2026内部审计实务完整试题及答案

2026内部审计实务完整试题及答案注意事项：1.本试卷分第Ⅰ卷（客观题）和第Ⅱ卷（主观题）两部分。2.考生务必将自己的姓名、准考证号填写在答题卡和试卷指定位置上。3.回答第Ⅰ卷时，每小题选出答案后，用2B铅笔把答题卡上对应题目的答案标号涂黑；如需改动，用橡皮擦干净后，再选涂其他答案标号。回答第Ⅱ卷时，将答案写在答题卡上。写在本试卷上无效。第Ⅰ卷客观题一、单项选择题（本大题共20小题，每小题1.5分，共30分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码涂在答题卡相应位置。错选、多选或未选均无分。）1.根据《国际内部审计专业实务框架》（IPPF），以下哪项最能描述内部审计的首要职责？A.编制财务报表，确保财务信息的公允表达B.评价并改善治理、风险管理和控制过程的效果C.制定组织战略目标，并对执行结果负责D.实施外部法律法规的监管，处罚违规行为2.在风险评估过程中，内部审计师使用剩余风险这个概念。剩余风险是指：A.管理层没有采取任何措施来改变风险的可能性或影响之前的风险B.管理层在实施内部控制之后仍然存在的风险C.审计师在审计程序之后未能发现重大错报的风险D.外部环境变化导致组织无法预测的突发性风险3.首席审计执行官（CAE）在制定年度审计计划时，应当至少每几年对审计计划进行一次审批，并在必要时进行调整？A.每年B.每两年C.每三年D.每五年4.以下哪项属于“客观性”受损的情形，需要向相关方披露？A.审计师拥有被审计单位的少量股票，但不影响其独立判断B.审计师曾经在被审计部门担任过高级经理，调离审计部未满一年C.审计师与被审计单位员工存在亲属关系，但该员工不参与相关业务D.审计师的专业胜任能力不足以完成该项复杂的审计任务5.在审计抽样中，如果内部审计师预计总体误差为零，通常采用的抽样方法最可能是：A.发现抽样B.属性抽样C.变量抽样D.整群抽样6.某公司正在对其采购流程进行审计。审计师注意到，采购部门在处理大额订单时，仅由一人负责从询价到最终审批的全过程。根据内部控制原则，这主要违反了：A.职责分离原则B.授权审批原则C.信息与沟通原则D.监督活动原则7.关于审计证据的充分性，以下说法正确的是：A.充分性是指证据必须具有法律效力B.充分性是指证据的数量必须达到绝对确信的程度C.充足的证据是指事实是合理的且有说服力的，能使一个谨慎的人得出与内部审计师相同的结论D.充分性只与证据的来源有关，与证据的数量无关8.当内部审计活动在开展咨询业务时，以下哪项是最不恰当的做法？A.将咨询业务的目标和范围与客户达成共识B.在开展咨询业务时，如果发现重大的风险管理漏洞，应立即向董事会报告C.利用咨询业务中获取的信息来修改后续的确认业务计划D.既然是咨询业务，就不需要遵守《道德规范》中关于独立性的规定9.“红鲱鱼”在数据分析欺诈调查中通常指：A.明显的违规操作记录B.看起来可疑但经过调查证明是正常的数据异常C.被刻意隐藏的关键数据字段D.外部黑客攻击留下的日志痕迹10.某制造企业实行标准成本法。审计师在分析直接人工效率差异时，发现实际工时远高于标准工时。为了进一步查明原因，审计师最有可能采取的后续程序是：A.检查工资率计算是否准确B.监盘产成品的数量C.询问生产主管并分析机器故障记录或工人熟练度情况D.重新计算原材料的价格差异11.根据COSOERM框架（2017版），风险与战略和绩效的关系是：A.风险仅对实现战略目标产生负面影响B.风险管理主要关注防范负面事件，与绩效提升无关C.风险管理在识别和评估影响战略和绩效实现的事项时，既考虑威胁也考虑机遇D.绩效目标的设定独立于风险评估过程12.内部审计师在测试供应商主数据维护的内部控制时，发现新增供应商需要经过采购经理和财务经理双重审批。该控制类型属于：A.预防性控制B.检查性控制C.纠正性控制D.指导性控制13.在制定审计工作方案时，审计资源分配应当考虑的主要因素不包括：A.被审计单位的风险评估结果B.审计部门的预算限制C.被审计单位负责人的个人喜好D.审计师的技能组合与专业胜任能力14.审计发现通常包含五个要素，以下哪项不属于这五个要素？A.标准B.原因C.对象D.影响15.如果内部审计师在审计过程中怀疑存在舞弊行为，以下哪项行动是首先应当采取的？A.立即通知外部监管机构B.直接质询涉嫌舞弊的员工C.将所有怀疑事项通过书面形式通报给首席审计执行官（CAE）D.停止所有正在进行的审计工作，等待法律顾问指示16.关于质量保证与改进程序（QAIP），以下说法错误的是：A.内部审计部门必须建立持续的质量监督流程B.至少每五年开展一次一次外部评估C.外部评估必须由完全独立于组织的外部机构或人员执行D.质量评估结果应当向董事会披露17.在进行绩效审计时，审计师决定使用标杆分析法。这种方法的局限性在于：A.数据容易获取，成本较低B.可能难以找到完全可比的标杆对象C.只能用于财务指标的对比D.无法提供改进建议的具体方向18.审计报告的最终审批权归属于：A.被审计单位管理层B.监管机构C.对内部审计活动负责的高级管理层或董事会D.首席审计执行官（CAE）个人19.在信息系统审计中，对“逻辑访问控制”的测试主要目的是确认：A.计算机设备是否放置在安全的环境中B.数据备份是否定期执行C.只有授权用户才能访问特定的系统资源和数据D.软件开发流程是否符合规范20.某审计师发现销售部门为了完成年度销售目标，在年末向经销商大量发货，但经销商并未真正下单（即填塞渠道）。这种行为属于：A.经营舞弊B.财务报告舞弊C.资产侵占D.贪污贿赂二、多项选择题（本大题共15小题，每小题2分，共30分。在每小题列出的五个备选项中有至少两个是符合题目要求的，请将其代码涂在答题卡相应位置。错选、多选、少选或未选均无分。）1.依据IIA标准，内部审计师在开展确认业务时，必须具备的哪些属性？A.独立性B.客观性C.熟练性与应有的职业审慎D.对业务的全面控制权E.法律赋予的强制调查权2.以下哪些属于典型的“预防性控制”？A.设置双人验收职责B.采购订单必须预先编号C.举办员工职业道德培训D.月末银行存款余额调节表的编制E.仓库大门安装指纹门禁系统3.在风险评估会议中，审计师可以采用以下哪些技术来收集风险信息？A.头脑风暴法B.德尔菲法C.SWOT分析D.穿行测试E.问卷调查4.审计证据的persuasiveness（说服力）取决于以下哪些因素？A.证据的充分性B.证据的可靠性C.证据的相关性D.证据获取的成本E.证据的形式（纸质或电子）5.下列哪些情况通常被视为对内部审计独立性产生威胁？A.审计师负责为被审计单位安装新的IT系统B.审计师在两年内曾担任被审计单位的财务总监C.审计师未经过适当的培训就被指派去审计复杂的衍生品业务D.审计部门的预算直接由被审计单位负责人审批E.审计师与被审计单位员工存在亲密的私人友谊6.在进行现金舞弊调查时，审计师可能关注以下哪些红旗标志？A.银行存款日记账与银行对账单长期不符B.费用报销凭证缺失或审批签字异常C.员工个人生活消费水平明显超过其收入水平D.存货周转率异常下降E.频繁的小额现金支取且用途不明7.关于审计工作底稿，以下说法正确的有：A.应当记录审计过程的每一个步骤B.应当索引化，便于查阅和交叉引用C.未经首席审计执行官批准，不得对外披露D.必须永久保存，不得销毁E.应当注明编制人、复核人和日期8.以下哪些属于COSO内部控制整合框架（2013）提出的三类目标？A.经营目标B.财务报告目标C.合规目标D.战略目标E.市场营销目标9.在进行数据分析时，审计师运用Benford'sLaw（本福特定律）的主要目的是：A.预测下一年度的销售收入B.识别可能存在的虚假财务数据C.测试内部控制的有效性D.评估固定资产的折旧方法是否合理E.检测采购价格是否符合公允价值10.沟通审计发现时，审计师应当考虑的技巧包括：A.沟通应当及时、客观、清晰B.尽量使用专业术语，以显示专业性C.避免在审计报告初稿提交前突然抛出重大问题D.关注事实而非情绪E.对于敏感问题，应直接向最高管理层汇报，无需告知被审计单位11.在审计云服务外包合同的风险时，审计师应重点关注的领域包括：A.服务商的数据中心物理安全B.数据所有权和取回权C.服务等级协议（SLA）的考核指标D.云服务商的财务稳定性E.组织内部IT人员的技能培训12.职业怀疑态度要求内部审计师：A.对可能表明由于错误或舞弊导致错报的情况保持警觉B.对管理层提供的解释进行必要的验证C.假设管理层总是诚实的，无需过多质疑D.审计过程中始终保持怀疑一切的心态，完全不相信任何人E.在识别和评估重大异常交易时保持质疑的思维13.审计整改跟踪是审计闭环管理的重要环节，以下做法恰当的有：A.规定明确的整改期限B.定期向董事会报告整改进展C.对于已整改的问题，不再进行后续审计D.将整改情况纳入部门绩效考核E.对未按期整改的问题进行原因分析14.计算机辅助审计技术（CAATs）的优势包括：A.能够测试全量数据，而非仅仅抽样B.可以处理非结构化数据C.能够减少对被审计单位日常运营的干扰D.能够完全替代审计师的专业判断E.可以实时监控交易数据15.下列关于“应有的职业审慎”的表述，正确的有：A.意味着绝对保证所有风险都能被发现B.要求审计师具备必要的专业知识C.意味着在合理范围内进行审慎的检查D.要求在尽职调查后做出合理的判断E.意味着审计师必须像注册会计师一样遵守GAAP三、判断题（本大题共10小题，每小题1分，共10分。判断下列各题的正误，正确的在答题卡上涂“A”，错误的涂“B”。）1.内部审计部门应当建立的与董事会（或审计委员会）的直接沟通机制，这有助于保证审计的独立性。2.既然外部审计师会对财务报表发表意见，内部审计师就可以完全依赖外部审计师的工作成果，不再重复进行现金盘点。3.在风险管理审计中，内部审计师应当充当风险管理的设计师，直接为管理层设计具体的风险控制措施。4.审计发现中的“影响”要素必须尽可能量化，如果无法量化，则无需提及。5.统计抽样能够精确计量抽样风险，而非统计抽样则无法量化抽样风险。6.如果审计范围受到限制，导致无法实现审计目标，审计师应当在审计报告中披露受限情况及其对审计结论的影响。7.职责分离原则旨在防止一个人从头到尾包办一项业务的全过程，从而降低舞弊风险。8.重要性水平越高，所需收集的审计证据数量就越多。9.咨询业务与确认业务是内部审计的两项主要服务，两者在目标、范围和报告要求上完全相同。10.隐私保护审计仅涉及个人数据的安全，不包括企业自身的商业机密。第Ⅱ卷主观题四、填空题（本大题共5小题，每小题2分，共10分。请在答题卡指定位置填写答案。）1.IIA的《职业道德规范》包括两类基本原则：________和________。2.在属性抽样中，如果审计师确定的预计总体误差率不变，但将可容忍误差率从5%提高到10%，则所需的样本量将________（填“增加”或“减少”）。3.COSOERM（2017）认为，风险、战略和绩效的________是管理层必须处理的核心事项。4.审计工作底稿的保管期限，通常取决于审计的重要性及后续使用需求，但对于涉及重大舞弊或法律诉讼的底稿，通常应________。5.在分析成本性态时，公式Y=a+bX中，Y代表总成本，a代表________，b代表单位变动成本，X代表业务量。五、简答题（本大题共4小题，每小题5分，共20分。）1.简述内部审计师在开展初步业务活动时，需要完成的主要工作内容。2.列举三种用于测试内部控制有效性的审计程序，并简要说明各自的适用场景。3.在编制审计报告时，如何确保审计发现的“原因”要素分析到位？请提供分析要点。4.简述审计委员会在内部审计活动中的主要职责。六、计算与分析题（本大题共2小题，每小题10分，共20分。）1.某公司2025年度的财务数据显示，本期实际销售收入为5000万元，销售成本为3500万元。审计师在进行趋势分析时发现，公司的毛利率较上一年度（毛利率为30%）有所下降。经调查，销售部门在年末进行了大规模的促销活动。请计算2025年度的实际毛利率，并分析如果促销活动导致销售单价下降了10%（假设销量和单位成本保持不变），其对毛利率的影响方向。2.审计师决定运用货币单位抽样（PPS）方法对金额为1,000,000元的应收账款进行审计。总体中包含2,000个账户。审计师确定的可容忍误报率为5%，误受风险为5%，预计总体误差为0。查表得出可靠性因子为3.0（略过精确调整计算）。请计算样本量。如果在样本中发现了1个金额为1,000元的账面价值被高估的错报，请使用比率法估算总体错报金额。七、综合案例分析题（本大题共2小题，每小题15分，共30分。）案例一：某大型制造企业（以下简称“A公司”）生产电子元器件，近年来面临激烈的市场竞争。为了提升运营效率，A公司在2025年引入了一套先进的ERP系统，并重新规划了采购、生产、销售和库存管理流程。你作为内部审计部门负责人，负责对ERP系统上线后的供应链管理流程进行审计。在审计过程中，你发现以下情况：1.采购模块：系统设置中，当库存量低于再订货点时，系统会自动生成采购申请。但是，系统中的“供应商主数据”维护权限未进行有效分离，采购员可以新增和修改供应商信息，且无需第二人审批。审计师抽查发现，某采购员新增了一家与其有亲属关系的供应商，并向该供应商采购了价格高出市场均价15%的电阻元件。2.生产模块：生产计划的调整缺乏权限控制。车间主任可以直接在系统中修改生产工单的BOM（物料清单）。审计师发现某批次产品的BOM被修改，减少了贵金属的投料量，导致产品不良率上升。3.库存模块：ERP系统与仓库的实物管理系统（WMS）的数据接口存在延迟。系统显示的库存数量与实际盘点结果在期末经常出现重大差异，差异率约为8%。IT部门称是由于网络波动导致的同步失败，尚未修复。问题：1.针对“采购模块”发现的问题，请分析其内部控制缺陷，并指出可能导致的财务与经营风险。（5分）2.针对“生产模块”发现的BOM随意修改问题，请提出具体的改进建议。（3分）3.针对“库存模块”的数据差异问题，作为内部审计师，你应建议采取哪些措施来验证资产的存在性和完整性，并督促整改？（4分）4.结合以上三个问题，请为A公司的ERP系统控制环境提出两条总体性的改进建议。（3分）案例二：B公司是一家快速发展的互联网金融服务公司，主要业务为个人信用贷款。公司业务高度依赖大数据风控模型和自动化审批系统。2026年初，公司内部审计部门决定对“信贷审批与贷后管理”业务流程进行合规与风险审计。审计背景资料如下：1.B公司制定了《信贷风险管理指引》，规定单笔贷款金额超过20万元的，必须经过“系统自动审批+人工复核”双重流程。2.为了扩大市场份额，2025年下半年，公司管理层向信贷部门下达了“放款量翻倍”的考核指标。3.审计人员提取了2025年第四季度的放款数据，发现：期间共放款50,000笔，总额50亿元。其中有3,000笔贷款金额在20万元至50万元之间。数据分析显示，这3,000笔大额贷款的平均审批时间比系统同类贷款平均审批时间缩短了60%。抽查其中100笔大额贷款的档案，发现有15笔缺失了“人工复核”的电子签名记录，仅显示“系统自动通过”。4.此外，审计师在催收部门发现，为了应对坏账考核，催收人员将部分逾期贷款（虽然借款人未失联）标记为“特殊困难账户”，暂停了催收动作，导致这部分贷款的逾期天数持续增加。问题：1.根据上述资料，运用风险导向审计思维，识别B公司在信贷审批环节存在的重大风险点，并说明理由。（6分）2.针对“缺失人工复核签名”的问题，审计师应设计进一步的审计程序以验证其实际控制执行情况及潜在损失。（4分）3.对于催收部门将逾期贷款标记为“特殊困难账户”的行为，请分析其违反了哪些内部控制原则？该行为对财务报表可能产生什么具体影响？（5分）参考答案与详细解析一、单项选择题1.B。解析：IPPF定义内部审计的主要目的是为组织增加价值并改善组织的运营。它通过应用系统的、规范的方法，评价并改善治理、风险管理和控制过程的效果，帮助组织实现其目标。选项A是管理层和外部审计的职责，C是董事会职责，D是监管机构职责。2.B。解析：剩余风险是指管理层在实施风险应对（包括内部控制）之后仍然存在的风险。选项A是固有风险，选项C是审计风险，选项D属于不可预见风险。3.A。解析：首席审计执行官必须至少每年向董事会提交一次审计计划。4.B。解析：根据独立性标准，如果审计师在被审计单位曾担任过负责管理或决策的职位，调离未满一年，其客观性会受到严重损害。虽然A和C也涉及利益冲突，但B的行政干预色彩最重，且属于“曾经负责”该业务，属于典型的人员轮换冷却期问题。A中如果“少量”且不影响判断，通常只需披露；C中亲属如果不参与业务且无经济利益，影响较小；D属于胜任能力问题，不直接等同于客观性受损（虽然会影响审计质量）。5.A。解析：发现抽样用于在审计师期望发现极低发生率（如舞弊或违规）的情况。如果预计总体误差为0，但审计师希望确认是否存在哪怕极个别的例外，通常使用发现抽样来证明不存在重大违规或一旦发现即展开调查。属性抽样用于估算发生率，变量抽样用于估算金额。6.A。解析：一人包办从询价到审批的全过程，违反了职责分离原则，即不相容职务应当分离。这大大增加了舞弊和错误的风险。7.C。解析：证据的充分性是指证据的数量足以支持审计结论。它是一个相对概念，要求事实是合理的且有说服力的，能使谨慎的人得出相同结论。8.D。解析：无论开展确认业务还是咨询业务，内部审计师都必须遵守《职业道德规范》和《标准》中的要求，包括独立性和客观性。9.B。解析：“红鲱鱼”在欺诈调查和数据分析中，通常指那些看似异常、可疑，引起调查人员注意，但最终经核实证明是无辜的、正常的数据或线索。它是一种干扰项。10.C。解析：人工效率差异是实际工时与标准工时之差乘以标准工资率。差异为不利（超支），说明实际工时多了。原因可能是工人不熟练、机器故障、材料质量问题导致返工等。检查工资率对应的是工资率差异，监盘产成品与工时无关。11.C。解析：COSOERM（2017）强调战略与绩效，并将风险定义为事项对战略和绩效执行的影响。这些事项既可能产生负面影响（风险），也可能产生正面影响（机遇）。12.A。解析：在错误发生之前进行的控制为预防性控制。双重审批是典型的预防性控制。检查性控制是在事后发现错误（如银行对账）。13.C。解析：审计资源分配应当基于风险、资源和技能，不应基于被审计单位负责人的个人喜好，这会损害独立性和客观性。14.C。解析：审计发现的五个要素是：标准、事实（现状）、原因、影响、建议。对象是载体，不作为核心逻辑要素列示。15.C。解析：审计师首先应当将怀疑通报给CAE，由CAE决定是否扩大调查范围或通报适当的权力机构。私自通知外部或直接质问嫌疑人可能会打草惊蛇，破坏调查。16.C。解析：外部评估可以由独立的第三方外部机构或符合条件的内部部门进行（需满足独立性要求，且由董事会批准），并非必须由完全独立于组织的外部人员执行，但必须独立于被审计的内部审计活动。17.B。解析：标杆分析的难点在于寻找在规模、业务模式、市场环境等方面具有可比性的标杆对象。18.C。解析：审计报告应当经过审核，最终批准权通常归对内部审计活动负责的机构或人员，如CAE、CEO或董事会，具体视公司章程而定，但作为最终责任的体现，通常是向董事会或审计委员会报告，由其审阅。但在实务操作中，CAE负责签发。严格来说，标准要求报告给适当对象，但批准发布通常是CAE职权。此题选项C（对内部审计活动负责的高级管理层或董事会）最为准确，尤其是对于重大问题。19.C。解析：逻辑访问控制主要关注用户认证和授权，即确保只有授权用户能访问资源。A是物理安全，B是灾难恢复，D是系统开发。20.B。解析：填塞渠道是为了操纵财务报表中的收入数据，使得当期收入虚增，属于典型的财务报告舞弊。二、多项选择题1.ABC。解析：独立性和客观性是核心属性，熟练性和应有的职业审慎是专业能力要求。D不正确，审计师不能拥有业务控制权。E不正确，内部审计无法律强制权。2.BCE。解析：A（双人验收）通常是检查性控制（事后核对）或预防性（需要两人协作才能完成），但在本题B、C、E更为典型。预先编号、培训、门禁均为典型的预防性控制。D（调节表）是检查性控制。3.ABCE。解析：头脑风暴、德尔菲、SWOT、问卷都是风险评估中常用的信息收集和分析技术。穿行测试是审计师为了了解流程而进行的追踪程序，不是收集风险信息的方法（虽然它能帮助识别控制点，但通常用于了解流程，而非直接收集组织层面的风险）。4.ABC。解析：说服力取决于相关性、可靠性、充分性。D（成本）是审计效率考虑，不影响证据的说服力本身（虽然我们要考虑成本效益）。E（形式）只要来源可靠即可，形式本身不决定说服力。5.ABD。解析：A是自我审计威胁；B是以前职位的偏见威胁（通常设1年冷却期）；D是评价自己的工作威胁（如果审计部门预算由被审计单位批，属于组织结构上的独立性受损）；C是胜任能力问题；E是私人关系威胁，如果密切到影响判断也是威胁。但通常ABD最明确。此题选ABDE最严谨，但在部分标准中，仅A和B是标准示例。考虑到题干“通常视为”，A、B、D非常典型。C属于能力不足，E属于密切关系。多选题如果允许四个选项，ABDE皆对。但根据典型考试题库，A、B、D最明确。补充：E也属于客观性受损。建议全选ABDE。6.ABCE。解析：现金舞弊通常与账实不符、虚假报销、生活奢靡、频繁小额提现有关。D属于存货管理问题。7.BCE。解析：底稿无需记录每一个步骤，只记录重要路径（A错）；底稿有保存期限，并非永久保存（D错）；其他选项正确。8.ACD。解析：COSO2013版三类目标：战略、经营、报告、合规。注意：新版框架将“财务报告”扩展为“报告”（含内部和外部），但在考试中若涉及具体，ACD通常为选项。B（财务报告）包含于C（报告）中，但若选项未拆分，选ACD。若题目直接问财务报告，则另说。此处选ACD。9.B。解析：本福特定律用于检测数字分布是否符合自然规律，常用于识别虚假数据。10.ACD。解析：应使用通俗易懂的语言（B错）；敏感问题也应沟通，一般先口头沟通（E错）。11.ABCD。解析：ABCD均为外包风险核心点。E虽然重要，但属于内部管理，并非合同本身的风险点（虽然也是审计关注点），相比之下ABCD更直接涉及第三方风险。12.ABE。解析：C错，不能假设；D错，过度怀疑会影响效率。13.ABDE。解析：C错，整改后应验证。14.ABCE。解析：D错，无法替代职业判断。15.BCD。解析：A错，不保证绝对；E错，GAAP是会计准则，审计师遵循审计准则（IIA标准）。三、判断题1.A。正确。直接沟通是独立性的保障。2.B。错误。虽然可以依赖，但为了资产安全（如现金）或特定控制目标，内部审计师仍需进行独立验证。3.B。错误。审计师是评价者，不是设计者。设计控制是管理层的职责。4.B。错误。如果不能量化，应当定性描述其影响。5.A。正确。统计抽样利用概率论，可以量化抽样风险。6.A。正确。范围受限必须在报告中披露，这属于对独立性和审计结果的重大影响。7.A。正确。职责分离的核心目的。8.B。错误。重要性水平越高（即门槛越高），可接受的误差范围越大，所需证据数量越少。反之，重要性水平越低，证据越多。9.B。错误。两者在目标、范围、报告要求上均有所不同。确认业务侧重评价，咨询业务侧重建议。10.B。错误。隐私保护审计主要关注个人数据（PII），但商业机密保护也是信息安全审计的一部分，题目表述过于绝对且概念有混淆。四、填空题1.诚实、客观、公正、守信（注：IIA道德规范原则为：诚实、客观、保密、胜任。或者“基本行为准则”与“实务公告”。此处最经典的是两大类：诚信和客观。但具体细分通常为：诚实、客观、保密、能力。如果是问两类，可能是原则和行为规则？不对，是诚实、客观、保密、胜任四大原则。若题目强制分两类，可能是指诚信与行为规范？但更可能是题目逻辑考察：诚信、客观。最稳妥填空：诚信、客观。（根据IIA官方翻译：诚实、客观、公正、守信？不对。标准答案是：诚信、客观、保密、能力。既然题目说两类，可能指诚实和客观是核心。或者题目指的是“道德规范”包含两部分：原则和行为规则。鉴于填空题，填“诚实、客观”较为稳妥。或者题意是填“基本行为原则”和“具体规则”？这不太像。让我们采用最常见的原则：诚信、客观。更正：IIA《职业道德规范》包含“原则”和“行为规则”。如果是填原则的具体内容，有四个：诚实、客观、保密、胜任。如果题目说“两类基本原则”，可能是“诚实”和“客观”（这是最核心的）。或者题目有误，应为“四类”。鉴于考试严谨性，此处填诚实、客观是最被接受的核心原则对。2.减少。解析：可容忍误差率提高，意味着审计师可以接受更大的误差范围，因此样本量可以减少。3.协同或一致性或整合。解析：COSOERM2017强调风险、战略和绩效的整合。填“协同”或“整合”均可。4.永久保存。解析：涉及重大舞弊或法律诉讼的底稿通常需永久或长期保存至法律诉讼时效届满。填“永久保存”较符合惯例。5.固定成本。五、简答题1.简述内部审计师在开展初步业务活动时，需要完成的主要工作内容。确认审计业务的目标、范围和可获得的相关资源。评估与被审计活动相关的风险。了解被审计单位的业务流程、内部控制和信息系统。获取背景信息，包括以前的审计报告、法律法规要求等。确定是否需要利用外部专家或其他内部部门的工作。与被审计单位召开进场会议（开工会），明确沟通渠道和时间安排。2.列举三种用于测试内部控制有效性的审计程序，并简要说明各自的适用场景。询问：向相关人员询问内部控制的设计和执行情况。适用于获取对流程的初步了解，通常与其他程序结合使用。观察：实地观察控制活动的执行情况。适用于测试物理控制（如存货盘点、门禁管理）或操作流程。检查：审查文件和记录（如审批签字、系统日志）。适用于验证控制是否留下书面轨迹或执行痕迹。重新执行：审计师独立执行一遍控制程序。适用于测试需要计算或精确核对的控制（如银行余额调节表）。3.在编制审计报告时，如何确保审计发现的“原因”要素分析到位？请提供分析要点。区分表象与根源：不能仅描述发生的现象（如“计算错误”），要深挖为什么发生（如“公式未更新”或“缺乏复核”）。分析控制缺失：分析是控制设计缺陷（制度不合理）还是运行缺陷（未执行）。考虑环境因素：分析是否与人员素质、资源短缺、管理风格或外部环境有关。追溯根本原因：常使用“5个为什么”法，层层递进，直到找到导致问题的根本点。验证原因：通过访谈、数据分析等手段验证推断的原因是否真实存在。4.简述审计委员会在内部审计活动中的主要职责。批准内部审计部门的章程。批准年度审计计划和重大审计计划的变更。聘任和解除首席审计执行官（CAE），并决定其薪酬。接收并审议审计报告，监督管理层对审计发现问题的整改。与CAE定期举行没有管理层出席的私下会议，讨论重大事项。评估内部审计部门的独立性和工作质量。六、计算与分析题1.计算2025年度的实际毛利率，并分析如果促销活动导致销售单价下降了10%（假设销量和单位成本保持不变），其对毛利率的影响方向。计算2025年实际毛利率：毛利率毛利率分析促销活动影响：设上期销售单价为P，销量为Q，单位变动成本为V。则上期收入=PQ，上期成本=VQ+固定成本假设销量Q和单位成本V不变（根据题目假设）。促销后单价P'新的收入=0.9PQ。新的成本=VQ+固定成本原毛利=PQ-(VQ+F)=Q(P-V)-F。新毛利=0.9PQ-(VQ+F)=Q(0.9P-V)-F。由于P>V（必须为正才能有毛利），则Q(0.9P-V)<Q(P-V)。新的毛利额减少。同时，收入分母也减少。对毛利率的影响：新毛利率由于固定成本F的存在，当收入下降时，单位收入分摊的固定成本增加，导致毛利率下降。结论：促销活动导致销售单价下降10%，在销量和单位成本不变的假设下，将导致公司的毛利率下降（假设存在固定成本）。2.计算样本量。如果在样本中发现了1个金额为1,000元的账面价值被高估的错报，请使用比率法估算总体错报金额。计算样本量：公式（PPS标准公式）：n=注意：此公式通常在预计误差为0且使用精确因子时适用。题目简化给出可靠性因子3.0。n=样本量为60。估算总体错报（比率法）：比率法假设样本中的错报比率适用于总体。样本账面价值nsample抽样间隔SI=总体账面价值样本量如果发现1个1000元的错报，且该错报所在的样本项目的账面价值通常等于抽样间隔（或者我们假设平均样本账面价值）。比率法公式：总体错报样本错报=1,000元。样本账面金额（该项目的）假设为抽样间隔16,667元（PPS抽样特性，按金额加权选样）。总体错报或者按比例计算：样本错报率≈1000/16667=6。总体错报=1,000,000×6元。答案：样本量为60；估计总体错报金额为60,000元。七、综合案例分析题案例一：1.针对“采购模块”发现的问题，请分析其内部控制缺陷，并指出可能导致的财务与经营风险。控制缺陷：供应商主数据维护未执行职责分离。采购员既负责发起采购，又有权新增供应商且缺乏审批复核，违反了不相容职务分离原则，属于设计缺陷和运行缺陷。财务风险：高价采购导致成本虚增，利润受损；可能存在回扣等舞弊行为，导致资产流失。经营风险：引入不合格供应商可能导致原材料质量下降，影响产品质量；破坏市场公平竞争环境，损害企业声誉；过度依赖特定供应商导致供应链脆弱。2.针对“生产模块”发现的BOM随意修改问题，请提出具体的改进建议。建议收回车间