我国内部控制的审视与思考——张连起内部控制系列谈

1、- - 我国内部控制的审视与思考张连起内部控制系列谈课堂练习判断题：1、内部控制手册包括控制矩阵、流程图，辅以适当文字说明。a、对b、错答案： a 题目解析： 内部控制手册是对企业内部控制的描述。描述内部控制的方法是控制矩阵、流程图及适当的文字说明。2、 企业内部控制基本规范规定的适用范围是，中华人民共和国境内的大型企业、上市公司和其他涉及重大公众利益的企业。a、对b、错答案： b 题目解析：根据企业内部控制基本规范第二条的规定，企业内部控制基本规范的适用于中华人民共和国境内设立的大中型企业。题中所说的适用范围是企业内部控制基本规范 （征求意见稿）中的规定。之所以不采用征求意见稿中的规定，是因

2、为上述规定含混不清，如重大公众利益如何界定？同时，上市公司也可能是大型企业，将两者并列存在逻辑上的重复。3、 企业内部控制基本规范没有明确规定国家有关监管部门对会计师事务所从事内部控制审计的职业质量进行监督检查的内容。a、对b、错答案： b 题目解析：企业内部控制基本规范第九条规定，国务院有关部门可以根据法律法规、本规范及其配套办法，明确贯彻实施本规范的具体要求，对企业建立与实施内部控制的情况进行监督检查。 第十条规定， 接受企业委托从事内部控制审计的会计师事务所，应当根据本规范及其配套办法和相关执业准则，对企业内部控制的有效性进行审计，出具审计报告。 会计师事务所及其签字的从业人员应当对发表

3、的内部控制审计意见负责。综合这两条的规定可知， 企业内部控制基本规范已明确规定国家有关监管部门对会计师事务所从事内部控制审计的执业质量进行监督检查的内容。4、我国内部控制相关的监管要求分两个层面：国务院和证监会层面、财政部和交易所层面。a、对b、错答案： b 题目解析： 我国内部控制相关的监管要求分为三个层面，即国务院和证监会层面、财政部层面、交易所层面。财政部与交易所对内部控制的监控不在一个层面上。5、 企业内部控制基本规范强调了内外部的信息沟通。a、对b、错答案： a 题目解析：在企业内部控制基本规范中，将信息与沟通作为内部控制的构成要素之一，要求企业建立信息与沟通制度，明确内部控制相关信

4、息的收集、处理和传递程序，确保信息及时沟通， 促进内部控制有效运行；并且要求企业应将内部控制相关信息在企业内部各管理- - 级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。由此可知，企业内部控制基本规范十分强调企业内外部的信息沟通。6、企业按规定建立健全了内部控制就可以从根本上完全杜绝舞弊行为。a、对b、错答案： b 题目解析：内部控制有其固有的局限性，这种局限性主要表现为两个方面：其一，“先天不足” ；其二， “后天失调” 。 内部控制的先天不足表现在：（1）内部控制的

5、设计与运行受制于成本效益的原则。只有在实施内部控制所带来的收益大于其实施成本的条件下，企业才可能采用该内部控制。 这意味着有些内部控制因实施的成本大于收益而不为企业所采用。（ 2）内部控制一般是针对常规业务而设计的，这意味着企业的非常规业务往往没有设计和实施内部控制。内部控制的后天失调表现在：（1）内部控制是靠人来执行的。即使设计完整科学的内部控制也会因为执行者的粗心大意、精力分散、判断失误以及对指令的误解而失效。（2）通过业务执行者的相互联系和相互制约，能有效降低差错和舞弊的产生，这是内部控制的假定前提。 但在实际中，有关人员可能相互勾结，内外串通。这会使内部控制的功能丧失殆尽。（3）内部控

6、制可能因执行人员滥用权力或屈从外部压力而失效。（4）企业的环境和业务的性质是不断变化的。内部控制可能因企业经营环境、业务性质的变化而削弱或失效。由此可知，内部控制只能合理保证控制目标的实现而不能绝对保证控制目标的实现。当然也就不能完全杜绝舞弊行为。7、内部控制和风险管理是一回事。a、对b、错答案： b 题目解析： 关于内部控制与风险管理的关系，理论界有不同的认识，有人认为，内部控制包括风险管理， 也有人认为， 风险管理包括内部控制，还有人认为内部控制与风险管理是一回事。不过，理论界一般认为，内部控制与风险管理是相辅相成，又各自己独立的。8、 企业内部控制基本规范要求所有企业必须按规定对内部控制

7、的有效性进行评价。a、对b、错答案： b 题目解析：企业内部控制基本规范适用于中华人民共和国境内设立的大中型企业，小企业和其他单位可以参照执行。换言之，企业内部控制基本规范并没有强制要求小型企业执行。根据五部委的安排，内部控制规范体系自2011 年 1 月 1 日起首先在境内外同时上市的公司施行，自2012 年 1 月 1 日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行； 在此基础上， 择机在中小板和创业板上市公司施行。同时，鼓励非上市大中型企业提前执行。 执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务

8、报告内部控制的有效性进行审计，出具审计报告。9、负责一家企业内部控制咨询的会计师事务所，不得为同一企业提供内部控制审计服务，以保持事务所的独立性。a、对b、错答案： a - - 题目解析： 独立性是注册会计师发表独立、客观审计意见的基础。如果一家会计师事务所既提供内部控制咨询服务，又提供内部控制审计服务，那么就存在自我评价的风险，损害注册会计师的独立性。因此， 负责一家企业内部控制咨询的会计师事务所，不得为同一企业提供内部控制审计服务。10、必须以书面形式妥善保存内部控制建立与实施过程中的相关记录或资料，确保内部控制建设与实施过程的可验证性。a、对b、错答案： b 题目解析：企业内部控制基本规

9、范第四十七条规定，企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。由此可见，除了企业可以书面形式，也可以以其他适当形式，比如电子介质存储等适当形式来保存相关记录。11、内部控制不等于流程。a、对b、错答案： a 题目解析：内部控制包括了一系列的政策与程序（流程）。由此可知，内部控制与流程（程序）不能完全等同。12、 企业内部控制基本规范中内控机构由“必须有专门或指定机构”变更为“有条件再设立” 。a、对b、错答案： b 题目解析：企业内部控制基本规范第十二条规定，董事会负责内部控制的建立健全和有效实施。 监事会对董事会

10、建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。由此可见， 内部控制必须有专门或指定的机构负责，而不是有条件后再设立专门机构负责。13、 风险评估一般都采用定性方法对风险进行分析和排序，确定关注重点和优先控制的风险。a、对b、错答案： b 题目解析：企业应从两个维度即风险发生的可能性和风险发生后影响的大小对风险进行评估。风险评估一般采用定性和定量相结合的方法。14、仓库的入库单属于发现性控制；盘点属于预防性控制。a、对b、错答案： b 题目解析： 按其实现控制目标的方式，内部控制可以分为预

11、防性控制和发现性控制。预防性控制是指为了防止错弊的产生而采取的控制，而发现性控制则是为了揭示已发生的错弊而设置的内部控制。 入库单可以防止错弊的产生，因而属于预防性控制；盘点则可以揭示已经发生的错弊，因而盘点属于发现性控制。15、内控手册的核心是内控框架五要素及相关的控制目标和控制活动。- - a、对b、错答案： a 题目解析： 内部控制可以分为企业层面的内部控制和业务层面的内部控制，其核心就是内部控制五要素。 企业内部控制手册既包括了对企业层面的内部控制的描述，也包括业务层面内部控制的描述。 由于控制活动往往与业务流程结合在一起，与每个经营流程结合在一起的内部控制均有其控制目标，因此， 对每

12、个经营流程的内部控制进行描述时，当然包括对控制目标和控制活动的内容。单选题：1、 企业内部控制基本规范进一步明确并细化了公司、政府与（）相互独立的三分监督机制，被认为是国内企业治理国际化的重要里程碑。a、证监会b、国务院c、税务局d、审计机构答案： d 题目解析： 根据企业内部控制基本规范要求，我国境内的大中型企业必须按内部控制规范体系的要求设计和实施内部控制，执行企业内部控制规范体系的企业，必须对本企业内部控制的有效性进行自我评价，披露年度自我评价报告，同时聘请会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告。 政府监管部门对相关企业执行内部控制规范体系的情况进行监督检查。由此

13、可知，该题应选d（审计机构） 。2、关于企业内部控制基本规范，下列说法不正确的是（） 。a、要求上市公司2009 年 7 月开始实施b、要求执行基本规范的上市公司，对本公司内控有效性进行评价c、要求非上市大中型企业必须执行d、适用于国内设立的大中型公司答案： c 题目解析：关于实施时间，企业内部控制基本规范第五十条规定：“ 本规范自2009 年 7月 1 日起实施”，故 a 正确；企业内部控制基本规范第四十六条规定，“ 企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告”，故b正确； 关于实施范围， ， 企业内部控制基本规范第二条规定 “本规范适用于中华人民

14、共和国境内设立的大中型企业”，故 d 正确；根据五部委发布内部控制配套指引，上市公司必须执行，同时鼓励非上市的其他大中型企业提前执行，故c项不正确。3、下列关于企业内部控制，说法不正确的是（） 。a、无论企业什么样的目标都应该和内部控制相联系起来，不能过于激进b、内部控制保证财务报告可靠性，同时财务报告是对内部控制的印证c、要注意协调好内控的社会评价和自我评价的关系d、实施内部控制不会对效率产生影响答案： d 题目解析： 企业目标的实现必须有相应的内部控制作为保证，因而企业的任何目标都应与内部控制相联系，故a 项正确；财务报告总是在一定的内部控制下生成的，内部控制是财务报告可靠性的保证，从这个

15、意义上讲，内部控制是原因，财务报告是结果，结果可以印证原因，财务报告是否存在重大错报是企业内部控制是否有效的印证，故 b 正确；企业内部控制的自我评价与注册会计师对内部控制的审计有联系也有区别，故必须协调好两者之间的关- - 系，故 c正确；内部控制会对效率产生影响，应该把握好内控的度，故选项d 不正确。4、在内部控制体系建设中，关于信息与沟通的说法，错误的是（） 。a、加强信息系统控制b、建立反舞弊机制c、识别内外部风险d、建立举报投诉制度答案： c 题目解析： c属于风险评估内容，与信息与沟通无关；其他三项与信息沟通有关，符合企业内部控制基本规范的规定。故应选c 5、企业内部控制三步走方针

16、不包括下列哪一项（） 。a、优化b、固化c、信息化d、精细化答案： d 题目解析： 我国企业内部控制三步走的方针是对内部控制的优化、固化和信息化， 不包括精细化。因此该题应选d 6、下列说法哪项是正确的（） 。a、内部控制不会增加成本b、内部控制对于没有出现问题的大企业，几乎没有作用c、内部控制可以完全防止舞弊现象发生d、内部控制可以降低风险，但是不能完全杜绝答案： d 题目解析：内部控制会增加管理成本，故a 不正确；内部控制能合理保证控制目标的实现，是企业应对风险的手段，对任何企业都是有重要作用，故 b 不正确； 内部控制只能合理保证控制目标的实现，由于内部控制的固有局限性，它不能完全杜绝舞

17、弊，故c不正确，只有d是正确的。7、下列哪项是属于不相容职务分离（） 。a、采购申请和采购审批b、应收款和其他应收款的审批c、银行存款的收付d、仓库保管和信息录入答案： a 题目解析： 不相容职务是指那些如果由一个人担任，既可能发生错误和舞弊行为，又可能掩盖其错误和弊端行为的职务。相容职务分离的核心是“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。概括而言， 在单位内部应加以分离的主要不相容职务有：授权进行某项经济业务和执行该项业务的职务要分离，如有权决定或审批材料采购的人员不能同时兼任采

18、购员职务。执行某些经济业务和审核这些经济业务的职务要分离，如填写销货发票的人员不能兼任审核人员。执行某项经济业务和记录该项业务的职务要分离，如销货人员不能同时兼任会计记账工作。保管某些财产物资和对其进行记录的职务要分离，如会计部门的出纳员与记账员要分离，不能兼任。保管某些财产物资和核对实存数与账存数的职务要分离。记录明细账和记录总账的职务要分离。登记日记账和登记总账的职务要分离。由此可知， bcd选项均都是- - 可相容职务，不必分离而采购申请和采购审批则是不相容的职务，应该分离。8、上市公司的审计委员会负责人原则上应当由（）担任。a、董事b、总经理c、独立董事d、监事答案： c 题目解析：

19、审计委员会隶属于董事会，不可能由监事来担任，监事是监事会的成员。独立董事代表着小中投资者的利益，上市公司审计委员会的负责人应由独立董事担任，这是公司法的规定。其他董事与总经理均不得担任审计委员会的负责人。9、关于内部控制的控制目标，下列正确的项目是（） 。a、内部环境b、控制活动c、财务报告及相关信息d、风险评估答案： c 题目解析： 内部控制的控制目标包括合法合规目标、资产安全目标、财务报告及息目标、经营目标及战略目标五项。题中选项只有财务报告及相关信息目标属于内部控制的控制目标，其他三项属于内部控制的构成要素。故应选c 10、哪项制度是内部控制的补偿性制度（） 。a、监督制度b、内审制度c

20、、授权制度d、问责制度答案： d 题目解析： 补偿性控制： 一项控制和其他控制之间存在一定联系，当该项控制存在控制缺陷的时候，如果其他控制执行有效，可以有效地降低该缺陷导致财务报告错报的影响程度，而且所影响金额也可以明确，那么其他控制就是该控制的补偿性控制。在其他控制存在缺陷时，问责制度可以有效降低其他控制缺陷的影响程度，因而是其他控制的补偿性控制。11、关于内控手册，下列说法错误的是（） 。a、内控等同于流程b、内控手册是一种体系文件c、内控手册是程序性文件d、其核心是内控框架五要素及其相关的控制目标和控制活动答案： a 题目解析：内部控制是由一系列的政策和程序（流程）构成，内部控制不能等同

21、于流程，还包括政策。故a 不正确。其他说法均是正确的。12、有关企业内部控制基本规范贯彻的原则，下列说法中错误的是（） 。a、重要性原则b、全面性原则c、成本效益原则d、历史性原则答案： d 题目解析：根据企业内部控制基本规范第四条的规定，企业建立与实施内部控制，应- - 当遵循全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。在这些原则中没有包括历史性原则，故答案应选d 13、内部控制设计案例中，神华集团构建的是以（）为导向的内部控制。a、内部监督b、风险管理c、战略目标d、负责制答案： b 题目解析： 从案例中可以看出，神华集团设计的内部控制将风险管理的理念贯穿于内部控制的全过

22、程，因而是一种风险管理导向的内部控制。14、下列哪项不属于企业内部控制基本规范中对于会计师事务所的表述（） 。a、 规范强化了反舞弊机制与信息与沟通的结合b、要求负责内部控制的会计师事务所不得为同一企业提供内部控制的审计服务c、规定国家有关监管部门对会计师事务所从事内控审计职业质量进行监督检查d、加强国家队会计师事务所对内控业务的监管答案： a 题目解析： 强化反舞弊机制与信息与沟通的结合是基本规范的特点之一，不属于对会计师事务所的表述，故a 不正确；其他三项均正确。多选题：1、下列哪几项是常用的控制活动（） 。a、会计系统b、财产保护c、预算d、经营分析答案： abcd 题目解析： 题中四个

23、选项均属于企业的控制活动的内容，除这四项外， 企业的控制活动还包括不相容职务的分离、授权审批、绩效考评等。2、内部控制的参与者包括下列哪些人员（） 。a、董事会b、监事会c、经理层d、全体员工答案： abcd 题目解析： 内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程，故abcd均正确。3、内控控制的五要素包括（） 。a、内部环境b、风险评估c、考评体系d、内部监督答案： abd 题目解析：内部控制的五要素是内部环境、风险评估、控制活动、信息与沟通及内部监督。考评体系与企业的控制活动有关，属于控制活动的内容。故应选abd 4、 企业内部控制基本规范要求企业将可能

24、损害投资者利益的下列哪些情形作为反舞弊工- - 作的重点（） 。a、未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益b、董事、监事、高级管理人员滥用职权c、财务会计报告虚假记录d、相关机构或人员串通舞弊答案： abcd 题目解析：企业内部控制基本规范第四十二条规定，企业应当建立反舞弊机制，坚持惩防并举、 重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业至少应当将下列情形作为反舞弊工作的重点：（1）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。（2）在财务会计报告和信息披露等方面

25、存在的虚假记载、误导性陈述或者重大遗漏等。（3）董事、监事、经理及其他高级管理人员滥用职权。（4）相关机构或人员串通舞弊。故应选 abcd 5、下列属于内部控制体系要素的项目是（） 。a、内部环境和控制活动b、风险评估和信息与沟通c、审批制度d、不相容职责答案： ab 题目解析：内部控制的五要素除ab外还包括内部监督。审批制度与不相容职责的分离属于控制活动的一部分。6、内部控制监督，需要注意哪些方面（） 。a、书面记录或其他适当形式记录和资料b、明确内部审计机构的职责权限c、规范内部监督程序、方法和要求d、关注内控的长效机制答案： abc 题目解析：企业内部控制基本规范第四十四条至四十七条的规

26、定，企业应当根据本规范及其配套办法， 制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求； 企业应当结合内部监督情况， 定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告；企业应当以书面或者其他适当的形式，妥善保存内部控制建立与实施过程中的相关记录或者资料，确保内部控制建立与实施过程的可验证性。从上面的规定中可以看出，选项abc 均是正确的。 内部控制长效机制与内部控制五要素的健全完善有关，不仅仅与内部监督有关；再者内部监督的目的就在于建立内部控制的长效机制，因而选项d 不恰当。d 是注册会计师推进企业

27、内控所起的作业7、构建企业内部控制体系的内部环境方面，须注意以下哪些方面（） 。a、加强信息系统b、制定员工聘用标准，加强员工培训和教育c、加强文化建设，加强风险意意识，强化法制建设d、建立反舞弊机制答案： bc 题目解析： ad 项属于内控体系中信息与沟通要素，不属于内部环境要素的内容，b 与企业人力资源有关，c与企业文化有关，属于内部环境要素的内容- - 8、内部控制的原则包括（） 。a、全面性b、重要性c、制衡性d、成本效益性e、适应性答案： abcde 题目解析：企业内部控制基本规范明确了企业建立与实施内部控制应当遵循的原则，包括选项 abcde 9、注册会计师在推进企业内控建设过程中，将会起到的重要作用，下列说法正确的是（） 。a、设置内控机构b、将内部控制的要求与日常运营工作相结合c、弥补企业实施内部控制缺乏的专业技术人才d、关注公司层面的控制，如治理结构答案： bcd 题目解析： a 设置内控机构是企业管理层的责任，尽管注册会计师可以提供咨询建议，但注册会计师无权为企业设置内部控制，故a 项不正确。注册会计师在进行内部控制审计时，要对企业业务层面的内部控制进