注会khzy-公司战略与风险管理(2013年)第六章-风险管理框架下的内部控制-课后作业(下载版)

第一篇：注会khzy-公司战略与风险管理(2013年)第六章-风险管理框架下的内部控制-课后作业(下载版)

http://club.topsage.com/ 第六章 风险管理框架下的内部控制

一、单项选择题

1.2008年6月28日，财政部会同证监会、审计署、银监会、保监会制定并印发《企业内部控制基本规范》，下列企业中自2009年7月1日起适用于的是（）。A.大中型企业 B.小企业

C.个体工商户 D.以上均不正确 2.为了符合有关监管组织的独立性要求，某公司禁止员工吃回扣，要求员工详尽列明每项交易的客户资料。如果发现违规情况，必定解雇有关员工。针对内部环境要素，该公司此种规定是（）。

A.组织结构 B.社会责任 C.企业文化 D.人力资源 3.下列不属于资产管理风险的是（）。A.存货积压或短缺或固定资产更新改造不够 B.无形资产缺乏核心技术、权属不清 C.无形资产技术落后 D.客户信用管理不到位

4.某企业的财务报告是至关重要的，尤其是对投资者来说，因为财务报告是投资者进行决策的重要依据。该企业属于（）。

A.国有企业 B.上市公司 C.个体工商户 D.以上均不正确 5.以下关于内部审计描述错误的是（）。

A.内部审计部门通常是内部控制系统的主要监察人 B.内部审计师不应被允许直接与外聘审计师沟通 C.内部审计部门要对所审计的活动保持独立性

D.内部审计师可以在兼并、收购和转型活动中发挥作用 6.下列不属于内部控制目标的是（）。A.合理保证企业经营管理合法合规 B.信息与沟通

C.促进企业实现发展战略 D.合理保证企业资产安全

7.下列不属于内部控制原则的是（）。A.重要性原则 B.全面性原则 C.实质重于形式原则 D.制衡性原则

8.下列关于组织架构设计应该采取的措施说法错误的是（）。

A.企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡

B.企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，可以有一人审批 C.企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系

D.企业应当制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责 9.下列不属于发展战略风险的是（）。

A.缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，大家论坛-注册会计师考试论坛-免费的注会学习考试论坛

http://club.topsage.com/ 丧失发展机遇和动力

B.发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败

C.发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展 D.内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下

10.下列不属于内部控制评价应遵循的原则是（）。A.全面性原则 B.重要性原则 C.客观性原则 D.谨慎性原则

11.下列各项不属于内部控制缺陷按照内部控制严重程度分类的是（）。A.重大缺陷 B.重要缺陷 C.一般缺陷 D.运行缺陷

二、多项选择题

1.F公司是一家为某旅游景点提供缆车服务的缆车公司。公司规定每日营业结束后，由未参与售票的雇员对收款机中的现金进行清点，并与收款机中记录的现金总额进行核对。如有不同，应进行调查。根据以上信息可以判断，该公司执行的控制活动包括（）。A.授权审批控制 B.会计系统控制 C.财产保护控制

D.不相容职务分离控制

2.甲公司管理层为了完善内部控制，重新检查本公司现有的职责、岗位设置的合理性。下列各项中，属于兼任不相容岗位的情况有()。A.财务部主任同时担任采购部的审批主管 B.出纳负责现金保管和现金日记账的登记工作 C.行政部经理兼任工会主席

D.销售部经理同时负责客户信用的调查评估与销售合同的审批签订

3.担保业务流程中，企业应关注各环节的风险控制点，包括受理申请、调查评估、审批、签订担保合同、进行日常监控等环节。以下属于审批阶段可采取的控制措施的有（）。A.在授权范围内进行审批，不得超越权限审批 B.对重大担保业务实施集体决策审批

C.企业内设机构可以自由办理金额较小的担保业务 D.企业为关联方提供担保时，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避

4.以下属于评价工作组可审阅的内控流程文档的有（）。A.风险控制矩阵文档 B.流程图文档 C.审批权限表文档 D.以上均正确

5.《企业内部控制评价指引》要求企业在评价报告中至少披露的内容包括（）。A.内部控制评价工作的总体情况 B.内部控制评价的依据、程序和方法 C.内部控制中所有缺陷拟采取的整改措施

D.对不存在重大缺陷的情形，出具评价期末内部控制有效结论 6.以下关于内部控制说法正确的有（）。

大家论坛-注册会计师考试论坛-免费的注会学习考试论坛

http://club.topsage.com/ A.会计师事务所及其签字的从业人员应当对发布的内部控制审计意见负责

B.上市公司聘请的会计事务所应当具有证券资格、但不一定具备期货业务资格

C.《内控规范》中表明为企业内部控制提供评价服务的会计师事务所，不得同时为同一企业提供内部控制审计服务 D.以上均正确

7.以下属于内部审计师拓展职能的有（）。A.确定公司是否遵循了法律法规及其自己的政策，以及管理层是否采取了适当的步骤，来应对控制的不足

B.为企业增加新产品或服务提供建设性的商业建议

C.帮助企业制定及修订新的政策、程序、做法，在兼并、收购和转型活动中发挥作用 D.以上均属于基本职能

8.以下关于审计委员会与外聘审计师之间关系描述正确的有（）。A.承担就任命、重新任命或解聘外聘审计师向董事会提出建议的主要责任 B.批准外聘审计师的业务条款

C.审计服务的报酬与审计委员会无关，由企业财务部门根据高层领导意见决定 D.不得干涉由外聘审计师为企业提供的非审计服务的政策 9.在良好的公司治理的前提下，企业的独立董事需要（）。A.对战略的任何方面提出挑战和合适的建议，帮助制定战略 B.确保企业设有充分的风险管理系统 C.确保企业设有充分的内部控制系统

D.监督外聘审计师的业务条款及审计服务的报酬 10.甲公司董事会主要由7位董事组成（包括董事会主席），该董事会要求公司CEO负责任免和批准财务总监等职位人选，并报董事会备案。企业的主要资本支出由CEO根据企业实际状况决定，但最终的财务报告必须经董事会批准。根据以上信息可以判断，下列描述中不合理的有（）。

A.公司CEO负责任免和批准财务总监等职位人选的做法错误 B.企业的主要资本支出由CEO根据企业实际状况决定的做法错误 C.最终的财务报告必须经董事会批准的要求正确 D.最终的财务报告无须经董事会批准的说法错误 11.以下属于需要披露的审计信息的有（）。A.企业政策

B.注册会计师的审计报告 C.监事会报告

D.以上均属于审计信息

三、简答题

在总结某知名企业集团破产的过程中，发现如下情况：

资料一：为了满足公司大规模扩张的需要，把资金从上市公司转移出来，集团采取以上市公司存款为大股东贷款担保的方式“掏钱”。在难以得到上市公司过半数董事同意的情况下，集团制造虚假的上市公司董事会决议：一是未经授权代理董事签字；二是非董事人员或前任董事在决议上签字。为了便于控制，三年来公司高管和董事会成员频繁更换，仅董事长就更换4人，最近一次董事会成员更是几乎全部更换，仅保留一位原董事。公司的重大决策听命于个别核心人物，董事会对公司实际控制人未形成有效约束。由于一股独大和股权分置的股权结构，股东大会也无法对大股东和实际控制人肆意侵吞上市公司利益的行为形成制约。资料二：在该集团，长期以来不少公司高层“把公司的钱装进自己的兜”，一些中层更是把

大家论坛-注册会计师考试论坛-免费的注会学习考试论坛

http://club.topsage.com/ 公司用于奖励员工的奖金截留提成，业务人员则签署大量的虚假合同来骗取提成。

资料三：在公司快速发展的过程中，被鲜花和掌声陶醉的公司管理层听不进任何不同意见。一位资深高层曾委婉地对时任董事长身边人员的某些做法提出批评时，被该董事长当场驳回。此后，员工再也不敢、也不愿向上层提意见，信息沟通系统几乎不存在。会计信息系统由管理层随意控制，高层管理者把“公司钱揣放自己腰包”。在该公司，信息系统已经不再是一个管理和控制的工具，而是高层管理者的话筒，信息随其意愿而变。

资料四：公司早在2000年就有了审计部。然而内部审计部门的运作情况极不理想，很少对内部控制运行情况进行监督，也未就附属公司管理失控、部分管理者“把公司钱装进自己兜里”等重大风险点进行报告。在一定程度上，内部审计部门的作用主要是做给银行和政府部门看的，是公司获取政府青睐和取得银行贷款的“道具”。重大决策，包括重大对外担保、大额资金划转等都是由公司个别管理人员以邮件的形式授权或通过邮件发出划款指令，其他人员及内部审计部门全无发言权。要求：

（1）简述企业内部控制的五个要素和常见的内部控制活动。（2）资料一反映了该公司哪些方面的问题？简单阐明理由。

（3）资料二反映了该公司内部控制要素中的哪些方面出现了问题？简单阐明理由。（4）资料三反映了该公司内部控制要素中的哪些方面出现了问题？简单阐明理由。（5）资料四反映了该公司内部控制要素中的哪些方面出现了问题？简单阐明理由。

四、综合题

国有大型企业集团公司（以下简称A公司）为加强内部控制建设，专门成立内部控制评价机构，负责内部控制评价的具体组织实施工作。该公司在设置内部控制评价机构的基础上，还成立专门的评价工作组，接受内部控制评价机构的领导，具体承担内部控制评价工作的组织。评价工作组成员由公司内部相关机构熟悉情况、参与日常监控的负责人及业务骨干组成。评价工作组对集团公司所属B、C、D、E子公司内部控制的有效性进行全面评价。检查评价中发现以下问题：

（1）B公司对外投资决策失控。经查，该项投资发生于2011年6月份，当时B公司董事长谭某经朋友介绍认识了自称是境外甲金融投资公司（以下简称甲公司）总经理的廖某，双方约定，由B公司向甲公司投入1000万元用于投资，期限1年，收益率20%。考虑到这项投资能给本公司带来巨额回报，为避免错失良机，谭某指令财会部先将1000万元资金汇往甲公司，之后再向董事会补办报批手续、补签投资协议。财会部汇出资金后向对方核实是否收到汇款时却始终找不到廖某。后经查实，甲公司纯系子虚乌有。

（2）C公司对外担保管理松弛。2011年3月，C公司为乙公司提供100万元贷款担保，公司风险管理部李某根据总经理指示办理此事。由于李某对担保业务不熟悉，C公司也没有相应的管理制度，因此，李某仅凭感觉认为乙公司董事长是本公司总经理的亲属，不会出问题，于是办理了担保手续。此后，乙公司破产，C公司承担连带责任。

（3）D公司工程项目管理混乱。2010年5月，D公司开工建设职工活动中心，2011年6月份完工。工程预算总投资3500万元，决算金额为3950万元。据查，该工程由D公司工会提出申请，由工会有关人员进行可行性研究，经D公司董事会审批同意并授权由工会主席张某具体负责工程项目的实施和对工程价款支付的审批。随后，张某私自决定将工程交由某个体施工队承建。在工程即将完工时，施工队负责人向张某提出，职工活动中心应有配套健身设施，建议增建保龄球馆。张某认为这一建议可取，指示工会有关人员提出工程项目变更申请，经其签字批准后实施。在工程完工后，由工会有关人员办理了竣工验收手续，由财务部门将交付使用资产登记入账。职工活动中心交付使用后，发现包括保龄球道在内的多项工程设施存在严重质量问题。

大家论坛-注册会计师考试论坛-免费的注会学习考试论坛

http://club.topsage.com/（4）E公司重大设备采购控制不严。2011年5月，E公司决定从国外引进两台具有世界领先水平的生产设备。经某客户推荐和联系，E公司指派一副总经理带队赴国外丙公司实地考察。考察期间，考察团仅观看了所要采购设备的图片和影视资料，未进行实地考察和技术测试。双方代表经过谈判，并经各自公司授权批准，签订了采购合同。6月15日，E公司按照合同约定一次性支付了设备款。8月初，两台设备运抵E公司，并在启封、安装后立即投入生产。但在生产过程中。这两台设备多次出现故障。后经专家鉴定，这两台设备系国外淘汰多年的旧机器，丙公司仅仅更换了一些零部件、重新喷涂了油漆就将其出售给了E公司，其实际价值不及售价的十分之一。

内部控制评价机构在评价工作结束后，向A公司董事会、监事会和经理层通报了内部控制评价情况。针对所属全资子公司在内部控制方面存在的问题，A公司召开由集团公司领导、各部门负责人和各子公司负责人参加的专门会议进行研究。在讨论过程中，有关人员发言要点如下：

A公司董事长王某：这几个公司内部控制薄弱给企业和国家财产造成重大损失，教训极其深刻，值得反思。集团公司和各子公司要切实建立健全内部控制，不要怕程序复杂，也不要怕审批繁琐，只要能搞好内部控制，花多大代价都值得。

A公司总会计师赵某：第一，要强化内部审计，在集团公司财会部增设审计部，专门负责对内部控制执行情况进行监督。审计部接受财会部领导，但重大问题可以直接向我汇报。第二，严格审批权限，各子公司均实行“一支笔”审批，所有财务收支，无论是工程支出还是日常零星开支，都由各子公司董事长审批。第三，对所有内控缺陷的整改方案应及时向集团总经理报告。

A公司财会部经理孙某：第一，建议加强对工程项目的预算管理，实行刚性预算，超预算的工程支出一律不予批准；第二，落实固定资产采购责任制，建议由各子公司技术部全权负责办理采购事宜，并建立严格的责任追究机制。要求：

（1）从内部控制角度，分析、判断并指出B、C、D、E公司内部控制中存在哪些薄弱环节？（2）从内部控制角度，分析、判断A公司董事长王某、总会计师赵某、财会部经理孙某在会议发言中的观点有哪些不当之处？简要说明理由。

（3）基于以上内部控制存在的一些缺陷，A公司内部控制评价报告应否得出有效的结论，并阐明理由。

（4）PH会计师事务所受接受委托，对A公司内部控制的有效性进行审计。PH会计师事务所仅就A公司财务报告内部控制的有效性发表审计意见，对审计过程中注意到的非财务报告内部控制的缺陷不予披露，此种说法是否正确，请阐明理由。（5）如何界定内部控制中A公司董事会的责任和负责内部控制审计的会计师事务所的责任。

大家论坛-注册会计师考试论坛-免费的注会学习考试论坛

http://club.topsage.com/

参考答案及解析

一、单项选择题 1．

【答案】A 【解析】自2009年7月1日起适用于中华人民共和国境内设立的大中型企业（包括上市公司）执行。同时鼓励小企业和其他单位参照其内容建立与实施内部控制。2.【答案】D 【解析】企业应当按照有关法律法规规定，结合企业实际，建立健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施。如果发现违规情况，必定解雇有关员工，所以属于人力资源，所以选项D正确。3.【答案】D 【解析】选项D属于销售业务的风险；选项A、B、C属于资产管理的风险。4.【答案】B 【解析】财务报告是企业财务信息对外报告的重要形式之一。对上市公司而言，财务报告是投资者进行决策的重要依据。5.【答案】B 【解析】内部审计师应被允许直接与外聘审计师沟通，因此选项B描述错误。6.【答案】B 【解析】《基本规范》将内部控制的目标归纳为五个方面：（1）合理保证企业经营管理合法合规；（2）合理保证企业资产安全；（3）合理保证企业财务报告及相关信息真实完整；（4）提高经营效率和效果；（5）促进企业实现发展战略。7.【答案】C 【解析】内部控制的原则：重要性原则、全面性原则、制衡性原则、适应性原则和成本效益原则。8.【答案】B 【解析】企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。所以选项B错误。9.【答案】D 【解析】选项A、B、C属于发展战略的风险，选项D属于组织架构的风险。10.【答案】D 【解析】内部控制评价应当遵循的原则包括全面性原则、重要性原则和客观性原则。11.【答案】D 【解析】内部控制缺陷，按照内部控制严重程度分为重大缺陷、重要缺陷和一般缺陷。按照

大家论坛-注册会计师考试论坛-免费的注会学习考试论坛

http://club.topsage.com/ 内部控制缺陷本质不同分为设计缺陷和运行缺陷。

二、多项选择题 1.【答案】CD 【解析】由未参与售票的雇员对收款机中的现金进行清点属于不相容职务分离控制，即售票人员与清点人员由不同人负责。将收款机中的现金与收款机中记录的现金总额进行核对是为保证财产的完整，属于财产保护控制。2.【答案】AD 【解析】选项B是出纳的职责，出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权、债务账目的登记工作；选项C行政部经理担任工会主席是相容的；选项A、D属于不相容职务。3.【答案】ABD 【解析】企业内设机构未经授权不得办理担保业务,选项C错误。4.【答案】ABCD 【解析】评价工作组可审阅的内控流程文档可能有：风险控制矩阵文档、流程图文档、审批权限表文档。5.【解析】ABD 【解析】《企业内部控制评价指引》要求企业在评价报告中至少披露：（1）董事会对内部控制报告真实性的声明，实质就是董事会全体成员对内部控制有效性负责。（2）内部控制评价工作的总体情况，即概要说明。（3）内部控制评价的依据，一般指《内控规范》、《评价指引》及企业在此基础上制定的评价办法。（4）内部控制评价的范围，描述内部控制评价所涵盖的被评价单位，以及纳入评价范围的业务事项。（5）内部控制评价的程序和方法。（6）内部控制缺陷及其认定情况，主要描述适用于企业的内部控制缺陷具体认定标准，并声明与以前年度保持一致，同时，根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷。（7）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。（8）内部控制有效性的结论，对不存在重大缺陷的情形，出具评价期末内部控制有效结论，对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的成因、表现形式及其对实现相关控制目标的重要程度。6.【答案】AC 【解析】上市公司聘请的会计事务所应当具有证券、期货业务资格，所以选项B说法不正确。7.【答案】BC 【解析】选项A属于基本职能；选项B、C属于拓展职能。8.【答案】AB 【解析】审计委员会与外聘审计师：

（1）承担就任命、重新任命或解聘外聘审计师向董事会提出建议的主要责任；（2）监督新审计师的选择过程；

（3）批准外聘审计师的业务条款及审计服务的报酬；

大家论坛-注册会计师考试论坛-免费的注会学习考试论坛

http://club.topsage.com/（4）复核审计师的审计工作范畴，并确信该审计范畴是充分的；（5）确保于每次年审开始之时已为审计制订了适当的计划。审计委员会执行完工后的复核；（6）为企业制定关于由外聘审计师提供非审计服务的政策，并向董事会提出相关建议。提供非审计服务时，不得损害审计师的独立性或客观性；

（7）制定一项政策，明确外聘审计师不得提供的服务类型，并且说明外聘审计师能够提供的无需请示审计委员会的服务。9.【答案】ABCD 【解析】独立董事的职责可以分为四种不同的角色，即战略角色、监督或绩效角色、风险角色和人事管理角色。选项A属于战略角色的责任，选项B属于风险角色的责任，选项C是风险角色的责任，选项D是人事管理角色的责任。10.【答案】AB 【解析】董事会的主要责任：通常负责监督公司，包括企业控制和问责机制，任免首席执行官（或相应职位），批准任免财务总监（或相应职位），最终批准管理层关于企业发展战略和业绩目标，审查和批准风险管理系统以及内部遵循和控制，行为守则和法律的遵守情况，监测高管的业绩和战略的执行情况，并确保他们得到适当的资源，审批和监督主要资本支出，资本管理，并购及资产剥离的过程，审批和监督财务和其他报告。11.【答案】BC 【解析】选项A属于非财务会计信息。

三、简答题 【答案】

（1）内部控制的五个要素包括：①内部环境；②风险评估；③控制活动；④信息与沟通；⑤内部监督。

企业内部控制活动的内容包括：①不相容职务分离控制；②授权审批控制；③会计系统控制；④调节和复核；⑤财产保护控制；⑥预算控制；⑦营运分析控制；⑧绩效考评控制。

（2）资料一表明该公司在公司治理方面存在严重问题。董事会和管理层作用被误用，董事和高级管理人员也没有尽到个人责任。

（3）资料二表明该公司的内部环境和控制活动出现了问题。该公司员工道德和价值观出现了严重问题，这属于内部环境的问题；公司没有及时发现问题并纠正，表明企业的控制活动不到位。

（4）资料三表明该公司的内部环境、信息与沟通出现了问题。高层管理者是企业文化的倡导者，自己不以身作则，道德缺失，可见该公司内部环境极其恶劣。大多数信息不能有效上传下达，表明信息出现了严重的传递不畅。

（5）资料四表明该公司的内部监督出现了问题。内部审计形同虚设，没有发挥真正的监督作用。

四、综合题 【答案】

（1）①B公司内部控制中存在下列薄弱环节：

1）投资决策控制存在缺陷，未履行集体决策审批或者联签制度。2）未对投资项目进行可行性分析论证。

3）资产投出环节的控制存在缺陷，财会部在明知没有签订投资合同的情况下仍支付对外投资资金，把关不严。

大家论坛-注册会计师考试论坛-免费的注会学习考试论坛

http://club.topsage.com/ ②C公司内部控制中存在下列薄弱环节：

1）内部环境存在薄弱环节，由不熟悉担保业务的李某负责办理担保业务，不符合内部环境中有关员工胜任能力的要求。

2）岗位分工控制存在缺陷，由李某一人办理担保业务的全过程不符合不相容职务分离控制的要求。

3）担保决策控制存在缺陷，没有制定担保政策和授权批准制度。4）未对乙公司的资产质量、财务状况、经营情况等进行必要的评估。③D公司内部控制中存在下列薄弱环节：

1）工程项目的可行性研究存在缺陷，不应仅由工会有关人员进行可行性研究。

2）公司董事会授权工会主席张某全权负责工程项目实施、工程价款支付的审批、私自决定施工单位和工程变更追加预算，属于授权审批不当。

3）竣工验收控制不严，不应仅由工会人员进行竣工验收。④E公司内部控制中存在下列薄弱环节：

1）采购环节的控制存在缺陷，未对采购设备进行实地考察和技术测试。

2）固定资产验收控制存在缺陷，未组织独立的验收部门或指定专人对所购设备进行验收。（2）①A公司董事长王某认为只要能搞好内部控制，花多大代价都值得的观点不当。理由：建立、实施内部控制应考虑成本效益原则。

②A公司总会计师赵某提出的在财会部增设审计部，由财会部具体领导以及重大问题可以直接向其汇报的建议不当。

理由：内部审计部门应具有相对独立性，重大问题可以直接向董事会或审计委员会汇报。③A公司总会计师赵某提出财务审批权限、由各子公司董事长一人审批所有财务开支的建议不当。

理由：不符合授权批准控制的要求。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

④A公司总会计师赵某提出所有内控缺陷的整改方案应及时向总经理报告的建议不当。理由：对于重大缺陷和重要缺陷的整改方案，应向董事会(审计委员会)、监事会或经理层报告并审定。如果出现不适合向管理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会(审计委员会)、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会(审计委员会)、监事会报告。⑤A公司财会部经理孙某提出的对超预算的支出一律不予批准的意见不当。

理由：特殊情况下，根据业务工作需要，经履行审批手续后，可以调整工程项目预算。⑥A公司财会部经理孙某提出由各子公司技术部全权办理固定资产采购业务的意见不当。理由：违背了不相容职务分离控制的要求。

（3）对不存在重大缺陷的情形，出具评价期末内部控制有效结论，对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的成因、表现形式及其对实现相关控制目标的重要程度。A公司内部控制存在重大缺陷，所以不应作出内部控制有效的结论。（4）注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

（5）建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任，但对内部控制的有效性发表审计意见，则是注册会计师的责任。换言之，内控本身有效与否是企业的内控责任，是否遵循《企业内部控制审计指引》开展内控审计并发表恰当的审计意见是注册会计师的审计责任。

大家论坛-注册会计师考试论坛-免费的注会学习考试论坛

第二篇：《公司战略与风险管理》第七章 风险管理框架下的内部控制07

高顿财经CPA培训中心

第七章 风险管理框架下的内部控制

第三节 内部控制的应用

二、内部控制活动类指引（★★）

（六）工程项目

工程项目是企业自行或者委托其他单位所进行的建造、安装活动。1.工程项目需关注的主要风险

（1）工程立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，很可能导致难以实现预期效益或项目失败；

（2）如果项目招标暗箱操作，存在商业贿赂，则可能导致中标人实质上难以承担工程项目、中标价格失实及“相关人员”涉案；

（3）如果工程造价信息不对称，技术方案不落实，概预算脱离实际，又可能导致项目投资失控；

（4）倘若工程物资质次价高，工程监理不到位，项目资金不落实，还可能导致工程质量低劣，进度延迟或中断；

（5）如果竣工验收不规范，最终把关不严，还会导致工程交付使用后存在重大隐患。2.内部控制要求与规范

企业应建立和完善工程项目各项管理制度，明确相关机构和岗位的职责权限，规范工程立项、招标、造价、建设、验收等环节的工作流程及控制措施，保证工程项目的质量和进度和资金安全。（1）工程立项

①企业应当指定专门机构归口管理工程项目，根据发展战略和投资计划，提出项目建议书，开展可行性研究，编制可行性研究报告。

企业可以委托具有相应资质的专业机构开展可行性研究,并按照有关要求形成可行性研究报告。

②企业应当组织规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要依据。企业可以委托具有相应资质的专业机构对可行性研究报告进行评审，出具评审意见。从事项目可行性研究的专业机构不得再从事可行性研究报告的评审。

③企业应当按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录。重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准。总会计师或分管会计工作的负责人应当参与项目决策。任何个人不得单独决策或者擅自改变集体决策意见。工程项目决策失误应当实行责任追究制度。

④企业应当在工程项目立项后、正式施工前，依法取得建设用地、城市规划、环境保护、安全、施工等方面的许可。（2）工程招标

①企业的工程项目一般应当采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。

在选择承包单位时，企业可以将工程的勘察、设计、施工、设备采购一并发包给一个项目总承包单位，也可以将其中的一项或者多项发包给一个工程总承包单位，但不得违背工程施工组织设计和招标设计计划，将应由一个承包单位完成的工程肢解为若干部分发包给几个

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

承包单位。

企业应当依照国家招投标法的规定，遵循公开、公正、平等竞争的原则，发布招标公告，提供载有招标工程的主要技术要求、主要合同条款、评标的标准和方法，以及开标、评标、定标的程序等内容的招标文件。

企业可以根据项目特点决定是否编制标底。需要编制标底的，标底编制过程和标底应当严格保密。

在确定中标人前，企业不得与投标人就投标价格、投标方案等实质性内容进行谈判。②企业应当依法组织工程招标的开标、评标和定标，并接受有关部门的监督。③企业应当依法组建评标委员会。评标委员会由企业的代表和有关技术、经济方面的专家组成。评标委员会应当客观、公正地履行职务、遵守职业道德，对所提出的评审意见承担责任。企业应当采取必要的措施，保证评标在严格保密的情况下进行。评标委员会应当按照招标文件确定的标准和方法，对投标文件进行评审和比较，择优选择中标候选人。

④评标委员会成员和参与评标的有关工作人员不得透露对投标文件的评审和比较、中标候选人的推荐情况以及与评标有关的其他情况，不得私下接触投标人，不得收受投标人的财物或者其他好处。

⑤企业应当按照规定的权限和程序从中标候选人中确定中标人，及时向中标人发出中标通知书，在规定的期限内与中标人订立书面合同，明确双方的权利、义务和违约责任。企业和中标人不得再行订立背离合同实质性内容的其他协议。（3）工程验收

①企业收到承包单位的工程竣工报告后，应当及时编制竣工决算，开展竣工决算审计，组织设计、施工、监理等有关单位进行竣工验收。

②企业应当组织审核竣工决算，重点审査决算依据是否完备，相关文件资料是否齐全，竣工清理是否完成，决算编制是否正确。企业应当加强竣工决算审计，未实施竣工决算审计的工程项目，不得办理竣工验收手续。

③企业应当及时组织工程项目竣工验收。交付竣工验收的工程项目，应当符合规定的质量标准，有完整的工程技术经济资料，并具备国家规定的其他竣工条件。验收合格的工程项目，应当编制交付使用财产清单，及时办理交付使用手续。

④企业应当按照国家有关档案管理的规定，及时收集、整理工程建设各环节的文件资料，建立完整的工程项目档案。

⑤企业应当建立完工项目后评估制度，重点评价工程项目预期目标的实现情况和项目投资效益等，并以此作为绩效考核和责任追究的依据。

【例题20·多选题】甲公司于2013年4月开工建设公司办公大楼，2014年4月完工。公司董事会考虑到项目金额较大，决定授权公司总经理张某全权负责组织工程的可行性研究，并由其对项目做出决策。之后，公司董事会又授权副总经理王某负责审核工程概预算编制，并对工程各项价款的支付进行审批。王某通过私定施工单位捞取了巨额回扣，并利用工程价款支付“一支笔”审批权从中侵占公司巨额财产。根据上述情况，该公司在工程项目建设过程中存在的内部控制缺陷有（）。

A.张某负责组织项目可行性研究并对项目做出决策 B.张某负责对项目做出决策

C.王某负责审核工程概预算编制并对工程各项价款的支付进行审批 D.公司授予王某“一支笔”审批权 【答案】ABCD 【解析】工程项目不相容职务分离控制包括：可行性研究与决策；概预算编制与审核；项目实施与价款支付；竣工决算与审计。重大项目的立项应当报经董事会或类似权力机构集

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

体审议批准。

【例题21·多选题】下列说法中，符合工程项目内部控制要求的有（）。

A.企业应当根据发展战略和投资计划，提出项目建议书，编制可行性研究报告 B.企业应当组织专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见

C.重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准 D.企业应当及时编制竣工决算，开展竣工决算审计，办理竣工验收手续 【答案】ABCD 【解析】选项A、B、C、D均符合工程项目内部控制的要求。

（七）担保业务

担保是企业作为担保人按照公平、自愿、互利的原则与债权人约定，当债务人不履行债务时依法承担相应法律责任的行为。对外担保涉及被担保人和提供担保人（企业）。

1.办理担保业务需关注的主要风险

（1）如果企业对担保申请人的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈；（2）如果对被担保人在担保期内出现财务困难或经营陷入困境等状况监控不力，应对措施不当，有可能会导致企业承担法律责任；（3）如果被担保人和提供担保人在担保过程中存在舞弊行为，则会导致经办审批等相关人员涉案或企业利益受损。

2.内部控制要求与措施

企业应当依法制定和完善担保业务政策及相关管理制度，明确担保的对象、范围、方式、条件、程序、担保限额和禁止担保等事项，规范调查评估、审核批准、担保执行等环节的工作流程，按照政策、制度、流程办理担保业务，定期检查担保政策的执行情况及效果。切实防范担保业务风险。（1）调查评估与审批

①企业应当指定相关部门负责办理担保业务，对担保申请人进行资信调查和风险评估，评估结果应出具书面报告。企业也可委托中介机构对担保业务进行资信调查和风险评估工作。企业在对担保申请人进行资信调查和风险评估时，应当重点关注以下事项：

1）担保业务是否符合国家法律法规和本企业担保政策等相关要求。

2）担保申请人的资信状况，一般包括：基本情况、资产质量、经营情况、偿债能力、盈利水平、信用程度和行业前景等。

3）担保申请人用于担保和第三方担保的资产状况及其权利归属。

4）企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。②企业对担保申请人出现以下情形之一的，不得提供担保： 1）担保项目不符合国家法律法规和本企业担保政策的。2）已进入重组、托管、兼并或破产清算程序的。

3）财务状况恶化、资不抵债、管理混乱、经营风险较大的。

4）与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的。5）与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额缴纳担保费用的。③企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关控制措施，在授权范围内进行审批。不得超越权限审批。重大担保业务，应当报经董事会或类似权力机构批准。经办人员应当在职责范围内，按照审批人员的批准意见办理担保业务。对于审批人超越权限审批的担保业务，经办人员应当拒绝办理。

④企业应当采取合法有效的措施加强对子公司担保业务的统一监控。企业内设机构未经

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

授权不得办理担保业务。企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避。对境外企业进行担保的，应当遵守外汇管理规定，并关注被担保人所在国家的政治、经济、法律等因素。

⑤被担保人要求变更担保事项的，企业应当重新履行调查评估与审批程序。（2）执行与监控

①企业应当根据审核批准的担保业务订立担保合同。担保申请人同时向多方申请担保的，企业应当在担保合同中明确约定本企业的担保份额和相应的责任。

②企业担保经办部门应当加强担保合同的日常管理，定期监测被担保人的经营情况和财务状况，对被担保人进行跟踪和监督，了解担保项目的执行、资金的使用、贷款的归还、财务运行及风险等情况，确保担保合同有效履行。

③企业应当加强对担保业务的会计系统控制，及时足额收取担保费用，建立担保事项台账，详细记录担保对象、金额、期限、用于抵押和质押的物品或权利以及其他有关事项。

④企业应当加强对反担保财产的管理，妥善保管被担保人用于反担保的权利凭证，定期核实财产的存续状况和价值，发现问题及时处理，确保反担保财产安全完整。

⑤企业应当建立担保业务责任追究制度，对在担保中出现重大决策失误、未履行集体审批程序或不按规定管理担保业务的部门及人员，应当严格追究相应的责任。

⑥企业应当在担保合同到期时，全面清查用于担保的财产、权利凭证，按照合同约定及时终止担保关系。

【例题22·多选题】某大型集团公司为强化担保业务内部控制，制定了担保业务内部控制制度。在该制度规定的下列内容中，符合内部控制要求的有（）。

A.重大对外担保业务由集团公司总经理审批

B.被担保人要求变更担保事项的，公司应当重新履行评估与审批程序

C.对外担保业务应当指定专人进行跟踪分析，密切关注担保项目的进展情况 D.严禁子公司自行对外担保或者子公司之间提供互保 【答案】BCD 【解析】重大担保业务，应当报经董事会或类似权力机构批准，选项A错误。【例题23·多选题】下列说法中，符合担保业务内部控制要求的有（）。A.企业应当对担保申请人进行资信调查和风险评估，并出具书面报告 B.重大担保业务，应当报经董事会或类似权力机构批准

C.对于审批人超越权限审批的担保业务，经办人员应当拒绝办理 D.企业应当建立担保业务责任追究制度 【答案】ABCD 【解析】选项A、B、C、D均符合担保业务内部控制的要求。

（八）业务外包

业务外包是企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织（承包方）完成的经营行为。目前，业务外包活动已经广泛应用于研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等各行各业，为企业优化资源配置、加速业务重组、提高经营效率提供了活力。

企业应当对外包业务实施分类管理，通常划分为重大外包业务和一般外包业务。重大外包业务是指对企业生产经营有重大影响的外包业务。

1.企业的业务外包需关注的主要风险

（1）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失；（2）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势；（3）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

2.内部控制要求与措施

企业应当建立和完善业务外包管理制度，规定业务外包的范围、方式、条件、程序和实施等相关内容，明确相关部门和岗位的职责权限，强化业务外包全过程的监控，防范外包风险，充分发挥业务外包的优势。企业应当权衡利弊，避免核心业务外包。（1）承包方选择

①企业应当根据生产经营计划和业务外包管理制度，结合确定的业务外包范围，拟订实施方案，按照规定的权限和程序审核批准。总会计师或分管会计工作的负责人应当参与重大业务外包的决策。重大业务外包方案应当提交董事会或类似权力机构审批。

②企业应当按照批准的业务外包实施方案选择承包方。承包方至少应当具备下列条件： 1）承包方是依法成立和合法经营的专业服务机构或其他经济组织，具有相应的经营范围和固定的办公场所。

2）承包方应当具备相应的专业资质，其从业人员符合岗位要求和任职条件，并具有相应的专业技术资格。

3）承包方的技术及经验水平符合本企业业务外包的要求。

③企业应当综合考虑内外部因素，合理确定外包价格，严格控制业务外包成本，切实做到符合成本效益原则。

④企业应当引入竞争机制，遵循公开、公平、公正的原则，采用适当方式，择优选择外包业务的承包方。采用招标方式选择承包方的，应当符合招投标法的相关规定。企业及相关人员在选择承包方的过程中，不得收受贿赂、回扣或者索取其他好处。承包方及其工作人员不得利用向企业及其工作人员行贿、提供回扣或者给予其他好处等不正当手段承揽业务。

⑤企业应当按照规定的权限和程序从候选承包方中确定最终承包方，并签订业务外包合同。业务外包合同内容主要包括：外包业务的内容和范围，双方权利和义务，服务和质量标准，保密事项，费用结算标准和违约责任等事项。

⑥企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任，要求承包方向其从业人员提示保密要求和应承担的责任。（2）业务外包实施

①企业应当加强业务外包实施的管理，严格按照业务外包制度、工作流程和相关要求，组织开展业务外包，并采取有效的控制措施，确保承包方严格履行业务外包合同。

②企业应当做好与承包方的对接工作，加强与承包方的沟通与协调，及时搜集相关信息，发现和解决外包业务日常管理中存在的问题。对于重大业务外包，企业应当密切关注承包方的履约能力，建立相应的应急机制，避免业务外包失败造成本企业生产经营活动中断。

③企业应当根据国家统一的会计准则制度，加强对外包业务的核算与监督，做好业务外包费用结算工作。

④企业应当对承包方的履约能力进行持续评估，有确凿证据表明承包方存在重大违约行为，导致业务外包合同无法履行的，应当及时终止合同。承包方违约并造成企业损失的，企业应当按照合同对承包方进行索赔，并追究责任人责任。

⑤业务外包合同执行完成后需要验收的，企业应当组织相关部门或人员对完成的业务外包合同进行验收，出具验收证明。验收过程中发现异常情况，应当立即报告，查明原因，及时处理。

【例题24·多选题】甲企业为某国际时尚品牌做代工，公司的订单、生产、发货通过信息系统处理。该企业将信息系统交予外包公司进行开发并负责系统运行与维护，甲公司对信息系统外包进行控制，正确的作法是（）。（2012年）

A.通过公开招标，择优确定开发单位 B.与中标公司签订服务合同和保密协议

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

C.项目完成后，外包公司留下一人在甲企业，作为外包公司在甲企业的永久联络员 D.甲企业各部门提出开发需求和关键控制点 【答案】ABCD 【解析】甲公司对信息系统外包进行控制，正确的做法是：甲企业各部门提出开发需求和关键控制点；通过公开招标，择优确定开发单位；与中标公司签订服务合同和保密协议；项目完成后，外包公司留下一人在甲企业，作为外包公司在甲企业的永久联络员。所以选项A、B、C、D正确。

（九）财务报告 财务报告，是指反映企业某一特定日期财务状况和某一会计期间经营成果、现金流量的文件。财务报告是企业财务信息对外报告的重要形式之一。企业负责人对财务报告的真实性、完整性负责。对上市公司而言，财务报告是投资者进行决策的重要依据；对国有企业，则可能成为政府进行经济决策时关注的重要信息来源。

1.编制、对外提供和分析利用财务报告需关注的主要风险（1）企业财务报告的编制违反会计法律法规和国家统一的会计准则制度，导致企业承担法律责任、遭受损失和声誉受损；

（2）企业提供虚假财务报告，误导财务报告使用者，造成报告使用者的决策失误，干扰市场秩序；

（3）企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控。

2.内部控制要求与措施

（1）要求企业编制财务报告时，重点关注会计政策和会计估计；对财务报告产生重大影响的交易和事项的处理，还要按照规定的权限和程序进行审批。

（2）要求企业按照国家统一的会计准则制度规定，根据登记完整、核对无误的会计账簿记录和其他有关资料编制财务财告，做到内容完整、数字真实、计算准确，不得漏报或者随意进行取舍。

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

第三篇：注会考试科目《公司战略》第七章 风险管理框架下的内部控制09

高顿财经CPA培训中心

第七章 风险管理框架下的内部控制

第四节 内部控制评价与审计

一、内部控制评价（★★）

内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。在企业内部控制实务中，内部控制评价是极为重要的一环。

（一）内部控制评价应当遵循的原则

根据《评价指引》的要求，内部控制评价应遵循以下三个原则： 1.全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

2.重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。

3.客观性原则。评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。

【例题30·多选题】根据《评价指引》的要求，下列属于内部控制评价应遵循的原则的有（）。

A.全面性原则 B.重要性原则 C.客观性原则 D.适宜性原则 【答案】ABC 【解析】根据《评价指引》的要求，内部控制评价应遵循以下三个原则：（1）全面性原则；（2）重要性原则；（3）客观性原则。

（二）内部控制评价的内容 《企业内部控制评价指引》对内部控制评价内容的有关规定，是我国内部控制规范体系建设的一大创新。发达市场经济国家或地区的通行做法一般要求企业对与财务报告相关的内部控制有效性进行自我评价，《企业内部控制评价指引》则在此基础上更进一步，要求企业根据《企业内部控制基本规范》、《企业内部控制评价指引》以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性。

（三）内部控制评价的程序

根据《评价指引》的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。内部控制评价程序一般包括：

制定评价控制方案； 组成评价工作组； 实施评价工作与测试； 认定控制缺陷； 汇总评价结果；

编报评价报告等环节。1.制定评价控制方案

企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。这实际上就为内部控制评价工作的开展设置了专门的职能机构。

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

该评价部门或机构应具备以下条件：

（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。

内部控制评价部门或机构应根据内部监督情况和要求，制定评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权审批后实施。这是一个进行内部控制评估前的全面计划，提供内部控制评价的效率和效果。【例题31·多选题】下列选项中，描述错误的有（）。A.企业开展风险评估主要针对外部风险 B.内部审计机构负责内控的自我评价 C.重大人事任免应实行集体决策审批

D.控制活动的主要目标是将风险的影响降至零 【答案】ABD 【解析】企业应开展风险评估，准确识别与实现控制目标的潜在外部风险和内部风险并确定相应的风险承受程度，选项A错误。内部审计机构对企业内部控制的有效性进行监督检查，选项B错误。企业在处理“三重一大”问题上，即重大决策、重大事项、重要人事任免和大额资金使用，应当按照规定的权限和程序实行集体决策审批或者联签制度，选项C正确。控制活动的主要目标是将风险控制在可承受范围之内，选项D错误。

【例题32·多选题】下列属于内部控制评价部门或机构应具备的条件有（）。A.能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力 B.具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养 C.与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致 D.能够得到企业董事会和经理层的支持 【答案】ABCD 【解析】内部控制评价部门或机构应具备以下条件：（1）能够独立行使对内部控制系统建立与运行过程及结果进行监督的权力；（2）具备与监督和评价内部控制系统相适应的专业胜任能力和职业道德素养；（3）与企业其他职能机构就监督与评价内部控制系统方面应当保持协调一致，在工作中相互配合、相互制约；（4）能够得到企业董事会和经理层的支持，通常直接接受董事会及其审计委员会的领导和监事会的监督，有足够的权威性来保证内部控制评价工作的顺利开展。

2.组成评价工作组

在设置内部控制评价机构的基础上，还要求企业成立专门的评价工作组，接受内部控制评价机构的领导，具体承担内部控制检查评价的任务。评价工作组成员应具备独立性、业务胜任能力和职业道德素养及吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。

对于拥有内部审计部门的企业来说，内审部门很大可能也同样地担当内部控制评价组的工作。如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据《基本规范》的要求，该事务所不应同时为企业提供内部控制的审计服务。

3.实施评价工作与测试

评价工作组需通过了解企业公司层面基本情况、各业务层面的主要流程、识别有关主要风险后，才能开展实施及测试设计和运行有效性的内部控制工作。

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

（1）了解公司层面基本情况。评价工作组与被评价单位进行充分沟通，了解其经营业务范围、企业文化、发展战略、组织结构、人力资源等内部环境及内部控制内容中五个要素的运作情况。

（2）了解各业务层面的主要流程及风险。在这一阶段，评价工作组把工作重点放在主要业务流程中，如资金管理流程、销售流程和采购流程等。

为支持评估工作与相关测试有效进行，企业应建立全面文档记录。文档记录可以帮助评价工作组了解各个主要业务领域的流程，识别相关的风险关注点及可能存在的内部控制措施。

评价工作组可审阅的内控流程文档可能有：

①风险控制矩阵文档。关注点在于复核风险流程的合理性，例如，文档是否包含了流程面临的所有风险、列示的风险是否得到定期或及时的更新、对于各项风险的重要性水平分析是否合理，以及复核控制点的识别，关键控制点、重要控制点、一般控制点的判断是否合适。

②流程图文档。关注点在于流程图是否与实际操作及风险控制矩阵描述相符合、流程图是否清楚地标示所有风险点及控制点、流程图中责任部门、岗位以及其他管理机构是否表述清晰、表述的流程路径是否清晰、是否存在交叉，以及内容是否涵盖所有流程实际操作及相应的控制活动。

③审批权限表文档。关注点在于部门及岗位的描述是否准确、权限的划分和设置是否合理。

评价工作组应识别业务流程中的关键业务或固有风险，提出对于每一重大流程在交易过程中“可能出错”而产生重大错误的问题，在这些控制点上识别减低风险的控制，这些控制应当能够为防止发生重要的错误或者能发现并更正错误提供合理保证。有些控制可能并不显而易见，可能是电子化或者是人工的，并且同时是高层及基层实施。这些关注点将是评价工作组进行设计或运行有效性并作出结论的地方。

【例题33·多选题】内部控制评价工作组可审阅的内控流程文档有（）。A.风险控制矩阵文档 B.流程图文档 C.审批权限表文档 D.内部审计文档 【答案】ABC 【解析】评价工作组可审阅的内控流程文档可能有：（1）风险控制矩阵文档；（2）流程图文档；（3）审批权限表文档。

（3）确定检査评价范围和重点。评价工作组根据掌握的情况确定评价范围、检查重点和抽样数量，进行分工与测试。评价范围、方式、程序和频率，将因企业经营业务调整，经营环境、风险水平等因素而异。

（4）开展现场检査测试。评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地査验、抽样和比较分析等评价方法，收集被评价单位内部控制设计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果。如果发现内部控制出现缺陷，则需

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

与管理层沟通，对有关缺陷进行认定并进行记录。

①个别访谈。评价工作组人员可以个别访谈企业或被评价单位的不同人员，了解公司内部控制的现状与运行。个别访谈通常用于企业层面与业务层面评价的阶段。

②调査问卷。调查问卷多用于企业层面的评价，通过扩大对象范围，如企业中的全体员工收集简单结果，如对公司企业文化的认同。

③专题讨论。这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行分析和讨论。

④穿行测试。穿行测试是指在流程中任意选取一项交易为样本，获取原始单据、跟踪交易从最初起源，到会计处理，信息系统和财务报告编制，直到这项交易在财务报表中报告出来的全过程。通过执行“穿行测试”，评价工作人员可获取确定对一个流程的了解，查找潜在的内控设计问题及识别出相关控制。

⑤实地查验。这是一个用于业务层面评价的方法。例如，评价工作人员进行实地盘点以测试企业记录存货的数量，或有关控制的有效性。

⑥抽样。抽样方法可以分为随机抽样和其他抽样法。随机抽样一般被认为是最具有代表性或是基于统计学的取样方式，从样本库中抽取一定数量的样本，进行控制测试，以获取有关控制的运行状况。随机选取通常是采用电脑来完成。

⑦比较分析。这是一种通过数据分析，识别评价关注点的方法。例如，通过比较月度的销售情况，识别异常区间，进行检查。

⑧审阅与检查。这也是在业务层面评价的常用方法，通过核对有关证据而获取有关控制的运行状况，如选择某些调节表上的差异，追溯到相应的单据记录（如银行对账单）或检查调节表是否有相关负责人签字。

【例题34·多选题】评价工作组可综合运用（）等评价方法，收集被评价单位内部控制设计与运行是否有效的证据。

A.专题讨论 B.穿行测试 C.抽样 D.比较分析 【答案】ABCD 【解析】评价工作组可综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等评价方法，收集被评价单位内部控制设计与运行是否有效的证据。

4.认定内部控制缺陷（1）内部控制缺陷的分类

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

①按照内部控制缺陷的本质分类：

内部控制缺陷分为设计缺陷和运行缺陷。

1）设计缺陷是指企业缺少为实现控制目标的必需控制，或者现有控制设计不适当，即使正常运行也难以实现控制目标。

2）运行缺陷是指设计合理及有效的内部控制，但在运作上没有被正确地运行，包括执行人员缺乏必要授权或专业胜任能力，无法有效实施控制。

②按照内部控制缺陷的严重程度分类：

内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。1）重大缺陷（也称实质性漏洞），是指一个或多个控制缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。

2）重要缺陷，是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现严重偏离整体控制目标的严重程度依然重大，需引起管理层关注。具体就是内部控制中存在的、其严重程度不如重大缺陷、但足以引起内部控制评价组关注的一个或多个控制缺陷的组合。

3）一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。内部控制评价组需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。

【例题35·单选题】甲公司在内部控制自评中发现，多项业务流程和控制手段存在缺陷或风险隐患。有些属于设计缺陷，有些属于运行缺陷。下面所列情况中，属于运行缺陷的是（）。（2012年）

A.规定更换库房保管员时要盘点核实库存，但没有规定要交接双方一同进行 B.规定使用清澈的酒精溶液清洗容器，但未提供酒精溶液清澈的判断标准

C.规定要对大宗物料供应商实地考察，但对必须考察生产现场则缺少核实办法 D.规定审核研发产品的技术先进性，但研发人员并不提供技术先进性的证据及证明 【答案】D 【解析】选项A、B、C属于设计缺陷，选项D属于运行缺陷。（2）内部控制缺陷的认定程序与整改

对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，例如存在与管理层舞弊相关的内部控制缺

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。

5.汇总评价结果

评价工作组人员应当在其工作底稿中，记录评价所实施的程序及有关结果。企业内部控制评价工作组应当建立评价质量交叉复核制度，有关评价报告应由评价工作组负责人严格审核确认，与被评价单位进行通报，在提交内部控制评价部门或机构前得到被评价单位相关责任人签字确认。如果在评价工作中发现的所有差异，如穿行测试及控制测试中发现的与访谈结果的差异、与流程手册的差异，也应在汇总中适当的记录。

企业内部控制评价部门或机构应编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险控制在可承受度之内，并追究有关部门或相关人员的责任。

【例题36·多选题】对于重大缺陷和重要缺陷的整改方案，应向（）报告并审定。A.董事会 B.审计委员会 C.监事会 D.经理层 【答案】ABCD 【解析】对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

第四篇：注会考试科目《公司战略》第七章 风险管理框架下的内部控制06

高顿财经CPA培训中心

第七章 风险管理框架下的内部控制

第三节 内部控制的应用

二、内部控制活动类指引（★★）

（三）资产管理

资产，是指企业拥有或控制的存货、固定资产和无形资产。1.资产管理需关注的主要风险

（1）存货积压或短缺，造成流动资金占用过量、存货价值贬损或生产中断；

（2）固定资产更新改造不够、使用效能低下、维护不当、产能过剩，致使企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；

（3）无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，导致法律纠纷、缺乏可持续发展能力。

2.内部控制要求与措施（1）存货

①企业应当建立存货管理岗位责任制，明确内部相关部门和岗位的职责权限，切实做到不相容岗位相互分离、制约和监督。企业内部除存货管理、监督部门及仓储人员外，其他部门和人员接触存货，应当经过相关部门特别授权。

②企业应当明确存货发出和领用的审批权限，大批存货、贵重商品或危险品的发出应当实行特别授权。仓储部门应当根据经审批的销售（出库）通知单发出货物。

③企业应当建立存货盘点清查制度，结合本企业实际情况确定盘点周期、盘点流程等相关内容，核查存货数量，及时发现存货减值迹象。企业至少应当于每年终了开展全面盘点清查，盘点清查结果应当形成书面报告。盘点清查中发现的存货盘盈、盘亏、毁损、闲置以及需要报废的存货，应当查明原因、落实并追究责任，按照规定权限批准后处置。（2）固定资产

①企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保设备安全运转。

②企业应当严格执行固定资产投保政策，对应投保的固定资产项目按规定程序进行审批，及时办理投保手续。

③企业应当规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。企业将固定资产用作抵押的，应由相关部门提出申请，经企业授权部门或人员批准后，由资产管理部门办理抵押手续。

④企业应当建立固定资产清查制度，至少每年进行全面清查。（3）无形资产

企业购入或者以支付土地出让金等方式取得的土地使用权，应当取得土地使用权有效证明文件。

【例题16·多选题】下列说法中，符合资产管理内部控制要求的有（）。A.大批存货、贵重商品或危险品的发出应当实行特别授权

B.对应投保的固定资产项目按规定程序进行审批，及时办理投保手续 C.企业将固定资产用作抵押的，应由相关部门提出申请，经企业授权部门或人员批准后，由资产管理部门办理抵押手续

D.企业应当建立固定资产清查制度，至少每年进行全面清查

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

【答案】ABCD 【解析】选项A、B、C、D均符合资产管理内部控制的要求。

（四）销售业务

销售，是指企业出售商品（或提供劳务）及收取款项等相关活动。1.销售业务需关注的主要风险（1）销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继；

（2）客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈；

（3）销售过程存在舞弊行为，可能导致企业利益受损。2.内部控制要求与规范（1）销售

①企业应当加强市场调查，合理确定定价机制和信用方式，根据市场变化及时调整销售策略，灵活运用多种策略和营销方式，促进销售目标实现，不断提高市场占有率。

②企业与客户进行业务洽谈、磋商或谈判时，应关注客户信用状况、销售定价、结算方式等相关内容，并签署销售合同，明确双方的权利和义务。

③企业销售部门应当按照经批准的销售合同开具相关销售通知。发货和仓储部门严格按照销售通知所列项目组织发货，确保货物的安全发运。

④完善客户服务制度，加强客户服务和跟踪，提升客户满意度和忠诚度，不断改进产品质量和服务水平。（2）收款

①完善应收款项管理制度，销售部门负责应收款项的催收，财会部门负责办理资金结算并监控款项回收，并严格考核，实行奖惩制度。企业应当指定专人通过函证等方式，定期与客户核对应收账款、应收票据、预收账款等往来款项。

②企业应当加强应收款项坏账的管理；应收款项全部或部分无法收回的，应当查明原因，明确责任。

【例题17·单选题】以下选项中，不符合《企业内部控制应用指引第9号—销售业务》要求的是（）。（2013年）

A.重大销售合同谈判时，由销售、财务和法律人员组成小组参加谈判，并征求法律顾问的意见

B.建立客户信用档案，并实施严格的新开发客户信用审查制度，简化大客户的信用审查流程

C.指定专人以函证的方式定期与客户核对应收账款、应收票据等往来款项 D.财务部门负责办理销售资金的结算和监督应收款项的回收 【答案】B 【解析】重大的销售业务谈判应当吸收财会、法律等专业人员参加，并形成完整的书面记录。重要的销售合同，应当征询法律顾问或专家的意见，选项A正确。企业应当健全客户信用档案，关注重要客户资信变动情况，采取有效措施，防范信用风险。企业对于境外客户和新开发客户，应当建立严格的信用保证制度。企业应当指定专人通过函证等方式，定期与客户核对应收账款、应收票据、预收账款等往来款项，选项C正确。财会部门负责办理资金结算并监督款项回收，选项D正确。对于大客户的信用审批流程不能简化，要重视，防范信用风险，所以选项B不正确。

【例题18·多选题】某贸易公司的应收票据管理存在缺陷。下列选项中可以完善应收票据的内部控制措施有（）。（2012年）

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

A.审查背书审批手续

B.指定专人登记保管应收票据

C.复核并调查所有与发票不配比的销售凭证 D.定期对应收票据进行清查盘点 【答案】ABD 【解析】加强商业票据的管理包括由专人保管应收票据，定期核对盘点、票据和背书应当审查等。复核并调查所有与发票不配比的销售凭证，不属于完善应收票据的内部控制措施，而属于完善销售收入的内部控制措施。

（五）研究与开发

研究与开发是指企业为获取新产品、新技术、新工艺等所开展的各种研发活动，是企业进行自主创新的重要手段。企业通过研发新产品和新技术，创造新工艺，能够增强核心竞争力，促进发展战略的实现。

1.开展研发活动需关注的主要风险

（1）研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费；

（2）研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败；

（3）研究成果转化应用不足、保护措施不力，可能导致企业利益受损。2.内部控制要求与措施

（1）企业应当结合研发计划，提出研究项目立项申请，开展可行性研究，编制可行性研究报告。企业可以组织独立于申请及立项审批之外的专业机构和人员进行评估论证，出具评估意见。（2）研究项目应当按照规定的权限和程序进行审批，重大研究项目应当报经董事会或类似权力机构集体审议决策。审批过程中，应当重点关注研究项目促进企业发展的必要性、技术的先进性以及成果转化的可行性。

（3）企业应当加强对研究过程的管理，合理配备专业人员，严格落实岗位责任制，确保研究过程高效、可控。企业研究项目委托外单位承担的，应当采用招标、协议等适当方式确定受托单位，签订外包合同，约定研究成果的产权归属、研究进度和质量标准等相关内容。（4）企业应当建立和完善研究成果验收制度，组织专业人员对研究成果进行独立评审和验收。

（5）企业应当明确界定核心研究人员范围和名册清单，签署保密协议，并在劳动合同中约定研究成果归属、离职条件、离职移交程序、离职后保密义务、离职后竞业限制年限及违约责任等内容。研发骨干人员的管理，应当引起研发型企业的高度重视。

（6）企业应当加强研究成果的开发与保护，形成科研、生产、市场一体化的自主创新机制，促进研究成果转化为实际生产力。

【例题19·多选题】下列说法中，符合研究与开发内部控制要求的有（）。A.针对研究项目立项申请，企业要开展可行性研究，编制可行性研究报告 B.重大研究项目应当报经董事会或类似权力机构集体审议决策

C.企业研究项目委托外单位承担的，应当采用招标、协议等适当方式确定受托单位，签订外包合同

D.企业应当建立研发活动评估制度 【答案】ABCD 【解析】选项A、B、C、D均符合研究与开发内部控制的要求。

高顿财经CPA培训中心

电话：400-600-8011 网址：cpa.gaodun.cn 微信公众号：gaoduncpa

高顿财经CPA培训中心

电话：400-600-8011

高顿财经CPA培训中心

cpa.gaodun.cn 微信公众号：gaoduncpa

网址：

第五篇：第六章 风险管理框架下的内部控制4

风险管理框架下的内部控制

一、单项选择题

1.下列说法错误的是（）。

A.内部控制是一个过程，是实现目的的手段而非目的本身

B.内部控制受企业各个层次人员的影响 C.内部控制提供的是绝对保证

D.内部控制是为了实现五类既相互独立又相互联系的目标

2.在构建内部控制体系时，应将该体系贯穿于决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，也应考虑各子体系之间各自的独立性和相互联系，使之成为一个有机体，协同合作，更充分地发挥内部控制体系的作用。以上体现了内部控制原则中的（）。A.全面性原则 B.重要性原则 C.制衡性原则 D.适应性原则

3.下列各项不属于内部控制实施体系的是（）。A.以法制为推动 B.以企业实施为主体

C.以政府监管和社会评价为保障 D.以道德舆论为保障

4.保护环境现在已经成为许多企业追求的目标之一，在提高生产，为企业带来效益的同时还需要重视环境保护。这样不仅有利于企业的发展，也有助于生存环境的保护。许多企业这样做，主要是抓住了内部环境中的（）。A.组织架构 B.企业文化 C.社会责任 D.人力资源

5.下列各项属于企业筹资时应该采取的措施的是（）。

A.企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动

B.企业应当加强资金全过程的管理

C.企业应当加强投资收回和处置环节的控制，对投资收回、转让、核销等决策和审批程序作出明确规定

D.企业应当充分发挥全面预算管理在资金综合平衡中的作用，严格按照预算要求组织协调资金调度，确保资金及时收付，实现资金的合理占用和营运良性循环

6.下列各项不属于工程项目不相容职务的是（）。A.可行性研究与决策 B.预算编制与审核 C.项目实施与价款支付

D.价款支付与可行性研究

7.下列不属于财务报告风险的是（）。

A.企业财务报告的编制违反会计法律法规和国家统一的会计准则制度而导致企业承担法律责任和声誉受损

B.企业提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序

C.建立处理重大事项的机制，如与相关部门沟通、评价影响以及确定重大事项的会计处理

D.企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控

8.下列有关内部控制评价的说法中错误的是（）。A.企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价

B.内部控制有效性是企业建立与实施内部控制能够为控制目标的实现提供合理的保证

C.内部控制缺陷按其本质可分为设计缺陷和运行缺陷

D.企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括对运行有效性的评价 9.内部控制评价报告的主要内容不包括（）。A.评价范围和程序

B.重大缺陷拟采取的整改措施 C.财务报表审计意见

D.内部控制缺陷及其认定情况

10.甲上市公司董事会由下述人员构成：董事长于勇、总经理张洋、技术总监李强、财务总监王鹏、独立董事赵孟（某会计师事务所合伙人）、独立董事徐斌（某律师事务所合伙人）、独立董事蒋帆（另一家上市公司董事长）。最符合公司治理结构要求的上市公司审计委员会的构成是（）。A.赵孟、徐斌、蒋帆 B.张洋、王鹏、赵孟 C.于勇、赵孟、蒋帆 D.于勇、张洋、王鹏

11.甲企业规定领取价值比较大的办公用品时，需要向相关部门申请以及领导的签字，但是对于一些价值比较小的办公用品，个人领取即可。甲企业的规定符合内部控制原则中的（）。A.全面性原则B.成本效益原则 C.适应性原则D.重要性原则

12.下列各项不属于我国内部控制要素的是（）。A.控制环境B.风险评估

C.控制活动D.信息与沟通

13.下列各项属于发展战略过于激进引起的现象的是（）。

A.导致企业盲目发展B.丧失发展机遇 C.导致企业过度扩张D.导致资源浪费

14.丙企业在生产过程中，严格要求员工按照规范正确的步骤进行生产，并且制定了严密科学的应对意外事件的措施。该内容体现了丙企业社会责任中的（）。

A.产品质量B.安全生产

C.环境保护与资源节约D.促进就业与员工权益保护

15.下列各项属于缺乏积极向上的企业文化引起情况的是（）。

A.导致员工对企业丧失信心和认同感 B.导致企业发展目标难以实现 C.导致舞弊事件的发生 D.导致并购重组失败

16.应对内部控制评价报告真实性负责的是（）。A.监事会B.董事会C.股东会D.总经理

二、多项选择题

1.按照内部控制严重程度分类，内部控制缺分为（）。

A.重大缺陷B.重要缺陷 C.一般缺陷D.基本缺陷

2.某大型集团公司为强化担保业务内部控制，制定了担保业务内部控制制度。在该制度规定的下列内容中，符合内部控制要求的有（）。

A.重大对外担保业务由集团公司统一审批，严禁子公司自行对外担保或者子公司之间提供互保 B.对外担保业务应当履行严格的风险评估程序，并形成书面评估报告；被担保人要求变更担保事项的，公司应当重新履行评估与审批程序

C.对外担保业务应当指定专人进行跟踪分析，密切关注担保项目的进展情况

D.对于与担保业务相关的抵押物，可以在担保有效期间内进行投资管理，使其保值增值 3.内部控制的设计缺陷包括（）。A.缺少为实现控制目标所必需的控制

B.现有控制设计不适当，即使正常运行也难以实现控制目标

C.设计适当的控制没有按设计意图运行

D.执行人员缺乏必要授权或专业胜任能力，无法有效实施控制

4.以下关于企业内部控制评价报告的说法正确的有（）。

A.企业应根据内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，及时编制内部控制评价报告

B.内部控制评价报告应当报经职业经理人批准后对外披露或报送相关部门

C.企业应当以12月31日作为内部控制评价报告的基准日，并于基准日后4个月内报出内部控制评价报告 D.以上均正确

5.以下关于审计委员会责任的说法错误的有（）。A.审计委员会的任务不会因企业的规模、复杂性及风险状况而有所不同

B.建议审计委员会每年至少举行三次会议，并于审计周期的主要日期举行

C.审计委员会成员之间的不同意见如无法内部调解，应提请管理层解决

D.审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告

6.下列各项属于内部控制原则的有（）。A.全面性原则B.重要性原则 C.适应性原则D.客观性原则

7.下列各项属于风险评估包括的要素有（）。A.确定风险承受度B.识别风险 C.风险应对D.风险分析

8.企业采购业务中的不相容职务至少包括（）。A.请购与审批

B.供应商的选择与审批

C.采购合同协议的拟订、审核与审批 D.采购、验收与相关记录

9.下列属于独立董事职责的有（）。A.战略角色B.风险角色 C.资本角色D.考核角色

10.内部控制评价应当遵循的原则包括（）。A.全面性原则B.重要性原则 C.客观性原则D.以上均正确

三、简答题

1.玫琳凯早在2002年就开展了“春蕾项目”活动，旨在帮助贫困女童重返校园。截至目前，玫琳凯已累计捐资435万元，在全国妇联的指导和帮助下,在全国各地建成了10所玫琳凯春蕾小学，并连续资助60个班次、3000人次的贫困女童重返校园。要求：

（1）该案例体现的是内部控制应用指引中哪方面的内容。（2）该内容实施不好会遇到怎样的风险。

2.2004年的三鹿“假蛋白”奶粉事件，被媒体称为“大头娃娃”事件，发生在安徽。该事件是由奶粉中蛋白质含量严重不足引起的，最终导致食用该奶粉的婴儿严重营养不良。经媒体披露后，全国各地纷纷要求三鹿婴幼儿奶粉退出市场。该事件暴露出来的是其奶源采购环节的风险管理不到位的问题，最终导致三鹿退出了市场。要求：

（1）简述采购业务的主要风险。

（2）简述付款过程中应该采取的控制措施。

3.甲公司专门研发、生产和销售户外产品。经过多年的发展，公司产品在本省占有率达到40%，控股子公司有8个，总经理由职业经理人担任。公司的实际控制人张某深感内部控制制度的建立健全对公司可持续发展的重要性。公司给办公大楼都安装了24小时监视系统及门禁系统，对贵重资产采取了双重保管制度(即必须两人同时出现才能取得某些资产)。公司有一套完备的员工业绩评价体系，并将考评结果作为确定员工薪酬以及晋升、评优的依据。甲公司除建立以上制度外，在日常经营过程中还建立了如下制度：

（1）为了加强资金管理，公司规定单笔资金使用在20万元以下的，由财务总监审批，单笔资金使用在20万元以上的，由总经理审批。

（2）出纳人员孙某负责根据资金收付凭证登记日记账，会计钱某根据相关凭证登记有关明细账和总账。（3）公司建立了完善的采购制度，采购需求方提出申请，由相关权限部门或个人进行审批。对预算内的采购，严格按预算执行进度办理手续；对于超预算的采购申请，在办理请购手续后，报相关权限部门或个人审批。要求：

（1）简述甲公司上述制度涉及的控制活动。

（2）结合《企业内部控制应用指引》，简要分析甲公司制度建设中存在的内部控制缺陷和相关的应对措施。

四、综合题

甲公司为在上海证券交易所和美国纽约证券交易所同时上市的公司，该公司审计委员会决定聘请大华会计师事务所（不具有证券、期货业务资格）为其提供内部控制评价服务和内部控制的审计服务，大华会计师事务所仅就甲公司财务报告内部控制的有效性进行评价和审计，并对财务报告内部控制的有效性发表审计意见。在评审过程中，大华会计师事务所注册会计师王明和陈娟了解了甲公司内部控制的设计，评价了内部控制设计的合理性，测试和评价了内部控制执行的有效性，并编制了相关评价工作底稿。评价工作底稿中记载的有关甲公司内部控制设计和运行的部分内容摘录如下：

（1）为加强货币支付管理，货币资金支付审批实行分级管理办法：单笔付款金额在10万元以下的，由财务部经理审批；单笔付款金额在10万元以上、50万元以下的，由财务总监审批；单笔付款金额在50万元以上的，由总经理审批。

（2）为统一财务管理、提高会计核算水平，设置内部审计部，与财务部一并由总会计师分管。内部审计的主要职责是对公司内部控制的健全、有效，会计及相关信息的真实、合法、完整，资产的安全、完整，经营绩效以及经营合规性进行检查、监督和评价。

（3）为保证公司投资业务的不相容职务相互分离、制约和监督，投资业务分由不同部门或不同职员负责。其中：投资部的A职员负责对外投资预算的编制；投资部门的B职员负责对外投资项目的可行性分析论证及审批；财务部负责对外投资业务的相关会计记录。

（4）企业建立了采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，对于超预算和预算外采购项目，应在办理请购手续后，及时报请具备审批权限的部门和人员审批。

（5）C职员在核对商品装运凭证和相应的经批准的销售单后，开具销售发票。具体程序为：根据已授权批准的商品价目表填写销售发票的金额，根据商品装运凭证上的数量填写销售发票的数量；销售发票的其中一联交财务部D职员据以登记与销售业务相关的总账和明细账。（6）2010年10月，董事长马某上任后，将其战友的女儿王某调入财务部任出纳，兼管会计档案保管工作，王某没有会计从业资格证书。财务部经理张某具备初级会计职称。财务部归总会计师李某和主管财务的副总经理白某分管。

（7）该公司的某一子公司在销售完成后通知出纳人员办理货款结算，并进行账务处理。公司未设独立的客户信用调查机构，在财务部门和销售部门也没有专人负责此项工作。

（8）公司董事长郑某在2009年和2010年间未经公司董事会同意，先后挪用1590万元和1400万元，分别给了M公司和N公司用于经营。事后得知，M公司是甲公司的第5大股东，它是由郑某等人以亲属名义注册的私人企业，而N公司的企业法人就是郑某。要求：

（1）甲公司审计委员会聘请大华会计师事务所为其提供内部控制评价服务和内部控制的审计服务以及业务内容是否符合《企业内部控制基本规范》、《企业内部控制配套指引》的要求，并说明理由。

（2）假定甲公司的其他内部控制不存在缺陷，请指出甲公司上述内部控制在设计与运行方面的缺陷，并简要说明理由。