《企业内部控制》习习题及答案

《企业内部控制》习习题及答案一、单项选择题（每题1分，共20分）1.我国《企业内部控制基本规范》的发布主体与发布时间分别是？A.财政部，2006年B.财政部等五部委，2008年C.证监会，2010年D.银保监会，2012年答案：B解析：2008年5月，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》，标志着我国企业内部控制规范体系正式建立。2.COSO2013年修订的《内部控制——整合框架》中，内部控制的三大目标不包括（）。A.经营的效率和效果B.财务报告的可靠性C.战略目标的实现D.遵守适用的法律法规答案：C解析：COSO2013版内部控制整合框架的三大目标为经营目标、报告目标、合规目标，战略目标属于COSO企业风险管理（ERM）框架的目标范畴。3.下列各项中，属于我国《企业内部控制基本规范》中内部环境要素内容的是（）。A.授权审批控制B.企业文化建设C.风险识别与分析D.内部审计监督答案：B解析：内部环境要素包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。A属于控制活动要素，C属于风险评估要素，D属于内部监督要素。4.下列风险应对策略中，属于风险分担（风险转移）的是（）。A.放弃高风险的投资项目B.计提应收账款坏账准备C.购买企业财产保险D.优化业务流程降低操作风险答案：C解析：风险分担是指企业借助他人力量，将风险控制在承受度之内的策略，典型方式包括购买保险、业务外包、签订远期合约等。A属于风险规避，B属于风险承受（主动风险补偿），D属于风险降低。5.企业内部控制评价的责任主体是（）。A.董事会B.监事会C.经理层D.内部审计部门答案：A解析：根据《企业内部控制评价指引》，企业董事会对内部控制评价报告的真实性、准确性、完整性负责，是内部控制评价的责任主体；内部审计部门或专门的内控评价部门负责具体实施评价工作。6.下列各项中，属于采购业务不相容岗位的是（）。A.采购申请与采购执行B.请购与审批C.货物验收与仓储保管D.采购付款与会计记录答案：B解析：采购业务的不相容岗位至少包括：请购与审批；询价与确定供应商；采购合同的订立与审核；采购与验收；采购、验收与相关会计记录；付款审批与付款执行。7.按内部控制缺陷的严重程度划分，缺陷等级从高到低排序正确的是（）。A.重大缺陷→重要缺陷→一般缺陷B.重要缺陷→重大缺陷→一般缺陷C.设计缺陷→运行缺陷→一般缺陷D.一般缺陷→重要缺陷→重大缺陷答案：A解析：内部控制缺陷按严重程度可分为重大缺陷、重要缺陷、一般缺陷三个等级，其中重大缺陷严重程度最高，可能导致企业严重偏离控制目标。8.企业“三重一大”事项应当实行的决策制度是（）。A.董事长一人审批制B.总经理办公会审批制C.集体决策审批或联签制度D.分管领导审批制答案：C解析：“三重一大”即重大决策、重大事项、重要人事任免及大额资金支付业务，应当按照规定的权限和程序实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。9.下列控制活动中，属于侦察式控制（事后控制）的是（）。A.不相容职务分离B.授权审批控制C.定期财产清查D.预算编制控制答案：C解析：侦察式控制旨在发现已经发生的错误或舞弊，定期财产清查通过核对账实发现差异，属于典型的侦察式控制；A、B、D均属于预防式控制，旨在防止错误或舞弊的发生。10.下列各项中，属于销售业务主要风险的是（）。A.采购计划不合理导致库存积压B.客户信用管理不到位导致账款回收困难C.存货保管不善导致毁损流失D.担保决策失误导致承担连带责任答案：B解析：销售业务的主要风险包括销售政策不当、客户信用管理不到位、销售合同纠纷、货款回收不力等。A属于采购业务风险，C属于存货管理风险，D属于担保业务风险。11.企业对货币资金支付业务实行分级审批，超过审批权限的大额支付需报董事会审批，该控制活动属于（）。A.不相容职务分离控制B.授权审批控制C.会计系统控制D.财产保护控制答案：B解析：授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任，大额资金支付属于特别授权范畴。12.下列关于内部审计在内部控制中的作用，说法错误的是（）。A.内部审计是内部监督的重要实现形式B.内部审计应当直接参与内部控制制度的设计与执行C.内部审计应当保持独立性，独立于被审计部门D.内部审计可以对内部控制的有效性进行评价答案：B解析：内部审计的独立性要求其不得直接参与内部控制的设计与执行，否则会因自我评价影响其监督的客观性与公正性。13.下列各项中，属于内部控制运行缺陷的是（）。A.未建立客户信用管理制度B.出纳人员兼任会计档案保管岗位C.采购岗位人员未按规定询价就确定供应商D.未设立独立的内部审计部门答案：C解析：运行缺陷是指制度设计本身合理，但在执行过程中因人员疏忽、不遵守规定等导致的缺陷；设计缺陷是指制度本身缺乏合理性或缺少必要的控制环节。A、B、D均属于制度设计层面的缺陷，C属于执行层面的运行缺陷。14.下列属于内部监督中日常监督的是（）。A.新业务上线后的内控专项检查B.管理层每月对经营数据进行差异分析C.组织结构调整后的内控评估D.年度内部控制评价工作答案：B解析：日常监督是企业对内部控制建立与实施情况进行的常规、持续的监督检查；专项监督是针对特定变化或特定领域开展的有针对性的监督。A、C、D均属于专项监督范畴。15.企业下列行为中，符合资金活动内部控制要求的是（）。A.出纳人员兼任现金日记账和总账的登记工作B.财务专用章由专人保管，个人名章由本人或其授权人员保管C.由出纳人员负责编制银行存款余额调节表D.大额货币资金支付由财务经理直接审批答案：B解析：A选项中现金日记账与总账登记属于不相容岗位，应当分离；C选项中银行存款余额调节表应当由出纳以外的人员编制；D选项中大额资金支付应当实行集体决策审批。16.企业对存货采取定期盘点、账实核对的控制措施，属于下列哪种控制活动（）。A.授权审批控制B.会计系统控制C.财产保护控制D.绩效考评控制答案：C解析：财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。17.下列关于内部控制与风险管理的关系，说法正确的是（）。A.内部控制完全等同于风险管理B.风险管理是内部控制的组成部分C.内部控制是风险管理的重要组成部分D.内部控制与风险管理相互独立、毫无关联答案：C解析：当前主流观点认为，风险管理的范畴大于内部控制，内部控制是风险管理的核心组成部分，侧重于防范和控制企业内部的运营与报告风险；风险管理还包括战略层面的风险应对、风险组合管理等内容。18.企业将非核心的信息技术运维业务外包给专业科技公司，该风险应对策略属于（）。A.风险规避B.风险降低C.风险分担D.风险承受答案：C解析：风险分担是指企业通过将风险转移给第三方或与第三方共同承担风险的方式，将风险控制在可承受范围内，业务外包是典型的风险分担方式。19.下列情形中，应当认定为内部控制重大缺陷的是（）。A.存货盘点发现少量盘亏B.会计凭证填制不规范C.董事、高级管理人员舞弊D.个别业务未履行审批程序答案：C解析：根据《企业内部控制评价指引》，董事、监事和高级管理人员舞弊属于内部控制重大缺陷的典型认定迹象，可能对企业经营和财务报告产生严重影响。A、B、D通常属于一般缺陷或重要缺陷。20.注册会计师执行内部控制审计时，应当对下列哪项内容发表审计意见（）。A.企业所有内部控制的有效性B.财务报告内部控制的有效性C.非财务报告内部控制的有效性D.企业经营管理的效率效果答案：B解析：根据《企业内部控制审计指引》，注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加描述段予以披露。二、多项选择题（每题2分，共20分。多选、少选、错选均不得分）1.我国《企业内部控制基本规范》明确的内部控制目标包括（）。A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.合理保证企业财务报告及相关信息真实完整D.提高经营效率和效果E.促进企业实现发展战略答案：ABCDE解析：我国《企业内部控制基本规范》规定的内部控制目标包括五个方面，与COSO2013版内部控制整合框架的三大目标（经营、报告、合规）相比，增加了资产安全目标和发展战略目标，更贴合我国企业的实际需求。2.下列各项中，属于内部控制控制活动要素的有（）。A.不相容职务分离控制B.授权审批控制C.企业文化建设D.预算控制E.运营分析控制答案：ABDE解析：控制活动是企业根据风险评估结果，采用相应的控制措施将风险控制在可承受度之内的具体手段，具体包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制等。C选项企业文化建设属于内部环境要素的内容。3.企业资金活动内部控制的主要风险包括（）。A.筹资决策不当导致资本结构不合理B.投资决策失误导致资金链断裂C.资金调度不合理导致营运资金不足D.资金管控不严导致资金被挪用、侵占E.客户信用管理不到位导致应收账款回收困难答案：ABCD解析：资金活动的风险涵盖筹资、投资、资金营运三个环节，A、B、C、D均属于资金活动的核心风险。E选项客户信用管理属于销售业务的风险范畴。4.下列关于内部控制缺陷的说法，正确的有（）。A.按成因可分为设计缺陷和运行缺陷B.按严重程度可分为重大缺陷、重要缺陷和一般缺陷C.重大缺陷是指可能导致企业严重偏离控制目标的缺陷D.重要缺陷的严重程度低于一般缺陷E.运行缺陷是指制度设计合理但执行不到位的缺陷答案：ABCE解析：D选项错误，重要缺陷的严重程度高于一般缺陷，低于重大缺陷，仍可能导致企业偏离控制目标，需要引起管理层的重视。5.下列各项中，属于内部控制固有局限性的有（）。A.人为判断失误导致控制失效B.两个或多个人员串通舞弊规避控制C.管理层凌驾于内部控制之上D.控制设计受成本效益原则限制E.行使控制职能的人员素质不适应岗位要求答案：ABCDE解析：内部控制的固有局限性是指内部控制本身无法完全消除的限制，主要包括：①人为判断可能出现错误、人为失误导致失效；②串通舞弊规避控制；③管理层凌驾于控制之上；④成本效益原则的约束；⑤人员素质不匹配导致控制失效；⑥针对常规业务设计，难以应对例外事项等。6.下列各项中，属于销售业务内部控制关键控制措施的有（）。A.加强客户信用管理，设立独立的信用管理岗位B.明确销售合同的审批权限与流程C.定期与客户核对应收账款余额D.严格执行存货定期盘点制度E.规范销售退回的检验与审批流程答案：ABCE解析：销售业务的控制措施覆盖客户开发与信用管理、销售定价、销售合同、发货、收款、销售退回等全流程。D选项存货盘点属于存货管理的控制措施，不属于销售业务范畴。7.企业开展内部控制评价常用的方法包括（）。A.个别访谈法B.调查问卷法C.专题讨论法D.穿行测试法E.抽样检查法答案：ABCDE解析：内部控制评价的方法多样，企业可以根据评价内容、评价方式等灵活选择，常用方法包括个别访谈法、调查问卷法、专题讨论法、穿行测试法、抽样法、比较分析法、实地查验法等。8.下列各项中，属于不相容职务的有（）。A.授权审批与业务经办B.业务经办与会计记录C.会计记录与财产保管D.业务经办与稽核检查E.财产保管与财产清查答案：ABCDE解析：不相容职务是指如果由一个人担任，既可能发生错误舞弊，又可能掩盖其错误舞弊的职务。核心不相容职务包括授权审批、业务经办、会计记录、财产保管、稽核检查五类，五类职务之间应当相互分离。9.下列关于内部监督的说法，正确的有（）。A.内部监督分为日常监督和专项监督B.日常监督是持续的、常规性的监督检查C.专项监督是针对特定事项开展的有针对性的监督D.日常监督与专项监督相互独立、毫无关联E.内部监督是内部控制五要素之一答案：ABCE解析：D选项错误，日常监督是专项监督的基础，专项监督是日常监督的补充，两者相互补充、相互促进，共同保障内部控制的有效性，并非毫无关联。10.企业下列行为中，违反内部控制要求的有（）。A.出纳人员兼任会计档案保管工作B.由采购部门同时负责询价与确定供应商C.由出纳人员编制银行存款余额调节表D.由销售部门负责客户信用等级评定E.财务部门同时负责预算编制与预算考核答案：ABCDE解析：-A选项违反：出纳不得兼任稽核、会计档案保管、收入支出费用债权债务账目的登记工作；-B选项违反：询价与确定供应商属于采购业务的不相容岗位，应当分离；-C选项违反：银行存款余额调节表应当由出纳以外的人员编制，防止出纳挪用资金并通过调节表掩盖问题；-D选项违反：客户信用管理应当由独立于销售部门的机构或岗位负责，防止销售部门为追求业绩放宽信用标准；-E选项违反：预算编制与预算考核属于不相容岗位，应当分离，保证考核的客观性。三、判断题（每题1分，共10分）1.内部控制的目标是绝对保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整。答案：错误解析：由于内部控制存在固有局限性，只能对内部控制目标的实现提供合理保证，无法提供绝对保证。2.内部审计部门的独立性要求其不得参与内部控制制度的设计与执行工作。答案：正确解析：内部审计承担内部控制监督的职能，若直接参与内控的设计与执行，会因自我评价影响其独立性与监督的客观性。3.风险偏好与风险承受度是同一概念，均指企业能够承担的最大风险限额。答案：错误解析：风险偏好是企业整体上愿意承担的风险水平与类型，体现企业的风险态度；风险承受度是风险偏好的具体体现，是针对具体目标设定的可接受的风险变动范围，二者并非同一概念。4.企业办理货币资金支付业务时，财务专用章和个人名章应当全部交由出纳人员统一保管，提高支付效率。答案：错误解析：严禁将办理资金支付业务的相关印章和票据集中由一人保管，财务专用章应当由专人保管，个人名章应当由本人或其授权人员保管，遵循不相容职务分离原则。5.内部控制评价只需评价内部控制的运行有效性，无需评价设计有效性。答案：错误解析：内部控制有效性包括设计有效性和运行有效性两个层面，内部控制评价应当同时对设计有效性与运行有效性进行评价。6.对于重大的业务和事项，企业可以由董事长单独决策以提高决策效率。答案：错误解析：“三重一大”事项（重大决策、重大事项、重要人事任免、大额资金支付）应当实行集体决策审批或联签制度，任何个人不得单独进行决策。7.我国《企业内部控制基本规范》提出的内部控制五要素与COSO2013版内部控制整合框架的五要素完全一致，均包含“控制环境”要素。答案：错误解析：我国《企业内部控制基本规范》的五要素为内部环境、风险评估、控制活动、信息与沟通、内部监督；COSO2013版框架的五要素为控制环境、风险评估、控制活动、信息与沟通、监控。二者的第一要素名称不同，内容也存在一定差异，我国的“内部环境”范畴更广泛。8.销售退回的货物经仓储部门清点数量无误后即可直接入库，无需质检部门检验。答案：错误解析：销售退回的货物应当经过质检部门检验、仓储部门清点数量后，方可办理入库手续，防止退回货物存在质量问题或被调换。9.注册会计师执行内部控制审计业务，需要对财务报告内部控制和非财务报告内部控制的有效性同时发表审计意见。答案：错误解析：注册会计师仅对财务报告内部控制的有效性发表审计意见；对于审计过程中注意到的非财务报告内部控制重大缺陷，仅需在审计报告中增加描述段披露，无需发表审计意见。10.业务外包后，相关风险全部转移给承包方，企业无需对业务外包过程进行管控。答案：错误解析：业务外包仅能转移部分风险，企业仍需对业务外包的全过程实施管控，包括承包方选择、合同签订、外包业务实施、成果验收等环节，防范外包业务风险。四、简答题（每题10分，共30分）1.简述我国《企业内部控制基本规范》中内部控制的五大要素及其相互关系。答案：（1）内部控制的五大要素包括：①内部环境：是企业实施内部控制的基础，包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等；②风险评估：是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略的过程；③控制活动：是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内的具体手段；④信息与沟通：是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通的机制；⑤内部监督：是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷并及时加以改进的过程。（2）五大要素的相互关系：五大要素相互联系、相互促进，构成一个有机统一的内部控制体系。内部环境是基础，为其他四要素提供实施的环境支撑；风险评估是依据，为控制活动的设计与实施提供方向；控制活动是核心手段，是应对风险、实现目标的具体落地措施；信息与沟通是载体，保障各要素之间的信息传递与协同；内部监督是保障，通过持续监督与专项监督保障内部控制的有效运行与持续优化。解析：本题考查内部控制五要素的核心框架，需明确我国基本规范的五要素表述与COSO框架的差异，同时说明各要素的逻辑关系，体现内控体系的系统性。2.简述企业资金活动内部控制的关键控制措施。答案：企业资金活动内部控制的关键措施涵盖筹资、投资、资金营运三大环节，主要包括：（1）不相容职务分离控制：明确资金活动的不相容岗位，包括资金支付的审批与执行、资金的保管与盘点清查、资金的会计记录与审计监督、出纳与会计档案保管等，确保岗位分离、相互制约；（2）授权审批控制：建立资金活动分级授权审批制度，明确审批权限、程序与责任，对“三重一大”中的大额资金支付实行集体决策审批或联签制度；（3）筹资活动控制：对筹资方案进行科学论证，严格履行审批程序，按照规定的用途使用筹资资金，合理安排筹资偿还计划，防范筹资风险；（4）投资活动控制：建立投资项目立项、论证、决策、执行、处置全流程控制，对重大投资项目进行可行性研究与风险评估，跟踪投资项目的收益与风险状况；（5）资金营运控制：加强资金调度管理，合理安排资金收支节奏；严格执行现金管理规定，定期盘点现金；规范银行账户管理，定期编制银行存款余额调节表；加强票据与印章管理，严禁一人保管全部支付印章；（6）监督检查：建立资金活动的监督检查机制，定期或不定期对资金活动内部控制的有效性进行检查，发现缺陷及时整改。解析：本题考查《企业内部控制应用指引第6号——资金活动》的核心要求，需从基础控制措施与分环节控制措施两个层面作答，覆盖筹资、投资、营运三大核心场景。3.简述内部控制缺陷的分类及不同严重程度缺陷的认定标准。答案：（1）内部控制缺陷的分类：①按成因分类：可分为设计缺陷和运行缺陷。设计缺陷是指企业缺少为实现控制目标所必需的控制，或现有控制设计不科学、不合理，即使正常运行也难以实现控制目标；运行缺陷是指设计合理的控制在执行过程中因人员不遵守、操作失误等原因导致无法发挥预期作用的缺陷。②按严重程度分类：可分为重大缺陷、重要缺陷和一般缺陷。③按影响目标分类：可分为财务报告内部控制缺陷和非财务报告内部控制缺陷。（2）不同严重程度缺陷的认定标准：①重大缺陷：指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。通常表现为：董事、监事和高级管理人员舞弊；重大错报未被内部控制及时防止或发现；重要业务缺乏制度控制或制度系统性失效；审计委员会和内部审计机构对内部控制的监督无效等。②重要缺陷：指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标，足以引起企业管理层和治理层的关注。③一般缺陷：指除重大缺陷、重要缺陷之外的其他控制缺陷，通常不会严重影响企业内部控制目标的实现，对企业经营和财务报告的影响较小。解析：本题考查内部控制缺陷的核心分类与认定逻辑，需明确不同分类维度的划分标准，以及重大、重要、一般缺陷的等级差异，可结合典型缺陷迹象辅助理解。五、案例分析题（每题10分，共20分）1.某制造型企业2024年内部审计部门对本企业采购业务的内部控制执行情况进行专项检查，发现以下事项：（1）采购申请由生产部门根据生产计划直接提出，无需部门负责人审批，直接提交采购部门安排采购；（2）采购部门负责供应商的开发、询价与最终确定，单笔采购金额10万元以下的由采购经理直接审批，无需其他部门参与；（3）货物到货后由仓储部门负责验收，验收时仅核对货物数量与采购合同是否一致，不对货物质量进行检验；（4）财务部门办理采购付款时，仅核对采购合同与增值税发票的金额是否一致，未要求提供验收单据，即可办理付款手续。要求：根据《企业内部控制应用指引第7号——采购业务》的相关规定，指出该企业采购业务内部控制存在的4项缺陷，并分别提出改进建议。答案：（1）缺陷一：采购申请未经部门负责人审批，直接提交采购部门。改进建议：建立采购申请审批制度，明确请购流程与审批权限，生产部门提出的采购申请应当经部门负责人及相关授权人员审批后，方可提交采购部门执行。（2）缺陷二：采购部门同时负责供应商开发、询价与确定，未实现不相容岗位分离。改进建议：将询价与确定供应商的岗位分离，由采购部门负责询价，由采购、财务、质量、技术等多部门组成的供应商评审小组共同确定供应商，防止采购人员谋取私利。（3）缺陷三：货物验收仅核对数量，未进行质量检验，验收程序不规范。改进建议：建立严格的采购验收制度，成立由仓储部门、质量检验部门组成的验收小组，按照规定的验收标准对货物的数量、质量、规格等进行全面检验，出具验收证明，对验收不合格的货物应当及时退换货或索赔。（4）缺陷四：财务部门付款时未核对验收单据，付款审核不严。改进建议：完善采购付款审核流程，