2026年内部审计师考试试题及答案.docxVIP

2026年内部审计师考试试题及答案

一、单项选择题（共20题，每题1.5分，共30分）

1.根据IIA《国际内部审计专业实务框架》，内部审计部门对组织治理、风险管理和控制过程有效性的最终评价，应当向哪一主体沟通？

A.高级管理层

B.董事会

C.外部审计师

D.监管机构

答案：B

解析：IIA《标准》明确要求，内部审计师应当将对组织治理、风险管理和控制过程有效性的最终评价，直接向董事会沟通，保障董事会获取独立客观的信息，履行监督职责。

2.某制造业企业内部审计部门在开展采购业务审计时发现，部分大额采购项目未执行公开招标流程，采购经理解释为供应商是行业内头部企业，产品质量优于竞争对手，为保障生产效率直接签订合同。该情况对应的风险类型是：

A.固有风险

B.控制风险

C.检查风险

D.战略风险

答案：B

解析：控制风险是指内部控制未能及时预防或发现重大错报的风险，该企业明确要求大额采购需公开招标，未执行流程属于内部控制设计或执行失效，因此属于控制风险。

3.内部审计师在开展数据合规审计时，发现企业客户信息存储系统存在未授权访问漏洞，该漏洞若被利用将导致大规模个人信息泄露，违反《个人信息保护法》要求。内部审计师首先应当采取的行动是：

A.直接向监管机构报告漏洞

B.向IT部门和合规部门通报重大风险，督促立即整改

C.记录漏洞情况，在最终审计报告中披露即可

D.