内部控制与风险管理 习题答案-张薇 模块1-9 内部控制基础- 内部控制审计

模块一习题参考答案与解析

一、单项选择题

12345678910

ABDCCDAACB

二、多项选择题

12345678

ABCDEABCDABCABCDACDABCDEABCDEAB

三、判断题

1234567891011

JVXJXJJXXXX

四、案例分析

解析：(1)首先，在资金支付方面，公司的资金支，‘寸内部控制运行有效性不

足，存在关联方侵占企业资金的现象。2019年7月和8月拉夏贝尔未遵守审批

制度，以退款名义向客户上海湘安信息技术有限公司支付800万元和150万元。

但这两笔退款并未进入上海湘安信息技术有限公司的账户，而是被拉夏贝尔关联

方上海合夏投资有限公司占用。

其次，拉夏贝尔的信息披露存在漏洞。在实际履行时没有做到及时、充分披

露信息，存在部分交易披露不及时的现象。2020年12月31日，拉夏贝尔与关

联人新疆恒鼎国际供应链科技有限公司签订债权债务抵倘协议。概债权债务抵销

业务属于关联交易，并且金额达到审议披露标准。但拉夏贝尔未按要求在次年公

布的财务报告中进行披露，同时未在董事会、股东大会中进行披露。

再次，公司制度建设天完善。拉夏贝尔没有按相关规定对顶建立内幕信息知

情人登记管埋制度，其公司章程也未明确第事长是否可以由职工.代表担任重事。

这些情形不符合《关于上市公司内幕信息知情人登记管理制度的规定》。

最后，股东大会运作存在不规范。拉夏贝尔在2020年召开了第一次、第二

次临时股东大会及第一次A股类别股东会，章女士以法定代表人身份作为股东参

加了上述股东大会。但公司未按规定留存其具有法定代表人资格的有效证明。此

外，在2019-2021年期间，公司股东大会多次存在部分董事和监事未按规定出席

的情况。

(2)内部控制的意义是保证国家法律法规能在企业内部执行。保证财务报告

的可靠性、会计信息的真实性和准确性。这一目标与管理层履行财务报告编制责

任密切相关。其次，内部控制可以防范企业经营风险，遵守适用的法律法规的要

求，即在法律法规的框架下从事经营活动。此外，内部控制可以维护企业财产安

全，促进企业的发展。企业可以有效地使用企业资源，以最优方式实现企业的目

标。

模块二习题参考答案与解析

五、单项选择题

1234567891011

DBACCACDDBD

六、多项选择题

12345678910

ABABCDABCDBCDABCDABCDABCABCDABCDABCD

七、判断题

12345678910

VJXJVXJJXX

四、案例分析

解析：企业内控体系建设可以保障企业生产经营活动的顺利开展、监控企业

内部风险的发生、有助于企'也战略实施。企业内部控制制度建设的目的之一是确

保企、业的经营合法合规，有助于保证企业经营活动的有序发展。良好的企'业内控

体系能及时发现企业内外的风险，帮助企业采取相应的应对措施来应对这些风险。

海尔集团的企业内控体系可以帮助管理层及治理层客观地评价当前的经营

状况，帮助管理者制定合理的经菅战略目标。海尔集团的内控体系可以增强财务

报表内容的真实性和完整性，财务报表的使用者不仅包含股东和其他外部投资者,

还包括企业内部的经营管理人员。真实完整的财务报表不仅可以使管理者更好的

了解企业的实际情况，还能在最初阶段就做出更合理的相关决策。加强企业内控

体系建设，可以使业务人员更加熟悉工作流程，避免工作中的失误。在规范的企

业内控体系下，企业人员能更好地了解自己岗位的职责，以便尽快熟悉和适应

相应的业务流程。

海尔集团的内控体系建设是一个动态过程，在测试整改阶段完成之后，只能

说针对当前的情况，所建立的内控体系是有效的。但外部环境和企业自身的情况

是不断变化的，业务流程与风险也是在不断更新的，这就需要随时关注内部控制

体系建设，维护更新，以适应具体情况的变化。管理层每年都需要出具自我评价

报告，来证明企业内部控制运行的有效性。所以，为保证建立的内控体系长期有

效运行，海尔集团需要根据外部环境和企业内部管理状况的不断变化，持续建设

企业的内部控制体系，不断改进完善。

模块三习题参考答案与解析

八、单项选择题

12345678910

AADCADAAAD

九、多项选择题

12345678

ABCDADABDABCDABCDABCDACABCD

十、判断题

12345678910

XVXJXXJJXX

四、案例分析

解析：接近两万亿的恒大债务危机确实是系统性金融风险的重要来源之一，其可

能导致的系统性金融风险，是由中资美元债，信托产品，银行系统及保险等为代

表的金融产品构成。综合来看，其传导有限，整体可控。可以通过政府、金融机

构、企业和个人投资者同心同德，谋良策、出实招等来化解处置。政府要率先为

市场注入信心，信心比任何措施都更有效。加强金融系统监管如地方债问题，尽

早提前处理，避免集中爆发。金融机构要降低其与金融市场间的关联作用，使其

总体影响传导有限。国家已经率先打破“刚兑”，企业应自我学习、自主独立化

解风险隐患，如坚定实业发展，避免金融投机；审慎多元化快速扩张，减少金融

层面的高风险行为，降低相应债务。个人投资者也需提前进行财务规划，减少个

人负债，避免大风险金融投机，以减少系统性金融风险的贡献度。

应对：一是注重企'也现金流状况，科学进行资金管理。应关注现金的持有情

况，根据投资、建设或生产的需求，构建有效的资金运营管理机制，科学合理进

行资金的预管理，避免出现短贷长用，资金链断裂的情况。二是聚焦核心业务，

避免盲目多元化。企业在多元化经营过程中，应选择与原有业务具备战略协同发

展特质的行、也，梳理、整合和主营'业务相关性高的项目，切分相关度低的项目。

三是优化融资方式，改善资本结构。应顺应国家政策调控方向，正确认识各种融

资方式的利弊，通过有效组合，实现融资渠道多元化，优化资本结构，避免由于

过度举债引起资金链断裂的风险。四是回归本源，避免过度追求“金融创新二

企业应回归主营业务，增加企业核心竞争力。避免过度依赖金融创新工具（永续

债、供应链ABS、理财产品等），通过调整会计科目等，降低企业自身资产负债

率，避免过度扩张、埋下暴雷种子。

模块四习题参考答案与解析

十一、单项选择题

12345678910111213

BBCBCCABCDBDA

十二、多项选择题

1234567891011121314

ABCABCDABABCDABCDBCDABCDABCDBCDABCDABCDACDBCDAD

十三、判断题

12345678910111213141516

XVVJVXJVXJXXJVVV

四、案例分析

根据上述资料分析：

（1）巴林银行的内部控制的控制活动上存在哪些缺陷使得欺诈行为发

生？

（2）如何改进设计才能使这些控制活动有效？

参考答案：

（1）不相容职务分离控制存在缺陷。

该案例中，交易员一方面控制着交易行为而另一方面又控制着对交易的记录,

这违背了不相容职务分离控制中“执行与记录某项经济业务的职务分离”的

基本要求。

（2）内部控制重大缺陷报告控制及内部控制缺陷的改进控制均存在问题。

该案例中，当巴林银行的内部审计师意识到交易员一方面控制着交易行为而

另一方面又控制着对交易的记录后，管理层仍然没有采取任何行动，说明了

巴林银行的内部控制重大缺陷报告控制及内部控制缺陷的改进控制均存在

问题。

1.该公司的内部控制制度在设计上存在内部环境控制缺陷，从而无法防止

欺诈行为的发生。

该案例中，一方面公司的总裁、财务总监和主计长等关键管理人员职业道德

低下，串通舞弊，导致内部控制制度“失灵”，另一方面该公司的内部控制

制度在设计上存在关键管理人员工作岗位轮换控制缺陷，从而无法防止类似

欺诈行为的发生。

2.结合该公司的具体情况，欲阻止这种欺诈行为的发生，应设计如下内部

控制制度：

（1）公司应根据不同层级人员的耿责权限，结合不同层级人员对实现公司

内控目标的影响程度和不同要求，分别制定适合不同层级人员的职业操守准

则或者行为守则，并明确相应的监督约束机制。高级管理人员应恪守以诚实

守信为核心的职业操守。

（2）建立轮岗制度，定期或不定期进行关键工作囱位轮换，通过轮换及时

发现存在的错弊情况，或抑制不法分子的不良动机。

（3）建立反舞弊机制。公司应当明确反舞弊的重点领域、关键环节及其主

要内容；建立并完善投诉、举报管理制度；发生舞弊事件后，在补救措施中

应有评估和改进内部控制的书面报告，对舞弊者采取适当的措施，并将结果

向内部及必要的外部第三方通报。

模块五习题参考答案与解析

十四、单项选择题

12345678

BADBAABA

十五、多项选择题

123456

CDEABDEABDEBCEABCDEABC

十六、判断题

12345678910

XXJXXVVXVV

四、案例分析

要求：该大型超市收银舞弊案发生的主要原因是什么？

针对这种舞弊案，应该如何加强信息系统的内莉控制功能?

解析：

(1)本案发生的主要原因有以下几个方面：

第一，系统开发阶段天对系统的安全性设计周全，在系统设计时没有全面考

虑可能发生的风险，使罪犯有机可乘。

第二，业务部门信息安全意识欠佳，对系统和信息安全缺乏有效的监管手段。

系统维护工作不到位，没有定期的专业维护，导致案件在很长时间以后才被发现。

第三，系统使用者的权限安排没有做到严格控制，以咨询员和收银员的身份

就可以将非法应用程序安装到超市收银系统，由此可以再次看出超市的收银系统

木身就存在漏洞。

第四，没有做好企业人员培训工作，没有使工作人员形成保守内部机密的意

识，应签订保密合约并说明违约的法律后果。

(2)针对此案例，超市可以在以下方面加强内部控制：

第一，系统开发方面，在设计系统时要使信息系统适应周围环境，应充分考

虑环境中已存在和潜在的风险，为系统安全做好初步服务。

第二，系统维护方面，做好系统的日常维护工作，及时发现问题并予以修改。

第三，系统安全方面，提高业务部门信息安全意识，建立对系统和信息安全

有效的监管手段。建立对信息系统操作人员的严密监控，避免任何导致舞弊和利

用计算机犯罪的可能。企业应当有效利用信息系统技术手段，对硬件配置调整、

软件参数修改严加控制。企业也可以委托专业机构进行系统运行与维护管理，并

与其签订正式的服务合同和保密协议。

第四，针对POS系统，POS系统是直接管理货币循环的一种方式，每扫一次

码，仓库、收银、财务同时自动更新数据，降低传统内部控制失灵的可能。使用

POS系统时，应做好不相容职务分离的工作，操作人员和技术、维护人员职权分

离，使收银人员没有机会接触到系统的技术环节从而修改系统。

模块六习题参考答案与解析

十七、单项选择题

123456789

ADDBCBDCC

十八、多项选择题

1234567

ABCDABCDABCDABCDACDABCDBCD

十九、判断题

12345678

VXXVVXXV

四、案例分析

根据本案例导入案例，分析宏三公司在内部监督方面存在哪些缺陷，如何改

进才能减少此类事件的发生？

解析•：宏三公司在内部监督方面存在的缺陷有以下方面：

（1）公司内审部门与财务部门未进行有效的分离，违背了不相容职务分离

政策。

（2）公司缺少相应的审计部门对公司及其子公司进行审计，而且审计底稿

部分缺失，缺乏对公司的口常监督。乐视的审计部门人员偏少，不能全面的开展

审计工作，内审职能无法完整履行。同时，审计过程中要编制工作底稿且按统一

的规则编号，建立索引，以备查询和引用，但乐视的工咋底稿却存在严重的缺失

现象，这就在很大程度上存在舞弊的嫌疑，同时在很大程度上影响了整个审计的

质量。

（3）公司使用专项资金时，没有通过董事会或股东会的表决，缺乏对资金

的有效使用与保管。

公司应当采取如下措施减少此类事情的发生：

首先，加强对相关法律、法规和《企业内部控制基本规范》、《上市公司治理

准则》以及与公司经营相关的法律法规、内部控制指引及上市公司相关规则的宣

传和学习。其次，公司需要贯彻风险导向原则，将不断出现的风险与内部控制制

度相结合，明确风险环节并设计与执行相关的控制活动，才能保证内部控制体

系的有效性，化解公司面临的风险。再次，公司需要继续发挥内部审计部的监督

职能，加大对公司各项内控制度的检查力度，对公司内部控制建立与实施情况进

行常规、持续的日常监督检查，确保内部控制制度得到有效的执行。最后，公

司需要继续开展相关人员的培训工作，学习相关法律法规制度准则，及时更新知

识，不断提高员工相应的工作胜任能力。

模块七习题参考答案与解析

二十、单项选择题

1234567

ADDACDB

89101112

BBBCA

二十一、多项选择题

1234567891011

ABCDCDABCDABCDADABCDABDEABCDABCDABCDEABC

二十二、判断题

123456789101112131415

JXJVXXXXXJXJXVX

四、案例分析

1、根据本案例导入，分析汽车站货币资金内部控制制度中存在哪些问题，

如何采取措施进行改进？

解析：汽车站货币资金内部控制制度中存在以下叵题：

一方面，截留支付给车主的票款。汽车站如果采用现金支付，那叶某就是以

支付车主票款的名义从银行取得现金。但却没有直接给到车主而是自己截留后等

手头宽裕后再向车主事后支付或“拆东墙补西墙”，这种方式对于汽车站而言可

能性也较大。如果是银行转账的方式那不难猜想收款人账号应该是叶某自己或其

亲属的。

另一方面，私自提现。叶某从汽车站银行账户中直接提现264万元，这说

明汽车站的银行印鉴、提现票据都由叶某统一保管，汽乍站内部管理极为不规范。

如果叶某“狮子大开口”，很可能将汽车站的所有资金都“卷走”，携款潜逃。

汽车站需要进行如下采取如下措施进行改进：

首先，汽乍站需要规范资金支付的日常管理。汽车站如果主要采用现金方式

支付给车主票款，应要求对方有签收记录，汽车站需有人进行定期核行；如果是

进行转账的方式，网银转账的二级复核人员不得为出纳，且应要求该人员认真仔

细逐笔核对。同时，对于汽车站的现金与银行票据应定期和不定期由其他人员进

行盘点和检查。再次，汽车站作为现金收付非常频繁的单位，可以考虑建立出纳

的定期轮岗机制。

其次，规范汽车站财务印鉴和票据的保管。叶某作为出纳却保管了提取资金

的所有银行印鉴，还同时保管了相应支票等，违背了不相容职务未分离情况。汽

车站需要重新梳理提现、资金支付等流程。首先，出纳提款必须按规定提出现金

支付申请，申请中应说明提现原因，经领导审批确认后才可提现。其次，提现或

前往银行转账所需的银行印鉴以及票据等必须分开保管，确保单位的资金安全。

再次，汽车站需要加强对财务相关工作的监督。叶某作为汽车站出纳，每天

负责现金、银行账户、银行票据的管理。汽车站没有配有其他财务会计人员，但

是从内控角度而言，汽车站领导理应指派财务相关人员对于出纳的工作会计进行

定期稽核，检查日记账和相关会计原始凭证的真实、完整。

最后，需要培养全员的内控和风险防范意识。副站长庄建勇虽然提醒过叶

某“不要拿公款来买”，但是在利益面前无视叶某作为一个出纳人员不可能拿出

那么多钱来买“六合彩”这一明显的事实，此外，其他同事在日常工作中也或多

或少会了解到叶某大手大脚买“六合彩”的事情，但却未有人提出质疑或向上反

应，这体现出该单位整体缺乏内控和风险防范的意识。

2、根据本案例导入，分析企业在进行外包业务时需要采取哪些措施确保外

包业务能够有效进行？

解析：业务外包的实施与管理，该环节的主要风险包括：与承包方的对接工

作不到位，沟通协调不到位；缺乏对承包方履约能力的持续评估以及应急机制，

造成业务外包失败和生产经营活动中断；对承包方的索赔不力。企业必须执行严

格的控制措施。

首先，严格按照业务外包制度、工作流程和相关要求，组织开展业务外包，

并采取有效的控制措施。确保承包方严格履行业务外包合同。

其次，做好与承包方的对接工作，加强与承包方的沟通与协调，及时收集相

关信息，发现和解决外包业务日常管理中存在的问题。

再次，对承包方的履约能力进行持续评估，有确凿证据表明承包方存在重大

违约业务行为，导致业务外包合同无法履约时，应及时终止合同。对•于重大外包

业务，建立相应的应急机制，避免业务外包失败造成成本企业生成经营活动中断。

最后，承包方违约并造成企业损失的，企业应当按照合同对承包方进行索赔,

并追究责任人货任。

模块八习题参考答案与解析

二十三、单项选择题

12345678

CBAADABA

9101112131415

CDDDCAD

二十四、多项选择题

1234567

ACDACEABCDEABABDEAC

8910