公司战略与风险管理第6章风险管理框架下的内部控制

一 、单项选择题

1.

下列各项不属于我国内部控制要素的是（ ）。

A.控制环境

B.风险评估

C.控制活动

D.信息与沟通

2.

根据COSO框架，授权审批控制属于内部控制要素中的（A.控制活动

B.风险评估

C.信息与沟通

.

）。

D.监控

3.

下列各项属于发展战略过于激进引起的现象的是（ ）。

A.导致企业盲目发展

B.丧失发展机遇

C.导致企业过度扩张

D.导致资源浪费

4.

为了符合有关监管组织的性要求，某公司禁止员工吃回扣，要求员工详尽列明每项交易的客户资料。如果发现违规情况，必定解雇有关员工。针对内部环境要素，该公司此种规定是（ ）。

A.组织结构

B.社会责任

C.企业文化

.

D.人力资源

5.

下列各项属于缺乏积极向上的企业文化引起情况的是（ ）。

A.可能导致员工对企业丧失信心和认同感

B.可能导致企业发展目标难以实现

C.可能导致舞弊事件的发生

D.可能导致并购重组失败

6.

根据《企业内部控制应用指引第8号——资产管理》，下列说法正确的是（ ）。

A.企业内部的各部门和人员接触存货，都应当经过相关部门特别授权

B.企业应当建立存货保管制度，定期对存货进行检查

C.对于存货进行全面盘点清查一般是每两年进行一次

D.对于存货的入库、出库及库存情况，定期与财会部门、存货管理部门进行核对即可，不需要仓储部门做存货的详细记录

.

7.

下列选项中，关于《企业内部控制应用指引第9号——销售业务》说法错误的是（ ）。

A.企业应当健全客户信用档案，关注重要客户资自信变动情况，采取有效措施，防范信用风险

B.重大的销售业务谈判应当吸收财会、法律等专业人员参加C.企业应当完善客户服务制度，加强客户服务和跟踪

D.销售部门办理资金结算并监督款项回收

8.

研究项目未经科学论证或论证不充分，可能导致的结果是（A.企业利益受损

B.研发成本过高、舞弊或研发失败

C.创新不足或资源浪费

D.难以实现预期效益

9.

.

）。

下列关于工程项目的措施说法错误的是（ ）。

A.从事项目可行性研究的专业机构不得再从事可行性研究报告的评审

B.重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准

C.任何个人不得单独决策或者擅自改变集体决策意见

D.总会计师或分管会计工作的负责人不能参与项目决策

10.

下列选项中，不属于企业选择的承包方具备的条件的是（ ）。

A.承包方是依法成立和合法经营的专业服务机构或其他经济组织，具有相应的经营范围和固定的办公场所

B.承包方具有较好的履约能力

C.承包方应当具备相应的专业资质，其从业人员符合岗位要求和任职条件，并具有相应的专业技术资格

D.承包方的技术及经验水平符合本企业业务外包的要求

11.

.

下列不属于财务报告风险的是（ ）。

A.企业财务报告的编制违反会计法律法规和国家统一的会计准则制度而导致企业承担法律责任和声誉受损

B.企业提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序

C.建立处理重大事项的机制，如与相关部门沟通、评价影响以及确定重大事项的会计处理

D.企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控

12.

根据《企业内部控制应用指引第15号——全面预算》，下列说法错误的是（ ）。

A.预算管理工作机构一般设在财会部门

B.企业应当在预算年度开始前完成全面预算草案的编制工作

C.企业预算管理委员会审核全面预算草案，应当重点关注预算科学性和可行性

D.企业批准下达的预算应当保持稳定，不得随意调整

13.

.

根据《企业内部控制应用指引第17号——内部信息传递》，下列选项中说法错误的是（ ）。

A.企业应当建立内部报告审核制度，确保内部报告信息质量

B.内部报告指标体系与全面预算管理是两个不同的体系，两者不能相结合

C.企业可以通过设立员工信箱、投诉热线等方式，鼓励员工及企业利益相关方举报和投诉企业内部的违法违规、舞弊和其他有损企业形象的行为

D.设计内部报告指标体系时，应当关注企业成本费用预算的执行情况

14.

下列各项不属于内部控制缺陷按照内部控制严重程度分类的是（ ）。

A.重大缺陷

B.重要缺陷

C.一般缺陷

D.运行缺陷

15.

.

甲企业公司治理的方法是首先制定评估和预测潜在的风险，发生风险以后再采取相应的补救措施。该内容体现的是（ ）。

A.管理范围的协调

B.前动与后动的平衡

C.治理、风险和控制的整合

D.从上到下控制基础和从下到上风险基础执行模式的融合

二 、多项选择题

1.

下列各项属于《基本规范》内部控制目标的有（ ）。

A.合理保证企业经营管理合法合规

B.合理保证企业资产安全

C.合理保证企业财务报告及相关信息真实完整

D.提高经营效率和效果

.

2.

F公司是一家为某旅游景点提供缆车服务的缆车公司。公司规定每日营业结束后，由未参与售票的雇员对收款机中的现金进行清点，并与收款机中记录的现金总额进行核对。如有不同，应进行调查。根据以上信息可以判断，该公司执行的控制活动包括（ ）。

A.授权审批控制

B.会计系统控制

C.财产保护控制

D.不相容职务分离控制

3.

辛桐科技有限公司是刚刚成立的一家公司。根据《企业内部控制应用指引第1号——组织架构》，下列选项中，与辛桐公司组织架构设计与运行中有关的风险有（ ）。

A.公司很多员工不遵守公司规章制度，迟到早退现象严重，公司对此并未有相应的奖惩制度

B.辛桐公司采用的是矩阵制组织结构，员工都有双重领导，但领导命令总是有冲突，导致员工不知道该听谁的好

C.由于公司成立不久，很多事务权责并没有很明确的界限，导致员工在一些模棱两可

.

的事情上推诿扯皮

D.辛桐公司市场部员工缺乏诚实守信的经营理念，销售款自留，给公司造成了损失

4.

社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括（ A.安全生产

B.环境保护

C.促进就业

D.产品质量（含服务）

5.

春华公司是一家炼钢企业。根据《企业内部控制应用指引第6号——资金活动》，下列选项中，与该公司资金活动有关的风险有（ ）。

A.公司成立之初，大部分资金来源为贷款

B.公司董事长认为企业正处在快速发展时期，于是频频开展并购活动

C.公司资金调度不合理、运营不畅

.

）。

D.公司实行分权制，对资金活动管控不严，部分项目经理可以自由支配资金

6.

企业对担保申请人出现的下列情形中，不得提供担保的有（ ）。

A.担保项目不符合国家法律法规和本企业担保的

B.已进入重组、托管、兼并或破产清算程序的

C.财务状况恶化、资不抵债、管理混乱、经营风险较大的

D.与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的

7.

企业应当对外包业务实施分类管理，一般分为（ ）。

A.重大外包业务

B.一般外包业务

C.个别外包业务

D.集体外包业务

.

8.

根据《企业内部控制应用指引第16号——合同管理》，下述公司做法欠妥的有（ ）。

A.国华无缝钢管厂近期与德国一家钢铁公司将签署技术引进合同，为压缩支出，针对合同草案技术部分未请相关专家进行审阅

B.浩瀚生物医药科技有限公司总经理正生病住院，其电话委托主抓销售的副总经理代其签署一份合同

C.健民制药厂厂长在外地采购原材料，为加速合同签署进程，使用其随身带有若干套已加盖合同专用章的空白合同

D.江南远航造船厂正在与一家钢厂进行谈判，以建立今后长期合作关系。造船厂厂长得知钢材即将涨价的预测后，即口头与钢厂约定先行购买2000吨钢材，并支付了预付货款

9.

下列各项属于系统运行维护和安全措施不到位引起的风险有（ ）。

A.可能造成信息孤岛

B.可能导致无法利用信息技术实施有效控制

C.可能导致信息泄露或毁损

.

D.系统无法正常运行

10.

下列选项中属于股东的基本权利有（ ）。

A.转让和交易股票

B.参加股东大会和参与投票表决

C.选举和撤换董事会成员

D.授权增发股份

三 、简答题

1.

2004年的三鹿“假蛋白”奶粉事件，被媒体称为“大头娃娃”事件，发生在安徽。该事件是由奶粉中蛋白质含量严重不足引起的，最终导致食用该奶粉的婴儿严重营养不良。经媒体披露后，全国各地纷纷要求三鹿婴幼儿奶粉退出市场。该事件暴露出来的是其奶源采购环节的风险管理不到位的问题，最终导致三鹿退出了市场。

要求：

（1）简述采购业务的主要风险。

.

（2）简述付款过程中应该采取的控制措施。

2.

作为D公司的一款经典车型，甲款车型曾经在2007年经历过低谷。为了给2008年10月上市的新甲款车型造势，销售部经理孙某决定从2008年8月起将200辆“甲款车增配版”买断车型以9.78万元的价格在北京市场销售。 买断车策略直接拉动了D公司汽车在华北地区的销量，为孙某带来了声誉。买断车又称为包销车，一般由经销商集中向厂家大批量购买，并且拿车价格比一般车价更为便宜。由于进货价格较低，经销商对买断车给出的优惠往往能吸引不少消费者。但2008年的甲款车型之战，是孙某在没有获得总部商务授权的情况下，自作主张带领经销商开始行动。同时，他也因擅自为甲款车型降价、打乱了D公司的价格体系而遭致内部批评。“在孙某调回总部担任D公司销售公司总经理之后，由于其分管销售计划，手中掌握一些车型资源，权力的上升为孙某带来了寻租的可能。”，据D公司的相关人士说。也有经销商透露，“由于目前国内市场D公司车型紧俏，孙某在向经销商分配车型资源上，可能收取了好处”。据某大型汽车经销商集团高层介绍，一般而言，经销商在申请买断车环节上并没有标准流程，只要经销商有能力付全款买下包销车，并销售出去，厂家就会批准。而对紧俏车型而言，因为经销商都在争取资源，所以和车型审批人关系的好坏将直接影响最终的分配结果。对D公司来说，一家4S店的销售顾问会直接将销售车型分为三个等级：A档有现车、B档在途销售和C档客户交订金、订单销售，为了多争取紧俏资源车型，销售总监会根据销售计划与车企总部协调，而协调环节往往会发生利益关系。据了解，升职后孙某就直接掌握着资源车的审批。据公开资料显示，2010年，D销售有限公司曾通过插件程序，阻断整车销售系统和财务系统之间的数据交换，影响了年底财务数据的准确性。

要求：

.

（1）根据《企业内部控制应用指引第9号——销售业务》，阐述销售业务需关注的主要风险，并分析D公司销售业务的风险；

（2）根据《企业内部控制应用指引第18号——信息系统》“内部控制要求与措施”，分析D公司在信息系统的运行与维护上存在的内部控制弱点，并提出改进建议。

四 、综合题

1.

国有大型企业集团公司（以下简称A公司）为加强内部控制建设，专门成立内部控制评价机构，负责内部控制评价的具体组织实施工作。该公司在设置内部控制评价机构的基础上，还成立专门的评价工作组，接受内部控制评价机构的领导，具体承担内部控制评价工作的组织。评价工作组成员由公司内部相关机构熟悉情况、参与日常监控的负责人及业务骨干组成。评价工作组对集团公司所属B、C、D、E子公司内部控制的有效性进行全面评价。检查评价中发现以下问题：

（1）B公司对外投资决策失控。经查，该项投资发生于2011年6月份，当时B公司董事长谭某经朋友介绍认识了自称是境外甲金融投资公司（以下简称甲公司）总经理的廖某，双方约定，由B公司向甲公司投入1000万元用于投资，期限1年，收益率20%。考虑到这项投资能给本公司带来巨额回报，为避免错失良机，谭某指令财会部先将1000万元资金汇往甲公司，之后再向董事会补办报批手续、补签投资协议。财会部汇出资金后向对方核实是否收到汇款时却始终找不到廖某。后经查实，甲公司纯系子虚乌有。

（2）C公司对外担保管理松弛。2011年3月，C公司为乙公司提供100万元贷款担

.

保，公司风险管理部李某根据总经理指示办理此事。由于李某对担保业务不熟悉，C公司也没有相应的管理制度，因此，李某仅凭感觉认为乙公司董事长是本公司总经理的亲属，不会出问题，于是办理了担保手续。此后，乙公司破产，C公司承担连带责任。

（3）D公司工程项目管理混乱。2010年5月，D公司开工建设职工活动中心，2011年6月份完工。工程预算总投资3500万元，决算金额为3950万元。据查，该工程由D公司工会提出申请，由工会有关人员进行可行性研究，经D公司董事会审批同意并授权由工会张某具体负责工程项目的实施和对工程价款支付的审批。随后，张某私自决定将工程交由某个体施工队承建。在工程即将完工时，施工队负责人向张某提出，职工活动中心应有配套健身设施，建议增建保龄球馆。张某认为这一建议可取，指示工会有关人员提出工程项目变更申请，经其签字批准后实施。在工程完工后，由工会有关人员办理了竣工验收手续，由财务部门将交付使用资产登记入账。职工活动中心交付使用后，发现包括保龄球道在内的多项工程设施存在严重质量问题。

（4）E公司重大设备采购控制不严。2011年5月，E公司决定从国外引进两台具有世界领先水平的生产设备。经某客户推荐和联系，E公司指派一副总经理带队赴国外丙公司实地考察。考察期间，考察团仅观看了所要采购设备的图片和影视资料，未进行实地考察和技术测试。双方代表经过谈判，并经各自公司授权批准，签订了采购合同。6月15日，E公司按照合同约定一次性支付了设备款。8月初，两台设备运抵E公司，并在启封、安装后立即投入生产。但在生产过程中。这两台设备多次出现故障。后经专家鉴定，这两台设备系国外淘汰多年的旧机器，丙公司仅仅更换了一些零部件、重新喷涂了油漆就将其出售给了E公司，其实际价值不及售价的十分之一。

内部控制评价机构在评价工作结束后，向A公司董事会、监事会和经理层通报了内部控制评价情况。针对所属全资子公司在内部控制方面存在的问题，A公司召开由集团公司

.

领导、各部门负责人和各子公司负责人参加的专门会议进行研究。在讨论过程中，有关人员发言要点如下：

A公司董事长王某：这几个公司内部控制薄弱给企业和国家财产造成重大损失，教训极其深刻，值得反思。集团公司和各子公司要切实建立健全内部控制，不要怕程序复杂，也不要怕审批繁琐，只要能搞好内部控制，花多大代价都值得。

A公司总会计师赵某：第一，要强化内部审计，在集团公司财会部增设审计部，专门负责对内部控制执行情况进行监督。审计部接受财会部领导，但重大问题可以直接向我汇报。第二，严格审批权限，各子公司均实行“一支笔”审批，所有财务收支，无论是工程支出还是日常零星开支，都由各子公司董事长审批。第三，对所有内控缺陷的整改方案应及时向集团总经理报告。

A公司财会部经理孙某：第一，建议加强对工程项目的预算管理，实行刚性预算，超预算的工程支出一律不予批准；第二，落实固定资产采购责任制，建议由各子公司技术部全权负责办理采购事宜，并建立严格的责任追究机制。

要求：

（1）从内部控制角度，分析、判断并指出B、C、D、E公司内部控制中存在哪些薄弱环节？

（2）从内部控制角度，分析、判断A公司董事长王某、总会计师赵某、财会部经理孙某在会议发言中的观点有哪些不当之处？简要说明理由。

.

（3）基于以上内部控制存在的一些缺陷，A公司内部控制评价报告应否得出有效的结论，并阐明理由。

（4）PH会计师事务所接受委托，对A公司内部控制的有效性进行审计。PH会计师事务所仅就A公司财务报告内部控制的有效性发表审计意见，对审计过程中注意到的非财务报告内部控制的缺陷不予披露，此种说法是否正确，请阐明理由。

（5）如何界定内部控制中A公司董事会的责任和负责内部控制审计的会计师事务所的责任。

答案解析

一 、单项选择题

1. 【答案】 A

【解析】

我国内部控制要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。

【知识点】 我国内部控制规范体系

2. 【答案】 A

【解析】

.

控制活动的控制措施包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

【知识点】 控制活动

3. 【答案】 C

【解析】

发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。

【知识点】 内部环境类指引

4. 【答案】 D

【解析】

企业应当按照有关法律法规规定，结合企业实际，建立健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施。如果发现违规情况，必定解雇有关员工，属于人力资源，所以选项D正确。

【知识点】 内部环境类指引

5. 【答案】 A

.

【解析】

企业文化建设需关注的主要风险：（1）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力；（2）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展；（3）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉；（4）忽视企业间的文化差异和理念冲突，可能导致并购重组失败。

【知识点】 内部环境类指引

6. 【答案】 B

【解析】

企业内部除存货管理、监督部门以及仓储人员外，其他部门和人员接触存货，应当经过相关部门特别授权。所以选项A错误。企业至少应当于每年年度终了开展全面盘点清查，所以选项C错误。企业仓储部门应当详细记录存货入库、出库以及库存情况，做到存货记录与实际库存相符，并定期与财会部门、存货管理部门进行核对，所以选项D错误。

【知识点】 内部控制活动类指引

7. 【答案】 D

【解析】

销售部门负责应收款项的催收，催收记录（包括往来函电）应妥善保存；财会部门负

.

责办理资金结算并监督款项回收。选项D错误。

【知识点】 内部控制活动类指引

8. 【答案】 C

【解析】

开展研发活动需关注的主要风险：（1）研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费；（2）研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败；（3）研究成果转化应用不足、保护措施不力，可能导致企业利益受损。

【知识点】 内部控制活动类指引

9. 【答案】 D

【解析】

总会计师或分管会计工作的负责人应当参与项目决策。所以选择选项D。

【知识点】 内部控制活动类指引

10. 【答案】 B

【解析】

.

企业应当按照批准的业务外包实施方案选择承包方，承包方至少应当具备下列条件：（1）承包方是依法成立和合法经营的专业服务机构或其他经济组织，具有相应的经营范围和固定的办公场所；（2）承包方应当具备相应的专业资质，其从业人员符合岗位要求和任职条件，并具有相应的专业技术资格；（3）承包方的技术及经验水平符合本企业业务外包的要求。

【知识点】 内部控制活动类指引

11. 【答案】 C

【解析】

编制、对外提供和分析利用财务报告需关注的主要风险：（1）编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损；（2）提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序；（3）不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控。选项C属于控制措施；选项A、B、D属于财务报告的风险。

【知识点】 内部控制活动类指引

12. 【答案】 C

【解析】

企业董事会审核全面预算草案，应当重点关注预算科学性和可行性，选项C错误。

.

【知识点】 内部控制手段类指引

13. 【答案】 B

【解析】

内部报告指标体系的设计应当与全面预算管理相结合，并随着环境和业务的变化不断进行修订和完善。选项B说法错误。

【知识点】 内部控制手段类指引

14. 【答案】 D

【解析】

内部控制缺陷，按照内部控制严重程度分为重大缺陷、重要缺陷和一般缺陷。按照内部控制缺陷本质不同分为设计缺陷和运行缺陷。

【知识点】 内部控制评价

15. 【答案】 B

【解析】

提前预测和评估各种潜在风险，事件发生后积极采取补救措施，属于前动与后动的平衡。

.

【知识点】 风险管理、内部控制、公司治理三者的关系

二 、多项选择题

1. 【答案】 A, B, C, D

【解析】

《基本规范》将内部控制的目标归纳为五个方面：（1）合理保证企业经营管理合法合规；（2）合理保证企业资产安全；（3）合理保证企业财务报告及相关信息真实完整；（4）提高经营效率和效果；（5）促进企业实现发展战略。

【知识点】 我国内部控制规范体系

2. 【答案】 C, D

【解析】

由未参与售票的雇员对收款机中的现金进行清点属于不相容职务分离控制，即售票人员与清点人员由不同人负责。将收款机中的现金与收款机中记录的现金总额进行核对是为保证财产的完整，属于财产保护控制。

【知识点】 控制活动

3. 【答案】 A, B, C

.

【解析】

选项A，员工不遵守规章制度说明治理结构形同虚设，公司缺乏良性的运行机制和执行力，公司对此并未有相应的奖惩制度，说明公司内部机构设计不科学。选项B，辛桐公司采用的是矩阵制组织结构，但权责分配不合理，员工受双重领导后，有双重冲突的命令，这说明公司的内部机构设计也并不科学。选项C，公司权责分配不合理，导致推诿扯皮。选项A、B、C均是组织架构需关注的风险。选项D，员工缺乏诚实守信的经营理念是企业文化应关注的主要风险。

【知识点】 内部环境类指引

4. 【答案】 A, B, C, D

【解析】

社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。

【知识点】 内部环境类指引

5. 【答案】 A, B, C, D

【解析】

选项A，公司正处于导入期或者成长期，企业的大部分资金来源应是权益融资，春华公司大部分资金来源为贷款属于债务融资，公司筹资决策不当，引发资本结构不合理或无

.

效融资，可能导致企业筹资成本过高或债务危机；选项B，公司频繁并购，可能引发盲目扩张，有资金链断裂的可能；选项C，资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；选项D，资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。

【知识点】 内部控制活动类指引

6. 【答案】 A, B, C, D

【解析】

企业对担保申请人出现以下情形之一的，不得提供担保：（1）担保项目不符合国家法律法规和本企业担保的；（2）已进入重组、托管、兼并或破产清算程序的；（3）财务状况恶化、资不抵债、管理混乱、经营风险较大的；（4）与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的；（5）与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额缴纳担保费用的。

【知识点】 内部控制活动类指引

7. 【答案】 A, B

【解析】

企业应当对外包业务实施分类管理，一般分为重大外包业务和一般外包业务。

【知识点】 内部控制活动类指引

.

8. 【答案】 A, B, C, D

【解析】

选项A，对于涉及较高专业技术的合同，应请专业人员参与谈判并对合同文本进行审核。选项B，授权他人代签合同，应当签署书面授权书。选项C，合同签署后方可加盖合同专用章。选项D，应先签署合同再履行相关义务。

【知识点】 内部控制手段类指引

9. 【答案】 C, D

【解析】

系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。所以选项C、D正确。

【知识点】 内部控制手段类指引

10. 【答案】 A, B, C

【解析】

股东的基本权利包括：（1）安全登记所有权的方法；（2）转让和交易股票；（3）及时、定期地从公司得到相关和真实的信息资料；（4）参加股东大会和参与投票表决；（5）选举和撤换董事会成员；（6）分享企业利润。而选项D属于股东应该具有参与权、充分

.

告知权、有关企业重大变更的决策权中的重大变更之一。

【知识点】 公司治理的概念与特征

三 、简答题

1. 【答案】

（1）①采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费；②供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈；③采购验收不规范，付款审核不严，而导致采购物资、资金损失或信用受损。

（2）①企业应当加强采购付款的管理，完善付款流程，明确付款审核人的责任和权力，严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款；②企业应当加强预付账款和定金的管理；③企业应当加强对购买、验收、付款业务的会计系统控制，详细记录供应商情况、请购申请、采购合同、采购通知、验收证明、人库凭证、商业票据、款项支付等情况，确保会计记录、采购记录与仓储记录核对一致；④企业应当建立退货管理制度，对退货条件、退货手续、货物出库、退货货款回收等作出明确规定，并在与供应商的合同中明确退货事宜，及时收回退货货款。

【解析】

【知识点】 内部控制活动类指引

.

2. 【答案】

（1）销售业务需关注的主要风险有：①销售和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难以为继。②客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈。③销售过程存在舞弊行为，可能导致企业利益受损。

“由于目前国内市场D公司车型紧俏，孙某在向经销商分配车型资源上，可能收取了好处。”、“而对紧俏车型而言，因为经销商都在争取资源，所以和车型审批人关系的好坏将直接影响最终的分配结果。”、“为了多争取紧俏资源车型，销售总监会根据销售计划与车企总部协调，而协调环节往往会发生利益关系。据了解，升职后孙某就直接掌握着资源车的审批。”、“D销售有限公司曾通过插件程序，阻断整车销售系统和财务系统之间的数据交换，影响了年底财务数据的准确性。”上述均表明D公司在销售过程存在舞弊行为，可能导致企业利益受损。

（2）D公司在信息系统上存在的内部控制弱点为：2010年，D销售有限公司曾通过插件程序，阻断整车销售系统和财务系统之间的数据交换，影响了年底财务数据的准确性。

改进建议：①D公司应当加强信息系统运行与维护的管理，制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行。企业应当建立信息系统变更管理流程，信息系统变更应当严格遵照管理流程进行操作。信息系统操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置。②D公司应当建立用户管理制度，加强对重要业务系统的访问权限管理，定期审阅系统账号，避免授权不当或存在非授权账号，禁止不相容职务用户账

.

号的交叉操作。③D公司应当建立系统数据定期备份制度，明确备份范围、频度、方法、责任人、存放地点、有效性检查等内容。

【解析】

【知识点】 内部控制活动类指引,内部控制手段类指引

四 、综合题

1. 【答案】

（1）①B公司内部控制中存在下列薄弱环节：

1）投资决策控制存在缺陷，未履行集体决策审批或者联签制度。

2）未对投资项目进行可行性分析论证。

3）资产投出环节的控制存在缺陷，财会部在明知没有签订投资合同的情况下仍支付对外投资资金，把关不严。

②C公司内部控制中存在下列薄弱环节：

1）控制环境存在薄弱环节，由不熟悉担保业务的李某负责办理担保业务，不符合控制环境中有关员工胜任能力的要求。

2）岗位分工控制存在缺陷，由李某一人办理担保业务的全过程不符合不相容职务分离

.

控制的要求。

3）担保决策控制存在缺陷，没有制定担保和授权批准制度。

4）未对乙公司的资产质量、财务状况、经营情况等进行必要的评估。

③D公司内部控制中存在下列薄弱环节：

1）工程项目的可行性研究存在缺陷，不应仅由工会有关人员进行可行性研究。

2）公司董事会授权工会张某全权负责工程项目实施、工程价款支付的审批、私自决定施工单位和工程变更追加预算，属于授权审批不当。

3）竣工验收控制不严，不应仅由工会人员进行竣工验收。

④E公司内部控制中存在下列薄弱环节：

1）采购环节的控制存在缺陷，未对采购设备进行实地考察和技术测试。

2）固定资产验收控制存在缺陷，未组织的验收部门或指定专人对所购设备进行验收。（2）①A公司董事长王某认为只要能搞好内部控制，花多大代价都值得的观点不当。

理由：建立、实施内部控制应考虑成本效益原则。

②A公司总会计师赵某提出的在财会部增设审计部，由财会部具体领导以及重大问题可以直接向其汇报的建议不当。

.

理由：内部审计部门应具有相对性，重大问题可以直接向董事会或审计委员会汇报。

③A公司总会计师赵某提出财务审批权限、由各子公司董事长一人审批所有财务开支的建议不当。

理由：不符合授权批准控制的要求。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

④A公司总会计师赵某提出所有内控缺陷的整改方案应及时向总经理报告的建议不当。

理由：对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向管理层报告的情形，例如存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。

⑤A公司财会部经理孙某提出的对超预算的支出一律不予批准的意见不当。

理由：特殊情况下，根据业务工作需要，经履行审批手续后，可以调整工程项目预算。

⑥A公司财会部经理孙某提出由各子公司技术部全权办理固定资产采购业务的意见不当。

.

理由：违背了不相容职务分离控制的要求。

（3）对不存在重大缺陷的情形，出具评价期末内部控制有效结论，对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的成因、表现形式及其对实现相关控制目标的重要程度。A公司内部控制存在重大缺陷，所以不应作出内部控制有效的结论。

（4）注册会计师应当对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

（5）建立健全和有效实施内部控制，评价内部控制的有效性是企业董事会的责任，但对内部控制的有效性发表审计意见，则是注册会计师的责任。换言之，内控本身有效与否是企业的内控责任，是否遵循《企业内部控制审计指引》开展内控审计并发表恰当的审计意见是注册会计师的审计责任。

【解析】

【知识点】 内部控制评价

.