2026内部控制审计试题及答案

2026内部控制审计试题及答案一、单项选择题（每题1分，共20分）1.下列关于内部控制审计与内部控制评价的说法中，正确的是（）。A.二者的依据相同，均适用《企业内部控制审计指引》B.二者的报告对象相同，均对外披露C.内部控制审计属于注册会计师的法定业务，内部控制评价属于企业董事会的责任D.二者均需对企业内部控制设计与运行的有效性发表审计意见2.在内部控制审计中，注册会计师对内部控制有效性发表意见的范围是（）。A.全部内部控制B.财务报告内部控制C.非财务报告内部控制D.与财务报表相关的信息系统控制3.下列关于整合审计的说法中，错误的是（）。A.内部控制审计与财务报表审计可以使用相同的重要性水平B.注册会计师应当针对每一相关认定获取控制有效性的证据，以便对内部控制有效性形成结论C.在整合审计中，控制测试的时间安排越接近基准日，提供的证据越有效D.财务报表审计中要求对控制有效性得出结论4.下列各项中，不属于内部控制要素的是（）。A.控制环境B.风险评估过程C.与财务报告相关的信息系统与沟通D.内部审计5.注册会计师执行内部控制审计时，下列有关内部控制重要性的说法中，正确的是（）。A.内部控制审计应使用财务报表整体的重要性水平B.内部控制审计应使用认定层次的重要性水平C.内部控制审计无需确定重要性水平D.内部控制审计应使用与财务报表审计相同的重要性水平6.下列各项中，属于控制环境要素的是（）。A.不相容职务分离B.人力资源政策C.定期盘点D.独立检查7.注册会计师在内部控制审计中识别内部控制重大缺陷时，下列迹象中，不属于表明存在重大缺陷的迹象的是（）。A.注册会计师发现董事、监事和高级管理人员舞弊B.企业更正已经公布的财务报表C.注册会计师发现当期财务报表存在但未被内部控制防止或发现的重大错报D.企业缺乏一般控制，导致信息处理不具有一贯性8.下列关于内部控制审计报告的说法中，正确的是（）。A.注册会计师可以以书面或口头形式出具内部控制审计报告B.内部控制审计报告仅包括财务报表审计报告的要素C.注册会计师出具的内部控制审计报告均应当披露非财务报告内部控制重大缺陷D.内部控制审计报告应包括管理层对内部控制有效性的评价结论9.在内部控制审计中，注册会计师测试控制运行有效性的程序不包括（）。A.询问适当人员B.观察控制运行情况C.重新计算财务报表金额D.检查相关文件记录10.下列关于内部控制审计中控制测试偏离的说法中，错误的是（）。A.控制测试发现偏离，注册会计师应当确定该偏离是否表明存在内部控制缺陷B.控制测试发现偏离，注册会计师应当评价该偏离对相关风险评估结果的影响C.控制测试发现偏离，通常表明内部控制存在值得关注的内部控制缺陷D.控制测试发现偏离，注册会计师应确定对实质性程序的影响11.注册会计师在内部控制审计中，下列有关利用他人工作的说法中，错误的是（）。A.注册会计师可以利用内部审计人员的工作，但不能完全依赖内部审计人员的工作B.注册会计师在利用内部审计人员工作时，应当评价内部审计人员的客观性和专业胜任能力C.注册会计师可以利用被审计单位其他人员的工作，但需评价其客观性D.注册会计师利用他人工作时，无需对内部控制审计意见承担责任12.下列关于内部控制审计中控制缺陷分类的说法中，正确的是（）。A.按照缺陷的影响程度，内部控制缺陷分为设计缺陷和运行缺陷B.重大缺陷是内部控制中存在的、可能导致不能及时防止或发现并纠正财务报表出现重大错报的单一或多个控制缺陷的组合C.重要缺陷是指比重大缺陷重要但比一般缺陷次要的缺陷D.一般缺陷不需要与管理层沟通13.在内部控制审计中，注册会计师应当获取内部控制在基准日之前足够长的期间内有效运行的证据。下列各项中，与控制测试涵盖期间无关的因素是（）。A.控制执行的频率B.控制是否针对重大错报风险C.财务报表整体的重要性水平D.拟获取的控制有效性的证据14.下列关于内部控制审计中控制环境测试的说法中，错误的是（）。A.控制环境本身并不能防止、发现并纠正各类交易、账户余额和披露认定层次的所有重大错报B.控制环境的缺陷可能削弱其他控制的有效性C.控制环境无效时，注册会计师应当考虑对内部控制审计意见的影响D.控制环境无效时，注册会计师可以直接认定为存在重大缺陷15.在内部控制审计中，下列关于自动化控制的说法中，正确的是（）。A.自动化控制一经设定，不需要进行控制测试B.自动化控制可以有效运行，则其运行有效性不受人为失误影响C.自动化控制测试只需关注一般控制的有效性，无需测试应用控制D.自动化控制一旦发生变化，应重新测试16.下列关于内部控制审计中针对舞弊风险的控制测试的说法中，错误的是（）。A.注册会计师应当评价被审计单位针对舞弊风险设计的控制的有效性B.针对管理层凌驾于控制之上的风险，注册会计师应当测试日常会计核算中的会计分录C.针对管理层凌驾于控制之上的风险，注册会计师应当复核会计估计是否存在偏向D.内部控制审计中无需识别舞弊风险17.下列各项中，不属于注册会计师在内部控制审计中应当与治理层沟通的事项的是（）。A.内部控制审计中识别出的重大缺陷B.内部控制审计中识别出的重要缺陷C.内部控制的固有局限性D.内部控制审计中注意到的非财务报告内部控制重大缺陷18.注册会计师在内部控制审计中，对内部控制有效性形成结论时，下列做法中正确的是（）。A.只需考虑控制测试中发现的缺陷，无需考虑实质性程序结果B.应当考虑所有识别出的控制缺陷，综合评价其影响C.只要发现一个控制缺陷，就应发表否定意见D.控制缺陷的数量越多，内部控制就越无效19.下列关于内部控制审计基准日的说法中，正确的是（）。A.内部控制审计基准日是指注册会计师完成现场审计工作的日期B.内部控制审计基准日是指被审计单位评价内部控制有效性的日期C.内部控制审计基准日是指财务报表的批准报出日D.内部控制审计基准日是指内部控制审计报告的签发日20.下列有关内部控制审计报告的意见类型的说法中，正确的是（）。A.注册会计师认为内部控制存在重大缺陷，应当发表否定意见B.注册会计师认为内部控制存在重要缺陷，应当发表保留意见C.注册会计师认为内部控制存在一般缺陷，应当发表带强调事项段的无保留意见D.注册会计师无法获取充分、适当的审计证据，应当发表否定意见二、多项选择题（每题2分，共20分）1.下列各项中，属于内部控制审计中注册会计师应当实施的风险评估程序的有（）。A.询问被审计单位的人员B.观察特定控制的应用C.检查文件、记录和内部控制手册D.追踪交易通过信息系统的过程2.下列各项中，可能表明企业内部控制存在重大缺陷的迹象的有（）。A.注册会计师发现董事、监事和高级管理人员舞弊B.企业更正已经公布的财务报表C.注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能防止或发现该错报D.企业审计委员会对内部控制的监督无效3.在内部控制审计中，注册会计师评价控制缺陷的严重程度时，应当考虑的因素有（）。A.控制缺陷导致财务报表错报的可能性B.控制缺陷导致财务报表错报的金额大小C.补偿性控制的有效性D.控制缺陷的数量4.下列关于内部控制审计中控制测试的说法中，正确的有（）。A.注册会计师应当针对每一相关认定获取控制有效性的证据B.注册会计师应当对内部控制有效性形成结论C.控制测试时点越接近基准日，提供的证据越有效D.控制测试涵盖的期间越长，提供的证据越多5.下列关于内部控制审计中利用内部审计人员工作的说法中，正确的有（）。A.注册会计师应当评价内部审计人员的客观性B.注册会计师应当评价内部审计人员的专业胜任能力C.注册会计师应当获取内部审计人员的独立性声明D.注册会计师利用内部审计工作不能减轻其审计责任6.下列各项中，属于企业层面控制的有（）。A.控制环境B.管理层凌驾于控制之上的风险C.针对期末财务报告流程的控制D.集中化的处理和控制7.下列关于内部控制审计中针对期末财务报告流程的控制的说法中，正确的有（）。A.期末财务报告流程包括将交易记录总额过入总分类账的程序B.期末财务报告流程包括对期末财务报告流程中运用判断的记录C.注册会计师应当测试期末财务报告流程相关的控制D.期末财务报告流程属于业务流程层面的控制8.下列关于内部控制审计报告的说法中，正确的有（）。A.内部控制审计报告应当包括管理层对内部控制有效性的评价结论B.内部控制审计报告应当包括注册会计师的责任段C.内部控制审计报告应当包括固有限制段D.内部控制审计报告的日期不得晚于财务报表审计报告的日期9.在内部控制审计中，下列关于穿行测试的说法中，正确的有（）。A.穿行测试可以了解潜在错报的环节B.穿行测试可以识别控制的设计是否有效C.穿行测试可以获取控制运行有效性的证据D.穿行测试可以评估控制风险10.下列关于内部控制审计中评价控制缺陷的说法中，正确的有（）。A.注册会计师应当评价其识别的各项控制缺陷的严重程度B.注册会计师应当评价补偿性控制是否降低了控制缺陷的影响C.多个控制缺陷的组合可能构成重大缺陷D.存在补偿性控制的情况下，控制缺陷仍然属于重大缺陷三、简答题（每题10分，共40分）1.简述内部控制审计与财务报表审计的相同点与主要区别。2.简述内部控制审计中注册会计师对控制缺陷的分类标准及评价方法。3.简述内部控制审计中注册会计师针对被审计单位管理层凌驾于控制之上的风险应当实施的控制测试程序。4.简述内部控制审计中注册会计师与企业治理层和管理层沟通的要求。四、综合题（本题共20分）ABC会计师事务所接受委托，对甲公司2025年度财务报告内部控制实施整合审计。甲公司为一家从事电子设备制造与销售的企业，2025年12月31日为内部控制审计基准日。注册会计师A担任项目合伙人。审计过程中，注册会计师A了解到下列情况：情况1：甲公司销售与收款循环存在以下控制设计：（1）销售部门根据经审批的销售单发出货物，并编制发运凭证；（2）仓库部门在发运凭证上签字确认后，将发运凭证副本传递给财务部门；（3）财务部门根据销售发票和发运凭证确认销售收入；（4）信用管理部门负责对客户信用进行审批，销售合同签订前须经信用管理部门审核。注册会计师A通过穿行测试发现，甲公司的销售单、发运凭证和销售发票均连续编号，且财务部门在确认收入时核对了销售单、发运凭证和销售发票的一致性。情况2：甲公司在采购与付款循环中设置了以下控制：采购部门根据经批准的请购单编制采购订单；验收部门在货物到达时编制验收单；财务部门根据采购订单、验收单和供应商发票核对一致后付款。注册会计师A在测试付款控制时发现：2025年7月有一笔付款，财务人员在采购订单、验收单和供应商发票金额不一致的情况下仍办理了付款，付款金额为60万元。经进一步调查，该笔差异系供应商发票金额计算错误所致，多付金额为5万元。甲公司财务经理解释称，该笔付款系紧急采购，为避免影响生产，经其口头批准后先行付款。情况3：甲公司信息系统中的采购订单编号由系统自动连续生成，但该系统未设置对重复输入的采购订单号的检查功能。2025年中，由于操作人员重复输入，系统生成了两笔相同的采购订单，导致重复付款20万元。该事项系财务人员在月末对账时发现并及时追回。情况4：甲公司期末存货盘点采用永续盘存制。注册会计师A通过观察存货盘点和检查盘点记录发现，甲公司盘点表编号连续，盘点人员均佩戴标识，复盘比例符合规定。但甲公司无独立的内部审计部门，董事会下设的审计委员会也未有效运行，全年未对内部控制进行过自我评价。要求：（1）根据情况1，判断甲公司销售与收款循环的内部控制设计是否存在缺陷，并简要说明理由。（5分）（2）根据情况2，判断该付款控制偏差是否构成内部控制缺陷，并分析其可能对内部控制审计意见产生的影响。（5分）（3）根据情况3，指出甲公司信息系统控制中存在的一般控制缺陷和应用控制缺陷，并说明其可能导致的错报风险。（5分）（4）根据情况4，综合分析甲公司控制环境存在的缺陷，并说明注册会计师A在内部控制审计中应当如何应对。（5分）答案：（1）根据情况1，销售与收款循环的内部控制设计存在以下缺陷：①销售部门同时负责发出货物和编制发运凭证，发货与发运凭证的编制属于不相容职务，应当分离。销售部门既负责发货又负责编制发运凭证，可能导致发运凭证记录不真实或不完整。②信用审批与销售业务的执行未充分分离。信用管理部门虽然负责客户信用审批，但销售合同签订前的信用审核是否在公司政策层面得到一贯执行，注册会计师应进一步获取控制运行有效性的证据。除上述两点外，甲公司销售单、发运凭证和销售发票连续编号，财务部门在确认收入时进行三单核对，这些控制设计合理，可以有效降低销售收入确认的风险。（2）根据情况2，该付款控制偏差构成内部控制缺陷。理由如下：①付款控制要求财务人员在采购订单、验收单和供应商发票核对一致后方可付款，但财务人员在金额不一致的情况下办理了付款，该控制未按设计运行，属于运行缺陷。②财务经理口头批准不能替代预先设置的控制程序。紧急采购情形下，企业应当设置例外事项的处理流程（如特别审批程序），而非绕开现有控制。该缺陷导致多付款5万元，虽然金额不大，但表明付款控制未能防止或发现并纠正错报。可能的影响：注册会计师应评价该缺陷的严重程度。如果该缺陷不会导致财务报表出现重大错报，通常不构成重大缺陷，但注册会计师应注意该缺陷是否表明采购与付款循环存在系统性控制薄弱环节，并结合其他控制测试结果综合评价对审计意见的影响。（3）根据情况3，甲公司信息系统控制中存在的缺陷如下：①一般控制缺陷：系统未设置对重复输入的采购订单号的检查功能，说明系统的程序变更控制和数据输入控制存在缺陷，无法保证信息处理的完整性和准确性。②应用控制缺陷：采购订单编号由系统自动生成，但缺少重复录入的检查控制，属于应用控制中的输入控制缺陷。该缺陷导致重复生成采购订单，进而重复付款20万元。可能导致的错报风险：由于缺少重复输入检查，采购交易可能被重复记录，导致存货和相关负债高估、重复付款造成货币资金流失；同时，重复的采购订单信息可能传递至财务系统，导致相关账户记录不准确。虽然该事项在月末对账时被发现并追回，但仍表明控制未能及时防止或发现该错报。（4）根据情况4，甲公司控制环境存在以下缺陷：①缺乏独立的内部审计部门。内部审计是控制环境的重要组成部分，也是监督其他控制要素运行情况的重要机制。缺少内部审计机构，削弱了企业对内部控制执行情况的监督能力。②审计委员会未有效运行。审计委员会是治理层对内部控制实施监督的重要主体，审计委员会未能有效履行监督职责，表明治理层对内部控制的态度和监督不到位，可能使管理层凌驾于控制之上的风险增加。③管理层未进行内部控制自我评价。企业应当定期对内部控制设计与运行的有效性进行自我评价，形成评价结论并出具评价报告。甲公司全年未进行自我评价，表明管理层对内部控制重要性的认识不足，控制环境整体薄弱。注册会计师A的应对措施：①与企业董事会和经理层沟通审计中识别出的控制环境缺陷，评价其对内部控制整体有效性的影响，判断是否构成重大缺陷或重要缺陷；②在确定后续控制测试的性质、时间安排和范围时，考虑控制环境薄弱可能导致的错报风险，适当扩大控制测试和实质性程序的范围；③充分考虑治理层监管失效对管理层舞弊风险的影响，针对管理层凌驾于控制之上的风险实施专门的审计程序；④如果控制环境缺陷导致内部控制整体失效，注册会计师应评估其对内部控制审计意见类型的影响，考虑是否应当出具否定意见的审计报告。解析：本题重点考查控制缺陷的识别、评价与应对。作答时应注意：第（1）问中，应结合内部控制基本原理判断不相容职务分离控制是否有效，同时正确评价设置良好的控制（连续编号、三单核对）——不能因发现某一缺陷就对全部内部控制予以否定。第（2）问中，控制偏差是否构成缺陷，需要结合偏差的性质、频率和影响来评价。口头批准绕开控制的行为，比单纯的执行错误更为严重，因为它可能表明管理层对控制的漠视。第（3）问中，一般控制和应用控制的区分是高频考点。一般控制针对信息系统整体运行环境，应用控制针对具体业务流程中的输入、处理和输出环节。第（4）问中，控制环境缺陷的应对需要和其他要素结合起来考虑，特别是管理层凌驾风险。在审计意见方面，控制环境整体失效通常会对内部控制有效性产生广泛影响，注册会计师应综合评价后决定意见类型。参考答案与解析一、单项选择题1.答案：C解析：内部控制评价是企业董事会对内部控制有效性进行自我评价并出具报告；内部控制审计是注册会计师对财务报告内部控制有效性发表审计意见的鉴证业务。二者责任主体、依据和报告用途均不同。2.答案：B解析：内部控制审计针对的是财务报告内部控制的有效性；对审计过程中注意到的非财务报告内部控制重大缺陷，应在报告中增加"非财务报告内部控制重大缺陷描述段"予以披露。3.答案：D解析：财务报表审计中，注册会计师只有在拟信赖控制时才需要测试控制的有效性，并非均须对控制有效性得出结论。4.答案：D解析：内部控制五要素包括控制环境、风险评估过程、与财务报告相关的信息系统与沟通、控制活动、对控制的监督。内部审计属于控制环境的具体体现，而非独立的控制要素。本题易因内部审计经常出现在与内部控制相关的考题中而误选，需注意要素框架的分类边界。5.答案：C解析：内部控制审计的目标是评价内部控制有效性，而非对财务报表金额作出判断，因此无需确定重要性水平。6.答案：B解析：控制环境包括治理职能与管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施，组织结构和人力资源政策均属于控制环境内容。A、C、D属于控制活动。7.答案：D解析：根据《企业内部控制审计指引》，A、B、C均属于表明存在重大缺陷的迹象。D属于一般控制缺陷，但不必然构成重大缺陷。8.答案：D解析：内部控制审计报告应包括管理层对内部控制有效性的评价结论。A错误，应当以书面形式出具；B错误，报告还包括非财务报告内部控制重大缺陷描述段（如有）；C错误，只有审计过程中注意到的非财务报告内部控制重大缺陷才需披露。9.答案：C解析：重新计算属于实质性程序，主要用于财务报表审计。控制测试程序包括询问、观察、检查和重新执行。10.答案：C解析：偏离不必然构成值得关注的内部控制缺陷，注册会计师应结合偏离的性质、频率和潜在影响进行评价。11.答案：D解析：注册会计师对发表的内部控制审计意见独立承担责任，即使利用了他人的工作，也不应减轻其责任。12.答案：B解析：A错误，设计缺陷和运行缺陷是按缺陷成因分类；C错误，重要缺陷的严重程度低于重大缺陷但高于一般缺陷，表述顺序颠倒；D错误，一般缺陷通常无需与治理层沟通，但注册会计师仍应适当关注。13.答案：C解析：财务报表整体的重要性水平与控制测试涵盖期间无关，内部控制审计不适用财务报表整体重要性。14.答案：D解析：控制环境无效并不必然直接导致重大缺陷，需结合其对其他控制要素和具体控制的影响综合评价，判断是否构成重大缺陷。15.答案：D解析：自动化控制的运行比较稳定，但程序一旦变更，其有效性可能被破坏，需要重新测试。A错误，自动化控制仍需测试；B错误，自动化控制的持续有效依赖一般控制（程序变更、数据访问等）的有效性；C错误，一般控制和应用控制均需关注。16.答案：D解析：内部控制审计的目标之一就是评价内部控制能否合理保证防止或及时发现并纠正舞弊导致的重大错报，因此识别舞弊风险是内部控制审计的重要内容。17.答案：C解析：内部控制的固有局限性是内部控制本身的属性，不属于审计中识别出的特定事项，通常无需专门与治理层沟通。A、B属于《企业内部控制审计指引》明确规定应沟通的事项；D中非财务报告内部控制重大缺陷应当在审计报告中披露，也需与治理层沟通。18.答案：B解析：评价内部控制有效性应综合所有识别出的控制缺陷。控制缺陷的数量和严重程度是重要参考因素，但还应考虑缺陷组合可能带来的影响。A错误，实质性程序结果可能提供内部控制存在缺陷的证据；C错误，只有重大缺陷才会导致否定意见；D过于绝对。19.答案：B解析：内部控制审计基准日是被审计单位管理层评价内部控制有效性的日期，注册会计师对基准日内部控制有效性发表意见，而非对整个期间发表意见。20.答案：A解析：内部控制审计报告意见类型包括无保留意见、否定意见和无法表示意见，不存在保留意见。B错误，重要缺陷不导致否定意见；C错误，一般缺陷无需在报告中提及；D错误，无法获取充分适当证据时应当发表无法表示意见。二、多项选择题1.答案：ABCD解析：风险评估程序包括询问、观察、检查、分析程序和穿行测试等。穿行测试即追踪交易通过信息系统的过程。2.答案：ABCD解析：上述各项均属于《企业内部控制审计指引》明确列举的重大缺陷迹象。D中审计委员会监督无效属于控制环境存在缺陷，可能构成重大缺陷。3.答案：ABCD解析：评价控制缺陷的严重程度需同时考虑错报可能性和金额大小，并考虑补偿性控制的抵销效果。多个控制缺陷组合起来可能形成重大缺陷，因此数量也应当纳入考虑。4.答案：ABCD解析：上述四项均符合内部控制审计的基本要求。内部控制审计要求对每一相关认定都获取控制有效性的证据，而财务报表审计中仅在拟信赖控制时实施控制测试。5.答案：ABD解析：注册会计师利用内部审计人员工作前应评价其客观性和专业胜任能力，并确定利用工作的性质和范围；C错误，内部审计人员无需取得独立性声明，独立性要求是针对注册会计师的。6.答案：ABCD解析：企业层面控制包括与控制环境相关的控制、针对管理层凌驾于控制之上的风险而设计的控制、对期末财务报告流程的控制、集中化的处理和控制、监督经营成果的控制等。7.答案：ABC解析：期末财务报告流程包括将交易记录总额过入总分类账、对总分类账中记录的相关调整、编制财务报表并作出披露、对期末财务报告流程中运用判断的记录等。该流程属于企业层面控制，而非业务流程层面的控制，D错误。8.答案：ABC解析：内部控制审计报告的基本要素包括管理层责任段、注册会计师责任段、固有限制段等。D错误，内部控制审计报告与财务报表审计报告的日期关系在准则中并无"不得晚于"的强制规定；实务中两者日期通常相同，但准则并未作出该限制性规定。注意与验资等业务报告的日期要求区分。9.答案：ABD解析：穿行测试主要用于了解内部控制的设计并确认其是否得到执行，可以识别潜在错报环节并评估控制风险，但不能提供控制运行有效性的证据。C错误，控制运行有效性的证据需要通过控制测试获取。10.答案：ABC解析：补偿性控制能够降低控制缺陷的严重程度，如果补偿性控制足以防止或发现并纠正错报，该缺陷可能不构成重大缺陷，D错误。三、简答题1.答案：相同点：（1）审计模式相同，均采用风险导向审计；（2）审计程序基本相同，均需实施风险评估程序、控制测试和实质性程序；（3）审计证据评价标准相似，均需获取充分、适当的审计证据；（4）在整合审计中，两者可以利用彼此的工作成果。主要区别：（1）审计目标不同。内部控制审计的目标是评价财务报告内部控制的有效性并发表审计意见；财务报表审计的目标是对财务报表的合法性和公允性发表审计意见。（2）测试范围不同。内部控制审计要求针对每一相关认定获取控制有效性的证据；财务报表审计仅当拟信赖控制时才实施控制测试。（3）测试结果的处理不同。内部控制审计中控制测试的结果直接影响审计意见类型；财务报表审计中控制测试的结果主要影响实质性程序的范围。（4）重要性水平不同。内部控制审计无需确定重要性水平；财务报表审计需要确定重要性水平。解析：本题重点在于区分两种审计业务的定位。常见失分点是将"控制测试范围"答反，以及误认为两种审计均需确定重要性水平。2.答案：（1）按成因分类：分为设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或现有控制设计不适当，即使正常运行也难以实现控制目标；运行