高級會計師-高級會計實務-基礎練習題-第五章企業內部控制[問答題]1.甲公司為一家以飲品生產和銷售為主業的上市公司。2011年，甲公司根據財政部等五部委聯合發布的《企業內部控制基本規范》（江南博哥）及其配套指引，結合自身經營管理實際，制訂了《企業內部控制手冊》（以下簡稱《手冊》），自2012年1月1日起實施。為了檢驗實施效果，甲公司于2012年7月成立內部控制評價工作組，對內部控制設計與運行情況進行檢查評價。內部控制評價工作組接受審計委員會的直接領導，組長由董事會指定，組員由公司各職能部門業務骨干組成。2012年9月，甲公司審計委員會召集公司內部相關部門對檢查情況進行討論，要點如下：（1）關于內部控制目標，甲公司內部控制的目標是切實保證經營管理合法合規、資產安全、財務報告和相關信息真實完整，確保公司的經營管理過程不存在任何風險。（2）關于內部環境，內部控制評價工作組在對內部環境要素進行測試時，發現缺乏足夠的證據說明企業文化建設和實施取得較好實效，人事部門負責人表示，公司領導對企業文化建設的重視是無形的，難以量化，且人事部門已制定并計劃宣傳貫徹《員工行為守則》，可以說明企業文化建設和實施有效。（3）關于風險評估，甲公司于2012年1月支付2000萬元，成為倫敦奧運會的贊助商；于2012年7月支付500萬元，捐助西北某受災地區。內部控制評價工作組在對公司風險評估機制進行評價時，發現上述事項均未履行相應的風險評估程序，建議予以整改。風險管理部門負責人表示，贊助倫敦奧運會對提升企業形象有利而無害，不存在風險；財務部門負責人認為，對外捐助屬于履行社會責任，不需要評估風險。（4）關于控制活動，內部控制評價工作組對公司業務層面的控制活動進行了全面測試，發現《手冊》中有關資金投放、銷售收款、物資采購等環節的內部控制設計可能存在缺陷，有關資料如下：①資金投放環節。為降低資金閑置率，《手冊》規定，投資部門可以從事500萬以下的股票或金融衍生品投資。②銷售收款環節。為提高貨款的結算效率，《手冊》規定，指定商品的銷售人員可以直接與客戶結算貨款。③物資采購環節?！妒謨浴芬幎?，當庫存水平較低時，授權采購部門直接購買。（5）關于信息與溝通，內部控制評價工作組檢查發現，所有風險信息均經由總經理向董事會報告。建議確認為控制缺陷并加以整改，風險管理部門負責人表示，風險管理部門對總經理負責，符合公司組織結構、崗位職責與授權分工的規定，不應認定為控制缺陷。（6）關于內部監督，內部審計部門負責人表示，年度內部控制評價工作組是由公司各部門抽調人員組成的臨時工作團隊，缺乏獨立性，建議由內部審計部門承擔相應的職責。內部控制評價工作組負責人認為，工作組成員均接受過專業培訓，接受審計委員會領導，有足夠的專業勝任能力和權威性來承擔內部控制評價工作，而審計部門人手少、力量弱，現階段無法有效承擔年度評價職責。假定不考慮其他因素。要求：（1）根據《企業內部控制基本規范》及其配套指引的要求，判斷資料（1）是否存在內部控制不當之處，并說明理由。（2）根據資料（2）（3）（5）（6），針對內部環境、風險評估、信息與溝通、內部監督要素評價過程中的各種意見分歧，假如你是公司審計委員會主席，逐項說明是否贊同內部控制評價工作組的意見，并逐項說明理由。（3）根據《企業內部控制基本規范》及其配套指引的要求，逐項判斷資料（4）中各項內部控制設計是否有效，并逐項說明理由。正確答案：無參考解析：（1）關于內部控制目標的說法存在不當之處。理由：①內部控制的目標不僅包括切實保證經營管理合法合規、資產安全、財務報告和相關信息真實完整，還包括提高經營效率和效果，以及促進公司實現發展戰略。②內部控制的任務是將風險控制在可承受范圍內，內部控制不可能完全消除公司面臨的所有風險。（2）①關于內部環境：贊同內部控制評價工作組對沒有足夠的證據說明企業文化得以有效貫徹落實的判斷。理由：企業文化貫徹落實的有效性應當獲取充分的證據支持。②關于風險評估：贊同內部控制評價工作組對公司風險評估機制存在缺陷的認定。理由：公司應當對贊助和捐贈事項履行風險評估程序。③關于信息與溝通：贊同內部控制評價工作組將所有風險信息均經由總經理向董事會報告認定為控制缺陷。理由：重大風險信息應及時傳遞給董事會、監事會和管理層。④關于內部監督：贊同內部控制評價工作組對內控評價機構選擇的判斷。理由：內部控制評價機構的選擇不僅要考慮獨立性，還要綜合考慮其勝任能力和權威性，以及是否得到公司領導層的支持等。（3）①資金投放環節的內部控制設計無效。理由：公司應該謹慎從事股票或金融衍生品投資。②銷售收款環節的內部控制設計無效。理由：銷售部門或人員負責應收款項的催收，財會部門負責辦理資金結算。③物資采購環節的內部控制設計無效。理由：公司應當建立采購申請制度，明確相關部門和人員的職責權限及相應的請購審批程序。[問答題]5.甲公司為一家集基建建設、勘察設計與咨詢服務等業務于一體的大型國有建筑施工企業集團。作為中國基礎設施建設特別是高速鐵路建設的領軍企業，自中央提出“一帶一路”倡議以來，甲公司積極響應國家“一帶一路”戰略部署，專門成立了“一帶一路”工作領導小組，充分發揮企業在基礎設施建設領域的專業優勢，深入研究、謀劃布局，在“一帶一路”沿線國家爭取更多業務訂單，一方面提高現有產品在現有市場的占有率，另一方面以自己現有產品積極搶占新的國別市場。為更有效的管理內外部各種經營風險，甲公司于2018年初聘請A會計師事務所協助優化內部控制體系。相關資料如下：（1）內部控制體系優化A會計師事務所在梳理甲公司相關內部控制制度及其運行情況時，發現如下事項：①成立了內部控制領導小組，董事長擔任組長，管理層其他成員擔任組員，授權財務部負責內部控制的建立與實施的全部工作。②經理層對董事會負責，主持公司的生產經營管理工作。重要干部任免事項、長遠發展規劃、對外提供擔保等重大事項需經高級管理層集體決策審批。③通過公開招聘、競爭上崗等多種方式選聘優秀建筑工程師，重點關注了選聘對象的價值取向和責任意識。公司海外重要項目經理王某在任職期間主持開發了建筑工程管理軟件，但公司未與王某簽訂相應的保密協議。④2017年5月，公司采購了一批施工應急設備（屬于超預算采購項目），總金額為800萬元，先行辦理了采購業務，后補辦了審批和請購手續。⑤為有效管理C國的環保建設工程，行政部總裁陳某建議董事會利用密封投標方式對項目進行招標，他已預先向幾個承包商朋友發出投標邀請書，并告知有關投標程序和要求。⑥C國子公司在沒有經過甲公司授權的情況下，為當地一家房地產開發公司提供了擔保。（2）內部控制審計甲公司聘請B會計師事務所提供2018年度內部控制審計服務。B會計師事務所是A會計師事務所的網絡事務所。假定不考慮其他因素。要求：（1）根據《企業內部控制基本規范》及其配套指引的要求，逐項判斷資料（1）中各個事項是否存在內部控制不當之處；對存在不當之處的，分別提出改進的控制措施。（2）根據《企業內部控制基本規范》及其配套指引的要求，判斷資料（2）是否存在內部控制不當之處，并簡要說明理由。正確答案：無參考解析：（1）事項①存在不當之處。改進措施：內部控制建設是一項系統工程，需要企業董事會、監事會、經理層及內部各職能部門共同參與并承擔職責，而非僅僅一個財務部就能完成全部的工作。事項②存在不當之處。改進措施：重要干部任免事項、長遠發展規劃、對外提供擔保等重大事項需經董事會或者其他權力機構集體決策審批或者實行聯簽制度。事項③存在不當之處。改進措施：甲公司應與王某簽訂相關的保密協議，明確保密義務。事項④存在不當之處。改進措施：對于超預算采購項目，應該先履行預算調整程序，由具備相應審批權限的部門或人員審批后，再行辦理請購手續，避免盲目采購。事項⑤存在不當之處。改進措施：甲公司應當采用公開招標方式，選擇具有相應資質的承包商承接工程。參與評標的有關工作人員不得私下接觸投標人。事項⑥存在不當之處。改進措施：企業內設機構未經授權不得辦理擔保業務。子公司對外提供擔保，應該經過甲公司的授權。（2）存在不當之處。理由：A會計師事務所向甲公司提供內部控制體系優化建議，B會計師事務所提供內部控制審計服務，而A會計師事務所和B會計師事務所屬于網絡事務所，無法確保B會計師事務所的獨立性。[問答題]6.甲公司系境內外同時上市的公司，根據財政部等五部委聯合發布的《企業內部控制基本規范》及其配套指引的要求，甲公司組織相關人員對2013年度的內部控制有效性進行自我評價，并且聘用乙會計師事務所對2013年度內部控制的有效性實施審計工作。2014年2月20日，甲公司召開董事會會議，就對外披露的2013年度內部控制評價報告和審計報告的相關事項進行專題研究，決議要點如下：（一）關于內部控制評價的原則和內容經理層對企業內部控制設計與運行的有效性實施評價工作，評價范圍應該涵蓋企業及其所屬單位的所有業務和經濟事項，從內部環境、風險評估、控制活動、信息與溝通、內部監督等要素入手，結合企業自身的業務特點和管理要求，確定內部控制評價的具體內容。（二）關于內部控制評價的程序和方法企業授權內部審計部門負責內部控制評價的具體實施工作，內審部門根據企業的業務特點以及管理要求，分析經營管理過程中的高風險領域和重要業務事項，制定科學合理的評價工作方案，經總經理批準后開始實施。成立評價工作組，入駐被評價單位，實施現場測試，形成的現場評價報告直接提交內部控制評價部門。內部審計部門將編制的內部控制評價報告報送經理層、董事會和監事會，由股東大會最終審定后對外披露。在開展內部控制檢查評價工作的過程中，綜合運用個別訪談、調查問卷、專題討論等方法，廣泛收集被評價單位內部控制設計和運行是否有效的證據。（三）關于內部控制評價報告內部審計部門完成現場評價和缺陷匯總、復核后，負責起草內部控制的評價報告。評價報告內容一般包括：董事會對內部控制報告真實性的聲明、內部控制評價工作的總體情況、內部控制評價的依據、內部控制評價的范圍、內部控制評價的程序和方法、內部控制缺陷及其認定情況、內部控制缺陷的整改情況和內部控制有效性的結論等內容。內部控制評價報告上報經理層審批后確定。（四）關于內部控制審計甲公司聘請具有證券期貨業務資格的乙會計師事務所對本公司的內部控制有效性實施審計工作。注冊會計師應與甲公司溝通審計過程中識別的所有控制缺陷，重大缺陷和重要缺陷以書面形式與董事會和經理層溝通，完成審計工作之后，不必獲得經甲公司簽署的書面聲明。假定不考慮其他因素。要求：根據《企業內部控制基本規范》及其配套指引的要求，逐項判斷甲公司董事會決議中的（1）至（4）項內容是否存在不當之處；對存在不當之處的，分別指出不當之處，并逐項說明理由。正確答案：無參考解析：（1）第一項工作存在不當之處。①不當之處：經理層對企業內部控制設計與運行的有效性實施評價工作。理由：企業董事會或類似機構應當定期對內部控制的有效性進行全面評價、形成評價結論、出具評價報告。②評價范圍應該涵蓋企業及其所屬單位的所有業務和經濟事項。理由：不符合重要性原則。或：企業應該在全面評價的基礎上，以風險為導向，根據風險發生的可能性及其對實現控制目標的影響程度，確定需要評價的重要業務單位、重大業務事項和高風險領域。（2）第二項內容存在不當之處。①不當之處：制定科學合理的評價工作方案，經總經理批準后開始實施。理由：制定科學合理的評價工作方案，經董事會批準后開始實施。②不當之處：成立評價工作組，入駐被評價單位，實施現場測試，形成的現場評價報告直接提交內審部門。理由：評價工作組將評價結果及現場評價報告向被評價單位進行通報，由被評價單位相關責任人簽字確認后，提交企業內部控制評價部門。③不當之處：內部審計部門將編制的內部控制評價報告報送經理層、董事會和監事會，由股東大會最終審定后對外披露。理由：內部審計部門將編制的內部控制評價報告報送經理層、董事會和監事會，由董事會最終審定后對外披露或以其他形式加以合理利用。（3）第三項工作存在不當之處。不當之處：內部控制評價報告上報經理層審批后確定。理由：內部控制評價報告上報經理層審核、董事會審批后確定。（4）第四項工作存在不當之處。不當之處：完成審計工作之后，不必獲得經甲公司簽署的書面聲明。理由：注冊會計師完成審計工作之后，需取得經企業簽署的書面聲明。[問答題]7.甲公司為一家經濟型連鎖酒店，截止2007年底，在北京、上海等一線城市開設了300多家連鎖酒店，憑借較高的市場占有率成為國內知名的全國性連鎖酒店品牌之一。甲公司引進了與內部控制相整合的風險管理，主要體現在內部控制五要素中的風險評估要素，主要包括：（1）目標設定。目標設定環節確定了公司的風險偏好和風險容忍度。甲公司風險管理委員會審批確定的風險偏好為中等，并希望在24小時之內解決收到的客戶反饋或投訴，但是接受最多5%的反饋或投訴在24－36小時之內解決。（2）風險識別。風險識別建立在廣泛的信息搜集基礎上，既要考慮已經發生的，還要著眼于未來。（3）風險分析。風險分析需要定性、定量以及定性與定量相結合的技術。甲公司采用的定性分析方法包括列舉風險清單、壓力測試等；采用的定量分析方法包括風險矩陣、風險價值、敏感性分析等。（4）風險應對。風險應對是在風險組合觀的基礎上，從企業整個范圍和組合的角度去考慮的?？梢圆捎玫娘L險應對策略包括風險承受、風險規避、風險分擔和風險降低。其中，對于缺乏能力進行主動管理的風險，應該盡可能采取風險規避策略。2018年3月，為實現擴張的目的，甲公司打算收購乙連鎖酒店股份有限公司（以下簡稱“乙公司”），遂聘請A專業機構對乙公司進行盡職調查，將乙公司可能涉及的風險進行了識別。相關盡職調查內容如下所示：（1）2012年乙公司多項發展計劃被擱置，錯失了市場擴張的機會，給未來的競爭優勢帶來了不利影響。（2）乙公司經歷了多次組織架構調整和人員重組，部分核心人員被辭退或離職，嚴重影響了乙公司的經營管理效能。（3）乙公司被卷入多宗勞工訴訟，有些案件尚未達成和解協議，到目前為止，仍未結案。（4）乙公司的日常運營涉及人民幣、歐元等多個幣種。為避免外匯匯率的波動損失，乙公司購入外匯期貨合約進行套期保值，但由于期貨市場價格變幻莫測而產生了較大損失。假定不考慮其他因素。要求：（1）逐項判斷甲公司的風險管理是否存在不當之處；若存在不當之處，請指出并說明理由。（2）根據資料，從風險的內容角度指出乙公司面臨的風險種類。正確答案：無參考解析：（1）①存在不當之處。不當之處：風險偏好由風險管理委員會審批確定。理由：風險偏好應該由董事會確定。②不存在不當之處。③存在不當之處。不當之處：甲公司采用的定性分析方法包括壓力測試；采用的定量分析方法包括風險矩陣。理由：壓力測試屬于定量分析方法；風險矩陣屬于定性分析方法。④存在不當之處。不當之處：對于缺乏能力進行主動管理的風險，應該盡可能采取風險規避策略。理由：對于缺乏能力進行主動管理的風險，對于這部分風險只能承受，應該盡可能采取風險承受策略。（2）①戰略風險。②運營風險。③法律風險。④市場風險。[問答題]8.甲咨詢公司（以下簡稱：甲公司）接受委托對A公司、B公司、C公司、D公司的風險管理提供建議。有關資料如下：（1）A公司。A公司是一家P2P公司，甲公司經過調查后，建議A公司可以采取如下風險應對措施：加強對借款人的信用評估；堅持“小額分散”的原則，即借款的客戶分散在不同的地域、行業、年齡和學歷，單個借款人最高借款額為15萬。（2）B公司。B公司是一家建設工程公司，在非洲承攬了一項工程，為避免匯率波動帶來的損失，甲公司建議B公司將其中一部分工程轉包給其他公司。（3）C公司。C公司為一家國內大型基建公司，現正考慮承接一項在非洲坦桑尼亞的未經開發山區的大型橋梁工程。由于地勢險峻，容易造成嚴重的意外傷亡事故，甲公司建議C公司對派遣的員工進行專門的安全培訓和管理。（4）D公司。D公司是一家日用品生產企業。甲公司針對識別出的風險提出了如下幾項風險應對措施：①拒絕與信用不好的供應商進行交易；②與M保險公司簽訂保險合同，約定損失發生時由保險公司承擔，作為交換，D司向M公司支付20萬元的保險費；③為應付災害性事件，D公司與銀行簽訂應急資本協議，當災害發生時，由銀行提供資本保證公司的正常運營；④設立質量檢查環節防止殘次品出廠。假定不考慮其他因素。要求：（1）根據資料（1）～資料（3），判斷甲公司建議A公司、B公司、C公司采取的風險應對策略的類型，并說明理由。（2）根據資料（4），逐項判斷甲公司提出的幾項風險管理策略類型，并說明理由。正確答案：無參考解析：（1）甲公司建議A公司采取的風險應對策略是風險降低和風險分擔。理由：加強對借款人的信用評估，屬于風險降低中的風險控制。堅持“小額分散”的原則，屬于風險分擔中的風險對沖。甲公司建議B公司采取的風險應對策略是風險分擔。理由：建議B公司將其中一部分工程轉包給其他公司，屬于風險分擔中的風險轉移。甲公司建議C公司采取的風險應對策略是風險降低。理由：建議C公司對派遣的員工進行專門的安全培訓和管理，屬于風險降低中的風險控制。（2）第①項屬于風險規避。理由：拒絕與信用不好的供應商進行交易，屬于企業主動放棄或停止涉及風險的活動，屬于風險規避。第②項屬于風險分擔。理由：與M保險公司簽訂保險合同，屬于風險分擔中的風險轉移。第③項屬于風險降低。理由：與銀行簽訂應急資本協議，屬于風險降低中的風險補償。第④項屬于風險降低。理由：設立質量檢查環節防止殘次品出廠，屬于風險降低中的風險控制。[問答題]9.S公司打算按照財政部、證監會、審計署、銀監會和保監會五部委發布的《企業內部控制基本規范》的要求，建立并實施本公司的內部控制制度。該公司為此召開了董事會全體會議，就內部控制相關重大問題形成決議。摘要如下：（1）控制目標。會議首先確定了公司內部控制的目標是要切實保證經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略，確保公司經營管理過程不存在任何風險。（2）內部環境。會議強調，董事會及企業負責人要在塑造良好的內部環境中發揮關鍵作用，會議一致通過了優化內部環境的決議，包括：嚴格規范公司治理結構，各類業務事項均應提交董事會或股東大會審核批準；調整機構設置和權責分配，明確職責權限，將權利與責任落實到各責任單位；完善人力資源政策，建立優勝劣汰機制，同時注重就業和員工權益保護，認真履行社會責任，加強企業文化建設，倡導誠實守信、愛崗敬業、開拓創新和團隊協作精神。（3）風險評估。風險評估是建立和實施內部控制的基礎，會議決定成立專門的風險評估機構，圍繞內部控制目標，定期或不定期對內部環境、業務流程等進行全面評估，準確識別公司面臨的內外部風險，根據風險發生的可能性和影響程度進行排序，采取相應的風險應對策略。（4）控制活動。會議明確了公司應當結合風險評估結果，通過手工控制與自動控制、預防性控制與檢查性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。（5）信息與溝通。會議要求公司完善信息與溝通制度。及時收集、整理與內部控制相關的內外部信息，促進信息在企業內部各層級之間，企業與外部有關方面之間的有效溝通與反饋；同時建立反舞弊機制，實施舉報投訴制度和舉報人保護制度，及時傳達至董事會及股東大會。確保舉報、投訴成為公司有效掌握信息的重要途徑。（6）內部監督。會議強調，內部監督是防止內部控制流于形式的重要保證。公司應當強化內部監督制度，為保證發現的問題能夠及時解決，內部審計機構接受公司總經理的直接領導，發現重大問題，有權直接向總經理報告。假定不考慮其他因素。要求：根據《企業內部控制基本規范》的要求，分析、判斷該公司董事會會議形成的上述決議有哪些不當之處，并簡要說明理由。正確答案：無參考解析：（1）控制目標方面：確保公司經營管理過程不存在任何風險的觀點不恰當。理由：內部控制的任務是將風險控制在可承受度范圍內，提供的是合理保證而非絕對保證。（2）內部環境方面：各類業務事項均應提交董事會或股東大會審核批準的觀點不恰當。理由：各類業務事項應按照規定的權限和程序進行審核批準，對于重大業務事項才需要提交董事會審核批準。（3）風險評估方面：風險評估是建立和實施內部控制的基礎的觀點不恰當。理由：內部環境是建立和實施內部控制的基礎，而非風險評估。（4）信息與溝通方面：舉報投訴制度和舉報人保護制度僅傳達至董事會及股東大會的觀點不恰當。理由：舉報投訴制度和舉報人保護制度應傳達至公司全體員工。（5）內部監督方面：內部審計機構接受公司總經理的直接領導的觀點不恰當。理由：內部審計部門應當保持一定的獨立性，直接接受總經理的領導，這種治理結構并不合理。內部審計機構應當接受董事會及其下設的審計委員會的領導，發現問題，直接向董事會和監事會報告?！咎崾尽竣賰炔靠刂频哪繕耸恰昂侠肀ＷC”企業經營管理合法合規、資產安全、財務報告以及相關信息真實完整，提高經營效率和效果，促進企業實現發展戰略。“切實保證”等同于“合理保證”。②內部控制建設是一項系統工程，需要企業董事會、監事會、經理層及內部各職能部門共同參與并承擔相應的職責。③內部控制應當是一種內部行為，加強內部控制的原動力應當來源于企業自身，企業外部任何試圖促使企業加強內部控制的影響因素，在企業不具備原動力的情況下，都很難取得好的效果。因此內部環境是直接造成各企業內部控制形式和內容差異的根本原因。內部環境規定企業的紀律與架構，影響經營管理目標的制定，塑造企業文化氛圍并影響員工的控制意識，是企業建立與實施內部控制的“基礎”。風險評估是企業及時識別、科學分析經營活動中與實現控制目標相關的風險，合理確定風險應對策略，是實施內部控制的“重要環節”。⑤總經理是公司的最高層經營管理人員，直接對董事會負責。內部審計機構隸屬于總經理，有利于為經營決策服務。同時，這種設置方式可以使內部審計部門與財會等職能部門相對平行獨立，能夠在一定程度上保持內部審計的獨立性和較高層次的地位，便于內部審計部門對這些職能部門進行有效的評價和監督，但這種設置卻不利于內部審計機構對總經理決策及其經濟行為進行監督。此外，總經理下屬部門的很多活動是在其授意下進行的，內審機構對這些部門的檢查，可能會受到一定程度的限制和阻礙，造成審計范圍相對窄小，審計工作受到限制，不能完全保證內部審計職能的正常發揮。董事會是公司的經營決策機構，直接對股東大會負責。董事會下設置內部審計機構，這樣能夠形成相互制約、相互聯系的嚴密內控系統，即股東大會通過監事會對董事會實施內控，董事會通過內部審計對總經理及其他管理者實施內控。內部審計協助高級管理層，使其能夠有效履行管理職責，是對內部控制執行情況的再控制。將內部審計機構設在董事會下，可以保持內部審計較強的獨立性、較高的地位，同時也便于其與經營管理層溝通，便于對管理層的評價監督。這一設置的不足是：董事會是集體討論制，并且每年僅僅有幾次集中會議，凡事都通過董事會集體討論決定，日常的匯報工作難以進行，正常的審計工作就會受到影響。因此，可在董事會下設審計委員會，審計委員會通過批準內部審計機構負責人的任免、內部審計部門工作日程、人員預備計劃、費用預算的審查和批準以及和決策管理人員一起復查組織內部審計人員的業績等方式，與決策管理部門共同承擔管理內部審計部門的職責。因此，這種方式是“最合適”的設置。企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。內部審計機構應當結合內部審計監督，對內部控制的有效性進行監督檢查。內部審計機構對監督檢查中發現的內部控制缺陷，應當按照企業內部審計工作程序進行報告；對監督檢查中發現的內部控制重大缺陷，有權“直接”向董事會及其審計委員會、監事會報告。[問答題]10.甲公司為一家國有控股主板上市公司，是一家全球領先的ICT（信息與通信）基礎設施和智能終端提供商。自2013年1月1日起實施《企業內部控制基本規范》及其配套指引。甲公司就此制定了內部控制規范體系實施工作方案。該方案要點如下：（1）工作目標。建立和實施一套統一、高質量的內部控制規范體系，進一步提升公司內部管理水平和風險防范能力，以不斷提高經營活動的盈利能力和管理效率為內部控制終極目標。（2）體系建設。內部控制建設是一項系統工程，需要董事會、審計委員會、監事會、經理層、內部各職能部門等共同參與并承擔相應的職責。董事會對內部控制的建立健全和有效實施負責，對內部控制建設中的重大問題作出決策。審計委員會負責審查內部控制的設計，監督內部控制的有效實施。監事會對董事會建立與實施內部控制進行監督。經理層領導開展內部控制自我評價，貫徹董事會和審計委員會對內部控制的決策意見。內部控制部門專門負責內部控制在企業內部各部門間的組織協調和日常性事務。（3）控制重點。公司根據業務特點和發展實際，在梳理業務流程和開展風險評估的基礎上，擬重點對人力資源、社會責任、資產管理、研發業務、業務外包和財務報告，有針對性地實施控制。①制定與業績考核掛鉤的薪酬制度，多勞多得。考核不能勝任崗位要求的員工，及時暫停其工作，安排再培訓。②積極履行社會責任，響應國家綠色發展倡導、支持綠色設計產品推廣，利用公司的資源，提高消費者對綠色設計產品的認可度、引導綠色消費等；與員工簽訂勞動合同，按勞分配、同工同酬；積極推動節能減排標準的研究和落實，通過技術創新最大限度降低設備能耗和排放，積極開發新能源方案和推動可持續能源的使用，減少碳排放。③倉庫保管員同時負責登記存貨明細賬，以便對倉庫中的所有存貨項目的驗收、發出、儲存進行永續記錄。倉庫保管員每兩年開展一次存貨全面盤點清查，盤點清查結果形成書面報告。④按照規定的權限和程序對研發項目進行審批，重大研發項目報經總經理批準。針對委托研發項目，將企業有實力的技術骨干派駐研發團隊，及時了解研發過程中出現的問題和取得的成果，對委托研發項目進行整體性控制。⑤公司將智能芯片的采購業務外包給專門從事該項服務的A公司，并對A公司的履約能力進行持續評估，有確鑿證據表明A公司存在重大違約行為，導致業務外包合同無法履行的，應該及時終止合同。⑥按照法律法規和國家統一的會計準則制度規定，及時對外提供財務報告。當財務報告編制完成以后，裝訂成冊，加蓋公司公章，由總會計師簽名并蓋章，并聘請注冊會計師對財務報告進行審計。審計報告隨同財務報告一并對外提供。（4）自我評價。公司授權內部審計部門作為內部控制評價部門，負責內部控制評價的具體組織實施工作。內部審計部門根據公司實際情況和管理要求，制定科學合理的評價工作方案，報經理層批準后實施。假定不考慮其他因素。要求：根據《企業內部控制基本規范》及其配套指引的要求，判斷甲公司是否存在不當之處；對存在不當之處的，分別指出不當之處，并分別說明理由。正確答案：無參考解析：（1）存在不當之處。不當之處：以不斷提高經營活動的盈利能力和管理效率為內部控制終極目標。理由：內部控制的終極目標是促進企業實現發展戰略。（2）存在不當之處。不當之處：經理層領導開展內部控制自我評價。理由：領導開展內部控制自我評價是審計委員會（或董事會）的職責。注：董事會領導開展內部控制自我評價，最終由審計委員會具體落實和實施。（3）①無不當之處。②無不當之處。③存在不當之處。不當之處一：倉庫保管員同時負責登記存貨明細賬。理由：存貨的保管和記賬職責未進行分離，存貨的保管和記賬屬于不相容職務，應該由不同的人分別擔任保管和記賬職責。不當之處二：倉庫保管員每兩年開展一次存貨全面盤點清查。理由：應當至少每年開展一次存貨全面盤點清查工作。④存在不當之處。不當之處：重大研發項目報經總經理批準。理由：重大研究項目應當報經董事會或類似權力機構集體審議決策，而不是報經總經理批準。⑤無不當之處。⑥存在不當之處。不當之處：財務報告編制完成以后，裝訂成冊，加蓋公司公章，由總會計師簽名并蓋章。理由：財務報告編制完成后，應當裝訂成冊，加蓋公章，由單位負責人、總會計師或分管會計工作的負責人、財會部門負責人簽名并蓋章。（4）存在不當之處。不當之處：內部控制評價方案報經理層批準后實施。理由：內部控制評價方案報經董事會批準后實施。[問答題]11.甲公司為境內外同時上市的公司，主營業務是建筑施工。2015年1月，A會計師事務所在對甲公司及其控股子公司2014年內部控制的設計與運行進行審計時，發現如下事項：（1）組織架構。甲公司設立審計委員會負責內部控制工作的監督檢查，受理員工投訴，督促管理層及時改正內控不足，并受董事會直接領導。2014年1月20日，擔任審計委員會主任的獨立董事陳某因公出國，較長時間無法履行其職責，所以暫由總經理張某代理其職務。（2）發展戰略。甲公司在境內外橋梁建筑工程建設中享有較高知名度。為了順應經濟形勢的發展，甲公司董事會決定大舉進軍新能源產業。為此，董事會要求戰略委員會進行可行性研究，重新制定發展戰略。2014年2月，董事會審議通過戰略委員會提交的方案后開始實施，并設立新能源產業部，迅速注入巨額資金，實現戰略轉型。（3）社會責任。甲公司不斷深化工程項目的精細化和標準化建設，嚴格執行建筑施工工藝標準和流程，提高產品質量，參與建設了多項國內重點工程，為社會提供了建造精品；落實員工工資的保障和增長機制，保障員工的合法權益；不斷加大科技研發投入，不斷攻克關鍵技術難題，通過技術創新提高了企業的產品質量；主動參與雅安、玉樹等地的地震搶險、鐵路應急搶險和災后重建工作。（4）資金活動。資金是企業的血液。甲公司根據籌資戰略目標和規劃，結合年度全面預算，擬訂籌資方案。在資金籌集過程中，首先由資金使用部門提出申請，財務部門根據公司經營戰略、預算情況以及資金現狀等因素，與相關業務部門溝通協調后，制定籌資方案。經財務總監批準后，通過銀行借款、發行債券或者發行普通股等不同方式來籌集資金。重大籌資方案，經董事會審議通過后，提交股東大會審批。（5）工程項目。2014年10月，甲公司與贊比亞道路發展局正式簽署M省78公里道路項目合同，合同金額為2.5億人民幣。在工程項目立項后、正式施工前，甲公司依法取得了建設用地、城市規劃、環境保護、安全、施工等方面的許可。甲公司預計在道路施工過程中，可能會面臨政治風險，所以，打算將項目的50%分包給當地的建筑施工企業。（6）合同管理。乙公司為甲公司的控股子公司，正在邊遠山區施工，需要大量砂石材料。乙公司現場負責人請當地村民根據工程進度提供砂石，現場驗收后，由現場施工人員即時清結。半年時間內，現金結算金額達800萬元，沒有簽訂書面合同。（7）采購控制。丙公司為甲公司的全資子公司，正在建設一座橋梁，需要大量鋼材。丙公司按照采購申請制度，嚴格按預算執行進度辦理請購手續，以招標采購為主，合理選擇供應商和確定采購價格，簽訂采購合同，組織專門人員進行驗收。財務部根據采購合同及審核無誤的采購發票等辦理付款，并進行會計記錄。對于采購過程中容易出現的吃回扣等腐敗現象，甲公司設立了舉報信箱，公開舉報渠道，全方位進行監督。（8）全面預算。甲公司的全面預算管理包括編制、審定、執行、分析、考核、獎懲等環節。在下一年度預算開始前完成全面預算草案的編制工作，全面預算草案經預算管理辦公室編制完成后，提交董事會審議批準，重點關注預算的科學性和可行性，確保與發展戰略、年度生產經營計劃相協調。（9）內部控制評價。在審計委員會領導下，由內部審計部門牽頭，從公司內部抽調35位精通業務、責任心強、具備獨立性的人員組成評價工作組，由內部審計部主任擔任工作組組長。評價工作組進駐評價現場后，從內部環境、風險評估、信息與溝通、內部監督要素入手，對內部控制設計與運行進行全面評價。（10）后續審計。甲公司聘請A會計師事務所為公司提供內部控制審計服務。因為當年具有證券期貨業務資格的B會計師事務所已經對本公司的財務報表進行了審計，以防損害審計的獨立性，決定聘請A會計師事務所。假定不考慮其他因素。要求：根據《企業內部控制基本規范》及其配套指引的要求，判斷是否存在不當之處；對存在不當之處的，請指出不當之處，并說明理由。正確答案：無參考解析：第（1）項內容存在不當之處。不當之處：審計委員會主任陳某因公出國，較長時間無法履行其職責，暫由總經理張某代理其職務。理由：審計委員會負責人必須具備相應的獨立性，總經理張某不具備獨立性，不應該代理審計委員會主任職務，應該由其他符合條件的獨立董事擔任。第（2）項內容存在不當之處。不當之處：董事會審議通過戰略委員會提交的方案后開始實施。理由：企業的發展戰略方案經董事會審議通過后，需報經股東（大）會批準實施。（類似于預算方案、利潤分配方案、戰略方案等重大事情需經股東大會批準實施）第（3）項內容不存在不當之處。第（4）項內容存在不當之處。不當之處：財務總監審批籌資方案。理由：籌資方案應該經過董事會或股東大會審批。第（5）項內容不存在不當之處。第（6）項內容存在不當之處。不當之處：乙公司采購砂石時，沒有簽訂書面合同，采用現金結算金額達800萬元。理由：甲公司應當建立科學的供應商評估和準入制度，確定合格供應商清單，與選定的供應商簽訂質量保證協議。對外發生的經濟行為，應當訂立書面合同。財務部門根據合同條款審核后辦理結算，不能由施工人員在現場即時清結。第（7）項內容不存在不當之處。第（8）項內容存在不當之處。不當之處：全面預算草案提交董事會審議批準。理由：董事會只有審核權，最終應報經股東大會審議批準。第（9）項內容存在不當之處。不當之處：從內部環境、風險評估、信息與溝通、內部監督要素入手。理由：內部控制評價范圍應包括內部環境、風險評估、控制活動、信息與溝通、內部監督五要素。第（10）項內容存在不當之處。不當之處：B會計師事務所已經對本公司的財務報表進行了審計，以防損害審計的獨立性，決定聘請A會計師事務所。理由：財務報表審計和內部控制審計服務可以由同一家會計師事務所進行審計，即整合審計，不影響會計師事務所的獨立性。（注意財務報表審計約定書和內部控制約定書不能整合）[問答題]12.甲公司為一家從事電子產品生產和銷售的國有控股主板上市公司。根據財政部和證監會有關主板上市公司分類分批實施企業內部控制規范體系的通知，甲公司圍繞內部控制五要素全面啟動內部控制體系建設。2016年有關工作要點如下：（1）關于內部環境。董事會委托A咨詢公司為公司內部控制體系建設提供咨詢服務，并令其對公司內部控制的建立健全和有效實施負責。（2）關于風險評估。甲公司進行風險評估工作，包括目標設定、風險識別、風險分析和風險應對。對風險識別中發現的風險進行管理，主要是對產生負面影響的事件進行管理，為實現企業的目標提供合理保證。（3）關于控制活動。甲公司制定了有關控制活動的內部控制制度，部分事項如下：①為了提高采購業務效率，降低采購成本，公司安排同一機構辦理所有采購業務全過程。②企業存貨驗收工作應當只關注產品的質量。③企業重大的銷售業務談判應當吸收財會、法律等專業人員參加，并形成完整的書面記錄。④企業的財會部門負責應收款項的催收，辦理資金結算并監督款項回收。⑤企業研究項目應當按照規定的權限和程序進行審批，重大研究項目應當報經股東（大）會集體審議決策。⑥企業的工程項目一般應當采用公開招標的方式，在確定中標人前，企業可以與投標人就投標價格、投標方案等進行協商。（4）關于信息溝通。甲公司充分利用信息技術，將內部報告納入企業統一信息平臺，構建了科學的內部報告網絡體系，并指定專人負責內部報告工作。（5）關于內部監督。內部審計部門經董事會授權開展內部控制監督和評價，檢查發現內部控制缺陷，督促缺陷整改。甲公司內部審計部門和財務部門均由總會計師分管。（6）關于外部審計。甲公司聘請B會計師事務所對內部控制有效性實施審計。B會計師事務所在執行內部控制審計時，發現甲公司財務管理信息系統存在設計漏洞，導致公司的利潤存在重大錯報。甲公司技術人員于2015年12月30日完成對系統的修復后，數據得以改正。B會計師事務所據此認為上述內部控制缺陷已得到整改，不影響會計師事務所出具2015年度內部控制審計報告的類型。假定不考慮其他因素。要求：1、根據《企業內部控制基本規范》及其配套指引等有關規定的要求，逐項判斷資料（1）、（2）、（4）、（5）、（6）項內容是否存在不當之處，若存在不當之處，請指出不當之處，并逐項說明理由。2、根據《企業內部控制基本規范》及其配套指引等有關規定的要求，逐項判斷資料（3）中有關控制活動的事項是否存在不當之處；若存在不當之處，請說明理由。正確答案：無參考解析：1、資料（1）存在不當之處。不當之處：董事會令A咨詢公司對公司內部控制的建立健全和有效實施負責。理由：董事會對內部控制的建立健全和有效實施負責。資料（2）存在不當之處。不當之處：對風險識別中發現的風險進行管理，主要是對產生負面影響的事件進行管理。理由：產生負面影響的事件代表了風險，可能阻礙企業價值創造；產生正面影響的事件能夠抵銷不利影響或者為企業帶來機會。風險管理是對上述風險和機會的管理，它是企業從戰略制定到日常經營過程中對待風險的一系列信念與態度，目的是確定可能影響企業的潛在事項，并進行管理，為實現企業的目標提供合理的保證。資料（4）不存在不當之處。資料（5）存在不當之處。不當之處：甲公司內部審計部門和財務部門均由總會計師分管。理由：總會計師同時分管內部審計部門和財務部門違背了不相容職務分離的原則。資料（6）存在不當之處。不當之處：B會計師事務所據此認為上述內部控制缺陷已得到整改，不影響會計師事務所出具2015年度內部控制審計報告的類型。理由：設計缺陷導致的錯報雖然在內部審計報告基準日前得到更正，但會計師事務所在作出判斷時沒有考慮測試該設計的運行有效性。2、事項①存在不當之處。理由：企業除小額零星物資外或服務外，不得安排同一機構辦理采購業務全過程。事項②存在不當之處。理由：企業應當重視存貨驗收工作，規范存貨驗收程序和方法，對入庫存貨的數量、質量、技術規格等方面進行查驗，驗收無誤方可入庫。事項③不存在不當之處。事項④存在不當之處。理由：銷售部門負責應收款項的催收，催收記錄（包括往來函電）應妥善保存；財會部門負責辦理資金結算并監督款項回收。事項⑤存在不當之處。理由：重大研究項目應當報經董事會或類似權力機構集體審議決策。事項⑥存在不當之處。理由：在確定中標人前，企業不得與投標人就投標價格、投標方案等實質性內容進行談判。[問答題]13.甲公司是一家在上海證券交易所掛牌上市的服裝生產制造企業。為認真貫徹落實財政部等五部委發布的《企業內部控制基本規范》及《企業內部控制配套指引》的要求，甲公司于2014年末召開內部控制體系建設專題會議。在專題會議上，公司各管理層成員發言要點如下：（1）董事長：董事會對內部控制的建立健全和有效實施負全責，定期召開董事會議，商討內部控制建設中的重大問題并作出決策。通過實施內部控制規范體系，進一步提升公司治理水平和風險防范能力，以遵循我國的法律法規為內控終極目標。（2）采購部經理：公司的資金活動貫穿于生產經營的全過程，而資金活動內部控制是本公司內部管理的薄弱環節，所以接下來，要加強資金活動的風險管控，改進資金活動內部控制，針對資金調度不合理的問題，建議定期組織召開資金調度會或者是資金安全檢查，一旦發現異常情況，及時采取措施妥善處理。鑒于本公司采購業務頻繁，為方便采購，可以讓采購人員隨意攜帶空白支票外出采購。（3）籌資部經理：為了規范公司的籌資活動，應當對籌資方案進行科學論證，不得依據未經論證的方案開展籌資活動。制定的全部籌資方案應當形成可行性研究報告，全面反映風險評估情況。（4）市場部經理：我會對客戶的信用狀況做充分評估，并在確認符合條件后簽訂銷售合同。（5）生產部經理：由于公司的部分重大業務要外包給專業的承包商，而這些業務主要與生產部和市場部息息相關，所以公司的這些外包業務由我和市場部經理兩個人進行決策審批。（6）財務部經理：注冊會計師對財務報告內部控制的有效性發表意見，對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，不需要進行披露。不能確定期后事項對內部控制有效性的影響程度的，應當出具否定意見的審計報告。（7）研發部經理：公司即將上馬A產品研發項目，建議由專人負責跟蹤檢查研發項目的進展情況，評估各階段的研究成果。為確保該項目能夠按期保質完成，希望公司能夠按時提供該項目所需的資金。（8）人力資源部經理：公司的發展離不開強大的人力資源支撐，建議面向社會招聘具有管理專長和技術專長的員工，以提高公司整體的管理水平和技術水平，同時辭退不符合要求的員工。制定與業績考核掛鉤的薪酬制度，多勞多得，公平客觀。假定不考慮其他因素。要求：根據《企業內部控制基本規范》及其配套指引等有關規定的要求，逐項指出資料（1）至（8）甲公司各管理層成員的發言是否存在不當之處，若存在不當之處請指出，并逐項說明理由。正確答案：無參考解析：（1）董事長的發言存在不當之處。不當之處：以遵循我國的法律法規為內控終極目標。理由：內部控制的終極目標是促進實現發展戰略。（2）采購部經理的發言存在不當之處。不當之處：為方便采購，讓采購人員隨意攜帶空白支票外出采購觀點不當。理由：空白支票必須由專人妥善保管，嚴格控制攜帶空白支票外出采購。（3）籌資部經理的發言存在不當之處。不當之處：制定的全部籌資方案應當形成可行性研究報告，全面反映風險評估情況。理由：重大籌資方案應當形成可行性研究報告，全面反映風險評估情況。（4）市場部經理的發言存在不當之處。不當之處：市場部經理同時負責客戶信用調查和銷售合同審批簽訂不當。理由：客戶信用調查和銷售合同審批簽訂屬于不相容職責，應當分離。（5）生產部經理的發言存在不當之處。不當之處：公司的部分重大外包業務由生產部經理和市場部經理兩個人進行決策審批存在不當之處。理由：重大業務外包方案應當由董事會或類似權力機構決策審批。（6）財務部經理的發言存在不當之處。不當之處一：注冊會計師對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷不需要進行披露存在不當之處。理由：注冊會計師對內部控制審計過程中注意到的非財務報告內部控制的重大缺陷，在內部控制審計報告中增加“非財務報告內部控制重大缺陷描述段”予以披露。不當之處二：不能確定期后事項對內部控制有效性的影響程度的，應當出具否定意見的審計報告。理由：注冊會計師不能確定期后事項對內部控制有效性的影響程度的，應當出具無法表示意見的審計報告。（7）不存在不當之處。（8）不存在不當之處。[問答題]14.根據財政部等五部委聯合發布的《企業內部控制基本規范》及其配套指引，結合自身經營管理實際，制定并實施企業內部控制。審計委員會負責內部控制的建立健全、有效實施和內部控制的自我評價；監事會對董事會建立與實施內部控制進行監督；經理層負責組織領導企業內部控制的日常運行。為了檢查公司內部控制的實施效果，甲公司成立了內部控制評價工作組，對內部控制設計與運行情況進行檢查評價。內部控制評價工作組接受審計委員會的直接領導，組長由董事會指定，組員由公司各職能部門業務骨干組成。2017年5月，甲公司審計委員會召集公司內部相關部門對檢查情況進行討論，要點如下：（1）關于內部環境。內部控制評價工作組在對內部環境要素進行測試時，發現對于關鍵崗位，公司并沒有制定相應關鍵崗位員工強制休假制度。建議確認為內部控制缺陷并加以整改。人事部門負責人表示，關鍵崗位員工與其他崗位員工一樣，已經按照國家、地方及企業規定享受了正常休假，沒有必要安排強制休假制度。（2）關于風險評估。甲公司于2017年初投資了一個新項目。內部控制評價工作組在對公司風險評估機制進行評價時，發現上述投資項目在進行風險識別時，只考慮了該項目相關的外部風險，建議予以整改。風險管理部門負責人表示，投資項目的風險識別主要是識別外部的風險，企業自身的情況已經很清楚了，無需考慮。（3）關于控制活動。內部控制評價工作組對公司的控制活動進行了全面測試，發現下列方面可能存在缺陷，有關事項的資料如下：①企業建立了擔保授權和審批制度。重大擔保業務，報經總經理批準。②根據籌資目標和規劃，結合年度全面預算，擬訂籌資方案，無需對籌資方案作出可行性研究報告。③總會計師負責組織領導財務報告的編制、對外提供和分析利用等相關工作，并對財務報告的真實性、完整性負責。④總會計師對企業全面預算管理工作的組織領導負全責。⑤公司的內部控制制度規定，企業對外發生的所有經濟行為，都應當訂立書面合同。⑥公司的內部控制制度規定，重要和技術性較強的采購業務，應當組織相關專家進行論證，實行集體決策和審批。⑦企業在工程項目招標方面，規定采用公開招標的方式，擇優選擇具有相應資質的承包單位和監理單位。依法組建評標委員會，評標委員會成員與投標人以各種形式進行溝通，在充分了解投標人具體情況的基礎上確定中標人，及時向中標人發出中標通知書，在規定的期限內與中標人訂立書面合同。（4）關于信息與溝通。內部控制評價工作組檢查發現，所有風險信息均由總經理向董事會報告。建議確認為內部控制缺陷并加以整改。風險管理部門負責人表示，風險管理部門對總經理負責，符合公司組織結構、崗位職責與授權分工的規定，不應認定為內部控制缺陷。（5）關于內部監督。內部控制評價工作組對企業的內部監督進行檢查時，發現公司制定了內部控制缺陷認定標準，規定對監督過程中發現的內部控制缺陷都應當追究相關責任單位或者責任人的責任。內部控制評價工作組負責人建議整改。內部審計部門負責人表示，發現內部控制缺陷就應該追究責任，落實責任追究機制。假定不考慮其他因素。要求：1、根據資料（1）（2）（4）（5），針對內部環境、風險評估、信息與溝通、內部監督要素評價過程中的各種意見分歧，假如你是公司審計委員會主席，逐項說明是否贊同內部控制評價工作組的意見，并逐項說明理由。2、根據《企業內部控制基本規范》及其配套指引的要求，逐項判斷資料（3）中各項內部控制設計是否存在不當之處，存在不當之處的請說明理由。正確答案：無參考解析：1、（1）贊同將“沒有制定相應關鍵崗位員工強制休假制度”確認為內部控制缺陷并加以整改。理由：企業應當制定和實施有利于企業可持續發展的人力資源政策。人力資源政策應當包括關鍵崗位員工的強制休假制度和定期崗位輪換制度。（2）贊同內部控制評價工作組對公司風險評估機制存在缺陷的認定。理由：企業要識別與控制目標相關的各類內部風險和外部風險。（3）贊同內部控制評價工作組將“所有風險信息均由總經理向董事會報告”認定為內部控制缺陷。理由：對于不適合向總經理直接報告的風險信息，應該及時向董事會及其審計委員會、監事會報告。重要信息須及時傳遞給董事會、監事會和經理層。（4）贊同內部控制評價工作組將“對監督過程中發現的內部控制缺陷都應當追究相關責任單位或者責任人的責任”認定為內部控制缺陷。理由：企業應當跟蹤內部控制缺陷整改情況，并就內部監督中發現的重大缺陷，追究相關責任單位或者責任人的責任。2、事項①存在不當之處。理由：重大擔保業務，應當報經董事會或類似權力機構批準。事項②存在不當之處。理由：重大籌資方案應當形成可行性研究報告，全面反映風險評估情況。事項③存在不當之處。理由：企業負責人對財務報告的真實性、完整性負責。事項④存在不當之處。理由：總會計師或分管會計工作的負責人應當協助企業負責人負責企業全面預算管理工作的組織領導。事項⑤存在不當之處。理由：企業對外發生的經濟行為，除即時結清方式外，應當訂立書面合同?；颍簭某杀拘б嬖瓌t來看，并不是所有的經濟行為都需要簽訂書面合同。事項⑥不存在不當之處。事項⑦存在不當之處。理由：評標委員會成員不得私下接觸投標人。企業應當按照規定的權限和程序從中標候選人中確定中標人。[問答題]15.企業內部控制的一個新趨勢是實行“控制自我評估”，即每個企業不定期或定期地對自己的內部控制系統進行評估，評估內部控制的有效性及其實施的效率效果，以期能更好地達成內部控制的目標。S集團是在上海證券交易所上市的集團公司，為全面加強企業管理，提高生產，改善內部控制運行，完善內部控制體系，也建立了內部控制評價體系，該體系的部分內容如下。（1）內部控制評價應當包括內部控制的設計與運行，涵蓋企業及其所屬單位的各種業務和事項，對實現控制目標的各個方面進行全面、系統、綜合評價；除此之外，還應該關注重要業務事項和高風險領域。（2）企業授權內部審計部門作為內部控制評價部門，負責內部控制評價的具體組織實施工作。內部控制評價部門根據經批準的評價方案，挑選具備獨立性、業務勝任能力和職業道德素養的評價人員，組成評價工作組，具體實施內部控制評價工作。評價工作組成員應當由股東大會部分成員參加。（3）評價工作組根據評價工作方案確定的內部控制評價范圍，實施現場測試，通過了解單位基本情況，確定檢查評價范圍和重點，開展現場檢查測試，最終編制現場評價報告。評價工作組將評價結果及現場評價報告向被評價單位進行通報，由被評價單位相關負責人簽字確認后，提交董事會。（4）內部控制缺陷報告應當采取書面形式。對于一般缺陷、重要缺陷和重大缺陷，都及時向董事會及其審計委員會、監事會報告。假定不考慮其他因素。要求：根據《企業內部控制評價指引》的要求，判斷該公司上述內部控制評價的設計和執行是否存在不當之處；若存在不當之處，請指出并簡要說明理由。正確答案：無參考解析：①第一項工作安排不存在不當之處。②第二項工作安排存在不當之處。不當之處：評價工作組成員應當由股東大會部分成員參加。理由：評價工作組成員應當吸收企業內部相關機構熟悉情況的業務骨干參加。③第三項工作安排存在不當之處。不當之處：現場評價結論直接提交給了董事會。理由：現場評價報告應在由被評價單位相關負責人簽字確認后，首先提交給企業內部控制評價部門，內部控制評價部門匯總評價結果、認定內部控制缺陷，綜合內部控制工作整體情況，客觀、公正、完整地編制內部控制評價報告，并報送企業經理層、董事會和監事會，由董事會最終審定后對外披露或以其他形式加以合理利用。④第四項工作安排存在不當之處。不當之處：對于一般缺陷、重要缺陷和重大缺陷，都及時向董事會及其審計委員會、監事會報告。理由：對于一般缺陷和重要缺陷，通常向企業經理層報告，并視情況考慮是否需要向董事會及其審計委員會、監事會報告；對于重大缺陷，應當及時向董事會及其審計委員會、監事會和經理層報告。如果出現不適合向經理層報告的情形，如存在與經理層舞弊相關的內部控制缺陷，或存在經理層凌駕于內部控制之上的情形等，應當直接向董事會及其審計委員會、監事會報告。[問答題]16.甲公司計劃實施全面風險管理，主要的風險管理流程如下：（1）目標設定。目標設定是風險識別、風險分析、風險應對等的前提。甲公司通過制定程序使各項目標與企業的使命相協調，確定風險偏好和風險容忍度。風險偏好由風險管理委員會確定，一般用定性表示；風險容忍度應盡可能用定量表示。（2）風險識別。風險識別建立在廣泛的信息搜集基礎上，考慮所有已經發生的內外部信息。處于不同時期所進行的風險識別的重點或關鍵因素不同。（3）風險分析。風險分析需要定性、定量以及定性與定量相結合的技術，定性技術包括風險評級、風險矩陣、情景分析等；定量技術包括風