2025内审师内部审计考试练习题及答案

2025内审师内部审计考试练习题及答案1.根据IIA2024年最新修订的《内部审计专业实务标准》（以下简称《标准》），以下关于内部审计章程的表述中，错误的是：A.内部审计章程必须以书面形式制定，且需至少每两年接受一次董事会层面的复核B.章程应当明确界定内部审计活动的宗旨、权力和职责，确保其不受组织内部其他职能的不当约束C.首席审计执行官（CAE）有权根据审计项目的临时需求自行调整章程中规定的审计范围，事后向审计委员会报备即可D.章程需明确授予内部审计人员接触组织所有记录、实物资产和相关人员的必要权限，包括涉密的运营数据和高管履职记录答案：C解析：2024版《标准》第1000条“宗旨、权力和职责”的修订条款明确规定，内部审计章程的任何调整，哪怕是临时性的范围变更，都必须经过董事会下辖审计委员会的正式审批，CAE不具备自行调整章程核心约定的权限，该要求的核心目的是避免内审活动被管理层通过临时申请的方式限制审计边界。选项A为2025年CIA考纲新增考点，旧版标准要求章程至少每年复核一次，新版标准调整为常规场景下至少每两年复核一次，若组织发生战略重大调整、重大合规事件、核心管理层变动等特殊情况时需即时启动复核；选项B、D均为《标准》中对内部审计章程的强制性要求，表述完全合规。2.某上市集团董事会要求内审部门牵头开展本年度ESG信息披露专项审计，根据IIA《标准》和《内部审计在ESG相关事项中的角色》2024版实务公告，以下CAE的做法中最不适宜的是：A.直接承接ESG报告的编制工作，在审计完成后同步对外出具经审计的ESG报告B.组建由内审人员、环境合规专家、社会责任领域顾问组成的跨职能审计组开展工作C.提前向被审计的运营部门明确ESG审计的评价标准，包括证监会最新发布的上市公司ESG披露指引要求D.将ESG审计中发现的碳排放数据造假风险直接向审计委员会和董事会做专项汇报答案：A解析：IIA职业道德规范和《标准》第1100条“独立性与客观性”明确要求，内部审计人员不得承担任何本该由管理层履行的运营职责，ESG报告的编制属于典型的管理层受托责任范畴，内审部门如果直接承接编制工作，后续再开展ESG审计相当于“审计自己的工作成果”，会从根本上损害内审活动的独立性和客观性，属于严重的合规瑕疵。选项B符合ESG审计的实操要求，由于ESG涉及环境、社会、治理多领域专业知识，内审部门引入外部专业顾问组建跨职能团队是实务中被广泛推荐的做法；选项C符合《标准》第2210条“审计业务目标”的要求，审计开展前必须向被审计方明确清晰的、双方认可的评价标准，避免后续出现审计争议；选项D符合《标准》第2060条“向董事会和高级管理层报告”的要求，涉及ESG信息披露造假的重大风险属于必须直接向最高治理层汇报的核心事项，无需经过管理层中转。3.以下关于内部审计人员客观性的表述中，符合《标准》要求的是：A.内审人员曾经在被审计部门担任运营主管，离职时间满6个月即可参与该部门的后续审计项目B.内审人员在审计过程中发现被审计部门的控制缺陷后，直接为该部门设计全新的控制流程优化方案，以快速帮助被审计部门整改C.内审人员在参与审计项目前，需要主动向CAE申报自己与被审计部门关键岗位人员的亲属关联关系，若存在近亲属关系必须主动申请回避D.由于内审部门年度绩效考核结果直接和被审计部门的满意度评分挂钩，因此内审人员可以适当放宽对被审计部门非重大控制缺陷的披露要求答案：C解析：《标准》第1120条“个人的客观性”明确规定，内部审计人员必须避免利益冲突和利益关联，在审计项目启动前主动申报关联关系、对存在近亲属关系的被审计单位申请回避是强制性要求。选项A错误，IIA实务公告明确规定，内审人员在过去12个月内承担过被审计部门的运营职责的，一律不得参与该部门的审计项目，6个月的冷却期不符合要求；选项B错误，内审人员直接为被审计部门设计控制方案属于代行管理层的运营决策职责，会损害后续审计该控制流程时的客观性，内审人员仅能提供控制优化的咨询建议，不能直接代为设计落地执行方案；选项D错误，内审活动的独立性决定了其绩效考核不能直接绑定被审计部门的评价，否则会从制度层面诱导内审人员放弃客观公正的立场，属于治理层面的重大缺陷。4.某集团内审部门正在开展内部审计质量评估工作，根据《标准》第1300条“质量保证与改进程序”的要求，以下关于外部评估的表述中正确的是：A.外部评估必须由来自组织外部的、完全没有关联的第三方机构开展，同行业其他企业的内审资深负责人组成的联合评估组不具备评估资格B.内部审计部门至少每7年必须接受一次外部评估，评估完成后需要向审计委员会提交正式的评估报告C.如果外部评估得出的结论是“整体符合《标准》要求”，CAE可以在对外发布的内审年度报告中声明本部门的内审活动遵循了《标准》D.外部评估仅需要检查内审部门的审计项目文档质量，无需评估内审部门的治理架构、独立性保障水平等顶层设计内容答案：C解析：2024版《标准》明确规定，只有在外部质量评估得出整体符合《标准》的结论后，CAE才有权正式声明内审活动完全遵循《标准》，该声明是内审部门向治理层和外部利益相关方证明自身履职合规性的核心依据。选项A错误，IIA认可同行业内审资深负责人组成的联合评估组的资格，只要评估组成员和被评估的内审部门不存在任何直接或间接的关联关系即可；选项B错误，新版《标准》将外部评估的最低频率从每5年调整为至少每7年一次，但如果组织属于金融、能源等强监管行业，监管要求的评估频率高于7年的则从其规定，选项中“至少每7年”的表述本身没问题，但遗漏了评估结果运用的相关约束，C选项的表述完全合规；选项D错误，外部评估的覆盖范围是全维度的，除了项目文档之外，内审部门的治理架构、独立性保障、资源配置、流程设计等顶层内容都是核心评估维度。5.以下不属于内部审计活动必须遵循的强制性规范范畴的是：A.IIA发布的《内部审计专业实务标准》B.IIA发布的《内部审计职业道德规范》C.IIA发布的各类实务公告、实操指南和行业案例指引D.中国内部审计协会发布的《中国内部审计准则》答案：C解析：IIA的规范体系分为强制性规范和强烈推荐性规范两大类别，其中《标准》和《职业道德规范》属于所有CIA持证人员和内审活动必须遵守的强制性要求，而各类实务公告、实操指南、行业案例都属于强烈推荐性的指引，不属于强制性必须遵守的范畴，内审人员可以根据组织的实际场景灵活调整适配。（一）内部审计基础科目综合场景题某民营上市制造集团的CAE张女士于2024年底开始梳理本年度内审部门的履职情况，对照新版《标准》排查合规风险，结合该场景回答以下5个问题：1.张女士发现集团管理层今年以“精简职能部门审批流程”为由，要求内审部门所有发现的重大审计事项必须先向集团运营总裁汇报，经总裁审批同意后才能向审计委员会上报，该要求最可能直接损害以下哪项内审核心权限：A.内审部门的预算保障权B.内审部门向治理层直接报告的权限C.内审人员的审计调查权D.内审部门的人事任免建议权答案：B解析：《标准》明确要求CAE必须有足够的路径直接向董事会下辖的审计委员会报告，任何管理层都不得拦截重大审计事项的上报流程，该集团的要求相当于为审计报告设置了管理层中转的关卡，一旦管理层存在舞弊风险，完全可以拦截对自身不利的审计信息上报，直接剥夺了内审部门向治理层直接报告的核心权限。2.本年度内审部门由于人力资源配置不足，有3个二级子公司的常规年度审计项目直接外包给了外部会计师事务所，张女士认为无需在本年度的内审质量报告中披露该外包事项，该做法违反了《标准》中的哪项要求：A.内审活动的所有外包服务都必须向审计委员会披露，且CAE必须对外包审计的整体质量承担全部责任B.所有审计项目都不得外包，必须由内部全职内审人员完成C.外包审计的费用不得超过内审部门年度总预算的10%D.外包审计人员无需遵守内部审计的客观性要求答案：A解析：内审服务外包是实务中的常见操作，《标准》并未禁止外包，但明确要求所有外包的内审业务都必须向审计委员会报备披露，CAE作为内审活动的第一责任人，必须对外包项目的质量负全部责任，该案例中张女士隐瞒外包事项的做法属于合规瑕疵。3.集团部分高管提出，内审部门开展的数字化内控审计耗费了大量资源，但是没有直接产生业务收入，要求将内审部门从原来直接归审计委员会管辖调整为归集团财务总监管辖，张女士以下哪种回应最符合《标准》的要求：A.完全服从管理层的安排，调整内审部门的汇报线B.向高管说明内审部门归财务总监管辖会导致内审的独立性严重受损，财务相关的审计项目无法客观开展，同时将该事项直接上报审计委员会请求决策C.和高管协商将内审部门一半的权限归财务总监管辖，另一半归审计委员会管辖D.直接向证监会举报集团管理层调整内审汇报线的行为答案：B解析：内审部门的汇报线直接决定了独立性的保障水平，归财务总监管辖意味着内审部门无法客观审计财务相关的流程和报表，严重损害内审独立性，CAE有义务向管理层解释该安排的负面影响，同时直接将该治理层面的风险上报审计委员会，由最高治理层做出决策。4.本年度内审部门有2名内审人员未取得CIA资格证书，集团人力资源部门提出这两名人员的内审岗位任职资格不符合要求，张女士的以下哪种应对方式最合规：A.直接开除这两名未持证的内审人员B.要求这两名人员立即停岗参加CIA考试，直到取证后才能返岗C.评估这两名人员的专业胜任能力，确认其具备对应的审计领域的实操经验和专业能力后，安排其在资深持证内审人员的指导下参与非核心审计项目，同时为二人设置最长2年的考证过渡期，要求过渡期内必须取得CIA资质D.向人力资源部门提出内审人员完全不需要任何资质证书，直接拒绝该要求答案：C解析：《标准》第1200条“专业能力与应有的职业审慎”并未强制要求所有内审人员必须持证，而是要求内审人员必须具备胜任岗位的专业能力，对于未取得CIA证书但是具备足够实操能力的人员，可以设置合理的过渡期安排，在过渡期内通过资深人员带教、持证要求的方式逐步满足资质要求，该做法兼顾了合规性和实操灵活性。5.本年度内审部门累计发现的127项控制缺陷中，有19项高风险缺陷截至年末仍未完成整改，张女士在上报年度审计报告时，仅披露了已经完成整改的108项缺陷，刻意隐瞒了19项未整改的高风险缺陷，该行为直接违反了哪项IIA职业道德规范原则：A.诚信B.客观C.保密D.胜任能力答案：A解析：IIA职业道德规范中的诚信原则要求内审人员不得故意隐瞒审计发现的重大事项，不得提供虚假的审计信息，刻意隐瞒未整改的高风险缺陷属于典型的违反诚信原则的行为。（二）内部审计实务科目专项单选题1.CAE在制定下一年度内部审计业务计划时，以下确定审计业务优先级的各项依据中，权重最高的是：A.上一年度未覆盖的审计领域数量B.基于全组织风险评估得出的高风险领域排序C.各业务部门提交的审计配合支持度评分D.董事会本年度新增的专项检查需求数量答案：B解析：《标准》第2010条“风险评估”明确要求，内部审计的年度审计计划必须完全建立在全组织系统性风险评估的基础之上，按照风险等级从高到低排序确定审计优先级，所有其他需求包括董事会的临时专项需求，都必须融入整体风险评估框架中统一考量，不能脱离风险导向原则随意调整审计优先级。2.内审人员在开展零售业务线的销售收入审计时，为了验证全年126万条销售小票数据的真实性，以下审计证据获取方法中证明力最强的是：A.从财务系统导出全年销售收入明细账，随机抽取100笔凭证核对对应的纸质小票B.采用Python数据分析工具，将全量销售小票数据和收银系统的收款记录、支付渠道的到账流水数据做三方全量匹配，筛选出所有小票数据和实际到账金额不一致的异常记录C.要求门店经理提供所有销售小票的完整性承诺函D.抽取前十大客户的销售记录，直接和客户的采购记录做函证核对答案：B解析：随着数字化审计技术的普及，全量数据分析获取的电子审计证据的证明力远高于传统的抽样审计，对全量销售数据做三方匹配可以覆盖100%的样本，不存在抽样风险，能够精准识别所有的收入造假、小票虚开等异常情况，是当前实操中证明力最强的证据获取方式，该考点也是2025年CIAPart2考纲新增的数字化审计实操核心考点。3.内审人员在审计现场发现被审计部门的一名核心管理人员存在舞弊嫌疑，以下哪种应对程序不符合《标准》的要求：A.第一时间直接限制该管理人员的人身自由，防止其销毁舞弊证据B.立即将该舞弊嫌疑事项上报CAE，由CAE评估舞弊的影响范围和严重程度C.在不惊动涉嫌舞弊人员的前提下，第一时间固定相关的电子数据、纸质文档等舞弊证据，避免证据被销毁D.按照组织的舞弊事件处置流程，通知法务、合规等相关职能部门协同开展调查答案：A解析：内审人员没有限制公民人身自由的执法权限，直接限制涉嫌舞弊人员的人身自由属于严重的越权行为，甚至可能引发法律纠纷，正确的做法是按照既定流程上报，协同合规、法务部门甚至外部执法机构开展后续调查，在确保证据不被销毁的前提下按照法定程序推进事件处置。4.以下关于审计报告的表述中，符合《标准》要求的是：A.审计报告中只能披露审计发现的负面问题，不能提及被审计部门运营管理中的优秀实践B.审计报告定稿后必须首先经过被审计部门负责人签字确认，被审计部门如果对审计结论有异议，内审部门必须直接修改审计结论完全满足被审计部门的要求C.审计报告中应当明确列明审计范围、审计评价标准、审计发现的缺陷、风险影响以及对应的整改建议，做到要素完整、逻辑清晰D.审计报告只能发送给被审计部门的管理层，绝对不能上报给董事会和高级管理层答案：C解析：《标准》第2400条“审计结果的报告”明确要求，正式的审计报告必须覆盖审计范围、评价标准、审计发现、风险影响、整改建议五大核心要素，确保报告的使用者能够清晰掌握审计项目的全部信息。选项A错误，审计报告中也可以披露被审计部门的优秀实践，帮助其他部门对标优化，充分发挥内审的增值作用；选项B错误，被审计部门的异议仅作为内审部门的参考，内审部门需要基于客观的审计证据判断是否调整审计结论，无需完全按照被审计部门的要求修改结论；选项D错误，审计报告必须按照组织的授权范围发送给对应的管理层和治理层，高风险的审计报告必须直接上报审计委员会。5.内审部门开展审计后续跟踪活动，以下关于后续跟踪的表述中错误的是：A.CAE必须建立后续跟踪机制，定期核查被审计部门对审计发现缺陷的整改进度和整改效果B.如果被审计部门出于成本效益考虑，决定不整改某项高风险的控制缺陷，直接接受该风险，CAE不需要将该情况上报，直接默认整改完成即可C.后续跟踪的过程和结果都需要形成正式的文档记录，纳入内审项目档案统一管理D.对于超过整改期限仍未完成整改的高风险缺陷，CAE需要将该事项升级上报至审计委员会答案：B解析：《标准》第2500条“监督进展”明确规定，如果管理层选择接受某项高风险的缺陷，CAE必须将该情况直接上报给董事会和审计委员会，由治理层评估该风险的可接受性，内审部门无权自行豁免整改要求。（三）内部审计知识要素科目专项单选题1.根据我国2024年新修订的《数据安全法》，组织内部处理重要数据的部门在开展数据出境活动前，必须完成以下哪项合规程序：A.直接自行决定数据出境，无需经过任何审批B.完成数据出境安全评估，且将评估报告报备给对应行业的监管部门C.仅需要向部门负责人报备即可D.直接将所有数据免费开放给境外合作方使用答案：B解析：新修订的《数据安全法》明确要求，重要数据和核心数据的出境活动必须提前完成官方组织的数据出境安全评估，报备监管部门通过之后才能开展相关数据传输活动，内审部门需要将数据出境合规纳入重点审计范围。2.某公司管理层为了追求短期业绩目标，要求财务部门虚增本年度的销售收入，该舞弊行为符合舞弊三角理论中的哪项核心要素：A.压力