审计专业技术资格（中级）内部控制测试题库（含解析）

审计专业技术资格（中级）内部控制测试题库（含解析）一、判断题（共10题，每题2分，共20分）1.内部控制测试的核心目的是验证被审计单位财务报表是否不存在重大错报。（）2.穿行测试属于风险评估程序的范畴，不得作为控制测试的有效程序使用。（）3.如果注册会计师拟信赖旨在减轻特别风险的控制，无论该控制在本期是否发生变化，都应当在本期审计中测试其运行有效性。（）4.当被审计单位内部控制设计存在重大缺陷时，审计人员仍应当实施控制测试以验证其实际运行效果。（）5.信息技术一般控制的有效性会直接影响信息技术应用控制测试的结果可靠性。（）6.控制测试的范围越大，获取的控制运行有效性的证据越充分，因此审计人员应当尽可能扩大控制测试范围。（）7.对剩余期间内部控制运行有效性的补充测试，只需要测试控制在剩余期间的运行情况即可，无需考虑期中测试的结果。（）8.以前年度审计获取的控制运行有效性的审计证据，在本期控制未发生变化且不属于针对特别风险的控制时，可以直接采信无需验证。（）9.检查性控制通常适用于业务流程中的所有交易，因此其测试的样本规模通常高于预防性控制。（）10.实质性程序的结果如果发现存在未被识别的重大错报，通常表明被审计单位的内部控制存在运行缺陷。（）二、单项选择题（共10题，每题2分，共20分）1.下列审计程序中，不属于内部控制测试程序的是（）A.询问被审计单位相关岗位人员业务执行流程B.检查交易审批记录的签字完整性C.函证被审计单位应收账款期末余额D.重新执行赊销信用审批流程2.下列情形中，审计人员应当实施内部控制测试的是（）A.被审计单位内部控制设计存在重大缺陷B.仅实施实质性程序不足以提供认定层次充分、适当的审计证据C.审计人员预期内部控制运行无效D.被审计单位属于小规模企业，核算流程简单3.针对被审计单位存在的特别风险，下列关于控制测试的说法正确的是（）A.若以前年度测试过相关控制且控制未发生变化，本期可以不再测试B.无论是否拟信赖相关控制，都应当实施控制测试C.若拟信赖相关控制，必须在本期实施控制测试D.特别风险相关的控制不属于内部控制测试的范畴4.穿行测试的主要作用是（）A.验证控制运行的有效性B.了解内部控制的设计是否合理及是否得到执行C.替代实质性程序获取错报证据D.识别财务报表层面的重大错报5.在信息技术环境下，审计人员开展内部控制测试应当首先测试的是（）A.信息技术应用控制B.信息技术一般控制C.人工控制环节D.系统自动计算规则6.下列因素中，会导致控制测试样本规模上升的是（）A.控制运行的预期偏差率上升B.可接受的信赖过度风险上升C.可容忍偏差率上升D.拟信赖控制运行有效性的期间缩短7.下列关于内部控制缺陷的认定标准中，属于运行缺陷的是（）A.未针对大额资金支出设置集体审批环节B.赊销审批岗位与销售业务岗位未实现职责分离C.存货盘点制度规定每季度开展一次盘点，但实际全年仅开展1次D.未建立关联方交易识别及审批制度8.与风险评估程序相比，内部控制测试的核心差异是（）A.实施的时间不同B.测试的目的不同C.使用的审计方法不同D.测试的对象不同9.审计人员在期中实施了控制测试，拟将测试结论延伸至期末，下列不属于需要考虑的因素是（）A.期中测试的控制运行有效性的结论B.剩余期间的长短C.期中测试后内部控制发生变化的情况D.财务报表整体的重要性水平10.下列关于控制测试和实质性程序的关系，说法正确的是（）A.控制测试的结果不影响实质性程序的性质、时间和范围B.如果控制测试结果表明内部控制运行有效，可以适当减少实质性程序的工作量C.控制测试可以完全替代实质性程序D.所有审计项目都必须同时实施控制测试和实质性程序三、多项选择题（共10题，每题2分，共20分）1.审计人员应当实施内部控制测试的情形包括（）A.在评估认定层次重大错报风险时，预期控制的运行是有效的B.仅实施实质性程序不足以提供认定层次充分、适当的审计证据C.被审计单位内部控制设计存在重大缺陷D.审计项目组时间充足、审计资源充裕E.被审计单位管理层要求开展控制测试2.下列审计程序中，可以用于内部控制测试的有（）A.询问相关业务人员B.检查控制执行的书面记录C.观察控制的实际执行过程D.重新执行相关控制流程E.对交易金额实施细节测试3.以前年度审计获取的控制运行有效性的证据，本期可以使用的条件包括（）A.相关控制不属于针对特别风险的控制B.控制在本期未发生重大变化C.相关控制在最近两年已经被测试过D.控制对应的认定层次重大错报风险水平为低E.审计人员已经测试了控制在本期是否发生变化4.内部控制测试中的抽样风险包括（）A.信赖过度风险B.信赖不足风险C.误受风险D.误拒风险E.检查风险5.下列属于信息技术一般控制测试内容的有（）A.系统权限审批及变更控制B.系统数据备份及恢复控制C.销售订单自动校验规则测试D.系统版本升级控制E.财务系统自动记账逻辑测试6.下列因素中，会导致控制测试范围扩大的有（）A.控制的预期偏差率上升B.拟信赖控制运行有效性的期间延长C.可容忍偏差率下降D.与认定相关的其他控制获取的审计证据的充分性上升E.可接受的信赖过度风险下降7.下列证据中，可以表明内部控制运行有效的有（）A.抽取的业务样本均按照规定履行了审批流程B.控制执行人具备相应的任职资格和权限C.被审计单位出台了完善的内部控制手册D.往期控制测试未发现重大运行缺陷E.例外事项均经过适当层级的审批且符合制度规定8.针对被审计单位管理层凌驾于控制之上的风险，审计人员可以实施的控制测试程序有（）A.测试日常会计核算过程中作出的会计分录以及编制财务报表过程中作出的其他调整是否适当B.复核会计估计是否存在偏向，并评价产生这种偏向的环境是否表明存在由于舞弊导致的重大错报风险C.对于超出被审计单位正常经营过程的重大交易，评价其商业理由是否合理D.检查所有采购交易的审批记录是否完整E.函证所有大额往来款项的余额准确性9.下列关于内部控制测试时间的说法，正确的有（）A.控制测试可以在期中实施B.如果在期中实施了控制测试，应当针对剩余期间获取补充审计证据C.所有控制测试都必须在期末实施D.对以前年度测试过的控制，本期测试的时间可以安排在期中任意时点E.针对特别风险的控制测试，应当在接近期末或期末实施10.被审计单位整改内部控制缺陷后，审计人员下列做法正确的有（）A.对整改后的控制直接认定为有效，无需测试B.测试整改后的控制在足够长的期间内的运行有效性C.如果整改后的控制在基准日前未运行足够长的时间，认定相关控制存在缺陷D.针对整改后的控制单独设计测试程序，验证其设计和运行的有效性E.如果整改前的控制缺陷属于重大缺陷，即使整改完成也应当认定内部控制无效四、案例分析题（共3题，每题6分，共18分）1.审计人员2024年对甲制造业公司2023年度财务报表开展审计，针对销售循环的赊销审批控制开展测试：该公司制度规定所有赊销订单必须经过信用管理部门审批后方可发货。审计人员随机抽取了20笔赊销订单，发现有3笔订单无信用部门审批签字，财务经理解释该3笔订单均为合作10年以上的老客户临时大额采购，因管理层要求优先保障供货，未及时走审批流程，后续均补充了审批手续。请回答：（1）审计人员能否直接认定该控制运行有效？（2）后续应当采取哪些审计措施？2.乙公司2023年上线了全新的ERP系统，所有采购、生产、销售业务均通过系统自动流转控制。审计人员开展内部控制测试时，直接对采购循环的系统自动校验、自动生成记账凭证等应用控制开展了测试，未发现偏差，因此认定采购循环内部控制运行有效。请回答：（1）审计人员的做法是否正确？（2）理由及后续应当补充实施的程序有哪些？3.审计人员2024年审计丙公司2023年度财务报表时，了解到丙公司采购循环内部控制2022年度已经测试过且运行有效，2023年度采购循环的控制流程、岗位人员均未发生变化，且该循环不存在特别风险。因此审计人员直接采信了2022年度的控制测试结论，未对采购循环开展2023年度的控制测试。请回答：（1）审计人员的做法是否符合审计准则要求？（2）理由及应当补充的审计程序有哪些？五、论述题（共2题，每题11分，共22分）1.请结合审计准则规定，论述内部控制测试与实质性程序的关系，说明控制测试结果如何影响实质性程序的性质、时间安排和范围。2.请说明针对旨在减轻特别风险的内部控制，审计人员开展控制测试时应当遵循的特殊要求，并结合实务说明此类测试的实施要点。标准答案及解析一、判断题答案及解析1.参考答案：×。解析：内部控制测试的核心目的是验证被审计单位内部控制运行的有效性，为审计人员是否可以信赖内部控制提供依据，验证财务报表是否不存在重大错报是实质性程序的目的。2.参考答案：×。解析：穿行测试是指审计人员追踪交易在财务报告信息系统中的处理过程，既可以用于风险评估程序了解内控的设计和执行情况，当抽取的样本量足够、测试流程符合要求时，也可以作为控制测试的有效程序。3.参考答案：√。解析：根据审计准则规定，针对旨在减轻特别风险的控制，无论本期是否发生变化，审计人员如果拟信赖该控制，都必须在本期实施控制测试，不得依赖以前年度的测试证据。4.参考答案：×。解析：当内部控制设计存在重大缺陷时，意味着即使控制得到执行也无法防范相关错报，审计人员通常不会信赖该控制，因此无需实施控制测试，直接实施实质性程序即可。5.参考答案：√。解析：信息技术一般控制是指对整个信息系统环境的控制，是应用控制有效运行的基础，一般控制无效的情况下，应用控制的运行有效性也无法得到保障，因此会直接影响应用控制测试结果的可靠性。6.参考答案：×。解析：控制测试范围的确定需要考虑成本效益原则，只有当预期通过控制测试减少的实质性程序工作量大于控制测试本身的工作量时，扩大控制测试范围才是经济合理的，并非越大越好。7.参考答案：×。解析：对剩余期间内部控制有效性的补充测试，应当结合期中测试的结果、剩余期间的长度、控制发生变化的情况等因素综合实施，不能脱离期中测试的结果单独开展。8.参考答案：×。解析：以前年度的控制测试证据本期使用时，即使控制未发生变化且不属于特别风险相关控制，审计人员也应当在本期实施适当的审计程序，验证该控制在本期是否发生变化，不得直接采信。9.参考答案：×。解析：预防性控制通常适用于所有交易，样本规模通常更高；检查性控制通常是定期执行或针对例外事项执行，样本规模通常低于预防性控制。10.参考答案：√。解析：如果实质性程序发现了未被内部控制识别的重大错报，说明内部控制未能有效防范错报，通常表明存在内部控制运行缺陷，审计人员需要重新评估控制运行有效性的结论。二、单项选择题答案及解析1.参考答案：C。解析：函证应收账款期末余额属于实质性程序中的细节测试，不属于内部控制测试程序，其余三个选项均属于控制测试的常用程序。2.参考答案：B。解析：审计准则规定，应当实施控制测试的情形包括两种：一是预期控制运行有效，二是仅实施实质性程序不足以提供充分适当的审计证据，其余选项均属于无需实施控制测试的情形。3.参考答案：C。解析：针对特别风险的控制，如果拟信赖该控制，必须在本期实施控制测试，不得依赖以前年度的测试证据；如果不拟信赖控制，则无需实施控制测试，因此C选项正确，其余选项错误。4.参考答案：B。解析：穿行测试的主要作用是了解内部控制的设计是否合理以及是否得到执行，属于风险评估程序的范畴，虽然在满足条件时可以作为控制测试的补充，但核心作用是了解内控，因此B选项正确。5.参考答案：B。解析：信息技术一般控制是应用控制有效运行的基础，因此在信息技术环境下开展控制测试应当首先测试一般控制的有效性，再测试应用控制，因此B选项正确。6.参考答案：A。解析：控制运行的预期偏差率越高，需要的样本规模越大，因此A选项正确；可接受的信赖过度风险上升、可容忍偏差率上升、拟信赖期间缩短都会导致样本规模下降，因此其余选项错误。7.参考答案：C。解析：运行缺陷是指控制设计有效，但实际未按照设计要求执行的缺陷，其余三个选项均属于设计缺陷，只有C选项属于制度设计有效但未按要求执行的运行缺陷。8.参考答案：B。解析：风险评估程序的目的是了解内控的设计和执行情况，评估重大错报风险；控制测试的目的是验证内控运行的有效性，二者核心差异是测试目的不同，因此B选项正确。9.参考答案：D。解析：将期中控制测试结论延伸至期末需要考虑的因素包括期中测试的结论、剩余期间的长短、期中后控制的变化情况、补充证据的可获得性等，财务报表整体重要性水平不属于该环节需要考虑的因素，因此D选项正确。10.参考答案：B。解析：控制测试结果表明内控运行有效，说明重大错报风险较低，可以适当减少实质性程序的工作量，因此B选项正确；控制测试结果会影响实质性程序的安排，不能完全替代实质性程序，小型企业审计可以不实施控制测试，因此其余选项错误。三、多项选择题答案及解析1.参考答案：AB。解析：应当实施控制测试的情形包括预期控制运行有效、仅实施实质性程序不足以提供充分适当的审计证据，其余选项均不属于应当实施控制测试的情形。2.参考答案：ABCD。解析：控制测试的程序包括询问、检查、观察、重新执行，细节测试属于实质性程序，不属于控制测试程序，因此E选项错误。3.参考答案：ABCE。解析：以前年度的控制测试证据本期可以使用的条件包括：不属于特别风险相关控制、控制在本期未发生重大变化、最近两年测试过该控制、本期已经测试了控制是否发生变化，D选项不属于必要条件，因此排除。4.参考答案：AB。解析：控制测试中的抽样风险包括信赖过度风险和信赖不足风险，误受风险和误拒风险属于实质性程序中的抽样风险，检查风险不属于抽样风险，因此AB选项正确。5.参考答案：ABD。解析：信息技术一般控制包括系统权限控制、数据备份恢复、系统版本升级等内容，销售订单校验、自动记账逻辑属于应用控制的测试内容，因此CE选项错误。6.参考答案：ABCE。解析：控制的预期偏差率上升、拟信赖期间延长、可容忍偏差率下降、可接受的信赖过度风险下降都会导致控制测试范围扩大，其他控制获取的证据充分性上升会减少本次控制测试的范围，因此D选项错误。7.参考答案：ABE。解析：表明内控运行有效的证据包括样本均符合控制要求、执行人具备资格、例外事项经过适当审批，仅出台内控手册不能证明运行有效，往期测试结果不能证明本期运行有效，因此CD选项错误。8.参考答案：ABC。解析：针对管理层凌驾于控制之上的风险的测试程序包括测试会计分录、复核会计估计偏向、评价异常重大交易的商业理由，检查采购审批、函证往来款项属于常规审计程序，不属于针对凌驾风险的特定程序，因此DE选项错误。9.参考答案：ABE。解析：控制测试可以在期中实施，期中实施后需要针对剩余期间获取补充证据，针对特别风险的控制测试应当接近期末实施，不是所有控制测试都必须在期末实施，因此CD选项错误。10.参考答案：BCD。解析：内控整改后需要测试其在足够长的期间内的运行有效性，不能直接认定为有效；如果整改后运行时间不足，应当认定为存在缺陷；需要单独设计测试程序验证整改后的控制有效性，重大缺陷整改后满足运行要求的可以认定为有效，因此AE选项错误。四、案例分析题答案及评分标准1.参考答案：（1）不能直接认定该控制运行有效。（1分）（2）后续审计措施包括：①核实补充审批的时间是否符合制度要求，补充审批的人员是否具备相应的审批权限；（2分）②扩大样本规模，检查是否存在更多未及时审批的赊销订单，评估该类偏差的频率和性质；（2分）③评估该类偏差是否属于内控运行缺陷，是否会导致销售循环的重大错报风险上升，确定是否需要调整实质性程序的性质和范围。（1分）2.参考答案：（1）审计人员的做法不正确。（1分）（2）理由：信息技术一般控制是应用控制有效运行的基础，未测试一般控制的情况下，无法确认应用控制的运行是否持续有效，即使本次测试的应用控制样本未发现偏差，也不能认定控制整体运行有效。（2分）后续应当补充的程序：①测试ERP系统的一般控制有效性，包括系统权限管理、数据备份、版本变更、访问控制等内容；（2分）②如果一般控制存在缺陷，需要扩大应用控制的测试样本量，或者直接实施实质性程序获取审计证据。（1分）3.参考答案：（1）不符合审计准则要求。（1分）（2）理由：即使以前年度测试过的控制本期未发生变化且不属于特别风险相关控制，审计人员也不能直接采信以前年度的测试证据，需要实施程序验证控制在本期是否发生变化。（2分）应当补充的审计程序：①询问采购循环相关岗位人员，确认2023年度采购控制流程、岗位设置、审批权限等是否发生变化；（2分）②抽取少量2023年度的采购交易，检查控制运行是否符合制度要求，验证控制在本期是