战略与风险管理：风险管理框架下的内部控制题库考点.docx

战略与风险管理：风险管理框架下的内部控制题库考点1、问答题 综合题：甲公司为在上海证券交易所和美国纽约证券交易所同时上市的公司，该公司2013年内部控制评价工作底稿中记载的有关内部控制设计和运行的部分内容摘录（江南博哥）如下：（1）为加强货币支付管理，货币资金支付审批实行分级管理办法：单笔付款金额在10万元以下的，由财务部经理审批；单笔付款金额在10万元以上、50万元以下的，由财务总监审批；单笔付款金额在50万元以上的，由总经理审批。（2）为统一财务管理、提高会计核算水平，设置内部审计部，与财务部一并由总会计师分管。内部审计的主要职责是对公司内部控制的健全、有效，会计及相关信息的真实、合法、完整，资产的安全、完整，经营绩效以及经营合规性进行检查、监督和评价。（3）为保证公司投资业务的不相容职务相互分离、制约和监督，投资业务分由不同部门或不同职员负责。其中：投资部门的A职员负责对外投资预算的编制；投资部门的B职员负责对外投资项目的可行性分析论证及审批；财务部负责对外投资业务的相关会计记录。（4）企业建立了采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，对于超预算和预算外采购项目，应在办理请购手续后，及时报请具备审批权限的部门和人员审批。（5）C职员在核对商品装运凭证和相应的经批准的销售单后，开具销售发票。具体程序为：根据已授权批准的商品价目表填写销售发票的金额，根据商品装运凭证上的数量填写销售发票的数量；销售发票的其中一联交财务部D职员据以登记与销售业务相关的总账和明细账。（6）该公司的某一子公司在销售完成后，通知出纳人员办理货款结算，并进行账务处理。公司未设独立的客户信用调查机构，在财务部门和销售部门也没有专人负责此项工作。（7）公司董事长郑某等人在2013年5月份和8月份未经公司董事会同意，先后挪用1590万元和1400万元，分别给了M公司和N公司用于经营。事后得知，M公司是甲公司的第5大股东，它是由郑某等人以亲属名义注册的私人企业，而N公司的企业法人就是郑某。要求：假定甲公司的其他内部控制不存在缺陷，请指出甲公司上述内部控制在设计与运行方面的缺陷，并简要说明理由。正确答案：（1）“单笔付款金额在50万元以上的，由总经理审批”不恰当。企业内部控制应用指引第1号一组织结构明确要求，企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策或者擅自改变集体决策意见。因此，对公司总经理的货币资金支付审批权限，也应设定上限，超过设定审批权限的，应通过集体决策和审批进行“ ;特别授权”，甚至由公司董事会集体决策和审批，总经理、董事长等也不能例外。（2）内部审计部与财务部一并由总会计师分管不恰当。内部审汁是一项自我独立评价活动，为保证内部审计独立，必须做到机构独立、工作独立、人员独立，财会部门的工作是内部审计的主要工作对象，总会计师分管内部审计部将影响内部审计部工作的独立性。（3）“投资部的B职员负责对外投资项目的可行性分析论证及审批”不恰当，违背了不相容职务分离控制的要求。企业内部控制应用指引第6号-资金活动明确规定，对外投资项目的可行性分析论证和审批属于两个不相容岗位，应相互分离。（4）不恰当。企业内部控制应用指引第7号-采购业务要求企业建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，对于超预算和预算外采购项目，应先履行预算调整程序，由具备审批权限的部门和人员审批后，再行办理请购手续。（5）“销售发票的其中一联交财务部D职员据以登记与销售业务相关的总账和明细账”不恰当。登记总账和明细账属于不相容职务，应当予以分离。（6）该公司的某一子公司违反了企业内部控制应用指引第9号-销售业务的岗位分工的规定。该子公司的出纳人员同时负责办理货款结算和账务处理，这是极其严重的内部控制漏洞，很容易造成货币资金的舞弊、销售收入做假账等行为。公司没有专门的客户信用管理专人和机构，不能了解和掌握客户的资信情况，会使销售款项不能收回或遭受欺诈。（7）企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策。该公司董事长郑某等人存在舞弊。2、多选 下列属于信息与沟通要求的有（）。A.建立反舞弊机制B.应当建立举报投诉制度和举报人保护制度C.与外部利益相关者保持有效沟通D.设计控制活动旨在防止发生不希望出现的事情正确答案：A, B, C参考解析：本题考核内部控制要素的信息与沟通。企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。所以选项A、B、C是答案。选项D属于控制活动的内容。3、多选 下列关于企业在资金活动中需关注的主要风险的说法中正确的有（）。A.筹资决策不当，引发盲目扩张或丧失发展机遇B.投资决策失误，引发资本结构不合理或无效融资C.资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余D.资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈正确答案：C, D参考解析：本题考核资金活动。资金活动需关注的主要风险：（1）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。（2）投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。（4）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。4、多选 企业在对担保申请人进行资信调查和风险评估时，应当重点关注的事项包括（）。A.担保业务是否符合国家法律法规和本企业担保政策等相关要求B.担保申请人的资信状况C.担保申请人用于担保和第三方担保的资产状况及其权利归属D.企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估正确答案：A, B, C, D参考解析：企业在对担保申请人进行资信调查和风险评估时，应当重点关注以下事项：（1）担保业务是否符合国家法律法规和本企业担保政策等相关要求。（2）担保申请人的资信状况，一般包括：基本情况、资产质量、经营情况、偿债能力、盈利水平、信用程度和行业前景等。（3）担保申请人用于担保和第三方担保的资产状况及其权利归属。（4）企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。5、单选 在资金支付流程中，正确的流程是（）。A.支付申请支付审批办理支付B.支付申请支付审批支付复核办理支付C.支付申请支付复核办理支付D.支付发生支付审批支付复核办理支付正确答案：B参考解析：企业内部控制应用指引第6号-资金活动要求企业应当加强资金营运全过程的管理。企业日常资金营运全过程的管控流程包括支付申请、支付审批、支付复核和办理支付。6、问答?综合题：国有大型企业集团公司（以下简称A公司）为加强内部控制建设，专门成立内部控制评价机构，负责内部控制评价的具体组织实施工作。该公司在设置内部控制评价机构的基础上，还成立专门的评价工作组，接受内部控制评价机构的领导，具体承担内部控制评价工作的组织。评价工作组成员由公司内部相关机构熟悉情况、参与日常监控的负责人及业务骨干组成。评价工作组对集团公司所属B、C、D、E子公司内部控制的有效性进行全面评价。检查评价中发现以下问题：（1）B公司对外投资决策失控。经查，该项投资发生于2011年6月份，当时B公司董事长谭某经朋友介绍认识了自称是境外甲金融投资公司（以下简称甲公司）总经理的廖某，双方约定，由B公司向甲公司投入1000万元用于投资，期限1年，收益率20%。考虑到这项投资能给本公司带来巨额回报，为避免错失良机，谭某指令财会部先将1000万元资金汇往甲公司，之后再向董事会补办报批手续、补签投资协议。财会部汇出资金后向对方核实是否收到汇款时却始终找不到廖某。后经查实，甲公司纯属子虚乌有。（2）C公司对外担保管理松弛。2011年3月，C公司为乙公司提供100万元贷款担保，公司风险管理部李某根据总经理指示办理此事。由于李某对担保业务不熟悉，C公司也没有相应的管理制度，因此，李某仅凭感觉认为乙公司董事长是本公司总经理的亲属，不会出现问题，于是办理了担保手续。此后，乙公司破产，C公司承担连带责任。（3）D公司工程项目管理混乱。2010年5月，D公司建设职工活动中心，2011年6月份完工。工程预算总投资3500万元，决算金额为3950万元。据查，该工程由D公司工会提出申请，由工会有关人员进行可行性研究，经D公司董事会审批同意并授权由工会主席张某具体负责工程项目的实施和对工程价款支付的审批。随后，张某私自决定将工程交由某个体施工队承建。在工程即将完工时，施工队负责人向张某提出，职工活动中心应有配套健身设施，建议增建保龄球馆。张某认为这一建议可取，指示工会有关人员提出工程项目变更申请，经其签字批准后实施。在工程完工后，由工会有关人员办理了竣工验收手续，由财务部门将交付使用资产登记入账。职工活动中心交付使用后，发现包括保龄球道在内的多项工程设施存在严重质量问题。（4）E公司重大设备采购控制不严。2011年5月，E公司决定从国外引进两台具有世界领先水平的生产设备。经某客户推荐和联系，E公司指派副总经理带队赴国外丙公司实地考察。考察期间，考察团仅观看了所要采购设备的图片和影视资料，未进行实地考察和技术测试。双方代表经过谈判，并经各自公司授权批准，签订了采购合同。6月15日，E公司按照合同约定一次性支付了设备款。8月初，两台设备运抵E公司，并在启封、安装后立即投入生产。但在生产过程中。这两台设备多次出现故障。后经专家鉴定，这两台设备系国外淘汰多年的旧机器，丙公司仅仅更换了一些零部件、重新喷涂了油漆就将其出售给了E公司，其实际价值不及售价的十分之一。内部控制评价机构在评价工作结束后，向A公司董事会、监事会和经理层通报了内部控制评价情况。针对所属全资子公司在内部控制方面存在的问题，A公司召开由集团公司领导、各部门负责人和各子公司负责人参加的专门会议进行研究。在讨论过程中，有关人员发言要点如下：A公司董事长王某：这几个公司内部控制薄弱给企业和国家财产造成重大损失，教训极其深刻，值得反思。集团公司和各子公司要切实建立健全内部控制，不要怕程序复杂，也不要怕审批繁琐，只要能搞好内部控制，花多大代价都值得。A公司总会计师赵某：第一，要强化内部审计，在集团公司财会部增设审计部，专门负责对内部控制执行情况进行监督。审计部接受财会部领导，但重大问题可以直接向我汇报。第二，严格审批权限，各子公司均实行“一支笔”审批，所有财务 收支，无论是工程支出还是日常零星开支，都由各子公司董事长审批。第三，对所有内控缺陷的整改方案应及时向集团总经理报告。A公司财会部经理孙某：第一，建议加强对工程项目的预算管理，实行刚性预算，超预算的工程支出一律不予批准；第二，落实固定资产采购责任制，建议由各子公司技术部全权负责办理采购事宜，并建立严格的责任追究机制。要求：（1）从内部控制角度，分析、判断并指出B、C、D、E公司内部控制中存在哪些薄弱环节？（2）从内部控制角度，分析、判断A公司董事长王某、总会计师赵某、财会部经理孙某在会议发言中的观点有哪些不当之处？简要说明理由。（3）基于以上内部控制存在的一些缺陷，A公司内部控制评价报告应否得出有效的结论，并阐明理由。正确答案：（1）B公司内部控制中存在下列薄弱环节：1）投资决策控制存在缺陷，未履行集体决策审批或者联签制度。2）未对投资项目进行可行性分析论证。3）资金支付环节的控制存在缺陷，财会部在明知没有签订投资合同的情况下仍支付对外投资资金，把关不严。C公司内部控制中存在下列薄弱环节：1）内部环境存在薄弱环节，由不熟悉担保业务的李某负责办理担保业务，不符合内部环境中有关员工胜任能力的要求。2）岗位分工控制存在缺陷，由李某一人办理担保业务的全过程不符合不相容职务分离控制的要求。3）担保决策控制存在缺陷，没有制定担保政策和授权批准制度。4）未对乙公司的资产质量、财务状况、经营情况等进行必要的评估。D公司内部控制中存在下列薄弱环节：1）工程项目的可行性研究存在缺陷，不应仅由工会有关人员进行可行性研究。2）公司董事会授权工会主席张某全权负责工程项目实施、工程价款支付的审批、私自决定施工单位和工程变更追加预算，属于授权批准不当。3）竣工验收控制不严，不应仅由工会人员进行竣工验收。E公司内部控制中存在下列薄弱环节：1）采购环节的控制存在缺陷，未对采购设备进行实地考察和技术测试。2）固定资产验收控制存在缺陷，未组织独立的验收部门或指定专人对所购设备进行验收。（2）A公司董事长王某认为只要能搞好内部控制，花多大代价都值得的观点不当。理由：建立、实施内部控制应考虑成本效益原则。A公司总会计师赵某提出的在财会部增设审计部，由财会部具体领导，以及重大问题可以直接向其汇报的建议不当。理由：内部审计部门应具有相对独立性，重大问题可以直接向董事会或审计委员会汇报。A公司总会计师赵某提出财务审批权限、由各子公司董事长一人审批所有财务开支的建议不当。理由：不符合授权批准控制的要求。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。A公司总会计师赵某提出所有内控缺陷的整改方案应及时向总经理报告的建议不当。理由：对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向管理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。A公司财会部经理孙某提出的对超预算的支出一律不予批准的意见不当。理由：特殊情况下，根据业务工作需要，经履行审批手续后，可以调整工程项目预算。A公司财会部经理孙某提出由各子公司技术部全权办理固定资产采购业务的意见不当。理由：违背了不相容职务分离控制的要求。（3）对不存在重大缺陷的情形，出具评价期末内部控制有效结论，对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的成因、表现形式及其对实现相关控制目标的重要程度。A公司内部控制存在重大缺陷，所以不应作出内部控制有效的结论。7、多选 企业内部控制应用指引第7号-采购业务中，如果采购流程不完善，将会面临的风险有（）。A.库存短缺或积压B.采购物资质次价高，出现舞弊或遭受欺诈C.资金损失D.信用受损正确答案：A, B, C, D参考解析：本题考核企业内控应用指引中的采购业务。企业内部控制应用指引第7号-采购业务中的采购是指购买物资（或接受劳务）及支付款项等相关活动。采购业务需关注的主要风险包括：（1）采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。（2）供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈。（3）采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。8、单选 在2007年的邯郸农行盗窃案中，犯罪嫌疑人张强2007年3月20日已经不是管库员，但当天查库登记簿“管库员”一栏有张强的签章。同年3月29日的查库登记簿“管库员”栏没有任何人签章，这些内部控制失范行为与内部控制中（）要素最为相关。A.内部环境B.控制活动C.风险评估D.内部监督正确答案：D参考解析：内部控制五要素包括：内部环境、风险评估、控制活动、信息与沟通和内部监督五大方面，其中内部监督分为日常监督和专项监督。其中日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。案例表明邯郸农行日常监督存在缺陷。9、单选 某公司正在进行组织架构的重组工作，其中设立审计委员会是一项重要的新工作。在选拔审计委员会成员时，公司拟定以下的候选人员，其中最有可能符合公司审计委员会委员任职资格的是（）。A.公司的执行董事B.公司的财务总监C.公司的总会计师D.公司的独立、非行政董事正确答案：D参考解析：本题考核审计委员会的成员组成。审计委员会是董事会下设的专业委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。10、单选 点火顺序为1-3-4-2的直列4缸发动机，当第4缸位于压缩上死点时，除可调整第4缸的进排气门间隙外，还可调整（）。A.第一缸进气门，第二缸排气门B.第二缸进气门，第三缸排气门C.第三缸进气门，第二缸排气门D.第三缸进气门，第一缸排气门正确答案：C11、单选 （）是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。A.内部环境B.风险评估C.控制活动D.内部监督正确答案：B参考解析：风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。12、多选 下列属于开展研发活动需要关注的主要风险的是（）。A.研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费B.研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败C.立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败D.研究成果转化应用不足、保护措施不力，可能导致企业利益受损正确答案：A, B, D参考解析：本题考核内控应用指引中的研究与开发。开展研发活动需关注的主要风险包括：（1）研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费。（2）研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败。（3）研究成果转化应用不足、保护措施不力，可能导致企业利益受损。选项C是工程项目需关注的主要风险。13、多选 对外投资业务中的不相容职务包括（）。A.对外投资预算的编制与审批B.对外投资项目的分析论证与评估C.对外投资处置的审批与执行D.对外投资的决策与执行正确答案：A, B, C, D参考解析：选项A、B、C、D均属于对外投资业务中的不相容职务。14、多选 企业内部控制基本规范将“信息与沟通”主要围绕（）等展开 。A.企业内部和外部信息的收集B.信息在企业内部和外部相关者之间的传递C.反舞弊机制D.举报人保护制度正确答案：A, B, C, D参考解析：基本规范主要围绕内部和外部信息的收集、信息在内部和外部相关者之间的传递、信息技术平台、反舞弊机制、举报投诉制度和举报人保护制度等对“信息与沟通”展开。15、多选 在采购与付款循环中，属于不相容职务的有（）。A.请购与审批B.询价与确定供应商C.采购与验收D.订立合同与审核正确答案：A, B, C, D参考解析：企业内部控制应用指引第7号-采购业务要求企业加强请购、审批、购买、验收、付款、采购后评估等环节的风险管控，确保物资采购满足企业生产经营需要。选项A、B、C、D均属于采购与付款循环中的不相容职务。16、单选 根据企业内部控制审计指引，注册会计师可以接受委托对特定日期与会计报表相关的内部控制进行审计，其发表审计意见的对象是（）。A.内部控制的合理性B.内部控制的一贯性C.内部控制的有效性D.内部控制的完整性正确答案：C参考解析：内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。17、多选 下列关于内部控制审计的说法中，正确的有（）。A.注册会计师应对财务报告内部控制的有效性发表审计意见B.注册会计师对财务报告和非财务报告内部控制的有效性均需发表审计意见C.上市公司聘请的会计师事务所应当具有证券、期货业务资格D.内部控制审计规定将自2011年1月1日起在全部上市公司施行正确答案：A, C参考解析：本题考核内部控制审计。上市公司和非上市大中型企业聘请符合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控制的有效性进行审计并出具审计报告。所以选项B的说法不正确；内部控制审计有关规定将自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳交易所主板上市公司施行。鼓励非上市大中型企业提前执行。所以选项D的说法不正确。18、多选 内部控制缺陷是指监督检查过程中发现的（）情形。A.内部控制的设计存在漏洞B.不能有效防范错误与舞弊C.内部控制运行存在弱点与偏差D.不能及时发现并纠正错误与舞弊正确答案：A, B, C, D参考解析：按照内部控制缺陷的本质分类，内部控制缺陷分为设计缺陷和运行缺陷：（1）设计缺陷是指缺少为实现控制目标所必需的控制，或者现有控制设计不适当，即使正常运行也难以实现控制目标；（2）运行缺陷是指设计适当的控制没有按设计意图运行，或者执行人员缺乏必要授权或专业胜任能力，无法有效实施控制。19、多选 下列各项属于内部控制活动的有（）。A.会计系统控制B.财产保护控制C.运营分析控制D.绩效考评控制正确答案：A, B, C, D参考解析：本题考核内部控制的要素。基本规范将控制活动或控制措施概括为七个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。20、多选 按照评价指引规定，企业应根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，及时编制内部控制评价报告。下列关于内部控制评价报告的有关说法中，正确的有（）。A.内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门B.企业应当以12月31日作为年度内部控制评价报告的基准日，并于基准日后4个月内报出内部控制评价报告C.对于基准日至内部控制评价报告发出日之间发生的影响内部控制有效性的因素，企业应当根据其性质和影响程度对评价结论进行相应调整D.企业的经营管理者应当对内部控制评价报告的真实性负责正确答案：A, B, C参考解析：本题考核内部控制评价报告。企业董事会应当对内部控制评价报告的真实性负责，因此选项D不正确。21、多选 下列属于合同管理需关注的主要风险的有（）。A.未经授权对外订立合同B.合同未全面履行或监控不当C.合同内容存在重大疏漏和欺诈D.合同纠纷处理不当正确答案：A, B, C, D参考解析：本题考核合同管理。合同管理需关注的主要风险包括：（1）未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。（2）合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损。（3）合同纠纷处理不当，可能损害企业利益、信誉和形象。22、单选 企业（）应当对内部控制评价报告的真实性负责。A.总经理B.董事会C.评价部门或机构D.评价工作组正确答案：B参考解析：企业内部控制评价指引要求，内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门，即企业董事会或类似权力机构应当对内部控制评价报告的真实性负责。23、单选 下列关于采购业务控制的说法中，错误的是（）。A.采购业务面临的风险之一是导致采购物资质次价高，出现舞弊或遭受欺诈B.按需采购，不需要建立采购申请制度C.企业应当建立科学的供应商评估和准入制度D.企业应当加强预付款项和定金的管理正确答案：B参考解析：本题考核的是企业内控应用指引中的采购业务。企业应当建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购和审批程序。所以，选项B错误。24、多选 下列行为中，不符合内部控制要求的有（）。A.不经过审批付款B.总账与日记账、明细账由不同人员登记C.未经开户行批准，坐支现金D.支付款项所需印章由一人保管正确答案：A, C, D参考解析：本题考核内控应用指引中的资金管理。出纳人员根据资金收付凭证登记日记账，会计人员根据相关凭证登记有关明细分类账；主管会计登记总分类账，因此选项B符合内部控制规范的要求。25、多选 下列属于企业文化的有（）。A.企业整体价值观B.高级管理人员的管理理念和经营风格C.高级管理人员的职业操守D.员工行为守则正确答案：A, B, C, D参考解析：企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。选项A、B、C和D均属于企业文化。26、单选 在COSO内部控制框架中，企业目标的类别可分为（）。A.运营、财务报告及合规三个类别B.运营、信息及合规三个类别C.信息、财务报告及监察三个类别D.运营、信息及监察三个类别正确答案：A参考解析：在COSO内部控制框架中，企业目标的类别可分为运营、财务报告及合规三个类别。27、问答题 综合题：大华股份有限公司（以下简称大华公司）非常重视企业内部控制建设，冬日会计师事务所已接受委托对大华公司2013年度的内部控制进行审计。按照注册会计师执业准则的要求，冬日会计师事务所必须对大华公司的内部控制进行了解、测试和评价后才能出具内部控制审计报告。以下是注册会计师通过检查大华公司内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述和权限指引等内部资料并结合询问、观察和穿行测试收集的部分内部控制资料。资料一：注册会计师从大华公司董事会记录中发现以下陈述：（1）内部控制建设有助于及时识别和防范风险以保证公司战略目标的实现；（2）如果公司建立了健全的内部控制制度并且有效按照内部控制制度执行就可以消除员工舞弊，这一点对公司的可持续发展十分重要；（3）公司建立的内部控制应具有客观性和严肃性，不能更改。资料二：大华公司监事会强调指出，内部控制的实施不是某一个领导的事情，也不是某一个员工的事情，是全公司每一个员工的事情，包括董事会、各级管理层和所有的员工都有责任，人人有责任。资料三：大华公司对审计委员会的内部控制职责描述记录如下：（1）审核公司内部控制及其实施情况并定期向冬日会计师事务所报告，做好对外的沟通和协调工作；（2）负责公司内部审计部门的工作，编写内部控制审计报告；（3）处理公司投诉与举报，督促公司建立畅通的投诉与举报途径。资料四：公司对出纳工作岗位特别规定如下：（1）出纳员可实行强制休假制度，休假期间应办理好交接手续，相关工作由记账会计兼任；（2）出纳员对于库存现金要做到“日清月结”，对于“白条抵库”情形应定期向内部审计部门报告；（3）出纳员至少每月编制一次银行存款余额调节表，对于非正常的未达账项应及时向内部审计部门报告；（4）出纳员对于个人名章妥善保管，最好交给财务负责人保管；（5）为了便于管理和协调，出纳员应由财务处长的直系亲属担任。资料五：大华公司对于各个业务环节的岗位职责进行了明确的规定，其中部分规定如下：（1）供应商确定与采购合同订立可以由一个人同时负责；（2）销售经理负责批准赊销，并亲自注销坏账；（3）仓库管理员负责保管存货，并有处置破损商品的权限；（4）负责应收账款记账的会计应每月定期向本市到期客户收取现款；（5）公司核心业务在需要时可以选择外包。资料六：大华公司对风险评估作出以下要求：（1）公司管理层表明，公司应不惜一切代价来消除评估的风险发生的可能性；（2）公司应拒绝与不诚信的客户打交道，同时表示坚决不为任何往来单位提供担保，这是公司重要的风险降低措施；（3）公司2015年计划采用联营来规避风险。要求：从企业内部控制理论和方法角度分析，上述资料一至资料六的各种情形中的内部控制设计或执行存在的情况，逐一指明内部控制的观点是否正确，并分别说明理由。正确答案：（1）资料一中所描述的大华公司董事会会议记录的内部控制设计或执行分析如下：错误。因为内部控制不能保证公司战略目标的实现，只能促进公司战略目标的实现。错误。由于内部控制局限性的存在和成本效益原则的考虑，内部控制只能合理保证防止发现并纠正舞弊，不可能消除舞弊。错误。因为内部控制的风险评估过程是一个持续性的工作，大华公司应及时收集风险及风险变化相关的各种信息，定期或不定期地开展风险评估，适时更新、修订内部控制，内部控制不可能一成不变。（2）资料二大华公司监事会强调指出的观点是正确的，因为内部控制的责任主体不仅包括董事会和管理层，还包括全体员工。（3）资料三中大华公司对审计委员会的内部控制职责分析如下：错误。大华公司为上市公司，按照公司治理要求，董事会下设审计委员会，审计委员会对公司内部控制设计和实施定期审核的结果应直接向董事会报告，不是直接向冬日会计师事务所报告。错误。大华公司内部审计部门（如审计部或审计处）负责该公司的内部审计工作，审计委员会的职责是指导和监督内部审计部门的工作。正确。审计委员会作为一个内部监督部门，其中一项重要工作是处理有关投诉与举报工作，督促公司建立畅通的投诉与举报途径。（4）资料四中所描述的大华公司出纳岗位设计和执行情形分析如下：错误，出纳岗位是敏感和重要的工作岗位，应实行强制休假并定期轮换，但是大华公司出纳员休假时出纳岗位的工作交由记账会计兼任不恰当，这其实是由一个人同时担任出纳和会计记账这两个不相容的工作，不相容岗位未进行职责分离。错误。“白条抵库”本身是违反现金管理规范的行为。错误。取得并编制银行存款余额调节表与出纳岗位是不相容的岗位，这两项业务不能由同一个人兼任。错误。出纳员的个人名章应由本人保管，不适合交给财务负责人保管，因为财务负责人可能管理财务专用章。货币资金的内部控制严禁一人保管支付款项所需的全部印章。错误。从内部控制设计的角度来看，财务负责人的直系亲属不能担任出纳岗位，因为财务负责担任审批付款的职责，出纳负责具体办理付款，审批付款和办理付款是两个不相容的岗位，不能由两个有直接利害关系的人员负责。（5）资料五中所描述的大华公司中各业务环节的岗位职责设计分析如下：正确。大华公司在采购业务环节，询价与确定供应商是不相容的，合同订立和合同审批是不相容的，而供应商确定与合同订立是相容的岗位。错误。大华公司在销售业务环节，批准赊销的职责由信用审批经理负责，信用批准与销售批准是两个不相容的岗位；批准赊销和注销坏账也是两个不相容的岗位。错误。保管存货与处置存货是两个不相容的岗位。错误。收取现款是出纳员岗位的工作，出纳员不得兼任债权债务账目的登记工作。错误。公司核心业务应避免外包。（6）资料六中所描述的大华公司对风险评估的观点分析如下：错误。一方面大华公司设计内部控制不仅应考虑重要性原则也要考虑成本效益原则，对于不是涉及到大华公司生死存亡的关键环节不适合“不惜一切代价”来设计内部控制；另一方面，大华公司应对风 险的措施不可能消除风险发生的可能性，但可以降低风险发生的影响。错误。大华公司采取的拒绝与不诚信客户打交道和禁止为任何往来单位提供担保是风险规避的措施，不是风险降低的措施。错误。大华公司拟定在2014年联营是风险转换的应对风险措施，不是回避风险。28、单选 在了解内部环境时，通常考虑的因素是（）。A.内部控制的人工成分B.内部控制的自动化成分C.公司董事会对内部控制重要性的态度和认识D.会计信息系统正确答案：C参考解析：内部环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。29、单选 内部控制的目标是（）。A.绝对保证财务报表是公允的，是合法的B.合理保证财务报表是公允的，是合法的C.绝对保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展战略D.合理保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展战略正确答案：D参考解析：内控规范要求企业建立内部控制体系时应符合以下目标：（1）合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整；（2）提高经营效率和效果；（3）促进企业实现发展战略。30、单选 下列与现金业务有关的职责不违背“不相容职责”的是（）。A.现金支付的审批与执行B.现金保管与现金日记账的记录C.现金的会计记录与审计监督D.现金保管与现金总分类账的记录正确答案：B参考解析：选项A，审批和执行是不相容职务；选项B，现金的保管和现金日记账的登记，属于相容职务，在实务中企业出纳往往也是兼顾两者的工作；选项C，会计执行和审计监督是不相容的职务；选项D，现金保管和现金总账的登记工作应该相分离。31、多选 下列关于全面预算的内部控制要求与措施的有关说法中，正确的有（）。A.企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成B.总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导C.企业批准下达的预算应当保持稳定，不得调整D.股东大会审核全面预算草案，应当重点关注预算科学性和可行性，确保全面预算与企业发展战略、年度生产经营计划相协调正确答案：A, B参考解析：本题考核全面预算。企业批准下达的预算应当保持稳定，不得随意调整。由于市场环境、国家政策或不可抗力等客观因素，导致预算执行发生重大差异确需调整预算的，应当履行严格的审批程序，选项C不正确。企业董事会审核全面预算草案，应当重点关注预算科学性和可行性，确保全面预算与企业发展战略、年度生产经营计划相协调，选项D不正确。32、单选 下列关于审计委员会的表述中，错误的是（）。A.审计委员会是董事会下设的委员会，全部由独立、非行政董事组成B.审计委员会成员最重要的是具有管理技能，是否拥有相关的财务经验并不重要C.董事会关于内部控制的主要目标会授权给审计委员会负责D.一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的正确答案：B参考解析：本题考核审计委员会与内部控制。审计委员会是董事会下设的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。所以选项B错误。审计委员会的职能是监督、评估和复核企业内的其他部门和系统。董事会关于内部控制的主要目标会授权给审计委员会负责。在一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的。33、多选 内部审计师的职能范围主要包括（）。A.帮助企业制定及修订新的政策、程序、做法B.评价会计、运营及行政控