企业内部控制审计练习题.docx

企业内部控制审计练习题.docx

《企业内部控制审计练习题.docx》由会员分享，可在线阅读，更多相关《企业内部控制审计练习题.docx（20页珍藏版）》请在冰豆网上搜索。

企业内部控制审计练习题

企业内部控制审计练习题

一、单项选择题

1、在测试人工控制时，如果采用检查的方式，控制每天运行1次，则测试的最小样本规模区间为（　）。

A、2～5 

B、5～15 

C、20～40 

D、25～60 

2、下列关于企业内部控制审计的说法中，不正确的是（　）。

A、注册会计师应当就审计过程中发现的重大缺陷和重要缺陷以书面形式与董事会和治理层沟通 

B、如果认为内部控制存在一项或多项重大缺陷，注册会计师应当对内部控制发表否定意见 

C、如果拟对内部控制的有效性发表否定意见，在财务报表审计中，注册会计师不应依赖存在重大缺陷的控制 

D、如果拟对内部控制的有效性发表否定意见，注册会计师应当确定该意见对财务报表审计意见的影响，并在内部控制审计报告的导致否定意见的事项段中进行说明 

3、注册会计师执行内部控制审计时，下列有关评价控制缺陷的说法中，错误的是（　）

A、如果一项控制缺陷存在补偿性控制，注册会计师不应将该控制缺陷评价为重大缺陷 

B、注册会计师评价控制缺陷是否可能导致错报时，无需量化错报发生的概率 

C、注册会计师评价控制缺陷导致的潜在错报的金额大小时，应当考虑本期或未来期间受控制缺陷影响的账户余额或各类交易涉及的交易量 

D、注册会计师评价控制缺陷的严重程度时，无需考虑错报是否已经发生 

4、下列关于企业层面控制的说法中，不正确的是（　）。

A、企业层面的控制通常为应对企业财务报表整体层面的风险而设计 

B、企业层面的控制通常在比业务流程更高的层面上乃至整个企业范围内运行 

C、企业层面的控制作用比较广泛，通常不局限于某个具体认定 

D、企业层面控制本身不足以及时防止或发现认定中存在的重大错报 

5、下列关于企业层面控制及其测试的说法中，错误的是（　）。

A、在了解的基础上，注册会计师可以仅选择那些对财务报告内部控制有效性的结论产生重要影响的企业层面控制进行测试 

B、对内部信息传递和期末财务报告流程的控制属于企业层面的控制 

C、基于谨慎性原则，即使监督经营成果的内部控制是有效的，也不能减少对其他控制的测试 

D、针对管理层和治理层凌驾于控制之上的风险而设计的控制，对所有企业保持有效的财务报告相关的内部控制都有重要的影响 

6、注册会计师在内部控制审计中识别业务流程可能发生错报的环节，下列做法中，错误的是（　）。

A、注册会计师仅对已经设置控制的环节进行识别评估 

B、注册会计师所关注的控制仅是那些能通过防止错报的发生，或者通过发现和纠正已有错报，从而确保每个流程中业务活动能够顺利运转的控制程序 

C、注册会计师在识别可能发生错报的环节时不考虑列报认定 

D、注册会计师对于每个重要交易流程都考虑相应的控制目标 

7、在测试所选定控制的有效性时，注册会计师应当考虑与控制相关的风险，以下描述中错误的是（　）。

A、与控制相关的风险越高，需要获取的审计证据就越多 

B、与控制相关的风险包括一项控制可能无效的风险 

C、审计证据的数量与控制相关的风险程度无关 

D、控制的复杂程度也影响与该项控制相关的风险 

8、下列各项内部控制中，不属于针对管理层和治理层凌驾于控制之上的风险而设计的控制的是（　）。

A、针对重大的异常交易的控制 

B、针对关联方交易的控制 

C、与管理层的重大估计相关的控制 

D、保护资产的实物安全的控制 

9、关于测试控制有效性的审计程序，下列说法中不正确的是（　）。

A、仅实施询问程序不能为某一特定控制的有效性提供充分适当的证据 

B、检查通常用于确认控制是否得以执行 

C、观察仅可用于测试运行不留下书面记录的控制 

D、运用重新执行时，一般不必选取大量的项目，也不必特意选取金额重大的项目进行测试 

10、有关了解企业经营活动和业务流程，下列说法中不正确的是（　）。

A、注册会计师可以通过检查被审计单位的手册和其他书面指引获得有关信息 

B、通过向适当人员询问来了解企业经营活动和业务流程通常是比较有效的方法 

C、很多重要交易的流程涉及被审计单位的多个部门，因此注册会计师需要考虑分别向不同部门的适当人员询问 

D、向负责处理具体业务的人员进行询问通常更有效 

11、下列关于非财务报告内部控制缺陷的说法中，正确的是（　）。

A、如果非财务报告内部控制缺陷为一般缺陷的，注册会计师应当与企业进行沟通，提醒企业加以改进，并在内部控制审计报告中说明 

B、如果非财务报告内部控制缺陷为重要缺陷的，注册会计师应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明 

C、如果非财务报告内部控制缺陷为重大缺陷的，注册会计师应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，并在内部控制审计报告中增加强调事项段说明相关情况 

D、如果非财务报告内部控制缺陷为一般缺陷的，注册会计师无须与企业进行沟通 

12、下列关于识别重要账户、列报及其相关认定的说法中，不正确的是（　）。

A、在内部控制审计中，注册会计师在识别重要账户、列报及其相关认定时应当评价的风险因素，与财务报表审计中考虑的因素不相同 

B、在确定某账户、列报是否重要和某认定是否相关时，注册会计师应当将所有可获得的信息加以综合考虑 

C、注册会计师不仅应当在重要账户或列报层面考虑风险，而且应当深入账户或列报的成份 

D、如果某账户或列报金额不重大，但受舞弊风险的影响，注册会计师可能将其确定为重要账户或列报 

13、下列关于自动化控制的说法中，不正确的是（　）。

A、信息系统或相关系统程序可能会对数据进行错误处理，也可能会去处理那些本身存在错误的数据 

B、被审计单位采用信息系统处理业务，将意味着手工控制被完全取代 

C、自动信息系统、数据库及操作系统的相关安全控制如果无效，会增加对数据信息非授权访问的风险 

D、信息系统对控制的影响，取决于被审计单位对信息系统的依赖程度 

二、多项选择题

1、下列关于被审计单位的风险评估过程的说法中，正确的有（　）。

A、风险评估过程包括识别与财务报告相关的经营风险以及针对这些风险所采取的措施 

B、风险评估过程应当包括对重大风险的估计，对风险发生可能性的评定以及确定应对方法 

C、被审计单位的风险评估过程与注册会计师的风险评估过程相同 

D、被审计单位的风险评估过程属于企业层面的内部控制 

2、有关对控制有效性的内部监督和内部控制评价，下列说法中正确的有（　）。

A、管理层对控制的监督包括考虑控制是否按计划运行，以及控制是否根据情况的变化作出恰当修改 

B、对于企业或业务流程层面的监督可以通过持续的监督和管理活动、审计委员会或内部审计部门的活动，以及自我评价的方式等来实现 

C、控制监督可以在企业层面或业务流程层面上实施 

D、对于降低特定风险更为关键的控制可能会被更频繁地测试 

3、下列各项，属于注册会计师在计划内部控制审计工作时应当考虑的有（　）。

A、相关法律法规和行业概况 

B、企业内部控制最近发生变化的程度 

C、与企业相关的风险 

D、可获取的、与内部控制有效性相关的证据的类型和范围 

4、下列关于注册会计师了解潜在错报的来源的说法中，错误的有（　）。

A、注册会计师必须亲自执行能够帮助进一步了解潜在错报来源的程序 

B、注册会计师应当识别被审计单位用于应对这些错报或潜在错报的控制 

C、注册会计师应当识别被审计单位用于及时防止或发现并纠正XX的、导致重大错报的资产取得、使用或处置的控制 

D、了解潜在错报的来源是为了识别重要账户、列报及其相关认定 

5、下列关于内部控制审计的说法中，正确的有（　）。

A、内部控制审计是指会计师事务所接受委托，对被审计年度期间内部控制设计与运行的有效性进行审计 

B、2010年4月26日，财政部会同证监会等五部门发布相关文件，要求执行企业内部控制规范体系的企业聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告 

C、财政部和证监会办公厅2012年8月14日发布《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》 

D、中央和地方国有控股上市公司，应于2012年全面实施企业内部控制规范体系 

6、关于内部控制审计的总体审计策略和具体审计计划，下列说法中正确的有（　）。

A、总体审计策略用以总结计划阶段的成果，确定审计的范围、时间和方向 

B、总体审计策略指导具体审计计划的制定 

C、具体审计计划比总体审计策略更加详细 

D、注册会计师应当在制定总体审计策略时确定了解和识别内部控制的程序的性质、时间安排和范围 

7、在选择关键控制时，注册会计师需要考虑的事项包括（　）。

A、哪些控制直接针对相关认定 

B、控制的运行是否足够精确 

C、哪些控制可以应对错误或舞弊导致的重大错报风险 

D、哪些控制是不可缺少的 

8、注册会计师在评价期末财务报告流程，下列各项中，应当考虑的有（　）。

A、调整分录及合并分录的类型 

B、管理层和治理层对期末财务报告流程进行监督的性质及范围 

C、期末财务报告流程中运用信息技术的程度 

D、管理层中参与期末财务报告流程的人员 

9、下列各项中，注册会计师在了解和测试与监督经营成果相关的企业层面的内部控制时可以考虑的因素有（　）。

A、管理层是否定期将经营成果与预算进行对比分析及复核 

B、是否定期编制主要经营指标并对这些指标进行审阅及分析 

C、是否定期更新经营预测，并且与期末的实际经营结果进行对比分析 

D、是否有足够的精确程度以取代对业务流程、应用系统或交易层面的控制的测试 

10、在整合审计中，注册会计师确定恰当的控制测试的时间需要考虑的有（　）。

A、尽量在接近基准日实施测试 

B、尽量在接近财务报表报出日实施测试 

C、实施的测试需要涵盖足够长的期间 

D、实施的测试需要尽量集中在基准日 

11、下列关于内部控制审计报告的说法中，正确的有（　）。

A、注册会计师在完成内部控制审计和财务报表审计后，应当分别对内部控制和财务报表出具审计报告，并签署相同的日期 

B、如果认为内部控制存在一项或多项重大缺陷，注册会计师应当对内部控制发表否定意见 

C、只要认为审计范围受到限制将导致无法获取发表审计意见所需的充分、适当的审计证据，注册会计师不必执行任何其他工作即可对内部控制出具否定意见的内部控制审计报告 

D、如果对内部控制的有效性发表否定意见，注册会计师应当确定该意见对财务报表审计意见的影响，并在内部控制审计报告中予以说明 

12、下列各项中，属于针对管理层和治理层凌驾于内部控制之上的风险而设计的内部控制的有（　）。

A、针对重大非常规交易的控制 

B、针对关联方交易的控制 

C、减弱伪造或不恰当操作财务结果的动机和压力的控制 

D、企业的组织结构 

13、下列各项中，属于实物控制的有（　）。

A、保护资产的实物安全 

B、对接触计算机程序和数据文档设置授权 

C、定期盘点存货并将盘点记录与控制记录相核对 

D、复核和调节 

14、下列关于内部控制审计的说法中，正确的有（　）。

A、会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计，并对其有效性发表审计意见 

B、在整合审计中，控制测试所涵盖的期间应当尽量与财务报表审计中拟信赖内部控制的期间保持一致 

C、注册会计师应当获取内部控制在基准日前后足够长的期间内有效运行的审计证据 

D、被审计单位评价基准日与内部控制审计基准日一致 

15、下列关于对程序修改的控制和访问控制的说法中，正确的有（　）。

A、程序修改的控制和访问控制适用于处理大量业务的复杂业务流程 

B、实施针对程序修改的控制，是为了确保所有对计算机程序的修改在实施前都经过适当的授权、测试以及核准 

C、实施访问控制，是为了确保只有经过授权的人员和程序才有权访问数据 

D、程序修改的控制和访问控制能够直接防止错报 

16、注册会计师在对内部控制有效性发表审计意见时，下列做法中，正确的有（　）。

A、注册会计师应当查阅本年度涉及内部控制的内部审计报告或类似报告，并评价这些报告中指出的控制缺陷 

B、注册会计师应当获取经被审计单位签署的书面声明 

C、注册会计师应当评价从各种来源获取的审计证据 

D、注册会计师的审计意见包括对管理层在评价报告中披露了基准日之后采取的整改措施发表的意见 

17、在了解和测试控制环境时，注册会计师需要考虑的方面有（　）。

A、管理层的理念和经营风格是否促进了有效的财务报告内部控制 

B、管理层在治理层的监督下，是否营造并保持了诚信和合乎道德的文化 

C、治理层是否了解并监督财务报告过程和内部控制 

D、被审计单位是否建立了内部控制举报投诉制度 

18、针对重大经营控制及风险管理实务的政策，注册会计师在对内部控制进行审计时，可以考虑的因素有（　）。

A、企业是否建立了重大风险预警机制，明确界定哪些风险是重大风险，哪些事项一旦出现必须启动应急处理机制 

B、企业是否建立了突发事件应急处理机制，确保突发事件得到及时妥善处理 

C、管理层是否定期将经营成果与预算进行对比分析及复核 

D、是否定期编制主要经营指标并对这些指标进行审阅及分析 

三、简答题

1、ABC会计师事务所承接了甲公司内部控制审计业务，在执行的过程中，项目组成员有如下观点：

（1）总体审计策略用以总结计划阶段的成果，确定审计的范围、时间和方向，并指导具体审计计划的制定，包括了解和识别内部控制的程序的性质、时间安排和范围。

（2）当甲公司采用集中化的系统为多个组成部分执行重要流程时，项目组认为需要在每个重要的经营场所或业务单位选取一笔交易或事项实施穿行测试。

（3）在确定是否测试某项控制时，项目组应当考虑该项控制单独或连同其他控制，是否足以应对评估的某项相关认定的错报风险，而不论该项控制的分类和名称如何。

（4）因为对控制有效性测试的实施时间越接近基准日，提供的控制有效性的审计证据越有力，项目组选择获取内部控制在基准日之前一周内有效运行的审计证据。

（5）在承接甲公司内部控制审计和财务报表审计的整合审计中，项目组在完成内部控制审计和财务报表审计后，应当分别对内部控制和财务报表出具审计报告，并分别签署审计工作完成的日期。

<1> 、要求：

请根据内部控制审计相关指引的规定，逐项指出

（1）至（5）的观点是否恰当，如不恰当，请简要说明理由。

答案部分

一、单项选择题

1、

【正确答案】C

【答案解析】选项A针对的是控制每月运行1次；选项B针对的是控制每周运行1次；选项D针对的是控制每天运行多次。

【该题针对“控制测试的范围”知识点进行考核】

【答疑编号12758271,点击提问】

2、

【正确答案】B

【答案解析】如果认为内部控制存在一项或多项重大缺陷，除非审计范围受到限制，注册会计师应当对内部控制发表否定意见。

【该题针对“控制缺陷的分类”知识点进行考核】

【答疑编号12758279,点击提问】

3、

【正确答案】A

【答案解析】即使存在补偿性控制，在满足一定的条件下也有可能评估为重大缺陷。

【该题针对“评价控制缺陷的严重程度”知识点进行考核】

【答疑编号12758392,点击提问】

4、

【正确答案】D

【答案解析】某些企业层面控制本身能精确到足以及时防止或发现一个或多个相关认定中存在的重大错报。

【该题针对“识别、了解和测试企业层面控制”知识点进行考核】

【答疑编号12758425,点击提问】

5、

【正确答案】C

【答案解析】如果这些监督经营成果的内部控制是有效的，注册会计师可以考虑减少对其他控制的测试。

【该题针对“识别、了解和测试企业层面控制”知识点进行考核】

【答疑编号12758430,点击提问】

6、

【正确答案】A

【答案解析】注册会计师需要了解和确认被审计单位应在哪些环节设置控制，以防止或发现并纠正各重要业务流程可能发生的错报，而不是仅就已经设置控制的环节进行识别评估。

【该题针对“识别可能发生错报的环节”知识点进行考核】

【答疑编号12758444,点击提问】

7、

【正确答案】C

【答案解析】审计证据的数量与控制相关的风险程度有关，风险程度越高，需要的证据越多。

【该题针对“与控制相关的风险”知识点进行考核】

【答疑编号12758544,点击提问】

8、

【正确答案】D

【答案解析】选项D属于实物控制，属于业务流程层面的控制，针对管理层和治理层凌驾于控制之上的风险而设计的控制属于企业层面的内部控制。

【该题针对“针对管理层和治理层凌驾于控制之上的风险而设计的控制”知识点进行考核】

【答疑编号12758563,点击提问】

9、

【正确答案】C

【答案解析】观察也可运用于测试对实物的控制。

【该题针对“测试控制有效性的程序的性质”知识点进行考核】

【答疑编号12758620,点击提问】

10、

【正确答案】D

【答案解析】向负责处理具体业务人员的上级进行询问通常更加有效。

【该题针对“了解企业经营活动和业务流程”知识点进行考核】

【答疑编号12758703,点击提问】

11、

【正确答案】B

【答案解析】如果非财务报告内部控制缺陷为一般缺陷，注册会计师应当与企业进行沟通，提醒企业加以改进，但无需在内部审计报告中说明，选项A、D错误；如果非财务报告内部控制缺陷为重大缺陷的，注册会计师应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，同时应当在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段，对重大缺陷的性质及其对实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相关风险。

【该题针对“强调事项段、非财务报告内部控制重大缺陷”知识点进行考核】

【答疑编号12758824,点击提问】

12、【正确答案】A

【答案解析】在内部控制审计中，注册会计师在识别重要账户、列报及其相关认定时应当评价的风险因素，与财务报表审计中考虑的因素相同。

【该题针对“识别重要账户、列报及其相关认定”知识点进行考核】

【答疑编号12758934,点击提问】

13、

【正确答案】B

【答案解析】被审计单位采用信息系统处理业务，并不意味着手工控制被完全取代，自动化控制可以与手工控制并存。

【该题针对“与信息技术相关的控制”知识点进行考核】

【答疑编号12759023,点击提问】

二、多项选择题

1、

【正确答案】ABD

【答案解析】被审计单位的风险评估与注册会计师的风险评估的目标有差异，所以两者也不相同，选项C错误。

【该题针对“被审计单位的风险评估过程”知识点进行考核】

【答疑编号12757915,点击提问】

2、

【正确答案】ABCD

【该题针对“对控制有效性的内部监督和内部控制评价”知识点进行考核】

【答疑编号12758235,点击提问】

3、

【正确答案】ABCD

【答案解析】以上四项都是注册会计师在计划内部控制审计工作时应当考虑的事项，另外，还需要考虑企业组织结构、经营特点和资本结构等相关重要事项；与企业沟通过的内部控制缺陷；重要性、风险等与确定内部控制重大缺陷相关的因素；对内部控制有效性的初步判断。

【该题针对“计划内部控制审计工作时应当考虑的事项”知识点进行考核】

【答疑编号12758241,点击提问】

4、

【正确答案】AD

【答案解析】注册会计师应当亲自执行有助于进一步了解潜在错报来源的程序，或对提供直接帮助的人员的工作进行督导,选项A错误；选项D，注册会计师识别重要账户、列报及其相关认定之后，才会了解潜在错报的来源并识别相应的控制。

【该题针对“了解潜在错报的来源并识别相应的控制”知识点进行考核】

【答疑编号12758285,点击提问】

5、

【正确答案】BCD

【答案解析】选项A,内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。

【该题针对“内部控制审计的背景”知识点进行考核】

【答疑编号12758295,点击提问】

6、

【正确答案】ABC

【答案解析】选项D，确定了解和识别内部控制的程序的性质、时间安排和范围是具体审计计划中体现的内容。

【该题针对“内部控制审计的总体审计策略和具体审计计划”知识点进行考核】

【答疑编号12758342,点击提问】

7、

【正确答案】ABCD

【答案解析】上述四个方面在选择关键控制时均需要考虑。

【该题针对“选择拟测试的控制”知识点进行考核】

【答疑编号12758516,点击提问】

8、

【正确答案】ABCD

【答案解析】除此之外，还包括被审计单位财务报表的编制流程、纳入财务报表编制范围的组成部分。

【该题针对“对内部信息传递和期末财务报告流程的控制”知识点进行考核】

【答疑编号12758630,点击提问】

9、

【正确答案】ABCD

【答案解析】以上均属于在了解和测试与监督经营成果相关的企业层面的内部控制时可以考虑的因素。

【该题针对“监督经营成果的控制”知识点进行考核】

【答疑编号12758670,点击提问】

10、

【正确答案】AC

【答案解析】为了获取充分、适当的审计证据，注册会计师应当在下列两个因素之间作出平衡，以确定测试的时间：

（1）尽量在接近基准日实施测试；

（2）实施的测试需要涵盖足够长的期间。

对于内部控制审计业务，注册会计师应当获取内部控制在基准日之前一段足够长的期间内有效运行的审计证据。

在整合审计中，注册会计师控制测试所涵盖的期间应尽量与财务报表审计中拟信赖内部控制的期间保持一致。

对控制有效性测试的实施时间越接近基准日，提供的控制有效性的审计证据越有力。

所以注册会计师应当在尽量接近基准日实施测试与实施的测试涵盖足够长的时间这两个因素之间作出平衡。

【该题针对“控制测试的时间安排”知识点进行考核】

【答疑编号12758695,点击提问】

11、

【正确答案】AD

【答案解析】如果认为内部控制存在一项或多项重大缺陷，除非审计范围受到限制，注册会计师应当对内部控制发表否定意见，选项B错误；只要认为审计范围受到限制将导致无法获取发表审计意见所需的充分、适当的审计证据，注册会计师不必执行任何其他工作即可对内部控制出具无法表示意见的内部控制审计报告，选项C错误。

【该题针对“内部控制审计报告类型”知识点进行考核】

【答疑编号12758719,点击提问】

12、

【正确答案】ABC

【答案解析】选项D属于与控制环境相关的控制。

【该题针对“内部控制审计的范围”知识点进行考核】

【答疑编号12758740,点击提问】

13、

【正确答案】ABC

【答案解析】选项D与实物控制是并列关系，都从属于业务流程层面的内部控制。

【该题针对“内部控制审计的范围”知识点进行考核】

【答疑编号12758742,点击提问】

14、

【正确答案】ABD

【答案解析】在内部控制审计业务中，注册会计师应当获取内部控制在基准日之前一段足够长的期间内有效运行的审计证据。

【该题针对“内部控制审计基准日”知识点进行考核】

【答疑编号12758806,点击提问】

15、

【正确答案】ABC

【答案解析】程序修改的控制和访问控制通常不能直接防止错报，但对于确保自动控制在整个拟信赖期间内的有效性有着十分重要的作用。

【该题针对“识别和了解相关控制”知识点进行考核】

【答疑编号12758930,点击提问】

16、

【正确答案】ABC

【答案解析】如果管理层在评价报告中披露了基准日之后采取的整改措施，注册会计师应当在内部控制审计报告中指明不对这