第一篇：建立符合SOX法案以及企业内部控制基本规范的内部审计思路
建立符合SOX法案以及企业内部控制基本规范的内部审
计思路
2010-06-27
随着企业规模的扩大以及社会经济环境的要求，对企业内部控制的制度建设正日益受到广泛关注，而作为内部控制最基本的一个环节内部审计，也正逐渐提上日程，并越来越多受到重视。本文根据美国颁布的《萨班斯－奥克斯利法案》以及我国颁布的《企业内部控制基本规范》有关企业内部审计的要求，来探讨建立企业内部审计的思路。
一、SOX法案的产生背景及缘由
SOX法案即《萨班斯－奥克斯利法案》。在一般人眼中，美国一直是一个法治比较完备，企业管理相对规范、高效，社会诚信良好的国家。但是 , 2001年出现的安然事件，以及由此发现的一系列美国著名大公司在公司治理和财务管理力方面的问题，引发了美国社会特别是经济界、金融界的诚信危机。安然公司的造假主要依靠三种途径，一是通过资本重组，建立了超过3000多个各类子公司、孙公司、合伙公司在内的复杂的公司结构体系，以便使公司进行大规模违规融资活动。二是通过内部各类公司之间的复杂的关联交易，随意制造营业收入和利润。三是创造出一套非常复杂的公司财务结构，使用了被称为SPE（特殊目的主体）的金融工具和其他资产负债表进行表外融资。
首先，我们从安然的故事中看到了一个缺乏责任的董事会。如公司董事长兼首席执行官肯莱利用个人的影响通过巨额资助竞选。此外，公司与董事利益相互交织互相利用安然公司签订了多份与独立董事的咨询服务和产品销售的业务合同，还向独立董事任职的非盈利机构大量捐款。这种利益交织的情况下独立董事对公司管理层的监督形同虚设。在缺乏监督和制约的条件下，公司就会被个人操纵和利用成为内部人牟取个人利益的手段。
另一个扮演着不光彩角色的是安达信公司。安达信从20世纪80年代中开始承担安然的外部审计业务到90年代又承担了其内部审计业务。这样，安达信一手为安然作帐，用另一手为其查帐。当会计师事务所为同一个客户同时提供审计和咨询两种服务时，其审计的独立性就可能因此受到影响。
包括安然在内的一系列公司假账丑闻的发生，已经不是个别公司的问题，而是美国公司制度的缺陷。这个缺陷主要表现在公司治理结构的不平衡和外部监督的缺失。在这样一个背景下，《萨班斯－奥克斯利法案》于2002年7月30日正式出台。它以维护广大投资者利益为宗旨，对惩治公司财务欺诈、规范企业行为和加强资本市场监管等方面做出了更加严厉、更加全面的规定。
该法案的核心是通过立法加强对财务制度和企业内部的控制，并增加企业财务透明度和及时对各种缺陷进行修复。如果企业被认定未达到萨班斯法案的要求，将可能使企业受到严重处罚，包括高额罚款以及管理层个人形式责任追究。
二、法案涉及财务内部控制的主要内容
通过仔细观察萨班斯法案，对企业的财务审计工作产生的重大影响主要集中在其中的302条款和404条款。即：
（1）首席执行官(CEO)和首席财务官(CFO)诚信声明。按照萨班斯法案302和404条款，公司(这里主要是上市公司)的首席执行官和首席财务官必须在对外公布年度财务报告时发表有关该财务报告真实性的诚信声明，并作为该财务报告的必要组成部分。该声明主要包括以下几个方面的内容：(1)CEO和CFO已经审查核实了公司的财务报表和财务报告；(2)在CEO和CFO所了解的范围内，该财务报表和财务报告真实完整地反映了该公司在本会计期间内的财务状况，不包含任何虚假的信息，也不存在误导各利益相关者的成分I(3)该财务报表和其他财务信息公允地反映了本会计期间的资产负债、经营损益以及现金流量等状况，(4)CEO和CFO要对本公司的内控情况和采取的内控措施作出评估，并声明该公司内控体系的有效性。
（2）302条款对企业财务审计的影响。作为提供社会中介鉴证服务的会计师事务所，在对企业的财务进行审计过程中，应当秉承客观，独立、公正的原则。302条款要求上市公司CEO和CFO必须发表财务会计报告诚信声明，这就在一定程度上约束了企业的造假冲动，会计师事务所可以理直气壮地对企业的财务状况实施客观、独立和公正的审计，有利于提高企业的财务会计信息质量和审计质量。
（3）404条款及其对企业财务审计的影响。萨班斯法案404条款的主要内容是要求企业的CEO和CFO必须对本企业的内控系统的有效性发表诚信声明，同时，为保证企业CEO和CFO声明的真实可靠，要求会计师事务所应当对企业内控系统的有效性进行测试评估，而且，此项测试应当成为会计师事务所进行企业年度财务审计的重要内容之一，但对企业内控系统有效性的测试不是一项独立的审计业务。与过去相比，这无疑大大增加了财务审计的工作量，也对会计师事务所的执业能力和执业水平提出了更高的要求。
三、法案对我们国内公司建立内部控制制度的指导意义
根据该法案，自2006年7月15日开始，所有在美国上市的外国企业，必须执行《萨班斯——奥克斯利法案》。而同一天，我国财政部发起成立了“企业内部控制标准委员会”，中国注册会计师协会也发起成立了“会计师事务所内部治理指导委员会”。
我们可以发现，美国萨班斯法案的实施对中国企业的内部控制和会计信息披露也已经产生了一定的影响：一来是针对已经或准备在美国上市的中国企业必须达到法案的要求；二是针对在我国的资本市场，如果不能尽快完善内部控制和信息披露机制，那么将会导致股东利益受损和证券市场的泡沫。
因此，探讨萨班斯法案对中国企业内部控制建设的影响至少有以下两层意义：
1、理论意义：我国自20世纪90年代起便开始加大政府对内部控制的推动作用，现有的法律法规和行政规范中多项涉及到内部控制的内容，尤其表现在内部审计方面。同时也要看到，我国的内部会计规范才刚开始，一套完整的内部控制规范体系的建立还有待时日。因此相对比较完善的美国内部控制理论，尤其是2002年颁布的《萨班斯一奥克斯利法案》，对我国内部控制制度的建立具有一定的启发和参考、借鉴意义。
2、实务意义：所有在美国证券交易委员会(SEC)备案的公司，包括在美国注册的上市公司和在外国注册而在美国上市的公司，都必须符合《萨班斯一奥克斯利法案》的要求。而众多准备在美国上市的中国企业还没有意识到法案对其上市的重大影响，即使是已经在美国上市的中国公司，仍有部分不十分清楚法案的具体要求以及如何应对。与此同时，在中国上市的公司也要逐步建立起一套行之有效的内部控制体系来应对企业面临的各种风险，提高企业管理的质量。
四、我国相关内部控制规范对内部审计的要求
内部控制规范在我国相对晚些，如在二00五年十二月十一日，国务院国有资产监督管理委员会发布《关于加强中央企业内部审计工作的通知》（国资发评价[2005]304号）明确指出“内部审计是审计监督的重要组成部分，加强企业内部审计，是建立健全现代企业制度不可或缺的重要环节，是推动企业转变经营机制、依法经营、规范管理、增强市场竞争力、实现健康快速发展的重要手段。”并要求各中央企业要充分认识内部审计工作的重要性，高度重视内部审计工作，切实加强领导。要将内部审计工作纳入企业重要议程，保障内部审计工作有效开展，在企业营造尊重审计、支持审计、自觉接受审计的工作环境，充分发挥内部审计工作在完善企业内部控制、防范经营风险、提高经营管理水平方面的作用。”与此同时，国务院国有资产监督管理委员会还要求企业需进一步建立完善企业内部控制机制，为实现经营管理目标，确保财务信息真实可靠、资产安全完整，提高资产运营效率与效益服务。具体提出了四项内部控制要求：即一要建立和完善内部控制体系，科学设置组织结构，健全内部控制制度。二要加强经营风险评估，增强企业适应环境和防范风险的能力。三要加强对内部控制执行的监督和检查，内部审计部门应当组织开展内部控制有效性的评价工作，充分发挥内部审计在内部控制中的监督作用。四要按照现代企业制度要求，探索与完善企业内部控制有
效性审计和评价工作方法，不断完善企业内部控制体系，促进提高企业管理水平。
此外，二OO八年五月二十二日发布的《企业内部控制基本规范》（财会[2008]7号）也明确指出，中华人民共和国境内设立的大中型企业 应根据该规范建立内部控制。对于小企业和其他单位可以参照本规范建立与实施内部控制。该规范明确了内部控制是企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
基本规范要求企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。并特别指出，企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。企业应当根据该规范及其配套办法，制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
企业应当制定内部控制缺陷认定标准，结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。
从以上内容可以看到，企业内部审计部门的地位是多么重要。且基本规范再次明确了内部审计在内部控制中的地位和作用，将内部审计提高到了极其重要的地位。这些规范的颁布，为企业内部审计部门加强内部控制管理，明确自身责任，提供了依据，也为内部审计工作提供了广阔舞台。
五、建立符合SOX法案以及企业内部控制基本规范的内部审计工作思路
为切实履行内部审计职责，发挥内部审计在内部控制中的作用，结合企业实际，本人初步拟定了建立符合SOX法案以及企业内部控制基本规范的内部审计工作思路，以供参考。
(一)内部审计的目的是加强公司及所属公司的管理和监督，维护财经法纪，改善经营管理，提高经济效益。
(二)内部审计应在公司总经理或董事会下设的审计委员会的直接领导下，对公司各部门以及公司所属单位的财务收支和经济效益等进行监督，独立行使审计职权，对总经理或审计委员会负责并报告工作，在业务上同时受上级审计计机构的领导和地方审计机关的监督。
（三）内部审计的任务：
1、主要任务有：
(1)对公司及所属公司的资金、财产的完整安全进行监督审计。
(2)对公司及所属公司的财务收支计划、投资和经费的预算，信贷计划，外汇收 支计划和经济合同的执行以及经济效益进行审计监督。
(3)对公司及所属公司的会计报表进行内部审计。
(4)对公司及所属公司的经营责任的审计评议，配合上级审计机构对公司主要领导人及所属公司的主要领导人的离任经济责任进行审计。
(5)对公司及其他所属各公司基建工程项目的概(预)算的执行、建设成本的真实性和经济效益进行审计。
(6)对公司及所属公司的内部控制制度的健全、有效及执行情况进行监督检查。
(7)对严重违反财经纪律，侵占国家、公司资产，严重损失浪费等损害国家、公司利益的行为进行专案审计。
(8)贯彻执行有关审计法规，制定或参与研究本公司及所属公司有关的规章制度。
(9)办理公司领导、上级审计机构交办的其他审计事项，以及配合上级审计部门和外部会计师事务所对公司及所属公司进行审计。
2、内部审计主要职权
(1)根据内部审计工作的需要，被审计单位应按时向审计部报送有关计划、预算、决算报表和文件资料等。
(2)检查实物、凭证、帐册、有关文件和资料。
(3)参与有关的会议。
(4)索取有关的证明材料。
(5)对正在进行的严重违反财经法纪、严重损失浪费行为作出临时制止的决定。
(6)对阻挠、破坏审计工作以及拒绝提供有关资料的，经公司领导批准可以采取必要的临时措施，并提出追究有关人员责任的建议。
(7)监督被审计单位严格执行审计决定。
(8)对审计工作中的重大事项有权直接向上级审计机构如实反映。
(9)对违反财经法纪和大量浪费的被审计单位的直接责任人员和单位负责人，可建议公司总经理给予行政处分，情节特别严重的可建议移送司法机关依法追究刑事责任。
3、内部审计主要工作程序
(1)内部审计部门在年初应根据上级审计部门的部署结合公司的具体情况确定年度审计工作计划，报请总经理或董事会批准后实施。
(2)在实施审计计划时应拟订审计方案，审计范围、内容、方式和时间，并通知被审计单位要求提供必要的工作条件。
(3)在审计中必须做好工作底稿，记录审计过程，各种旁证材料齐全，作好调查记录并应有相关人员的签名盖章。
(4)审计中如有争议应如实反映给领导，必须依法有据，实事求是地提出解决办法，切忌主观、武断。
(5)每项审计工作结束最迟不得超过两个星期提出内部审计报告。
4、内部审计报告的总体要求及运行程序
内部审计报告的总体要求：事实清楚、数据确实、依法有据、建议恰当。
审计报告在征求补充被审计单位意见后(不是同意审计报告)，报送公司经理办公会审定、由董事会批准后，下达审计结论和处理决定，通知被审计单位执行。被审计单位在听取内部审计部门审计报告征求意见后有不同意见时，应首先对事实和数据是否确切可提出补充意见，经内部审计部门查明后修改或补充，对审计报告引用的法规依据、处理建议的内容等也可以提出不同的看法，内部审计部门应根据事实，可以予以采纳或维护原审计报告。审计报告经批准下达后，被审计单位对审计报告提出的整改意见必须执行。内部审计部门必须在一定时期内向总经理、董事会报告被审计单位的执行情况。
审计报告下达后由于情况变化和有新的重要数据遗漏，经查明事实后，被审计单位应向内部审计部门报告的同时向总经理报告，由总经理或审计委员会决定原审计报告是否修改或继续执行。
每个审计报告以及审计工作底稿等附件必须在二个月内整理装订成册，并移交档案部门归档备查。
5、奖惩条例
(1)对审计工作成绩显著的工作人员以及在揭发检举中的有功人员给予表扬和奖励，具体奖励办法另行制定。
(2)审计人员泄漏机密，或以权谋私、参与舞弊行为者应给予警告或一至三月工资罚款的行政处分，情节严重、构成犯罪的提请司法机关依法追究其刑事责任。(3)对打击、报复审计人员的，不论其职位高低，先在公司内部由总经理视情节严重情况给予警告、罚款、降薪降职等行政处分，情节特别严重的报上级部门处理，情节特别严重的由司法机关依法追究其法律责任。
附：
公司内部审计流程图
年度审计工作计划
审计管理 审计档案管理
审计业绩考核
内部审计
审计准备
审计实施
审计作业
审计报告
后续跟踪审计或监督执行
第二篇：企业内部控制基本规范
时间：2014-03-17
来源：
来源:中国证监会 公告日期:2008-07-10
作者:(中国证券监督管理委员会)
为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。
执行中有何问题，请及时反馈我们。
企业内部控制基本规范
第一章
总
则
第一条
为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《中华人民共和国会计法》和其他有关法律法规，制定本规范。
第二条
本规范适用于中华人民共和国境内设立的大中型企业。
小企业和其他单位可以参照本规范建立与实施内部控制。
大中型企业和小企业的划分标准根据国家有关规定执行。
第三条
本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
第四条
企业建立与实施内部控制，应当遵循下列原则：
（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
（三）制衡性原则。内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第五条
企业建立与实施有效的内部控制，应当包括下列要素：
（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
第六条
企业应当根据有关法律法规、本规范及其配套办法，制定本企业的内部控制制度并组织实施。
第七条
企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。
第八条
企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。
第九条
国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。
第十条
接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。
为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务。
第二章
内部环境
第十一条
企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
董事会对股东（大）会负责，依法行使企业的经营决策权。
监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。
第十二条
董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
第十三条
企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
第十四条
企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
第十五条
企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
第十六条
企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：
（一）员工的聘用、培训、辞退与辞职。
（二）员工的薪酬、考核、晋升与奖惩。
（三）关键岗位员工的强制休假制度和定期岗位轮换制度。
（四）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
（五）有关人力资源管理的其他政策。
第十七条
企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
第十八条
企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
企业员工应当遵守员工行为守则，认真履行岗位职责。
第十九条
企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
第三章
风险评估
第二十条
企业应当根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行风险评估。
第二十一条
企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
第二十二条
企业识别内部风险，应当关注下列因素：
（一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
（二）组织机构、经营方式、资产管理、业务流程等管理因素。
（三）研究开发、技术投入、信息技术运用等自主创新因素。
（四）财务状况、经营成果、现金流量等财务因素。
（五）营运安全、员工健康、环境保护等安全环保因素。
（六）其他有关内部风险因素。
第二十三条
企业识别外部风险，应当关注下列因素：
（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
（二）法律法规、监管要求等法律因素。
（三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
（四）技术进步、工艺改进等科学技术因素。
（五）自然灾害、环境状况等自然环境因素。
（六）其他有关外部风险因素。
第二十四条
企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。
第二十五条
企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。
企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。
第二十六条
企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。
风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。
风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。
风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。
第二十七条
企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
第四章
控制活动
第二十八条
企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
第二十九条
不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
第三十条
授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。
企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
第三十一条
会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。
企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。
大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。
第三十二条
财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。
企业应当严格限制未经授权的人员接触和处置财产。
第三十三条
预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。
第三十四条
运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
第三十五条
绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
第三十六条
企业应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
第三十七条
企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
第五章
信息与沟通
第三十八条
企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
第三十九条
企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。
企业可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。
企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、网络媒体以及有关监管部门等渠道，获取外部信息。
第四十条
企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。
重要信息应当及时传递给董事会、监事会和经理层。
第四十一条
企业应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。
企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。
第四十二条
企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。
企业至少应当将下列情形作为反舞弊工作的重点：
（一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。
（二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。
（三）董事、监事、经理及其他高级管理人员滥用职权。
（四）相关机构或人员串通舞弊。
第四十三条
企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。
举报投诉制度和举报人保护制度应当及时传达至全体员工。
第六章
内部监督
第四十四条
企业应当根据本规范及其配套办法，制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。
内部监督分为日常监督和专项监督。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查；专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。
专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。
第四十五条
企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。
内部控制缺陷包括设计缺陷和运行缺陷。企业应当跟踪内部控制缺陷整改情况，并就内部监督中发现的重大缺陷，追究相关责任单位或者责任人的责任。
第四十六条
企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。
内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营环境变化、业务发展状况、实际风险水平等自行确定。
国家有关法律法规另有规定的，从其规定。
第四十七条
企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。
第七章
附则
第四十八条
本规范由财政部会同国务院其他有关部门解释。
第四十九条
本规范的配套办法由财政部会同国务院其他有关部门另行制定。
第五十条
本规范自2009年7月1日起实施。
第三篇：企业内部控制基本规范试题
企业内部控制基本规范重点试题
一、单选
1、《企业内部控制基本规范》自（）起实施。
A、2008年1月1日B、2008年12月1日C、2009年1月1日D、2009年7月1日
答案：D2、《企业内部控制基本规范》适用于中国境内设立的（）
A、大中型企业B、小企业C、其它单位D、个体户
答案：A3、（）享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资等重大事项的表决权。
A、股东（大）会B、董事会C、监事会D、经理层
答案：A
因为：股东（大）会行使重大事项的表决权，董事会行使经营决策权，监事会行政监督权，经理层主持日常生产经营管理工作。
4、（）负责内部控制的建立健全和有效实施。
A、董事会B、监事会C、经理层D、企业成立专门机构
答案：A5、企业对风险承受度之内的风险，在权衡之后，不准备采取控制措施降低风险或者减轻损失的策略，指的是（）
A、风险规避B、风险降低C、风险分担D、风险承受
答案：D
因为：风险规避是企业对超出风险承受度的风险，通过放弃该业务活动来回避风险的策略。风险降低是企业准备采取措施降低风险，将风险控制在风险承受度之内的策略。风险分担是企业准备借助他人力量，采取业务分包，购买保险等措施，将风险控制在风险承受度之内的策略。
二、多选：
1、内部控制是由企业（）实施的，旨在实现控制目标的过程。
A、董事会B、监事会C、经理层D、全部员工
答案：ABCD2、内部控制的目标是（），提高经营效率和效果，促进企业实现发展战略。
A、合理保证企业经营管理合法合规B、资产安全C、财务报告及相关信息真实完整D、保护员工利益 答案：ABC3、企业建立与实施内部控制，应当遵循（）原则。
A、全面性B、重要性C、制衡性D、成本效益E、适应性
答案：ABC D E4、企业建立与实施有效的内部控制，应当包括（）
A、内部环境B、风险评估C、制衡活动D、信息与沟通E、内部监督
答案：ABC D E5、企业的人力资源政策应当包括（）
A、员工的聘用、培训、辞退与辞职B、员工薪酬、考核、晋升与奖惩
C、关键岗位员工的强制休假制度和定期岗位轮换制度。D、掌握国家秘密或重要商业秘密的员工离岗的限制性规定。答案：ABC D6、企业应当结合风险评估结果，通过（）相结合的方法，将风险控制在可承受度之内。
A、手工控制B、自动控制C、预防性控制D、发现性控制
答案：ABC D7、企业识别内部风险，应当关注（）因素。
A、董事、监事、经理及其他高级管理人员的职业操守，员工专业胜任能力等人力资源因素。
B、组织机构，经营方式，资产管理，业务流程等管理因素。C、研究开发，技术投入，信息技术运用等自主创新因素。
D、财务状况，经营成果，现金流量等财因素。E、营动安全，员工健康，环境保护等安全环保因素。
答案：ABC D E8、企业识别外部风险，应当关注（）因素。
A、经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。B、法律法规、监管要求等法律因素。
C、安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。D、技术进步、工艺改进等科学技术因素 E、自然灾害，环境状况等自然环境因素。
答案：ABC D E9、内部控制措施包括（）
A、不相容职务分离控制B、授权审批控制C、运营分析控制D、绩效考评控制
答案：ABC D
注意：内部控制措施有7种，除上述四种外，还包括：会计系统控制，财产保护控制、预算控制。
10内部控制基本规范要求企业至少应当将（）作为反舞弊工作的重点。
A、未经授权权或者采取其他不法方式侵占挪用企业资产，牟取不当利益。
B、在财务会计报告和信息披露等方面存在的虚假记载，误导性陈述或者重大遗漏等。
C、董事、监事、经理及其他高能管理人员滥用职权
D、相关机构或人员串通舞弊。
答案：ABCD
三、判断：
1、为企业内部控制提供咨询的会计师事务所，可以同时为同一企业提供内部控制审计服务。（×）
2、企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。（√）
3、企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。（√）
4、企业应健全法律顾问制度和重大法律纠纷案件备案制度（√）
5、授权审批控制包括常规授权和特别授权，常规授权是指企业在特殊情况，特定条件下进行的授权。（×）
6、企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策。（×）
7、会计系统控制要求企业应当设置会计机构，配备会计人员，会计机构负责人应当具备会计师以上专业技术职务资格。（√）
8、内部监督分为日常监督和专项监督，日常监督是指企业在发展战略经营活动等发生较大调整或变化的情况下，对内部控制的某一方面进行有针对性的监督检查。（×）
第四篇：萨班斯法案(SOX)企业内部控制基本规范的操作和.
如何有效进行企业内部控制----------“萨班斯法案(SOX)”—《企业内部控制基本规范》的操作和运用技巧
2009年8月01-02日
上海 2009年8月08-09日
深圳 2009年8月15-16日
北京
课程背景及意义：
6月28日,财政部、证监会、银监会、保监会及审计署等五部委会联合发布““萨班斯法案(SOX)”———《企业内部控制基本规范》（下称《基本规范》），并定于明年7月1日起首先在上市公司范围内强制施行，同时鼓励非上市其他大中型企业执行。《规范》的发布，标志着我国企业内部控制规范体系建设取得重大突破。
国际资本市场大力强化内部控制。研究结果表明，内部控制存在缺陷是导致企业经营失败并最终铤而走险、欺骗投资者和社会公众的重要原因。为此，许多国家通过立法强化企业内部控制，内部控制日益成为企业进入资本市场的“入门证”和“通行证”，我国境外上市企业纷纷花巨资聘请海外机构设计内部控制制度，以适应上市地的监管要求。经济健康发展迫切呼唤加强内部控制。随着市场经济的发展和企业环境的变化，单纯依赖会计控制已难以应对企业面对的市场风险，会计控制必须向风险控制发展；同时，各部门之间的内控要求也有待于进一步协调，以便为进行内部控制自我评估和外部评价提供统一标准。
为帮助财务管理人员系统地掌握内部控制的重点难点问题，有效的进行企业内部控制。特邀请著名企业内控管理专家黄教授进行详细、系统、精确讲解和解答。
黄教授简介：
会计学博士,博士生导师,注册会计师，广东省财政学会、经济学会常务理事。长期从事内外资企业的财务管理与控制相关领域的工作，担任若干家集团公司财务顾问及独立董事，经常被国内各大媒体或经济论坛作为特邀嘉宾撰文或发表演讲，长期为国内各大、中型企业提供培训以及咨询服务。
专业及擅长领域：风险管理与内部控制，业绩评价与激励机制，公司治理等。出版著作：《上市公司会计选择行为研究》（经济科学出版社），《会计信息系统》（西南财经大学出版社）等20多套。
主持课题：《中小企业融资难问题研究》《企业内部控制效率原则研究》《企业核心能力成长与激励相关性研究》《上市公司会计选择行为优化与管理层激励研究》等
接受黄教授培训咨询服务的典型客户：摩托罗拉（中国）有限公司天津分公司、大连港、广州本田汽车，广州五羊摩托、广船国际、湖南猎豹汽车、贵州黄果树集团、云南云天化股份有限公司、浙江铁牛集团、江苏春兰集团、广东格力空调、海南旅游集团、深圳中兴通讯、安徽江淮汽车、马鞍山钢铁集团、江中制药等近千家单位。
适合对象：
企业董事长、总经理、ＣＥＯ、财务总监、人力资源总监，企业管理层其它中层人员。
标准收费：2500元/人（全套资料、午餐、咖啡点心、税费）
备注：800元/人(参加认证考试的学员须交纳此费用，不参加认证考试的学员无须交纳)
1、凡参加认证的学员，在培训结束参加考试合格者由<国际职业认证标准联合会>颁发<<高级职业经理人>>或<<高级财务管理师证书>>国际国内中英文版双职业资格证书，（国际国内认证／全球通行／雇主认可／官方网上查询）； 备注：课程结束后学员选择考试试题。
2、凡参加认证的学员须提交本人身份证号码及大一寸数码照片；
3、课程结束后15个工作日内将证书快递寄给学员；
4、可申请中国国家人才网入库备案。
课程大纲：
一、《企业内部控制基本规范》的出台背景
1.为什么需要制定内部控制体系？
2.《企业内部控制基本规范》的整体结构
3.案例：美国SOX法案对内控的要求及其借鉴
二、《企业内部控制基本规范》概述
1.《企业内部控制基本规范》的宗旨和依据
2.《企业内部控制基本规范》的适用范围
3.什么是内部控制？
4.内部控制体系的“555“：五大目标、五大原则和五大要素
5.如何促进内部控制的有效实施？
6.内部控制制度有效性的审计及回避制度
7.案例：从COSO内控框架体系到COSO风险管理整合框架的演进
三、内部环境
1.什么是内部环境
2.如何设立科学的法人治理机构
3.如何设置合理的内部机构
4.如何设计企业目标及责权体系
5.如何培植企业文化
6.如何制定人力资源政策
7.如何设计内部审计机制
8.如何完善企业法制环境
9.案例分析 ：安然事件
四、风险评估
1.什么是风险评估
2.什么是风险承受度
3.风险评估该如何进行
4.企业应设立哪些目标
5.企业有哪些内部风险和外部风险
6.企业风险识别的方法有哪些
7.企业如何确定重要性风险
8.风险应对策略一般有哪些
9.企业如何开展持续的风险评估
10.案例分析：金蜗牛倒闭
五、控制活动
1.控制措施的方式有哪些
2.如何保障不相容职务分离控制
3.如何设计授权审批控制
4.如何设计会计系统控制
5.如何设计财产保护控制 6.如何设计预算控制
7.如何设计运营分析控制
8.如何设计绩效考评控制
9.如何建立重大风险预警机制和突发事件应急处理机制
10.案例分析：中航油的溃败
六、信息与沟通
1.对内部控制支持的企业信息有何要求
2.企业如何收集识别相关管理信息
3.企业内部信息、外部信息包括哪些
4.企业如何建立有效的内部沟通、外部沟通
5.企业如何建立举报投诉制度和举报人保护制度
6.案例分析：伊利奶业
七、监督检查
1.内控监督检查的方式有哪些
2.监督检查机构如何行使权力
3.内控缺陷如何报告
4.如何改进内控缺陷
5.如何评估企业内部控制
6.企业内控自我评估如何报告
7.案例分析：长虹事件
八、企业内部控制实务操作
1.内部控制的责任体系如何制定
2.内部控制的基本平台如何建设
3.如何设计内部控制流程
4.如何设计内部控制风险数据库
5.如何设计内部控制风险控制文档
6.销售与收款循环控制流程和风险控制文档设计
7.采购与付款循环控制流程和风险控制文档设计
8.案例分析：中行哈尔滨事件
联系电话 ：010-62864303 62863354 82593357 传
真 ：010-62864303 联 系 人 ：董老师 张老师
第五篇：2015年继续教育企业内部控制基本规范
企业内部控制基本规范在线练习
一、单选题
1、董事会对股东（大）会负责，依法行使企业的经营（）
A：表决权 B：监督权 C：决定权 D：决策权
答案： A
B
C D
很遗憾，答错了。正确答案为： D
2、（）负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。
A：经理层 B：监事会 C：董事会
答案： A
B
C D
恭喜您，答对了。
3、（）负责内部控制的建立健全和有效实施
A：经理层 B：监事会 C：董事会
答案： A
B
C D
恭喜您，答对了。
4、（）对董事会建立与实施内部控制进行监督
A：经理层 B：监事会 C：董事会
答案： A
B
C
D
恭喜您，答对了。
5、（）负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。 A：经理层 B：监事会 C：董事会 D：审计委员会
答案： A
B
C
D
恭喜您，答对了。
6、企业开展（），应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度
A：风险评估 B：风险承受 C：风险预计 D：风险分析
答案： A
B
C
D
恭喜您，答对了。
7、组织机构、经营方式、资产管理、业务流程等属于企业识别内部风险的（）
A：人力资源因素 B：管理因素 C：财务因素 D：安全环保因素
答案： A
B
C D
恭喜您，答对了。
8、营运安全、员工健康、环境保护等属于企业识别内部风险的（）
A：人力资源因素 B：管理因素 C：财务因素 D：安全环保因素
答案： A
B C
D
恭喜您，答对了。
9、放弃与该风险相关的计划和抵制与该风险相关的计划属于（）
A：风险规避 B：风险降低 C：风险分担 D：风险承受
答案： A
B
C
D
恭喜您，答对了。
10、（）要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
A：授权审批控制 B：会计系统控制
C：不相容职务分离控制 D：运营分析控制
答案： A
B
C
D
恭喜您，答对了。
11、从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备（）以上专业技术职务资格。
A：会计师 B：助理会计师 C：高级会计师 D：注册会计师
答案： A
B
C
D
恭喜您，答对了。
12、并购交易中的不相容岗位不包括（）。
A：并购合同协议的订立与相关会计记录 B：并购交易的申请与审批 C：并购交易的审批与执行 D：并购合同协议的订立与审核
答案： A
B
C
D
恭喜您，答对了。
13、企业应当建立（），明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。
A：信息与沟通制度 B：重大风险预警机制 C：突发事件应急处理机制 D：风险应对策略 答案： A
B
C
D
恭喜您，答对了。
14、下列属于内部信息的是（）
A：社会中介机构 B：业务往来单位 C：调研报告 D：行业协会组织
答案： A
B
C
D
恭喜您，答对了。
15、（）是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
A：内部环境 B：控制活动 C：信息与沟通 D：内部监督
答案： A
B
C D
恭喜您，答对了。
16、内部控制定义的演变经历了若干个阶段，第一个阶段是（）。
A：内部牵制阶段 B：内部控制制度阶段 C：内部控制结构阶段 D：内部控制框架阶段
答案： A
B
C
D
恭喜您，答对了。
17、（）是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。
A：风险降低 B：风险规避 C：风险分担 D：风险承受
答案： A
B
C
D
恭喜您，答对了。
18、下面有关内部控制的说法中错误的是（）。
A：内部控制的思想是以风险为导向的控制
B：内部控制是控制的一个过程，这个过程是需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括员工。C：内部控制是一种管理，是对风险的管理 D：内部控制是一种合理保证
答案： A
B
C
D
恭喜您，答对了。
19、下列有关内部环境的说法中错误的是（）。
A：企业文化包含四个要素：制度文化、物质文化、行为文化、精神文化。这四者相互影响、相互作用，共同构成企业文化的完整体系? B：员工素质控制包括企业在招聘、培训、考核、晋升与奖励等方面对员工素质的控制
C：内部环境包含组织基调，具体内容包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等? D：内部控制是内部审计控制的一种特殊形式，其范围主要包括财务会计、管理会计和内部控制检查
答案： A
B
C
D
恭喜您，答对了。
20、建立和完善现代企业制度，要求管理科学，企业财务管理首先要确定（）
A：内部财务管理体制
B： 有效控制企业财务风险 C：适宜的财务发展战略 D：良好的筹资环境
答案： A
B
C
D
恭喜您，答对了。
21、()是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
A：内部控制 B：内部管理 C：内部监督 D：内部会计控制
答案： A
B
C
D
恭喜您，答对了。
22、()是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
A：内部环境 B：风险评估 C：控制活动 D：内部监督
答案： A
B
C
D
恭喜您，答对了。
23、下列有关内部环境的说法中错误的是() A：企业文化包含四个要素：制度文化、物质文化、行为文化、精神文化。这四者相互影响、相互作用，共同构成企业文化的完整体系
B：员工素质控制包括企业在招聘、培训、考核、晋升与奖励等方面对员工素质的控制
C：内部环境包含组织基调，具体内容包括：治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等
D：内部控制是内部审计控制的一种特殊形式，其范围主要包括财务会计、管理会计和内部控制检查
答案： A
B
C
D
恭喜您，答对了。
24、内部控制的目标是（）。
A：绝对保证财务报表是公允的，是合法的 B：合理保证财务报表是公允的，是合法的
C：绝对保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展
D：合理保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展
答案： A
B
C
D
恭喜您，答对了。
25、股东（大）会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的（）。
A：表决权 B：监督权 C：决定权 D：决策权 答案： A
B
C
D
恭喜您，答对了。
二、多选题
1、内部控制建立与实施过程中相关的文档记录有：内控环境相关主要文档、风险评估相关主要文档、控制活动相关主要文档、信息与沟通相关主要文档、监督检查相关主要文档等。以下属于控制活动相关主要文档的有（）。? A：财务会计报告流程 B：绩效考核文档
C：销售与收款循环控制文档 D：公司财务报告
答案： A
B
C D
恭喜您，答对了。
2、企业建立与实施内部控制，应当遵循的原则（ABCDE）
A：全面性原则 B：重要性原则 C：制衡性原则 D：适应性原则
答案： A
B
C D
恭喜您，答对了。
3、企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容（）。
A：员工的聘用、培训、辞退与辞职 B：员工的薪酬、考核、晋升与奖惩
C：关键岗位员工的强制休假制度和定期岗位轮换制度 D：掌握国家秘密或重要商业秘密的员工离岗的限制性规定
答案： A
B
C
D
恭喜您，答对了。
4、审计委员会负责人应当具备（）
A：相应的独立性 B：良好的职业操守 C：专业胜任能力 D：良好的专业技能 答案： A
B
C D
恭喜您，答对了。
5、企业应当通过编制内部管理手册，使全体员工掌握（）等情况，明确权责分配，正确行使职权。
A：内部机构设置 B：岗位职责 C：业务流程 D：财务状况
答案： A
B
C D
恭喜您，答对了。
6、企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容（）。
A：员工的聘用、培训、辞退与辞职 B：员工的薪酬、考核、晋升与奖惩
C：关键岗位员工的强制休假制度和定期岗位轮换制度 D：掌握国家秘密或重要商业秘密的员工离岗的限制性规定
答案： A
B
C
D
恭喜您，答对了。
7、企业识别外部风险，应当关注下列因素：（）
A：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。B：法律法规、监管要求等法律因素。
C：安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。D：技术进步、工艺改进等科学技术因素。
答案： A
B C
D
恭喜您，答对了。
8、企业应当综合运用（）等风险应对策略，实现对风险的有效控制
A：风险规避 B：风险降低 C：风险分担 D：风险承受
答案： A
B
C
D
恭喜您，答对了。
9、下列属于风险降低的方法有：（）
A：平衡抵销法 B：本币计价 C：远期外汇买卖 D：外汇期权交易
答案： A
B
C
D
很遗憾，答错了。正确答案为： AB
10、企业采购业务的不相容岗位至少包括（）。
A：请购与审批
B：供应商的选择与审批
C：采购合同协议的拟订、审核与审批 D：采购、验收与相关记录
答案： A
B
C
D
恭喜您，答对了。
11、下列关于不相容职务的说法中，正确的有（）。
A：授权进行某项经济业务和执行该项业务的职务要分离 B：保管某些财产物资和对其进行记录的职务要分离 C：保管某些财产物资和使用这些财产物资的职务要分离 D：执行某些经济业务和审核这些经济业务的职务要分离
答案： A
B
C D
很遗憾，答错了。正确答案为： ABCD
12、以下属于预防性控制的有（）
A：职责分离 B：盘点 C：设置权限 D：正确性校验
答案： A
B
C
D
很遗憾，答错了。正确答案为： ACD
13、各种业务和事项实施有效控制的方法包括（）： A：根据内部控制目标 B：结合风险应对策略 C：综合运用控制措施 D：明确风险预警标准
答案： A
B
C D
很遗憾，答错了。正确答案为： ABC
14、企业建立运营情况分析制度 ,可以通过（）等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
A：因素分析 B：对比分析 C：定行分析 D：趋势分析
答案： A
B
C
D
恭喜您，答对了。
15、企业可以通过（）以及有关监管部门等渠道，获取外部信息。
A：行业协会组织 B：社会中介机构 C：专项信息 D：内部刊物
答案： A
B
C
D
恭喜您，答对了。
16、企业应当加强对信息系统（）等方面的控制，保证信息系统安全稳定运行。
A：开发与维护 B：访问与变更 C：数据输入与输出 D：文件储存与保管
答案： A B
C
D
恭喜您，答对了。
17、企业至少应当将下列情形作为反舞弊工作的重点的是（）
A：未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。B：在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。 C：董事、监事、经理及其他高级管理人员滥用职权。D：相关机构或人员串通舞弊。
答案： A
B
C D
恭喜您，答对了。
18、内部控制自我评价的方式、范围、程序和频率，由企业根据（）等自行确定
A：经营业务调整 B：经营环境变化 C：业务发展状况 D：实际风险水平
答案： A
B
C D
恭喜您，答对了。
19、企业应当结合风险评估结果，通过（）的方法，运用相应的控制措施，将风险控制在可承受度之内。
A：手工控制 B：自动控制 C：预防性控制 D：发现性控制
答案： A
B
C
D
恭喜您，答对了。
三、判断题
1、《企业内部控制基本规范》适用于中华人民共和国境内设立的大中小型企业（）
答案： 正确
错误
恭喜您，答对了。
2、《企业内部控制基本规范》所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程（）
答案： 正确
错误
恭喜您，答对了。
3、内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。遵循全面性原则（））
答案： 正确
错误
恭喜您，答对了。
4、控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（）
答案： 正确
错误
恭喜您，答对了。
5、企业应当运用信息技术加强内部控制，建立与经营管理相适应的信息系统，促进内部控制流程与信息系统的有机结合，实现对业务和事项的自动控制，减少或消除人为操纵因素。（）
答案： 正确
错误
恭喜您，答对了。
6、为企业内部控制提供咨询的会计师事务所，可以同时为同一企业提供内部控制审计服务。（）
答案： 正确
错误
恭喜您，答对了。
7、接受企业委托从事内部控制审计的会计师事务所，应当根据《企业内部控制基本规范》及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。会计师事务所及其签字的从业人员应当对发表的内部控制审计意见负责。（）
答案： 正确
错误
恭喜您，答对了。
8、董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作（）
答案： 正确
错误
恭喜您，答对了。
9、企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识（）
答案： 正确
错误
恭喜您，答对了。
10、会计人员应当具备相应的独立性、良好的职业操守和专业胜任能力（）
答案： 正确
错误
恭喜您，答对了。
11、企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。（）
答案： 正确
错误
恭喜您，答对了。
12、企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。（）
答案： 正确
错误
恭喜您，答对了。
13、监事会对董事会建立与实施内部控制进行监督（）
答案： 正确
错误
恭喜您，答对了。
14、企业应当结合定性方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险（）
答案： 正确
错误
恭喜您，答对了。
15、企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。（）
答案： 正确
错误
恭喜您，答对了。
16、风险承受的方法有套期保值设置止损机制（）
答案： 正确
错误
很遗憾，答错了。正确答案为：正确
17、企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。（）
答案： 正确
错误
恭喜您，答对了。
18、企业识别内部风险，应当关注技术进步、工艺改进等科学技术因素（）
答案： 正确
错误
恭喜您，答对了。
19、企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。（）
答案： 正确
错误
恭喜您，答对了。20、预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。()答案： 正确
错误
恭喜您，答对了。
21、企业各级管理人员应当在授权范围内行使职权和承担责任。（）
答案： 正确
错误
恭喜您，答对了。
22、企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备总会计师以上专业技术职务资格。（）
答案： 正确
错误
恭喜您，答对了。
23、不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。（）
答案： 正确
错误
恭喜您，答对了。
24、企业可以通过办公网络的渠道，获取内部信息。（）
答案： 正确
错误
恭喜您，答对了。
25、企业可以通过行业协会组织、网络媒体以及有关监管部门等渠道，获取内部信息。（）
答案： 正确
错误
恭喜您，答对了。
26、企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。（）
答案： 正确
错误
恭喜您，答对了。
27、企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。（）
答案： 正确
错误
恭喜您，答对了。
28、企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。（）
答案： 正确
错误
恭喜您，答对了。
29、内部监督分为日常监督和专项监督。（）
答案： 正确
错误
恭喜您，答对了。
30、企业应当制定内部控制缺陷认定标准，对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，采取适当的形式及时向董事会、监事会或者经理层报告。（）
答案： 正确
错误
恭喜您，答对了。
31、内部控制缺陷包括设计缺陷和运行缺陷。（）
答案： 正确
错误
恭喜您，答对了。
32、企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。（）
答案： 正确
错误
恭喜您，答对了。
点击咨询 