2025年审计笔试题及答案

2025年审计笔试题及答案一、单项选择题（共10题，每题3分，共30分）1.2024年11月审计署正式修订发布2025年起全面施行的《内部审计工作规定》，新增了内部审计机构对数据资产的审计职责权限，下列不属于本次新规明确的数据资产核心审计范畴的是（）A.本单位公共数据开放共享流程合规性审计B.业务数据采集存储全链路安全管控审计C.数据资产入账价值确认与收益核算审计D.单位员工个人社交平台数据隐私合规审计答案：D解析：2024版《内部审计工作规定》相较于2018版，首次将数据资产纳入内部审计法定职责范围，明确要求内部审计机构需对单位及所属单位的数据资源权属确认、价值核算、开放共享、安全管控全流程开展审计监督，员工个人社交平台数据不属于单位法定数据资产范畴，不在内部审计职责覆盖范围内，该考点为2025年各级内部审计岗位、政府审计岗位笔试核心考点，适配金审工程四期关于数据资产审计的工作部署。2.金审工程四期2024年底完成全国17个省市试点落地，2025年起在全国各级审计机关全面上线运行，其核心搭建的“全量数据审计分析平台”要求三类核心数据100%归集接入，下列不属于该平台法定归集范围的是（）A.预算单位全口径财政财务核算数据B.公共服务部门核心业务运行原始数据C.涉及国家秘密的核心国防尖端项目涉密数据D.跨部门公共治理类共享关联数据答案：C解析：根据审计署2025年第1号公告《金审工程四期数据归集管理规范》，全量数据审计分析平台归集数据需严格遵循保密分级要求，涉及绝密级的核心国防尖端项目数据不在公开归集范围内，需由专门涉密审计系统单独存储管理，其余三类数据均属于常规归集范畴，该考点贴合当前审计数智化转型的实际工作场景。3.中国注册会计师协会2024年12月发布《生成式AI工具在审计业务中的应用指引》，明确了注册会计师使用大模型等人工智能工具开展审计工作的责任边界，下列关于相关责任认定的表述符合指引要求的是（）A.注册会计师使用经行业认证的开源AI工具完成凭证抽样工作，无需对抽样结果的偏差承担审计责任B.注册会计师利用AI工具生成的审计分析结论，需对全部审计证据的充分性、适当性承担最终责任C.审计过程中AI工具输出的错误结论导致审计失败的，全部责任由AI工具的开发运营主体承担D.经被审计单位同意使用AI工具开展审计工作的，注册会计师可以相应减轻自身审计责任答案：B解析：《生成式AI工具在审计业务中的应用指引》明确要求，无论是否使用人工智能辅助工具，注册会计师均需对审计项目的全部结论承担最终责任，不得因工具使用转嫁、减轻自身审计责任，其余三个选项均不符合指引的责任划定规则。4.证监会2024年9月修订发布《上市公司ESG信息披露管理办法》，同步明确ESG鉴证审计的实施节奏，2025年1月1日起正式强制执行ESG信息第三方鉴证的上市公司范围是（）A.全部A股上市公司B.沪深两市主板上市公司C.北交所专精特新上市公司D.科创板拟上市企业答案：B解析：按照新规要求，2025年起沪深两市主板上市公司需率先实现ESG信息强制披露，并委托具备证券期货资质的第三方审计机构完成ESG报告的独立鉴证，2026年将覆盖全部A股上市公司，科创板、北交所企业2025年属于鼓励自愿鉴证阶段。5.2025年起施行的《国有企业领导人员经济责任审计规定实施细则》新增了容错纠错的细化认定标准，下列决策情形中可以纳入容错认定范围的是（）A.明知相关政策红线明确，仍突破规定开展违规投融资业务的情形B.在推进国有工业软件自主研发的重大创新项目过程中，因缺乏经验先行先试出现非主观决策失误，且未谋取私利、主动挽回损失的情形C.安排亲属违规挂靠合作企业、从中输送利益造成国有资产流失的情形D.未经“三重一大”集体决策程序，擅自拍板重大项目造成大额亏损的情形答案：B解析：细则明确容错认定必须同时满足“决策程序合规、未谋取私利、主动挽回损失、符合战略发展方向”四个核心要件，其余三个选项均属于明确禁止纳入容错范围的违纪违规场景。6.按照审计署2025年全国审计工作会议部署，当前地方政府专项债审计的核心延伸管控周期是（）A.仅覆盖资金拨付至使用单位的6个月以内B.覆盖项目全生命周期，从储备申报、资金拨付到运营偿债的全流程C.仅覆盖项目竣工验收的时点D.仅覆盖资金支出的合规性核查环节答案：B解析：2025年专项债审计已经从传统的“资金合规核查”转向“全生命周期绩效审计”，审计范围延伸到项目储备的合规性、运营产出效益、未来10年偿债风险预警等全链条环节，不再局限于单一的资金支出环节。7.注册会计师对某数字经济企业开展年报审计时，发现其账面确认了大额虚拟数字资产交易收入，下列不属于准则要求的必须执行的审计程序是（）A.登录区块链交易节点核验该笔交易的哈希值、时间戳是否真实存在B.核实数字资产交易对应的底层业务支撑协议、权责约定条款C.直接采信被审计单位提供的交易平台截图确认收入真实性D.向数字资产托管运营方发送正式询证函确认交易流水真实性答案：C解析：针对虚拟数字资产这类新型审计对象，仅采信被审计单位自行提供的截图属于审计证据充分性严重不足的情形，必须通过多维度交叉核验确认交易真实性。8.根据《银行业金融机构内部审计指引（2024修订）》要求，银行内部审计部门对全行信贷资产风险分类的穿透式审计比例不得低于全行信贷总规模的（）A.30%B.50%C.70%D.100%答案：D解析：2024年修订的银行内审新规明确要求，2025年起所有银行机构必须实现对全部信贷资产风险分类的100%穿透审计，严禁通过缩短信贷审计周期、缩小抽查比例掩盖不良资产真实规模。9.下列关于审计机关开展民生资金“穿透式审计”的表述，不符合当前工作要求的是（）A.养老社保基金审计需直接延伸核查到待遇领取人员的个人账户流水B.保障性住房分配审计需直接比对房产登记、车辆购置、个税缴纳的多维度数据确认分配资质合规性C.乡村振兴衔接资金审计仅需核查到乡镇财政所的支出流水即可，无需延伸到实际项目受益人D.义务教育经费审计需直接比对县域内学校的实际在读学生人数、经费拨付的对应关系答案：C解析：2025年民生审计的核心要求是“资金走到哪里、审计延伸到哪里”，乡村振兴衔接资金必须穿透核查到实际受益人，杜绝资金层层截留、冒领套取的问题。10.按照内部审计质量评估的最新规范，内部审计机构形成的电子审计工作底稿的归档保存期限不得低于（）A.10年B.20年C.30年D.永久保存答案：C解析：2024年审计署发布的《内部审计档案管理办法》明确要求，2025年起所有电子审计工作底稿的归档保存期限不得低于30年，涉及经济责任审计、重大公共项目审计的核心档案需永久留存。二、多项选择题（共6题，每题5分，共30分）1.金审工程四期落地后，各级审计机关搭建的大数据审计分析模型可以自动识别的典型财务造假风险场景包括（）A.同一IP地址批量注册空壳公司、套取财政资金的风险场景B.上下游关联企业的注册地址、联系电话、办税人员完全重合的隐性关联交易场景C.被审计单位全年库存商品出库数量、销售回款金额、增值税开票金额三者数据完全不匹配的异常场景D.固定资产折旧计提金额与实际资产规模增减变动趋势严重偏离的场景答案：ABCD解析：当前大数据审计模型已经实现对上述四类高频风险场景的自动识别预警，审计人员无需人工筛查即可在全量数据范围内定位异常线索，审计效率较传统模式提升8倍以上。2.下列审计场景中，适配RPA（机器人流程自动化）审计工具开展批量作业的有（）A.全年12万条银行流水与企业财务记账凭证的批量核验B.近3万条固定资产折旧数据的自动重算核对C.往来款科目上千家客户的账龄智能分类与坏账准备计提测算D.重大复杂关联交易背后的商业实质真实性判断答案：ABC解析：RPA工具仅适配规则清晰、重复性高的标准化审计流程，涉及专业判断、商业实质核查的非标准化场景仍需审计人员人工介入完成，无法通过自动化工具替代。3.2025年会计师事务所开展上市公司ESG鉴证审计业务时，需要重点核查的核心错报高风险领域包括（）A.企业披露的碳减排量数据真实性B.安全生产投入资金实际拨付比例C.员工薪酬福利、社保缴纳合规性D.污染防治设施实际运行数据真实性答案：ABCD解析：当前ESG报告虚增减排数据、隐瞒安全隐患、低报环保投入的造假问题高发，上述四个领域均属于ESG审计的高风险核查范畴。4.政府审计机关开展地方党政主要领导人员自然资源资产离任审计的核心评价维度包括（）A.辖区内耕地保护任务完成率B.流域断面水质达标率C.能耗双控指标完成情况D.生态环境损害事件处置整改成效答案：ABCD解析：当前自然资源资产离任审计已经形成覆盖土地、水、能耗、生态保护的全维度评价体系，不再单一考核地区GDP增速指标。5.针对被审计单位使用电子签章签署业务合同、审批单据的新场景，审计人员必须执行的验证程序包括（）A.核验电子签章对应的CA数字证书的有效期、授权主体身份B.核查电子文档生成的时间戳、全链路修改痕迹C.比对电子签章下的文档哈希值和原始备案文档的一致性D.直接默认电子签章文档完全真实无需额外核验答案：ABC解析：电子签章场景下伪造审批单据的新型舞弊案件逐年增多，审计人员必须从证书有效性、文档修改痕迹、哈希值比对三个维度完成核验，不能直接采信电子文档的真实性。6.按照《注册会计师审计准则第1141号——财务报表审计中与舞弊相关的责任》2024年修订内容，审计人员识别出被审计单位管理层存在凌驾于内部控制之上的舞弊风险时，应当追加的审计程序包括（）A.针对期末重大会计调整分录，全量核验对应的支撑性原始凭证，不得遗漏样本B.核查重大异常交易的商业逻辑，评估交易定价是否偏离市场公允价格C.核实被审计单位关联方清单的完整性，主动向登记机关调取全量关联主体信息D.直接简化审计程序，采信管理层提供的书面声明确认不存在舞弊答案：ABC解析：管理层凌驾内控属于最高等级的审计风险，必须实施全量核查程序，不得简化审计流程、仅凭书面声明规避审计责任。三、案例分析题（共2题，每题20分，共40分）1.案例背景：某省属国有能源集团2024年推进数字化转型，上线全链路财务共享系统，同步布局3个总投资12亿元的省级重大新能源光伏项目，2025年3月审计署派驻省审计厅对该集团开展原董事长任期经济责任审计，审计组依托金审四期全量数据平台开展跨部门数据比对，发现三项异常线索：第一，集团2024年账面确认1.2亿元数字资产采购额，对应的是某供应商提供的AI能耗调度系统，合同约定按年度节能效果付费、分3年支付款项，但集团未经集体决策就一次性支付了全部3年费用，该供应商是集团分管信息化副总的远房亲戚控股的企业，注册成立时间仅6个月，不具备相关软件研发资质；第二，三个新能源光伏项目2024年账面确认8700万元发电量补贴收入，但审计组对接电网公司全量结算数据后确认，实际符合国家补贴申领标准的发电量对应的合规补贴仅为4200万元，剩余4500万元补贴是项目尚未完成并网验收就提前伪造材料申领的资金，相关验收审批单据的电子签章存在伪造痕迹；第三，集团2024年对外发布的ESG报告中披露全年完成碳减排量18万吨，审计组调取集团发电量、化石能源消耗的底层原始数据测算后确认，实际全年碳减排量仅为7.2万吨，虚增数据是集团宣传部门通过生成式AI工具批量生成，未留存任何原始测算底稿。问题：结合2024版《内部审计工作规定》及经济责任审计容错纠错相关要求，回答以下三个问题：（1）指出该集团原有内部审计部门在上述三项异常事项中存在的履职缺失，分别说明政策依据；（2）针对电子签章伪造、AI生成虚增数据的新型舞弊场景，审计组应当采取哪些追加程序核实完整舞弊事实；（3）上述三项事项中，哪些情形不能适用容错纠错认定，说明具体理由。参考答案：（1）履职缺失认定：第一，针对1.2亿元数字资产采购事项，内部审计部门未按照2024版新规要求将数字资产纳入年度审计计划，未对采购供应商资质、合同付款条款的合规性开展前置审计，违反了“数据资产全流程管控审计”的法定职责要求；第二，针对光伏项目补贴虚增事项，内部审计部门未对接电网等外部公共数据开展跨维度核验，仅核查集团内部单据就认可了补贴收入真实性，违反了经济责任审计中“绩效审计穿透核查”的要求；第三，针对ESG报告虚增减排数据事项，内部审计部门未按照2024年新规要求将ESG相关指标纳入审计监督范围，未对ESG数据的真实性开展核验，违反了“履行ESG相关审计监督职责”的新增规定。（2）追加审计程序：第一，针对电子签章伪造问题，第一时间对接CA数字证书授权机构，核验验收审批文档上的电子签章对应的证书申领主体、有效期，比对文档全链路修改痕迹，核实电子文档的哈希值与集团内部文档服务器留存的原始版本是否一致，同步对负责审批的管理人员开展问询固定言词证据；第二，针对AI生成虚增ESG数据问题，要求集团提交AI工具生成数据的全量操作日志、输入变量参数，复现数据生成过程，比对集团能耗调度系统的底层运行数据、电网公司并网数据，重新测算真实碳减排量，核实集团相关人员是否存在通过虚增减排数据骗取国家级绿色专项补贴的潜在行为；第三，针对数字资产采购事项，对AI能耗调度系统的实际运行效果开展现场实测，核验系统实际节能率是否达到合同约定标准，延伸核查供应商的账户流水，确认相关资金最终流向是否涉及利益输送。（3）容错纠错适用性认定：三项事项全部不能纳入容错范围，理由如下：1.2亿元采购事项未履行“三重一大”集体决策程序，供应商属于关联利益相关方，存在谋取私利的嫌疑，不符合容错认定的前提条件；4500万元补贴属于伪造申报材料骗取财政资金，属于明确的违纪违规行为，不在容错覆盖范围；虚增ESG碳减排数据属于对外披露虚假信息误导公众的行为，不属于先行先试的创新失误范畴，因此全部不得适用容错免责。2.案例背景：某大型会计师事务所2025年4月承接某创业板专精特新上市公司2024年度财务报表审计业务，审计团队执行过程中遇到三类特殊场景：第一，上市公司管理层以核心下游客户为涉密军工单位、不得对外泄露底层交易数据为由，拒绝审计人员访问核心销售业务系统的后台原始数据，仅向审计人员提供了由其财务人员自行导出的Excel版本年度销售流水；第二，项目组初级审计员使用未经过事务所质量认证的开源大模型工具，对全年12.7万条出库单开展自动抽样，生成的抽样清单未留存任何AI工具操作日志，后续复核时发现抽样样本和仓库留存的原始出库单匹配度不足58%，大量高风险的大额期末出库交易未被纳入抽样范围；第三，审计人员梳理关联方清单时发现，上市公司2024年新增5家注册于新加坡的境外公司，全年累计发生2.7亿元的跨境工业传感器原材料采购交易，上市公司管理层以相关境外公司为股权代持主体为由，拒绝披露该批境外公司的实际控制人信息。问题：结合注册会计师审计最新准则要求回答以下问题：（1）针对管理层拒绝提供核心业务后台原始数据的情形，审计人员应当采取哪些合规应对措施；（2）分析该事务所在生成式AI工具审计应用层面存在哪些质量控制漏洞，说明后续整改方案；（3）针对境外关联方隐瞒的场景，设计针对性的审计核查程序识别潜在跨境造假风险。参考答案：（1）应对措施：首先，审计人员需要评估该事项的审计影响范围，管理层限制审计人员接触核心底层原始数据属于审计范围受到重大限制的情形，第一步先与上市公司审计委员会开展正式沟通，要求审计委员会协调管理层开放数据访问权限，若涉及军工涉密要求，可以由具备涉密审计资质的人员在符合保密管理要求的环境下开展数据核验，无需将数据带出涉密场所；其次，若管理层仍拒绝配合数据开放，审计人员需要考虑向被审计单位发送管理建议书，提示该内控重大缺陷风险；最后，如果审计范围受限的影响覆盖财务报表多