企业内部控制案例分析题(2010-2012)

案例分析题一（本题15分（考核内部控制评价、内部控制审计）20122011A会计20112012215日，甲公司召开董事会会议，就对外披露2011决议：A事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当20%的咨询费用。20114201151董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。关于内部控制审计的范围，董事会同意A20122月初擅自扩大销售信用额度201230%，董事会责成销售部门立即整改。鉴于上述事项发生在20111231日之后，董事会讨论认为，该事项不影响A2011年度内部控制有效性出具审计意见。部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道2012年415515日。2012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师事务所签订2012论审议。要求：根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司董事会决议中的至明理由。【分析与解释】第项内容存在不当之处（0.5分）不当之处：董事会委托A会计师事务所对内部控制评价报告进行修改完善，并支付咨询费用。（0.5分）（1.5分）第项内容存在不当之处（0.5分）不当之处：董事会同意不将与该系统有关的内部控制纳入2011（0.5分）或：内部控制评价应当体现全面性原则（1.5分）理由：内部控制评价应当涵盖企业及其所属单位的各种业务和事项或：内部控制评价应当体现全面性原则（1.5分）第（3）项内容存在不当之处（0.5分）（0.5分）（1.5分第（4）项内容存在不当之处（0.5分）A会计师事务所对2011部控制有效性出具审计意见（0.5分）或：根据《企业内部控制审计指引》的规定，注册会计师需要针对期后事项履行相应的审计程序，获取相关审计证据，并据此调整财务报告内部控制审计意见（1.5分）（0.5分或：根据《企业内部控制审计指引》的规定，注册会计师需要针对期后事项履行相应的审计程序，获取相关审计证据，并据此调整财务报告内部控制审计意见（1.5分）第（5）项内容存在不当之处（0.5分）2012415515（0.5分）4个月内（30日前）（1.5分）第（6）项内容存在不当之处（0.5分）B2012约定书中增加内部控制审计业务事项（0.5分）1（1.5分）不大。上述出题点在基础班和锦囊班均作为重点，在讲解中作了明确的要求。案例分析题二（本题15分（考核内部控制应用）2012甲公司为一家以饮品生产和销售为主业的上市公司。2011年，甲公司根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，结合自身经营管理实际，制订了《企业内部控制手册（201211201272012年9月，甲公司审计委员会召集公司内部相关部门对检查情况进行讨论，要点如下：20121200020127500万元，捐助西北某受灾地区。内部控制评价工作组在对公司风险评人认为，对外捐助属于履行社会责任，不需要评估风险。①资金投放环节。为提高资金使用效率可以从事一定额度的投资，但大额期权期货交易，必须报经总经理批准。②资金筹集环节。为降低资金链断裂的风险职权的情况下，应当授予其副职在紧急状况下进行直接筹资的一切权限。③物资采购环节。《手册》规定，当库存水平较低时，授权采购部门直接购买。④资产管理环节。为应对突发事件造成的财产损失风险保业务的控制规定。⑤商品销售环节。为提高经营效率和缩短货款回收周期况和有关文档记录进行核查。要求：根据资料1（45根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料（3）中各项内部控制设计是否有效，并逐项说明理由。【分析与解释】根据资料（1（2（4（，针对内部环境、风险评估、信息与沟通、内部监督要评价工作组的意见，并逐项说明理由资料（1）关于内部环境赞同内部控制评价工作组对没有足够的证据说明企业文化得以有效贯彻落实的判断。（0.5分）评分说明：回答“不赞同人事部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。（如领导在董事会议上所做的内部控制工作报告和对内部控制工作的批示等（1（如领导在董事会议上所做的内部控制工作报告和对内部控制工作的批示等（1分）资料（2）关于风险评估赞同内部控制评价工作组对公司风险评估机制存在缺陷的认定（0.5分）评分说明：回答“不赞同风险管理部门和财务部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。或：公司没有对赞助和捐赠事项进行风险识别、风险分析和风险应对（1分）理由：公司应当对赞助和捐赠事项履行风险评估程序或：公司没有对赞助和捐赠事项进行风险识别、风险分析和风险应对（1分）资料（4）关于信息与沟通赞同内部控制评价工作组将所有风险信息均经由总经理向董事会报告认定为控制缺陷。（0.5分）评分说明：回答“不赞同风险管理部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。或：对于重大风险信息，风险管理部门应向总经理报告同时及时向董事会及其审计委员会报告。（1分）理由：重大信息应及时传递给董事会、监事会和管理层或：对于重大风险信息，风险管理部门应向总经理报告同时及时向董事会及其审计委员会报告。（1分）资料（5）关于内部监督赞同内部控制评价工作组对内控评价机构选择的判断（1分）评分说明：回答“不赞同内部审计部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。理由：内部控制评价机构的选择不仅要考虑独立性，还要综合考虑其胜任能力和权威性1分，以及是否得到公司领导层的支持等1分。根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料部控制设计是否有效，并逐项说明理由资料（3）关于控制活动①资金投放环节的内部控制设计无效（0.5分）或：大额期权期货交易应当经董事会或股东大会批准（1分）理由：大额期权期货交易应当实行集体决策或联签制度或：大额期权期货交易应当经董事会或股东大会批准（1分）②资金筹集环节的内部控制设计无效（0.5分）理由：特别授权应当按照规定的权限和程序进行。[或：特别授权不当]（1分）③物资采购环节的内部控制设计无效（0.5分）（1分）（1分）④资产管理环节的内部控制设计无效（0.5分）或：公司不再另行制定有关投保政策的控制规定不符合全面性原则的要求（1分）理由：公司应当对财产保险业务外包实施相应的控制或：公司不再另行制定有关投保政策的控制规定不符合全面性原则的要求（1分）⑤商品销售环节的内部控制设计有效（0.5分）符合适应性原则和成本效益原则的要求（1分）【点评】本题考核内部控制应用，包括内部控制五要素和业务层面的控制有效，等同于判断内部控制设计是否妥当。本题答案有些地方比较模糊，难度较大。案例分析题一（本题15分）2011甲公司为一家以汽车制造为主业的大型国有控股上市公司。为贯彻落实国家“十二五”规划“转型升级，提高产业核心竞争力”的要求，力争在“十二五”时期实现经济效益的大2011630要求承包方在严格遵守有关保密协议的基础上2/3以上成员由执行董事兼任。要求：和《企业内部控制配套指引至项改革措施所面临的主要风险；同时，针对识别出的主要风险，逐项设计相应的控制措施。时需要考虑的主要因素。【分析与解释】1.（1）计价，以美元结算交易，可能由于汇率波动而产生汇率风险（或：外汇风险（1分）控制措施：甲公司可以采取套期保值或或或保险）等措施来降低或分担风险（1分）第二项改革措施存在的风险：研究项目未经科学论证或论证不充分，可能导致资或1分）划，提出研究项目立项申请0.5分，开展可行性研究，编制可行性研究报告1分，按规定的权限和程序对研发项目进行审批分）难以发挥业务外包优势或：业务外包过程管理风险1分）分（0.5分（0.5分（0.5分或1分）控制措施：企业选择投资项目应当突出主业或1分）第五项改革措施存在的风险：组织架构设计风险或良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略1分）控制措施：审计委员会成员应当具备独立性或1分）2.企业应当在分析了相关风险发生的可能性和影响程度后1分，结合风险承受度1分1分，应当避免因个人风险偏好给企业经营带来重大损失。案例分析题二（本题15分）2011A2010年末召开内部控制体系建设总经理：为确保公司内部控制体系建设工作顺利开展，有必要成立内部控制领导小组，体系建立与实施的全部工作。18项应用指引，将上述四大业务板块已有的管理制度与18项应用指引逐一对标，满足相应的控制要求。鉴于公司经营管理任务繁重，对18项应用指引没有涵盖的业务不纳入公司内部控制体系建设范畴。董事长审批后即可实施。师事务所对内部控制的有效性进行审计委托该所完成。要求：根据《企业内部控制基本规范》和《企业内部控制配套指引A限公司管理层上述成员的发言存在哪些不当之处，并逐项简要说明理由。【分析与解释】（1分）或：内部控制的目标包括合规，资产安全、报告、经营和战略目标（1分）（1分）或：内部控制的目标包括合规，资产安全、报告、经营和战略目标（1分）评分说明：上述5目标，缺少任何一项均不得分。（1分）或：需要企业全体员工共同参与（1分）18（1分）理由：不符合全面性（0.5分）和重要性（0.5分）原则。或或：企业应当根据自身业务的实际情况，针对所有重要业务或事项实施控制，不仅仅局18项应用指引涵盖的业务（1分）审批后即可实施”的观点不当（1分）或：实行联签制度。（1分）1分询和审计工作一并委托该所完成1分）的观点不当。（1部控制评价报告，而非由经理层出具内部控制评价报告（1分）（2）为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制咨询服务。（1分）内审总监的“对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和0.5分0.5分1）不符合重要性原则（1分）或：企业应在风险评估的基础上，侧重对高风险领域和重要业务单位、重要业务事项进或：企业应在风险评估的基础上，侧重对高风险领域和重要业务单位、重要业务事项进行评价。（1分）（2）内部控制评价方案应报董事会批准后方可实施（1分）案例分析题一（本题15分）20102010年420085年1月1作，并指定财务总监负责拟定实施方案，该方案要点如下：（一加强领导，键全组织。为了提升内控工作的权威性，成立内部控制体系实施领导（二）B会计师事务所,制定《公司（三）3（四ERP系统提供商根据《企业内部控制基本规范（五）2010年11公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为201111日起全面实施做好充分准备。（六强化内部审计，增强监督效能。董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作（七）2011年底；开展全公司范围内的内部控制实提高本公司总部对分、子公司的管控能力。（八）借助专业力量，引入外部努审计。鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求，聘请B会计师事务所同时承担财务报表审计和内部控制审计工作，以便于沟通协调、整合审计。（九上述实施方案报董事会批准后实施。要求：根据《企业内部控制基本规范》和《企业内部控制配套指引A公司实施方案中的（一）至（九）【分析与解释】第一项工作安排不存在不当之处。 （1分）第二项工作安排存在不当之处。 （0.5分）不当之处：梳理流程、完善制度主要围绕风险评估和控制活动展开。（0.5分）理由：应当着眼内部控制五要素（或：应当着眼内部环境、风险评估、控制活动、信息与沟通、内部监督各要素涉及的内容）进行全面梳理。（1分）或：仅围绕风险评估和控制活动展开不符合全面性原则的要求。（1分）第三项工作安排不存在不当之处。 （1分）第四项工作安排存在不当之处。 （0.5分）不当之处：信息系统建设和升级整体规划经本公司信息网络中心批准后实施。分）理由：该项目工作应当经企业负责人（或：董事会；或：董事长：或：经理层：或；总经理）批准后实施。（1分）或：该项工作应当按照规定权限和程序进行审核批准（1分或：该项工作属于企业重大事项，应当实行集体决策（1分批工作，则违背了制衡性原则（或：不相容职务相互分离）（1分）第五项工作安排不存在不当之处（1分）第六项工作安排存在不当之处（0.5分）不当之处：由审计部经理兼任审计委员会主席（0.5分有力：审计委员会主席应当由独立董事担任（1分）或：审计委员会主席应该具有独立性（1分）或：审计部经理兼任审计委员会主席违背了制衡性原则（）（1分）第七项工作安排存在不当之处（0.5分）不当之处：检查工作仅限于内部控制制度的运行情况（0.5分）理由：内部控制自我评价应当综合评价内部控制的设计与运行情况（1分）(0.5分)不当之处：聘请B会计师事务所承担内部控制审计工作（0.5分）或：同时聘请B会计师事务所从事内部控制咨询和内部控制审计（0.5分）（2分）第九项工作安排不存在不当之处（1分）案例分析题二（本题15分）2010甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范2011200852010制评价方案。该方案摘要如下：（一）关于内部控制评价的组织领导和职责分工董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评（二）关于内部控制评价的内容和方法海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。（三）关于实施现场评价《企业内对内部控制缺陷进行综合分析和全面复核。（四）关于内部控制评价报告（五）关于内部控制审计20085月《企业内部控制基本规范》发布后就已建立内部控制体系并取得2010年起，重点审计本公司内部控制评价的范围、内容、程序和方法