内控简答题

简答题

我国新颁布的《企业内部控制基本规范》的基本框架与具体内容。

答：基本规范是内部控制体系的最高层次，起统驭作用。建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，是基本依据。

内部控制目标规定了五个方面，即合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本规范同时规定了企业建立与实施内部控制的五项原则：一是全面性原则；二是重要性原则；三是制衡性原则；四是适应性原则；五是成本效益原则。基本规范还规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。

简要概括我国企业内部控制规范的框架体系。

答：我国企业内部控制规范的框架体系是由《企业内部控制基本规范》；《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。基本规范是内部控制体系的最高层次，起统驭作用；应用指引占主体地位；企业内部控制评价指引是有效性进行自我评价提供的指引；企业内部控制审计指引是内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。

企业建立与实施内部控制应把握哪些原则?全面性原则、重要性原则与成本效益原则具有怎样的内在联系?

答：企业建立与实施内部控制应把握的原则包括：

（1）全面性原则。（2）重要性原则。（3）制衡性原则。（4）适应性原则。（5）成本效益原则。

全面性原则强调全程控制、全员控制和全面控制，重要性原则要求在全面性原则的基础上突出重点，在强调重点的同时也要考虑实施的成本，即成本效益原则。

我国《企业内部控制基本规范》规定内部控制包含哪五个要素?它们之间具有怎样的联系?

答：内部控制的五个要素包括：

（1）内部环境。（2）风险评估。（3）控制活动。（4）信息与沟通。（5）内部监督。内部环境在最底部，这说明内部环境属于内部控制的基础。内部监督在最顶部，这表示内部监督是针对内部控制其他要素的。风险评估，它是采取控制活动的根据。尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。

信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。

人力资源管理的主要风险有哪些？

答：人力资源管理一般包括引进、开发、使用和退出四个方面。企业在人力资源管理的过程中至少应当关注下列风险：（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，导致企业发展战略难以实现。（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。（3）人力资源退出机制不当，企业声誉受损。

作为内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业无需改善内部环境。你认为这种说法正确吗?如果不正确，请说明理由并说明二者的关系；如果正确，请叙述你的理由。

答：这种说法不正确。（1）内部环境是内部控制的基础。（2）内部环境与内部控制相互联系又相互依存。（3）内部环境与内部控制相互制衡。（4）内部控制与内部环境的互动关系。

风险识别具有哪些特点?

（1）风险识别是一项动态的、连续不断的、系统性的重复过程。有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证。

（2）风险识别是一项复杂的系统工程。

（3）风险识别是整个风险评估过程中重要的程序之一。

选择风险应对策略时应考虑哪些因素?

答：选择风险应对策略时应考虑下列因素：

（1）风险承受能力。（2）成本与效益。（3）风险的特性。（4）可供选择的措施。

何为不相容职务分离控制？一般情况下需要分离的不相容职务有哪些？

答：不相容职务分离控制是指企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

一般情况下需要分离的不相容职务分为以下几种：可行性研究与决策审批、业务执行与决策审批、业务执行与审核监督、会计记录与业务执行、业务执行与财产保管、财产保管与会计记录。

何为授权审批控制？它的基本原则包括哪些？

答：授权审批控制是指企业按照授权审批的相关规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。

授权控制的基本原则包括要依事不依人，不可越权授权，适度授权，以监督为保障。

审批控制的基本原则包括不得越权审批，不得随意审批。

内部沟通对企业有什么重要意义？

答：充分的内部沟通对于企业控制环境、控制作业、风险评估等各方面都起着至关重要的作用，企业所采取的沟通方式要能够达到顺畅沟通的目的，使员工们了解自己应承担的责任、应实现的目标，以及这些目标对企业的影响。有效的信息沟通需要合理考虑来自不同部门和岗位、不同渠道的相关信息，并进行合理筛选和相互核对。

列举三个内部沟通的方式，并分别说说它们的优缺点。

（1）电子沟通包括互联网、电子邮件、电话传真等方式。其优点是方便快捷，缺点信息的安全性不高。

（2）书面沟通包括例行或专题报告、调查研究报告、员工手册、内部刊物、教育培训资料等方式。优点是比较规范、信息传递准确度高、信息传递范围广、有据可查、便于保护。其缺点是可能会为了形式规范而耗用较长的时间导致成本效益不对等，并且缺少反馈或是反馈机制不灵敏。

（3）口头沟通包括例行会议、专题会议、座谈会、讲座等方式。其优点是沟通迅速、灵活且反馈及时。缺点是由于信息的汇总及传递机制不到位导致信息失真的可能性较大。

内部监督有哪几种方式？

答：（1）内部监督的方式有两种，即日常监督和专项监督。在日常工作中，两种监督方式应彼此配合，以实现最优的监督效果。

日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。日常监督通常存在于单位基层管理活动之中，能较快地辨别问题，日常监督的程度越大，其有效性就越高，则企业所需的专项监督就越少。

专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。

日常监督的具体方式有哪几种?

答：日常监督的具体方式如下：

（1）获得内部控制执行的证据

（2）内外信息印证

（3）数据记录与实物资产的核对

（4）内外部审计定期提供建议

（5）管理层对内部控制执行的监督

专项监督的范围和频率的决定因素有哪几个？专项监督主要关注哪些方面？

答：（1）专项监督的范围和频率取决于以下因素：一个是风险评估的结果。二是内控环境发生变化的性质和程度。三是日常监督的有效性。

（2）专项监督只要关注以下两个方面：一是高风险且重要的项目。二是内部控制环境变化。企业如何提升企业内部控制制度的执行力？

答：（1）提高制度的透明度。

（2）强化制度执行力的考核。