课堂练习 内控练习题

一、案例分析-内部控制制度及评审

1. 2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》（以下简称基本规范），自2009年7月1日起在上市公司基本规范事宜。2008年6月A上市公司召开董事会，以研究贯彻执行基本规范的事宜。会议责成A公司（上市公司）召开董事会，研究贯彻执行基本规范事宜。会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项原则，抓紧拟订本公司实施基本规范的工作方案，报董事会批准后执行。2008年8月，A公司经理层提交了基本规范实施方案。其要点如下：

要求；从内部控制理论的方法角度，指出A公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由。

（1）明确控制目标。本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报表真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。

（2）优化内部环境。严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。为此，建议在董事会下增设审计委员会，由总会计师兼任委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。

（3）开展风险评估。紧密围绕设定的控制目标，全面系统持续地收集相关信息，结合本公司实际情况，及时进行风险评估。考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。

（4）严格控制活动。综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施，将风险控制在可承受范围之内。同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。

（5）加强信息沟通。建立信息与沟通制度、明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。充分发挥信息技术在信息与沟通中的作用，只要将单一的会计电算化向全面ERP管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。

（6）强化内部监督。研究制定内部控制监督制度，规范内部监督程序、方法和要求。突出内部监督重点，主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围。增强监督检查的针对性，把开展专项监督摆在首要位置。重

点监督内部控制的运行缺陷，提高内部控制的执行力。为了协调好内部监督与外部审计的关系、建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务，并聘请该事务所开展内部控制审计。

2．某国有大型集团公司为切实提升管理水平和风险防范能力，于2006 年12 月26 日召开了由集团领导班子成员参加的内部控制高层会议，讨论通过了关于集团内部控制建设和实施的决议。有关人员的发言要点如下：

——总经理刘某：我先讲两点意见：（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。(2)集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。

——常务副总经理张某：企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措施，来自集团外部的风险不是内部控制所要解决的问题，可不必过多关注。在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。

——总会计师李某：由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总经理审批制。

——协管人事的副总经理周某：集团公司可以从完善人事选聘和培训政策入手，健全内部控制。(1)建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。(2)注重加强内控知识的教育培训。中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。

——董事长吴某：以上各位的发言我都赞同，最后提三点意见：(1)思想要统一。对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。(2)组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。(3)监督要到位。应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，

定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。

要求：从企业内部控制理论和方法角度，指出总经理刘某、常务副总经理张某、总会计师李某、协管人事的副总经理周某以及董事长吴某在会议发言中的观点有何不当之处?并分别简要说明理由。

.3.2010年4月，财政部、证监会和审计署等五部委联合发布了《企业内部控制指引》，连同2008年5月发布的《企业内部控制基本规范》，构成了我国企业内部控制规范体系.自2011年1月1日起先在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行，A公司作为境内外同时上市的公司，决定抢抓机遇，早做准备，全面启动内部控制体系实施工作，并制定财务总监负责拟定实施方案，该方案要点如下：

（1）加强领导，健全组织。为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任副组长，同时，领导小组下设办公室，办公室设在财务部，相关部门参与其中。由财务部经理兼任办公室主任。办公室主要负责人组织协调内部控制的建立、实施以及日常工作。待机成熟，成立单独的内控部。

（2）梳理业务流程，完成内部控制。聘请负责本公司财务报表审计的B会计师事务所提供咨询，对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，综合公司实际；全面梳理现有各项业务流程，识别主要风险和关键控制点。在此基础上，制定《公司内部控制手册》。在梳理流程、完善《公司内部控制手册》过程中，应当主要围绕内部控制五要素中的风险评估和控制活动展开，切实加强对各级经营业务的风险控制。

（3）狠抓宣传培训，统一思想认识。利用举办培训班、开设网络课堂、编发专题资料等多种形式宣传培训，力争在3个月内将公司所有的员工轮训一遍，全面掌握《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》。

（4）升级信息系统，优化控制手段。为促进内部控制流程与信息系统的有机结合，实现业务和事项自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设升级整体规划，经本公司信息网络中心批准后实施。

（5）开展试运行，做好全面实施准备。2010年11月，选择本公司部分职能部门、分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011年1月1日起全面实施做好充分准备。

（6）强化内部审计，增强监督效能。董事会下设的审计委员会负责审查内部