2026年内控审计笔试题及答案

2026年内控审计笔试题及答案一、单项选择题（每题1.5分，共30分）1.根据《企业内部控制基本规范》，企业内部控制的目标不包括（）A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.合理保证企业财务报告及相关信息真实完整D.合理保证企业实现利润最大化2.下列各项中，不属于企业内部控制五要素的是（）A.内部环境B.风险评估C.控制活动D.绩效评价3.《企业内部控制基本规范》于2009年7月1日起在（）范围内施行。A.国有大中型企业B.上市公司C.所有企业D.中央企业4.下列各项中，属于预防性控制的是（）A.定期编制银行存款余额调节表B.财务人员对发票进行定期复核C.系统自动拒绝未经审批的采购订单D.年末对存货进行实地盘点5.根据《企业内部控制基本规范》，内部控制是由（）实施的、旨在实现控制目标的过程。A.董事会、监事会、经理层B.董事会、监事会、经理层和全体员工C.管理层和内部审计部门D.股东大会和董事会6.下列各项中，不符合不相容职务分离要求的是（）A.甲公司由采购经理负责供应商的评估与选择B.乙公司出纳人员负责登记应收账款明细账C.丙公司销售总监负责审批销售信用额度D.丁公司由财务经理负责编制财务预算7.注册会计师对企业内部控制有效性发表审计意见时，所提供的是（）A.绝对保证B.合理保证C.有限保证D.部分保证8.根据《企业内部控制审计指引》，如果审计范围受到限制，注册会计师应当（）A.出具保留意见的审计报告B.出具否定意见的审计报告C.解除业务约定或出具无法表示意见的审计报告D.出具带强调事项段的无保留意见审计报告9.注册会计师在内部控制审计中执行穿行测试，其主要目的是（）A.验证内部控制设计是否合理B.验证内部控制是否得到执行C.验证内部控制运行是否有效D.验证内部控制是否发生变化10.根据《企业内部控制评价指引》，企业应当至少（）进行一次内部控制自我评价。A.每月B.每季度C.每半年D.每年11.下列各项中，不属于企业反舞弊机制重点关注情形的是（）A.未经授权或采取其他不法方式侵占、挪用企业资产B.在财务会计报告和信息披露等方面存在虚假记载、误导性陈述或重大遗漏C.董事、监事和高级管理人员滥用职权D.员工对绩效考核结果提出异议12.内部控制审计基准日是指（）A.企业年度资产负债表日B.注册会计师完成审计工作的日期C.内部控制评价报告的批准日D.审计报告对外报出日13.下列有关内部控制有效性的说法中，正确的是（）A.内部控制有效是指内部控制能够绝对保证控制目标的实现B.内部控制有效是指内部控制能够合理保证控制目标的实现C.内部控制有效是指内部控制不存在任何缺陷D.内部控制有效是指内部控制能够发现全部舞弊行为14.在内部控制审计中，如果注册会计师发现被审计单位存在重大缺陷，应当（）A.发表无保留意见B.发表保留意见C.发表否定意见D.出具无法表示意见15.下列各项中，属于业务层面内部控制的是（）A.组织架构控制B.采购业务控制C.企业文化控制D.发展战略控制16.在内部控制审计中，注册会计师对控制环境进行评估时，下列各项中不属于控制环境关注内容的是（）A.治理层的参与程度B.管理层的经营风格C.企业的组织结构D.企业的现金流量状况17.企业对外披露内部控制评价报告前，应当报经（）批准。A.股东大会B.董事会C.监事会D.总经理办公会18.企业将同一业务流程中的授权审批、业务经办、财产保管等职责分配给不同人员行使，使其相互制约、相互监督，这体现了内部控制的（）原则。A.全面性B.重要性C.制衡性D.适应性19.下列各项中，不属于控制测试程序的是（）A.询问被审计单位有关人员B.观察控制运行情况C.检查相关文件记录D.重新编制财务报表20.当注册会计师对甲公司内部控制发表否定意见时，意味着（）A.甲公司内部控制存在一般缺陷B.甲公司内部控制存在重大缺陷C.注册会计师审计范围受到限制D.甲公司内部控制不存在缺陷二、多项选择题（每题2分，共20分）1.《企业内部控制基本规范》确立的内部控制五要素包括（）A.内部环境B.风险评估C.控制活动D.信息与沟通E.内部监督2.下列各项中，属于企业建立与实施内部控制应遵循的原则的有（）A.全面性原则B.重要性原则C.制衡性原则D.适应性原则E.成本效益原则3.下列各项中，属于企业层面内部控制的有（）A.组织架构控制B.发展战略控制C.人力资源控制D.社会责任控制E.企业文化控制4.下列各项中，属于控制活动具体措施的有（）A.不相容职务分离控制B.授权审批控制C.会计系统控制D.财产保护控制E.预算控制5.按照内部控制缺陷的影响程度，内部控制缺陷可分为（）A.设计缺陷B.运行缺陷C.重大缺陷D.重要缺陷E.一般缺陷6.下列各项中，属于风险评估要素组成部分的有（）A.目标设定B.风险识别C.风险分析D.风险应对E.风险规避7.下列各项中，属于企业内部控制审计报告意见类型的有（）A.无保留意见B.保留意见C.否定意见D.无法表示意见E.拒绝表示意见8.下列各项中，属于注册会计师实施控制测试常用方法的有（）A.询问B.观察C.检查D.重新执行E.分析程序9.在内部控制审计中，注册会计师必须实施的程序包括（）A.了解企业内部控制的设计B.评估内部控制风险C.实施控制测试D.评价内部控制缺陷E.实施实质性审计程序10.根据《企业内部控制审计指引》，内部控制审计报告应当包括的内容有（）A.管理层对内部控制的责任B.注册会计师的责任C.内部控制的固有局限性D.财务报告内部控制有效性的审计结论E.被审计单位经营业绩评价三、判断题（每题1分，共10分）1.内部控制审计是指会计师事务所接受委托，对企业内部控制设计与运行的有效性进行审计，并发表审计意见。2.企业对外披露内部控制评价报告前，应当由监事会审议批准。3.内部控制审计的目标是发现企业内部控制中的所有缺陷。4.在内部控制审计中，注册会计师只需对财务报告内部控制发表意见，对企业非财务报告内部控制可以不予以关注。5.穿行测试是指注册会计师在每一类交易中选取一笔或几笔交易，追踪其从发生到最终被反映在财务报表中的全过程。6.企业可以以成本效益原则为由，放弃实施法律法规要求必须建立的控制措施。7.企业应当至少每年对内部控制进行一次自我评价，并对外披露内部控制评价报告。8.不相容职务分离控制仅指总账记录与明细账记录的职务分离。9.管理层凌驾于内部控制之上，如通过非正常手段调整会计记录或隐瞒重大信息，注册会计师在内部控制审计中应当将其视为重大缺陷。10.即使被审计单位的内部控制存在重大缺陷，注册会计师仍可以出具无保留意见的内部控制审计报告。四、简答题（每题5分，共20分）1.简述企业内部控制五要素的基本含义。2.简述内部控制审计与内部控制评价的主要区别。3.简述内部控制缺陷的分类及各类缺陷的含义。4.在内部控制审计中，注册会计师确定控制测试范围时应当考虑哪些因素？五、综合分析题（20分）甲公司是一家大型装备制造企业，2015年在上海证券交易所上市。2025年，ABC会计师事务所接受委托对甲公司2025年度内部控制有效性进行审计，审计基准日为2025年12月31日。注册会计师在审计过程中了解到以下情况：资料一采购与付款循环甲公司采购部经理王某在甲公司工作超过10年，长期负责供应商评估、选择与采购合同的签订。2025年，王某利用职权之便，指定其亲属控制的乙公司为甲公司主要原材料供应商。乙公司所供原材料价格明显高于市场价格，且部分批次存在质量问题，但王某通过人为干预验收程序，使不合格原材料顺利通过验收并入库。经查，王某从中收受回扣50万元，甲公司因使用不合格原材料产生的废品损失达200万元。资料二资金管理甲公司出纳人员李某一并保管银行预留印鉴中的财务专用章和法人名章，并负责银行对账单的取得和银行存款余额调节表的编制。2025年3月至10月期间，李某先后多次通过篡改银行对账单的方式挪用公司资金，累计挪用金额达180万元。直至2025年12月，财务总监核对银行对账单时才发现该问题。资料三销售与收款循环2025年末，甲公司销售部门为完成年度销售考核指标，与部分经销商签订虚假销售合同，并虚构产品出库记录。财务部门仅依据销售合同和出库单确认销售收入，未与仓库、物流部门核对产品的实际发出情况，也未对主要经销商的销售回款情况进行跟踪分析。经核实，甲公司2025年度虚增销售收入3000万元，占当年营业收入总额的8%。资料四资产管理甲公司固定资产管理制度规定，应当每年执行一次全面盘点、每季度执行一次重点抽查。但2024年和2025年，甲公司均未执行年度固定资产全面盘点。经注册会计师抽查核实，部分已提足折旧且已报废的设备仍保留在固定资产台账中未作核销处理，涉及原值600余万元。资料五内部监督甲公司设有内部审计部门，但部门编制仅1人，且直接受总经理领导。2025年，内部审计部门未制定年度审计计划，仅开展了一项费用报销合规性审查。对于以前年度审计中发现的部分采购环节问题，企业也未建立整改跟踪机制。资料六企业文化甲公司绩效考核体系中，营业收入和利润指标的权重合计占80%，而合规经营、安全生产等指标的权重仅占10%。2025年，公司因质量管控不到位先后发生两起客户投诉事件，但相关部门和责任人未受到任何追责。要求：（1）根据上述资料，逐项分析甲公司内部控制中存在的缺陷，指出其所属的内部控制要素，并分析可能导致的后果。（12分）（2）针对上述缺陷，结合内部控制基本规范的要求，从内部环境、控制活动、信息与沟通、内部监督四个方面提出改进建议。（8分）答案：（1）缺陷分析（每项2分，共12分）①采购与付款循环（资料一）缺陷：供应商评估与选择、采购合同签订、验收入库等不相容职务未有效分离，采购部经理权力过度集中，缺乏制衡；验收环节缺乏独立监督，存在人为干预空间。所属要素：控制活动（不相容职务分离控制和授权审批控制失效）。后果：采购环节发生舞弊，采购成本虚高、原材料质量不合格，造成直接经济损失，并可能引发产品质量纠纷和声誉风险。②资金管理（资料二）缺陷：出纳人员一人保管全部银行预留印鉴，并负责取得银行对账单和编制银行存款余额调节表，严重违反不相容职务分离和财产保护控制的要求。所属要素：控制活动（财产保护控制与不相容职务分离控制失效）。后果：出纳人员利用职务便利挪用资金180万元，造成重大资金损失，银行存款账实不符，财务信息失真。③销售与收款循环（资料三）缺陷：销售合同签订、发货审批、收入确认等环节缺乏有效衔接与核对，财务部门仅凭销售合同和出库单确认收入，未与实际发货记录和回款信息核对，销售考核指标设计亦缺乏对收入真实性的约束。所属要素：控制活动（会计系统控制失效）与信息与沟通（部门间信息传递与核对机制缺失）。后果：虚增销售收入3000万元，导致财务报表严重失真，可能误导投资者决策并引发监管处罚和诉讼风险。④资产管理（资料四）缺陷：固定资产年度全面盘点制度未得到有效执行，已报废资产未及时进行账务核销处理。所属要素：控制活动（财产保护控制失效）与内部监督（日常监督缺位）。后果：固定资产账实不符，资产价值信息失真，无法及时发现资产的毁损、报废和流失，影响财务报告的真实性和完整性。⑤内部监督（资料五）缺陷：内部审计部门独立性不足（直接受总经理领导），人员配备严重不足，未制定年度审计计划，未建立问题整改跟踪机制。所属要素：内部监督（日常监督与专项监督均未有效实施）。后果：内部审计无法有效发挥监督职能，内部控制缺陷不能得到及时识别和整改，内部控制体系逐步失效。⑥企业文化（资料六）缺陷：绩效考核指标中业绩导向过度、合规指标权重过低，对违规行为未予追责，形成不良的企业文化导向。所属要素：内部环境（企业文化与人力资源政策存在缺陷）。后果：弱化员工合规意识和风险意识，诱发管理层和员工为追求业绩而实施舞弊，从根本上削弱内部控制的有效性。（2）改进建议（每方面2分，共8分）①内部环境方面调整绩效考核体系，提高合规经营、安全生产等指标的权重；建立违规问责机制，对业绩造假、失职渎职等行为严肃追责；加强企业合规文化建设，树立诚实守信的价值观，营造全员重视内控的良好氛围。②控制活动方面严格执行不相容职务分离制度，将供应商评估、采购审批、合同签订、验收入库等岗位相互分离，建立采购关键岗位定期轮岗制度；银行预留印鉴实行分人保管，由非出纳人员负责取得银行对账单并编制银行存款余额调节表；完善销售与收入确认流程，财务部门必须依据经核实的发货凭证、物流信息和销售回款情况确认收入，并对异常销售合同和客户回款进行重点核查。③信息与沟通方面建立财务部门与采购、销售、仓库、物流等部门的定期对账和信息共享机制；完善客户信用管理和应收账款分析制度；建立反舞弊举报机制，畅通内部沟通渠道，鼓励员工反映违规问题。④内部监督方面充实内部审计力量，将内部审计部门改由董事会下设的审计委员会直接领导，保障其独立性和权威性；制定年度审计计划，定期开展全面审计与专项审计；建立内部控制缺陷整改跟踪机制，明确整改责任、整改期限和验收标准，确保发现的问题整改落实到位。参考答案与解析一、单项选择题1.答案：D解析：企业内部控制的目标包括合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，以及提高经营效率和效果、促进企业实现发展战略。利润最大化是企业的经营目标，不属于内部控制目标。2.答案：D解析：《企业内部控制基本规范》确立的内部控制五要素为内部环境、风险评估、控制活动、信息与沟通和内部监督。3.答案：B4.答案：C解析：预防性控制旨在事前防止错弊发生，系统自动拒绝未经审批的采购订单属于事前预防；定期编制银行余额调节表、复核发票、存货盘点均属于事后检查性控制。5.答案：B解析：《企业内部控制基本规范》第三条明确，内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，强调全员参与。6.答案：B解析：根据《会计法》规定，出纳人员不得兼管稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。应收账款属于债权账目，出纳人员不能负责登记。7.答案：B解析：由于内部控制存在固有局限性，包括判断失误、人为串通舞弊、管理层凌驾等，注册会计师对内控有效性只能提供合理保证而非绝对保证。8.答案：C9.答案：B解析：穿行测试是追踪一笔或几笔交易从发生到最终反映在财务报表中的全过程，目的是了解内控设计并确认控制是否已实际执行（即"是否到位"），而非测试其运行有效性。10.答案：D11.答案：D12.答案：A13.答案：B14.答案：C15.答案：B16.答案：D17.答案：B解析：《企业内部控制评价指引》规定，内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。18.答案：C19.答案：D解析：控制测试的常用程序包括询问、观察、检查、重新执行等，重新编制财务报表属于实质性程序，不是控制测试的内容。20.答案：B二、多项选择题1.答案：ABCDE2.答案：ABCDE3.答案：ABCDE4.答案：ABCDE5.答案：CDE解析：内部控制缺陷按产生原因分为设计缺陷和运行缺陷；按影响程度分为重大缺陷、重要缺陷和一般缺陷。题目明确要求按影响程度分类，故选C、D、E。6.答案：ABCD解析：风险评估包括目标设定、风险识别、风险分析和风险应对四个环节。风险规避只是风险应对的具体策略之一，不属于风险评估的组成环节。7.答案：ACD解析：内部控制审计报告的意见类型为无保留意见、否定意见和无法表示意见三种。由于内部控制有效性评价具有整体性，存在重大缺陷即发表否定意见，不存在"部分有效"的保留意见情形。8.答案：ABCD解析：分析程序主要运用于实质性程序，一般不作为控制测试的常规方法。9.答案：ABCD解析：实质性审计程序是财务报表审计中的程序，内部控制审计以控制测试为核心，不要求实施实质性程序。10.答案：ABCD三、判断题1.答案：正确2.答案：错误解析：内部控制评价报告应当报经董事会或类似权力机构批准后对外披露，而不是监事会。3.答案：错误解析：内部控制审计的目标是对内部控制的有效性发表审计意见，而非发现所有缺陷。注册会计师只需关注对审计意见有影响的重大缺陷。4.答案：错误解析：注册会计师虽然仅对财务报告内部控制有效性发表审计意见，但在审计过程中如发现非财务报告内部控制的重大缺陷，应当在审计报告中增加非财务报告内部控制重大缺陷描述段予以披露。5.答案：正确6.答案：错误解析：成本效益原则的适用不得违反法律法规的强制性要求，也不得因成本过高而放弃对重大风险的必要控制。7.答案：正确8.答案：错误解析：不相容职务分离包括授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核等多种情形，总账与明细账记录的分离只是其中一种。9.答案：正确10.答案：错误解析：当被审计单位内部控制存在重大缺陷时，注册会计师应当对内部控制发表否定意见。四、简答题1.答案：（1）内部环境：企业实施内部控制的基础，包括组织架构、发展战略、人力资源、社会责任和企业文化等，是其他要素的根基。（2）风险评估：企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的过程，包括目标设定、风险识别、风险分析和风险应对。（3）控制活动：企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，具体包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析和绩效考评控制等。（4）信息与沟通：企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。（5）内部监督：企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现