内部控制案例题及答案

内部控制案例题及答案一、单项选择题（每题2分，共20分）1.根据COSO内部控制框架，下列各项中，属于内部控制基础与核心环节的是（）。A.风险评估B.控制活动C.控制环境D.信息与沟通2.美国《萨班斯—奥克斯利法案》第404条的核心要求是（）。A.限制注册会计师为审计客户提供非审计服务B.管理层对内控有效性进行自我评估，并由审计师出具鉴证报告C.设立审计委员会D.要求CEO和CFO对财务报表签字认证3.某公司财务部由一人同时负责签发支票、保管印章和登记现金日记账。该岗位设置违反了（）原则。A.授权审批控制B.不相容职务分离控制C.财产保护控制D.会计系统控制4.企业面对重大经营风险时，决定将相关业务全部外包，这属于（）风险应对策略。A.风险规避B.风险降低C.风险分担D.风险承受5.下列控制活动中，属于预防性控制的是（）。A.定期编制银行余额调节表B.月末进行存货盘点C.产品出厂前的质量检验D.采购订单必须由采购经理审批后才能发出6.根据《企业内部控制基本规范》，企业内部控制的目标不包括（）。A.合理保证经营管理合法合规B.促进企业实现发展战略C.杜绝一切错弊的发生D.合理保证财务报告及相关信息真实完整7.下列各项中，不属于销售与收款循环中主要风险的是（）。A.虚构客户，虚增收入B.信用政策未严格执行，导致应收账款回收困难C.销售发票未经复核，导致开票金额与合同不符D.原材料采购合同未经法律部门审核8.企业预算管理工作中的核心控制环节是（）。A.预算编制与审批B.预算执行与监控C.预算分析与考核D.以上都是9.内部审计部门在组织架构上应保持（），以保证其客观性。A.对财务总监负责B.对总经理负责C.对董事长或审计委员会负责D.对业务部门负责人负责10.舞弊三角理论认为，企业员工舞弊行为发生的三要素是压力、借口和（）。A.利益B.机会C.权力D.职位二、多项选择题（每题3分，共15分）1.根据COSO《内部控制—整合框架》，内部控制的基本要素包括（）。A.控制环境B.风险评估C.控制活动D.信息与沟通E.监督（监控活动）2.下列各项中，属于我国《企业内部控制应用指引》规定的控制活动类型的有（）。A.不相容职务分离控制B.授权审批控制C.会计系统控制D.财产保护控制E.绩效考评控制3.企业实施内部控制应遵循的原则包括（）。A.全面性原则B.重要性原则C.制衡性原则D.适应性原则E.成本效益原则4.下列情形中，可能导致财务报表舞弊风险增加的有（）。A.董事会下设的审计委员会缺乏独立性B.管理层为完成业绩考核目标而承受过大的压力C.公司治理结构完善，但缺乏反舞弊举报机制D.会计人员定期轮岗E.管理层凌驾于内部控制之上5.关于企业信息与沟通要素，下列说法正确的有（）。A.企业应建立反舞弊机制，鼓励员工举报B.财务信息必须定期披露，非财务信息可以不沟通C.信息系统应当支持内部控制的运行D.管理层应与董事会、审计委员会保持有效沟通E.与外部客户、供应商的沟通不属于信息与沟通要素三、判断题（每题1分，共10分）1.内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项，这体现了重要性原则。2.企业董事会负责内部控制的建立健全和有效实施。3.内部控制可以在任何情况下提供绝对保证，确保企业目标实现。4.不相容职务分离控制要求每一项业务必须完全由一个人负责到底，以明确责任。5.企业进行风险评估时，只需评估固有风险，无需考虑剩余风险。6.定期财产清查和账实核对属于财产保护控制。7.企业可以以“适应变化”为由，随意变更内部控制制度，不受任何限制。8.反舞弊工作的重点应当放在防范管理层凌驾于内部控制之上。9.企业应当对内部控制的有效性进行定期评价，出具评价报告。10.信息与沟通仅仅指企业内部上下级之间的信息传递。四、简答题（每题5分，共15分）1.简述企业内部控制五要素及各要素的主要含义。2.简述企业实施内部控制应当遵循的基本原则。3.简述不相容职务分离控制的核心内容，并列举常见的应当分离的职务类型。五、案例分析题（每题20分，共40分）1.假设你是某大型制造企业（A股份公司）的内控审计项目经理，在对该公司“销售与收款循环”进行内部控制审查时，发现以下情况：（1）销售部经理有权对超过500万元的销售合同进行审批，同时负责与重要客户谈判并签署合同。（2）公司出纳负责登记应收账款明细账，月末依据业务员提供的对账结果调整差异，并编制银行存款余额调节表。（3）仓储部门在产品出库时核对销售订单与出库单一致后发货，但未与销售发票进行核对，财务部依据销售订单金额直接开具发票并确认收入。（4）公司未设立独立的信用管理部门，客户信用额度由销售员自行决定，财务部应收账款坏账率连续三年上升。（5）计算机系统对每个销售人员授予了随时修改销售价格和折扣权限的权限，且未设置审批流程。要求：（1）逐项指出上述情况中存在的内部控制缺陷，并说明违反了哪项内部控制原则或控制措施。（2）针对每项缺陷，提出具体的改进建议。1.情况（1）中，销售部经理同时拥有销售合同的审批权与业务经办（谈判签署）权，即审批与执行未分离，违反不相容职务分离控制原则，可能导致经理利用职权虚构销售或输送利益。2.情况（2）中，出纳兼管应收账款明细账，同时负责编制银行余额调节表，严重违反不相容职务分离控制。出纳是现金/银行存款账户的主要经办人，由其记录应收账款并对账，极易掩盖挪用公款或伪造调节表的行为。3.情况（3）中，仓储、销售、财务之间的信息传递缺乏跨部门核对机制。未将销售发票（依据合同或订单）、出库单、销售订单进行“三单匹配”，可能导致发出货物与开具发票不一致，收入确认金额、时间不准确，甚至虚构销售。4.情况（4）中，客户信用审批缺失，由销售员自行决定授信额度。销售员为完成销售业绩倾向于放宽信用条件，导致应收账款回收风险剧增，违反了授权审批控制与风险管理的要求。5.情况（5）中，信息系统权限控制失效。销售人员拥有修改价格与折扣的权限而未经过审批，既违反授权审批控制，也表明信息系统的访问控制存在漏洞，容易发生低价销售、商业贿赂等舞弊行为。1.实行销售合同审批与业务经办分离：由销售部经理负责业务谈判和合同起草，合同审批应由分管副总或总经理（视授权）及法务部门共同负责，必要时经董事会审议。2.严格分离资金和账务职责：出纳不得兼管应收账款明细账和总账，不得编制银行余额调节表，该工作应由独立于现金收付业务的会计人员负责。3.建立销售业务环节的“三单匹配”控制流程：仓储部门发货后，将出库单与销售订单核对，财务部门开票时，将销售订单、出库单、销售发票进行核对确认，确保物流、单据流、资金流的记录一致。4.设立独立于销售部门的信用管理岗（或信用管理委员会）：制定客户信用等级评定与授信标准，对客户赊销额度和信用期限进行审批。对于超额度、超期限的销售必须升级审批。5.完善信息系统权限控制：系统管理员应严格控制价格、折扣修改权限，除特定授权人员外，其他人员无权修改；价格与折扣的变动必须设置审批流程，系统自动留痕并进行定期审计。2.某上市建筑公司（B集团）在年度内部控制评价中发现如下问题：1.问题1表明B集团子公司授权审批控制存在严重漏洞。将50万元付款业务授权给子公司自行审批属于重大缺陷，该缺陷为刘某进行舞弊提供了“机会”，其通过拆解付款金额，使多笔支出在形式上符合审批权限，实质上是将大额非法支出化整为零，规避上级审批和备案监督。2.问题2反映出采购业务不相容职务未有效分离。赵某集供应商选择、谈判、签约、付款申请等关键环节于一身，缺乏内部牵制，为其利用职权收受贿赂提供了可能性。采购业务中缺乏轮岗、复核和审计监督，进一步为其“借口”找到了可乘之机（如“业务紧急”等），最终酿成损失。3.问题3反映出信息与沟通系统控制存在重大缺陷：IT管理员拥有直接修改财务数据的权限，使“篡改财务信息”成为可能；系统日志保存期过短，导致舞弊痕迹难以查找，审计证据被破坏，监督控制失效。4.问题4反映监督（监控）要素失效。内部审计机构未能独立客观评价内控，缺乏向董事会或审计委员会直接报告的必要独立架构和充分授权。内部审计频率过低、范围过窄，流于形式。1.强化授权审批控制，建立大额资金支出集体决策与联签制度。修订资金审批权限，明确划分各级审批权限，严禁将大额支出拆分为小额。集团财务部对50万元以上的非常规或关联交易支付进行重点监控。2.重塑采购业务流程，实施采购、审批、收货、付款“四岗分离”。成立独立的采购监督岗，定期实行岗位轮换制度。建立合格供应商准入与定期重新评价机制，规范价格审批流程。3.加强IT系统内部控制：对财务数据进行强制访问控制，对系统的后台操作进行实时监控，系统操作日志至少保留5年以上。对数据修改实施双人复核授权机制，确保痕迹可查、责任可追。4.健全内部监督体系：内部审计部门应直接向董事会或其下属的审计委员会报告，保持组织独立性与客观性；扩大内部审计覆盖面，增加审计频率，将集团层面内控评价纳入年度常态化工作计划，并针对发现的内控缺陷出具整改方案，跟踪整改落实情况。参考答案与解析一、单项选择题1.答案：C解析：控制环境是其他内部控制要素的基石，它提供纪律与结构，直接影响员工的控制意识和整个企业的控制文化。2.答案：B3.答案：B解析：出纳不得兼管稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作，签发支票与保管印章属于典型的不相容职务。4.答案：C解析：风险分担（风险转移）是指企业借助他人力量，采取业务外包、保险等方式将风险控制在承受度之内。5.答案：D6.答案：C解析：内部控制只能提供“合理保证”，而非“绝对保证”，不可能杜绝一切错弊。7.答案：D8.答案：D9.答案：C10.答案：B二、多项选择题1.答案：ABCDE2.答案：ABCDE3.答案：ABCDE4.答案：ABCE解析：会计人员定期轮岗有助于发现和防止舞弊，是控制活动，不会增强舞弊风险。5.答案：ACD解析：B项错误，非财务信息同样重要；E项错误，与外部相关方的沟通也在信息与沟通要素范围内。三、判断题1.答案：错误解析：这体现的是全面性原则，重要性原则要求在全面控制的基础上，关注重要业务事项和高风险领域。2.答案：正确3.答案：错误解析：内部控制受固有限制，如人为失误、管理层串通舞弊等影响，只能提供合理保证。4.答案：错误解析：要求的是将授权、批准、执行、记录、保管等不相容职务分别由不同人员或部门承担，形成相互制约。5.答案：错误6.答案：正确7.答案：错误解析：内部控制应适应企业实际情况并随外部环境变化调整，但变更须经过规范的评估与决策程序，不能随意变更。8.答案：正确9.答案：正确10.答案：错误四、简答题1.答案：(1)控制环境：是实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。(2)风险评估：及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。(3)控制活动：根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，包括不相容职务分离、授权审批、会计系统、财产保护、预算、运营分析、绩效考评等。(4)信息与沟通：及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。(5)监督（监控）：对内部控制的建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并及时加以改进。2.答案：(1)全面性原则；(2)重要性原则；(3)制衡性原则；(4)适应性原则；(5)成本效益原则。3.答案：不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。常见的应当分离的职务包括：授权审批与业务经办分离；业务经办与会计记录分离；会计记录与财产保管分离；业务经办与业务稽核分离；业务经办与审批分离；财产保管与记录分离等。五、案例分析题1.答案：（1）内部控制缺陷及违规分析：5.（2）改进建议：5.解析：本题综合考查销售与收款循环中各环节内控设计与执行的有效性。解答时应从“不相容职务分离”“授权审批”“财产保护控制”“内部控制五要素中的信息与沟通”等角度进行分析。重点是治标治本相结合，提出可落地的整改措施。2.问题1：B集团《资金支付审批制度》规定，单笔金额在50万元以下的资金支出由子公司总经理审批即可。然而，审计抽样发现，子公司总经理刘某在一年内先后将30笔金额均为49.8万元的“咨询服务费”支付给同一家关联供应商，合计金额达1494万元，均未上报集团备案。问题2：B集团的采购业务长期由采购部经理赵某一人负责供应商选