企业内部控制知识竞赛参考答案

企业内部控制知识竞赛参考答案一、单项选择题（每题1.5分，共30分）1.《企业内部控制基本规范》自何时起在上市公司范围内施行？A.2008年5月22日B.2009年7月1日C.2010年1月1日D.2011年7月1日答案：B解析：《企业内部控制基本规范》于2008年5月22日发布，自2009年7月1日起在上市公司范围内施行，注意区分"发布日"与"施行日"。2.企业内部控制是由（）实施的、旨在实现控制目标的过程。A.董事会、监事会、经理层和全体员工B.经理层和财务部门C.内部审计部门D.董事长个人答案：A3.下列各项中，不属于企业内部控制目标的是（）。A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.保证企业发展战略完全实现D.提高经营效率和效果答案：C解析：内部控制对发展战略是"促进实现"，而非"保证完全实现"；且内部控制提供的是合理保证，不是绝对保证。4.我国《企业内部控制基本规范》规定的内部控制五要素是（）。A.控制环境、风险评估、控制活动、信息与沟通、监督B.内部环境、风险评估、控制活动、信息与沟通、内部监督C.治理结构、人力资源、企业文化、社会责任、发展战略D.组织架构、发展战略、资金活动、采购业务、资产管理答案：B解析：A是COSO框架五要素的通行译法；C、D分别是企业层面控制应用指引和具体业务应用指引的若干项目，均非我国基本规范的五要素表述。5.下列各项中，属于内部环境要素的是（）。A.不相容职务分离控制B.授权审批控制C.企业文化D.预算控制答案：C解析：企业文化的建设与传导属于内部环境；其余三项均为控制活动中的具体控制措施。6.下列各项中，属于控制活动的是（）。A.治理结构B.人力资源政策C.绩效考评控制D.内部审计机构设置答案：C解析：治理结构、人力资源政策、内部审计机构设置均属于内部环境；绩效考评控制是控制活动中常用的控制措施。7.下列各项中，不属于不相容职务的是（）。A.授权批准与业务经办B.业务经办与会计记录C.出纳登记现金日记账与保管现金D.会计记录与财产保管答案：C解析：出纳负责保管现金并登记现金日记账，属其正常职责范围；但出纳不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作。8.下列各项中，不属于风险应对策略的是（）。A.风险规避B.风险降低C.风险分担D.风险消除答案：D解析：企业风险应对策略包括风险规避、风险降低、风险分担和风险承受，"风险消除"不是规范规定的策略。9.企业应当结合风险评估结果，运用相应的控制措施，将风险控制在（）。A.零水平B.可承受度之内C.银行授信额度内D.历史最低水平答案：B10.根据《企业内部控制基本规范》，内部监督分为（）。A.日常监督和专项监督B.事前监督和事后监督C.内部审计和外部审计D.定期监督和不定期监督答案：A11.注册会计师对财务报告内部控制发表审计意见时，若认为内部控制存在一项或多项重大缺陷，应当发表（）。A.无保留意见B.保留意见C.否定意见D.带强调事项段的无保留意见答案：C解析：财务报告内部控制存在重大缺陷时，内部控制审计意见应为否定意见。12.企业董事会应当对内部控制评价报告的（）负责。A.真实性B.完整性C.及时性D.保密性答案：A13.企业建立与实施内部控制应当遵循的原则不包括（）。A.全面性原则B.重要性原则C.制衡性原则D.利润最大化原则答案：D14.制衡性原则要求企业在治理结构、机构设置及权责分配、业务流程等方面形成（）的机制。A.权力集中、统一指挥B.相互制约、相互监督C.职责分离、互不沟通D.上下一致、快速决策答案：B15.根据《企业内部控制基本规范》，负责企业内部控制的建立健全和有效实施的是（）。A.董事会B.监事会C.经理层D.全体员工答案：A16.下列各项中，出纳人员可以兼任的工作是（）。A.稽核B.会计档案保管C.登记现金日记账D.登记收入、费用、债权债务账目答案：C解析：出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债权债务账目的登记工作，但登记现金日记账和银行存款日记账属其职责范围。17.根据《企业内部控制应用指引第6号——资金活动》，企业应当加强资金营运全过程的管理，严禁（）。A.资金集中管理B.资金收支两条线C.资金体外循环D.资金预算管理答案：C18.根据《企业内部控制应用指引第16号——合同管理》，企业应当根据（）确定合同签订权限，按规定程序和条件办理合同签署。A.业务员个人判断B.合同金额和性质C.交易习惯D.对方当事人要求答案：B19.企业应当以（）作为年度内部控制评价报告的基准日。A.12月31日B.董事会召开日C.审计报告日D.1月1日答案：A20.企业聘请会计师事务所开展内部控制审计时，会计师事务所应当（）。A.与被审计企业保持形式和实质上的独立B.帮助企业设计内部控制制度C.代理企业编制财务报告D.定期轮换企业财务人员答案：A解析：会计师事务所为企业提供内控设计与咨询等非审计服务，将损害独立性，不符合执业要求。二、多项选择题（每题2分，共20分）1.下列各项中，属于企业内部控制目标的有（）。A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.合理保证财务报告及相关信息真实完整D.提高经营效率和效果E.促进企业实现发展战略答案：ABCDE解析：上述五项目标出自《企业内部控制基本规范》第三条，五项全部当选。2.我国企业内部控制规范体系的组成包括（）。A.《企业内部控制基本规范》B.《企业内部控制应用指引》C.《企业内部控制评价指引》D.《企业内部控制审计指引》E.《企业财务会计报告条例》答案：ABCD解析：《企业财务会计报告条例》属于行政法规，不属于企业内部控制规范体系。3.内部环境是企业实施内部控制的基础，其内容包括（）。A.治理结构B.机构设置及权责分配C.内部审计D.人力资源政策E.企业文化答案：ABCDE解析：内部环境一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等方面。4.下列关于风险应对策略的表述中，正确的有（）。A.风险规避是指企业退出产生风险的活动B.风险降低是指采取措施降低风险发生的可能性或影响程度C.风险分担是指借助他人力量，采取业务分包、购买保险等方式分担风险D.风险承受是指企业自行承担风险发生后的损失E.企业只能选择一种风险应对策略答案：ABCD解析：企业应当综合运用风险规避、风险降低、风险分担和风险承受等策略，实现风险应对策略的组合运用，E错误。5.根据《企业内部控制评价指引》，企业实施内部控制评价至少应当遵循的原则有（）。A.全面性原则B.重要性原则C.客观性原则D.成本效益原则E.适应性原则答案：ABC解析：成本效益原则和适应性原则是企业建立与实施内部控制的原则，内部控制评价至少应遵循全面性、重要性、客观性原则。6.下列各项中，属于不相容职务的有（）。A.授权批准与业务经办B.业务经办与会计记录C.会计记录与财产保管D.业务经办与稽核检查E.授权批准与监督检查答案：ABCDE解析：不相容职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查、授权批准与监督检查等。7.下列各项中，属于企业内部控制审计中注册会计师应当执行程序的有（）。A.了解内部控制的设计B.测试内部控制运行的有效性C.评价内部控制缺陷并形成审计意见D.代替企业执行内部控制评价E.为企业设计内部控制答案：ABC解析：代替企业执行内部控制评价或为企业设计内部控制，违反独立性要求，不属于注册会计师可以执行的程序。8.根据《企业内部控制应用指引》，企业层面控制的内容包括（）。A.组织架构控制B.发展战略控制C.人力资源控制D.社会责任控制E.企业文化控制答案：ABCDE解析：企业层面控制包括组织架构、发展战略、人力资源、社会责任、企业文化等五类，均属于企业层面内部控制应用指引的范围。9.根据《企业内部控制应用指引第3号——人力资源》，企业人力资源管理应当关注（）等环节。A.招聘与配置B.培训与开发C.薪酬与激励D.绩效考核与晋升E.员工个人家庭事务管理答案：ABCD解析：人力资源政策应覆盖人力资源的引进、开发、使用和退出等关键环节，员工个人家庭事务不属于企业人力资源管理的控制范围。10.下列关于内部控制缺陷的表述中，正确的有（）。A.内部控制缺陷按成因分为设计缺陷和运行缺陷B.内部控制缺陷按影响程度分为重大缺陷、重要缺陷和一般缺陷C.重大缺陷是一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标D.企业对发现的内部控制缺陷应当及时整改E.一般缺陷不需要整改答案：ABCD解析：一般缺陷虽影响程度较低，但企业仍应及时查明原因并采取整改措施，E错误。三、判断题（每题1分，共10分）1.内部控制可以为企业实现控制目标提供绝对保证。答案：错误解析：受成本效益原则、人为失误或串通舞弊等因素限制，内部控制只能提供合理保证。2.企业应当设立内部控制职能部门或者确定牵头部门，负责组织协调内部控制日常工作。答案：正确3.根据《企业内部控制基本规范》，小企业和其他单位可以参照执行该规范，并非强制适用。答案：正确4.注册会计师对企业内部控制的审计意见，是对企业内部控制整体有效性发表的审计意见。答案：错误解析：内部控制审计意见针对财务报告内部控制的有效性；对非财务报告内部控制重大缺陷，应在审计报告中予以披露，而非纳入整体有效性意见范围。5.企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价。答案：正确6.风险承受是指企业对风险不采取规避、降低或分担措施，自行承担风险发生后的损失。答案：正确7.企业在内部控制评价中发现重大缺陷，应当及时向董事会或者董事长报告。答案：正确8.实施了不相容职务分离控制后，企业各岗位人员不得轮岗。答案：错误解析：岗位轮换与不相容职务分离互为补充，企业可对关键岗位实施定期轮岗，并履行好交接和监督程序。9.企业建立内部控制的目的仅仅是为了满足证券监管部门的监管要求。答案：错误10.企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。答案：正确四、简答题（每题5分，共15分）1.简述内部控制五要素及其在内部控制体系中的作用。答案：内部控制五要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。（1）内部环境是实施内部控制的基础，决定企业的内部控制基调；（2）风险评估是实施控制活动的依据，帮助企业识别、分析风险并确定应对策略；（3）控制活动是应对风险的具体手段，将风险控制在可承受度之内；（4）信息与沟通是各项控制有效运行的载体，保证信息在企业内外部及时、准确传递；（5）内部监督是对内部控制建立与实施情况的再控制，保障内部控制持续有效运行。五要素相互联系、相互促进，共同构成一个有机整体。2.简述企业风险评估中应关注的风险因素。答案：企业应当全面、系统、持续地收集相关信息，及时识别内部风险和外部风险。内部风险因素主要包括：（1）人力资源因素，如董事、监事、经理及其他高级管理人员的职业操守和胜任能力；（2）管理因素，如组织结构、经营方式、资产管理、业务流程等；（3）自主创新因素，如研究开发、技术投入等；（4）财务因素，如现金流量、资金调度等；（5）安全环保因素，如生产安全、环境保护等。外部风险因素主要包括：（1）经济因素，如经济形势、产业政策、融资环境等；（2）法律因素，如法律法规、监管要求等；（3）社会因素，如文化传统、社会信用等；（4）科学技术因素，如技术进步、工艺改进等；（5）自然环境因素，如自然灾害等。企业应当采用定性与定量相结合的方法，按风险发生可能性和影响程度进行分析排序，确定关注重点和优先控制的风险。3.简述企业内部控制评价的基本程序。答案：（1）制定评价工作方案，明确评价范围、工作任务、人员组织、进度安排和费用预算等；（2）组成评价工作组，开展现场测试，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，充分收集内部控制设计与运行有效的证据；（3）认定内部控制缺陷，分析缺陷的性质、成因和对控制目标的影响程度；（4）汇总评价结果，编制内部控制评价报告，履行批准程序后对外披露或按规定报送；（5）针对评价中发现的缺陷提出整改方案，落实整改责任，并跟踪检查整改落实情况。五、案例分析题（共25分）1.（本小题15分）某上市公司在年度内部控制检查中发现以下情形：（1）公司董事长兼任总经理，且董事会未设置审计委员会；（2）财务部出纳员同时负责编制银行对账单和银行存款余额调节表；（3）公司年度预算未报经董事会审议批准，即由总经理直接下达执行；（4）公司信息系统中财务数据对全体员工开放，未设置访问权限等级；（5）内部审计部门每年仅对30%的分支机构实施审计。要求：逐项分析上述情形分别违反了内部控制的哪些要求，并分别提出改进建议。答案：（1）违反了组织架构与治理结构方面的内部控制要求。董事长兼任总经理使决策权与执行权集中于一人，缺乏制衡；未设置审计委员会，削弱了董事会的监督职能。建议：董事长与总经理原则上分设，按规定设立审计委员会，完善公司治理结构和议事规则。（2）违反了不相容职务分离控制要求。出纳负责资金收付，又负责银行对账和编制银行存款余额调节表，缺乏相互制约，容易掩盖资金舞弊。建议：由独立于出纳岗位的其他人员负责银行对账和编制银行存款余额调节表，并定期实施账实核对。（3）违反了授权审批控制和全面预算管理要求。年度预算未经董事会审议批准即下达执行，预算编制与审批权责未有效分离。建议：年度预算方案应当经预算管理委员会审查后，报董事会审议批准再下达执行，并加强预算执行中的监控分析与考核。（4）违反了信息与沟通及信息系统安全管理要求。财务数据未按岗位职责设置访问权限，存在数据泄露、篡改等风险。建议：根据业务性质、信息重要性和涉密程度建立授权使用制度，按岗位设置分级访问权限，并定期检查与更新权限。（5）违反了内部监督和全面性原则要求。内部审计覆盖面过小，难以对全公司内部控制设计与运行的有效性作出全面评价。建议：扩大内部审计覆盖范围和频率，实行日常监督与专项监督相结合，必要时开展突击审计和全面审计。解析：本题综合考查内部控制五要素在实务中的具体运用。解答时应先将每项情形对应到内部环境、控制活动、信息与沟通、内部监督等要素，再从"违反了哪项要求"和"如何整改"两个层面作答，整改建议要有针对性、可操作。2.（本小题10分）A公司为制造业上市公司。2024年度内部控制评价中识别出以下事项：事项一：公司仓库保管员与验收人员长期串通，虚构入库业务并伪造验收单据，骗取货款2