1、文檔收集于互聯網，已重新整理排版.word版本可編輯歡迎下載支持.1 請簡要概括我國企業內部控制規范的框架體系。答：我國企業內部控制規范的框架體系是由企業內部控制基本 規范、企業內部控制應用指引、企業內部控制評價指引和企 業內部控制審計指引組成的。基術規范是內部控制體系的最高層次, 起統馭作用；應用指引是對企業按照內部控制原則和內部控制五要素 建立健全木企業內部控制所提供的指引，在配套指引乃至整個內部控 制規范體系中占主體地位;評價指引是為企業管理層對本企業內部控 制有效性進行自我評價提供的指引；審計指引是注冊會計師和會計師 事務所執行內部控制審計業務的執業準則。三者之間既相互獨立，又 相互聯

2、系，形成一個有機整體。2. 內部控制的目標分為幾個層次？各個目標之間的關系如何？答：內部控制的目標包括： 經營管理合法合規目標。經營管理合法合規目標是指內部控 制要合理保證企業在國家法律和法規允許的范圍內開展經營活動，嚴 禁違法經營。資產安全目標。資產安全目標主要是為了防止資產 流失。保護資產的安全與完整是企業開展經營活動的物質前提。財 務報告及相關信息真實完整目標。財務報告及相關信息的真實完整目 標是指內部控制要合理保證企業提供了真實可靠的財務信息及其他 信息。 提高經營的效率和效果目標。提高經營的效率和效果是內 部控制要達到的最直接也是最根本的目標。促進企業實現發展戰 略目標。促進企業實現

3、發展戰略是內部控制的最高目標，也是終極目 標。內部控制的五個目標不是彼此孤立的，而是相互聯系的，共同構 成了一個完整的內部控制目標體系。其中，戰略目標是最高目標，是 與企業使命相聯系的終極目標；經營目標是戰略目標的細化、分解與 落實，是戰略目標的短期化與具體化，是內部控制的核心目標；資產 目標是實現經營目標的物質前提；報告目標是經營目標的成果體現與 反映；合規目標是實現經營目標的有效保證。3. 何為授權審批控制？它的基本原則包括哪些？答：授權審批控制是指企業按照授權審批的相關規定，明確各崗 位辦理業務和事項的權限范圍、審批程序和相應責任。授權控制的基 木原則包括授權要依事不依人、不可越權授權、

4、適度授權、以監督為 保障。審批控制的基木原則包括不得越權審批，不得隨意審批。4. 內部信息傳遞的基本流程是什么？答：內部信息傳遞流程根據企業生產經營管理的特點來確定，其 形式千差萬別，沒有一個最優的方案。一般來說，內部信息傳遞至少 包括信息形成和使用階段。以內部報告為例，內部報告形成的起點是報告中指標的建立；根 據所確定的報告指標，確定所要搜集和存儲的相關信息；對搜集的信 息進行加工，以一種美觀的和可理解的表現形式組織這些信息，形成 內部報告；對于形成的內部報告進行審核，如果不符合決策要求，就 要重新修訂或補充有關信息，直到達到標準為止。內部報告使用階段的起點是內部報告向指定位置和使用者的傳

5、遞；使用者獲得內部報告后，要充分地理解和有效地利用其中的信息, 以評價業務活動和制定相關決策；與此同時，要定期對企業內部報告 的全而性、真實性、及時性、安全性等進行評估，一經發現不妥之處, 要及時進行調整。5. 內部監督有哪幾種方式？每種方式的監督主體有幾個？答：（1 ）內部監督的方式有兩種，即日常監督和專項監督。 在日常工作中，兩種監督方式應彼此配合，以實現最優的監督效果。 日常監督是指企業對建立與實施內部控制的情況進行常規、持續的監 督檢查。日常監督通常存在于單位基層管理活動之中，能較快地辨別 問題，日常監督的程度越大，其有效性就越高，則企業所需的專項監 督就越少。專項監督是指在企業發展戰

6、略、組織結構、經營活動、業 務流程、關鍵崗位員工等發生較大調整或變化的情況下，對內部控制 的某一或者某些方面進行有針對性的監督檢查。（2）日常監督的主體一般分為管理層監督、單位（機構）監督、 內部控制機構監督、內部審計監督等。董事會和經理層等管理層充分 利用內部信息與溝通機制，通過種種措施獲取適當的、足夠的相關信 息來驗證內部控制是否有效設計和運行，并對日常經營管理活動進行 持續監督。企業所屬單位及內部各機構采取種種措施定期對職權范圍 內的經濟活動實施自我監督，向經理層直接負責。有條件的企業應當 設置專門的內部控制機構。內部控制機構結合單位（機構）監督、內 外部審計、政府監管部門的意見等，根據

7、風險評估結果，對企業認定 的重大風險的管控情況及成效開展持續性的監督。內部控制機構還可 以通過控制自我評估的方法，召集有關管理層和員土就企業內部控制 制度設計和執行中存在的特定問題進行面談和討論，同時可以通過開 展間卷調查和管理結果分析等方式進行監督測試。內部審計機構接受 董事會或經理層委托，通過種種措施對日常生產經營活動實施審計檢 查。參與專項監督的人員必須具備相關專業知識和一定的工作經驗， 且不得參與對自身負責的業務活動的評價。企業內部控制（審計）機 構、財務機構和其他內部機構都有權參與專項監督工作，也可以聘請 外部中介機構參與其中。1請簡述內部控制理論的產生與發展歷經的階段，并指岀每一階

8、段 的特點。答：內部控制理論與實踐的發展大體上經歷了內部牽制、內部控 制系統、內部控制結構、內部控制整合框架四個不同的階段，并己初 步呈現向企業風險管理整合框架演變的趨勢。（1）內部控制是從內部牽制的基礎上發展起來的，其主要特點 是以任何個人或部門不能單獨控制任何一項或一部分業務權力的方 式進行組織上的責任分工，每項業務通過正常發揮其他個人或部門的 功能進行交叉檢查或交叉控制。由此可見，內部牽制的基木思路是分 工和牽制。這一階段的不足之處在于人們還沒有意識到內部控制的整 體性，強調內部控制機能的簡單運用，不夠系統和完善。（2）內部控制的第二階段為內部控制系統階段，從時間上看大 致為20世紀40

9、年代至80年代。該階段將內部控制一分為二。由此 內部控制正式被納入制度體系中，同時管理控制成為內部控制的一個 重要組成部分。（3）20世紀80年代，進入到內部控制結構階段。內部控制結 構由下列三個要素組成：控制環境、會計系統和控制程序。內部控制 結構階段對于內部控制發展的貢獻主要體現在兩個方面：其一，首次 將控制環境納入內部控制的范疇以要素來表述。其二不再區分會計控 制和管理控制，而統一以要素來表述。（4 ） 1992年9月，CoSO發布了著名的內部控制整合框 架。該報告系內部控制發展歷程中的一座重要里程碑，它對內部控 制的發展所作出的最重要的貢獻在于它對內部控制下了權威的定義， 同時還提出了

10、內部控制的三個目標:運營目標、報告目標和合規目標, 以及構成的五個要素：控制環境、風險評估、控制活動、信息與溝通 和監控。（5 ） 2004年9月，cOSO發布了企業風險管理一整合框架。 這一階段的顯著變化是將內部控制上升至全面風險管理的高度來認 識。基于這一認識，COSO提出了戰略目標、運營目標、報告目標和 合規目標四類目標，并指出風險管理包括八個相互關聯的構成要素： 內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、 信息與溝通和監控。2 .請簡要說明內部控制與內部環境的關系。答：首先，內部環境是內部控制的基礎；其次，內部環境與內部 控制相互聯系又相互依存，此外，內部環境與內部控

11、制相互制衡；最 內部控制與內部環境存在互動關系。3. 全面預算的流程包括哪幾個階段？各階段應注意的風險有哪些？答：全面預算流程主要包括預算編制、預算執行和預算考核三個 階段。（1）預算編制階段。預算編制是企業預算總目標的具體落實并將其分解為責任目標下達給預算執行者的過程。在此階段應該注意的風險是：不編制預算或預算不健全，可能導 致企業經營缺乏約束或盲目經營：預算目標不合理，編制不科學，可 能導致企業資源浪費或發展戰略難以實現。（1分）（2）預算執行階段。預算執行是全面預算的核心環節。即預算 的具體實施，它是預算目標能否實現的關鍵。預算執行在此階段應該注意的風險是：預算缺乏剛性、執行不力, 可能

12、導致預算管理流于形式。（3）預算考核階段。預算考核是對企業內部各級責任部門或責 任中心預算執行結果進行評價，將預算的評價結果與預算執行者的薪 酬相掛鉤，實行獎懲制度，即預算激勵。在此階段應該注意的風險是：預算考核不嚴，也可能導致預算管 理流于形式。4. 銷售業務的關鍵風險點有哪些？如何進行控制？（后面一問卻掉）答：（1）銷售計劃管理；（2）客戶信用管理；（3）確定定價機 制和信用方式；（4）訂立銷售合同；（5）發貨；（6）客戶服務；（7） 收款；（8）會計系統控制。5. 內部控制缺陷有幾種類型？答：一般來說，內部控制缺陷可按照以下標準分類：（1）內部控制缺陷包括設計缺陷和運行缺陷。設計缺陷是指企 業缺少為實現控制目標所必需的控制措施，或現存控制設計不適當， 即使正常運行也難以實現控制目標。運行缺陷是指設計有效（合理且 適當）的內部控制由于運行不當（包括由不恰當的人執行、未按設計 的方式運行、運行的時間或頻率不當、沒有得到一貫有效運行等）而 影響控制目標實現所形成的內部控制缺陷。內部控制存在設計缺陷和 運行缺陷，會影響內部控制的設計有效性和運行有效性。（2）按照內部控制缺陷的性質即影響內部控制目標實現的嚴重 程度分類，內部控制缺陷分為重大缺陷、重要缺陷和一般缺陷。重大 缺陷是指一個或多個控制缺陷的組合，可能導致企業嚴重偏離控制