2014企业内部控制评价指引 课后练习

第一篇：2014企业内部控制评价指引 课后练习

企业内部控制评价指引 课后练习

1、企业实施内部控制制度就可以达到一切目标。[题号：Qhx009467] 正确答案：B 题目解析：内部控制只能为达到目标提供合理担保。

2、企业应当结合内部监督情况，定期对内部控制有效性进行自我评价，出具内部控制自我评估报告。[题号：Qhx009468]

正确答案：A

3、企业财务部门应当对内部控制评价报告的真实性负责。[题号：Qhx009469] 正确答案：B 题目解析：企业董事会应当对内部控制评价报告的真实性负责。

4、根据内部控制评价的客观性原则，评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。[题号：Qhx009470] 正确答案：A

5、专业部门、审计部门与内部控制部门缺乏良好的沟通机制将影响内部控制评价的客观性。[题号：Qhx009471] 正确答案：A

6、企业组织开展内部环境评价，应当以组织架构、发展战略、信息沟通、企业文化、内部监督等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。[题号：Qhx009472] 正确答案：B 题目解析：企业组织开展内部环境评价，应当以组织架构、发展战略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。

7、企业内部控制执行中，对每个重要的经营活动目标都应该确定相应的风险。[题号：Qhx009473] 正确答案：A

8、公司职责的分配、职权的下放和相关政策的制定为确立权利义务、内部控制以及明确个人的角色分工奠定了基础。[题号：Qhx009474] 正确答案：A

9、企业内部控制评价部门应当根据经批准的评价方案，组成内部控制评价工作组，具体实施内部控制评价工作。评价工作组应当吸收企业内部相关机构熟悉情况的业务骨干参加。评价工作组成员应参与对本部门的内部控制评价工作。[题号：Qhx009475] 正确答案：B 题目解析：企业内部控制评价部门应当根据经批准的评价方案，组成内部控制评价工作组，具体实施内部控制评价工作。评价工作组应当吸收企业内部相关机构熟悉情况的业务骨干参加。评价工作组成员对本部门的内部控制评价工作应当实行回避制度。

10、企业可以委托中介机构实施内部控制评价。为企业提供内部控制审计服务的会计师事务所，可同时为同一企业提供内部控制评价服务。[题号：Qhx009476] 正确答案：B 题目解析：企业可以委托中介机构实施内部控制评价。为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制评价服务。

11、评价企业内部控制运行的有效性主要分析现有企业内部控制是否按照规定程序得到了正确执行。[题号：Qhx009477] 正确答案：A

12、内部控制评价业务规划包括评估信息需求；确定业务的总体范围；建立项目团队，明确工作分工；和独立审计人员协作。[题号：Qhx009478] 正确答案：A

13、内部控制缺陷的整改情况及重大缺陷拟采取的整改措施并不是内部控制评价报告必需的内容。[题号：Qhx009479] 正确答案：B 题目解析：内部控制评价报告至少应当披露下列内容：董事会对内部控制报告真实性的声明；内部控制评价工作的总体情况；内部控制评价的依据；内部控制评价的范围；内部控制评价的程序和方法；内部控制缺陷及其认定情况；内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；内部控制有效性的结论。

14、内部控制缺陷包括管理缺陷和执行缺陷。[题号：Qhx009480] 正确答案：B 题目解析：内部控制缺陷包括设计缺陷和运行缺陷。企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定

15、企业内部控制审计报告应当与内部控制评价报告同时对外披露或报送。[题号：Qhx009481] 正确答案：A

单选题：

1、内部控制评价，是指（）对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。[题号：Qhx009482] A、企业财务部门

B、企业业务部门

C、企业董事会或类似全力机构

D、企业风险管理部门

正确答案：C 题目解析：内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

2、内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项，是指内部控制评价应遵守（）原则。[题号：Qhx009483] A、全面性

B、重要性

C、客观性

D、主观性 正确答案：A 题目解析：企业实施内部控制评价应当遵循全面性原则，指评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

3、内部控制评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域，是指内部控制评价应遵守（）原则。[题号：Qhx009484] A、全面性

B、重要性

C、客观性

D、主观性

正确答案：B 题目解析：企业实施内部控制评价应当遵循重要性原则。评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。

4、内部控制评价与设计不独立，将影响内部控制评价的（）原则。[题号：Qhx009485] A、全面性

B、重要性

C、客观性

D、主观性

正确答案：C 题目解析：内部控制评价与设计不独立将影响内部控制评价的客观性原则。

5、管理层是否传递一种信息，即在正直守德的价值取向上是不能妥协的，员工也是否收到并理解这种信息。管理者是否立言、立行以昭示其高水平的道德标准。这是评价企业内部控制（）方面的内容。[题号：Qhx009486] A、组织结构

B、权责分配

C、胜任能力

D、企业文化

正确答案：D 题目解析：评价企业文化，应该关注管理层是否传递一种信息，即在正直守德的价值取向上是不能妥协的，员工也是否收到并理解这种信息。管理者是否立言、立行以昭示其高水平的道德标准。

6、公司的组织结构既不可过于简单以至于不足以对企业经营进行适当监控，同时也不可过于复杂而阻塞信息流转。高层管理人员应当完全理解其控制责任并具备与其职位相称的必要的经验和知识水平。这是评价企业内部控制（）方面的内容。[题号：Qhx009487] A、组织结构

B、权责分配

C、胜任能力

D、企业文化

正确答案：A 题目解析：评价企业组织结构，应该关注公司的组织结构既不可过于简单以至于不足以对企业经营进行适当监控，同时也不可过于复杂而阻塞信息流转。高层管理人员应当完全理解其控制责任并具备与其职位相称的必要的经验和知识水平。

7、以下因素中可能带来企业外生风险的是（）。[题号：Qhx009488] A、技术变化

B、人力资源

C、财务状况

D、信息系统

正确答案：A 题目解析：当评价企业是否有充分的机制来发现外生风险。可关注管理层是否考虑过以下因素带来的风险：资源供应、技术变化、债权人的要求、竞争对手的行动、经济环境、政治环境、监管、自然事件。

8、以下因素中可能带来企业内生风险的是（）。[题号：Qhx009489] A、经济环境

B、政治环境

C、财务状况

D、自然事件

正确答案：C 题目解析：当评价企业是否有充分的机制来发现内生风险时，可关注管理层是否考虑过以下因素带来的风险：人力资源、财务状况、信息系统。

9、评价企业内部控制设计的有效性，主要是关注（）。[题号：Qhx009490] A、是否能够为内部控制目标的实现提供合理的保证

B、相关控制在评价期内是如何运行

C、相关控制是否得到了持续一致的运行

D、实施控制的人员是否具备必要的权限和能力

正确答案：A 题目解析：设计的有效性：是否能够为内部控制目标的实现提供合理的保证。

10、与顾客、供应商和其它外部利益关系者就顾客的需求变化进行沟通是否具有公开性和有效性，这主要与内部控制中（）要素相关。[题号：Qhx009491] A、控制环境

B、风险评估

C、控制活动

D、信息与沟通

正确答案：D 题目解析：在信息的处理中，沟通是必要的环节。在更广义的层次上，沟通还包括对员工与组织的目标与职责的定义和描述。有效的沟通存在于企业内部的上行、下达和同级传递中。企业与外部的沟通同样非常重要。

11、对公司具有普遍深入的影响，能够多方面影响内部控制效果的控制属于（）层面的控制。[题号：Qhx009492] A、管理

B、业务

C、单位

D、财务

正确答案：C 题目解析：控制在组织内可以分成二个层面：单位层面、业务层面。（1）单位层面：对公司具有普遍深入的影响，能够多方面影响内部控制效果的控制。如，公司的薪酬和雇佣政策或者公司内部各部门沟通信息的方式会对不同交易产生影响；（2）业务层面：仅局限与某种交易类型。如，对现金支出的控制只会影响现金支出本身，而不会对商誉记录或固定资产折旧等其他账目产生影响。

12、注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报。这表明单位内部控制存在的缺陷属于（）。[题号：Qhx009493] A、财务报告重大缺陷

B、非财务报告重大缺陷

C、重要缺陷

D、一般缺陷

正确答案：A 题目解析：企业财务报告重大缺陷特征：（1）董事、监事和高级管理人员舞弊；（2）企业更正已公布的财务报告；（3）注册会计师发现当期财务报告存在重大错报，而内部控制在运行过程中未能发现该错报；（4）企业审计委员会和内部审计机构对内部控制的监督无效

13、违犯国家法律、法规，如环境污染。这表明单位内部控制存在的缺陷属于（）。[题号：Qhx009494] A、财务报告重大缺陷

B、非财务报告重大缺陷

C、重要缺陷

D、一般缺陷

正确答案：B 题目解析：非财务报告重大缺陷特征：（1）企业缺乏民主决策程序；（2）违犯国家法律、法规，如环境污染；（3）管理人员或技术人员纷纷流失；（4）媒体负面新闻频现；（5）重要业务缺乏制度控制或制度系统性失效；（6）内部控制评价结果特别是重大缺陷或重要缺陷未得到整改。

14、单位内部控制重大缺陷应该由以下哪个部门最终认定（）。[题号：Qhx009495] A、财务部门

B、内部控制评价部门

C、监事会

D、董事会

正确答案：D 题目解析：企业内部控制评价部门应当编制内部控制缺陷认定汇总表，结合日常监督和专项监督发现的内部控制缺陷及其持续改进情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者经理层报告。重大缺陷应当由董事会予以最终认定。

15、以下说法中不正确的是（）。[题号：Qhx009496] A、企业应当根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要求，及时编制内部控制评价报告。

B、内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。

C、企业内部控制评价部门不需要关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素。

D、企业应当以12 月31 日作为年度内部控制评价报告的基准日。内部控制评价报告应于基准日后4 个月内报出。

正确答案：C 题目解析：企业应当根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要求，及时编制内部控制评价报告。内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门。企业内部控制评价部门应当关注自内部控制评价报告基准日至内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。企业应当以12 月31 日作为年度内部控制评价报告的基准日。内部控制评价报告应于基准日后4 个月内报出。

多选题：

1、根据《企业内部控制基本规范》企业实施内部控制主要为了实现以下哪些目标（）。[题号：Qhx009497]

A、企业运作合法合规

B、保障企业资产安全

C、企业财务报告可靠 D、企业运作有效果、有效率

正确答案：ABCD 题目解析：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程：合法合规；保障资产安全；财务报告可靠；运作有效果、有效率和促进企业发展。

2、内部控制评价程序一般包括以下哪些步骤（）。[题号：Qhx009498]

A、制定评价工作方案

B、建立风险评估制度

C、认定控制缺陷 D、编报评价报告

正确答案：ACD 题目解析：内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等。

3、企业组织开展风险评估机制评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的（）等内容进行认定和评价。[题号：Qhx009499] A、风险识别

B、风险分析

C、应对策略

D、内部监督

正确答案：ABC 题目解析：企业组织开展风险评估机制评价，应当以《企业内部控制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风险识别、风险分析、应对策略等进行认定和评价。

4、控制活动包括一套全面的政策和相关的执行程序，从而确保管理层的指令得到正确执行。这些政策和程序有助于企业采取适当措施，管理风险，从而确保其目标的实现。以下属于控制活动评价内容的是（）。[题号：Qhx009500] A、对于企业的每一种活动，是否都存在适当的政策和程序进行规范? B、确定已存在的控制活动是否得以有效实施? C、员工的职责和控制责任是否得到有效沟通?

D、是否保证有畅通的渠道以便员工反映其发现的可疑情况? 正确答案：AB 题目解析：控制活动包括一套全面的政策和相关的执行程序，从而确保管理层的指令得到正确执行。这些政策和程序有助于企业采取适当措施，管理风险，从而确保其目标的实现。（1）对于企业的每一种活动，是否都存在适当的政策和程序进行规范?（2）确定已存在的控制活动是否得以有效实施?

5、内部控制评价工作组应当对被评价单位进行现场测试，综合运用（）等方法，充分收集被评价单位内部控制设计和运行是否有效的证据。[题号：Qhx009501] A、个别访谈

B、调查问卷

C、穿行测试

D、实地查验

正确答案：ABCD 题目解析：内部控制评价工作组应当对被评价单位进行现场测试，综合运用个别访谈、调查问卷、专题讨论穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究分析内部控制缺陷。

6、内部控制评价报告至少应当披露下列哪些内容（）。[题号：Qhx009502] A、董事会对内部控制报告真实性的声明

B、内部控制评价工作的总体情况

C、内部控制评价的程序和方法

D、内部控制有效性的结论

正确答案：ABCD 题目解析：内部控制评价报告至少应当披露下列内容：董事会对内部控制报告真实性的声明；内部控制评价工作的总体情况；内部控制评价的依据；内部控制评价的范围；内部控制评价的程序和方法；内部控制缺陷及其认定情况；内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；内部控制有效性的结论。

第二篇：企业内部控制评价指引

附件1：

企业内部控制评价指引

（征求意见稿）第一章

总 则

第一条

为规范企业内部控制评价工作，及时发现企业内部控制缺陷，提出和实施改进方案，确保内部控制有效运行，根据国家有关法律法规和《企业内部控制基本规范》，制定本指引。

第二条

本指引适用于中华人民共和国境内设立的大中型企业。第三条

本指引所称内部控制评价，是指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形成评价结论，出具评价报告的过程。

内部控制有效性是指企业建立与实施内部控制能够为控制目标的实现提供合理的保证。

第四条

企业应当根据国家有关法律法规和《企业内部控制基本规范》的要求，结合企业实际情况，对战略目标、经营管理的效率和效果目标、财务报告及相关信息真实完整目标、资产安全目标、合法合规目标等单个或整体控制目标的实现进行评价。

第五条

企业实施内部控制评价，应当遵循下列原则：

（一）风险导向原则。内部控制评价应当以风险评估为基础，根据风险发生的可能性和对企业单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。

（二）一致性原则。内部控制评价应当采用统一可比的评价方法和标准，保证评价结果的可比性。

（三）公允性原则。内部控制评价应当以事实为依据，评价结果应当有适当的证据支持。

（四）独立性原则。内部控制评价机构的确定及评价工作的组织实施应当保持相应的独立性。

（五）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评价。

第六条

企业董事会及其审计委员会负责领导本企业的内部控制评价工作。监事会对董事会实施内部控制评价进行监督。

第七条

企业可以授权内部审计部门负责组织和实施内部控制评价工作。具备条件的企业，可以设立专门的内部控制评价机构（以下合称内部控制评价机构）。

第八条

企业内部控制评价，一般包括评价和专项评价。评价是指企业根据内部控制目标，对企业某一建立与实施内部控制的有效性进行的评价；专项评价是指企业在特定时点对特定范围的内部控制的有效性进行的评价。

第二章

内部控制评价的内容和标准

第九条

企业应当对与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价。

第十条

企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。

内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计恰当；内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。

第十一条

应用信息系统加强内部控制的企业，应当对信息系统的有效性进行评价，包括信息系统一般控制评价和信息系统应用控制评价。

一般控制评价应当着重考虑与信息系统开发有关的信息技术控制目标、程序变更、计算机运行和对数据的接触是否符合企业内部控制的要求，是否有利于企业内部控制目标的实现，并以此评价信息系统的安全性、可靠性和合理性。

应用控制评价应当结合企业业务流程特点，着重考虑信息系统中与业务流程相关的控制点，并以此评价相关应用系统操作数据的真实性、准确性和合规性。

第十二条

企业应当根据《企业内部控制基本规范》及其应用指引的有关规定，建立与实施内部控制，并以此为依据和标准组织开展内部控制评价工作。

第十三条

企业集团对被评价单位内部控制的有效性进行评价，应当至少涉及下列内容：

（一）被评价单位内部控制是否在风险评估的基础上涵盖了企业层面的风险和所有重要的业务流程层面的风险。

（二）被评价单位内部控制设计的方法是否适当，内部控制建设的时间进度安排是否科学、阶段性工作要求是否合理。

（三）被评价单位内部控制设计和运行的组织是否有效，人员配备、职责分工和授权是否合理。

（四）被评价单位是否开展内部控制自查并上报有关自查报告。

（五）被评价单位是否建立有利于促进内部控制各项政策措施落实和问题整改的机制。

（六）被评价单位在评价期间是否出现过重大风险事故等。

第三章

内部控制评价的程序和方法

第十四条

企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价。

第十五条

内部控制评价机构应当根据企业整体控制目标，制定内部控制评价工作方案，明确评价目的、范围、组织、标准、方法、进度安排和费用预算等内容，报管理层和董事会审批。

第十六条

内部控制评价范围的确定应当遵循风险导向、自上而下的原则来确定需要评价的分支机构、重要业务单元、重点业务领域或流程环节。

第十七条

内部控制评价机构应当根据审批通过的评价方案组织实施内部控制评价工作，通过适当的方法收集、确认、分析相关信息，确定与实现整体控制目标相关的风险及细化控制目标，并在此基础上辨识与细化控制目标相对应的控制活动，然后针对控制活动进行必要的测试，获取充分、相关、可靠的证据对内部控制的有效性进行评价，并做出书面记录。

第十八条

内部控制评估和测试的方法主要包括：

（一）个别访谈法。是指企业根据检查评价需要，对被查单位员工进行单独访谈，以获取有关信息。

（二）调查问卷法。是指企业设臵问卷调查表，分别对不同层次的员工进行问卷调查，根据调查结果对相关项目作出评价。

（三）比较分析法。是指通过分析、比较数据间的关系、趋势或比率来取得评价证据的方法。

（四）标杆法。是指通过与组织内外部相同或相似经营活动的最佳实务进行比较而对控制设计有效性评价的方法。

（五）穿行测试法。是指通过抽取一份全过程的文件，来了解整个业务流程执行情况的评估评价方法。

（六）抽样法。是指企业针对具体的内部控制业务流程，按照业务发生频率及固有风险的高低，从确定的抽样总体中抽取一定比例的业务样本，对业务样本的符合性进行判断，进而对业务流程控制运行的有效性作出评价。

（七）实地查验法。是指企业对财产进行盘点、清查，以及对存货出、入库等控制环节进行现场查验。

（八）重新执行法。是指通过对某一控制活动全过程的重新执行来评估控制执行情况的方法。

（九）专题讨论会法。是指通过召集与业务流程相关的管理人员就业务流程的特定项目或具体问题进行讨论及评估的一种方法。

第十九条

企业应当根据通过评估和测试获取与内部控制有效性相关的证据，并合理保证证据的充分性和适当性。

证据的充分性是指获取证据的数量应当能合理保证相关控制的有效；证据的适当性是指获取的证据应当与相关控制的设计与运行有关，并能可靠地反映控制的实际运行状况。

第二十条

企业应当根据所收集的证据，判断相关控制的设计与运行是否有效。企业在判断内部控制设计与运行有效性时，应当充分考虑下列因素：

（一）是否针对风险设臵了合理的细化控制目标。

（二）是否针对细化控制目标设臵了对应的控制活动。

（三）相关控制活动是如何运行的。

（四）相关控制活动是否得到了持续一致的运行。

（五）实施相关控制活动的人员是否具备必需的权限和能力。第二十一条 企业应当充分评估下列因素导致内部控制失效的风险：

（一）控制活动的类型，一般包括人工控制和自动控制、预防性控制和发现性控制等。

（二）控制活动的复杂性，通常与企业组织结构、市场环境、经营规模、人员素质等相关。

（三）管理层逾越内部控制的风险。

（四）实施控制活动所需要的职业判断的程度。

（五）控制活动所针对风险事项的性质及其重要性。

（六）一项控制活动对其他控制活动有效性的依赖程度。第二十二条

企业应当及时记录开展内部控制评价工作的方法和程序，并以适当形式妥善保存相关证据。

第二十三条

内部控制评价机构应当根据评估结果和经核实的证据，确认内部控制缺陷，出具评价结论，编制评价报告，报送管理层和董事会审阅。

第四章

内部控制缺陷认定和评价报告

第二十四条 企业在内部控制评价中，应对内部控制缺陷进行分类分析。内部控制缺陷一般可分为设计缺陷和运行缺陷。

（一）设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当、即使正常运行也难以实现控制目标。

（二）运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或缺乏胜任能力以有效地实施控制。

第二十五条

企业对内部控制评价过程中发现的问题，应当从定量和定性等方面进行衡量，判断是否构成内部控制缺陷。

存在下列情况之一，企业应当认定内部控制存在设计或运行缺陷：

（一）未实现规定的控制目标。

（二）未执行规定的控制活动。

（三）突破规定的权限。

（四）不能及时提供控制运行有效的相关证据。

第二十六条

企业应当根据内部控制缺陷影响整体控制目标实现的严重程度，将内部控制缺陷分为一般缺陷、重要缺陷和重大缺陷（也称实质性漏洞，以下统称重大缺陷）。

重大缺陷，是指一个或多个一般缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。

重要缺陷，是指一个或多个一般缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现偏离整体控制目标的严重程度依然重大，须引起企业管理层关注。

内部控制评价机构和管理层应当合理确定相关目标发生偏差的可容忍水平，从而对严重偏离的情形予以确定。

第二十七条

企业判断和认定内部控制缺陷是否构成重大缺陷，应当考虑下列因素：

（一）影响整体控制目标实现的多个一般缺陷的组合是否构成重大缺陷。

（二）针对同一细化控制目标所采取的不同控制活动之间的相互作用。

（三）针对同一细化控制目标是否存在其他补偿性控制活动。第二十八条

企业应当根据内部控制评价过程中发现的内部控制缺陷，督促相关单位或部门进行整改，并对整改结果进行核查和确认。

第二十九条

对于为实现单个或整体控制目标而设计与运行的控制不存在重大缺陷的情形，企业应当认定针对这些整体控制目标的内部控制是有效的。

对于为实现某一整体控制目标而设计与运行的控制存在一个或多个重大缺陷的情形，企业应当认定针对该项整体控制目标的内部控制是无效的。

第三十条

对于因业务流程外包等原因造成企业无法评价特定业务、特定流程的内部控制有效性的情形，内部控制评价机构应当充分考虑该项业务流程及其相关控制的重要性，确定其对整体控制目标有效性评价的影响。

第三十一条

企业应当结合年末控制缺陷的整改结果，编制内部控制评价报告。

内部控制评价报告至少应当包括下列内容：

（一）内部控制评价的目的和责任主体。

（二）内部控制评价的内容和所依据的标准。

（三）内部控制评价的程序和所采用的方法。

（四）衡量重大缺陷严重偏离的定义，以及确定严重偏离的方法。

（五）被评估的内部控制整体目标是否有效的结论。

（六）被评估的内部控制整体目标如果无效，存在的重大缺陷及其可能的影响。

（七）造成重大缺陷的原因及相关责任人。

（八）所有在评估过程中发现的控制缺陷，以及针对这些缺陷的补救措施及补救措施的实施计划等。

第三十二条

企业可以根据被评估的整体控制目标的不同，适当调整评价报告的内容。

企业应当在评价报告中明确财务报表日之后截至内部控制评价日发生的、可能影响财务报告控制目标有效性的所有重大变化。

第三十三条

企业应当定期对内部控制整体有效性进行评价、出具评价报告，并向董事会、监事会和管理层报告内部控制设计与运行环节存在的主要问题以及将要采取的整改措施。

第三十四条

企业应当将内部控制评价报告作为进一步完善内部控制、提高经营管理水平和风险防范能力的重要依据。

企业对于内部控制评价报告中列示的问题，应当采取适当的措施进行改进，并追究相关人员的责任。

企业管理层和董事会应当根据评价结论对相关单位、部门或人员实施适当的奖励和惩戒。

第五章

附 则

第三十五条 本指引由中华人民共和国财政部会同国务院其他有关部门解释。

第三十六条 本指引的实施细则由中华人民共和国财政部会同国务院其他有关部门另行制定。

第三十七条 本指引自

****年**月**日起施行。

第三篇：企业内部控制评价指引

企业内部控制评价指引

第一章 总 则

第一条 为了促进企业全面评价内部控制的设计与运行情况，规 范内部控制评价程序和评价报告，揭示和防范风险，根据有关法律法 规和《企业内部控制基本规范》，制定本指引。

第二条 本指引所称内部控制评价，是指企业董事会或类似权力 机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报 告的过程。

第三条 企业实施内部控制评价至少应当遵循下列原则：

（一）全面性原则。评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

（二）重要性原则。评价工作应当在全面评价的基础上，关注重 要业务单位、重大业务事项和高风险领域。

（三）客观性原则。评价工作应当准确地揭示经营管理的风险状 况，如实反映内部控制设计与运行的有效性。

第四条 企业应当根据本评价指引，结合内部控制设计与运行的 实际情况，制定具体的内部控制评价办法，规定评价的原则、内容、程序、方法和报告形式等，明确相关机构或岗位的职责权限，落实责 任制，按照规定的办法、程序和要求，有序开展内部控制评价工作。

企业董事会应当对内部控制评价报告的真实性负责。

第二章 内部控制评价的内容

第五条 企业应当根据《企业内部控制基本规范》、应用指引以 及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信 息与沟通、内部监督等要素，确定内部控制评价的具体内容，对内部 控制设计与运行情况进行全面评价。

第六条 企业组织开展内部环境评价，应当以组织架构、发展战 略、人力资源、企业文化、社会责任等应用指引为依据，结合本企业 的内部控制制度，对内部环境的设计及实际运行情况进行认定和评价。

第七条 企业组织开展风险评估机制评价，应当以《企业内部控 制基本规范》有关风险评估的要求，以及各项应用指引中所列主要风 险为依据，结合本企业的内部控制制度，对日常经营管理过程中的风 险识别、风险分析、应对策略等进行认定和评价。

第八条 企业组织开展控制活动评价，应当以《企业内部控制基 本规范》和各项应用指引中的控制措施为依据，结合本企业的内部控 制制度，对相关控制措施的设计和运行情况进行认定和评价。

第九条 企业组织开展信息与沟通评价，应当以内部信息传递、财务报告、信息系统等相关应用指引为依据，结合本企业的内部控制 制度，对信息收集、处理和传递的及时性、反舞弊机制的健全性、财 务报告的真实性、信息系统的安全性，以及利用信息系统实施内部控

制的有效性等进行认定和评价。

第十条 企业组织开展内部监督评价，应当以《企业内部控制基 本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的 规定为依据，结合本企业的内部控制制度，对内部监督机制的有效性 进行认定和评价，重点关注监事会、审计委员会、内部审计机构等是 否在内部控制设计和运行中有效发挥监督作用。

第十一条 内部控制评价工作应当形成工作底稿，详细记录企业

执行评价工作的内容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及认定结果等。

评价工作底稿应当设计合理、证据充分、简便易行、便于操作。

第三章 内部控制评价的程序

第十二条 企业应当按照内部控制评价办法规定的程序，有序开展内部控制评价工作。

内部控制评价程序一般包括：制定评价工作方案、组成评价工作 组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等 环节。

企业可以授权内部审计部门或专门机构（以下简称内部控制评价部门）负责内部控制评价的具体组织实施工作。

第十三条 企业内部控制评价部门应当拟订评价工作方案明确 评价范围、工作任务、人员组织、进度安排和费用预算等相关内容，报经董事会或其授权机构审批后实施。

第十四条 企业内部控制评价部门应当根据经批准的评价方案，组成内部控制评价工作组，具体实施内部控制评价工作。评价工作组 应当吸收企业内部相关机构熟悉情况的业务骨干参加。评价工作组成 员对本部门的内部控制评价工作应当实行回避制度。

企业可以委托中介机构实施内部控制评价。为企业提供内部控制 审计服务的会计师事务所，不得同时为同一企业提供内部控制评价服 务。

第十五条 内部控制评价工作组应当对被评价单位进行现场测 试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集被评价单位内部控制设计和运行是 否有效的证据，按照评价的具体内容，如实填写评价工作底稿，研究 分析内部控制缺陷。

第四章 内部控制缺陷的认定

第十六条 内部控制缺陷包括设计缺陷和运行缺陷。企业对内部 控制缺陷的认定，应当以日常监督和专项监督为基础，结合内部 控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照 规定的权限和程序进行审核后予以最终认定。

第十七条 企业在日常监督、专项监督和评价工作中，应当 充分发挥内部控制评价工作组的作用。内部控制评价工作组应当根据 现场测试获取的证据，对内部控制缺陷进行初步认定，并按其影响程 度分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重 偏离控制目标。重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标。一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷。重大缺陷、重要缺陷和一般缺陷的具体认定标准，由企业根据上述要求自行确定。

第十八条 企业内部控制评价工作组应当建立评价质量交叉复核制度，评价工作组负责人应当对评价工作底稿进行严格审核，并对所认定的评价结果签字确认后，提交企业内部控制评价部门。

第十九条 企业内部控制评价部门应当编制内部控制缺陷认定汇总表,结合日常监督和专项监督发现的内部控制缺陷及其持续改进 情况，对内部控制缺陷及其成因、表现形式和影响程度进行综合分析 和全面复核，提出认定意见，并以适当的形式向董事会、监事会或者 经理层报告。重大缺陷应当由董事会予以最终认定。

企业对于认定的重大缺陷，应当及时采取应对策略，切实将风险

控制在可承受度之内，并追究有关部门或相关人员的责任。

第五章 内部控制评价报告

第二十条 企业应当根据《企业内部控制基本规范》、应用指引 和本指引，设计内部控制评价报告的种类、格式和内容，明确内部控 制评价报告编制程序和要求，按照规定的权限报经批准后对外报出。第二十一条 内部控制评价报告应当分别内部环境、风险评估、控制活动、信息与沟通、内部监督等要素进行设计，对内部控制评价 过程、内部控制缺陷认定及整改情况、内部控制有效性的结论等相关 内容作出披露。

第二十二条 内部控制评价报告至少应当披露下列内容：

（一）董事会对内部控制报告真实性的声明。

（二）内部控制评价工作的总体情况。

（三）内部控制评价的依据。

（四）内部控制评价的范围。

（五）内部控制评价的程序和方法。

（六）内部控制缺陷及其认定情况。

（七）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。

（八）内部控制有效性的结论。

第二十三条 企业应当根据内部控制评价结果，结合内部控 制评价工作底稿和内部控制缺陷汇总表等资料，按照规定的程序和要 求，及时编制内部控制评价报告。

第二十四条 内部控制评价报告应当报经董事会或类似权力机 构批准后对外披露或报送相关部门。

企业内部控制评价部门应当关注自内部控制评价报告基准日至 内部控制评价报告发出日之间是否发生影响内部控制有效性的因素，并根据其性质和影响程度对评价结论进行相应调整。

第二十五条 企业内部控制审计报告应当与内部控制评价报告

同时对外披露或报送。

第二十六条 企业应当以 12 月 31 日作为内部控制评价报告 的基准日。

内部控制评价报告应于基准日后 4 个月内报出。

第二十七条 企业应当建立内部控制评价工作档案管理制度。内部控制评价的有关文件资料、工作底稿和证明材料等应当妥善保管。

第四篇：企业内部控制评价指引

附件1：

企业内部控制评价指引

（征求意见稿）

第一章总则

第一条为了规范企业内部控制评价，全面评估内部控制设计与运行情况，编制内部控制评价报告，根据有关法律法规和《企业内部控制基本规范》，制定本指引。

第二条本指引所称内部控制评价，是指企业董事会（或类似决策机构）或其授权机构，对内部控制设计与运行的有效性进行综合评估的过程。

第三条企业应当根据《企业内部控制基本规范》和本评价指引，结合本企业的实际情况，制定内部控制评价办法，明确内部控制评价的原则和内容、程序和方法、以及报告形式等相关内容，确保内部控制评价工作落到实处。

企业主要负责人应当对内部控制评价结论的真实性负责。第四条企业应当建立内部控制评价结果分析利用和考核制度，将内部控制评价结果和整改情况作为内部绩效考评的重要依据。

第二章评价的原则和内容

第五条企业实施内部控制评价，至少应当遵循全面性、重要性和独立性原则，确保评价工作标准统一、客观公正。

全面性，是指评价工作应当包括内部控制的设计与运行，涵盖企 业及其所属单位的各种业务和事项。

重要性，是指在全面评价的基础上关注重要高风险领域。独立性，是指评价工作应当于内部控制的设计与运行相互分离。第六条企业内部控制评价应当以内部环境为基础，重点关注：治理结构是否形同虚设；发展战略是否可行；机构设臵是否重叠；权责分配是否明晰；不相容岗位是否分离；人力资源政策和激励约束机制是否科学合理；企业文化是否促进员工勤勉尽责；社会责任是否有效履行等。

第七条企业内部控制评价应当以生产经营活动为重点，至少关注：资金的筹集、投放和营运过程是否存在资金链断裂；资产运行中是否存在效能低下或资产流失；采购与销售环节是否存在舞弊行为；研发项目是否经过科学论证；工程项目是否存在商业贿赂等。

第八条企业内部控制评价应当兼顾控制手段，至少关注：全面预算是否具有约束力；合同履行是否存在纠纷；信息系统是否与内部控制有机结合；内部报告是否及时传递和有效沟通等。

第三章评价的程序和方法

第九条企业应当指定内部审计机构或其他机构具体组织实施内部控制评价工作，根据内部控制评价办法制定评价方案，组成评价小组，明确分工和进度安排，采取现场检查等方式开展内部控制评价。

企业可以借助中介机构或外部专家实施内部控制评价，参与企业内部控制评价的中介机构不得同时为同一企业提供内部控制审计服务。第十条企业开展内部控制评价，应当编制工作底稿。工作底稿应当由评价小组直接填写，指定专人严格复核。

第十一条评价小组可以综合运用个别访谈、调查问卷、专题讨论、穿行测试、统计抽样、比较分析等多种方法，广泛收集被评价单位内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和运行缺陷。

评价小组研究认定的内部控制缺陷，应当按照规定的权限和程序报经审批后确定。

第十二条企业应当对内部控制缺陷进行综合判断，按其严重程度分为重大缺陷、重要缺陷和一般缺陷。

重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标的情形。

重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标的情形。

一般缺陷，是指除重大缺陷、重要缺陷之外的其他控制缺陷。第十三条重大缺陷应当根据本指引第五条、第六条、第七条规定和重大缺陷的定义，结合企业实际情况，具体加以认定。

重要缺陷和一般缺陷由企业自行确定。

第十四条企业应当建立内部控制缺陷整改机制，明确内部各管理层级和单位整改的职责分工，确保内部控制设计与运行中的主要问题和重大风险得到及时解决和有效控制。

董事会负责重大缺陷的整改，接受监事会的监督。经理层负责重 要缺陷的整改，接受董事会的监督。内部有关单位负责一般缺陷的整改，接受经理层的监督。

第四章内部控制评价报告

第十五条企业应当根据内部控制评价结果和整改情况，编制内部控制评价报告。内部控制评价报告至少应当包括下列内容：

（一）组织实施内部控制评价的总体情况。

（二）内部控制责任主体的声明。

（三）内部控制评价的范围和内容。

（四）内部控制评价的标准和依据。

（五）内部控制评价的程序和方法。

（六）内部控制重大缺陷及其认定情况。

（七）内部控制重大缺陷的整改措施及责任追究情况。

（八）内部控制有效性的结论。

存在一个或多个内部控制重大缺陷的，应当作出内部控制无效的结论。

第十六条企业内部控制评价报告应当报企业经理层审核、董事会审定后公布。

第十七条企业应当以12月31日作为内部控制评价报告的基准日，也可选择6月30日为基准日。

内部控制评价报告应于基准日后4个月内报出。

第五篇：企业内部控制审计指引讲解 课后练习

企业内部控制审计指引讲解 课后练习

判断题：

1、注册会计师应当对财务报告内部控制和非财务报告内部控制的有效性发表审计意见。

A、对 B、错

题目解析：注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

2、注册会计师必须将内部控制审计与财务报表审计整合进行。

A、对 B、错

题目解析：只要能够实现审计目标，注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行。

3、与某项控制相关的风险越高，对相关人员工作的可利用程度就越高，注册会计师应当更少地对该项控制亲自进行测试。

A、对 B、错

题目解析：与某项控制相关的风险越高，对相关人员工作的可利用程度就越低，注册会计师应当更多地对该项控制亲自进行测试。

4、注册会计师在实施审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。

A、对 B、错

题目解析：这样有助于注册会计师有效收集审计证据，对内控发表审计意见。

5、如果某项控制正在按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制的设计是有效的。

A、对 B、错 题目解析：如果某项控制由拥有必要授权和专业胜任能力的人员按照规定的程序与要求执行，能够实现控制目标，表明该项控制的设计是有效的。如果某项控制正在按照设计运行，执行人员拥有必要授权和专业胜任能力，能够实现控制目标，表明该项控制的执行是有效的。

6、注册会计师应当根据重要性和审计风险水平，确定拟实施审计程序的性质、时间安排和范围，获取充分、适当的证据。

A、对 B、错

题目解析：在内部控制审计中，注册会计师应当根据与内部控制相关的风险，确定拟实施审计程序的性质、时间安排和范围。

7、注册会计师应当评价其识别的各项内部控制缺陷的严重程度，以确定这些缺陷单独是否构成重大缺陷。

A、对 B、错

题目解析：注册会计师评价其识别的各项内部控制缺陷的严重程度，目的是确定这些缺陷单独或组合起来，是否构成重大缺陷。

8、在确定一项内部控制缺陷或多项内部控制缺陷的组合已构成重大缺陷情况下，即使注册会计师评价其补偿性控制（替代性控制）后认为企业执行的补偿性控制具有同样的效果，也应该认定该项重大缺陷。

A、对 B、错

题目解析：在确定一项内部控制缺陷或多项内部控制缺陷的组合是否构成重大缺陷时，注册会计师应当评价补偿性控制（替代性控制）的影响。企业执行的补偿性控制应当具有同样的效果。

9、注册会计师应当与企业沟通审计过程中识别的重大和重要缺陷，而不必沟通所有控制缺陷。

A、对 B、错

题目解析：注册会计师应当与企业沟通审计过程中识别的所有控制缺陷，以尽到专业责任。

10、注册会计师认为审计委员会和内部审计机构对内部控制的监督无效的，应当就此以书面形式直接与董事会和经理层沟通。书面沟通既可在出具内部控制审计报告之前进行，也可在出具后进行。

A、对 B、错

题目解析：书面沟通应当在注册会计师出具内部控制审计报告之前进行。

单选题：

1、注册会计师应当以（）为基础，选择拟测试的控制，确定测试所需收集的证据。

A、职业判断 B、以往审计经验 C、风险评估

D、重要性和审计风险水平

题目解析：和财务报表审计一样，注册会计师应当以风险评估为基础，选择拟测试的控制，确定测试所需收集的证据。

2、执行内部控制审计时，内部控制的特定领域存在（）的风险越高，给予该领域的审计关注就越多。

A、重大错报风险 B、重大缺陷 C、多报 D、少报

题目解析：内部控制审计中要特别关注的是内控是否存在重大缺陷。

3、注册会计师应当按照（）方法实施审计工作，该方法是注册会计师识别风险、选择拟测试控制的基本思路。

A、自上而下 B、自下而上 C、风险导向 D、测试基础

题目解析：自上而下方法将使内控审计更有效率和效果。

4、企业如果拒绝提供或以其他不当理由回避书面声明，注册会计师应当将其视为审计范围受到限制，作出（）的审计处理。

A、解除业务约定或出具无法表示意见的内部控制审计报告 B、发表保留意见 C、发表否定意见

D、解除与该企业的所有业务关系

题目解析：内部控制审计中，审计范围限制会导致注册会计师解除业务约定或出具无法表示意见的内部控制审计报告。

5、对于重大缺陷和重要缺陷，注册会计师应当以何种形式与董事会和经理层沟通（）。

A、审计报告 B、书面形式 C、口头方式 D、电话方式

题目解析：对于其中的重大缺陷和重要缺陷，应当以书面形式与董事会和经理层沟通。

6、注册会计师认为财务报告内部控制虽不存在重大缺陷，但仍有一项或者多项重大事项需要提请内部控制审计报告使用者注意的，应当在内部控制审计报告中增加（）予以说明。

A、强调事项段 B、责任说明段 C、审计意见段 D、其他事项段

题目解析：应当在内部控制审计报告中增加强调事项段予以说明。注册会计师在强调事项段中要指明，该段内容仅用于提醒内部控制审计报告使用者关注，并不影响对财务报告内部控制发表的审计意见。

7、注册会计师认为财务报告内部控制存在一项或多项重大缺陷的，除非审计范围受到限制，应当对财务报告内部控制发表（）意见。

A、无保留 B、保留 C、否定 D、无法表示

题目解析：这种情况下，应当对财务报告内部控制发表否定意见。内部控制审计后不允许发表保留意见。审计范围受到限制时，应当对财务报告内部控制出具无法表示意见的审计报告或解除业务约定。

8、注册会计师知悉对企业内部控制自我评价基准日内部控制有效性有重大负面影响的期后事项的，应当对财务报告内部控制发表（）意见。

A、无保留 B、保留 C、否定 D、无法表示

题目解析：注册会计师知悉对企业内部控制自我评价基准日内部控制有效性有重大负面影响的期后事项的，应当对财务报告内部控制发表否定意见。

9、注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具（）的内部控制审计报告。

A、无保留意见 B、保留意见 C、否定意见 D、无法表示意见

题目解析：注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具无法表示意见的内部控制审计报告。

多选题：

1、在整合审计中，注册会计师应当对内部控制设计与运行的有效性进行测试，以同时实现以下哪些目标（）。

A、获取充分、适当的证据，支持其在内部控制审计中对内部控制有效性发表的意见 B、获取充分、适当的证据，支持其在财务报表审计中对控制风险的评估结果 C、合理确定重要性水平D、合理确定审计风险水平

题目解析：CD不是对内部控制进行测试要实现的目标。

2、在计划审计工作时，注册会计师应当评价以下哪些事项对内部控制、财务报表以及审计工作的影响（）。

A、与企业相关的风险

B、企业组织结构、经营特点和资本结构等相关重要事项 C、重要性、风险等与确定内部控制重大缺陷相关的因素 D、可获取的、与内部控制有效性相关的证据的类型和范围

题目解析：因为这四个因素都会对内部控制、财务报表以及审计工作产生影响。

3、注册会计师测试企业层面控制，应当把握重要性原则，至少应当关注以下哪些因素（）。

A、与内部环境相关的控制

B、针对董事会、经理层凌驾于控制之上的风险而设计的控制 C、企业重要原材料采购的内部控制 D、对内部信息传递和财务报告流程的控制

题目解析：企业重要原材料采购的内部控制属于业务层面控制。

4、注册会计师在确定测试的时间安排时，应当在哪两个因素之间作出平衡，以获取充分、适当的证据（）。

A、尽量在接近企业内部控制自我评价基准日实施测试 B、审计成本 C、审计效益

D、实施的测试需要涵盖足够长的期间 题目解析：审计成本、效益不是注册会计师确定测试的时间安排时，应当考虑的主要因素。

5、内部控制缺陷按其成因分为设计缺陷和运行缺陷，按其影响程度分为（）。

A、重大缺陷 B、重要缺陷 C、一般缺陷

D、单独缺陷和组合缺陷

题目解析：单独缺陷和组合缺陷是注册会计师判断缺陷是否构成重大缺陷时要考虑的问题。

6、表明内部控制可能存在重大缺陷的迹象，主要包括（）。

A、企业更正已经公布的财务报表

B、注册会计师发现董事、监事和高级管理人员舞弊

C、注册会计师发现当期财务报表存在重大错报，而内部控制在运行过程中未能发现该错报

D、企业审计委员会和内部审计机构对内部控制的监督无效

题目解析：只有出现ABCD中的任一种情形，都可能表明内控存在重大缺陷。

7、注册会计师执行内部控制审计业务，可能出具的审计报告包括（）。

A、无法表示意见的审计报告 B、无保留意见的审计报告 C、保留意见的审计报告 D、否定意见的审计报告

题目解析：执行内部控制审计业务，不准许发表保留意见。

8、同时符合以下哪些条件时，注册会计师应当对财务报告内部控制出具无保留意见的内部控制审计报告（）。

A、企业按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》以及企业自身内部控制制度的要求，在所有重大方面保持了有效的内部控制

B、注册会计师已经按照《企业内部控制审计指引》的要求计划和实施审计工作，在审计过程中未受到限制 C、财务报表审计后未发现财务报表存在重大错报

D、内部控制审计中未注意到非财务报告内部控制存在重大缺陷

题目解析：财务报表审计后未发现财务报表存在重大错报，或内部控制审计中未注意到非财务报告内部控制存在重大缺陷，并不意味着财务报告内部控制不存在重大缺陷。

9、注册会计师执行内部控制审计业务，发现审计范围受到限制时，应当作出哪些审计处理（）。

A、解除业务约定或出具无法表示意见的内部控制审计报告 B、就审计范围受到限制的情况，以书面形式与董事会进行沟通 C、解除与该客户相关的所有业务关系

D、注册会计师在已执行的有限程序中发现财务报告内部控制存在重大缺陷的，应当在内部控制审计报告中对重大缺陷做出详细说明

题目解析：注册会计师执行内部控制审计业务，发现审计范围受到限制，并不一定会导致注册会计师解除与该客户相关的所有业务关系。

10、注册会计师对在审计过程中注意到的非财务报告内部控制缺陷，作出哪些处理是适当的（）。

A、注册会计师认为非财务报告内部控制缺陷为一般缺陷的，应当与企业进行沟通，提醒企业加以改进，但无需在内部控制审计报告中说明

B、注册会计师认为非财务报告内部控制缺陷为重要缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明

C、注册会计师认为非财务报告内部控制缺陷为重大缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；同时应当在内部控制审计报告中增加非财务报告内部控制重大缺陷描述段，对重大缺陷的性质及其对实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相关风险

D、注册会计师应当考虑对财务报告内部控制审计意见的影响，必要时对财务报告内部控制发表保留意见或否定意见 题目解析：注册会计师在审计过程中注意到的非财务报告内部控制缺陷，不影响其对财务报告内部控制发表审计意见。

11、注册会计师应当在审计工作底稿中记录的内容包括（）。

A、内部控制审计计划及重大修改情况 B、相关风险评估和选择拟测试的内部控制的主要过程及结果 C、测试内部控制设计与运行有效性的程序及结果 D、对识别的控制缺陷的评价以及形成的审计结论和意见 题目解析：ABCD都是按照指引要求需要记录的内容。