审计专业技术资格（中级）内部控制评价练习（完整版）

审计专业技术资格（中级）内部控制评价练习（完整版）1.内部控制评价的责任主体是企业董事会，监事会和经理层只需要对评价结果的执行负责，不需要对评价报告的真实性负责。（）2.根据我国《企业内部控制基本规范》，内部控制的目标仅包括合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整三个方面。（）3.穿行测试是指通过抽取一笔或几笔业务按照业务流程全步骤进行核验的方法，可同时用于验证控制设计的有效性和运行的有效性。（）4.内部控制评价过程中，只要发现存在控制缺陷就必须对外披露，不得隐瞒任何缺陷信息。（）5.对于企业所有的内部控制缺陷，都必须在当年完成整改，不得延期整改。（）6.不相容岗位分离控制的核心是“内部牵制”，要求任何一项业务都不能由一个部门或一个人员全程办理。（）7.内部控制评价的范围仅需要覆盖企业总部及重要子公司，偏远地区的小型分支机构不需要纳入评价范围。（）8.重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标，其认定标准只能由监管部门统一制定，企业不得自行调整。（）9.企业开展内部控制评价工作可以聘请外部中介机构提供咨询服务，但为保证评价结果的客观性，提供内部控制咨询服务的机构不得同时为该企业提供内部控制审计服务。（）10.内部控制由于存在固有局限性，无论设计和运行多么有效，都只能为企业实现控制目标提供合理保证，而非绝对保证。（）1.根据《企业内部控制评价指引》，企业内部控制评价的第一责任主体是（）A.内部审计部门B.董事会C.经理层D.监事会2.下列选项中，不属于内部控制五要素中“控制活动”范畴的是（）A.预算控制B.运营分析控制C.企业文化建设D.绩效考评控制3.内部控制缺陷按照严重程度由高到低排序，正确的是（）A.重大缺陷、重要缺陷、一般缺陷B.重要缺陷、重大缺陷、一般缺陷C.重大缺陷、一般缺陷、重要缺陷D.一般缺陷、重要缺陷、重大缺陷4.下列关于穿行测试和重新执行的表述，正确的是（）A.穿行测试仅能验证控制设计有效性，重新执行仅能验证控制运行有效性B.穿行测试需要对全部业务进行全流程核验，重新执行仅需抽取部分业务C.重新执行的测试范围比穿行测试广，获取的审计证据可靠性更弱D.穿行测试可同时验证设计和运行有效性，重新执行主要验证运行有效性5.上市公司年度内部控制评价报告的披露时间要求为（）A.年度结束后3个月内B.年度结束后4个月内C.年度结束后5个月内D.年度结束后6个月内6.下列选项中，不属于内部控制评价应当遵循的原则的是（）A.全面性原则B.重要性原则C.客观性原则D.谨慎性原则7.下列选项中，属于内部控制运营目标的是（）A.合理保证企业财务报表不存在重大错报B.合理保证企业遵守税收相关法律法规C.合理保证企业年度经营利润率达到10%以上D.合理保证企业专利技术不被泄露8.内部控制缺陷按照成因分类，可分为（）A.财务报告缺陷和非财务报告缺陷B.设计缺陷和运行缺陷C.重大缺陷和一般缺陷D.人为缺陷和系统缺陷9.下列情形中，相关控制可以不纳入当年内部控制评价范围的是（）A.新设立的子公司，运行时间不足3个月，未开展实质业务B.去年已经评价过且未发现缺陷的采购业务控制C.偏远地区的小型销售门店，资产占企业总资产的0.2%D.已经纳入本年度内部审计专项检查范围的资金管理控制10.内部控制评价的核心内容是（）A.内部控制设计的合理性和运行的有效性B.内部控制的健全性和完整性C.内部控制的成本效益匹配性D.内部控制目标的实现程度1.根据我国《企业内部控制基本规范》，内部控制的目标包括（）A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.合理保证企业财务报告及相关信息真实完整D.提高经营效率和效果E.促进企业实现发展战略2.下列选项中，属于内部控制评价应当涵盖的内容的有（）A.内部环境B.风险评估C.控制活动D.信息与沟通E.内部监督3.内部控制缺陷按照严重程度划分，可分为（）A.重大缺陷B.重要缺陷C.一般缺陷D.轻微缺陷E.特别缺陷4.下列选项中，属于内部控制固有局限性的有（）A.控制的设计和运行受成本效益原则约束B.控制可能因人员串通舞弊而失效C.控制可能因管理人员滥用职权而失效D.控制可能因经营环境、业务性质变化而失效E.控制无法覆盖企业所有的业务环节5.下列选项中，属于内部控制评价常用方法的有（）A.个别访谈法B.调查问卷法C.穿行测试法D.抽样法E.比较分析法6.下列选项中，属于内部控制五要素中“内部环境”范畴的有（）A.治理结构B.机构设置及权责分配C.人力资源政策D.企业文化E.反舞弊机制7.下列情形中，通常应当认定为内部控制重大缺陷的有（）A.董事、监事和高级管理人员舞弊B.企业更正已公布的财务报表C.注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报D.企业审计委员会和内部审计机构对内部控制的监督无效E.某业务环节存在控制偏差，但未造成任何经济损失8.下列选项中，属于企业内部控制评价报告的主要使用者的有（）A.投资者B.债权人C.监管部门D.企业管理层E.企业普通员工9.下列选项中，属于典型不相容岗位的有（）A.采购申请与审批B.出纳与会计档案保管C.销售合同订立与收款D.固定资产保管与盘点E.银行存款日记账登记与银行存款余额调节表编制10.针对企业识别出的特别风险相关的控制，内部控制评价过程中应当重点关注的内容有（）A.控制是否针对特别风险的特点设计B.控制是否在本评价期间得到有效运行C.针对特别风险的控制是否每年都进行评价D.是否存在针对特别风险的补偿性控制E.控制发生偏差时造成的影响程度1.案例资料：甲国有企业2023年度开展内部控制评价工作，明确由财务总监牵头负责，内部审计部门作为执行部门，评价范围仅覆盖总部财务部门、销售部门及3家核心子公司，其余8家非核心子公司及21家地方办事处均未纳入评价范围。评价过程中，内部审计人员发现采购部门存在采购申请与审批由同一人执行的控制缺陷，涉及的单批采购金额均在5万元以下，财务总监认为该缺陷涉及金额小、未造成实际损失，不需要纳入缺陷台账，也不需要要求采购部门整改。要求：结合《企业内部控制评价指引》相关规定，指出甲企业本次内部控制评价工作存在的不当之处，并说明理由。2.案例资料：乙上市公司2023年12月披露的年度内部控制评价报告中显示，公司当年未发现内部控制重大缺陷和重要缺陷，仅存在3项一般缺陷，均已完成整改。注册会计师在对乙公司开展内部控制审计时发现，乙公司2023年8月发生的一笔关联方担保业务，涉及担保金额1.2亿元，占乙公司2023年末净资产的13%，该担保业务未经过董事会及股东大会审批，仅由总经理签字后即执行，截至审计日尚未造成实际损失。乙公司管理层认为该业务未造成损失，不属于内部控制缺陷。要求：判断乙公司管理层的认定是否正确，说明该事项属于哪种类型的控制缺陷，并说明理由。3.案例资料：丙连锁零售企业2023年度开展内部控制评价工作，针对库存管理控制环节，评价组采用随机抽样方法抽取了10%的直营门店（共12家）进行现场核验，发现其中2家门店存在库存商品账实不符的情况，涉及差异金额合计18万元，占丙企业年末总库存金额的0.08%。评价组认为该差异金额占比极低，不存在重大错报风险，直接认定该控制缺陷为一般缺陷，未执行额外的评价程序。要求：判断丙企业评价组的认定流程是否正确，说明理由并指出应当补充执行的评价程序。1.请结合《企业内部控制评价指引》和《企业内部控制审计指引》相关规定，论述内部控制评价与内部控制审计的联系与区别。2.请结合《企业内部控制评价指引》相关规定，论述企业开展内部控制评价的完整工作流程及各流程环节的核心注意事项。标准答案及解析一、判断题答案及解析1.参考答案：×。解析：本题考查基础考点内部控制评价责任主体。根据规定，企业董事会对内部控制评价报告的真实性负责，监事会对董事会的评价工作实施监督，经理层负责组织内部控制评价的日常运行，三者均需对内部控制评价工作承担相应责任，并非仅董事会负责。2.参考答案：×。解析：本题考查基础考点内部控制目标。我国内部控制基本规范规定的内部控制目标有五项，除题干所述三项外，还包括提高经营效率和效果、促进企业实现发展战略。3.参考答案：√。解析：本题考查基础考点穿行测试的作用。穿行测试通过抽取少量业务完整走完全部流程，可同时验证控制设计是否符合要求、控制是否得到有效执行。4.参考答案：×。解析：本题考查中档考点内部控制缺陷披露要求。企业仅需对外披露内部控制重大缺陷、重要缺陷的整改情况，一般缺陷可以不对外公开披露，仅需内部整改即可。5.参考答案：×。解析：本题考查中档考点内部控制缺陷整改要求。对于涉及范围广、整改难度大的内部控制缺陷，经企业董事会审批后可延期整改，并非所有缺陷都必须当年完成整改。6.参考答案：√。解析：本题考查基础考点不相容岗位分离控制的核心。不相容岗位分离的核心就是内部牵制，避免单一部门或人员全程办理业务产生舞弊风险。7.参考答案：×。解析：本题考查基础考点内部控制评价范围。内部控制评价应当遵循全面性原则，覆盖企业所有子公司、分支机构及业务环节，不得因分支机构规模小、位置偏远就不纳入评价范围。8.参考答案：×。解析：本题考查中档考点重大缺陷认定标准。重大缺陷的认定标准由监管部门给出指引框架，企业可结合自身业务规模、风险承受能力等实际情况自行制定本企业的缺陷认定标准，并非完全由监管部门统一制定。9.参考答案：√。解析：本题考查基础考点内部控制评价的独立性要求。根据中介服务独立性要求，同一家中介机构不得同时为同一企业提供内部控制咨询服务和内部控制审计服务，避免自我评价影响独立性。10.参考答案：√。解析：本题考查拔高考点内部控制的固有局限性。内部控制无论设计和运行多么完善，都存在固有局限性，只能提供合理保证，无法绝对保证控制目标实现。二、单选题答案及解析1.参考答案：B。解析：本题考查基础考点内部控制评价责任主体。《企业内部控制评价指引》明确规定，董事会是内部控制评价的第一责任主体，对评价报告的真实性负责。2.参考答案：C。解析：本题考查基础考点控制活动的范畴。企业文化建设属于内部环境要素范畴，其余选项均属于控制活动的具体内容。3.参考答案：A。解析：本题考查基础考点控制缺陷的分类。内部控制缺陷按严重程度由高到低分为重大缺陷、重要缺陷、一般缺陷三个等级。4.参考答案：D。解析：本题考查基础考点穿行测试与重新执行的区别。穿行测试可同时验证控制设计和运行有效性，重新执行是指注册会计师独立重新执行相关控制，主要验证控制运行有效性，获取的证据可靠性更强，仅需抽取少量业务即可。5.参考答案：B。解析：本题考查基础考点内部控制评价报告披露要求。上市公司年度内部控制评价报告应当与年度报告同时披露，即年度结束后4个月内披露。6.参考答案：D。解析：本题考查基础考点内部控制评价的原则。内部控制评价应当遵循全面性、重要性、客观性三项原则，谨慎性属于会计核算原则，不属于内部控制评价原则。7.参考答案：C。解析：本题考查中档考点内部控制目标的分类。选项A属于报告目标，选项B属于合规目标，选项C属于运营目标，选项D属于资产安全目标。8.参考答案：B。解析：本题考查中档考点内部控制缺陷的分类。内部控制缺陷按成因分为设计缺陷和运行缺陷，按影响目标分为财务报告缺陷和非财务报告缺陷，按严重程度分为重大、重要、一般缺陷。9.参考答案：A。解析：本题考查中档考点内部控制评价范围的豁免。新设立的子公司运行不足3个月且未开展实质业务，可暂不纳入当年评价范围，其余选项所述情形均需纳入评价范围，不得因过往评价结果、规模小等原因豁免。10.参考答案：A。解析：本题考查拔高考点内部控制评价的核心。内部控制评价的核心是对内部控制设计的合理性和运行的有效性发表评价意见，其余选项均属于评价过程中参考的因素而非核心内容。三、多选题答案及解析1.参考答案：ABCDE。解析：本题考查基础考点内部控制的目标。我国《企业内部控制基本规范》明确规定内部控制的五项目标为：合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。2.参考答案：ABCDE。解析：本题考查基础考点内部控制评价的内容。内部控制评价应当覆盖内部控制五要素的全部内容，即内部环境、风险评估、控制活动、信息与沟通、内部监督。3.参考答案：ABC。解析：本题考查基础考点内部控制缺陷的分类。内部控制缺陷按严重程度分为重大缺陷、重要缺陷、一般缺陷三类，不存在轻微缺陷、特别缺陷的法定分类。4.参考答案：ABCD。解析：本题考查基础考点内部控制的固有局限性。内部控制的固有局限性包括：成本效益原则约束、人员串通舞弊导致失效、管理人员滥用职权导致失效、经营环境业务变化导致控制不适用。选项E表述错误，内部控制应当覆盖所有业务环节，不属于固有局限性。5.参考答案：ABCDE。解析：本题考查基础考点内部控制评价的方法。内部控制评价常用方法包括个别访谈法、调查问卷法、穿行测试法、抽样法、比较分析法、专题讨论法等，所有选项均正确。6.参考答案：ABCD。解析：本题考查基础考点内部环境的范畴。内部环境包括治理结构、机构设置及权责分配、人力资源政策、企业文化、内部审计机制等，反舞弊机制属于信息与沟通要素的范畴。7.参考答案：ABCD。解析：本题考查中档考点重大缺陷的认定情形。选项ABCD均属于明确规定的应当认定为重大缺陷的情形，选项E未造成实际损失的控制偏差通常认定为一般缺陷。8.参考答案：ABCD。解析：本题考查中档考点内部控制评价报告的使用者。内部控制评价报告的使用者包括投资者、债权人、监管部门、企业管理层等，企业普通员工不属于法定的评价报告使用者。9.参考答案：ABCDE。解析：本题考查中档考点不相容岗位的内容。所有选项所述岗位均属于典型的不相容岗位，不得由同一人兼任。10.参考答案：ABCDE。解析：本题考查拔高考点特别风险相关控制的评价要求。对于特别风险相关的控制，评价时应当关注控制的设计是否适配风险、运行是否有效、是否每年评价、是否有补偿性控制、偏差影响程度等，所有选项均正确。四、案例分析题答案及解析（1）不当之处1：由财务总监牵头负责内部控制评价工作（1分）。理由：内部控制评价工作应当由董事会负责牵头组织，财务总监属于经理层成员，牵头负责评价工作无法保障评价工作的独立性（1分）。（2）不当之处2：评价范围仅覆盖总部核心部门及核心子公司，未覆盖其余分支机构（1分）。理由：内部控制评价应当遵循全面性原则，覆盖企业所有的子公司、分支机构及全部业务环节，不得随意缩小评价范围（1分）。（3）不当之处3：对发现的控制缺陷不纳入台账也不要求整改（1分）。理由：只要发现内部控制缺陷，无论金额大小、是否造成损失，均应当纳入缺陷台账，制定整改方案要求责任部门限期整改（1分）。解析：本题考查内部控制评价的核心要求，属于基础考点，考生需结合评价的独立性、全面性原则以及缺陷管理的相关规定作答。1.答题要点及评分标准：本题共6分。（1）乙公司管理层的认定不正确（1分）。（2）该事项属于内部控制重大缺陷（2分）。（3）理由：首先，关联方担保属于高风险业务，且涉及金额占净资产比例超过10%，属于重大交易事项（1分）；其次，该交易未经过董事会、股东大会审批，违反了关联方交易控制的核心要求，属于控制设计存在重大漏洞（1分）；第三，虽然未造成实际损失，但该缺陷可能导致企业面临重大担保风险，严重偏离控制目标，符合重大缺陷的认定标准（1分）。解析：本题考查内部控制重大缺陷的认定标准，属于中档考点，考生需结合缺陷的严重程度、影响范围等因素判断。2.答题要点及评分标准：本题共6分。（1）丙企业评价组的认定流程不正确（1分）。（2）理由：评价组仅抽取了10%的门店进行核验，样本量不足以支撑对整体库存管理控制有效性的认定，且2家门店出现账实不符，说明控制运行存在偏差，不能仅以金额占比低直接认定为一般缺陷（2分）。（3）应当补充执行的程序：一是扩大抽样范围，将抽查门店比例提升至30%以上，覆盖不同区域、不同规模的门店（1分）；二是对出现账实不符的门店进行延伸检查，核实差异产生的原因是偶发因素还是控制运行失效导致（1分）；三是核实是否存在补偿性控制，例如总部月度库存抽盘机制等，综合判断缺陷的严重程度（1分）。解析：本题考查内部控制评价的抽样方法及缺陷认定流程，属于拔高考点，考生需结合评价证据的充分性、缺陷认定的严谨性要求作答。五、论述题答案及解析1.答题要点及评分标准：本题共11分，答出联系的2个要点得3分，答出区别的5个要点得8分，表述完整可酌情给分。（1）联系：①两者的评价对象一致，均是针对企业内部控制设计的合理性和运行的有效性开展核验（1.5分）；②两者的最终目标一致，均是为了促进企业完善内部控制，提升风险防范能力，为利益相关者提供决策参考（1.5分）。（2）区别：①责任主体不同：内部控制评价的责任主体是企业董事会，内部控制审计的责任主体是注册会计师及所在的会计师事务所（1.5分）；②性质不同：内部控制评价属于企业内部管理行为，是董事会对自身内部控制有效性的自我评价；内部控制审计属于外部鉴证行为，是注册会计师