财经类试卷注册会计师公司战略与风险管理（风险管理框架下的内部控制）模拟试卷1及答案与解析

（B）非财务会计信息

（C）审计信息

（D）经营信息

三、简答题

本题型共4小题，其中第1小题和第2小题可以选用中文或英文解答，如使用中文解答，每小题最高得分为5分；如使用英文解答，须全部使用英文，每小题最高得分为7.5分。第3小题和第4小题每小题5分。

26 A公司是一家大型国有企业，2009年2月，按照财务部门的要求决定在公司系统内部全面检查以促进内部控制制度建设。2009年3月，A公司派出检查组，对设在外省的销售分公司B公司进行检查发现B公司存在多头开户、私设小金库的问题，正当检查组准备对有关问题进行深入检查时，A公司又接到有关部门的通知，A公司财务部经理姚某、B公司经理赵某、副经理张某携巨款潜逃国外，A公司立即向公安机关报案同时决定对B公司几年来经营管理和财务会计工作进行全面检查，经过两个多月的检查，一桩作案多年涉案金额高达2000万元的资金盗用的案件被揭开面纱，经查姚某等人的作案手段和做法如下：

2006年姚某被认命为B公司经理，赵某担任B公司的副经理、张某任会计兼出纳。当时A公司出于开拓市场扩大经营规模等考虑，授予B公司销售定价的制定权和对外投资的制定权。由于尚未建立销售网络计算机控制系统，对销售分公司的销售情况，A公司每月手工统计汇总一次，并要求各销售分公司每月末将当月销售款项集中汇缴到A公司的账户，然后确认销售收入。姚某等人利用A公司授予的销售定价权采取高价销售低价向A公司汇总报账的手法，截流了销货款项形成小金库，并利用销售货款上缴的时间差，挪用销售货款由赵某负责炒股，非常所得也流入小金库，然后由会计兼出纳的张某将小金库的款项源源不断地汇往境外徐某等人控制的账户。

2007年姚某调任A公司财务部经理，赵某接任了B公司经理，张某任副经理，仍然兼会计和出纳工作。此后的几年间姚某、赵某和张某三人继续采用上述手法大肆作案直到2009年3月A公司检查组进入。案发以后A公司对此案高度重视，针对此案所暴露出来的分公司权力过大的内控问题A公司董事会做出以下决定： 第一，建立健全公司内部控制，由总经理组织制定与实施内部控制，今后如果内部控制再出现问题应该由总经理承担全部责任。

第二，加强对外投资的控制，收回各分公司的对外投资权，公司所有投资均由A公司董事长审批。

第三，加强财务管理。会计和出纳人员分设，出纳人员不得兼任财务登记等工作，公司的银行预留印鉴一律由总会计师统一保管。

第四，加强销售控制。所有销售业务包括价格、销售合同的签订、组织货物的发运、货款的结算等，均由A公司销售部统一负责，各销售分公司仅负责宣传、推广，协助催收货款。

第五，加强计算机系统建设和内部审计工作。实现销售网点计算机控制，由A公司财务部每年组织对本公司下属及分、子公司内部控制执行情况和会计资料进行审计。

要求：

27 (1)针对A公司发生的案件按照内部控制基本规范的要求，分析在控制活动方面存在的缺陷并简要说明理由；

28 (2)按照内部控制基本规范，指出A公司董事会做出的五个决定有哪些不当之处，并简要说明理由。

注册会计师公司战略与风险管理（风险管理框架下的内部控制）模拟

试卷1答案与解析

一、单项选择题

每题只有一个正确答案，请从每题的备选答案中选出一个你认为最正确的答案。

1 【正确答案】 A

【试题解析】 《基本规范》借鉴了COSO委员会内部控制整合报告为代表的国际内部控制框架，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列5个要素：(1)内部环境；(2)风险评估；(3)控制活动；(4)信息与沟通；(5)内部监督。

【知识模块】 风险管理框架下的内部控制

2 【正确答案】 C

【试题解析】 企业应当有效利用内部报告进行风险评估，准确识别和系统分析企业生产经营活动中的内外部风险，确定风险应对策略，实现对风险的有效控制，选项C错误。

【知识模块】 风险管理框架下的内部控制

3 【正确答案】 A

【试题解析】 设计缺陷是指企业缺少为实现控制目标的必需控制，或现存的控制并不合理及未能满足控制目标。选项A属于缺乏相关控制措施，因此属于内控设计缺陷。

【知识模块】 风险管理框架下的内部控制

4 【正确答案】 D

【试题解析】 反舞弊机制属于信息与沟通。具体规定如下：企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。企业至少应当将下列情形作为反舞弊工作的重点：①未经授权或

者采取其他不法方式侵占、挪用企业资产，牟取不当利益；②在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等；③董事、监事、经理及其他高级管理人员滥用职权；④相关机构或人员串通舞弊。

【知识模块】 风险管理框架下的内部控制

5 【正确答案】 A

【试题解析】 授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。企业各级管理人员应当在授权范围内行使职权和承担责任。

企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

【知识模块】 风险管理框架下的内部控制

6 【正确答案】 C

【试题解析】 在一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的。

【知识模块】 风险管理框架下的内部控制

7 【正确答案】 A

【试题解析】 合同包括书面合同和口头合同。

【知识模块】 风险管理框架下的内部控制

8 【正确答案】 C

【试题解析】 如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据《基本规范》的要求，该事务所不应同时为企业提供内部控制的审计服务。企业内部控制评价工作组应当根据现场测试获取的证据，对内部控制缺陷进行初