1、注册会计师公司战略与风险管理（风险管理框架下的内部控制）模拟试卷 12 及答案与解析一、单项选择题每题只有一个正确答案，请从每题的备选答案中选出一个你认为最正确的答案。1 下列关于内部控制评价的说法中，正确的是( )。（A）企业可以聘请一家会计师事务所为其提供内部控制审计服务和内部控制自我评价服务（B）企业内部控制评价工作组应根据现场测试获取的证据，对内部控制缺陷进行最终认定（C）评价报告在提交内部控制评价部门前需要得到被评价单位相关责任人签字确认（D）企业内部控制评价工作组对内部控制评价报告的真实性负责2 甲公司在内部控制自评中发现，多项业务流程和控制手段存在缺陷或风险隐患。有些属于设计缺陷
2、，有些属于运行缺陷。下面所列情况中，属于运行缺陷的是( )。（A）规定更换库房保管员时要盘点核实库存，但没有规定要交接双方一同进行（B）规定使用清澈的酒精溶液清洗容器，但未提供酒精溶液清澈的判断标准（C）规定要对大宗物料供应商实地考察，但对必须考察生产现场则缺少核实办法（D）规定审核研发产品的技术先进性，但研发人员并不提供技术先进性的证据及证明3 下列关于内部控制描述错误的是( )。（A）内部控制评价方案报经董事会或其授权审批后实施（B）评价时可查阅企业的内部流程文档包括风险控制矩阵、流程图文档、审批权限表文档（C）重大缺陷由总经理认定（D）注册会计师需要对内控的有效性发表意见并提供合理保证4
3、 下列关于公司治理主要参与者及其作用的说法中，不正确的是( )。（A）债权人和股东一样，可以对公司行使监督权（B）管理层在考虑公司的活动和政策时，有责任按照缺席的所有者的最大利益行事（C）证券监管机构和准则制定机构有助于确保实行公司治理所牵涉的各个方面公允、统一地参与和合作（D）经理人市场是一种从内部监督公司管理层的重要机制5 下列关于同一类别、同一系列的股东应当得到同样的公平待遇的说法中，不正确的是( )。（A）在同一类别、同一系列的股东应当得到同样的公平待遇（B）对于控股股东滥用行为造成的利益上的直接或间接伤害，小股东应当受到保护，并且应该有有效的补偿方法（C）为了保证其他股东的权益，对远
4、程投票的妨碍还是应当设置的（D）普通股东大会的过程和程序应该对所有股东都公平对待6 根据 2008 年我国颁布的内部控制基本规范，反舞弊机制属于内部控制要素中的( )。（A）风险评估（B）控制活动（C）内部监督（D）信息与沟通7 甲公司在市区繁华地带拥有一家大型酒店，入住率一直达不到管理层的期望值。经过分析，发现原因是客人对该酒店的安全存在疑虑，导致入住率不高。为此，该酒店决定投入资金在酒店每个角落都安装闭路电视摄像头，并在醒目地点安排保安巡逻。从内部控制的角度看，这些措施属于( )。（A）人员控制（B）监督及管理控制（C）组织控制（D）财产保护控制8 甲公司管理层为了完善内部控制，正在重新检
5、查本公司现有的职责、岗位设置的合理性。下列各项中，不属于兼任不相容岗位的情况是( )。（A）财务部主任同时担任采购部的审批主管（B）记录存货明细账的会计人员同时负责存货的实物管理（C）行政部经理兼任工会主席（D）销售部经理同时负责客户信用的调查评估与销售合同的审批签订9 国外某大型银行职员在未向主管领导报告的情况下进行金融衍生品投资，结果造成巨额损失，这种情况违反了控制活动中的( )。（A）授权审批（B）人员控制（C）监督及管理控制（D）计算和会计10 下列关于审计委员会的说法中，错误的是( )。（A）审计委员会是董事会下设的委员会，全部由独立、非行政董事组成（B）审计委员会成员是否拥有相关的
6、财务经验并不重要（C）董事会关于内部控制的主要目标会授权给审计委员会负责（D）审计委员会应每年至少与外聘及内部审计师会面一次，讨论与审计相关的事宜11 在一般情况下，负责整个风险管理过程，包括确保内部控制系统是充分且有效的是( )。（A）总经理（B）财务部（C）审计委员会（D）外部审计师12 按照财政部等有关部门的规定，相关企业要针对自身开展内部控制的情况进行自我评价，评价的结果以内部控制评价报告的形式出现。按照要求，企业内部控制自我评价报告的主要内容不包括( )。（A）重大缺陷及影响和改进建议（B）评价范围和程序（C）会计报表审计的意见（D）内部控制缺陷及其认定情况13 下列关于合同管理控制
7、的说法中，错误的是( )。（A）为防范风险，企业只能签订书面合同（B）重大合同或法律关系复杂的特殊合同应当由法律部门参与起草（C）企业应建立合同文本统一分类和连续编号制度（D）合同文本一般应由业务承办部门起草14 甲公司是一家食品生产企业。最近该公司爆出食品质量丑闻，经调查，原因是采购部门采购的原材料质量存在问题。该公司经过自查，发现采购部并未针对采购环节制定明确的质量验收标准，造成原材料质量失控。这表明该公司内部控制存在( )。（A）设计缺陷（B）运行缺陷（C）重大缺陷（D）重要缺陷15 乙公司内审部门在对公司内控情况进行评价时，抽取与 A 客户进行的某项业务，查看相关原始单据，并将交易整个
8、过程，包括最初起源，到会计处理，信息系统和财务报告编制，直到这项交易在财务报表中报告出来进行跟踪。根据以上信息可以判断，该公司内审部门使用的方法是( )。（A）实地查验（B）审阅与检查（C）穿行测试（D）比较分析16 下列关于内部控制评价的说法中，正确的是( )。（A）企业可以聘请一家会计师事务所为其提供内部控制审计服务和内部控制自我评价服务（B）企业内部控制评价工作组应根据现场测试获取的证据，对内部控制缺陷进行最终认定（C）评价报告在提交内部控制评价部门前需要得到被评价单位相关责任人签字确认（D）企业内部控制评价工作组对内部控制评价报告的真实性负责17 下列关于内部控制要素描述错误的是( )
9、。（A）企业在评估影响目标实现的风险时需要考虑潜在的舞弊行为（B）董事会独立于管理层，对内部控制的制定及其绩效施以监控（C）企业选择并制定有助将目标实现风险降低至可接受水平的控制活动（D）有效的沟通从广义上说是信息的自上而下和自下而上的传递二、多项选择题每题均有多个正确答案，请从每题的备选答案中选出你认为正确的所有答案。每题所有答案选择正确的得分；不答、错答、漏答均不得分。答案写在试题卷上无效。18 下列关于企业内部控制自我评价表述错误的有( )。（A）甲公司未建立定期的现金盘点程序属于设汁缺陷（B）乙公司要求所有认定的内控缺陷向董事会报告（C）丙公司聘请一家会计师事务所提供内控评价和内控审计
10、服务（D）丁公司董事会对内控评价报告的真实性负责19 甲集团公司是境内外同时上市的企业，为了落实企业内部控制配套指引，集团公司高管专门召开会议，做出如下决议。按照相关要求，下述决议中不符合要求的是( )。（A）聘请 A 会计师事务所进行内部控制咨询并出具年度内部控制有效性评价审计报告（B）由总工程师兼任总会汁师（C）所有内控缺陷均应向董事会报告（D）委托 A 会计师事务所对企业内控进行全面审计20 下列各项中，属于审计委员会的职责有( )。（A）批准外聘会计师事务所的业务条款及审计服务的报酬（B）监察和评估内部审计职能在企业整体风险管理系统中的有效性（C）对重大的财务报告事项和判断进行复核（D
11、）在内部审计完成后，依据有关工作目标、已实施审计程序、意见及建议编制审计报告21 甲公司下设审计委员会和内部审计部门，并由审计委员会对内审部门的工作进行复核。下列选项中，属于审计委员会对内审部门进行复核范围的有( )。（A）组织中的地位（B）职能范围（C）职责划分（D）专业应尽义务22 下列各项中，内部审计部门的职能包括( )。（A）委任承担公司年度财务报表审计的会计师事务所（B）评价企业是否遵守法律法规、合同以及内部政策（C）确保企业履行对外报告的义务（D）协助董事会和管理层评价收购计划以及实施收购过程中的控制措施23 下列关于董事会的说法中，正确的有( )。（A）董事会中大部分成员应当是独
12、立董事（B）董事会主席和首席执行官应该角色分离（C）独立董事的职责可以分为 4 种不同的角色，即战略角色、监督或绩效角色、风险角色和人事管理角色（D）董事会在公司治理中的作用是确保管理层按照缺席的所有者的最大利益行事24 下列属于公司治理的主要参与者的有( )。（A）董事会（B）执行管理层（C）审计委员会（D）外部审计师25 根据公司治理理论，下列说法中正确的有( )。（A）公司治理结构应确保董事会对公司的战略指导和对管理层的有效监督，确保董事会对公司和股东的责任和忠诚（B）董事会应具备高度的道德准则，以维护股东的利益为己任（C）董事会应考虑委派相当数量的执行董事对可能存在利益冲突的事项进行判
13、断（D）董事会应履行特定的职责26 按照内部控制五要素分析内部治理控制，下列属于控制环境在公司治理中的体现的有( ) 。（A）股东与董事会的风险偏好（B）信息披露的控制程序（C）董事、监事能力（D）董事、监事、经理的考核激励控制三、简答题本题型共 4 小题，其中第 1 小题和第 2 小题可以选用中文或英文解答，如使用中文解答，每小题最高得分为 5 分；如使用英文解答，须全部使用英文，每小题最高得分为 7.5 分。第 3 小题和第 4 小题每小题 5 分。26 浙江甲公司系国家二级企业，上市公司，中国行业百强企业。作为全国最大的造纸企业，甲在 2013 年的总收入高达 10 亿元；掌控着国内 8
14、0的饮料包装纸市场。甲公司股票是所有的证券评级机构都强力推荐的绩优股。公司营运业务覆盖全国大部分地区，共有雇员 21 万人，资产额高达 62 亿元，业务包括造纸批发与零售、宽带、金融交易等等，连续 4 年获得“中国最具创新精神的公司” 称号，并与各级政府关系密切。为了保住其自封的“全国领先公司” 地位，甲公司的业务不断扩张，不仅包括传统的造纸业务，还包括风力、水力、投资、木材、广告、医药、宽带等。但对这些业务之间的关系，以及可能带来的风险并没有人真正去关心。因为在公司快速扩张的过程中，公司管理层听不进任何不同意见。2014 年年初，一家有着良好声誉的私人投资机构研究人员公开对甲公司的盈利模式表
15、示了怀疑。他指出，虽然甲公司的业务看起来很辉煌，但实际上赚不到什么钱，也没有人能够说清甲公司是怎么赚钱的。据他分析，甲的盈利率在 2013 年为 5，到了 2014 年初就降到2以下，对于投资者来说，投资回报率仅有 7左有。该研究人员还注意到有些文件涉及了甲公司背后的合伙公司，这些公司和甲公司有着说不清的幕后交易。甲的董事长一直在抛出手中的股票，而他不断寅称甲公司的股票会从当时的 70 元左右升至 126 元。也许正是这一点引发了人们对甲公司的怀疑，并开始真正追究甲公司的盈利情情况和现金流向。2014 年该公司医药业务又爆发出事件，引起媒体的广泛关注。事件的起因是，一种口服药的部分批次所包含的
16、菌群和菌落超出了相关药品安全标准的规定，公司一直在设法隐瞒，直到药品生产质量检验部的一名员工对外进行披露。到了 8 月中旬，人们对于甲公司的疑问越来越多，并最终导致了股价下跌。8 月 9 日，甲股价已经从年初的 80 元左右跌到了 42 元。8 月 16 口，甲公司发表 2014 年第二季度财报，宣布公司亏损总计达到 618 亿元，即每股亏损111 元。10 月 8 日，甲公司被迫承认做了假账，虚报数字让人瞠目结舌：自2001 年以来，甲公司虚报盈利共计近 6 亿元。甲公司模式的破产首先遭到质疑的是甲公司的管理层，包括董事会、监事会和公司高级管理人员。他们面临的指控包括疏于职守、虚报账目、误导
17、投资人以及牟取私利等。然后，一直隐藏在甲公司背后的合伙公司开始露出水面。经过调查，这些合伙公司大多被甲公司高层官员所控制，甲公司对外的巨额贷款经常被列入这些公司，而不出现在甲公司的资产负债表面上。这样，甲公司高达 130 亿元的巨额债务就不会为投资人所知，而甲公司的一些官员也从这些合伙公司中牟取私利。有证据表明，甲公司的高层对于公司运营中出现的问题非常了解，但长期以来熟视无睹甚至有意隐瞒。包括董事长在内的许多董事会成员一方面鼓吹股价还将继续上升，一方面却在秘密抛售公司股票。而公司的 6 名董事会成员有 4 名与甲公司关系特殊，要么正在与甲公司进行交易要么供职于甲公司支持的非营利机构。同时，正是
18、这 6 名董事组成了该公司的审计委员会，对甲公司的种种劣迹睁一只眼闭一只眼。另外，甲公司内部的审计人员表示，在过去几年内，早已经对公司的财务状况提出了自己看法，表示怀疑报表的真实性。也曾就此问题向其所在部门的领导进行反映，但并未得到任何答复。实际上在一定程度上，甲公司内部审计部门的作用主要是做给银行和政府部门看的，是公司获取政府青睐和取得银行贷款的“道具” 。重大决策，包括重大对外担保、大额资金划转等都是由公司个别管理人员以邮件的形式授权或通过邮件发出划款指令，其他人员及内部审计部门全无发言权。要求：27 根据我国颁布的内部控制规范及指引框架，说明甲公司的内部控制系统哪些不符合相关内控的要求；
19、28 简要分析企业财务报告对外提供时应采取的控制措施；29 简要分析企业资金管理活动中可能存在的风险。29 A 公司是一家大型国有企业，2009 年 2 月，按照财务部门的要求决定在公司系统内部全面检查以促进内部控制制度建设。2009 年 3 月，A 公司派出检查组，对设在外省的销售分公司 B 公司进行检查发现 B 公司存在多头开户、私设小金库的问题，正当检查组准备对有关问题进行深入检查时，A 公司又接到有关部门的通知，A 公司财务部经理姚某、B 公司经理赵某、副经理张某携巨款潜逃国外， A 公司立即向公安机关报案同时决定对 B 公司几年来经营管理和财务会计工作进行全面检查，经过两个多月的检查
20、，一桩作案多年涉案金额高达 2000 万元的资金盗用的案件被揭开面纱，经查姚某等人的作案手段和做法如下：2006 年姚某被认命为 B 公司经理，赵某担任 B 公司的副经理、张某任会计兼出纳。当时 A 公司出于开拓市场扩大经营规模等考虑，授予 B 公司销售定价的制定权和对外投资的制定权。由于尚未建立销售网络计算机控制系统，对销售分公司的销售情况，A 公司每月手工统计汇总一次，并要求各销售分公司每月末将当月销售款项集中汇缴到 A 公司的账户，然后确认销售收入。姚某等人利用 A 公司授予的销售定价权采取高价销售低价向 A 公司汇总报账的手法，截流了销货款项形成小金库，并利用销售货款上缴的时间差，挪用
21、销售货款由赵某负责炒股，非常所得也流入小金库，然后由会计兼出纳的张某将小金库的款项源源不断地汇往境外徐某等人控制的账户。2007 年姚某调任 A 公司财务部经理，赵某接任了 B 公司经理，张某任副经理，仍然兼会计和出纳工作。此后的几年间姚某、赵某和张某三人继续采用上述手法大肆作案直到 2009 年 3 月 A 公司检查组进入。案发以后 A 公司对此案高度重视，针对此案所暴露出来的分公司权力过大的内控问题 A 公司董事会做出以下决定：第一，建立健全公司内部控制，由总经理组织制定与实施内部控制，今后如果内部控制再出现问题应该由总经理承担全部责任。第二，加强对外投资的控制，收回各分公司的对外投资权，
22、公司所有投资均由 A 公司董事长审批。第三，加强财务管理。会计和出纳人员分设H纳人员不得兼任财务登记等工作，公司的银行预留印鉴一律由总会计师统一保管。第四，加强销售控制。所有销售业务包括价格、销售合同的签订、组织货物的发运、货款的结算等，均由 A 公司销售部统一负责，各销售分公司仅负责宣传、推广，协助催收货款。第五，加强计算机系统建设和内部审计工作。实现销售网点计算机控制，由 A 公司财务部每年组织对本公司下属及分、子公司内部控制执行情况和会计资料进行审计。要求：30 针对 A 公司发生的案件按照内部控制基本规范的要求，分析在控制活动方面存在的缺陷并简要说明理由；31 按照内部控制基本规范，指
23、出 A 公司董事会做出的五个决定有哪些不当之处，并简要说明理由。四、综合题32 企业不相容职务分工的内容。注册会计师公司战略与风险管理（风险管理框架下的内部控制）模拟试卷 12 答案与解析一、单项选择题每题只有一个正确答案，请从每题的备选答案中选出一个你认为最正确的答案。1 【正确答案】 C【试题解析】 内部控制审计服务和内部控制自我评价服务是不可以由同一家事务所提供的。选项 A 不正确。企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础结合年度内部控制评价，由内部控制评价部门或机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定。选项 B 说法不正确。企业董事会应
24、当对内部控制评价报告的真实性负责。选项 D 说法不正确。【知识模块】 风险管理框架下的内部控制2 【正确答案】 D【试题解析】 运行缺陷指的是设计合理及有效的内部控制，但在运作上没有被正确地执行。选项 ABC 属于设计缺陷，选项 D 属于运行缺陷。【知识模块】 风险管理框架下的内部控制3 【正确答案】 C【试题解析】 重大缺陷由董事会认定，选项 C 错误。建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任。注册会计师的责任是在实施审计工作的基础上，获取充分、适当的证据，对内部控制的有效性发表意见并提供合理保证。选项 D 描述正确。【知识模块】 风险管理框架下的内部控制4 【正确
25、答案】 D【知识模块】 风险管理框架下的内部控制5 【正确答案】 C【试题解析】 同一类别、同一系列的股东应当得到同样的公平待遇，对远程投票的妨碍应当被去除。选项 C 的说法不正确。【知识模块】 风险管理框架下的内部控制6 【正确答案】 D【试题解析】 反舞弊机制属于信息与沟通。具体规定如下：企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限规范舞弊案件的举报、调查、处理、报告和补救程序。企业至少应当将下列情形作为反舞弊工作的重点：未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益；在财务会计报告和信息披露等方面
26、存在的虚假记载、误导性陈述或者重大遗漏等；董事、监事、经理及其他高级管理人员滥用职权；相关机构或人员串通舞弊。【知识模块】 风险管理框架下的内部控制7 【正确答案】 D【试题解析】 财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。财产保护控制包括采用财产记录、使用保险箱储存现金和重要文件、为大楼或其内的区域设立门禁系统、为贵重资产采取两重保管方法（即必须两人同时出现才能取得某些资产）、定期对存货进行盘点、雇用保安和利用闭路电视摄像头等措施，确保财产安全。【知识模块】 风险管理框
27、架下的内部控制8 【正确答案】 C【试题解析】 不相容职务分离控制要求企业全面系统性分析、梳理业务流程中的不相容职务，防止具有欺骗性的活动发生或未被查出。氽业可以通过在两个或两个以上的人员之间分配工作的方式，相互制约的工作机制实现这一监控目标。行政部门经理和工会主席，工会主席并不会负责到企业内部的业务，所以这两个不属于不相容职务；选项 ABD 都属于不相容职务。【知识模块】 风险管理框架下的内部控制9 【正确答案】 A【试题解析】 授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业应当编制常规授权的权限指引，规范特别授权的范围、权限、
28、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。企业各级管理人员应当在授权范围内行使职权和承担责任。企业对于重大的业务和事项，应当与实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。【知识模块】 风险管理框架下的内部控制10 【正确答案】 B【试题解析】 审计委员会是董事会下设的委员会，全部由独立、非行政董事组成他们至少拥有相关的财务经验，所以选项 A 正确选项 B 错误。审计委员会的职能是监督、评估和复核企业内的其他部门和系统。董事会关于内部控制的主要目标会授权给审计
29、委员会负责，选项 C 正确。审计委员会应每年至少与外聘及内部审计师会面一次，讨论与审计相关的事宜，但无须管理层出席，选项 D 正确。【知识模块】 风险管理框架下的内部控制11 【正确答案】 C【试题解析】 在一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的。【知识模块】 风险管理框架下的内部控制12 【正确答案】 C【试题解析】 评价指引要求企业在评价报告中至少披露以下内容：(1)董事会对内部控制报告真实性的声明。(2)内部控制评价工作的总体情况。(3)内部控制评价的依据。(4)内部控制评价的范围。(5)内部控制评价的程序和方法。(6)内部控制缺陷及其认定情况。(
30、7)内部控制缺陷的整改情况及重大缺陷拟采取的整改措施。(8)内部控制有效性的结论。【知识模块】 风险管理框架下的内部控制13 【正确答案】 A【试题解析】 合同包括书面合同和口头合同。【知识模块】 风险管理框架下的内部控制14 【正确答案】 A【试题解析】 设计缺陷是指企业缺少为实现控制目标的必需控制，或现存的控制并不合理及未能满足控制目标。该公司没有针对采购环节制定明确的质量验收标准属于设计缺陷。【知识模块】 风险管理框架下的内部控制15 【正确答案】 C【试题解析】 穿行测试是指在流程中任意选取一项交易为样本，获取原始单据、跟踪交易从最初起源，到会计处理，信息系统和财务报告编制，直到这项交
31、易在财务报表中报告出来的全过程。【知识模块】 风险管理框架下的内部控制16 【正确答案】 C【试题解析】 如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据基本规范的要求，该事务所不应同时为企业提供内部控制的审计服务。企业内部控制评价工作组应当根据现场测试获取的证据，对内部控制缺陷进行初步认定，重大缺陷应当由董事会予以最终认定。企业董事会应当对内部控制评价报告的真实性负责。【知识模块】 风险管理框架下的内部控制17 【正确答案】 D【试题解析】 COSO 委员会内部控制框架关于信息与沟通要素的要求为：有效的沟通从广义上说是信息的自上而下、横向以及自下而上的传递，选项 D 错误。【知
32、识模块】 风险管理框架下的内部控制二、多项选择题每题均有多个正确答案，请从每题的备选答案中选出你认为正确的所有答案。每题所有答案选择正确的得分；不答、错答、漏答均不得分。答案写在试题卷上无效。18 【正确答案】 B,C【试题解析】 重大缺陷和重要缺陷的整改方案应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视，一般缺陷可以与企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会
33、报告，选项 B 错误。会计事务所不能同时提供内控评价和内控审计服务，选项 C 错误。【知识模块】 风险管理框架下的内部控制19 【正确答案】 A,B,C【试题解析】 为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务，选项 A 错误。根据企业内部控制基本规范 ，从事会计工作的人员，必须取得会计从业资格证书，会计机构负责人应当具备会计师以上专业技术职务资格，选项 B 错误。重大和重要缺陷向董事会（审计委员会）、监事会或经理层报告，一般缺陷可以向管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告，选项 C 错误。选项 D 的说法是正确。【知识模块】 风险管
34、理框架下的内部控制20 【正确答案】 A,B,C【试题解析】 审计委员会应批准外聘审计师的业务条款及审计服务的报酬，选项A 正确。确保充分且有效的内部控制是审计委员会的义务，其中包括负责监督内部审计部门的工作。审计委员会应监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性，所以选项 B 正确。审计委员会一般有责任确保公司履行了对外报告义务，审计委员会应结合企业财务报表的编制情况，对重大的财务报告事项和判断进行复核，所以选项 C 正确。审计报告是由审计师编制的，所以 D 不正确。【知识模块】 风险管理框架下的内部控制21 【正确答案】 A,B,D【试题解析】 审计委员会及内部审计师需要
35、确保内部审计部门正在有效运作。它将在四个主要方面对内部审计进行复核，即组织中的地位、职能范围、技术才能和专业应尽义务。【知识模块】 风险管理框架下的内部控制22 【正确答案】 B,D【试题解析】 内部审计的目的有若干个，包括评价会计、运营及行政控制的可靠性、充分性及有效性；确保企业的内部控制能使交易得以迅速及正确地记录，正确地保护资产；确定公司是否遵循了法律法规及其自身制定的政策及管理层是否采取了适当的步骤，来应对控制的不足。内部审计师常常在兼并、收购和转型活动中发挥作用。此类作用包括帮助董事会和管理层评价在收购计划及实施过程中的安全措施及控制，包括适当的文件记录及审计痕迹。选项 BD 正确。
36、【知识模块】 风险管理框架下的内部控制23 【正确答案】 A,B,C,D【试题解析】 董事会的独立性要求有足够数量的董事会成员独立于执行管理层，董事会主席和首席执行官的角色分离，或是在不分离的条件下，指定一名非执行管理人员或外部人员为首席董事来召集董事会，以有助于董事会对于经营管理层的独立性和客观性。【知识模块】 风险管理框架下的内部控制24 【正确答案】 A,B,C,D【试题解析】 公司治理的主要参与者主要包括：投资者、董事会、执行管理层、内外部审计师、资本市场、经理人市场、证券监管机构和准则制定机构。【知识模块】 风险管理框架下的内部控制25 【正确答案】 A,B,D【试题解析】 董事会应
37、考虑委派相当数量的非执行董事对可能存在利益冲突的事项进行判断。选项 C 的说法不正确。【知识模块】 风险管理框架下的内部控制26 【正确答案】 A,C【试题解析】 本题考核公司治理的内容。选项 B 和选项 D 属于控制活动在公司治理中的体现。【知识模块】 风险管理框架下的内部控制三、简答题本题型共 4 小题，其中第 1 小题和第 2 小题可以选用中文或英文解答，如使用中文解答，每小题最高得分为 5 分；如使用英文解答，须全部使用英文，每小题最高得分为 7.5 分。第 3 小题和第 4 小题每小题 5 分。【知识模块】 风险管理框架下的内部控制27 【正确答案】 根据内部控制规范，该公司在如下方
38、面存在问题：内部环境方面，该公司存在如下问题：企业文化（高层管理者是企业文化的倡导者，自己不以身作则，道德缺失；利用合伙公司牟利，做假账，包括董事长在内的许多董事会成员一方面鼓吹股价还将继续上升，一方面却在秘密抛售公司股票，可见该公司内部环境极其恶劣）；公司治理结构不合理（董事会不符合积极且独立的原则，公司的 6 名董事会成员有 4 名与甲关系特殊，要么正在与甲进行交易，要么供职于甲支持的非营利机构。同时，这 6 名董事组成了该公司的审计委员会）。风险评估：业务快速扩张，不仅包括传统的造纸业务,还包括风力、水力、投资、木材、广告、宽带、医药业务，但缺乏基本的风险评估。同时也没有证据表明甲公司存
39、在旨在减少药品微生物污染风险的控制测试系统。信息与沟通：有效的沟通应当在企业内部以全方位的方式进行，包括管理者与普通员工的沟通，也包括企业与外部各方的有效沟通。内部的审计人员在过去几年内，早已经对公司的财务状况提出了自己看法，表示怀疑报表的真实性。也曾就此问题向其所在部门的领导进行反映，但并未得到任何答复，说明内部沟通出现了问题。公司向外发布的财务报告严重失实，表明外部信息沟通也出现了严重的问题。内部监督：审计委员会的构成不合理，6 名与公司存在利益联系的董事组成了公司的审计委员会，对甲公司的种种劣迹睁一只眼闭一只眼。同时,公司内部审计部门形同虚设，没有发挥真正的监督作川，其作用主要是做给银行
40、和政府部门看的，是公司获取政府青睐和取得银行贷款的“道具” 。根据内部控制应用指引，该公司在组织结构、发展战略、社会责任、企业文化、资金管理和财务报告方面存在问题。组织架构：企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。任何个人不得单独进行决策或者擅自改变集体决策意见。而该公司重大决策，包括重大对外担保、大额资金划转等都是由公司个别管理人员以邮件的形式授权或通过邮件发出划款指令，其他人员及内部审计部门全无发言权。发展战略：甲公司的业务不断扩张，不仅包括传统的造纸业务，还包括风力、水力、投资、木材、广告、宽带、医药业务等。但埘这
41、些业务之间的关系，以及可能带来的风险并没有人真正去关心。因为在公司快速扩张的过程中，公司管理层听不进任何不同意见。说明该公司并没有明确的发展战略目标和战略规划。按照指引要求，企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标。企业在制定发展目标过程中，应当综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。企业应当根据发展目标制定战略规划。社会责任：该公司一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定，按照指引要求，表明公司在社会责任方面存在问题。企业应当根据国家和行业相关产业质量的要求，
42、从事生产经营活动，切实提高产品质量和服务水平，努力为社会提供优质安全健康的产品和服务，最大限度地满足消费者的需求，对社会和公众负责，接受社会监督，承担社会责任。企业文化：该公司药晶质量存在问题，却一直设法隐瞒，表明该公司缺乏诚实守信的经营理念。资金管理：该公司大额资金划转等郜是由公司个别管理人员以邮件的形式授权或通过邮件发出划款指令，表明在资金营运方面存在问题。按照指引要求，企业应当加强对营运资金的会计系统控制，严格规范资金的收支条件、程序和审批权限。财务报告：体现在该公司财务报告的编制和对外提供上。【知识模块】 风险管理框架下的内部控制28 【正确答案】 财务报告的对外提供控制措施包括：企业
43、应当依照法律法规和国家统一的会计准则制度的规定，及时对外提供财务报告；企业财务报告编制完成后，应当装订成册，加盖公章，由企业负责人、总会计师或分管会计工作的负责人、财会部门负责人签名并盖章；财务报告须经注册会计师审计的，注册会计师及其所在的事务所出具的审计报告，应当随同财务报告一并提供。企业对外提供的财务报告应当及时整理归档，并按有关规定妥善保存。【知识模块】 风险管理框架下的内部控制29 【正确答案】 资金活动需关注的主要风险包括：筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。投资决策不当，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。资
44、金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。【知识模块】 风险管理框架下的内部控制【知识模块】 风险管理框架下的内部控制30 【正确答案】 A 公司发生的案件说明其内部控制制度方面存在以下缺陷：会计和出纳岗位属于不相容的岗位，B 公司由张某一人兼任会计和出纳工作不符合内部控制有关“ 不相容职务相互分离控制 ”的要求。B 公司属于非独立法人，A 公司授予其销售定价权和对外投资权，属于授权不当，不符合“ 授权批准控制 ”的有关要求。A 公司对分公司销售收入确认不及时、程序不健全，没有对分公司销售的原始凭证进行审查，同时，对
45、分公司资金如银行账户控制不严，不符合有关要求。【知识模块】 风险管理框架下的内部控制31 【正确答案】 从公司内部控制的角度，A 公司董事会所作的决定有以下不当之处：A 公司的单位负责人是董事长而不是总经理，因此，不应要求总经理对公司的内部控制制度承担全部责任。根据授权批准控制的方法和对外投资控制的要求，公司金额较大的对外投资应该由董事会集体决策审批，而不应由董事长一人审批。按照内部控制制度的要求，出纳人员只是不得兼任收入、支出、费用、债权债务账目的登记工作，但可以兼任现金日记账等账目登记工作。公司规定由总会计师统一保管银行预留印鉴等不符合货币资金控制有关“银行预留印鉴管理” 的要求。办理销售
46、、发货、收款三项业务的部门应分别设立，A 公司决定由销售部负责办理销售业务的全过程，违背了“不相容职务相互分离控制” 的要求。内部审计应当有相对独立性，A 公司决定由财会部对本公司及下属分、子公司的会计资料进行审计有违这一原则。【知识模块】 风险管理框架下的内部控制四、综合题32 【正确答案】 一、会计岗位设置中的不相容职务按照 1996 年 6 月 17 日财政部发布实施的会计基础工作规范的规定，企业设置的会计工作岗位一般可分为：会计机构负责人或者会计主管人员，出纳，财产物资核算，工资核算，成本费用核算，财务成果核算，资金核算，往来结算，总账报表，稽核，档案管理等。上述会计工作岗位可以一人一
47、岗、一人多岗或者一岗多人，但应符合不相容职务相互分离的要求，具体包括：（1）出纳职务与收入、支出、费用的核算职务，与债权债务的核算职务，与稽核职务，与会计档案的保管职务等均属于不相容职务，应当予以分离。（2）会计核算职务与相应的稽核检查职务属于不相容职务，应予以分离。（3）总分类账的登记职务与相关明细分类账的登记职务属于不相容职务，应当分离。（4）开展会计电算化的企业，电算化会计岗位中的软件操作职务、审核记账职务、电算审查职务、档案保管职务等互为不相容职务，均应当予以分离。二、货币资金业务中的不相容职务（1）钱账分管，即出纳专职负责货币资金的收支业务，除现金和银行存款日记账外，不兼记总账和债权
48、债务等明细账，不负责汇总记账凭证，不抄寄各种往来结算账户对账单。另一方面，除了出纳外，其他任何人，包括会计人员、单位领导、各种业务人员等，均不得办理货币资金收支业务，包括收付现金和接收、开出银行支票。（2）出纳与核对职务应分离，即库存现金要由专人进行定期或不定期地进行盘点；银行存款应指定专人及时对账，每月收受银行对账单、编制银行存款余额调节表，应当由出纳、管现金账和银行存款账以外的人员负责。（3）支票的签发除有专用公章外，还要有会计机构负责人或企业负责人的私章同时盖印才有效。上述支票印签章不能由出纳一人保管。（4）一切付款均须得到恰当批准，即付款经办人与审批人应当分离。三、购货与付款业务中的不
49、相容职务购货与付款业务通常要经过提出申请订货采购验收入库结算付款这样四个业务环节，涉及使用部门、供应部门、仓储部门和会计部门四个职能部门。因此，在购货与付款业务中，商品存货的请购、订货、验收和结算职务互为不相容职务，必须由不同的人员担任。按照财政部 2002 年 12 月 23 日发布的财会200221号内部会计控制规范采购与付款（试行）的规定，单位应当建立采购与付款业务的岗位责任制，明确相关部门和岗位的职责、权限，确保办理采购与付款业务的不相容岗位相互分离、制约和监督。采购与付款业务不相容职责至少包括：请购与审批；询价与确定供应商；采购合同的订立与审批；采购与验收；采购、验收与相关会计记录；付款审批与付款执行。这些都是对单位提出的、有关采购与付款业务相关职责适当分离的基本要求，以确保办理采购与付款业务的不相容岗位相互分离、制约与监督。四、存货与仓储业务中的不相容职务（1）商品存货的保管、收发必须由专人负责，并建立账卡进行数量核算，不得兼任采购或销售，也不能担任会计部门有关存货总账、明细账的登记职务；同时，非实物保管人员应限制接近资产，不得办理物资收发。（2）商品存货的
