2026年审计师考试内部控制与风险管理历年试题及答案

2026年审计师考试内部控制与风险管理历年试题及答案一、单项选择题（每题1分，共30分）1.根据《企业内部控制基本规范》，下列关于内部控制实施主体的说法中，正确的是（）。A.内部控制仅由企业董事会实施B.内部控制仅由企业经理层实施C.内部控制由企业董事会、监事会、经理层和全体员工共同实施D.内部控制仅由企业内部审计机构实施答案：C解析：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，其主体涵盖企业全体人员。2.下列各项中，不属于企业内部控制目标的是（）。A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.合理保证企业财务报告及相关信息真实完整D.确保企业实现利润最大化答案：D解析：内部控制的目标包括经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。“确保利润最大化”不属于内部控制目标。3.根据《企业内部控制基本规范》，企业内部控制五要素不包括（）。A.控制环境B.风险评估C.成本控制D.信息与沟通答案：C4.在内部控制五要素中，作为整个内部控制体系基础和核心的是（）。A.风险评估B.控制环境C.控制活动D.监督答案：B解析：控制环境（内部环境）是企业实施内部控制的基础，决定企业基调，直接影响其他要素的有效性。5.下列各项中，属于控制环境内容的是（）。A.财产保护B.预算控制C.企业文化D.会计系统答案：C解析：控制环境包括组织架构、发展战略、人力资源、企业文化、社会责任等。财产保护、预算控制、会计系统均属于控制活动范畴。6.企业进行风险评估时，首先应当开展的工作是（）。A.选择风险应对策略B.风险识别C.风险评价D.设计控制措施答案：B解析：风险评估包括风险识别、风险分析和风险评价三个步骤，其中风险识别是起点和基础。7.下列各项中，符合不相容职务分离要求的是（）。A.出纳人员兼管债权债务账目登记B.仓库保管员负责存货的验收工作C.采购员负责采购并参与货物验收D.销售人员负责销售，客户信用审批由信用管理部门负责答案：D解析：出纳不得兼管往来账目登记；存货保管与验收应分离；采购与验收应分离。销售与信用审批分离符合不相容职务分离要求。8.授权审批控制按照授权方式不同，可分为（）。A.常规授权和特别授权B.口头授权和书面授权C.全面授权和局部授权D.直接授权和间接授权答案：A解析：授权审批控制要求企业明确常规授权和特别授权的界限、权限范围、审批程序和相应责任，重大事项实行集体决策审批或联签制度。9.下列各项中，属于财产保护控制措施的是（）。A.财产记录与实物保管分离B.定期财产盘点C.账实核对D.以上都是答案：D10.下列各项中，属于会计系统控制内容的是（）。A.依法设置会计机构，配备会计从业人员B.定期对财产物资进行盘点C.建立供应商评估制度D.实行全面预算管理答案：A解析：会计系统控制要求依法设置会计机构、配备会计从业人员、落实会计岗位责任制、加强会计基础工作。B属于财产保护控制，C属于采购业务控制，D属于预算控制。11.根据《企业内部控制基本规范》，企业在信息与沟通方面应当建立（）。A.反舞弊机制B.全面预算制度C.资产盘点制度D.绩效考核制度答案：A解析：信息与沟通要素要求企业建立反舞弊机制、举报投诉制度和举报人保护制度，明确反舞弊工作的重点领域和关键环节。12.按照实施时间和频率不同，企业内部监督可分为（）。A.日常监督和专项监督B.内部审计和外部审计C.事前监督和事后监督D.财务监督和业务监督答案：A13.下列各项中，属于内部控制固有局限性表现的是（）。A.内部控制能够完全防止舞弊的发生B.管理层可能凌驾于内部控制之上C.内部控制同样适用于非经常性事项D.内部控制不受成本效益原则制约答案：B解析：内部控制固有局限性包括管理层越权、人为失误、串通舞弊、成本效益约束以及对非常规事项的适用性有限等。14.《企业内部控制基本规范》由财政部会同（）联合发布。A.证监会和审计署B.银监会和保监会C.证监会、审计署、银监会和保监会D.人民银行和国资委答案：C解析：2008年5月22日，财政部会同证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行。15.关于风险的含义，下列说法中正确的是（）。A.风险仅指损失发生的不确定性B.风险是未来结果对预期目标的偏离C.风险等同于危险D.风险是已经发生的事件答案：B解析：风险是未来结果的不确定性，既可能产生损失，也可能带来收益，不等同于“危险”，也不是已发生的事项。16.下列各项中，属于风险识别常用方法的是（）。A.专家咨询法（德尔菲法）B.敏感性分析C.压力测试D.概率统计法答案：A解析：风险识别方法包括问卷调查、专家咨询、管理层访谈、头脑风暴、流程图分析等。敏感性分析、压力测试、概率统计属于风险评估方法。17.下列风险应对策略中，属于企业主动放弃风险以避免风险损失的是（）。A.风险规避B.风险降低C.风险分担D.风险承受答案：A18.企业通过购买财产保险来应对存货火灾风险，属于（）。A.风险规避B.风险降低C.风险分担D.风险承受答案：C解析：风险分担（转移）是指企业借助保险、担保、外包、对冲等方式将风险转移给第三方。保险是最典型的风险分担方式。19.企业通过加强员工业务培训和操作规范管理来减少差错，属于（）。A.风险规避B.风险降低C.风险分担D.风险承受答案：B20.对于发生频率较低且影响程度较小的风险，企业通常采用的应对策略是（）。A.风险规避B.风险降低C.风险分担D.风险承受答案：D21.根据COSO《企业风险管理整合框架》，下列各项中，不属于企业风险管理要素的是（）。A.内部环境B.目标设定C.事项识别D.资产保值增值答案：D解析：COSO企业风险管理整合框架包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个要素。资产保值增值属于目标内容，不是要素。22.按照《企业内部控制评价指引》，企业内部控制评价的具体组织实施机构通常是（）。A.外部注册会计师B.内部审计机构C.企业财务部门D.企业监事会答案：B解析：企业董事会（或类似决策机构）负责内部控制评价工作，可授权内部审计机构或专门机构具体组织实施。23.下列各项中，不属于内部控制缺陷按严重程度分类的是（）。A.重大缺陷B.重要缺陷C.一般缺陷D.设计缺陷答案：D解析：内部控制缺陷按严重程度分为重大缺陷、重要缺陷和一般缺陷；按成因分为设计缺陷和运行缺陷。24.下列各项中，属于销售业务内部控制要求的是（）。A.赊销业务应当经过信用审批B.销售人员可以自行确定销售价格C.销售与收款由同一部门全程办理D.所有客户一律采用预收货款方式答案：A25.下列各项中，不符合货币资金内部控制要求的是（）。A.出纳人员不得兼管稽核B.出纳人员不得保管会计档案C.出纳人员负责登记现金日记账D.出纳人员负责编制银行存款余额调节表答案：D解析：银行存款余额调节表应由独立于出纳岗位的人员编制和复核，由出纳自行编制难以发现资金收支中的问题。26.下列各项中，属于采购业务内部控制要点的是（）。A.采购申请与审批相分离B.采购员负责所购货物的验收C.供应商由采购员独家指定D.采购付款由采购员直接办理答案：A27.企业开展风险管理，应当将风险控制在（）。A.零风险水平B.管理层个人可接受的水平C.企业风险容量（风险承受度）范围之内D.监管机构统一要求的固定水平答案：C解析：风险管理的目标不是消除风险，而是将风险控制在企业确定的风险容量（可承受范围）之内。28.在内部控制评价中，穿行测试的主要目的是（）。A.验证内部控制设计是否合理B.验证内部控制运行是否持续有效C.了解内部控制并验证其是否得到执行D.量化内部控制缺陷的影响程度答案：C解析：穿行测试是指追踪一笔业务从发生到结束的全过程，以了解内部控制的设计并验证相关控制是否真实存在、是否得到执行。29.企业应当建立重大风险预警机制和突发事件应急处理机制，制定应急预案。该要求属于（）环节的控制措施。A.风险评估B.风险应对C.信息与沟通D.内部监督答案：B30.关于内部控制与风险管理的关系，下列说法中正确的是（）。A.内部控制包含风险管理B.风险管理包含内部控制C.两者是互不相关的独立概念D.两者完全等同答案：B解析：从COSO风险管理框架及我国《中央企业全面风险管理指引》的定位看，风险管理涵盖内部控制，内部控制是风险管理的重要组成部分和核心环节。二、多项选择题（每题2分，共40分）1.根据《企业内部控制基本规范》，企业内部控制的目标包括（）。A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.合理保证企业财务报告及相关信息真实完整D.实现企业利润最大化答案：ABC解析：内部控制目标包括经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。“利润最大化”不属于内部控制目标。2.下列各项中，属于企业内部控制五要素的有（）。A.控制环境B.风险评估C.控制活动D.审计委员会答案：ABC解析：内部控制五要素为控制环境、风险评估、控制活动、信息与沟通、监督。审计委员会是控制环境中的治理结构要素，不属于五要素本身。3.下列各项中，属于控制环境内容的有（）。A.组织架构B.发展战略C.人力资源政策D.企业文化答案：ABCD4.下列各项中，属于企业控制活动具体措施的有（）。A.不相容职务分离控制B.授权审批控制C.财产保护控制D.绩效考评控制答案：ABCD解析：控制活动措施包括不相容职务分离、授权审批、会计系统、财产保护、预算控制、运营分析和绩效考评控制等。5.下列各项中，属于企业风险评估程序的有（）。A.风险识别B.风险分析C.风险评价D.风险规避答案：ABC解析：风险评估包括风险识别、风险分析和风险评价三个步骤。风险规避属于风险应对策略，不属于风险评估程序。6.《企业内部控制基本规范》对信息与沟通要素提出的要求包括（）。A.建立信息与沟通制度，明确相关信息的收集、处理和传递程序B.建立反舞弊机制C.建立举报投诉制度和举报人保护制度D.建立预算管理制度答案：ABC解析：预算管理制度属于控制活动中预算控制的内容，不属于信息与沟通要素的要求。7.下列各项中，属于企业内部监督具体方式的有（）。A.日常监督B.专项监督C.内部审计D.财务报表审计答案：ABC解析：内部监督分为日常监督和专项监督，内部审计是企业实施内部监督的重要方式。财务报表审计属于外部监督。8.企业内部控制固有局限性产生的原因包括（）。A.决策者判断失误B.成本效益原则的约束C.管理层凌驾于内部控制之上D.员工串通舞弊答案：ABCD9.下列各项中，属于不相容职务的有（）。A.业务经办与业务审批B.业务经办与会计记录C.会计记录与财产保管D.出纳与会计档案保管答案：ABCD解析：授权审批、业务经办、会计记录、财产保管、稽核检查等职务之间均属不相容职务。出纳人员不得兼管稽核、会计档案保管和债权债务账目登记等。10.企业风险应对策略通常包括（）。A.风险规避B.风险降低C.风险分担D.风险承受答案：ABCD11.下列各项中，属于风险识别方法的有（）。A.问卷调查B.专家咨询C.流程图分析D.敏感性分析答案：ABC解析：敏感性分析是风险评估（分析）的定量技术方法，不属于风险识别方法。12.下列各项中，属于风险评估技术方法的有（）。A.敏感性分析B.情景分析C.压力测试D.头脑风暴法答案：ABC解析：头脑风暴法主要用于风险识别环节，敏感性分析、情景分析、压力测试是风险评估环节常用的技术方法。13.根据COSO《企业风险管理整合框架》，企业风险管理要素包括（）。A.内部环境B.目标设定C.事项识别D.监控答案：ABCD解析：COSO企业风险管理整合框架包括内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控八个要素。14.企业开展内部控制评价应当遵循的原则包括（）。A.全面性原则B.重要性原则C.客观性原则D.成本效益原则答案：ABC解析：企业内部控制评价应遵循全面性、重要性、客观性原则。成本效益原则是企业建立与实施内部控制应遵循的原则，而非评价原则。15.企业内部控制缺陷按照成因分类，包括（）。A.设计缺陷B.运行缺陷C.重大缺陷D.一般缺陷答案：AB解析：内部控制缺陷按成因分为设计缺陷和运行缺陷；按严重程度分为重大缺陷、重要缺陷和一般缺陷。16.下列各项中，属于企业采购业务内部控制要点的有（）。A.采购申请与审批相分离B.采购与验收相分离C.建立供应商评估和准入制度D.大宗采购由采购员自行确定供应商答案：ABC解析：企业应建立供应商评估和准入制度，大宗物资采购原则上应通过招标等竞争性方式确定供应商，不得由采购人员单独决定。17.下列各项中，属于企业销售业务内部控制要点的有（）。A.建立客户信用档案并实施信用审批B.销售合同应经适当审批C.销售、发货、收款环节职责分离D.应收账款的催收全部由财务部门负责答案：ABC解析：按照《企业内部控制应用指引第9号——销售业务》，销售部门负责应收款项的催收，财务部门负责办理资金结算并监督款项回收，故D错误。18.下列各项中，符合货币资金内部控制要求的做法有（）。A.出纳人员不得兼管稽核和会计档案保管B.定期编制银行存款余额调节表C.货币资金收支由财务部门统一办理D.现金收入及时送存银行答案：ABCD19.下列各项中，属于工程项目内部控制要点的有（）。A.工程项目立项前进行可行性研究B.工程招标遵循公开、公平、公正原则C.工程变更须履行严格的审批程序D.工程的竣工验收由施工单位自行组织答案：ABC解析：工程竣工决算和验收应由建设单位组织，设计、施工、监理等相关单位参加，不能由施工单位自行组织验收。20.企业建立与实施内部控制应当遵循的原则包括（）。A.全面性原则B.重要性原则C.制衡性原则D.适应性原则答案：ABCD解析：根据《企业内部控制基本规范》，企业建立与实施内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则。三、综合分析题（每题10分，共30分）案例一（10分，每小题2分）A公司是一家大型制造企业。审计人员按照《企业内部控制基本规范》对该公司内部控制设计与运行情况进行评价时，了解到以下情况：（1）公司董事会下设审计委员会，定期听取内部审计工作汇报，审查内部控制执行情况；（2）出纳人员李某同时负责登记应收账款明细账；（3）采购部经理王某负责审批采购申请，同时参与大宗物资供应商的谈判；（4）公司建立了举报投诉制度和举报人保护制度，鼓励员工举报违规违纪行为；（5）公司对固定资产实行定期盘点制度，盘点结果与账面记录核对一致。1.上述情况（1）主要体现的内部控制要素是（）。A.控制环境B.风险评估C.控制活动D.信息与沟通答案：A解析：审计委员会的设置及其职责履行属于公司治理结构内容，是控制环境的重要组成部分。2.上述情况（2）违背了（）的要求。A.不相容职务分离控制B.授权审批控制C.财产保护控制D.预算控制答案：A解析：出纳负责货币资金的收付与保管，应收账款明细账登记属于会计记录职务，二者相互关联，属于不相容职务，应分离。3.上述情况（3）表明A公司在采购业务中存在（）。A.采购申请与采购执行未有效分离B.采购审批与采购执行未有效分离C.采购执行与验收未有效分离D.请购与审批未有效分离答案：B解析：采购部经理既审批采购申请，又参与供应商谈判（采购执行环节），使审批权与执行权集于一身，削弱了审批控制的有效性。4.上述各项情况中，属于内部控制有效表现的有（）。A.情况（1）B.情况（2）C.情况（4）D.情况（5）答案：ACD解析：情况（2）出纳兼管应收账款明细账违反不相容职务分离要求，属于内部控制缺陷。其余各项均体现内部控制设计或运行的有效性。5.针对上述情况（2）和情况（3），A公司应采取的整改措施有（）。A.将应收账款明细账登记与出纳岗位相分离B.由出纳人员兼任应收账款明细账登记工作C.将采购审批与供应商谈判职责相分离D.取消采购审批环节，由采购部经理全权决策答案：AC解析：整改应针对缺陷成因，将不相容职务分离。B会加剧职务重叠，D取消审批会丧失控制，均不可取。案例二（10分，每小题2分）B公司是一家出口贸易企业，主要经营家电产品出口业务。2025年下半年，B公司面临以下情况：（1）人民币对美元汇率波动加大，公司汇兑损失风险上升；（2）主要出口市场所在国拟提高家电产品进口关税；（3）公司资深业务员刘某离职后带走部分客户资源；（4）公司信息系统中的客户订单数据出现异常修改记录；（5）公司仓库因电线老化引发火灾，导致部分存货损毁。1.上述情况（1）属于（）。A.市场风险B.信用风险C.操作风险D.法律风险答案：A解析：汇率波动属于市场价格变动风险，是典型的市场风险。2.针对上述情况（3），B公司最适宜采取的应对策略是（）。A.风险规避B.风险降低C.风险分担D.风险承受答案：B解析：公司可通过完善客户关系管理制度、与核心员工签订保密和竞业限制协议、建立客户信息统一管理平台等措施降低此类风险。3.针对上述情况（5），B公司转移存货损失风险最常用的方式是（）。A.增加存货库存B.购买财产保险C.自行计提减值准备D.提前出售存货答案：B解析：购买财产保险可以将火灾等意外损失转移给保险公司，是风险分担的典型方式。4.上述各项情况中，属于由企业内部因素引发的风险有（）。A.情况（1）B.情况（3）C.情况（4）D.情况（5）答案：BCD解析：汇率波动和进口关税变化均属于外部因素。（3）客户资源流失属于内部人力资源管理问题；（4）系统数据异常属于内部信息系统控制问题；（5）电线老化引发火灾属于内部设备维护管理问题。5.下列关于B公司风险管理的说法中，正确的有（）。A.公司应当建立重大风险预警机制B.汇率风险可以通过外汇远期合约等金融工具进行对冲C.风险管理应当贯穿于企业经营的全过程D.风险管理的目标是彻底消除所有风险答案：ABC