2026年审计专业技术资格考试(中级)内部控制与审计程序模拟试卷试题及答案

2026年审计专业技术资格考试(中级)内部控制与审计程序模拟试卷试题及答案1.下列各项中，属于内部控制固有局限性的是（）。A.在决策时人为判断可能出现错误B.控制可能由于两个或更多的人员串通而被规避C.管理层凌驾于内部控制之上D.以上均是2.在了解被审计单位内部控制时，注册会计师通常不采用的程序是（）。A.询问被审计单位人员B.观察特定控制的运行C.检查文件和报告D.重新执行内部控制3.下列控制活动中，属于实物控制的是（）。A.定期将存货明细账与实物进行核对B.对访问计算机程序和数据文件设置授权C.管理层对每月的销售报告进行审阅D.要求会计主管复核记账凭证的准确性4.下列有关控制环境的说法中，错误的是（）。A.控制环境对重大错报风险的评估具有广泛影响B.有效的控制环境本身可以防止、发现并纠正各类交易、账户余额和披露认定层次的重大错报C.在评估重大错报风险时，应将控制环境连同其他内部控制要素产生的影响一并考虑D.控制环境薄弱可能削弱内部控制其他要素的有效性5.注册会计师在测试控制运行的有效性时，下列各项中，不属于应当获取关于控制是否有效运行的审计证据的是（）。A.控制在所审计期间的相关时点是如何运行的B.控制由谁或以何种方式执行C.控制是否得到一贯执行D.控制在所有拟信赖期间均得到了执行6.在确定控制测试的范围时，注册会计师通常考虑的因素不包括（）。A.控制的执行频率B.拟信赖控制运行有效性的时间长度C.为证实控制能够防止或发现并纠正认定层次重大错报所需获取审计证据的相关性和可靠性D.被审计单位员工的薪酬水平7.下列有关财务报表层次重大错报风险的说法中，不恰当的是（）。A.通常与控制环境有关B.与财务报表整体存在广泛联系C.可能影响多项认定D.可以界定于某类交易、账户余额和披露的具体认定8.在识别和评估重大错报风险时，注册会计师可能实施的审计程序有（）。A.考虑发生错报的可能性以及潜在错报的重大程度B.将识别的风险与认定层次可能发生错报的领域相联系C.考虑识别的风险是否重大D.以上均是9.下列各项中，属于预防性控制的是（）。A.每月末将银行存款日记账与银行对账单进行核对B.财务经理复核每月的应收账款账龄分析报告C.在销售发票打印前，由计算机系统核对客户信用额度与当前欠款D.会计主管定期复核所有费用的审批情况10.如果被审计单位的内部控制存在重大缺陷，注册会计师最可能发表的审计意见类型是（）。A.无保留意见B.保留意见C.否定意见D.无法表示意见11.在审计过程中，注册会计师对内部控制的了解（）。A.足以对控制风险作出最终评价B.是必须执行的程序C.是为了制定具体的审计计划D.可以替代控制测试12.下列有关穿行测试的说法中，正确的是（）。A.穿行测试是一种重新执行程序B.穿行测试在了解内部控制时运用C.穿行测试用于测试内部控制的运行有效性D.穿行测试在控制测试和实质性程序中均可运用13.下列各项中，属于检查性控制的是（）。A.发货前，信用部门核准赊销B.采购订单需经授权批准C.仓库管理员在发出材料时填写出库单D.会计人员每月末编制银行存款余额调节表14.注册会计师在完成审计工作前对控制运行有效性的测试涵盖的期间，下列说法正确的是（）。A.应尽量接近基准日B.应尽量在审计期间初期C.应涵盖整个被审计期间D.应至少涵盖中期15.在测试自动化应用控制的运行有效性时，注册会计师通常需要获取的审计证据不包括（）。A.测试与该应用控制有关的一般控制的运行有效性B.确定系统是否发生变动，如发生变动，是否存在适当的系统变动控制C.对多个不同时点进行观察D.确定对交易的处理是否使用授权批准的软件版本16.下列有关特别风险的说法中，正确的有（）。A.特别风险通常与重大的非常规交易和判断事项相关B.在判断哪些风险是特别风险时，注册会计师不应考虑识别出的控制对相关风险的抵消效果C.如果认为存在特别风险，注册会计师应当了解被审计单位与该风险相关的控制D.对于特别风险，注册会计师应当测试相关控制运行的有效性17.在了解被审计单位财务报告流程的内部控制时，注册会计师应当关注（）。A.将交易总额登入总分类账的程序B.与会计政策选择和应用相关的程序C.与重大异常交易相关的程序D.以上均是18.下列情形中，注册会计师可能不进行控制测试的有（）。A.被审计单位内部控制不存在B.控制测试的成本高于因减少实质性程序而节省的成本C.仅实施实质性程序不足以提供认定层次充分、适当的审计证据D.内部控制设计不合理19.下列各项中，属于控制活动要素的有（）。A.授权与批准B.业绩评价C.信息处理D.实物控制20.在确定控制测试的性质时，注册会计师应当考虑的因素包括（）。A.特定控制的性质B.与认定直接相关和间接相关的控制C.控制测试的目的D.实施控制测试所需证据的可靠性21.COSO《内部控制——整合框架》提出的内部控制目标包括（）。A.经营的效率和效果B.财务报告的可靠性C.遵守适用的法律法规D.资产的安全完整22.在测试控制运行的有效性时，注册会计师应当从下列（）方面获取关于控制是否有效运行的审计证据。A.控制在所审计期间的不同时点是如何运行的B.控制是否得到一贯执行C.控制由谁执行D.控制以何种方式执行23.下列有关内部控制审计的说法中，正确的有（）。A.内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计，并发表审计意见B.在整合审计中，控制测试所获取的审计证据可以支持财务报表审计中对内部控制有效性的评价C.注册会计师应当对财务报告内部控制的有效性发表审计意见D.如果知悉对基准日内部控制有效性有重大负面影响的期后事项，注册会计师应当对财务报告内部控制发表否定意见24.下列各项中，可能导致非抽样风险的原因有（）。A.注册会计师选择的总体不适合于测试目标B.注册会计师未能适当地定义控制偏差或错报C.注册会计师选择了不适于实现特定目标的审计程序D.注册会计师未能适当地评价审计发现的情况25.在评估一项自动应用控制时，如果注册会计师认为一般控制是有效的，且该应用控制在（）时经过测试，注册会计师可以得出该自动应用控制在相关期间运行有效的结论。A.期初B.期中C.期末D.报告期末26.内部控制是由企业（）、（）、（）实施的，旨在实现控制目标的过程。27.根据COSO框架，内部控制的五个要素是（）、（）、（）、（）与（）。28.控制测试的目的是获取关于（）运行有效性的审计证据。29.在财务报表审计中，注册会计师了解内部控制的深度，包括评价控制的（），并确定其是否得到（）。30.如果注册会计师拟信赖针对特别风险的控制，那么所有关于该控制运行有效性的审计证据必须来自（）。31.在确定控制测试的范围时，对于一项自动化应用控制，一旦确定被审计单位正在执行该控制，注册会计师通常无须扩大控制测试的范围，但需要考虑执行（）测试以确定该控制持续有效运行。32.如果被审计单位在基准日前对存在缺陷的控制进行了整改，但新的控制尚未运行足够长的时间，注册会计师应当将其视为内部控制在（）存在缺陷。33.注册会计师在审计工作底稿中记录其对内部控制了解和测试时，需要记录（）和（）。34.在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现两个目的：一是获取充分、适当的审计证据，支持在内部控制审计中对（）发表的意见；二是获取充分、适当的审计证据，支持在财务报表审计中对（）的评价。35.如果期中已测试过控制运行的有效性，注册会计师在确定剩余期间需要获取的补充审计证据时，应当考虑的因素包括：评估的认定层次重大错报风险的（）、在期中测试的特定控制，以及自期中测试后控制的（）。36.简述内部控制固有局限性的主要表现。37.注册会计师在哪些情况下应当实施控制测试？38.什么是穿行测试？它在审计中主要用于什么目的？39.简述在确定控制测试的范围时，注册会计师需要考虑的主要因素。40.简述财务报表审计与内部控制审计的主要区别。41.ABC会计师事务所的注册会计师甲负责审计甲公司2025年度财务报表。甲公司采用ERP系统进行日常业务处理和财务核算。在了解与财务报告相关的信息系统时，注册会计师甲关注到以下情况：（1）系统自动根据发货单和经批准的价目表生成销售发票，并自动过账至应收账款明细账和总账。（2）系统设置：只有销售部经理和财务部经理的账号有权对客户主文档（包括信用额度）进行修改。（3）每月末，系统自动生成销售收入和应收账款的汇总分析报告，财务经理审阅该报告并跟进异常项目。（4）系统每日对所有交易进行自动备份，备份文件存储在独立的存储服务器上，由IT部门负责管理。要求：（1）针对上述情况（1）至（4），逐项指出这些控制属于预防性控制还是检查性控制，并简要说明理由。（2）假设注册会计师拟信赖上述自动化控制，除了测试这些应用控制本身，还需要考虑对相关的一般控制进行测试。请列举至少三项注册会计师需要了解和测试的与这些应用控制相关的一般控制。42.注册会计师乙在审计乙公司（一家大型制造业企业）2025年度财务报表时，计划对采购与付款循环的内部控制进行测试。乙公司规定的主要控制活动如下：A.采购部门收到经生产部门经理批准的请购单后，由采购经理审核请购单的合理性，并确定供应商。对于超过50万元人民币的采购，需经分管采购的副总经理批准。B.系统根据经批准的采购订单自动生成连续编号的验收单。仓库管理员在收到货物时，核对货物与采购订单、验收单上的信息是否一致，并在系统中确认收货，系统自动更新库存记录。C.收到供应商发票后，应付账款会计将发票信息与系统中的采购订单、验收单进行核对（“三单核对”），核对无误后，系统自动生成记账凭证，借记存货或相关费用，贷记应付账款。所有记账凭证需经会计主管复核后过账。D.每月末，应付账款主管编制应付账款账龄分析报告，财务经理审阅该报告，并对长期未付的款项进行调查。要求：（1）针对控制活动A，注册会计师为了测试该控制运行的有效性，应当从哪些方面获取审计证据？（请具体说明）（2）控制活动C涉及“三单核对”这一关键控制点。如果注册会计师决定使用审计抽样方法测试该控制运行的有效性。a.请定义总体和抽样单元。b.在定义控制偏差时，通常需要考虑哪些情形？（3）在测试控制活动D时，注册会计师检查了财务经理在2025年10月和11月的应付账款账龄分析报告上的签字，并询问了财务经理对报告中一个异常项目的跟进情况，结果满意。注册会计师能否据此认为该控制在2025年度全年运行有效？简要说明理由。如果不能，注册会计师还应实施哪些程序？43.丙公司是一家上市公司，注册会计师丁负责其2025年度财务报表审计及内部控制审计（整合审计）。在审计过程中，发现以下事项：事项一：2025年9月，审计委员会对内部审计部门进行审查，发现内部审计负责人直接向总经理汇报工作，审计委员会对此提出了异议。公司于2025年11月调整了汇报关系，规定内部审计负责人直接向审计委员会报告行政和业务工作。事项二：丁注册会计师在测试销售收入的截止性时，发现2026年1月2日确认的一笔大额销售收入，其发货单日期为2025年12月28日，经批准的价目表有效期为2025年全年，销售合同签订日期为2025年12月29日。该笔交易未经信用审批，原因是系统显示该客户信用额度已满，销售经理利用其权限在系统中临时提高了该客户的信用额度，从而完成了发货和开票。该销售经理在2026年1月3日将信用额度调回原水平。财务部门据此在2025年12月31日确认了该笔应收账款和销售收入。事项三：2025年10月，丙公司对ERP系统的一个重要模块进行了升级。IT部门遵循了公司的系统变更管理流程，包括提交变更申请、测试、经IT主管和财务主管批准后，在周末实施上线。丁注册会计师检查了相关的变更文档和审批记录，结果满意。要求：（1）针对事项一，该事项主要涉及内部控制五要素中的哪个要素？这一改变对于丙公司的控制环境有何积极影响？（2）针对事项二：a.指出该事项可能表明销售与收款循环的内部控制存在哪些缺陷。b.该事项是否构成一项内部控制重大缺陷？请说明理由。c.在财务报表审计中，针对该事项导致的应收账款和销售收入认定层次的重大错报风险，注册会计师应实施哪些实质性程序予以应对？（至少列出两项）（3）针对事项三，如果注册会计师拟信赖受该系统升级影响的自动化控制，在控制测试中应当采取何种方法应对系统变更带来的影响？【参考答案与解析】1.D【解析】内部控制固有局限性包括：在决策时人为判断可能出现错误和因人为失误而导致内部控制失效；可能由于两个或更多的人员进行串通或管理层不当地凌驾于内部控制之上而被规避；在行使控制职能时，内部人员可能滥用职权或屈从于外部压力；人员素质不适应岗位要求；成本效益原则的考虑等。因此，A、B、C均属于固有局限性。2.D【解析】重新执行是控制测试的程序，而不是了解内部控制的程序。了解内部控制的程序包括询问、观察、检查和穿行测试。3.B【解析】实物控制主要包括对资产和记录采取适当的安全保护措施。选项B属于对计算机程序和数据文件的访问安全控制，是实物控制。选项A属于检查性控制（定期核对），C属于监督性控制，D属于复核控制。4.B【解析】控制环境本身并不能防止或发现并纠正各类交易、账户余额和披露认定层次的重大错报。控制环境设定了被审计单位的内部控制基调，影响员工的内部控制意识，但其有效性需要与其他控制要素结合才能发挥作用。5.D【解析】选项D是确定控制测试时间（即测试所涵盖的期间）时考虑的问题，而不是获取某项控制在某一时点或期间如何运行证据时直接包含的内容。控制测试获取的证据包括：控制在所审计期间的相关时点是如何运行的；控制是否得到一贯执行；控制由谁或以何种方式执行。6.D【解析】确定控制测试范围时，注册会计师通常考虑：在整个拟信赖期间，被审计单位执行控制的频率；在所审计期间，注册会计师拟信赖控制运行有效性的时间长度；为证实控制能防止或发现并纠正认定层次重大错报所需获取审计证据的相关性和可靠性；通过测试与认定相关的其他控制获取的审计证据的范围；在风险评估时拟信赖控制运行有效性的程度；控制的预期偏差。员工薪酬水平通常不是主要考虑因素。7.D【解析】财务报表层次的重大错报风险与财务报表整体存在广泛联系，可能影响多项认定，通常源于控制环境薄弱，难以界定于某类交易、账户余额和披露的具体认定。8.D【解析】识别和评估重大错报风险的审计程序包括：在了解被审计单位及其环境的整个过程中识别风险，并考虑各类交易、账户余额和披露；将识别的风险与认定层次可能发生错报的领域相联系；考虑识别的风险是否重大；考虑识别的风险导致财务报表发生重大错报的可能性。因此A、B、C均正确。9.C【解析】预防性控制通常用于防止错报的发生。选项C是在错误发生前（打印发票前）进行的核对，属于预防性控制。选项A、B、D都是在交易或事项发生后进行检查，属于检查性控制。10.A【解析】内部控制存在重大缺陷，并不必然导致财务报表存在重大错报。注册会计师审计的目标是对财务报表是否不存在重大错报发表意见，而非对内部控制发表意见（除非是专门的内部控制审计）。如果内部控制重大缺陷未导致财务报表出现注册会计师未能发现的重大错报，且财务报表已按照适用的财务报告编制基础公允反映，注册会计师仍可能发表无保留意见。但通常会在审计报告中增加强调事项段或与治理层沟通。11.B【解析】了解内部控制是风险评估程序的一部分，是必须执行的程序，旨在评价被审计单位内部控制的设计，并确定其是否得到执行。它本身不足以对控制风险作出最终评价，也不能替代控制测试。12.B【解析】穿行测试是通过追踪交易在财务报告信息系统中的处理过程，来证实注册会计师对控制的了解、评价控制设计的有效性以及确定控制是否得到执行。它主要用于了解内部控制阶段，而非测试运行有效性。13.D【解析】检查性控制旨在发现流程中可能发生的错报。选项D是在月末通过编制调节表来发现可能存在的错报，属于检查性控制。选项A、B是预防性控制（防止错误发生），选项C是记录控制，本身不直接具备检查功能。14.A【解析】对控制运行有效性的测试实施的期间越接近基准日，提供的控制有效性的审计证据越有力。注册会计师应尽可能在接近基准日实施控制测试。15.C【解析】对于自动化应用控制，由于处理具有一贯性，一旦确定其正在按设计运行，注册会计师通常无须扩大控制测试的范围，即不需要对多个不同时点进行测试。需要考虑的是：测试与该应用控制有关的一般控制的运行有效性；确定系统是否发生变动，如发生变动，是否存在适当的系统变动控制；确定对交易的处理是否使用授权批准的软件版本。16.ABC【解析】选项D不正确。针对特别风险，如果管理层未能实施控制以恰当应对特别风险，或者注册会计师拟不信赖针对特别风险的控制，注册会计师应当实施实质性程序。如果拟信赖针对特别风险的控制，注册会计师应当测试其运行的有效性。17.D【解析】了解财务报告流程的内部控制，包括：将交易总额登入总分类账的程序；与会计政策选择和应用相关的程序；与重大异常交易相关的程序；编制财务报表和披露的程序。18.ABD【解析】当存在下列情形之一时，注册会计师应当实施控制测试：（1）在评估认定层次重大错报风险时，预期控制的运行是有效的；（2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。选项B，如果控制测试成本高，可能不进行测试，而依赖实质性程序。选项A和D，内部控制不存在或设计不合理，预期控制无效，通常不进行控制测试。19.ABCD【解析】控制活动包括与授权、业绩评价、信息处理、实物控制和职责分离等相关的活动。20.ABCD【解析】确定控制测试的性质时，注册会计师需要考虑：特定控制的性质；与认定直接相关和间接相关的控制；控制测试的目的；实施控制测试所需证据的可靠性。21.ABC【解析】COSO《内部控制——整合框架》（1992和2013版）提出的三大目标是：经营的效率和效果、财务报告的可靠性、遵守适用的法律法规。资产的安全完整通常是实现这些目标的一个方面，而非独立目标。22.ABCD【解析】注册会计师应当从下列方面获取关于控制是否有效运行的审计证据：控制在所审计期间的不同时点是如何运行的；控制是否得到一贯执行；控制由谁执行；控制以何种方式执行。23.ABC【解析】选项D不正确。如果知悉对基准日内部控制有效性有重大负面影响的期后事项，注册会计师应当对内部控制发表否定意见。如果该期后事项发生在基准日之后，但在审计报告日之前，且对内部控制有重大负面影响，注册会计师应当发表否定意见。但选项D表述为“应当对财务报告内部控制发表否定意见”过于绝对，需要根据具体情况判断是否重大到导致否定意见。24.ABCD【解析】非抽样风险是指注册会计师由于任何与抽样风险无关的原因而得出错误结论的风险。其原因包括：选择了不适于实现特定目标的审计程序；选择的总体不适合于测试目标；未能适当地定义控制偏差或错报；未能适当地评价审计发现的情况。25.A【解析】对于一项自动化的应用控制，由于信息技术处理过程的内在一贯性，如果注册会计师确定其正在按设计运行（即确定该控制已经得到执行），且该应用控制自期初以来未发生变化，注册会计师通常无须扩大控制测试的范围，但需要考虑执行测试以确定该控制持续有效运行。如果一般控制有效，且应用控制在期初经过测试，可以得出其在相关期间运行有效的结论。26.董事会管理层其他员工27.控制环境风险评估过程控制活动信息与沟通监督活动28.控制29.设计执行30.当期的控制测试31.信息技术一般控制32.基准日33.结论依据34.内部控制有效性控制风险的评估35.重大程度运行变化36.内部控制固有局限性的主要表现包括：（1）在决策时人为判断可能出现错误和因人为失误而导致内部控制失效。（2）控制可能由于两个或更多的人员串通而被规避。（3）管理层可能凌驾于内部控制之上。（4）内部行使控制职能的人员可能滥用职权或屈从于外部压力。（5）人员素质不适应岗位要求。（6）受成本效益原则的制约，企业可能因成本考虑而未能实施充分的控制。37.在以下情况下，注册会计师应当实施控制测试：（1）在评估认定层次重大错报风险时，预期控制的运行是有效的（即注册会计师拟信赖内部控制）；（2）仅实施实质性程序不足以提供认定层次充分、适当的审计证据。38.穿行测试是指追踪某笔交易从发生到最终被反映在财务报表中的整个处理过程。在审计中，穿行测试主要用于以下目的：（1）证实注册会计师对业务流程及相关内部控制的了解；（2）评价内部控制设计的有效性；（3）确认控制是否得到执行。它通常用于了解内部控制阶段。39.在确定控制测试的范围时，注册会计师需要考虑的主要因素包括：（1）在整个拟信赖期间，被审计单位执行控制的频率（频率越高，范围越大）。（2）在所审计期间，注册会计师拟信赖控制运行有效性的时间长度（时间越长，范围越大）。（3）为证实控制能防止或发现并纠正认定层次重大错报所需获取审计证据的相关性和可靠性（对证据质量要求越高，范围可能越大）。（4）通过测试与认定相关的其他控制获取的审计证据的范围（其他控制测试证据充分，可能减少本项测试范围）。（5）在风险评估时拟信赖控制运行有效性的程度（信赖程度越高，范围越大）。（6）控制的预期偏差（预期偏差率越高，范围越大）。40.财务报表审计与内部控制审计的主要区别在于：（1）审计目标不同：财务报表审计是对财务报表是否在所有重大方面按照适用的财务报告编制基础编制发表审计意见；内部控制审计是对特定基准日内部控制设计与运行的有效性发表审计意见。（2）了解和测试内部控制的目的不同：财务报表审计中，了解和测试内部控制是为了评估重大错报风险，进而设计和实施实质性程序；内部控制审计中，了解和测试内部控制是为了对内部控制的有效性直接发表意见。（3）测试范围不同：财务报表审计可能仅对与审计相关的内部控制进行测试，且测试范围取决于注册会计师对控制风险的评估；内部控制审计需要对所有重要账户和列报相关的内部控制进行测试。（4）对控制缺陷的评价和沟通要求不同：内部控制审计需要对识别的控制缺陷进行严格评价，确定是否构成重大缺陷；财务报表审计中，对内部控制缺陷的沟通要求相对灵活。（5）报告形式不同。41.(1)情况（1）：属于预防性控制。理由：该控制在错误发生前（生成销售发票时）自动执行核对和过账，旨在防止发货、定价或记账错误的发生。情况（2）：属于预防性控制。理由：该控制通过对修改客户主文档的权限进行限制，防止未经授权的人员修改关键数据（如信用额度），从而预防错误或舞弊。情况（3）：属于检查性控制。理由：该控制在交易发生后（每月末）生成报告并由管理人员审阅，旨在发现可能已经存在的销售收入和应收账款处理的异常或错误。情况（4）：属于预防性控制（或更广义的IT一般控制中的程序变更控制和计算机运行控制）。理由：定期自动备份是为了防止数据丢失，确保业务连续性，属于预防数据丢失或损坏的控制活动。(2)注册会计师需要考虑了解和测试的相关一般控制至少包括：①程序开发和变更控制：确保系统（包括自动生成发票、信用额度修改权限设置、生成报告、备份等功能）的开发、维护和变更是经过授权、测试和批准的。②程序和数据访问控制：确保只有经过授权的人员（如销售部经理、财务部经理、IT人员）才能访问系统、执行特定操作或修改数据。③计算机运行控制：确保系统按既定程序运行，包括备份的及时性、完整性和恢复测试等。42.(1)针对控制活动A，测试其运行有效性，注册会计师应当获取的审计证据包括：①检查请购单上是否有生产部门经理的批准签字；②检查采购订单是否有采购经理的审核签字；③对于超过50万元的采购，检查采购订单或相关文件是否有分管副总经理的批准签字；④观察或询问采购订单的编制和审批过程；⑤检查采购订单是否连续编号。(2)a.总体：2025年度所有已记录并完成“三单核对”的采购交易。抽样单元：每一张附有供应商发票、并已完成“三单核对”程序的应付账款记账凭证（或每一笔采购交易）。b.定义控制偏差时通常考虑：①缺少任何一单（采购订单、验收单、供应商发票）；②三单之间的关键信息（如供应商名称、货物描述、数量、价格）不一致且未得到合理