高顿财经CPA培训中心

第七章 风险管理框架下的内部控制

第三节 内部控制的应用

一、内部环境类指引

（二）发展战略

发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。

1.制定与实施发展战略需关注的主要风险

（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。

（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。

（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。

2.内部控制要求与措施

（1）发展战略的制定

①企业应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，而不是靠拍脑袋，盲目制定发展战略。在制定目标过程中，应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。

②战略规划应当根据企业的发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。

③企业应健全组织机构，在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作。同时，战略委员会的成员素质、工作规范要符合要求。

④董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。董事会在审议方案中如果发现重大问题，应当责成战略委员会对方案作出调整。企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。

（2）发展战略的实施

①企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实；同时完善发展战略管理制度，确保发展战略有效实施。

②企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。

③战略委员会应当加强对发展战略实施情况的监控，定期收集和分析相关信息，对于明显偏离发展战略的情况，应当及时报告。

④由于经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化，确需对发展战略作出调整的，应当按照规定权限和程序调整发展战略。

【例题7·多选题】美捷商务连锁酒店近期频频开展对地方酒店的并购活动。根据《企业内部控制应用指引第2号—发展战略》，下列选项中，与美捷商务连锁酒店发展战略有关的风险有（ ）。（20xx年）

高顿财经CPA培训中心

电话：400-600-8011 网址： 微信公众号：gaoduncpa

高顿财经CPA培训中心

A.过度扩张，超出了美捷商务连锁酒店管理人员的实际能力，且实施发展战略的资金存在较大缺口

B.偏离主业，导致企业资源分散，难以形成自身核心能力

C.未及时向企业员工宣传企业规章制度，出现员工因不了解制度而违反管理规定的情形

D.收购后没有注重文化管理，导致不同企业文化差异带来新的矛盾

【答案】AD

【解析】根据《企业内部控制应用指引第2号—发展战略》，制定与实施发展战略需关注的主要风险包括：（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力；（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败；（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。美捷商务酒店的并购还是在酒店行业并没有偏离主业，所以选项B不正确；选项C属于内部信息传递有关的风险，所以选项C不正确。

【例题8·多选题】董事会应当严格审议战略委员会提交的发展战略方案，重点关注其（ ）。

A.全局性

B.长期性

C.可行性

D.适宜性

【答案】ABC

【解析】董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。

（三）人力资源

人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。现代企业竞争的关键在于人力资源的竞争。人力资源对实现企业发展战略起到重要的智力支持作用，实现人力资源的合理配置，可以全面提升企业核心竞争力。

1.人力资源管理需关注的主要风险

（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。

（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。

（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。

2.内部控制要求与措施

企业应当重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测，建立人力资源发展目标，制定人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力。

（1）人力资源的引进与开发

①企业应当根据人力资源总体规划，结合生产经营实际需要，制订年度人力资源需求计划。也就是说，人力资源要符合发展战略需要，符合生产经营对人力资源的需求，尽可能做到“不缺人手，也不养闲人”。

②企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才。这项要求实际上意在强调企业要选合适的人，要按公开、严格的程序去选人，防止“人情招聘”、暗箱操作。企业选聘人员应当实行岗位回避制度。

高顿财经CPA培训中心

电话：400-600-8011 网址： 微信公众号：gaoduncpa

高顿财经CPA培训中心 ③企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系。企业对于在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，应当与该岗位员工签订有关岗位保密协议，明确保密义务。

④企业应当建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察，促进选聘员工全面了解岗位职责，掌握岗位基本技能，适应工作要求。试用期满考核合格后，方可正式上岗；试用期满考核不合格者，应当及时解除劳动关系。

⑤企业应当重视人力资源开发工作，建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围，做好后备人才队伍建设，促进全体员工的知识、技能持续更新，不断提升员工的服务效能。

（2）人力资源的使用与退出

①企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据，确保员工队伍处于持续优化状态。

②企业应当制定与业绩考核挂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平。

③企业应当制定各级管理人员和关键岗位员工的轮岗制度，明确轮岗范围、轮岗周期、轮岗方式等，形成相关岗位员工的有序持续流动，全面提升员工素质。

④企业应当按照有关法律法规规定，结合企业实际，建立健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施。企业应当与退出员工依法约定保守关键技术、商业秘密、国家安全机密和竞业限制的期限，确保知识产权、商业秘密和国家机密的企业关键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计。

⑤企业应当定期对年度人力资源计划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进企业整体团队充满生机和活力。

【例题9·多选题】下列说法中，符合人力资源内部控制要求的有（ ）。

A.企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系

B.已选聘人员要进行试用和岗前培训，试用期满考核合格后，方可正式上岗

C.对于涉及关键技术、知识产权、商业秘密的工作岗位，应当与该岗位员工签订有关岗位保密协议

D.涉及知识产权、商业秘密和国家机密的企业关键岗位人员离职前，应当进行工作交接或离任审计

【答案】ABCD

【解析】选项A、B、C、D均符合人力资源内部控制的要求。

【例题10·多选题】人力资源是指企业组织生产经营活动而录（任）用的人员，包括（ ）。

A.独立董事

B.监事

C.高级管理人员

D.全体员工

【答案】ABCD

【解析】人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。

（四）社会责任

社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、 高顿财经CPA培训中心

电话：400-600-8011 网址： 微信公众号：gaoduncpa

高顿财经CPA培训中心 产品质量（含服务，下同）、环境保护、资源节约、促进就业、员工权益保护等。

企业认真履行社会责任，对于实现其与社会、环境的全面协调可持续发展具有重要促进作用。

1.履行社会责任方面需关注的主要风险

（1）安全生产措施不到位，责任不落实，可能导致企业发生安全事故。

（2）产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。

（3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。

（4）促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。

2.内部控制要求与措施

（1）安全生产。企业应当设立安全管理部门和安全监督机构，建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。

（2）产品质量。企业应当规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会。

（3）环境保护与资源节约。企业应当提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度，认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率。

（4）促进就业与员工权益保护。企业应当依法保护员工的合法权益，保障员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业。针对目前少数企业对公益事业（比如接纳大学生实习等）、慈善事业等漠不关心的情况，《企业内部控制应用指引第4号—社会责任》指出，企业应当按照“产学研用”相结合的社会需求，积极创建实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才；同时，应积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业。

（五）企业文化

企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。企业文化是企业的灵魂，渗透于企业的一切经营管理活动之中，是推动企业持续发展的不竭动力。

1.企业文化建设需关注的主要风险

（1）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。

（2）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。

（3）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。

（4）忽视企业间的文化差异和理念冲突，可能导致并购重组失败。

2.内部控制要求与措施

（1）企业文化的建设

①企业应当采取切实有效的措施，积极培育具有自身特色的企业文化，引导和规范员工行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。这项应对措施同时也表明，打造企业主业品牌应当作为企业文化建设中的重要内容。

②企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识。企业应当重视并购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。这是基于当前 高顿财经CPA培训中心

电话：400-600-8011 网址： 微信公众号：gaoduncpa

高顿财经CPA培训中心 企业并购实务中企业文化融合过程中特别提供的指引，应引起相关企业的高度重视。 ③企业应当根据发展战略和实际情况，总结优良传统，挖掘文化底蕴，提炼核心价值，确定文化建设的目标和内容，形成企业文化规范，使其构成员工行为守则的重要组成部分。 ④董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化环境。这充分说明，企业文化建设既要注重“上下结合”，更应注重企业治理层和经理层的示范作用。

⑤企业应当促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体员工共同遵守。

⑥企业文化建设应当融入生产经营全过程，切实做到文化建设与发展战略的有机结合，增强员工的责任感和使命感，规范员工行为方式，使员工自身价值在企业发展中得到充分体现，企业应当加强对员工的文化教育和熏陶，全面提升员工的文化修养和内在素质。这就是说，企业文化建设不能停留在企业最高层，不能停留在文本上，不能停留在泛泛地宣传上，不能脱离生产经营过程，不能背离发展战略，而应融入企业的肌体、汇入企业的血脉。

（2）企业文化的评估

①企业应当建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制，避免企业文化建设流于形式。

②企业文化评估，应当重点关注董事、监事、经理和其他高级管理人员在企业文化建设中的责任履行情况、全体员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的社会影响力、参与企业并购重组各方文化的融合，以及员工对企业未来发展的信心。

③企业应当重视企业文化的评估结果，巩固和发扬成果，针对评估过程中发现的问题，研究影响企业文化建设的因素，分析深层次的原因，及时采取措施加以改进。

【例题11·多选题】下列说法中，符合企业文化内部控制要求的有（ ）。

A.打造企业主业品牌应当作为企业文化建设中的重要内容

B.企业应重视并购重组后的企业文化建设

C.企业文化建设既要注重“上下结合”，更应注重企业治理层和经理层的示范作用

D.企业文化建设应融入企业的肌体、汇入企业的血脉

【答案】ABCD

【解析】选项A、B、C、D均符合企业文化内部控制的要求。

高顿财经CPA培训中心

电话：400-600-8011 网址： 微信公众号：gaoduncpa

第二篇：20xx年注册会计师风险管理框架下的内部控制

第六章 风险管理框架下的内部控制

一、单项选择题

1.内部控制是以査错防弊为目的，以职务分离和账目核对为手段以钱、账、物等会计事项为主要控制对象。以上描述的阶段是（   ）。

A.内部控制制度阶段

B.内部牵制阶段

C.内部控制结构阶段

D.全面风险管理阶段

2.下列说法错误的是（   ）。

A.内部控制是一个过程，是实现目的的手段而非目的本身

B.内部控制受企业各个层次人员的影响

C.内部控制提供的是绝对保证

D.内部控制是为了实现五类既相互独立又相互联系的目标

3.在构建内部控制体系时，应将该体系贯穿于决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，也应考虑各子体系之间各自的独立性和相互联系，使之成为一个有机体，协同合作，更充分地发挥内部控制体系的作用。以上体现了内部控制的原则中的（   ）。

A.全面性原则            B.重要性原则

C.制衡性原则            D.适应性原则

4.下列各项不属于内部控制实施体系的是（   ）。

A.以法制为推动

B.以企业实施为主体

C.以政府监管和社会评价为保障

D.以道德舆论为保障

5.保护环境现在已经成为许多企业追求的，在提高生产，为企业带来效益的同时还需要重视环境保护。这样不仅有利于企业的发展，也有助于生存环境的美好。许多企业这样做，主要是抓住了内部环境中的（   ）。

A.组织架构            B.企业文化

C.社会责任            D.人力资源

6.下列各项属于企业筹资应该采取的措施的是（   ）。

A.企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动

B.企业应当加强资金全过程的管理

C.企业应当加强投资收回和处置环节的控制，对投资收回、转让、核销等决策和审批程序作出明确规定

D.企业应当充分发挥全面预算管理在资金综合平衡中的作用，严格按照预算要求组织协调资金调度，确保资金及时收付，实现资金的合理占用和营运良性循环

7.下列各项不属于工程项目不相容职务的是（   ）。

A.可行性研究与决策

B.预算编制与审核

C.项目实施与价款支付

D.价款支付与可行性研究

8.下列不属于财务报告风险的是（  ）。

A.企业财务报告的编制违反会计法律法规和国家统一的会计准则制度而导致企业承担法律责任和声誉受损

B.企业提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序

C.建立处理重大事项的机制，如与相关部门沟通、评价影响以及确定重大事项的会计处理

D.企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控

9.下列有关内部控制评价的说法中错误的是（    ）。

A.企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价

B.内部控制有效性是企业建立与实施内部控制能够为控制目标的实现提供合理的保证

C.内部控制缺陷按其本质可分为设计缺陷和运行缺陷

D.企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括对运行有效性的评价

10.内部控制自我评价报告的主要内容不包括（    ）。

A.评价范围和程序

B.重大缺陷拟采取的整改措施

C.财务报表审计意见

D.内部控制缺陷及其认定情况

11.下列关于内部控制审计要求说法不正确的是（  ）。

A.上市公司和非上市大中型企业聘请符合资格的会计师事务所，根据规范及配套办法和相关执业准则，对企业财务报告内部控制的有效性进行审计并出具审计报告

B.《内控规范》中表明为企业内部控制提供评价服务的会计师事务所，可以同时为同一企业提供内部控制审计服务

C.会计师事务所及其签字的从业人员应当对发布的内部控制审计意见负责

D.上市公司聘请的会计事务所应当具有证券、期货业务资格

12.甲上市公司董事会由下述人员构成：董事长于勇、总经理张洋、技术总监李强、财务总监王鹏、独立董事赵孟（某会计师事务所合伙人）、独立董事徐斌（某律师事务所合伙人）、独立董事蒋帆（另一家上市公司董事长）。最符合公司治理结构要求的上市公司审计委员会的构成是（    ）。

A.赵孟、徐斌、蒋帆

B.张洋、王鹏、赵孟

C.于勇、赵孟、蒋帆  

D.于勇、张洋、王鹏

二、多项选择题

1.企业采购业务的不相容岗位至少包括（    ）。

A.请购与审批

B.供应商的选择与审批

C.采购合同协议的拟订、审核与审批

D.采购、验收与相关记录

2.收款是企业中一个非常重要的步骤，以下属于收款中会涉及的风险的有（   ）。

A.企业信用管理不到位

B.结算方式选择不当

C.票据管理不善

D.账款回收不力

3.某大型集团公司为强化担保业务内部控制，制定了担保业务内部控制制度。在该制度规定的下列内容中，符合内部控制要求的有（    ）。

A.重大对外担保业务由集团公司统一审批，严禁子公司自行对外担保或者子公司之间提供互保

B.对外担保业务应当履行严格的风险评估程序，并形成书面评估报告；被担保人要求变更担保事项的，公司应当重新履行评估与审批程序

C.对外担保业务应当指定专人进行跟踪分析，密切关注担保项目的进展情况

D.对于与担保业务相关的抵押物，可以在担保有效期间内进行投资管理，使其保值增值

4.内部控制的设计缺陷是指（    ）。

A.缺少为实现控制目标所必需的控制

B.现有控制设计不适当，即使正常运行也难以实现控制目标

C.设计适当的控制没有按设计意图运行

D.执行人员缺乏必要授权或专业胜任能力，无法有效实施控制

5.以下关于企业内部控制评价报告的说法正确的有（   ）。

A.企业应根据年度内部控制评价结果，结合内部控制评价工作底稿和内部控制缺陷汇总表等资料，及时编制内部控制评价报告

B.内部控制评价报告应当报经职业经理人批准后对外披露或报送相关部门

C.企业应当以12月31日作为年度内部控制评价报告的基准日，并于基准日后4个月内报出内部控制评价报告

D.以上均正确

6.以下关于企业内部控制审计说法错误的有（   ）。

A.内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计

B.如果企业的财务报表的年末日为12月31日，通常此日也会定为基准日为内部控制的有效性发表意见

C.注册会计师的责任是在实施审计工作的基础上，获取充分、适当的证据，对内部控制的有效性发表意见并提供绝对保证

D.注册会计师仅对财务报告内部控制的有效性发表审计意见

7.以下关于审计委员会责任说法错误的有（   ）。

A.审计委员会的任务不会因企业的规模、复杂性及风险状况而有所不同

B.建议审计委员会每年至少举行三次会议，并于审计周期的主要日期举行

C.审计委员会成员之间的不同意见如无法内部调解，应提请管理层解决

D.审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告

8.以下属于内部审计师的职能的有（   ）。

A.评价会计、运营及行政控制的可靠性、充分性及有效性

B.确保企业的内部控制能使交易得以迅速及正确地记录，正确地保护资产

C.为企业增加新产品或服务提供建设性的商业建议

D.帮助企业制定及修订新的政策、程序、做法，在兼并、收购和转型活动中发挥作用

9.下列各项属于企业内部控制理论发展阶段的有（   ）。

A.内部牵制阶段

B.内部控制制度阶段

C.内部控制结构阶段

D.全面风险管理阶段

10.下列属于阐述内部控制与风险管理关系的理论的有（   ）。

A.内部控制包含风险管理

B.风险管理包含内部控制

C.内部控制与风险管理是一对既相互联系又相互差别的概念

D.以上均正确

11.下列各项属于内部控制目标的有（   ）。

A.合理保证企业经营管理合法合规

B.合理保证企业资产安全

C.合理保证企业财务报告及相关信息真实完整

D.提高经营效率和效果

三、简答题

1.玫琳凯早在20##年就开展了“春蕾项目”，旨在帮助贫困女童重返校园。截至目前，玫琳凯已累计捐资435万元，在全国妇联的指导和帮助下,在全国各地建成了10所玫琳凯春蕾小学，并连续资助60个班次、3000人次的贫困女童重返校园。

要求：

（1）该案例体现的是内部控制应用指引中哪方面的内容。

（2）该内容实施不好会遇到怎样的风险。

2.20##年的三鹿“假蛋白”奶粉事件，被媒体称为“大头娃娃”事件，发生在安徽。该事件是由奶粉中蛋白质含量严重不足引起的，最终导致食用该奶粉的婴儿严重营养不良。经媒体披露后，全国各地纷纷要求三鹿婴幼儿奶粉退出市场。该事件暴露出来的是其奶源采购环节的风险管理不到位的问题。最终导致三鹿退出了市场。

要求：

（1）简述采购业务的主要风险。

（2）简述付款过程中应该采取的控制措施。

四、综合题

甲公司为在上海证券交易所和美国纽约证券交易所同时上市的公司，该公司审计委员会决定聘请大华会计师事务所（不具有证券、期货业务资格）为其提供内部控制评价服务和内部控制的审计服务，大华会计师事务所仅就甲公司财务报告内部控制的有效性进行评价和审计，并对财务报告内部控制的有效性发表审计意见。在评审过程中，大华会计师事务所注册会计师王明和陈娟了解了甲公司内部控制的设计，评价了内部控制设计的合理性，测试和评价了内部控制执行的有效性，并编制了相关评价工作底稿。评价工作底稿中记载的有关甲公司内部控制设计和运行的部分内容摘录如下：

（1）为加强货币支付管理，货币资金支付审批实行分级管理办法：单笔付款金额在10万元以下的，由财务部经理审批；单笔付款金额在10万元以上、50万元以下的，由财务总监审批；单笔付款金额在50万元以上的，由总经理审批。

（2）为统一财务管理、提高会计核算水平，设置内部审计部，与财务部一并由总会计师分管。内部审计的主要职责是对公司内部控制的健全、有效，会计及相关信息的真实、合法、完整，资产的安全、完整，经营绩效以及经营合规性进行检查、监督和评价。

（3）为保证公司投资业务的不相容职务相互分离、制约和监督，投资业务分由不同部门或不同职员负责。其中：投资部的A职员负责对外投资预算的编制；投资部门的B职员负责对外投资项目的可行性分析论证及审批；财务部负责对外投资业务的相关会计记录。

（4）企业建立了采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，对于超预算和预算外采购项目，应在办理请购手续后，及时报请具备审批权限的部门和人员审批。

（5）C职员在核对商品装运凭证和相应的经批准的销售单后，开具销售发票。具体程序为：根据已授权批准的商品价目表填写销售发票的金额，根据商品装运凭证上的数量填写销售发票的数量；销售发票的其中一联交财务部D职员据以登记与销售业务相关的总账和明细账。

（6）20##年10月，董事长马某上任后，将其战友的女儿王某调入财务部任出纳，兼管会计档案保管工作，王某没有会计从业资格证书。财务部经理张某具备初级会计职称。财务部归总会计师李某和主管财务的副总经理白某分管。

（7）该公司的某一子公司在销售完成后通知出纳人员办理货款结算，并进行账务处理。公司未设独立的客户信用调查机构，在财务部门和销售部门也没有专人负责此项工作。

（8）公司董事长郑某在20##年和20##年间未经公司董事会同意，先后挪用1590万元和1400万元，分别给了M公司和N公司用于经营。事后得知，M公司是甲公司的第5大股东，它是由郑某等人以亲属名义注册的私人企业，而N公司的企业法人就是郑某。

要求：

（1）甲公司审计委员会聘请大华会计师事务所为其提供内部控制评价服务和内部控制的审计服务以及业务内容是否符合《企业内部控制基本规范》、《企业内部控制配套指引》的要求，并说明理由。

（2）假定甲公司的其他内部控制不存在缺陷，请指出甲公司上述内部控制在设计与运行方面的缺陷，并简要说明理由。

参考答案及解析

一、单项选择题

1.

【答案】B

【解析】第一阶段，起步阶段，即内部牵制阶段。最初的内部控制定义就是内部牵制，它基本是以査错防弊为目的，以职务分离和账目核对为手段以钱、账、物等会计事项为主要控制对象。所以选项B正确。

2.

【答案】C

【解析】内部控制只能向企业董事会和经理层提供合理保证，而非绝对保证。所以选项C的说法错误。

3.

【答案】A

【解析】所谓全面性，就是强调内部控制应当贯穿决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项。所以选项A正确。

4.

【答案】D

【解析】内部控制实施体系包括以法制为推动、以企业实施为主体、以政府监管和社会评价为保障。

5.

【答案】C

【解析】企业应当按照国家有关环境保护与资源节约的规定，结合本企业实际情况，建立环境保护与资源节约制度，履行其社会责任。所以选项C正确。

6.

【答案】A

【解析】选项A属于企业筹资应该采取的措施；选项B、D属于企业营运应该采取的措施；选项C属于企业投资应该采取的措施。

7.

【答案】D

【解析】选项A、B、C都属于不相容职务，选项D是相容职务。

8.

【答案】C

【解析】选项C属于控制措施；选项A、B、D属于财务报告的风险。

9.

【答案】D

【解析】企业实施内部控制评价，包括对内部控制设计有效性和运行有效性的评价。

10.

【答案】C

【解析】《评价指引》要求企业在评价报告中至少披露以下内容：（1）董事会对内部控制报告真实性的声明；（2）内部控制评价工作的总体情况；（3）内部控制评价的依据；（4）内部控制评价的范围；（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况；（7）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；（8）内部控制有效性的结论。

11.

【答案】B

【解析】《内控规范》中表明为企业内部控制提供评价服务的会计师事务所，不得同时为同一企业提供内部控制审计服务。

12.

【答案】A

【解析】审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成，他们至少拥有

相关的财务经验。

二、多项选择题

1.

【答案】ABCD

【解析】选项A、B、C、D均属于采购业务中的不相容职务。

2.

【答案】ABCD

【解析】收款风险：客户信用管理不到位，结算方式选择不当，票据管理不善，账款回收不力，可能导致销售款项不能收回或遭受欺诈；或是收款过程中存在舞弊，可能导致企业经济利益受损。

3.

【答案】ABC

【解析】企业应当加强对反担保财产的管理，妥善保管被担保人用于反担保的权利凭证，定期核实财产的存续状况和价值，发现问题及时处理，确保反担保财产安全完整。

4.

【答案】AB

【解析】按照内部控制缺陷的本质分类，内部控制缺陷分为设计缺陷和运行缺陷。设计缺陷是指缺少为实现控制目标所必需的控制，或者现有控制设计不适当，即使正常运行也难以实现控制目标。运行缺陷是指设计适当的控制没有按设计意图运行，或者执行人员缺乏必要授权或专业胜任能力，无法有效实施控制。

5.

【解析】AC

【解析】内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门，所以选项B说法不正确。

6.

【答案】CD

【解析】注册会计师的责任是在实施审计工作的基础上，获取充分、适当的证据，对内部控制的有效性发表意见并提供合理保证；注册会计师会对财务报告内部控制的有效性发表审计意见，如果在审计过程中注意到的非财务报告内部控制的重大缺陷，将会在其内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

7.

【答案】AC

【解析】审计委员会的任务会因企业的规模、复杂性及风险状况而有所不同；审计委员会成员之间的不同意见如无法内部调解，应提请董事会解决。

8.

【答案】ABCD

【解析】选项A、B、C、D均属于内部审计师的职能。

9.

【答案】ABCD

【解析】内部控制理论经历了内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制整合框架阶段和全面风险管理阶段。

10.

【答案】ABCD

【解析】目前理论界对内部控制与风险管理的关系有三种观点：（1）内部控制包含风险管理（2）风险管理包含内部控制（3）内部控制与风险管理是一对既相互联系又相互差别的概念。

11.

【答案】ABCD

【解析】《基本规范》将内部控制的目标归纳为五个方面：（1)合理保证企业经营管理合法合规；（2)合理保证企业资产安全；（3)合理保证企业财务报告及相关信息真实完整；(4)提高经营效率和效果；(5)促进企业实现发展战略。

三、简答题

1.

【答案】

（1）该资料体现的是内部控制应用指引中的社会责任。社会责任，是指企业在经营发展过 程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。

（2）安全生产措施不到位，责任不落实，可能导致企业发生安全事故；产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产；环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业；促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。

2.

【答案】

（1）①采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，而导致企业生产停滞或资源浪费；②供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，而导致采购物资质次价高，出现舞弊或遭受欺诈；③采购验收不规范，付款审核不严，而导致采购物资、资金损失或信用受损。

（2）①企业应当加强采购付款的管理，完善付款流程，明确付款审核人的责任和权力， 严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款；②企业应当加强预付账款和定金的管理；③企业应当加强对购买、验收、付款业务的会计系统控制，详细记录供应商情况、 请购申请、采购合同、采购通知、验收证明、人库凭证、商业票据、款项支付等情况，确保会计记录、采购记录与仓储记录核对一致；④企业应当建立退货管理制度，对退货条件、退货手续、货物出库、退货货款回收等作出明确规定，并在与供应商的合同中明确退货事宜，及时收回退货货款。

四、综合题

【答案】

（1）审计委员会应承担就任命、重新任命或解聘外聘审计师向董事会提出建议，而决定权在于董事会。

甲公司聘请大华会计师事务所为其提供内部控制评价服务和内部控制的审计服务以及业务内容不符合《企业内部控制基本规范》、《企业内部控制评价指引》和《企业内部控制审计指引》的要求。

①《企业内部控制审计指引》规定，禁止会计师事务所针对同一客户既承担内部控制审计业务，同时又承担内部控制咨询和代行内部控制自我评价业务。

②《企业内部控制评价指引》要求对内部控制有效性要进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性。

③《企业内部控制审计指引》要求上市公司聘请的从事内部控制审计的会计师事务所要具有证券、期货业务资格。

④《企业内部控制审计指引》要求注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。这些规定传达出一个重要的信息，即：注册会计师审计的范围应当覆盖企业内部控制整体而不限于财务报告内部控制。

（2）①“单笔付款金额在50万元以上的，由总经理审批”不恰当。《企业内部控制应用指引第1号——组织结构》明确要求，企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策或者擅自改变集体决策意见。因此，对公司总经理的货币资金支付审批权限，也应设定上限，超过设定审批权限的，应通过集体决策和审批进行“特别授权”，甚至由公司董事会集体决策和审批，总经理、董事长等也不能例外。

②内部审计部与财务部一并由总会计师分管不恰当。内部审计是一项自我独立评价活动，为保证内部审计独立，必须做到机构独立、工作独立、人员独立，财会部门的工作是内部审计的主要工作对象，总会计师分管内部审计部将影响内部审计部工作的独立性。

③“投资部的B职员负责对外投资项目的可行性分析论证及审批”不恰当，违背了不相容职务分离控制的要求。《企业内部控制应用指引第6号——资金活动》明确规定，对外投资项目的可行性分析论证和审批属于两个不相容岗位，应相互分离。

④《企业内部控制应用指引第7号——采购业务》要求企业建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，明确相关部门或人员的职责权限及相应的请购和审批程序。具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，对于超预算和预算外采购项目，应先履行预算调整程序，由具备审批权限的部门和人员审批后，再行办理请购手续。

⑤“销售发票的其中一联交财务部D职员据以登记与销售业务相关的总账和明细账”不恰当。登记总账和明细账属于不相容职务，应当予以分离。

⑥不恰当。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备中级会计师以上专业技术职务资格。此外，大中型企业应当设置总会计师。设置总会计师的企业，不得设置与其职权重叠的副职。出纳人员不得兼管稽核、会计档案保管和收入、费用、债权债务账目的登记工作。

⑦该公司的某一子公司违反了《企业内部控制应用指引第9号——销售业务》的岗位分工的规定。

1）该子公司的出纳人员同时负责办理货款结算和账务处理，这是极其严重的内部控制漏洞，很容易造成货币资金的舞弊、销售收入做假账等行为。

2）公司没有专门的客户信用管理专人和机构，不能了解和掌握客户的资信情况，会使销售款项不能收回或遭受欺诈。

⑧企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决策。该公司董事长郑某等人存在舞弊。