2026年金融公司控制测试题含答案

2026年金融公司控制测试题含答案一、单项选择题（每题只有1个正确答案）1.根据2025年中国银保监会修订发布的《金融机构内部控制指引》，要求资产规模超过5000亿元的全国性持牌金融机构，内部控制评价的频率应为下列哪项（）A.每年至少一次全面评价，每半年一次专项评价B.每两年一次全面评价，每季度一次专项评价C.每年至少一次全面评价，每季度一次专项评价D.每两年一次全面评价，每年一次专项评价答案：A解析：2025版《金融机构内部控制指引》针对国内系统重要性金融机构提高了内控评价频率要求，资产规模超过5000亿元的持牌金融机构属于国内系统重要性机构的备选范围，监管要求该类机构每年至少开展一次全范围内部控制有效性评价，每半年针对高风险业务领域开展一次专项内部控制评价，因此A选项表述正确。2.某城商行2026年上线AI驱动的智能信贷审批系统，关于该系统的内部控制测试，下列测试程序中最能验证授信审批不相容岗位分离控制有效性的是（）A.抽取系统审批日志，检查是否存在审批人员同时修改客户征信、收入等核心申请数据的操作记录B.调阅系统算法参数优化文档，检查参数调整是否经过风控部门审批C.访谈信贷客户经理，询问是否能够干预系统自动审批结果D.核查系统权限配置表，统计敏感操作的权限开通数量答案：A解析：不相容岗位分离控制的核心要求是同一岗位人员不得同时负责两项存在利益冲突的职责，避免道德风险和操作风险。在AI智能信贷审批系统中，修改客户核心申请数据与完成贷款审批属于典型的不相容职责，直接抽取操作日志核查同一账号是否同时完成两类操作，能够直接验证不相容岗位分离控制的执行有效性，证明力远高于其他测试程序，因此A选项正确。B选项测试的是参数调整控制的有效性，C选项的访谈证据属于口头证据，证明力较弱，D选项仅统计权限数量无法验证实际执行情况，因此BCD不选。3.某寿险公司开展资金运用内部控制测试，针对权益类投资的关联交易控制，下列哪项控制活动属于预防性控制（）A.每季度末由合规部门对已完成的关联交易进行合规筛查B.投资立项阶段由关联交易控制委员会对交易对手的关联关系进行预审核C.每年内部审计对关联交易管理制度执行情况进行独立评价D.发生违规关联交易后由问责委员会对相关责任人进行绩效扣减答案：B解析：内部控制按照控制活动的时间和目的分为预防性控制和检查性控制，其中预防性控制是事前设置的、用于防止违规风险发生的控制活动，检查性控制是事后设置的、用于发现已经发生的违规行为的控制活动。本题中，投资立项阶段提前预审核关联关系，属于事前防止违规关联交易立项的预防性控制，因此B选项正确。ACD分别属于事后的筛查、评价和问责，均属于事后控制，因此不选。4.根据《数据安全法》2024年修正案，金融机构处理个人金融信息的内部控制要求，下列说法正确的是（）A.处理超过100万条个人敏感金融信息的，只需每年开展一次数据安全风险评估B.个人金融信息出境的，内控要求中必须设置出境前专项安全评估，且评估报告留存期限不低于10年C.可以授权合作的第三方科技公司代为履行个人金融信息保护的内部控制主体责任D.金融机构破产清算时，个人金融信息可以直接随业务资产一并转让给受让机构答案：B解析：2024年《数据安全法》修正案针对个人金融信息保护强化了内控要求，明确个人金融信息出境必须开展专项安全评估，评估报告留存期限不得低于10年，因此B选项表述正确。A选项错误，修正案要求处理超过100万条个人敏感金融信息的，需要每半年开展一次数据安全风险评估；C选项错误，个人金融信息保护的内部控制主体责任必须由金融机构自身承担，不得转嫁给第三方合作机构；D选项错误，金融机构破产清算时，个人金融信息转让需要获得用户明确同意和监管部门批准，不得直接随资产转让，因此B选项正确。5.某消费金融公司开展流动性风险内部控制测试，针对大额提现预约制度的执行有效性，下列测试方法中获取的审计证据证明力最强的是（）A.合规部经理出具的制度执行情况说明B.抽查近3个月客户提现申请单据，检查超过50万提现是否按要求提前48小时预约并登记C.查看公司官网公示的大额提现预约规则D.访谈财务部门负责人，询问预约制度执行情况答案：B解析：内部控制测试中，亲历获得的书面抽样证据证明力远高于口头证据、第三方说明和公示文件。抽查提现单据直接验证制度实际执行情况，属于测试人员直接获得的第一手证据，证明力最强，因此B选项正确。AD属于口头或书面说明，证明力较弱，C仅能证明规则公示，无法验证实际执行，因此不选。6.2026年国内首批券商开展跨境衍生品业务试点，根据监管要求，跨境业务内部控制的首要控制目标是（）A.降低交易成本，提高业务收益B.满足境内外监管合规要求，防控跨境制裁、洗钱风险C.扩大市场份额，提升行业影响力D.优化客户结构，吸引高净值客户答案：B解析：当前全球地缘政治风险加剧，跨境业务面临的境外制裁、反洗钱合规风险远高于业务收益风险，监管要求开展跨境业务的金融机构将合规风险防控作为首要内部控制目标，因此B选项正确，ACD属于业务经营目标，不是内部控制的首要目标，因此不选。7.金融公司内部控制中，针对“三重一大”事项的决策控制，下列哪项安排符合监管要求（）A.董事长可以对“三重一大”事项进行会前预批，会后补走集体决策程序B.“三重一大”事项决策过程记录只需留存参会人员签字，不需要记录不同意见C.涉及控股股东利益关联的“三重一大”事项，控股股东派出董事应当回避表决D.对于紧急情况下的“三重一大”事项，可以由总经理办公会代替董事会决策，无需后续报备答案：C解析：监管明确要求，涉及关联交易的“三重一大”事项，关联方派出的董事、监事必须回避表决，因此C选项表述正确。A选项错误，“三重一大”事项必须先集体决策再执行，不得会前预批补程序；B选项错误，决策过程必须完整记录所有参会人员的意见，包括不同意见；D选项错误，紧急情况下的“三重一大”事项可以先行决策，但是必须事后及时向董事会、监事会报备，因此C选项正确。8.某基金公司开展销售人员内部控制测试，针对销售人员推介私募基金产品的行为控制，下列哪项测试结果能说明控制运行有效（）A.所有在岗销售人员均持有有效基金从业资格，所有对外推介材料均经过合规部门事前审核签字B.仅存在1起销售人员私下承诺收益事项，已完成问责未造成客户损失C.所有销售人员使用统一推介话术模板，未发现销售人员私自修改话术D.近12个月未收到客户关于推介违规的有效投诉，未发生推介违规导致的监管处罚答案：A解析：私募基金销售人员内部控制的两个核心控制点是销售人员资质合规和推介材料合规，A选项覆盖了两个核心控制点，且均符合要求，能够说明控制运行有效。B选项已经发生违规行为，说明控制存在缺陷，运行失效；C选项不修改话术模板不代表销售人员不会口头违规推介，无法证明控制有效；D选项没有投诉和处罚不代表不存在违规行为，证明力较弱，因此A选项正确。9.根据银保监会2025年发布的《金融科技风险管理指引》，金融机构使用生成式AI开展业务的内部控制中，要求算法模型的可解释性达到什么要求（）A.面向零售客户的AI生成内容，不需要向客户解释算法决策逻辑B.涉及信用审批、核保理赔等核心决策的AI模型，必须能够对单客决策结果提供可解释的依据C.算法模型的知识产权不属于内部控制需要关注的范畴D.AI生成的营销内容不需要内控审核，可以直接对外发布答案：B解析：2025版《金融科技风险管理指引》明确要求，涉及客户核心权益的AI决策模型，必须具备可解释性，对单个客户的决策结果能够说明决策依据，因此B选项表述正确。A选项错误，涉及客户核心权益的AI决策必须向客户解释决策逻辑；C选项错误，生成式AI模型的知识产权侵权风险是内部控制的重要关注点；D选项错误，AI生成的所有对外内容必须经过内控审核才能发布，因此B选项正确。10.金融公司内部审计部门开展内部控制测试，对于识别出的重大内部控制缺陷，下列上报路径符合监管要求的是（）A.直接上报总经理，无需上报董事会审计委员会B.先上报业务部门负责人，再由业务部门负责人上报合规部，三个月内上报董事会C.直接报告给董事会审计委员会和监事会，同时通报高级管理层D.先整改再上报，不需要提前上报答案：C解析：监管明确要求，内部控制测试识别出的重大缺陷，必须直接上报董事会审计委员会和监事会，同时通报高级管理层，不得层层上报延迟报告，因此C选项表述正确，ABD均不符合监管要求，因此C正确。二、多项选择题（每题有2个及以上正确答案，多选、少选、错选均不得分）1.根据2025年修订的《系统重要性金融机构监管办法》，国内系统重要性金融机构的内部控制应当额外满足下列哪些要求（）A.设立独立的首席合规官，专门负责内部控制合规管理，直接对董事会负责B.每年聘请外部独立第三方机构对内部控制有效性进行审计并公开披露审计报告C.建立内部控制风险准备金，专门用于应对内部控制失效导致的风险损失D.针对数字化业务建立专门的内控治理架构，由CTO兼任数字化内控负责人答案：ABC解析：2025版《系统重要性金融机构监管办法》明确要求，系统重要性金融机构必须设立独立的数字化内部控制部门，数字化内控负责人必须独立于技术业务线，不得由负责业务发展的CTO兼任，避免利益冲突，因此D选项错误，ABC三项均符合办法的额外要求，因此正确。2.某股份制银行开展信用卡业务内部控制测试，针对信用卡套现风险的控制活动，下列属于检查性控制的有（）A.每月由反欺诈系统自动筛查单笔刷卡金额接近授信额度、且在同一批发类商户刷卡的交易B.发卡环节对申请人的身份信息进行联网核查，核实申请人身份真实性C.对触发套现预警的交易，由风控人员人工复核并采取降额、封卡措施D.新开通商户受理信用卡业务前，由收单部门现场核查商户经营场所和经营范围答案：AC解析：检查性控制是事后设置的用于发现已经发生的违规行为的控制活动，预防性控制是事前设置的用于防止违规发生的控制活动。本题中，每月筛查已有交易、对预警交易复核都属于事后的检查性控制，因此AC正确。BD分别是发卡和开通商户环节的事前核查，属于预防性控制，因此不选。3.金融机构开展数字化转型过程中，针对第三方合作机构的内部控制测试，应当重点关注下列哪些风险点（）A.第三方机构是否超出授权范围收集客户个人金融信息B.第三方机构的技术系统是否存在未披露的漏洞，可能导致数据泄露C.合作业务的收益分成比例是否符合市场公允水平，是否存在利益输送D.第三方机构是否按照合同约定完成技术开发进度，有没有逾期交付答案：ABC解析：第三方合作机构内部控制测试的核心关注点是合规风险、信息安全风险和利益输送风险，技术开发交付进度属于项目合同履约的一般性管理事项，不属于内部控制测试的核心风险范畴，因此D选项不选。ABC三项均是第三方合作中可能引发重大合规风险的核心关注点，因此正确。4.下列关于金融公司内部控制缺陷分类的说法，符合国内监管要求的有（）A.重大缺陷是指可能导致金融机构发生重大风险损失、或者被监管机构采取重大行政处罚的内部控制缺陷B.重要缺陷是指低于重大缺陷等级，但是可能导致一定风险损失，影响内部控制整体有效性的缺陷C.一般缺陷是指除重大、重要缺陷之外的其他缺陷，不需要整改只需要记录D.内部控制缺陷按照成因可以分为设计缺陷和运行缺陷答案：ABD解析：监管要求，所有内部控制缺陷无论等级都需要完成闭环整改，一般缺陷只是整改要求和优先级低于重大和重要缺陷，并非不需要整改，因此C选项错误。ABD三项的表述均符合监管对内部控制缺陷的分类定义，因此正确。5.某证券公司开展融资融券业务内部控制测试，下列测试程序中能够验证客户适当性管理控制运行有效性的有（）A.抽取不同风险等级的客户开户档案，检查客户风险承受能力测评是否在有效期内，是否匹配对应风险等级的授信额度B.访谈客户经理，询问客户适当性测评的流程要求C.检查客户适当性管理系统的权限配置，确认客户经理无法修改客户测评结果D.调取近一年客户投诉记录，检查是否存在因适当性不匹配导致的客户投诉答案：ABCD解析：客户适当性管理控制的测试需要从制度知晓情况、权限隔离、执行结果、后续反馈多个维度获取证据，上述四个测试程序都能够为控制有效性提供相关证据，因此全部正确。6.2026年金融机构落实碳减排支持工具相关业务要求，开展碳减排信贷业务内部控制测试，应当重点关注下列哪些内容（）A.碳减排项目的认定是否符合监管要求，是否存在“洗绿”风险B.碳减排信贷的利率定价是否符合央行碳减排支持工具的利率要求，是否存在合规套利空间C.碳减排项目的碳减排数据是否真实准确，是否按要求定期报送监管部门D.碳减排信贷的投放规模是否完成了机构内部的年度考核要求答案：ABC解析：碳减排信贷业务内部控制的核心目标是防控“洗绿”、合规套利、数据造假三类合规风险，投放规模是否完成年度考核属于业务经营目标，不是内部控制测试的核心关注点，因此D选项不选，ABC三项正确。7.金融公司内部控制测试中，常用的控制测试方法包括下列哪些（）A.询问法B.观察法C.检查书面文件和操作记录法D.重新执行法答案：ABCD解析：内部控制测试的四类核心常用方法就是询问、观察、检查、重新执行，穿行测试是上述方法的组合应用，因此四个选项均正确。8.下列哪些情形下，金融公司内部控制测试人员应当认定相关控制运行无效（）A.控制设计本身存在缺陷，不符合监管要求B.控制设计合理，但是在测试期间内没有得到一贯执行C.控制设计合理，执行存在个别例外偏差，偏差发生概率低于0.1%且没有造成损失D.控制由不具备对应权限的人员执行答案：ABD解析：如果控制设计合理，仅存在极低概率的个别偏差，且未造成风险损失，符合内部控制的成本效益原则，不应当认定为控制运行无效，因此C选项不选。ABD三种情形均会导致控制无法发挥应有的作用，应当认定为运行无效，因此正确。9.针对反洗钱内部控制测试，金融机构应当重点测试下列哪些控制活动（）A.客户身份识别（KYC）流程的执行情况B.大额和可疑交易报告的报送情况C.受益所有人信息的登记和更新情况D.反洗钱培训的开展情况答案：ABCD解析：反洗钱内部控制覆盖从客户准入到流程执行、内部管理全流程，客户身份识别、交易报告、受益所有人管理、反洗钱培训都是反洗钱内控的核心环节，因此四个选项均正确。10.根据《公司法》2024年修正案，金融机构公司治理层面内部控制要求，下列说法正确的有（）A.金融机构董事会应当设立审计委员会，审计委员会主任必须由独立董事担任B.监事会必须对内部控制有效性每年出具专项监督报告C.独立董事不得在金融机构兼任除董事会专门委员会职务之外的其他行政职务D.控股股东不得干预金融机构日常经营和内部控制独立决策答案：ABCD解析：2024年《公司法》修正案进一步强化了金融机构等特殊行业的公司治理内部控制要求，上述四个表述均符合最新规定，因此全部正确。三、案例分析题案例背景：某股份制商业银行A银行，资产规模7.2万亿元，属于国内系统重要性银行，2026年2月，A银行内部审计部门对本行零售信贷业务开展年度内部控制测试，测试过程中发现以下事项：事项1：A银行2025年上线新的零售信贷自动审批系统，系统权限规则设定为：信贷审批岗可以修改客户提供的收入证明、征信等核心信息，修改后不需要额外审批，直接进入审批流程，该权限规则从系统上线后一直沿用至今，合规部门2025年10月的专项检查中已经提出该权限设置不符合不相容岗位分离要求，但是科技部门以系统改造需要排期、业务优先级低为由，一直未调整权限，截至测试日（2026年2月）仍未完成整改。事项2：测试人员抽取了1000笔2025年发放的10万元以下信用贷款，发现其中3笔贷款的客户风险承受能力测评结果为保守型，但是发放了高风险的信用贷款，经核实，该3笔贷款均为客户经理为了完成年度业绩考核，私自找了其他客户的测评结果替换了原客户的测评结果，系统中客户经理权限本来不允许修改客户测评结果，但是系统上线时因为测试人员配置错误，给该三名客户经理开通了修改权限，截至测试日，银行内部管理部门尚未发现该权限错误。事项3：测试人员抽查了20笔提前还款违约金收取业务，发现其中1笔多收取了客户1200元违约金，经核实，是2025年6月系统升级后计算规则出现错误，该错误从上线后就存在，截至测试日已经导致17名客户多收违约金，累计金额1.92万元，尚未被客户发现，也未被银行内部检查发现。事项4：A银行零售信贷业务制度规定，所有单笔贷款超过30万元的，必须经过人工复核审批，同时制度明确约定，年末考核等紧急情况下，分管零售业务的副行长可以特批放款，豁免人工复核程序。测试人员抽取50笔超过30万元的贷款，发现其中2笔因为年末考核时点压件，分管副行长签字同意后直接放款，没有经过人工复核，符合制度约定。问题1：请分别判断上述四个事项中，A银行是否存在内部控制缺陷，如果存在，请说明缺陷的具体类型（按成因分为设计缺陷/运行缺陷，按影响程度分为重大/重要/一般缺陷）。问题2：针对存在缺陷的事项，说明内部控制测试人员应当提出什么样的测试结论和整改要求。参考答案：问题1解答：（1）事项1中A银行存在明确的内部控制缺陷，缺陷类型分为两个层面：第一，系统初始权限规则设置违反不相容岗位分离要求，属于设计缺陷；第二，已经识别出的缺陷未在规定时间内完成整改，属于运行缺陷。从影响程度来看，该缺陷覆盖全行所有零售信贷自动审批业务，存在引发骗贷、道德风险的可能性，符合重要缺陷的认定标准，如果发生大额风险损失则会升级为重大缺陷，因此认定为重要缺陷。（2）事项2中A银行存在明确的内部控制缺陷，缺陷类型属于运行缺陷，具体为系统上线阶段的权限配置错误，导致不相容权限下放到客户经理岗位，进而发生了违规放贷事件。该缺陷涉及客户适当性管理这一核心合规要求，存在合规风险和声誉风险，符合重要缺陷的认定标准，因此认定为重要缺陷。（3）事项3中A银行存在明确的内部控制缺陷，缺陷类型属于设计缺陷，具体为系统升级后