第一篇：《公司戰略與風險管理》第七章 風險管理框架下的內部控制07

高頓財經CPA培訓中心

第七章 風險管理框架下的內部控制

第三節 內部控制的應用

二、內部控制活動類指引（★★）

（六）工程項目

工程項目是企業自行或者委托其他單位所進行的建造、安裝活動。1.工程項目需關注的主要風險

（1）工程立項缺乏可行性研究或者可行性研究流于形式，決策不當，盲目上馬，很可能導致難以實現預期效益或項目失敗；

（2）如果項目招標暗箱操作，存在商業賄賂，則可能導致中標人實質上難以承擔工程項目、中標價格失實及“相關人員”涉案；

（3）如果工程造價信息不對稱，技術方案不落實，概預算脫離實際，又可能導致項目投資失控；

（4）倘若工程物資質次價高，工程監理不到位，項目資金不落實，還可能導致工程質量低劣，進度延遲或中斷；

（5）如果竣工驗收不規范，最終把關不嚴，還會導致工程交付使用后存在重大隱患。2.內部控制要求與規范

企業應建立和完善工程項目各項管理制度，明確相關機構和崗位的職責權限，規范工程立項、招標、造價、建設、驗收等環節的工作流程及控制措施，保證工程項目的質量和進度和資金安全。（1）工程立項

①企業應當指定專門機構歸口管理工程項目，根據發展戰略和年度投資計劃，提出項目建議書，開展可行性研究，編制可行性研究報告。

企業可以委托具有相應資質的專業機構開展可行性研究,并按照有關要求形成可行性研究報告。

②企業應當組織規劃、工程、技術、財會、法律等部門的專家對項目建議書和可行性研究報告進行充分論證和評審，出具評審意見，作為項目決策的重要依據。企業可以委托具有相應資質的專業機構對可行性研究報告進行評審，出具評審意見。從事項目可行性研究的專業機構不得再從事可行性研究報告的評審。

③企業應當按照規定的權限和程序對工程項目進行決策，決策過程應有完整的書面記錄。重大工程項目的立項，應當報經董事會或類似權力機構集體審議批準。總會計師或分管會計工作的負責人應當參與項目決策。任何個人不得單獨決策或者擅自改變集體決策意見。工程項目決策失誤應當實行責任追究制度。

④企業應當在工程項目立項后、正式施工前，依法取得建設用地、城市規劃、環境保護、安全、施工等方面的許可。（2）工程招標

①企業的工程項目一般應當采用公開招標的方式，擇優選擇具有相應資質的承包單位和監理單位。

在選擇承包單位時，企業可以將工程的勘察、設計、施工、設備采購一并發包給一個項目總承包單位，也可以將其中的一項或者多項發包給一個工程總承包單位，但不得違背工程施工組織設計和招標設計計劃，將應由一個承包單位完成的工程肢解為若干部分發包給幾個

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

承包單位。

企業應當依照國家招投標法的規定，遵循公開、公正、平等競爭的原則，發布招標公告，提供載有招標工程的主要技術要求、主要合同條款、評標的標準和方法，以及開標、評標、定標的程序等內容的招標文件。

企業可以根據項目特點決定是否編制標底。需要編制標底的，標底編制過程和標底應當嚴格保密。

在確定中標人前，企業不得與投標人就投標價格、投標方案等實質性內容進行談判。②企業應當依法組織工程招標的開標、評標和定標，并接受有關部門的監督。③企業應當依法組建評標委員會。評標委員會由企業的代表和有關技術、經濟方面的專家組成。評標委員會應當客觀、公正地履行職務、遵守職業道德，對所提出的評審意見承擔責任。企業應當采取必要的措施，保證評標在嚴格保密的情況下進行。評標委員會應當按照招標文件確定的標準和方法，對投標文件進行評審和比較，擇優選擇中標候選人。

④評標委員會成員和參與評標的有關工作人員不得透露對投標文件的評審和比較、中標候選人的推薦情況以及與評標有關的其他情況，不得私下接觸投標人，不得收受投標人的財物或者其他好處。

⑤企業應當按照規定的權限和程序從中標候選人中確定中標人，及時向中標人發出中標通知書，在規定的期限內與中標人訂立書面合同，明確雙方的權利、義務和違約責任。企業和中標人不得再行訂立背離合同實質性內容的其他協議。（3）工程驗收

①企業收到承包單位的工程竣工報告后，應當及時編制竣工決算，開展竣工決算審計，組織設計、施工、監理等有關單位進行竣工驗收。

②企業應當組織審核竣工決算，重點審査決算依據是否完備，相關文件資料是否齊全，竣工清理是否完成，決算編制是否正確。企業應當加強竣工決算審計，未實施竣工決算審計的工程項目，不得辦理竣工驗收手續。

③企業應當及時組織工程項目竣工驗收。交付竣工驗收的工程項目，應當符合規定的質量標準，有完整的工程技術經濟資料，并具備國家規定的其他竣工條件。驗收合格的工程項目，應當編制交付使用財產清單，及時辦理交付使用手續。

④企業應當按照國家有關檔案管理的規定，及時收集、整理工程建設各環節的文件資料，建立完整的工程項目檔案。

⑤企業應當建立完工項目后評估制度，重點評價工程項目預期目標的實現情況和項目投資效益等，并以此作為績效考核和責任追究的依據。

【例題20·多選題】甲公司于2013年4月開工建設公司辦公大樓，2014年4月完工。公司董事會考慮到項目金額較大，決定授權公司總經理張某全權負責組織工程的可行性研究，并由其對項目做出決策。之后，公司董事會又授權副總經理王某負責審核工程概預算編制，并對工程各項價款的支付進行審批。王某通過私定施工單位撈取了巨額回扣，并利用工程價款支付“一支筆”審批權從中侵占公司巨額財產。根據上述情況，該公司在工程項目建設過程中存在的內部控制缺陷有（）。

A.張某負責組織項目可行性研究并對項目做出決策 B.張某負責對項目做出決策

C.王某負責審核工程概預算編制并對工程各項價款的支付進行審批 D.公司授予王某“一支筆”審批權 【答案】ABCD 【解析】工程項目不相容職務分離控制包括：可行性研究與決策；概預算編制與審核；項目實施與價款支付；竣工決算與審計。重大項目的立項應當報經董事會或類似權力機構集

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

體審議批準。

【例題21·多選題】下列說法中，符合工程項目內部控制要求的有（）。

A.企業應當根據發展戰略和年度投資計劃，提出項目建議書，編制可行性研究報告 B.企業應當組織專家對項目建議書和可行性研究報告進行充分論證和評審，出具評審意見

C.重大工程項目的立項，應當報經董事會或類似權力機構集體審議批準 D.企業應當及時編制竣工決算，開展竣工決算審計，辦理竣工驗收手續 【答案】ABCD 【解析】選項A、B、C、D均符合工程項目內部控制的要求。

（七）擔保業務

擔保是企業作為擔保人按照公平、自愿、互利的原則與債權人約定，當債務人不履行債務時依法承擔相應法律責任的行為。對外擔保涉及被擔保人和提供擔保人（企業）。

1.辦理擔保業務需關注的主要風險

（1）如果企業對擔保申請人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業擔保決策失誤或遭受欺詐；（2）如果對被擔保人在擔保期內出現財務困難或經營陷入困境等狀況監控不力，應對措施不當，有可能會導致企業承擔法律責任；（3）如果被擔保人和提供擔保人在擔保過程中存在舞弊行為，則會導致經辦審批等相關人員涉案或企業利益受損。

2.內部控制要求與措施

企業應當依法制定和完善擔保業務政策及相關管理制度，明確擔保的對象、范圍、方式、條件、程序、擔保限額和禁止擔保等事項，規范調查評估、審核批準、擔保執行等環節的工作流程，按照政策、制度、流程辦理擔保業務，定期檢查擔保政策的執行情況及效果。切實防范擔保業務風險。（1）調查評估與審批

①企業應當指定相關部門負責辦理擔保業務，對擔保申請人進行資信調查和風險評估，評估結果應出具書面報告。企業也可委托中介機構對擔保業務進行資信調查和風險評估工作。企業在對擔保申請人進行資信調查和風險評估時，應當重點關注以下事項：

1）擔保業務是否符合國家法律法規和本企業擔保政策等相關要求。

2）擔保申請人的資信狀況，一般包括：基本情況、資產質量、經營情況、償債能力、盈利水平、信用程度和行業前景等。

3）擔保申請人用于擔保和第三方擔保的資產狀況及其權利歸屬。

4）企業要求擔保申請人提供反擔保的，還應當對與反擔保有關的資產狀況進行評估。②企業對擔保申請人出現以下情形之一的，不得提供擔保： 1）擔保項目不符合國家法律法規和本企業擔保政策的。2）已進入重組、托管、兼并或破產清算程序的。

3）財務狀況惡化、資不抵債、管理混亂、經營風險較大的。

4）與其他企業存在較大經濟糾紛，面臨法律訴訟且可能承擔較大賠償責任的。5）與本企業已經發生過擔保糾紛且仍未妥善解決的，或不能及時足額繳納擔保費用的。③企業應當建立擔保授權和審批制度，規定擔保業務的授權批準方式、權限、程序、責任和相關控制措施，在授權范圍內進行審批。不得超越權限審批。重大擔保業務，應當報經董事會或類似權力機構批準。經辦人員應當在職責范圍內，按照審批人員的批準意見辦理擔保業務。對于審批人超越權限審批的擔保業務，經辦人員應當拒絕辦理。

④企業應當采取合法有效的措施加強對子公司擔保業務的統一監控。企業內設機構未經

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

授權不得辦理擔保業務。企業為關聯方提供擔保的，與關聯方存在經濟利益或近親屬關系的有關人員在評估與審批環節應當回避。對境外企業進行擔保的，應當遵守外匯管理規定，并關注被擔保人所在國家的政治、經濟、法律等因素。

⑤被擔保人要求變更擔保事項的，企業應當重新履行調查評估與審批程序。（2）執行與監控

①企業應當根據審核批準的擔保業務訂立擔保合同。擔保申請人同時向多方申請擔保的，企業應當在擔保合同中明確約定本企業的擔保份額和相應的責任。

②企業擔保經辦部門應當加強擔保合同的日常管理，定期監測被擔保人的經營情況和財務狀況，對被擔保人進行跟蹤和監督，了解擔保項目的執行、資金的使用、貸款的歸還、財務運行及風險等情況，確保擔保合同有效履行。

③企業應當加強對擔保業務的會計系統控制，及時足額收取擔保費用，建立擔保事項臺賬，詳細記錄擔保對象、金額、期限、用于抵押和質押的物品或權利以及其他有關事項。

④企業應當加強對反擔保財產的管理，妥善保管被擔保人用于反擔保的權利憑證，定期核實財產的存續狀況和價值，發現問題及時處理，確保反擔保財產安全完整。

⑤企業應當建立擔保業務責任追究制度，對在擔保中出現重大決策失誤、未履行集體審批程序或不按規定管理擔保業務的部門及人員，應當嚴格追究相應的責任。

⑥企業應當在擔保合同到期時，全面清查用于擔保的財產、權利憑證，按照合同約定及時終止擔保關系。

【例題22·多選題】某大型集團公司為強化擔保業務內部控制，制定了擔保業務內部控制制度。在該制度規定的下列內容中，符合內部控制要求的有（）。

A.重大對外擔保業務由集團公司總經理審批

B.被擔保人要求變更擔保事項的，公司應當重新履行評估與審批程序

C.對外擔保業務應當指定專人進行跟蹤分析，密切關注擔保項目的進展情況 D.嚴禁子公司自行對外擔保或者子公司之間提供互保 【答案】BCD 【解析】重大擔保業務，應當報經董事會或類似權力機構批準，選項A錯誤。【例題23·多選題】下列說法中，符合擔保業務內部控制要求的有（）。A.企業應當對擔保申請人進行資信調查和風險評估，并出具書面報告 B.重大擔保業務，應當報經董事會或類似權力機構批準

C.對于審批人超越權限審批的擔保業務，經辦人員應當拒絕辦理 D.企業應當建立擔保業務責任追究制度 【答案】ABCD 【解析】選項A、B、C、D均符合擔保業務內部控制的要求。

（八）業務外包

業務外包是企業利用專業化分工優勢，將日常經營中的部分業務委托給本企業以外的專業服務機構或其他經濟組織（承包方）完成的經營行為。目前，業務外包活動已經廣泛應用于研發、資信調查、可行性研究、委托加工、物業管理、客戶服務、IT服務等各行各業，為企業優化資源配置、加速業務重組、提高經營效率提供了活力。

企業應當對外包業務實施分類管理，通常劃分為重大外包業務和一般外包業務。重大外包業務是指對企業生產經營有重大影響的外包業務。

1.企業的業務外包需關注的主要風險

（1）外包范圍和價格確定不合理，承包方選擇不當，可能導致企業遭受損失；（2）業務外包監控不嚴、服務質量低劣，可能導致企業難以發揮業務外包的優勢；（3）業務外包存在商業賄賂等舞弊行為，可能導致企業相關人員涉案。

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

2.內部控制要求與措施

企業應當建立和完善業務外包管理制度，規定業務外包的范圍、方式、條件、程序和實施等相關內容，明確相關部門和崗位的職責權限，強化業務外包全過程的監控，防范外包風險，充分發揮業務外包的優勢。企業應當權衡利弊，避免核心業務外包。（1）承包方選擇

①企業應當根據年度生產經營計劃和業務外包管理制度，結合確定的業務外包范圍，擬訂實施方案，按照規定的權限和程序審核批準。總會計師或分管會計工作的負責人應當參與重大業務外包的決策。重大業務外包方案應當提交董事會或類似權力機構審批。

②企業應當按照批準的業務外包實施方案選擇承包方。承包方至少應當具備下列條件： 1）承包方是依法成立和合法經營的專業服務機構或其他經濟組織，具有相應的經營范圍和固定的辦公場所。

2）承包方應當具備相應的專業資質，其從業人員符合崗位要求和任職條件，并具有相應的專業技術資格。

3）承包方的技術及經驗水平符合本企業業務外包的要求。

③企業應當綜合考慮內外部因素，合理確定外包價格，嚴格控制業務外包成本，切實做到符合成本效益原則。

④企業應當引入競爭機制，遵循公開、公平、公正的原則，采用適當方式，擇優選擇外包業務的承包方。采用招標方式選擇承包方的，應當符合招投標法的相關規定。企業及相關人員在選擇承包方的過程中，不得收受賄賂、回扣或者索取其他好處。承包方及其工作人員不得利用向企業及其工作人員行賄、提供回扣或者給予其他好處等不正當手段承攬業務。

⑤企業應當按照規定的權限和程序從候選承包方中確定最終承包方，并簽訂業務外包合同。業務外包合同內容主要包括：外包業務的內容和范圍，雙方權利和義務，服務和質量標準，保密事項，費用結算標準和違約責任等事項。

⑥企業外包業務需要保密的，應當在業務外包合同或者另行簽訂的保密協議中明確規定承包方的保密義務和責任，要求承包方向其從業人員提示保密要求和應承擔的責任。（2）業務外包實施

①企業應當加強業務外包實施的管理，嚴格按照業務外包制度、工作流程和相關要求，組織開展業務外包，并采取有效的控制措施，確保承包方嚴格履行業務外包合同。

②企業應當做好與承包方的對接工作，加強與承包方的溝通與協調，及時搜集相關信息，發現和解決外包業務日常管理中存在的問題。對于重大業務外包，企業應當密切關注承包方的履約能力，建立相應的應急機制，避免業務外包失敗造成本企業生產經營活動中斷。

③企業應當根據國家統一的會計準則制度，加強對外包業務的核算與監督，做好業務外包費用結算工作。

④企業應當對承包方的履約能力進行持續評估，有確鑿證據表明承包方存在重大違約行為，導致業務外包合同無法履行的，應當及時終止合同。承包方違約并造成企業損失的，企業應當按照合同對承包方進行索賠，并追究責任人責任。

⑤業務外包合同執行完成后需要驗收的，企業應當組織相關部門或人員對完成的業務外包合同進行驗收，出具驗收證明。驗收過程中發現異常情況，應當立即報告，查明原因，及時處理。

【例題24·多選題】甲企業為某國際時尚品牌做代工，公司的訂單、生產、發貨通過信息系統處理。該企業將信息系統交予外包公司進行開發并負責系統運行與維護，甲公司對信息系統外包進行控制，正確的作法是（）。（2012年）

A.通過公開招標，擇優確定開發單位 B.與中標公司簽訂服務合同和保密協議

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

C.項目完成后，外包公司留下一人在甲企業，作為外包公司在甲企業的永久聯絡員 D.甲企業各部門提出開發需求和關鍵控制點 【答案】ABCD 【解析】甲公司對信息系統外包進行控制，正確的做法是：甲企業各部門提出開發需求和關鍵控制點；通過公開招標，擇優確定開發單位；與中標公司簽訂服務合同和保密協議；項目完成后，外包公司留下一人在甲企業，作為外包公司在甲企業的永久聯絡員。所以選項A、B、C、D正確。

（九）財務報告 財務報告，是指反映企業某一特定日期財務狀況和某一會計期間經營成果、現金流量的文件。財務報告是企業財務信息對外報告的重要形式之一。企業負責人對財務報告的真實性、完整性負責。對上市公司而言，財務報告是投資者進行決策的重要依據；對國有企業，則可能成為政府進行經濟決策時關注的重要信息來源。

1.編制、對外提供和分析利用財務報告需關注的主要風險（1）企業財務報告的編制違反會計法律法規和國家統一的會計準則制度，導致企業承擔法律責任、遭受損失和聲譽受損；

（2）企業提供虛假財務報告，誤導財務報告使用者，造成報告使用者的決策失誤，干擾市場秩序；

（3）企業不能有效利用財務報告，難以及時發現企業經營管理中的問題，可能導致企業財務和經營風險失控。

2.內部控制要求與措施

（1）要求企業編制財務報告時，重點關注會計政策和會計估計；對財務報告產生重大影響的交易和事項的處理，還要按照規定的權限和程序進行審批。

（2）要求企業按照國家統一的會計準則制度規定，根據登記完整、核對無誤的會計賬簿記錄和其他有關資料編制財務財告，做到內容完整、數字真實、計算準確，不得漏報或者隨意進行取舍。

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

第二篇：第六章 風險管理框架下的內部控制4

風險管理框架下的內部控制

一、單項選擇題

1.下列說法錯誤的是（）。

A.內部控制是一個過程，是實現目的的手段而非目的本身

B.內部控制受企業各個層次人員的影響 C.內部控制提供的是絕對保證

D.內部控制是為了實現五類既相互獨立又相互聯系的目標

2.在構建內部控制體系時，應將該體系貫穿于決策、執行和監督的全過程，覆蓋企業及其所屬單位的各種業務和事項，也應考慮各子體系之間各自的獨立性和相互聯系，使之成為一個有機體，協同合作，更充分地發揮內部控制體系的作用。以上體現了內部控制原則中的（）。A.全面性原則 B.重要性原則 C.制衡性原則 D.適應性原則

3.下列各項不屬于內部控制實施體系的是（）。A.以法制為推動 B.以企業實施為主體

C.以政府監管和社會評價為保障 D.以道德輿論為保障

4.保護環境現在已經成為許多企業追求的目標之一，在提高生產，為企業帶來效益的同時還需要重視環境保護。這樣不僅有利于企業的發展，也有助于生存環境的保護。許多企業這樣做，主要是抓住了內部環境中的（）。A.組織架構 B.企業文化 C.社會責任 D.人力資源

5.下列各項屬于企業籌資時應該采取的措施的是（）。

A.企業應當對籌資方案進行科學論證，不得依據未經論證的方案開展籌資活動

B.企業應當加強資金全過程的管理

C.企業應當加強投資收回和處置環節的控制，對投資收回、轉讓、核銷等決策和審批程序作出明確規定

D.企業應當充分發揮全面預算管理在資金綜合平衡中的作用，嚴格按照預算要求組織協調資金調度，確保資金及時收付，實現資金的合理占用和營運良性循環

6.下列各項不屬于工程項目不相容職務的是（）。A.可行性研究與決策 B.預算編制與審核 C.項目實施與價款支付

D.價款支付與可行性研究

7.下列不屬于財務報告風險的是（）。

A.企業財務報告的編制違反會計法律法規和國家統一的會計準則制度而導致企業承擔法律責任和聲譽受損

B.企業提供虛假財務報告，誤導財務報告使用者，造成決策失誤，干擾市場秩序

C.建立處理重大事項的機制，如與相關部門溝通、評價影響以及確定重大事項的會計處理

D.企業不能有效利用財務報告，難以及時發現企業經營管理中的問題，可能導致企業財務和經營風險失控

8.下列有關內部控制評價的說法中錯誤的是（）。A.企業應當按照制定評價方案、實施評價活動、編制評價報告等程序開展內部控制評價

B.內部控制有效性是企業建立與實施內部控制能夠為控制目標的實現提供合理的保證

C.內部控制缺陷按其本質可分為設計缺陷和運行缺陷

D.企業實施內部控制評價，僅包括對內部控制設計有效性的評價，不包括對運行有效性的評價 9.內部控制評價報告的主要內容不包括（）。A.評價范圍和程序

B.重大缺陷擬采取的整改措施 C.財務報表審計意見

D.內部控制缺陷及其認定情況

10.甲上市公司董事會由下述人員構成：董事長于勇、總經理張洋、技術總監李強、財務總監王鵬、獨立董事趙孟（某會計師事務所合伙人）、獨立董事徐斌（某律師事務所合伙人）、獨立董事蔣帆（另一家上市公司董事長）。最符合公司治理結構要求的上市公司審計委員會的構成是（）。A.趙孟、徐斌、蔣帆 B.張洋、王鵬、趙孟 C.于勇、趙孟、蔣帆 D.于勇、張洋、王鵬

11.甲企業規定領取價值比較大的辦公用品時，需要向相關部門申請以及領導的簽字，但是對于一些價值比較小的辦公用品，個人領取即可。甲企業的規定符合內部控制原則中的（）。A.全面性原則B.成本效益原則 C.適應性原則D.重要性原則

12.下列各項不屬于我國內部控制要素的是（）。A.控制環境B.風險評估

C.控制活動D.信息與溝通

13.下列各項屬于發展戰略過于激進引起的現象的是（）。

A.導致企業盲目發展B.喪失發展機遇 C.導致企業過度擴張D.導致資源浪費

14.丙企業在生產過程中，嚴格要求員工按照規范正確的步驟進行生產，并且制定了嚴密科學的應對意外事件的措施。該內容體現了丙企業社會責任中的（）。

A.產品質量B.安全生產

C.環境保護與資源節約D.促進就業與員工權益保護

15.下列各項屬于缺乏積極向上的企業文化引起情況的是（）。

A.導致員工對企業喪失信心和認同感 B.導致企業發展目標難以實現 C.導致舞弊事件的發生 D.導致并購重組失敗

16.應對內部控制評價報告真實性負責的是（）。A.監事會B.董事會C.股東會D.總經理

二、多項選擇題

1.按照內部控制嚴重程度分類，內部控制缺分為（）。

A.重大缺陷B.重要缺陷 C.一般缺陷D.基本缺陷

2.某大型集團公司為強化擔保業務內部控制，制定了擔保業務內部控制制度。在該制度規定的下列內容中，符合內部控制要求的有（）。

A.重大對外擔保業務由集團公司統一審批，嚴禁子公司自行對外擔保或者子公司之間提供互保 B.對外擔保業務應當履行嚴格的風險評估程序，并形成書面評估報告；被擔保人要求變更擔保事項的，公司應當重新履行評估與審批程序

C.對外擔保業務應當指定專人進行跟蹤分析，密切關注擔保項目的進展情況

D.對于與擔保業務相關的抵押物，可以在擔保有效期間內進行投資管理，使其保值增值 3.內部控制的設計缺陷包括（）。A.缺少為實現控制目標所必需的控制

B.現有控制設計不適當，即使正常運行也難以實現控制目標

C.設計適當的控制沒有按設計意圖運行

D.執行人員缺乏必要授權或專業勝任能力，無法有效實施控制

4.以下關于企業內部控制評價報告的說法正確的有（）。

A.企業應根據內部控制評價結果，結合內部控制評價工作底稿和內部控制缺陷匯總表等資料，及時編制內部控制評價報告

B.內部控制評價報告應當報經職業經理人批準后對外披露或報送相關部門

C.企業應當以12月31日作為內部控制評價報告的基準日，并于基準日后4個月內報出內部控制評價報告 D.以上均正確

5.以下關于審計委員會責任的說法錯誤的有（）。A.審計委員會的任務不會因企業的規模、復雜性及風險狀況而有所不同

B.建議審計委員會每年至少舉行三次會議，并于審計周期的主要日期舉行

C.審計委員會成員之間的不同意見如無法內部調解，應提請管理層解決

D.審計委員會應每年對其權限及其有效性進行復核，并就必要的人員變更向董事會報告

6.下列各項屬于內部控制原則的有（）。A.全面性原則B.重要性原則 C.適應性原則D.客觀性原則

7.下列各項屬于風險評估包括的要素有（）。A.確定風險承受度B.識別風險 C.風險應對D.風險分析

8.企業采購業務中的不相容職務至少包括（）。A.請購與審批

B.供應商的選擇與審批

C.采購合同協議的擬訂、審核與審批 D.采購、驗收與相關記錄

9.下列屬于獨立董事職責的有（）。A.戰略角色B.風險角色 C.資本角色D.考核角色

10.內部控制評價應當遵循的原則包括（）。A.全面性原則B.重要性原則 C.客觀性原則D.以上均正確

三、簡答題

1.玫琳凱早在2002年就開展了“春蕾項目”活動，旨在幫助貧困女童重返校園。截至目前，玫琳凱已累計捐資435萬元，在全國婦聯的指導和幫助下,在全國各地建成了10所玫琳凱春蕾小學，并連續資助60個班次、3000人次的貧困女童重返校園。要求：

（1）該案例體現的是內部控制應用指引中哪方面的內容。（2）該內容實施不好會遇到怎樣的風險。

2.2004年的三鹿“假蛋白”奶粉事件，被媒體稱為“大頭娃娃”事件，發生在安徽。該事件是由奶粉中蛋白質含量嚴重不足引起的，最終導致食用該奶粉的嬰兒嚴重營養不良。經媒體披露后，全國各地紛紛要求三鹿嬰幼兒奶粉退出市場。該事件暴露出來的是其奶源采購環節的風險管理不到位的問題，最終導致三鹿退出了市場。要求：

（1）簡述采購業務的主要風險。

（2）簡述付款過程中應該采取的控制措施。

3.甲公司專門研發、生產和銷售戶外產品。經過多年的發展，公司產品在本省占有率達到40%，控股子公司有8個，總經理由職業經理人擔任。公司的實際控制人張某深感內部控制制度的建立健全對公司可持續發展的重要性。公司給辦公大樓都安裝了24小時監視系統及門禁系統，對貴重資產采取了雙重保管制度(即必須兩人同時出現才能取得某些資產)。公司有一套完備的員工業績評價體系，并將考評結果作為確定員工薪酬以及晉升、評優的依據。甲公司除建立以上制度外，在日常經營過程中還建立了如下制度：

（1）為了加強資金管理，公司規定單筆資金使用在20萬元以下的，由財務總監審批，單筆資金使用在20萬元以上的，由總經理審批。

（2）出納人員孫某負責根據資金收付憑證登記日記賬，會計錢某根據相關憑證登記有關明細賬和總賬。（3）公司建立了完善的采購制度，采購需求方提出申請，由相關權限部門或個人進行審批。對預算內的采購，嚴格按預算執行進度辦理手續；對于超預算的采購申請，在辦理請購手續后，報相關權限部門或個人審批。要求：

（1）簡述甲公司上述制度涉及的控制活動。

（2）結合《企業內部控制應用指引》，簡要分析甲公司制度建設中存在的內部控制缺陷和相關的應對措施。

四、綜合題

甲公司為在上海證券交易所和美國紐約證券交易所同時上市的公司，該公司審計委員會決定聘請大華會計師事務所（不具有證券、期貨業務資格）為其提供內部控制評價服務和內部控制的審計服務，大華會計師事務所僅就甲公司財務報告內部控制的有效性進行評價和審計，并對財務報告內部控制的有效性發表審計意見。在評審過程中，大華會計師事務所注冊會計師王明和陳娟了解了甲公司內部控制的設計，評價了內部控制設計的合理性，測試和評價了內部控制執行的有效性，并編制了相關評價工作底稿。評價工作底稿中記載的有關甲公司內部控制設計和運行的部分內容摘錄如下：

（1）為加強貨幣支付管理，貨幣資金支付審批實行分級管理辦法：單筆付款金額在10萬元以下的，由財務部經理審批；單筆付款金額在10萬元以上、50萬元以下的，由財務總監審批；單筆付款金額在50萬元以上的，由總經理審批。

（2）為統一財務管理、提高會計核算水平，設置內部審計部，與財務部一并由總會計師分管。內部審計的主要職責是對公司內部控制的健全、有效，會計及相關信息的真實、合法、完整，資產的安全、完整，經營績效以及經營合規性進行檢查、監督和評價。

（3）為保證公司投資業務的不相容職務相互分離、制約和監督，投資業務分由不同部門或不同職員負責。其中：投資部的A職員負責對外投資預算的編制；投資部門的B職員負責對外投資項目的可行性分析論證及審批；財務部負責對外投資業務的相關會計記錄。

（4）企業建立了采購申請制度，依據購買物資或接受勞務的類型，確定歸口管理部門，明確相關部門或人員的職責權限及相應的請購和審批程序。具有請購權的部門對于預算內采購項目，應當嚴格按照預算執行進度辦理請購手續，對于超預算和預算外采購項目，應在辦理請購手續后，及時報請具備審批權限的部門和人員審批。

（5）C職員在核對商品裝運憑證和相應的經批準的銷售單后，開具銷售發票。具體程序為：根據已授權批準的商品價目表填寫銷售發票的金額，根據商品裝運憑證上的數量填寫銷售發票的數量；銷售發票的其中一聯交財務部D職員據以登記與銷售業務相關的總賬和明細賬。（6）2010年10月，董事長馬某上任后，將其戰友的女兒王某調入財務部任出納，兼管會計檔案保管工作，王某沒有會計從業資格證書。財務部經理張某具備初級會計職稱。財務部歸總會計師李某和主管財務的副總經理白某分管。

（7）該公司的某一子公司在銷售完成后通知出納人員辦理貨款結算，并進行賬務處理。公司未設獨立的客戶信用調查機構，在財務部門和銷售部門也沒有專人負責此項工作。

（8）公司董事長鄭某在2009年和2010年間未經公司董事會同意，先后挪用1590萬元和1400萬元，分別給了M公司和N公司用于經營。事后得知，M公司是甲公司的第5大股東，它是由鄭某等人以親屬名義注冊的私人企業，而N公司的企業法人就是鄭某。要求：

（1）甲公司審計委員會聘請大華會計師事務所為其提供內部控制評價服務和內部控制的審計服務以及業務內容是否符合《企業內部控制基本規范》、《企業內部控制配套指引》的要求，并說明理由。

（2）假定甲公司的其他內部控制不存在缺陷，請指出甲公司上述內部控制在設計與運行方面的缺陷，并簡要說明理由。

第三篇：2016CPA《風險》第七章 風險管理框架下的內部控制02

高頓財經CPA培訓中心

第七章 風險管理框架下的內部控制

第二節 內部控制的要素

三、控制活動（★★★）

（一）COSO《內部控制框架》關于控制活動要素的要求與原則

COSO《內部控制框架》關于控制活動要素的要求為：控制活動指那些有助于管理層決策順利實施的政策和程序。控制行為有助于確保實施必要的措施以管理風險，實現經營目標。控制行為體現在整個企業的不同層次和不同部門中。它們包括諸如批準、授權、查證、核對、復核經營業績、資產保護和職責分工等活動。

根據2013年修訂發布的COSO內部控制框架，控制活動要素應當堅持以下原則： 1.企業選擇并制定有助將目標實現風險降低至可接受水平的控制活動。2.企業為用以支持目標實現的技術選擇并制定一般控制政策。3.企業通過政策和程序來部署控制活動：政策用來確定所期望的目標；程序則將政策付諸于行動。

（二）我國《企業內部控制基本規范》關于控制活動要素的要求 1.企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。

2.不相容職務分離控制要求企業全面系統地分析、梳理業務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。

3.授權審批控制要求企業根據常規授權和特別授權的規定，明確各崗位辦理業務和事項的權限范圍、審批程序和相應責任。企業應當編制常規授權的權限指引，規范特別授權的范圍、權限、程序和責任，嚴格控制特別授權。常規授權是指企業在日常經營管理活動中按照既定的職責和程序進行的授權。特別授權是指企業在特殊情況、特定條件下進行的授權。

企業各級管理人員應當在授權范圍內行使職權和承擔責任。企業對于重大的業務和事項，應當實行集體決策審批或者聯簽制度，任何個人不得單獨進行決策或者擅自改變集體決策。

4.會計系統控制要求企業嚴格執行國家統一的會計準則制度，加強會計基礎工作,明確會計憑證、會計賬簿和財務會計報吿的處理程序，保證會計資料真實完整。企業應當依法設置會計機構，配備會計從業人員。從事會計工作的人員，必須取得會計從業資格證書。會計機構負責人應當具備會計師以上專業技術職務資格。大中型企業應當設置總會計師。設置總會計師的企業，不得設置與其職權重疊的副職。

5.財產保護控制要求企業建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全。企業應當嚴格限制未經授權的人員接觸和處置財產。

6.預算控制要求企業實施全面預算管理制度，明確各責任單位在預算管理中的職責權限，規范預算的編制、審定、下達和執行程序，強化預算約束。

7.運營分析控制要求企業建立運營情況分析制度，經理層應當綜合運用生產、購銷、投資、籌資、財務等方面的信息，通過因素分析、對比分析、趨勢分析等方法，定期開展運營

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

情況分析，發現存在的問題，及時查明原因并加以改進。

8.績效考評控制要求企業建立和實施績效考評制度，科學設置考核指標體系，對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。

9.企業應當根據內部控制目標，結合風險應對策略，綜合運用控制措施，對各種業務和事項實施有效控制。

10.企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。

四、信息與溝通（★★★）

（一）COSO《內部控制框架》關于信息與溝通要素的要求與原則

COSO《內部控制框架》關于信息與溝通要素的要求為：公允的信息必須被確認、捕獲并以一定形式及時傳遞，以便員工履行職責。信息系統產出涵蓋經營、財務和遵循性信息的報告，以助于經營和控制企業。信息系統不僅處理內部產生的信息，還包括與企業經營決策和對外報告相關的外部事件、行為和條件等。

有效的溝通從廣義上說是信息的自上而下、橫向以及自下而上的傳遞。所有員工必須從管理層得到清楚的信息，認真履行控制職責。員工必須理解自身在整個內控系統中的位置，理解個人行為與其他員工工作的相關性。員工必須有向上傳遞重要信息的途徑。同時，與外部諸如客戶、供應商、管理當局和股東之間也需要有效的溝通。

根據2013年修訂發布的COSO內部控制框架，信息與溝通要素應當堅持以下原則： 1.企業獲取或生成和使用相關的高質量信息，以支持內部控制其他要素發揮效用。2.企業用于內部溝通的內部控制信息，包括內部控制目標和職責范圍，必須能夠支持內部控制的其他要素發揮效用。

3.企業就影響內部控制其他要素發揮效用的事項與外部相關方進行溝通。

（二）我國《企業內部控制基本規范》關于信息與溝通要素的要求 1.企業應當建立信息與溝通制度，明確內部控制相關信息的收集、處理和傳遞程序確保信息及時溝通，促進內部控制有效運行。

2.企業應當對收集的各種內部信息和外部信息進行合理篩選、核對、整合，提高信息的有用性。企業可以通過財務會計資料、經營管理資料、調研報告、專項信息、內部刊物、辦公網絡等渠道，獲取內部信息。企業可以通過行業協會組織、社會中介機構、業務往來單位、市場調査、來信來訪、網絡媒體以及有關監管部門等渠道，獲取外部信息。

3.企業應當將內部控制相關信息在企業內部各管理級次、責任單位、業務環節之間，以及企業與外部投資者、債權人、客戶、供應商、中介機構和監管部門等有關方面之間進行溝通和反饋。信息溝通過程中發現的問題，應當及時報告并加以解決。重要信息應當及時傳遞給董事會、監事會和經理層。

4.企業應當利用信息技術促進信息的集成與共享，充分發揮信息技術在信息與溝通中的作用。企業應當加強對信息系統開發與維護、訪問與變更、數據輸入與輸出、文件儲存與保管、網絡安全等方面的控制，保證信息系統安全穩定運行。

5.企業應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責權限，規范舞弊案件的舉報、調査、處理、報告和補救程序。企業至少應當將下列情形作為反舞弊工作的重點：（1）未經授權或者采取其他不法方式侵占、挪用企業資產，牟取不當利益；（2）在財務會計報告和信息披露等方面存在的虛假記載、誤導性陳述或者重大遺漏等；（3）董事、監事、經理及其他高級管理人員濫用職權；（4）相關機構或人員串通舞弊。

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

6.企業應當建立舉報投訴制度和舉報人保護制度，設置舉報專線，明確舉報投訴處理程序、辦理時限和辦結要求，確保舉報、投訴成為企業有效掌握信息的重要途徑。舉報投訴制度和舉報人保護制度應當及時傳達至全體員工。

五、監控（★★★）

（一）COSO《內部控制框架》關于監控要素的要求與原則

COSO《內部控制框架》關于監控要素的要求為：內部控制系統需要被監控，即對該系統有效性進行評估的全過程。可以通過持續性的監控行為、獨立評估或兩者的結合來實現對內控系統的監控。持續性的監控行為發生在企業的日常經營過程中，包括企業的日常管理和監督行為、員工履行各自職責的行為。

獨立評估活動的廣度和頻度有賴于風險預估和日常監控程序的有效性。內部控制的缺陷應該自下而上進行匯報，性質嚴重的應上報最高管理層和董事會。

根據2013年修訂發布的COSO內部控制框架，監控要素應當堅持以下原則：

1.企業選擇、制定并實行持續或 單獨的評估，以判定內部控制各要素是否存在且發揮效用。

2.企業及時評估內部控制缺陷，并將有關缺陷及時通報給負責整改措施的相關方，包括高級管理層和董事會（如適當）。

（二）我國《企業內部控制基本規范》關于內部監督要素的要求

1.企業應當根據本規范及其配套辦法，制定內部控制監督制度，明確內部審計機構（或經授權的其他監督機構）和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求。

內部監督分為日常監督和專項監督。

日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監督檢査；

專項監督是指在企業發展戰略、組織結構、經營活動、業務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制的某一或者某些方面進行有針對性的監督檢查。專項監督的范圍和頻率應當根據風險評估結果以及日常監督的有效性等予以確定。

2.企業應當制定內部控制缺陷認定標準，對監督過程中發現的內部控制缺陷，應當分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。

內部控制缺陷包括設計缺陷和運行缺陷。企業應當跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。

3.企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。內部控制自我評價的方式、范圍、程序和頻率，由企業根據經營業務調整、經營環境變化、業務發展狀況、實際風險水平等自行確定。國家有關法律法規另有規定的，從其規定。

4.企業應當以書面或者其他適當的形式，妥善保存內部控制建立與實施過程中的相關記錄或者資料，確保內部控制建立與實施過程的可驗證性。

【例題1·多選題】甲公司管理層為了改進完善內部控制，正在重新檢查本公司現有的職責、崗位設置的合理性。下列各項中，屬于兼任不相容崗位的情況有（）。（2011年）

A.財務部主任同時擔任采購部的審批主管

B.記錄存貨明細賬的會計人員同時負責存貨的實物管理 C.行政部經理兼任工會主席

D.銷售部經理同時負責客戶信用的調查評估與銷售合同的審批簽訂 【答案】ABD 【解析】本題考核的是不相容職務分離控制的內容。不相容職務分離控制要求企業全面

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

系統地分析、梳理業務流程中的不相容職務，防止具有欺騙性的活動發生或未被查出。企業可以通過在兩個或兩個以上的人員之間分配工作的方式，相互制約的工作機制來實現這一監控目標。行政部門經理負責企業內部的行政管理業務，工會主席只負責工會工作，并不會涉及到企業內部的行政業務，所以這兩個職務不屬于不相容職務；選項A、B、D都屬于不相容職務。

【例題2·多選題】企業的下列各項活動中，屬于內部控制活動的有（）。（2010年考題改編）

A.辦公樓設立門禁系統

B.人力資源部門安排員工考核評價

C.員工如請事假，需向部門經理申請及獲得批準 D.為一投資項目編制預算 【答案】ABCD 【解析】辦公樓設立門禁系統，屬于控制活動中的財產保護控制，所以，選項A正確；人力資源部門安排員工考核評價，屬于控制活動中的績效考評控制（當然也屬于內部環境中的人力資源，這本不矛盾，因為內部控制的五因素是可以交叉的），所以，選項B正確；員工如請事假，需向部門經理申請及獲得批準，屬于控制活動中的授權和批準，所以，選項C正確；為一投資項目編制預算，屬于控制活動中預算控制，所以，選項D正確。【例題3·多選題】下列選項中，違反不相容職務分離控制要求的有（）。A.甲公司由出納負責開出銀行支票，并編制銀行存款余額調節表 B.乙公司由會計部門根據考勤記錄和扣款記錄計算員工工資額 C.丙公司規定非實物保管人員應限制接近資產，不得辦理物資收發 D.丁公司規定銷售人員不得接觸銷售現款 【答案】AB 【解析】除了出納外，其他任何人，包括會計人員、單位領導、各種業務人員等，均不得辦理貨幣資金收支業務，包括收付現金和接收、開出銀行支票。銀行存款應指定專人及時對賬，每月收受銀行對賬單、編制銀行存款余額調節表，應當由出納、管理現金賬和銀行存款賬以外的人員負責，選項A錯誤。在工資業務中，起薪止薪決定、考勤記錄、工薪發放、工資記錄等職務應相互分離，一般涉及企業的勞動工資部門或人事部門、車間或班組、會計部門等職能部門。勞動工資管理部門的主要職責是根據考勤記錄和扣款記錄計算工資額。會計部門的主要職責是根據工資結算單編制工資費用分配表并編制記賬憑證入賬。選項B錯誤。

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

第四篇：2016CPA《風險》第七章 風險管理框架下的內部控制05

高頓財經CPA培訓中心

第七章 風險管理框架下的內部控制

第三節 內部控制的應用

二、內部控制活動類指引（★★）企業在改進和完善內部環境控制的同時，還應對各項具體業務活動實施相應的控制。控制活動類應用指引包括《企業內部控制應用指引》第6號至第14號，內容依次為資金活動、采購業務、資產管理、銷售業務、研究與開發、工程項目、擔保業務、業務外包、財務報告等9個指引。重點關注資金活動、工程項目、擔保業務和業務外包。

（一）資金活動

資金活動是指企業籌資、投資和資金營運等活動的總稱。資金是企業生產經營循環的血液，是企業生存和發展的基礎，決定著企業的競爭能力和可持續發展能力。

1.資金活動需關注的主要風險

（1）籌資決策不當，引發資本結構不合理或無效融資，可能導致企業籌資成本過高或債務危機；

（2）企業投資決策失誤，引發盲目擴張或喪失發展機遇，可能導致資金鏈斷裂或資金使用效益低下；

（3）資金調度不合理、營運不暢，可能導致企業陷入財務困境或資金冗余；（4）資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐。2.內部控制要求與措施（1）籌資

①企業應當根據籌資目標和規劃，結合全面預算，擬訂籌資方案，明確籌資用途、規模、結構和方式等相關內容，對籌資成本和潛在風險作出充分估計。

②企業應當對籌資方案進行科學論證，不得依據未經論證的方案開展籌資活動。重大籌資方案應當形成可行性研究報告，全面反映風險評估情況。企業可以根據實際需要，聘請具有相應資質的專業機構進行可行性研究。

③企業應當對籌資方案進行嚴格審批，重點關注籌資的可行性和相應的償債能力。重大籌資方案，應當按照規定的權限和程序實行集體決策或者聯簽制度。籌資方案需要有關部門批準的，應當履行相應的報批程序。籌資方案發生重大變更的，應當重新進行可行性研究并履行相應審批程序。

④企業應當根據批準的籌資方案，嚴格按照規定權限和程序籌集資金。⑤企業應當嚴格按照籌資方案確定的用途使用資金。⑥企業應當加強債務償還和股利支付環節的管理，對償還本息和支付股利等作出適當安排。

⑦企業應當加強籌資業務的會計系統控制。（2）投資

①企業應當根據投資目標和規劃，合理安排資金投放結構，科學確定投資項目，擬訂投資方案，重點關注投資項目的收益和風險。企業選擇投資項目應當突出主業，謹慎從事股票投資或衍生金融產品等高風險投資。境外投資還應考慮政治、經濟、法律、市場等因素的影響。企業采用并購方式進行境外投資的，應當嚴格控制并購風險，重點關注并購對象的隱性債務、承諾事項、可持續發展能力、員工狀況及其與本企業治理層及管理層的關聯關系，合理確定支付對價，確保實現并購目標。

②企業應當加強對投資方案的可行性研究。企業根據實際需要，可以委托具備相應資質

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心 的專業機構進行可行性研究，提供獨立的可行性研究報告。

③企業應當按照規定的權限和程序對投資項目進行決策審批。重大投資項目，應當按照規定的權限和程序實行集體決策或者聯簽制度。投資方案發生重大變更的，應當重新進行可行性研究并履行相應審批程序。

④企業應當根據批準的投資方案，與被投資方簽訂投資合同或協議。⑤企業應當加強對投資項目的會計系統控制。⑥企業應當加強投資收回和處置環節的控制。（3）營運

①企業應當加強資金營運全過程的管理，統籌協調內部各機構在生產經營過程中的資金需求，切實做好資金在采購、生產、銷售等各環節的綜合平衡，全面提升資金營運效率。

②企業應當充分發揮全面預算管理在資金綜合平衡中的作用，嚴格按照預算要求組織協調資金調度，確保資金及時收付，實現資金的合理占用和營運良性循環。企業應當嚴禁資金的體外循環，切實防范資金營運中的風險。

③企業應當定期組織召開資金調度會或資金安全檢查，對資金預算執行情況進行綜合分析，發現異常情況，及時采取措施妥善處理，避免資金冗余或資金鏈斷裂。

④企業應當加強對營運資金的會計系統控制。企業辦理資金收付業務，應當遵守現金和銀行存款管理的有關規定，不得由一人辦理貨幣資金全過程業務，嚴禁將辦理資金支付業務的相關印章和票據集中一人保管。

【例題12·單選題】根據《企業內部控制應用指引第6號—資金活動》，以下需關注的主要風險是（）。（2013年）

A.存貨積壓，導致流動資金占用過多 B.固定資產更新改造不夠，資產價值貶值

C.無形資產缺乏核心技術，缺乏可持續發展能力 D.籌資決策不當，引發資本結構不合理 【答案】D 【解析】資金活動需關注的主要風險有：（1）籌資決策不當，引發資本結構不合理或無效融資導致企業籌資成本過高或債務危機；（2）投資決策失誤，引發盲目擴張或喪失發展機遇，導致資金鏈斷裂或資金使用效益低下；（3）資金調度不合理、營運不暢，可能導致企業陷入財務困境或資金冗余；（4）資金流動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐。選項A、B、C屬于資產管理需關注的主要風險。

【例題13·多選題】下列說法中，符合資金活動內部控制要求的有（）。A.重大籌資、投資方案應當形成可行性研究報告，企業可以聘請具有相應資質的專業機構進行可行性研究

B.重大籌資、投資方案，應當按照規定的權限和程序實行集體決策或者聯簽制度 C.籌資、投資方案發生重大變更的，應當重新進行可行性研究并履行相應審批程序 D.企業不得賬外設賬，嚴禁收款不入賬、設立“小金庫” 【答案】ABCD 【解析】選項A、B、C、D均符合資金活動內部控制的要求。

（二）采購業務

采購是指購買物資（或接受勞務）及支付款項等相關活動。1.采購業務需關注的主要風險

（1）采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，導致企業生產停滯或資源浪費；

（2）供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規范，高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

致使采購物資質次價高，出現舞弊或遭受欺詐；

（3）采購驗收不規范，付款審核不嚴，造成采購物資、資金損失或信用受損。2.內部控制要求與措施

企業應當加強請購、審批、購買、驗收、付款、采購后評估等環節的風險管控，確保物資采購滿足企業生產經營需要：（1）購買

①企業的采購業務要盡量集中，避免多頭采購或分散采購。企業應當對辦理采購業務的人員定期進行崗位輪換。重要和技術性較強的采購業務，應當組織相關專家進行論證，實行集體決策和審批。企業除小額零星物資或服務外，不得安排同一機構辦理采購業務全過程。

②企業應當建立采購申請制度，依據購買物資或接受勞務的類型，確定歸口管理部門，授予相應的請購權，明確相關部門或人員的職責權限及相應的請購和審批程序。具有請購權的部門對于預算內采購項目，應當嚴格按照預算執行進度辦理請購手續，并根據市場變化提出合理采購申請。對于超預算和預算外采購項目，應先履行預算調整程序，由具備相應審批權限的部門或人員審批后，再行辦理請購手續。

③企業應當建立科學的供應商評估和準入制度。企業可委托具有相應資質的中介機構對供應商進行資信調查。

④企業應當根據市場情況和采購計劃合理選擇采購方式。大宗采購應當采用招標方式，合理確定招投標的范圍、標準、實施程序和評標規則；一般物資或勞務等的采購可以采用詢價或定向采購的方式并簽訂合同協議；小額零星物資或勞務等的采購可以采用直接購買等方式。

⑤企業應當建立采購物資定價機制，采取協議采購、招標采購、談判采購、詢比價采購等多種方式合理確定采購價格。大宗采購應當采用招投標方式確定采購價格，其他商品或勞務的采購，應當根據市場行情制定最高采購限價，并對最高采購限價適時調整。

⑥企業要建立嚴格的采購驗收制度，確定檢驗方式，由專門的驗收機構或驗收人員進行驗收；對于驗收過程中發現異常情況，應當查明原因并及時處理。（2）付款

①企業要加強采購付款的管理，明確付款審核人的責任和權利，嚴格審核采購預算、合同、相關單據憑證、審批程序等內容，審核無誤后按照合同規定及時辦理付款。

②企業要建立退貨管理制度，對退貨條件、退貨手續、貨物出庫、退貨貨款回收等作出明確規定，并在采購合同中明確退貨事宜，及時收回退貨貨款。

【例題14·多選題】下列說法中，符合采購業務內部控制要求的有（）。A.企業應當對辦理采購業務的人員定期進行崗位輪換

B.對于重要和技術性較強的采購業務，企業應當組織相關專家進行論證 C.對于重要和技術性較強的采購業務，企業應當實行集體決策和審批 D.對所有采購業務來說，企業不得安排同一機構辦理采購業務全過程 【答案】ABC 【解析】選項A、B和C均符合采購業務內部控制的要求。企業除小額零星物資或服務外，不得安排同一機構辦理采購業務全過程。所以，選項D不符合采購業務內部控制的要求。【例題15·多選題】下列說法中，符合采購業務內部控制要求的有（）。

A.具有請購權的部門對于預算內采購項目，應當嚴格按照預算執行進度辦理請購手續 B.對于超預算和預算外采購項目，應先辦理請購手續，再履行預算調整程序 C.一般商品或勞務的采購，應當根據市場行情制定最高采購限價 D.大宗采購應當采用招投標方式確定供應商和采購價格 【答案】ACD

高頓財經CPA培訓中心

電話：400-600-8011 網址：cpa.gaodun.cn 微信公眾號：gaoduncpa

高頓財經CPA培訓中心

【解析】選項A、C和D均符合采購業務內部控制的要求。對于超預算和預算外采購項目，應先履行預算調整程序，由具備相應審批權限的部門或人員審批后，再履行辦理請購手續。所以，選項B不符合采購業務內部控制的要求。

電話：400-600-8011

高頓財經CPA培訓中心

cpa.gaodun.cn 微信公眾號：gaoduncpa

網址：

第五篇：2014年注冊會計師風險管理框架下的內部控制

第六章 風險管理框架下的內部控制

一、單項選擇題

1.內部控制是以査錯防弊為目的，以職務分離和賬目核對為手段以錢、賬、物等會計事項為主要控制對象。以上描述的階段是（）。A.內部控制制度階段 B.內部牽制階段 C.內部控制結構階段 D.全面風險管理階段

2.下列說法錯誤的是（）。

A.內部控制是一個過程，是實現目的的手段而非目的本身 B.內部控制受企業各個層次人員的影響 C.內部控制提供的是絕對保證

D.內部控制是為了實現五類既相互獨立又相互聯系的目標

3.在構建內部控制體系時，應將該體系貫穿于決策、執行和監督的全過程，覆蓋企業及其所屬單位的各種業務和事項，也應考慮各子體系之間各自的獨立性和相互聯系，使之成為一個有機體，協同合作，更充分地發揮內部控制體系的作用。以上體現了內部控制的原則中的（）。

A.全面性原則 B.重要性原則 C.制衡性原則 D.適應性原則

4.下列各項不屬于內部控制實施體系的是（）。A.以法制為推動 B.以企業實施為主體

C.以政府監管和社會評價為保障 D.以道德輿論為保障

5.保護環境現在已經成為許多企業追求的，在提高生產，為企業帶來效益的同時還需要重視環境保護。這樣不僅有利于企業的發展，也有助于生存環境的美好。許多企業這樣做，主要是抓住了內部環境中的（）。A.組織架構 B.企業文化 C.社會責任 D.人力資源

6.下列各項屬于企業籌資應該采取的措施的是（）。

A.企業應當對籌資方案進行科學論證，不得依據未經論證的方案開展籌資活動 B.企業應當加強資金全過程的管理

C.企業應當加強投資收回和處置環節的控制，對投資收回、轉讓、核銷等決策和審批程序作出明確規定

D.企業應當充分發揮全面預算管理在資金綜合平衡中的作用，嚴格按照預算要求組織協調資金調度，確保資金及時收付，實現資金的合理占用和營運良性循環 7.下列各項不屬于工程項目不相容職務的是（）。A.可行性研究與決策 B.預算編制與審核 C.項目實施與價款支付 D.價款支付與可行性研究

8.下列不屬于財務報告風險的是（）。

A.企業財務報告的編制違反會計法律法規和國家統一的會計準則制度而導致企業承擔法律責任和聲譽受損

B.企業提供虛假財務報告，誤導財務報告使用者，造成決策失誤，干擾市場秩序

C.建立處理重大事項的機制，如與相關部門溝通、評價影響以及確定重大事項的會計處理 D.企業不能有效利用財務報告，難以及時發現企業經營管理中的問題，可能導致企業財務和經營風險失控

9.下列有關內部控制評價的說法中錯誤的是（）。

A.企業應當按照制定評價方案、實施評價活動、編制評價報告等程序開展內部控制評價 B.內部控制有效性是企業建立與實施內部控制能夠為控制目標的實現提供合理的保證 C.內部控制缺陷按其本質可分為設計缺陷和運行缺陷 D.企業實施內部控制評價，僅包括對內部控制設計有效性的評價，不包括對運行有效性的評價

10.內部控制自我評價報告的主要內容不包括（）。A.評價范圍和程序

B.重大缺陷擬采取的整改措施 C.財務報表審計意見

D.內部控制缺陷及其認定情況

11.下列關于內部控制審計要求說法不正確的是（）。

A.上市公司和非上市大中型企業聘請符合資格的會計師事務所，根據規范及配套辦法和相關執業準則，對企業財務報告內部控制的有效性進行審計并出具審計報告

B.《內控規范》中表明為企業內部控制提供評價服務的會計師事務所，可以同時為同一企業提供內部控制審計服務

C.會計師事務所及其簽字的從業人員應當對發布的內部控制審計意見負責 D.上市公司聘請的會計事務所應當具有證券、期貨業務資格

12.甲上市公司董事會由下述人員構成：董事長于勇、總經理張洋、技術總監李強、財務總監王鵬、獨立董事趙孟（某會計師事務所合伙人）、獨立董事徐斌（某律師事務所合伙人）、獨立董事蔣帆（另一家上市公司董事長）。最符合公司治理結構要求的上市公司審計委員會的構成是（）。A.趙孟、徐斌、蔣帆 B.張洋、王鵬、趙孟 C.于勇、趙孟、蔣帆 D.于勇、張洋、王鵬

二、多項選擇題

1.企業采購業務的不相容崗位至少包括（）。A.請購與審批

B.供應商的選擇與審批

C.采購合同協議的擬訂、審核與審批 D.采購、驗收與相關記錄

2.收款是企業中一個非常重要的步驟，以下屬于收款中會涉及的風險的有（）。A.企業信用管理不到位 B.結算方式選擇不當 C.票據管理不善 D.賬款回收不力

3.某大型集團公司為強化擔保業務內部控制，制定了擔保業務內部控制制度。在該制度規定的下列內容中，符合內部控制要求的有（）。A.重大對外擔保業務由集團公司統一審批，嚴禁子公司自行對外擔保或者子公司之間提供互保

B.對外擔保業務應當履行嚴格的風險評估程序，并形成書面評估報告；被擔保人要求變更擔保事項的，公司應當重新履行評估與審批程序

C.對外擔保業務應當指定專人進行跟蹤分析，密切關注擔保項目的進展情況

D.對于與擔保業務相關的抵押物，可以在擔保有效期間內進行投資管理，使其保值增值 4.內部控制的設計缺陷是指（）。A.缺少為實現控制目標所必需的控制

B.現有控制設計不適當，即使正常運行也難以實現控制目標 C.設計適當的控制沒有按設計意圖運行

D.執行人員缺乏必要授權或專業勝任能力，無法有效實施控制 5.以下關于企業內部控制評價報告的說法正確的有（）。A.企業應根據內部控制評價結果，結合內部控制評價工作底稿和內部控制缺陷匯總表等資料，及時編制內部控制評價報告

B.內部控制評價報告應當報經職業經理人批準后對外披露或報送相關部門 C.企業應當以12月31日作為內部控制評價報告的基準日，并于基準日后4個月內報出內部控制評價報告 D.以上均正確

6.以下關于企業內部控制審計說法錯誤的有（）。A.內部控制審計是指會計師事務所接受委托，對特定基準日內部控制設計與運行的有效性進行審計

B.如果企業的財務報表的年末日為12月31日，通常此日也會定為基準日為內部控制的有效性發表意見

C.注冊會計師的責任是在實施審計工作的基礎上，獲取充分、適當的證據，對內部控制的有效性發表意見并提供絕對保證

D.注冊會計師僅對財務報告內部控制的有效性發表審計意見 7.以下關于審計委員會責任說法錯誤的有（）。

A.審計委員會的任務不會因企業的規模、復雜性及風險狀況而有所不同 B.建議審計委員會每年至少舉行三次會議，并于審計周期的主要日期舉行 C.審計委員會成員之間的不同意見如無法內部調解，應提請管理層解決

D.審計委員會應每年對其權限及其有效性進行復核，并就必要的人員變更向董事會報告 8.以下屬于內部審計師的職能的有（）。

A.評價會計、運營及行政控制的可靠性、充分性及有效性

B.確保企業的內部控制能使交易得以迅速及正確地記錄，正確地保護資產 C.為企業增加新產品或服務提供建設性的商業建議

D.幫助企業制定及修訂新的政策、程序、做法，在兼并、收購和轉型活動中發揮作用 9.下列各項屬于企業內部控制理論發展階段的有（）。A.內部牽制階段 B.內部控制制度階段 C.內部控制結構階段 D.全面風險管理階段

10.下列屬于闡述內部控制與風險管理關系的理論的有（）。A.內部控制包含風險管理 B.風險管理包含內部控制 C.內部控制與風險管理是一對既相互聯系又相互差別的概念 D.以上均正確

11.下列各項屬于內部控制目標的有（）。A.合理保證企業經營管理合法合規 B.合理保證企業資產安全

C.合理保證企業財務報告及相關信息真實完整 D.提高經營效率和效果

三、簡答題

1.玫琳凱早在2002年就開展了“春蕾項目”，旨在幫助貧困女童重返校園。截至目前，玫琳凱已累計捐資435萬元，在全國婦聯的指導和幫助下,在全國各地建成了10所玫琳凱春蕾小學，并連續資助60個班次、3000人次的貧困女童重返校園。要求：

（1）該案例體現的是內部控制應用指引中哪方面的內容。（2）該內容實施不好會遇到怎樣的風險。

2.2004年的三鹿“假蛋白”奶粉事件，被媒體稱為“大頭娃娃”事件，發生在安徽。該事件是由奶粉中蛋白質含量嚴重不足引起的，最終導致食用該奶粉的嬰兒嚴重營養不良。經媒體披露后，全國各地紛紛要求三鹿嬰幼兒奶粉退出市場。該事件暴露出來的是其奶源采購環節的風險管理不到位的問題。最終導致三鹿退出了市場。要求：

（1）簡述采購業務的主要風險。

（2）簡述付款過程中應該采取的控制措施。

四、綜合題

甲公司為在上海證券交易所和美國紐約證券交易所同時上市的公司，該公司審計委員會決定聘請大華會計師事務所（不具有證券、期貨業務資格）為其提供內部控制評價服務和內部控制的審計服務，大華會計師事務所僅就甲公司財務報告內部控制的有效性進行評價和審計，并對財務報告內部控制的有效性發表審計意見。在評審過程中，大華會計師事務所注冊會計師王明和陳娟了解了甲公司內部控制的設計，評價了內部控制設計的合理性，測試和評價了內部控制執行的有效性，并編制了相關評價工作底稿。評價工作底稿中記載的有關甲公司內部控制設計和運行的部分內容摘錄如下：

（1）為加強貨幣支付管理，貨幣資金支付審批實行分級管理辦法：單筆付款金額在10萬元以下的，由財務部經理審批；單筆付款金額在10萬元以上、50萬元以下的，由財務總監審批；單筆付款金額在50萬元以上的，由總經理審批。

（2）為統一財務管理、提高會計核算水平，設置內部審計部，與財務部一并由總會計師分管。內部審計的主要職責是對公司內部控制的健全、有效，會計及相關信息的真實、合法、完整，資產的安全、完整，經營績效以及經營合規性進行檢查、監督和評價。

（3）為保證公司投資業務的不相容職務相互分離、制約和監督，投資業務分由不同部門或不同職員負責。其中：投資部的A職員負責對外投資預算的編制；投資部門的B職員負責對外投資項目的可行性分析論證及審批；財務部負責對外投資業務的相關會計記錄。

（4）企業建立了采購申請制度，依據購買物資或接受勞務的類型，確定歸口管理部門，明確相關部門或人員的職責權限及相應的請購和審批程序。具有請購權的部門對于預算內采購項目，應當嚴格按照預算執行進度辦理請購手續，對于超預算和預算外采購項目，應在辦理請購手續后，及時報請具備審批權限的部門和人員審批。

（5）C職員在核對商品裝運憑證和相應的經批準的銷售單后，開具銷售發票。具體程序為：根據已授權批準的商品價目表填寫銷售發票的金額，根據商品裝運憑證上的數量填寫銷售發票的數量；銷售發票的其中一聯交財務部D職員據以登記與銷售業務相關的總賬和明細賬。（6）2010年10月，董事長馬某上任后，將其戰友的女兒王某調入財務部任出納，兼管會計檔案保管工作，王某沒有會計從業資格證書。財務部經理張某具備初級會計職稱。財務部歸總會計師李某和主管財務的副總經理白某分管。

（7）該公司的某一子公司在銷售完成后通知出納人員辦理貨款結算，并進行賬務處理。公司未設獨立的客戶信用調查機構，在財務部門和銷售部門也沒有專人負責此項工作。

（8）公司董事長鄭某在2009年和2010年間未經公司董事會同意，先后挪用1590萬元和1400萬元，分別給了M公司和N公司用于經營。事后得知，M公司是甲公司的第5大股東，它是由鄭某等人以親屬名義注冊的私人企業，而N公司的企業法人就是鄭某。要求：

（1）甲公司審計委員會聘請大華會計師事務所為其提供內部控制評價服務和內部控制的審計服務以及業務內容是否符合《企業內部控制基本規范》、《企業內部控制配套指引》的要求，并說明理由。

（2）假定甲公司的其他內部控制不存在缺陷，請指出甲公司上述內部控制在設計與運行方面的缺陷，并簡要說明理由。

參考答案及解析

一、單項選擇題 1.【答案】B 【解析】第一階段，起步階段，即內部牽制階段。最初的內部控制定義就是內部牽制，它基本是以査錯防弊為目的，以職務分離和賬目核對為手段以錢、賬、物等會計事項為主要控制對象。所以選項B正確。2.【答案】C 【解析】內部控制只能向企業董事會和經理層提供合理保證，而非絕對保證。所以選項C的說法錯誤。3.【答案】A 【解析】所謂全面性，就是強調內部控制應當貫穿決策、執行和監督的全過程，覆蓋企業及其所屬單位的各種業務和事項。所以選項A正確。4.【答案】D 【解析】內部控制實施體系包括以法制為推動、以企業實施為主體、以政府監管和社會評價為保障。5.【答案】C 【解析】企業應當按照國家有關環境保護與資源節約的規定，結合本企業實際情況，建立環境保護與資源節約制度，履行其社會責任。所以選項C正確。6.【答案】A 【解析】選項A屬于企業籌資應該采取的措施；選項B、D屬于企業營運應該采取的措施；選項C屬于企業投資應該采取的措施。7.【答案】D 【解析】選項A、B、C都屬于不相容職務，選項D是相容職務。8.【答案】C 【解析】選項C屬于控制措施；選項A、B、D屬于財務報告的風險。9.【答案】D 【解析】企業實施內部控制評價，包括對內部控制設計有效性和運行有效性的評價。10.【答案】C 【解析】《評價指引》要求企業在評價報告中至少披露以下內容：（1）董事會對內部控制報告真實性的聲明；（2）內部控制評價工作的總體情況；（3）內部控制評價的依據；（4）內部控制評價的范圍；（5）內部控制評價的程序和方法；（6）內部控制缺陷及其認定情況；（7）內部控制缺陷的整改情況及重大缺陷擬采取的整改措施；（8）內部控制有效性的結論。11.【答案】B 【解析】《內控規范》中表明為企業內部控制提供評價服務的會計師事務所，不得同時為同一企業提供內部控制審計服務。12.【答案】A 【解析】審計委員會是董事會下轄的委員會，全部由獨立、非行政董事組成，他們至少擁有 相關的財務經驗。

二、多項選擇題 1.【答案】ABCD 【解析】選項A、B、C、D均屬于采購業務中的不相容職務。2.【答案】ABCD 【解析】收款風險：客戶信用管理不到位，結算方式選擇不當，票據管理不善，賬款回收不力，可能導致銷售款項不能收回或遭受欺詐；或是收款過程中存在舞弊，可能導致企業經濟利益受損。3.【答案】ABC 【解析】企業應當加強對反擔保財產的管理，妥善保管被擔保人用于反擔保的權利憑證，定期核實財產的存續狀況和價值，發現問題及時處理，確保反擔保財產安全完整。4.【答案】AB 【解析】按照內部控制缺陷的本質分類，內部控制缺陷分為設計缺陷和運行缺陷。設計缺陷是指缺少為實現控制目標所必需的控制，或者現有控制設計不適當，即使正常運行也難以實現控制目標。運行缺陷是指設計適當的控制沒有按設計意圖運行，或者執行人員缺乏必要授權或專業勝任能力，無法有效實施控制。5.【解析】AC 【解析】內部控制評價報告應當報經董事會或類似權力機構批準后對外披露或報送相關部門，所以選項B說法不正確。6.【答案】CD 【解析】注冊會計師的責任是在實施審計工作的基礎上，獲取充分、適當的證據，對內部控制的有效性發表意見并提供合理保證；注冊會計師會對財務報告內部控制的有效性發表審計意見，如果在審計過程中注意到的非財務報告內部控制的重大缺陷，將會在其內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。7.【答案】AC 【解析】審計委員會的任務會因企業的規模、復雜性及風險狀況而有所不同；審計委員會成員之間的不同意見如無法內部調解，應提請董事會解決。8.【答案】ABCD 【解析】選項A、B、C、D均屬于內部審計師的職能。9.【答案】ABCD 【解析】內部控制理論經歷了內部牽制階段、內部控制制度階段、內部控制結構階段、內部控制整合框架階段和全面風險管理階段。10.【答案】ABCD 【解析】目前理論界對內部控制與風險管理的關系有三種觀點：（1）內部控制包含風險管理（2）風險管理包含內部控制（3）內部控制與風險管理是一對既相互聯系又相互差別的概念。11.【答案】ABCD 【解析】《基本規范》將內部控制的目標歸納為五個方面：（1)合理保證企業經營管理合法合規；（2)合理保證企業資產安全；（3)合理保證企業財務報告及相關信息真實完整；(4)提高經營效率和效果；(5)促進企業實現發展戰略。

三、簡答題 1.【答案】（1）該資料體現的是內部控制應用指引中的社會責任。社會責任，是指企業在經營發展過 程中應當履行的社會職責和義務，主要包括安全生產、產品質量（含服務）、環境保護、資源節約、促進就業、員工權益保護等。

（2）安全生產措施不到位，責任不落實，可能導致企業發生安全事故；產品質量低劣，侵害消費者利益，可能導致企業巨額賠償、形象受損，甚至破產；環境保護投入不足，資源耗費大，造成環境污染或資源枯竭，可能導致企業巨額賠償、缺乏發展后勁，甚至停業；促進就業和員工權益保護不夠，可能導致員工積極性受挫，影響企業發展和社會穩定。2.【答案】

（1）①采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，而導致企業生產停滯或資源浪費；②供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規范，而導致采購物資質次價高，出現舞弊或遭受欺詐；③采購驗收不規范，付款審核不嚴，而導致采購物資、資金損失或信用受損。

（2）①企業應當加強采購付款的管理，完善付款流程，明確付款審核人的責任和權力，嚴格審核采購預算、合同、相關單據憑證、審批程序等相關內容，審核無誤后按照合同規定及時辦理付款；②企業應當加強預付賬款和定金的管理；③企業應當加強對購買、驗收、付款業務的會計系統控制，詳細記錄供應商情況、請購申請、采購合同、采購通知、驗收證明、人庫憑證、商業票據、款項支付等情況，確保會計記錄、采購記錄與倉儲記錄核對一致；④企業應當建立退貨管理制度，對退貨條件、退貨手續、貨物出庫、退貨貨款回收等作出明確規定，并在與供應商的合同中明確退貨事宜，及時收回退貨貨款。

四、綜合題 【答案】

（1）審計委員會應承擔就任命、重新任命或解聘外聘審計師向董事會提出建議，而決定權在于董事會。

甲公司聘請大華會計師事務所為其提供內部控制評價服務和內部控制的審計服務以及業務內容不符合《企業內部控制基本規范》、《企業內部控制評價指引》和《企業內部控制審計指引》的要求。①《企業內部控制審計指引》規定，禁止會計師事務所針對同一客戶既承擔內部控制審計業務，同時又承擔內部控制咨詢和代行內部控制自我評價業務。

②《企業內部控制評價指引》要求對內部控制有效性要進行全面評價，包括財務報告內部控制有效性和非財務報告內部控制有效性。③《企業內部控制審計指引》要求上市公司聘請的從事內部控制審計的會計師事務所要具有證券、期貨業務資格。④《企業內部控制審計指引》要求注冊會計師應當對財務報告內部控制的有效性發表審計意見，并對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。這些規定傳達出一個重要的信息，即：注冊會計師審計的范圍應當覆蓋企業內部控制整體而不限于財務報告內部控制。（2）①“單筆付款金額在50萬元以上的，由總經理審批”不恰當。《企業內部控制應用指引第1號——組織結構》明確要求，企業的重大決策、重大事項、重要人事任免及大額資金支付業務等（即通常所說的“三重一大”），應當按照規定的權限和程序實行集體決策審批或者聯簽制度；任何個人不得單獨進行決策或者擅自改變集體決策意見。因此，對公司總經理的貨幣資金支付審批權限，也應設定上限，超過設定審批權限的，應通過集體決策和審批進行“特別授權”，甚至由公司董事會集體決策和審批，總經理、董事長等也不能例外。②內部審計部與財務部一并由總會計師分管不恰當。內部審計是一項自我獨立評價活動，為保證內部審計獨立，必須做到機構獨立、工作獨立、人員獨立，財會部門的工作是內部審計的主要工作對象，總會計師分管內部審計部將影響內部審計部工作的獨立性。

③“投資部的B職員負責對外投資項目的可行性分析論證及審批”不恰當，違背了不相容職務分離控制的要求。《企業內部控制應用指引第6號——資金活動》明確規定，對外投資項目的可行性分析論證和審批屬于兩個不相容崗位，應相互分離。

④《企業內部控制應用指引第7號——采購業務》要求企業建立采購申請制度，依據購買物資或接受勞務的類型，確定歸口管理部門，明確相關部門或人員的職責權限及相應的請購和審批程序。具有請購權的部門對于預算內采購項目，應當嚴格按照預算執行進度辦理請購手續，對于超預算和預算外采購項目，應先履行預算調整程序，由具備審批權限的部門和人員審批后，再行辦理請購手續。⑤“銷售發票的其中一聯交財務部D職員據以登記與銷售業務相關的總賬和明細賬”不恰當。登記總賬和明細賬屬于不相容職務，應當予以分離。

⑥不恰當。從事會計工作的人員，必須取得會計從業資格證書。會計機構負責人應當具備中級會計師以上專業技術職務資格。此外，大中型企業應當設置總會計師。設置總會計師的企業，不得設置與其職權重疊的副職。出納人員不得兼管稽核、會計檔案保管和收入、費用、債權債務賬目的登記工作。⑦該公司的某一子公司違反了《企業內部控制應用指引第9號——銷售業務》的崗位分工的規定。1）該子公司的出納人員同時負責辦理貨款結算和賬務處理，這是極其嚴重的內部控制漏洞，很容易造成貨幣資金的舞弊、銷售收入做假賬等行為。

2）公司沒有專門的客戶信用管理專人和機構，不能了解和掌握客戶的資信情況，會使銷售款項不能收回或遭受欺詐。

⑧企業的重大決策、重大事項、重要人事任免及大額資金支付業務等（即通常所說的“三重一大”），應當按照規定的權限和程序實行集體決策審批或者聯簽制度；任何個人不得單獨進行決策。該公司董事長鄭某等人存在舞弊。