审计专业技术资格（初级）内部控制评价题（完整版）

审计专业技术资格（初级）内部控制评价题（完整版）1.根据《企业内部控制基本规范》，内部控制评价的最终责任主体是A企业董事会B企业监事会C企业管理层D企业内部审计部门2.下列选项中，不属于内部控制核心五要素的是A控制环境B风险评估C信息与沟通D外部监管3.下列内部控制评价方法中，能够同时验证内部控制设计有效性和运行有效性的是A问卷调查法B穿行测试法C个别访谈法D标杆分析法4.内部控制缺陷按严重程度划分，不包含下列哪一类别A重大缺陷B重要缺陷C一般缺陷D轻微缺陷5.以上市公司12月31日为内部控制评价基准日的，年度内部控制评价报告的报出期限为基准日后A2个月内B3个月内C4个月内D6个月内6.下列选项中，不属于控制活动范畴的是A授权审批控制B实物资产控制C企业文化建设D绩效考评控制7.穿行测试是内部控制评价的常用方法，其测试的核心对象是A单个业务流程的全链条执行情况B企业整体层面的控制体系C所有高风险业务的共性问题D历史遗留的内控缺陷整改情况8.下列选项中，属于内部控制环境评价范畴的是A人力资源政策制定与执行情况B信息系统安全控制情况C反舞弊机制运行情况D突发事件应急预案制定情况9.企业对已发现的内部控制缺陷完成整改后，验证整改效果的评价基准日至少要在整改完成后A1个月B3个月C6个月D12个月10.下列选项中，不属于企业内部控制自我评价优势的是A评价实施成本较低B更容易发现流程深层问题C评价结果更容易落地执行D评价独立性最强1.我国《企业内部控制基本规范》规定的内部控制五要素包括控制环境、风险评估、____、信息与沟通、内部监督。2.内部控制评价应当遵循的三项核心原则是全面性原则、重要性原则、____原则。3.内部控制缺陷按性质可以分为设计缺陷和____两类。4.通常情况下，负责组织实施内部控制评价日常工作的机构是____。5.测试内部控制运行有效性时，通过抽取一定数量的业务样本、检查其是否按照内控规定执行的方法是____。6.企业内部控制评价报告最终需要经过____审议批准后方可对外披露或报送。7.指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的缺陷类型是____。8.授权审批控制通常分为常规授权和____两类。9.企业内部控制评价工作底稿的保存期限至少为____年。10.针对管理层凌驾于控制之上的风险设计的控制，属于____层面的内部控制。1.内部控制评价仅需要对内部控制的有效性发表意见，不需要披露企业存在的内部控制缺陷。（）2.企业监事会对内部控制评价报告的真实性、完整性承担最终责任。（）3.穿行测试既可以验证内部控制设计的合理性，也可以验证内部控制运行的有效性。（）4.一般缺陷不会影响企业内部控制的整体有效性，企业不需要对其进行整改。（）5.为了降低成本，企业可以委托为其提供内部控制审计服务的会计师事务所同步开展内部控制评价服务。（）6.控制环境是内部控制其他要素的运行基础，直接影响内部控制的设计和执行效果。（）7.内部控制评价的全面性原则要求评价范围必须覆盖企业所有业务和事项，不存在任何例外情况。（）8.专项监督是指企业对内部控制建立与实施的整体情况开展的常规、持续的监督检查。（）9.内部控制评价的重要性原则要求评价工作重点关注高风险领域和重要业务事项。（）10.上市公司的年度内部控制评价报告应当与年度财务报告同时对外披露。（）1.请简要回答企业开展内部控制评价的基本流程。2.请列举至少4种常用的内部控制评价方法。3.请简述内部控制重大缺陷的定义，并列举2种常见的重大缺陷情形。4.请简述内部控制设计有效性和运行有效性的核心区别。1.某制造业企业2024年内部控制评价工作中，评价工作组在采购付款流程测试时发现如下情况：企业制度明确规定单笔采购金额超过10万元的订单必须由总经理签字审批，但抽查的20笔10万元以上采购订单中，有3笔仅由采购部经理签字审批，后续核实该3笔采购的供应商均为采购部经理亲属注册成立，采购价格比同期市场均价高出15%，累计造成企业直接经济损失18万元。请判断该缺陷的严重程度类型，并说明判断理由。2.某商贸公司开展年度内部控制评价，针对销售收款流程的测试发现如下情况：企业规定客户赊销额度由销售部经理单独审批，销售订单由销售内勤录入系统，财务部门每月末向客户发送对账单核对账款。评价工作组进一步核实发现，销售部经理为了完成年度业绩指标，未开展资信调查就给3家新客户审批了合计500万元的赊销额度，截至评价基准日已有210万元账款逾期超过90天，预计坏账损失金额约80万元。请回答：（1）该销售收款流程存在哪两项核心内部控制缺陷？（2）提出对应的整改建议。3.某小型科技公司2024年由内部审计部门牵头开展内部控制评价，公司管理层认为公司规模较小、业务流程简单，因此仅需要评价研发、财务两项核心业务流程，不需要覆盖采购、行政、人力资源等其他流程，同时为了节约评价成本，直接由各部门经理填写内控评价自评表即可，不需要开展现场测试、抽样检查等评价程序。请指出该公司内部控制评价工作存在的3项不符合规范要求的问题，并说明理由。4.某上市公司2024年12月31日为内部控制评价基准日，设定的财务报告内部控制重要性水平为100万元，非财务报告重要性水平为50万元。评价工作组发现两项缺陷：缺陷A：公司仓储制度规定每季度末开展一次全面存货盘点，抽查2024年盘点记录发现第二季度的盘点记录完全缺失，核实为仓储主管离职交接遗漏导致，经复盘存货账实相符，未造成资产损失。缺陷B：公司财务制度规定银行存款余额调节表由出纳编制、会计主管复核，抽查发现2024年有6个月的调节表未经过会计主管复核，且有3笔未达账项登记错误，累计错报金额2.7万元，未造成资金损失。请分别判断两项缺陷的严重程度类型，并说明理由。---标准答案及解析一、单选题答案及解析1.答案：A。解析：根据《企业内部控制基本规范》，董事会对内部控制的建立健全和有效实施负责，是内部控制评价的最终责任主体。2.答案：D。解析：内部控制五要素为控制环境、风险评估、控制活动、信息与沟通、内部监督，外部监管不属于内部控制核心要素。3.答案：B。解析：穿行测试通过追踪一笔交易从发起、审批、执行到核算的全流程，能够同时验证内控设计是否合理、运行是否符合要求。4.答案：D。解析：内部控制缺陷按严重程度分为重大缺陷、重要缺陷、一般缺陷三类，无轻微缺陷的分类。5.答案：C。解析：上市公司年度内部控制评价报告需在基准日后4个月内（即次年4月30日前）对外披露。6.答案：C。解析：企业文化建设属于控制环境范畴，不属于控制活动。7.答案：A。解析：穿行测试的核心是针对单个业务流程，追踪单笔业务的全链条执行情况，验证流程设计和运行的有效性。8.答案：A。解析：人力资源政策是控制环境的核心组成部分，其余选项分别属于信息与沟通、控制活动、应急管理范畴。9.答案：B。解析：内控缺陷整改后需要至少3个月的运行验证期，才能够确认整改效果，因此评价基准日至少要在整改完成后3个月。10.答案：D。解析：自我评价由企业内部人员开展，独立性弱于外部审计或独立第三方评价，其余选项均为自我评价的优势。二、填空题答案及解析1.答案：控制活动。解析：内部控制五要素的核心组成部分。2.答案：客观性。解析：内控评价三项核心原则为全面性、重要性、客观性。3.答案：运行缺陷。解析：内控缺陷按性质分为设计缺陷（制度设计不合理）和运行缺陷（制度执行不到位）。4.答案：内部审计部门（或内控管理部门）。解析：通常由内部审计部门或专门设立的内控管理部门负责内控评价的日常组织实施。5.答案：抽样测试法（或检查抽样法）。解析：抽样测试是验证内控运行有效性的常用方法，通过抽取样本检查执行情况判断内控是否有效运行。6.答案：董事会。解析：内控评价报告需经董事会审议批准后方可对外披露或报送监管部门。7.答案：重大缺陷。解析：重大缺陷的定义为可能导致企业严重偏离控制目标的缺陷组合。8.答案：特别授权。解析：授权审批分为常规授权（日常业务的固定授权）和特别授权（临时、重大业务的专项授权）两类。9.答案：10。解析：内控评价工作底稿属于重要审计档案，保存期限至少为10年。10.答案：公司（或整体）。解析：针对管理层凌驾风险的控制属于公司层面的整体控制，覆盖所有业务流程。三、判断题答案及解析1.答案：×。解析：内部控制评价报告需要如实披露企业存在的内控缺陷及整改情况，不能仅发表有效性意见。2.答案：×。解析：董事会对内控评价报告的真实性、完整性承担最终责任，监事会负责对内控体系建设进行监督。3.答案：√。解析：穿行测试通过全流程追踪，能够同时验证内控设计的合理性和运行的有效性。4.答案：×。解析：一般缺陷虽然不影响内控整体有效性，但企业也需要制定整改计划及时整改，防范缺陷升级。5.答案：×。解析：为了保障独立性，提供内控审计服务的会计师事务所不得同时为同一企业提供内控评价服务。6.答案：√。解析：控制环境是内控体系的基础，直接影响其他要素的设计和运行效果。7.答案：×。解析：全面性原则要求评价范围覆盖企业及所属单位的各类业务和事项，但结合重要性原则，可以对低风险、非核心业务适当简化评价程序，并非不存在任何例外。8.答案：×。解析：常规、持续的监督检查属于日常监督，专项监督是针对特定问题、特定风险开展的不定期监督。9.答案：√。解析：重要性原则要求评价工作重点关注高风险领域和重要业务事项，合理配置评价资源。10.答案：√。解析：根据监管要求，上市公司的年度内部控制评价报告应当与年度财务报告同时对外披露。四、简答题答案及评分标准1.参考答案：内部控制评价的基本流程为：（1）制定内部控制评价工作方案；（2）组建内部控制评价工作组；（3）开展现场测试，收集评价证据；（4）认定内部控制缺陷；（5）汇总评价结果，反馈整改要求；（6）编制内部控制评价报告。评分标准：答对任意4个流程即可得4分，少答1个扣1分，最多扣4分。2.参考答案：常用的内部控制评价方法包括：个别访谈法、问卷调查法、穿行测试法、抽样测试法、实地查验法、重新执行法、专题讨论法、标杆分析法等。评分标准：答对任意4种方法即可得4分，少答1个扣1分，最多扣4分。3.参考答案：（1）定义：重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。（2）常见情形包括：董事、监事、高级管理人员舞弊；企业重大违法违规行为；之前披露的重大缺陷未按期完成整改；财务报告出现重大错报未被内部控制及时发现等。评分标准：定义表述准确得2分，列举任意2种符合要求的重大缺陷情形得2分，共4分。4.参考答案：（1）设计有效性是指内部控制的制度设计是否符合国家相关规范要求，是否能够有效防范对应业务的风险，实现控制目标。（2）运行有效性是指设计完成的内部控制制度是否按照规定要求得到持续、一致的执行，执行人员具备必要的权限和专业能力，能够实现设计的控制目标。评分标准：两项内容表述各2分，表述准确即可得分，共4分。五、应用题答案及评分标准1.参考答案：该缺陷属于重大缺陷（2分）。判断理由：（1）该缺陷属于采购授权审批流程的运行缺陷，涉及关键岗位人员（采购部经理）的利益输送和舞弊行为（1分）；（2）已经造成企业直接经济损失，且违反了不相容岗位分离和授权审批的核心控制要求（1分）；（3）该缺陷的存在可能导致采购业务进一步出现更多利益输送问题，严重偏离采购业务的成本控制、合规性控制目标（2分）。评分标准：缺陷类型判断正确得2分，理由答对任意2点即可得4分，共6分。2.参考答案：（1）核心缺陷：①赊销审批流程设计不合理，未设置资信调查前置程序，也未建立赊销额度分级审批机制，销售部经理权限过大；②不相容岗位未分离，销售部门同时负责业务拓展和赊销审批，未设置独立的信用管理部门对赊销风险进行管控（4分）。（2）整改建议：①增设资信调查环节，所有客户赊销额度需先由独立的信用管理部门开展资信调查，再根据额度大小执行分级审批，超过一定额度的赊销需总经理审批；②明确销售部门和信用管理部门的职责分离，建立逾期账款的跟踪、考核机制，将坏账损失与相关责任人的绩效挂钩（2分）。评分标准：每答对1项缺陷得2分，共4分；整改建议贴合缺陷、具备可操作性得2分，共6分。3.参考答案：不符合规范的问题及理由如下：（1）评价范围不符合全面性和重要性原则要求。内控评价应当覆盖企业所有业务流程，仅评价核心流程会遗漏其他流程的风险，可能导致评价结果不完整（2分）；（2）评价程序不符合客观性要求。仅采用部门自评的方式，不开展现场测试和抽样检查，无法验证内部控制的实际运行情况，评价结果的真实性不足（2分）；（3）评价工作独立性不足。由各部