2025高级审计师高级审计实务真题及答案

2025高级审计师高级审计实务真题及答案必答题（共4题，每题15分，总计60分。所有考生均须作答）第1题【背景资料】2025年3月，某省审计厅组织开展2024年度省本级重大政策措施落实情况跟踪审计，成立了由12名审计人员组成的审计组，由审计厅财政审计处副处长张某担任审计组组长。审计实施过程中发生如下事项：（1）审计组进点前，组长张某考虑到政策跟踪审计时效性强，仅安排审计组3名年轻成员编制审计实施方案，未组织全体审计人员开展审前调查，仅以省政府印发的2024年政策文件清单作为审计依据，实施方案未明确审计质量控制节点及责任分工。（2）审计实施阶段，为提高效率，张某将审计组分为4个小组，各小组独立对接省直相关部门，现场取证结束后直接向组长提交审计工作底稿，组长仅对审计发现问题的金额进行复核，未对审计证据的适当性、充分性进行审核。（3）审计报告阶段，张某安排审计组人员李某直接根据各小组提交的工作底稿起草审计报告，报告中涉及的3项重大政策落实不到位问题未与被审计单位交换意见，理由是“跟踪审计要突出时效，简化程序”。（4）审计厅业务处室复核时，要求审计组补充相关证据，张某以审计时间紧为由，要求被审计单位直接出具相关情况说明作为审计证据，未再进一步核实。（5）审计项目结束后，审计厅未对该项目开展质量检查，仅将审计档案归档即办结。【问题】1.请结合《中华人民共和国国家审计准则》及审计质量控制相关规定，指出上述事项中存在的审计质量控制缺陷，并说明理由。2.针对上述缺陷，提出改进建议。第2题【背景资料】2025年4月，某省审计厅对全省2024年度地方政府专项债券管理使用情况开展专项审计，其中抽查A市2024年获批专项债券额度126.8亿元，对应17个项目，涵盖棚户区改造、产业园区基础设施、交通、社会事业4个领域。审计发现以下情况：（1）A市2024年棚改专项债券项目获批额度42.5亿元，对应3个棚改项目，截至2024年末，仅支出12.7亿元，支出进度29.9%，其中某棚改项目因拆迁方案未通过居民表决，尚未开工，涉及债券资金18.3亿元，全部滞留在市财政局国库账户。（2）某智能制造产业园专项债券项目获批额度38.2亿元，截至2024年末已支出31.6亿元，审计抽查发现，其中5.2亿元被产业园管委会用于购买3辆进口商务车、发放工作人员年终绩效奖，另有2.7亿元被出借至市城投公司用于补充流动资金，未约定借款利息及还款期限。（3）A市交通运输局牵头的农村公路提档升级专项债券项目获批额度26.1亿元，2024年10月项目竣工验收，实际投资22.8亿元，结余债券资金3.3亿元，截至2024年末，该局未按规定将结余资金上缴市级财政，也未履行调整用途审批程序，直接将结余资金用于局机关办公大楼维修改造。（4）A市2024年专项债券项目绩效自评显示，所有项目绩效完成率均达95%以上，但审计发现，有6个项目未按要求设置个性化绩效指标，仅以“资金到位率”“项目开工率”等共性指标代替，其中2个社会事业项目运营后实际服务能力仅达到设计目标的62%，自评未如实反映。【问题】1.请指出A市专项债券管理使用中存在的主要问题。2.针对上述问题，提出审计处理建议。第3题【背景资料】2025年2月，某省审计厅按照省委组织部委托，对B县县委书记王某（2020年1月任职）、县长李某（2021年3月任职）开展任期经济责任审计，同步开展自然资源资产离任（任中）审计。审计发现以下情况：（1）2022年6月，王某主持召开县委常委会会议，决定在未取得林地占用审批手续的情况下，开工建设某山地旅游度假区项目，截至审计日，该项目已非法占用公益林127亩，被省林业部门行政处罚381万元，项目因手续不全停工，已投入的2.3亿元财政资金存在闲置损失风险。（2）2023年4月，李某主持召开县政府常务会议，决定将上级下达的2023年度巩固拓展脱贫攻坚成果同乡村振兴有效衔接补助资金1.2亿元，调整用于县人民医院新院区建设，截至审计日，该调整事项未报上级乡村振兴、财政部门审批，且县人民医院新院区项目不属于衔接资金支持范围。（3）B县2024年末政府隐性债务余额为89.6亿元，较2020年末增长47.2%，高于全省县域平均增幅21.3个百分点，其中王某任职期间主导的3个城市更新项目形成隐性债务26.8亿元，李某任职期间主导的2个产业园项目形成隐性债务15.7亿元。（4）审计延伸发现，B县下辖C镇党委书记刘某是王某的远房外甥，2024年C镇违规获得县级产业扶持资金800万元，王某未对该资金审批事项进行回避。【问题】1.请结合《党政主要领导干部和国有企事业单位主要领导人员经济责任审计规定》，分别界定王某、李某对上述审计发现问题应承担的责任，并说明理由。2.简述经济责任审计中界定党政主要领导干部责任应当遵循的原则。第4题【背景资料】2025年5月，审计署某特派办对中央企业甲集团2024年度财务收支及境外投资业务情况开展审计。甲集团是主营工程机械制造的中央企业，2024年末境外资产总额326.7亿元，占集团总资产的28.4%，境外业务覆盖47个国家和地区。审计发现以下情况：（1）2024年2月，甲集团未经国资委核准，以12.8亿美元收购了欧洲某工程机械制造企业乙公司60%的股权，收购前未委托具备资质的第三方机构开展境外尽职调查，仅由集团投资部出具了一份可行性研究报告，报告未对乙公司的知识产权权属、合规风险、当地政策限制等进行充分评估。截至2024年末，乙公司因涉嫌侵犯当地企业知识产权被起诉，涉及赔偿金额1.2亿欧元，股权价值较收购时缩水32%。（2）甲集团在东南亚某国设立的子公司丙公司，主要负责当地市场的产品销售及售后服务，2024年丙公司实现营业收入18.6亿元人民币，但审计发现，丙公司的资金账户由当地代理人实际控制，集团财务部仅能收到丙公司按月报送的财务报表，无法实时监控资金流向，2024年丙公司有2.1亿元销售货款被代理人挪用，截至审计日尚未追回。（3）甲集团2024年境外业务招待费合计1.37亿元，其中有0.82亿元的支出凭证仅为当地合作方出具的收据，无消费明细、审批流程等佐证材料，集团内审部门未对境外业务费用开展过专项审计。（4）甲集团未建立境外投资项目后评价制度，2020年以来投资的17个境外项目中，有8个项目连续3年亏损，集团未及时采取止损措施。【问题】1.请指出甲集团境外投资管理中存在的主要风险。2.针对上述风险，提出审计建议。选答题（共3题，每题20分，总计40分。考生可任选其中2题作答，若多答，按所答前2题计分）第5题【背景资料】2025年3月，某银保监分局联合当地审计局对辖区内股份制商业银行丁银行2024年度信息科技风险管理及数字化转型情况开展专项审计。丁银行2022年启动数字化转型，累计投入信息科技建设资金8.7亿元，2024年末线上贷款余额236.5亿元，占全部贷款余额的31.2%。审计发现以下情况：（1）丁银行2024年上线的智能信贷审批系统，采用第三方科技公司提供的算法模型，银行未对算法模型的公平性、合规性进行验证，审计抽查发现，该系统对县域地区客户的信贷审批通过率较城区客户低27个百分点，存在对县域客户的隐性歧视，且算法模型未向监管部门报备。（2）丁银行将320万个人客户的身份信息、交易数据存储在第三方云服务商的服务器中，未与云服务商签订数据安全保密协议，也未对云服务商的安全防护能力进行定期评估，2024年曾发生过客户信息泄露事件，涉及客户1.2万户，银行未按规定向监管部门报告。（3）丁银行核心业务系统的异地灾备中心建成后未开展过全量业务恢复演练，仅每年开展1次部分业务的桌面演练，2024年某支行因网络故障导致业务中断4.2小时，灾备系统未及时切换。（4）丁银行信息科技部门共有员工47人，其中负责信息科技审计的人员仅2人，且均无注册信息系统审计师（CISA）等专业资质，2024年信息科技审计仅覆盖了核心业务系统，未覆盖智能信贷、手机银行等12个重要信息系统。【问题】1.请指出丁银行信息科技管理中存在的主要问题。2.简述商业银行数字化转型背景下信息科技审计的重点内容。第6题【背景资料】2025年4月，某省审计厅组织开展2024年度碳达峰碳中和政策落实情况专项审计，抽查了该省工业重镇E市的碳减排工作情况。E市2024年碳减排目标为单位GDP二氧化碳排放下降4.5%，审计发现以下情况：（1）E市2024年上报的单位GDP二氧化碳排放下降率为4.7%，完成了年度目标，但审计发现，该市有12家高耗能企业的碳排放统计数据不实，通过虚报原煤消耗量、瞒报工业生产产量等方式，少报二氧化碳排放量187.2万吨，调整后E市2024年单位GDP二氧化碳排放实际仅下降3.2%，未完成年度目标。（2）E市2024年获批省级碳汇林建设项目资金2.6亿元，计划营造碳汇林12万亩，截至2024年末，仅完成营造林4.7万亩，完成率39.2%，支出资金0.92亿元，剩余1.68亿元资金滞留在市林业部门账户，且已完成的碳汇林中有1.2万亩不符合碳汇项目标准，林地属于商品林，未纳入碳汇交易备案范围。（3）E市某钢铁企业是省级碳排放重点管控单位，2024年获得碳排放配额1200万吨，实际排放1350万吨，缺口150万吨，该企业未通过碳交易市场购买配额补足缺口，也未缴纳碳排放罚款，当地生态环境部门未对其进行处罚。（4）E市未建立碳减排工作绩效考核机制，未将碳减排目标完成情况纳入地方党政领导干部政绩考核体系，也未对高耗能企业的碳减排工作进行考核问责。【问题】1.请指出E市碳达峰碳中和政策落实中存在的主要问题。2.请简述资源环境审计中，碳减排政策落实情况审计的评价指标体系应包含哪些内容。第7题【背景资料】2025年2月，某省审计厅对辖区内上市公司戊公司的内部审计工作开展监督检查。戊公司是国内大型家电制造企业，2018年在深交所上市，2024年末总资产568亿元，营业收入723亿元。审计发现以下情况：（1）戊公司内部审计部门隶属于公司财务总监管理，内审部门负责人由财务总监提名，董事会聘任，内审部门每年向财务总监提交年度审计工作计划及审计报告，未单独向董事会审计委员会汇报工作。（2）戊公司2024年内审部门共开展审计项目27个，其中财务收支审计19个，占比70.4%，未开展战略审计、合规审计、ESG审计等新型审计业务，审计发现的问题中，90%以上为财务核算不规范等一般性问题，未发现重大风险隐患。（3）戊公司内审部门2024年出具的审计报告中，共提出审计整改建议87条，截至2024年末，仅完成整改32条，整改完成率36.8%，内审部门未对整改情况进行跟踪检查，也未将整改情况与被审计部门的绩效考核挂钩。（4）戊公司内审部门共有员工12人，其中具有中级以上专业技术职称的仅3人，且无一人具备注册会计师、国际注册内部审计师（CIA）等资质，内审人员平均年龄28岁，普遍缺乏业务一线工作经验。【问题】1.请结合《审计署关于内部审计工作的规定》及上市公司治理相关要求，指出戊公司内部审计工作中存在的问题。2.简述内部审计在上市公司治理中的作用。参考答案必答题参考答案第1题参考答案1.审计质量控制缺陷及理由：（1）审计实施方案编制程序不合规。理由：根据《中华人民共和国国家审计准则》，审计组组长应当主持编制审计实施方案，编制前应当开展充分的审前调查，了解被审计单位及相关政策的基本情况，方案应当明确审计质量控制措施及责任分工。本案例中组长未主持编制方案，未组织审前调查，方案未明确质量控制节点，不符合规定。（2）审计工作底稿复核不到位。理由：审计组组长应当对审计工作底稿的下列事项进行复核：审计实施方案确定的审计事项是否完成；审计发现的重要问题是否在审计工作底稿中反映；事实是否清楚、证据是否适当充分、结论是否正确等。本案例中组长仅复核问题金额，未审核证据的适当性、充分性，不符合质量控制要求。（3）未按规定征求被审计单位意见。理由：国家审计准则规定，审计组对审计事项实施审计后，应当起草审计报告，按照规定征求被审计单位的意见，跟踪审计也应当履行法定程序，不得简化。本案例中3项重大问题未征求意见，违反法定程序。（4）审计证据获取不规范。理由：审计证据应当由审计人员通过法定程序获取，被审计单位提供的说明材料需经审计人员核实后方可作为审计证据。本案例中审计组未核实直接采用被审计单位的情况说明，不符合审计证据适当性、充分性要求。（5）审计项目质量检查缺失。理由：审计机关应当建立审计项目质量检查制度，定期对已完成的审计项目进行质量检查，评估审计质量，发现问题及时整改。本案例中审计厅未开展质量检查直接归档，不符合质量控制要求。（每点1.5分，合计7.5分）2.改进建议：（1）规范审计实施方案编制程序。由审计组组长主持编制方案，组织全体审计人员开展审前调查，充分收集相关政策法规、被审计单位基本情况等资料，明确审计质量控制节点、责任分工及考核要求，方案需经审计组全体成员讨论、审计机关负责人审批后实施。（2）完善审计工作底稿分级复核制度。建立审计组主审、组长、审计机关业务处室三级复核机制，明确各级复核的内容及责任，重点核查审计证据的充分性、适当性，审计结论的恰当性，对复核不合格的工作底稿退回补充完善。（3）严格履行审计报告征求意见程序。所有审计发现的问题，无论大小，均应当按规定征求被审计单位意见，对被审计单位提出的异议应当认真核实，必要时调整审计报告，征求意见的时间、回复情况等应当纳入审计档案。（4）规范审计证据获取流程。审计人员应当通过现场检查、函证、询问、分析等程序获取审计证据，对被审计单位提供的说明材料，应当与其他证据相互印证，核实无误后方可采用，不得直接以被审计单位的说明代替审计取证。（5）建立常态化审计质量检查机制。审计机关应当设立专门的质量检查部门，每年按一定比例对已完成的审计项目进行质量抽查，重点检查审计程序合规性、证据充分性、问题定性准确性等，对检查发现的问题追究相关人员责任，将质量检查结果纳入审计人员绩效考核。（每点1.5分，合计7.5分）第2题参考答案1.存在的主要问题：（1）专项债券资金闲置严重。棚改项目支出进度仅29.9%，低于财政部要求的2024年专项债券支出进度90%的目标，其中18.3亿元因项目未开工滞留在国库，资金使用效益低下。（2）专项债券资金被挪用。产业园项目5.2亿元用于购买进口商务车、发放绩效奖，2.7亿元违规出借给城投公司，违反了专项债券资金专款专用的规定，且出借资金未约定利息及期限，存在资金损失风险。（3）结余债券资金违规使用。农村公路项目结余3.3亿元未按规定上缴财政，也未履行用途调整审批程序，直接用于机关办公大楼维修改造，属于擅自改变专项债券用途的行为。（4）绩效自评不实，绩效管理不到位。6个项目未设置个性化绩效指标，仅用共性指标应付，2个社会事业项目实际运营能力仅为设计目标的62%，自评未如实反映，违反了专项债券项目资金绩效管理的相关规定。（每点2分，合计8分）2.审计处理建议：（1）加快闲置资金支出进度。责成A市政府对未开工的棚改项目尽快调整拆迁方案，推动项目早日开工，对短期内无法开工的项目，应当按规定将闲置的18.3亿元专项债券资金上缴省级财政，统筹用于其他成熟项目，提高资金使用效益。（2）追缴挪用的专项债券资金。责成产业园管委会立即收回被挪用的5.2亿元资金，归还至专项债券资金账户，对违规出借的2.7亿元，立即收回本金及按同期国债利率计算的利息，对相关责任人依规依纪追究责任。（3）纠正结余资金违规使用问题。责成A市交通运输局立即停止将结余资金用于办公大楼维修改造，将3.3亿元结余资金按规定上缴市级财政，如需调整用途，应当履行专项债券用途调整的审批程序，报省级财政部门批准后方可使用。（4）规范专项债券绩效管理。责成A市财政及相关项目单位重新开展绩效自评，如实反映项目绩效情况，对绩效自评不实的单位进行通报批评；建立健全专项债券项目绩效指标体系，根据不同项目类型设置个性化绩效指标，加强绩效运行监控，对绩效不达标的项目及时整改。（5）完善专项债券管理制度。责成A市政府建立专项债券资金全生命周期管理制度，加强项目前期论证，确保项目成熟后再申报专项债券，强化资金使用监管，定期开展专项债券资金使用情况检查，杜绝挪用、闲置等问题发生。（每点1.4分，合计7分）第3题参考答案1.责任界定及理由：（1）对非法占用公益林建设旅游度假区项目的责任：王某承担直接责任，理由：王某作为县委书记，主持县委常委会会议决策未批先建项目，直接违反《中华人民共和国森林法》关于占用公益林的审批规定，造成生态破坏及资金损失风险。李某承担主管责任，理由：李某作为县长，是县政府主要负责人，负责项目的组织实施，对项目违法占用林地的行为未及时制止纠正，对其主管的自然资源、项目建设等工作的违规问题承担主管责任。（2）对违规调整衔接资金用途的责任：李某承担直接责任，理由：李某作为县长，主持县政府常务会议决定将衔接资金调整用于非支持范围的项目，且未报上级审批，直接违反衔接资金管理的相关规定。王某承担领导责任，理由：王某作为县委书记，对全县财政资金管理工作负总责，对县政府违规调整专项资金用途的问题负有领导责任。（3）对政府隐性债务增长的责任：王某对其主导的3个城市更新项目形成26.8亿元隐性债务承担直接责任，对全县隐性债务增幅高于全省平均水平承担领导责任；理由：王某作为县委书记，直接决策的3个项目违规形成隐性债务，应当承担直接责任，对全县债务管控不力负有领导责任。李某对其主导的2个产业园项目形成15.7亿元隐性债务承担直接责任，对其任职期间全县隐性债务增长承担主管责任；理由：李某作为县长，分管财政债务工作，直接决策的2个项目违规形成隐性债务，应当承担直接责任，对全县债务管控不到位负有主管责任。（4）对C镇违规获得产业扶持资金的责任：王某承担直接责任，理由：王某作为县委书记，涉及远房外甥刘某任职的C镇的资金审批事项未按规定回避，违反任职回避规定，对该违规问题承担直接责任。李某承担领导责任，理由：李某作为县长，对产业扶持资金的审批管理工作负总责，对相关部门违规审批资金的问题负有领导责任。（每点2分，合计8分）2.责任界定应当遵循的原则：（1）权责一致原则。以领导干部的职责权限为基础，根据其在经济事项决策、执行、监管中的角色和作用，界定相应的责任，做到有权必有责、用权受监督、失职要追责。（2）客观公正原则。以审计查证的事实为依据，以法律法规、国家政策及相关规定为准绳，全面考虑审计事项的历史背景、决策程序、实际情况等，不偏不倚地界定责任。（3）实事求是原则。充分考虑不同地区、不同行业、不同时期的实际情况，区分主观故意与客观过失、改革失误与违纪违法，准确认定问题性质，合理界定责任。（4）谁决策谁负责原则。对重大经济事项，根据决策主体确定责任承担者，主持决策、直接决策的承担主要责任，参与决策的承担相应责任，提出明确反对意见的不承担责任。（5）历史与现实相统一原则。正确处理前任领导与现任领导的责任关系，前任领导决策的事项，现任领导有监管整改责任的，应当承担相应责任，不得将历史遗留问题全部归责于现任领导。（6）容错纠错相结合原则。坚持“三个区分开来”，对领导干部在改革创新、推动发展中出现的失误错误，符合容错情形的，应当予以容错，激励领导干部担当作为。（每点1.17分，合计7分）第4题参考答案1.主要风险：（1）境外投资决策合规风险。甲集团未经国资委核准擅自收购境外企业，未按规定开展第三方尽职调查，可行性研究不充分，违反了中央企业境外投资监督管理的相关规定，面临监管处罚风险，且因未充分评估知识产权风险，已出现股权大幅缩水及赔偿风险，造成国有资产损失隐患。（2）境外资金管控风险。东南亚子公司的资金账户由当地代理人控制，集团无法实时监控资金流向，已发生2.1亿元货款被挪用的情况，资金安全无法保障，存在重大资金损失风险。（3）境外费用管理合规风险。境外业务招待费中0.82亿元无合法有效凭证，无消费明细及审批流程，违反了企业会计准则及中央企业费用管理的规定，存在廉政风险及税务风险，且内审未开展专项审计，监督缺失。（4）境外投资后评价缺失风险。未建立境外投资后评价制度，对连续亏损的境外项目未及时采取止损措施，无法及时发现投资决策失误及运营管理问题，可能导致损失进一步扩大，影响国有资产保值增值。（每点2分，合计8分）2.审计建议：（1）规范境外投资决策程序。责成甲集团严格遵守中央企业境外投资管理规定，重大境外投资项目必须报国资委核准，收购境外资产前必须委托具备资质的第三方机构开展全面尽职调查，对目标企业的知识产权、合规风险、政策环境、市场前景等进行充分评估，完善可行性研究及决策程序，落实决策责任。（2）强化境外资金管控。建立境外资金集中管控体系，对境外子公司的银行账户实行集团统一管理，开通网上银行查询及审批权限，实现资金流向实时监控；严格限制当地代理人的资金管理权限，定期开展境外资金盘点及对账，对被挪用的2.1亿元货款立即启动追偿程序，必要时通过法律途径追回，追究相关人员责任。（3）规范境外费用管理。完善境外业务费用管理制度，明确费用开支标准、审批流程及凭证要求，所有费用支出必须取得合法有效凭证，附消费明细及审批记录；定期开展境外费用专项审计，加强境外业务廉政风险防控，对无凭证的0.82亿元费用进行追溯核查，涉嫌违纪违法的移送相关部门处理。（4）建立境外投资后评价及止损机制。制定境外投资项目后评价制度，对境外项目每年度开展后评价，重点评价投资效益、风险状况、运营管理等情况，对连续亏损的项目进行专项评估，及时采取股权转让、收缩业务、优化管理等止损措施，防止损失扩大。（5）加强境外投资风险防控体系建设。建立境外投资风险识别、评估、预警及应对机制，针对不同国家和地区的政治、法律、市场等风险制定应对预案，配备专业的境外风险管理及内审人员，定期开展境外业务审计监督，保障境外资产安全。（每点1.4分，合计7分）选答题参考答案第5题参考答案1.存在的主要问题：（1）算法合规管理缺失。智能信贷审批系统采用第三方算法，未进行公平性、合规性验证，存在对县域客户的隐性歧视，违反了《个人信息保护法》《商业银行互联网贷款管理暂行办法》关于算法公平的要求，且算法模型未按规定向监管部门报备，面临合规处罚及声誉风险。（2）客户数据安全存在隐患。将320万客户信息存储在第三方云服务商，未签订保密协议，未定期评估云服务商安全能力，发生信息泄露事件未按规定报告，违反了《数据安全法》《商业银行数据安全管理办法》的相关规定，客户信息安全无法保障。（3）业务连续性管理不到位。异地灾备中心未开展全量业务恢复演练，仅进行桌面演练，灾备系统的可用性未得到验证，业务中断时无法及时切换，存在重大业务连续性风险，违反了商业银行信息科技风险管理的相关要求。（4）信息科技审计能力不足。信息科技审计人员仅2人，无专业资质，审计覆盖范围不足，仅覆盖核心业务系统，未覆盖智能信贷、手机银行等重要系统，无法有效识别信息科技风险，内部审计监督作用未发挥。（每点4分，合计8分）2.信息科技审计的重点内容：（1）信息科技治理审计。重点审查银行信息科技治理架构是否健全，董事会、高管层是否履行信息科技管理职责，信息科技战略是否与业务发展战略相匹配，信息科技风险管理制度是否完善，信息科技投入是否合理等。（2）算法合规审计。重点审查智能信贷、智能风控等算法模型的公平性、合规性、可解释性，是否存在歧视性条款，算法模型是否按规定报备，是否建立算法定期评估及更新机制，算法决策是否保留审计痕迹等。（3）数据安全审计。重点审查客户信息、交易数据等敏感数据的采集、存储、传输、使用、销毁全流程安全管控情况，数据分类分级是否规范，加密、脱敏等安全措施是否到位，第三方数据合作是否合规，数据泄露应急处置机制是否健全，是否按规定报告数据安全事件等。（4）业务连续性审计。重点审查灾备中心建设情况，灾备等级是否符合监管要求，是否定期开展全量业务恢复演练，演练频次及效果是否达标，业务中断应急预案是否完善，应急响应及处置能力是否符合要求等。（5）信息科技外包审计。重点审查信息科技外包服务商的选择是否合规，外包合同是否明确双方权利义务及安全责任，是否对外包服务商的服务质量及安全能力进行定期评估，是否建立外包风险预警及退出机制等。（6）关键信息系统审计。重点审查核心业务系统、智能信贷系统、手机银行、网上银行等重要信息系统的需求设计、开发测试、上线运行、运维管理等环节的合规性、安全性、稳定性，是否存在漏洞及风险隐患等。（每点2分，合计12分）第6题参考答案1.存在的主要问题：（1）碳排放统计数据不实，年度碳减排目标未完成。12家高耗能企业通过虚报、瞒报方式少报碳排放187.2万吨，导致全市年度减排目标完成情况造假，实际仅下降3.2%，未完成4.5%的年度目标，违反了碳排放统计管理及碳达峰碳中和工作的相关要求。（2）碳汇林项目建设滞后，资金闲置及效益低下。碳汇林项目完成率仅39.2%，1.68亿元资金滞留在林业部门，已完成的1.2万亩不符合碳汇标准，无法纳入碳交易，资金使用效益未达预期，违反了碳汇项目资金管理规定。（3）碳排放配额执行不到位，监管执法不严。重点管控企业钢铁企业碳排放超配额150万吨，未购买配额也未缴纳罚款，生态环境部门未履行监管职责，未对其进行处罚，违反了《碳排放权交易管理办法（试行）》的相关规定，碳交易市场约束力不足。（4）碳减排考核机制缺失。未建立碳减排绩效考核机制，未将碳减排目标纳入党政领导干部政绩考核，未对高耗能企业进行考核问责，压力传导不到位，影响碳达峰碳中和政策落实效果。（每点4分，合计8分）2.碳减排政策落实审计评价指标体系内容：（1）目标完成类指标。主要包括单位GDP二氧化碳排放下降率、单位工业增加值能耗下降率、碳排放总量控制目标完成率、重点行业碳减排目标完成率、森林覆盖率、碳汇林建设目标完成率等，用于评价碳减排总体目标的完成情况。（2）政策落实类指标。主要包括高耗能项目准入政策执行率、落后产能淘汰完成率、清洁能源替代率、节能减排技术推广覆盖率、碳交易市场参与率、碳排放配额清缴率等，用于评价各项碳减排政策措施的落实情况。（3）资金管理类指标。主要包括碳减排相关财政资金投入增长率、资金到位率、资金支出进度、资金使用合规率、闲置资金占比、资金使用绩效达标率等，用于评价碳减排资金的管理使用及效益情况。（4）项目建设类指标。主要包括碳减排项目开工率、完工率、投产率、碳减排量实现率、项目运营达标率、碳汇项目备案率等，用于评价碳减排重点项目的建设及运营效果。（5）监管考核类指标