答案与解析
一、单项选择题
1.
【答案】C
【解析】在内部控制审计中，审计意见覆盖范围是：针对财务报告内部控制，注册会计师对其效性发表审计意见;针对非财务报告内部控制，注册会计师针对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段：予以披露。
2.
【答案】D
【解析】选项D属于企业层面的内部控制
3.
【答案】B
【解析】注册会计师应当更多地关注内部控制审计的高风险领域，而没有必要测试那些即使有缺陷、也不可能导致财务报表重大错报的控制，选项B错误。
4.
【答案】C
【解析】总体审计策略从宏观上确定审计的范围、时间安排和所需沟通的性质、审计的方向，考虑初步业务活动的结果，以及审计的资源等。而选项C，了解和识别内部控制的程序，属于对内部控制进行具体的识别，属于具体审计计划的内容。
5.
【答案】D
【解析】某些与控制环境相关的控制，对重大错报是否能够被及时防止或发现的可能性有重要影响，虽然这种影响是间接的，但这些控制可能影响注册会计师拟测试的其他控制及其对其他控制所执行程序的性质、时间安排和范围，选项D错误。
6.
【答案】A
【解析】注册会计师应当针对每一相关认定获取控制有效性的审计证据，以便对内部控制整体的有效性发表意见，但没有责任对单项控制的有效性发表意见。
7.
【答案】B
【解析】如果被审计单位采用集中化的系统为多个组成部分执行重要流程，则可能不必在每个重要的经营场所或业务单位选取一笔交易或事项实施穿行测试，选项B错误。
8.
【答案】C
【解析】如果注册会计师在期中对重要的信息技术一般控制实施了测试，则通常还需要对其实施前推程序，选项C错误。
9.
【答案】B
【解析】对于内部控制审计业务，注册会计师应当获取内部控制在基准日之前一段足够长的期间内有效运行的审计证据，选项B错误。
10.
【答案】D
【解析】该项控制发生的总次数=35×12=420>250，所以控制测执行频率为每天多次。
11.
【答案】C
【解析】在进行内部控制审计时，注册会计师可以首先了解控制环境的各个要素，在此过程中注册会计师应当考虑其是否得到执行。
12.
【答案】D
【解析】定期编制银行存款余额调节表，属于检查性控制。
13.
【答案】B
【解析】检查性控制通常并不适用于业务流程中的所有交易，而适用于一般业务流程以外的已经处理或部分处理的某类交易，可能一年只运行几次，比如每月将应收账款明细账与总账比较;也可能每周运行，甚至一天运行几次，选项A错误;许多检查性控制取决于被审计单位的性质，执行人员的能力、习惯和偏好，选项B正确;检查性控制可能是正式建立的程序，如编制银行存款余额调节表，并追查调节项目或异常项目，也可能是非正式的程序，选项C错误;与简单的业务流程相比，对于较复杂的业务流程，被审计单位通常更依赖自动控制，选项D错误。
14.
【答案】A
【解析】不适当的人工干预和数据丢失风险属于自动化控制给企业带来的财务报告重大错报风险，选项B、C错误;异常或偶发的交易属于人工控制适用的情形，选项D错误。
15.
【答案】A
【解析】经过授权和访问限制属于信息技术应用控制。
16.
【答案】D
【解析】如果审计范围受到限制，注册会计师需要解除业务约定或出具无法表示意见的内部控制审计报告。
二、多项选择题
1.
【答案】ABC
【解析】注册会计师在完成内部控制审计和财务报表审计后，应当分别对内部控制和财务报表出具审计报告，并签署相同的日期，选项D错误
2.
【答案】BC
【解析】A错，内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略;注册会计师针对财务报告内部控制发表审计意见，对非财务报告内部控制的重大缺陷，应增加“非财务报告内部控制重大缺陷描述段”进行披露。
3.
【答案】ABCD
【解析】企业层面的内部控制包括：(1)与控制环境相关的控制(A);(2)针对管理层和治理层凌驾于控制之上的风险而设计的内部控制;(3)被审计单位的风险评估过程;(4)对内部信息传递和期末财务报告流程的控制;(5)对控制有效性的内部监督(即监督其他控制的控制)和内部控制评价(D);(6)集中化的处理和控制、监控经营成果的控制，以及重大经营控制和风险管理实务的政策。其中，针对管理层和治理层凌驾于控制之上的风险而设计的内部控制包括：针对重大非常规交易的控制(C)、针对关联方交易的控制(B)、减弱伪造或不恰当操作财务结果的动机和压力的控制。
4.
【答案】ABCD
【解析】在计划审计工作时，注册会计师应当评价下列事项对财务报告内部控制、财务报表及审计工作的影响：(1)与企业相关的风险;(2)相关法律法规和行业概况(选项A);(3)企业组织结构、经营特点和资本结构等相关重要事项(选项C);(4)企业内部控制最近发生变化的程度(选项D);(5)与企业沟通过的内部控制缺陷;(6)重要性、风险等于确定内部控制重大缺陷相关的因素(选项B);(7)对内部控制有效性的初步判断;(8)可获取的、与内部控制有效性相关的证据的类型和范围。
5.
【答案】AD
【解析】注册会计师应当针对每一相关认定获取控制有效性的审计证据，以便对内部控制整体的有效性发表意见，但没有责任对单项控制的有效性发表意见，选项A错误;选取关键控制需要注册会计师作出职业判断，注册会计师无须测试那些即使有缺陷也合理预期不会导致财务报表重大错报的控制，选项D错误。
6.
【答案】BCD
【解析】如果发现偏差，注册会计师应当确定对下列事项的影响：(1)与所测试控制相关的风险的评估;(2)需要获取的审计证据;(3)控制运行有效性的结论。
7.
【答案】ABC
【解析】一般而言，针对凌驾风险采用的控制可以包括但不限于：(1)针对重大的异常交易(尤其是那些导致会计分录延迟或异常的交易)的控制;(2)针对关联方交易的控制;(3)与管理层的重大估计相关的控制;(4)能够减弱管理层伪造或不恰当操纵财务结果的动机及压力的控制;(5)建立内部举报投诉制度。选项D，属于评价期末财务报告流程的内容。
8.
【答案】ACD
【解析】为实现某项审计目标而设计问题的数量，取决于下列因素：(1)业务流程的复杂度;(2)业务流程中发生错报而未被发现的概率;(3)是否存在一种具有实效的总体控制来实现控制目标。选项B描述的是这些问题针对的环节，而非设计问题数量的因素。
9.
【答案】AC
【解析】注册会计师应当评价其识别的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成内部控制的重大缺陷(D错)。但是，在计划和实施审计工作时，不要求注册会计师寻找单独或组合起来不构成重大缺陷的控制缺陷(B错)。
控制缺陷的严重程度与错报是否发生无关(A)，而取决于控制不能防止或发现并纠正错报的可能性的大小(C)。
10.
【答案】ABCD
【解析】当注册会计师拟出具无法表示意见的审计报告时，如果已执行的有限程序使其认为内部控制存在重大缺陷，审计报告还应当包括下列内容：(1)重大缺陷的定义(B);(2)对识别出的重大缺陷的描述(A)，该描述应当包括重大缺陷的性质(C)，以及重大缺陷在存在期间对企业编制的财务报表产生的实际和潜在影响等信息(D)。
11.
【答案】AC
【解析】确定识别出的非财务报告内部控制缺陷为重大缺陷的，注册会计师应当以书面形式与企业董事会和经理层沟通(A)，提醒企业加以改进;同时在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段(C)，对重大缺陷的性质及其对实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相关风险，但无须对其发表审计意见(B、D错)。
三、简答题
1.
【答案】
(1)不恰当。注册会计师执行的内部控制审计严格限定在财务报告内部控制审计。审计意见覆盖的范围是：针对财务报告内部控制，注册会计师对其有效性发表审计意见;针对非财务报告内部控制，注册会计师针对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。
(2)不恰当。注册会计师对特定基准日内部控制的有效性发表意见，并不意味着注册会计师只测试基准日这一天的内部控制。
(3)不恰当。在识别重要账户、列报及其相关认定时，注册会计师不应考虑控制的影响，因为内部控制审计的目标本身就是评价控制的有效性。
(4)恰当。
(5)恰当。
(6)不恰当。如果被审计单位在基准日前对存在重大缺陷的内部控制进行了整改，但新控制尚没有运行足够长的时间，注册会计师应当将其视为内部控制在基准日存在重大缺陷。
2.
【答案】
(1)恰当。
(2)不恰当。即使存在补偿性控制，注册会计师也应当考虑补偿性控制是否有足够的精确度以防止或发现并纠正可能发生的重大错报，不能直接因为存在补偿性控制就认为不存在重大缺陷。
(3)不恰当。注册会计师评价控制缺陷是否可能导致错报时，无需量化错报发生的概率。
(4)恰当。
(5)不恰当。财务报告内部控制存在重大缺陷，A注册会计师应当对财务报告内部控制发表否定意见。
推荐阅读：
| 注会会计考试 | 注会审计考试 | 注会税法考试 | 财务成本管理考试 | 战略与风险管理 | 综合阶段考试 |