2016CPA《风险》第七章 风险管理框架下的内部控制11

第七章风险管理框架下的内部控制经典例题详解一、单项选择题【例题1·单选题】下列关于内部控制评价的说法中，正确的是（）。

（2014年）A.企业内部控制评价工作组应根据现场测试获取的证据，对内部控制缺陷进行最终认定B.企业可以聘请一家会计师事务所为其提供内部控制审计服务和内部控制自我评价服务C.企业内部控制评价工作组对内部控制评价报告的真实性负责D.评价报告在提交内部控制评价部门前需要得到被评价单位相关责任人签字确认【答案】D【解析】企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门或机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定，选项A错误；如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据《基本规范》的要求，该事务所不应同时为企业提供内部控制的审计服务，选项B错误；董事会对内部评价报告的真实性负责，选项C错误。

【例题2·单选题】下列各项中，不符合《企业内部控制应用指引第15号——全面预算》要求的是（）。

（2014年）A.对投资项目等重大预算项目，进行密切跟踪和严格监控B.预算管理工作机构设在财会部门C.企业董事会审核全面预算草案D.预算管理委员会成员由企业独立董事组成【答案】D【解析】对于工程项目、对外投融资等重大预算项目，企业应当密切跟踪其实施进度和完成情况，实行严格监控，选项A正确。

预算管理委员会下设预算管理工作机构，由其履行日常管理职责。

预算管理工作机构一般设在财会部门，选项B正确。

企业预算管理委员会应当对预算管理工作机构在综合平衡基础上提交的预算方案进行研究论证，从企业发展全局角度提出建议，形成全面预算草案，并提交董事会审核，选项C正确。

企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成，选项D 错误。

【例题3·单选题】企业进行内部控制评价时，发现采购部门的部分采购项目未按制度规定进行公开招标。

按照内部控制缺陷的本质分类，这种缺陷属于（）。

（2014年）A.运行缺陷B.一般缺陷C.重要缺陷D.设计缺陷【答案】A【解析】按照内部控制本质上的不同，可以把内部控制缺陷分为设计缺陷和运行缺陷。

设计缺陷是指企业缺少为实现控制目标的必需控制，或现存的控制并不合理及未能满足控制目标。

运行缺陷是指设计合理及有效的内部控制，但在运作上没有被正确地执行。

采购部门没有按照制度规定进行公开招标属于制度没有被正确的执行，属于运行缺陷。

【例题4·单选题】根据COSO框架，反舞弊机制属于内部控制要素中的（）。

（2014年）A.控制活动B.风险评估C.内部监督D.信息与沟通【答案】D【解析】信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

基本规范主要围绕内部和外部信息的收集、信息在内部和对外部相关者间的传递、信息技术平台、反舞弊机制、举报投诉制度和举报人保护制度等展开。

【例题5·单选题】下列选项中，符合《企业内部控制应用指引第14号——财务报告》规定的是（）。

（2014年）A.企业应当根据已批准的全面预算编制财务报告B.在编制年度财务报告后，进行资产清查和资产减值测试C.对财务报告可能产生重大影响的会计政策，按规定权限和程序审批后执行D.财务报告编制完成后，加盖公章由总会计师签名并盖章后即可对外提供【答案】C【解析】企业应当按照国家统一的会计准则制度规定、根据登记完整、核对无误的会计账簿记录和其他有关资料编制财务报告，做到内容完整、数字真实、计算准确，不得漏报或者随意进行取舍。

而预算并不是实际的真实数据，所以选项A错误；企业在编制年度财务报告前，应当进行必要的资产清查、资产减值测试和债权债务核实，所以选项B错误；企业编制财务报告，应当重点关注会计政策和会计估计，对财务报告产生重大影响的交易和事项的处理应当按照规定的权限和程序进行审批，所以选项C正确。

企业财务报告编制完成后，应当装订成册，加盖公章，由企业负责人、总会计师或分管会计工作的负责人、财会部门负责人签名并盖章。

财务报告须经注册会计师审计的，注册会计师及其所在的会计师事务所出具的审计报告，应当随同财务报告一并提供，所以选项D错误。

【例题6·单选题】下列各项中，不属于常见的内部控制活动是（）。

（2012年）A.预算控制B.会计系统控制C.营运分析控制D.财务决算控制【答案】D【解析】常见的内部控制活动有七项：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制。

【例题7·单选题】某科技类上市公司董事会由下述人员构成：董事长张跃、总经理林君、技术总监王能、财务总监区翔、独立董事刘克（某会计师事务所合伙人）、独立董事翟飞（某上市公司财务总监）、独立董事肖锋（某高校会计学教授)。

最符合公司治理结构要求的上市公司审计委员会的构成是（）。

（2010年）A.刘克、翟飞、肖峰B.林君、区翔、刘克C.张跃、刘克、肖峰D.张跃、林君、区翔【答案】A【解析】审计委员会是董事会下辖的委员会，其成员应当全部由独立、非行政董事组成，他们至少拥有相关的财务经验。

所以，选项A正确。

二、多项选择题【例题1·多选题】下列各项中，属于内部控制要素中的控制活动，在风险管理框架下的公司治理中的体现有（）。

（2014年）A.董事长对经理的决策授权与监督B.独立董事的独立性C.董事会聘请独立第三方对经理履行职责情况的检查D.董事、监事、经理的考核激励控制【答案】AD【解析】选项B属于控制环境，选项C属于内部控制要素中的监控。

【例题2·多选题】甲公司在董事会下设立了审计委员会，审计委员会负责审查内部控制，监督内部控制的有效实施及内控自我评价等。

下列选项中，符合《企业内部控制基本规范》和《企业内部控制配套指引》要求的有（）。

（2013年）A.甲公司审计委员会的成员全部为非执行董事B.甲公司审计委员会的职能是监督、评估和复核除内部审计部门之外的所有部门和系统C.内部控制评价中发现的重大缺陷和重要缺陷的整改方案，向董事会报告，但一般缺陷可视情况决定D.甲公司审计委员会的职责由董事会确定，审计委员会每年应对其权限及其有效性进行复核【答案】ACD【解析】一般来说，审计委员会的组成应全部由独立、非行政董事组成。

所以，选项A 正确；审计委员会的职能是监督、评估和复核企业内的其他部门和系统。

所以，选项B错误；对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。

如果出现不适合向经理层报告的情形，例如，存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。

重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。

对于一般缺陷，可以与企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。

所以，选项C正确；董事会应决定委派给审计委员会的责任，审计委员会的任务会因企业的规模、复杂性及风险状况而有所不同。

审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告。

所以，选项D正确。

【例题3·多选题】下列各项中，内部审计部门的职能包括（）。

（2012年）A.委任承担公司年度财务报表审计的会计师事务所B.评价企业是否遵守法律法规、合同以及内部政策C.确保企业履行对外报告的义务D.协助董事会和管理层评价收购计划以及实施收购过程中的控制措施【答案】BD【解析】聘用承担公司年度财务报表审计的会计师事务所和确保企业履行对外报告的义务，属于审计委员会的职责。

所以，选项A、C错误。

内部审计的目的有若干个，包括评价会计、运营及行政控制的可靠性、充分性及有效性；确保企业的内部控制能使交易得以迅速及正确地记录，正确地保护资产；确定公司是否遵循了法律法规及其自身制定的政策及管理层是否采取了适当的步骤，来应对控制的不足。

越来越多的内部审计师为企业增加新产品或服务提供建设性的商业建议。

他们还帮助企业制定及修订新的政策、程序和做法。

而且，内部审计师常常在兼并、收购和转型活动中发挥作用。

此类作用包括帮助董事会和管理层评价在收购计划及实施过程中的安全措施及控制，包括适当的文件记录及审计痕迹。

所以，选项B、D正确。

【例题4·多选题】下列各项中，属于上市公司审计委员会应履行的职责有（）。

（2010年）A.确保公司内部审计部门能直接与董事长接触B.批准年度报告中有关内部控制和风险管理的陈述C.就任命、重新任命或解聘会计师事务所做出决定D.针对管理层做出的企业内部控制情况汇报做出复核【答案】ABD【解析】审计委员会应监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性。

它应该核查内部审计的有效性，并批准对内部审计主管的任命和解聘，还应确保内部审计部门能直接与董事长接触，所以，选项A正确；审计委员会还应批准年报中有关内部控制和风险管理的陈述，所以，选项B正确；审计委员会就任命、重新任命或解聘外部审计师向董事会提出建议，所以，选项C错误；审计委员会应复核企业的内部财务控制以及企业的所有内部控制和风险管理系统，除非这项任务由另外的独立风险委员会或董事会承担。

审计委员会亦会收到管理层关于企业内运作的内部控制系统的有效性的报告，以及内部或外聘审计师关于对控制所执行测试的结论的报告，所以，选项D正确。