企业内部控制与制度设计 第3版 习题及答案 项目1内控基础知识

项目一内部控制基础知识【项目练习】一、单选题1.内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的（A）。A.过程B.活动C.工作D.任务2.我国颁布的《企业内部控制基本规范》是财政部会同（B）五部委制定的。A.证监会、审计署、银监会和国资委B.证监会、审计署、银监会和保监会C.证监会、审计署、工商总局和税务总局D.证监会、审计署、司法部和监察部3.内部控制的要素包括内部环境、(D)、控制活动、信息与沟通、内部监督五大组成部分。A.内部审计B.会计监督C.控制方法D.风险评估4.企业内部控制评价是指企业(C)或类似权力机构对内部控制的有效性进行全面评价,形成评价结论,出具评价报告的过程。A.监事会B.经理层C.董事会D.审计部二、判断题1.只要方法得当，内部控制就可以为企业实现控制目标提供绝对保证。（×）2.成本效益原则是指内部控制应当以经济效益为中心，不应考虑成本费用。（×）3.企业内部控制制度设计的内容一般包括公司层面内部控制制度设计和业务层面内部控制制度设计。（√）三、简答题1.简述内部控制的原则与作用？（1）内部控制原则是指企业建立与实施内部控制所应遵循的基本标准或法则。企业建立与实施内部控制应当遵循全面性、重要性、制衡性、适应性和成本效益原则。全面性原则是指内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。重要性原则是指内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。制衡性原则是指内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。适应性原则是指内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。成本效益原则是指内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。（2）内部控制在防范企业风险、保证财务信息质量、保护资产安全、促进企业有效经营、夯实审计基础等方面发挥着越来越大的作用。A.防范企业风险，促进持续发展。企业通过建立与实施全面、全员、全方位、全过程的内部控制规范体系，可以有效防范企业风险的发生，将企业的各种风险消灭在萌芽之中，从而促进企业健康、持续发展。B.保证信息质量，维护企业信誉。通过建立和实施企业内部控制规范体系，可以有效规范会计信息的采集、归类、记录、核算和报告过程，真实反映企业生产经营活动，现金流量及资产、负债、所有者权益的实际状况，及时发现和纠正各种错弊，从而有效保证财务报告及相关信息的真实性和完整性。C.保护资产安全，维护长治久安。通过建立和实施内部控制规范体系，采取各种控制手段，企业可以科学、有效的监督、控制财产物资的采购、计量、验收、使用、保管、销售等各个环节，防止贪污、盗窃、滥用、毁坏、浪费等不法行为的发生，保护企业资产安全完整，维护企业长治久安。D.促进有效经营，提高经营效率。通过建立和实施内部控制规范体系，可以科学理顺企业的人财物各个方面、产供销各个环节，充分发挥整体的效能，增加收入、节约开支，杜绝浪费、规避风险，有效提高企业经营管理水平，从而促进企业有效经营，提高企业经营效率和效果。E.夯实审计基础，规避审计风险。通过建立和实施内部控制规范体系，可以有效保证财务报告及相关信息的准确性、完整性，为社会审计提供良好的工作基础，有效规避审计风险，并大大降低审计成本，提高审计效率，最终提高企业的经济效益。2.简述内部控制五项要素之间的关系？内部控制五项要素之间的关系是：（1）内部环境是实施内部控制的重要基础。内部环境决定着内部控制的存在与发展空间，影响着内部控制其他要素的有效运行和作用发挥。（2）风险评估是实施内部控制的重要环节和依据。通过风险评估企业可以及时识别、科学分析与实现控制目标相关的风险，合理确定风险应对策略，为控制活动提供基础和依据。（3）控制活动是实施内部控制的重要手段和过程。控制活动根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内。因此，控制活动的过程也是采取控制措施落实风险应对策略的过程。（4）信息与沟通是实施内部控制的重要条件。信息与沟通在五项要素之间发挥着纽带和桥梁作用，内部环境与其他要素之间的联系需要通过信息与沟通完成；风险评估、控制活动和内部监督的实施需要以信息与沟通为媒介，各项要素的实施结果也需要通过信息与沟通进行反馈和交流。如果缺少信息与沟通，内部控制将变成散沙一盘，互不联系。（5）内部监督是实施内部控制的重要保证。内部监督是对内部控制建立与实施情况的监督检查，通过内部监督可以发现内部控制缺陷，改善内部控制体系，提高内部控制的有效性。因此，内部控制的所有要素都要接受内部监督的制约，实现内部控制的自我控制。3.简述我国企业内部控制规范体系由哪几部分共同组成。我国企业内部控制规范体系由《企业内部控制基本规范》（简称“基本规范”）、《企业内部控制应用指引》（简称“应用指引”）、《企业内部控制评价指引》（简称“评价指引”）和《企业内部控制审计指引》（简称“审计指引”）四部分共同组成。基本规范在企业内部控制规范体系框架中处于最高层次，起着统驭作用，是制定应用指引、评价指引和审计指引的基本依据；应用指引在企业内部控制规范体系框架中居于主体地位，是依据基本规范和有关法律法规制定的，企业建立健全内部控制规范体系的指引；评价指引和审计指引在企业内部控制规范体系框架中处于基础地位，是依据有关法律法规、基本规范和应用指引制定的。评价指引是为企业管理层对本企业进行内部控制自我评价提供的指引和要求；审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则。基本规范、应用指引、评价指引、审计指引之间既相互独立，又相互联系，形成一个有机整体。4.企业内部控制制度设计包括哪些内容?企业内部控制制度设计的内容一般包括公司层面内部控制制度设计和业务层面内部控制制度设计。1）公司层面内部控制主要包括如下控制内容：（1）组织架构控制（2）发展战略控制（3）人力资源控制（4）社会责任控制（5）企业文化控制2）业务层面内部控制主要包括如下控制内容：（1）资金活动控制（2）销售业务控制（3）采购业务控制（4）成本费用控制（5）资产管理控制（6）研究与开发控制（7）工程项目控制（8）担保业务控制（9）业务外包控制（10）财务报告控制5.什么是风险控制矩阵，主要包括哪些内容。风险控制矩阵是将业务流程中所涉及的控制目标、各种风险、关键控制点和应对措施等事项进行汇总说明与描述的矩阵表格。风险控制矩阵主要包括业务流程、控制目标、业务风险、风险分析、关键控制点、主体责任和风险应对策略等内容。6.简述企业内部控制制度的设计程序和方法。内部控制制度的设计程序一般包括现状调研、风险评估、内部控制测试、制度设计、制度讲解与完善、评审验收与批准实施六个步骤。现状调研主要包括了解内部控制现状和梳理描述业务流程；风险评估主要包括目标设定、风险识别、风险分析和风险应对四个环节；内部控制测试主要包括制定内部控制缺陷评价标准、内控缺陷测试和编制内部控制缺陷评价表三项工作；内部控制制度设计基本程序包括确定关键控制点、编制风险控制矩阵、完善内部控制制度、绘制控制流程图、编制内部控制手册五个环节；制度讲解与完善主要包括制度讲解、征求意见和修改完善；评审验收与不断完善主要包括评审验收和不断完善。【项目实训】1.高山公司为了确保仓库物资不出现盘盈、盘亏情况，决定原材料库归生产车间管理，备品备件库归机修车间管理，产成品库归销售部管理，工程物资库归工程项目部管理。【分析要求】根据内部控制有关理论,分析高山公司在仓库物资管理上存在哪些缺陷或不恰当的地方,应该如何办理。高山公司在仓库物资管理的归属上违反了内部控制的制衡性原则。即，在部门的权责分配、业务流程方面要相互制约、相互监督。显然，生产车间是原材料的使用部门，不能负责原材料库的管理；机修车间是备品备件的适应部门，不能负责备品备件库的管理；销售部是产成品的使用部门，不能负责产成品库的管理；工程项目部是工程物资的使用部门，不能负责工程物资库的管理。正确的做法是：各类物资有独立的物资管理部门统一管理。2.白云公司总会计师指出:“鉴于其他公司因内部控制薄弱而给企业造成重大损失的教训,白云公司要切实加强内部控制建设,各级领导不要怕程序复杂,也不要怕审批烦琐,只要能搞好内