2025年高级审计师资格考试(审计理论与审计案例分析)历年参考题库及答案

2025年高级审计师资格考试(审计理论与审计案例分析)历年参考题库及答案必答题共3题，每题20分，总计60分，考生须全部作答。必答题1【案例背景】2024年3月，某省审计厅按照年度审计项目计划，对省属A国有资本投资集团有限公司（以下简称A集团）原董事长张某2020年1月至2023年12月任职期间经济责任履行情况进行审计。审计组在实施过程中发生如下事项：1.审计进点前，审计组组长李某安排审计组成员王某负责编制审计实施方案，王某结合A集团2023年度财务报表审计报告、监事会报告以及纪检监察部门移送的3条问题线索，1周内完成实施方案编制，经李某审批后直接印发实施，未报审计厅业务部门审核。2.审计实施过程中，审计组发现A集团下属全资子公司B公司存在虚构贸易业务虚增营收23亿元的问题，因B公司不在本次经济责任审计的被审计单位名录中，审计组仅将该问题作为旁证记录于审计工作底稿，未向A集团核实，也未纳入审计事项范围。3.审计报告阶段，审计组就张某任职期间的履职情况作出评价：“张某任职期间推动A集团资产规模从1200亿元增长至1900亿元，经营业绩突出，无重大违法违规问题”，其中“无重大违法违规问题”的结论仅依据A集团提供的自查报告，未获取充分适当的审计证据。4.审计结束后，审计厅将审计报告送达A集团及张某本人，张某对其中“违规出借集团资金给关联方造成损失5200万元”的认定提出异议，审计组组长李某直接对异议内容进行了修改，未履行复核、审理程序。【问题】请结合《中华人民共和国审计法》《党政主要领导干部和国有企事业单位主要领导人员经济责任审计规定》及国家审计准则的相关要求，指出上述事项中存在的不当之处，并说明理由。【参考答案及评分标准】（本题20分）1.审计实施方案编制与审批程序不符合规定（2分）。理由：根据《国家审计准则》第77条、第81条规定，审计实施方案应当在充分调查了解被审计单位及其相关情况的基础上编制，仅依据第三方报告和移送线索不足以支撑方案的科学性与针对性；且审计实施方案需报审计机关业务部门审核，经审计机关负责人批准后实施，审计组组长直接审批印发的做法违反程序要求（3分）。2.对B公司虚构贸易问题的处理不符合规定（2分）。理由：根据《经济责任审计规定》第28条，经济责任审计应当覆盖被审计领导干部任职期间管辖范围内的所有经济活动，B公司为A集团全资子公司，属于张某履职管辖范围，发现下属单位重大违规线索后应当延伸审计、核实问题及责任归属，审计组未核实、未延伸的做法不符合审计全覆盖要求（3分）。3.审计评价缺乏充分审计证据支撑（2分）。理由：审计评价应当遵循“以事实为依据、以证据为支撑”的原则，“无重大违法违规问题”的结论仅依据被审计单位自查报告，未实施必要的审计程序获取佐证证据，违反了审计证据充分性、适当性的要求，也不符合经济责任审计“客观公正、实事求是”的评价原则（3分）。4.审计异议处理程序不符合规定（2分）。理由：根据2024年修订实施的《审计法实施条例》第52条，被审计单位、被审计领导干部对审计报告有异议的，审计组应当认真研究、核实相关情况，必要时修改审计报告，并将修改情况连同异议材料一并报送审计机关业务部门复核、审理机构审理后，报审计机关负责人审定；审计组组长无权直接修改审计报告核心认定内容（3分）。必答题2【案例背景】甲公司为境内主板上市的装备制造企业，2023年公司营业收入86亿元，总资产127亿元。公司内部审计部门（以下简称内审部）共有8名人员，直接向公司审计委员会汇报工作。2024年2月，内审部按照年度计划对公司核心供应链体系开展内部控制审计，有关情况如下：1.内审部在制定审计方案时，将“降低供应链整体采购成本10%”作为审计目标，审计范围覆盖供应商准入、采购招标、合同签订、货款支付4个核心流程，审计方法以穿行测试和抽样检查为主，抽样样本量为全年采购订单的5%。2.审计实施过程中，内审人员发现公司供应商准入环节存在漏洞：3家核心零部件供应商未通过资质审核即纳入合格供应商名录，且上述供应商的实际控制人为公司采购总监的近亲属，涉及年度采购金额2.7亿元。内审人员就该问题与采购总监沟通后，采购总监承诺1个月内完成供应商资质补审和调整，内审人员考虑到采购总监已作出整改承诺，未将该问题纳入审计发现问题清单，也未向审计委员会报告。3.审计报告阶段，内审部仅向审计委员会提交了审计报告正文，未附审计工作底稿及证据资料；报告中对供应商管理的问题仅作模糊表述，未披露采购总监的关联关系及潜在利益输送风险。4.审计结束后6个月，内审部未对上述供应商管理问题的整改情况进行跟踪检查，直至2024年8月公司因核心零部件质量问题导致生产线停产，才发现相关供应商仍未完成资质调整，直接造成经济损失1.2亿元。【问题】请结合《第2204号内部审计具体准则——内部控制审计》及内部审计基本准则的要求，指出甲公司内审部在本次内部控制审计中存在的问题，并提出改进建议。【参考答案及评分标准】（本题20分）存在的问题（10分）1.审计目标设定不合理（1分）。内部控制审计的核心目标是评价内部控制设计的合理性与运行的有效性，而非直接降低采购成本，将管理执行目标直接作为审计目标，混淆了内部审计的评价监督职能与业务部门的执行职能（1分）。2.审计程序与抽样方法不匹配风险等级（1分）。核心供应链属于公司高风险领域，5%的抽样比例不足以覆盖重大风险；针对关联方供应商这类涉嫌舞弊的高风险事项，应当实施详细审计而非抽样检查，审计程序的充分性不足（1分）。3.重大审计发现处理不符合规定（1分）。根据内部审计准则，内部审计人员发现的重大内部控制缺陷及潜在舞弊风险，应当如实纳入审计报告并向治理层报告，不得因被审计单位作出整改承诺而隐瞒审计发现，该做法违反了内部审计的客观性原则（1分）。4.审计报告报送不符合规范（1分）。内部审计报告应当附相关审计证据及工作底稿供审计委员会复核，且对重大缺陷应当充分披露风险性质、影响金额与潜在后果，模糊表述的做法无法为治理层决策提供有效支撑（1分）。5.审计整改跟踪机制缺失（1分）。内部审计应当建立审计发现问题整改跟踪机制，定期核查整改落实情况，本次审计后未跟踪整改进度，导致问题未及时解决、损失扩大，未履行内部审计的增值服务职能（1分）。改进建议（10分）1.明确审计目标定位（2分）。围绕“内部控制设计合理性、运行有效性”设定审计评价标准，重点关注供应链各环节的风险管控情况，避免将业务部门的绩效目标直接作为审计目标，保持内部审计的独立性与专业性。2.优化审计程序与抽样策略（2分）。针对高风险领域（如供应商准入、关联交易、大额采购等）提高抽样比例至20%以上，对涉嫌利益输送的关联方供应商实施全量核查，综合运用供应商背景调查、函证、访谈、穿行测试等方法获取充分审计证据。3.规范审计发现问题处理流程（2分）。建立审计发现问题分级管理机制，一般问题可与被审计单位沟通整改，重大风险（如舞弊、利益输送）应当直接向审计委员会及董事会报告，不得隐瞒或拖延，确保审计信息的真实性与完整性。4.完善审计报告报送机制（2分）。审计报告应当附审计工作底稿、证据清单、问题台账等支撑材料，对重大缺陷要定量披露影响金额、定性说明风险等级，同时提出可落地的整改建议，提升报告的实用性。5.建立审计整改闭环管理机制（2分）。明确整改跟踪责任人和时限要求，实行“问题清单-整改清单-销号清单”动态管理，对整改不到位的单位和个人，提请审计委员会启动问责程序，推动审计成果转化为管理效能。必答题3【案例背景】2024年4月，某市审计局对该市2021-2023年老旧小区改造项目实施绩效审计。该项目累计投入财政资金12.6亿元，覆盖127个老旧小区、惠及居民4.2万户。审计组在审计过程中获取了以下数据和资料：1.项目立项阶段，市住建局作为项目主管部门，未开展充分的需求调研，仅依据各街道上报的初步清单确定改造小区名单，其中32个小区已纳入2024-2026年城市更新拆迁计划，涉及改造资金2.8亿元。2.项目实施阶段，审计组抽查了45个小区的改造工程，发现其中18个小区存在工程质量问题：屋面防水重做后1年内渗漏的占比32%，新增停车位实际使用率不足40%，养老服务用房、健身设施等配套工程闲置率达57%。3.资金管理方面，有1.2亿元财政改造资金被挤占挪用，其中7000万元用于主管部门办公楼装修，5000万元拆借至下属城投公司用于房地产开发项目；此外，项目资金拨付进度滞后，2023年完工的39个项目仍有2.1亿元工程款未结算，涉及施工企业27家。4.绩效自评阶段，市住建局提交的自评报告显示项目绩效完成率为96%，群众满意度为98%，但审计组随机走访的210户居民中，满意度仅为42%，自评数据与实际情况严重不符。【问题】请结合政府绩效审计的相关理论与实务要求，分析本次老旧小区改造项目存在的绩效问题，并说明审计组应当如何构建该项目的绩效评价指标体系。【参考答案及评分标准】（本题20分）项目存在的绩效问题（10分）1.决策环节经济性不足（2分）。项目立项未开展充分需求论证和可行性研究，将已纳入拆迁计划的小区纳入改造范围，导致2.8亿元财政资金投入形成无效资产，违背了绩效审计的经济性要求，属于典型的决策失误造成的资金浪费（1分）。2.产出环节效果性不达标（2分）。改造工程质量问题突出，屋面防水等基础改造合格率不足70%，配套设施供需错配，停车位、养老服务用房等闲置率超过40%，项目产出未达到预期的改善居民居住条件的目标，效果性低下（1分）。3.资金管理效率性与合规性差（2分）。1.2亿元财政资金被挤占挪用，违反了财政资金专款专用的规定；资金拨付滞后导致施工企业工程款拖欠，既影响项目交付进度，也损害了营商环境，资金使用效率和合规性均未达标（1分）。4.评价环节公平性与客观性缺失（2分）。主管部门绩效自评数据失真，群众满意度造假，未建立真实客观的绩效评价机制，无法反映项目实际成效，也不利于后续项目的优化调整，违背了公共项目的公平性与透明性要求（1分）。绩效评价指标体系构建（10分）审计组应当围绕“经济性、效率性、效果性、公平性、可持续性”五个维度，构建分层分类的绩效评价指标体系：1.经济性维度（2分）：设置项目单位改造成本、资金节约率、资金到位率、资金挤占挪用率、拆迁计划内小区改造资金占比5项核心指标，评价财政资金使用的节约程度与合规性，衡量项目决策的科学性。2.效率性维度（2分）：设置项目按时完工率、工程验收一次性合格率、资金拨付及时率、单位工程建设周期、问题整改完成率5项核心指标，评价项目实施的进度管控水平与资金使用效率。3.效果性维度（2分）：设置屋面防水合格率、管线改造达标率、停车位使用率、配套设施闲置率、居民诉求解决率、房屋增值率6项核心指标，评价项目产出的质量与实际效益，衡量改造目标的实现程度。4.公平性维度（2分）：设置低收入小区覆盖占比、特殊群体（老年人、残疾人）设施覆盖率、不同区域改造标准差异率、低收入家庭改造费用减免比例、居民满意度5项核心指标，评价项目的公共服务均等化水平与公平性。5.可持续性维度（2分）：设置改造后设施运维机制建立率、物业服务费收缴率、小区自治组织覆盖率、改造工程质保期问题响应率、长效管理资金到位率5项核心指标，评价项目成效的可持续性与长期价值。选答题共2题，考生任选1题作答，满分40分。若多答，按作答的第一题计分。选答题1（大数据审计方向）【案例背景】2024年5月，某直辖市审计局按照国家审计署的统一部署，对全市2021-2023年职工基本医疗保险基金（以下简称医保基金）开展专项审计。全市医保参保人数1280万人，2023年医保基金收入420亿元、支出372亿元，定点医疗机构2340家、定点零售药店1870家。本次审计运用大数据审计方法，有关情况如下：1.数据采集阶段，审计组从市医保局采集了参保人员信息、缴费记录、住院结算明细、门诊统筹结算明细、定点机构资质信息等业务数据，从市卫健委采集了医疗机构执业许可、医师执业注册信息，从市民政局采集了低保人员、特困人员信息，从市公安局采集了参保人员户籍、死亡注销信息。审计组将采集到的所有数据直接存储于审计组专用笔记本电脑中，未采取加密或访问控制措施。2.数据清洗阶段，审计组共清洗出无效数据12万条，其中包括参保人员身份证号重复、住院结算记录无医师编号、药店结算记录无药品明细等问题，审计组直接将无效数据删除，未记录数据清洗规则和删除原因，也未留存原始数据备份。3.数据分析阶段，审计组构建了以下分析模型：（1）“死亡人员参保缴费/报销”模型，比对死亡注销信息与医保结算数据，筛查死亡后仍发生医保报销的疑点；（2）“医疗机构过度医疗”模型，以单病种次均住院费用超出同级别医院均值30%为阈值，筛查过度医疗疑点；（3）“药店串换药品”模型，比对药店结算明细中的药品品类与医保目录，筛查非医保药品按医保药品结算的疑点。4.审计组通过上述模型共筛查出疑点数据3.7万条，直接将疑点数据作为审计问题写入审计报告，未进行现场核实与证据固定。【问题】1.请指出本次大数据审计过程中存在的不规范之处，并说明理由。（18分）2.请结合医保基金审计的实际需求，补充3种以上不同类型的大数据审计分析模型，并说明模型的构建逻辑和审计目标。（22分）【参考答案及评分标准】（本题40分）1.大数据审计过程中的不规范之处及理由（18分）（1）数据存储与安全管理不符合规定（3分）。理由：根据2023年审计署印发的《审计机关数据安全管理办法》第17条，采集的被审计单位敏感数据（如个人医保信息、结算数据）应当存储于符合保密要求的专用存储介质，采取加密、访问控制、操作留痕等安全措施；将敏感数据存储于普通笔记本电脑且无防护措施，存在数据泄露、篡改的重大安全风险（3分）。（2）数据清洗流程不规范、痕迹管理缺失（3分）。理由：根据《大数据审计工作指南》，数据清洗应当制定统一的清洗规则，对清洗掉的无效数据要记录原因、留存清洗日志，同时必须保留原始数据备份，便于后续复核和追溯；直接删除无效数据且未留痕、未备份的做法，无法保证数据处理的可追溯性与准确性（3分）。（3）疑点数据未核实即认定为审计问题（3分）。理由：大数据分析筛查出的疑点仅为审计线索，其真实性、准确性需要通过现场核查、函证、询问、资料调取等审计程序进行核实，获取充分、适当的审计证据后才能认定为审计问题；直接将疑点作为问题写入审计报告，违反了审计证据的适当性与充分性要求（3分）。2.补充的大数据审计分析模型（22分，答出任意3种及以上即可得满分，模型类型需不同，每种模型7-8分）（1）“跨机构重复报销欺诈骗保”分析模型（7分）：构建逻辑：以参保人员身份证号为唯一标识，比对同一时间段内不同医疗机构的住院、门诊结算记录，结合医保目录中不可重复报销的诊疗项目、药品品类，筛查同一参保人员同一时间段内多次报销同一项目、跨统筹区重复报销、利用虚假票据报销的疑点；同时结合参保人员的出行数据（如异地停留记录）验证异地报销的真实性。审计目标：查处参保人员或医疗机构串通骗取医保基金的违规行为，堵住基金跑冒滴漏的漏洞，保障基金安全。（2）“医师违规执业/挂证套取基金”分析模型（7分）：构建逻辑：比对医师执业注册信息与医保结算记录中的医师编号，筛查三类疑点：一是无执业资质医师开具医保处方的疑点，二是执业医师超出注册执业范围、执业地点开具处方的疑点，三是同一医师同时在3家以上定点机构执业结算、日均结算量远超合理阈值的挂证疑点；结合医疗机构的医师考勤记录、处方签字样本进一步核实。审计目标：规范医疗机构医师执业行为，查处挂证、超范围执业导致的医保基金流失问题，强化定点机构监管。（3）“医保基金支出异常波动预警”分析模型（8分）：构建逻辑：以季度为周期，采集各定点医疗机构的医保基金支出额、次均住院费用、次均门诊费用、报销占比、住院率等指标，采用趋势分析法、横向对比法，结合医疗机构的床位规模、门诊量变化、病种结构等数据，筛查支出增速明显超出同级别医疗机构均值50%以上、指标波动异常的机构疑点；同时运用时间序列预测模型，测算正常支出区间，识别超出合理范围的异常支出。审计目标：快速定位医保基金支出异常的高风险机构，聚焦审计重点，提高审计效率，实现对基金运行的动态监测。（4）“困难群体医保待遇未落实”分析模型（7分）：构建逻辑：比对民政部门的低保、特困、重度残疾人员信息与医保参保缴费、报销、医疗救助数据，筛查三类疑点：一是符合参保资助条件但未享受参保补贴的人员疑点，二是符合医疗救助条件但未获得救助的人员疑点，三是困难群体住院报销比例低于政策规定标准的疑点。审计目标：保障困难群体的医保权益，推动医保惠民政策落地落实，提升公共服务的公平性。选答题2（风险管理审计方向）【案例背景】乙公司为跨国经营的消费电子企业，2023年全球营业收入320亿美元，业务覆盖47个国家和地区，在海外设有12个生产基地、23个研发中心。近年来，受地缘政治冲突、贸易管制、汇率波动、供应链中断等因素影响，公司面临的风险持续上升。2024年3月，公司内审部按照董事会要求，对公司全面风险管理体系的有效性开展审计，有关情况如下：1.公司风险管理由财务部牵头负责，未设立独立的风险管理部门，风险管理职责分散在财务部、法务部、供应链管理部等多个部门，各部门之间未建立风险信息共享机制，海外子公司的风险信息仅向区域负责人汇报，未同步至总部。2.公司风险评估仅覆盖财务风险和法律风险，未将地缘政治风险、供应链风险、数据安全风险、ESG风险等新型风险纳入评估范围；风险评估方法以定性判断为主，未建立量化风险评估模型，无法准确衡量风险敞口和影响程度。3.公司风险应对措施以事后补救为主，未建立风险预警机制，2023年公司因某主要出口国突然出台芯片出口管制政策，导致价值1.7亿美元的产品无法交付，直接损失4200万美元；事后也未对该风险的应对流程进行复盘优化。4.内审部在审计过程中，仅对总部的风险管理文件进行了审阅，未对海外子公司的风险管理情况进行现场核查，也未与业务部门人员访谈了解风险实际情况；审计报告中仅评价了风险管理的制度完整性，未评价制度执行的有效性，也未提出针对性的改进建议。【问题】请结合COSO全面风险管理框架（2017版）及内部审计在风险管理中的作用相关理论，指出乙公司全面风险管理体系存在的缺陷，并说明内部审计应当如何推动公司完善全面风险管理体系。【参考答案及评分标准】（本题40分）1.全面风险管理体系存在的缺陷（20分）结合COSO2017版风险管理框架的“治理与文化、战略与目标设定、绩效、审查与修订、信息沟通与报告”五大要素，乙公司的风险管理体系存在以下缺陷：（1）治理与文化层面：风险管理组织架构不健全（4分）。公司未设立独立的风险管理职能部门，由财务部牵头风险管理缺乏独立性与权威性，无法统筹全公司的风险管理工作；职责分散在多个部门，缺乏统一协调机制，董事会与管理层未有效履行风险管理的最终责任，风险管理文化缺失（2分）；海外子公司风险管理条线不清晰，风险传导机制不畅，存在“重业务、轻风险”的导向（2分）。（2）战略与目标设定层面：风险识别与评估体系不完善（4分）。风险识别范围不全面，仅覆盖传统的财务、法律风险，未将地缘政治、供应链、数据安全、ESG等新型重大风险纳入评估范围，无法匹配公司跨国经营的战略需求（2分）；风险评估方法不科学，仅采用定性判断，缺乏量化评估模型，无法准确计量风险敞口与影响程度，难以支撑风险应对决策与战略目标设定（2分）。（3）绩效层面：风险应对与管控能力不足（4分）。风险应对以事后补救为主，未建立事前预警、事中管控的全流程应对机制（1分）；针对重大风险未制定应急预案与替代方案，风险发生时无法快速响应，导致损失扩大（1分）；未建立风险与绩效挂钩的考核机制，业务部门风险管理动力不足（2分）。（4）信息沟通与报告层面：风险信息传递不畅（4分）。各部门之间、总部与海外子公司之间未建立统一的风险信息共享机制，存在信息孤岛（2分）；没有搭建集中的风险管理信息系统，风险数据分散，无法实现风险的实时监测与汇总分析，管理层无法及时掌握整体风险状况（2分）。（5）审查与修订层面：风险管理监督与改进机制失效（4分）。未建立有效的风险管理监督机制，内部审计对风险管理的审计仅停留在制度层面，未关注制度执行的有效性，也未覆盖海外子公司（2分）；风险事件发生后未进行复盘反思，无法推动风险管理体系持续优化（2分）。2.内部审计推动