2026年企业内部控制与合规性评估试卷.docxVIP

2026年企业内部控制与合规性评估试卷

考试时间：______分钟总分：______分姓名：______

一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出。）

1.根据2013年发布的COSO内部控制整合框架，下列哪项不属于内部控制的五个要素之一？

A.控制环境

B.风险评估

C.信息与沟通

D.审计活动

2.在企业内部控制的“三道防线”模型中，第一道防线是？

A.内部审计部门

B.风险管理职能部门

C.业务运营部门

D.董事会及其审计委员会

3.2026年企业内部控制评估中，关于“数字化风险”的描述，下列哪项是正确的？

A.数字化只会带来操作风险，不会带来合规风险

B.大数据风控模型可以有效识别传统方法难以发现的隐性风险

C.ERP系统的普及完全消除了信息孤岛现象

D.人工智能技术可以完全替代人工进行合规性判断

4.下列关于信息技术一般控制（ITGC）与信息技术应用控制（ITAC）的表述，正确的是？

A.ITGC主要关注业务流程中的具体控制点，如输入验证

B.ITAC主要关注系统架构、访问权限和灾难恢复等基础性控制

C.ITGC和ITAC都适用于企业的所有信息系统

D.ITAC通常比ITGC更难被测试和评估

5.根据《企业内部控制基本规范》，企业内部控制