企业内部控制案例分析题(2010-2012).docx

《企业内部控制案例分析题(2010-2012).docx》由会员分享，可在线阅读，更多相关《企业内部控制案例分析题(2010-2012).docx（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、案例分析题一（本题 15 分）（考核内部控制评价、内部控制审计）2012根据财政部等五部委联合发布的企业内部控制基本规范及其配套指引的要求，在境内外同时上市的甲公司组织人员对 2011 年度内部控制有效性进行自我评价，并聘用 A 会计师事务所对 2011 年度内部控制有效性实施审计。2012 年 2 月 15 日，甲公司召开董事会会议，就对外披露 2011 年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：（1） 关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责 ； A 会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委

2、托 A 会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用 20%的咨询费用。（2） 关于内部控制评价的范围，甲公司于 2011 年 4 月引进新的预算管理信息系统，并于 2011 年 5 月 1 日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广， 董事会同意不将与该系统有关的内部控制纳入2011 年度内部控制有效性评价的范围。（3） 关于内部控制审计的范围，董事会同意A 会计师事务所仅对财务报告内部控制有效性发表审计意见，A 会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经

3、理层，作为甲公司改进内部控制的重要依据。（4） 关于内部控制审计意见，甲公司销售部门于 2012 年 2 月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司 2012 年全年销售收入的 30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011 年 12 月 31 日之后，董事会讨论认为，该事项不影响A 会计师事务所对本公司 2011 年度内部控制有效性出具审计意见。（5） 关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日

4、期由原定的2012 年4 月 15 日推迟至 5 月 15 日。（6） 关于变更内部控制审计机构，为提高审计效率，董事会决定自 2012 年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的 B 会计师事务所对本公司 2012 年度内部控制有效性进行审计。董事会要求经理层在与B 会计师事务所签订 2012 年财务报告审计业务约定书时，增加内部控制审计业务事项，以备股东大会讨论审议。要求：根据企业内部控制基本规范及其配套指引的要求，逐项判断甲公司董事会决议中的（1）至（6）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并逐项说 明理由。【分析与解释】1

5、. 第（1）项内容存在不当之处。（0.5 分）不当之处：董事会委托 A 会计师事务所对内部控制评价报告进行修改完善，并支付咨询费用。（0.5 分）理由：为企业提供内部控制审计的会计师事务所，不得同时为同一家企业提供内部控制评价服务。（1.5 分）2. 第（2）项内容存在不当之处。（0.5 分）不当之处：董事会同意不将与该系统有关的内部控制纳入2011 年度内部控制有效性评价的范围。（0.5 分）或：内部控制评价应当体现全面性原则。（1.5 分）理由：内部控制评价应当涵盖企业及其所属单位的各种业务和事项。（1.5 分）3. 第（3）项内容存在不当之处。（0.5 分）不当之处：A 会计师事务所在审

6、计过程中发现的非财务报告内部控制重大缺陷，不在审计报告中披露。（0.5 分）理由：A 会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，应当在审计报告中增加描述段，对重大缺陷的性质及其对实现控制目标的影响程度进行披露。（1.5 分）4. 第（4）项内容存在不当之处。（0.5 分）不当之处：销售部门擅自扩大销售信用额度事项不影响A 会计师事务所对 2011 年度内部控制有效性出具审计意见。（0.5 分）或：根据企业内部控制审计指引的规定，注册会计师需要针对期后事项履行相应的审计程序，获取相关审计证据，并据此调整财务报告内部控制审计意见。（ 1.5 分）理由：注册会计师知悉对企业内部控制评

7、价基准日财务报告内部控制有效性有重大负面影响的期后事项的，应对财务报告内部控制发表否定意见（0.5 分）。注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具无法表示意见的审计报告（1 分）。5. 第（5）项内容存在不当之处。（0.5 分）不当之处：董事会决定将内部控制评价报告和审计报告的披露时间由原定的 2012 年 4月 15 日推迟至 5 月 1 5 日。（0.5 分）理由：企业应当于基准日后 4 个月内（或：4 月 30 日前）披露内部控制评价报告和审计报告。（1.5 分）6. 第（6）项内容存在不当之处。（0.5 分）不当之处：董事会要求经理层在拟与 B 会计师事务所签订

8、的 2012 年财务报告审计业务约定书中增加内部控制审计业务事项。（0.5 分）理由：根据企业内部控制规范体系实施中相关问题解释第1 号的规定，内部控制审计是有别于财务报告审计的独立业务，企业应就该事项与会计师事务所签订独立的业务约定书。（1.5 分）【点评】本题考核内部控制评价和审计，属于反考，出题思路和前几年完全一样，难度不大。上述出题点在基础班和锦囊班均作为重点，在讲解中作了明确的要求。案例分析题二（本题 15 分）（考核内部控制应用）2012甲公司为一家以饮品生产和销售为主业的上市公司。2011 年，甲公司根据财政部等五部委联合发布的企业内部控制基本规范及其配套指引，结合自身经营管理实

9、际，制订了企业内部控制手册（以下简称手册），自 2012 年 1 月 1 日起实施。为了检验实施效果， 甲公司于 2012 年 7 月成立内部控制评价工作组，对内部控制设计与运行情况进行检查评价。内部控制评价工作组接受审计委员会的直接领导，组长由董事会指定，组员由公司各职能部 门业务骨干组成。2012 年 9 月，甲公司审计委员会召集公司内部相关部门对检查情况进行讨论，要点如下：（1） 关于内部环境，内部控制评价工作组在对内部环境要素进行测试时，发现缺乏足够的证据说明企业文化建设和实施取得较好实效，人事部门负责人表示，公司领导对企业文化建设的重视是无形的，难以量化，且人事部门已制定并计划宣传贯

10、彻员工行为守则， 可以说明企业文化建设和实施有效。（2） 关于风险评估，甲公司于 2012 年 1 月支付 2000 万元，成为伦敦奥运会的赞助商；于 2012 年 7 月支付 500 万元，捐助西北某受灾地区。内部控制评价工作组在对公司风险评估机制进行评价时，发现上述事项均未履行相应的风险评估程序，建议予以整改。风险管 理部门负责人表示，赞助伦敦奥运会对提升企业形象有利而无害，不存在风险；财务部门负责人认为，对外捐助属于履行社会责任，不需要评估风险。（3） 关于控制活动，内部控制评价工作组对公司业务层面的控制活动进行了全面测试 ，发现手册中有关资金投放、资金筹集、物资采购、资产管理和商品销售

11、等环节的内部控制设计可能存在缺陷，有关资料如下：资金投放环节。为提高资金使用效率，手册规定，报经总会计师批准，投资部门可以从事一定额度的投资，但大额期权期货交易，必须报经总经理批准。资金筹集环节。为降低资金链断裂的风险，手册规定，总会计师在无法正常履行职权的情况下，应当授予其副职在紧急状况下进行直接筹资的一切权限。物资采购环节。手册规定，当库存水平较低时，授权采购部门直接购买。资产管理环节。为应对突发事件造成的财产损失风险，手册规定，公司采取投保方式对财产进行保全，财产保险业务全权委托外部专业机构开展，公司不再另行制定有关投保业务的控制规定。商品销售环节。为提高经营效率和缩短货款回收周期，手册

12、规定，指定商品的销售人员可以直接收取货款，公司审计部门应当定期或不定期派出监督人员对该岗位的运行情况和有关文档记录进行核查。（4） 关于信息与沟通，内部控制评价工作组检查发现，所有风险信息均经由总经理向董事会报告。建议确认为控制缺陷并加以整改，风险管理部门负责人表示，风险管理部门对总经理负责，符合公司组织结构、岗位职责与授权分工的规定，不应认定为控制缺陷。（5） 关于内部监督，内部审计部门负责人表示，年度内部控制评价工作组是由公司各部门抽调人员组成的临时工作团队，缺乏独立性，建议由内部审计部门承担相应的职责。内 部控制评价工作组负责人认为，工作组成员均接受过专业培训，接受审计委员会领导，有足

13、够的专业胜任能力和权威性来承担内部控制评价工作，而审计部门人手少、力量弱，现阶段 无法有效承担年度评价职责。要求：1. 根据资料（1）（2）（4）（5），针对内部环境、风险评估、信息与沟通、内部监督要素评价过程中的各种意见分歧，假如你是公司审计委员会主席，逐项说明是否赞同内部控制评 价工作组的意见，并逐项说明理由。2. 根据企业内部控制基本规范及其配套指引的要求，逐项判断资料（ 3）中各项内部控制设计是否有效，并逐项说明理由。【分析与解释】1. 根据资料（1）（2）（4）（5），针对内部环境、风险评估、信息与沟通、内部监督要素评价过程中的各种意见分歧，假如你是公司审计委员会主席，逐项说明是否赞

14、同内部控制评价工作组的意见，并逐项说明理由资料（1）关于内部环境赞同内部控制评价工作组对没有足够的证据说明企业文化得以有效贯彻落实的判断。（0.5 分）评分说明：回答“不赞同人事部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。或：企业应当保留相关的文档记录以证明企业文化得以有效贯彻落实（如领导在董事会议上所做的内部控制工作报告和对内部控制工作的批示、员工行为守则的宣传贯彻工作等）。（1 分）理由：企业文化贯彻落实的有效性应当获取充分的证据支持。（1 分）资料（2）关于风险评估赞同内部控制评价工作组对公司风险评估机制存在缺陷的认定。（ 0.5 分）评分说明：回答“不赞同风险

15、管理部门和财务部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。或：公司没有对赞助和捐赠事项进行风险识别、风险分析和风险应对。（1 分）理由：公司应当对赞助和捐赠事项履行风险评估程序。（1 分）资料（4）关于信息与沟通赞同内部控制评价工作组将所有风险信息均经由总经理向董事会报告认定为控制缺陷。（0.5 分）评分说明：回答“不赞同风险管理部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。或：对于重大风险信息，风险管理部门应向总经理报告同时及时向董事会及其审计委员会报告。（1 分）理由：重大信息应及时传递给董事会、监事会和管理层。（1 分）资料（5）关于内部

16、监督赞同内部控制评价工作组对内控评价机构选择的判断。（1 分）评分说明：回答“不赞同内部审计部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。理由：内部控制评价机构的选择不仅要考虑独立性，还要综合考虑其胜任能力和权威性（1 分），以及是否得到公司领导层的支持等（1 分）。2. 根据企业内部控制基本规范及其配套指引的要求，逐项判断资料（3）中各项内部控制设计是否有效，并逐项说明理由资料（3）关于控制活动资金投放环节的内部控制设计无效。（0.5 分）或：大额期权期货交易应当经董事会或股东大会批准。（1 分）理由：大额期权期货交易应当实行集体决策或联签制度。（1 分）资金筹集环节

17、的内部控制设计无效。（0.5 分）理由：特别授权应当按照规定的权限和程序进行。或：特别授权不当（1 分）物资采购环节的内部控制设计无效。（0.5 分）或：库存较低时由采购部门直接采购可能会增加原材料过度采购或采购不足的风险。（1分）理由：公司应当建立采购申请制度，明确相关部门和人员的职责权限及相应的请购审批程序。（1 分）资产管理环节的内部控制设计无效。（0.5 分）或：公司不再另行制定有关投保政策的控制规定不符合全面性原则的要求。（1 分）理由：公司应当对财产保险业务外包实施相应的控制。（1 分）商品销售环节的内部控制设计有效。（0.5 分）理由：虽然特定商品的销售和收款未完全分离，但公司采

18、取了必要的补偿性控制措施， 符合适应性原则和成本效益原则的要求。（1 分）【点评】本题考核内部控制应用，包括内部控制五要素和业务层面的控制，属于反考，但题型有一定的新颖性，用了“是否赞同”代替“是否妥当”，同时要求判断内部控制设计是否有效，等同于判断内部控制设计是否妥当。本题答案有些地方比较模糊，难度较大。案例分析题一（本题 15 分）2011甲公司为一家以汽车制造为主业的大型国有控股上市公司。为贯彻落实国家“十二五” 规划“转型升级，提高产业核心竞争力”的要求，力争在“十二五”时期实现经济效益的大幅提高和公司品牌影响力的持续扩大，甲公司于 2011 年 6 月 30 日召开董事会，就下一阶段

19、“走出去”、大力开拓海外市场的有关改革措施作出如下决议：（1） 积极开拓非洲等新兴市场，选择政局稳定、市场前景良好的部分国家开展经营， 将产品和服务拓展到上述地区，逐步扩大市场占有率。根据公司境外经营的统一政策，产品 和服务以本地货币计价，同时交易以美元结算。（2） 加大研发力度，以培育享誉国际的自主品牌为目标，充分利用公司高素质的研究团队和丰富的研发资源，在整车开发、新能源应用、零部件及配件技术自主化等涉及汽车制造的各个技术领域启动全方位研发工作，力争在较短时间内有所突破。（3） 开通国际网络营销渠道，通过公开招标方式择优选择国际知名信息技术提供商， 要求承包方在严格遵守有关保密协议的基础上

20、，根据本公司经营管理特点开发设计网络营销平台，并委托其全权负责该平台的运营和管理工作，从而让公司管理人员和营销人员能够集中精力做好市场开拓和品牌推广。（4） 加大资本运作力度，在充分研究论证的基础上，报经董事会或股东大会批准，兼并重组境外的上游零部件供应商和部分下游销售平台，更好地整合当地资源；同时，利用境 外较为成熟的金融市场，大力开展衍生金融产品投资，以获取投资收益。（5） 在开拓海外市场的同时，不断夯实内部管理。进一步强化审计委员会和内部审计机构的职能作用，审计委员会 2/3 以上成员由执行董事兼任。要求：1. 根据财政部、证监会、审计署、银监会、保监会联合发布的企业内部控制基本规范和企

21、业内部控制配套指引，逐项识别甲公司董事会决议中（1）至（5）项改革措施所面 临的主要风险；同时，针对识别出的主要风险，逐项设计相应的控制措施。2. 假设你是甲公司的高级管理人员，立足企业层面考虑，简要说明在指定风险应对策略时需要考虑的主要因素。【分析与解释】1.（1）第一项改革措施存在的风险：甲公司在非洲等新兴市场开展经营，以本地货币计价，以美元结算交易，可能由于汇率波动而产生汇率风险（或：外汇风险）。（1 分）控制措施：甲公司可以采取套期保值（或：远期合约；或：提前或延期收付款；或购买保险）等措施来降低或分担风险。（1 分）（2） 第二项改革措施存在的风险：研究项目未经科学论证或论证不充分，

22、可能导致资源浪费。（或：研究项目立项风险。）（1 分）控制措施：甲公司应当根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，提出研究项目立项申请（0.5 分），开展可行性研究，编制可行性研究报告（1 分），按规定的权限和程序对研发项目进行审批（0.5 分）（3） 第三项改革措施存在的风险：业务外包监控不严，服务质量低劣，可能导致企业难以发挥业务外包优势。（或：业务外包过程管理风险。）（1 分）控制措施：企业应当加强与承包方的沟通与协调（0.5 分），及时搜集相关信息，发现和解决外包业务日常管理中存在的问题（0.5 分）；应当密切关注并持续评估承包方的履约能力（0.5 分），建立相应的

23、应急机制（0.5 分），避免业务外包失败造成本企业生产经营活动中断。（4） 第四项改革措施存在的风险：投资决策失误，可能导致投资损失（。或：投资决策风险。）（1 分）控制措施：企业选择投资项目应当突出主业。（或：企业应当谨慎从事衍生金融产品等高风险投资。）（1 分）（5） 第五项改革措施存在的风险：组织架构设计风险。（或：治理机构缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。）（1 分）控制措施：审计委员会成员应当具备独立性。（或：审计委员会半数以上成员应当由独立董事组成。）（1 分）2.企业应当在分析了相关风险发生的可能性和影响程度后（1 分），结合风险承受度（

24、1分），权衡风险与收益，制定风险应对策略。风险应对策略的选择与企业风险偏好密切相关（1 分），应当避免因个人风险偏好给企业经营带来重大损失。案例分析题二（本题 15 分）2011为认真贯彻落实财政部等五部委发布的企业内部控制基本规范及企业内部控制配 套指引的要求，在境内外同时上市的A 股份有限公司于 2010 年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，公司管理层成员发言要点如下：董事长：内部控制对于提升企业内部管理水平和风险防范能力、促进企业持续健康发展意义重大。本公司作为首批实施内部控制规范的企业，应当树立强烈的责任感和使命感。请在座各位务必高度重视，将实

25、现企业经济效益最大化作为内部控制体系建设的唯一目标，全力做好相关工作。总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，建议由董事长任组长，本人担任副组长，管理层其他成员任组员，授权财务部负责内部控制体系建立与实施的全部工作。财务总监：随着多元化战略的成功实施，本公司业务已涵盖制造、能源、金融、房地产四大板块。建议根据财政部等五部委发布的 18 项应用指引，将上述四大业务板块已有的管理制度与 18 项应用指引逐一对标，满足相应的控制要求。鉴于公司经营管理任务繁重，对18 项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。投资总监：财政部等五部委发布的内部控制规范

26、体系对企业投资行为作了严格规范。但考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。审计委员会主席：根据监管部门要求，经理层应出具内部控制自我评价报告并聘请会计师事务所对内部控制的有效性进行审计。鉴于负责公司财务报表审计的会计师事务所熟悉本公司业务流程，且具备良好的专业能力，可以考虑将内部控制咨询和内部控制审计工作一并委托该所完成。内审总监：内部控制评价是实施内部控制的重要环节。应当制定科学的内部控制评价方案，对公司经营面临的所有风险和所有业务单位、经济事项进行全

27、面测试和评价。内部控制评价方案报总经理办公会批准后实施。要求：根据企业内部控制基本规范和企业内部控制配套指引，逐项分析判断A 股份有限公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。【分析与解释】1. 董事长的“将实现企业经济效益最大化作为内部控制体系建设的唯一目标”的观点不当。（1 分）或：内部控制的目标包括合规，资产安全、报告、经营和战略目标。（1 分）理由：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略，而不仅仅是实现企业经济效益最大化。（1 分）评分说明：上述 5 目标，缺少任何一项均不得分。2

28、. 总经理的“授权财务部负责内部控制体系建立与实施的全部工作”的观点不当。（1分）理由：内部控制建设是一项系统工程，需要企业董事会、监事会、经理层及内部各职能 部门共同参与（或：需要企业全体员工共同参与）并承担相应职责，而非仅仅一个财务部就能完成此项工作。（1 分）3. 财务总监的“18 项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴”的观点不当。（1 分）理由：不符合全面性（0.5 分）和重要性（0.5 分）原则。或：企业应当根据自身业务的实际情况，针对所有重要业务或事项实施控制，不仅仅局限于 18 项应用指引涵盖的业务。（1 分）4. 投资总监的“建议简化投资审批程序，重大投资项目

29、经投资部门论证并直接报董事长审批后即可实施”的观点不当。（1 分）理由：重大投资项目，应当按照规定的权限和程序实行集体决策（或：实行联签制度）。（1 分）5. 审计委员会主席的“经理层应出具内部控制自我评价报告”（1 分）和“将内部控制咨询和审计工作一并委托该所完成”（1 分）的观点不当。理由：（1）董事会应当定期对内部控制的有效性进行全面评价、形成评价结论、出具内部控制评价报告，而非由经理层出具内部控制评价报告。（1 分）（2）为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制咨询服务。（1 分）6. 内审总监的“对公司经营面临的所有风险和所有业务单位、经济事项进行全面

30、测试和评价”（0.5 分）和“内部控制评价方案应报总经理办公室批准后实施”（0.5 分）的观点不当。理由：（1）不符合重要性原则。（1 分）或：企业应在风险评估的基础上，侧重对高风险领域和重要业务单位、重要业务事项进行评价。（1 分）（2）内部控制评价方案应报董事会批准后方可实施。（1 分）案例分析题一（本题 15 分）20102010 年 4 月，财政部，证监会和审计署等五部委联合发布了企业内部控制配套指引， 连同 2008 年 5 月发布的企业内部控制基本规范，构建了我国企业内部控制规范体系。自2011 年 1 月 1 日起先在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行，A 公

31、司作为境内外同时上市的公司，决定抢抓机遇，早作准备，全面启动内部控制体系实施工作，并指定财务总监负责拟定实施方案，该方案要点如下：（一）加强领导，键全组织。为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任 副组长。同时，领导小组下设办公室，办公室设在财务部，相关部门参与其中。由财务部经理兼任办公室主任。办公室主要负责组织协调内部控制的建立、实施以及其他日常工作。待 时机成熟，成立专门的内控部。（二）梳理业务流程，完善内控制度。聘请负责本公司财务报表审计的 B 会计师事务所提供咨询，对照企业内部控制基本规范和企业内

32、部控制配套指引的要求，结合公司实际；全面梳理现有各项业务流程，识别主要风险和关键控制点。在此基础上,制定公 司内部控制手册。在梳理流程、完善公司内部控制手册过程中，应当主要围绕内部控 制五要素中的风险评估和控制活动展开，切实加强对各项经营业务的风险控制。（三）狠抓宣传培训，统一思想认识。利用举办培训班、开设网络课堂、编发专题资料等多种形式开展宣传培训，力争在 3 个月内将公司所有员工轮训一遍，全面掌握企业内部控制基本规范、企业内部控制配套指引和公司内部控制手册。（四）升级信息系统，优化控制手段。为促进内部控制流程与信息系统的有机结合，实现业务和事项的自动控制，请本公司 ERP 系统提供商根据企

33、业内部控制基本规范、企业内部控制配套指引和公司内部控制手册，协助制定信息系统建设和升级整体规划， 经本公司信息网络中心批准后实施。（五）开展试运行，做好全面实施准备。2010 年 11 月，选择本公司部分职能部门、分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011 年 1 月 1 日起全面实施做好充分准备。（六）强化内部审计，增强监督效能。董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席；审计部调整职责定位， 在开展传统财务审计、经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。（七）组织内

34、部控制评价，监督整改落实。2011 年底；开展全公司范围内的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、子公司作为重中之重，切实提高本公司总部对分、子公司的管控能力。（八）借助专业力量，引入外部努审计。鉴于 B 会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求，聘请 B 会计师事务所同时承担财务报表审计和内部控制审计工作，以便于沟通协调、整合审计。（九）实施绩效考评，落实奖惩制度。建立公司激励约束制度，将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价、审计发现重大缺陷的责任 单位及其负责人和

35、直接负责人，要严肃处理。上述实施方案报董事会批准后实施。要求：根据企业内部控制基本规范和企业内部控制配套指引，逐项判断A 公司实施方案中的（一）至（九）项工作安排是否存在部当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。【分析与解释】1. 第一项工作安排不存在不当之处。（1 分）2. 第二项工作安排存在不当之处。（0.5 分）不当之处：梳理流程、完善制度主要围绕风险评估和控制活动展开。 （0.5 分）理由：应当着眼内部控制五要素（或：应当着眼内部环境、风险评估、控制活动、信息与沟通、内部监督各要素涉及的内容）进行全面梳理。 （1 分）或：仅围绕风险评估和控制活动展开不符合全面性

36、原则的要求。 （1 分）3. 第三项工作安排不存在不当之处。（1 分）4. 第四项工作安排存在不当之处。（0.5 分）不当之处：信息系统建设和升级整体规划经本公司信息网络中心批准后实施。 （0.5 分）理由：该项目工作应当经企业负责人（或：董事会；或：董事长：或：经理层：或；总经理）批准后实施。 （1 分）或：该项工作应当按照规定权限和程序进行审核批准。（1 分） 或：该项工作属于企业重大事项，应当实行集体决策。（1 分）或：信息网络中心主要负责信息系统建设和升级整体规划的执行工作，如果同时负责审批工作，则违背了制衡性原则（或：不相容职务相互分离）的要求。（1 分）5. 第五项工作安排不存在不

37、当之处。（1 分）6. 第六项工作安排存在不当之处。（0.5 分）不当之处：由审计部经理兼任审计委员会主席。（0.5 分） 有力：审计委员会主席应当由独立董事担任。（1 分）或：审计委员会主席应该具有独立性。（1 分）或：审计部经理兼任审计委员会主席违背了制衡性原则（或：不相容职务相互分离）的要求。（1 分）7. 第七项工作安排存在不当之处。（0.5 分）不当之处：检查工作仅限于内部控制制度的运行情况。（0.5 分）理由：内部控制自我评价应当综合评价内部控制的设计与运行情况。（1 分）8. 第八项工作安排存在不当之处。(0.5 分)不当之处：聘请B 会计师事务所承担内部控制审计工作。（0.5

38、分）或：同时聘请B 会计师事务所从事内部控制咨询和内部控制审计。（0.5 分）理由：为企业提供内部控制咨询服务的会计师事务所，不得同时为同一企业提供内部控制审计。（2 分）9. 第九项工作安排不存在不当之处。（1 分）案例分析题二（本题 15 分）2010甲公司系境内外同时上市的公司，其 A 股在上海证券交易所上市。根据财政部等五部委联合发布的企业内部控制基本规范、企业内部控制配套指引以及据此修改后的公 司内部控制手册，甲公司应于 2011 年起实施内部控制评价制度。鉴于本公司在 2008 年 5 月企业内部控制基本规范发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从

39、2010 年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：（一）关于内部控制评价的组织领导和职责分工董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评 价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价 计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告， 及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。（二）关于内部控制评价的内容和方法内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展 开。鉴于本公司已按公司法和公司章

40、程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活 动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。（三）关于实施现场评价评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确 定的评价范围、检查重点和抽样数量。评价人员要依据企业内部控制基本规范、企业内

41、部控制配套指引和公司内部控制手册实施现场检查测试，按要求填写评价工作底稿， 记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作 组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只 需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表， 对内部控制缺陷进行综合分析和全面复核。（四）关于内部控制评价报告审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应 当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评 价的依据、内部控制评价的范围、内部控制评价的程序和方法

42、、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只 进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。（五）关于内部控制审计聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于本公司在 2008 年 5 月企业内部控制基本规范发布后就已建立内部控制体系并取得较好效果，内部控制审计自 2010 年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。要求：根据企业内部控制基本规范及企业内部控制配套指引，逐项判断甲公司内部控 制评价方案中的（一）至（五）项内容是否存在不当之处

43、；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。【分析与解释】1. 第一项工作存在不当之处。（0.5 分）（1） 不当之处；经理层对内部控制有效性负全责。（0.5 分） 理由：董事会对建立键全和有效实施内部控制负责。（0.5 分） 或：经理层负责组织领导企业内部控制的日常运行。（0.5 分）（2） 不当之处；审计部审定内部控制重大缺陷。（0.5 分） 理由：董事会负责审定内部控制重大缺陷。（0.5 分）2. 第二项工作存在不当之处。（0.5 分）（1） 不当之处：组织架构相关内容不纳入公司层面评价范围。（0.5 分）理由：组织架构是内部环境的重要组成部分，直接影响内部控制的建立键全和

44、有效实施、应当纳入公司层面评价范围。（1 分）或：虽然甲公司已经建立了科学规范的组织架构。但是还应当对组织架构的运行情况进行评价。（1 分）（2） 不当之处：在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保，关联交易和信息披露等业务。（0.5 分）理由：业务层面的评价应当涵盖公司各种业务和事项（或：体现全面性原则）。而不能仅限于证券交易所关注的少数重点业务事项来展开评价。（1 分）（3） 不当之处：为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中， 仅采用调查问卷法和专题讨论法实施测试和评价。（0.5 分）理由：评价过程中应按照有利于收集内部控制设计、运行是否有效的证据

45、的原则、充分考虑所收集证据的适当性与充分性，综合运用评价方法。（1 分）或：评价过程中应视被评价对象的具体情况，适当选择个别访谈、调查问卷、专题讨论、穿行测试、实地查验，抽样和比较分析等方法。（1 分）3. 第三项工作存在不当之处。（0.5 分）（1） 不当之处：现场评价报告无须和被评价单位沟通。（0.5 分）理由：现场评价报告应向被评价单位通报（或：与被评价单位沟通）。(1 分)（2） 不当之处：现场评价报告只需评价工作组负责人审核、签字确认后报审计部。（0.5分）理由：现场评价报告经评价工作组负责人审核、签字确认后，应由被评价单位相关责任人签字确认后，再提交审计部（或：内部控制评价部门）。

46、 （1 分）4. 第四项工作存在不当之处.(0.5 分)不当之处：对于重大缺陷及其整改情况，只进行内部通报，不对外披露。（0.5 分） 理由：对重大缺陷及其整改情况，必须对外披露。（1 分）5. 第五项工作存在不当之处。不当之处：会计师事务所的内部控制审计重点审计该公司内部控制评价的范围、内容、程序和方法等。理由：会计师事务所实施内部控制审计，可以关注、利用上市公司的评价成果，但必须按照企业内部控制审计指引的要求，对被审计上市公司内部控制设计与运行的有效性进 行独立（或：全面）审计，不能因为被审计上司公司实施了内部控制评价就简化审计的程序 和内容。（1 分）或：内部控制审计不是对内部控制评价进行审计，而视对特定基准日内部控制设计与运行的有效性进行审计。（1 分）