2025年高级审计师业务考试真题及答案解析

2025年高级审计师业务考试真题及答案解析一、单项选择题（共20题，每题1分，共20分。每题的备选项中，只有1个最符合题意）1.根据2025年1月1日起施行的修订版《中华人民共和国国家审计准则》，审计机关应当在审计决定书送达之日起（）内，检查被审计单位及相关单位对审计决定的执行情况，核实整改成效；因特殊原因需要延长核查期限的，最长不得超过180日。A.30日B.60日C.90日D.120日参考答案：C解析：2024年审计署第15号令公布的修订版《中华人民共和国国家审计准则》第一百五十二条明确规定，审计机关应当在审计决定书送达之日起90日内，检查被审计单位及相关单位对审计决定的执行情况，核实整改成效；因被审计单位整改涉及复杂流程、重大资产处置等特殊原因需要延长核查期限的，经审计机关主要负责人批准可适当延长，但最长不得超过180日。2.根据《中华人民共和国审计法》规定，审计机关查询被审计单位以个人名义在金融机构存储的公款的，应当经（）批准。A.审计组组长B.审计机关业务部门负责人C.审计机关主要负责人D.同级人民政府负责人参考答案：C解析：《审计法》第三十七条明确，审计机关经县级以上人民政府审计机关主要负责人批准，有权查询被审计单位在金融机构的账户；有证据证明被审计单位以个人名义存储公款的，经县级以上人民政府审计机关主要负责人批准，有权查询被审计单位以个人名义在金融机构的存款。3.根据《第2205号内部审计具体准则——经济责任审计》（2024年修订），内部审计机构开展领导干部经济责任审计时，若领导干部任职时间超过3年的，审计重点关注的任职期间为（），重大问题可追溯至以前年度。A.最近1年B.最近2年C.最近3年D.整个任职期间参考答案：C解析：2024年中国内部审计协会修订发布的《第2205号内部审计具体准则——经济责任审计》第二十一条规定，被审计领导干部任职时间超过3年的，审计内容应当以最近3年任职情况为重点，发现重大违规违纪、资产损失线索的，可追溯至相关事项发生的以前年度。4.根据中国注册会计师审计准则第1141号——财务报表审计中与舞弊相关的责任，下列情形中，注册会计师不属于应当在所有审计项目中假定存在舞弊风险的是（）A.收入确认B.管理层凌驾于内部控制之上C.关联方非公允交易D.管理层在财务报告流程中作出的不当会计分录调整参考答案：C解析：准则明确要求，注册会计师在所有财务报表审计项目中，应当假定收入确认存在舞弊风险，应当将管理层凌驾于内部控制之上作为特别风险予以应对，其中管理层通过篡改会计分录、调整会计估计实施舞弊是凌驾风险的典型表现；关联方非公允交易属于需要评估的重大错报风险领域，但并非准则明确要求必须假定存在舞弊风险的情形。5.审计组开展制造业企业审计时，下列审计证据中可靠性最强的是（）A.被审计单位提供的销售发票记账联B.审计人员直接向开户银行函证获取的银行存款余额回函C.被审计单位仓库部门编制的产成品入库单D.被审计单位客户通过第三方社交软件发送的收货确认截图参考答案：B解析：审计证据的可靠性受来源和性质影响，审计人员直接从独立第三方获取的未经过被审计单位流转的证据可靠性最高；内部生成的证据、经被审计单位转手的外部证据、非正规渠道获取的电子证据可靠性相对较低。6.在属性抽样测试内部控制有效性时，审计人员确定的可接受信赖过度风险为5%，可容忍偏差率为6%，预计总体偏差率为2%，下列说法正确的是（）A.可容忍偏差率提高，样本规模应当相应增加B.预计总体偏差率提高，样本规模应当相应增加C.可接受信赖过度风险提高，样本规模应当相应增加D.总体规模越大，样本规模应当同比例增加参考答案：B解析：属性抽样中，可容忍偏差率、可接受信赖过度风险与样本规模呈反向变动关系，预计总体偏差率与样本规模呈正向变动关系；当总体规模超过2000个抽样单元时，总体规模对样本规模的影响几乎可以忽略，无需随总体规模扩大同比例增加样本量。7.根据《中央企业违规经营投资责任追究实施办法》，中央企业经营管理有关人员违规经营投资造成单笔或合计资产损失（）以上的，应当认定为重大资产损失。A.100万元B.500万元C.5000万元D.1亿元参考答案：C解析：国资委37号令明确中央企业资产损失分级标准：单笔或合计损失500万元以下为一般资产损失，500万元（含）至5000万元为较大资产损失，5000万元（含）以上为重大资产损失。8.根据2024年修订版国家审计准则要求，审计组应当在审计报告出具后（）内，完成审计项目档案整理归档工作，不得伪造、篡改、隐匿或者销毁审计档案。A.30日B.60日C.90日D.180日参考答案：C解析：2024版国家审计准则第一百三十八条明确，审计组应当在审计报告出具后90日内，按照审计档案管理规定将审计通知书、审计工作底稿、审计证据、审计报告、审计决定等全流程项目材料整理归档，电子数据资料应当同步纳入档案管理。9.ESG审计评价体系中，下列指标属于治理（G）维度核心评价内容的是（）A.董事会成员多元化占比B.单位产值碳排放强度C.员工工伤保险覆盖率D.年度公益捐赠总额参考答案：A解析：ESG审计三个核心维度中，环境（E）维度覆盖碳排放、能耗、污染物处置等内容，社会（S）维度覆盖员工权益、公益贡献、供应链责任等内容，治理（G）维度覆盖董事会结构、内控有效性、反舞弊机制、投资者权益保护等内容；选项B属于环境维度，选项C、D属于社会维度。10.下列关于信息系统审计中一般控制与应用控制的说法，正确的是（）A.系统访问权限管理属于应用控制B.销售订单输入时的数据逻辑校验属于一般控制C.系统数据备份与恢复机制属于一般控制D.财务系统自动计算折旧金额属于一般控制参考答案：C解析：信息系统一般控制是覆盖整个信息系统环境的基础性控制，包括系统访问权限、数据备份、系统开发与变更管理等；应用控制是针对特定业务流程设置的控制，包括数据输入校验、业务流程自动计算、输出结果核对等。选项A属于一般控制，选项B、D属于应用控制。11.地方政府债务审计中，下列债务类型属于法定显性债务的是（）A.地方政府通过所属国有企业举借、约定由财政资金偿还的公益性项目债务B.地方政府在法定限额内发行的专项债券C.地方政府承诺对PPP项目承担最低收益保障形成的兜底债务D.地方政府以政府购买服务名义变相举借的工程建设债务参考答案：B解析：地方政府法定显性债务是指在国务院批准的限额内，通过发行一般债券、专项债券举借的纳入预算管理的债务；选项A、C、D均属于地方政府隐性债务，是法定债务限额外违规举借、需要予以化解的债务。12.开展政策跟踪审计时，审计人员落实“三个区分开来”要求，下列情形中应当认定为可以容错免责的是（）A.领导干部在推进改革中因缺乏经验、先行先试出现的无意过失，未谋取私利、未造成重大损失B.领导干部明知上级政策明令禁止，仍违规决策上马项目造成重大资产损失C.领导干部为谋取个人私利，在项目审批中优亲厚友D.领导干部不担当不作为，导致政策落实严重滞后参考答案：A解析：“三个区分开来”要求把干部在推进改革中因缺乏经验、先行先试出现的失误和错误，同明知故犯的违纪违法行为区分开来；把上级尚无明确限制的探索性试验中的失误和错误，同上级明令禁止后依然我行我素的违纪违法行为区分开来；把为推动发展的无意过失，同为谋取私利的违纪违法行为区分开来。选项B、C、D均属于应当追责的情形。13.绩效审计评价体系从传统“3E”拓展为“5E”，新增的两个评价维度是（）A.效率性、效果性B.经济性、效率性C.环境性、公平性D.效果性、回应性参考答案：C解析：传统绩效审计“3E”维度包括经济性、效率性、效果性，随着治理需求拓展，逐步增加了环境性（关注生态环境保护成效）、公平性（关注公共服务均等化、资源分配公平），形成“5E”评价体系。14.根据《审计机关审计整改工作规定》，审计整改工作的第一责任人是（）A.被审计单位主要负责人B.被审计单位财务部门负责人C.被审计单位内部审计机构负责人D.审计组组长参考答案：A解析：审计整改工作实行被审计单位主要负责人负责制，主要负责人对本单位整改工作负总责，应当牵头制定整改方案、落实整改措施、报告整改结果。15.审计机关开展审计质量控制实行三级复核审理机制，下列不属于三级复核审理主体的是（）A.审计组组长B.审计机关业务部门C.审计机关审理机构D.被审计单位内部审计部门参考答案：D解析：国家审计项目质量三级复核机制包括审计组组长对审计工作底稿的全面复核、业务部门对审计报告等文书的复核、审理机构对项目全流程的合规性审理，被审计单位属于审计对象，不参与审计机关内部质量控制流程。16.下列关于关键审计事项的说法，符合注册会计师审计准则要求的是（）A.所有财务报表审计项目都必须在审计报告中沟通关键审计事项B.关键审计事项是注册会计师根据职业判断认为对本期财务报表审计最为重要的事项C.注册会计师应当在关键审计事项段中对被审计单位的内部控制有效性发表意见D.注册会计师可以将导致非无保留意见的事项作为关键审计事项沟通参考答案：B解析：准则规定，仅对上市实体整套通用目的财务报表审计，注册会计师应当沟通关键审计事项；导致非无保留意见的事项、可能导致对被审计单位持续经营能力产生重大疑虑的事项，虽然符合关键审计事项的定义，但应当在专门的意见段、持续经营段中披露，不得在关键审计事项段中沟通；关键审计事项不构成对被审计单位的单独意见，核心是披露审计中重点关注的领域及应对程序。17.审计机关开展专项审计调查时，下列说法错误的是（）A.专项审计调查可以跨行业、跨区域开展，覆盖面较常规审计更广B.专项审计调查的核心目标是从体制机制层面提出完善政策的建议C.专项审计调查发现被审计单位存在重大违规问题的，不能直接作出审计处理处罚决定D.专项审计调查结果可以向本级人民政府及相关主管部门报送，为宏观决策提供参考参考答案：C解析：专项审计调查是审计机关的重要履职方式，具有宏观性、广泛性、灵活性的特点，调查中发现被审计单位存在违反国家规定的财政财务收支行为的，可以依法出具审计决定书，作出处理处罚措施。18.大数据审计流程中，数据清洗环节的核心工作是（）A.从被审计单位及外部数据源采集原始数据B.对缺失值、异常值、重复值进行处理，提升数据质量C.运用统计模型挖掘数据中的异常关联关系D.将数据分析结果转化为审计疑点，延伸核实参考答案：B解析：大数据审计基本流程包括数据采集、数据清洗、数据分析、疑点核实、报告出具等环节，其中数据清洗是指对采集到的原始数据进行标准化处理，修正错误数据、剔除重复数据、补全缺失数据，为后续分析提供可靠的数据基础；选项A是数据采集环节，选项C是数据分析环节，选项D是疑点核实环节。19.根据《内部审计基本准则》（2023年修订），下列关于内部审计结果运用的说法错误的是（）A.单位应当将内部审计结果作为干部考核、任免、奖惩的重要依据B.内部审计发现的重大违规问题线索，应当及时移送纪检监察等部门处理C.内部审计结果仅能在单位内部使用，不得向外部监管部门报送D.单位应当建立审计发现问题整改销号机制，督促问题整改到位参考答案：C解析：内部审计机构应当按规定向单位党组织、董事会报告审计结果，根据监管要求向相关主管部门报送审计工作情况，审计结果可作为外部审计、监管检查的参考依据，不存在仅能在内部使用的限制。20.审计工作底稿归档后，下列做法符合审计准则要求的是（）A.审计报告出具后，无论任何情况都不得修改已归档的审计工作底稿B.发现原审计程序存在遗漏、审计证据不充分的，可以按规定流程修改底稿，记录修改原因、人员、时间及复核轨迹C.为精简档案容量，可以直接删除归档后被替换的旧版工作底稿，无需留存记录D.归档后对工作底稿的修改，仅需审计人员自行确认即可，无需履行审批复核程序参考答案：B解析：审计工作底稿归档后，若发现审计程序遗漏、证据不足、结论不当等情形，可以按规定流程修改或补充底稿，但必须完整记录修改原因、修改人员、复核人员、修改时间，不得随意删除原有底稿资料，所有修改行为必须经过项目组长或授权人员复核批准。二、多项选择题（共10题，每题2分，共20分。每题的备选项中，有2个或2个以上符合题意，至少有1个错项。错选，本题不得分；少选，所选的每个选项得0.5分）1.根据2025年施行的修订版《中华人民共和国国家审计准则》，审计机关对被审计单位违反国家规定的财政收支、财务收支行为，可以直接采取的处理措施包括（）A.责令限期缴纳应当上缴的款项B.责令限期退还被侵占的国有资产C.责令限期退还违法所得D.按照规定通知有关部门暂停拨付与违规行为直接相关的款项E.直接冻结被审计单位的违规资金银行账户参考答案：ABCD解析：审计机关具有法定的处理处罚权限，但不具备直接冻结银行账户的权力，需要申请人民法院依法采取冻结措施，选项E错误。2.大数据审计在实务中的成熟应用场景包括（）A.运用聚类算法、异常检测模型识别交易数据中的异常波动，锁定审计疑点B.运用网络爬虫技术采集公开市场数据、司法涉诉数据、舆情数据，与被审计单位内部数据交叉比对C.运用区块链存证技术固定电子审计证据，防止证据被篡改D.运用自然语言处理技术批量识别合同、会议纪要中的风险条款E.运用量子加密技术传输所有审计证据，实现绝对安全参考答案：ABCD解析：当前大数据审计的核心应用包括数据挖掘、网络数据采集、区块链存证、自然语言处理等，量子加密技术尚未在审计领域实现普及应用，不属于当前常规应用场景，选项E错误。3.经济责任审计中，被审计领导干部应当承担直接责任的情形包括（）A.直接违反党纪党规、国家法律法规及单位内部规定造成重大损失的B.授意、指使、强令下属人员实施违规行为造成不良后果的C.主持召开相关会议，集体研究决定重大违规事项的D.对以往审计发现的重大问题未组织整改，造成重大损失或不良影响的E.下属部门人员未经审批自行实施违规行为，领导干部不知情且未参与的参考答案：ABCD解析：选项E中领导干部对下属违规行为不知情、未参与、不存在履职过错的，应当视情节承担领导责任或主管责任，不承担直接责任。4.ESG审计中环境（E）维度的核心鉴证指标包括（）A.单位产值碳排放强度B.工业固体废物合规处置率C.单位产值综合能耗D.员工职业健康防护投入占比E.反舞弊举报渠道覆盖率参考答案：ABC解析：选项D属于社会（S）维度的员工权益保障指标，选项E属于治理（G）维度的反舞弊指标。5.注册会计师在财务报表审计中，应当发表非无保留意见的情形包括（）A.财务报表存在重大错报，虽影响重大但不具有广泛性，应当发表保留意见B.审计范围受到客观环境限制，无法获取充分适当审计证据，影响重大且具有广泛性，应当发表无法表示意见C.被审计单位持续经营假设不合理但仍按照持续经营基础编制财务报表，应当发表否定意见D.被审计单位存在一笔金额低于明显微小错报临界值的记账错误，未予以更正E.被审计单位财务报表整体不存在重大错报，按照规定披露了所有必要信息参考答案：ABC解析：选项D中错报金额低于明显微小错报临界值，不属于需要更正的重大错报，不影响审计意见；选项E属于应当发表无保留意见的情形。6.绩效审计的评价标准来源包括（）A.国家及行业发布的法律法规、政策要求、技术标准B.被审计单位的历史业绩数据、年度考核目标C.同行业可比单位的先进业绩水平D.相关领域专家经过论证的研究结论、行业共识E.审计人员根据个人经验作出的主观判断参考答案：ABCD解析：绩效审计评价标准应当具有客观性、相关性、公认性，审计人员的主观判断不能作为正式的评价标准，选项E错误。7.审计机关做好审计整改“下半篇文章”，应当建立健全的工作机制包括（）A.整改台账动态销号机制B.纪检监察、组织人事、主管部门参与的整改联动机制C.整改成效评估机制D.整改不力问题的追责问责机制E.依法依规的整改结果公开机制参考答案：ABCDE解析：审计整改工作需要多部门协同，通过建台账、强联动、评成效、严追责、促公开，形成整改闭环，推动审计发现问题真改实改。8.内部审计与外部审计的协调配合机制包括（）A.在确保信息安全的前提下共享部分审计工作底稿，减少重复审计B.内部审计可适当参考外部审计的专业结论，提升审计效率C.对跨领域的重大审计事项，内部审计可与外部审计联合开展D.内部审计应当接受外部审计的业务指导，评估外部审计工作质量E.内部审计机构必须归属会计师事务所直接管理参考答案：ABCD解析：内部审计是单位内部的独立监督机构，对本单位党组织、董事会负责，不需要归属会计师事务所管理，选项E错误。9.审计人员在审计工作底稿中应当记录的核心要素包括（）A.审计事项名称、审计目标B.实施的审计程序、获取的审计证据来源及内容C.审计发现的问题、得出的审计结论D.审计人员姓名、编制日期、复核人员姓名及复核日期E.被审计单位所有员工的个人薪酬明细参考答案：ABCD解析：审计工作底稿应当记录与审计事项相关的内容，与审计事项无关的资料不需要纳入工作底稿，选项E错误。10.数据安全审计中，应当重点关注的合规要点包括（）A.敏感个人信息存储是否采取加密等防护措施B.数据访问权限是否遵循最小必要原则C.数据安全事件是否按规定及时上报并采取处置措施D.数据采集、处理、使用是否获得用户合法授权E.所有数据是否都存储在单位内部服务器上，禁止使用云存储服务参考答案：ABCD解析：数据安全管理允许在符合安全要求的前提下使用合规的云存储服务，并非完全禁止云服务，选项E错误。三、案例分析题（共3题，每题20分，共60分。要求应试人员结合审计准则及相关政策规定，对案例中的事项进行分析，按要求回答问题）案例一资料：某省审计厅2025年派出审计组对省属国有能源集团（以下简称能源集团）开展2024年度财务收支及原董事长任期经济责任审计，审计过程中发现以下事项：1.能源集团2024年获得12亿元省级煤炭储备基地专项债券资金，债券资金管理办法明确要求资金必须专项用于储备仓库建设、煤炭储备采购，不得截留挪用。截至审计进点时，该集团将其中3.2亿元专项债资金划转至下属房地产子公司，用于商品房开发项目土地出让金缴纳，尚有1.8亿元资金未归还到专项债专用账户，涉及违规占用时间最长达11个月。2.能源集团2024年申请人民银行碳减排支持工具项下优惠贷款20亿元，贷款合同明确资金用于集团100万千瓦光伏电站建设，贷款利率较同期LPR低120个基点。审计发现，该集团将其中5亿元贷款资金违规用于新建200万吨/年焦化产能扩建项目（属于高耗能类项目），且在申报贷款时篡改了项目环评批复文件，将焦化项目包装为光伏项目套取优惠信贷资金。3.能源集团内部审计部门2024年6月曾开展子公司对外担保专项检查，发现下属贸易公司违规为民营企业提供2亿元融资担保，当时已向集团管理层提交审计报告提示风险，但集团管理层未召开专题会议研究整改，也未对相关责任人进行追责。截至审计进点时，被担保企业因资金链断裂违约，法院已冻结能源集团银行账户1.9亿元，面临全额代偿的损失风险。4.审计组要求能源集团提供2024年煤炭销售、物流运输的业务系统原始后台数据，集团信息中心以“数据涉及商业秘密、系统运维外包无法导出”为由，仅向审计组提供了财务部门导出的销售收入、成本汇总报表，拒绝提供原始明细数据。问题：1.针对专项债资金被挪用的问题，说明审计机关应当如何定性，可采取哪些法定处理措施？2.针对碳减排支持工具资金挪用、申报材料造假的问题，说明审计机关应当向哪些主管部门移送问题线索，移送的具体内容是什么？3.针对内部审计发现问题未整改造成重大损失风险的情形，说明原董事长应当承担哪种经济责任，政策依据是什么？4.针对能源集团拒绝提供业务系统原始数据的情形，说明审计机关可以依据哪些法律法规采取应对措施。参考答案及解析：1.（本小题5分）定性：该问题违反《地方政府专项债券管理暂行办法》中“专项债券资金必须专款专用，严禁截留、挪用、挤占”的规定，属于截留挪用财政专项资金的违规行为。（2分）可采取的处理措施：一是责令能源集团在规定期限内将被挪用的3.2亿元专项债资金全额归还到专项债专用账户，调整相关会计账目；二是收回违规占用专项债资金产生的违法所得；三是向省财政厅、省发改委通报该违规问题，建议扣减能源集团后续年度专项债额度，完善专项债资金全流程监管机制；四是对挪用专项债的相关责任人员，提出给予政务处分的建议，按规定移送纪检监察机关处理。（3分）2.（本小题5分）一是将挪用碳减排优惠贷款资金、套取利差补贴的问题线索移送人民银行某省分行、国家金融监督管理总局某省监管局，建议追回违规享受的优惠利差，对企业及相关放贷银行的违规行为依法予以行政处罚，追回资金后调整用于符合政策要求的碳减排项目。（2分）二是将篡改环评报告、包装高耗能项目套取政策资金的问题线索移送省生态环境厅、省发改委，建议对环评造假行为依法查处，督促企业严格落实产业政策，依规淘汰不符合要求的高耗能产能。（2分）三是对套取政策资金过程中存在的利益输送、权力寻租等违纪违法线索，直接移送省纪委监委，追究相关人员的纪律责任和法律责任。（1分）3.（本小题5分）原董事长应当承担直接责任。（2分）政策依据：根据《党政主要领导干部和国有企事业单位主要领导人员经济责任审计规定》，被审计领导干部对其管辖范围内的审计整改工作负总责，对内部审计、外部审计发现的重大问题未及时组织整改、整改不力造成重大资产损失或不良影响的，应当承担直接责任。本案中集团原董事长作为主要负责人，收到内部审计风险提示后未采取措施整改、未及时化解担保风险，导致国有资产面临重大损失，符合直接责任的认定标准。（3分）4.（本小题5分）依据《中华人民共和国审计法》第三十四条规定，审计机关有权要求被审计单位提供财务、会计资料以及与财政收支、财务收支有关的业务、管理等资料，包括电子数据和有关文档，被审计单位不得拒绝、拖延、谎报。（2分）具体应对措施：一是向能源集团送达审计资料提供通知书，明确要求其在规定时限内提供业务系统原始数据，告知拒绝提供资料的法律后果；二是对拒不配合提供数据的行为，责令其改正，给予通报批评、警告；三是若能源集团仍拒不改正，依法对集团主要负责人、直接责任人员处以罚款，建议相关部门给予处分；四是必要时提请省公安厅、省数据局配合，依法提取业务系统原始电子数据，固定审计证据。（3分）案例二资料：某会计师事务所2025年承接科创板上市A公司（高端装备制造企业）2024年度财务报表审计业务，审计过程中发现以下事项：1.A公司2024年确认对关联方B公司的定制化设备销售收入2.3亿元，占当年营业收入总额的18%。审计项目组仅检查了销售合同、销售发票、产品出库单，未获取B公司的设备验收单，项目组以“B公司是长期合作客户、验收单正在内部流转”为由，认可了该笔收入。后续核查发现，该批设备截至审计报告日仍存放于A公司仓库，并未实际发货，属于虚构的关联方交易。2.A公司2021年收购某子公司形成商誉1.2亿元，2024年末未对商誉计提减值准备。审计项目组直接采信了A公司委托的外部评估机构出具的商誉减值测试评估报告，未评价评估机构的独立性、专业胜任能力，也未对评估采用的关键假设、参数进行复核。经核实，该子公司2024年业绩较收购时的承诺业绩低70%，对应的商誉应当计提减值准备8000万元。3.A公司2024年10月因污染物排放超标被生态环境部门处以5000万元罚款，公司未在财务报表中确认该笔营业外支出，也未在附注中披露该重大违规事项。审计项目组发现了该处罚决定书，但以“罚款金额占A公司期末资产总额的0.8%、未达到重要性水平”为由，未要求公司调整报表或补充披露。4.审计项目组出具审计报告前，未就拟披露的关键审计事项与A公司治理层沟通，直接将收入确认列为关键审计事项写入审计报告。问题：1.逐一分析审计项目组在上述4个事项中存在的不足，说明违反了哪些注册会计师审计准则要求？2.若注册会计师未发现上述错报，出具了标准无保留意见审计报告，可能需要承担哪些法律责任？3.针对制造企业收入确认的舞弊风险，说明注册会计师应当设计哪些针对性的审计程序？参考答案及解析：1.（本小题8分）（1）针对关联方收入确认事项的不足：未获取充分适当的审计证据，未针对关联方交易的特别风险设计额外审计程序。根据CSA1301号审计证据、CSA1323号关联方准则要求，定制化设备销售应当以客户验收作为控制权转移的收入确认时点，关联方交易存在更高的舞弊风险，审计人员除检查合同、发票、出库单外，还应当向客户函证交易真实性、获取验收证明、实地查看存货情况，核实交易是否真实发生。项目组仅获取内部单据即认可收入，违反了审计证据充分性、相关性要求。（2分）（2）针对商誉减值审计事项的不足：未恰当评价外部专家的工作质量。根据CSA1421号利用专家的工作准则要求，注册会计师利用外部专家工作时，应当评价专家的独立性、专业胜任能力，对专家采用的关键假设、方法、数据的合理性进行复核，不能直接采信专家结论。项目组未履行复核程序，违反了利用专家工作的相关准则要求。（2分）（3）针对环保处罚未披露事项的不足：未恰当评价错报的重大性。根据CSA1251号评价审计过程中识别出的错报准则要求，判断错报是否重大不仅要考虑金额，还要考虑错报的性质，环保处罚涉及企业合规经营风险，可能影响投资者决策，即使金额低于财务报表整体重要性水平，也属于应当披露的重大事项。项目组仅以金额判断重要性，违反了错报评价的相关要求。（2分）（4）针对关键审计事项沟通的不足：未履行关键审计事项的沟通程序。根据CSA1504号关键审计事项准则要求，注册会计师确定关键审计事项后，应当就关键审计事项的认定、应对程序与治理层沟通，获得治理层反馈后才能在审计报告中披露。项目组未履行沟通程序直接披露，违反了关键审计事项准则要求。（2分）2.（本小题5分）（1）行政责任：如果存在审计程序缺失、未保持职业怀疑的情形，可能被证券监管部门给予警告、没收业务收入、罚款、暂停证券服务业务资格的行政处罚；签字注册会计师可能被给予警告、罚款、吊销注册会计师证书、证券市场禁入的处罚。（2分）（2）民事责任：因审计报告存在虚假记载、误导性陈述给投资者造成损失的，会计师事务所及签字注册会计师应当对投资者的投资损失承担连带赔偿责任。（2分）（3）刑事责任：若查实注册会计师与上市公司串通虚构财务数据、故意出具虚假审计报告，可能构成提供虚假证明文件罪，依法承担刑事责任。（1分）3.（本小题7分）针对收入确认的舞弊风险，应当设计以下针对性程序：一是实施数据交叉分析，将收入变动数据与产能利用率、水电能耗、物流运费、增值税发票开票数据、纳税申报数据进行比对，核实收入变动的合理性；二是向客户函证销售合同的关键条款、交易金额、收货及验收情况，核实交易真实性；三是追踪销售回款的资金流向，核实回款资金是否来自客户，是否存在关联方资金循环虚构回款的情形；四是对期末大额确认收入的交易，实地查看存货存放地点，核实产品是否真实发出、客户是否实际收货；五是检查资产负债表日后的销售退回、销售折让情况，核实是否存在期末突击确认收入、期后退转的情形；六是测试与收入确认相关的内部控制有效性，重点关注销售审批、发货、验收、回款环节的控制缺陷；七是对关联方交易的商业合理性进行核查，核实交易价格是否公允、是否存在通过关联方虚构交易虚增收入的情形。（每点1分，共7分）案例三资料：某大型中央制造企业集团2025年由内部审计部门牵头开展全集团数据安全专项审计，覆盖总部及18家二级子公司，审计过程中发现以下问题：1.12家子公司存储的客户敏感信息（包括个人身份证号、银行卡号、交易记录、收货地址）采用明文存储方式，未采取加密、去标识化等防护措施。2024年全集团共发生2起客户数据泄露事件，涉及客户信息3.1万条，事件发生后各子公司均未按照《数据安全法》《个人信息保护法》的要求向网信、公安部门上报，也未通知受影响的客户，存在合规风险。2.集团数据中台访问权限管理混乱，审计共排查出327个离职员工未注销的系统账号，24个外包服务人员的账号拥有核心业务数据的批量下载权限。2024年某外包人员利用权限漏洞违规下载5万条客户信息出售给第三方，被公安机关刑事立案，集团未对该事件开展内部责任倒查，也未完善权限管控措施。3.集团2024年投入2亿元建设数据安全防护系统项目，未履行公开招标程序，直接委托给集团总经理配偶实际控制的某科技公司承接，项目建成后经第三方测评，核心防护功能仅达到招标要求的40%，经测算该项目的市场公允造价约为1.2亿元，存在多支付建设资金8000万元的问题，涉嫌利益输送。4.集团未制定数据安全事件应急预案，未明确各部门的数据安全