2025年审计师内部控制测试（附答案）.docxVIP

2025年审计师内部控制测试（附答案）

考试时间：______分钟总分：______分姓名：______

一、

简述审计师评估控制环境时需要考虑的主要因素及其对内部控制整体有效性的影响。

二、

描述审计师如何运用穿行测试来了解被审计单位的业务流程及其相关的内部控制。穿行测试通常需要获取哪些信息？进行穿行测试的目的是什么？

三、

被审计单位采用电子方式处理销售交易。请说明审计师在设计针对销售与收款循环的内部控制测试时，应当特别关注哪些控制活动，并简述测试这些控制活动有效性的基本思路。

四、

在测试采购与付款循环中“已记录的采购交易都获得了适当授权”这一内部控制目标时，审计师设计了一项控制测试，抽样检查了采购订单样本，并核实了每个采购订单是否附有经授权人员的批准签字。请分析这项控制测试的设计是否存在重大缺陷，并说明理由。如果存在缺陷，请提出改进建议。

五、

假设你在测试被审计单位生产与存货循环中的存货盘点控制时，发现了以下情况：

（1）部分存货项目在盘点前未经适当审批就已被转移出仓库。

（2）负责盘点存货的盘点小组负责人同时也是该仓库的负责人。

（3）盘点日inventorycount不符中，有若干项差异未经批准就予以冲销。

请分别说明上述情况可能表明存在哪些类型的内部控制缺陷，并说明这些缺陷可能如何影响存货数量的准确性。

六、

审计师在执行内部控制测试后，识别出被审计单位销售与收款循环中存在若干项控制缺陷。请列举三种不同严重程度的控制缺陷（至少包含一种重大缺陷），并分别说明每种缺陷被认定为重大缺陷时通常需要满足哪些关键条件。

七、

某被审计单位信息系统负责处理和存储大量敏感客户数据。请描述审计师在评估与信息系统相关的内部控制（特别是信息安全控制）时，通常需要关注哪些关键领域，并举例说明其中一项关键领域的具体控制措施及其测试方法。

八、

审计师计划对被审计单位的关键内部控制进行测试。请说明在设计控制测试时，审计师需要考虑的主要因素有哪些？并解释为什么控制测试的结果不仅需要评价单项控制的运行有效性，还需要评价控制设计的有效性和控制执行的充分性。

九、

被审计单位管理层声称其已建立有效的内部控制来防止和发现员工舞弊。请从内部控制的五个要素角度，分析一个设计良好、执行有效的内部控制系统能否完全消除员工舞弊的风险，并说明理由。

十、

审计师在对被审计单位内部控制进行评估后，发现内部控制存在若干重大缺陷，且管理层未能采取充分措施在财务报表报告日前消除这些缺陷。请说明在这种情况下，审计师可能需要采取哪些进一步措施，并阐述这些措施对审计意见可能产生的影响。

试卷答案

一、

控制环境的主要因素包括：治理层的诚信和道德价值观、管理层的诚信和道德价值观、组织文化、权责分配、人力资源政策与实践。这些因素共同塑造了被审计单位内部控制的基调，影响员工的控制意识和行为，对内部控制整体有效性具有基础性影响。

二、

穿行测试是审计师了解被审计单位业务流程及其相关内部控制的一种方法。通过追踪一项经济业务（如销售订单）从起点到终点在整个组织内的处理过程，审计师可以获取关于业务流程、涉及部门、人员职责以及相关控制措施的全面信息。穿行测试通常需要获取流程图、相关文件记录（如订单、发票、收据）、访谈流程相关人员等信息。其目的是理解业务真相、识别潜在风险点、确认对业务流程和控制的初始理解是否准确，为后续风险评估和内部控制测试设计提供基础。

三、

针对电子化销售交易，审计师应关注的主要控制活动包括：访问权限控制（确保只有授权人员能访问销售系统）、系统输入控制（如系统自动生成的销售订单号、自动计算价格和折扣）、系统输出控制（如销售报告的准确性）、数据备份与恢复控制、变更管理控制等。测试这些控制活动有效性的基本思路包括：检查系统访问日志确认权限设置恰当；重新执行交易流程验证系统功能是否符合设计；抽查销售数据与相关文档核对确保数据一致性；测试数据备份和恢复程序的有效性；审查系统变更请求和审批流程。

四、

这项控制测试的设计存在重大缺陷。缺陷在于：仅仅检查采购订单上是否有签字，并不能保证签字是“适当”的授权。签字可能是伪造的，授权级别可能不足，或者签字可能发生在错误的时间（例如，订单已过有效期再补签）。缺陷在于：缺乏对授权人权限级别、授权范围以及授权审批流程本身的检查。改进建议应包括：检查授权人的权限设置（如系统权限或组织层级权限）；验证签字人的授权级别是否与采购金额或类型相匹配；检查是否存在明确的授权政策，并抽查未经签字或签字不当的订单情况。

五、

（1）情况（1）可能表明存在职责分离不清或授权审批控制缺陷。这可能导致存货被未授权人员转移，增加存货丢失或盗用的风险，直接影响存货数量准确性。

（2）情况（2）可能表明存在职责分离不清的缺陷。盘点小组负责人同时负责