2026年CIA考试题库(附答案)

2026年CIA考试题库(附答案)一、内部审计基础（单项选择题，每题1分，共30分）1.根据国际内部审计师协会（IIA）2024版《国际内部审计专业实务框架》（IPPF），内部审计的核心目的是：A.监督管理层的经营行为，防止舞弊B.增加价值并改善组织的运营，助力实现组织目标C.检查财务报表的真实性与合法性D.评价内部控制的健全性与有效性答案：B解析：IIA对内部审计的最新定义为“一种独立、客观的确认和咨询活动，旨在增加价值和改善组织的运营。它通过应用系统的、规范的方法，评价并改善风险管理、控制及治理过程的效果，帮助组织实现其目标”。其余选项均为内部审计的具体工作内容，而非核心目的。2.为保障内部审计活动的独立性，首席审计执行官（CAE）的职能报告线应提交至：A.首席执行官（CEO）B.董事会审计委员会C.首席财务官（CFO）D.监事会主席答案：B解析：内部审计的独立性依赖于组织地位的保障，CAE的职能报告（即审计业务相关报告）应直接提交董事会审计委员会等治理层，行政报告可提交CEO。向财务负责人或监事会报告均会削弱独立性。3.下列哪种情况最可能损害内部审计师的客观性？A.审计师3年前曾在被审计部门担任普通行政职员B.审计师的远房亲戚是被审计部门的基层技术员工C.审计师持有被审计单位市值约500元的流通股D.审计师半年前为被审计部门提供过内部控制优化咨询服务答案：D解析：根据IPPF要求，内部审计师若在近期为审计对象提供过直接影响审计标的的咨询服务，会因自我评价损害客观性，通常建议至少间隔1年以上再开展相关确认业务。A选项离职时间较长且为非核心岗位，对客观性影响极小；B选项远亲关系不属于重大利益冲突；C选项经济利益不重大，通常不直接损害客观性。4.下列哪项属于IPPF中的强制指南？A.《实务公告》B.《补充指南》C.《内部审计定义》D.《行业实务建议》答案：C解析：2024版IPPF的强制指南包括内部审计的使命、内部审计定义、职业道德规范、专业实务标准；实务指南、补充指南等均属于推荐性指南，不具备强制约束力。5.内部审计章程的主要作用不包括：A.明确内部审计部门的宗旨、权力与职责B.界定内部审计活动的范围边界C.作为审计委员会考核CAE的唯一依据D.从制度层面保障内部审计的独立性答案：C解析：内部审计章程是内部审计活动的纲领性文件，用于明确审计部门的定位、权限与范围，保障独立性。审计委员会对CAE的考核会结合审计计划完成情况、审计质量、利益相关者反馈等多维度内容，章程并非唯一依据。6.根据COSO《内部控制整合框架（2013版）》，内部控制的三大目标不包括：A.经营的效率与效果B.财务及非财务报告的可靠性C.战略目标的实现D.符合适用的法律法规答案：C解析：COSO内部控制框架的三大目标为经营目标、报告目标、合规目标；战略目标属于COSO企业风险管理（ERM）框架的核心目标，不属于内部控制的范畴。7.下列哪项不属于COSO内部控制整合框架的五要素？A.控制环境B.风险评估C.战略规划D.监控答案：C解析：COSO内部控制五要素为控制环境、风险评估、控制活动、信息与沟通、监控；战略规划属于企业战略管理的内容，不属于内部控制要素。8.企业通过停止高风险业务线来避免风险损失，这种风险应对策略属于：A.风险规避B.风险转移C.风险降低D.风险承受答案：A解析：风险规避是指主动放弃或停止可能带来风险的活动，从根源上避免风险暴露；风险转移是将风险后果转移给第三方（如保险、外包）；风险降低是通过控制措施减少风险发生的概率或影响；风险承受是主动承担风险后果。9.某内部审计师在审计期间接受了被审计部门经理赠送的价值2000元的购物卡，未向部门报备。该行为最可能违反IIA《职业道德规范》的哪项原则？A.诚信B.客观C.保密D.专业胜任答案：B解析：接受被审计对象的礼品、款待等利益，会因个人私利影响职业判断，损害审计师的客观性，违反职业道德规范中的客观原则。10.内部审计部门的质量保证与改进程序（QAIP）应采用的形式是：A.仅内部自我评估B.仅外部独立评估C.内部评估与外部评估相结合D.年度绩效考核即可答案：C解析：IPPF要求内部审计部门必须建立包含内部评估（持续监督+定期内部评估）和外部评估（至少每5年一次）的质量保证与改进程序，确保审计工作符合规范要求。11.外部质量评估的最低开展频率为：A.每1年一次B.每3年一次C.每5年一次D.每10年一次答案：C12.下列哪项工作不属于内部审计的法定职责范围？A.评价组织的治理过程有效性B.评价风险管理体系的健全性C.设计并执行被审计部门的内部控制制度D.评价内部控制的运行有效性答案：C解析：设计和执行内部控制是管理层的责任，若内部审计承担内部控制设计职责，会因自我评价损害独立性与客观性；内部审计的职责是评价内部控制的有效性，提供改进建议。13.首席审计执行官（CAE）的职责不包括：A.制定年度风险导向审计计划B.批准最终审计报告的发布C.对重大舞弊案件进行最终定性与处理D.向审计委员会报告年度审计工作情况答案：C解析：内部审计负责识别舞弊风险、开展舞弊调查（按需）、报告舞弊线索与结果，但舞弊责任的最终认定、人员处理等属于管理层及治理层的职责，CAE无权最终定性。14.根据IIA对风险的定义，风险是指：A.未来发生损失的可能性B.未来事件对组织目标实现的影响（不确定性）C.经营失败的概率D.违规行为发生的可能性答案：B解析：现代风险定义强调“不确定性对目标的影响”，既包括负面的损失，也包括正面的机会，并非仅指损失的可能性。15.下列控制活动中，属于预防型控制的是：A.每月末编制银行存款余额调节表B.采购订单的事前分级审批C.季度实物资产盘点D.年度财务审计答案：B解析：预防型控制是在业务发生前采取的、防止错误或舞弊发生的控制，如审批、职责分离等；其余选项均为发现型控制，用于事后识别已发生的问题。16.下列哪项不属于公司治理的核心参与者？A.董事会B.高级管理层C.内部审计部门D.原材料供应商答案：D解析：公司治理的核心参与者包括股东/股东大会、董事会、监事会、高级管理层、内部审计、外部审计等；供应商属于外部利益相关者，并非治理的核心参与者。17.“内部审计活动必须保持独立性，内部审计师必须保持客观性”属于哪类专业实务标准？A.属性标准B.绩效标准C.实施标准D.特别标准答案：A解析：属性标准用于规范内部审计部门和人员的核心属性，如独立性、客观性、专业胜任能力、质量保证等；绩效标准用于规范审计业务的执行与成果，如审计计划、沟通、监督等。18.下列哪项内部审计业务属于咨询服务？A.财务收支合规审计B.内部控制有效性评价C.为新上线的业务系统提供内部控制设计建议D.销售舞弊专项调查答案：C解析：确认业务是独立评价活动，旨在提供客观的审计结论；咨询业务是提供建议、顾问服务，旨在为组织增加价值、改善运营。C选项属于典型的咨询服务，其余均为确认业务。19.内部审计活动的独立性是指：A.内部审计师不与被审计单位人员有任何私人往来B.内部审计活动公正履行职责时免受不当威胁的状态C.内部审计部门不受任何部门的管理D.内部审计师可以自主决定任意审计范围答案：B解析：独立性是一种免于威胁的状态，并非完全脱离组织管理，也不要求绝对的人际隔离；审计范围需根据章程和经批准的审计计划确定，不能随意扩大或缩小。20.当内部审计师存在潜在的利益冲突时，应当首先：A.隐瞒情况，继续开展审计工作B.立即向首席审计执行官披露C.直接退出审计项目组D.向被审计单位说明情况并征求同意答案：B解析：根据IPPF要求，内部审计师必须及时向CAE披露已知或潜在的利益冲突，由CAE评估影响并决定是否调整审计安排，不能自行隐瞒或退出。21.根据2024版IPPF，内部审计的使命是：A.提升组织的内部控制水平B.保护组织的资产安全完整C.促进组织的合规经营D.以风险为基础提供客观的确认、建议与见解，提升和保护组织价值答案：D22.下列关于风险偏好与风险容忍度的说法，正确的是：A.风险容忍度是组织整体的风险接受水平B.风险偏好是针对具体业务目标设定的可接受偏差范围C.风险偏好由高级管理层直接决定，无需董事会审批D.风险容忍度是风险偏好在具体目标层面的落地与量化体现答案：D解析：风险偏好是组织整体层面愿意接受的风险性质与程度，由董事会最终审批；风险容忍度是风险偏好在具体业务、具体目标层面的可接受偏差范围，是风险偏好的量化落地。23.对内部控制的有效性承担最终责任的主体是：A.内部审计部门B.各级管理层C.董事会D.全体员工答案：C解析：董事会对内部控制的有效性承担最终责任；管理层负责内部控制的设计、执行与日常监督；内部审计负责独立评价内部控制的有效性，不承担内部控制的直接责任。24.内部审计在公司治理中的作用不包括：A.评价治理过程的有效性B.向董事会与管理层提供治理改进建议C.代替董事会履行治理监督职责D.监督治理相关政策的执行情况答案：C解析：内部审计是治理体系的重要组成部分，发挥评价、监督、建议作用，但不能代替董事会或管理层的治理职责。25.关于内部审计师的专业胜任能力，下列说法错误的是：A.必须具备开展审计业务所需的专业知识、技能与经验B.应当持续参加后续教育保持专业胜任能力C.必须对所有审计领域的技术都达到专家水平D.必要时可以聘请外部专家协助开展特殊领域审计答案：C解析：内部审计师需要具备核心的审计专业能力，但不需要成为所有领域的专家；对于信息技术、工程、法务等特殊领域，可借助外部专家的工作。26.根据IIA的要求，CIA持证人每年需完成的后续职业教育（CPE）最低学时为：A.20小时B.40小时C.60小时D.80小时答案：B解析：IIA要求CIA持证人每年完成至少40小时的后续职业教育，其中至少20小时需与内部审计专业直接相关。27.COSO企业风险管理框架（2017版）的核心要素数量为：A.5个B.8个C.10个D.15个答案：A解析：2017版COSOERM框架将原有的8要素调整为5个核心要素，分别为治理与文化、战略与目标设定、绩效、审查与修订、信息沟通与报告。28.下列哪项属于内部控制的固有局限性？A.内部控制设计存在缺陷B.员工串通舞弊绕过控制C.内部控制未得到有效执行D.控制流程过于复杂答案：B解析：固有局限性是内部控制本身无法完全避免的特性，包括人为判断失误、串通舞弊、管理层凌驾于控制之上、成本效益约束等；设计缺陷、执行不到位属于可以改进的问题，不属于固有局限性。29.内部审计的质量保证程序中，属于持续监督的是：A.每年开展一次内部自我评估B.每5年聘请外部机构开展质量评估C.对审计项目执行全过程的复核与监控D.定期向审计委员会报告质量情况答案：C解析：持续监督是嵌入日常审计业务的常态化质量控制，如项目督导、工作底稿复核等；定期内部评估、外部评估属于定期质量评估，而非持续监督。30.下列关于内部审计与外部审计关系的说法，错误的是：A.二者可以在审计范围上协调配合，减少重复工作B.内部审计可以利用外部审计的工作成果C.外部审计必须完全依赖内部审计的工作D.二者应保持沟通，共享审计信息（按需）答案：C解析：外部审计可以评估并利用内部审计的工作成果，但必须对自身的审计结论负责，不能完全依赖内部审计的工作。---二、内部审计实务（单项选择题，每题1分，共40分）1.首席审计执行官制定年度审计计划的核心依据是：A.管理层的要求B.组织的风险评估结果C.审计人员的数量与能力D.上一年度的审计计划答案：B解析：IPPF要求内部审计必须采用风险导向的方法制定审计计划，根据风险水平确定审计优先顺序，风险越高的领域越应优先纳入审计范围。2.下列哪项工作不属于审计计划阶段的内容？A.初步了解被审计单位的业务与环境B.开展初步风险评估，确定审计重点C.实施实质性测试，获取审计证据D.制定审计项目方案答案：C解析：审计流程分为计划、实施、报告、后续审计四个阶段，实质性测试属于审计实施阶段的工作。3.内部审计部门开展常规审计时，审计通知书的送达要求是：A.必须提前3个工作日送达B.必须提前7个工作日送达C.提前与审计业务性质相匹配的合理时间送达D.审计进点时当场送达即可答案：C解析：IPPF未统一规定通知书的提前天数，要求提前合理时间通知被审计单位，以便其做好准备；舞弊审计等突击审计可适当简化或不提前通知。4.审计证据的充分性是指：A.审计证据的真实性与可靠性B.审计证据的数量足以支持审计结论C.审计证据与审计目标高度相关D.审计证据的获取程序合规答案：B解析：审计证据的充分性是对数量的衡量，适当性是对质量的衡量（包括相关性与可靠性）。5.下列审计证据中，可靠性最高的是：A.被审计单位提供的银行对账单B.被审计单位编制的银行存款余额调节表C.审计师直接从开户银行获取的函证回函D.被审计单位财务人员的口头陈述答案：C解析：审计证据的可靠性遵循以下原则：外部证据>内部证据、直接获取的证据>间接获取的证据、书面证据>口头证据、原件>复印件。银行函证回函属于审计师直接获取的外部证据，可靠性最高。6.内部审计工作底稿的所有权属于：A.执行审计的内部审计师B.被审计单位C.所在组织D.首席审计执行官答案：C解析：内部审计工作底稿是组织的财产，由内部审计部门统一保管和使用，审计师个人不拥有所有权。7.下列关于审计抽样的说法，正确的是：A.审计抽样适用于所有审计程序B.抽样风险是指根据样本得出的结论与总体实际情况不符的风险C.非抽样风险无法通过质量控制降低D.统计抽样不需要审计师的职业判断答案：B解析：A选项错误，询问、观察、分析程序等通常不适用审计抽样；C选项错误，非抽样风险（如审计程序设计不当、证据解读错误）可通过培训、质量复核降低；D选项错误，统计抽样仍需审计师的职业判断（如确定样本量、选择抽样方法等）。8.在属性抽样中，审计师根据样本结果评估的控制有效性高于实际有效性，这种风险是：A.信赖过度风险B.信赖不足风险C.误受风险D.误拒风险答案：A解析：属性抽样用于控制测试，对应的抽样风险为信赖过度风险（高估控制有效性，可能导致审计不足）和信赖不足风险（低估控制有效性，可能导致审计过度）；误受风险、误拒风险是变量抽样（实质性测试）对应的风险。9.下列审计程序中，属于实质性程序的是：A.测试采购审批控制的执行有效性B.检查银行存款余额调节表的编制流程C.函证应收账款的期末余额D.了解被审计单位的控制环境答案：C解析：实质性程序是直接针对交易、账户余额、披露的测试，旨在发现重大错报，包括细节测试和实质性分析程序；其余选项均为风险评估程序或控制测试。10.内部审计报告的编制要求不包括：A.客观、准确、清晰B.及时、简明、具有建设性C.必须包含所有发现的问题，无论重要性如何D.与审计目标相匹配答案：C解析：审计报告应遵循重要性原则，重大审计发现必须在报告中披露，不重要的问题可汇总反映或与被审计单位口头沟通，无需全部纳入正式报告。11.内部审计最终报告的分发对象应当是：A.被审计单位的所有员工B.组织内的所有管理层成员C.有权采取纠正措施或能够监督纠正措施落实的人员D.组织的全体股东答案：C解析：审计报告的分发应遵循“需要才知道”原则，发送给有权处理审计发现、能够推动整改的相关人员，避免不必要的扩散。12.后续审计的主要目的是：A.验证审计发现的准确性B.检查被审计单位对审计发现和建议的整改落实情况C.收集被审计单位对审计报告的反馈意见D.维护与被审计单位的良好关系答案：B13.下列哪项属于舞弊的红旗标志（风险信号）？A.员工生活水平明显超过其正常收入水平B.内部控制制度完善且有效执行C.关键岗位员工定期轮岗休假D.财务部门人员配置充足，职责分离清晰答案：A解析：红旗标志是可能预示舞弊存在的异常信号，员工收入与消费不匹配是侵占资产类舞弊的典型红旗标志；其余选项均为降低舞弊风险的因素。14.下列哪项属于侵占资产类舞弊？A.虚构销售收入虚增利润B.员工挪用公司库存商品据为己有C.隐瞒重大关联交易D.篡改财务报表数据误导投资者答案：B解析：舞弊分为财务报告舞弊、侵占资产、腐败三类，侵占资产是指盗窃、挪用组织的实物或货币资产；其余选项均属于财务报告舞弊。15.内部审计师在舞弊防控中的责任不包括：A.识别舞弊红旗标志，评估舞弊风险B.对舞弊案件进行最终定性并作出处分决定C.评价管理层舞弊防控措施的有效性D.向适当层级报告舞弊嫌疑答案：B解析：内部审计负责舞弊风险评估、识别预警信号、协助舞弊调查、报告舞弊线索，但舞弊责任认定、人员处分属于管理层和治理层的职责，不属于内部审计的权限范围。16.下列信息系统控制中，属于一般控制的是：A.数据输入校验控制B.系统访问权限控制C.报表输出审核控制D.业务逻辑处理控制答案：B解析：信息系统控制分为一般控制和应用控制；一般控制是对整个信息系统环境的控制，包括访问控制、系统变更控制、数据中心运行控制等；应用控制是针对具体业务系统的控制，包括输入、处理、输出控制。17.内部控制缺陷按严重程度从高到低排序，正确的是：A.重大缺陷、重要缺陷、一般缺陷B.重要缺陷、重大缺陷、一般缺陷C.一般缺陷、重要缺陷、重大缺陷D.重大缺陷、一般缺陷、重要缺陷答案：A解析：内部控制缺陷按影响程度分为三级：重大缺陷（实质性漏洞）是可能导致严重偏离控制目标的最严重缺陷；重要缺陷次之；一般缺陷是影响较小的缺陷。18.通过观察被审计单位的业务流程执行情况获取的审计证据属于：A.实物证据B.书面证据C.口头证据D.环境证据答案：D解析：环境证据是指对被审计单位产生影响的各种环境事实，如内部控制执行情况、管理水平、人员素质等；观察流程执行获取的证据属于典型的环境证据。19.下列审计程序中，属于分析程序的是：A.检查记账凭证后附的原始凭证B.计算本期毛利率并与上期、同行业水平比较C.函证银行存款期末余额D.盘点库存现金答案：B解析：分析程序是通过研究财务数据之间、财务与非财务数据之间的内在关系，评价财务信息的合理性，包括比率分析、趋势分析、回归分析等。20.控制测试的核心目的是：A.发现账户余额的重大错报B.测试内部控制设计的合理性与运行的有效性C.评价被审计单位的风险评估过程D.确定审计重要性水平答案：B21.关于审计重要性，下列说法正确的是：A.重要性是指不影响信息使用者决策的最大错报金额B.重要性水平越高，需要的审计证据数量越多C.重要性水平一旦确定，审计过程中不能调整D.确定重要性水平只需考虑金额，无需考虑性质答案：A解析：B选项错误，重要性水平与审计证据数量呈反向关系，重要性越高，所需证据越少；C选项错误，审计过程中可根据新获取的信息调整重要性水平；D选项错误，重要性需同时考虑金额和性质（如舞弊、关联交易等即使金额小也可能重要）。22.审计风险模型是确定审计程序的核心依据，下列表达式正确的是：A.审B.审C.审D.审答案：A解析：审计风险模型中，审计风险是指财务报表存在重大错报时审计师发表不恰当意见的可能性；重大错报风险是审计前已存在的风险（包括固有风险和控制风险）；检查风险是审计师未能发现重大错报的风险，三者呈乘积关系。23.下列哪项属于固有风险？A.存货盘点制度不完善B.现金流动性强，易被挪用C.审批权限设置不合理D.对账制度未有效执行答案：B解析：固有风险是指在不考虑内部控制的情况下，某类交易或账户本身具有的发生重大错报的可能性，由业务性质决定；其余选项均为控制风险，即内部控制失效导致的风险。24.下列情形中，会导致检查风险上升的是：A.扩大审计样本量B.执行更严格的审计程序C.审计人员经验不足、专业能力欠缺D.提高重要性水平答案：C解析：检查风险是审计师通过审计程序未能发现重大错报的风险，审计人员能力不足会直接提升检查风险；A、B选项会降低检查风险；D选项会提高可接受的检查风险水平，但不会改变实际的检查风险。25.关于审计工作底稿的复核，下列说法错误的是：A.所有审计工作底稿都必须经过复核B.复核应当记录复核人员姓名与复核日期C.高级审计师编制的工作底稿无需复核D.复核是质量控制的重要环节答案：C解析：所有审计工作底稿都必须经过至少一级复核，通常采用三级复核制度（项目组内复核、CAE或其授权人员复核、质量部门复核），与编制人员的职级无关。26.属性抽样方法主要应用于：A.控制测试B.实质性细节测试C.风险评估程序D.分析程序答案：A解析：属性抽样用于测试某一控制属性的偏差发生率，适用于控制测试；变量抽样用于测试金额的正确性，适用于实质性细节测试。27.下列哪种抽样方法最适合用于测试账户余额的错报金额？A.属性抽样B.发现抽样C.货币单位抽样（PPS抽样）D.判断抽样答案：C解析：货币单位抽样属于变量抽样的一种，以货币单位为抽样单元，适用于测试高估错报，常用于账户余额的实质性测试；发现抽样是属性抽样的特殊形式，用于查找重大异常偏差。28.下列哪项属于非抽样风险？A.样本量过小导致结论错误B.样本选取不具有代表性C.审计师错误解读审计证据D.抽样方法选择不当答案：C解析：非抽样风险是指与抽样无关的因素导致的审计结论错误，如审计程序设计不当、证据解读错误、职业判断失误等；其余选项均属于抽样风险，即由抽样导致的样本不能代表总体的风险。29.内部审计确认业务的审计报告应当包含的核心内容不包括：A.审计目标与范围B.审计发现与审计结论C.审计建议D.被审计单位的整改完成情况答案：D解析：审计报告通常涵盖目标、范围、发现、结论、建议等内容；整改完成情况是后续审计阶段的内容，不属于首次出具的审计报告的必备内容。30.下列哪种情形通常无需出具中期审计报告？A.审计范围受到重大限制B.发现重大舞弊嫌疑C.审计项目周期长，需向管理层通报进度D.发现一般的内部控制缺陷答案：D解析：中期报告用于沟通重大、紧急的事项或进度情况，一般内部控制缺陷可在最终审计报告中反映，无需出具中期报告。31.审计现场结束后召开退出会议的主要目的不包括：A.讨论审计发现与初步结论，确保被审计单位理解B.听取被审计单位的反馈意见，核实事实C.解决审计发现的分歧D.最终确定审计报告的定稿内容答案：D解析：退出会议的核心是沟通初步审计结果、听取反馈、核实事实，减少后续分歧；审计报告的最终定稿由内部审计部门独立决定，不会在退出会议上最终确定。32.舞弊三角理论认为，舞弊发生的三个必要条件是：A.动机、能力、机会B.压力、机会、借口（合理化）C.贪心、漏洞、侥幸D.压力、能力、机会答案：B解析：舞弊三角理论是舞弊识别的经典框架，三个要素为压力（动机）、机会、合理化（借口），三者同时存在时舞弊发生的概率极高。33.内部审计师使用数据分析工具对全量交易数据进行异常识别，这种审计方法属于：A.抽样审计B.全量数据分析审计C.合规审计D.运营审计答案：B解析：随着大数据技术的应用，审计已从传统的抽样审计逐步扩展到全量数据分析，即对总体数据进行100%测试，提升审计覆盖率和精准度。34.下列控制措施中，属于逻辑访问控制的是：A.机房门禁系统B.系统登录生物识别验证C.数据保险柜D.安保人员巡查答案：B解析：访问控制分为物理访问控制和逻辑访问控制；物理访问控制针对物理环境和实体资产，逻辑访问控制针对信息系统和数据，如密码、生物识别、权限分配等。35.灾难恢复计划（DRP）的核心目标是：A.防止灾难的发生B.灾难发生后快速恢复信息系统和核心业务C.降低灾难发生的概率D.评估灾难的影响范围答案：B解析：灾难恢复计划是针对信息技术系统的灾后恢复方案，核心目标是在灾难发生后尽快恢复系统运行，减少业务中断时间；预防灾难、降低发生概率是业务连续性计划（BCP）更广泛的内容。36.运营审计的核心目标是：A.评价经营活动的经济性、效率性与效果性B.检查财务报表的真实性C.评价内部控制的设计有效性D.检查业务的合规性答案：A解析：运营审计又称绩效审计，核心是评价业务活动的3E（经济性、效率性、效果性），寻找改进空间，提升运营绩效。37.合规审计的主要依据不包括：A.国家法律法规B.行业监管规则C.组织内部规章制度D.行业最佳实践答案：D解析：合规审计的依据是具有约束力的规则，包括外部法律法规、监管要求、内部制度政策等；行业最佳实践是参考性标准，不具备强制约束力，不属于合规审计的依据。38.下列哪项属于审计委员会的核心职责？A.编制年度审计计划B.批准内部审计章程C.执行具体审计项目D.落实审计发现的整改工作答案：B解析：审计委员会是董事会下设的专门委员会，负责监督内部审计与外部审计工作，批准内部审计章程、任命CAE、审议审计报告等；A是CAE的职责，C是审计人员的职责，D是被审计单位管理层的职责。39.下列哪项属于内部质量保证程序中的定期评估？A.审计项目的三级复核B.日常的项目督导C.每年一次的内部自我评估D.审计工作底稿的即时复核答案：C解析：内部质量保证分为持续监督和定期评估；持续监督嵌入日常审计流程，如项目复核、督导；定期评估是周期性的全面评估，如年度自我评估、每5年一次的外部评估。40.内部审计师在审计中发现被审计单位存在重大违规行为，应首先：A.向监管机构报告B.向适当层级的管理层或治理层报告C.与被审计单位协商隐瞒D.直接向社会公开答案：B解析：内部审计师发现重大违规或舞弊线索，应按照组织规定和IPPF要求，首先向适当层级的管理层或治理层报告；除非法律法规要求，否则内部审计师无权直接向外部监管机构或社会公开信息。---三、内部审计知识要素（单项选择题，每题1分，共30分）1.根据我国《公司法》，股份有限公司的最高权力机构是：A.董事会B.股东大会C.监事会D.总经理办公会答案：B2.独立董事的核心职责不包括：A.参与公司重大决策B.监督公司管理层C.代表大股东利益D.对关联交易等重大事项发表独立意见答案：C解析：独立董事应独立于公司和主要股东，重点维护中小股东的合法权益，而非代表大股东利益。3.企业风险管理的核心流程不包括：A.风险识别B.风险评估C.风险消除D.风险应对答案：C解析：风险无法完全消除，风险管理的流程包括风险识别、风险评估、风险应对、风险监控与回顾。4.企业将高风险的物流业务外包给专业第三方物流公司，这种风险应对策略属于：A.风险规避B.风险转移C.风险降低D.风险承受答案：B解析：风险转移是指通过合同或协议将风险的所有权或后果部分转移给第三方，如外包、保险、对冲等；风险规避是完全停止高风险活动，与外包的本质不同。5.下列控制活动中，属于侦察型控制的是：A.职责分离B.授权审批C.定期对账D.入职背景调查答案：C解析：侦察型控制（发现型控制）是事后识别已发生的错误或舞弊，如对账、盘点、审计等；其余选项均为预防型控制。6.会计的基本职能是：A.核算与监督B.预测与决策C.控制与分析D.核算与分析答案：A7.下列哪项不属于会计基本假设？A.会计主体B.持续经营C.权责发生制D.货币计量答案：C解析：会计基本假设包括会计主体、持续经营、会计分期、货币计量；权责发生制是会计核算基础，不属于基本假设。8.下列会计要素中，反映企业一定时期经营成果的是：A.资产B.负债C.所有者权益D.利润答案：D解析：资产、负债、所有者权益是反映时点财务状况的要素；收入、费用、利润是反映时期经营成果的要素。9.复式记账法的核心基础会计等式是：A.资B.收C.资D.资答案：A10.下列财务报表中，反映企业在特定日期财务状况的是：A.资产负债表B.利润表C.现金流量表D.所有者权益变动表答案：A11.现金流量表的三类现金流量不包括：A.经营活动现金流量B.投资活动现金流量C.筹资活动现金流量D.营业外活动现金流量答案：D12.下列哪项属于管理会计的核心内容？A.编制对外财务报告B.本量利分析与经营决策支持C.记录经济业务、编制凭证D.申报纳税答案：B解析：管理会计是对内会计，服务于内部管理决策，包括预算、本量利分析、绩效考核、成本管理等；其余选项均为财务会计的内容。13.盈亏平衡点（保本点）是指：A.总收入等于总成本时的销售量或销售额B.利润达到目标值时的销售量C.边际贡献等于0时的销售量D.固定成本为0时的销售额答案：A14.下列哪种预算编制方法以零为起点，不依赖历史预算数据，需逐项评估预算项目的必要性？A.增量预算B.零基预算C.滚动预算D.弹性预算答案：B15.平衡计分卡（BSC）的四个评价维度不包括：A.财务维度B.客户维度C.内部流程维度D.社会责任维度答案：D解析：平衡计分卡的四个维度为财务、客户、内部运营、学习与成长；社会责任不属于核心维度。16.下列法律规范中，效力层级最高的是：A.宪法B.行政法规C.部门规章D.地方性法规答案：A解析：我国法律体系的效力层级从高到低为：宪法>法律>行政法规>部门规章/地方性法规。17.合同订立的两个核心阶段是：A.谈判和签订B.要约和承诺C.起草和审核D.要约邀请和承诺答案：B18.根据我国《劳动合同法》，三年以上固定期限和无固定期限的劳动合同，试用期最长不得超过：A.1个月B.3个月C.6个月D.12个月答案：C19.下列哪种不属于常见的计算机网络