课堂练习 内控练习题

一、案例分析-内部控制制度及评审1. 2008年5月22日，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》（以下简称基本规范），自2009年7月1日起在上市公司基本规范事宜。

2008年6月A上市公司召开董事会，以研究贯彻执行基本规范的事宜。

会议责成A公司（上市公司）召开董事会，研究贯彻执行基本规范事宜。

会议责成A公司经理层根据基本规范中关于建立与实施内部控制的五项原则，抓紧拟订本公司实施基本规范的工作方案，报董事会批准后执行。

2008年8月，A公司经理层提交了基本规范实施方案。

其要点如下：要求；从内部控制理论的方法角度，指出A公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由。

（1）明确控制目标。

本公司实施内部控制的目标，是保证经营管理合法合规、资产安全完整、财务报表真实可靠，确保聘请会计师事务所进行内部控制审计后获得标准无保留审计意见。

（2）优化内部环境。

严格按照《公司法》建立规范的公司治理结构，明确董事会、经理层、监事会在决策、执行、监督等方面的职责权限。

为此，建议在董事会下增设审计委员会，由总会计师兼任委员会主任；同时，成立本公司内部控制领导小组，由总会计师兼任组长，全权负责本公司内部控制的建立健全和有效实施；在完善公司人力资源政策方面，以业务能力作为选人、用人的决定性标准，培养一支能力过硬的职工队伍。

（3）开展风险评估。

紧密围绕设定的控制目标，全面系统持续地收集相关信息，结合本公司实际情况，及时进行风险评估。

考虑到外部风险的复杂性和多变性，加之本公司风险分析力量不足，拟对外部风险忽略不计，重点识别和分析内部风险，根据定性分析结果，主要采取风险规避策略应对风险。

（4）严格控制活动。

综合运用手工控制与自动控制、预防性控制与发现性控制相结合的方法，采用相应的控制措施，将风险控制在可承受范围之内。

同时，强化绩效考评控制，将全体员工实施内部控制的情况作为绩效考评的参考指标。

（5）加强信息沟通。

建立信息与沟通制度、明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通。

充分发挥信息技术在信息与沟通中的作用，只要将单一的会计电算化向全面ERP管理系统转化，将控制流程“固化”在信息系统之中，就能杜绝错误和舞弊现象发生。

（6）强化内部监督。

研究制定内部控制监督制度，规范内部监督程序、方法和要求。

突出内部监督重点，主要将与财务会计工作密切相关的业务环节和控制流程纳入监督范围。

增强监督检查的针对性，把开展专项监督摆在首要位置。

重点监督内部控制的运行缺陷，提高内部控制的执行力。

为了协调好内部监督与外部审计的关系、建议聘请与本公司合作关系较好的某会计师事务所为建立健全内部控制提供智力支持和咨询服务，并聘请该事务所开展内部控制审计。

2．某国有大型集团公司为切实提升管理水平和风险防范能力，于2006 年12 月26 日召开了由集团领导班子成员参加的内部控制高层会议，讨论通过了关于集团内部控制建设和实施的决议。

有关人员的发言要点如下：——总经理刘某：我先讲两点意见：（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。

(2)集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。

——常务副总经理张某：企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。

建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措施，来自集团外部的风险不是内部控制所要解决的问题，可不必过多关注。

在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。

——总会计师李某：由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。

建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总经理审批制。

——协管人事的副总经理周某：集团公司可以从完善人事选聘和培训政策入手，健全内部控制。

(1)建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。

(2)注重加强内控知识的教育培训。

中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。

——董事长吴某：以上各位的发言我都赞同，最后提三点意见：(1)思想要统一。

对集团公司而言，追求的是利润最大化。

一切制度安排都要将利润最大化作为唯一目标，包括内部控制。

(2)组织要严密。

我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。

(3)监督要到位。

应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。

要求：从企业内部控制理论和方法角度，指出总经理刘某、常务副总经理张某、总会计师李某、协管人事的副总经理周某以及董事长吴某在会议发言中的观点有何不当之处?并分别简要说明理由。

.3.2010年4月，财政部、证监会和审计署等五部委联合发布了《企业内部控制指引》，连同2008年5月发布的《企业内部控制基本规范》，构成了我国企业内部控制规范体系.自2011年1月1日起先在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行，A公司作为境内外同时上市的公司，决定抢抓机遇，早做准备，全面启动内部控制体系实施工作，并制定财务总监负责拟定实施方案，该方案要点如下：（1）加强领导，健全组织。

为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任副组长，同时，领导小组下设办公室，办公室设在财务部，相关部门参与其中。

由财务部经理兼任办公室主任。

办公室主要负责人组织协调内部控制的建立、实施以及日常工作。

待机成熟，成立单独的内控部。

（2）梳理业务流程，完成内部控制。

聘请负责本公司财务报表审计的B会计师事务所提供咨询，对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，综合公司实际；全面梳理现有各项业务流程，识别主要风险和关键控制点。

在此基础上，制定《公司内部控制手册》。

在梳理流程、完善《公司内部控制手册》过程中，应当主要围绕内部控制五要素中的风险评估和控制活动展开，切实加强对各级经营业务的风险控制。

（3）狠抓宣传培训，统一思想认识。

利用举办培训班、开设网络课堂、编发专题资料等多种形式宣传培训，力争在3个月内将公司所有的员工轮训一遍，全面掌握《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》。

（4）升级信息系统，优化控制手段。

为促进内部控制流程与信息系统的有机结合，实现业务和事项自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设升级整体规划，经本公司信息网络中心批准后实施。

（5）开展试运行，做好全面实施准备。

2010年11月，选择本公司部分职能部门、分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011年1月1日起全面实施做好充分准备。

（6）强化内部审计，增强监督效能。

董事会下设的审计委员会负责审查内部控制，监督内部控制的有效实施等工作，并由审计部兼任审计委员会主席；审计部调整职责定位，在开展传统财务审计、经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。

（7）组织内部控制评价，监督整改落实。

2011年底，开展全公司范围的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、子公司作为重中之重，切实提高对分、子公司的管控能力。

（8）借助专业力量，引入外部审计。

鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求聘请B会计师事务所同时承担财务报表审计和内部审计工作，以便于沟通协调、整合审计。

（9）实施绩效考评，落实奖惩制度。

建立公司激励约束制度，将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。

对经评价、审计发现重大缺陷的责任单位及其负责人和直接责任人，要严肃处理。

上述实施方案报董事会比准后实施。

要求：根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A 公司实施方案中的（1）～（9）项工作安排是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

4.甲公司系境内外同时上市的公司，其A股在上海证劵交易所上市。

根据五部委联合发布的《企业内部控制基本规范》、《企业内部控制指引》，以及据此修改后的《公司内部控制手册》，甲公司应于2011年起实施内部控制评价制度。

鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得的了较好效果，甲公司决定从2010年开始提前实施内部控制评价制度，并由审计部牵头拟定内部控制评价方案。

该方案摘要如下：（一）关于内部控制评价的组织领导和职责分工董事会及其审计委员会负责内部控制评价的领导和监督。

经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组织评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。

其他有关业务部门负责组织本部门的内控自查工作。

（二）关于内部控制评价的内容和方法内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五个要素展开。

鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。

同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。

在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法。

考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论实施测试和评价。

（三）关于实施现场评价评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。

评价人员要根据《企业内部控制基本规范》、《企业内部控制指引》和《公司内部控制手册》，实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步额认定。