2026年审计师考试内部控制与风险管理试题含答案

2026年审计师考试内部控制与风险管理试题含答案一、单项选择题（每题1分，共20分）1.在COSO内部控制框架中，下列不属于内部控制目标的是（）A.经营目标B.报告目标C.合规目标D.战略目标2.根据我国《企业内部控制基本规范》，内部控制是由（）实施的、旨在实现控制目标的过程。A.董事会、监事会、经理层和全体员工B.董事会和经理层C.经理层和全体员工D.管理层和内部审计机构3.在COSO内部控制框架中，下列各项属于控制环境要素的是（）A.人力资源政策B.授权审批控制C.预算控制D.财产保护控制4.根据不相容职务分离要求，出纳人员不得兼任（）A.登记现金日记账B.保管库存现金C.办理银行结算D.保管会计档案5.企业通过购买财产保险将自然灾害造成的损失转移给保险公司，属于（）A.风险承受B.风险规避C.风险降低D.风险分担6.下列各项中，属于检查性控制的是（）A.采购申请须经部门经理批准B.系统用户密码定期更换C.每月编制银行存款余额调节表D.现金收入及时存入银行7.下列各项中，不属于内部控制固有局限性的是（）A.人工判断可能出现错误B.管理层可能凌驾于内部控制之上C.控制措施受成本效益原则约束D.内部控制能够保证控制目标一定实现8.根据我国《企业内部控制基本规范》，对企业董事会建立与实施内部控制进行监督的机构是（）A.监事会B.经理层C.内部审计机构D.财务委员会9.审计师实施控制测试的主要目的是（）A.获取内部控制设计合理且运行有效的审计证据B.发现认定层次的重大错报C.了解内部控制的设计D.评估固有风险水平10.下列各项中，不符合销售业务内部控制要求的是（）A.对客户信用进行审批B.销售订单连续编号C.仓储部门凭经审批的发货通知单发货D.由仓库管理员直接办理销售退回并退款11.下列属于内部控制一般缺陷的是（）A.设计上的缺陷B.可能导致严重偏离控制目标的缺陷C.不构成重大缺陷和重要缺陷的其他缺陷D.运行中的偶然差错12.下列各项中，属于信息系统一般控制的是（）A.系统对输入数据范围进行校验B.程序变更须经授权、测试后方可上线C.销售订单金额自动与信用额度比对D.系统自动计算应付账款13.企业内部控制评价报告应当报经（）批准后对外披露或报送相关部门。A.总经理B.董事会或类似权力机构C.监事会D.内部审计部门14.根据《企业内部控制应用指引》，下列属于企业层面控制的是（）A.发展战略B.客户信用政策C.存货管理流程D.销售定价审批15.依据COSO企业风险管理框架（2017版），风险是指（）A.事项发生并影响战略和商业目标实现的可能性B.只可能导致损失的不确定性C.企业完全无法控制的外部变化D.内部控制失效的概率16.美国萨班斯法案（SOX）第404条要求上市公司管理层在年度报告中（）A.评估并报告财务报告内部控制的有效性B.披露董事会薪酬政策C.说明公司经营战略的实施效果D.报告公司税务筹划安排17.下列做法中，违背内部控制制衡性原则的是（）A.审批与执行由不同人员负责B.同一部门经理既负责业务洽谈又签订合同C.不相容岗位定期轮换D.重大事项实行集体决策18.根据《企业内部控制应用指引》，下列属于资金活动主要风险的是（）A.筹资决策不当，引发资本结构不合理B.存货积压导致资金占用C.产品质量低劣引发赔偿D.客户偿债能力不足导致货款回收困难19.在控制测试中，审计师可以实施的审计程序不包括（）A.询问员工B.检查文件记录C.重新执行控制D.分析程序20.企业内部控制评价工作的基本流程是：制定评价方案、组成评价工作组、实施现场测试、（）、汇总评价结果、编报评价报告。A.认定控制缺陷B.出具内部审计报告C.与外部审计师沟通D.修订内部控制制度二、多项选择题（每题2分，共20分）1.根据COSO2013版内部控制框架，企业内部控制的组成要素包括（）A.控制环境B.风险评估C.控制活动D.信息与沟通E.监督活动2.下列各项中，属于业务层面控制的有（）A.销售与收款控制B.采购与付款控制C.组织架构控制D.存货管理控制E.企业文化控制3.企业风险评估过程通常包括（）A.目标设定B.风险识别C.风险分析D.风险应对E.风险规避4.下列各项中，属于不相容职务、应当相互分离的有（）A.出纳与会计档案保管B.采购与验收C.客户信用审批与销售业务经办D.重大投资的执行与审批由同一人担任E.应收账款记录与货款核收5.下列属于企业内部监督范畴的有（）A.日常监督B.专项监督C.管理层定期开展内部控制有效性自我评价D.内部审计机构的监督检查E.会计师事务所的内部控制审计6.根据我国《企业内部控制基本规范》，企业建立与实施内部控制应当遵循的原则包括（）A.全面性原则B.重要性原则C.制衡性原则D.适应性原则E.成本效益原则7.下列各项中，属于销售与收款循环典型控制活动的有（）A.对客户信用进行审批B.销售合同经法律部门审核C.发运凭证连续编号D.定期与客户核对往来款项E.对坏账准备计提进行复核8.下列关于内部控制局限性的说法，正确的有（）A.内部控制不能绝对保证控制目标实现B.串通舞弊可能导致内部控制失效C.管理层越权可能使内部控制失效D.内部控制设计和运行受成本效益原则约束E.外部环境变化可能使原有控制措施失效9.下列关于内部控制审计的说法，正确的有（）A.内部控制审计是注册会计师对财务报告内部控制有效性发表审计意见B.注册会计师应当对非财务报告内部控制发表审计意见C.审计范围包括企业层面控制和业务层面控制D.审计中发现的重大缺陷应当以书面形式与董事会和经理层沟通E.只要控制存在重大缺陷，就应当发表无法表示意见10.下列关于企业内部控制评价报告的说法，正确的有（）A.应当包括内部控制评价工作的总体情况B.应当包括内部控制缺陷及其认定情况C.应当包括内部控制有效性的结论D.可以由内部审计部门负责人签发E.评价基准日通常为12月31日三、判断题（每题1分，共10分）1.内部控制只能为控制目标的实现提供合理保证，而不能提供绝对保证。2.根据我国《企业内部控制基本规范》，内部环境是实施内部控制的基础。3.企业通过建立健全风险管理体系，可以彻底消除经营过程中面临的一切风险。4.在信息与沟通环节，企业只需关注内部信息，不必收集市场、政策等外部信息。5.萨班斯法案第404条要求上市公司管理层评估并报告财务报告内部控制的有效性。6.出纳人员可以兼任会计档案保管工作。7.企业内部控制评价对象包括内部环境、风险评估、控制活动、信息与沟通和内部监督五要素。8.对于重大风险，企业应当一律采用风险规避策略。9.对内部控制审计中发现的重大缺陷，注册会计师应当以书面形式与董事会和经理层沟通。10.企业内部控制评价报告经总经理签发后即可对外披露。四、简答题（每题5分，共20分）1.简述我国《企业内部控制基本规范》规定的内部控制目标。2.简述企业内部控制评价的基本程序。3.简述内部控制与全面风险管理的关系。4.简述不相容职务分离控制的基本要求，并分别举例说明。五、综合分析题（每题15分，共30分）1.甲公司是一家中型制造企业，审计人员对该公司2025年度内部控制进行审计时，发现以下情形：（1）总经理王某可以独立审批1000万元以下的投资事项，审批后直接由财务部办理付款，无需其他人复核；（2）采购部经理赵某同时负责供应商选择、价格谈判并直接签署采购合同，验收由使用部门完成，但未指定专人核对采购订单、入库单与发票的一致性；（3）库存现金日记账由出纳李某登记，月末银行存款余额调节表也由李某编制；（4）销售部门接受客户电话订单后，直接通知仓库发货，未进行客户信用审查，销售订单未连续编号；（5）公司未设立内部审计机构，也未指定其他机构开展内部控制监督检查，未定期对内部控制执行情况进行检查评价。要求：（1）根据《企业内部控制基本规范》，逐项分析上述情形分别违反了哪些内部控制要求？（8分）（2）针对每项情形，提出具体的改进建议。（7分）2.乙公司是一家跨境电商企业，经营中面临以下风险：①支付系统存在安全漏洞，曾发生客户支付信息泄露事件，交易额显著下降；②境外某国拟出台限制进口电商商品的新政策，可能导致其在该国市场份额大幅萎缩；③公司库存管理采用先购后销模式，畅销品因补货周期过长而缺货，滞销品长期占用仓储资金；④公司汇率风险敞口较大，未采取任何套期保值措施。要求：（1）依据COSO企业风险管理框架（2017版），说明企业风险管理要素包括哪些？（4分）（2）针对上述四项风险，分别提出可行的风险应对策略，并说明其所属的策略类型。（8分）（3）结合乙公司情况，简述内部控制与风险管理的关系，并说明内部控制在风险管理中的作用。（3分）参考答案与解析一、单项选择题1.答案：D解析：COSO2013版内部控制框架将目标分为经营、报告和合规三类；战略目标是COSO企业风险管理框架（ERM）中的目标。2.答案：A解析：基本规范第三条明确内部控制实施主体涵盖董事会、监事会、经理层和全体员工，体现全员控制理念。3.答案：A解析：控制环境包括诚信与道德价值观、治理结构、组织架构和人力资源政策等；B、C、D均属于控制活动。4.答案：D解析：出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。5.答案：D解析：风险分担也称风险转移，典型方式包括购买保险、业务外包、套期保值等。6.答案：C解析：银行余额调节表用于发现资金收付记录中的差错，属于事后检查性控制；授权审批、密码更换等属于预防性控制。7.答案：D解析：内部控制只能提供合理保证，不能绝对保证目标实现；A、B、C均为其固有局限。8.答案：A解析：监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导内部控制的日常运行。9.答案：A解析：控制测试用于评价控制的运行有效性；了解内部控制属于风险评估程序，实质性程序则针对认定层次错报。10.答案：D解析：销售退回应经销售主管审批、质检部门检验合格后方可办理入库和退款，由仓库管理员直接办理退款缺乏审核与复核。11.答案：C解析：一般缺陷是除重大缺陷、重要缺陷之外的其他控制缺陷；重大缺陷可能导致企业严重偏离控制目标。12.答案：B解析：程序变更控制属于信息系统一般控制；输入校验、自动比对与自动计算属于应用控制。13.答案：B解析：内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。14.答案：A解析：组织架构、发展战略、人力资源、社会责任、企业文化等属于企业层面控制；信用政策、存货管理、销售定价属于业务层面控制。15.答案：A解析：ERM框架强调不确定性可能带来负面影响，也可能带来机会；风险定义围绕战略和商业目标实现。16.答案：A解析：SOX404要求管理层对财务报告内部控制有效性进行评估，并要求注册会计师对此发表审计意见。17.答案：B解析：业务洽谈与合同签订属于不相容职务，应由不同人员担任，否则难以形成有效制衡。18.答案：A解析：资金活动风险包括筹资、投资和资金营运中的决策与运作风险；B属于资产管理风险，D属于销售业务风险。19.答案：D解析：控制测试程序包括询问、观察、检查、重新执行；分析程序主要用于实质性程序。20.答案：A解析：评价工作组在完成现场测试后，应按规定标准认定控制缺陷，再汇总评价结果并形成评价报告。二、多项选择题1.答案：ABCDE解析：COSO2013版将内部控制五要素界定为控制环境、风险评估、控制活动、信息与沟通和监督活动。2.答案：ABD解析：组织架构和企业文化属于企业层面控制（内部环境）；销售、采购、存货属于业务流程层面控制。3.答案：ABCD解析：风险评估包括目标设定、风险识别、风险分析和风险应对四个环节；风险规避属于风险应对的具体策略，不属于风险评估过程。4.答案：ABCE解析：D恰恰是不相容职务未分离的违规表现；信用审批与销售经办、记录与收款、采购与验收、出纳与会计档案保管均属于应当分离的岗位。5.答案：ABCD解析：日常监督和专项监督是内部监督的两种主要方式，自我评价和内部审计是内部监督的重要手段；E属于外部监督。6.答案：ABCDE解析：基本规范确立了全面性、重要性、制衡性、适应性和成本效益五项原则。7.答案：ABCDE解析：上述措施分别体现信用审批、合同审核、凭证控制、对账控制和会计复核，均属于销售与收款循环的控制活动。8.答案：ABCDE解析：内部控制存在固有局限，只能提供合理保证，因此需要持续评价和动态调整。9.答案：ACD解析：对非财务报告内部控制重大缺陷，注册会计师仅在审计报告中增加描述段予以披露，不发表审计意见；存在重大缺陷且审计范围未受限制时，通常发表否定意见。10.答案：ABCE解析：评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门，D错误。三、判断题1.答案：正确2.答案：正确3.答案：错误解析：风险管理只能将风险控制在企业可承受的范围内，不能彻底消除风险。4.答案：错误解析：企业应同时收集内部和外部相关信息，并在企业内部各层级之间及时传递。5.答案：正确6.答案：错误7.答案：正确8.答案：错误解析：风险应对策略的选择应综合考虑风险偏好、风险容量和成本效益等因素，不能一概而论。9.答案：正确10.答案：错误解析：内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门，总经理不能单独签发。四、简答题1.答案：（1）合理保证企业经营管理合法合规；（2）合理保证企业资产安全；（3）合理保证财务报告及相关信息真实完整；（4）提高经营效率和效果；（5）促进企业实现发展战略。2.答案：企业内部控制评价一般包括以下程序：（1）制定评价工作方案；（2）组成评价工作组；（3）实施现场测试；（4）认定控制缺陷；（5）汇总评价结果；（6）编报评价报告。3.答案：（1）全面风险管理涵盖内部控制，内部控制是全面风险管理的重要组成部分和基础；（2）两者都以目标为导向，强调对风险的有效控制，在方法上相互融合；（3）区别在于：全面风险管理范围更广，包括战略风险、风险偏好、风险容量、风险组合观等，既关注可能的负面影响，也关注机会；内部控制侧重对可控风险的流程控制，目标更具体，提供的是合理保证；（4）内部控制通过将风险应对措施嵌入业务流程、加强信息沟通和内部监督，为全面风险管理提供制度基础和运行保障。4.答案：基本要求是将不相容职务分设不同岗位，由不同人员担任，形成相互制约、相互监督的机制。常见不相容职务包括：授权审批与业务经办分离，如采购审批与采购执行；业务经办与会计记录分离，如销售人员与销售收入记账；会计记录与财产保管分离，如登记存货明细账与保管存货；业务经办与稽核检查分离，如办理付款与内部审计；出纳与收入、支出、费用、债权债务账目登记分离，如出纳不得兼任会计档案保管等。五、综合分析题1.答案：（1）逐项分析：①情形（1）违反制衡性原则和授权审批控制。重大投资决策缺乏集体决策或联签机制，由总经理一人审批，且审批后直接付款，缺少独立复核，权力过于集中。②情形（2）违反不相容职务分离要求。询价与确定供应商、采购与验收等不相容职务未分离，合同订立也未经独立审批，且缺少采购订单、入库单与发票的核对程序。③情形（3）出纳兼任银行余额调节表编制，属于不相容职务未分离，可能导致资金差错或舞弊不能被及时识别。④情形（4）销售发货前未进行客户信用审批，缺少授权依据；销售订单未连续编号，削弱了凭证控制和业务追踪能力，违反销售业务控制和授权审批控制要求。⑤情形（5）内部监督缺位。企业未建立日常监督和专项监督机制，未定期对内部控制有效性进行检查评价，违反内部监督要求。（2）改进建议：①建立重大投资集体决策和联签制度，超过授权限额的事项提交董事会或投资委员会审批；财务部门付款前应核对审批文件、合同等原始依据。②将询价与确定供应商、合同订立与审批分设岗位，由不同人员负责；设置独立的采购验收岗位，由专人核对采购订单、入库单和发票的一致性后再办理结算付款。③银行存款余额调节表应由不负责资金收付和银行日记账登记的人员编制，并由财务负责人复核。④设置信用管理岗位，销售发货前须经信用审批；对销售订单连续编号，仓库凭经审批的销售通知单发货。⑤设立内部审计部门或指定专