2026年高级会计师考试题库企业内部控制与审计

2026年高级会计师考试题库企业内部控制与审计题型：案例分析题题量：必答题3道、选答题2道（考生可任选1道作答）命题依据：2026年高级会计师考试大纲（企业内部控制与审计模块）、《企业内部控制基本规范（2024年修订）》《国有企业内部控制建设指南》（财资〔2024〕19号）、《企业内部控制评价指引（2024年修订）》《企业内部控制审计指引（2024年修订）》、《注册会计师审计准则第1211号——重大错报风险的识别和评估》（2023年修订）【必答案例分析题1】（本题15分）甲集团为某省属国有控股重要骨干企业，主业涵盖能源开发、装备制造、现代物流三大板块，截至2024年末，集团资产总额1268.7亿元，2024年度实现营业收入872.3亿元、利润总额93.6亿元，下属全资、控股子公司共27家，在岗员工4.2万人。2025年1月，为落实财政部《国有企业内部控制建设指南》要求，甲集团启动内控体系升级建设工作，由集团财务部牵头制定《甲集团2025-2027年内控体系建设实施方案》，方案部分要点如下：（1）内控建设目标设定为“确保经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，最终实现集团净利润年均增速不低于8%的战略目标”，明确内部控制是覆盖集团各层级、各业务环节的全员、全流程管控体系，核心是对财务报告相关风险的防控。（2）内控建设组织架构方面，成立内控建设领导小组，由集团总经理担任组长，财务部、审计部、法务部负责人为副组长，各子公司总经理为成员；领导小组下设办公室，设在财务部，负责内控建设的日常统筹协调工作；明确各子公司财务部为本单位内控建设责任部门，对本单位内控建设有效性负最终责任。（3）内控体系建设内容方面，重点围绕资金活动、采购业务、销售业务、资产管理、财务报告等5项与财务核算直接相关的业务制定控制流程，对战略管理、人力资源、企业文化等软控制领域暂不纳入内控体系，待核心业务流程完善后逐步推进。（4）内控信息化建设方面，计划2025年投入1200万元升级ERP系统，将已梳理的核心业务控制嵌入系统，实现系统自动留痕、自动管控；明确信息化建设由集团信息中心全权负责，内控建设办公室仅参与最终验收，不介入需求梳理和系统测试环节。（5）内控建设考核机制方面，将内控建设完成情况纳入各子公司年度绩效考核，权重为5%，考核指标以制度出台数量、流程梳理数量等定量指标为主，暂不设置内控有效性相关的定性指标。要求：1.根据《企业内部控制基本规范》《国有企业内部控制建设指南》，逐项判断甲集团内控建设方案要点（1）至（5）是否存在不当之处；对存在不当之处的，分别说明理由。2.简述国有企业内部控制建设应当遵循的基本原则。【参考答案及解析】1.（1）存在不当之处。理由：①内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，仅能为战略目标实现提供合理支撑，无法直接“确保”净利润增速等具体经营指标落地；②国有企业内部控制应当覆盖战略、业务、财务、合规等全领域，统筹兼顾财务报告内部控制与非财务报告内部控制建设，而非仅以财务报告相关风险防控为核心。考点：内部控制的目标、国有企业内控建设的核心要求。（2）存在不当之处。理由：①国有企业内控建设应当落实“一把手”负责制，内控建设领导小组组长应当由企业主要负责人（党委书记、董事长）担任，而非由总经理担任组长；②各子公司主要负责人对本单位内部控制建设有效性负最终责任，财务部仅为内控建设的牵头或执行部门，不承担最终责任。考点：国有企业内控建设的组织架构要求。（3）存在不当之处。理由：内部控制体系应当遵循全面性原则，覆盖企业所有层级、所有业务和事项，包括内部环境类的战略管理、人力资源、企业文化等内容，不得仅围绕财务相关业务建设内控体系；国有企业应当构建“五位一体”内控体系，统筹推进内部环境、风险评估、控制活动、信息与沟通、内部监督五大要素的全面建设。考点：内部控制的全面性原则、内控体系的涵盖范围。（4）存在不当之处。理由：内控信息化建设应当建立跨部门协同机制，由内控建设牵头部门、业务部门、信息中心共同参与需求梳理、系统测试、上线验收等全流程，确保控制要求准确嵌入信息系统，避免出现“信息系统与内控要求两张皮”的问题，不得由信息中心全权负责、内控部门仅参与验收。考点：内控信息化建设的责任分工。（5）存在不当之处。理由：①国有企业内控建设考核应当坚持结果导向，兼顾过程指标与结果指标、定量指标与定性指标，需将内控有效性、风险防控成效等定性指标纳入考核体系；②国有重要骨干企业的内控相关考核权重原则上不低于年度绩效考核的8%，5%的权重不符合政策要求。考点：国有企业内控建设的考核机制要求（依据《国有企业内部控制建设指南》考核监督相关规定）。2.国有企业内部控制建设应当遵循以下基本原则：（1）坚持党的领导。充分发挥企业党委（党组）领导作用，把党的领导贯穿内控建设全过程各方面，严格落实“三重一大”决策制度要求。（2）坚持战略引领。以企业发展战略为导向，服务企业改革发展中心任务，通过内控体系建设保障战略目标落地。（3）坚持风险导向。聚焦企业核心业务、重点领域和关键环节的风险防控，突出重大风险应对，合理配置内控资源。（4）坚持系统观念。构建覆盖全层级、全流程、全业务的内控体系，统筹兼顾财务报告内控与非财务报告内控、内控建设与内控评价、内控监督与内控优化的协同推进。（5）坚持务实高效。紧密结合企业实际，避免形式主义，注重内控的可操作性和实效性，平衡管控成本与效益。【必答案例分析题2】（本题15分）甲集团2025年11月启动年度内部控制评价工作，相关事项如下：（1）评价工作组组建。由集团审计部牵头组建内控评价工作组，成员共8人，其中6人为审计部在岗人员，2人为从下属子公司抽调的出纳人员；评价工作组组长由审计部经理担任，明确评价工作组对集团内控评价工作的真实性、完整性负责。（2）评价范围确定。考虑到2025年集团新收购了4家境外子公司、3家小型科创企业，内控基础薄弱，为降低评价成本、提高效率，本年度内控评价范围仅涵盖集团母公司及8家核心主业子公司，上述单位资产总额、营业收入占集团合并口径的比例分别为78%、82%；未纳入评价范围的单位，计划在2027年前逐步覆盖。（3）评价方法应用。评价工作组主要采用穿行测试法对核心业务流程进行测试，针对资金支付、采购审批等高风险领域，因涉及业务量较大，采用抽样测试法，抽样比例设定为5%；对发现的控制偏差，直接认定为内控缺陷，不再进行原因核实和影响程度判断。（4）缺陷认定与报告。评价工作组共认定一般缺陷126项、重要缺陷8项、重大缺陷2项：其中1项重大缺陷为集团下属某子公司存在违规对外担保，涉及金额2.3亿元，可能导致重大损失；评价工作组就该重大缺陷仅向集团总经理进行了口头汇报，未提交董事会审计委员会；对于一般缺陷，仅反馈给子公司管理层，未向集团层面报备。（5）内控评价报告签发。2025年12月25日，集团总经理签发《甲集团2025年度内部控制评价报告》，报告仅披露了财务报告内部控制缺陷情况，未提及非财务报告内部控制缺陷；报告于2026年1月10日报送省国资委，未对外披露。要求：1.根据《企业内部控制评价指引》《国有企业内部控制建设指南》，逐项判断甲集团内控评价工作事项（1）至（5）是否存在不当之处；对存在不当之处的，分别说明理由。2.简述企业认定内部控制重大缺陷通常应当考虑的迹象。【参考答案及解析】1.（1）存在不当之处。理由：①内控评价工作组成员应当具备相应的独立性和专业胜任能力，从下属子公司抽调的出纳人员与被评价单位存在隶属关系，独立性不足，且出纳人员不具备内控评价所需的综合专业能力，不宜纳入评价工作组；②企业董事会应当对内部控制评价报告的真实性、完整性负责，评价工作组仅承担具体实施责任，不承担最终责任。考点：内控评价工作组的组建要求、内控评价的责任主体。（2）存在不当之处。理由：内部控制评价应当遵循全面性原则，评价范围应当覆盖企业所有子公司和业务单元，不得因被收购单位、规模较小单位内控基础薄弱而不纳入评价范围；确因客观条件限制无法在当年完成全覆盖的，应当制定滚动评价计划，确保每3年至少覆盖所有子公司一次，且年度纳入评价范围的资产总额、营业收入占比原则上不低于合并口径的90%。考点：内控评价的范围要求（依据2024年修订《企业内部控制评价指引》）。（3）存在不当之处。理由：①内控评价应当综合运用穿行测试、抽样测试、实地查验、个别访谈、专题讨论等多种方法，针对高风险领域应当提高抽样比例，资金支付、采购审批等高风险领域的抽样比例原则上不低于15%，5%的抽样比例不足以支撑评价结论的可靠性；②对发现的控制偏差，应当进一步核实偏差原因、发生频率、影响程度，综合判断是否构成内控缺陷，不得直接将控制偏差等同于内控缺陷。考点：内控评价的方法应用、缺陷认定的程序。（4）存在不当之处。理由：①对于重大缺陷，评价工作组应当及时以书面形式向董事会、监事会和经理层报告，同时报送董事会审计委员会审议，不得仅向总经理进行口头汇报；②对于一般缺陷，应当向集团管理层和相关职能部门报备，建立缺陷整改台账，实行闭环管理，不得仅反馈至子公司层面。考点：内控缺陷的报告要求。（5）存在不当之处。理由：①内部控制评价报告应当由企业董事长签发，而非总经理签发；②内控评价报告应当分别披露财务报告内部控制缺陷和非财务报告内部控制缺陷情况，不得仅披露财务报告相关缺陷；③国有控股企业的内控评价报告应当按照规定对外披露，接受社会监督，同时报送同级国资监管部门。考点：内控评价报告的签发与披露要求。2.企业认定内部控制重大缺陷，通常应当考虑以下迹象：（1）企业财务报表已经或很可能出现重大错报，而内部控制在运行过程中未能发现该错报；（2）企业董事、监事和高级管理人员存在舞弊行为，且舞弊涉及金额较大或对企业造成重大负面影响；（3）企业治理层和管理层对内部控制的监督失效，或内部监督机构无法正常履行监督职责；（4）企业存在重大违法违规行为，可能导致巨额罚款、停业整顿、资质吊销等严重后果；（5）企业核心业务流程存在系统性控制失效，可能导致重大资产损失或战略目标无法实现；（6）其他可能对企业财务报告可靠性、经营合法合规性、资产安全性产生重大不利影响的情形。【必答案例分析题3】（本题15分）ABC会计师事务所接受甲集团委托，对甲集团2025年12月31日的财务报告内部控制有效性进行审计，同时接受委托对非财务报告内部控制重大缺陷进行专项核查。ABC会计师事务所指派A注册会计师担任项目合伙人，相关审计事项如下：（1）审计范围设定。A注册会计师认为，内控审计的目标是对甲集团财务报告内部控制的有效性发表审计意见，因此审计范围仅涵盖与财务报表编制相关的控制活动，对于战略管理、合规管理、安全生产等非财务报告相关的控制，无需实施任何审计程序，也不承担任何责任。（2）利用内部审计工作成果。A注册会计师了解到甲集团2025年度内控评价工作由内部审计部门牵头实施，且评价结论为“内控整体有效”，因此决定直接利用甲集团内控评价的工作成果，将原本计划实施的控制测试程序减少60%，仅对资金活动、财务报告两个领域实施补充测试，直接得出内控审计结论。（3）重大缺陷处理。审计过程中，A注册会计师发现甲集团下属某核心子公司存在重大销售舞弊行为，涉及虚增营业收入12.7亿元、虚增利润2.1亿元，属于财务报告内部控制重大缺陷；甲集团管理层于2025年12月28日启动整改，更换了子公司总经理和财务负责人，完善了销售合同审批和收入确认控制流程，于2026年1月20日完成整改并提交了整改报告。A注册会计师认为，截至审计报告日（2026年3月15日）整改已完成，因此未将该缺陷认定为审计基准日的重大缺陷，拟出具无保留意见的内控审计报告。（4）非财务报告缺陷处理。审计过程中，A注册会计师发现甲集团安全生产领域存在重大控制缺陷，下属某矿山未按规定配备安全防护设备，存在重大安全隐患，属于非财务报告重大缺陷。A注册会计师认为，非财务报告内控不属于法定审计范围，因此未在审计报告中提及该缺陷，仅以口头形式告知了甲集团管理层。（5）审计报告披露。A注册会计师出具的内控审计报告仅包含“企业对内部控制的责任段”“注册会计师的责任段”“审计意见段”三个核心段落，未披露内部控制的固有局限性，也未区分财务报告与非财务报告内部控制缺陷的描述。要求：1.根据《企业内部控制审计指引（2024年修订）》《注册会计师审计准则第1211号——重大错报风险的识别和评估》，逐项判断A注册会计师的做法是否存在不当之处；对存在不当之处的，分别说明理由。2.简述内部控制审计报告的意见类型，以及发表否定意见的适用情形。【参考答案及解析】1.（1）存在不当之处。理由：①注册会计师执行内控审计业务，应当对财务报告内部控制的有效性发表审计意见，同时对审计过程中注意到的非财务报告内部控制重大缺陷，应当在审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露；②对于可能对财务报告产生间接影响的非财务报告控制，注册会计师也应当实施必要的了解和评估程序，判断其对财务报表重大错报风险的影响，而非完全不实施任何程序。考点：内控审计的范围与注册会计师的责任。（2）存在不当之处。理由：①注册会计师可以利用内部审计工作成果，但应当先对内部审计的独立性、专业胜任能力、工作质量进行系统评估，不得直接利用内控评价结论减少审计程序；②即使内部审计工作成果可靠，注册会计师也应当对所有重要领域的控制实施独立测试，控制测试程序的减少比例不得超过30%，且核心业务领域的控制测试必须由注册会计师独立实施，不得仅实施补充测试。考点：内控审计中利用内部审计工作的要求。（3）存在不当之处。理由：①内控审计的基准日为特定日期（本题中为2025年12月31日），注册会计师应当对基准日的内部控制有效性发表意见，甲集团的重大缺陷在基准日尚未完成整改，因此应当认定为基准日的财务报告内部控制重大缺陷；②如果存在财务报告内部控制重大缺陷，且审计范围未受限制，注册会计师应当出具否定意见的内控审计报告，而非无保留意见。考点：内控审计基准日的要求、审计意见类型的适用情形。（4）存在不当之处。理由：①对于审计过程中注意到的非财务报告内部控制重大缺陷，注册会计师应当以书面形式与企业董事会和经理层沟通，并在内控审计报告中增加专门段落予以披露，不得仅以口头形式告知管理层；②即使接受专项核查委托，也应当按照准则规定披露非财务报告重大缺陷，提醒审计报告使用者关注相关风险。考点：非财务报告内部控制重大缺陷的披露要求。（5）存在不当之处。理由：①内控审计报告应当包含标题、收件人、引言段、企业对内部控制的责任段、注册会计师的责任段、内部控制的固有局限性段、审计意见段等基本要素，不得缺少固有局限性段；②注册会计师应当在审计报告中区分财务报告与非财务报告内部控制缺陷，分别披露缺陷的性质、影响程度和整改情况。考点：内控审计报告的基本内容与披露要求。2.（1）内部控制审计报告的意见类型包括四类：无保留意见、带强调事项段的无保留意见、否定意见、无法表示意见。（2）当存在下列情形之一时，注册会计师应当发表否定意见：①财务报告内部控制存在一项或多项重大缺陷，且不存在审计范围受到限制的情形；②企业内部控制评价报告对重大缺陷的披露不真实、不完整，且影响重大。【选答案例分析题1】（本题20分，考生可任选1道选答题作答）甲集团2025年启动境外能源项目投资，计划在东南亚某国投资建设一座燃煤电厂，总投资金额约45亿元人民币，占集团最近一期经审计净资产的12.3%。为防控境外投资风险，甲集团决定将该项目的风险管控与内控体系建设同步推进，相关安排如下：（1）风险评估环节。由集团战略部牵头开展境外投资风险评估，仅识别了政治风险、汇率风险、技术风险三类风险，采用定性方法进行风险分析，将风险等级划分为“高、中、低”三级；对于低等级风险，直接接受，无需制定应对措施。（2）控制活动设计。针对政治风险，决定投保海外投资保险，保费支出约2100万元/年；针对汇率风险，决定采用远期结售汇、货币互换等金融衍生品进行套期保值，明确套期保值业务由集团财务部资金岗专人负责，单笔金额5000万美元以下的无需经过总经理审批；针对技术风险，决定委托国内知名电力设计院承担项目设计，将技术风险全部转移给设计单位。（3）内控监督安排。明确境外项目的内控监督由项目公司内部审计部门负责，每半年向集团审计部报送一次监督报告；集团审计部每3年对境外项目开展一次现场审计，重点核查财务收支情况，不涉及内控有效性评价。（4）风险预警机制。建立境外投资风险预警体系，设定的预警指标仅包括项目投资回报率、现金流缺口率两类财务指标，预警阈值设定为“投资回报率低于8%、现金流缺口超过1亿元”；当触发预警时，仅由项目公司管理层制定应对措施，无需向集团总部报告。要求：1.根据《企业内部控制基本规范》《中央企业境外投资监督管理办法》，逐项判断甲集团境外投资风险管控与内控建设安排（1）至（4）是否存在不当之处；对存在不当之处的，分别说明理由。2.简述企业建立风险预警机制应当包括的核心内容。【参考答案及解析】1.（1）存在不当之处。理由：①境外投资风险评估应当全面识别各类风险，包括政治风险、经济风险、法律风险、社会文化风险、技术风险、安全风险、环保风险等，不得仅识别三类风险；②风险分析应当采用定性与定量相结合的方法，综合评估风险发生的可能性和影响程度，不得仅采用定性方法；③对于低等级风险，也应当制定相应的应对预案，定期跟踪监测，不得直接接受且不采取任何管控措施。考点：境外投资风险评估的要求。（2）存在不当之处。理由：①套期保值业务属于高风险业务，应当建立严格的分级审批制度，明确套期保值的额度、期限、品种的审批权限，重大套期保值业务应当经过董事会审批，不得由资金岗专人自行决定5000万美元以下的交易；②技术风险转移应当签订明确的责任条款，仅委托设计单位无法完全转移技术风险，还应当建立设计审核、第三方监理、技术验收等配套控制措施。考点：风险应对策略、高风险业务的控制要求。（3）存在不当之处。理由：①境外项目的内控监督应当实行集团统筹管理，集团审计部应当每年至少开展一次现场审计，而非每3年一次；②境外项目审计应当涵盖财务收支、内控有效性、风险防控、合规管理等多个领域，不得仅核查财务收支情况。考点：境外投资的内控监督要求。（4）存在不当之处。理由：①风险预警指标应当兼顾财务指标与非财务指标，境外投资还应当设置政治风险、合规风险、安全风险、环保风险等非财务预警指标，不得仅设置财务指标；②预警阈值应当结合项目实际情况分等级设定（如黄色预警、橙色预警、红色预警），不得仅设定单一阈值；③触发重大预警时，应当及时向集团总部董事会和经理层报告，启动集团层面的应急响应机制，不得仅由项目公司管理层处理。考点：风险预警机制的建设要求。2.企业建立风险预警机制应当包括以下核心内容：（1）预警指标体系。结合企业业务特点和风险类型，设置涵盖财务、业务、合规、安全等多维度的预警指标，明确指标的定义、计算方法、数据来源。（2）预警阈值设定。根据企业风险承受度，分级别设定预警阈值，明确各级别预警的触发条件，确保阈值与风险偏好相匹配。（3）预警信息报送。建立预警信息的收集、核实、报送机制，明确报送的责任主体、时限、路径，确保预警信息及时准确传递到决策层。（4）预警响应处置。针对不同级别的预警，制定相应的应对预案和处置流程，明确各部门的职责分工，确保预警风险得到及时有效管控。（5）预警机制评估。定期对预警机制的有效性进行评估，根据业务变化、风险变化及时调整预警指标和阈值，优化预警流程。【选答案例分析题2】（本题20分，考生可任选1道选答题作答）甲集团2025年推进合规管理与内部控制融合建设，拟构建“内控-合规-风控”一体化管控体系，相关工作安排如下：（1）体系融合框架。明确以内部控制体系为基础，将合规管理要求嵌入内控流程，实现“一套流程、多重管控”；设立融合建设领导小组，由集团总法律顾问担任组长，法务部、财务部、审计部负责人为副组长，明确法务部为融合建设牵头部门。（2）合规风险管控。梳理形成合规风险清单，涵盖市场监管、安全生产、环境保护、税务管理等12个领域，明确所有合规风险均采用风险规避策略，严禁开展任何存在合规风险的业务；建立合规审查机制，所有经营决策事项均需经过法务部合规审查，未经审查的不得提交决策。（3）内控流程优化。对现有156项业务流程进行优化，在每个流程中增加合规审查节点，要求所有流程的合规审查均由法务部统一负责，业务部门无需承担合规审核责任；流程优化完成后，要求所有业务严格按照流程执行，不得因特殊情况调整流程。（4）监督考核机制。明确“内控-合规-风控”一体化体系的监督评价由法务部牵头，每两年开展一次全面评价，评价结果与部门绩效考核挂钩，权重为3%；对发现的合规缺陷，仅追究法务部的责任，不追究业务部门责任。要求：1.根据《企业内部控制基本规范》《中央企业合规管理办法》，逐项判断甲集团一体化管控体系建设安排（1）至（4）是否存在不当之处；对存在不当之处的，分别说明理由。2.简述企业内部控制与合规管理融合的主要路径。【参考答案及解析】1.（1）存在不当之处。理由：①“内控-合规-风控”一体化建设应当由企业主要负责人担任领导小组组长，落实“一把手”负责制，而非由总法律顾问担任组长；②一体化体系建设