2026年内部审计专员《内控检查实务》练习题及答案

2026年内部审计专员《内控检查实务》练习题及答案一、单项选择题（共20题，每题1分）1.在COSO整合框架中，内部控制的五个要素相互关联，其中为其他要素提供基础的是（）。A.风险评估B.控制活动C.控制环境D.信息与沟通2.内部审计人员在执行采购与付款循环的内部控制检查时，发现采购部门负责编制请购单，同时负责批准请购单。这种情况属于（）。A.效率低下B.职责冲突C.管理层凌驾D.误差范围3.根据我国《企业内部控制基本规范》，内部控制的目标不包括（）。A.合理保证经营管理合法合规B.合理保证资产安全C.合理保证企业利润最大化D.合理保证财务报告及相关信息真实完整4.在进行内部控制测试时，审计人员通常不关注（）。A.内部控制的设计是否有效B.内部控制的执行是否有效C.内部控制是否能防止或发现并纠正重大错报D.内部控制是否能完全杜绝所有员工舞弊5.下列关于穿行测试的描述中，正确的是（）。A.穿行测试是在了解内部控制时使用的程序B.穿行测试可以提供内部控制运行有效性的充分证据C.穿行测试仅适用于财务报表审计D.穿行测试需要检查每一笔交易6.在现金管理内部控制中，出纳人员不得兼任的工作是（）。A.登记现金日记账B.登记银行存款日记账C.保管空白收据D.登记应收账款明细账7.审计人员在检查销售循环时，发现信用管理部门未对客户信用进行独立审核，而是直接采纳销售人员的建议。这属于（）方面的缺陷。A.授权审批B.会计系统C.资产保护D.绩效考评8.下列各项中，属于预防性控制的是（）。A.定期盘点存货B.编制银行存款余额调节表C.限制非授权人员接触计算机终端D.对账单进行独立核对9.在信息技术一般控制（ITGC）中，关于程序变更控制的检查，审计人员应重点关注（）。A.软件是否正版B.变更是否经过申请、测试、审批并记录C.计算机机房是否配备空调D.操作人员是否拥有强密码10.内部审计评价内部控制时，如果认为某项控制缺陷单独或连同其他缺陷具备导致企业严重偏离控制目标的可能性，应将其认定为（）。A.一般缺陷B.重要缺陷C.重大缺陷D.非缺陷11.下列关于管理层评估内部控制有效性的责任，说法正确的是（）。A.管理层可以利用内部审计的工作，但需对评估结论承担最终责任B.管理层可以将评估工作完全外包给会计师事务所C.管理层只需关注财务报告内部控制D.管理层无需披露内部控制缺陷12.在存货内部控制检查中，审计人员观察到仓库管理员根据领料单发货，但领料单未经生产计划部门审核批准。该缺陷可能导致的风险是（）。A.存货积压B.存货被盗C.生产成本虚增D.监管罚款13.内部控制应当按照规定的程序和权限进行，这体现了内部控制的（）原则。A.制衡性原则B.适应性原则C.重要性原则D.成本效益原则14.审计人员在检查固定资产内部控制时，发现企业在处置固定资产时，未经过适当的授权审批，且未进行会计记录。这违反了（）。A.职责分离控制B.授权审批控制C.会计系统控制D.财产保护控制15.下列关于控制测试的样本规模，说法正确的是（）。A.预期偏差率越高，所需的样本规模越小B.可容忍偏差率越高，所需的样本规模越大C.计划信赖的程度越高，所需的样本规模越大D.总体规模越大，所需的样本规模越大16.在薪酬循环的内部控制检查中，关键控制点通常不包括（）。A.人事部门对员工录用、离职和薪酬变动的授权B.考勤记录与薪酬计算职责分离C.薪酬支付由独立人员复核D.销售部门审批奖金发放17.下列各项中，属于发现性控制的是（）。A.操作员使用密码进入系统B.采购订单由采购部门以外的部门批准C.定期编制毛利率分析报告并调查异常波动D.仓库上锁18.内部审计人员在实施控制测试时，如果拟信赖以前审计获取的关于某项运行有效性的审计证据，应考虑的因素不包括（）。A.控制风险B.控制是否发生重大变化C.以前审计测试的结论D.控制特征19.企业在建立与实施内部控制过程中，应当权衡实施成本与预期收益，以适当的成本实现有效控制。这体现了（）原则。A.全面性B.重要性C.制衡性D.成本效益20.在检查投资业务内部控制时，审计人员发现投资处置的收益直接冲减了管理费用，未通过投资收益科目核算。这属于（）问题。A.业务流程控制B.会计系统控制C.资产安全控制D.授权审批控制二、多项选择题（共10题，每题2分）1.根据COSO框架，内部控制的目标包括（）。A.战略目标B.经营目标C.报告目标D.合规目标2.内部控制中常见的控制活动包括（）。A.不相容职务分离控制B.授权审批控制C.会计系统控制D.绩效考评控制3.在进行内部控制评价时，审计人员通常采用的证据收集方法有（）。A.询问B.观察C.检查D.重新执行4.下列属于采购与付款循环中不相容职务的有（）。A.请购与审批B.询价与确定供应商C.采购合同的订立与审批D.采购与验收5.企业内部控制的缺陷按严重程度分类，包括（）。A.设计缺陷B.运行缺陷C.一般缺陷D.重大缺陷6.下列关于控制环境的表述中，正确的有（）。A.控制环境包括治理结构、机构设置、权责分配等B.控制环境决定了组织的基调C.控制环境有效能保证具体控制的有效D.控制环境薄弱会导致内部控制失效7.在销售与收款循环中，关键的内部控制点包括（）。A.销售合同审批B.信用额度控制C.发货与开票职责分离D.定期对账8.审计人员在识别内部控制重大缺陷时，关注的迹象包括（）。A.高层管理人员凌驾内部控制B.对已公布的财务报表进行重大更正C.审计委员会对内部审计监督薄弱D.控制环境无效9.下列关于风险评估要素的描述，正确的有（）。A.风险评估是企业识别和分析实现目标过程中风险的过程B.风险评估只需在年初进行一次C.风险评估包括风险识别和风险分析D.外部环境变化可能导致企业面临新的风险10.信息技术应用控制（ITAC）通常关注（）。A.数据输入的完整性B.数据处理的准确性C.数据输出的安全性D.系统访问权限的物理安全三、判断题（共15题，每题1分）1.内部控制是由企业董事会、监事会、经理层和全体员工实施的，旨在实现控制目标的过程。（）2.只要建立了完善的内部控制制度，就能有效防止所有舞弊行为的发生。（）3.小型企业由于人员有限，无法实现完全的职责分离，因此不需要建立内部控制。（）4.内部审计人员在执行内部控制检查时，如果发现管理层存在诚信问题，应当直接出具否定意见的内部控制审计报告。（）5.企业的内部控制评价报告应当经董事会批准后对外披露。（）6.在手工会计系统下，重点检查凭证的编制和审核；在电算化会计系统下，重点检查输入控制和程序逻辑。（）7.预防性控制主要用于事后发现错报，而发现性控制主要用于事前防止错报。（）8.企业的风险承受度决定了企业能够承担的风险程度，是风险评估的重要依据。（）9.董事长兼任总经理是符合制衡性原则的，只要该人员能力足够强即可。（）10.企业的内部监督应当包括日常监督和专项监督。（）11.如果一项控制缺陷被纠正，审计人员就可以在当年的评价报告中不再提及该缺陷。（）12.资产接触控制主要是为了限制未经授权的人员接触资产，减少资产被盗用的风险。（）13.在进行控制测试时，审计人员通常采用统计抽样方法，因为非统计抽样无法量化控制风险。（）14.有效的信息与沟通系统不仅能提供财务信息，还应提供非财务信息。（）15.企业在编制财务报告内部控制评价报告时，只需披露重大缺陷，无需披露重要缺陷。（）四、简答题（共5题，每题5分）1.简述不相容职务分离控制的基本原则，并列举至少4组常见的不相容职务。2.简述内部审计人员在识别和评估企业内部控制缺陷时，应考虑的主要迹象有哪些？3.简述穿行测试在内部控制检查中的作用及执行步骤。4.简述采购与付款循环中，防止采购舞弊的关键控制措施。5.简述一般控制（ITGC）与应用控制（ITAC）的区别与联系。五、综合案例分析题（共3题，每题20分）案例一：A公司为一家大型制造企业，主要生产电子产品。你作为内部审计专员，正在对该公司2025年度的存货与生产循环内部控制进行检查。在检查过程中，你注意到以下情况：1.仓库管理员负责登记原材料和产成品的出入库明细账，并定期（每季度）自行进行盘点，编制盘点表后直接交给财务部门入账。2.生产部门根据销售订单安排生产，如果库存不足，生产经理直接填制领料单，仓库凭单发货。生产部门剩余的边角料直接由生产工人变卖，收入作为部门奖金。3.成本核算由财务部门的一名会计负责，该会计根据领料单、工时记录计算产品成本，并负责登记总账。月末如果成本异常波动，该会计自行调整分录以平滑利润。4.公司的ERP系统由信息部维护，生产部门经理拥有修改BOM（物料清单）和工艺路线的权限，以适应“灵活生产”的需求。要求：（1）根据上述资料，指出A公司在存货与生产循环内部控制中存在的缺陷，并分析可能产生的风险。（2）针对识别出的缺陷，提出改进建议。案例二：B公司是一家快速发展的互联网企业，近期拟申请上市。你是公司内部审计部的高级审计师，负责对销售与收款循环及资金活动进行内部控制专项审计。审计发现：1.公司为了扩大市场份额，给予客户较长的信用期。销售员拥有直接批准客户信用额度的权限，无需信用部门审核。2025年有一家新客户信用状况不佳，欠款500万元逾期未还，该销售员已离职。2.出纳员王五负责保管现金、登记现金和银行存款日记账，同时负责编制银行存款余额调节表。最近三个月的调节表显示存在未达账项，财务经理未进行详细复核即签字。3.公司设立了专门的研发费用加计扣除项目组，为了确保研发费用归集准确，项目组人员在研发领料单上直接填写“研发”用途，财务部门据此全额计入研发费用。实际上部分领料被用于生产部门日常维修。4.公司的公章和法人章由财务经理统一保管，支付款项时，由财务经理盖章审批。要求：（1）请依据《企业内部控制基本规范》及应用指引，分析B公司上述控制活动中存在的缺陷。（2）请设计一套针对“销售信用管理”和“资金支付管理”的整改方案。案例三：C集团是一家多元化经营的跨国公司，你被派往其下属的子公司D进行内部控制审计。D公司主要业务为进出口贸易。你关注到以下信息：D公司建立了完善的内部控制手册，但在实际执行中存在偏差。2025年，D公司发生了一起重大外汇交易损失事件。调查显示：1.外汇交易员小李在未经过授权的情况下，超越了公司规定的交易限额，进行了一笔高风险的澳元/美元期权交易。2.交易系统的风控模块曾发出预警，提示小李的头寸已超标，但小李利用其系统管理员权限（兼任）关闭了预警提示。3.财务总监在月底收到财务报表时，发现汇兑损益异常波动，但小李解释为“市场波动剧烈”，财务总监未深究。4.此外，审计发现D公司的供应商管理系统存在大量重复录入的供应商信息，导致同一供应商被多次付款。要求：（1）分析D公司在控制环境、风险评估、控制活动、信息与沟通、内部监督方面存在的漏洞。（2）计算并分析：假设该笔期权交易的名义本金为1000万美元，期权费为2%，实际亏损为名义本金的15%。请计算该笔交易的实际损失金额，并说明此类金融衍生品交易应建立的关键控制点。（3）针对供应商管理系统的问题，提出具体的IT审计建议。参考答案一、单项选择题1.【答案】C【解析】控制环境提供组织的纪律与结构，是内部控制其他所有组成部分的基础。2.【答案】B【解析】请购与批准属于不相容职务，由同一部门或人员负责属于职责冲突，容易导致舞弊或错误。3.【答案】C【解析】内部控制的目标包括：合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。利润最大化是经营结果，不是内部控制直接保证的目标。4.【答案】D【解析】内部控制无论设计得多么完美，都无法完全杜绝所有员工合谋舞弊或管理层凌驾，这是内部控制的固有限制。5.【答案】A【解析】穿行测试是在了解内部控制时使用的程序，通过追踪交易在财务报告信息系统中的处理过程，来验证审计人员对内部控制的理解是否准确。6.【答案】D【解析】出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。登记应收账款明细账属于债权债务账目登记。7.【答案】A【解析】信用审核是销售循环中的关键授权审批控制，未进行独立审核属于授权审批缺陷。8.【答案】C【解析】限制非授权人员接触计算机终端属于预防性控制，旨在防止未经授权的操作。A、B、D均属于为了发现已发生的问题而设置的控制，为发现性控制。9.【答案】B【解析】程序变更控制是IT一般控制的核心，旨在确保软件的修改经过申请、测试、审批并留下记录，防止未经授权的修改导致系统错误。10.【答案】C【解析】重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。11.【答案】A【解析】管理层对内部控制有效性承担最终责任，可以利用内部审计或外部机构的工作，但不能转移责任。12.【答案】C【解析】领料单未经审核批准，可能导致虚领材料，将生产成本计入非生产项目，或者生产成本计算不准确（如多领料导致成本虚增）。13.【答案】A【解析】制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互监督、同时兼顾运营效率。14.【答案】B【解析】处置固定资产属于重大资产处置行为，必须经过授权审批，未经过审批属于授权审批控制缺陷。15.【答案】C【解析】计划信赖的程度越高，意味着审计人员打算更多地依赖内部控制，因此需要获取更多的证据来证实控制确实有效，样本规模越大。16.【答案】D【解析】奖金发放通常由人事部门或薪酬委员会根据考核结果审批，销售部门审批自己的奖金存在利益冲突，不属于关键控制点，反而是缺陷。17.【答案】C【解析】定期编制毛利率分析报告并调查异常波动属于分析性程序，旨在发现可能存在的错报或舞弊，属于发现性控制。18.【答案】A【解析】在确定是否信赖以前审计证据时，应考虑控制是否发生重大变化、以前审计测试的结论、控制特征等。控制风险是审计风险评估的结果，不是决定是否信赖以前证据的直接因素。19.【答案】D【解析】成本效益原则要求在实施内部控制时，权衡成本与预期收益。20.【答案】B【解析】投资收益应通过“投资收益”科目核算，直接冲减管理费用违反了会计准则和会计系统控制要求，导致财务报告不准确。二、多项选择题1.【答案】ABCD【解析】COSO框架定义的三大类战略目标包括：战略目标、经营目标、报告目标和合规目标。2.【答案】ABCD【解析】常见的控制活动包括：不相容职务分离、授权审批、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。3.【答案】ABCD【解析】审计人员获取证据的方法包括询问、观察、检查、函证、重新执行、重新计算等。4.【答案】ABCD【解析】采购与付款循环中，请购与审批、询价与确定供应商、采购合同订立与审批、采购与验收、付款审批与执行等均为不相容职务。5.【答案】CD【解析】内部控制缺陷按成因分为设计缺陷和运行缺陷；按严重程度分为一般缺陷、重要缺陷和重大缺陷。题目问严重程度，故选CD。6.【答案】ABD【解析】控制环境有效是内部控制有效的前提，但不能保证具体控制一定有效（具体控制可能失效），C选项过于绝对。7.【答案】ABCD【解析】销售循环关键控制包括：合同审批、信用控制、发货控制（如发货与开票分离）、开票控制、收款控制、对账控制等。8.【答案】ABCD【解析】识别重大缺陷的迹象包括：高管舞弊、重述报表、审计委员会监督弱、内控无效、沟通无效等。9.【答案】ACD【解析】风险评估应当是动态的，当外部环境变化、业务开展或管理需求变化时，应及时进行风险评估，B选项错误。10.【答案】ABC【解析】应用控制直接关注数据的安全、完整和准确，包括输入、处理和输出控制。D选项系统访问权限的物理安全通常属于一般控制（ITGC）的范畴。三、判断题1.【答案】正确【解析】这是内部控制的定义，强调全员参与和过程属性。2.【答案】错误【解析】内部控制存在固有限制，包括串通舞弊、管理层凌驾、成本效益原则等，无法防止所有舞弊。3.【答案】错误【解析】小型企业也应建立内部控制，只是可能无法实现完美的职责分离，需要通过其他补偿性控制来降低风险。4.【答案】错误【解析】如果发现管理层诚信问题，应当考虑其对审计范围的影响，必要时解除业务约定或向适当机构报告，但不一定直接出具否定意见，需评估对整体内部控制的影响。5.【答案】正确【解析】董事会是内部控制的主体责任机构，评价报告需经其批准。6.【答案】正确【解析】手工系统依赖人工复核，电算化系统依赖程序逻辑和输入控制。7.【答案】错误【解析】预防性控制旨在事前防止错报，发现性控制旨在事后发现错报。8.【答案】正确【解析】风险承受度是企业愿意接受的风险水平，是风险评估和应对的基础。9.【答案】错误【解析】制衡性原则要求董事会、监事会和经理层之间形成制约，董事长兼任总经理导致权责过于集中，破坏制衡机制。10.【答案】正确【解析】内部监督包括日常监督（持续性）和专项监督（针对性）。11.【答案】错误【解析】即使缺陷被纠正，如果该缺陷在报告期内存在且产生影响，仍需在评价报告中披露，但可以说明已纠正。12.【答案】正确【解析】资产接触控制是财产保护控制的重要内容。13.【答案】错误【解析】统计抽样和非统计抽样均可用于控制测试，非统计抽样只要设计得当，同样能有效提供证据。14.【答案】正确【解析】有效的信息系统应提供财务信息和非财务信息，以支持经营决策。15.【答案】错误【解析】根据规定，内部控制评价报告应披露所有重大缺陷和重要缺陷，对于一般缺陷可以不披露。四、简答题1.【答案】不相容职务分离控制的基本原则是：如果一项业务由一个人独立处理全过程，容易发生错误或舞弊且难以被发现，则该项业务必须经过不同的人员或部门分工处理，形成相互制约、相互监督的机制。常见的不相容职务包括：（1）经济业务授权批准与执行；（2）经济业务执行与会计记录；（3）会计记录与财产保管；（4）财产保管与稽核检查；（5）业务执行与业务稽核。2.【答案】内部审计人员在识别和评估内部控制缺陷时，应考虑的主要迹象包括：（1）控制环境薄弱，如缺乏诚信价值观、董事会监督无效；（2）高层管理人员存在舞弊行为；（3）已公布的财务报表存在重大错报需要进行更正；（4）审计委员会或内部审计机构对财务报告和内部控制的监督无效；（5）关键控制人员变动频繁或胜任能力不足；（6）反舞弊程序和控制无效；（7）内部控制评价结果中发现的重大缺陷未得到整改。3.【答案】作用：穿行测试是了解内部控制的有效手段，通过追踪一笔或少数几笔交易在业务流程中的处理过程，验证审计人员对内部控制流程、控制点和相关文件记录的理解是否准确、完整。执行步骤：（1）选择具有代表性的样本交易（如各类主要业务的一笔交易）；（2）追踪该交易从发生到最终记录（包括会计系统）的整个过程；（3）检查与该交易相关的各类文件、记录（如合同、发票、会计凭证）；（4）询问相关人员对控制程序的理解和执行情况；（5）确认实际执行的业务流程与描述的流程是否一致。4.【答案】防止采购舞弊的关键控制措施包括：（1）职责分离：请购与审批、询价与确定供应商、采购与验收、付款审批与执行等职责必须分离。（2）采购申请控制：建立采购申请制度，依据预算和需求进行审批。（3）供应商管理：建立供应商评估和准入机制，定期更新合格供应商名单。（4）采购定价控制：实行招标采购或询比价机制，确保采购价格公允。（5）订购与验收控制：采购合同需经审批，验收部门需独立于采购部门进行验收并出具报告。（6）付款控制：核对采购发票、验收单、入库单和采购合同，审核无误后方可办理付款。5.【答案】区别：（1）一般控制（ITGC）适用于所有IT环境，主要关注IT整体环境的安全、稳定，包括数据中心运维、系统软件管理、访问安全、程序变更管理等。（2）应用控制（ITAC）嵌套在具体业务应用程序中，主要关注特定业务数据的准确性、完整性和有效性，如输入校验、逻辑计算、数据接口等。联系：（1）一般控制是应用控制的基础。如果一般控制无效，应用控制可能也无法可靠运行。（2）两者共同构成信息系统的内部控制，确保财务信息的可靠性。五、综合案例分析题案例一：【答案】（1）存在的缺陷及风险分析：缺陷1：仓库管理员自行登记明细账并自行盘点，且直接交财务入账。风险：存货盘点缺乏独立性，容易掩盖存货短缺或盗窃行为；账实核对缺乏监督，导致资产安全无法保障。缺陷2：生产经理直接填制领料单，且边角料变卖收入作为部门奖金。风险：领料缺乏审批，可能导致材料浪费或被挪用；私卖变价收入属于小金库行为，违反财务法规，导致资产流失和舞弊风险。缺陷3：成本会计自行计算成本、登记总账，并自行调整异常波动。风险：缺乏独立的复核机制，成本数据可能不准确；自行调整分录平滑利润属于财务舞弊，违反会计准则。缺陷4：生产经理拥有修改BOM和工艺路线的权限。风险：生产经理可能通过修改BOM（如减少标准用量）来掩盖材料消耗异常，导致成本计算错误，甚至进行虚假业绩报告。（2）改进建议：1.建立存货盘点制度，由财务部门或独立的存货盘点小组组织盘点，仓库管理员和财务人员共同参与，确保盘点结果独立。2.建立领料审批制度，生产领料需经授权人员审批；建立废料管理制度，废料回收应登记入库，变卖收入需入公司财务账，严禁坐支。3.实行职责分离，成本核算与总账登记应由不同人员负责；建立成本异常波动调查机制，调整分录需经财务负责人或管理层审批。4.收回生产经理修改BOM和工艺路线的权限，此类基础数据修改应由技术部门或工程部门负责，并经过授权审批，系统应保留修改日志。案例二：【答案】（1）存在的缺陷分析：1.销售信用控制缺陷：销售员拥有信用审批权，属于不相容职务未分离。这可能导致销售员为追求业绩向高风险客户赊销，造成坏账损失。2.资金活动控制缺陷：出纳编制银行存款余额调节表，且调节表未得到有效复核。这属于不相容职务混岗，出纳可能利用未达账项掩盖挪用资金的事实。3.研发费用归集缺陷：研发领料缺乏审核和追踪，导致生产费用混入研发费用，属于会计系统控制缺陷，可能导致税务风险和财务报表失真。4.印章管理缺陷：公章和法人章由财务经理一人保管，违反了印鉴分管原则，容易导致资金支付被滥用。（2）整改方案：针对“销售信用管理”：1.设立独立的信用管理部门（或岗位），负责客户