2026风险内控考试题及答案

2026风险内控考试题及答案一、单项选择题（每题1分，共20分）1.根据《企业内部控制基本规范》，企业内部控制的目标不包括（）。A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.合理保证财务报告及相关信息真实完整D.合理保证企业利润逐年增长答案：D解析：内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。利润增长属于经营成果，不属于合理保证范围。2.下列各项中，不属于内部控制五要素的是（）。A.内部环境B.风险评估C.绩效考评D.控制活动答案：C解析：五要素为内部环境、风险评估、控制活动、信息与沟通、内部监督。绩效考评控制只是控制活动中的一种具体手段。3.下列各项中，属于控制活动的是（）。A.治理结构设置B.不相容职务分离C.风险识别D.内部审计答案：B解析：控制活动包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。治理结构属于内部环境，风险识别属于风险评估，内部审计属于内部监督。4.企业对超出风险承受度的风险，且通过风险降低、风险分担等方式无法有效应对时，应当选择（）。A.风险承受B.风险规避C.风险降低D.风险分担答案：B解析：风险规避是指企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失。风险超出承受度且无法有效降低或分担时，应当予以规避。5.企业内部控制审计报告应当由（）出具。A.企业内部审计部门B.董事会审计委员会C.依法聘请的会计师事务所D.监事会答案：C解析：内部控制审计属于注册会计师执行的法定审计业务；企业内部审计部门负责开展内部控制自我评价，两者职责不同。6.不相容职务分离控制的核心目的是（）。A.提高业务处理效率B.减少岗位设置C.防范舞弊和错误D.简化审批流程答案：C7.关于内部控制评价，下列做法正确的是（）。A.由财务部门对内部控制进行自我评价B.由内部审计部门牵头组织开展内部控制评价C.评价结果无需向董事会报告D.内部控制评价只需每年进行一次，无需结合日常监督答案：B解析：企业通常由内部审计部门或指定的专门机构牵头组织内部控制评价，评价报告应当报经董事会或类似权力机构批准；内部控制评价应当与日常监督、专项监督相结合。8.下列各项中，不属于企业风险应对策略的是（）。A.风险规避B.风险降低C.风险分担D.风险消除答案：D解析：风险应对策略包括规避、降低、分担和承受四种。风险具有客观性，不可能被完全消灭。9.下列关于重大风险预警机制的说法，正确的是（）。A.只需在年度报告中披露即可B.仅针对财务风险C.应当覆盖企业整体及各业务环节，明确风险预警标准和应对程序D.由外部审计师负责建立答案：C10.下列关于内部监督的表述，正确的是（）。A.内部监督是内部控制的构成要素，贯穿于企业日常经营管理B.内部监督只在年终进行C.内部监督仅针对财务活动D.内部监督由外部审计师执行答案：A11.下列关于存货资产控制的说法，正确的是（）。A.存货保管与记录可以由同一人负责B.存货盘点只需在年末进行一次C.企业应当建立存货盘点清查制度，对存货进行定期盘点，确保账实相符D.存货无须分类管理答案：C12.在采购业务中，下列岗位应当分离的是（）。A.请购与审批B.采购与供应商资信调查C.合同保管与台账登记D.付款执行与银行对账答案：A解析：采购业务不相容岗位至少包括请购与审批、供应商的选择与审批、采购合同的拟订与审核、采购与验收、付款审批与付款执行等。请购与审批是最典型的分离要求。13.企业财务报告的编制应当（）。A.仅依据会计账簿记录，无须核对原始凭证B.真实、完整地反映企业的财务状况、经营成果和现金流量C.按照管理层意图调整利润数据D.只反映盈利信息答案：B14.企业信息系统访问权限管理应当遵循（）。A.全员开放原则B.最小权限原则C.最高权限原则D.固定不变原则答案：B15.下列关于企业合同管理的说法，错误的是（）。A.合同应当由专人保管B.合同正式签署前应当经相关部门审核C.合同印章可由业务人员随身携带，以便随时用印D.合同履行情况应当跟踪监控答案：C16.关于内部控制评价报告，下列做法正确的是（）。A.仅向内部员工公布B.报经董事会或类似权力机构批准后对外披露或报送有关部门C.一律保密D.只向管理层报告即可答案：B17.企业建立的反舞弊举报投诉制度和举报人保护制度，应当（）。A.只接受实名举报B.由被举报部门自行受理C.由审计委员会或内部审计部门等专门机构受理，并对举报人信息严格保密D.在公示栏公开举报人姓名答案：C18.企业认定重大风险时，通常综合考虑（）。A.风险发生的可能性和影响程度B.仅影响程度C.仅发生可能性D.管理层主观偏好答案：A解析：风险评估应当从风险发生的可能性和影响程度两个维度进行分析，并据此确定风险排序和应对策略。19.根据《企业内部控制应用指引第1号——组织架构》，企业应当在董事会下设（），负责审查企业内部控制、监督内部控制的有效实施。A.审计委员会B.薪酬委员会C.战略委员会D.提名委员会答案：A20.内部控制缺陷按其成因可以分为（）。A.设计缺陷和运行缺陷B.重大缺陷和一般缺陷C.固有缺陷和剩余缺陷D.人为缺陷和系统缺陷答案：A解析：内部控制缺陷按成因分为设计缺陷和运行缺陷；按严重程度分为重大缺陷、重要缺陷和一般缺陷。两者是不同分类维度，不能混用。二、多项选择题（每题2分，共20分）1.下列各项中，属于《企业内部控制基本规范》规定的内部控制要素的有（）。A.内部环境B.风险评估C.控制活动D.信息与沟通E.内部监督答案：ABCDE解析：《企业内部控制基本规范》第五条规定，企业建立与实施内部控制应当包括五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。2.企业常用的风险应对策略包括（）。A.风险规避B.风险降低C.风险分担D.风险承受E.风险消除答案：ABCD解析：风险应对策略为规避、降低、分担、承受四种。风险具有客观性，"消除"不是规范的应对策略表述。3.下列职务中，属于不相容职务的有（）。A.授权批准与业务经办B.业务经办与会计记录C.会计记录与财产保管D.业务经办与稽核检查E.会计记录与报告编制答案：ABCD解析：典型的不相容职务包括授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查等。会计记录与财务报告编制通常由财务部门内部不同岗位完成，不属于典型不相容职务。4.按照严重程度分类，内部控制缺陷可以分为（）。A.重大缺陷B.重要缺陷C.一般缺陷D.设计缺陷E.运行缺陷答案：ABC解析：按严重程度分为重大缺陷、重要缺陷和一般缺陷；按成因分为设计缺陷和运行缺陷。答题时应注意区分两种分类维度。5.下列各项中，属于企业层面控制内容的有（）。A.组织架构控制B.发展战略控制C.人力资源政策D.社会责任E.企业文化答案：ABCDE解析：《企业内部控制应用指引》第1号至第5号（组织架构、发展战略、人力资源、社会责任、企业文化）构成企业层面控制，是业务层面控制的基础环境。6.企业应当重点关注的反舞弊情形包括（）。A.董事、监事、高级管理人员舞弊B.侵占资产，如盗窃、挪用资金C.利用职权谋取私利D.在财务报告、信息披露中造假E.员工正常的业务出差错答案：ABCD解析：反舞弊机制重点关注管理层舞弊、侵占资产、以权谋私和财务造假四类情形。正常业务差错不属于舞弊。7.企业建立与实施内部控制应当遵循的基本原则包括（）。A.全面性原则B.重要性原则C.制衡性原则D.适应性原则E.成本效益原则答案：ABCDE解析：《企业内部控制基本规范》第四条规定了全面性、重要性、制衡性、适应性、成本效益五项原则，这是内部控制的总体要求。8.下列关于内部控制评价的说法，正确的有（）。A.企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价B.内部控制评价可以采用个别访谈、调查问卷、穿行测试、实地查验、抽样和比较分析等方法C.内部控制评价报告应当报经董事会或其授权机构批准后对外披露或报送D.内部控制评价应当覆盖企业及其所属单位的各种业务和事项E.为节省成本，内部控制评价只需选择部分高风险领域进行答案：ABCD解析：内部控制评价应当遵循全面性原则，覆盖企业及所属单位各种业务和事项，不能只选取部分领域。E项表述错误。9.企业在资金管理中应当关注的主要风险包括（）。A.筹资决策不当，引发资本结构不合理或无效融资B.投资决策失误，导致资金损失C.资金调度不合理、营运不畅D.资金活动管控不严，发生资金被挪用、侵占、抽逃E.存货积压、账实不符答案：ABCD解析：资金活动主要风险包括筹资、投资、资金调度和资金管控四方面。存货积压、账实不符属于资产管理环节的风险。10.下列各项中，属于内部控制信息与沟通要素要求的有（）。A.建立信息与沟通制度，明确收集、处理和传递相关信息的程序B.加强信息系统的开发与维护，确保信息及时、准确C.建立反舞弊机制D.建立举报投诉制度和举报人保护制度E.定期对内部控制有效性进行审计答案：ABCD解析：反舞弊机制、举报投诉制度是信息与沟通要素的重要内容。E项属于内部监督要素的范畴，应予以排除。三、判断题（每题1分，共10分）1.内部控制能够为企业经营管理合法合规提供绝对保证。答案：错误解析：受成本效益、人为失误、管理层越权、串通舞弊等固有局限性影响，内部控制只能提供合理保证，不能提供绝对保证。2.风险承受是指企业对风险不采取任何措施，完全放任不管。答案：错误解析：风险承受是指在风险分析的基础上，确认风险处于风险承受度之内，从而不采取改变风险的措施，但仍需持续监控，而非放任不管。3.企业的内部控制制度建立后应当保持长期稳定，不得进行修改。答案：错误解析：内部控制应当与企业经营规模、业务范围、竞争状况和风险水平相适应，并随着情况变化及时加以调整。4.不相容职务分离是控制活动的一种具体形式。答案：正确5.企业内部控制评价工作可以由内部审计机构或指定的内部机构牵头实施。答案：正确6.企业在境外的分支机构可以不受企业内部控制制度的约束。答案：错误解析：内部控制应当覆盖企业及其所属单位（包括境内外分支机构）的各种业务和事项。7.信息与沟通是内部控制的重要要素，企业应当建立信息与沟通制度。答案：正确8.对于日常性的一般风险，企业可以不进行识别和评估。答案：错误解析：风险评估应当覆盖企业面临的各种内外部风险，包括日常性风险，并应当持续开展，不能因风险一般就放弃评估。9.企业应当建立重大风险预警机制和突发事件应急处理机制。答案：正确10.只要企业财务报告真实完整，就说明企业内部控制是有效的。答案：错误解析：内部控制有效性需要从内部环境、风险评估、控制活动、信息与沟通、内部监督五个方面综合判断，财务报告目标只是控制目标之一，不能以偏概全。四、简答题（每题5分，共20分）1.简述《企业内部控制基本规范》规定的内部控制五要素。答案：(1)内部环境：企业实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。(2)风险评估：及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。(3)控制活动：根据风险评估结果，采取相应的控制措施，将风险控制在可承受度之内。(4)信息与沟通：及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。(5)内部监督：对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并及时加以改进。解析：五要素的答题要点是"名称＋核心含义"，内部环境是基础，风险评估是依据，控制活动是手段，信息与沟通是条件，内部监督是保障，五个要素相互联系、缺一不可。2.简述企业常用的四种风险应对策略及其含义。答案：(1)风险规避：企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失。(2)风险降低：企业在权衡成本效益之后，采取适当的控制措施降低风险或者减轻损失，将风险控制在可承受度之内。(3)风险分担：企业借助外部力量，如购买保险、业务外包、签订合同等，将风险控制在可承受度之内。(4)风险承受：企业对风险承受度之内的风险，在权衡成本效益之后，不采取改变风险的措施。解析：答题时应体现"规避是放弃业务、降低是采取措施、分担是借助外部、承受是不改变且限于可承受度内"的区分逻辑，并注意承受不等于放任。3.简述不相容职务分离控制的内容，并列举至少四种典型的不相容职务。答案：不相容职务分离控制是指企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。典型的不相容职务包括：(1)授权批准与业务经办；(2)业务经办与会计记录；(3)会计记录与财产保管；(4)业务经办与稽核检查；(5)授权批准与监督检查。解析：不相容职务分离的核心是"不能由同一人既操作又监督自己"，回答时先说明概念，再列举职务组合即可得分。4.简述内部控制缺陷按严重程度的分类及其认定标准。答案：(1)重大缺陷：指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。重大缺陷应当由董事会最终认定，并对外披露。(2)重要缺陷：指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷应当报告董事会和经理层。(3)一般缺陷：指除重大缺陷、重要缺陷之外的其他缺陷。解析：三类缺陷的区分标准是"偏离控制目标的可能性及严重程度"，答题时须将类别与认定标准对应完整，并体现报告路径的差异。五、案例分析题（每题15分，共30分）1.某制造企业采购部经理张某长期负责供应商选择、询价定价和采购合同签订。2018年至2025年间，张某利用职务便利，与亲属注册的空壳公司签订采购合同，以明显高于市场的价格采购原材料，并指使仓库保管员李某在未实际验收的情况下签署验收单，财务部门依据合同和验收单付款。审计发现，企业累计向上述空壳公司支付货款超过2000万元，造成重大损失。经查，该企业采购审批流程为"采购部申请—分管副总签字"，但分管副总长期不加审核直接签字；采购部内部未设置合同审核岗；验收单由仓库保管员一人签字即可生效，无第三方复核。要求：(1)指出该案例中企业采购业务内部控制存在的主要缺陷（至少四点）。(2)针对上述缺陷，提出具体的内部控制改进措施。答案：(1)主要缺陷：①供应商选择与合同签订未分离。张某同时负责供应商选择、询价定价和合同签订，供应商准入缺乏独立审批和审查机制，关联方空壳公司得以入围。②定价控制缺失。采购价格明显高于市场价却长期未被发现，说明缺乏价格比对、独立询价复核或集中采购机制。③验收环节形同虚设。仓库保管员在未实际验收的情况下即可签署验收单，验收与采购经办未分离，无独立的第三方验收复核，虚假采购得以"合规"入账。④授权审批流于形式。分管副总长期不加审核直接签字，审批环节未发挥实质制衡作用。⑤合同管理不完善。采购合同未经法律、财务等相关部门审核，合同审核与签订未分离。⑥内部监督失效。舞弊持续多年未被内审发现，说明缺乏岗位轮换、专项审计和责任追究机制。(2)改进措施：①实行供应商准入审批制度。由采购、技术、财务、法律等部门组成评审小组，审查供应商资质与关联关系，建立合格供应商目录并定期复审。②实行询价与定价分离。询价由采购部执行，价格审核由独立岗位或价格审核机构负责，建立主要原材料价格数据库，定期比对分析。③强化验收控制。设立独立的验收部门或专人，验收单须经验收人、仓库保管员双人签字并由第三方复核，验收与采购经办、会计记录职责分离。④健全授权审批制度。明确分级审批权限和责任，对大宗采购实行集体决策或联签制度；审批人应当对审批事项的真实性、合理性进行实质审核。⑤加强合同审核。重大采购合同应当经法律、财务等部门审核会签，禁止经办人单独决定合同条款；合同专用章由专人保管。⑥完善内部监督机制。对采购等关键岗位实行定期轮岗和强制休假，内部审计定期开展采购专项审计，建立反舞弊举报渠道和问题倒查、责任追究制度。解析：本题综合考查采购业务的关键控制点。答题时应将材料中的具体事实（如一人多职、审批走形式、验收无复核、价格异常、长期舞弊未被发现）逐条对应到供应商管理、定价、验收、审批、合同、监督等控制环节，实现"找缺陷—提措施"的对应逻辑，措施须具有针对性和可操作性。2.某贸易公司销售经理王某与外部客户合谋，虚构销售合同和发货记录，将公司货物发往客户控制的仓库，货款长期挂账未能收回。经查，公司销售人员同时负责客户信用审批、合同签订和货款催收；财务部门仅凭销售部门提供的出库单和合同确认收入，从不独立向客户函证应收账款；公司未建立客户信用评级和赊销额度管理制度，对逾期应收账款也无催收和减值测试机制。截至2025年末，公司累计形成坏账损失3000万元。要求：(1)分析该案例中存在的主要风险点（至少四点）。(2)提出防范销售业务风险的内部控制措施。答案：(1)主要风险点：①客户信用风险管控缺失。未建立