2013年企业内部控制知识竞赛试题及参考答案
除前五个题及两个判断题外，其余均有详细的答案解析，请各位予以参考 。 1、下列选项中，通常表明可能存在非财务报告重大缺陷的有（BCD） A.把握市场机会的能力不强
B.企业未制定“三重一大”决策制度、办法、程序 C.违反国家《环境保护法》，受到环保部门的严厉处罚 D.管理人员或技术人员大量流失，流失率达到50% 解析：财政部会计司解读《企业内部控制评价指引》
四、内部控制缺陷的认定
3.非财务报告内部控制缺陷的认定标准非财务报告内部控制是指针对除财务报告目标之外的其他目标的内部控制。这些目标一般包括战略目标、资产安全、经营目标、合规目标等。非财务报告评价应当作为企业内部控制评价的重点。 非财务报告内部控制缺陷认定具有涉及面广、认定难度大的特点。企业可以根据风险评估的各项工作，对《企业内部控制应用指引》中每一篇应用指引所阐述的风险，根据自身的实际情况、管理现状和发展要求，加以细化或按内部控制原理补充，参照财务报告内部控制缺陷的认定标准，合理确定定性和定量的认定标准，根据其对内部控制目标实现的影响程度认定为一般缺陷、重要缺陷和重大缺陷。其中：定量标准，即涉及金额大小，既可以根据造成直接财产损失绝对金额制定，也可以根据其直接损失占本企业资产、销售收入及利润等的比率确定；定性标准，即涉及业务性质的严重程度，可根据其直接或潜在负面影响的性质、影响的范围等因素确定。
以下迹象通常表明非财务报告内部控制可能存在重大缺陷：
（1）国有企业缺乏民主决策程序，如缺乏“三重一大”决策程序； （2）企业决策程序不科学，如决策失误，导致并购不成功； （3）违犯国家法律、法规，如环境污染； （4）管理人员或技术人员纷纷流失； （5）媒体负面新闻频现；
（6）内部控制评价的结果特别是重大或重要缺陷未得到整改。 （7）重要业务缺乏制度控制或制度系统性失效。
2、关于企业采购业务内部控制，下列说法正确的有( BD) A.应采取多头采购或分散采购的方式，避免采购业务集中 B.应当对办理采购业务的人员定期进行岗位轮换
C.任何采购都不得安排同一机构办理采购业务全过程
D.重要和技术性较强的采购业务，应当组织相关专家进行论证，实行集体决策和审批
解析：《企业内部控制应用指引第 7 号——采购业务》第五条 企业的采购业务应当集中，避免多头采购或分散采购，以提高采购业务效率，降低采购成本，堵塞管理漏洞。企业应当对办理采购业务的人员定期进行岗位轮换。重要和技术性较强的采购业务，应当组织相关专家进行论证，实行集体决策和审批。 企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程。
3、关于内部控制评价范围，下列说法错误的有（CD）
A.运用重要性原则判断应当纳入评估范围的重要业务单位，应以企业整体合并层面的重要性水平为衡量标准
B.对于纳入内部控制评估范围的下属分子公司，其所有的业务流程都应当进行内部控制评估
C.纳入内部控制评估范围的业务流程应与内部控制应用指引所规定的业务流程保持一致
D.各年度内部控制评估的范围应保持一致，如果评估范围出现变化，应经过公司董事会或授权机构的审批
解析：财政部会计司解读《企业内部控制评价指引》（三）内部控制评价的原则
内部控制评价的原则是开展评价工作应该注意的原则，与内部控制的原则不完全相同。
根据《评价指引》第三条规定，企业对内部控制评价至少遵循以下原则：全面性原则、重要性原则和客观性原则。
1.全面性原则。全面性原则强调的是内部控制评价的涵盖范围应当全面，具体来说，是指内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。
2.重要性原则。重要性原则强调内部控制评价应当在全面性的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节，以及重要业务单位。
《企业内部控制规范体系实施中相关问题解释第1号》5.对于《企业内部控制配套指引》尚未规范的领域，应如何处理？
答：由于企业所面临的客观环境和自身的经营管理活动比较复杂，目前的《企业内部控制配套指引》仅对企业常见的、一般性生产经营过程的主要方面和环节进行了规范。在建设与实施内部控制的过程中，对于《企业内部控制配套指引》尚未规范的业务领域，企业应当遵循《企业内部控制基本规范》的原则和要求，按照内部控制建设与实施的基本原理和一般方法，从企业经营目标出发，识别和评估相关风险，梳理关键业务流程，根据风险评估的结果，制定和执行相应控制措施。
4、企业编制、对外提供和分析利用财务报告，应当关注的风险有（ABC） A.编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损 B.提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序 C.不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控 D.因财经媒体或外部财务分析师发布负面评价而导致股价下跌 解析：《企业内部控制应用指引第 14 号——财务报告》第三条 企业编制、对外提供和分析利用财务报告，至少应当关注下列风险：
（一）编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。
（二）提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序。
（三）不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控。
5、下列关于内部控制缺陷报告的时间要求，正确的有（B） A.一般缺陷、重要缺陷和重大缺陷一旦发现，应立即报告
B.一般缺陷、重要缺陷应定期（至少每年）报告，重大缺陷应立即报告 C.一般缺陷、重要缺陷和重大缺陷应定期（至少每年）报告 D.一般缺陷应定期（至少每年）报告，重要缺陷和重大缺陷应立即报告 解析：解析：财政部会计司解读《企业内部控制评价指引》四、内部控制缺陷的认定
（三）内部控制缺陷的报告与整改 内部控制缺陷报告应当采取书面形式，可以单独报告，也可以作为内部控制评价报告的一个重要组成部分。一般而言，内部控制的一般缺陷、重要缺陷应定期（至少每年）报告，重大缺陷应立即报告。对于重大缺陷和重要缺陷及整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，或存在管理层凌驾于内部控制之上的情形，应当直接向董事会（审计委员会）、监事会报告。对于一般缺陷，可以与企业经理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。
6、关于企业担保业务内部控制，下列说法正确的有（ABCD）
A.企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关控制措施，在授权范围内进行审批，不得超越权限审批
B.企业应当采取合法有效的措施加强对子公司担保业务的统一监控。企业内设机构未经授权不得办理担保业务
C.企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避
D.被担保人要求变更担保事项的，企业应当重新履行调查评估与审批程序 解析：《企业内部控制应用指引第 12 号——担保业务》第七条 企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关控制措施，在授权范围内进行审批，不得超越权限审批。重大担保业务，应当报经董事会或类似权力机构批准。
经办人员应当在职责范围内，按照审批人员的批准意见办理担保业务。对于审批人超越权限审批的担保业务，经办人员应当拒绝办理。
第八条 企业应当采取合法有效的措施加强对子公司担保业务的统
一监控。企业内设机构未经授权不得办理担保业务。 企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避。 对境外企业进行担保的，应当遵守外汇管理规定，并关注被担保人所在国家的政治、经济、法律等因素。
第九条 第九条 被担保人要求变更担保事项的，企业应当重新履行
调查评估与审批程序。 7、主板上市公司开展内部控制评价的频率为（B） A.至少每两年一次 B.至少每年一次 C.至少每季度一次 D.至少每月一次
解析：《企业内部控制基本规范》第四十六条 企业应当结合内部监督情况，定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告。 内部控制自我评价的方式、范围、程序和频率，由企业根据经营业务调整、经营
环境变化、业务发展状况、实际风险水平等自行确定。 国家有关法律法规另有规定的，从其规定。 财政部会计司解读《企业内部控制评价指引》
五、关于内部控制评价报告（二）内部控制评价报告的编制和报送第五，审计报告的内容不同。在财务报告审计中，注册会计师一般不对外报告内部控制的情况，除非内部控制影响到对财务报告发表的审计意见。在内部控制审计中，注册会计师应报告内部控制的有效性。 从以上五个方面可以看出，两者差异主要是具体目标、保证程度、评价要求、报告类型等属性上的实质性差异，这些决定了内部控制审计独立于财务报告审计。但在技术层面和实务工作中，两者审计模式、程序、方法等存在着相同之处，风险识别、评估、应对等大量工作内容相近，有很多的基础工作可以共享，在一项审计中发现的问题还可以为另一项审计提供线索和思路。因此，这两项审计工作完全可以整合进行，而由同一家事务所进行整合审计，不仅有利于提高审计效果和效率，降低审计成本，减少重复劳动，而且可以避免审计判断出现不一致的情形，降低企业聘请不同事务所实施审计的负担。
25、内部控制缺陷整改后，应当进行再测试后方能得出内部控制有效性的结论。下列关于再测试工作错误的有（BCD）
A.再测试应当由评价工作组以外的人员实施，以确保独立性和客观性 B.再测试应当在整改完成后立即实施，以保证内部控制评价工作的效率 C.再测试所使用的样本量和测试方法应与此前的测试工作完全相同，方能得出内部控制有效性的结论
D.如再测试证明整改后的内部控制是有效的，则一般情况下不影响企业得出内部控制有效的结论
27、下列有关企业内部控制信息与沟通要素的表述中，正确的有（BCD） A.内部控制信息与沟通针对的是企业内部生成的信息，不涉及企业外部的信息
B.信息系统生成与控制目标及其实现程度有关的信息，从而使对业务的管理和控制成为可能
C.有效的信息沟通需要自上而下、自下而上或平行地贯穿于企业之中 D.管理层与下属相处时的行为也会成为有效的信息沟通方式 解析：《企业内部控制基本规范》第五条 企业建立与实施有效的内部控制，应当包括下列要素：
（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
48、与《内部控制——整合框架》（1992）相比，2013年5月，美国科索委员会（COSO）发布的修订后的《内部控制——整合框架》主要变化表现有（ABCD） A.修改了内部控制核心定义
B.概括了“对诚信和道德价值观的承诺”等17条原则 C.将报告的范围从对外财务报告目标扩展到内部和外部、财务和非财务的报告目标
D.将目标设定作为内部控制的组成部分
57、企业在内部控制评价实际操作中，评价结果的客观性往往受到现实各方面因素的影响，表现在（ABCD）
A.高管层对工作重视不够，有意回避存在的问题
B.评价人员业务能力不强，缺乏科学的评价手段，对存在的风险识别不足 C.内部控制、审计、专业部门沟通不够，信息无法共享
D.内部控制评价独立性不强，评价过程中受下属单位管理层干涉 60、关于美国科索委员会（COSO）发布的《内部控制——整合框架》（1992）和《企业风险管理——整合框架》（2004）之间的关系，下列说法正确的有（ABCD）
A.后者并没有取代前者，对于那些着眼于内部控制的主体，前者依旧有用 B.后者增加了战略目标，并将报告目标扩大到非财务报告
C.后者延续了前者中有关主体风险偏好、风险容忍度和风险组合观等基本
概念，将风险评估扩充为目标设定、事项识别、风险评估、风险应对等四个要素
D.前者和后者都认为风险发生在主体的各个层次上，并且来源于许多内部和外部因素
68、根据功能分类，可以将控制分为预防性控制和（A） A.发现性控制 B.反馈性控制 C.矫正性控制 D.系统性控制 解析：《企业内部控制基本规范》第二十八条 企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
69、关于信息系统内部控制，下列做法错误的有（ABCD）
A.负责SAP系统上线的顾问和人员保留了后台操作的权限，便于及时解决问题
B.系统开发完成后，由开发机构对信息系统进行验收测试，确保符合需求方的要求
C.企业实行异地备份制度，对重要的数据每三个月交指定的地点由专人保管 D.为了保证业务正常进行，在收款人员临时出差时，销售会计人员用收款人员ID登录系统操作
解析：《企业内部控制应用指引第 18 号——信息系统》第八条 企业应当组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求。 第十二条 企业应当建立用户管理制度，加强对重要业务系统的访问权限管理，定期审阅系统账号，避免授权不当或存在非授权账号，禁止不相容职务用户账号的交叉操作。 第十四条 企业应当建立系统数据定期备份制度，明确备份范围、频度、方法、责任人、存放地点、有效性检查等内容。
70、下列各项因素中，影响注册会计师确定内部控制审计收费的有（ABC） A.内部控制审计范围
B.制定的内部控制审计计划 C.拟采用的内部控制审计程序 D.内部控制审计风险 解析：《上市公司实施企业内部控制 规范体系监管问题解答 会计部函
2013年企业内部控制知识竞赛试题及参考答案
