項目一內部控制基礎知識【項目練習】一、單選題1.內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的（A）。A.過程B.活動C.工作D.任務2.我國頒布的《企業內部控制基本規范》是財政部會同（B）五部委制定的。A.證監會、審計署、銀監會和國資委B.證監會、審計署、銀監會和保監會C.證監會、審計署、工商總局和稅務總局D.證監會、審計署、司法部和監察部3.內部控制的要素包括內部環境、(D)、控制活動、信息與溝通、內部監督五大組成部分。A.內部審計B.會計監督C.控制方法D.風險評估4.企業內部控制評價是指企業(C)或類似權力機構對內部控制的有效性進行全面評價,形成評價結論,出具評價報告的過程。A.監事會B.經理層C.董事會D.審計部二、判斷題1.只要方法得當，內部控制就可以為企業實現控制目標提供絕對保證。（×）2.成本效益原則是指內部控制應當以經濟效益為中心，不應考慮成本費用。（×）3.企業內部控制制度設計的內容一般包括公司層面內部控制制度設計和業務層面內部控制制度設計。（√）三、簡答題1.簡述內部控制的原則與作用？（1）內部控制原則是指企業建立與實施內部控制所應遵循的基本標準或法則。企業建立與實施內部控制應當遵循全面性、重要性、制衡性、適應性和成本效益原則。全面性原則是指內部控制應當貫穿決策、執行和監督全過程，覆蓋企業及其所屬單位的各種業務和事項。重要性原則是指內部控制應當在全面控制的基礎上，關注重要業務事項和高風險領域。制衡性原則是指內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。適應性原則是指內部控制應當與企業經營規模、業務范圍、競爭狀況和風險水平等相適應，并隨著情況的變化及時加以調整。成本效益原則是指內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。（2）內部控制在防范企業風險、保證財務信息質量、保護資產安全、促進企業有效經營、夯實審計基礎等方面發揮著越來越大的作用。A.防范企業風險，促進持續發展。企業通過建立與實施全面、全員、全方位、全過程的內部控制規范體系，可以有效防范企業風險的發生，將企業的各種風險消滅在萌芽之中，從而促進企業健康、持續發展。B.保證信息質量，維護企業信譽。通過建立和實施企業內部控制規范體系，可以有效規范會計信息的采集、歸類、記錄、核算和報告過程，真實反映企業生產經營活動，現金流量及資產、負債、所有者權益的實際狀況，及時發現和糾正各種錯弊，從而有效保證財務報告及相關信息的真實性和完整性。C.保護資產安全，維護長治久安。通過建立和實施內部控制規范體系，采取各種控制手段，企業可以科學、有效的監督、控制財產物資的采購、計量、驗收、使用、保管、銷售等各個環節，防止貪污、盜竊、濫用、毀壞、浪費等不法行為的發生，保護企業資產安全完整，維護企業長治久安。D.促進有效經營，提高經營效率。通過建立和實施內部控制規范體系，可以科學理順企業的人財物各個方面、產供銷各個環節，充分發揮整體的效能，增加收入、節約開支，杜絕浪費、規避風險，有效提高企業經營管理水平，從而促進企業有效經營，提高企業經營效率和效果。E.夯實審計基礎，規避審計風險。通過建立和實施內部控制規范體系，可以有效保證財務報告及相關信息的準確性、完整性，為社會審計提供良好的工作基礎，有效規避審計風險，并大大降低審計成本，提高審計效率，最終提高企業的經濟效益。2.簡述內部控制五項要素之間的關系？內部控制五項要素之間的關系是：（1）內部環境是實施內部控制的重要基礎。內部環境決定著內部控制的存在與發展空間，影響著內部控制其他要素的有效運行和作用發揮。（2）風險評估是實施內部控制的重要環節和依據。通過風險評估企業可以及時識別、科學分析與實現控制目標相關的風險，合理確定風險應對策略，為控制活動提供基礎和依據。（3）控制活動是實施內部控制的重要手段和過程。控制活動根據風險應對策略，采用相應的控制措施，將風險控制在可承受度之內。因此，控制活動的過程也是采取控制措施落實風險應對策略的過程。（4）信息與溝通是實施內部控制的重要條件。信息與溝通在五項要素之間發揮著紐帶和橋梁作用，內部環境與其他要素之間的聯系需要通過信息與溝通完成；風險評估、控制活動和內部監督的實施需要以信息與溝通為媒介，各項要素的實施結果也需要通過信息與溝通進行反饋和交流。如果缺少信息與溝通，內部控制將變成散沙一盤，互不聯系。（5）內部監督是實施內部控制的重要保證。內部監督是對內部控制建立與實施情況的監督檢查，通過內部監督可以發現內部控制缺陷，改善內部控制體系，提高內部控制的有效性。因此，內部控制的所有要素都要接受內部監督的制約，實現內部控制的自我控制。3.簡述我國企業內部控制規范體系由哪幾部分共同組成。我國企業內部控制規范體系由《企業內部控制基本規范》（簡稱“基本規范”）、《企業內部控制應用指引》（簡稱“應用指引”）、《企業內部控制評價指引》（簡稱“評價指引”）和《企業內部控制審計指引》（簡稱“審計指引”）四部分共同組成。基本規范在企業內部控制規范體系框架中處于最高層次，起著統馭作用，是制定應用指引、評價指引和審計指引的基本依據；應用指引在企業內部控制規范體系框架中居于主體地位，是依據基本規范和有關法律法規制定的，企業建立健全內部控制規范體系的指引；評價指引和審計指引在企業內部控制規范體系框架中處于基礎地位，是依據有關法律法規、基本規范和應用指引制定的。評價指引是為企業管理層對本企業進行內部控制自我評價提供的指引和要求；審計指引是注冊會計師和會計師事務所執行內部控制審計業務的執業準則。基本規范、應用指引、評價指引、審計指引之間既相互獨立，又相互聯系，形成一個有機整體。4.企業內部控制制度設計包括哪些內容?企業內部控制制度設計的內容一般包括公司層面內部控制制度設計和業務層面內部控制制度設計。1）公司層面內部控制主要包括如下控制內容：（1）組織架構控制（2）發展戰略控制（3）人力資源控制（4）社會責任控制（5）企業文化控制2）業務層面內部控制主要包括如下控制內容：（1）資金活動控制（2）銷售業務控制（3）采購業務控制（4）成本費用控制（5）資產管理控制（6）研究與開發控制（7）工程項目控制（8）擔保業務控制（9）業務外包控制（10）財務報告控制5.什么是風險控制矩陣，主要包括哪些內容。風險控制矩陣是將業務流程中所涉及的控制目標、各種風險、關鍵控制點和應對措施等事項進行匯總說明與描述的矩陣表格。風險控制矩陣主要包括業務流程、控制目標、業務風險、風險分析、關鍵控制點、主體責任和風險應對策略等內容。6.簡述企業內部控制制度的設計程序和方法。內部控制制度的設計程序一般包括現狀調研、風險評估、內部控制測試、制度設計、制度講解與完善、評審驗收與批準實施六個步驟。現狀調研主要包括了解內部控制現狀和梳理描述業務流程；風險評估主要包括目標設定、風險識別、風險分析和風險應對四個環節；內部控制測試主要包括制定內部控制缺陷評價標準、內控缺陷測試和編制內部控制缺陷評價表三項工作；內部控制制度設計基本程序包括確定關鍵控制點、編制風險控制矩陣、完善內部控制制度、繪制控制流程圖、編制內部控制手冊五個環節；制度講解與完善主要包括制度講解、征求意見和修改完善；評審驗收與不斷完善主要包括評審驗收和不斷完善。【項目實訓】1.高山公司為了確保倉庫物資不出現盤盈、盤虧情況，決定原材料庫歸生產車間管理，備品備件庫歸機修車間管理，產成品庫歸銷售部管理，工程物資庫歸工程項目部管理。【分析要求】根據內部控制有關理論,分析高山公司在倉庫物資管理上存在哪些缺陷或不恰當的地方,應該如何辦理。高山公司在倉庫物資管理的歸屬上違反了內部控制的制衡性原則。即，在部門的權責分配、業務流程方面要相互制約、相互監督。顯然，生產車間是原材料的使用部門，不能負責原材料庫的管理；機修車間是備品備件的適應部門，不能負責備品備件庫的管理；銷售部是產成品的使用部門，不能負責產成品庫的管理；工程項目部是工程物資的使用部門，不能負責工程物資庫的管理。正確的做法是：各類物資有獨立的物資管理部門統一管理。2.白云公司總會計師指出:“鑒于其他公司因內部控制薄弱而給企業造成重大損失的教訓,白云公司要切實加強內部控制建設,各級領導不要怕程序復雜,也不要怕審批煩瑣,只要能搞好內