2026年國際注冊內部審計師（CIA）資格考試（內部審計實務）強化練習題及答案二

2026年國際注冊內部審計師（CIA）資格考試（內部審計實務）強化練習題及答案二1.某大型跨國制造企業正在推行全面風險管理（ERM）框架，并要求內部審計部門在實施過程中發揮關鍵作用。根據COSOERM框架，內部審計師在確保風險管理流程有效性方面的主要職責是以下哪一項？A.制定組織的風險偏好和風險容忍度。B.管理特定的業務風險，如市場風險和信用風險。C.對風險管理流程的設計和執行效果進行客觀的評價和確認。D.為管理層設計風險應對策略。2.在對一家零售公司的供應鏈進行審計時，內部審計師發現采購部門在某些大宗物資采購中，長期僅依賴單一供應商，且該供應商的價格略高于市場平均水平。采購經理解釋稱這是為了保證供應的連續性和質量穩定。為了評估該情況的合理性，審計師首先應該采取以下哪項程序？A.查閱公司的采購政策中關于單一供應商來源的規定。B.立即建議引入新的供應商進行比價。C.計算因價格差異導致的過去一年的潛在損失金額。D.對該供應商進行實地走訪，核實其生產能力。3.某銀行正在更新其在線交易系統的訪問控制機制。為了平衡安全性與效率，系統管理員建議實施基于角色的訪問控制（RBAC）。以下哪項是實施RBAC的主要優勢？A.用戶可以直接請求訪問任何完成工作所需的特定資源。B.訪問權限的分配是基于用戶在組織中的職位職能，而非個人身份。C.它能自動防止所有形式的特權升級攻擊。D.它消除了定期審查訪問權限的必要性。4.內部審計師正在對公司的環境、社會和治理（ESG）報告進行鑒證。管理層聲稱他們已經遵循了全球報告倡議組織（GRI）的標準。為了驗證這一聲稱，審計師應該：A.采訪負責編寫報告的高級管理人員，確認其了解GRI標準。B.將GRI標準的具體指標要求與報告中披露的數據進行逐項核對。C.側重于檢查報告中的財務數據是否與經審計的財務報表一致。D.檢查外部利益相關者對過去發布的ESG報告的反饋意見。5.在進行合規性審計時，內部審計師注意到財務部門的一位高級員工經常在周末獨自加班，并擁有系統中過高的權限，能夠發起、批準和記錄支付交易。這種情況最可能預示著以下哪類風險？A.信息泄露風險。B.舞弊風險（職責分離沖突）。C.效率低下風險。D.服務連續性風險。6.某公司計劃開展一項初步的業務流程審核，以識別潛在的改進機會。考慮到時間和資源的限制，審計主管決定利用數據分析技術來優先確定審計重點。以下哪種數據分析方法最適合用于識別異常交易模式？A.線性回歸分析。B.聚類分析。C.本福特定律分析。D.敏感性分析。7.關于《國際內部審計專業實務標準》（IPPF）中的獨立性要求，以下哪項描述是正確的？A.首席審計執行官（CAE）應直接向審計委員會報告，以確保組織上的獨立性。B.內部審計師必須完全與組織隔離，以保持客觀性。C.利益沖突會自動導致審計師的獨立性喪失，無論該沖突是否被披露。D.內部審計活動不應承擔任何運營責任，哪怕是臨時的。8.內部審計師在對一個新開發的庫存管理系統進行審計。該系統旨在自動觸發補貨訂單。審計師關注的重點應包括以下哪一點，以確保系統的控制環境有效？A.系統的硬件架構是否具有足夠的冗余。B.自動補貨算法的邏輯是否經過了充分的測試和驗證。C.用戶界面是否友好，易于操作人員使用。D.系統的開發成本是否在預算范圍內。9.在進行舞弊調查時，審計人員有理由懷疑出納員利用虛構供應商進行貪污。為了獲取有力證據，以下哪項審計程序通常被認為是最有效的？A.重新計算所有已支付支票的金額和匯總數。B.向虛構供應商名單上的公司發函詢證。C.比對供應商發票上的送貨地址與公司員工地址記錄。D.分析現金日記賬與銀行對賬單的調節情況。10.首席審計執行官（CAE）在制定年度審計計劃時，考慮了多種風險因素。以下哪項因素最可能導致CAE將某項審計任務安排在年度計劃之外（即進行突擊審計）？A.審計委員會要求增加對合規性的關注。B.某關鍵業務部門更換了新的信息系統。C.接到匿名舉報，稱某分支機構存在嚴重的回扣行為。D.上一次外部審計發現了一些內部控制缺陷。11.某企業的預算編制流程一直受到效率低下的詬病。管理層希望內部審計師能夠評估該流程的增值潛力。從審計價值鏈的角度來看，以下哪項審計發現最具建設性？A.預算編制周期過長，占用了管理人員大量時間。B.預算數據與實際執行情況的差異較大，且缺乏詳細的分析。C.各部門在預算編制中缺乏溝通，導致匯總困難。D.預算模型未引入滾動預測機制，未能及時反映市場變化。12.關于云計算服務模式中的SaaS（軟件即服務），以下哪項安全責任通常由云服務提供商負責，而不是由客戶負責？A.數據的分類和標記。B.應用程序層面的訪問控制策略。C.物理基礎設施和環境的安全。D.最終用戶的身份認證。13.在對合同管理流程進行審計時，審計師抽取了一份大額服務合同。該合同包含了在特定條件下允許自動續約的條款。為了評估公司是否對續約風險進行了有效控制，審計師應檢查：A.合同管理系統是否有提醒功能，在合同到期前通知相關人員。B.續約后的合同價格是否經過了重新談判。C.該服務提供商的歷史績效評價記錄。D.法律部門是否參與了合同的起草。14.內部審計師正在使用貨幣單位抽樣（MUS）方法對應收賬款進行測試。在確定樣本規模時，以下哪個參數與樣本規模呈反向變動關系？A.總體賬面價值。B.可接受的誤受風險。C.預計總體差錯率。D.可容忍錯報。15.某公司最近實施了新的數據隱私政策。為了評估員工對新政策的遵守情況，以下哪項審計程序最不相關？A.檢查員工簽署的保密協議。B.監控社交媒體平臺，查看是否有員工泄露公司機密。C.對員工進行數據安全知識的隨機測試。D.審查系統日志，查找非授權訪問敏感數據的記錄。16.在評估組織的控制環境時，內部審計師應關注“管理層的態度”。以下哪項行為最能表明管理層在內部控制方面采取了積極的態度？A.管理層嚴格要求所有員工必須無條件服從上級指令。B.管理層設立了舉報熱線，并承諾對舞弊行為進行嚴厲處罰。C.管理層為了避免股價波動，隱瞞了重大的operationalloss。D.管理層為了節約成本，削減了內部審計部門的預算。17.某跨國公司利用凈現值（NPV）法來評估資本投資項目。關于凈現值的計算，以下公式正確的是：A.NB.NC.ND.N（注：C為第t期的現金流，r為折現率，為初始投資額）18.在進行運營審計時，內部審計師發現倉庫管理中存在存貨積壓嚴重的問題。為了提出改進建議，審計師首先應該：A.建議立即報廢所有長期積壓的存貨。B.分析存貨積壓的根本原因（如：預測不準、采購過量）。C.計算存貨周轉率，并與行業標桿進行對比。D.批評采購部門缺乏成本意識。19.內部審計師在對組織的信息安全事件響應流程進行審計。以下哪項發現表明該流程存在重大缺陷？A.安全事件響應計劃中未包含針對自然災害的恢復流程。B.事件響應小組中未包含法律顧問。C.過去一年內發生的安全事件均未記錄在案。D.員工每兩年才接受一次安全意識培訓。20.關于“合理保證”這一概念，以下描述正確的是：A.合理保證意味著審計師可以絕對地發現所有的重大差錯和舞弊。B.合理保證是一種高水平的保證，但不是絕對的保證。C.合理保證意味著審計工作只需要覆蓋50%以上的高風險領域。D.合理保證允許審計師忽略不重要的小額錯誤。21.某政府部門正在進行大型工程項目的招標工作。為了防止圍標串標行為，除了常規的資質審查外，以下哪項控制措施最為有效？A.要求所有投標方提交高額的投標保證金。B.在開標前嚴格保密所有投標方的名單和報價。C.采用最低價中標法，不考慮技術評分。D.允許投標方在開標后修改投標文件。22.內部審計師計劃對某分公司進行財務審計，但分公司經理以“商業機密”為由，拒絕提供部分關鍵的銷售合同副本。審計師應該采取以下哪行動？A.暫停審計，并向審計委員會報告該受阻情況。B.尊重經理的決定，僅審計其他能獲取資料的部分。C.強行進入檔案室獲取合同。D.修改審計計劃，剔除對銷售合同的測試。23.在進行績效審計時，為了衡量一個客服中心的效率，以下哪項指標最為關鍵？A.客服人員的學歷水平。B.客服中心的辦公面積。C.平均通話處理時長（AHT）。D.客服中心的總運營成本。24.關于質量控制審核（外部評估），根據IIA的標準，以下哪項描述是正確的？A.外部評估必須至少每三年進行一次。B.外部評估可以由組織內部的其他部門（如合規部）完成。C.外部評估的重點是評價內部審計活動是否遵循了《標準》和《職業道德規范》。D.小型企業的內部審計部門可以免除外部評估。25.某公司采用了平衡計分卡（BSC）來衡量戰略執行情況。以下哪項不屬于平衡計分卡傳統的四個維度之一？A.財務維度。B.客戶維度。C.內部業務流程維度。D.外部監管維度。26.內部審計師在對電子商務平臺進行審計時，發現系統并未對用戶的輸入數據進行有效的驗證，導致存在SQL注入的風險。這種風險屬于以下哪類？A.輸入控制缺失。B.輸出控制缺失。C.物理控制缺失。D.管理控制缺失。27.在分析一家制造企業的成本結構時，審計師注意到隨著產量的增加，單位產品的總成本在下降，但下降的幅度逐漸變小。這最可能是因為：A.規模經濟效應。B.學習曲線效應。C.邊際成本遞減。D.沉沒成本的影響。28.關于審計證據的充分性，以下哪項因素通常不會影響所需的證據數量？A.重要性水平。B.審計風險。C.審計師的主觀偏好。D.以往審計的經驗。29.某公司建立了內部舉報機制。為了確保該機制的有效性，以下哪項控制措施最為重要？A.舉報熱線必須24小時有人工接聽。B.舉報人必須提供實名，以便調查。C.確保舉報信息的保密性和保護舉報人免受報復。D.所有舉報必須移交司法部門處理。30.在進行采購審計時，審計師利用數據分析工具將采購訂單的日期、驗收單的日期和發票的日期進行了比對。這項測試的主要目的是為了驗證：A.采購業務的真實性（三單匹配）。B.供應商的資質是否符合要求。C.采購價格是否合理。D.會計分類是否正確。31.某跨國公司正在經歷一次重大的組織架構重組，將原本分散在各國的IT支持部門集中到總部。這種變革帶來的主要風險不包括：A.語言和文化差異導致溝通效率降低。B.本地化服務響應速度可能變慢。C.IT系統整合的技術復雜性增加。D.增加了各分支機構IT預算的自主權。32.內部審計師在審核人力資源部門時，發現員工的離職率異常高。為了深入探究原因，審計師決定采用訪談法。在訪談過程中，以下哪種提問技巧最有助于獲取深入的信息？A.“你是否滿意公司的薪酬福利？”（封閉式問題）B.“你認為導致員工離職的主要原因是什么？”（開放式問題）C.“你同意是因為領導管理不善才導致離職嗎？”（誘導性問題）D.“上個月離職的人有多少？”（事實性問題）33.關于《職業道德規范》中的“能力”，以下哪項行為是符合要求的？A.審計師在發現超出自己專業能力領域的事項時，依靠直覺出具報告。B.審計師在開展涉及IT復雜系統的審計前，邀請了IT專家協助。C.為了完成業績指標，審計師在沒有充分證據的情況下確認了某項發現。D.審計師認為自己經驗豐富，不需要持續的專業后續教育。34.在對一家銀行的信貸業務進行審計時，審計師需要評估貸款損失準備金的計提是否充分。以下哪項分析性程序最為相關？A.比較不同貸款產品的利率水平。B.分析不良貸款率與行業平均水平的差異。C.計算信貸人員的平均放款額度。D.統計貸款審批的平均耗時。35.某公司正在實施持續審計監測系統。與傳統的周期性審計相比，持續審計的主要優勢在于：A.能夠完全替代人工審計工作。B.能夠更早地發現異常情況和控制失效。C.審計成本更低。D.審計報告更簡短。36.審計工作底稿是審計證據的重要載體。關于審計工作底稿的所有權，以下說法正確的是：A.審計工作底稿歸編制底稿的審計師個人所有。B.審計工作底稿歸被審計單位所有。C.審計工作底稿歸組織所有，通常是內部審計部門。D.審計工作底稿在審計結束后應銷毀。37.在風險評估過程中，審計師經常使用風險熱力圖來可視化風險。在熱力圖中，通常位于右上角區域的風險具有以下特征：A.發生概率低，影響程度低。B.發生概率高，影響程度低。C.發生概率低，影響程度高。D.發生概率高，影響程度高。38.某企業擬進行一項投資，初始投資額為100萬元，預計未來5年每年年末產生現金凈流入30萬元。若折現率為10%，則該投資的獲利指數是多少？（已知：(PA.1.14B.2.14C.0.79D.3.79計算過程：未來現金流現值=30×獲利指數(PI)=。39.關于信息系統的一般控制（ITGC）和應用控制（ITAC），以下哪項描述是正確的？A.ITGC直接作用于具體的應用程序業務數據。B.ITAC是ITGC的基礎，如果ITGC無效，ITAC可能也無法有效運行。C.程序變更管理屬于ITAC的范疇。D.輸入數據校驗屬于ITGC的范疇。40.在對關聯方交易進行審計時，管理層在財務報表附注中披露了所有已知的關聯方關系。為了驗證披露的完整性，審計師應關注的跡象是：A.交易價格是否高于市場公允價格。B.關聯方交易的審批流程是否完備。C.是否存在缺乏明顯商業理由的交易。D.關聯方之間的資金往來是否頻繁。41.內部審計活動在組織中的地位對于其獨立性至關重要。根據IIA的標準，以下哪種匯報結構最有利于保障內部審計的獨立性？A.向財務總監匯報。B.向總經理匯報。C.向首席執行官（CEO）和審計委員會雙重匯報。D.向監事會匯報。42.在進行運營審計時，審計師發現生產線上的廢品率有所上升。為了幫助管理層降低廢品率，審計師不應采取以下哪種做法：A.收集過去一年的廢品數據，按班次、機器型號進行分層分析。B.建議管理層立即解雇當前的操作工人。C.觀察操作工人的實際操作流程，并與標準作業程序（SOP）對比。D.檢查原材料的質量檢驗報告。43.某公司為了提高數據備份的可靠性，采用了“祖父-父親-兒子”（GFS）的備份輪換策略。這種策略的主要目的是：A.減少備份所需的存儲空間。B.加快備份速度。C.確保在不同時間點都有可恢復的數據副本，防止數據丟失。D.簡化備份管理流程。44.關于審計報告的最終溝通，以下哪項描述是正確的？A.審計報告只能以書面形式提交。B.在提交最終書面報告之前，必須與被審計單位討論審計發現和結論。C.審計報告應當包含所有收集到的審計證據，無論其是否相關。D.審計師應在報告中直接提出具體的解決方案，替代管理層的決策。45.內部審計師在評估公司的網絡安全狀況時，了解到公司已部署了防火墻和入侵檢測系統（IDS）。然而，IDS從未發出過警報。最可能的原因是：A.公司的網絡安全狀況完美，沒有任何攻擊嘗試。B.IDS的規則配置過于寬松，或者被配置為僅監控模式。C.防火墻已經完全阻擋了所有攻擊。D.IDS設備硬件故障。46.某企業采用變動成本法進行內部決策分析。當產量大于銷量時，變動成本法計算的利潤與完全成本法計算的利潤相比，會：A.更高。B.更低。C.相等。D.不確定。解析：在完全成本法下，固定制造費用被計入產品成本，隨產品流轉。當產量大于銷量時，期末存貨會增加，吸收了一部分當期的固定制造費用，從而減少了當期銷貨成本，使得完全成本法下的利潤高于變動成本法（變動成本法將固定制造費用全額列為期間費用）。因此，變動成本法計算的利潤更低。47.關于糾正性措施和預防性措施，以下例子中屬于預防性措施的是：A.定期更換磨損的機器零件。B.對違反公司規定的員工進行處罰。C.安裝防火墻以防止黑客入侵。D.修改因邏輯錯誤導致的程序代碼。48.在對市場營銷費用進行審計時，審計師注意到一筆大額的廣告費支出缺乏合同支持，僅有一張付款申請單。市場部經理解釋說是為了搶在競爭對手之前投放的緊急廣告。審計師下一步最應該做的是：A.確認該筆支出是否已經獲得更高層級管理人員的特別批準。B.直接認定該筆支出為虛假支出。C.要求市場部補簽一份倒簽日期的合同。D.將該筆支出從審計樣本中剔除。49.首席審計執行官（CAE）在向審計委員會報告時，應當重點披露以下哪項信息？A.具體審計人員的個人績效表現。B.每一個被審計單位的詳細財務數據。C.內部審計部門的資源充足情況及其對審計范圍的影響。D.被審計單位員工的具體個人信息。50.關于抽樣風險和非抽樣風險，以下說法正確的是：A.只有在實施統計抽樣時才存在抽樣風險。B.擴大樣本規模可以降低抽樣風險，但不能消除非抽樣風險。C.非抽樣風險是由抽樣單位選取不當引起的。D.通過精心設計抽樣方法，可以將審計風險降低為零。答案及解析1.答案：C解析：根據COSOERM框架和IIA標準，內部審計師在風險管理中的角色是提供客觀的確認和咨詢活動。他們不負責管理風險（這是管理層的職責，排除B），也不負責制定風險偏好（這是董事會的職責，排除A）。審計師評估風險管理流程的有效性，而不是直接設計具體的應對策略（排除D）。C選項準確描述了確認服務的核心。2.答案：A解析：審計師在評估單一供應商的合理性時，首先應對照組織的內部政策（A）。如果政策允許且流程合規，再進行后續的分析（如價格分析、市場調研）。如果政策禁止或未明確規定，則直接存在合規性問題。B、C、D都是后續可能的程序，A是基礎性評估步驟。3.答案：B解析：基于角色的訪問控制（RBAC）的核心思想是將權限賦予角色，而不是用戶。用戶通過被分配角色來獲得權限。這簡化了權限管理（B正確）。A是DAC（自主訪問控制）的特征；RBAC不能自動防止所有攻擊（C錯誤）；定期審查依然是必須的（D錯誤）。4.答案：B解析：鑒證管理層是否遵循GRI標準，最直接的方法是將報告內容與標準的具體要求進行對比（B）。A屬于詢問，證明力較弱；C只關注財務，偏離ESG核心；D是事后反饋，不能直接驗證報告編制過程。5.答案：B解析：該員工“獨自加班”且擁有“發起、批準和記錄”支付的全過程權限，這是典型的職責分離沖突。一個人可以完成資金劃轉的全過程，極大地增加了貪污舞弊的風險（B正確）。雖然也可能有其他風險，但B是最直接和嚴重的。6.答案：B解析：聚類分析（B）是一種無監督學習方法，用于將數據分組，使得組內數據相似，組間數據相異。這非常適合用于發現異常的交易模式，因為異常值通常會落在較小的簇中或遠離主要簇。A用于預測變量間關系；C常用于檢測數字造假；D用于分析變量變化對結果的影響。7.答案：A解析：組織上的獨立性要求CAE向足以確保獨立性的層級（通常是審計委員會或董事會）報告（A正確）。B錯誤，內部審計師是組織的員工；C錯誤，只要利益沖突被披露并妥善管理，不一定喪失獨立性；D說法過于絕對，盡管一般不應承擔運營責任，但在特殊小型組織中或有嚴格監督下的協助可能例外，但A是最核心的標準要求。8.答案：B解析：對于自動化邏輯控制系統，審計的核心是邏輯的正確性和有效性（B）。A涉及IT基礎設施，屬于一般控制；C涉及易用性，不是核心控制；D涉及項目管理，非系統運行控制。9.答案：C解析：虛構供應商通常使用虛假地址。將供應商地址與員工地址（或無關聯地址）比對，是發現虛構供應商舞弊的經典且有效手段（C）。A無法發現虛構供應商；B發函給虛構地址無回響或虛假回響；D主要發現現金挪用，不一定針對虛構供應商。10.答案：C解析：匿名舉報通常涉及具體的舞弊或違規線索，風險極高且緊迫，需要立即進行突擊調查（C）。A、B、D雖然重要，但通常屬于計劃內的風險因素，不如C具有突發性和緊迫性。11.答案：D解析：A、B、C是問題的表象或癥狀。D指出了流程的缺陷（缺乏滾動預測機制），并提出了解決方向，這最具建設性和增值性，因為它直接回應了如何提高預算的相關性和有用性。12.答案：C解析：在SaaS模型中，云提供商負責底層基礎設施（包括物理安全、網絡等）和應用程序的運行。客戶負責數據本身、訪問控制權限的管理等。C屬于提供商的責任。A、B、D通常是客戶的責任或配置責任。13.答案：A解析：自動續約條款帶來的風險是公司在不需要或不合算的情況下被自動鎖定合同。有效的控制是系統提醒（A），以便管理層在到期前評估是否續約。B、C、D雖有一定相關性，但不如A直接針對“自動續約”這一特定風險。14.答案：B解析：在貨幣單位抽樣（MUS）中：樣本規模與總體賬面價值呈正比（A錯）。樣本規模與可接受的誤受風險呈反比（B對）。風險越低（要求越高），樣本量越大。樣本規模與預計差錯率呈正比（C錯）。樣本規模與可容忍錯報呈反比（D錯）。故選B。15.答案：B解析：A、C、D都是組織內部控制的手段或審計師可以檢查的記錄。B“監控社交媒體平臺”雖然技術上可行，但通常超出了內部審計師驗證員工遵守內部數據隱私政策的常規審計程序范圍，且涉及法律倫理邊界，且最不相關（內部審計主要關注內部操作和數據保護措施，而不是全網監控）。16.答案：B解析：建立舉報熱線并承諾嚴厲處罰，表明管理層建立了監督機制并愿意糾正違規行為，是積極態度的體現（B）。A可能導致過度集權，不利于內部控制；C是掩蓋風險；D是削減資源，消極態度。17.答案：A解析：凈現值（NPV）是指未來現金流的現值減去初始投資額。公式為NP18.答案：B解析：審計師的目標是提供增值服務。直接建議報廢（A）或批評（D）過于武斷。計算周轉率（C）是分析性程序，能量化問題但未觸及根源。B（分析根本原因）是解決問題的第一步，也是最有價值的審計建議的基礎。19.答案：C解析：安全事件均未記錄（C）是重大缺陷，因為它使得無法追蹤、分析和改進安全狀況，掩蓋了真實的風險。A自然災害屬于BCP范疇，不一定是IRP的直接缺陷；B法律顧問可能不是必須時刻在場；D培訓頻率雖然重要，但不如C缺失嚴重。20.答案：B解析：合理保證是一種高水平的保證，但由于內部控制的固有局限（人為錯誤、串通、管理層凌駕等），審計師不能提供絕對保證（A錯，B對）。C、D均為錯誤理解。21.答案：B解析：保密投標名單和報價是防止投標人之間相互串通（圍標）的最關鍵控制措施（B）。A只能增加違約成本；C可能導致低價低質；D允許修改會破壞招標的嚴肅性。22.答案：A解析：當審計范圍受到限制（特別是被審計單位阻撓），且該限制對審計目標有重大影響時，審計師應向審計委員會或高層報告受阻情況（A）。B、C、D均不妥當。23.答案：C解析：平均通話處理時長（AHT）是衡量客服中心效率和生產力最直接的量化指標（C）。A是素質指標；D是成本指標；B是資源指標。24.答案：C解析：外部評估的目的是評價內部審計活動對《標準》和《職業道德規范》的遵循情況（C）。A錯誤，應為至少每五年一次；B錯誤，不能由內部部門完成；D錯誤，沒有豁免條款，只有自我評估加獨立驗證的替代方案。25.答案：D解析：平衡計分卡的四個維度是：財務、客戶、內部業務流程、學習與成長。外部監管維度（D）不屬于BSC的標準維度。26.答案：A解析：未驗證用戶輸入數據，導致惡意代碼被當作指令執行（如SQL注入），這屬于輸入控制的設計或執行缺失（A）。27.答案：A解析：隨著產量增加，總成本分攤到單位產品上下降，體現了規模經濟（A）。學習曲線（B）是指隨著累計產量增加，單位成本下降（效率提高），主要與人工熟練度有關，題目描述更側重產量對成本的影響。C、D解釋不恰當。28.答案：C解析：審計證據的充分性（數量）受風險（B）、重要性（A）和以往經驗（D）等因素影響。審計師的主觀偏好（C）不應影響證據數量的客觀決策，應保持客觀性。29.答案：C解析：保密和保護（C）是舉報機制有效運行的基石。如果舉報人擔心報復，就不敢發聲。A不是最核心的；B實名會阻礙舉報；D所有舉報移交司法不現實且過度反應。30.答案：A解析：比對采購訂單（PO）、收貨單（GRN）和發票的日期（及內容）是進行“三單匹配”的核心測試，旨在驗證交易的真實性和完整性（A），防止虛假采購或重復付款。31.答案：D解析：集中化通常意味著收權。A、B、C都是集中化可能帶來的風險或挑戰。D“增加了各分支機構IT預算的自主權”與集中化（收權）的邏輯相反，因此不屬于該變革帶來的風險。32.答案：B解析：開放式問題（B）鼓勵受訪者詳細闡述，能獲取更多深層次的信息。A是封閉式，只能回答是/否；C是誘導式，有失客觀；D是事實性，只收集數據。33.答案：B解析：當事項超出專業能力時，尋求專家協助（B）是符合“能力”原則的行為。A、C、D均違反了應有的職業審慎和勝任能力要求。34.答案：B解析：不良貸款率直接影響壞賬準備金的計提。分析不良貸款率與行業差異（B）是評估準備金充足性的關鍵分析性程序。A、C、D與準備金計提的直接相關性較弱。35.答案：B解析：持續審計的核心優勢在于其實時或近乎實時的監控能力，能夠比周期性審計更早地發現異常和控制失效（B）。A錯誤；C不一定，有時初期成本高；D不是主要優勢。36.答案：C解析：審計工作底稿是組織的財產，通常由內部審計部門保管（C）。A、B錯誤；D錯誤，底稿需按規定歸檔保存。37.答案：D解析：風險熱力圖通常橫軸為概率，縱軸為影響。右上角代表高概率、高影響的風險（D），屬于關鍵風險，需要優先處理。38.答案：A解析：計算公式：PPPI大于1，說明項目可行。39.答案：B解析：一般控制（ITGC）為應用控制（ITAC）提供基礎環境。如果ITGC（如變更管理、安全控制）無效，ITAC（如輸入校驗）的可靠性也會受到破壞（B正確）。A描述的是ITAC；C程序變更管理屬于ITGC；D輸入校驗屬于ITAC。40.答