2026年國際注冊內部審計師（CIA）資格考試（內部審計實務）考前模擬試題及答案二

2026年國際注冊內部審計師（CIA）資格考試（內部審計實務）考前模擬試題及答案二問題1：某跨國制造企業的首席審計執行官（CAE）正在制定下一財年的內部審計計劃。該企業近期進行了一次重大戰略調整，將業務重心從傳統的硬件制造轉向基于云計算的服務提供。在這種背景下，CAE在規劃審計資源時，首要考慮的因素應當是：A.歷史審計報告中發現的硬件制造流程中的控制缺陷。B.董事會和高管層對云服務業務風險的關注程度及偏好。C.內部審計師團隊在云計算技術方面的現有勝任能力。D.外部審計師對本年度財務報表審計的重點領域。答案：B解析：本題考查管理內部審計職能中的審計計劃制定原則。根據國際內部審計師協會（IIA）的《標準》及相關實務公告，CAE在制定風險-based審計計劃時，必須考慮組織的戰略目標。題目中提到企業進行了重大戰略調整，轉向云服務，這意味著組織的風險圖譜發生了根本性變化。選項A：歷史審計缺陷雖然重要，但屬于過去的風險，且針對的是被邊緣化的傳統業務，不是首要考慮因素。選項B：正確。CAE必須與董事會及高管層保持溝通，了解他們對新戰略風險的認知和關注點。這確保了審計計劃與組織的高層目標及風險偏好保持一致，是制定計劃時的核心輸入。選項C：雖然勝任能力是執行審計的約束條件，但不應決定審計計劃的內容。如果資源不足，CAE應尋求外部專家支持或進行培訓，而不是因為不會做就忽略高風險領域。選項D：外部審計師的關注點主要針對財務報表風險，雖然內部審計可以協調，但不能作為內部審計計劃的首要驅動因素，內部審計的范圍更廣，涵蓋運營、合規及戰略風險。問題2：內部審計活動正在對采購部門的“供應商選擇流程”進行審計。審計目標是評估供應商選擇是否遵循了公司的“三選一”競爭性報價原則。為了測試該控制的有效性，審計人員決定從已簽署的采購合同中抽取樣本。以下哪項屬性最能表明該控制的有效性？A.所有被選中的供應商在過往三年中均未發生過法律訴訟。B.采購檔案中完整保存了針對每一份合同的三家不同供應商的報價單及比價記錄。C.采購訂單的金額均低于部門經理的審批權限。D.選定的供應商均為公司長期合作的“白名單”成員。答案：B解析：本題考查屬性抽樣測試的具體應用及控制有效性的證據。審計目標是驗證“三選一”競爭性報價原則的執行情況。選項A：供應商的法律訴訟記錄與“競爭性報價”這一具體控制程序無關，它更多關注供應商的合規或信譽風險。選項B：正確。如果采購檔案中包含了三家供應商的報價單和比價記錄，這直接證明了“貨比三家”這一程序已經被執行。這是驗證該控制有效性的最直接證據。選項C：審批權限關注的是職責分離和授權控制，而非競爭性報價控制。選項D：長期合作供應商可能繞過競爭性報價，或者雖然使用了白名單，但仍需證明進行了比價。僅憑白名單身份不能證明執行了比價程序。問題3：在審計一家大型零售企業的存貨管理時，審計師注意到門店經理有權調整存貨損耗率的閾值。審計師擔心這可能存在掩蓋存貨被盜的風險。為了進一步評估這一風險，審計師應當采取以下哪項程序？A.計算各門店的存貨周轉率，并與行業平均水平進行對比。B.對存貨損耗率超過調整后閾值的門店進行突擊盤點。C.詢問門店經理調整閾值的原因，并獲取書面授權記錄。D.實施分析性程序，比較門店經理調整閾值前后的損耗率報告趨勢。答案：D解析：本題考查舞弊風險評估及分析性程序的應用。審計師關注的是門店經理利用職權調整閾值以掩蓋潛在的存貨被盜（即舞弊風險）。選項A：存貨周轉率反映的是銷售效率，與損耗率掩蓋舞弊的邏輯關聯度較低。選項B：突擊盤點可以確認當前的存貨數量，但無法直接揭示歷史數據中是否存在通過調整閾值掩蓋損失的行為。且針對超過閾值的門店進行盤點，恰恰是按照經理設定的“被掩蓋”的標準執行，可能遺漏問題。選項C：詢問和獲取授權是合規性測試，可以了解流程，但無法發現舞弊行為本身。舞弊者通常會編造合理的理由來掩蓋其行為。選項D：正確。分析性程序是識別異常模式的有效工具。通過比較調整閾值前后的趨勢，審計師可以發現是否存在經理在損耗率上升時突然提高閾值，從而使損耗率“看起來”正常的情況。這種異常的時間相關性是潛在的舞弊紅旗標志。問題4：某公司的內部審計部門擁有完善的電子化文檔管理系統。然而，CAE在復核工作底稿時發現，某審計項目的電子底稿中，部分關鍵訪談記錄只有審計師的總結，沒有附上原始的訪談筆記或經被訪談者簽字確認的記錄。根據《標準》及相關實務公告，這種情況違反了以下哪項要求？A.2330.A1-記錄信息B.2340-監督C.2440.A1-計劃的報告的審批D.1220-必要的能力答案：A解析：本題考查審計工作底稿的記錄標準。選項A：正確。根據標準2330（記錄信息），“內部審計師必須記錄支持其結論和審計結果的所有信息”。實務公告2330-1進一步指出，記錄應包含足以支持審計發現的所有必要信息，如原始數據的來源、訪談的原始記錄等。僅有總結而缺乏原始支撐材料，無法滿足審計底稿的充分性和可信度要求，使得復核者無法驗證審計結論的基礎。選項B：監督雖然重要，但底稿內容缺失主要屬于記錄問題，而非監督流程的直接違反（盡管監督不到位可能是原因，但直接違反的是記錄標準）。選項C：報告審批是報告階段的要求，與底稿記錄內容的完整性不同。選項D：能力標準關注審計師的技能、知識和職業道德，與底稿記錄格式無關。問題5：首席審計執行官（CAE）正在建立內部審計活動的質量保證與改進程序（QAIP）。根據《標準》的要求，外部評估必須至少每五年進行一次。關于外部評估，以下哪項陳述是正確的？A.外部評估可以由具有合格獨立性的內部審計部門的高級成員牽頭進行，以節省成本。B.外部評估必須由完全獨立于組織的外部審計師或符合資格的第三方外部評估師來實施。C.對于已獲得ISO質量管理體系認證的組織，其內部審計活動可以豁免五年一次的外部評估。D.外部評估的重點主要是評價內部審計活動是否符合《標準》中的“工作標準”，而“屬性標準”不在評估范圍內。答案：B解析：本題考查質量保證與改進程序（QAIP）中關于外部評估的要求。選項A：錯誤。外部評估必須由外部人員或具有獨立性的團隊進行，內部人員無法滿足獨立性要求。選項B：正確。根據標準1312（外部評估），外部評估必須由來自組織外部、且在客觀上與組織保持獨立且具備資格的專業人員或評估團隊實施。這可以是具有相關經驗的同行或第三方咨詢機構。選項C：錯誤。ISO認證或其他質量體系認證不能替代針對IIA《標準》的特定外部評估要求。選項D：錯誤。外部評估是對內部審計活動是否遵守《標準》的全面評估，既包括“屬性標準”（如獨立性、勝任能力），也包括“工作標準”（如審計業務的執行、報告）。問題6：內部審計師在審查公司的差旅費報銷系統時，發現系統設定了一個硬性控制：所有超過5000元的報銷單必須由副總裁級別以上的人員審批。為了測試這一控制是否有效運行，審計人員打算使用通用審計軟件（GAS）進行測試。以下哪項GAS測試步驟最為恰當？A.抽取所有金額低于5000元的報銷單，檢查是否有副總裁審批。B.抽取所有金額等于5000元的報銷單，檢查其審批流程。C.抽取所有金額大于5000元的報銷單，檢查審批人職級是否達到副總裁級別。D.統計所有報銷單的平均金額，分析是否存在異常波動。答案：C解析：本題考查通用審計軟件（GAS）在控制測試中的應用。審計目標是測試“超過5000元需副總裁審批”這一控制的有效性。選項A：測試小于5000元的單據與控制目標無關。選項B：測試等于5000元的單據，題目設定的是“超過”，等于5000元通常不在該控制范圍內（除非題目說“超過或等于”）。且C選項覆蓋了核心控制邏輯。選項C：正確。GAS可以篩選出所有金額>5000元的記錄，然后檢查這些記錄中的“審批人ID”或“職級字段”是否對應副總裁。這是直接驗證控制邏輯的步驟。選項D：統計分析有助于發現異常，但不能直接驗證特定的審批權限控制邏輯。問題7：審計委員會要求內部審計部門對公司的“環境、社會及治理（ESG）”報告進行鑒證。該報告包含大量非財務數據，如碳排放量計算和員工滿意度調查。CAE在承接此項業務時，首先應當確認：A.管理層對ESG數據完整性和準確性的書面聲明。B.公司是否有專門處理ESG數據的IT系統。C.外部咨詢機構是否已經發布了相關的ESG評級。D.ESG報告中數據的計算方法是否符合國際標準化組織（ISO）的指導方針。答案：A解析：本題考查鑒證業務的承接前提及管理層責任。在涉及非財務信息或新興領域的鑒證業務中，內部審計師必須明確管理層的責任。選項A：正確。根據鑒證業務的通用原則，無論審計對象是財務數據還是ESG數據，管理層始終對數據的產生、完整性及準確性負責。內部審計師在開始工作前，必須獲得管理層對這些責任的書面確認（聲明書）。這是界定責任邊界的基礎。選項B：是否有專門系統是審計的一個方面，但不是承接業務的首要確認事項。選項C：外部評級是第三方意見，雖然可以作為參考，但不影響內部審計承接業務的前提。選項D：符合ISO方針是評價標準之一，但首要的是確認管理層對數據本身的責任。問題8：某銀行內部審計師正在測試貸款審批流程。審計發現，在系統升級期間，為了確保業務連續性，臨時啟用了手動審批表格。但在系統升級完成后，部分信貸員仍繼續使用手動表格進行特殊審批，繞過了系統中設定的信用評級檢查。這種情況屬于以下哪類控制缺陷？A.設計缺陷B.運行缺陷C.舞弊性違規D.必要的管理層干預答案：B解析：本題考查控制缺陷的分類。選項A：設計缺陷是指控制本身設計不合理，無法實現控制目標。本題中，系統控制設計是完善的，問題在于未被遵守。選項B：正確。運行缺陷（或執行缺陷）是指控制設計得當，但未按設計意圖正確或一致地執行。信貸員繞過系統使用手動表格，屬于既定控制程序未被有效執行，屬于運行缺陷。選項C：雖然繞過控制可能隱藏舞弊，但題目描述的是“繼續使用手動表格”，并未明確提及存在通過此手段進行舞弊的意圖（如虛構貸款），更多表現為流程違規。如果進一步調查發現存在欺詐意圖，則升級為舞弊，但僅就描述現象而言，屬于運行失效。選項D：管理層干預通常是為了處理異常交易，且應有相應記錄和授權。題目中是信貸員個人行為，非管理層干預。問題9：在審計某軟件開發項目的進度時，審計師注意到項目經理使用了關鍵路徑法（CPM）進行進度管理。為了驗證項目延期的風險，審計師計算了關鍵路徑上的總時差。假設項目關鍵路徑上的任務序列為：A(3天)->B(5天)->C(4天)。如果任務B的實際進度比計劃晚了2天，且任務B沒有自由時差，那么整個項目的完工時間將受到什么影響？A.項目不會延期，因為其他任務可以趕工。B.項目將延期2天。C.項目將延期1天。D.無法確定，取決于非關鍵路徑上的任務。答案：B解析：本題考查項目管理知識（關鍵路徑法）在審計中的應用。關鍵路徑決定了項目的最短工期。關鍵路徑上的任務總時差為0，意味著其中任何任務的延誤都會導致整個項目的延誤，除非后續任務進行趕工。公式：項在本題中：1.任務B位于關鍵路徑上。2.任務B沒有自由時差（意味著它必須按計劃完成，否則影響后續）。3.任務B延誤了2天。4.題目未提及后續任務（C）有趕工安排。因此，關鍵路徑上的延誤直接傳遞給項目總工期。選項A：錯誤，除非采取補救措施，否則自動延期。選項B：正確。關鍵路徑上的任務延誤2天，且無補救措施，項目總工期將順延2天。選項C：計算錯誤。選項D：錯誤，關鍵路徑決定了總工期，非關鍵路徑的浮動時間不影響關鍵路徑的延誤對總工期的影響。問題10：內部審計師在評估公司的網絡安全控制時，發現IT部門并未定期審查用戶的超級用戶權限。根據風險評估結果，該缺陷的風險等級被評定為“高”。審計師在撰寫最終審計報告時，關于該缺陷的描述，以下哪項是最恰當的？A.“IT部門管理松懈，未定期審查超級用戶權限，存在極大安全隱患。”B.“部分用戶擁有不必要的超級用戶權限，違反了最小權限原則。”C.“由于缺乏定期審查機制，無法確保離職員工或轉崗員工的超級用戶權限被及時回收，增加了系統被非授權訪問和數據泄露的風險。”D.“建議IT部門立即撤銷所有超級用戶權限，并重新申請。”答案：C解析：本題考查審計發現要素的構建及溝通技巧。審計發現應包含標準、條件、原因、后果等要素，語言應客觀、準確、建設性，避免情緒化或模糊的表述。選項A：使用了“松懈”、“極大隱患”等主觀、情緒化詞匯，不符合專業審計報告的客觀性要求。選項B：描述了現象（條件），但未說明該現象導致的具體風險（后果），且“部分用戶”表述不夠具體。選項C：正確。該選項清晰地指出了“條件”（缺乏定期審查機制）、“原因”（雖然隱含，但指向了機制缺失）以及“后果”（權限無法回收、增加非授權訪問和數據泄露風險）。這完整地描述了風險邏輯鏈。選項D：這是建議部分，不是缺陷描述。且“撤銷所有權限”可能過于激進，影響業務。問題11：CAE正在運用剩余風險模型來協助制定年度審計計劃。公司面臨的某類風險的相關參數如下：固有風險（IR）評分為8.0（滿分10分）；控制系統的設計有效性評分為9.0（滿分10分，分越高越好）；控制系統的運行有效性評分為0.8（即80%得到執行）。假設控制系統的剩余風險計算公式為：R請計算該風險的剩余風險評分。A.0.8B.2.24C.5.76D.7.2答案：B解析：本題考查風險量化計算及LaTeX公式應用。根據題目給出的公式：R注意：題目中控制設計得分為“9.0（滿分10分）”，通常在計算中需要轉換為百分比或小數系數。即設計有效系數為0.9。控制運行有效性為0.8。代入數值：RRRR選項A：計算錯誤。選項B：正確。選項C：計算錯誤，可能誤用了公式（如直接相減）。選項D：計算錯誤。問題12：在開展關于“應收賬款回收效率”的審計業務時，審計師計劃使用比率分析法。以下哪組比率的組合最能全面反映應收賬款的管理效率？A.流動比率、速動比率、現金比率。B.應收賬款周轉率、應收賬款周轉天數、壞賬率。C.存貨周轉率、固定資產周轉率、總資產周轉率。D.毛利率、凈利率、投資回報率。答案：B解析：本題考查財務比率在運營審計中的應用。審計目標是“應收賬款回收效率”。選項A：這些是衡量短期償債能力的流動性比率，不直接反映回收效率。選項B：正確。應收賬款周轉率：反映一年內應收賬款回收的次數。應收賬款周轉天數（DSO）：反映平均回收賬款所需的時間。壞賬率：反映無法收回的款項比例，是回收質量的重要指標。這組指標直接針對應收賬款的回收速度和質量。選項C：這些是資產周轉率指標，主要反映資產使用效率，不專門針對應收賬款。選項D：這些是盈利能力指標，與回收效率無關。問題13：某內部審計師發現其親屬持有被審計單位大量股票。根據《職業道德規范》和《標準》的要求，該審計師應當：A.只要該審計師在審計工作中保持客觀，該利益沖突不影響其工作。B.向CAE披露該利益沖突，并申請回避該審計項目。C.在審計報告中披露該利益沖突，但可以繼續參與審計。D.自行處理，不參與涉及該敏感數據的部分審計工作。答案：B解析：本題考查職業道德規范中的獨立性及客觀性原則。根據IIA《職業道德規范》中的“客觀”原則，內部審計師必須評估其對被審計事項可能產生的利益沖突。擁有被審計單位的大量股票顯然構成了重大的經濟利益沖突，這無論在實質上還是形式上都可能損害客觀性。選項A：錯誤。形式上的利益沖突同樣重要，不能僅憑主觀判斷。選項B：正確。審計師有義務向組織披露潛在的利益沖突，并回避可能受到該沖突影響的具體審計任務。這是標準1130（對獨立性或客觀性的損害）的要求。選項C：錯誤。僅披露是不夠的，必須回避。選項D：錯誤。不能自行處理，必須通過正式渠道披露并獲得CAE的指令。問題14：在編制審計業務底稿時，審計師引用了外部專家出具的一份關于礦產儲備估值的報告。為了確保底稿的質量，審計師在底稿中關于外部專家的部分必須記錄以下哪項內容？A.外部專家的專業資格證書號碼和詳細簡歷。B.外部專家的姓名及其所屬機構的全稱。C.對外部專家勝任能力、專業性和客觀性的評估過程及結論。D.外部專家所使用的所有復雜的計算公式和假設。答案：C解析：本題考查利用外部專家工作的審計底稿要求。根據標準1210（利用外部專家的服務），內部審計師必須評估外部專家的勝任能力、專業性和客觀性。選項A：資格證書號碼和簡歷屬于評估勝任能力的證據，但底稿的核心應記錄審計師基于這些證據得出的“評估結論”和“評估過程”，而不僅僅是羅列簡歷。選項B：僅記錄姓名和機構是不夠的，無法證明審計師履行了應盡的謹慎責任。選項C：正確。底稿必須記錄審計師是如何評估專家的（過程）以及評估結果是什么（結論），以證明審計師合理地依賴了專家的工作，并承擔了相應的責任。選項D：審計師不必要復制專家的所有計算細節（除非是為了驗證），底稿重點在于對專家工作的評價和利用，而非重復專家的工作成果。問題15：某公司實施了一項新的“控制自我評估（CSA）”計劃，旨在讓運營部門自行識別和控制風險。CAE在評估該CSA計劃的有效性時，最不應當采取的做法是：A.為CSA研討會提供協調和輔導支持。B.將CSA的結果作為唯一的依據，直接減少該領域的實質性審計測試范圍。C.定期審查CSA流程的輸出質量，確保風險被正確識別。D.將CSA作為審計計劃的信息來源，但不替代獨立審計確認。題目：B解析：本題考查控制自我評估（CSA）與內部審計的關系。CSA是管理層和運營部門參與風險管理的一種工具，內部審計師通常扮演促進者或協調者的角色。選項A：CAE提供協調支持是CSA成功的關鍵因素之一，是應當做的。選項B：正確（即最不應當做的）。CSA雖然由各部門參與，但其結果不能完全替代獨立審計師的客觀確認。運營部門可能缺乏獨立性或存在盲區。因此，不能僅憑CSA結果就實質性減少審計測試，內部審計仍需進行獨立的驗證和測試。選項C：審查CSA輸出質量是CAE的監督職責，確保流程有效，是應當做的。選項D：將CSA作為信息來源是正確的，但不能替代獨立確認。這也是應當做的態度。問題16：在審計薪酬系統時，審計師注意到存在一種“回溯性調整”的情況：HR系統允許用戶在當月修改上個月的工資數據。為了測試這一功能是否被濫用，審計師決定進行數據挖掘。以下哪項查詢邏輯最能發現潛在的異常模式？A.查詢所有在上個月有工資變動的記錄，并按員工ID排序。B.查詢所有由非HR部門用戶發起的工資變動記錄。C.查詢所有回溯性調整記錄，篩選出調整金額大于10%且調整發生在月底最后3天的記錄。D.統計每個部門的人員工資總額，并與預算進行對比。答案：C解析：本題考查數據挖掘在發現舞弊跡象中的應用。“回溯性調整”本身是允許的功能，但舞弊者通常利用此功能在月底突擊修改上期數據，且修改幅度較大。選項A：僅查詢變動記錄，數據量可能很大，無法直接定位異常。選項B：查詢非HR用戶是一個很好的控制測試，但題目關注的是“回溯性調整”這一特定功能的濫用，濫用者可能就是有權限的HR人員。選項C：正確。結合了時間（月底最后3天，可能為了趕在結賬前完成掩蓋）和金額（大于10%，顯著變動）兩個維度的異常特征。這種模式識別能高效地鎖定高風險交易。選項D：預算對比是宏觀分析，無法發現具體的回溯性調整濫用。問題17：根據《標準》第2440條（溝通審計結果），在最終審計報告發出前，CAE或其指定人員必須進行審批。這一審批過程的主要目的是：A.確保審計報告中的所有建議都能被管理層接受。B.確保審計報告客觀、清晰、簡明、具有建設性且及時。C.核實審計報告中所有數據的數學計算準確性。D.討論審計報告的格式是否符合公司文檔模板。答案：B解析：本題考查審計報告結果溝通的質量要求。選項A：錯誤。管理層是否接受建議是管理層的權利，審計報告的審批不是為了強求管理層接受，而是為了確保審計質量。選項B：正確。根據標準2440，報告審批的核心目的是確保審計結果的質量，即客觀性、清晰性、簡潔性、建設性和及時性。選項C：數學準確性是基礎要求，通常由審計組長或復核人員在底稿階段完成，不是CAE最終審批報告的“主要”目的（盡管包含在內）。選項D：格式合規是技術細節，不是審批的核心目的。問題18：某企業正在經歷快速的海外擴張，內部審計資源嚴重不足。CAE決定將部分海外子公司的審計業務外包給當地的會計師事務所。在管理外包關系時，CAE最重要的職責是：A.審核外包服務商的審計收費報價，確保成本最低。B.向外包服務商提供詳細的審計程序，要求其嚴格執行。C.評估外包服務商的整體勝任能力，并與外包服務商簽訂包含保密條款的書面協議。D.將外包審計結果直接納入公司內部審計報告，無需再進行復核。答案：C解析：本題考查外部服務提供者（外包）的管理。根據標準1210（利用外部專家的服務）和實務公告，CAE對利用外部服務的工作負責。選項A：成本是考慮因素之一，但不是“最重要”的職責，質量應優先于成本。選項B：CAE應提供目標和范圍，但不應過度干涉具體的審計程序，否則可能損害外包的獨立性或專業性。選項C：正確。CAE的首要職責是確保外包商具備所需的勝任能力、專業性和客觀性。此外，必須通過書面協議明確雙方的責任、范圍和保密義務，這是風險控制的關鍵。選項D：錯誤。CAE必須對外包工作底稿和結果進行復核和監督，因為CAE對最終審計結論向董事會負責。不能直接納入而不復核。問題19：在評估采購部門的績效時，審計師收集了以下數據：年度采購總額：1億元處理的采購訂單數量：10,000個采購部門全職員工人數：20人采購部門總運營成本（含人力、系統）：400萬元基于上述數據，采購部門的“單筆訂單平均成本”是多少？A.200元B.400元C.2,000元D.10,000元答案：B解析：本題考查運營審計中的績效指標計算。計算公式：單代入數值：單單選項A：計算錯誤，可能誤用了人數或總額。選項B：正確。選項C：計算錯誤。選項D：計算錯誤。問題20：內部審計師正在對公司的“合規熱線”運行情況進行審計。為了評估熱線的有效性，以下哪項證據的相關性最低？A.匿名舉報的數量占舉報總數的比例。B.舉報案件從登記到結案的平均處理周期。C.熱線電話的月度撥打次數和接通率。D.接聽熱線的人員是否具備心理學背景。答案：D解析：本題考查審計證據的相關性評估。審計目標是評估“合規熱線”的運行有效性（即是否暢通、處理是否及時等）。選項A：相關。匿名舉報比例可以反映員工對熱線保密性的信任度，是評估熱線有效性的心理指標。選項B：相關。處理周期反映了后續調查流程的效率，是熱線系統整體有效性的重要組成部分。選項C：相關。撥打次數和接通率直接反映了熱線的可訪問性和技術運行狀況。選項D：相關性最低。雖然具備心理學背景可能有助于溝通技巧，但這并非熱線運行有效性的核心指標，也不是衡量熱線是否達成其舉報收集和處理目標的必要條件。相比于其他硬性指標，這是次要的軟性指標。問題21：某公司規定，所有資本支出超過50萬美元的項目必須經過董事會的投資委員會審批。審計師在測試時發現，有一個項目金額為55萬美元，但只經過了CEO審批。審計師進一步檢查發現，該項目被拆分為兩個30萬美元的合同，分別簽署。這種規避控制的行為屬于：A.職責沖突B.人為拆分C.管理層凌駕D.例外管理答案：B解析：本題考查對特定舞弊/違規手段的識別。選項A：職責沖突通常指一個人身兼不相容職務（如授權與記錄），與本題情境不符。選項B：正確。將大額交易拆分為若干小額交易，以規避高層級的審批限額，這種行為被稱為“拆單”或“人為拆分”。這是一種典型的規避內部控制的行為。選項C：管理層凌駕通常指管理層利用職權迫使下屬違反控制（如“照我說的做，別問”），或者直接修改系統參數。本題中雖然涉及CEO，但手段是通過拆分合同，屬于具體的規避手法。選項D：例外管理是指針對超出常規范圍的事項進行特殊管理，通常有正式的授權流程，本題是違規行為。問題22：CAE在向審計委員會提交季度工作報告時，應當包含以下哪項內容？A.所有正在進行的中期審計報告的詳細草稿。B.內部審計部門的詳細預算執行情況和財務報表。C.重大風險暴露、高風險領域及審計計劃調整建議。D.所有員工的個人信息和培訓記錄。答案：C解析：本題考查CAE向審計委員會報告的內容要求。根據《標準》1110（組織獨立性）及相關實務公告，CAE必須向審計委員會報告。選項A：錯誤。中期報告通常不提交詳細草稿，除非有重大緊急發現。報告應側重于總結和重大問題。選項B：錯誤。預算執行情況可能需要報告，但不需要詳細的財務報表，且這不是首要內容。選項C：正確。CAE應重點報告與組織治理相關的關鍵信息，包括重大風險、控制環境的重大缺陷、審計計劃執行情況及調整理由等。這是審計委員會最關注的內容。選項D：錯誤。員工個人信息屬于隱私，不應提交；培訓記錄是內部管理細節，通常不需要向委員會匯報。問題23：在審計企業的網絡安全時，審計師關注邏輯訪問控制。以下哪項關于“職責分離”在IT環境中應用的描述是正確的？A.為了提高效率，系統管理員應同時擁有數據庫開發和數據訪問的權限。B.安全管理員不應負責審計日志的監控，以防止掩蓋違規行為。C.應用程序的編程人員應當擁有生產環境的寫入權限，以便快速修復Bug。D.數據庫管理員（DBA）應當負責審批用戶的訪問權限申請。答案：B解析：本題考查IT環境下的職責分離控制。選項A：錯誤。開發與訪問/生產環境職責必須分離，防止開發者通過后門修改數據或植入惡意代碼。選項B：正確。安全管理員負責設置權限，如果同時負責監控日志，可以刪除或修改自己的違規操作記錄，缺乏獨立性。監控日志應由獨立的安全審計員或管理員負責。選項C：錯誤。程序員不應擁有生產環境寫入權限，必須通過變更管理流程將代碼由部署人員發布到生產環境。選項D：錯誤。DBA負責技術實現，權限申請的審批應由數據所有者（業務部門負責人）批準。問題24：審計師計劃使用貨幣單位抽樣（MUS/PPS）來測試應收賬款的存在性。在確定樣本量時，以下哪個參數的增加會導致樣本量增加？A.可容忍誤差率B.預期總體誤差率C.總體賬面價值D.置信水平（由95%提升至99%）答案：D解析：本題考查貨幣單位抽樣（MUS）中樣本量的影響因素。在屬性抽樣和MUS中，樣本量公式通常包含：n(注：MUS的精確公式較復雜，但影響因素邏輯一致)選項A：可容忍誤差增加（允許更大的誤差），意味著可以接受更大的風險，樣本量會減少。選項B：預期總體誤差率增加，通常會增加樣本量（為了發現更多的錯誤）。但在MUS中，如果預期誤差為0，樣本量最小。如果預期誤差增加，樣本量確實會增加。然而，對比選項D，置信水平的影響更為基礎和顯著。修正分析：在MUS中，樣本量與預期誤差的關系并非線性，但通常預期誤差越大，樣本量越大。選項C：總體賬面價值增加，樣本量通常成比例增加。選項D：正確。置信水平提高（例如從95%到99%），意味著要求的可靠性系數（如Z值或R因子）變大。在MUS公式中，可靠性系數位于分子位置，因此樣本量會顯著增加。這是審計抽樣中最直接的影響因素之一。問題25：某內部審計師在審查合同續簽流程時，發現一份與唯一供應商的合同即將到期，且該合同金額巨大。審計師建議進行公開招標。采購經理回復稱：“該供應商擁有我們專用的技術專利，其他供應商無法滿足需求，因此招標無意義。”審計師下一步最應該采取的行動是：A.接受采購經理的解釋，并在審計報告中注明“單一來源”是合理的。B.要求采購經理提供該供應商擁有專利的法律證明文件。C.直接向董事會報告采購經理拒絕招標的行為。D.強行暫停合同續簽，直到招標完成。答案：B解析：本題考查審計師對“單一來源”采購的驗證程序。“單一來源”是合理的采購例外情況，但必須有充分的證據支持。選項A：錯誤。不能僅憑口頭解釋就接受結論，審計師必須獲取充分、適當的證據來驗證這一說法。選項B：正確。審計師需要驗證“唯一性”和“專利”的真實性。要求提供法律證明文件（如專利證書、獨家授權協議）是驗證該解釋最直接、最恰當的審計程序。選項C：錯誤。在未驗證情況前直接向董事會報告顯得過于激進，且可能屬于正常流程。應先核實。選項D：錯誤。審計師沒有行政權力暫停業務運營，只能建議。問題26：關于“剩余風險”的概念，以下哪項描述是準確的？A.剩余風險是指管理層沒有采取任何行動之前的風險水平。B.剩余風險是指內部審計師在評估控制后認為仍然存在的風險。C.剩余風險是固有風險與控制風險之和。D.剩余風險總是低于固有風險。答案：B解析：本題考查風險管理基礎概念。選項A：這是“固有風險”的定義。選項B：正確。剩余風險是指管理層的控制活動未能完全消除的風險，即固有風險減去被控制減緩的部分風險。它是審計師評估控制后的實際風險水平。選項C：錯誤。風險通常不是簡單的相加關系，且剩余風險是固有風險作用于控制后的結果。選項D：錯誤。雖然理論上控制應降低風險，但如果控制失效，剩余風險可能等于甚至高于預期的固有風險（例如環境變化導致風險變大而控制未更新）。但在數值模型中，通常認為剩余風險<=固有風險。不過從概念嚴謹性看，B是最佳定義。問題27：在審計某自動化制造流程時，審計師發現控制系統會自動檢測產品重量。如果重量偏差超過±5克，產品會被自動剔除。審計師為了測試這一控制的有效性，最恰當的實質性測試程序是：A.詢問操作員機器是否經常剔除產品。B.觀察機器運行過程，看是否有產品被剔除。C.從“合格品”倉庫中抽取樣本，進行稱重測試，看是否存在超重產品混入。D.檢查維修日志，看重量傳感器是否定期