1、内部控制习题与案例池国华樊子君主编第二版电子版内部控制习题与案例池国华-樊子君-主编(第二版)电子版 作者： 日期： 内部控制习题与案例池国华 樊子君 主编（第二版）电子版第一章 总论一、练习题（一）单项选择题 1内部控制结构阶段又称三要素阶段，其中不包括（ ）要素。 A控制环境 B风险评估 C会计系统 D控制程序 2COSO著名的内部控制整合框架是在（ ）发布的，该报告是内部控制发展历程中的一座重要里程碑。 A20世纪80年代 B1992年 ？印-1不深人 _C2002年 D2004年 3（ ）是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。 A控制环境 B风险评估
2、C控制活动 D信息与沟通42002年美国国会通过的萨班斯一奥克斯利法案第404条款 （SOX404）及相关规则采用的是（ ）。 A内部控制体系 B内部控制结构 C内部控制整合框架 D企业风险管理整合框架5相对内部控制整合框架，ERM框架的创新之处不包括（ ）。A新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴B新增加了目标制定、风险识别和风险应对三个管理要素C提出了两个新概念风险偏好和风险容忍度D提出了风险评估概念6不属于企业风险管理整合框架八要素的是（ ）。A控制环境 B事项识别 C控制活动 D监控7在COSO内部控制框架中，控制活动的类别可分为（ ）。A经营、财务报
3、告及合规三个类别 B经营、信息及合规三个类别C信息、财务报告及监察三个类别 D经营、信息及监察三个类别8在COSO内部控制框架中，属于其他内部因素根基的是（ ）。A信息与沟通 B监察 3450_C控制环境 D控制活动 9代表了成熟阶段的研究成果，堪称内部控制发展史上的里程碑的是（ ）。A美国注册会计师协会的企业准则公告第55号 B英国综合守则 CCOSO委员会的内部控制一整合框架D特恩布尔委员会的特恩布尔报告 10内部控制的现实意义不包括（ ）。A实施内部控制有助于提升企业管理水平B实施内部控制有助于降低企业的经营成本 C实施内部控制有助于提高企业的风险防御能力D实施内部控制有助于维护社会公众
4、的利益11关于我国企业内部控制规范的框架体系，下列说法错误的是（ ）。 A我国目前内部控制规范框架是由基本规范、应用指引、评价指引和审计指引四部分组成的B内部控制应用指引是内部控制体系的最高层次，起统驭作用C内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引 D内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则12关于企业内部控制应用指引，下列说法错误的是（ ）。A内部控制应用指引由三大类组成，即内部环境类指引、控制业务类指引、控制手段类指引 B内部环境是企业实施内部控制的基础，包括人力资源、社会责任和企业文化等C控制业务类应用指引是对各项具体业务
5、活动实施的控制，此类指引包括资金活动、采购业务、资产管理D控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理，此类指引包括担保业务、业务外包13基于我国内部控制法规的发展，下列说法不正确的是（ ）。A1985年会计法对会计稽核所作出的规定，是我国首次在法律文件上对内部牵制提出的明确要求B2001年1月，证监会发布了证券公司内部控制指引，要求所有的证券公司建立和完善内部控制机制和内部控制制度C2005年10月，国务院批转了证监会发布的关于提高上市公司质量意见，要求上市公司对内部控制制度的完整性、合理性及其实施的有效性进行定期检查和评估D2010年出台的应用指引、评价指引和审计指引要
6、求在上海证券交易所、深圳证券交易所主板上市的公司于2011年1月1日起施行14依据企业风险管理整合框架的内容，下面有关内部控制的说法中错误的是（ ）。A内部控制的思想是以风险为导向的控制B内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括员工C内部控制是一种管理，是对风险的管理D内部控制是一种合理保证15下列关于内部控制特征的论述，不正确的是（ ）。A内部控制是一个不断发展、完善的过程，随着企业经营管理的新情况适时改进B内部控制由组织中各个阶层的人员共同实施C内部控制从形式上表现为一套相互监督、相互制约、彼此联系的控制方法、措施和程序D制定了严
7、格的内部控制制度，就能确保一个企业必定成功16. 内部控制的基本概念是从早期（ ）思想的基础上逐步发展起来的。A. 科学管理 B.内部牵制 C.内部审计 D.管理控制17. 建立健全和有效实施内部控制是（ ）的责任。A. 董事会 B.高级管理层 C.注册会计师 D.内审部门（二）多项选择题1有关内部控制的历史演进，下列说法正确的是（ ）。A内部控制理论与实践的发展大体上经历了内部牵制、内部控制结构、内部控制整合框架等四个不同的阶段，并已初步呈现向企业风险管理整合框架演变的趋势B内部控制的第二阶段为内部控制系统阶段，该阶段将内部控制一分为二，由此内部控制进入“制度二分法”或“二要素”阶段 C19
8、92年9月，COSO发布了著名的内部控制-整合框架提出了一个概念、三个目标和五个要素D企业风险管理整合框架晚于内部控制整合框架产生。目前已经替代了后者E风险管理整合框架阶段的显著变化是将内部控制上升至全面风险管理的高度来认识2下列属于内部控制整合框架构成要素的是（ ）。A控制环境 B风险评估C控制活动 D信息与沟通 E监控3下列属于内部控制整合框架中提出的目标是（ ）。A战略目标 B经营目标C报告目标 D合规目标 E发展目标4相对内部控制整合框架，ERM框架的创新在于（ ）。A新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴B增加了目标制定、风险识别和风险应对三个管理要
9、素 C对内部控制提出了一个迄今为止最为权威的定义D提出了两个新概念风险偏好和风险容忍度E提出了一个新的观念风险组合观5我国内部控制法规的发展所经历的阶段有（ ）。A我国内部控制法规的起步阶段B改革开放内部控制的发展阶段C亚洲金融危机影响下我国内部控制法规的发展DSOX法案推动下的我国内部控制法规建设 E金融危机和后危机时代我国内部控制法规的完善6关于我国内部控制法规发展和完善正确的说法是（ ）。A2001年1月，证监会发布了证券公司内部控制指引，要求所有的证券公司建立和完善内部控制机制和内部控制制度B2001年6月，财政部发布了内部会计控制基本规范（试行），并相继发布了一系列试行规范，这些规定
10、明确了单位建立和完善内部会计控制体系的基本框架和要求C2006年6月，上交所发布了上海证券交易所上市公司内部控制指引，同年9月，深交所发布了深圳证券交易所上市公司内部控制指引，对上市公司保证企业内部控制制度的完整性、合理性和有效性进行了规定2006年5月，在首次公开发行股票并上市管理办法中规定：“发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告”D2008年5月，财政部等5部委联合发布了企业内部控制基本规范，要求2009年7月1日起在上市公司范围内施行，并且鼓励非上市的大中型企业也执行基本规范E2010年4月15日，财政部等5部委出台了企业内部控制应用指
11、引第1号组织架构等18项应用指引、企业内部控制评价指引和企业内部控制审计指引7属于企业内部控制基本规范第四条规定的企业建立与实施内部控制的原则有（ ）。 A全面性原则B重要性原则 C成本效益原则D适应性原则 E制衡性原则 8中国内部控制标准体系包括（ ）。A企业内部控制应用指引 B企业内部控制评价指引C企业内部控制监督指引 D企业内部控制基本规范 E企业内部控制审计指引 92004年9月，COSO根据萨班斯法案要求，颁布企业风险管理整合框架，COSO框架的构成要素包括（ ）。A内部环境、目标设定B事项识别、风险评估C风险应对、控制活动 D信息与沟通、监控 E控制环境、监督 10以下对内部控制的
12、理解错误的是（ ）。 A内部控制对上市公司来说是必需的B内部控制就是单纯的内部会计控制 C内部控制就是内部牵制 D内部控制并不是越严格越好E内部控制制定后，可以一成不变11. 下列属于2013年COSO新修订的内部控制整合框架中与原框架相比发生重大变化的有（ ）。A. 关注的商业和经营环境发生了变化B. 增加了战略目标和资产安全目标C. 扩充了经营目标和报告目标D. 将支撑五个要素的基本概念提炼成原则E. 针对经营、合规和新增加的非财务报告目标提供了补充的方法和实例12. 下列有关企业内部控制的表述中，正确的有（ ）。A. 内部控制是一个过程B. 内部控制是由企业的董事会和管理层实施的C. 有
13、效的内部控制可以绝对保证控制目标的实现D. 内部控制的目标包括企业经营管理合法合规、企业利润最大化、财务报告真实完整等 E. 内部控制不仅仅是制度和手册，而是渗透到企业活动之中的一系列行为。（三）判断题1内部控制系统阶段是内部控制发展的第一阶段。（ ）2根据柯勒会计辞典的解释，内部牵制的基本思路是分工和牵制。 （ ）3内部控制二要素阶段是内部控制结构阶段。（ ）4内部控制整合框架阶段中明确了内部控制的三个目标和五个构成要素，这五个要素分别为内部环境、风险评估、控制活动、信息与沟通和监督。（ ）5风险偏好和风险容忍度是在内部控制整合框架中提出来的。（ ）6合规目标是在企业风险管理整合框架新提出来
14、的内部控制目标。（ ）7内部控制的现实意义是有助于企业提升自身管理水平、提高风险防御能力、维护社会公众利益，最终服务于企业价值创造的终极目标。 （ ）8我国内部控制规定起步的标志是1985年1月颁布的中华人民共和国会计法。（ ）92010年4月15日，财政部等5部委出台了内部控制应用指引、评价指引和审计指引，要求2011年1月1日起在境内外同时上市的公司实行，在上、深交所主板上市公司2012年1月1日起施行。（ ）10目前我国企业内部控制规范的框架体系是由企业内部控制基本规范、企业内部控制评价指引和企业内部控制审计指引组成的。（ ）11基本规范第五条规定了内部控制的五要素，即内部环境、风险评估
15、、控制活动、信息与沟通和内部监督。（ ）12应用指引是对企业按照内部控制原则和内部控制五要素建立、健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位。（ ）13组织架构、发展战略、人力资源属于内部环境应用指引内容，而合同管理、内部信息传递和信息系统属于控制业务类应用指引。（ ）14内部控制评价指引主要内容包括：实施内部控制评价应遵循的原则、内部控制评价的内容、内部控制评价的程序、内部控制缺陷的认定以及内部控制评价报告。（ ）15内部控制应用指引、评价指引和审计指引之间既相互独立，又相互联系，形成一个有机整体。（ ）16. 2013年5月COSO更新了内部控制整合框架
16、（1992），对原框架的许多重要原则和概念进行了革命性修正。（ ）（四）简答题1请简述内部控制理论的产生与发展历经的阶段，并指出每一阶段的特点。 2企业风险管理整合框架(ERM框架)与内部控制整合框架相比具有哪些进步?3我国新颁布的企业内部控制基本规范的基本框架与具体内容。4简要概括我国企业内部控制规范的框架体系。5你毕业后被一家上市企业聘用。这家上市企业发展速度很快，但是你发现该企业的内部控制系统有待提高和完善。你应该如何从内部控制理论角度出发劝说你的经理意识到完善企业的内部控制体系的重要性?6你认为内部控制产生和发展的动因是什么?你认为未来内部控制发展的方向应是什么，并说明理由。（五）案例
17、分析题1.2011年3月15日，据央视曝光，尽管双汇宣称“十八道检验、十八个放心”，但按照双汇公司的规定，十八道检验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒生猪顺利卖到双汇集团旗下公司。该公司市场部负责产品质量投诉及媒体宣传的工作人员则向记者回应说，原料在入厂前都会经过官方检验，央视所曝的“瘦肉精”事件，公司正在进行调查核实。与此同时，农业部第一时间责成河南、江苏农牧部门严肃查办，严格整改，切实加强监管，并立即派出督察组赶赴河南督导查处工作。农业部还表示，将在彻查的基础上，责成有关地方和部门对相关责任人员进行严肃处理，并随后向社会公布结果。受
18、此影响，15日下午，双汇旗下上市公司双汇发展跌停，并宣布停牌。17日晚间，双汇集团再次发表公开声明：要求涉事子公司召回在市场上流通的产品，并在政府有关部门的监管下进行处理。据了解，截至3月17日，已经控制涉案人员14人，其中养猪场负责人7人、生猪经纪人6人、济源双汇采购员1人。对于双汇发展的投资者来说，不幸只是刚刚开始，复盘后的双汇发展更是连续两天跌停。瞬时间，双汇被推到风口浪尖之上。作为国内规模最大的肉制品企业，“瘦肉精”事件令双汇声誉大受影响。继三鹿之后，又一国内重量级公司面临着空前的危机。要求：请结合该案例，试分析内部控制对企业的重要性，并阐释内部控制的现实意义。参考答案（一）单项选择题
19、1B 2B 3C 4C 5D 6A 7A 8C 9C 10B 11B 12D 13D 14B 15D 16B 17A（二）多项选择题 1ABCE 2ABCDE 3BCD 4ABDE 5ACDE 6ABCDE 7ABCDE 8ABDE 9ABCD 10BCE（三）判断题 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15（四）简答题 1答：内部控制理论与实践的发展大体上经历了内部牵制、内部控制系统、内部控制结构、内部控制整合框架四个不同的阶段，并已初步呈现向企业风险管理整合框架演变的趋势。（1）内部控制是从内部牵制的基础上发展起来的，内部牵制是指：“以提供有效的组织和经营，并
20、防止错误和其他非法业务发生为目的的业务流程设计。其主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。”由此可见，内部牵制的基本思路是分工和牵制。这一阶段的不足之处在于人们还没有意识到内部控制的整体性，强调内部牵制机能的简单运用，不够系统和完善。（2）内部控制的第二阶段为内部控制系统阶段，从时间上看大致为20世纪40年代至80年代。该阶段将内部控制一分为二。由此内部控制正式被纳入制度体系之中，同时管理控制成为内部控制的一个重要组成部分。（3）20世纪80年代进人到内部控制结构阶段。内部控制结构
21、由下列三个要素组成：控制环境，会计系统和控制程序。内部控制结构阶段对于内部控制发展的贡献主要体现在两个方面：其一，首次将控制环境纳入内部控制的范畴。其二，不再区分会计控制和管理控制，而统一以要素来表述。（4）1992年9月，COSO发布了著名的内部控制整合框架。该报告是内部控制发展历程中的一座重要里程碑，它对内部控制的发展所做出的最重要的贡献在于它对内部控制下了一个迄今为止最权威的定义，同时还提出了内部控制的三个目标：经营目标、报告目标和合规目标，以及构成的五个要素：控制环境、风险评估、控制活动、信息与沟通和监控。（5）2004年9月，COSO发布了企业风险管理一整合框架。这一阶段的显著变化是
22、将内部控制上升至全面风险管理的高度来认识。基于这一认识，COSO提出了战略目标、经营目标、报告目标和合规目标四类目标，并指出风险管理包括八个相互关联的构成要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。2答：（1）从目标上看，ERM框架不仅涵盖了内部控制框架中的经营、财务报告和合规三个目标，而且还新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴。ERM框架指出，企业风险管理应贯穿于战略目标的制定、分解和执行过程，从而为战略目标的实现提供合理保证。（2）从内容上看，ERM框架除了包括内部控制整合框架中的五个要素外，还增加了目标制定、风险
23、识别和风险应对三个管理要素。目标制定、风险识别、风险评估与风险应对四个要素环环相扣，共同构成了风险管理的完整过程。此外，对原有要素也进行了深化和拓展，如引入了风险偏好和风险文化，将原有的“控制环境”改为“内部环境”。（3）从概念上看，ERM框架提出了两个新概念一风险偏好和风险容忍度。风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量。风险容忍度是指在企业目标实现过程中对差异的可接受程度，是企业在风险偏好的基础上设定的在目标实现过程中对差异的可接受程度和可容忍限度。（4）从观念上看，ERM框架提出了一个新的观念风险组合观。企业风险管理要求企业管理层以风险组合的观念看待风险，对相关的风险进行
24、识别并采取措施使企业所承担的风险在风险偏好的范围内。3答：基本规范是内部控制体系的最高层次，起统驭作用。它描述了建立与实施内部控制体系必须建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，是制定应用指引、评价指引、审计指引和企业内部控制制度的基本依据。基本规范主要明确了内部控制的目标、原则和要素。内部控制目标规定了五个方面，即合理保证企业经营管理合法合规、资产安全、财务报告汲相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本规范同时规定了企业建立与实施内部控制的五项原则：一是全面性原则；二是重要性原则；三是制衡性原则；四是适应性原则；五是成本效益原则。基本规范还规
25、定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。4答：我国企业内部控制规范的框架体系是由企业内部控制基本规范；企业内部控制应用指引、企业内部控制评价指引和企业内部控制审计指引组成的。基本规范是内部控制体系的最高层次，起统驭作用；应用指引是对企业按照内部控制原则和内部控制五要素建立、健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；企业内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。5
26、略。6略。（五）案例分析题1.分析提示：（1）内部控制是由企业董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。可见，一个健全的内部控制体系是由多方实施，为了多方利益的一个过程。双汇“瘦肉精”事件的发生很大程度上正是由于企业内部控制缺失，存在重大盲点或漏洞，才造成了目前这种境况。形同虚设的检测程序只会成为不法分子的通道，因此一个企业要想做大做强，一个健全的内部控制系统不可缺少，不能因为短期利益而牺牲企业长久的发展。只有这样才能避免类似案件的再次发生，真正为企业、为更多利益相关者带来真实的益处。（2）实施内部控制有助于提
27、升企业管理水平。企业内部控制的完善程度反映了企业管理水平的高低，而内部控制体系的建设也是提升管理水平的有效手段。双汇拥有18道安检程序，却没有对瘦肉精的检验，让其内部控制程序形同虚设。这说明从企业管理层内部就有漏洞和弊端，管理水平需要提高。严格管理企业，实现管理创新，促进传统的管理模式向现代企业管理过渡，加强内部控制是企业实现管理现代化的科学方法，建立和健全内部控制是企业发展的必然要求。（3）实施内部控制有助于提高企业的风险防御能力。内部控制的核心是控制影响目标实现的风险，防范企业经营活动偏离企业目标的一切可能性。正是在安检这个最重要的风险防范点上出现了问题，才造成双汇成为了众矢之的。如果一个
28、企业拥有健全的防范风险的内部控制系统，任何的差错都会得到很好的监控，更不会造成如此大的影响和损失。（4）实施内部控制有助于维护社会公众的利益。在整个瘦肉精事件中，最大的受害者还是社会公众。曾经生活常用的食品成了有毒食品，不知多少人曾为此买过单，成为了无辜的受害者。更重要的是，这又一次给社会公众带来了恐慌，无法信任身边的产品。此外，对于双汇的投资者来说，资本市场更是给他们带来了巨大的损失，而这一切正是内部控制缺失带来的。由此可见，社会公众的利益和内部控制息息相关。第二章 内部控制的基本理论一、练习题（一）单项选择题1对内部控制是一种全员控制理解错误的是（ ）。A内部控制强调全员参与，人人有责B企
29、业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识C以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任D被动地遵守内部控制的相关规定2下列选项中不属于内部控制参与主体的是（ ）。A企业董事会 B企业监事会C政府对企业进行审计的审计人员 D企业全体员工3关于内部控制只能为控制目标的实现提供“合理保证”，而不是“绝对保证”的理解错误的是（ ）。A内部控制对控制目标的实现作用不大B企业目标的实现除了受制于企业自身限制外，还会受到外部环境的影响C内部控制无法作用于外部环境D内部控制本身也存在一定的局限性4内部控制是一种全程控制，从时间顺序上来看不包括（ ）。A事前控制B制度设计、制度执行与监督评价C事中控制D事后控制5在下列内部控制目标中，属于企业获利的基础，同时也是持续经营基础的是（ ）。A资产安全目标B经营目标 C合规目标D 战略目标6.下列关于内部控制目标之间关系的说法错误的是（ ）A战略目标是最高目标是最高目标，是与企业使命相联系的终极目标B经营目标是战略目标的细化、分解与落实，是战略目标的短期化和具
