2026年内部审计岗位考核试题(附答案)

2026年内部审计岗位考核试题(附答案)一、单项选择题（共20题，每题1分，总计20分。每道题只有一个正确答案，错选、不选均不得分）1.根据2025年1月1日正式实施的修订版《内部审计基本准则》，内部审计的核心目标不包括以下哪项（）A.对单位财政财务收支、经济活动、内部控制、风险管理的真实性、合法性、效益性实施独立、客观的监督、评价和建议B.促进单位完善治理、实现价值增值目标C.替代外部审计机构完成年度财务报表审计工作，降低单位审计成本D.监督单位数字化转型落地、ESG治理合规、核心数据安全等新增重点领域责任履行情况2.在实施内部控制测试时，审计人员确定可容忍偏差率为5%，预计总体偏差率为2%，确定样本规模为80，测试后发现样本中存在3例偏差，查阅信赖过度风险5%对应的偏差数风险系数表可知，3例偏差对应的风险系数为7.8，则该测试下的总体偏差率上限为（）A.3.75%B.5%C.9.75%D.6.25%3.根据2024年中组部、审计署联合印发的《经济责任审计评价操作指引》，落实“三个区分开来”要求对领导干部履职行为进行定责时，以下哪种情形应当追究领导干部的直接责任（）A.在推进改革创新、破解发展难题过程中，因缺乏经验、先行先试出现的探索性失误，未造成重大系统性风险B.在重大项目推进、应急处置等急难险重任务中，因情势紧急临机决断出现的程序瑕疵，且未谋取私利、未造成重大损失C.因国家政策调整、外部市场发生不可预见的系统性波动，导致原定经营目标未完成D.个人违反民主决策程序，擅自决定重大对外投资事项，造成单位1200万元资产损失且事后未主动挽回损失4.内部审计机构开展数字化审计过程中，使用生成式AI工具辅助审计时，不符合审计质量控制要求的做法是（）A.使用AI工具前对输入的涉密业务数据进行脱敏处理，避免核心数据泄露B.直接将AI工具生成的审计疑点、审计结论作为最终审计证据纳入工作底稿，无需人工核验C.建立AI工具使用台账，记录使用场景、输入参数、输出结果、核验过程等信息，纳入审计档案管理D.定期对AI工具的算法偏差进行评估，避免因算法歧视、数据偏差导致审计判断错误5.下列关于内部审计机构独立性的表述，符合准则要求的是（）A.内部审计机构应当在本单位党组织、董事会（或者主要负责人）直接领导下开展工作，不受其他部门和个人的干涉B.内部审计人员可以临时承担单位内部控制体系建设、业务流程设计等执行类工作，不影响独立性C.内部审计机构为了提高审计效率，可以直接负责被审计单位的审计问题整改工作D.内部审计机构的经费预算归口财务部门管理，不需要独立保障6.内部审计人员在审计过程中获取的以下审计证据，可靠性最高的是（）A.被审计单位销售部门提供的月度销售台账B.审计人员直接向被审计单位开户银行函证获取的银行对账单及回函C.被审计单位财务部门提供的经财务经理签字的记账凭证D.被审计单位仓库管理员口头陈述的库存盘点情况7.根据审计抽样准则，在实质性细节测试中，审计人员应当使用的抽样方法是（）A.属性抽样B.变量抽样C.任意抽样D.判断抽样8.审计工作底稿的归档期限为审计报告出具后（）内，内部审计档案的保管期限自审计报告出具之日起不得少于10年，涉及重大违规事项、领导干部经济责任的审计档案应当永久保管。A.30天B.60天C.90天D.180天9.舞弊三角理论是内部审计人员识别舞弊风险的核心理论，以下不属于舞弊三角要素的是（）A.实施舞弊的压力或动机B.实施舞弊的机会C.为舞弊行为寻找借口的合理化认知D.舞弊行为造成的损失金额10.开展ESG内部审计时，以下审计事项属于环境（E）维度核心审计内容的是（）A.单位范围一、范围二、范围三碳排放核算准确性及减排目标完成情况B.单位员工薪酬福利、安全生产保障情况C.单位董事会性别多元化、反商业贿赂制度建设情况D.单位公益捐赠、乡村振兴投入情况11.内部审计的后续审计工作中，第一责任主体是（）A.内部审计机构B.被审计单位C.单位纪检监察部门D.单位财务部门12.下列关于内部控制缺陷认定的表述，正确的是（）A.内部控制缺陷按严重程度分为一般缺陷、重要缺陷、重大缺陷B.只要存在内部控制缺陷，就一定会导致单位发生重大损失C.审计人员发现内部控制缺陷后，应当直接代替被审计单位完善相关制度D.一般缺陷不需要向单位管理层报告13.在开展信息系统审计时，针对信息系统访问权限控制的审计要点，以下表述错误的是（）A.应当检查系统权限设置是否遵循最小权限原则B.应当检查离岗人员的系统权限是否及时注销C.为了提高工作效率，系统管理员可以同时拥有业务操作、审核的全部权限D.应当检查系统是否定期开展权限梳理，排查超权限账号14.根据2025年国资委印发的《中央企业内部审计数字化转型建设指南》，中央企业内部审计数字化平台的核心建设目标不包括（）A.实现审计作业全流程线上化，提升审计工作效率B.实现重点领域风险实时预警，将审计监督关口前移C.实现审计问题整改全闭环跟踪，提升整改成效D.实现审计系统替代业务部门开展日常业务审批，减少业务部门工作量15.内部审计人员对被审计单位开展绩效审计时，核心评价维度不包括（）A.经济性B.效率性C.效果性D.合规性E.业务规模增速16.审计组在审计过程中收到匿名举报，反映被审计单位某部门负责人存在收受供应商回扣、利益输送的问题线索，审计人员的正确做法是（）A.直接将举报材料公开，要求当事人说明情况B.对举报线索进行初步核实，获取相关证据后按照程序移送单位纪检监察部门，做好保密工作C.因为是匿名举报，直接忽略不予处理D.直接将举报线索通报给被审计单位负责人，要求其自行调查17.下列关于内部审计报告的表述，错误的是（）A.审计报告应当事实清楚、数据准确、定性恰当、建议可行B.审计报告正式出具前，应当征求被审计单位的意见C.审计报告出具后，被审计单位必须完全采纳审计建议，不得提出异议D.审计报告应当及时报送单位党组织、董事会及相关管理层18.在开展领导干部经济责任审计时，以下不属于审计内容的是（）A.领导干部任职期间单位发展战略规划制定和执行情况B.领导干部任职期间重大经济决策的合规性、效益性情况C.领导干部任职期间单位财务收支的真实合法效益情况D.领导干部个人及家庭成员的所有非职务行为19.内部审计人员应当保持职业怀疑，以下表述不符合职业怀疑要求的是（）A.审慎评价审计证据的真实性、可靠性，对存在矛盾的审计证据追加审计程序B.假设管理层是完全诚信的，对管理层提供的所有资料直接认可C.对可能存在的舞弊风险保持警觉，设计针对性的审计程序D.不轻易采用管理层提供的口头解释，应当获取书面证据进行验证20.内部审计机构开展数据安全专项审计时，不属于核心审计内容的是（）A.单位核心数据分类分级保护制度建立和执行情况B.单位数据采集、存储、使用、传输、销毁全流程的安全控制措施有效性C.单位数据泄露应急处置机制建设情况D.单位业务信息系统的界面美观度、操作便捷性二、多项选择题（共15题，每题2分，总计30分。每道题有2-4个正确答案，多选、少选、错选均不得分）1.根据2025年修订实施的《内部审计基本准则》，内部审计人员应当遵守的职业道德要求包括（）A.坚持独立、客观、公正的原则，廉洁奉公，不得利用职权谋取私利B.具备履行职责所需的专业胜任能力，持续学习更新知识技能C.严格遵守保密规定，不得泄露审计过程中知悉的国家秘密、商业秘密和个人隐私D.保持职业谨慎，合理运用职业判断2.审计证据的适当性是对审计证据质量的衡量，核心包括（）A.相关性B.可靠性C.充分性D.成本性3.根据2025年审计署印发的《内部审计查出问题整改工作指引》，审计整改的核心要求包括（）A.被审计单位承担整改主体责任，主要负责人是整改第一责任人B.整改工作应当建立问题台账，实行销号管理，明确整改措施、责任人员、完成时限C.对审计查出的问题既要立行立改，也要深挖问题根源，完善制度流程，建立长效机制D.内部审计机构负责对整改情况进行跟踪核验，对虚假整改、整改不到位的情况按规定追责4.下列情形中，属于内部控制重大缺陷的有（）A.单位管理层存在重大舞弊行为，涉及金额占单位净资产1%以上B.单位未建立“三重一大”集体决策制度，重大决策、重大项目安排、大额资金使用全部由主要负责人个人决定C.单位财务系统存在权限漏洞，出纳可以随意篡改会计凭证、调整银行存款余额，且未被及时发现D.单位仓库台账登记存在个别笔误，导致月度库存账实差异率为0.02%5.内部审计开展ESG审计的核心领域包括（）A.环境维度，包括碳排放管理、污染防治、资源节约利用等B.社会维度，包括员工权益保护、安全生产、供应链责任、公益慈善等C.治理维度，包括公司治理结构、反商业贿赂、关联交易合规、风险管控等D.业务维度，包括市场份额增长、新产品研发投入、营销渠道建设等6.开展信息系统应用控制审计时，核心审计要点包括（）A.输入控制，即业务数据录入系统时是否设置校验规则，防止错误数据进入系统B.处理控制，即系统对业务数据的处理逻辑是否准确，符合业务规则要求C.输出控制，即系统输出的业务数据、报表是否准确，权限控制是否到位D.机房物理安全控制，即机房防火、防水、防盗措施是否到位7.内部审计人员在采购专项审计中，发现的以下情形属于采购领域舞弊红旗标志的有（）A.某供应商中标价格长期高于市场均价10%以上，且无合理理由B.采购人员拒绝轮岗，且生活方式明显与其工资收入水平不匹配C.某成立时间短、资质薄弱的供应商突然中标大额采购合同，且无合理竞争优势D.采购合同条款明显偏向供应商，存在不合理的付款前置、违约责任豁免条款8.下列关于审计抽样风险的表述，正确的有（）A.信赖不足风险是指抽样结果导致审计人员推断的控制有效性低于实际有效性，从而增加不必要的审计程序，影响审计效率B.信赖过度风险是指抽样结果导致审计人员推断的控制有效性高于实际有效性，从而减少必要的审计程序，影响审计效果C.误受风险是指抽样结果表明某类交易不存在重大错报而实际上存在重大错报，影响审计效果D.只要扩大样本规模，就可以完全消除抽样风险9.内部审计机构的以下权限，符合内部审计准则规定的有（）A.要求被审计单位按时报送财务、业务、内部控制等相关资料B.参加或者列席单位重大决策、重大项目安排等相关会议C.对审计发现的违规问题，直接对相关责任人作出免职、降职的处分决定D.对可能被转移、隐匿、篡改、毁弃的会计凭证、会计账簿、财务会计报告以及其他与审计事项有关的资料，按照规定程序予以封存10.开展领导干部经济责任审计时，以下情形应当界定为领导干部直接责任的有（）A.领导干部直接违反国家财经法规、单位内部制度规定的行为B.领导干部授意、指使、强令、纵容、包庇下属人员违反国家财经法规、单位内部制度规定的行为C.领导干部未经民主决策程序，直接决定、批准、组织实施重大经济事项，造成重大资产损失的行为D.领导干部在其职责范围内，对分管工作疏于监管，导致分管部门发生重大违规问题的行为11.生成式AI技术在内部审计工作中的合理应用场景包括（）A.辅助审计人员对海量合同文本进行关键词检索、异常条款识别，提高文书审阅效率B.辅助审计人员生成审计工作底稿、审计报告的初稿，减少文书撰写的重复性劳动C.辅助审计人员对结构化业务数据进行异常值分析，识别潜在风险线索D.替代审计人员做出最终审计结论、确定审计问题定性和责任界定12.下列关于后续审计的表述，正确的有（）A.后续审计是内部审计工作的必要环节，目的是监督和检查被审计单位对审计发现问题的整改情况B.后续审计的时间安排应当根据审计发现问题的严重程度、整改难度合理确定C.如果被审计单位基于成本效益考虑决定不对审计发现的问题采取整改措施，内部审计人员不需要将该情况向管理层报告D.后续审计过程中应当重点关注整改措施的真实性、有效性，严防虚假整改、纸面整改13.内部审计人员在实施存货监盘程序时，正确的做法有（）A.监盘前制定监盘计划，明确监盘范围、时间安排、人员分工B.监盘过程中实地观察存货的数量、状态，关注是否存在残次、积压、权属不清的存货C.对监盘发现的账实差异，要求被审计单位查明原因，按规定调整账务并追究相关人员责任D.因为被审计单位已经提供了仓库盘点表，审计人员不需要到现场实地监盘，直接认可盘点结果14.开展数据安全专项审计时，应当重点关注的合规要求包括（）A.涉及个人信息处理的业务，是否按照《个人信息保护法》的要求取得个人同意，明确信息处理的范围、用途B.核心业务数据的存储是否符合网络安全等级保护的要求，是否采取加密、备份等安全措施C.数据对外提供是否经过严格的审批流程，是否存在违规向第三方提供敏感数据的情况D.是否建立数据泄露应急响应机制，发生数据泄露事件后是否及时采取处置措施并按规定上报15.内部审计质量控制的核心环节包括（）A.审计项目立项控制，合理制定年度审计计划，聚焦单位重大风险领域B.审计项目实施过程控制，严格执行审计准则要求的审计程序，确保审计证据充分适当C.审计报告复核控制，建立审计组组长、审计部门负责人、总审计师（或分管领导）三级复核机制D.审计人员培训控制，定期开展业务培训，提升审计人员专业能力三、判断题（共10题，每题1分，总计10分。请判断每道题的表述是否正确，正确的打“√”，错误的打“×”）1.内部审计机构是单位内部设置的履行独立审计监督职责的机构，不需要接受国家审计机关的业务指导和监督。（）2.审计人员在运用分析性复核程序时，如果发现相关数据存在异常波动且管理层无法提供合理解释，应当保持职业怀疑，设计追加审计程序核实情况，不能直接认定存在重大错报。（）3.2026年开展内部审计工作时，使用生成式AI工具生成的审计工作底稿，必须经过审计人员人工核验，完整记录AI工具使用过程，相关记录纳入审计档案管理。（）4.经济责任审计中，对领导干部的定责应当严格落实“三个区分开来”要求，结合决策当时的政策环境、外部条件、主观动机、实际后果等因素综合判定，不能简单以结果定责。（）5.审计抽样过程中，样本规模与可容忍偏差率、可容忍错报呈反向变动关系，即可容忍偏差率或可容忍错报越高，需要的样本规模越小。（）6.内部控制的建立和实施是单位管理层、业务部门的责任，内部审计机构的责任是对内部控制的有效性进行独立监督和评价，不承担内部控制建立和执行的主体责任。（）7.为了提高审计沟通效率，审计人员可以将审计过程中获取的所有涉密资料、举报线索直接分享给被审计单位的普通员工，帮助其查找问题。（）8.内部审计机构在审计过程中发现涉嫌职务违法、职务犯罪的问题线索，应当按照规定程序及时移送纪检监察机关或者司法机关，不得隐瞒。（）9.电子形式的审计工作底稿不需要设置访问权限和修改留痕机制，审计人员可以任意修改且不需要记录修改原因。（）10.内部审计的价值不仅在于发现问题、揭示风险，更在于通过审计建议推动单位完善制度、优化流程、提升管理水平，实现价值增值。（）四、案例分析题（共2题，每题15分，总计30分）1.某大型装备制造企业2025年度原材料采购总金额12.6亿元，占当年营业成本的62%。2026年2月，企业内部审计部按照年度审计计划开展采购领域专项审计，审计过程中发现以下线索：（1）2025年6月，企业公开招标采购某核心合金钢原材料，年度合同总金额2.1亿元，中标供应商A公司成立时间仅3个月，注册资本100万元，投标文件中提供的特殊行业生产资质证书存在PS修改痕迹，进一步调取A公司工商登记信息发现，企业采购部经理的配偶持有A公司15%的股权，为A公司第二大股东，该情况在评标过程中采购部经理未主动申报回避。（2）2025年企业从供应商B公司累计采购特种焊接材料1.55亿元，采购价格比同期公开市场同品质材料均价高12%，全年累计超额支付采购款1860万元，该采购采用单一来源采购方式，采购部门提供的论证材料显示“B公司拥有该类材料的核心发明专利，市场无替代供应商”，但审计人员通过国家知识产权局专利数据库查询发现，该专利已于2024年12月到期，市场上有3家具备同等生产资质、供应能力的厂商。（3）2025年1-12月，共有12笔合计3200万元的原材料入库单仅有仓库管理员签字，无质检部门出具的检验合格报告，追踪后续生产领用记录发现，该批材料的零部件加工合格率仅为62%，累计造成生产环节废品损失470万元。请结合上述材料回答以下问题：（1）请逐一指出上述采购环节存在的主要内部控制缺陷；（5分）（2）针对上述问题线索，审计人员应当进一步获取哪些审计证据，准确界定相关人员责任？（5分）（3）针对发现的问题，请提出针对性的审计整改建议。（5分）2.某国有城市商业银行2025年推进零售信贷业务数字化转型，上线AI智能信贷审批系统，实现30万元以下个人消费贷“秒批秒贷”，系统上线后累计发放个人消费贷72亿元，有效提升了业务办理效率。2026年3月，内部审计部按照监管要求对该AI信贷审批系统开展专项审计，发现以下问题：（1）系统模型训练使用的客户数据中，有12万条个人征信查询记录未取得客户书面授权，违反《个人信息保护法》关于个人信息处理的合规要求，存在数据合规风险。（2）系统上线后未设置异常情形人工复核阈值，2025年累计为2317名存在征信逾期记录、收入水平不达标的客户违规发放贷款1.8亿元，截至审计时点该类贷款不良率达17.2%，远高于全行消费贷3.1%的平均不良率。（3）系统日志留存机制不完善，未完整保存每笔贷款审批的模型参数、决策逻辑、数据来源等全流程记录，贷款出现不良后无法追溯审批决策路径，难以界定相关责任。（4）系统运维服务商的3名运维人员拥有远程登录系统后台、直接调整模型评分参数的最高权限，2025年10月曾发生运维人员私自调整评分阈值，为其亲属关联的17名客户违规发放贷款120万元的案件，该问题在案发2个月后才被业务部门发现，未建立实时风险监控机制。请结合上述材料回答以下问题：（1）请指出该AI信贷审批系统在建设、运行、管理环节存在的主要风险点；（5分）（2）作为本次审计项目的负责人，你会从哪些维度设计审计测试程序，核实上述问题的影响程度？（5分）（3）针对金融机构数字化业务的内部审计监督，应当建立哪些常态化工作机制，防范同类风险再次发生？（5分）五、实务操作题（共1题，总计10分）某新能源集团内部审计部计划于2026年4月对下属全资子公司——某充电桩运营公司2025年度财务收支及经营绩效情况开展就地审计。已知该子公司2025年实现营业收入8.9亿元，净利润6200万元，核心业务为公共区域充电桩建设、运营及充电服务，审计组共配置3名审计人员，现场审计时间为10个工作日。请结合内部审计准则要求，列出现场审计阶段的核心工作流程及每个环节的质量控制要点。参考答案一、单项选择题1.C解析：内部审计与外部审计职责边界清晰，内部审计不得替代外部审计机构承担法定财务报表审计职责，二者应当通过协同提升审计效率，但不存在替代关系。2.C解析：属性抽样中总体偏差率上限=对应风险系数/样本规模=7.8/80=9.75%，该比率高于可容忍偏差率5%，说明总体控制有效性不可接受。3.D解析：选项D属于领导干部违规决策造成重大损失的情形，应当界定为直接责任，其余选项均属于“三个区分开来”明确的容错情形，可不予定责或从轻定责。4.B解析：AI工具生成的内容存在算法偏差、事实错误等风险，必须经过审计人员人工核验后方可作为审计证据，不得直接采用。5.A解析：内部审计机构必须保持独立性，不得承担内部控制设计、业务执行、整改落实等属于被审计单位主体责任的工作，经费应当独立保障。6.B解析：审计人员直接从外部独立第三方获取的审计证据可靠性最高，其余选项均为内部生成证据或口头证据，可靠性低于外部函证证据。7.B解析：属性抽样用于控制测试，测试控制运行偏差率；变量抽样用于实质性细节测试，测试错报金额。8.B解析：根据内部审计档案管理要求，审计工作底稿应当在审计报告出具后60天内完成归档。9.D解析：舞弊三要素包括压力、机会、合理化，舞弊造成的损失金额是舞弊的后果，不是舞弊发生的核心要素。10.A解析：选项B、D属于社会（S）维度内容，选项C属于治理（G）维度内容，碳排放核算是环境维度的核心内容。11.B解析：被审计单位是审计问题整改的第一责任主体，内部审计机构负责跟踪监督整改情况。12.A解析：内部控制缺陷按严重程度分为一般、重要、重大三类，发现缺陷后应当提出整改建议但不得代替被审计单位整改，所有缺陷均需按层级报告。13.C解析：系统权限设置必须遵循不相容岗位分离原则，系统管理员不得同时拥有业务操作、审核权限，防范权限滥用风险。14.D解析：内部审计数字化平台的定位是支撑审计工作，不得替代业务部门开展业务审批，避免影响审计独立性。15.E解析：绩效审计的核心维度是经济性、效率性、效果性、合规性，业务规模增速属于经营指标，不是绩效审计的核心评价维度。16.B解析：对于收到的舞弊举报线索，审计人员应当做好保密工作，初步核实后按程序移送相关部门，不得公开泄露或者直接忽略。17.C解析：审计报告正式征求意见时，被审计单位可以就审计事实、定性、建议提出书面反馈意见，审计组应当对反馈意见进行研究核实。18.D解析：经济责任审计聚焦领导干部履行经济责任相关的职务行为，不对领导干部及家庭成员的非职务行为进行审计。19.B解析：职业怀疑要求审计人员审慎评价管理层的诚信状况，不能假设管理层完全诚信，应当对获取的证据进行核验。20.D解析：数据安全审计聚焦数据全生命周期的安全管控，系统界面美观度不属于数据安全审计内容。二、多项选择题1.ABCD2.AB解析：适当性包括相关性和可靠性，充分性是对审计证据数量的衡量。3.ABCD4.ABC解析：选项D的账实差异金额极小，属于一般缺陷。5.ABC6.ABC解析：选项D属于信息系统一般控制中的物理安全控制，不属于应用控制内容。7.ABCD8.ABC解析：抽样风险无法完全消除，扩大样本规模可以降低抽样风险。9.ABD解析：内部审计机构没有对相关责任人进行人事处分的权限，应当提出追责建议后由人事、纪检部门按程序处理。10.ABC解析：选项D属于领导干部的领导责任范畴。11.ABC解析：AI工具只能起到辅助作用，不能替代审计人员做出专业判断和审计结论。12.ABD解析：如果被审计单位决定不整改相关问题，内部审计机构应当评估该决策的风险，向单位管理层和董事会报告。13.ABC14.ABCD15.ABCD三、判断题1.×解析：内部审计机构应当依法接受国家审计机关的业务指导和监督。2.√3.√4.√5.√6.√7.×解析：审计人员应当严格遵守保密规定，不得擅自将涉密资料、举报线索泄露给无关人员。8.√9.×解析：电子审计工作底稿应当设置严格的访问权限，留存修改日志，记录修改人员、修改时间、修改原因，不得随意篡改。10.√四、案例分析题1.参考答案：（1）存在的内部控制缺陷：一是招标与供应商准入控制失效（2分），供应商资质审核流于形式，未识别资质造假问题，评标环节关联关系回避制度未落实，存在利益输送风险；二是采购方式与定价控制失效（2分），单一来源采购论证环节未核实专利有效性，未开展市场比价，导致采购价格虚高，造成资金损失；三是入库验收控制失效（1分），质检环节缺位，不合格原材料直接入库，造成生产环节损失。（2）需进一步获取的证据：一是调取A公司工商档案、股权结构证明材料，核实采购部经理与A公司股东的亲属关系证明，调取评标全过程记录、投标文件原始版本，对资质文件进行核验，核实评标环节未回避的具体事实（2分）；二是调取B公司专利有效性证明文件、同期市场同品质材料价格数据、其他供应商的报价记录，核实单一来源采购论证材料的不实情况，准确计算超额支付的采购款金额（2分）；三是调取问题批次原材料的采购合同、入库单、质检记录、生产废品损失台账，询问仓库、质检、生产部门相关人员，核实损失金额和责任链条（1分）。（3）整改建议：一是完善供应商准入与招标管理机制，建立供应商资质自动核验、评标人员关联关系排查制度，对违规中标的A公司供应商启动合同终止程序，追究采购部经理及相关评标人员责任，追缴违规获利（2分）；二是优化采购方式审批流程，单一来源采购必须开展第三方价格比对、知识产权有效性核验，对B公司采购项目启动价格追溯，要求供应商返还超额收取的采购款，完善采购价格动态监控机制（2分）；三是严格执行入库验收流程，落实“质检合格方可入库”的控制要求，明确仓库、质检部门的岗位职责，对不合格原材料造成的损失追究相关人员责任，完善原材料入库前质量抽检机制（1分）。2.参考答案：（1）主要风险点：一是数据合规风险（1分），客户个人信息采集未获得授权，违反个人信息保护相关法规，可能面临监管处罚；二是模型控制风险（2分），模型上线前测试不充分，未设置异常情形人工复核阈值，审批逻辑存在漏洞，导致不良贷款攀升，形成信用风险；三是系统运维风险（1分），运维权限设置不合规，日志留存机制不完善，存在内部人违规操作风险，且问题发生后无法追溯责任；四是日常监控缺位（1分），未建立系统运行实时监控机制，违规操作无法及时发现，导致风险持续扩大。（2）审计测试维度：一是数据合规测试，抽取系统中的客户授权记录，统计未授权采集个人信息的规模，对照监管处罚标准评估可能面临的合规风险敞口（1分）；二是模型有效性测试，抽取系统审批通过的不良贷款样本，对比官方审批规则要求，核实模型漏判的具体原因，逐笔测算不良贷款的预计损失金额，评估对银行经营利润的影响（2分）；三是系统权限与日志测试，导出系统全量权限设置清单，核查超权限、不相容岗位未分离的账号情况，验证日志留存的完整性，核实运维人员违规操作的具体过程和实际损失金额（1分）；四是内控机制测试，检查系统上线前的测试报告、审批流程、日常运维监控机制建立情况，梳理制度建设、流程管控层面的漏洞（1分）。（3）常态化机制：一是建立数字化业务审计前置机制（1分），在AI系统、数字化业务上线前，内部审计机构提前介入，对模型逻辑、数据合规、权限控制进行事前审计评估，避免系统“带病上线”；二是建立模型运行持续审计机制（2分），定期对AI模型的审批准确率、不良率、算法公平性进行监测，设置风险预警阈值，嵌入审计实时监控模块，实现风险自动预警；三是建立数据安全常态化审计机制（1分），每年开展个人