2026年内部控制评价考试题库及答案

2026年内部控制评价考试题库及答案一、单项选择题（本大题共30小题，每小题1分，共30分）1.根据《企业内部控制基本规范》及其配套指引，企业内部控制评价工作的最终责任主体是（）。A.董事会B.经理层C.内部审计机构D.监事会2.在内部控制评价中，如果某项控制缺陷的错报金额虽然未超过重要性水平，但导致企业无法及时防止或发现并纠正财务报告中存在的重大错报风险，该缺陷通常被认定为（）。A.一般缺陷B.重要缺陷C.重大缺陷D.非财务报告缺陷3.内部控制评价报告的报送对象通常包括（）。A.仅企业内部管理层B.注册会计师C.董事会、监事会及管理层D.财政部4.按照内部控制缺陷的影响程度，其分类不包括（）。A.设计缺陷B.重大缺陷C.重要缺陷D.一般缺陷5.企业在对内部控制进行评价时，对于未实现控制目标的控制，应当首先判断其属于（）。A.运行缺陷B.设计缺陷C.系统性缺陷D.偶发性缺陷6.下列关于内部控制评价范围的说法中，错误的是（）。A.企业应当在风险评估的基础上，确定评价范围B.评价范围应涵盖企业的主要业务和事项C.对于风险较低的领域，可以不纳入评价范围D.评价范围应当全面覆盖企业及其所属的各种业务单元7.内部控制评价工作组人员应当具备独立性，通常（）不得负责内部控制评价的具体实施工作。A.董事会秘书B.内部审计机构人员C.负责内部控制设计或运行的人员D.外部咨询顾问8.在评价财务报告内部控制缺陷时，常用的定量标准通常参考（）。A.企业利润总额的5%B.企业资产总额的0.5%C.注册会计师确定的重要性水平D.企业营业收入的1%9.企业内部控制评价原则中，要求评价工作以事实为依据，客观公正地反映内部控制状况的是（）。A.全面性原则B.重要性原则C.客观性原则D.成本效益原则10.按照COSO框架，内部控制五要素中，属于基础并直接影响其他要素有效发挥的是（）。A.风险评估B.控制环境C.控制活动D.信息与沟通11.对于一般缺陷和重要缺陷，企业通常（）。A.必须对外披露B.由董事会予以最终认定C.由经理层及时整改D.无需进行整改12.内部控制评价报告按照编制频率可分为（）。A.年度报告和半年度报告B.定期报告和专项报告C.内部报告和外部报告D.标准报告和简化报告13.在评价控制活动时，下列哪项不属于不相容职务分离控制的内容？（）A.授权批准与业务经办B.业务经办与会计记录C.会计记录与稽核检查D.业务经办与绩效评价14.企业在确定内部控制缺陷认定标准时，应结合（）。A.行业特点B.企业规模C.风险偏好D.以上都是15.下列关于内部控制自我评价报告的披露时间，正确的是（）。A.随时披露B.必须在年度报告披露之前披露C.必须与年度报告同时披露D.必须在审计报告披露之后披露16.如果企业内部控制评价中发现的重大缺陷在报告期末尚未得到整改，应当在评价报告中（）。A.隐瞒不报B.作为已完成整改处理C.如实披露并说明拟采取的整改措施D.等待整改完成后再披露17.评价“信息与沟通”要素时，重点关注的不是（）。A.信息收集的完整性B.信息处理的及时性C.信息传递的保密性D.信息系统的购买成本18.企业内部控制评价程序一般包括：①制定评价工作方案；②组成评价工作组；③实施现场测试；④汇总评价结果；⑤编制评价报告。正确的顺序是（）。A.①②③④⑤B.②①③④⑤C.①②④③⑤D.②①④③⑤19.在穿行测试中，评价人员通过（）来验证控制设计的有效性。A.重新执行B.询问C.追踪交易在财务报告中的处理过程D.观察程序20.下列哪种情况最可能表明存在财务报告内部控制的重大缺陷？（）A.存货盘点偶尔出现小额误差B.总账与明细账核对不符且未调查C.个别员工未及时提交费用报销单D.供应商档案更新延迟21.企业对内部控制缺陷的整改期限一般不超过（）。A.1个月B.3个月C.6个月D.1年22.内部控制评价中，对于通过“重新执行”获取的证据，其可靠性通常（）。A.低于询问B.高于检查C.高于观察和询问D.与检查相当23.董事会及其审计委员会在内部控制评价中的主要职责是（）。A.具体实施测试B.认定内部控制缺陷C.对内部控制评价报告的真实性负责D.编制评价工作底稿24.下列属于非财务报告内部控制缺陷认定定量标准参考指标的是（）。A.资产总额B.营业收入C.利润总额D.直接经济损失金额25.在评价“监督”要素时，不包括（）。A.持续的监督活动B.单独的评价C.缺陷整改跟踪D.外部审计工作26.如果控制缺陷导致企业偏离了合规目标，且可能面临监管部门的重大处罚，该缺陷应认定为（）。A.一般缺陷B.重要缺陷C.重大缺陷D.视罚款金额而定27.企业在编制内部控制评价报告时，应当声明（）。A.董事会对内部控制的有效性负责B.注册会计师对内部控制的有效性负责C.内部审计部门对内部控制的有效性负责D.管理层对内部控制的有效性负责28.下列关于内部控制评价工作底稿的说法，错误的是（）。A.应当详细记录测试过程B.应当明确缺陷认定依据C.可以随意涂改D.应当妥善保管并建立索引29.对于通过自动化系统实施的控制，评价人员在测试时更应关注（）。A.系统的一般控制（ITGC）B.人工的干预环节C.系统的采购成本D.操作员的操作权限30.某企业规定“所有超过100万元的采购合同需经总经理审批”，但在实际执行中，一笔150万元的合同仅由采购总监审批。这属于（）。A.设计缺陷B.运行缺陷C.环境缺陷D.风险缺陷二、多项选择题（本大题共15小题，每小题2分，共30分。多选、少选、错选均不得分）1.企业内部控制评价的内容主要包括对以下哪些要素的评价？（）A.内部环境B.风险评估C.控制活动D.信息与沟通E.内部监督2.内部控制评价报告至少应当披露的内容包括（）。A.董事会对内部控制报告真实性的声明B.内部控制评价工作的总体情况C.内部控制评价的依据D.内部控制缺陷及其认定情况E.内部控制有效性的结论3.常见的内部控制评价方法包括（）。A.个别访谈法B.问卷调查法C.穿行测试法D.抽样法E.比较分析法4.下列哪些迹象可能表明存在财务报告内部控制的重大缺陷？（）A.企业董事、监事和高级管理人员的舞弊行为B.企业更正已公布的财务报表C.注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报D.企业审计委员会和内部审计机构对内部控制的监督无效E.会计人员频繁更换5.内部控制缺陷按其成因或表现形式分类，包括（）。A.设计缺陷B.运行缺陷C.重大缺陷D.重要缺陷E.一般缺陷6.企业在制定内部控制缺陷认定标准时，需要考虑（）。A.财务报告内部控制缺陷的定量标准B.财务报告内部控制缺陷的定性标准C.非财务报告内部控制缺陷的定量标准D.非财务报告内部控制缺陷的定性标准E.行业惯例7.下列关于内部控制评价工作组人员的说法，正确的有（）。A.应当具备独立性B.应当熟悉企业业务流程C.应当掌握评价专业知识D.可以由企业内部审计人员组成E.可以聘请外部中介机构人员参与8.评价“控制环境”时，重点关注的内容包括（）。A.治理结构B.机构设置及权责分配C.内部审计机制D.人力资源政策E.企业文化9.下列关于内部控制评价报告的说法，正确的有（）。A.企业至少每年进行一次年度内部控制评价B.对于基准日至内部控制评价报告发出日之间发生的影响内部控制有效性的因素，企业应予以关注C.内部控制评价报告必须经注册会计师审计D.内部控制评价报告应加盖公章E.12月31日为年度内部控制评价报告的基准日10.在评价“风险评估”要素时，应关注企业是否（）。A.建立了风险评估机制B.设定了明确的风险目标C.识别了内外部风险D.分析了风险发生的可能性和影响程度E.制定了风险应对策略11.下列属于“控制活动”要素的有（）。A.不相容职务分离控制B.授权审批控制C.会计系统控制D.财产保护控制E.预算控制12.内部控制评价中，识别缺陷的常见途径有（）。A.日常监督发现的问题B.专项监督发现的问题C.外部审计师发现的审计调整D.监管部门检查指出的问题E.员工举报13.对于内部控制评价中发现的运行缺陷，企业应采取的整改措施包括（）。A.修改相关制度B.加强人员培训C.优化业务流程D.惩处责任人员E.忽略不计14.下列关于穿行测试的说法，正确的有（）。A.用于验证控制设计的有效性B.用于验证控制运行的有效性C.通常选取一笔或几笔具有代表性的交易D.需要追踪该交易从发生到最终记录的整个过程E.可以替代全部的细节测试15.非财务报告内部控制缺陷认定的定性标准通常参考（）。A.违反国家法律法规B.造成企业重大声誉损失C.关键岗位人员流失严重D.媒体负面报道频发E.业务效率低下三、判断题（本大题共20小题，每小题1分，共20分。正确的打“√”，错误的打“×”）1.企业内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。（）2.内部控制评价报告只能由企业内部审计机构编制。（）3.只要企业不存在重大缺陷，就可以认定内部控制是有效的。（）4.注册会计师在执行内部控制审计时，可以利用企业内部控制评价的工作底稿，但不能直接依赖其结论。（）5.设计缺陷是指内部控制设计不完善、缺失，即使正常运行也无法实现控制目标。（）6.企业在评价内部控制时，应当采用统一的、固定的缺陷认定标准，不得根据实际情况调整。（）7.对于重要缺陷，企业应当及时向董事会及其审计委员会报告。（）8.内部控制评价必须涵盖企业所有的业务流程和事项，不得遗漏。（）9.穿行测试不仅可以用于了解业务流程，还可以用于测试控制运行的有效性。（）。10.如果一个缺陷的错报金额超过了重要性水平，但已经得到及时更正，则不应将其认定为重大缺陷。（）11.企业的内部控制评价报告应当向社会公众公开披露。（）12.信息系统的一般控制（ITGC）缺陷通常会导致应用控制失效，因此可能属于重大缺陷。（）13.内部控制评价工作组在评价过程中发现的所有问题，都应当直接上报给董事会。（）14.成本效益原则是企业内部控制设计和运行的原则，也是内部控制评价的原则。（）15.企业对内部控制缺陷的整改情况是内部控制评价报告的重要组成部分。（）16.只有上市公司才需要进行内部控制评价并出具评价报告。（）17.在确定内部控制缺陷的重要性时，应考虑该缺陷单独或连同其他缺陷可能导致的潜在错报金额。（）18.询问是内部控制评价中最可靠的方法，可以单独使用以获取充分证据。（）19.企业在评价“财产保护控制”时，应关注资产记录、实物保管、定期盘点、账实核对等措施的落实情况。（）20.内部控制评价报告的基准日可以是资产负债表日，也可以是管理层指定的任意日期。（）四、填空题（本大题共10小题，每小题1分，共10分）1.内部控制缺陷按其影响程度分为________、重要缺陷和一般缺陷。2.企业董事会是内部控制评价的________主体。3.内部控制评价工作组应根据企业实际情况，制定科学合理的________，明确评价范围、工作时间表和方法。4.在内部控制评价中，对于重大缺陷和重要缺陷，应当以________的形式向董事会、监事会或者经理层报告。5.评价内部控制有效性时，如果存在重大缺陷，应当出具________结论的评价报告。6.穿行测试是通过追踪交易在财务报告信息系统中的处理过程，来了解和评估内部控制设计________的方法。7.内部控制评价报告的编制主体通常是________，经董事会审议通过后对外披露。8.企业在确定内部控制缺陷认定标准时，应当结合________、业务特点、行业风险和监管要求等因素。9.财务报告内部控制缺陷的定量标准通常以________、资产总额等财务指标作为参考。10.内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、________、认定控制缺陷、编制评价报告等步骤。五、简答题（本大题共5小题，每小题6分，共30分）1.简述企业内部控制评价的原则。2.简述内部控制重大缺陷的常见迹象（至少列举4项）。3.简述设计缺陷与运行缺陷的区别。4.简述企业在编制内部控制评价报告时，应披露的主要内容。5.简述穿行测试在内部控制评价中的作用及实施步骤。六、综合案例分析题（本大题共3小题，第1小题15分，第2小题15分，第3小题20分，共50分）1.案例背景：A公司为一家大型制造企业，2025年末董事会授权内部审计部门对本公司及下属子公司的内部控制进行全面评价。评价工作组在检查过程中发现以下情况：(1)A公司的采购付款管理办法规定，超过50万元的采购付款需经财务总监审批。但在检查中发现，2025年7月有一笔80万元的材料款支付，仅由采购经理签字后即由出纳员支付，财务总监未签字。(2)A公司下设的子公司B，其仓库管理员同时负责仓库材料的会计记录工作，且未定期进行盘点。(3)A公司销售部门在2025年第四季度为了完成销售指标，在未获得客户信用额度批准的情况下，向两家信用状况不佳的客户赊销了大量商品，截至年底该笔款项尚未收回，预计发生坏账损失的可能性极大。(4)A公司的ERP系统在2025年10月进行了升级，升级后由于系统权限设置漏洞，部分普通会计人员可以修改总账数据，该漏洞在12月才被发现并修复。要求：(1)请根据上述资料，逐项分析A公司内部控制可能存在的缺陷类型（设计缺陷或运行缺陷）及严重程度（重大缺陷、重要缺陷或一般缺陷），并说明理由。(2)假设A公司资产总额为10亿元，营业收入为15亿元，请结合缺陷认定的一般标准，分析这些缺陷对A公司内部控制有效性的影响。2.案例背景：C企业是一家上市公司，2026年拟聘请D会计师事务所进行年度财务报表审计及内部控制审计。在审计过程中，D会计师事务所注意到C企业内部控制自我评价报告中声明“内部控制有效”。然而，D会计师事务所在审计中发现：(1)C企业2025年度漏提了一笔金额为200万元的固定资产折旧，占当年利润总额的5%。该错误是由于会计人员对新修订的折旧政策理解偏差造成的，且未通过复核程序发现。(2)C企业管理层在2025年12月突击发放了高额奖金，该奖金发放未经过董事会薪酬委员会的审核，直接由总经理决定。(3)C企业银行存款日记账与银行对账单存在长期不符的差异，差异金额较小，但一直未查明原因。要求：(1)作为注册会计师，针对上述发现的情况，应当如何评估C企业财务报告内部控制的有效性？(2)上述情况中，哪些可能表明存在内部控制重大缺陷？请简要说明理由。(3)如果C企业内部控制评价报告中未披露上述缺陷，注册会计师在出具内部控制审计报告时应如何处理？3.案例背景：E公司是一家快速发展的互联网企业，近期因数据泄露事件导致重大声誉损失。公司董事会决定对内部控制进行全面整改，并要求内部控制评价部门对整改效果进行评价。评价部门重点关注了与信息安全相关的控制活动。资料一：E公司原IT部门拥有超级管理员权限，可以直接修改用户权限和删除操作日志。资料二：公司未建立数据分级分类管理制度，所有用户均可访问核心客户数据库。资料三：公司虽有备份制度，但备份数据从未进行过恢复测试。资料四：整改后，E公司引入了权限管理系统，实现了权限申请、审批、变更的流程化，并启用了操作日志的不可篡改功能。资料五：整改后，公司对核心数据进行了加密处理，并实施了最小权限原则。资料六：整改后，IT部门每季度对备份数据进行一次恢复测试。要求：(1)根据资料一至资料三，分析E公司在整改前存在的内部控制缺陷，并指出这些缺陷属于非财务报告内部控制缺陷中的哪一类（重大、重要或一般）。(2)根据资料四至资料六，评价E公司整改后的内部控制设计是否合理。(3)假设你是E公司内部控制评价工作组的负责人，请设计一个针对“数据备份与恢复”控制点的测试程序，以验证其运行有效性。参考答案与解析一、单项选择题1.A解析：根据《企业内部控制评价指引》，董事会是内部控制评价的责任主体，对内部控制评价报告的真实性负责。2.C解析：虽然错报金额未超过重要性水平，但如果该缺陷导致企业无法及时防止或发现并纠正财务报告中存在的重大错报风险，或者存在舞弊迹象，通常应认定为重大缺陷。3.C解析：内部控制评价报告主要报送企业董事会、监事会及管理层，对于上市公司，还需随年度报告一并披露给投资者。4.A解析：内部控制缺陷按成因分为设计缺陷和运行缺陷；按严重程度分为重大缺陷、重要缺陷和一般缺陷。A属于成因分类。5.B解析：未实现控制目标，如果是制度本身未规定或规定不合理，属于设计缺陷；如果是制度规定合理但未执行，属于运行缺陷。题干强调“未实现”，需结合语境，若是指控制本身不存在，则为设计缺陷。此处题干隐含控制未建立或无效，通常首先判断设计。若选项有“未执行”则选运行，但在判断逻辑上，先看设计有无。6.C解析：内部控制评价范围应当涵盖企业的主要业务事项和高风险领域，虽然允许根据风险水平调整，但不能因为风险低就完全不纳入，应体现全面性原则。7.C解析：为了保证客观性，负责内部控制设计和运行的人员不得参与评价工作。8.C解析：财务报告内部控制缺陷的定量标准通常参考注册会计师确定的重要性水平或企业自行确定的财务报表重要性水平。9.C解析：客观性原则要求以事实为依据。10.B解析：控制环境是基础，影响其他要素。11.C解析：一般缺陷和重要缺陷通常由管理层负责整改并向董事会报告；重大缺陷需由董事会最终认定并对外披露。12.B解析：分为定期报告（如年度）和专项报告。13.D解析：业务经办与绩效评价虽然需要关注，但不属于典型的不相容职务（如授权与执行、执行与记录）。绩效评价通常由HR或独立部门进行，但业务经办参与绩效评价更多是利益冲突，不属于经典的会计不相容职务。14.D解析：缺陷认定标准需结合企业实际情况，包括行业、规模、风险等。15.B解析：上市公司应以12月31日为基准日，在年报之前披露内控报告（通常随年报披露或略早于年报，但准则要求与年报同时披露）。实际上，证监会要求与年度报告同时披露。选项C“同时披露”是正确做法。16.C解析：如实披露并说明整改措施。17.D解析：系统成本不是信息与沟通要素的核心评价点，核心是信息的质量（准确性、完整性、及时性）和沟通的有效性。18.A解析：标准流程：制定方案->组建工作组->现场测试->汇总结果->认定缺陷->编制报告。19.C解析：穿行测试是追踪交易从发生到记录的整个过程，用于验证控制设计是否合理以及是否得到执行。20.B解析：总账与明细账不符且未调查，表明会计系统控制和对账控制失效，且涉及基础数据准确性，极易导致重大错报，属于重大缺陷迹象。21.C解析：一般要求整改及时，通常不超过报告日后的一定期限，实务中常要求在下一个报告日前整改完毕，具体时限企业自定，一般不超过半年。22.C解析：重新执行提供的证据可靠性最高，高于检查、观察和询问。23.C解析：董事会对内控有效性负责。24.D解析：非财务报告缺陷常参考直接经济损失金额、声誉损失等。25.D解析：外部审计工作不属于企业内部监督的范畴，虽然外部审计能提供鉴证，但“监督”要素指的是企业自身的监督（内审、日常监控）。26.C解析：面临监管部门重大处罚，属于严重影响合规目标，应认定为重大缺陷。27.A解析：董事会声明负责。28.C解析：工作底稿应规范记录，不得随意涂改。29.A解析：自动化控制依赖系统稳定，因此IT一般控制（ITGC）是基础。30.B解析：制度规定了需总经理审批，但实际未执行，属于运行缺陷。二、多项选择题1.ABCDE解析：五要素全覆盖。2.ABCDE解析：均为评价报告法定披露内容。3.ABCD解析：个别访谈、问卷、穿行测试、抽样、专题讨论等。比较分析法也可用于数据分析。4.ABCD解析：均为重大缺陷的典型迹象。E选项人员频繁更换可能暗示环境问题，但不一定是直接的重大缺陷证据，除非涉及关键岗位舞弊。5.AB解析：成因分类为设计缺陷和运行缺陷。6.ABCD解析：需制定财务和非财务报告的定量及定性标准。7.ABCDE解析：对人员素质和来源的要求。8.ABCDE解析：内部环境包含的内容。9.ABDE解析：A正确；B正确，期后事项需关注；C错误，非上市企业内控报告不需注师审计（注师做的是内控审计，不是审评价报告）；D正确；E正确。10.ABCDE解析：风险评估全流程。11.ABCDE解析：均为典型控制活动。12.ABCDE解析：多渠道发现缺陷。13.ABCD解析：针对运行缺陷和设计缺陷采取相应措施。14.ACD解析：主要用于了解流程和验证设计，不能替代细节测试。15.ABCDE解析：非财务报告缺陷的定性迹象。三、判断题1.√解析：定义正确。2.×解析：评价报告由董事会最终审议发布，具体编制可由内审部门或授权部门进行，但责任在董事会。3.√解析：无重大缺陷是内控有效的必要条件（重要缺陷和一般缺陷需在可控范围内）。4.√解析：注师可以参考，但需独立审计。5.√解析：设计缺陷定义。6.×解析：企业应结合自身情况制定标准，并非一成不变。7.√解析：重要缺陷需向董事会报告。8.×解析：应遵循全面性和重要性原则，高风险领域重点测试，但范围应涵盖主要业务，并非“所有”细枝末节，但原则上不能遗漏主要业务流程。9.×解析：穿行测试主要用于验证设计有效性，虽然也能看到运行情况，但主要目的是“穿行”流程。10.√解析：如果已发现并更正，且未造成实质影响，可能不构成重大缺陷，但需评估系统缺陷本身。11.×解析：只有上市公司必须对外披露，非上市企业通常只需报送国资委或股东。12.√解析：ITGC是应用控制的基础，基础崩溃通常导致重大缺陷。13.×解析：应先汇总，认定缺陷等级，重大缺陷才报董事会。14.√解析：评价也需考虑成本效益。15.√解析：整改情况是报告必备内容。16.×解析：大中型企业均需进行，不仅是上市公司。17.√解析：考虑潜在影响。18.×解析：询问可靠性低，需结合其他程序。19.√解析：财产保护控制的内容。20.×解析：基准日通常为资产负债表日（12月31日）。四、填空题1.重大缺陷2.责任2（或主要责任）。3.评价工作方案4.书面形式5.无效6.有效性7.董事会（或管理层授权部门）8.企业规模9.利润总额（或营业收入）10.汇总评价结果五、简答题1.答：企业内部控制评价的原则主要包括：(1)全面性原则：评价工作应当包括内部控制的设计与运行，并涵盖企业及其所属单位的各种业务和事项。(2)重要性原则：应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。(3)客观性原则：评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。(4)成本效益原则：在保证评价质量的前提下，适当考虑成本因素。2.答：内部控制重大缺陷的常见迹象包括：(1)董事、监事和高级管理人员的舞弊行为。(2)企业更正已公布的财务报表。(3)注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报。(4)企业审计委员会和内部审计机构对内部控制的监督无效。(5)违反国家法律法规并受到处罚。(6)造成重大经济损失或声誉损失。3.答：(1)设计缺陷是指内部控制设计不科学、不健全，即使内部控制按照设计运行，也无法实现控制目标。例如：未建立必要的职责分离制度。(2)运行缺陷是指内部控制设计虽然科学合理，但在实际执行过程中未能严格按照设计意图执行，导致控制失效。例如：制度规定需双人复核，实际仅一人操作。区别在于：设计缺陷是“有没有”和“对不对”的问题（制度层面），运行缺陷是“做没做”的问题（执行层面）。4.答：企业内部控制评价报告应披露的主要内容包括：(1)董事会对内部控制报告真实性的声明。(2)内部控制评价工作的总体情况（包括范围、程序、方法等）。(3)内部控制评价的依据。(4)内部控制缺陷及其认定情况（包括缺陷的性质、影响程度及整改情况）。(5)内部控制有效性的结论。(6)内部控制评价基准日。5.答：作用：穿行测试主要用于了解业务流程，验证内部控制设计的有效性，并初步评估控制是否得到执行。实施步骤：(1)选择具有代表性的样本交易或事项。(2)追踪该交易从业务发生到最终记录（包括财务报告系统）的整个处理过程。(3)检查在流程的各个关键控制点（如审批、复核、记录）是否按规定执行。(4)记录实际执行情况与制度规定的差异，识别控制缺陷。六、综合案例分析题1.答：(1)情况(1)：属于运行缺陷。理由：制度已规定需财务总监审批，但实际执行中未履行该程序。严重程度：重要缺陷或重大缺陷。理由：80万元金额较大，违反了授权批准控制，可能导致资金风险，若该金额超过重要性水平则为重大，否则为重要。情况(2)：属于设计缺陷。理由：仓库管理员同时负责会计记录，违反了不相容职务分离原则。严重程度：重大缺陷。理由：资产安全控制存在根本性缺陷，极易导致资产舞弊或流失。情况(3)：属于运行缺陷。理由：未执行信用审批程序即赊销。严重程度：重大缺陷。理由：该行为导致发生极可能的坏账损失，严重影响财务报告的准确性（应收账款计价）和资产安全，且属于违规操作。情况(4)：属于设计缺陷（或运行缺陷）。理由：系统权限设置漏洞属于IT一般控制的设计缺陷；若权限设计正确但配置错误则为运行。严重程度：重大缺陷。理由：普通人员可修改总账，属于极其严重的财务报告控制缺陷，可随意制造假账。(2)综合分析，情况(2)、(3)、(4)均表现出极高的风险，特别是(2)和(4)直接威胁到资产安全和财务报告的基础真实性。情况(3)导致重大坏账风险。这些缺陷的存在表明A公司在资产安全、授权审