2026年建行招聘审计控制测试题含答案

2026年建行招聘审计控制测试题含答案1.中国建设银行在开展全行层面内部控制审计时，针对控制环境要素的测试，下列选项中不属于控制环境测试核心内容的是（）A.董事会及高级管理层对内部控制的履职评价情况B.一线营业网点柜员岗位轮换和强制休假制度执行情况C.全行风险偏好与发展战略的匹配性D.员工行为守则及合规文化建设情况答案：B解析：控制环境是银行整体层面内部控制的基础要素，主要涵盖治理结构、机构设置、权责分配、企业文化、发展战略、管理层经营理念等内容，决定了银行整体的内部控制基调。岗位轮换和强制休假属于具体业务活动层面的控制活动，是针对操作风险的具体控制措施，不属于整体层面控制环境的测试范畴，因此B选项符合题意。2.中国建设银行信贷业务审计中，审计人员对贷前审批的授权审批控制开展控制测试，下列测试程序中最能验证授权控制有效性的是（）A.检查100笔已审批通过的对公信贷项目的审批人权限是否符合分级授权规定B.询问信贷管理部审批人员授权审批的流程要求C.审阅总行最新印发的《对公信贷业务分级授权管理办法》D.观察审批岗登录建行信贷审批系统的操作过程答案：A解析：控制测试的核心目标是获取充分适当的审计证据，验证内部控制在实际运行中是否有效发挥作用，预防或发现错报风险。询问仅能获取审计人员对控制流程的口头信息，无法证明实际执行的合规性；审阅制度文件仅能验证控制设计的合规性，无法证明运行有效性；观察仅能证实观察时点的操作情况，无法覆盖所有业务的执行情况。只有抽样检查已审批项目的审批人权限合规性，能够直接反映授权控制在实际业务运行中的执行效果，因此A选项正确。3.针对建行柜面业务远程授权控制的测试，审计人员在样本中发现3笔交易存在远程授权人员未审核原始凭证影像就直接通过授权的情况，下列做法中符合建行审计控制测试要求的是（）A.直接将该偏差认定为系统性内部控制缺陷B.扩大样本规模进一步测试，评估偏差整体发生频率C.直接得出远程授权控制整体无效的审计结论D.忽略该偏差，因为三笔交易的单笔金额均低于5万元答案：B解析：控制测试中在样本中发现控制偏差后，首先需要区分偏差的性质：如果已经确认偏差属于制度设计缺陷或系统性舞弊，可直接认定为缺陷；但仅在抽样样本中发现少量偏差，无法直接推断整体控制的有效性，需要进一步扩大样本规模，测算总体偏差率，结合偏差的影响程度判断控制运行有效性。不能直接忽略小额偏差，小额偏差累积也可能引发重大操作风险，也不能直接得出整体控制无效的结论，因此B选项正确。4.建行反洗钱内部控制审计中，针对客户身份识别控制的测试，下列哪项控制活动属于预防性控制（）A.反洗钱合规岗每月抽查存量客户身份信息的完整性B.对命中涉诈涉黑黑名单的客户，建行核心系统自动止付账户并触发人工复核C.内部审计部门每季度开展反洗钱专项内部控制检查D.总行反洗钱中心每年向董事会提交反洗钱内部控制有效性评估报告答案：B解析：内部控制按照控制目的分为预防性控制和检查性控制，预防性控制是在业务流程发生前或发生过程中实施，用于预防错误、违规风险发生的控制；检查性控制是在风险发生后实施，用于及时发现已存在的违规和错报的控制。本题中，系统自动止付命中黑名单的客户并触发复核，是在业务交易发生过程中实施的风险阻断控制，属于预防性控制；其余选项的月度抽查、季度检查、年度评估都是事后的检查性控制，因此B选项正确。5.根据《中国建设银行内部控制基本规定》，内部审计部门对内部控制有效性开展审计，针对信息系统控制的测试，下列属于信息系统一般控制测试内容的是（）A.信贷审批系统的用户权限分配规则及执行情况B.柜面业务交易反欺诈识别规则的有效性测试C.对公账户开立业务系统自动校验客户身份规则的测试D.个人贷款提前还款系统自动计息规则的测试答案：A解析：信息系统控制分为一般控制和应用控制，信息系统一般控制是针对整个信息系统环境、覆盖所有应用模块的整体性控制，主要包括系统开发变更控制、权限管理控制、数据安全控制、运行管理控制等；应用控制是针对具体业务流程、在具体应用模块中设置的业务规则控制。本题中，信贷审批系统用户权限分配属于覆盖整个系统的一般控制，其余选项的反欺诈识别规则、身份校验规则、自动计息规则都是针对具体业务的应用控制，因此A选项正确。6.审计人员测试建行信用卡中心的不良资产核销审批控制，发现核销纸质档案中缺少总行资产处置委员会的书面审批批复，但建行核销业务系统中显示有完整的审批流程电子留痕，审计组后续调取系统审批日志确认审批流程符合制度要求，该情况应当认定为（）A.控制运行偏差，因为纸质档案不全违反归档规定B.不属于核心控制偏差，核心审批控制已经按要求执行，仅归档环节存在次要瑕疵C.重大内部控制缺陷，因为核销审批是不良资产管理的关键控制D.属于内部控制设计缺陷，不属于运行缺陷答案：B解析：不良资产核销的核心控制目标是确保核销经过符合权限的审批，防止违规核销掩盖资产风险。本题中，电子审批留痕已经证明核心审批流程符合制度要求，控制有效运行，纸质档案缺失仅属于文档管理环节的次要问题，不影响核心控制的有效性，因此不属于核心控制偏差，更不构成重大缺陷，也不属于设计缺陷，因此B选项正确。7.建行开展采购业务内部控制测试，针对供应商遴选环节的控制测试，下列哪项测试程序能够最有效验证遴选控制的公正性（）A.检查遴选结果是否经过采购部门负责人签字审批B.检查供应商资质文件是否齐全C.检查评审专家是否从总行评审专家库中随机抽取，是否存在利益相关方回避的记录D.询问采购经办人供应商遴选的流程答案：C解析：采购供应商遴选环节的核心风险是暗箱操作、利益输送，核心控制要求是专家随机抽取、利益回避，因此检查专家抽取和回避记录，能够直接验证遴选控制的公正性，其余选项中负责人签字仅能证明审批流程，资质文件仅能证明供应商资质符合要求，询问无法证明实际执行公正性，因此C选项正确。8.根据建行内部审计准则，控制测试中如果发现内部控制存在多项一般缺陷，审计人员的正确处理方式是（）A.直接合并认定为重大缺陷B.评估多项一般缺陷叠加后是否可能引发重大风险，再认定缺陷等级C.分别认定为多个一般缺陷，不需要考虑叠加影响D.直接认定为重要缺陷答案：B解析：内部控制缺陷认定中，单个一般缺陷不会对内部控制整体有效性产生重大影响，但多项一般缺陷如果叠加，可能形成风险敞口，引发重大错报或风险事件，因此审计人员需要评估多项缺陷的叠加影响，再确定缺陷等级，不能直接合并也不需要完全不考虑叠加影响，因此B选项正确。二、多项选择题1.中国建设银行开展辖内分行个人住房贷款业务内部控制测试，下列程序中属于典型控制测试的有（）A.选取120笔个人住房贷款借款合同，检查是否有对应权限贷款审批岗的签字确认B.计算2025年A分行个人住房贷款不良率，与全行平均水平对比分析，评价贷款资产质量C.观察贷款受理岗对借款人身份资料和面签照片的核对过程D.询问分行个贷部经理关于贷后首付资金核查的流程要求E.重新计算单笔个人住房贷款的月供额，验证系统计息的准确性答案：ACD解析：控制测试的核心是测试内部控制运行的有效性，验证控制是否按制度要求得到执行，实质性程序的核心是直接发现财务报表或业务中的重大错报。本题中，选项B通过不良率分析评价资产质量、选项E重新计算计息准确性，都属于实质性程序，目的是直接识别贷款业务中的风险和错报，不属于控制测试；选项A检查审批签字、选项C观察核对过程、选项D询问流程要求，都是针对控制运行有效性实施的测试，属于控制测试程序，因此ACD正确。2.针对建行财务报告内部控制的审计测试，下列选项中属于与财务报表编制相关的控制活动测试内容的有（）A.合并报表范围的认定控制执行情况B.关联交易识别与审批控制执行情况C.金融资产公允价值估值的参数来源和审批控制执行情况D.董事会对年度财务报告的审批控制执行情况E.财务条线员工的定期轮岗培训控制执行情况答案：ABCD解析：与财务报表编制相关的控制活动是针对财务报表编制各个环节的具体控制，选项E财务人员定期轮岗培训属于整体层面控制环境中人力资源政策的内容，不属于具体财务报表编制环节的控制活动；选项ABCD分别涉及合并范围、关联交易、公允价值计量、报表审批等财务报表编制的核心环节，都属于与财务报表编制相关的控制活动测试内容，因此ABCD正确。3.根据《中国建设银行内部控制缺陷认定标准》，下列关于内部控制缺陷认定的说法中，正确的有（）A.控制测试发现单个分理处一年内累计发生3起柜员违规挪用客户资金事件，未被内部控制及时发现制止，应当认定为重大缺陷B.部分个人网银开户业务缺少客户身份证复印件归档，不影响客户身份核实核心控制的有效性，应当认定为一般缺陷C.信贷审批制度设计未要求查询借款人实际控制人的个人征信报告，属于内部控制设计缺陷D.制度规定要求客户经理每半年实地核查贷后企业经营情况，但实际执行中仅不到30%的项目按要求完成核查，属于内部控制运行缺陷E.内部控制缺陷只有在已经发生实际资金损失的情况下才能认定答案：ABCD解析：内部控制缺陷的认定不要求已经发生实际损失，只要缺陷设计或运行存在问题，可能导致重大风险或错报，就可以认定缺陷，因此选项E错误；选项A中连续发生未被内控发现的挪用，属于内控无法防范重大风险，应当认定为重大缺陷；选项B仅归档瑕疵不影响核心控制，属于一般缺陷；选项C是制度设计本身缺失要求，属于设计缺陷；选项D制度设计合规但实际未执行，属于运行缺陷，因此ABCD正确。4.审计人员测试建行电子银行部的信息系统访问控制，下列属于需要测试的核心内容有（）A.离职员工的系统用户权限是否及时注销B.系统管理员权限的岗位分离制衡情况C.不同业务条线用户是否仅能访问对应业务权限范围内的模块D.个人客户登录网上银行的双因素身份验证控制是否正常运行E.网上交易核心数据的异地备份控制是否按要求执行答案：ABCDE解析：信息系统访问控制是信息系统安全一般控制的核心内容，上述五项内容都属于访问控制和安全控制的测试范畴：离职员工权限不及时注销会导致非授权访问风险；系统管理员权限不分离会引发越权操作风险；权限分级能够防止越权访问；双因素验证是客户身份访问的核心控制；异地备份是数据安全访问的基础保障，因此五项全部正确。5.在开展建行基层营业网点内部控制测试时，针对不相容岗位分离控制的测试，下列属于需要重点测试的不相容岗位组合有（）A.柜员记账与柜员密钥保管B.现金出纳与会计档案保管C.对公账户开立受理与客户身份核实D.信贷审批与信贷发放E.不良资产核销调查与核销审批答案：ABDE解析：不相容岗位分离控制的核心是将不同职责的岗位分离开来，防止单人操作引发风险。对公账户开立受理和客户身份核实都属于账户受理岗的职责范围，不属于不相容岗位；其余选项中，记账和密钥保管、出纳和档案保管、审批和发放、调查和审批，都属于典型的不相容岗位，必须分离开来，因此ABDE正确。三、案例分析题某建行省分行审计组对辖内A市分行2025年度普惠小微贷款业务内部控制开展专项审计，实施控制测试过程中获取的背景信息如下：A分行2025年落实总行普惠金融发展战略，全年新增普惠小微贷款120亿元，同比增长65%，业务增速位列全省第一。建行总行针对普惠小微贷款制定的核心内部控制流程为：一是贷前调查要求双人现场尽调，核实企业经营地址、经营数据、抵押物真实性，留存完整的尽调照片和尽调报告；二是分级授权审批，单户授信1000万元以下由市分行审批，1000万元及以上报省分行普惠金融部审批；三是贷后管理要求客户经理每季度跟踪企业经营情况，企业纳税额或现金流较上一期变动超过30%的，系统自动触发风险预警，客户经理需在10个工作日内完成风险排查并留存排查记录；四是合规监督要求分行合规岗每月抽查不低于10%的新增普惠贷款，检查流程合规性，发现问题跟踪整改到位。审计组采用统计抽样方法选取80笔新增普惠贷款作为控制测试样本，测试过程中发现以下四类情况：情况一：样本中5笔贷款存在贷前尽调照片为半年前其他项目的尽调照片，尽调记录中填写的企业经营地址与实际地址不符，经审计人员访谈，客户经理承认因2025年普惠业务考核任务重，日均存量客户维护和新增营销压力大，该5笔贷款未按要求开展双人现场尽调，直接沿用历史资料完成流程。情况二：样本中2笔额度为1200万元的普惠贷款，A分行拆分为2笔600万元的贷款分别审批，规避省分行审批要求，由市分行自行审批通过。情况三：样本中12笔贷款对应的企业近半年纳税额较上一期下降超过40%，系统已经触发风险预警，但上述12笔贷款均没有客户经理的风险排查记录，未按要求完成排查。情况四：审计组抽查合规岗的监督记录发现，2025年合规岗按要求抽查了11%的新增普惠贷款，共发现12笔流程不合规问题，仅5笔完成整改，剩余7笔未跟进整改，也未记录问题原因和处理结果。问题1：分别指出上述四种情况对应的内部控制缺陷类型，并说明理由。问题2：结合上述测试情况，说明A分行普惠小微贷款内部控制的审计结论。参考答案：问题1：缺陷类型认定如下：（1）情况一属于内部控制运行缺陷，缺陷等级为重要缺陷。理由：贷前双人现场尽调是普惠小微贷款风险防控的核心控制，A分行已经制定了明确的制度要求，控制设计不存在问题，但实际执行中客户经理未按制度要求执行，因考核压力省略核心尽调流程，因此属于运行缺陷；该缺陷可能导致客户经理无法识别虚假经营、虚假抵押物等风险，可能引发较大额度的信贷损失，因此认定为重要缺陷。（2）情况二属于内部控制运行缺陷，缺陷等级为重大缺陷。理由：分级授权审批是普惠贷款内部控制的核心控制活动，制度已经明确不同额度的审批权限，A分行相关人员通过拆分项目的方式规避上级行审批，属于故意违反制度规定，越权审批，该行为可能导致高风险项目未被上级行识别，引发重大信贷风险，因此属于重大运行缺陷。（3）情况三属于内部控制运行缺陷，缺陷等级为一般缺陷。理由：制度已经明确要求风险预警触发后需完成排查，控制设计合规，实际执行中未按要求完成排查，属于运行缺陷；本次样本中发现的12笔未排查项目尚未出现实质风险，单户授信额度较低，整体风险影响范围有限，因此认定为一般缺陷。（4）情况四属于内部控制运行缺陷，缺陷等级为重要缺陷。理由：合规抽查和问题整改是内部监督环节的核心控制，制度已经明确要求发现问题要跟踪整改，实际执行中未按要求跟进剩余问题整改，属于运行缺陷；该缺陷会导致业务环节的控制缺陷无法及时纠正，