内部控制第9章练习题

（一）单项选择题

1．企业内部控制评价的主体是（ ）。 A．机关 B．会计师事务所

C．董事会或类似权力机构 D．财务部门

2．企业内部控制评价的对象是（ ）。 A．内部控制规章制度 B．内部控制有效性 C．财务报告的公允性 D．内部控制环境

3．对内部控制评价承担最终责任的内部控制评价责任主体是（ ）。 A．董事会 B．经理层 C．监事会 D．审计委员会

4．企业内部控制评价工作的起点是（ ）。 A．明确内部控制目标 B．制定内部控制评价方案 C．组成评价工作组 D．确定评价方法

5．内部控制评价工作的最终表现为（ ）。 A．财务报告 B．审计报告

C．内部控制评价工作底稿 D．内部控制评价报告

6．企业年度内部控制评价报告报出的时限是基准日后（ ）。 A．一个月 B．二个月 C．三个月 D．四个月

7．审议内部控制评价报告，对董事会建立与实施内部控制进行监督的机构是（ ）。 A．经理层 B．各专业部门 C．监事会 D．企业所属单位

8．适当分离内部控制设计部门与内部控制评价部门是为了保证内部控制评价工作的（ ）。

A．全面性

B．重要性 C．客观性 D．性

9．一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为（ ）。

A．重大缺陷 B．重要缺陷 C．一般缺陷 D．严重缺陷

10．下列有关内部控制评价的说法中错误的是（ ）。

A．内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行

B．内部控制的有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度

C．企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有效性的评价

D．董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责 11．如果某企业更正已公布的财务报告通常表明该企业内部控制可能存在（ ）。 A．重大缺陷 B．重要缺陷 C．一般缺陷 D．严重缺陷

12．通常表明企业财务报告内部控制可能存在重大缺陷的是（ ）。 A．企业决策失误，导致并购不成功 B．董事、监事和高级管理人员舞弊 C．管理人员或技术人员纷纷流失 D．媒体负面新闻频现

13．通过数据分析，识别评价关注点的内部控制评价方法是（ ）。 A．个别访问法 B．穿行测试法 C．比较分析法 D．实地查验法

14．会计师事务所等中介机构受托为企业实施内部控制评价是一种（ ）。 A．合理保证服务 B．非保证服务 C．绝对保证服务 D．基本保证服务

15．从控制目标的角度来看，相关的内部控制能够防止、发现并纠正财务报告的重大错报指的是（ ）。

A．合规目标内部控制的有效性 B．资产目标内部控制的有效性

C．报告目标内部控制的有效性 D．经营目标内部控制的有效性

16．下列属于《企业内部控制基本规范》强制性规定的是（ ）。 A．设置总会计师的大中型企业，应设置与其职权重叠的副职 B．对于重大的业务和事项，董事长可以单独进行决策 C．董事会负责组织领导企业内部控制的日常运行

D．企业定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告

17.内部控制评价人员在实施现场检查测试时，应遵循的原则是（ ） A. 公平、公正、公开 B. 客观、公正、公平 C. 全面性、重要性、客观性 D. 制衡性、适应性、成本效益

18. 关于内部控制缺陷的处理，下列说法错误的是（ ） A. 对于运行缺陷，则应分析出现的原因，查清责任人 B. 处理结果应以适当的形式向经理层报告 C. 对于重大缺陷，应当有董事会予以最终认定

D. 对于因内部控制缺陷造成经济损失的，应当查明愿意帮你，追究相关部门和人员的责任

（二）多项选择题

1．从控制目标的角度来看，内部控制的有效性可分为（ ）。 A．合规目标内部控制的有效性 B．资产目标内部控制的有效性 C．报告目标内部控制的有效性 D．经营目标内部控制的有效性 E．战略目标内部控制的有效性

2．企业对内部控制评价至少应当遵循的原则包括（ ）。 A．面性原则 B．重要性原则 C．客观性原则 D．有效性原则 E．时效性原则

3．《企业内部控制评价指引》第十五条规定，内部控制评价工作组对被评价单位进行现场测试时，可以单独或者综合运用的方法有（ ）。

A．个别访问 B．调查问卷 C．专题讨论

D．穿行测试 E．实地查验

4．按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为（ ）。

A．重大缺陷 B．重要缺陷 C．一般缺陷 D．设计缺陷 E．运行缺陷

5．可认定为内部控制存在运行缺陷的情况有（ ）。 A．由不恰当的人执行 B．未按设计的方式运行 C．运行的时间或频率不当 D．没有得到一贯有效运行 E．制度设计存在漏洞

6．内部控制评价方法包括（ ）。 A．个别访问 B．调查问卷 C．观察 D．抽样 E．实地查验

7．个别访谈具体的运用流程包括（ ）。 A．集合有关专业人员 B．形成访谈提纲 C．撰写访问纪要 D．记录访问的内容

E．任意选取一笔交易作为样本

8．内部控制评价的内容主要包括（ ）。 A．内部环境评价 B．风险评估评价 C．控制活动评价 D．信息与沟通评价 E．内部监督评价

9．内部控制缺陷的分类，内部控制缺陷按其成因分为（ A．重大缺陷 B．重要缺陷 C．一般缺陷 D．设计缺陷 E．运行缺陷

10．企业在内部控制评价报告中披露的内容包括（ ）。A．董事会声明

。 ） B．内部控制评价工作的总体情况 C．内部控制评价的依据 D．内部控制缺陷及其认定 E．内部控制缺陷的整改情况

11．出现（ ）迹象之一则通常表明财务报告内部控制可能存在重大缺陷。 A．企业决策失误，导致并购不成功 B．董事、监事和高级管理人员舞弊 C．管理人员或技术人员纷纷流失 D．媒体负面新闻频现 E．企业更正已公布的财务报告

12. 考察内部控制运行的有效性包括（ ） A. 相关控制在评价期内是如何运行的 B. 相关控制是否覆盖了所有关键的业务与环节 C. 相关控制是否得到了持续一致的运行 D. 实施控制的人员是否具备必要的权限和能力

E. 相关控制是否与企业自身经营特点、业务模式以及风险管理要求向匹配

13. 《企业内部控制规范体系实施中相关问题解释第2号》指出，集团性企业在对集团总部及下属企业的内部控制活动进行全面、客观评价的基础上，应重点关注（ ）

A. 重要业务单位 B. 重大决策

C. 重大事项 D. 重要人事任免 E. 高风险业务

14. 关于《企业内部控制规范体系实施中相关问题解释第1号》文件，下列说法正确的是（ ）

A. 查找并纠正企业内部控制缺陷，是开展企业内部控制评价的一项重要工作 B. 关于内部控制缺陷的认定标准已经出台了统一规定

C. 企业在确定的内部控制缺陷的具体认定标准时，应当从定性和定量的角度综合考虑 D. 只有重大缺陷需要向董事会、监事会或管理层报告，其他类的缺陷不需要汇报 E. 内部控制却缺陷一经发现，应立即整改，纠正之后无须对外披露 （三）判断题

1．董事会可以聘请会计师事务所对其内部控制的有效性进行审计，但其承担的责任不能因此减轻或消除。（ ）

2．内部控制评价能为内部控制目标的实现提供绝对保证。（ ）

3．为节省成本，为企业提供内部控制审计的会计师事务所，可以同时为同一家企业提供内部控制评价服务。（ ）

4．内部控制缺陷一经认定为重大缺陷，内部控制评价报告将会被出具“否定意见”。（ ） 5．对于有下属单位的集团公司，如果下属单位存在重大缺陷，并不能表明集团公司存在重大缺陷。（ ）

6．内部控制缺陷的严重程度并不取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性，而是取决于是否实际发生了错报。（ ）

7．内部控制评价报告可分为对内报告和对外报告，对外报告一般采用定期的方式，内部报告一般采用不定期的方式。（ ）

8．对于自内部控制评价报告基准日至内部控制评价报告报出日之间发生的影响内部控制有效性的因素，内部控制评价部门可以不予关注。（ ）

9．企业内部控制缺陷认定一般可采用绝对金额法或者相对比例法确定重要性水平和一般水平，以此作为判断缺陷类型的临界值。（ ）

10．如果对一项缺陷应属于财务报告缺陷还是非财务报告缺陷难以区分，制定标准时应本着是否影响财务报告目标的原则来区分。（ ）

11.内部控制的设计应覆盖所有关键业务与环节，但是对董事会、监事会、经理层和员工不具有普遍的约束力。（ ）

12. 在内部控制建立与实施初期，企业应更多地采用重点评价或专项评价，以提高内部控制评价的效率和效果。（ ）

（四）简答题

1．企业内部控制评价的内容是什么? 2．企业内部控制评价的原则有哪些? 3．试说出几种常见的内部控制评价方法。 4．企业内部控制评价的程序是什么? 5．内部控制缺陷有几种类型?

6．财务报告内部控制缺陷的认定标准是什么? 7．内部控制缺陷认定的步骤。

8．根据《企业内部控制基本规范》及其评价指引，内部控制报告的内容与格式有哪些具体要求?

（五）案例分析题

1．长航集团是我国内河最大的航运企业集团，其前身可追溯到清朝末年官督商办的长江航运企业，至今已有130多年的历史。1996年更名为中国长江航运（集团）总公司（简称长航集团），主要经营水上运输、船舶制造与修理、物流及相关的配套服务，其中以水上运输为核心主业。

长航集团在内部控制制度实施方面存在着许多国有大型企业普遍存在的问题： （1）企业员工对内部控制认知程度低。一些员工把内部控制简单理解为各种规章制度的单纯集合，不理解全面内部控制的意义。如某些员工认为内部控制是领导和监察部门的事，与自己的日常工作无关；而有些领导在处理内部控制与企业管理、业务发展的关系时，则认为若内部控制制度过于详细、控制过严会束缚企业的业务发展能力，错误地将内部控制与企业发展和效益对立起来。

（2）一些部门内部控制缺乏有效的内部监督。长航集团一些部门并没有对内部控制实施日常监督或专项监督，而是过分依赖外部监督机构，再加上部分人员出于各种原因的逆向选择，也直接导致内部控制监督的执行力差。长航集团及其部分二级单位出于工作便利、平衡会计各岗位工作量等因素考虑，经常由出纳人员从事银行对账单获取、银行存款余额调节表编制等工作，而且没有一个部门能够出具其他人员曾对此项工作进行过审核、监督的证据。

（3）缺乏完善的内部控制评价体系。目前我国国有大中型企业普遍缺乏完善的内部控制评价体系，这不仅是一种现状，也是内部控制执行力差的原因之一。长航集团缺乏完善的

评价体系主要是因为国内缺乏相关的操作细则以及企业对此实践经验不足。一方面，目前颁布的《企业内部控制评价指引》、《企业内部控制应用指引》仍然属于各行各业普遍适用的基础平台，需要企业根据自身情况将有关的评价指引、应用指引转化为能够为企业使用的评价体系，而企业没有动力或没有能力完成这项工作。另一方面，如何根据内部控制的框架和构成要素来系统地确定评价内容与指标，如何确定各个指标权重以及检查的频次，如何根据检查结果认定内部控制缺陷等，对于刚开始对内部控制有效性进行全面评价的国内企业来说，还缺乏实际操作经验。

（4）内部控制外部评价主体的监督能力有限。外部监督主体如注册会计师受自身业务范围与业务能力的，无法对非财务范围的内部控制缺陷作出准确、全面的判断，也就无法对涵盖企业层面的风险和所有重要的业务流程层面风险的内部控制作出评价。况且当前企业对内部控制的评价基本上是参考这些外部监督机构的评价结论，而这些外部监督主体监督能力的局限导致了企业对内部控制评价的不全面。

要求：

（1）试述企业内部控制评价的定义、主体及对象。 （2）什么是内部控制缺陷?内部控制缺陷有几种类型?

（3）针对长航集团内部控制制度实施方面存在的问题，提出你的改进建议?

2．中国联通作为在上海、中国和纽约上市的公司，自2005年年末开始就把内部控制评审作为保证内部控制建设有效性的一项重大项目来抓，经过两年多的摸索、实践，逐步建立健全了内部控制评审体系，积累了一些经验。

（1）制订评审工作计划

中国联通根据公司的业务特点，制订了内部控制评审工作计划，包括明确职责、确定评审范围、明确具体测试时间、确定被评审单位等各方面。在明确各个层面以及各个部门的职责方面，总部各部门、各省分公司的主要负责人是内部控制建设工作的第一责任人，从总部到各省级分公司、各地市级分公司均要设立内部控制办公室，负责具体的组织协调工作；在确定评审范围时，重点关注重要会计科目、重要经营场所、重要业务流程、流程风险评估、关键控制及相互之间的匹配关系，还制定了统一的记录、测试和报告标准及对应的测试方法；为保证评审工作的有效执行，在确定测试执行人员、职责分工后，明确分段测试具体时间，如应当在年末以前就对其年末流程和程序进行复核，以确保年末流程和程序设计的有效性等；在确定被评审单位方面，按照自上而下的评价方法，省分公司为必审单位；按照重要性原则，省会城市和资产或收入规模占全国汇总的0．4％以上的地市分公司为必审单位，按照风险的重要程度，以前年度发生过财务报告错报、舞弊行为，或公司内、外各项检查、审计中发现重大问题的地市分公司为必审单位。

（2）组织评审人员培训

中国联通在进行内部控制评审前，组织评审人员进行了集中培训，对参与培训的人员明确内部控制建设评审工作的整体要求，要求参与培训的人员重点掌握内部控制建设评审的方法和对关键控制点的分析评价，统一评价标准，并教育评审人员要遵循以下五项原则：性、客观性、规范性、全面性的原则，自上而下的原则，关注重点的原则，注重效果的原则，注重文档记录的原则。

（3）评审实施

各评审小组成员要根据《中国联通省级分公司内部控制规范》所确定的控制措施编制《内部控制评审工作底稿》，依据《内部控制评审工作底稿》的具体要求对《内部控制制度规范》

设计的健全性与执行的有效性进行现场测试。

①中国联通内部控制评审的主要内容包括控制环境评审、控制活动评审和IT信息系统控制评审。控制环境评审主要包括检查《员工职业道德守则》、《不相容职务相互分离暂行规定》、《风险评估管理办法》及《反舞弊暂行规定》等制度的培训和规范执行情况、检查经营信息定期分析、财务数据出现重大波动的分析报告，主要经济活动授权审批，经营发展目标实施以及人力资源等控制要求的落实执行情况；控制活动评审主要围绕资本性支出、收人、成本费用、资金及资产、财务及信息披露以及其他共性六个影响财务信息真实性的业务流程，检查各分公司内部控制制度的健全性及执行的有效性；依据控制活动发生的频率，抽取一定数量的样本，测试各项控制措施的执行情况和效果。IT信息系统控制评审基本围绕信息系统总体控制和应用控制的要求，对系统开发及变更管理、数据备份管理、日常维护管理、安全管理、系统自动控制、系统用户权限和电子表格管控等情况进行检查，同时针对各省分公司IT管控指标达标率进行评审。

②为保证公司资金安全，中国联通在进行内部控制各环节的评审的同时，也对资金安全状况进行了调查。内容包括非正常开立银行账户或存款、3个月以上（含3个月）银行未达账项、12个月以上应收款项等。

③中国联通在完成上述工作的基础上，统一了现场评审需提交的主要工作文档，要求各评审小组按照文档内容的要求填写完整，并经评审人员、评审小组负责人、被测评单位签字盖章确认，以利于评审各环节的责任认定。

④在现场评审工作中，中国联通从强调时点、文档记录的重要性、评审工作底稿三个方面人手，确保评审的有效性。

（4）提交评审报告

中国联通要求各评审小组在评审现场结束后一周内提交评审报告和现场评审工作文档，并对评审报告的编制提出了具体的要求，即评审小组出具的评审报告要说明分公司内部控制建设的总体概况、整改目标完成进度，并详细描述未整改的问题，与业务流程相关的关键控制点设计和执行的缺陷，以及有关问题对财务报告的影响，分析问题形成的原因、存在的风险和对分公司整改的具体要求。

（5）评估测试结果

为了确认内部控制是否有效运行，中国联通还要求各评审小组在测试后编制一个有关所有内部控制缺陷、重要缺陷和实质性漏洞的清单，记录每个缺陷的原因并且评估必要的纠正行动，还要对每个纠正后的内部控制缺陷进行重新测试，以证明它的运行有效性，从而为财务报表认定提供支持。

要求：

（1）企业内部控制评价的基本流程是什么?

（2）企业内部控制评价的方法有哪些?案例中中国联通是如何运用这些方法的? （3）根据案例，简述中国联通是如何开展内部控制评价工作的?

3．上海宝钢国际经济贸易有限公司（简称宝钢国际）是上海宝钢集团公司的全资子公司，原名为宝钢集团国际经济贸易总公司，负责宝钢股份和集团内其他公司的购销、进出口业务，是钢铁产业链中重要的一环。

宝钢国际由审计部人员与被评估业务单元的管理人员共同组成评价小组，在外部咨询顾问——德勤会计师事务所的指导下，协同事业部管理部，从内部控制特别是控制环境和业务流程人手关注岗位设置有无牵制、业务模式有无缺陷。、执行者是否了解遵循制度、有没有

超越授权范围、有没有不在会计报告和公开的业务台账上反映的违规违法业务等高风险环节，帮助各业务单元自发提出切实可行的改善建议，并明确责任人和改善时间。宝钢国际是按以下步骤实施内部控制自我评价的：

（1）前期计划工作。在取得管理层的支持后，公司选择了德勤会计师事务所的风险管理部作为合作方，由其在工作方法和智库方面提供帮助。组织了评价小组，并对事业部中高级管理者和评价小组成员进行了讲解和培训。

（2）风险初步确定。通过访谈和穿行测试，确定了内部控制评价范围，设计并发放调查问卷。通过反馈的问卷，分析内部控制的薄弱环节，列入研讨会讨论重点。

（3）研讨会的组织与召开。确定参加人员和会议时间，提前通知参加人员并提供讨论大纲。使用的会议室，使用电子投票设备或其他匿名投票方式以最大限度保证与会人员的意见不受他人影响。每次研讨会，评价小组都指定一位会议，主持研讨会，并安排员及时记录。所提的问题和讨论应紧紧围绕高风险的内部控制薄弱环节。会议应让所有与会人员充分发表意见，思考，并针对内部控制的缺失提出建设性的改善建议。会议还应控制会议进程，避免跑题和陷人互相指责、争吵的混乱局面。

（4）出具内部控制自我评估报告。评价小组把讨论的问题归类整理，认真分析，并适当作出中肯的评论。

（5）落实整改措施。落实整改是内部控制持续完善的关键一步，也是开展内部控制评价的最终目的。审计部在业务人员实施整改后安排后续追踪。同时，还运用调查问卷的方法了解员工对内部控制评价的认知度，以及对本次内部控制评价的看法和建议，以便于在下次评价活动中进一步完善工作方法。

要求：

（1）宝钢国际在内部控制评价过程中运用了哪些方法?

（2）内部控制评价的基本流程有哪些?结合案例，试分析宝钢国际是如何开展内部控制评价工作的?

（第二版新增）

2．根据财政部等五部委联合发布的《企业内部控制基本规范》和《企业内部控制评价指引》的相关要求，在境内外同时上市的甲公司组织人员对2012年度内部控制有效性进行自我评价。公司在风险管理与内部控制规范工作领导小组的领导下，由风险管理与内部控制规范工作办公室牵头，开展内部控制测试评价工作，由公司内部审计部门具体负责测试评价工作的实施。评价活动结束后编制内部控制评价报告。以下是关于甲公司2012年度内部控制评价活动的相关情况。

(1)关于内部控制评价的责任界定。董事会对内部控制评价报告的真实性负责。公司董事会保证内部控制报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带责任。建立健全并有效实施内部控制是公司董事会的责任；监事会对董事局建立与实施内部控制进行监督；管理层负责组织领导公司内部控制的日常运行。

(2)关于内部控制评价的程序。为确保测试评价工作的顺利有序开展，公司内部审计部门编制了《甲公司2012年度内部控制测试评价工作方案》，并经过公司董事会审议通过。公司从2012年12月3日起，先后在四家分公司和公司总部开展了年度测试评价工作的现场测试。按照《企业内部控制基本规范》、《企业内部控制评价指引》及其相关配套文件要求，各测试评价小组对各单位的主要业务流程、关键控制点及高风险领域开展了全面测试，认真编

制了测试工作底稿，并将测试发现的内控设计与执行层面的例外事项汇编形成了《例外事项汇总表》。各单位对发现的例外事项制订了整改计划，并及时整改。

(3)关于内部控制评价的缺陷认定。甲公司结合年度测试发现的问题和日常监督情况，由公司内部控制测试评价工作小组按照《公司内部控制缺陷认定标准》(试行)开展缺陷评价工作；并根据各例外事项评价结果，协助公司管理层、董事会对最终内控缺陷程度进行逐一认定，形成公司2012年度《内部控制缺陷认定汇总表》，确认公司2012年度内部控制缺陷与等级。

(4)关于内部控制评价报告的编制和披露。2013年2月起，公司风险管理与内控规范工作办公室根据本年度内控测试评价工作整体情况及结论，按照财政部有关内部控制实施规范解释文件要求，编制公司2012年度内部控制自我评价报告，并报送公司董事会审议。本次内部控制测试评价业务涵盖的期间为2012年1月1日至2012年12月31日，并以2012年12月31日为内部控制体系是否有效的基准日编制内部控制评价报告。公司年度内部控制评价报告根据深圳证券交易所有关信息披露的工作要求，与《财务报告审计报告》、《内部控制审计报告》同时对外披露并公告。

问题：

(1)结合情况(1)描述甲公司内部控制评价的组织结构。 (2)结合情况(2)试述企业内部控制评价的一般程序。

(3)结合情况(3)分析什么是内部控制缺陷，内部控制缺陷有几种类型，财务报告内部控制缺陷的认定标准是什么。

(4)结合情况(4)说明内部控制评价对外报告的编制要求。 （第二版新增）

3．万福生科(湖南)农业开发股份有限公司内部控制评价报告中国证券监督管理委员会湖南监管局：

我们接受委托对万福生科(湖南)农业开发股份有限公司(以下简称“万福生科”或“公司”)2012年度的财务报表进行审计，根据贵局《关于做好2012年年报工作的通知》的规定，对该公司与财务报表编制相关的内部控制予以必要关注。我们并未与万福生科签订协议针对内部控制发表鉴证意见，而是在开展财务报表审计工作过程中，实施了了解、测试和评价相关内部控制设计的合理陛和执行的有效性等我们认为必要的审计程序。内部控制评价虽然参照《中国注册会计师其他鉴证业务准则第3101号》等相关规定进行，但其提供的保证程度低于内部控制鉴证。在审计中我们发现：2012年10月26日公司发布《万福生科(湖南)农业开发股份有限公司关于重要信息披露的补充和2012年中报更正的公告》，2012年中报存在虚假记载和重大遗漏，初步自查公司在2012年半年报中虚增营业收入：187 590 816．61元、虚增营业成本145 558 495731元、虚增利润40 231 595．41元。2013年3月2日万福生科披露《关于重大披露及股票复牌公告》，公司经过自查2008年至2011年累计虚增收入7．4亿元左右，虚增营业利润1．8亿元左右，虚增净利润1．6亿元左右，其中2011年虚增营业收入2．8亿元，虚增营业利润6 1．36万元，虚增归属上市公司股东净利润5 912．69万元。该等情形表明万福生科未能按照《企业内部控制基本规范》和相关规定保持有效的财务报告内部控制。

中磊会计师事务所有限责任公司 中国注册会计师：邹宏文 中国·北京 中国注册会计师：王越 二O十三年四月二十五日

要求：

（1）说明万福生科内部控制缺陷属于哪种类型，并阐述该类型内部控制缺陷的认定标准和处理方法。

（2）简述内部控制评价报告的内容

参 （一）单项选择题

1．C 2．B 3．A 4．A 5．D 6．D 7．C 8．D 9．A 10．C 11．A 12．B 13．C 14．A 15．C 16．D 17.B 18. B

（二）多项选择题

1．ABCDE 2．ABC 3．ABCDE 4．ABC 5．ABCD 6．ABDE 7．BCD 8．ABCDE 9．DE 10．ABCDE 11．BE 12.ACD 13.ACE 14.AC

（三）判断题

1．√ 2．× 3．× 4．√ 5．√ 6．× 7．√ 8．× 9．√ 10．√ 11. × 12. ×

（四）简答题

1．答：内部控制的目标包括合规目标、资产目标、报告目标、经营目标和战略目标。因此，内部控制评价的内容应是对以上五个目标的内部控制有效性进行全面评价。

具体地说，内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行。

具体的内部控制评价内容可通过设计内部控制评价指标体系来确定，评价指标是对内部控制要素的进一步细化，评价指标可以有多个层级，大体可分为核心评价指标和具体评价指标两大类，企业可根据其实际情况进行细分。

2．答：企业对内部控制评价至少应当遵循下列原则：

（1）全面性原则。全面性原则强调的是内部控制评价的涵盖范围应当全面，具体来说，是指内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

（2）重要性原则。重要性原则强调内部控制评价应当在全面性的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节，以及重要业务单位。

（3）客观性原则。客观性原则强调内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。只有在内部控制评价工作方案制订、实施的全过程中始终坚持客观性，才能保证评价结果的客观性。

3．答：个别访问法、调查问卷法、专题讨论法、穿行测试法、实地查验法、抽样法、比较分析法。

4．答：（1）制订评价工作方案。内部控制评价机构应当以内部控制目标为依据，结合企业内部监督情况和管理要求，分析企业经营管理过程中的影响内部控制目标实现的高风险

领域和重要业务事项，确定检查评价方法，制订科学合理的评价工作方案，经董事会批准后实施。评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。评价工作方案既以全面评价为主，也可以根据需要采用重点评价的方式。

（2）组成评价工作组。评价工作组是在内部控制评价机构领导下，具体承担内部控制检查评价任务。内部控制评价机构根据经批准的评价方案，挑选具备性、业务胜任能力和职业道德素养的评价人员实施评价。评价工作组成员应当吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业应根据自身条件，尽量建立长效内部控制评价培训机制。

（3）实施现场检查测试。首先是充分了解企业文化和发展战略、组织机构设置及职责分工、领导层成员构成及分工等基本情况；在此基础上评价工作组根据掌握的情况进一步确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工（检查重点和分工情况可以根据需要进行适当调整）；然后，评价工作组根据评价人员分工，综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试，按要求填写工作底稿、记录相关测试结果，并对发现的内部控制缺陷进行初步认定。

（4）汇总评价结果。评价工作组汇总评价人员的工作底稿，初步认定内部控制缺陷。评价工作底稿应进行交叉复核签字，并由评价工作组负责人审核后签字确认。评价工作组将评价结果及现场评价的结果向被评价单位进行通报，由被评价单位相关责任人签字确认后，提交企业内部控制评价机构。

（5）编制企业内部控制评价报告。内部控制评价机构汇总各评价工作组的评价结果，对工作组现场初步认定的内部控制缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级；内部控制评价机构以汇总的评价结果和认定的内部控制缺陷为基础，综合内部控制工作整体情况，客观、公正、完整地编制内部控制评价报告，并报送企业经理层、董事会和监事会，由董事会最终审定后对外披露。

（6）报告反馈与追踪。对于认定的内部控制缺陷，内部控制评价机构应当结合董事会和审计委员会要求，提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任。

5．答：一般来说，内部控制缺陷可按照以下标准分类：

（1）按照内部控制缺陷的成因分类，内部控制缺陷划分为设计缺陷和运行缺陷。设计缺陷是指企业缺少为实现控制目标所必需的控制措施，或现有控制设计不适当，即使正常运行也难以实现控制目标。运行缺陷是指设计有效（合理且适当）的内部控制由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而影响控制目标的实现所形成的内部控制缺陷。内部控制存在设计缺陷和运行缺陷，会影响内部控制的设计有效性和运行有效性。

（2）按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的结论。重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起董事会、经理层的充分关注。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。

6．答：与财务报告内部控制相关的内部控制缺陷所采用的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。其中，所谓“重要程度”主要取决于两个方面的因素：①该缺陷是否具备合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。②该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。

一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中错报的金额（该错报的金额虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视），就应将该缺陷认定为重要缺陷。不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。

一旦企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。因此，财务报告内部控制重大缺陷的认定十分关键，而区分一项内部控制缺陷是否构成了重大缺陷的分水岭是“重要性水平”，重要性水平之上的为重大错报，重要性水平之下的为重要错报或者一般错报。

7．答：（1）财务报告缺陷的认定步骤结合财务报告内部控制缺陷的认定标准，财务报告内部控制缺陷的认定步骤如下：

第一步，结合财务报告内部控制缺陷的迹象，判断是否可能存在财务报告内部控制缺陷。 第二步，确定重要性水平和一般水平，以此作为判断缺陷类型的临界值。可采用绝对金额法或者相对比例法进行确定。

第三步，抽样。按照业务发生频率的高低和账户的重要性确定抽样数量。

第四步，计算潜在错报金额。根据控制点错报样本数量和样本量，在《潜在错报率对照表》中查找对应的潜在错报率，之后统计出相应账户的同向累计发生额，计算控制点潜在错报金额。其计算公式为：

潜在错报金额=潜在错报率×相应账户的同向累计发生额

第五步，如果重要性水平和一般水平是绝对金额，那么可直接将潜在错报金额合计数与其比较，判断缺陷类型；如果重要性水平和一般水平是相对数，需进一步计算错报指标再进行比较判断。错报指标的计算公式如下，其中，分母所选用的指标应与确定重要性水平的指标保持一致。

错报指标=潜在错报金额合计数／当期主营业务收入（或期末资产） （2）非财务报告缺陷的认定步骤

第一步，结合相关迹象，判断是否可能存在非财务报告内部控制缺陷。 第二步，采用定性或者定量的方法确定认定标准。 第三步，根据标准分别对每起事故进行认定。

8．答：根据《企业内部控制评价指引》第二十一条和第二十二条规定，内部控制评价对外报告一般包括以下内容。

（1）董事会声明。声明董事会及全体董事对报告内容的真实性、准确性、完整性承担个别及连带责任，保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏。

（2）内部控制评价工作的总体情况。明确企业内部控制评价工作的组织、领导、进度安排，是否聘请会计师事务所对内部控制有效性进行审计。

（3）内部控制评价的依据。说明企业开展内部控制评价工作所依据的法律法规和规章制度。

（4）内部控制评价的范围。描述内部控制评价所涵盖的被评价单位，以及纳入评价范

围的业务事项和重点关注的高风险领域。内部控制评价的范围如有所遗漏，应说明原因，及其对内部控制评价报告真实完整性产生的重大影响等。

（5）内部控制评价的程序和方法。描述内部控制评价工作遵循的基本流程，以及评价过程中采用的主要方法。

（6）内部控制缺陷及其认定。描述适用本企业的内部控制缺陷具体认定标准，并声明与以前年度保持一致或作出的调整及相应原因；根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷。

（7）内部控制缺陷的整改情况。对于评价期间发现、期末已完成整改的重大缺陷，说明企业有足够的测试样本显示，与该重大缺陷相关的内部控制设计合理且运行有效。针对评价期末存在的内部控制缺陷，说明公司拟采取的整改措施及预期效果。

（8）内部控制有效性的结论。对不存在重大缺陷的情形，出具评价期末内部控制有效结论；对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的性质及其对实现相关控制目标的影响程度，及可能给公司未来生产经营带来的相关风险。自内部控制评价报告基准日至内部控制评价报告发出日之间发生重大缺陷的，企业应责成内部控制评价机构予以核实，并根据核查结果对评价结论进行相应调整，说明董事会拟采取的措施。

（五）案例分析题 1．分析提示：

（1）企业内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

内部控制评价的主体是董事会或类似权力机构。董事会对内部控制评价承担最终的责任，对内部控制评价报告的真实性负责。

内部控制评价的对象是内部控制的有效性，所谓内部控制的有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度。

（2）内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。

按照内部控制缺陷的成因分类，内部控制缺陷包括设计缺陷和运行缺陷。

按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

（3）①加强员工对于内部控制的认识。一方面，应加强全体员工对内部控制的认识，提高全员参与、促进、完善内部控制的积极性。另一方面，应加强每位员工对内部控制基本原理的学习和理解，使工作流程控制、岗位分离、绩效考评等内部控制中最基本的制约和监督原则深入到员工的工作理念中，促使员工自觉执行相关岗位职责。

②完善企业内部控制的内部监督与反馈机制。首先，企业应当鼓励全员参与建立内部控制的内部监督。其次，采取适当的激励奖惩措施是完善企业内部控制的内部监督所必需的。

③逐步探索企业内部控制的评价体系。企业自身也要不断积累经验，采取各种科学方式探寻适合自身特点的企业内部控制评价体系。

④由多个专业中介机构共同完成对企业内部控制的外部评价。为完整地识别企业风险，应该将企业内部控制评价分为财务部分与非财务部分，其中财务部分可以由会计师事务所完成，而非财务部分内部控制应由具备企业实践管理经验的人员或者相关领域的学者与专家来评价，这样才能够有效识别企业的风险，真正体现出评价中的风险导向性原则和公允性原则。

2．分析提示：

（1）①制订评价工作方案。②组成评价工作组。③实施现场检查测试。④汇总评价结果。⑤编制企业内部控制评价报告。⑥报告反馈与追踪。

（2）个别访问法、调查问卷法、专题讨论法、穿行测试法、实地查验法、抽样法、比较分析法。中国联通主要运用了抽样法、穿行测试法、实地查验法、比较分析法和专题讨论法。

（3）①制订评审工作计划。特色之处是指定第一责任人、抓重点、抓关键。

②组织评审人员培训。统一评价标准，并教育评审人员要遵循以下五项原则：性、客观性、规范性、全面性的原则，自上而下的原则，关注重点的原则，注重效果的原则，注重文档记录的原则。

③评审实施。各评审小组成员要根据《中国联通省级分公司内部控制规范》所确定的控制措施编制《内部控制评审工作底稿》，依据《内部控制评审工作底稿》的具体要求对《内部控制制度规范》设计的健全性与执行的有效性进行现场测试。

④提交评审报告。中国联通要求各评审小组在评审现场结束后一周内提交评审报告和现场评审工作文档，并对评审报告的编制提出了具体的要求。

⑤评估测试结果。为了确认内部控制是否有效运行，中国联通还要求各评审小组在测试后编制一个有关所有内部控制缺陷、重要缺陷和实质性漏洞的清单，记录每个缺陷的原因并且评估必要的纠正行动，还要对每个纠正后的内部控制缺陷进行重新测试，以证明它的运行有效性，从而为财务报表认定提供支持。

3．分析提示：

（1）个别访问法、调查问卷法、穿行测试法、专题讨论法。

（2）内部控制评价基本流程有：①制定评价工作方案。②组成评价工作组。③实施现场检查测试。④汇总评价结果。⑤编制企业内部控制评价报告。⑥报告反馈与追踪。

宝钢国际主要开展步骤如下：

①前期计划工作。组织了评价小组，并对事业部中高级管理者和评价小组成员进行了讲解和培训。

②风险初步确定。通过访谈和穿行测试，确定了内部控制评价范围，设计并发放调查问卷。通过反馈的问卷，分析内部控制的薄弱环节，列入研讨会讨论重点。

③研讨会的组织与召开。所提的问题和讨论应紧紧围绕高风险的内部控制薄弱环节。 ④出具内部控制自我评估报告。评价小组把讨论的问题归类整理，认真分析，并适当作出中肯的评论。

⑤落实整改措施。 ⑥反馈与追踪。

第二版案例题答案 2．分析提示：

(1)内部控制评价的组织机构大致可以分为3个层次：内部控制评价的责任主体、内部控制评价的实施主体、其他相关部门。

甲公司内部控制评价的责任主体是甲公司的董事会。 甲公司内部控制评价的实施主体是内部审计部门。

甲公司内部控制评价的其他相关部门包括甲公司的经理层、各专业部门、企业所属单位

和监事会。

(2)内部控制评价程序一般包括制定评价工作方案、组成评价工作组、实施现场测试、汇总评价结果、编报评价报告等。这些程序环环相扣、相互衔接、相互作用，构成了内部控制评价的基本流程。

(3)内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。

按照内部控制缺陷的成因分类，内部控制缺陷包括设计缺陷和运行缺陷。

按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

按照具体影响内部控制目标的具体表现形式，还可以将内部控制缺陷分为财务报告缺陷和非财务报告缺陷。

一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性，导致不能及时防止(或发现)并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。

一项内部控制缺陷单独或连同其他缺陷具备合理可能性，导致不能及时防止(或发现)并纠正财务报告中错报的金额虽然未达到和超过重要性水平，但仍应引起董事会和管理层重视，就应将该缺陷认定为重要缺陷。

不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。

(4)对外报告一般采用定期的方式，即企业至少应该每年进行一次内部控制评价并由董事会对外发布内部控制报告。年度内部控制评价报告应当以12月31日为基准日。如果企业在内部控制评价报告年度内发生了特殊的事项且具有重要性，或因为具有了某种特殊原因(如企业因目标变化或提升)，企业需要针对这种特殊事项或原因及时编制内部控制评价报告并对外发布。这种类型的内部控制评价报告属于非定期的内部控制报告。

3．分析提示：

(1)万福生科的内部控制缺陷从性质上分类属于重大缺陷，从形式上分类属于财务报告缺陷。万福生科更正了已公布的财务报告，而且2012年的年报存在虚假记载和重大遗漏，并出现虚增营业收入和营业利润的情况，由此可以判断其内部控制缺陷属于财务报告重大缺陷。

财务报告内部控制重大缺陷的认定标准：一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性，导致不能及时防止(或发现)并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。

重大缺陷的处理办法：对于重大缺陷，应当曲董事会予以最终认定，企业要及时采取应对策略，切实将风险控制在可承受范围之内。

(2)根据《企业内部控制评价指引》第二十一条和第二十二条的相关规定，内部控制评价对外报告一般包括以下内容：

①董事会声明。

②内部控制评价工作的总体情况。 ③内部控制评价的依据。 ④内部控制评价的范围。 ⑤内部控制评价的程序和方法。 ⑥内部控制缺陷及其认定。 ⑦内部控制缺陷的整改情况。

⑧内部控制有效性的结论。