战略与风险管理：风险管理框架下的内部控制题库考点

战略与风险管理：风险管理框架下的内部控制题库考点1、问答题

综合题：甲公司为在上海证券交易所和美国纽约证券交易所同时上市的公司，该公司2013年内部控制评价工作底稿中记载的有关内部控制设计和运行的部分内容摘录（江南博哥）如下：（1）为加强货币支付管理，货币资金支付审批实行分级管理办法：单笔付款金额在10万元以下的，由财务部经理审批；单笔付款金额在10万元以上、50万元以下的，由财务总监审批；单笔付款金额在50万元以上的，由总经理审批。（2）为统一财务管理、提高会计核算水平，设置内部审计部，与财务部一并由总会计师分管。内部审计的主要职责是对公司内部控制的健全、有效，会计及相关信息的真实、合法、完整，资产的安全、完整，经营绩效以及经营合规性进行检查、监督和评价。（3）为保证公司投资业务的不相容职务相互分离、制约和监督，投资业务分由不同部门或不同职员负责。其中：投资部门的A职员负责对外投资预算的编制；投资部门的B职员负责对外投资项目的可行性分析论证及审批；财务部负责对外投资业务的相关会计记录。（4）企业建立了采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，对于超预算和预算外采购项目，应在办理请购手续后，及时报请具备审批权限的部门和人员审批。（5）C职员在核对商品装运凭证和相应的经批准的销售单后，开具销售发票。具体程序为：根据已授权批准的商品价目表填写销售发票的金额，根据商品装运凭证上的数量填写销售发票的数量；销售发票的其中一联交财务部D职员据以登记与销售业务相关的总账和明细账。（6）该公司的某一子公司在销售完成后，通知出纳人员办理货款结算，并进行账务处理。公司未设独立的客户信用调查机构，在财务部门和销售部门也没有专人负责此项工作。（7）公司董事长郑某等人在2013年5月份和8月份未经公司董事会同意，先后挪用1590万元和1400万元，分别给了M公司和N公司用于经营。事后得知，M公司是甲公司的第5大股东，它是由郑某等人以亲属名义注册的私人企业，而N公司的企业法人就是郑某。要求：假定甲公司的其他内部控制不存在缺陷，请指出甲公司上述内部控制在设计与运行方面的缺陷，并简要说明理由。正确答案：（1）“单笔付款金额在50万元以上的，由总经理审批”不恰当。《企业内部控制应用指引第1号一组织结构》明确要求，企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策或者擅自改变集体决策意见。因此，对公司总经理的货币资金支付审批权限，也应设定上限，超过设定审批权限的，应通过集体决策和审批进行“;特别授权”，甚至由公司董事会集体决策和审批，总经理、董事长等也不能例外。（2）内部审计部与财务部一并由总会计师分管不恰当。内部审汁是一项自我独立评价活动，为保证内部审计独立，必须做到机构独立、工作独立、人员独立，财会部门的工作是内部审计的主要工作对象，总会计师分管内部审计部将影响内部审计部工作的独立性。（3）“投资部的B职员负责对外投资项目的可行性分析论证及审批”不恰当，违背了不相容职务分离控制的要求。《企业内部控制应用指引第6号-资金活动》明确规定，对外投资项目的可行性分析论证和审批属于两个不相容岗位，应相互分离。（4）不恰当。《企业内部控制应用指引第7号-采购业务》要求企业建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，对于超预算和预算外采购项目，应先履行预算调整程序，由具备审批权限的部门和人员审批后，再行办理请购手续。（5）“销售发票的其中一联交财务部D职员据以登记与销售业务相关的总账和明细账”不恰当。登记总账和明细账属于不相容职务，应当予以分离。（6）该公司的某一子公司违反了《企业内部控制应用指引第9号-销售业务》的岗位分工的规定。①该子公司的出纳人员同时负责办理货款结算和账务处理，这是极其严重的内部控制漏洞，很容易造成货币资金的舞弊、销售收入做假账等行为。②公司没有专门的客户信用管理专人和机构，不能了解和掌握客户的资信情况，会使销售款项不能收回或遭受欺诈。（7）企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策。该公司董事长郑某等人存在舞弊。2、多选

下列属于信息与沟通要求的有（）。A.建立反舞弊机制B.应当建立举报投诉制度和举报人保护制度C.与外部利益相关者保持有效沟通D.设计控制活动旨在防止发生不希望出现的事情正确答案：A,B,C参考解析：本题考核内部控制要素的信息与沟通。企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。所以选项A、B、C是答案。选项D属于控制活动的内容。3、多选

下列关于企业在资金活动中需关注的主要风险的说法中正确的有（）。A.筹资决策不当，引发盲目扩张或丧失发展机遇B.投资决策失误，引发资本结构不合理或无效融资C.资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余D.资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈正确答案：C,D参考解析：本题考核资金活动。资金活动需关注的主要风险：（1）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。（2）投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。（4）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。4、多选

企业在对担保申请人进行资信调查和风险评估时，应当重点关注的事项包括（）。A.担保业务是否符合国家法律法规和本企业担保政策等相关要求B.担保申请人的资信状况C.担保申请人用于担保和第三方担保的资产状况及其权利归属D.企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估正确答案：A,B,C,D参考解析：企业在对担保申请人进行资信调查和风险评估时，应当重点关注以下事项：（1）担保业务是否符合国家法律法规和本企业担保政策等相关要求。（2）担保申请人的资信状况，一般包括：基本情况、资产质量、经营情况、偿债能力、盈利水平、信用程度和行业前景等。（3）担保申请人用于担保和第三方担保的资产状况及其权利归属。（4）企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。5、单选

在资金支付流程中，正确的流程是（）。A.支付申请→支付审批→办理支付B.支付申请→支付审批→支付复核→办理支付C.支付申请→支付复核→办理支付D.支付发生→支付审批→支付复核→办理支付正确答案：B参考解析：《企业内部控制应用指引第6号-资金活动》要求企业应当加强资金营运全过程的管理。企业日常资金营运全过程的管控流程包括支付申请、支付审批、支付复核和办理支付。6、问答?综合题：国有大型企业集团公司（以下简称A公司）为加强内部控制建设，专门成立内部控制评价机构，负责内部控制评价的具体组织实施工作。该公司在设置内部控制评价机构的基础上，还成立专门的评价工作组，接受内部控制评价机构的领导，具体承担内部控制评价工作的组织。评价工作组成员由公司内部相关机构熟悉情况、参与日常监控的负责人及业务骨干组成。评价工作组对集团公司所属B、C、D、E子公司内部控制的有效性进行全面评价。检查评价中发现以下问题：（1）B公司对外投资决策失控。经查，该项投资发生于2011年6月份，当时B公司董事长谭某经朋友介绍认识了自称是境外甲金融投资公司（以下简称甲公司）总经理的廖某，双方约定，由B公司向甲公司投入1000万元用于投资，期限1年，收益率20%。考虑到这项投资能给本公司带来巨额回报，为避免错失良机，谭某指令财会部先将1000万元资金汇往甲公司，之后再向董事会补办报批手续、补签投资协议。财会部汇出资金后向对方核实是否收到汇款时却始终找不到廖某。后经查实，甲公司纯属子虚乌有。（2）C公司对外担保管理松弛。2011年3月，C公司为乙公司提供100万元贷款担保，公司风险管理部李某根据总经理指示办理此事。由于李某对担保业务不熟悉，C公司也没有相应的管理制度，因此，李某仅凭感觉认为乙公司董事长是本公司总经理的亲属，不会出现问题，于是办理了担保手续。此后，乙公司破产，C公司承担连带责任。（3）D公司工程项目管理混乱。2010年5月，D公司建设职工活动中心，2011年6月份完工。工程预算总投资3500万元，决算金额为3950万元。据查，该工程由D公司工会提出申请，由工会有关人员进行可行性研究，经D公司董事会审批同意并授权由工会主席张某具体负责工程项目的实施和对工程价款支付的审批。随后，张某私自决定将工程交由某个体施工队承建。在工程即将完工时，施工队负责人向张某提出，职工活动中心应有配套健身设施，建议增建保龄球馆。张某认为这一建议可取，指示工会有关人员提出工程项目变更申请，经其签字批准后实施。在工程完工后，由工会有关人员办理了竣工验收手续，由财务部门将交付使用资产登记入账。职工活动中心交付使用后，发现包括保龄球道在内的多项工程设施存在严重质量问题。（4）E公司重大设备采购控制不严。2011年5月，E公司决定从国外引进两台具有世界领先水平的生产设备。经某客户推荐和联系，E公司指派副总经理带队赴国外丙公司实地考察。考察期间，考察团仅观看了所要采购设备的图片和影视资料，未进行实地考察和技术测试。双方代表经过谈判，并经各自公司授权批准，签订了采购合同。6月15日，E公司按照合同约定一次性支付了设备款。8月初，两台设备运抵E公司，并在启封、安装后立即投入生产。但在生产过程中。这两台设备多次出现故障。后经专家鉴定，这两台设备系国外淘汰多年的旧机器，丙公司仅仅更换了一些零部件、重新喷涂了油漆就将其出售给了E公司，其实际价值不及售价的十分之一。内部控制评价机构在评价工作结束后，向A公司董事会、监事会和经理层通报了内部控制评价情况。针对所属全资子公司在内部控制方面存在的问题，A公司召开由集团公司领导、各部门负责人和各子公司负责人参加的专门会议进行研究。在讨论过程中，有关人员发言要点如下：A公司董事长王某：这几个公司内部控制薄弱给企业和国家财产造成重大损失，教训极其深刻，值得反思。集团公司和各子公司要切实建立健全内部控制，不要怕程序复杂，也不要怕审批繁琐，只要能搞好内部控制，花多大代价都值得。A公司总会计师赵某：第一，要强化内部审计，在集团公司财会部增设审计部，专门负责对内部控制执行情况进行监督。审计部接受财会部领导，但重大问题可以直接向我汇报。第二，严格审批权限，各子公司均实行“一支笔”审批，所有财务收支，无论是工程支出还是日常零星开支，都由各子公司董事长审批。第三，对所有内控缺陷的整改方案应及时向集团总经理报告。A公司财会部经理孙某：第一，建议加强对工程项目的预算管理，实行刚性预算，超预算的工程支出一律不予批准；第二，落实固定资产采购责任制，建议由各子公司技术部全权负责办理采购事宜，并建立严格的责任追究机制。要求：（1）从内部控制角度，分析、判断并指出B、C、D、E公司内部控制中存在哪些薄弱环节？（2）从内部控制角度，分析、判断A公司董事长王某、总会计师赵某、财会部经理孙某在会议发言中的观点有哪些不当之处？简要说明理由。（3）基于以上内部控制存在的一些缺陷，A公司内部控制评价报告应否得出有效的结论，并阐明理由。正确答案：（1）①B公司内部控制中存在下列薄弱环节：1）投资决策控制存在缺陷，未履行集体决策审批或者联签制度。2）未对投资项目进行可行性分析论证。3）资金支付环节的控制存在缺陷，财会部在明知没有签订投资合同的情况下仍支付对外投资资金，把关不严。②C公司内部控制中存在下列薄弱环节：1）内部环境存在薄弱环节，由不熟悉担保业务的李某负责办理担保业务，不符合内部环境中有关员工胜任能力的要求。2）岗位分工控制存在缺陷，由李某一人办理担保业务的全过程不符合不相容职务分离控制的要求。3）担保决策控制存在缺陷，没有制定担保政策和授权批准制度。4）未对乙公司的资产质量、财务状况、经营情况等进行必要的评估。③D公司内部控制中存在下列薄弱环节：1）工程项目的可行性研究存在缺陷，不应仅由工会有关人员进行可行性研究。2）公司董事会授权工会主席张某全权负责工程项目实施、工程价款支付的审批、私自决定施工单位和工程变更追加预算，属于授权批准不当。3）竣工验收控制不严，不应仅由工会人员进行竣工验收。④E公司内部控制中存在下列薄弱环节：1）采购环节的控制存在缺陷，未对采购设备进行实地考察和技术测试。2）固定资产验收控制存在缺陷，未组织独立的验收部门或指定专人对所购设备进行验收。（2）①A公司董事长王某认为只要能搞好内部控制，花多大代价都值得的观点不当。理由：建立、实施内部控制应考虑成本效益原则。②A公司总会计师赵某提出的在财会部增设审计部，由财会部具体领导，以及重大问题可以直接向其汇报的建议不当。理由：内部审计部门应具有相对独立性，重大问题可以直接向董事会或审计委员会汇报。③A公司总会计师赵某提出财务审批权限、由各子公司董事长一人审批所有财务开支的建议不当。理由：不符合授权批准控制的要求。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。④A公司总会计师赵某提出所有内控缺陷的整改方案应及时向总经理报告的建议不当。理由：对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向管理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。⑤A公司财会部经理孙某提出的对超预算的支出一律不予批准的意见不当。理由：特殊情况下，根据业务工作需要，经履行审批手续后，可以调整工程项目预算。⑥A公司财会部经理孙某提出由各子公司技术部全权办理固定资产采购业务的意见不当。理由：违背了不相容职务分离控制的要求。（3）对不存在重大缺陷的情形，出具评价期末内部控制有效结论，对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的成因、表现形式及其对实现相关控制目标的重要程度。A公司内部控制存在重大缺陷，所以不应作出内部控制有效的结论。7、多选

《企业内部控制应用指引第7号--采购业务》中，如果采购流程不完善，将会面临的风险有（）。A.库存短缺或积压B.采购物资质次价高，出现舞弊或遭受欺诈C.资金损失D.信用受损正确答案：A,B,C,D参考解析：本题考核企业内控应用指引中的采购业务。《企业内部控制应用指引第7号-采购业务》中的采购是指购买物资（或接受劳务）及支付款项等相关活动。采购业务需关注的主要风险包括：（1）采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费。（2）供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈。（3）采购验收不规范，付款审核不严，可能导致采购物资、资金损失或信用受损。8、单选

在2007年的邯郸农行盗窃案中，犯罪嫌疑人张强2007年3月20日已经不是管库员，但当天查库登记簿“管库员”一栏有张强的签章。同年3月29日的查库登记簿“管库员”栏没有任何人签章，这些内部控制失范行为与内部控制中（）要素最为相关。A.内部环境B.控制活动C.风险评估D.内部监督正确答案：D参考解析：内部控制五要素包括：内部环境、风险评估、控制活动、信息与沟通和内部监督五大方面，其中内部监督分为日常监督和专项监督。其中日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。案例表明邯郸农行日常监督存在缺陷。9、单选

某公司正在进行组织架构的重组工作，其中设立审计委员会是一项重要的新工作。在选拔审计委员会成员时，公司拟定以下的候选人员，其中最有可能符合公司审计委员会委员任职资格的是（）。A.公司的执行董事B.公司的财务总监C.公司的总会计师D.公司的独立、非行政董事正确答案：D参考解析：本题考核审计委员会的成员组成。审计委员会是董事会下设的专业委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。10、单选

点火顺序为1-3-4-2的直列4缸发动机，当第4缸位于压缩上死点时，除可调整第4缸的进排气门间隙外，还可调整（）。A.第一缸进气门，第二缸排气门B.第二缸进气门，第三缸排气门C.第三缸进气门，第二缸排气门D.第三缸进气门，第一缸排气门正确答案：C11、单选

（）是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。A.内部环境B.风险评估C.控制活动D.内部监督正确答案：B参考解析：风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。12、多选

下列属于开展研发活动需要关注的主要风险的是（）。A.研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费B.研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败C.立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败D.研究成果转化应用不足、保护措施不力，可能导致企业利益受损正确答案：A,B,D参考解析：本题考核内控应用指引中的研究与开发。开展研发活动需关注的主要风险包括：（1）研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费。（2）研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败。（3）研究成果转化应用不足、保护措施不力，可能导致企业利益受损。选项C是工程项目需关注的主要风险。13、多选

对外投资业务中的不相容职务包括（）。A.对外投资预算的编制与审批B.对外投资项目的分析论证与评估C.对外投资处置的审批与执行D.对外投资的决策与执行正确答案：A,B,C,D参考解析：选项A、B、C、D均属于对外投资业务中的不相容职务。14、多选

《企业内部控制基本规范》将“信息与沟通”主要围绕（）等展开。A.企业内部和外部信息的收集B.信息在企业内部和外部相关者之间的传递C.反舞弊机制D.举报人保护制度正确答案：A,B,C,D参考解析：《基本规范》主要围绕内部和外部信息的收集、信息在内部和外部相关者之间的传递、信息技术平台、反舞弊机制、举报投诉制度和举报人保护制度等对“信息与沟通”展开。15、多选

在采购与付款循环中，属于不相容职务的有（）。A.请购与审批B.询价与确定供应商C.采购与验收D.订立合同与审核正确答案：A,B,C,D参考解析：《企业内部控制应用指引第7号-采购业务》要求企业加强请购、审批、购买、验收、付款、采购后评估等环节的风险管控，确保物资采购满足企业生产经营需要。选项A、B、C、D均属于采购与付款循环中的不相容职务。16、单选

根据《企业内部控制审计指引》，注册会计师可以接受委托对特定日期与会计报表相关的内部控制进行审计，其发表审计意见的对象是（）。A.内部控制的合理性B.内部控制的一贯性C.内部控制的有效性D.内部控制的完整性正确答案：C参考解析：内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。17、多选

下列关于内部控制审计的说法中，正确的有（）。A.注册会计师应对财务报告内部控制的有效性发表审计意见B.注册会计师对财务报告和非财务报告内部控制的有效性均需发表审计意见C.上市公司聘请的会计师事务所应当具有证券、期货业务资格D.内部控制审计规定将自2011年1月1日起在全部上市公司施行正确答案：A,C参考解析：本题考核内部控制审计。上市公司和非上市大中型企业聘请符合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控制的有效性进行审计并出具审计报告。所以选项B的说法不正确；内部控制审计有关规定将自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳交易所主板上市公司施行。鼓励非上市大中型企业提前执行。所以选项D的说法不正确。18、多选

内部控制缺陷是指监督检查过程中发现的（）情形。A.内部控制的设计存在漏洞B.不能有效防范错误与舞弊C.内部控制运行存在弱点与偏差D.不能及时发现并纠正错误与舞弊正确答案：A,B,C,D参考解析：按照内部控制缺陷的本质分类，内部控制缺陷分为设计缺陷和运行缺陷：（1）设计缺陷是指缺少为实现控制目标所必需的控制，或者现有控制设计不适当，即使正常运行也难以实现控制目标；（2）运行缺陷是指设计适当的控制没有按设计意图运行，或者执行人员缺乏必要授权或专业胜任能力，无法有效实施控制。19、多选

下列各项属于内部控制活动的有（）。A.会计系统控制B.财产保护控制C.运营分析控制D.绩效考评控制正确答案：A,B,C,D参考解析：本题考核内部控制的要素。基本规范将控制活动或控制措施概括为七个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。20、多选

按照《评价指引》规定，企业应根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，及时编制内部控制评价报告。下列关于内部控制评价报告的有关说法中，正确的有（）。A.内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门B.企业应当以12月31日作为年度内部控制评价报告的基准日，并于基准日后4个月内报出内部控制评价报告C.对于基准日至内部控制评价报告发出日之间发生的影响内部控制有效性的因素，企业应当根据其性质和影响程度对评价结论进行相应调整D.企业的经营管理者应当对内部控制评价报告的真实性负责正确答案：A,B,C参考解析：本题考核内部控制评价报告。企业董事会应当对内部控制评价报告的真实性负责，因此选项D不正确。21、多选

下列属于合同管理需关注的主要风险的有（）。A.未经授权对外订立合同B.合同未全面履行或监控不当C.合同内容存在重大疏漏和欺诈D.合同纠纷处理不当正确答案：A,B,C,D参考解析：本题考核合同管理。合同管理需关注的主要风险包括：（1）未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。（2）合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损。（3）合同纠纷处理不当，可能损害企业利益、信誉和形象。22、单选

企业（）应当对内部控制评价报告的真实性负责。A.总经理B.董事会C.评价部门或机构D.评价工作组正确答案：B参考解析：《企业内部控制评价指引》要求，内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门，即企业董事会或类似权力机构应当对内部控制评价报告的真实性负责。23、单选

下列关于采购业务控制的说法中，错误的是（）。A.采购业务面临的风险之一是导致采购物资质次价高，出现舞弊或遭受欺诈B.按需采购，不需要建立采购申请制度C.企业应当建立科学的供应商评估和准入制度D.企业应当加强预付款项和定金的管理正确答案：B参考解析：本题考核的是企业内控应用指引中的采购业务。企业应当建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购和审批程序。所以，选项B错误。24、多选

下列行为中，不符合内部控制要求的有（）。A.不经过审批付款B.总账与日记账、明细账由不同人员登记C.未经开户行批准，坐支现金D.支付款项所需印章由一人保管正确答案：A,C,D参考解析：本题考核内控应用指引中的资金管理。出纳人员根据资金收付凭证登记日记账，会计人员根据相关凭证登记有关明细分类账；主管会计登记总分类账，因此选项B符合内部控制规范的要求。25、多选

下列属于企业文化的有（）。A.企业整体价值观B.高级管理人员的管理理念和经营风格C.高级管理人员的职业操守D.员工行为守则正确答案：A,B,C,D参考解析：企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。选项A、B、C和D均属于企业文化。26、单选

在COSO内部控制框架中，企业目标的类别可分为（）。A.运营、财务报告及合规三个类别B.运营、信息及合规三个类别C.信息、财务报告及监察三个类别D.运营、信息及监察三个类别正确答案：A参考解析：在COSO内部控制框架中，企业目标的类别可分为运营、财务报告及合规三个类别。27、问答题

综合题：大华股份有限公司（以下简称大华公司）非常重视企业内部控制建设，冬日会计师事务所已接受委托对大华公司2013年度的内部控制进行审计。按照注册会计师执业准则的要求，冬日会计师事务所必须对大华公司的内部控制进行了解、测试和评价后才能出具内部控制审计报告。以下是注册会计师通过检查大华公司内部管理制度汇编、员工手册、组织结构图、业务流程图、岗位描述和权限指引等内部资料并结合询问、观察和穿行测试收集的部分内部控制资料。资料一：注册会计师从大华公司董事会记录中发现以下陈述：（1）内部控制建设有助于及时识别和防范风险以保证公司战略目标的实现；（2）如果公司建立了健全的内部控制制度并且有效按照内部控制制度执行就可以消除员工舞弊，这一点对公司的可持续发展十分重要；（3）公司建立的内部控制应具有客观性和严肃性，不能更改。资料二：大华公司监事会强调指出，内部控制的实施不是某一个领导的事情，也不是某一个员工的事情，是全公司每一个员工的事情，包括董事会、各级管理层和所有的员工都有责任，人人有责任。资料三：大华公司对审计委员会的内部控制职责描述记录如下：（1）审核公司内部控制及其实施情况并定期向冬日会计师事务所报告，做好对外的沟通和协调工作；（2）负责公司内部审计部门的工作，编写内部控制审计报告；（3）处理公司投诉与举报，督促公司建立畅通的投诉与举报途径。资料四：公司对出纳工作岗位特别规定如下：（1）出纳员可实行强制休假制度，休假期间应办理好交接手续，相关工作由记账会计兼任；（2）出纳员对于库存现金要做到“日清月结”，对于“白条抵库”情形应定期向内部审计部门报告；（3）出纳员至少每月编制一次银行存款余额调节表，对于非正常的未达账项应及时向内部审计部门报告；（4）出纳员对于个人名章妥善保管，最好交给财务负责人保管；（5）为了便于管理和协调，出纳员应由财务处长的直系亲属担任。资料五：大华公司对于各个业务环节的岗位职责进行了明确的规定，其中部分规定如下：（1）供应商确定与采购合同订立可以由一个人同时负责；（2）销售经理负责批准赊销，并亲自注销坏账；（3）仓库管理员负责保管存货，并有处置破损商品的权限；（4）负责应收账款记账的会计应每月定期向本市到期客户收取现款；（5）公司核心业务在需要时可以选择外包。资料六：大华公司对风险评估作出以下要求：（1）公司管理层表明，公司应不惜一切代价来消除评估的风险发生的可能性；（2）公司应拒绝与不诚信的客户打交道，同时表示坚决不为任何往来单位提供担保，这是公司重要的风险降低措施；（3）公司2015年计划采用联营来规避风险。要求：从企业内部控制理论和方法角度分析，上述资料一至资料六的各种情形中的内部控制设计或执行存在的情况，逐一指明内部控制的观点是否正确，并分别说明理由。正确答案：（1）资料一中所描述的大华公司董事会会议记录的内部控制设计或执行分析如下：①错误。因为内部控制不能保证公司战略目标的实现，只能促进公司战略目标的实现。②错误。由于内部控制局限性的存在和成本效益原则的考虑，内部控制只能合理保证防止发现并纠正舞弊，不可能消除舞弊。③错误。因为内部控制的风险评估过程是一个持续性的工作，大华公司应及时收集风险及风险变化相关的各种信息，定期或不定期地开展风险评估，适时更新、修订内部控制，内部控制不可能一成不变。（2）资料二大华公司监事会强调指出的观点是正确的，因为内部控制的责任主体不仅包括董事会和管理层，还包括全体员工。（3）资料三中大华公司对审计委员会的内部控制职责分析如下：①错误。大华公司为上市公司，按照公司治理要求，董事会下设审计委员会，审计委员会对公司内部控制设计和实施定期审核的结果应直接向董事会报告，不是直接向冬日会计师事务所报告。②错误。大华公司内部审计部门（如审计部或审计处）负责该公司的内部审计工作，审计委员会的职责是指导和监督内部审计部门的工作。③正确。审计委员会作为一个内部监督部门，其中一项重要工作是处理有关投诉与举报工作，督促公司建立畅通的投诉与举报途径。（4）资料四中所描述的大华公司出纳岗位设计和执行情形分析如下：①错误，出纳岗位是敏感和重要的工作岗位，应实行强制休假并定期轮换，但是大华公司出纳员休假时出纳岗位的工作交由记账会计兼任不恰当，这其实是由一个人同时担任出纳和会计记账这两个不相容的工作，不相容岗位未进行职责分离。②错误。“白条抵库”本身是违反现金管理规范的行为。③错误。取得并编制银行存款余额调节表与出纳岗位是不相容的岗位，这两项业务不能由同一个人兼任。④错误。出纳员的个人名章应由本人保管，不适合交给财务负责人保管，因为财务负责人可能管理财务专用章。货币资金的内部控制严禁一人保管支付款项所需的全部印章。⑤错误。从内部控制设计的角度来看，财务负责人的直系亲属不能担任出纳岗位，因为财务负责担任审批付款的职责，出纳负责具体办理付款，审批付款和办理付款是两个不相容的岗位，不能由两个有直接利害关系的人员负责。（5）资料五中所描述的大华公司中各业务环节的岗位职责设计分析如下：①正确。大华公司在采购业务环节，询价与确定供应商是不相容的，合同订立和合同审批是不相容的，而供应商确定与合同订立是相容的岗位。②错误。大华公司在销售业务环节，批准赊销的职责由信用审批经理负责，信用批准与销售批准是两个不相容的岗位；批准赊销和注销坏账也是两个不相容的岗位。③错误。保管存货与处置存货是两个不相容的岗位。④错误。收取现款是出纳员岗位的工作，出纳员不得兼任债权债务账目的登记工作。⑤错误。公司核心业务应避免外包。（6）资料六中所描述的大华公司对风险评估的观点分析如下：①错误。一方面大华公司设计内部控制不仅应考虑重要性原则也要考虑成本效益原则，对于不是涉及到大华公司生死存亡的关键环节不适合“不惜一切代价”来设计内部控制；另一方面，大华公司应对风险的措施不可能消除风险发生的可能性，但可以降低风险发生的影响。②错误。大华公司采取的拒绝与不诚信客户打交道和禁止为任何往来单位提供担保是风险规避的措施，不是风险降低的措施。③错误。大华公司拟定在2014年联营是风险转换的应对风险措施，不是回避风险。28、单选

在了解内部环境时，通常考虑的因素是（）。A.内部控制的人工成分B.内部控制的自动化成分C.公司董事会对内部控制重要性的态度和认识D.会计信息系统正确答案：C参考解析：内部环境包括治理职能和管理职能，以及治理层和管理层对内部控制及其重要性的态度、认识和措施。29、单选

内部控制的目标是（）。A.绝对保证财务报表是公允的，是合法的B.合理保证财务报表是公允的，是合法的C.绝对保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展战略D.合理保证经营合规、资产安全、财务报告及相关信息真实完整、经营有效性，促进企业实现发展战略正确答案：D参考解析：《内控规范》要求企业建立内部控制体系时应符合以下目标：（1）合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整；（2）提高经营效率和效果；（3）促进企业实现发展战略。30、单选

下列与现金业务有关的职责不违背“不相容职责”的是（）。A.现金支付的审批与执行B.现金保管与现金日记账的记录C.现金的会计记录与审计监督D.现金保管与现金总分类账的记录正确答案：B参考解析：选项A，审批和执行是不相容职务；选项B，现金的保管和现金日记账的登记，属于相容职务，在实务中企业出纳往往也是兼顾两者的工作；选项C，会计执行和审计监督是不相容的职务；选项D，现金保管和现金总账的登记工作应该相分离。31、多选

下列关于全面预算的内部控制要求与措施的有关说法中，正确的有（）。A.企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成B.总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导C.企业批准下达的预算应当保持稳定，不得调整D.股东大会审核全面预算草案，应当重点关注预算科学性和可行性，确保全面预算与企业发展战略、年度生产经营计划相协调正确答案：A,B参考解析：本题考核全面预算。企业批准下达的预算应当保持稳定，不得随意调整。由于市场环境、国家政策或不可抗力等客观因素，导致预算执行发生重大差异确需调整预算的，应当履行严格的审批程序，选项C不正确。企业董事会审核全面预算草案，应当重点关注预算科学性和可行性，确保全面预算与企业发展战略、年度生产经营计划相协调，选项D不正确。32、单选

下列关于审计委员会的表述中，错误的是（）。A.审计委员会是董事会下设的委员会，全部由独立、非行政董事组成B.审计委员会成员最重要的是具有管理技能，是否拥有相关的财务经验并不重要C.董事会关于内部控制的主要目标会授权给审计委员会负责D.一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的正确答案：B参考解析：本题考核审计委员会与内部控制。审计委员会是董事会下设的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。所以选项B错误。审计委员会的职能是监督、评估和复核企业内的其他部门和系统。董事会关于内部控制的主要目标会授权给审计委员会负责。在一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的。33、多选

内部审计师的职能范围主要包括（）。A.帮助企业制定及修订新的政策、程序、做法B.评价会计、运营及行政控制的可靠性、充分性及有效性C.为企业增加新产品或服务提供建设性的商业建议D.在兼并、收购和转型活动中发挥作用正确答案：A,B,C,D参考解析：本题考核审计委员会与内部审计。内部审计师的目的有若干个，包括评价会计、运营及行政控制的可靠性、充分性及有效性；确保企业的内部控制能使交易得以迅速及正确地记录，正确地保护资产；确定公司是否遵循了法律法规及其自身制定的政策及管理层是否采取了适当的步骤，来应对控制的不足。越来越多的内部审计师为企业增加新产品或服务提供建设性的商业建议。他们还帮助企业制定及修订新的政策、程序、做法。而且，内部审计师常常在兼并、收购和转型活动中发挥作用。34、单选

下列不属于组织架构设计与运行中需关注的主要风险的是（）。A.缺乏对员工的风险教育B.治理结构形同虚设C.缺乏科学决策、良性运行机制和执行力D.权责分配不合理正确答案：A参考解析：本题考核组织架构设计与运行中需关注的主要风险。组织架构设计与运行中需关注的主要风险：（1）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。（2）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。35、多选

企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容（）。A.员工的聘用、培训、辞退与辞职B.员工的薪酬、考核、晋升与奖惩C.关键岗位员工的强制休假制度和定期岗位轮换制度D.掌握国家秘密或重要商业秘密的员工离岗的限制性规定正确答案：A,C,D36、问答题

S公司是一家以饮品生产和销售为主业的上市公司。2011年，S公司根据五部委联合发布的《企业内部控制基本规范》及其配套指引，结合自身经营管理实际，制定了《企业内部控制手册》（以下简称《手册》），自2012年1月1日起实施。为了检验实施效果，S公司于2012年7月成立内部控制评价工作组，对内部控制设计与运行情况进行检查评价。内部控制评价工作组接受审计委员会的直接领导，组长由董事会指定，组员由公司各职能部门业务骨干组成。关于控制活动，内部控制评价工作组对公司业务层面的控制活动进行了全面测试，发现《手册》中有关资金投放、资金筹集、物资采购、资产管理和商品销售等环节的内部控制设计可能存在缺陷，有关资料如下：①资金投放环节。为提高资金使用效率，《手册》规定，报经总会计师批准，投资部门可以从事一定额度的投资，但大额期权期货交易，必须报经总经理批准。②资金筹集环节。为降低资金链断裂的风险，《手册》规定，总会计师在无法正常履行职权的情况下，应当授予其副职在紧急状况下进行直接筹资的一切权限。③物资采购环节。《手册》规定，当库存水平较低时，授权采购部门直接购买。④资产管理环节。为应对突发事件造成的财产损失风险，《手册》规定，公司采取投保方式对财产进行保全，财产保险业务全权委托外部专业机构开展，公司不再另行制定有关投保业务的控制规定。⑤商品销售环节。为提高经营效率和缩短货款回收周期，《手册》规定，指定商品的销售人员可以直接收取货款，公司审计部门应当定期或不定期派出监督人员对该岗位的运行情况和有关文档记录进行核查。要求：根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料中各项内部控制设计是否有效，并逐项说明理由。正确答案：（1）资金投放环节的内部控制设计无效。理由：大额期权期货交易应当实行集体决策或联签制度。（2）资金筹集环节的内部控制设计无效。理由：企业应当对筹资方案进行严格审批，重点关注筹资用途的可行性和相应的偿债能力。重大筹资方案，应当按照规定的权限和程序实行集体决策或者联签制度。筹资方案需经有关部门批准的，应当履行相应的报批程序。另外不应设置总会计师的副职。（3）物资采购环节的内部控制设计无效。理由：企业应当建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购和审批程序。（4）资产管理环节的内部控制设计无效。理由：企业应当加强业务外包实施的管理，严格按照业务外包制度、工作流程和相关要求，组织开展业务外包，并采取有效的控制措施，确保承包方严格履行业务外包合同。（5）商品销售环节的内部控制设计有效。理由：虽然特定商品的销售和收款未完全分离，但公司采取了必要的补偿性控制措施，符合适应性原则和成本效益原则的要求。37、问答题

《企业内部控制应用指引第18号-信息系统》和《企业内部控制应用指引第17号-内部信息传递》对信息系统与信息系统的传递的风险和控制措施提供了应用指引。要求：列举企业在信息系统和信息系统传递过程中应该关注的风险。正确答案：内部信息传递需关注的主要风险包括：（1）内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。（2）内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实。（3）内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。利用信息系统实施内部控制需关注的主要风险包括：（1）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。（2）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。（3）系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。38、多选

根据《企业内部控制应用指引》，全面预算面临的风险有（）。A.全面预算方法的选择所带来的风险B.不编制预算或预算不健全而导致企业经营缺乏约束或盲目经营C.预算目标不合理、编制不科学导致企业资源浪费或发展战略难以实现D.预算缺乏刚性、执行不力、考核不严，导致预算管理流于形式正确答案：B,C,D参考解析：本题考核企业内控应用指引中的全面预算。实行全面预算管理需关注的主要风险包括：（1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营。（2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现。（3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。39、多选

下列选项中，能够表明企业缺乏社会责任的包括（）。A.安全生产措施不到位导致企业发生安全事故B.缺乏质量保障的产品流向社会C.无故拖欠员工薪酬D.不能及时付款导致客户资金紧张正确答案：A,B,C参考解析：本题考核内控应用指引中的社会责任。社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。40、单选

根据《企业内部控制应用指引第12号》，下列不属于担保业务面临的风险是（）。A.对担保申请人的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈B.对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任C.在担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业的利益受损D.深入调查担保申请人的资信状况正确答案：D参考解析：本题考核企业内控应用指引中的担保业务。根据《企业内部控制应用指引第12号-担保业务》，担保所涉及的风险存在于：（1）对担保申请人的资信状况调查不深。审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈；（2）对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任；（3）担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业的利益受损。可以看出，选项A、B、C是对的。选项D深入调查担保申请人的资信状况不属于担保业务面临的风险。41、单选

下列符合公司审计委员会成员任职资格的是（）。A.公司的执行董事B.公司的财务总监C.公司的总会计师D.公司的独立、非行政董事正确答案：D参考解析：审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。42、单选

某企业的铁路专用车辆夜间运进一批原料，但因无人通知卸货，第二天货物又被原封运走，这一内部控制失范行为与内部控制中（）要素最为相关。A.内部环境B.控制活动C.信息与沟通D.内部监督正确答案：C参考解析：信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。该企业的内部控制失范行为与内部控制中的信息与沟通要素最为相关。43、单选

下列各项中，不违背不相容职责的是（）。A.出纳与编制银行存款余额调节表B.接受订单与批准赊销C.现金出纳与登记现金日记账D.现金出纳与编制记账凭证正确答案：C参考解析：现金出纳与登记现金日记账属于相容职务。44、多选

企业对担保申请人出现以下情形之一的，不得提供担保（）。A.与其他企业存在较大经济纠纷，面临法律诉讼的B.已进入重组、托管程序的C.管理混乱、经营风险较大的D.与本企业已经发生过不能及时足额缴纳担保费用的正确答案：A,B,C,D参考解析：企业对担保申请人出现以下情形之一的，不得提供担保：（1）担保项目不符合国家法律法规和本企业担保政策的；（2）已进入重组、托管、兼并或破产清算程序的；（3）财务状况恶化、资不抵债、管理混乱、经营风险较大的；（4）与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的；（5）与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额缴纳担保费用的。45、多选

下列各项中，对企业实施内部控制负有责任的有（）。A.董事会B.管理层C.内部审计人员D.财务人员正确答案：A,B,C,D参考解析：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。46、问答题

《企业内部控制应用指引第13号-业务外包》对外包业务的风险和控制措施提供了应用指引。要求：列举该应用指引中提及的外包业务风险中的三项风险，以及在业务外包实施过程中应该采取的措施。正确答案：企业的业务外包需关注的主要风险：（1）外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失。（2）业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势。（3）业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案。业务外包实施过程中应该采取的措施包括：（1）企业应当加强业务外包实施的管理，严格按照业务外包制度、工作流程和相关要求，组织开展业务外包，并采取有效的控制措施，确保承包方严格履行业务外包合同。（2）企业应当做好与承包方的对接工作，加强与承包方的沟通与协调，及时搜集相关信息，发现和解决外包业务日常管理中存在的问题。对于重大业务外包，企业应当密切关注承包方的履约能力，建立相应的应急机制，避免业务外包失败造成本企业生产经营活动中断。（3）企业应当根据国家统一的会计准则制度，加强对外包业务的核算与监督，做好业务外包费用结算工作。（4）企业应当对承包方的履约能力进行持续评估，有确凿证据表明承包方存在重大违约行为，导致业务外包合同无法履行的，应当及时终止合同。承包方违约并造成企业损失的，企业应当按照合同对承包方进行索赔，并追究责任人责任。（5）业务外包合同执行完成后需要验收的，企业应当组织相关部门或人员对完成的业务外包合同进行验收，出具验收证明。验收过程中发现异常情况，应当立即报告，查明原因，及时处理。47、问答题

某公司是一家服装制造公司，该公司的生产流程都进行了规范化，但是公司的内部控制并不是很完善。主要体现在公司的权力过于集中，主要集中在公司董事长的手里。另外公司在人员的招聘上没有进行合理的规划，导致在忙季的时候人员供不应求。公司的会计主管兼任采购部门的主管，公司10万元以下的资金支出由财务主管批准，不经过其他人的审批，后期也没有专门的人员进行监督，导致公司的资金管理混乱。没有进行充分的市场调查，销售预测不准确，导致企业存在大量的存货积压。要求：（1）根据以上资料分析该公司的内部控制存在哪些问题；（2）该公司由于没有进行充分的市场调查，销售预测不准确，导致企业存在大量的存货积压。简述企业在销售过程中需关注的主要风险。正确答案：（1）企业的内部环境存在问题。公司的组织结构不合理，公司的权力过于集中，主要集中在公司董事长的手里。人力资源存在问题，公司在人员的招聘上没有进行合理的规划，导致在忙季的时候人员供不应求。控制活动存在问题。公司的会计主管兼任采购部门的主管，违背了不相容职务分离控制的原则，容易导致舞弊的发生。公司10万元以下的资金支出由财务主管批准，不经过其他人的审批，不符合授权审批控制的原则。内部监督存在问题。资金的支付在后期没有专门的人员进行监督，不符合内部监督的原则。（2）销售业务需关注的主要风险包括：①销售政策和策略不当等，市场预测不准确，销售渠道管理不当，可能导致销售不畅、存货积压、经营难以为继。②客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈。③销售过程存在舞弊行为，可能导致企业利益受损。48、问答题

在总结某知名企业集团破产的过程中，发现如下情况：资料一：为了满足公司大规模扩张的需要，把资金从上市公司转移出来，集团采取以上市公司存款为大股东贷款担保的方式方法“掏钱”。在难以得到上市公司过半数董事同意的情况下，集团制造虚假的上市公司董事会决议：一是未经授权代理董事签字；二是非董事人员或前任董事在决议上签字。为了便于控制，三年来公司高管和董事会成员频繁更换，仅董事长就更换4人，最近一次董事会成员更是几乎全部更换，仅保留一位原董事。公司的重大决策听命于个别核心人物，董事会对公司实际控制人未形成有效约束。由于一股独大和股权分置的股权结构，股东大会也无法对大股东和实际控制人肆意侵吞上市公司利益的行为形成制约。资料二：在该集团，长期以来不少公司高层“把公司的钱装进自己的兜”，一些中层更是把公司用于奖励员工的奖金截留，业务人员则签署大量的虚假合同来骗取提成。资料三：在公司快速发展的过程中，被鲜花和掌声陶醉的公司管理层听不进任何不同意见。一位资深高层曾委婉地对时任董事长身边人员的某些做法提出批评时，被该董事长当场驳回。此后，员工再也不敢、也不愿向上层提意见，信息沟通系统几乎不存在。会计信息系统由管理层随意控制，高层管理者把“公司的钱揣人自己腰包”。在该公司，信息系统已经不再是一个管理和控制的工具，而是高层管理者的话筒，信息随其意愿而变。资料四：公司早在2000年就有了审计部。然而内部审计部门的运作情况极不理想，很少对内部控制运行情况进行监督，也未就附属公司管理失控、部分管理者“把公司钱装进自己兜里”等重大风险点进行报告。在一定程度上，内部审计部门的作用主要是做给银行和政府部门看的，是公司获取政府青睐和取得银行贷款的“道具”。重大决策，包括重大对外担保、大额资金划转等都是由公司个别管理人员以邮件的形式授权或通过邮件发出划款指令，其他人员及内部审计部门全无发言权。要求：依据《企业内部控制基本规范》和《企业内部控制配套指引》回答下列问题：（1）简述我国企业内部控制的五个要素和常见的内部控制活动；（2）资料一反映了该公司哪些方面的问题？简单阐明理由；（3）资料二反映了该公司内部控制要素中的哪些方面出现了问题？简要阐明理由；（4）资料三反映了该公司内部控制要素中的哪些方面出现了问题？简单阐明理由；（5）资料四反映了该公司内部控制要素中的哪些方面出现了问题？简单阐明理由。正确答案：（1）内部控制的五个要素包括：内部环境；风险评估；控制活动；信息与沟通；内部监督。企业内部控制活动的内容包括：不相容职务分离控制；授权审批控制；会计系统控制；预算控制；财产保护控制；营运分析控制；绩效考评控制。（2）资料一表明该公司在公司治理方面存在严重问题。董事会和管理层作用被误用，董事和高级管理人员也没有尽到个人责任。（3）资料二表明该公司的内部环境和控制活动出现了问题。该公司员工道德和价值观出现了严重问题，这属于内部环境的问题：公司没有及时发现问题并纠正，表明企业的控制活动不到位。（4）资料三表明该公司的内部环境、信息与沟通出现了问题。高层管理者是企业文化的倡导者，自己不以身作则，道德缺失，可见该公司内部环境极其恶劣。大多数信息不能有效上传下达，表明信息出现了严重的传递不畅。（5）资料四表明该公司的内部监督出现了问题。内部审计形同虚设，没有发挥真正的监督作用。49、单选

下列关于信息系统的说法中，错误的是（）。A.企业开发信息系统，可以采取自行开发、外购调试、业务外包等方式B.对异常的或者违背内部控制要求的交易数据，应当设计由系统自动报告并设置跟踪处理机制C.董事会主席可以直接接触企业的关键信息设备D.企业应当建立信息系统安全保密和泄露责任追究制度正确答案：C参考解析：本题考核信息系统的相关内容。未经授权，任何人不得接触关键信息设备。所以，选项C的说法错误。50、单选

下列关于合同的说法中，错误的是（）。A.谈判过程中的重要事项和参与谈判人员的主要意见，应当予以记录并妥善保存B.国家或行业有合同示范文本的，必须采用合同示范文本C.企业财会部门应当根据合同条款审核后办理结算业务D.企业应当健全合同管理考核与责任追究制度正确答案：B参考解析：本题考核企业内控应用指引中的合同管理。国家或行业有合同示范文本的，可以优先选用，但对外涉及权利义务关系的条款应当进行认真审查，并根据实际情况进行适当修改。所以，选项B的说法错误。51、单选

根据COSO委员会对内部控制的定义，以下描述错误的是（）。A.内部控制是公司的董事会、管理层及其他人士为实现运营的效益和效率，财务报告的可靠性和遵守适用的法律法规提供合理保证而实施的程序B.内部控制系统可以为企业目标的实现提供绝对保证C.企业无论规模大小，在建立内部控制系统时，均可能存在资源受限的问题D.内部控制是一个实现目标的程序及方法，而其本身并非目标正确答案：B参考解析：本题考核内部控制的定义。内部控制系统只能就企业目标的实现提供合理保证。52、单选

下列关于采购控制中采购方式的说法中错误的是（）。A.大宗商品或服务等的采购应当采用招投标方式并签订合同协议B.一般物品或服务等的采购应当采用招投标方式并签订合同协议C.一般物品或服务等的采购可以采用询价或定向采购的方式并签订合同协议D.小额零星物品或服务等的采购可以采用直接购买等方式正确答案：B参考解析：一般物品或服务等的采购不需要通过招投标方式进行，可以采用询价或定向采购的方式并签订合同协议。53、单选

下列不属于企业文化建设需关注的主要风险的是（）。A.缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力B.缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展C.销售过程存在舞弊行为，可能导致企业利益受损D.缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉正确答案：C参考解析：本题考核企业文化需关注的主要风险。企业文化建设需关注的主要风险：（1）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。（2）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。（3）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。（4）忽视企业间的文化差异和理念冲突，可能导致并购重组失败。54、多选

按照内部控制缺陷的本质分类，可以把内部控制缺陷分为（）。A.设计缺陷B.运行缺陷C.重大缺陷D.重要缺陷正确答案：A,B参考解析：本题考核企业内部控制缺陷的分类。按照内部控制本质上的不同，可以把内部控制缺陷分为设计缺陷和运行缺陷。55、单选

下列不属于资产管理需关注的主要风险的是（）。A.存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断B.固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费C.研究成果转化应用不足、保护措施不力，可能导致企业利益受损D.无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力正确答案：C参考解析：本题考核资产管理的主要风险。资产管理需关注的主要风险：（1）存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断。（2）固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费。（3）无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业法律纠纷、缺乏可持续发展能力。56、多选

根据《企业内部控制应用指引第14号》，下列关于财务报告面临的风险说法中，正确的有（）。A.财务报告的编制违反会计法律法规和国家统一的会计准则制度而导致企业承担法律责任和声誉受损B.企业提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序C.企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控D.财务报告要向各方利益者提供相应的信息正确答案：A,B,C参考解析：本题考核企业内控应用指引中的财务报告。编制、对外提供和分析利用财务报告需关注的主要风险包括：（1）编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。（2）提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序。（3）不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控。57、问答题

2010年年初，A公司投资兴建小水电站项目获批。当地某负责人表示，为节约成本，可为A公司指定可靠的设计和施工单位。A公司接受了这一建议，将设计任务交给了该县水利局干部李某，当水电站工程进行到中途时，有关部门发现李某不具备注册结构工程师资质，对A公司处以罚款。A公司不得不让市水利勘测设计院重新设计，但具体工程仍按李某设计的图纸进行。施工任务也被交给了由某负责人指定的一家建筑公司，但该建筑公司从未从事过水利工程项目。2012年，水电站工程被施工方宣布"竣工"，A公司共投入了1000万元。由于存在诸多质量问题，水电站建成后无法正常使用。经当地质检部门鉴定：工程设计存在重大问题，施工未严格依据合规的设计图纸进行，使用的工程材料不符合水电站建设要求，一旦大坝遇到一定程度的水量，将会因为耐力强度不够而被冲垮。更为严重的是，由于该水电站存在严重的质量问题，直接威胁到下游三个村庄村民的人身财产安全。要求：（1）根据《企业内部控制应用指引第11号--工程项目》的规定，分析该工程项目存在哪些不合理之处，并说明理由。（2）简述工程项目需要关注的主要风险。正确答案：（1）当地某负责人表示，为节约成本，可为A公司指定可靠的设计和施工单位。A公司将设计任务交给了该县水利局干部李某，但是李某不具备注册结构工程师资质。施工任务也被交给了由某负责人指定的一家建筑公司，但该建筑公司从未从事过水利工程项目。不符合规定。企业的工程项目一般应当采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位，应当依法组织工程招标的开标、评标和定标，并接受有关部门的监督，应当依法组建评标委员会。工程设计存在重大问题，施工未严格依据合规的设计图纸进行，使用的工程材料不符合水电站建设要求。企业应当加强对工程建设过程的监控，实行严格的概预算管理，切实做到及时备料，科学施工，保障资金，落实责任，确保工程项目达到设计要求。企业应当实行严格的工程监理制度，委托经过招标确定的监理单位进行监理。工程监理单位应当依照国家法律法规及相关技术标准、设计文件和工程承包合同，对承包单位在施工质量、工期、进度、安全和资金使用等方面实施监督。（2）工程项目需关注的主要风险包括：①立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败。②项目招标暗箱操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案。③工程造价信息不对称，技术方案不落实，概预算脱离实际，可能导致项目投资失控。④工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断。⑤竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患。58、问答题

2013年初，某公司总经理在公司全体员工大会上表示本年度是该公司的内部控制建设年，因此他明确表示以下几点：第一，内部控制将是该企业的一个长期目标；第二，只要有了完善的内部控制，该公司的所有经营目标都将得到实现；第三，企业内部控制建设将完全依赖于公司高层管理人员；第四，为了提高效率，对于出现的内部控制缺陷直接向同级管理层报告即可，无需向上级领导层报告。要求：（1）根据我国《企业内部控制基本规范》，指出内部控制的目标和控制要素；（2）根据内部控制的相关理念，对该总经理上述四点说法逐一进行分析，分别指出每一说法是否正确并说明原因。正确答案：（1）我国内部控制的目标包括：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整；提高经营效率和效果；促进企业实现发展战略。内部控制的五大要素包括：内部环境、风险评估、控制活动、信息与沟通、内部监督。（2）该总经理的四点说法都不正确。①内部控制是一个实现目标的程序及方法，而其本身并非目标，该总经理将内部控制作为公司一个长期目标是错误的。②内部控制只提供合理保证，而非绝对保证，该总经理认为所有经营目标都将实现是假设内部控制将提供绝对保证，所以是错误的。③内部控制要由企业中各级人员实施与配合，该总经理将公司内部控制建设全部归于高级管理人员，忽略了其他员工的参与和配合，所以是错误的。④内部控制缺陷应向上级领导层报告，上级领导层可以是高级管理层、审计委员会或董事会。内部控制系统必须接受监察。因此，对于出现的内部控制缺陷直接向同级管理层报告，无需向上级领导层报告的说法错误。59、多选

下列有关企业内部控制评价报告的披露或报送的说法中正确的有（）。A.企业董事会或类似权力机构应当对内部控制评价报告的真实性负责B.企业应当以12月31日作为年度内部控制评价报告的基准日C.企业应当于评价报告的基准日后4个月内报出内部控制评价报告D.对于评价报告的基准日至内部控制评价报告发出日之间发生的事项，企业应当对评价结论进行相应调整正确答案：A,B,C参考解析：《企业内部控制评价指引》要求，内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门，即企业董事会或类似权力机构应当对内部控制评价报告的真实性负责。企业应当以12月31日作为年度内部控制评价报告的基准日，并于基准日后4个月内报出内部控制评价报告。对于基准日至内部控制评价报告发出日之间发生的影响内部控制有效性的因素，企业应当根据其性质和影响程度对评价结论进行相应调整。60、单选

下列关于组织架构的说法中，错误的是（）。A.监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责B.董事会对股东（大）会负责，依法行使企业的经营决策权C.重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准都有统一的规定D.企业组织架构调整应当充分听取董事、监事、高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批正确答案：C参考解析：本题考核组织架构的相关内容。重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。所以，选项C错误。61、多选

下列关于不相容职务的说法中，正确的有（）。A.授权进行某项经济业务和执行该项业务的职务要分离B.保管某些财产物资和对其进行记录的职务要分离C.保管某些财产物资和使用这些财产物资的职务要分离D.执行某些经济业务和审核这些经济业务的职务要分离正确答案：A,C,D62、问答题

请论述交流系统设计的原则。正确答案：（l）保证低压设备的供电质量和供电可靠性；（2）低压配电系统的设计应根据工程的建设规模、负荷总容量、设备的用电性质及馈电分路要求综合考虑确定；（3）系统接线应简单、灵活、操作安全、维护方便；（4）系统及机房的设计应兼顾远期发展。63、问答题

在总结某知名企业集团破产的过程中，人们发现如下情况。资料一：为了满足公司大规模扩张的需要、把资金从上市公司转移出来，集团采取以上市公司存款为大股东贷款担保的方式"套钱"。在难以得到上市公司过半数董事同意的情况下，集团制造虚假的上市公司董事会决议：一是未经授权代董事签字；二是非董事人员或前任董事在决议上签字。为了便于控制，三年来公司高管和董事会成员频繁更换，仅董事长就更换4人，最近一次董事会成员更是几乎全部更换，仅保留一位原董事。公司的重大决策听命于个别核心人物，董事会对公司实际控制人未形成有效约束。由于一股独大和股权分置的股权结构，股东大会也无法对大股东和实际控制人肆意侵吞上市公司利益的行为形成制约。资料二：在该集团，长期以来不少公司高层"把公司的钱装进自己的兜"，一些中层更是把公司用于奖励员工的奖金截留提成，业务人员则签署大量的虚假合同来骗取提成。资料三：在公司快速发展的过程中，被鲜花和掌声陶醉的公司管理层听不进任何不同意见。一位资深高层委婉地对时任董事长身边人员的某些做法提出批评时，被该董事长当场驳回。此后，员工再也不敢也不愿向上层提意见，信息沟通系统几乎不存在。会计信息系统由管理层随意控制，高层管理者把"公司钱揣入自己腰包"。在该公司，信息系统已经不再是一个管理和控制的工具，而是高层管理者的话简，信息随其意愿而变。资料四：公司早在1997年就有了审计部。然而内部审计部门的运作情况极不理想，很少对内部控制运行情况进行监督，也未就附属公司管理失控、部分管理者"把公司钱装进自己兜里"等重大风险点进行报告。在一定程度上，内部审计部门的作用主要是做给银行和政府部门看的，是公司获取政府青睐和取得银行贷款的"道具"。重大决策，包括重大对外担保、大额资金划转等都是由公司个别管理人员以邮件的形式授权或通过邮件发出划款指令，其他人员及内部审计部门全无发言权。要求：（1）资料一反映