内部控制第9章练习题

----------------------------

标两大类，企业可根据其实际情况进行细分。

2．答：企业对内部控制评价至少应当遵循下列原则：

（1）全面性原则。全面性原则强调的是内部控制评价的涵盖范围应当全面，具体来说，是指内部控制评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。

（2）重要性原则。重要性原则强调内部控制评价应当在全面性的基础之上，着眼于风险，突出重点。具体来说，主要体现在制订和实施评价工作方案、分配评价资源的过程之中，它的核心要求主要包括两个方面：一是要坚持风险导向的思路，着重关注那些影响内部控制目标实现的高风险领域和风险点；二是要坚持重点突出的思路，着重关注那些重要的业务事项和关键的控制环节，以及重要业务单位。

（3）客观性原则。客观性原则强调内部控制评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计和运行的有效性。只有在内部控制评价工作方案制订、实施的全过程中始终坚持客观性，才能保证评价结果的客观性。

3．答：个别访问法、调查问卷法、专题讨论法、穿行测试法、实地查验法、抽样法、比较分析法。

4．答：（1）制订评价工作方案。内部控制评价机构应当以内部控制目标为依据，结合企业内部监督情况和管理要求，分析企业经营管理过程中的影响内部控制目标实现的高风险领域和重要业务事项，确定检查评价方法，制订科学合理的评价工作方案，经董事会批准后实施。评价工作方案应当明确评价主体范围、工作任务、人员组织、进度安排和费用预算等相关内容。评价工作方案既以全面评价为主，也可以根据需要采用重点评价的方式。

（2）组成评价工作组。评价工作组是在内部控制评价机构领导下，具体承担内部控制检查评价任务。内部控制评价机构根据经批准的评价方案，挑选具备独立性、业务胜任能力和职业道德素养的评价人员实施评价。评价工作组成员应当吸收企业内部相关机构熟悉情况、参与日常监控的负责人或业务骨干参加。企业应根据自身条件，尽量建立长效内部控制评价培训机制。

（3）实施现场检查测试。首先是充分了解企业文化和发展战略、组织机构设置及职责分工、领导层成员构成及分工等基本情况；在此基础上评价工作组根据掌握的情况进一步确定评价范围、检查重点和抽样数量，并结合评价人员的专业背景进行合理分工（检查重点和分工情况可以根据需要进行适当调整）；然后，评价工作组根据评价人员分工，综合运用各种评价方法对内部控制设计与运行的有效性进行现场检查测试，按要求填写工作底稿、记录相关测试结果，并对发现的内部控制缺陷进行初步认定。

（4）汇总评价结果。评价工作组汇总评价人员的工作底稿，初步认定内部控制缺陷。评价工作底稿应进行交叉复核签字，并由评价工作组负责人审核后签字确认。评价工作组将评价结果及现场评价的结果向被评价单位进行通报，由被评价单位相关责任人签字确认后，提交企业内部控制评价机构。

（5）编制企业内部控制评价报告。内部控制评价机构汇总各评价工作组的评价结果，

精选资料

----------------------------

对工作组现场初步认定的内部控制缺陷进行全面复核、分类汇总，对缺陷的成因、表现形式及风险程度进行定量或定性的综合分析，按照对控制目标的影响程度判定缺陷等级；内部控制评价机构以汇总的评价结果和认定的内部控制缺陷为基础，综合内部控制工作整体情况，客观、公正、完整地编制内部控制评价报告，并报送企业经理层、董事会和监事会，由董事会最终审定后对外披露。

（6）报告反馈与追踪。对于认定的内部控制缺陷，内部控制评价机构应当结合董事会和审计委员会要求，提出整改建议，要求责任单位及时整改，并跟踪其整改落实情况；已经造成损失或负面影响的，企业应当追究相关人员的责任。

5．答：一般来说，内部控制缺陷可按照以下标准分类：

（1）按照内部控制缺陷的成因分类，内部控制缺陷划分为设计缺陷和运行缺陷。设计缺陷是指企业缺少为实现控制目标所必需的控制措施，或现有控制设计不适当，即使正常运行也难以实现控制目标。运行缺陷是指设计有效（合理且适当）的内部控制由于运行不当（包括由不恰当的人执行、未按设计的方式运行、运行的时间或频率不当、没有得到一贯有效运行等）而影响控制目标的实现所形成的内部控制缺陷。内部控制存在设计缺陷和运行缺陷，会影响内部控制的设计有效性和运行有效性。

（2）按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。当存在任何一个或多个内部控制重大缺陷时，应当在内部控制评价报告中作出内部控制无效的结论。重要缺陷是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但仍有可能导致企业偏离控制目标。重要缺陷的严重程度低于重大缺陷，不会严重危及内部控制的整体有效性，但也应当引起董事会、经理层的充分关注。一般缺陷，是指除重大缺陷、重要缺陷以外的其他控制缺陷。

6．答：与财务报告内部控制相关的内部控制缺陷所采用的认定标准直接取决于由于该内部控制缺陷的存在可能导致的财务报告错报的重要程度。其中，所谓“重要程度”主要取决于两个方面的因素：①该缺陷是否具备合理可能性导致企业的内部控制不能及时防止或发现并纠正财务报告错报。②该缺陷单独或连同其他缺陷可能导致的潜在错报金额的大小。

一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为重大缺陷。一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中错报的金额（该错报的金额虽然未达到和超过重要性水平、但仍应引起董事会和管理层重视），就应将该缺陷认定为重要缺陷。不构成重大缺陷和重要缺陷的内部控制缺陷，应认定为一般缺陷。

一旦企业的财务报告内部控制存在一项或多项重大缺陷，就不能得出该企业的财务报告内部控制有效的结论。因此，财务报告内部控制重大缺陷的认定十分关键，而区分一项内部控制缺陷是否构成了重大缺陷的分水岭是“重要性水平”，重要性水平之上的为重大错报，重要性水平之下的为重要错报或者一般错报。

7．答：（1）财务报告缺陷的认定步骤结合财务报告内部控制缺陷的认定标准，财务报

精选资料

----------------------------

告内部控制缺陷的认定步骤如下：

第一步，结合财务报告内部控制缺陷的迹象，判断是否可能存在财务报告内部控制缺陷。 第二步，确定重要性水平和一般水平，以此作为判断缺陷类型的临界值。可采用绝对金额法或者相对比例法进行确定。

第三步，抽样。按照业务发生频率的高低和账户的重要性确定抽样数量。

第四步，计算潜在错报金额。根据控制点错报样本数量和样本量，在《潜在错报率对照表》中查找对应的潜在错报率，之后统计出相应账户的同向累计发生额，计算控制点潜在错报金额。其计算公式为：

潜在错报金额=潜在错报率×相应账户的同向累计发生额

第五步，如果重要性水平和一般水平是绝对金额，那么可直接将潜在错报金额合计数与其比较，判断缺陷类型；如果重要性水平和一般水平是相对数，需进一步计算错报指标再进行比较判断。错报指标的计算公式如下，其中，分母所选用的指标应与确定重要性水平的指标保持一致。

错报指标=潜在错报金额合计数／当期主营业务收入（或期末资产） （2）非财务报告缺陷的认定步骤

第一步，结合相关迹象，判断是否可能存在非财务报告内部控制缺陷。 第二步，采用定性或者定量的方法确定认定标准。 第三步，根据标准分别对每起事故进行认定。

8．答：根据《企业内部控制评价指引》第二十一条和第二十二条规定，内部控制评价对外报告一般包括以下内容。

（1）董事会声明。声明董事会及全体董事对报告内容的真实性、准确性、完整性承担个别及连带责任，保证报告内容不存在任何虚假记载、误导性陈述或重大遗漏。

（2）内部控制评价工作的总体情况。明确企业内部控制评价工作的组织、领导体制、进度安排，是否聘请会计师事务所对内部控制有效性进行独立审计。

（3）内部控制评价的依据。说明企业开展内部控制评价工作所依据的法律法规和规章制度。

（4）内部控制评价的范围。描述内部控制评价所涵盖的被评价单位，以及纳入评价范围的业务事项和重点关注的高风险领域。内部控制评价的范围如有所遗漏，应说明原因，及其对内部控制评价报告真实完整性产生的重大影响等。

（5）内部控制评价的程序和方法。描述内部控制评价工作遵循的基本流程，以及评价过程中采用的主要方法。

（6）内部控制缺陷及其认定。描述适用本企业的内部控制缺陷具体认定标准，并声明与以前年度保持一致或作出的调整及相应原因；根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷。

（7）内部控制缺陷的整改情况。对于评价期间发现、期末已完成整改的重大缺陷，说明企业有足够的测试样本显示，与该重大缺陷相关的内部控制设计合理且运行有效。针对评

精选资料

----------------------------

价期末存在的内部控制缺陷，说明公司拟采取的整改措施及预期效果。

（8）内部控制有效性的结论。对不存在重大缺陷的情形，出具评价期末内部控制有效结论；对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的性质及其对实现相关控制目标的影响程度，及可能给公司未来生产经营带来的相关风险。自内部控制评价报告基准日至内部控制评价报告发出日之间发生重大缺陷的，企业应责成内部控制评价机构予以核实，并根据核查结果对评价结论进行相应调整，说明董事会拟采取的措施。

（五）案例分析题 1．分析提示：

（1）企业内部控制评价是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。

内部控制评价的主体是董事会或类似权力机构。董事会对内部控制评价承担最终的责任，对内部控制评价报告的真实性负责。

内部控制评价的对象是内部控制的有效性，所谓内部控制的有效性，是指企业建立与实施内部控制对实现控制目标提供合理保证的程度。

（2）内部控制缺陷是内部控制在设计和运行中存在的漏洞，这些漏洞将不同程度地影响内部控制的有效性，影响控制目标的实现。

按照内部控制缺陷的成因分类，内部控制缺陷包括设计缺陷和运行缺陷。

按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为重大缺陷、重要缺陷和一般缺陷。

（3）①加强员工对于内部控制的认识。一方面，应加强全体员工对内部控制的认识，提高全员参与、促进、完善内部控制的积极性。另一方面，应加强每位员工对内部控制基本原理的学习和理解，使工作流程控制、岗位分离、绩效考评等内部控制中最基本的制约和监督原则深入到员工的工作理念中，促使员工自觉执行相关岗位职责。

②完善企业内部控制的内部监督与反馈机制。首先，企业应当鼓励全员参与建立内部控制的内部监督。其次，采取适当的激励奖惩措施是完善企业内部控制的内部监督所必需的。

③逐步探索企业内部控制的评价体系。企业自身也要不断积累经验，采取各种科学方式探寻适合自身特点的企业内部控制评价体系。

④由多个专业中介机构共同完成对企业内部控制的外部评价。为完整地识别企业风险，应该将企业内部控制评价分为财务部分与非财务部分，其中财务部分可以由会计师事务所完成，而非财务部分内部控制应由具备企业实践管理经验的人员或者相关领域的学者与专家来评价，这样才能够有效识别企业的风险，真正体现出评价中的风险导向性原则和公允性原则。

2．分析提示：

（1）①制订评价工作方案。②组成评价工作组。③实施现场检查测试。④汇总评价结果。⑤编制企业内部控制评价报告。⑥报告反馈与追踪。

（2）个别访问法、调查问卷法、专题讨论法、穿行测试法、实地查验法、抽样法、比较分析法。中国联通主要运用了抽样法、穿行测试法、实地查验法、比较分析法和专题讨论

精选资料