内部控制考试题及答案

内部控制考试题及答案一、单项选择题（每题2分，共20分）1.公认的内部控制整体框架（InternalControl—IntegratedFramework）是由下列哪个机构发布的？A.美国会计学会（AAA）B.美国反虚假财务报告委员会下属发起人委员会（COSO）C.国际内部审计师协会（IIA）D.美国证券交易委员会（SEC）答案：B解析：COSO委员会于1992年发布《内部控制——整合框架》，首次系统提出内部控制的三大目标和五要素，成为公认的内部控制权威依据。2.依据我国《企业内部控制基本规范》，下列哪项不属于企业建立与实施内部控制应当遵循的原则？A.全面性B.重要性C.制衡性D.谨慎性答案：D解析：《企业内部控制基本规范》规定的原则包括全面性、重要性、制衡性、适应性、成本效益原则，不包括谨慎性。3.下列哪项属于内部控制要素中的“控制活动”？A.授权审批控制B.设置内部审计机构C.建立反舞弊机制D.制定员工守则答案：A解析：授权审批控制是典型的控制活动。设置内部审计机构属于内部监督；反舞弊机制和员工守则更多体现内部环境或信息与沟通的要求。4.企业内部控制评价报告应当由谁批准后方可对外披露或报送？A.董事会B.监事会C.经理层D.审计委员会答案：A解析：根据《企业内部控制评价指引》，内部控制评价报告应当报经董事会或其授权机构批准后对外披露或报送。5.在COSO内部控制框架中，处于基础地位、影响其他各要素的要素是？A.控制环境B.风险评估C.信息与沟通D.监督答案：A解析：控制环境是内部控制其他要素发挥作用的基础，包括治理结构、机构设置、企业文化、人力资源政策等。6.下列哪项属于预防性控制？A.定期编制银行存款余额调节表B.会计凭证的复核与审批C.期末存货盘点D.账龄分析与坏账计提复核答案：B解析：预防性控制是事前为防止错误和舞弊而采取的控制，如授权审批、职责分离等。对账、盘点、分析等属于检查性控制。7.企业风险应对策略不包括下列哪种？A.风险规避B.风险降低C.风险分担D.风险消除答案：D解析：常见的风险应对策略包括风险规避、风险降低、风险分担和风险接受，不存在“风险消除”这一提法。8.下列各项中，不属于不相容职务分离控制要求的是？A.授权批准与业务经办相分离B.业务经办与会计记录相分离C.会计记录与财产保管相分离D.财务负责人与总经理相分离答案：D解析：财务负责人与总经理均属于管理层成员，二者之间不属于不相容职务。不相容职务分离针对的是容易产生舞弊的职权组合，如审批与执行、执行与记录、记录与保管等。9.我国《企业内部控制基本规范》将内部控制五要素表述为？A.内部环境、风险评估、控制活动、信息与沟通、内部监督B.控制环境、风险评估、控制程序、信息与沟通、监督检查C.内部环境、风险分析、控制措施、信息传递、内部审计D.治理结构、风险识别、控制活动、沟通机制、监督评价答案：A解析：《企业内部控制基本规范》明确规定，内部控制五要素为内部环境、风险评估、控制活动、信息与沟通和内部监督。10.企业内部控制信息与沟通要素要求，企业应当建立怎样的信息传递机制？A.自上而下的传递B.自下而上的传递C.横向交叉传递D.纵向与横向相结合的传递答案：D解析：有效的内部控制要求信息在企业内部纵向、横向以及外部相关方之间充分传递，形成立体化信息沟通机制。二、多项选择题（每题3分，共15分）1.根据《企业内部控制基本规范》，企业建立与实施内部控制应当遵循的原则包括（）。A.全面性原则B.重要性原则C.制衡性原则D.适应性原则E.谨慎性原则答案：ABCD解析：基本规范确立的五项原则为全面性、重要性、制衡性、适应性和成本效益原则，谨慎性属于会计信息质量要求，不属于内控原则。2.下列各项中，属于内部控制五要素的有（）。A.内部环境B.风险管理C.控制手段D.信息与沟通E.内部监督答案：ADE解析：内部控制五要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。“风险管理”与“控制手段”不是基本规范中的标准要素名称。3.下列各项中，属于企业控制活动具体措施的有（）。A.不相容职务分离B.授权审批控制C.财产保护控制D.预算控制E.绩效考评控制答案：ABCDE解析：控制活动主要包括不相容职务分离、授权审批、会计系统、财产保护、预算控制、运营分析和绩效考评等，上述五项均属于控制活动的具体措施。4.企业风险评估过程中，应当关注的内部因素包括（）。A.高级管理人员的职业操守B.财务状况C.研究开发与技术进步D.产业政策变化E.经营方式答案：ABCE解析：内部因素通常包括人员素质、组织机构、经营方式、资产管理、技术进步、财务状况等；产业政策变化属于外部因素。5.关于内部控制评价，下列说法正确的有（）。A.评价内容包括内部控制设计有效性和运行有效性B.评价工作应当以控制活动为起点开展C.评价工作应当形成工作底稿D.评价报告应当报经经理层批准E.缺陷按照影响程度分为重大缺陷、重要缺陷和一般缺陷答案：ACE解析：内部控制评价以五要素为对象，不以控制活动为起点，故B错误。评价报告应当报经董事会批准，而非经理层，故D错误。三、判断题（每题1分，共10分）1.企业内部控制应当覆盖所有业务和事项，因此对任何事项都应采取同等严格的控制措施。答案：错误解析：内部控制遵循全面性与重要性相结合的原则，在全面覆盖的基础上应重点关注重要业务和高风险领域。2.不相容职务是指如果由同一人担任，发生错误和舞弊的可能性就会增大的职务。答案：正确3.根据COSO框架，风险评估是内部控制五要素之一，贯穿于企业运营全过程。答案：正确4.内部审计是内部控制的重要体现，属于内部控制要素中的“监督”范畴。答案：正确5.企业只要建立并实施了内部控制制度，就一定能保证财务报告真实完整。答案：错误解析：内部控制只能提供合理保证，而非绝对保证，存在管理层凌驾、串通舞弊等固有局限性。6.授权审批控制包括常规授权和特别授权两种方式。答案：正确7.企业应当对子公司的内部控制情况进行监督检查，子公司可自行独立建立内控体系，无需与母公司衔接。答案：错误解析：企业应当将子公司纳入统一内部控制体系，进行统一监督与评价，确保母子公司内部控制协调一致。8.内部控制缺陷按成因分为设计缺陷和运行缺陷。答案：正确9.企业内部控制评价应当以12月31日作为年度评价基准日。答案：正确10.内部控制设计得越严密越能有效防范风险，不必考虑控制成本。答案：错误解析：内部控制应遵循成本效益原则，控制成本不能超过控制措施所能带来的预期收益。四、简答题（每题5分，共20分）1.简述企业内部控制的目标。答案：根据《企业内部控制基本规范》，企业内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。2.简述内部控制五要素的基本含义。答案：（1）内部环境：是实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。（2）风险评估：及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。（3）控制活动：根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。（4）信息与沟通：及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。（5）内部监督：对内部控制的建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷及时加以改进。3.简述重要性原则在内部控制中的应用要求。答案：重要性原则要求企业在全面控制的基础上，重点关注重要业务事项和高风险领域。企业在设计内部控制时，应根据业务性质、规模大小、风险水平等因素，区分重要与一般事项，对重要事项制定更严格的控制程序，对一般事项在符合成本效益原则的前提下适当简化，避免控制过度或控制不足。4.简述内部控制存在哪些固有局限性（至少列举三点）。答案：（1）受成本效益原则制约，控制措施不可能绝对完备。（2）因人员粗心、判断失误或对指令理解偏差而失效。（3）因两个或以上人员串通而绕过控制。（4）管理层可能凌驾于内部控制之上。（5）内部控制应对的是已知或可预见的风险，对未来不确定性事件的防控能力有限。五、论述题（15分）1.试述内部控制五要素之间的相互关系，并说明如何运用五要素框架构建企业内部控制体系。答案：（1）五要素的相互关系内部控制五要素是一个相互联系、相互支撑的有机整体。内部环境是其他要素的基础，决定企业的整体控制氛围；风险评估是实施控制的依据，只有识别和分析风险，才能确定控制的重点；控制活动是内部控制的核心手段，将风险应对策略落实到具体业务流程中；信息与沟通是控制得以有效执行的条件，为风险评估和控制活动提供信息支持，也为监督评价提供依据；内部监督是对内部控制全过程的再控制，通过持续监控和专门评价发现缺陷，推动内部控制不断改进。五个要素环环相扣，任何一个要素缺失或失效，都会削弱整体控制效果。（2）运用五要素框架构建内部控制体系的要点第一，优化内部环境。建立健全公司治理结构，明确董事会、监事会、经理层的职责权限；加强内部审计机构建设；重视企业文化建设与人力资源政策，树立诚信经营理念。第二，建立风险评估机制。设定风险管理目标，全面识别内部和外部风险因素，运用定性与定量相结合的方法分析风险发生的可能性和影响程度，并据此选择风险规避、风险降低、风险分担或风险接受等应对策略。第三，设计控制活动。根据风险评估结果，围绕关键控制点设置不相容职务分离、授权审批、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等措施，将控制要求嵌入业务流程。第四，完善信息与沟通渠道。建立信息收集、加工、传递和反馈机制，确保信息纵向传递顺畅、横向归口清晰，同时畅通与客户、供应商、监管机构等外部利益相关者的沟通渠道。第五，健全内部监督机制。构建持续的日常监督与独立的专项评价相结合的监督体系，对内部控制设计与运行情况进行评价，定期出具评价报告，对发现的内控缺陷及时整改并向管理层和董事会报告。（3）总结五要素框架为企业构建内部控制体系提供了系统化的方法论。企业应以内部环境为根基，以风险评估为导向，以控制活动为抓手，以信息与沟通为纽带，以内部监督为保证，形成“设计—执行—评价—改进”的闭环，从而持续提升内部控制的有效性。六、案例分析题（20分）1.甲公司是一家小型制造企业，员工约200人。因人手紧张，出纳张某长期兼任应收账款明细账的登记工作，且公司未要求对银行存款和应收账款进行定期对账。张某利用职务之便，将部分客户交来的货款存入个人账户，同时通过伪造银行对账单、虚增应收账款贷方发生额等方式掩盖账实差异。该行为持续约3年，直至公司更换财务经理并委托会计师事务所进行专项审计时才被发现。要求：（1）结合内部控制要素，分析甲公司在内部控制方面存在的缺陷（至少四点）。（2）分析张某舞弊得逞的原因（从内部控制局限性角度）。（3）针对上述缺陷提出改进建议。答案：（1）内部控制缺陷分析①内部环境存在缺陷：公司管理层对内部控制重视不足，在“人手紧张”的情况下忽视基本职责分工，反映出风险防范意识薄弱、控制文化缺失。②控制活动存在缺陷：出纳与应收账款明细账登记属于不相容职务，二者未分离，给张某“既管钱又记账”创造了机会；同时公司未建立定期对账制度，未能及时发现账实差异。③信息与沟通存在缺陷：银行对账单、客户往来函证等关键信息未及时获取和核对，财务信息与业务信息脱节，管理层与财务部门之间缺乏有效的信息反馈与验证机制。④内部监督存在缺陷：公司未对出纳岗位实施有效的岗位轮换、突击盘点或内部审计，3年内未能发现异常情况，说明日常监控和独立评价缺失。⑤风险评估存在缺陷：公司未能识别出纳岗位兼任记账所蕴含的重大舞弊风险，也没有针对资金收付和高风险岗位建立风险预警机制。（2）舞弊得逞的原因（从内部控制局限性角度）张某舞弊之所以长期未被发现，首先是因为公司存在不相容职务未分离、不进行对账等设计缺陷，导致内部控制“制度层面”就存在漏洞；其次，即使有部分控制措施，也因执行不到位而使控制形同虚设，属于运行失效。更深层次的原因在于管理层凌驾或忽视内部控制，企业缺乏有效的内部监督机制，使得张某有机会利用内部控制“死角”实施舞弊。内部控制只能提供合理保证，在管理当局不重视、控制环境薄弱的情况下，其固有局限性更容易被放大。（3）改进建议①完善控制环境：提高管理层对内部控制的重视程度，建立防舞弊机制，培育诚信与合规的企业文化。②严格不相容职务分离：将出纳与应收账款明细账登记由不同人员担任；出纳不得兼管稽核、会计档案保管和收入、支出、债权债务账目