中国石油大学《内部控制》期末考试复习题及参考答案

中国石油大学《内部控制》期末考试复习题及参考答案一、单项选择题（每题1分，共20分）1.内部控制最早产生于（）。A.审计领域B.企业管理领域C.法律领域D.金融监管领域2.根据《企业内部控制基本规范》，内部控制的目标不包括（）。A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.保证企业利润最大化D.提高经营效率和效果3.下列各项中，属于内部控制基础的是（）。A.内部环境B.风险评估C.控制活动D.信息与沟通4.企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内，体现的内部控制要素是（）。A.内部环境B.风险评估C.控制活动D.内部监督5.下列不属于不相容职务的是（）。A.授权与执行B.执行与记录C.记录与保管D.决策与审批6.企业内部控制应当遵循（）原则，即在全面控制的基础上，关注重要业务事项和高风险领域。A.全面性B.重要性C.制衡性D.适应性7.关于内部控制有效性的评价，下列表述正确的是（）。A.内部控制有效性只能由外部审计师评价B.内部控制有效性评价应基于内部控制五要素分别进行C.只要不存在舞弊，则内部控制有效D.内部控制有效性只需在年末评价一次8.下列各项中，属于控制活动的是（）。A.建立反舞弊机制B.实施全面预算管理C.设立审计委员会D.建立信息传递制度9.企业应当对与实现内部控制目标相关的风险进行（）分析。A.定性与定量相结合B.仅定量C.仅定性D.单独依靠外部专家10.《企业内部控制基本规范》自（）起施行。A.2008年5月22日B.2009年7月1日C.2010年4月26日D.2011年1月1日11.下列各项中，不属于内部信息传递应当关注的风险的是（）。A.信息传递不及时导致决策失误B.信息系统缺陷导致信息失真C.商业秘密泄露导致企业损失D.存货积压导致资金占用12.企业应当定期对资产管理情况进行检查，及时处理资产损失，这属于（）控制措施。A.财产保护B.预算C.运营分析D.绩效考评13.下列关于授权审批控制的说法中，错误的是（）。A.常规授权应当明确权限范围B.特别授权可以随意进行C.重大业务必须实行集体决策审批D.对授权执行情况要进行监督14.企业内部控制评价报告应当（）。A.仅向董事会报告B.对外披露C.只报送监事会D.无需留存15.下列各项中，最能体现“学习与成长”维度的平衡计分卡指标是（）。A.顾客满意度B.员工培训次数C.投资报酬率D.产品合格率16.企业反舞弊工作的重点不包括（）。A.侵占资产B.编制虚假财务报告C.竞争性谈判D.泄露商业秘密17.关于内部控制缺陷的分类，下列不正确的是（）。A.重大缺陷B.重要缺陷C.一般缺陷D.致命缺陷18.采购业务中，下列做法符合内部控制要求的是（）。A.请购、审批、采购、验收、付款由同一人完成B.采购合同由采购人员独自签订C.重要和技术性较强的采购业务实行集体决策和审批D.验收入库后直接办理付款，无需审核19.企业销售业务中，应当关注的主要风险不包括（）。A.销售政策和信用政策不当B.客户信用管理不到位C.销售过程存在舞弊D.产品研发投入不足20.下列各项中，属于内部控制第五要素的是（）。A.内部环境B.风险评估C.控制活动D.内部监督二、多项选择题（每题2分，共20分）1.下列各项中，属于我国《企业内部控制基本规范》界定的内部控制要素的有（）。A.内部环境B.风险评估C.控制活动D.信息与沟通E.内部监督2.下列各项中，属于企业内部控制原则的有（）。A.全面性B.重要性C.制衡性D.适应性E.成本效益性3.企业风险评估过程中，风险分析的主要方法包括（）。A.敏感性分析B.情景分析C.概率统计D.相互比较E.紧急预案4.下列各项中，体现不相容职务分离控制的有（）。A.出纳人员不得兼任稽核B.采购与验收由不同部门负责C.会计与审计由同一人担任D.保管存货的部门与记账部门分设E.销售谈判与合同审批分离5.企业内部控制评价报告至少应当披露的内容包括（）。A.内部控制评价范围B.内部控制评价的程序和方法C.内部控制缺陷及其认定情况D.内部控制缺陷整改情况E.董事会对内部控制有效性的结论性意见6.下列各项中，属于资金活动控制要点的是（）。A.严格审批授权B.对资金运营实施滚动预测C.严格会计系统控制D.实行预算内、预算外资金分类管理E.设置不相容岗位7.关于内部控制信息与沟通，下列表述正确的有（）。A.企业应当建立信息内部传递制度B.企业应当加强信息技术的运用C.企业可以只依赖外部信息D.信息传递的及时性影响内部控制效果E.沟通仅指上行沟通8.下列各项中，属于内部控制宏观层面的局限性表现的有（）。A.人为错误B.串通舞弊C.成本效益约束D.管理层越权E.环境变化导致控制失效9.在销售业务中，企业应当关注的风险有（）。A.客户信用管理不到位，造成应收账款不能收回B.销售过程存在吃回扣等舞弊行为C.销售合同条款不当，使企业遭受诉讼损失D.产品定价过高导致市场占有率下降E.收款环节会计处理错误导致账实不符10.下列各项中，属于企业内部控制体系建设应遵循的基本要求的有（）。A.以内部环境为基础B.以风险评估为导向C.以控制活动为手段D.以信息与沟通为载体E.以内部监督为保障三、判断题（每题1分，共10分）1.内部控制是静态制度，一旦建立无需调整。2.为保证工作效率，小额采购可以由采购人员直接验收。3.企业应当建立重大风险预警机制，针对可能发生的重大风险制定应急预案。4.内部监督仅仅指企业内部审计部门实施的监督。5.内部控制可以绝对保证企业战略目标的实现。6.企业财务报告编制的合法性属于内部控制报告的范畴。7.对于重大风险的应对，应当优先选择风险回避策略，即完全放弃相关业务。8.企业应当定期开展内部控制评价，但不需要形成书面报告。9.反舞弊机制属于内部环境的组成部分。10.企业信息系统访问权限可以由系统管理员一人拥有全部最高权限。四、简答题（每题5分，共20分）1.简述内部控制的目标。2.简述内部控制五要素的基本含义。3.简述内部控制缺陷的分类及认定程序。4.企业实施财产保护控制的具体措施有哪些？五、综合分析题（每题15分，共30分）1.某大型石油企业在年度内部控制自我评价中发现以下情况：(1)采购部经理长期负责同一种重要原材料的采购审批，并同时负责该材料的验收。(2)该企业物资储备库未安装监控设备，存货出入库记录由一名库管员单独填写，未设置复核岗位。(3)企业信息系统中的财务模块和管理模块分别由财务部与信息中心负责维护，但两个部门未建立数据对接机制，月末需人工对账。(4)企业内部审计部门因人手不足，仅每三年对所属子公司开展一次全面审计。要求：(1)针对上述每项情况，指出其违背的内部控制原则或要素。（8分）(2)提出相应的改进建议。（7分）2.某企业是一家从事油气田技术服务的中型公司，年营业收入约为3亿元。董事会决定按照《企业内部控制基本规范》建立和完善内部控制体系。在实施过程中，管理层发现以下问题：(1)公司未明确风险偏好与风险承受度，风险评估工作流于形式；(2)公司对高风险领域（如投标保证金、采购付款）未建立专项审批制度；(3)公司财务人员同时负责银行对账和现金保管；(4)公司未建立举报投诉制度，员工对内部舞弊行为不敢、不愿举报。要求：(1)依据内部控制五要素，分析上述四项问题分别属于哪个要素的缺陷。（8分）(2)针对每项问题提出具体的改进措施。（7分）参考答案与解析一、单项选择题1.答案：B解析：内部控制源于企业内部管理的需要，后经审计领域的应用和推广而不断发展。2.答案：C解析：内部控制的目标包括合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。“利润最大化”不属于内部控制目标。3.答案：A解析：内部环境是内部控制的基础，其他要素均需建立在良好的内部环境之上。4.答案：C5.答案：D解析：常见的相容职务包括决策与审批，审批本身即决策过程的一部分；而授权与执行、执行与记录、记录与保管均属于不相容职务分离的范围。6.答案：B7.答案：B解析：内部控制有效性评价应结合内部环境、风险评估、控制活动、信息与沟通和内部监督五要素进行整体评价，而非仅关注舞弊或时点。8.答案：B解析：全面预算管理是企业实施预算控制的重要手段，属于控制活动中的预算控制。9.答案：A10.答案：B解析：财政部等五部委于2008年发布《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行。11.答案：D解析：存货积压属于资产管理层面关注的风险，而非内部信息传递环节的核心风险。12.答案：A13.答案：B解析：特别授权也应控制在合理范围内，并履行严格的审批程序，不能随意进行。14.答案：B解析：上市公司应当披露年度内部控制评价报告，非上市企业也应按有关规定报送或披露。15.答案：B解析：平衡计分卡框架不属于内部控制却常用于风险管理与绩效评价，员工培训次数反映组织的学习与成长能力。16.答案：C17.答案：D解析：内部控制缺陷按影响程度分为重大缺陷、重要缺陷和一般缺陷，不存在“致命缺陷”这一分类。18.答案：C19.答案：D20.答案：D二、多项选择题1.答案：ABCDE解析：我国《企业内部控制基本规范》借鉴COSO框架，将内部控制要素划分为内部环境、风险评估、控制活动、信息与沟通和内部监督五要素。2.答案：ABCDE解析：基本规范中内部控制原则包括全面性、重要性、制衡性、适应性和成本效益原则。3.答案：ABCD解析：风险分析常用定性与定量相结合的方法，包括敏感性分析、情景分析、概率统计、相互比较等。紧急预案属于风险应对措施而非分析方法。4.答案：ABDE解析：会计与审计属于不相容职务，应由不同人员担任，C项错误。5.答案：ABCDE6.答案：ABCDE7.答案：ABD解析：企业内部信息与沟通应涵盖内外部信息传递，并保持上行、下行与平行沟通渠道畅通，C、E错误。8.答案：ABCDE解析：内部控制本身存在固有的局限性，包括人为差错、串通舞弊、成本效益制约、管理层越权以及外部环境变化导致原有控制失效等。9.答案：ABCDE10.答案：ABCDE三、判断题1.答案：错误解析：内部控制应随企业内外部环境变化而调整，属于动态过程。2.答案：错误解析：采购与验收属于不相容职务，应分离，无论金额大小均不应由同一人办理。3.答案：正确4.答案：错误解析：内部监督包括日常监督和专项监督，企业监事会、审计委员会、内部审计部门等均承担相应监督职责。5.答案：错误解析：内部控制只能提供合理保证，存在固有局限性，不能绝对保证目标实现。6.答案：正确7.答案：错误解析：风险应对策略包括风险规避、降低、分担和承受，具体选择需结合风险偏好与成本效益，并非一律回避。8.答案：错误解析：内部控制评价应当形成评价报告，并按要求披露或报送。9.答案：正确解析：反舞弊机制是企业内部环境建设的重要内容，有利于防范舞弊风险。10.答案：错误解析：信息系统访问权限应遵循最小授权原则，并实行权限分离。四、简答题1.答案：(1)合理保证企业经营管理合法合规；(2)合理保证企业资产安全；(3)合理保证财务报告及相关信息真实完整；(4)提高经营效率和效果；(5)促进企业实现发展战略。2.答案：(1)内部环境：是实施内部控制的基础，包括治理结构、机构设置、企业文化、人力资源政策等；(2)风险评估：是识别、分析、应对影响目标实现的不确定因素的过程；(3)控制活动：是根据风险评估结果，采用相应控制措施将风险控制在可承受度之内；(4)信息与沟通：是企业及时、准确地收集、传递与内部控制相关的信息，确保内外部沟通有效；(5)内部监督：是对内部控制建立与实施情况进行监督检查，评价内部控制有效性，发现并整改缺陷。3.答案：(1)内部控制缺陷按成因分为设计缺陷和运行缺陷，按影响程度分为重大缺陷、重要缺陷和一般缺陷。(2)认定程序：企业应当制定内部控制缺陷认定标准，结合风险评估结果与目标偏离程度，对缺陷进行初步认定；由内部控制评价部门汇总分析后，提请董事会（或类似决策机构）按照认定标准进行最终认定。重大缺陷应当由董事会予以最终认定并及时报告。4.答案：(1)建立财产日常管理制度和定期清查制度；(2)采取财产记录、实物保管、定期盘点、账实核对等措施；(3)严格限制未经授权的人员接触和处置财产；(4)对重要资产实行专人保管、保险等措施；(5)对资产处置实行审批和集体决策。五、综合分析题1.答案：(1)情况一：违背不相容职务分离控制，采购审批与验收属于不相容职务；采购经理长期负责特定物资的采购审批与验收，易产生舞弊风险。情况二：资产保护控制不到位，存货出入库记录缺乏复核，且无监控，可能导致账实不符和资产流失。情况三：信息与沟通不畅，财务模块与管理模块缺乏有效对接，影响内部信息传递的及时性与准确性。情况四：内部监督薄弱，内部审计频率过低，无法对子公司内部控制实施及时、有效的监督。(2)改进建议：①将采购审批与验收岗位分离，由不同人员或部门分别负责；②加强存货资产保护