内部控制复习思考题（应对简答题）
——梦醒原创
建议：按照题目的顺序去复习书上的内容，有些名词解释可以补充在简答题中。
第一章总论
1. 内部控制的产生与发展历经几个阶段？每一阶段都有什么特点？
（1））A. 内部牵制阶段； B. 内部控制系统阶段；C. 内部控制结构阶段
D. 内部控制整合框架阶段；
E.企业风险管理整合框架阶段
（2））特点：
A.内部牵制阶段：是起步阶段——行为人层面的控制点。
B.内部控制系统阶段：进化阶段——组织层面的控制（面）
C. 内部控制结构阶段：提高阶段——企业层面的控制
D. 内部控制整合框架阶段：演进阶段——基于企业风险的控制
E.
企业风险管理整合框架阶段：提升阶段——企业全面风险管理
2. 《企业风险管理——整合框架》与《内部控制——整合框架》相比具有哪些进步？
（1））内部控制涵盖在企业风险管理活动之中，是其不可分割的组成部分。
（2））拓展了所需实现目标的内容
A.首先，增加了战略目标；
B. 其次，将财务报告扩展为企业编制的所有报告：
C.最后，引入风险偏好和风险容忍度的概念。
（3））引入风险组合观，从企业角度和业务单元两个角度以“组合”的方式考虑符合风险。（4））更加强调风险评估在风险管理中的基础地位。
（5））扩展了控制环境的内涵，强调风险管理概念和董事会的独立性。
（6））扩展了信息与沟通要素，企业不仅要关注历史信息，还要关注现在和未来可能影
响目标实现的各种事项的影响。
3. 简要概括我国新颁布的《内部控制——整合框架》，与1992 年的框架相比，保持不变
和发生变化的主要有哪些方面？
（1））不变的内容包括：A. 内部控制的核心定义； B. 内部控制仍然包括 3 个目标和 5 个要素；C. 有效的内部控制必须具备全部 5 个要素； D. 在设计、执行内部控制和评价其有效性的过程中，判断仍然起重要作用。
（2））变化的内容包括：A. 关注的商业和经营环境发生了变化； B. 扩充了经营和报告目标；
C.将支撑 5 个要素的基本概念提炼成原则；
D.针对经营、合规和新增加的非财务报告目标
提供了补充的方法和实例。
4. 简要概括我国企业内部控制规范的框架体系？
（1））基本规范是内部控制体系的最高层次，起统驭作用；
（2））应用指引是对企业按照内部控制原则和内部控制五要素建立健全本企业内部控制
所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位；
（3））企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提
供的指引；
（4））企业内部控制审计指引是注册会计师和会计师事务所所执行内部控制审计业务的
执业准则。
（5））三者之间既相互独立，又相互联系，形成一个有机整体。
第二章内部控制的基本理论
5. 如何理解内部控制的定义？
定义：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
（1））内部控制是一种全员控制，强调全员参与，人人有责。
（2））内部控制是一种全面控制，指内部控制的覆盖范围要足够广泛，涵盖企业所有的
业务和事项，包含每个层级和环节，而且还要体现多重控制目标的要求。
（3））内部控制是一种全程控制，指内部控制是一个完整的内部控制体系。
6. 内部控制的目标分为几个层次？各个目标之间的关系如何？
（1））合规目标是内部控制的基础性目标，实现其他内控目标的保证。指内部控制要合
理保证企业在国家法律和法规允许的范围内开展经营活动，严禁违法经营。
（2））资产安全目标主要是为了防止资产损失。具有制衡作用。
（3））报告目标是指内部控制要合理保证企业提供真实可靠的财务信息及其他信息。（4））经营目标是提高经营的效率和效果。它是内部控制要达到的最直接也是最根本的
目标。
（5））战略目标是促进企业实现发展战略，是内部控制的最高目标，也是终极目标。（6））关系： A. 内部控制的五个目标不是彼此孤立的，而是相互联系、共同构成了一个完整的内部控制目标体系。
B. 其中，战略目标是最高目标，是与企业使命相联系的终极目标；
C. 经营目标是战略目标的细化、分解与落实，是战略目标的短期化与具体化，是内部控制
的核心目标；
D. 资产目标是实现经营目标的物质前提；
E.报告目标是经营目标的成果体现与反映；
F. 合规目标是实现经营目标的有效保证。
7. 企业建立与实施内部控制应把握哪些原则？全面性原则、重要性原则与成本效益原则具
有怎样的内在联系？
（1））原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。（2））关系：全面性原则贯穿决策、执行和监督的全过程，覆盖企业及其所属单位各种
业务和事项；重要性原则在全面控制的基础上，内部控制应该关注重要业务事项和高风险
领域。成本效益原则是指内部控制应当权衡实施成本与预期效益，以适当的成本实现有效
控制。
8. 我国《企业内部控制基本规范》规定内部控制包含哪五个元素？它们之间具有怎样的联系？
（1））五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督
（2））联系： A. 内部环境属于内部控制的基础，对其他要素产生影响。
B. 内部监督是针对于内部控制其他要素，是自上而下的单项检查，是对内部控制的质量进行评价的过程；
C. 风险评估是采取控制活动的根据；
D. 控制活动是有效控制企业的风险，尽量避免风险的发生，尽量降低企业的损失；
E. 信息与沟通在这五个要素处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用；风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。
9. 内部控制存在那些局限性？
（1））越权操作：不仅打乱了正常的工作秩序和工作流程，而且还会为徇私舞弊、违法
违规创造一定的条件。
（2））合谋串通：串通的结果完全破坏了内部牵制的设想，削弱了制度的约束力，使内
部控制制度无效。
（3））成本限制：成本效益原则的存在是内部控制始终围绕着控制目标展开，但同时也制约了内部控制制度难以达到尽善尽美，因此企业实施内部控制应当量力而行，突出重点，兼顾一般，在符合成本效益的范围内开展并改进。
第三章内部环境
10. 内部环境要素在内部控制中的地位及作用如何？
（1））首先，内部环境是内部控制的基础；
（2））其次，内部环境与内部控制相互联系相互依存；
（3））再次，内部环境与内部控制相互制衡；
（4））最后，内部控制与内部环境是互动关系。
11. 何谓企业的组织架构？它分为哪几个层面？
（1））组织架构是指企业按照国家有关法律、法规、股东（大）会决议、企业章程，结合本企业实际情况，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
（2））它分为治理结构和内部机构两个层面。
12. 如何理解企业发展战略的意义及其重要性？
（1））发展战略可以为企业找准市场定位；
（2））发展战略是企业执行层的行动准则；
（3））发展战略也是内部控制的最高目标。
