2025年注冊(cè)會(huì)計(jì)師考試《會(huì)計(jì)》全真模擬實(shí)戰(zhàn)試題：會(huì)計(jì)信息系統(tǒng)與內(nèi)部控制案例分析含答案甲公司為一家A股上市的機(jī)械制造企業(yè)，主要從事工業(yè)機(jī)器人核心部件研發(fā)、生產(chǎn)與銷售，2024年1月啟動(dòng)ERP系統(tǒng)升級(jí)項(xiàng)目，委托國內(nèi)知名軟件服務(wù)商乙公司開發(fā)并實(shí)施，2024年12月新系統(tǒng)正式上線運(yùn)行。2025年3月，甲公司聘請(qǐng)XYZ會(huì)計(jì)師事務(wù)所進(jìn)行年度財(cái)務(wù)報(bào)表審計(jì)，審計(jì)過程中發(fā)現(xiàn)以下與會(huì)計(jì)信息系統(tǒng)（AIS）及內(nèi)部控制相關(guān)的情況：資料一：采購與付款流程新系統(tǒng)設(shè)置了采購訂單（PO）、驗(yàn)收單（GRN）、供應(yīng)商發(fā)票（IV）三單匹配模塊，系統(tǒng)默認(rèn)三單金額差異在5%以內(nèi)時(shí)自動(dòng)通過校驗(yàn)，提供應(yīng)付賬款憑證；差異超過5%時(shí)需采購部經(jīng)理人工審批。2024年12月至2025年2月，采購部共提交12筆超5%差異的審批，其中8筆由采購部經(jīng)理張某直接審批通過，未要求采購人員補(bǔ)充說明差異原因；另外4筆因張某出差，由采購部文員李某代為審批，李某未查閱原始合同及物流單據(jù)，僅核對(duì)了系統(tǒng)內(nèi)PO與IV金額后即簽字確認(rèn)。審計(jì)抽樣發(fā)現(xiàn)，其中1筆因供應(yīng)商誤將“2000件”填為“20000件”導(dǎo)致IV金額虛高120萬元，系統(tǒng)因差異超5%觸發(fā)人工審批，但李某未發(fā)現(xiàn)數(shù)量錯(cuò)誤，審批通過后系統(tǒng)自動(dòng)確認(rèn)應(yīng)付賬款，至審計(jì)時(shí)該筆款項(xiàng)尚未支付。資料二：銷售與收款流程新系統(tǒng)集成了客戶信用管理模塊，設(shè)置了三級(jí)信用額度：普通客戶500萬元、優(yōu)質(zhì)客戶1000萬元、戰(zhàn)略客戶2000萬元，額度由銷售總監(jiān)每月初根據(jù)客戶上年回款情況調(diào)整。2024年12月，銷售總監(jiān)將長期合作客戶丙公司（上年回款率98%）信用額度從1000萬元提升至1500萬元，但未在系統(tǒng)中更新，僅口頭通知銷售部。2025年1月，銷售部業(yè)務(wù)員王某與丙公司簽訂800萬元銷售合同（系統(tǒng)顯示丙公司剩余信用額度為200萬元），王某以“系統(tǒng)未更新”為由，直接在系統(tǒng)外手工填寫《超額度審批單》，經(jīng)銷售總監(jiān)簽字后提交財(cái)務(wù)部，財(cái)務(wù)部根據(jù)手工審批單開具銷售發(fā)票并確認(rèn)收入。審計(jì)發(fā)現(xiàn)，丙公司因2025年2月突發(fā)重大經(jīng)營危機(jī)，800萬元應(yīng)收賬款預(yù)計(jì)無法收回，甲公司未計(jì)提壞賬準(zhǔn)備。資料三：存貨管理與系統(tǒng)接口甲公司生產(chǎn)車間使用MES（制造執(zhí)行系統(tǒng)）記錄生產(chǎn)數(shù)據(jù)，ERP系統(tǒng)通過中間表與MES對(duì)接，每日自動(dòng)導(dǎo)入完工產(chǎn)品數(shù)量、材料領(lǐng)用數(shù)量等數(shù)據(jù)。2024年12月28日，MES系統(tǒng)因服務(wù)器故障導(dǎo)致當(dāng)天生產(chǎn)數(shù)據(jù)丟失，IT部門使用3天前的備份數(shù)據(jù)恢復(fù)，未同步通知ERP系統(tǒng)管理員。ERP系統(tǒng)于12月29日導(dǎo)入恢復(fù)后的數(shù)據(jù)時(shí)，將12月25日至28日的生產(chǎn)數(shù)據(jù)重復(fù)導(dǎo)入，導(dǎo)致ERP系統(tǒng)中A產(chǎn)品庫存數(shù)量虛增500件（單位成本2000元，總成本100萬元）。2025年1月，倉庫管理員發(fā)現(xiàn)ERP系統(tǒng)庫存與實(shí)際盤點(diǎn)數(shù)量差異500件，向IT部門反饋后，IT部門直接在ERP系統(tǒng)中做“盤虧調(diào)整”，未保留調(diào)整記錄，也未經(jīng)財(cái)務(wù)部門復(fù)核。資料四：系統(tǒng)權(quán)限與安全管理新系統(tǒng)上線前，乙公司為簡化實(shí)施流程，將財(cái)務(wù)模塊、采購模塊、銷售模塊的超級(jí)管理員權(quán)限統(tǒng)一分配給IT部門經(jīng)理趙某。趙某為方便日常維護(hù)，將自己的賬號(hào)密碼告知IT助理錢某，錢某在2025年1月擅自登錄財(cái)務(wù)模塊，修改了3筆應(yīng)付賬款的賬齡信息（涉及金額300萬元），導(dǎo)致財(cái)務(wù)報(bào)表中“一年內(nèi)到期的非流動(dòng)負(fù)債”項(xiàng)目少計(jì)200萬元。另外，系統(tǒng)未對(duì)登錄IP地址進(jìn)行限制，2025年2月曾出現(xiàn)凌晨3點(diǎn)異地登錄財(cái)務(wù)模塊的記錄，經(jīng)核查為錢某在家中使用私人電腦登錄，但未留下操作日志。要求：1.根據(jù)資料一，指出采購與付款流程中存在的內(nèi)部控制缺陷，并分析可能導(dǎo)致的財(cái)務(wù)報(bào)表錯(cuò)報(bào)風(fēng)險(xiǎn)（需具體說明涉及的認(rèn)定）。2.根據(jù)資料二，結(jié)合《企業(yè)內(nèi)部控制應(yīng)用指引第9號(hào)——銷售業(yè)務(wù)》，分析銷售與收款流程中違反內(nèi)部控制要求的具體環(huán)節(jié)。3.根據(jù)資料三，說明存貨管理與系統(tǒng)接口相關(guān)的信息系統(tǒng)控制缺陷，并提出改進(jìn)建議（至少3項(xiàng)）。4.根據(jù)資料四，識(shí)別信息系統(tǒng)一般控制中存在的缺陷（需區(qū)分訪問控制、安全管理、日志管理），并指出對(duì)財(cái)務(wù)報(bào)表的影響。5.假設(shè)XYZ會(huì)計(jì)師事務(wù)所擬對(duì)甲公司2024年度財(cái)務(wù)報(bào)告內(nèi)部控制進(jìn)行審計(jì)，結(jié)合上述資料，判斷是否存在財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷，并說明理由。答案：1.資料一缺陷及錯(cuò)報(bào)風(fēng)險(xiǎn)分析（1）內(nèi)部控制缺陷：①超5%差異審批環(huán)節(jié)，采購部經(jīng)理未要求補(bǔ)充差異原因說明，缺乏對(duì)差異合理性的實(shí)質(zhì)性審核；②采購部文員李某代為審批，違反“不相容職務(wù)分離”原則（審批與執(zhí)行應(yīng)分離）；③李某審批時(shí)僅核對(duì)系統(tǒng)內(nèi)PO與IV金額，未核查原始合同及物流單據(jù)，未獲取外部證據(jù)驗(yàn)證數(shù)據(jù)真實(shí)性。（2）錯(cuò)報(bào)風(fēng)險(xiǎn)：①應(yīng)付賬款存在高估風(fēng)險(xiǎn)（準(zhǔn)確性、計(jì)價(jià)和分?jǐn)傉J(rèn)定），如案例中因供應(yīng)商數(shù)量錯(cuò)誤導(dǎo)致IV虛高120萬元，人工審批未發(fā)現(xiàn)，可能導(dǎo)致應(yīng)付賬款多計(jì)；②采購交易的發(fā)生認(rèn)定存在風(fēng)險(xiǎn)，若差異因虛假采購或供應(yīng)商欺詐導(dǎo)致，審批失效可能使虛構(gòu)采購被確認(rèn)。2.資料二違反銷售業(yè)務(wù)內(nèi)部控制要求的環(huán)節(jié)根據(jù)《企業(yè)內(nèi)部控制應(yīng)用指引第9號(hào)——銷售業(yè)務(wù)》：①信用額度調(diào)整未及時(shí)在系統(tǒng)中更新，違反“客戶信用管理應(yīng)當(dāng)與銷售合同審批流程集成”的要求（第四條）；②業(yè)務(wù)員繞過系統(tǒng)控制，通過手工審批單確認(rèn)收入，違反“銷售合同應(yīng)當(dāng)經(jīng)審核批準(zhǔn)后簽訂，嚴(yán)禁未經(jīng)授權(quán)擅自簽訂合同”的規(guī)定（第七條）；③未對(duì)超信用額度銷售進(jìn)行系統(tǒng)自動(dòng)控制，導(dǎo)致信用風(fēng)險(xiǎn)未被及時(shí)識(shí)別，違反“應(yīng)當(dāng)在銷售合同訂立前，與客戶進(jìn)行業(yè)務(wù)洽談、磋商或談判，關(guān)注客戶信用狀況”的要求（第六條）；④未對(duì)丙公司重大經(jīng)營危機(jī)進(jìn)行應(yīng)收賬款減值評(píng)估，違反“應(yīng)當(dāng)完善應(yīng)收款項(xiàng)管理制度，及時(shí)進(jìn)行減值測試”的規(guī)定（第十條）。3.資料三信息系統(tǒng)控制缺陷及改進(jìn)建議（1）控制缺陷：①M(fèi)ES與ERP系統(tǒng)接口未實(shí)施數(shù)據(jù)一致性校驗(yàn)（如時(shí)間戳、唯一標(biāo)識(shí)），導(dǎo)致重復(fù)導(dǎo)入未被系統(tǒng)自動(dòng)識(shí)別；②數(shù)據(jù)恢復(fù)后未同步通知相關(guān)模塊管理員，缺乏跨系統(tǒng)變更的溝通機(jī)制；③庫存差異調(diào)整由IT部門直接操作，未經(jīng)財(cái)務(wù)部門復(fù)核，違反“系統(tǒng)數(shù)據(jù)修改應(yīng)當(dāng)經(jīng)授權(quán)審批”的控制要求；④調(diào)整記錄未保留，無法追蹤修改軌跡，缺乏審計(jì)線索。（2）改進(jìn)建議：①在接口程序中增加“數(shù)據(jù)唯一性校驗(yàn)”功能（如根據(jù)生產(chǎn)訂單號(hào)、時(shí)間戳判斷是否重復(fù)），差異超閾值時(shí)自動(dòng)預(yù)警；②建立跨系統(tǒng)變更的“通知確認(rèn)”流程，IT部門數(shù)據(jù)恢復(fù)后需向財(cái)務(wù)、倉庫部門發(fā)送書面通知并確認(rèn)；③庫存調(diào)整需由倉庫提出申請(qǐng)，經(jīng)財(cái)務(wù)部門復(fù)核后在系統(tǒng)中留痕（記錄調(diào)整原因、審批人、時(shí)間）；④定期進(jìn)行系統(tǒng)接口數(shù)據(jù)對(duì)賬（如每日核對(duì)MES與ERP的生產(chǎn)數(shù)量、材料領(lǐng)用數(shù)量），發(fā)現(xiàn)差異及時(shí)排查。4.資料四信息系統(tǒng)一般控制缺陷及影響（1）訪問控制缺陷：①超級(jí)管理員權(quán)限集中于IT部門經(jīng)理，未遵循“最小權(quán)限原則”，違反“信息系統(tǒng)訪問權(quán)限應(yīng)當(dāng)根據(jù)崗位職責(zé)嚴(yán)格設(shè)定”的要求（《企業(yè)內(nèi)部控制應(yīng)用指引第18號(hào)——信息系統(tǒng)》第十二條）；②超級(jí)管理員賬號(hào)密碼共享給IT助理，導(dǎo)致權(quán)限失控。（2）安全管理缺陷：①未限制登錄IP地址，允許異地登錄財(cái)務(wù)模塊，增加外部攻擊風(fēng)險(xiǎn)；②未對(duì)私人電腦登錄進(jìn)行安全加固（如VPN、雙因素認(rèn)證）。（3）日志管理缺陷：異地登錄未留下操作日志，無法追蹤異常操作，違反“應(yīng)當(dāng)建立信息系統(tǒng)日志管理制度，對(duì)重要操作進(jìn)行記錄”的要求（第十八條）。（4）對(duì)財(cái)務(wù)報(bào)表的影響：①賬齡信息被修改導(dǎo)致“一年內(nèi)到期的非流動(dòng)負(fù)債”少計(jì)200萬元（準(zhǔn)確性、計(jì)價(jià)和分?jǐn)傉J(rèn)定）；②潛在的財(cái)務(wù)數(shù)據(jù)篡改風(fēng)險(xiǎn)可能導(dǎo)致收入、成本、資產(chǎn)等多個(gè)項(xiàng)目的認(rèn)定存在錯(cuò)報(bào)。5.財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷的判斷及理由存在財(cái)務(wù)報(bào)告內(nèi)部控制重大缺陷。理由如下：①采購與付款流程中，人工審批失效導(dǎo)致120萬元應(yīng)付賬款高估，屬于可能導(dǎo)致錯(cuò)報(bào)超過財(cái)務(wù)報(bào)表整體重要性（假設(shè)甲公司2024年凈利潤為5000萬元，重要性水平通常為500萬元，但120萬元接近重要性水平且為系統(tǒng)性缺陷）；②銷售與收款流程中，信用額度未系統(tǒng)更新導(dǎo)致800萬元應(yīng)收賬款無法收回，可能導(dǎo)致資產(chǎn)減值損失未計(jì)提，影響利潤表和資產(chǎn)負(fù)債表；③信息系統(tǒng)權(quán)限管理失控，I