内审部分析师考试大纲及题库.docxVIP

第PAGE页共NUMPAGES页

2026年内审部分析师考试大纲及题库

一、单选题（共10题，每题2分，合计20分）

1.题干：某制造企业发现其库存原材料账实不符，内审师应首先采取哪种方法以获取充分、适当的审计证据？

A.重新执行盘点程序

B.分析原材料采购与领用记录

C.访谈仓库管理人员

D.测试原材料入库验收单的完整性

答案：B

解析：分析记录有助于快速识别异常波动，是成本效益较高的初步调查方法。

2.题干：在审计某商业银行的信贷风险时，内审师发现部分贷款逾期天数统计不完整。以下哪种抽样方法最适合检查逾期贷款的完整性？

A.分层随机抽样

B.等距抽样

C.判定抽样

D.整群抽样

答案：C

解析：判定抽样可直接针对特定风险点（如逾期贷款），提高审计效率。

3.题干：某零售企业采用电子销售点（POS）系统记录交易，内审师怀疑系统存在数据篡改风险。以下哪种控制测试最有效？

A.检查POS系统日志是否完整

B.重新计算销售总额与总库存差异

C.测试POS系统权限分配

D.审查POS设备物理安全

答案：A

解析：系统日志能直接反映操作记录，是检查篡改行为的最佳证据来源。

4.题干：内审师在审计某政府部门的财政资金使用时，发现部分项目支出超预算。根据COBIT框架，应优先关注哪种风险原则？

A.安全性（Security）

B.合规性（Compliance）

C.完整性（Integrity）

D.效率性（Efficiency）

答案：B

解析：政府资金使用需严格遵循预算法规，合规性是核心审计领域。

5.题干：某医药企业采用ERP系统管理药品库存，内审师发现系统未设置效期预警功能。根据风险评估，该缺陷属于哪种风险类别？

A.运营风险

B.战略风险

C.信用风险

D.合规风险

答案：A

解析：系统缺陷直接影响库存管理效率，属于运营风险范畴。

6.题干：内审师在测试某电商企业客户信息保护措施时，发现其未对数据库进行加密存储。根据GDPR法规，该企业可能面临哪种处罚？

A.财产罚

B.市场禁入

C.刑事责任

D.行政警告

答案：A

解析：GDPR规定未采取合理技术措施保护数据需处以巨额罚款。

7.题干：某建筑企业采用BIM技术进行项目管理，内审师发现其未将BIM模型与财务系统整合。该缺陷可能导致哪种审计风险？

A.重复计算风险

B.资产漏报风险

C.成本核算偏差风险

D.项目进度虚报风险

答案：C

解析：BIM与财务脱节会导致成本数据与实际施工进度不符。

8.题干：内审师在审计某物流企业的运输成本时，发现其未使用GPS系统监控车辆油耗。根据审计效率原则，应优先测试哪种控制？

A.驾驶员行为规范培训记录

B.油品采购发票与实际消耗匹配性

C.车辆维修保养记录

D.运输路线优化方案

答案：B

解析：发票与实际消耗的比对是直接的成本控制测试方法。

9.题干：某跨国公司采用统一审计标准，但在审计中国子公司时发现其内部控制与母公司存在显著差异。根据COSO框架，应优先评估哪种控制环境缺陷？

A.管理层诚信度

B.组织结构设置

C.授权审批程序

D.职责分离制度

答案：B

解析：子公司与母公司组织结构差异可能直接影响控制有效性。

10.题干：内审师在测试某公立医院医疗费用合规性时，发现部分药品采购未通过集中招标。根据《医疗价格管理办法》，该医院可能面临哪种处罚？

A.暂停采购资格

B.降低医保评级

C.财政扣款

D.责任追究

答案：C

解析：未通过招标的采购行为需承担财政处罚责任。

二、多选题（共5题，每题3分，合计15分）

1.题干：某制造业企业采用MES系统监控生产过程，内审师发现以下哪些控制缺陷可能增加产品质量风险？

A.系统未设置质量检测数据自动录入功能

B.操作工权限未与生产批次绑定

C.设备故障未及时更新系统日志

D.质量检验报告与MES数据未关联

答案：A、C、D

解析：数据未自动录入、日志未更新、报告未关联均会导致质量信息滞后或缺失。

2.题干：内审师在审计某上市公司年报时，发现以下哪些审计程序有助于评估财务报告舞弊风险？

A.测试关联方交易的审批程序

B.分析高管薪酬与业绩的关联性

C.重新计算固定资产折旧金额

D.检查审计委员会会议记录

答案：A、B、D

解析：关联交易、薪酬激励、审计委员会监督均与舞弊风险直接相关。

3.题干：某餐饮企业采用AI点餐系统，内审师发现以下哪些控制措施有助于降低运营风险？

A.系统设置人工复核异常订单权限

B.定期测试AI算法的识别准确率

C.储备纸质菜单作为备用工具

D.对系统操作员进行加密登录培训

答案：A、B、C

解析：人工复核、算法测试、纸质菜单备份均能提升