的区别，说法错误的是（）A.内部控制审计对内部控制有效性发表意见，财务报表审计对财务报表的公允性、合法性发表意见B.两类审计业务均需要根据情况实施控制测试程序C.内部控制审计无需实施实质性程序，财务报表审计需要根据风险评估结果实施实质性程序D.两类审计的审计报告意见类型完全一致7.下列控制活动中，属于预防性控制的是（）A.每月末编制银行存款余额调节表并核对差异B.每季度末对存货进行全面盘点并调整账实差异C.金额超过5万元的费用报销需要部门经理和财务总监双重审批D.每月对比实际经营数据与预算数据的差异并分析原因8.注册会计师在内部控制审计中发现被审计单位存在一项重大缺陷，且管理层已经在内部控制自我评价报告中对该缺陷进行了充分披露，此时注册会计师应当出具的审计意见类型为（）A.无保留意见B.带强调事项段的无保留意见C.否定意见D.无法表示意见9.下列关于内部控制缺陷沟通的要求，说法正确的是（）A.一般缺陷不需要向管理层或治理层沟通B.重要缺陷仅需要向管理层沟通，无需告知治理层C.重大缺陷应当以书面形式同时与治理层和管理层沟通D.所有等级的内部控制缺陷都需要对外公开披露10.注册会计师执行内部控制审计时，下列情形中可以利用内部审计人员工作的是（）A.涉及重大职业判断的控制测试B.涉及较高重大错报风险领域的控制测试C.常规性、重复性的控制活动测试D.与管理层舞弊相关的控制测试三、多项选择题（本题共10小题，每小题2分，共20分。每小题有两个或两个以上正确答案，全部选对得分，多选、少选、错选均不得分，请将正确答案的序号填在题后括号内）1.注册会计师执行内部控制审计的核心程序包括（）A.计划审计工作B.实施审计程序C.评价控制缺陷D.完成审计工作E.出具审计报告2.下列各项中，属于财务报告相关内部控制缺陷的有（）A.收入确认不符合会计准则规定，导致收入虚增B.存货盘点程序存在漏洞，导致存货账实不符C.人力资源招聘制度不完善，导致核心技术人员流失D.公章管理不规范，导致未授权对外担保产生预计负债E.费用报销审批缺失，导致管理费用错报3.注册会计师执行内部控制审计时，可以出具的审计意见类型包括（）A.无保留意见B.保留意见C.否定意见D.无法表示意见E.带强调事项段的无保留意见4.下列各项中，属于控制测试常用方法的有（）A.询问相关人员B.观察控制执行过程C.检查控制运行留下的书面记录D.重新执行控制活动E.实质性分析程序5.下列各项中，属于内部控制要素中控制环境内容的有（）A.管理层的诚信和道德价值观B.治理层的参与程度C.组织结构及职权与责任的分配D.人力资源政策与实务E.风险识别与评估机制6.下列关于内部控制审计与财务报表审计整合审计的说法，正确的有（）A.整合审计指由同一家会计师事务所同时执行同一被审计单位的内部控制审计和财务报表审计业务B.两类审计中实施控制测试的目的完全相同C.整合审计可以减少重复工作，提升审计效率D.两类审计均需要获取内部控制设计和运行有效性的审计证据E.整合审计需要分别出具内部控制审计报告和财务报表审计报告两份独立报告7.下列情形中，属于内部控制存在重大缺陷迹象的有（）A.发现董事、监事、高级管理人员存在舞弊行为B.被审计单位更正已经对外公布的财务报表C.注册会计师发现当期财务报表存在重大错报，而被审计单位内部控制未能识别该错报D.审计委员会对内部控制的监督无效E.重要业务领域的控制存在系统性失效8.注册会计师在确定控制测试的样本规模时，需要考虑的因素包括（）A.控制运行的频率B.拟信赖控制运行有效性的时间长度C.控制的预期偏差率D.可容忍偏差率E.该控制对应的业务领域的重要性程度9.下列关于非财务报告相关内部控制缺陷的处理，说法正确的有（）A.注册会计师不需要关注非财务报告相关的内部控制缺陷B.对于识别出的非财务报告相关重大缺陷，应当以书面形式与管理层和治理层沟通C.对于非财务报告相关的重大缺陷，需要在内部控制审计报告中增加专门段落予以披露D.非财务报告相关的重大缺陷不影响内部控制审计报告的意见类型E.非财务报告相关的一般缺陷不需要对外公开披露10.下列情形中，注册会计师可能对内部控制出具无法表示意见的有（）A.管理层对审计范围施加重大限制，导致注册会计师无法获取充分、适当的审计证据B.被审计单位存在一项重大内部控制缺陷C.被审计单位内部控制自我评价报告内容存在错报D.因不可抗力导致注册会计师无法对重要控制活动实施测试程序E.管理层拒绝提供与内部控制有效性相关的书面声明四、案例分析题（本题共3小题，每小题6分，共18分。请结合材料，按要求作答）1.甲公司是一家制造业上市企业，注册会计师对其2023年度内部控制进行审计，审计过程中发现如下事项：甲公司采购管理制度明确规定，单次采购金额超过10万元的采购申请应当由总经理签字审批后方可执行。注册会计师抽查了20笔金额在10万元以上的采购订单，发现其中3笔未取得总经理签字审批，财务部门直接办理了款项支付，涉及总金额42万元。甲公司管理层解释称，该3笔采购为总经理出差期间的紧急生产物资采购，承诺后续补签审批手续，但截至审计报告日仍未完成补签。要求：（1）判断该缺陷属于财务报告相关缺陷还是非财务报告相关缺陷；（2）判断该缺陷的等级（一般缺陷、重要缺陷、重大缺陷）并说明理由；（3）指出注册会计师针对该缺陷应当采取的沟通措施。2.乙公司是一家互联网电商企业，注册会计师对其2023年度内部控制进行审计时了解到，乙公司收入确认自动化控制为：信息系统自动匹配用户下单记录、物流签收记录、付款记录三类信息，全部匹配一致后自动确认销售收入，该控制为收入确认领域的关键控制，2023年度该控制未发生版本变更，且注册会计师已经测试确认乙公司信息系统一般控制运行有效。要求：（1）说明注册会计师对该自动化控制可以采用的测试方法；（2）若测试中发现1例控制偏差，原因为系统升级期间临时数据对接异常导致错报12万元，远低于财务报表整体重要性水平200万元，判断该缺陷的等级并说明理由。3.丙公司是一家商贸企业，2023年12月31日为本次内部控制审计的基准日。注册会计师审计过程中发现两项缺陷：（1）2023年10月，丙公司财务经理利用货币资金支付审批漏洞挪用公款30万元用于个人理财，2023年12月20日全额归还，该事项被内部审计发现后，丙公司于2023年12月10日完成货币资金支付控制的整改，新增财务总监终审环节，整改后的控制截至基准日运行有效，未再发生偏差；（2）丙公司存货盘点制度存在漏洞，2023年末盘点发现存货盘亏180万元，占年末存货总额的15%，管理层已经对该盘亏进行了账务调整，但截至审计报告日未对存货盘点制度进行整改。要求：判断注册会计师是否需要针对上述两项缺陷在内部控制审计报告中予以反映，分别说明理由。五、论述题（本题共2小题，每小题11分，共22分。请结合审计准则及相关规范要求作答，表述清晰、逻辑严谨）1.结合我国《企业内部控制审计指引》的相关规定，论述注册会计师执行内部控制审计的总体要求，以及整合审计的核心实施要点。2.论述内部控制缺陷的分类标准，以及不同等级内部控制缺陷的认定要求和对应处理措施。标准答案及解析一、判断题3.参考答案：×解析：内部控制审计仅针对被审计单位财务报告相关内部控制的有效性发表意见，不需要对所有内部控制的有效性发表意见。4.参考答案：√解析：COSO内部控制框架五要素中，控制环境是基础，决定了企业的内部控制基调，影响其他要素的运行效果。5.参考答案：√解析：根据内部控制审计相关规范，管理层负责建立健全内部控制并评价其有效性，注册会计师负责对内部控制有效性发表审计意见，两者责任不能相互替代。6.参考答案：×解析：只有当内部控制存在重大缺陷时，注册会计师才需要出具否定意见的审计报告，重要缺陷不影响审计意见类型，但需要以书面形式与治理层和管理层沟通。7.参考答案：√解析：穿行测试是通过追踪交易在内部控制系统中的处理过程了解内部控制的程序，通常仅能证明控制在样本时点的运行情况，不能替代覆盖足够期间的控制测试程序。8.参考答案：√解析：我国《企业内部控制基本规范》明确了上市企业内部控制自我评价和审计的强制要求，确保上市企业内部控制质量。9.参考答案：×解析：内部控制审计需要测试基准日前足够长期间的控制运行有效性，仅测试基准日当日的控制无法证明控制在整个相关期间的运行有效性。10.参考答案：×解析：对于识别出的重大缺陷，注册会计师应当以书面形式同时与管理层和治理层沟通，确保治理层知晓内部控制的重大问题。11.参考答案：×解析：对于识别出的非财务报告相关重大缺陷，注册会计师需要在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。12.参考答案：×解析：控制测试发现样本偏差时，注册会计师应当调查偏差原因，扩大样本规模测试或测试替代控制，不能直接认定控制运行无效。二、单项选择题13.参考答案：B解析：我国内部控制审计准则要求，注册会计师仅需要对财务报告相关内部控制的有效性发表审计意见，非财务报告相关内部控制仅需要识别和沟通重大缺陷。14.参考答案：A解析：董监高舞弊属于内部控制重大缺陷的典型迹象，选项BCD均属于一般缺陷的范畴。15.参考答案：B解析：内部控制审计的基准日通常为被审计单位的资产负债表日，注册会计师对基准日前后足够期间的内部控制有效性发表意见。16.参考答案：D解析：COSO内部控制框架五要素为控制环境、风险评估、控制活动、信息与沟通、内部监督，外部审计监督不属于内部控制要素。17.参考答案：B解析：内部控制审计需要测试基准日前足够长期间的控制运行有效性，才能对基准日的内部控制有效性发表恰当意见。18.参考答案：D解析：内部控制审计的意见类型包括无保留意见、否定意见、无法表示意见、带强调事项段的无保留意见，不存在保留意见类型，与财务报表审计的意见类型不一致。19.参考答案：C解析：预防性控制是事前设置的、为了防止错报发生的控制，选项ABD均为事后检查错报的检查性控制。20.参考答案：C解析：只要被审计单位内部控制存在重大缺陷，无论管理层是否在自我评价报告中披露，注册会计师都应当出具否定意见的内部控制审计报告。21.参考答案：C解析：重大缺陷应当以书面形式同时与治理层和管理层沟通；一般缺陷和重要缺陷也需要向适当层级的管理层或治理层沟通；仅重大缺陷需要对外披露。22.参考答案：C解析：常规性、重复性的控制测试可以利用内部审计人员的工作，涉及重大判断、高风险、舞弊相关的控制测试应当由注册会计师亲自执行。三、多项选择题23.参考答案：ABCDE解析：注册会计师执行内部控制审计的程序包括计划审计工作、实施审计程序、评价控制缺陷、完成审计工作、出具审计报告五个核心阶段。24.参考答案：ABDE解析：选项C人力资源招聘制度不完善属于非财务报告相关内部控制缺陷，其余选项均可能导致财务报表错报，属于财务报告相关内部控制缺陷。25.参考答案：ACDE解析：内部控制审计不存在保留意见类型，其余选项均为注册会计师可以出具的审计意见类型。26.参考答案：ABCD解析：控制测试的方法包括询问、观察、检查、重新执行，实质性分析程序属于财务报表审计中的实质性程序，不用于控制测试。27.参考答案：ABCD解析：选项E风险识别与评估机制属于风险评估要素的内容，其余选项均属于控制环境的内容。28.参考答案：ACDE解析：两类审计控制测试的目的不同，内部控制审计中控制测试的目的是为了对内部控制有效性发表意见，财务报表审计中控制测试的目的是为了确定实质性程序的性质、时间和范围，选项B错误，其余选项均正确。29.参考答案：ABCDE解析：上述选项均属于内部控制存在重大缺陷的典型迹象。30.参考答案：ABCDE解析：上述选项均为注册会计师确定控制测试样本规模时需要考虑的因素。31.参考答案：BCDE解析：注册会计师需要关注非财务报告相关的内部控制缺陷，识别其中的重大缺陷并进行沟通和披露，选项A错误，其余选项均正确。32.参考答案：ADE解析：选项B存在重大缺陷应当出具否定意见，选项C自我评价报告存在错报不影响审计范围，不会导致无法表示意见，其余选项均可能导致审计范围受限，出具无法表示意见。四、案例分析题33.参考答案及评分标准：（1）该缺陷属于财务报告相关内部控制缺陷（2分）。理由：采购审批缺失可能导致采购成本核算错报，影响财务报表的准确性。（2）该缺陷属于重要缺陷（1分）。理由：该缺陷涉及的金额未达到财务报表整体重要性水平，未构成重大缺陷，但涉及多次审批缺失，不属于一般缺陷，因此认定为重要缺陷（1分）。（3）注册会计师应当以书面形式将该缺陷同时告知甲公司管理层和治理层（2分）。34.参考答案及评分标准：（1）对于自动化控制的测试方法包括：测试信息系统一般控制的有效性；测试自动化应用控制的配置逻辑；选取样本测试控制运行有效性；对控制进行穿行测试（答出3项即可得3分）。（2）该缺陷属于一般缺陷（1分）。理由：偏差仅为孤立偶发事件，错报金额远低于财务报表整体重要性水平，未造成重大影响，因此认定为一般缺陷（2分）。35.参考答案及评分标准：（1）第一项缺陷不需要在审计报告中反映（1分）。理由：该缺陷在基准日前已经完成整改，整改后的控制运行有效，且错报已经得到更正，基准日的内部控制不存在该缺陷（2分）。（2）第二项缺陷需要在审计报告中反映（1分）。理由：存货盘点制度漏洞导致大额盘亏，属于重大缺陷，且截至审计报告日未完成整改，基准日的内部控制存在重大缺陷，因此需要在审计报告中披露（2分）。五、论述题36.参考答案及评分标准：（1）内部控制审计的总体要求（5分）：①注册会计师应当具备专业胜任能力和独立性，遵守职业道德规范；②注册会计师应当在审计过程中保持职业怀疑，识别和评估内部控制缺陷；③注册会计师应当以风险为导向制定审计计划，重点关注高风险领域的内部控制；④注册会计师应当获取充分、适当的审计证据，为发表审计意见提供基础；⑤注册会计师应当评价识别出的控制缺陷，确定审计意见类型。（2）整合审计的核心实施要点（6分）：①审计计划整合：制定统一的审计计划，同时满足两类审计的需求，合理配置审计资源；②风险评估整合：统一实施风险评估程序