CMA P1 第五章内部控制模拟题及答题解析
2020美国注册管理会计师(CMA) P1 第五章 内部控制 第1讲
第五章内部控制第一讲辅导课件知识点总结：1.掌握风险的3种类型①固有风险②控制风险③失侦风险（计划检查风险）2.熟悉审计人员可以出具如下类型的审计意见①无保留意见的审计报告。
②带强调事项或其他事项段的无保留意见的审计报告。
③保留意见的审计报告④无法表示意见的审计报告⑤否定意见的审计报告3.掌握内部控制的五目标①资产的保护②符合现有法律和法规的要求，即合规性③组织目标和使命的实现④财务报告记录的可靠性⑤营运效率4.掌握内部控制的五要素①控制环境②风险评估③控制活动④信息与沟通⑤监控5.掌握COSO模型列出以下控制活动（6点）①权责的划分②交易授权系统③充分的文件和记录④资产安全⑤独立验证⑥合适的职责分离6.掌握内部控制的5种类型①预防性控制②检测性控制③改正性控制④指向性控制⑤补充性控制1.某公司正在构建一项风险分析，以量化其数据中心面临的各种发生的损失，扣除保险赔款后，以下那种情形具有最高的年度损失敞口选项威胁发生的频率（以年计）损失金额保险保障率A.11500085% B87500080% C2020000080% D10040000050%答案：A解析：A选项一年发生一次，损失额=15000/1*15%=2250B选项8年发生一次，损失额=75000/8*20%=1875C选项20年发生一次，损失额=200000/20*20%=2000D选项100年发生一次，损失额=400000/100*50%=20002.检查风险是：A. 交易本身经历的风险，不管内部控制是什么B. 控制没有被遵守的风险C. 衡量一个企业内部控制效果的风险D. 内部审计不能发现控制没有被遵守的事件的风险.答案：D解析：检查风险也可以称为计划的检查风险，是衡量审计证据没有检查出虚假陈述的，超过可接受审计风险的风险。
3.PCAOB（上市公司会计监督委员会）第5号准则要求审计师在履行其内部控制评估责任时，应采用A：自上而下审计原则.B：自下而上审计原则C：通过内部审计协助D：均衡审计原则答案：A 解析：选项A符合准则要求。
2020美国管理会计师(CMA) P1 第五章 内部控制 第一课时
11.为了正确地进行职责分配，计算机部门的 哪个职位应对重新处理数据处理过程中发现 的错误负责?（）
A.部门经理。 B.系统分析员。 C.电脑程序员。 D.数据控制组。
答案：D 解析：数据控制组使用“核对总计”与“平 衡表”来进行应用程序的对账，这种独立的 检验使用户对应用程序的运行和数据准确性 都更有信心，因此数据控制组对发现的数据 处理错误负责。鉴于职资分离，系统分析员 和电脑程序员不能对错误负责。
A.限制。 C.数据处理方法。
B.管理层责任。 D.合理保证。
答案：D 解析：内部控制是合理保证，即使得系统成 本不超过预期取得的收益且不妨碍营运效率
10.下列哪项行为违反了内部控制的基本原则 ?（） A.取信的职员将收到的支票与随支票寄来的 原文件对比，并确认，然后注释出支付的金 额，最后每天向出纳递交支票（包括一个现 金收入清单）的存款 B.取信的职员将收到的支票与随支票寄来的 原文件对比，并确认，然后注释出支付的金
12.在将一个新客户的汇款地址输入到甲公司 电脑数据库的时候，员工错误地输入了一个 不存在的邮政区号，结果，邮寄给新客户的 第一个月的账单又退回了甲公司。如果当时 采取下述哪一项措施，将最有可能发现甲公 司电脑数据库的输入错误？（）
A.限制性测试。 C.奇偶校验
B.有效性测试。 D.记录数目测试。
公司应该利用（）
A.数据加密。
B.回拨系统。
C.信息确认技术。 D.密码编码。
答案：A 解析：数据加密，即使用密码确保对数据传 输进行保护，避免未经授权进行篡改或者电 子偷听。
6.管理
A.指向性控制措施。 B.预防性控制措施。 C.检测性控制措施。 D.输出控制措施。
答案：A 解析：指向性控制目的是产Th正面结果。
CMA P1 考试模拟题及答题解析(共50套之第12套100题)
CMA P1 考试模拟题及答题解析（共50套之第12套100题）1、预防控制A、通常比检测控制更昂贵B、只存在于一般会计控制中C、通常比检测控制更加节省成本D、只存在于会计交易控制中试题解析：3种被设计到信息系统中的控制是预防、检测和纠正。
预防控制用于防止威胁、错误和不法行为的发生。
它们要比监测和纠正威胁、错误和不法行为所导致的问题要更加节省成本。
2、在设计内部控制系统中，以下哪种类型的控制最应该包含在设计中，以确保充分发挥效果?A、管理层、人事和行政控制B、预防性、检测性和纠正性C、编辑、输入核实和输出控制D、系统开发、经营和进入控制试题解析：有5种类型的控制。
它们是预防、检测、纠正、指导和补充。
前三个是要设计到体系中的3、职责分离控制是以下哪项的例子A、补充控制B、检测控制C、行政控制D、预防控制试题解析：恰当的职责分离是防止威胁、错误和不法行为的控制措施。
它把授权、执行、记录和资产保管这4个职能分给4个人来履行.4、以下哪项最好地描述了内部控制系统内相互关联的组成部分?A、组织结构、管理理念和计划B、控制环境、风险评估、控制活动、信息和沟通系统和监督C、风险评估、备份设施、责任中心和自然规律D、人事实践和政策、授权和职责分离试题解析：1992的COSO模型中定义了内部控制的5个相互关联的组成部分：控制环境、风险评估、控制活动、信息和沟通系统和监督.5、以下哪项不是反海外腐败法1997关于公司内部控制系统的要求?A、管理层必须每年评估内部控制系统的效果.B、根据管理层的一般和具体授权来执行交易C、交易记录和必须的，这样可以(1)按照GAAP或其它适用的准则来编制财务报告(2)保持资产的会计责任。
D、在合理的间隔内将记录的资产与现有的资产进行计较，针对任何的差异采取恰当的行动试题解析：内部控制的管理层年度评估不是反海外腐败法的要求。
它是萨班斯奥克斯利法案2002的要求6、在2002年的萨班斯奥克斯利法案中，公司被要求实施反欺诈项目和控制，并在综合审计中做年度评估。
CMA P1 考试模拟题及答题解析(共50套之第15套100题)
CMA P1 考试模拟题及答题解析（共50套之第15套100题）1、Meow Meow猫食公司计划开支$120,000来上市他的最新产品。
他的研究显示20%的概率销售收入是$100,000，50%的概率是$150,000，30%的概率是$200,000。
但是，在公司收到最近的经济预测后，他修改了原先的估计。
现在，40%的概率销售收入是$100,000，40%的概率是$150,000，20%的概率是$200,000。
在修改估计的前后，公司分别应该如何决定是否推出这个新产品?A、修改前：推出产品，修改后：不推出产品B、修改前：推出产品，修改后：推出产品C、修改前：不推出产品，修改后：不推出产品D、修改前：不推出产品，修改后：推出产品试题解析：修正之前，Meow Meow猫食公司的期望销售收入是$155,000 ($100,000 x 0.2 + $150,000 x 0.5 + $200,000 x 0.3)。
由于上市成本是$120,000，因此期望利润是$35,000 ($155,000 - $120,000)。
概率修改之后，新产品的期望销售收入是$140,000 ($100,000 x 0.4 + $150,000 x 0.4 + $200,000 x 0.2)。
由于上市新产品的成本仍然是$120,000，期望利润是$20,000 ($140,000 - $120,000)。
基于这个计算，公司在修改前后都应该推出这个新产品(因为两者都有正的期望利润)。
2、一个企业销售的时间序列分析显示，每到夏天销售就下降，而在冬天销售达到最高。
这个结果是A、季节性波动B、向下的趋势C、向上的趋势D、经济性波动试题解析：季节性的组成部分是单个财政或自然年度内一个数据随时间（作为自变量）的变化。
不像直的趋势线，你可以看到有规则的高峰和谷底3、Novelty公司计划开支$65,000来上市他的最新产品。
他的研究显示10%的概率销售收入是$40,000，60%的概率是$80,000，30%的概率是$120,000。
CMA P1(2015)冲刺讲义-5内部控制
题解：风险评估的判断，选A 在对风险进行评估时，需要考虑风险的绝对损失和相对的 可能，通过两者的乘积来对风险进行排序 风险A的年损失 = $2,250 /年 风险B的年损失 = $1,875 /年 风险C的年损失 = $2,000 /年 风险D的年损失 = $2,000 /年
题解：内部审计类型的判断，选A
内部审计主要有3种基本形式 财务审计是指分析一个实体对其经济活动进 行计量和报告的会计方法 合规性审计是指对财务和运营控制以及交易 进行检查，判断它们是否与现有的法律、准 则、法规和程序相符合 营运审计是指对组织内部的不同职能进行综 合检查以评估经营活动的效率和经济性，以 及这些职能实现经营目标的有效性
5.3.系统控制与安全措施
一.一般控制
I.职责划分 a.系统分析师独立于计算机操作，独立于文件的输 入/输出 b.程序员独立于计算机操作（最重要的职责划分）， 不能改变原始记录或文件 c.系统操作员不能访问文件库或程序文档，独立于 文件的输入/输出 d.信息系统活动库管员独立于计算机操作，不能负 责文件或程序的异地存储 e.数据控制组负责数据的输入/输出、检查和修正， 独立于计算机操作，不负责信息系统资产的保管
5-3.一家在美国上市的公司完成了其年度审计和内部控制评 估。某位外部审计人员通过给出审计意见鉴证了财务报表， 但并未报告管理层对内部控制的评估结果。该公司是否违 反了《萨班斯-奥克斯利法案》的第404 款？ A.未违反，根据“安全港”规定，该公司仍然是合规的。 B.违反了，因为该公司未提供首席财务官和首席执行官的 证明。 C.未违反，但该公司违反了《萨班斯-奥克斯利法案》的第 302 款。 D.违反了，因为该公司未安排审计人员鉴证并报告对其内 部控制的评估结果。 题解：《萨班斯-奥克斯利法案》404条款的判断，选D 《萨班斯-奥克斯利法案》404条款要求， 公司管理层建立和维护内部控制系统及相应控制程序充分 有效的责任 发行人管理层最近财政年度末对内部控制体系及控制程序 有效性的评价
CMAP1考试模拟题及答题解析（共50套之第24套100题）
CMAP1考试模拟题及答题解析（共50套之第24套100题）CMA P1 考试模拟题及答题解析（共50套之第24套100题）1、以下哪项是模拟财务报表的最好⽤途?A、回顾过去5年公司的财务报表B、向潜在投资者显⽰他们将如何挣到⼀个合理的回报率C、使⾼层管理者能够控制下级经理的活动D、使财务主管能够进⾏合理的短期投资试题解析：潜在投资者使⽤财务报表，不管是历史的还是模拟的，来估计发⾏者未来的经济表现(现⾦和利润) 以及估计投资发⾏者证券的预期回报。
潜在投资者将发⾏者的预期回报他/她⾃⼰的期望回报进⾏⽐较，看是否合理。
2、在你编制以下哪项之前，现⾦预算必须先被编制好A、资本⽀出预算B、预测的资产负债表C、⽣产预算D、预测的损益表试题解析：现⾦预算确定预测的借、⽀付、投资、收到或⽀付的利息。
这些信息都是预测资产负债表所需要的。
3、Steers公司刚完成它来年的模拟财务报表。
相关信息如下所⽰预计净利润$100,000预计资本⽀出50,000增加的营运资本25,000折旧费⽤15,000假设增加的营运资本是应付款减少所造成的，在不向外融资的情况下，Steers最多可以进⾏多少资本⽀出?A、$100,000B、$50,000C、$90,000D、$40,000试题解析：在不向外融资的情况下，Steers最多可以进⾏多少资本⽀出等于它的模拟经营现⾦流。
模拟经营现⾦流等于模拟净利润加上模拟折旧再减去模拟营运资本的增加4、Holland公司正在预测它在2季度末的现⾦状况。
以下Holland的记录提供了相关的信息从以上的数据中，判断Holland在2季度末的预计现⾦余额A、$0B、$95,000.D、$60,000.试题解析：5、Richmond公司正在检查它的政策和流程，努⼒增强整个组织的⽬标⼀致。
最可能⿎励这种⾏为的流程是A、参与式预算编制，交叉成本分摊和⽬标管理绩效评估B、交叉成本分摊，零基预算和标准成本法C、⽬标管理绩效评估和参与式预算编制D、成本为基础的转移定价，实施预算和作业成本法试题解析：低层管理者参与预算编制和⽬标管理可以增进⽬标⼀致。
cmap1练习题第五章内部控制
cmap1练习题第五章内部控制第五章内部控制一、单项选择题1、以下哪项是职责分离的例子?A、一个员工接到顾客的订单，将订单输入到系统中，并监督产品的发货B、一个小公司的总经理能接触工资记录并调整分录C、订单部门的一名职员不能接触产品，因而不能发货给顾客D、运输部门经理可以接触订单输入的计算机软件并输入一个订单2、以下哪项是独立检查的原因?A、确保错误在发生的会计年度内被纠正B、确保管理层显得服从外部的审计标准C、评估一个员工并判断他或她是否遵守控制流程D、为了检查出和纠正错误或资产的侵吞3、Sam需要给一个合同工人寄一张支票。
支票的编号在支票上，计算机软件在打印支票时加了第二个号码，帮助追踪这个交易。
这是以下哪项的例子？A、输出控制B、输入控制C、处理控制D、程序进入控制4、数据备份A、应该每天运行，但是对因计算机病毒导致的数据丢失没有帮助B、在数据丢失后帮助恢复数据，但只有在一个公司有大量信息的数据库来恢复时才可行C、帮助防止黑客，并应该每天运行D、在因病毒、自然灾害和硬件故障而导致数据丢失之后，帮助恢复数据，并且应该每天运行5、以下哪（几）项是系统开发控制的例子I.每个系统程序员只负责整个程序代码中的一部分II.系统开发经理运行一个程序来检查未获授权的代码，如木马III.计算机追踪每人花多久在网络上IV.当程序完成后，会进行一个试点检查，将数据结果与以前版本系统的数据结果进行跟踪A、I,II和IVB、I和IIC、II和IVD、I,II,III和IV6、审计计划流程的一部分是收集关于组织内部控制的证据。
以下哪项不是评估内部控制效果的证据？A、送交高层管理者的，归纳审计发现的文件B、与会计部门的员工面谈C、当员工完成日常任务时观察流程D、检查文件、政策、流程和用户手册7、审计师应该报告以下哪项事件给管理层或董事会?A、控制流程要求记录和运送一笔交易不能是同一人。
但是发现两件事由同一人在做B、几名员工被发现迟到或早退C、在一个交易的数据输入中发现＄0.05的错误D、客户服务经理的薪酬高于内部审计师8、审计师通过对企业内部控制环境进行审计，发现企业存在大量的资源闲置，请判断这属于什么审计？A、经营审计B、合规性审计C、财务审计D、无法判断9、1992年的内部控制整体框架包括5个相互强化的组成部分。
2017美国注册管理会计师(CMA) P1 第5章 内部控制(全国直播版)上午
• 员工的诚信度、职业道德和才能； • 管理哲学和经营风格； • 权责分配方法、人事政策； • 董事会的经营重点和目标等。
公司治理、风险与合规性
2.风险评估：旨在确定风险发生的概率及其重要性程 度。风险分为固有风险和剩余风险。 固有风险：组织 面临的风险 剩余风险：在管理层采取措施处理固有风险之后所残 留的风险
公司治理、风险与合规性
3）欺诈是故意行为，它与组织中某些个人的诚信度相 关。 4）员工的能力与诚信是有效的内部控制的两大基 石。
公司治理、风险与合规性
2.控制风险（control risk，CR）。是指在何种程度 上 公司的内部控制可能无法预防或发现超出可接受程 度 的虚报。
发生错报，但是公司的内部控制可能无法预防或 发现（防止、发现和纠正）超出可接受程度的可能性 。
公司治理、风险与合规性
3.控制活动 控制活动指那些有助于管理层决策顺利实施的政
策和程序。 控制行为体现在整个企业的不同层次和不同部门
中。它们包括诸如批准、授权、查证、核对、复核经 营业绩、资产保护和职责分工等活动。
公司治理、风险与合规性
4.信息与沟通。 相关信息必须以某种形式并在某个时间框架内进
行确认、捕捉和交流，以使人们能成功地从事工作。 信息是管理层从内外部获得或生成，并且使用相
关的有质量的信息来支持内部控制其他要素的正常运 转
公司治理、风险与合规性
沟通是一个持续和不断重复的提供、分享和获得
必要的信息的过程。 内部沟通是一个手段，使得信息能够在整个组织
向上、向下和横向扩散，能够帮助员工接受来自高管 层的清晰的信息。
控制风险是指控制无效发生的可能性。
CMAP1考试模拟题及答题解析（共50套之第6套100题）
CMAP1考试模拟题及答题解析（共50套之第6套100题）CMA P1 考试模拟题及答题解析（共50套之第6套100题）1、REB 服务公司是一家计算机服务中心，其1995年5月的财务数据为:基于以上信息，以下哪项陈述是正确的?REB的A、剩余收益是$(5,000).B、投资回报率是4%C、剩余收益是$(22,000).D、剩余收益是$13,000.试题解析：剩余收益是实际ROI高于投资资本的内含利息收益。
使用的内含率一般是加权平均资本成本。
一些企业用剩余收益而不是投资回报率衡量绩效。
剩余收益=分公司利润- (总资产x 资本成本)。
让我们假设投资基数是提供的总资产数额。
REB的目标投资回报是$30,000，也就是$500,000的总资产x 6%的资本成本。
由于营业收益是$25,000，我们假设是投资报率。
因此使用剩余收益公式，我们将$25,000营业收益- $30,000投资，得到剩余收益($5,000).2、以下是从Hinzel公司西部分公司去年的财务报表中摘录的：如果在考核业绩时，Hinzel公司把西部分公司当作投资中心对待，那么西部分公司去年的税前投资回报率是多少？A、26.8%B、16.7%C、22.5%D、19.8%试题解析：税前投资回报率(ROI)的计算方法如下:税前投资回报率(ROI)=(西部分公司的营业收益) / (西部分公司的投资) = $400 / $2,400 = 0.167或16.7% 。
营业收益= 销售收入–产品销售成本–管理费用= $4,000 –$3,525 –$75 = $400西部分公司投资= 平均工厂&设备+ 平均营运资本= $1,775 + $625 = $2,4003、以下哪项关于投资回报率作为绩效衡量的表述是不正确的?A、可以对用于计算ROI的财务数据进行独立检验，而其他绩效衡量都可以被认为操纵B、使用ROI可能导致经理拒绝某个资本投资项目，而这个投资项目用折现现金流法是应该接受的C、有经验的经理在决策疑难问题（例如涉及到是否关闭不盈利的分公司）时不倾向于使用ROID、使用ROI可能导致经理更强调自己部门的ROI，而不是母公司的盈利性试题解析：所有绩效衡量，包括ROI都是可以被操纵的。
CMAP1考试模拟题及答题解析（共50套之第19套100题）
CMAP1考试模拟题及答题解析（共50套之第19套100题）预览说明:预览图片所展示的格式为文档的源格式展示,下载源文件没有水印,内容可编辑和复制CMA P1 考试模拟题及答题解析（共50套之第19套100题）1、直接材料(DM)的价格差异是$2,650有利，直接材料使用差异是$3,000不利。
每个产品的预算直接材料是2磅，标准价格是每磅$10。
预算生产2,000个，但是实际生产了2,500个(假设采购的直接材料等于使用的直接材料)。
直接材料采购的总成本是多少?A、$47,500B、$50,350C、$50,000D、$53,500试题解析：生产2,500个产品的标准直接材料使用量是5,000磅。
DM使用差异= (实际量-预算量) x 预算价格$3,000 = (x - 5,000) x $10/磅300 lbs. = x - 5,000磅x=5,300磅-$2,650 = (实际价格x 实际量) –$53,000-$2,650 + $53,000 = (实际价格x 实际量)(实际价格x 实际量)=$50,350。
2、以下哪项通常让一个经理对所有财务经营决策负责?A、收入中心B、投资中心C、成本中心D、利润中心试题解析：投资中心允许它的经理控制中心的投资、成本和收入。
其他类型的中心比投资中心的权限要少。
3、一个公司有固定间接费用耗费差异$5,000有利，以及固定间接费用生产量差异$80,000不利。
以下哪项最可能是这些差异的原因?A、公司在期间内的生产量少于预期，一些固定间接费用实际上应该作为变动间接费用B、预算过程遗漏了或没有预计到固定成本的变化C、由于事故和没有预料到的维修使部门的开支没有得到足够的控制D、工人的技术水平、时间安排、现场监督或设置的效率有波动试题解析：耗费差异是很小且有利的，而生产量差异相对更大和不利。
因此，问题主要在生产量差异。
它是由于对产品的实际需求量与预算的不同所造成的。
2020美国注册管理会计师（CMA）P1第五章内部控制第2节
2020美国注册管理会计师（CMA）P1第五章内部控制第2节第五章内部控制第五章内部控制本章主要内容第一节公司治理、风险与合规性第二节系统控制与安全措施一、与信息系统有关的风险计算机和网络的应用非常具有成本/效益原则，但也带来了新的风险：使审计跟踪的可视性大大降低。
软件或硬件可能瘫痪。
更难发现计算机应用软件不可能识别出来的。
?可能发生系统性错误，这源于计算机编程的缺陷。
?非授权访问可能导致数据的意外改动或删除。
信息系统控制由一般控制和应用控制组成。
一般控制也称普遍控制，是与计算机、技术或信息技术（IT）职能相关的控制。
应用控制包括：输入控制、流程控制和输出控制。
一般控制是有效实施应用控制的基础，内容包括：组织控制与人事控制和营运控制、系统开发控制、网络控制、硬件控制和设施控制、备份控制和灾难恢复控制、会计控制。
1.组织控制与人事政策将IT职能与组织的其他职能相分离，CIO （首席信息官）或CTO （首席技术官）应向CEO报告工作。
IT职能内的系统开发、IT操作和技术支持也应相互分离。
系统开发涉及应用程序员、分析师。
IT操作涉及计算机操作员、数据库管理员。
技术支持涉及网络管理员、数据库管理员、安全管理员、系统程序员。
信息系统控制应明确界定与会计子系统和营业子系统相关的责任，并确保恰当的分离。
对所有交易的授权应在IT职能之外进行。
IT职能只负责处理、储存以及信息和数据的传达。
信息和数据的所有权完全归于用户。
在更改主文件或交易文件之前应由合适的会计人员进行授权，使用更改申请表格或日志。
职责分离方面的控制应包括信息处理部门的职责分离：从事信息系统设计、开发及维护的人员不能参与日常交易的处理；从事数据录入的人员不能访问程序文件或源代码；数据库由数据管理员负责；网络管理员负责所有数据通信软硬件以及这些软硬件的应用；职责分离方面的控制应包括信息处理部门的职责分离：从事信息系统设计、开发及维护的人员不能参与日常交易的处理；从事数据录入的人员不能访问程序文件或源代码；数据库由数据管理员负责；网络管理员负责所有数据通信软硬件以及这些软硬件的应用；安全管理员负责用户访问权限的分配与控制。
CMA P1 第五章(最新考季)
u 一、审计风险与外部审计职责
【例题】如果财务报表在整体上没有按照会计准则 的规定编制， 那 么 审 计 师 必 须 出 具 A. 无保留意见 B. 保留意见 C. 例外意见 D. 否定意见
17
u 一、审计风险与外部审计职责
答案：D 解析：没有按照会计准则的规定编制说明不符合 会计准则的要求， 需 要 出 具 否 定 意 见 的 报 告 。
20
u 一、审计风险与外部审计职责
④从公司层面确定哪些内部控制足以弥补内部控制 缺陷。 ⑤确定一旦公司层控制失败，哪些以交易为基础的 控制可作为补充。 对 每 一 种 重 大 错 报 风 险 ， 需 确 认 相 应的控制活动（ 既 可 以 包 括 公 司 层 面 的 控 制 ， 也 包 括 交易为基础的控制） 以 充 分 减 轻 该 项 风 险 ， 即 将 风 险 降至极低水平。
目录 4.内部控制的类型 5.内部控制的局限性
u 前言
风险是指暴露在各种可能增加损失可能 性的条件下的敞口。
5
u 前言
从内部控制的角度，“风险”由两个元 素或部分构成： ①损失的可能性（概率） ②发Th损失的可能数额
损失的期望值（风险）=发Th的概率×发Th 损失的可能数额
6
u 一、审计风险与外部审计职责
1.审计风险的类型 审计师对风险进行评估，将风险划分为三种类型： （1）固有风险（inherent risk，IR）。 （2）控制风险（control risk，CR）。 （3）失侦风险（detection risk，DR）或称 计划检查风险。
④员工的能力与诚信是有效的内部控制的两大基石。
8
u 一、审计风险与外部审计职责
（2）控制风险（control risk，CR）。是指在何 种程度上公司的内部控制可能无法预防或发现超出可接 受程度的虚报。
2020美国管理会计师(CMA) P1 第五章 内部控制 第三课时
答案：C 解析：合规审计检查公司是否已遵守所有适 用的法律和法规。
104.经营审计（） A.评价某业务的有效性，与公司或行业标准 对比。
B.核实固定资产的移动。 C.确定整体的财务报表是否公允地反映该公 司的经营和财务状况。
D.核实公司遵循所有适用法律和法规。
答案：A 解析：经营审计理论上说是非财务审计。经 营审计的目的是评估公司或者其分支机构的 组织和效率、审查和评价内部控制和公司整 体业务系统。
Ⅲ.检查保护资产的方法。 Ⅳ.评估资源运用的效率。 Ⅴ.检查运营，以确定结果是否与公司的目标一致 A.Ⅰ，Ⅱ，Ⅲ，Ⅳ和Ⅴ。B.只有Ⅰ，Ⅱ，Ⅳ和Ⅴ。 C.只有Ⅰ，Ⅱ，Ⅲ和Ⅳ。D.只有Ⅰ，Ⅱ和Ⅳ。
答案：A 解析：以上各项全部是内部审计人员的工作 范围。
100.下列哪项不是内部审计的职能?（） A.检查是否遵守法律和法规。 B.检查记录交易是否正确。 C.检查计算机系统控制是否有效。 D.检查管理人员的报酬是否合理。
第五章内部控制
81.门禁，安全系统，ID卡，密码等类似控制 是为以下哪项设计的？（）
A.保护公司的资产。 B.降低Th产成本。 C.确保内部控制被遵循。 D.保护公司的声誉。
答案：A 解析：最明显的保护控制是为保护组织的资 产而设计实施的。
82.下列哪项不属于内部控制?（） A.准确记录假期的要求。 B.预先编号的表单。 C.着装的要求。 D.员工工资记录。
Ⅳ.如果上市公司的董事或其他管理人员曾被 会计师事务所聘用，且在一年内参加过任何 与上市公司有关的审计活动，则该会计师事 务所不得审计该上市公司的账簿。
A.Ⅰ，Ⅱ，Ⅲ和Ⅳ。 B.只有Ⅰ，Ⅱ和Ⅳ。 C《萨班斯法案》的 条款。
86.下列哪一项是《萨班斯法案》对于管理层 责任的要求?（）
cma p1 练习题 第五章 内部控制
第五章内部控制一、单项选择题1、以下哪项是职责分离的例子?A、一个员工接到顾客的订单，将订单输入到系统中，并监督产品的发货B、一个小公司的总经理能接触工资记录并调整分录C、订单部门的一名职员不能接触产品，因而不能发货给顾客D、运输部门经理可以接触订单输入的计算机软件并输入一个订单2、以下哪项是独立检查的原因?A、确保错误在发生的会计年度内被纠正B、确保管理层显得服从外部的审计标准C、评估一个员工并判断他或她是否遵守控制流程D、为了检查出和纠正错误或资产的侵吞3、Sam需要给一个合同工人寄一张支票。
支票的编号在支票上，计算机软件在打印支票时加了第二个号码，帮助追踪这个交易。
这是以下哪项的例子？A、输出控制B、输入控制C、处理控制D、程序进入控制4、数据备份A、应该每天运行，但是对因计算机病毒导致的数据丢失没有帮助B、在数据丢失后帮助恢复数据，但只有在一个公司有大量信息的数据库来恢复时才可行C、帮助防止黑客，并应该每天运行D、在因病毒、自然灾害和硬件故障而导致数据丢失之后，帮助恢复数据，并且应该每天运行5、以下哪（几）项是系统开发控制的例子I.每个系统程序员只负责整个程序代码中的一部分II.系统开发经理运行一个程序来检查未获授权的代码，如木马III.计算机追踪每人花多久在网络上IV.当程序完成后，会进行一个试点检查，将数据结果与以前版本系统的数据结果进行跟踪A、I,II和IVB、I和IIC、II和IVD、I,II,III和IV6、审计计划流程的一部分是收集关于组织内部控制的证据。
以下哪项不是评估内部控制效果的证据？A、送交高层管理者的，归纳审计发现的文件B、与会计部门的员工面谈C、当员工完成日常任务时观察流程D、检查文件、政策、流程和用户手册7、审计师应该报告以下哪项事件给管理层或董事会?A、控制流程要求记录和运送一笔交易不能是同一人。
但是发现两件事由同一人在做B、几名员工被发现迟到或早退C、在一个交易的数据输入中发现＄0.05的错误D、客户服务经理的薪酬高于内部审计师8、审计师通过对企业内部控制环境进行审计，发现企业存在大量的资源闲置，请判断这属于什么审计？A、经营审计B、合规性审计C、财务审计D、无法判断9、1992年的内部控制整体框架包括5个相互强化的组成部分。
cma 讲义 p1 第05章 内部控制
第五章内部控制企业为什么需要内部控制？·确保企业能有效实现其目的和目标。
·评估企业的绩效需要准确的报告，这依赖于内控。
·确保下属能切实履行管理层的指示，同样依赖于内控。
·内控为公司建立和实现其目标提供了一个结构安排。
·内控是检查组织行动、政策和决策的有效机制。
本章的主要内容包括：·公司治理、风险与合规性·内部审计·系统控制与安全措施Topic 1 公司治理、风险与合规性首先定义风险以及审计师必须评估的风险类型。
其次探讨了如何设计控制措施以处理风险问题，以及管理理念和内部控制结构在风险控制中的角色。
再次，美国政府通过《萨班斯-奥克斯利法案》（SOX）和《美国国外贪腐防治法》（FCPA）施加的控制，以及内部控制的类型和控制方法。
风险的含义及公式“风险”是指暴露在各种可能增加损失可能性的条件下的敞口。
从内部控制的角度，可以将“风险”定义为某项威胁发生的概率，乘以控制措施未能成功预防或检测到该项威胁的概率，再乘以该项威胁导致的损失额。
风险＝P（t）×P（f）×（损失额）其中，P＝概率，t＝威胁，f＝控制无效管理层减少风险的手段1.防止威胁发生。
P（t）2.增大系统控制力度。
P（f）3.购买保险或采取其他措施以降低可能的损失规模。
（损失额）控制措施的设计应由风险评估驱动。
控制措施应能限制资产发生潜在损失的风险或者重大信息存在虚假陈述的风险。
影响风险的因素·独立绩效检查的频率。
·组织控制方法的充分性。
·权责相匹配的充分性。
·执行控制措施的连续性。
·资产、记录、软件或数据的物理控制的充分性；以及在限制相关使用权方面，系统控制的充分性。
组织需要制定合理的控制政策和程序以定期监控风险，同时需要定期进行独立审计以监控内部控制措施的履行情况。
风险的类型审计师对风险进行评估，将风险划分为三种类型：1.固有风险（IR）。
CMA P1 考试模拟题及答题解析(共50套之第10套100题)
CMA P1 考试模拟题及答题解析（共50套之第10套100题）1、Bluebird公司有两个生产部门(P1和P2)和两个服务部门(S1和S2)。
当期的期间成本和每个部门使用的服务如下分解Bluebird使用直接法来分摊服务费用，分摊给两个生产部门(P1和P2)的总服务成本是多少？A、$19,800 给P1和$15,400给P2B、$25,000给P1和$19,000给P2C、$20,000给P1和$15,200给P2D、$24,000 给P1和$20,000给P2试题解析：直接法不考虑服务部门之间的分摊。
S1 的成本($24,000 total)有5/8给P1，3/8给P2，分别是$15,000和$9,000。
S2的成本($20,000 total) 在两个生产部门之间平摊。
因此，分配给P1的总成本是$15,000 + $10,000 = $25,000，分摊给P2的总成本是$9,000 + $10,000 = $19,0002、如果一个公司有产品销售成本$180,000，销售和管理费用$40,000，产品生产成本$220,000，以及销售$450,000，营业收益是多少?A、$10,000B、$20,000C、$230,000D、$190,000试题解析：销售减去产品销售成本再减去销售与管理费用等于营业收益($450,000 - $180,000 - $40,000 = $230,000)3、一个公司有期初材料存货$50,000，采购了$20,000，有期末存货$30,000。
如果期初在制品(WIP)存货是$100,000，期末在制品(WIP)存货是$60,000，转换成本是$80,000，这个期间的产品生产成本是多少?A、$160,000B、$180,000C、$220,000D、$360,000试题解析：使用的直接材料(DM)等于期初材料存货加采购减去期末材料成本($50,000 + $20,000 - $30,000 = $40,000)。
CMAP1第五章内部控制模拟题及答题解析
CMAP1第五章内部控制模拟题及答题解析风险管理信息和沟通监测CMA P1 第五章内部控制模拟题及答题解析Day81、当销售部门的管理层有机会凌驾于会计部门的内部控制系统，下述哪一项存在缺陷A. B. C. D. 控制环境解析：销售部门凌驾于财务部门之上属于控制环境存在缺陷2、职责划分是有效内控体系中一个基础性的概念。
然而，内部审计师必须认识到，以下哪项可以损害此种控制？A.员工缺乏培训 B.员工间的合谋 C.不定期的员工评估 D. 缺乏内部审计解析：员工间的合谋相对于其他选项会损害内部控制3、风险评估是指A.用来识别可能影响公司的潜在事件的过程 B.一个建立政策和程序，实现内部控制目标过程 C.是一个能够即时识别和捕捉信息的过程 D. 是一个评估全年内部控制质量的过程解析：根据定义，风险评估是识别可能影响公司的潜在风险事项的过程4、在评估企业内容控制的政策和步骤时，首先要考虑的是这些政策和步骤是否A.可以防止管理层凌驾于内控之上 B.与控制环境相关 C.能体现了管理层的原则和行事风格 D. 会影响到财务报表的认定解析：内部控制最终的表现载体是财务报表，所以首先要考虑的是步骤会不会影响到财务报表的认定5、隐含在内部会计控制中的基本概念包括下列两项控制系统的成本不应超过控制系统所能带来的效益? 控制步骤的总体影响不应阻碍企业的运作效率下列哪项内部会计控制确认了上述两个因素A.有限性 B.管理层的责任 C.数据处理的方法 D.合理保证解析：内部控制只能做到合理保证6、对于支付员工工资而言，下列哪项方法是最佳的内部控制手段A.把工资先给部门主管，然后再由主管分发给员工B.直接把工资打入员工的银行账户C.由人力资源部的代表直接分发给员工D.由薪酬经理直接分发给员工解析：由出纳直接将工资打入员工的银行账户是最安全的做法7、下列哪项在防止佣金欺诈方面是最有效的行为？A.严格的内部控制政策、职责划分和要求员工休假B.严格的内部控制政策和对于不道德行为进行处罚C.员工培训、职责划分和对于不道德行为进行处罚D.聘用有道德感的员工、员工培训和职责划分解析：采取职责分离、员工休假等方法可以防止佣金欺诈8、上市公司必须遵守1977年的《海外反腐败法》。
CMAP1(2022)考前冲刺习题及答案-第五章内部控制
CMAP1(2022)考前冲刺习题及答案-第五章内部控制一、单项选择题1、内部控制隐含的基本概念包括下列两项：①系统成本不应超过预期取得的收益。
②整体控制程序带来的影响不应妨碍营运效率。
下列哪种内部控制体现了以上两概念？（）A、限制。
B、管理层责任。
C、数据处理方法。
D、合理保证。
2、下列哪项行为违反了内部控制的基本原则？（）A、取信的职员将收到的支票与随支票寄来的原文件对比，并确认，然后注释出支付的金额，最后每天向出纳递交支票（包括一个现金收入清单）的存款。
B、取信的职员将收到的支票与随支票寄来的原文件对比，并确认，然后注释出支付的金额，最后每天将随支付而来的原文件（包括一个现金收入清单）记录到应收账款明细分类账。
C、在周末，收银出纳为本周收到的全部现金收据制作存单。
D、总账部门比较从出纳收到的为可用于未计科目的现金编制的简要会计分录，以及应收账款部门记录明细分类账的分批总数。
3、为了正确地进行职责分配，计算机部门的哪个职位应对重新处理数据处理过程中发现的错误负责？（）A、部门经理。
B、系统分析员。
C、电脑程序员。
D、数据控制组。
4、在将一个新客户的汇款地址输入到甲公司电脑数据库的时候，员工错误地输入了一个不存在的邮政区号，结果，邮寄给新客户的第一个月的账单又退回了甲公司。
如果当时采取下述哪一项措施，将最有可能发现甲公司电脑数据库的输入错误（）A、限制性测试。
B、有效性测试。
C、奇偶校验。
D、记录数目测试。
5、以下的控制哪个可以用来检测到那些从来没有发生却被银行记录的存款？（）A、尽可能早些将收入制证、记账。
B、查相关其他的内部会计科目（即稽核应收账款或销售）。
C、合并现金收款点。
D、第三方执行银行对账。
6、控制是管理层通过以下哪一项的适当及有效活动实施的结果？（）A、计划、组织和指导组织活动。
B、确定需求，确定可供选择的行动方案，制定衡量业绩的标准，并将结果与预定标准相比较。
C、授权和检查业绩，并与计划业绩的实现对比。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
风险管理信息和沟通监测CMA P1 第五章 内部控制模拟题及答题解析Day81、当销售部门的管理层有机会凌驾于会计部门的内部控制系统，下述哪一项存在缺陷A. B. C. D. 控制环境解析：销售部门凌驾于财务部门之上属于控制环境存在缺陷2、职责划分是有效内控体系中一个基础性的概念。
然而，内部审计师必须认识到，以下哪项可以损害此种控制？A.员工缺乏培训 B.员工间的合谋 C.不定期的员工评估 D. 缺乏内部审计解析：员工间的合谋相对于其他选项会损害内部控制3、风险评估是指A.用来识别可能影响公司的潜在事件的过程 B.一个建立政策和程序，实现内部控制目标过程 C.是一个能够即时识别和捕捉信息的过程 D. 是一个评估全年内部控制质量的过程解析：根据定义，风险评估是识别可能影响公司的潜在风险事项的过程4、在评估企业内容控制的政策和步骤时，首先要考虑的是这些政策和步骤是否A.可以防止管理层凌驾于内控之上 B.与控制环境相关 C.能体现了管理层的原则和行事风格 D. 会影响到财务报表的认定解析：内部控制最终的表现载体是财务报表，所以首先要考虑的是步骤会不会影响到财务报表的认定5、隐含在内部会计控制中的基本概念包括下列两项•控制系统的成本不应超过控制系统所能带来的效益 • 控制步骤的总体影响不应阻碍企业的运作效率下列哪项内部会计控制确认了上述两个因素A.有限性 B.管理层的责任 C.数据处理的方法 D.合理保证解析：内部控制只能做到合理保证6、对于支付员工工资而言，下列哪项方法是最佳的内部控制手段A.把工资先给部门主管，然后再由主管分发给员工B.直接把工资打入员工的银行账户C.由人力资源部的代表直接分发给员工D.由薪酬经理直接分发给员工解析：由出纳直接将工资打入员工的银行账户是最安全的做法7、下列哪项在防止佣金欺诈方面是最有效的行为？A.严格的内部控制政策、职责划分和要求员工休假B.严格的内部控制政策和对于不道德行为进行处罚C.员工培训、职责划分和对于不道德行为进行处罚D.聘用有道德感的员工、员工培训和职责划分解析：采取职责分离、员工休假等方法可以防止佣金欺诈8、上市公司必须遵守1977年的《海外反腐败法》。
该公司的合规程序应该包括以下各项，除了A.授权并正式签署的协议，声明公司将遵守该法案B.公司的现有内部会计控制系统文件C.控制和风险最小化的的成本/收益分析D.用于评估内部会计控制系统的质量核查体系解析：FCPA没有规定公司要授权并正式签署协议声明遵守该法案9、美国国会制定《海外反腐败法》的宗旨是，A.遏制在美国企业中非美籍员工的不道德行为B.促进由联合国颁布的关于成员国之间全球贸易的条款C.防止美国企业通过贿赂外国官员来获取海外的商业的机会D.要求企业必须保存独立审计师对于内部控制的评估解析：FCPA的核心思想是禁止向外国官员进行行贿10、某公司正在进行风险分析来量化其数据中心受到的各类威胁。
下列哪种情况在进行了保险赔付调整之后，它所代表的年损失是最高的？发生频率(年) 损失金额保险(% 赔付率)A.1$15,00085B. 8 $75,000 80C. 20 $200,000 80D. 100 $400,000 50解析：一年损失15K*15%=2.25K ，8年发生一次损失75K/8*20%=1.875K 以此类推，一年损失的金额最大11、对于控制风险而言，以下哪项是正确的？A.控制风险用来评估错报超过可接受程度的可能性，而这种错报又无法通过内控检测出来B.控制风险用来评估错报超过可接受程度的可能性，而这种错报又无法通过内审检测出来C.控制风险依靠检查风险D.计量控制风险加上防范风险，以此来确定整体风险解析：根据定义无法通过内控控制发现的风险是控制风险12、审计委员会可以包括以下所有人员，除了A.公司总裁B.董事会主席C.董事会成员，该董事拥有一家独立的公司且业务与本公司无相关D.当地商会的主席解析：公司总裁缺乏独立性13、检查控制A.是纠正控制的后续备用方法B.是内部审计师检查控制流程中差错的步骤C.是预防控制的后续备用方法D.是在有疑似舞弊时，外部审计师需采取的流程解析：检查是预防的下一步控制14、以下哪项是《海外反腐败法》所要求的内容？I.企业必须设计内部控制流程II.企业必须要有内部审计部III.执行交易必须要有管理层的授权IV.获取资产必须要有授权A.I 和IIB.IIIC.I、III 和IVD.I、II、III 和IV解析：没有要求必须有内部审计部15、指向控制A.是纠正控制的后续备用方法B.与管理层凌驾于控制之上相关C.是预防控制的后续备用方法D.旨在产生正面的结果解析：指向控制旨在引导，所以产生正面的结果16、合规性审计的主要目标是要来确定A.审计步骤是否经常升级B.是否合理地披露了财务报表的内容C.是否按照计划在开展控制活动D.是否有合谋出现解析：合规性审计主要评估是否按照规定或者原定计划开展活动17、关于内部审计责任和职权，下列说法中错误的是：A.内部审计人员要遵守专业行为标准B.审计报告的可理解性是内部审计人员的责任C.不要求审计人员采取审计结果中注释的后续措施D.内部审计人员负责服务该企业解析：内部审计责任中明确要求采取后续跟踪措施18、如果一家公司违反了联邦政府和州政府关于环境方面的法律，下列哪项审计能最有效地协助该公司查找出是否存在问题？A.经营审计B.合规性审计C.财务审计D.管理审计解析：识别和法律相关的问题审计为合规性审计19、COSO 风险评估模型侧重于A.识别所有领域的风险，并确定组织的弱点。
B.各级管理人员对运营和风险概念所持的态度。
C.控制，诸如用于解决组织风险的审批和文件。
D.及时将与已识别风险相关的信息传达给管理层。
解析：风险评估的目的在于识别风险，并通过确定风险的重要性和可能性来为企业所面临的风险排序，识别出对企业影响最大的风险，即组织的弱点20、ABC 公司的内部控制制度要求先检查订单再发货。
但是外部审计师在检查时，发现管理者没这么做。
请问这种内控属于什么？A.预防控制B.检查控制C.纠正控制D.补偿控制解析：发货前检查订单是为了防止货物错发，预防不良后果的发生，属于预防控制，检查控制是指发生不良后果后的控制活动21、以下哪一项陈述最贴切地描述了 1977 年颁布的美国国外贪腐防治法在内部控制方面的要求？A.通过贿赂境外官员来赢得或保住业务是非法行为。
B.管理层必须制定一些制度来保证交易经过授权。
C.所有大额现金付款和收款都必须向美国财政部汇报。
D.通过贿赂境外企业的高管或官员来赢得或保住业务是非法行为。
解析该法主要分成两大块内容：反行贿条款和会计条款会计条款要求公司必须设立一套“内部会计控制条款”为管理层授权的交易提供合理保证反行贿条款禁止公司通过行贿的方式在海外获取或维持商业利益22、以下选项哪个是企业的固有风险？A.零售性企业日常接纳和处理现金较多B.企业内部员工进行联合串通欺诈C.企业要求通过信息系统签批文件，但是管理者经常用手工签批。
D.审计员在审计时对企业的库存进行清点，因为数量太多，清点出现错误解析固有风险是组织经营内在的风险零售企业往往持有大量的现金，在没有内部控制政策的情况下，更易于发生偷盗即使在有内部控制和审计的情况下，员工合谋也往往无法被查实，所以是检查风险管理者违反组织内部的要求，属于控制风险审计人员清点有误属于检查风险23、ABC 公司是一家提供低息贷款的企业。
根据公司政策，正常的审批耗时为 2-3 周且审批手续复杂，为此有一部分客户流向竞争对手。
最近 ABC 公司新任命了运营副总裁。
该副总裁提出了新的运营政策，赋予员工更大的职责并要求员工对客户提供更周到的服务。
该新运营政策会导致以下各项的发生，除了A.员工满意度提高B.客户对公司信任度增加C.客户满意度提高D.更多贷款额度被审批解析指向控制可以通过激励员工、创造一个良好的工作环境等来产生正面的结果新政策赋予员工更大的职责属于通过激励员工来产生正面的结果顾客流失的重要原因就是审批流程复杂，但该政策没有改变审批的流程和时间，所以无法改变顾客流失这一问题24、ABC 公司综合部经理按日备份文件，并将备份后的文件存于公司同楼层的另外一头。
此外，他还每周在家试运行备份数据。
以下哪项是综合部经理不需要进行的工作？A.按周备份数据B.建立容灾站点C.异地备份D.关键列表的应用解析：容灾系统是指在相隔较远的异地，建立两套或多套功能相同的 IT 系统，互相之间可以进行健康状态监视和功能切换，当一处系统因意外（如火灾、地震等）停止工作时，整个应用系统可以切换到另一处，使得该系统功能可以继续正常工作该经理已经进行了每日数据备份，就不需要再按周备份数据25、ABC 工时的会计主管设计了一个会计系统。
通过该系统，公司的所有员工都可以进入该系统查看数据。
就内部控制而言，该系统存的缺陷可以通过以下哪项来解决？A.复制备份B.把该系统放置在公司所在的大楼对面C.设置权限，防止没有授权的用户进入系统访问D.防火墙解析：由于该系统对所有人都开发，会产生信息非法外泄的风险，所以应该设置进入权限，杜绝非法的访问26、ABC 公司由于意外进水导致数据丢失，从异地取回带有简要说明备份磁带进行备份，发现备份磁带中没有信息，且无法获知原因并找不到正确的磁带。
为避免再次发生此类事件并能快速找到正确的备份磁带，公司应：A.附有详细说明的备份磁带B.将文件备份到磁盘里，并用“父亲-儿子-孙子”管理C.备份磁带放于不同的地方D.以上均不正确解析：祖父子 3 级式存储是文件备份的基本原则27、对内部审计职能最贴切的描述是A.为需要可靠财务信息的第三方提供服务。
B.重点关注财务报表中的历史信息。
C.评估为确保达到实体目标而制定的控制措施。
D.致力于发现与数额重大的虚报相关的欺诈。
解析：内部审计定义，C28、以下哪项陈述最准确地解释了内部审计部门在合规性审核方面的责任及其在经营审计方面的责任之间的区别？A.合规性审核是确保组织遵守法律、规定和条例的手段，而经营审计则主要以发现经营问题并提高经营效率和成效为目的。
B.合规性审核的目的在于确保实体的财务报表符合公认会计原则，而经营审计则是在部门级别执行的活动。
C.合规性审核的目的在于确保员工遵守公司规定和准则，而经营审计则是为了解决管理层指示的特定财务问题。
D.合规性审核是为了确保组织遵守规定和条例，而经营审计则是为了确保实体的财务报表符合公认会计原则而开展的。
解析：审计类型，A29、一家在美国上市的公司完成了其年度审计和内部控制评估。
某位外部审计人员通过给出审计意见鉴证了财务报表，但并未报告管理层对内部控制的评估结果。
该公司是否违反了萨宾斯-奥克斯利法案的第 404 款？A.未违反，根据“安全港”规定，该公司仍然是合规的。