2026年内部控制习题及参考答案

2026年内部控制习题及参考答案一、单项选择题（共15题，每题1分，共15分。每题只有一个正确答案，错选、不选均不得分）1.2026年正式实施的《中央企业内部控制监督检查工作办法》明确，中央企业内控体系建设的核心目标是（）A.提升经营效率效益、防范化解重大风险、保障国有资产安全B.满足上市监管披露要求C.杜绝所有经营风险D.完成上级单位考核指标参考答案：A解析：根据2024年国资委印发、2026年正式实施的《中央企业内部控制监督检查工作办法》，中央企业内控体系建设以“强内控、防风险、促合规”为核心导向，核心目标为提升经营效率效益、防范化解重大风险、保障国有资产安全，选项A正确；选项B为上市企业附加要求而非核心目标，选项C表述错误，内控存在固有限制无法杜绝所有风险，选项D为工作考核要求而非核心目标。2.COSO《2017企业风险管理整合框架》将内控核心要素调整为5个维度，其中不包括（）A.治理与文化B.战略与目标设定C.信息沟通与报告D.外部监管约束参考答案：D解析：COSO2017框架五要素为治理与文化、战略与目标设定、绩效、审阅与修订、信息沟通与报告，外部监管属于外部约束不属于内控核心要素，选项D当选。3.某上市公司2026年内控评价过程中发现，公司财务报告相关内控存在缺陷，导致合并报表错报金额占当年归母净利润的8%，该缺陷应当认定为（）A.重大缺陷B.重要缺陷C.一般缺陷D.无法判断参考答案：B解析：根据《企业内部控制评价指引》及证监会2025年修订的上市公司内控披露规则，财务报告内控缺陷认定标准：错报金额占最近一个会计年度合并报表归母净利润比例≥10%为重大缺陷，5%≤比例<10%为重要缺陷，比例<5%为一般缺陷，本题错报占比8%，属于重要缺陷，选项B正确。4.企业资金活动内控中，下列岗位设置符合不相容岗位分离要求的是（）A.出纳人员兼任固定资产明细账登记B.出纳人员兼任银行存款余额调节表编制C.资金支付审批人员兼任资金支付执行岗D.票据保管人员兼任票据印章保管参考答案：A解析：出纳人员不得兼任稽核、会计档案保管、收入支出费用债权债务账目登记、银行余额调节表编制、资金支付审批、票据印章保管等工作，固定资产明细账登记不属于不相容岗位，选项A符合要求。5.制造业企业采购业务内控中，针对独家供应商采购，下列流程符合要求的是（）A.由采购部门负责人直接审批后实施采购B.需求部门提出申请后直接与供应商签订合同C.需履行技术、财务、法务、高管层集体审议程序后方可实施D.独家供应商采购无需纳入年度供应商评估范围参考答案：C解析：根据《企业内部控制应用指引第7号——采购业务》，独家供应商采购属于高风险采购事项，需履行需求论证、价格谈判、多部门联合评审、高管层集体审议等特殊审批流程，不得由单一部门或个人直接审批，且需每年对独家供应商的履约能力、价格合理性进行专项评估，选项C正确。6.快消品企业销售业务内控中，下列关于经销商信用额度管理的要求错误的是（）A.信用额度设定需经销售、财务、风控部门联合审核B.信用额度每年复核调整一次，年中不得变更C.经销商出现逾期回款时需暂停新增赊销额度D.新合作经销商首次信用额度不得超过其首单订货额的50%参考答案：B解析：企业应当建立经销商信用动态调整机制，每季度跟踪经销商经营、回款情况，出现重大风险时应当立即调整信用额度，而非仅每年调整一次，选项B表述错误，当选。7.根据证监会2025年修订的《上市公司自律监管指引》，主板上市公司应当在每个会计年度结束后（）内披露年度内部控制评价报告及审计报告。A.3个月B.4个月C.5个月D.6个月参考答案：B解析：最新监管要求主板上市公司需与年度报告同步披露内控评价报告及审计报告，披露时限为会计年度结束后4个月内，选项B正确。8.中央企业下属子公司的下列“三重一大”事项，需报集团总部审批后方可实施的是（）A.单笔金额50万元的日常办公物资采购B.占子公司最近一期净资产12%的境外投资项目C.子公司中层管理人员任免D.单笔金额100万元的市场推广费用支出参考答案：B解析：根据《中央企业三重一大决策制度实施办法》2026年更新要求，子公司对外投资占净资产比例超过10%的项目需报集团总部审批，其余选项均属于子公司自主决策权限范围，选项B正确。9.企业担保业务内控中，下列情形可以提供担保的是（）A.为控股股东无抵押提供3000万元流动资金贷款担保B.为资产负债率超过85%的非关联供应商提供履约担保C.为纳入合并报表范围的全资子公司提供经营性担保D.为有逾期未偿还银行贷款记录的参股公司提供担保参考答案：C解析：根据《企业内部控制应用指引第12号——担保业务》，企业不得为无抵押的控股股东、资产负债率超过70%的非关联方、有不良信用记录的主体提供担保，合并范围内全资子公司属于可控主体，可提供经营性担保，选项C正确。10.中央企业内控日常监督的频率要求是（）A.每年至少一次B.每半年至少一次C.每季度至少一次D.每月至少一次参考答案：C解析：根据2026年实施的《中央企业内部控制监督检查工作办法》，中央企业需每季度开展一次内控日常监督，每年开展一次全面内控评价，每3年开展一次内控专项审计，选项C正确。11.《网络安全法》2026年修订生效条款要求，关键信息基础设施运营者内控中，核心数据出境前需开展的流程是（）A.内部数据部门审批B.行业主管部门安全评估C.第三方机构检测D.董事会审批参考答案：B解析：关键信息基础设施运营者核心数据出境需经行业主管部门安全评估通过后方可实施，选项B正确。12.企业内控评价的责任主体是（）A.董事会B.监事会C.经理层D.内控部门参考答案：A解析：董事会对内控评价报告的真实性、完整性负责，是内控评价的责任主体，选项A正确。13.下列不属于内控固有限制的是（）A.管理层凌驾于内控之上B.内控设计存在疏漏C.人为判断失误D.外部突发事件冲击参考答案：B解析：内控设计疏漏属于可完善的内控缺陷，不属于固有限制，固有限制包括人为失误、管理层凌驾、串通舞弊、成本效益约束、外部不可控事件冲击等，选项B当选。14.工程项目内控中，预付款支付的法定条件是（）A.承包单位提交预付款保函后按合同约定比例支付B.合同签订后立即支付C.施工人员进场后全额支付D.开工后30日内支付参考答案：A解析：工程项目预付款支付需以承包方提交等额预付款保函为前提，支付比例不得超过合同总金额的30%，选项A正确。15.反舞弊内控中，下列不属于重点监控领域的是（）A.财务造假B.商业贿赂C.员工考勤作弊D.内幕交易参考答案：C解析：反舞弊重点监控领域包括财务报告造假、侵占资产、商业贿赂、内幕交易、关联利益输送等，员工考勤作弊属于一般劳动纪律问题，不属于反舞弊重点监控领域，选项C当选。二、多项选择题（共10题，每题2分，共20分。每题有两个或两个以上正确答案，多选、少选、错选均不得分）1.根据《企业内部控制基本规范》，内控的目标包括（）A.经营管理合法合规B.资产安全C.财务报告及相关信息真实完整D.提高经营效率和效果E.促进企业实现发展战略参考答案：ABCDE解析：上述选项全部属于内部控制的五大法定目标。2.2026年证监会要求上市公司披露的内控评价报告应当包含的内容有（）A.内控评价工作的总体情况B.内控缺陷认定标准C.内控缺陷认定及整改情况D.下一年度内控建设计划E.内控审计意见参考答案：ABCD解析：内控审计意见由内控审计机构出具，不属于上市公司内控评价报告内容，其余选项均为2026年最新披露要求的必备内容。3.资金活动内控中，下列属于禁止性规定的有（）A.私设“小金库”B.违规挪用、拆借资金C.由一人保管支付所需的全部印章D.超预算支付资金E.出纳人员登记现金日记账参考答案：ABCD解析：出纳人员登记现金日记账属于法定职责，不属于禁止性规定，其余选项均为资金活动内控禁止事项。4.采购业务的不相容岗位包括（）A.采购需求申请与审批B.供应商筛选与评价C.采购合同签订与审核D.采购执行与验收E.采购付款审批与执行参考答案：ACDE解析：供应商筛选与评价可以由同一部门的不同人员实施，不属于不相容岗位，其余选项均为采购业务法定不相容岗位。5.下列属于内控重大缺陷的认定情形的有（）A.董事、监事、高管人员舞弊B.更正已披露的财务报告导致错报金额调整比例达12%C.内控评价结果显示重大风险未得到有效控制D.监管部门发现企业存在重大违法违规行为E.重要业务缺少控制措施参考答案：ABCD解析：重要业务缺少控制措施属于重要缺陷，不属于重大缺陷，其余选项均符合重大缺陷认定标准。6.中央企业境外投资内控的核心要求包括（）A.境外投资项目需开展尽职调查、风险评估、集体审议B.境外子公司需建立与集团统一的内控体系C.境外资金需纳入集团资金池统一管理D.境外重大事项需第一时间向集团总部报告E.境外投资收益率低于5%的项目一律不得实施参考答案：ABCD解析：境外投资收益率要求根据项目行业属性差异化设定，无统一5%的强制要求，其余选项均为2026年国资委境外投资内控的明确要求。7.控制活动的常见类型包括（）A.不相容岗位分离控制B.授权审批控制C.会计系统控制D.财产保护控制E.绩效考评控制参考答案：ABCDE解析：上述选项全部属于控制活动的法定类型。8.下列属于关联交易内控要求的有（）A.关联交易需履行回避表决程序B.关联交易价格需符合公允性要求C.重大关联交易需经独立董事认可D.关联交易需定期披露执行情况E.不得与关联方发生任何交易参考答案：ABCD解析：正常经营所需的公允关联交易是允许的，选项E错误，其余均符合监管要求。9.内部监督分为日常监督和专项监督，下列属于专项监督的适用情形的有（）A.企业战略重大调整B.核心业务流程发生重大变化C.发生重大风险事件D.监管部门要求开展专项检查E.每季度常规内控巡查参考答案：ABCD解析：每季度常规内控巡查属于日常监督，其余属于专项监督的适用情形。10.数据安全内控的核心措施包括（）A.数据分级分类管理B.核心数据加密存储C.数据访问权限最小化设置D.数据操作全程留痕可追溯E.定期开展数据安全风险评估参考答案：ABCDE解析：上述选项全部符合2026年《数据安全法》配套内控指引的核心要求。三、判断题（共10题，每题1分，共10分。正确打√，错误打×）1.内部控制是管理层和内控部门的职责，与普通员工无关。（×）解析：内控是全员责任，全体员工都应当遵守内控要求，参与内控建设。2.企业可以根据成本效益原则，对非核心业务适当简化内控流程。（√）解析：内控建设应当遵循成本效益原则，平衡控制成本与控制收益，非核心业务可适当简化流程。3.内控重大缺陷的整改方案需经董事会审批后方可实施。（√）解析：重大缺陷属于影响企业整体运营的高风险事项，整改方案需经董事会审议通过后实施。4.销售部门可以根据业务需要自行调整经销商的信用额度。（×）解析：信用额度调整需经销售、财务、风控部门联合审核，不得由销售部门自行调整。5.2026年监管要求，上市公司内控审计报告应当与年度报告同步披露。（√）解析：符合2025年证监会修订的上市公司信息披露规则要求。6.工程项目的中标结果可以由总经理直接指定，无需走公开招投标程序。（×）解析：符合招投标要求的工程项目必须公开招投标，不得直接指定中标单位。7.企业为关联方提供担保的，只要履行了审批程序就可以无需抵押。（×）解析：为关联方提供担保原则上要求对方提供等额反担保，不得无抵押提供担保。8.内控评价发现的一般缺陷无需向董事会报告，仅需由经理层整改即可。（×）解析：所有内控缺陷都应当向董事会审计委员会报告，一般缺陷由经理层负责整改。9.企业反舞弊举报机制应当覆盖全体员工、供应商、经销商等外部相关方。（√）解析：反舞弊举报机制应当实现内外部主体全覆盖，拓宽线索来源。10.中央企业内控考核结果应当与高管薪酬、职务任免挂钩。（√）解析：2026年实施的《中央企业内部控制监督检查工作办法》明确要求，内控考核结果纳入绩效考评体系，与薪酬、任免挂钩。四、案例分析题（共2题，第1题25分，第2题30分，共55分）案例一：甲公司是2025年在上交所主板上市的装备制造企业，2026年4月，公司聘请的内控审计机构在开展2025年度内控审计过程中发现如下事项：（1）公司出纳人员李某同时负责银行存款余额调节表的编制，2025年李某利用职务之便，挪用公司资金120万元用于个人理财，截至审计发现时已归还80万元，剩余40万元尚未追回。该事项导致公司2025年财务报表错报金额占当年归母净利润的2%。（2）公司2025年10月采购一批核心零部件，因供应商为行业唯一合格供应商，采购部门负责人直接审批同意以高于市场均价15%的价格签订采购合同，未履行联合评审程序，导致公司多支付采购款280万元。（3）公司对经销商的信用额度每年年初核定一次，2025年7月某核心经销商出现经营异常，多次逾期回款，但销售部门未调整其信用额度，仍继续向其赊销货物，截至2025年末形成坏账损失180万元。（4）公司2025年3月开工建设的研发大楼项目，合同总金额2.3亿元，在施工单位未提交预付款保函的情况下，公司工程部门负责人审批后支付了30%的预付款共计6900万元，截至审计时施工进度滞后2个月，预付款存在回收风险。（5）公司董事会审计委员会在审核内控评价报告时，认为上述事项构成重大缺陷，但为了避免影响公司股价，要求内控部门将重大缺陷调整为重要缺陷，不在内控评价报告中披露重大缺陷。要求：1.逐项判断上述5个事项是否存在内控缺陷，若存在请说明理由，并指出缺陷类型（重大/重要/一般）。（15分）2.针对上述缺陷，提出具体的整改措施。（10分）参考答案：1.缺陷判断及理由：（1）存在内控缺陷。理由：出纳人员不得兼任银行存款余额调节表编制岗位，违反不相容岗位分离要求，导致出现员工挪用资金的舞弊行为。缺陷类型：重要缺陷。理由：该事项导致的错报金额占归母净利润比例为2%，未达到10%的重大缺陷标准，但涉及员工舞弊，属于重要缺陷。（3分）（2）存在内控缺陷。理由：独家供应商采购属于高风险采购事项，应当履行技术、财务、法务、高管层联合评审程序，不得由采购部门负责人单独审批，且采购价格偏离市场均价15%未开展价格论证，导致公司利益受损。缺陷类型：重要缺陷。理由：该事项导致直接损失280万元，占当年归母净利润比例为4.7%，未达到重大缺陷标准，属于重要缺陷。（3分）（3）存在内控缺陷。理由：公司未建立经销商信用动态调整机制，未及时跟踪经销商经营风险，未对出现逾期回款的经销商暂停赊销，导致坏账损失。缺陷类型：重要缺陷。理由：坏账损失180万元占当年归母净利润比例为3%，未达到重大缺陷标准，属于重要缺陷。（3分）（4）存在内控缺陷。理由：工程项目预付款支付应当以施工单位提交等额预付款保函为前提，不得在未收到保函的情况下支付预付款，且单笔6900万元的资金支付应当履行集体审议程序，不得由工程部门负责人单独审批。缺陷类型：重大缺陷。理由：该事项涉及的预付款金额占公司最近一期净资产的12%，存在重大资金回收风险，符合重大缺陷认定标准。（3分）（5）存在内控缺陷。理由：董事会审计委员会应当如实披露内控缺陷，不得为了规避负面信息调整缺陷认定等级，违反了内控评价的客观性原则，且管理层凌驾于内控之上调整缺陷认定，属于重大缺陷。理由：涉及管理层凌驾内控，财务信息披露存在虚假陈述风险，属于重大缺陷。（3分）2.整改措施：（1）资金活动整改：调整岗位设置，由会计主管负责银行存款余额调节表编制，每月由财务负责人复核；对所有资金岗位开展轮岗，建立资金舞弊追责机制，追回剩余40万元挪用资金，对李某及相关负责人给予处分。（2分）（2）采购业务整改：修订《采购管理办法》，明确独家供应商采购必须履行联合评审程序，建立采购价格动态比对机制，对超过市场均价5%的采购事项必须开展价格论证；对本次采购的供应商开展年度评估，要求供应商返还多支付的采购款。（2分）（3）销售业务整改：建立经销商信用动态调整机制，每季度核查经销商经营、回款情况，出现逾期回款的立即暂停新增赊销；对现有经销商信用额度开展全面梳理，调整风险经销商的信用额度，通过法律途径追偿180万元坏账损失。（2分）（4）工程项目整改：要求施工单位15日内提交等额预付款保函，否则暂停支付后续工程款项，追究工程部门负责人的审批责任；修订《工程项目管理办法》，明确预付款支付条件及审批权限，超过1000万元的资金支付必须经总经理办公会审议通过。（2分）（5）内控评价整改：重新调整内控缺陷认定等级，如实披露重大缺陷及整改计划，对审计委员会相关负责人进行问责；组织董事会、管理层学习内控监管要求，明确内控评价的客观性要求，杜绝管理层凌驾内控的情形。（2分）案例二：乙公司是国资委监管的中央能源集团下属的二级子公司，主要从事煤炭开采与销售业务，2026年6月，集团内控专项检查组对乙公司开展内控检查时发现如下问题：（1）乙公司2025年12月决策投资15亿元建设新能源发电项目，该项目金额占乙公司最近一期净资产的18%，仅由总经理办公会审议通过后即开工建设，未报集团总部审批，也未开展项目风险评估，截至2026年6月项目已超预算20%，且未取得环评批复，存在停工风险。（2）乙公司在西北地区有3个煤矿项目，所有境外采购的采矿设备资金未纳入集团资金池统一管理，由境外项目组自行管控，2025年发生境外资金违规挪用事件，损失金额折合人民币3200万元。（3）乙公司未建立数据安全内控体系，核心的煤炭储量数据、客户交易数据未分级分类管理，数据访问权限未设置限制，所有技术人员都可以访问核心数据，2026年2月发生核心客户数据泄露事件，导致12家核心客户流失，损失约8000万元。（4）乙公司反舞弊机制仅覆盖正式员工，未覆盖劳务派遣人员、外包施工队人员，2025年外包施工队人员与公司物资管理人员串通，倒卖公司煤矿物资，损失金额约500万元。（5）乙公司未将内控考核纳入绩效考评体系，内控检查发现的缺陷整改完成率仅为35%，未对未完成整改的部门及负责人进行追责。要求：1.依据2026年实施的《中央企业内部控制监督检查工作办法》，逐项指出乙公司存在的内控问题及对应的监管要求。（15分）2.针对上述问题，提出乙公司的整改方案及长效建设措施。（15分）参考答案：1.存在的问题及对应监管要求：（1）问题：“三重一大”决策未履行集团审批程序，未开展风险评估。监管要求：中央企业子公司对外投资金额占净资产比例超过10%的重大项目必须报集团总部审批，所有投资项目必须开展尽职调查、风险评估、集体审议三道程序，未履行审批程序的项目不得开工建设。（3分）（2）问题：境外资金未纳入集团统一管理，存在资金挪用风险。监管要求：中央企业所有境外资金必须纳入集团资金池统一管理，实行资金收支两条线，境外重大资金支付需经集团总部审批，每月上报境外资金流水情况。（3分）（3）问题：数据安全内控缺失，导致核心数据泄露。监管要求：中央企业必须建立数据安全内控体系，对核心数据分级分类管理，实行数据访问权限最小化设置，核心数据操作全程留痕，定期开展数据安全风险评估，发生数据泄露事件需第一时间向集团及监管部门报告。（3分）（4）问题：反舞弊机制覆盖不全，导致串通舞弊损失。监管要求：中央企业反舞弊机制必须覆盖全体员工、劳务派遣人员、外包人员、供应商、承包商等所有相关主体，建立匿名举报机制，对舞弊线索实行“零容忍”核查。（3分）（5）问题：内控考核与追责