2025年审计信息化试题及答案

2025年审计信息化试题及答案一、单项选择题（共15题，每题1分，共15分。每题只有一个正确答案，请将正确答案的字母填入题干括号内）1.金审工程四期是支撑新时代审计监督体系数字化转型的核心工程，其建设的核心中枢是（）A.国家审计大数据中心B.智能审计作业平台C.审计指挥决策门户D.跨部门数据共享接口2.生成式AI技术已逐步应用于审计全流程，下列属于生成式AI在审计取证阶段的合规应用场景的是（）A.自动生成标准化审计工作底稿模板并替代审计人员签字B.识别财务凭证、业务流水的异常特征并自动生成疑点线索C.直接修改被审计单位电子账套中的错漏数据以提高效率D.独立出具审计报告并承担相应审计责任3.根据2024年修订的《审计机关审计数据安全管理办法》，涉及国家秘密的审计数据的传输应当采用的方式是（）A.公网SSL加密传输B.涉密信息系统传输或专人专送C.第三方加密云盘共享D.企业邮箱加密发送4.根据中国注册会计师协会2024年发布的《注册会计师电子函证指引》，电子函证回函有效性认定的核心依据是（）A.回函人的数字身份是否经第三方可信机构认证B.回函邮箱后缀是否为被询证方官方域名C.回函附件是否带有被询证方公章扫描件D.回函是否由审计项目组直接接收5.RPA（机器人流程自动化）是审计信息化的常用工具，下列工作中适合由RPA替代人工完成的是（）A.对重大舞弊风险的职业判断B.跨系统批量核对银行流水与日记账分录C.与被审计单位管理层沟通审计调整事项D.评估内部控制的设计有效性6.全量分析是大数据审计的核心理念，下列关于全量审计的理解正确的是（）A.仅需对被审计单位的财务结构化数据进行全量分析B.对审计范围内的所有结构化、半结构化与非结构化数据进行全维度关联分析C.全量审计不需要审计抽样，可完全替代传统抽样方法D.全量审计仅适用于金融、社保等数据量大的审计领域7.根据《数据出境安全评估办法》及审计机关跨境审计数据管理相关规定，下列审计数据中属于严禁出境的核心涉密数据的是（）A.境外子公司经审计的年度财务报表B.国家重点军工项目的现场审计底稿C.境外供应商的电子询证函回函D.境外分支机构的对公银行流水8.根据《国家审计数据标准第1号：财务数据（2024修订版）》，我国国家审计财务数据共划分为（）个一级数据域。A.6B.8C.10D.129.知识图谱是智能审计的核心技术之一，其在审计中的核心作用是（）A.自动生成标准化审计报告B.构建实体关联关系，识别隐藏的利益输送等疑点C.批量完成凭证录入与账务处理D.完全替代传统审计抽样方法10.信息系统审计分为一般控制审计与应用控制审计，下列属于信息系统一般控制审计内容的是（）A.销售订单的分级审批流程控制B.财务系统的用户权限与角色管理C.生产成本的系统核算逻辑控制D.应收账款的坏账计提规则控制11.2025年审计署在全国范围内推广应用审计作业一体化平台，下列不属于该平台核心模块的是（）A.智能疑点筛查模块B.审计质量全流程管控模块C.被审计单位业务系统开发模块D.跨层级审计协同模块12.审计数据质量是大数据审计的基础，下列不属于审计数据质量核心评价维度的是（）A.准确性B.完整性C.美观性D.一致性13.生成式AI在审计应用中存在“幻觉”风险，下列对该风险的描述准确的是（）A.AI技术泄露审计过程中的涉密敏感数据B.AI生成的审计线索、结论缺乏事实依据，存在虚假内容C.AI无法处理PDF、图片等非结构化数据D.AI的运算效率低于人工处理效率14.根据《内部审计信息化建设指南（2024版）》，内部审计信息化建设的首要原则是（）A.业务驱动B.技术优先C.成本最低D.速度最快15.数据资产审计是数字经济背景下审计的新兴领域，下列属于数据资产审计核心内容的是（）A.数据资产的权属确认、价值计量与安全管控B.数据中心的机房建设工程质量C.信息系统的开发进度与预算执行D.网络安全硬件的配置标准二、多项选择题（共10题，每题2分，共20分。每题有两个及以上正确答案，多选、少选、错选均不得分）1.金审工程四期的核心建设内容包括（）A.国家审计大数据中心建设B.智能审计作业平台建设C.审计监督一体化应用体系建设D.被审计单位财务系统升级改造E.审计数据安全保障体系建设2.生成式AI在审计中的合规应用场景包括（）A.审计工作底稿的自动草拟与格式规范B.审计法规的智能检索与适用性研判C.重大舞弊风险的最终职业判断D.非结构化审计证据的自动提取与归类E.审计报告的初步生成与文字核校3.根据《审计机关审计数据治理办法（2024修订）》，审计数据全生命周期治理的核心环节包括（）A.数据采集B.数据存储C.数据共享D.数据销毁E.数据应用4.与传统纸质函证相比，经第三方可信平台开展的电子函证的优势包括（）A.回函效率更高B.舞弊风险更低C.审计成本更低D.回函有效性无需验证E.便于审计证据的电子化归档5.大数据审计中常用于非结构化数据分析的技术包括（）A.自然语言处理（NLP）B.光学字符识别（OCR）C.线性回归分析D.语音识别技术E.知识图谱构建6.审计信息化环境下，审计质量控制的核心要点包括（）A.审计数据来源的合规性验证B.智能审计算法的可解释性管控C.电子化审计工作底稿的归档管控D.审计人员信息技术能力的考核E.被审计单位信息系统的所有权归属7.跨境审计中审计数据安全管理的基本要求包括（）A.涉密审计数据严禁违规出境B.重要数据出境需按规定开展安全评估C.跨境审计数据的传输与使用全程留痕D.可使用境外公共云存储涉密审计数据E.境外获取的审计数据回国后需进行合规检测8.下列属于RPA技术在审计应用中的局限性的有（）A.无法处理无固定规则、非结构化的业务场景B.不能替代审计人员的专业职业判断C.实施与维护成本为零D.容易因被审计单位系统接口变化导致流程失效E.可独立完成所有审计程序9.信息系统审计中，应用控制审计的核心内容包括（）A.输入控制B.处理控制C.输出控制D.机房环境控制E.系统运维权限控制10.数据资产审计的评价指标体系包括（）A.数据资产合法性指标B.数据资产价值量指标C.数据资产安全性指标D.数据资产应用效能指标E.数据中心建筑面积指标三、判断题（共10题，每题1分，共10分。请在题干括号内填写√或×，正确填√，错误填×）1.金审工程四期建成后，可完全替代审计人员的现场审计工作，实现全流程无人审计。（）2.生成式AI生成的审计结论可直接作为审计证据，无需审计人员进行人工复核。（）3.根据2024版《注册会计师电子函证指引》，通过第三方可信电子函证平台获取的回函，其证明力通常高于普通电子邮件回函。（）4.大数据审计采用全量分析模式，因此审计过程中不需要运用重要性原则。（）5.审计机关采集被审计单位数据时，需严格遵循法定程序，保障被审计单位的数据安全与合法权益。（）6.知识图谱技术可用于梳理被审计单位与关联方、供应商、客户之间的隐性关联，识别利益输送等隐蔽舞弊行为。（）7.内部审计信息化建设是信息技术部门的职责，业务审计人员无需参与需求设计与应用推广。（）8.涉密审计数据的销毁可直接通过删除存储介质中的文件完成。（）9.RPA机器人的运行日志与操作记录属于审计证据范畴，应当纳入审计工作底稿归档管理。（）10.数据资产审计中，数据资产的价值只能采用历史成本法计量。（）四、简答题（共3题，每题8分，共24分）1.请简述2025年我国审计信息化建设的核心发展方向（至少答出4点）。2.请简述生成式AI在审计应用中存在的主要风险及对应防控措施（风险至少答3点，措施需对应）。3.请简述大数据审计与传统抽样审计的核心区别。五、案例分析题（共2题，第1题15分，第2题16分，共31分）1.背景资料：2025年某省审计厅开展全省乡村振兴衔接资金专项审计，审计范围覆盖12个地市、89个脱贫县，涉及3200余个帮扶项目，需处理的财务数据、项目管理数据、受益户数据共计2.7TB，此外还有大量项目验收报告、现场核查照片、招投标文件等非结构化数据。本次审计要求实现“问题早发现、线索早核实、整改早推进”的目标，审计组决定采用大数据审计模式开展工作。要求：（1）针对本次审计的多源异构数据，审计组应采取哪些数据治理步骤保障数据质量？（6分）（2）请列出至少3项可应用的大数据审计技术方法，并分别说明其具体应用场景。（9分）2.背景资料：2025年某会计师事务所承接A股某制造业上市公司的年度财务报表审计业务，该公司业务覆盖全国22个省份，拥有37家全资子公司，信息化程度较高，财务系统、供应链系统、生产管理系统均为自研，系统间存在多个数据接口。事务所首次引入本地化部署的生成式AI审计工具辅助审计，旨在提高审计效率、降低审计风险。要求：（1）审计组在使用生成式AI工具时，应当采取哪些措施以符合中国注册会计师审计准则的要求？（8分）（2）针对该公司的自研信息系统，审计组应当开展哪些信息系统审计工作，以降低财务报表重大错报风险？（8分）参考答案及解析一、单项选择题1.A【解析】国家审计大数据中心是金审工程四期的核心中枢，承担审计数据的集中存储、治理、共享与分析职能，为智能审计作业与决策提供数据支撑。2.B【解析】生成式AI可通过学习历史审计案例与异常数据特征，识别凭证、流水中的异常点并生成疑点线索，辅助审计取证；AI不得替代审计人员签字、修改被审计单位数据或独立出具审计报告。3.B【解析】根据《审计机关审计数据安全管理办法（2024修订）》，涉密审计数据必须通过涉密信息系统传输或由专人专送，严禁通过公网、公共云、普通邮箱等非涉密渠道传输。4.A【解析】2024版电子函证指引明确，回函人的可信数字身份认证是回函有效性认定的核心依据，可信认证可有效防范身份冒用、伪造回函等风险。5.B【解析】RPA适用于规则明确、重复性高的标准化工作，跨系统批量核对流水与日记账属于典型的规则化场景；职业判断、沟通事项、控制评估均需审计人员人工完成。6.B【解析】全量审计是对审计范围内所有类型数据的全维度关联分析，不限于财务数据或特定领域；全量分析仍需结合重要性原则与职业判断，无法完全替代抽样方法。7.B【解析】国家重点军工项目审计底稿属于涉密核心数据，严禁违规出境；境外子公司财务报表、境外询证函回函、境外银行流水属于常规跨境审计数据，经合规审批后可按规定传输。8.C【解析】《国家审计数据标准第1号：财务数据（2024修订版）》将财务数据划分为账务处理、财务报告、应收款项、应付款项、存货、固定资产、职工薪酬、税费、投融资、其他业务共10个一级数据域。9.B【解析】知识图谱通过构建“实体-关系-属性”的关联网络，可有效识别隐蔽的关联关系与利益输送，是舞弊审计的核心技术工具；其余选项均不属于知识图谱的核心作用。10.B【解析】信息系统一般控制是指对信息系统开发、运行、维护、安全等全局性的控制，用户权限管理属于一般控制；其余选项均属于业务层面的应用控制。11.C【解析】审计作业一体化平台服务于审计机关自身的审计业务，不承担被审计单位业务系统的开发职能。12.C【解析】审计数据质量的核心评价维度包括准确性、完整性、一致性、及时性、合规性，美观性不属于核心评价维度。13.B【解析】生成式AI的“幻觉”风险是指其生成的内容看似合理但实际缺乏事实依据，容易误导审计判断；数据泄露属于安全风险，其余选项表述错误。14.A【解析】《内部审计信息化建设指南（2024版）》明确，内部审计信息化建设需遵循业务驱动原则，以审计业务需求为核心，技术为业务服务。15.A【解析】数据资产审计的核心是围绕数据资产的权属、价值、安全、应用等维度开展审计，其余选项均不属于数据资产审计的核心内容。二、多项选择题1.ABCE【解析】金审工程四期的核心建设内容包括国家审计大数据中心、智能审计作业平台、审计监督一体化应用体系、审计数据安全保障体系，不涉及被审计单位的系统升级改造。2.ABDE【解析】生成式AI可作为辅助工具用于底稿草拟、法规检索、证据归类、报告核校等场景，但重大职业判断必须由审计人员人工完成，不得由AI替代。3.ABCDE【解析】审计数据全生命周期治理涵盖数据采集、存储、治理、共享、应用、销毁等全部环节。4.ABCE【解析】电子函证仍需对回函有效性进行验证，验证内容包括数字身份、传输链路等，并非无需验证。5.ABDE【解析】线性回归分析属于结构化数据分析技术，其余选项均为非结构化数据分析的常用技术。6.ABCD【解析】被审计单位信息系统的所有权归属不属于审计质量控制的核心要点，其余选项均为信息化环境下审计质量控制的关键内容。7.ABCE【解析】涉密审计数据严禁存储在境外公共云平台，其余选项均为跨境审计数据安全的基本要求。8.ABD【解析】RPA的实施与维护需要成本，且仅能完成规则明确的标准化工作，无法独立完成所有审计程序。9.ABC【解析】应用控制包括输入控制、处理控制、输出控制；机房环境控制、运维权限控制属于一般控制范畴。10.ABCD【解析】数据资产审计评价指标包括合法性、价值量、安全性、应用效能等维度，数据中心建筑面积与数据资产本身的价值无关。三、判断题1.×【解析】金审工程四期是审计工作的数字化支撑工具，无法替代审计人员的职业判断与现场核实，不可能实现全流程无人审计。2.×【解析】生成式AI存在幻觉等风险，其生成的审计结论必须经审计人员人工复核，核实无误后方可作为审计证据。3.√【解析】第三方可信电子函证平台通过数字身份认证、全程留痕等机制，大幅降低了伪造回函、身份冒用的风险，证明力高于普通电子邮件回函。4.×【解析】即使采用全量分析，仍需运用重要性原则判断问题的性质与影响程度，合理分配审计资源。5.√【解析】审计机关采集数据需严格遵循法定权限与程序，保障被审计单位的数据安全与商业秘密等合法权益。6.√【解析】知识图谱可梳理多维度实体关联，有效识别隐性关联方与利益输送等隐蔽舞弊行为。7.×【解析】内部审计信息化建设需要业务审计人员全程参与需求设计、测试与应用，遵循业务驱动原则。8.×【解析】涉密审计数据的销毁需严格按照涉密载体管理规定，履行审批程序，采用物理销毁或专业消磁等方式，不得仅通过删除文件完成。9.√【解析】RPA运行日志是审计过程的真实记录，属于审计证据的范畴，需纳入工作底稿归档。10.×【解析】数据资产的计量方法包括历史成本法、收益法、市场法等，需根据数据资产的特性选择合适的计量方法，并非只能采用历史成本法。四、简答题1.参考答案：2025年是“十四五”审计工作发展规划的收官之年，我国审计信息化建设的核心发展方向包括：（1）智能审计体系深化落地：生成式AI、知识图谱、计算机视觉等技术与审计业务深度融合，覆盖审计计划、实施、报告、整改全流程，智能疑点识别准确率大幅提升。（2分）（2）审计数据治理体系完善：全国统一的审计数据标准体系基本建成，数据分级分类管理、全生命周期治理机制健全，数据安全与共享协同能力显著提升。（2分）（3）金审工程四期全面建成：构建起国家、省、市、县四级审计机关一体化的数字化审计平台，实现审计业务全流程线上管控、跨层级协同。（2分）（4）新兴领域审计技术成熟：数据资产审计、数字经济审计、跨境审计等新领域的技术方法体系逐步完善，适配数字经济发展的审计监督能力增强。（2分）（5）审计信息化人才队伍扩容：审计人员的大数据审计能力、信息技术素养全面提升，复合型人才占比显著提高。（答出任意4点即可得满分8分，表述合理可酌情给分）2.参考答案：（1）主要风险：①幻觉风险：生成式AI可能生成缺乏事实依据的虚假审计线索、结论，误导审计判断。（1分）②数据安全风险：使用公共大模型时可能泄露被审计单位的商业秘密、审计工作的涉密敏感数据。（1分）③算法偏见风险：训练数据的局限性可能导致AI输出存在偏差，影响审计结论的公允性。（1分）（2）防控措施：①建立AI输出全量人工复核机制：明确AI为辅助工具，所有AI生成的线索、底稿、结论必须经审计人员逐一核实，审计责任由审计人员承担。（2分）②采用本地化私有部署模式：使用部署在审计单位内部的私有大模型，严禁涉密敏感数据上传公共大模型，AI运行全程留痕。（2分）③优化算法与训练数据：纳入多领域审计案例、法规、准则作为训练数据，定期校验算法的准确性与公正性，及时修正偏差。（1分）（风险答出3点得3分，措施对应且合理得5分，满分8分，表述合理可酌情给分）3.参考答案：大数据审计与传统抽样审计的核心区别包括：（1）审计范围不同：传统抽样审计从审计总体中抽取一定比例的样本进行核查，仅覆盖部分数据；大数据审计对审计范围内的全量数据进行分析，覆盖所有业务与数据维度。（2分）（2）技术方法不同：传统抽样审计以人工核查、计算、分析为主要方法；大数据审计综合运用数据挖掘、机器学习、知识图谱、自然语言处理等技术，实现自动化、智能化分析。（2分）（3）审计效率与时效性不同：传统抽样审计效率较低，通常为事后审计；大数据审计可快速处理海量数据，还可实现实时监控、动态预警，时效性更强。（2分）（4）核心风险不同：传统抽样审计的核心风险是抽样风险，即样本特征不能代表总体特征的风险；大数据审计的核心风险是数据质量风险、算法风险与数据安全风险。（2分）（答出任意4点即可得满分8分，表述合理可酌情给分）五、案例分析题1.参考答案：（1）数据治理步骤（6分）：①数据采集环节：严格按照法定程序采集财政、乡村振兴、民政、住建、市场监管等多部门的结构化数据，以及验收报告、照片等非结构化数据，明确数据提供方的责任，保障数据来源合规。（1分）②数据清洗环节：对重复值、缺失值、异常值进行清理，统一数据口径与格式，比如标准化身份证号、项目编码、行政区划代码等关键字段，为关联分析奠定基础。（1分）③数据转换环节：运用OCR、自然语言处理等技术，将验收报告、招投标文件等非结构化文本、图片转换为结构化数据，提取关键信息。（1分）④数据校验环节：通过跨部门数据交叉比对验证数据真实性，比如将受益户数据与低保、房产、车辆数据比对，核实受益资格的准确性，校验数据质量。（1分）⑤数据存储环节：按照数据分级分类要求，将数据存储在省审计厅大数据平台，设置精细化访问权限，保障数据安全。（1分）⑥数据归档环节：审计结束后，按照审计档案管理规定对数据进行归档，明确存储期限与销毁流程，保障数据全生命周期可追溯。（1分）（2）技术方法及应用场景（9分）：①关联分析技术（3分）：技术原理是通过多源数据的关键字段关联，识别异常匹配关系。具体应用场景：将帮扶资金发放数据与受益户身份信息、房产车辆信息、工商登记信息关联，排查不符合帮扶条件的人员违规领取衔接资金的问题；将项目资金拨付数据与供应商信息、政府采购信息关联，排查围标串标、利益输送等问题。②自然语言处理（NLP）技术（3分）：技术原理是通过语义分析、关键词提取等技术处理非结构化文本数据。具体应用场景：对项目验收报告、绩效自评报告进行文本分析，提取项目完成情况、绩效指标达标情况等关键信息，排查项目验收造假、绩效不实等问题；对招投标文件进行相似性分析，排查不同投标文件内容高度雷同的围标串标线索。③空间地理信息技术（GIS）（3分）：技术原理是通过地理空间数据与业务数据的叠加分析，识别空间维度的异常。具体应用场景：将帮扶产业项目的位置坐标与卫星遥感影像、耕地保护红线、生态保护红线数据叠加，排查项目违规占用耕地、未实际落地等问题；将乡村道路、饮水工程等基础设施项目的位置与脱贫村分布数据叠加，排查项目未覆盖受益群体的问题。（答出任意3项即可，每项技术1分、应用场景2分，共9分，表述合理可酌情给分）2.参考答案：（1）符合审计准则的措