第五章 企業內部控制
一、案例分析題
1、X公司是一家從事商品零售業的大型上市公司，X公司董事會起草并制定了非常全面的內部控制規章制度，董事長認為每個員工都是好員工，大家都會自覺的遵守企業制定的規章制度，從而其領導的內部審計部門人手很少，在遇到大型的審計項目時，臨時從被審計的部門調取熟悉審計業務的人員。企業另外設有風險管理部門，識別和分析影響目標實現的風險，對于識別出的風險，不論付出多大的代價，一律采取風險規避策略予以應對。企業倡導員工信息傳遞的真實性，嚴格規定有關信息必須逐層傳達。另外，財務部門人手較為緊張，一人長時間處在同一崗位或者同時兼任多個崗位的現象普遍存在。
要求：指出資料中對于內部控制五要素哪些方面存在問題，簡要說明理由。
2、甲公司是一家在深交所和港交所同時上市的大型國有控股能源企業，公司總部和注冊地均在北京。甲公司自2011年1月1日起執行《企業內部控制基本規范》和《企業內部控制配套指引》。2014年3月，某會計師事務所在對DH公司2013年度的內部控制進行評價時，發現如下問題：
（1）甲公司董事會設有專門委員會分管戰略、審計、薪酬考核等具體工作。其中內部審計部門主要負責審查公司內部控制、監督內部控制的有效實施、實行內部控制自我評價和協調內部控制審計等相關事宜，其負責人在行政上受公司董事長領導；在業務上向公司總經理匯報，再由總經理向董事會報告。另外，甲公司下有2個全資子公司，其內部審計人員均由甲公司派出，并在業務和行政上均受甲公司內部審計部門負責人的垂直領導，子公司的內部審計人員（包括負責人）的業績考核和薪酬發放則由甲公司管理層進行。
（2）甲公司設有專門的人力資源管理部門，主要負責人員的選聘、培訓、激勵計劃的制定等。公司規定在招聘時強調崗位和專業的對口性、優先照顧單位職工的子女。針對《企業內部控制基本規范》和《企業內部控制配套指引》的發布，公司專門請有關專家對公司上下相關人員進行了專項培訓和學習，但對于剛入職的工作人員，如果崗位急需用人，可以直接上崗。對于年度考核未達標的員工，即使勞動合同未到期，公司亦可能直接解聘。
（3）甲公司計劃2014年在市郊建造一座新化工廠，位置已選定。因新建化工廠會對周圍環境有污染需要拆遷，有少數拆遷戶拒絕搬遷。董事會決議要求各部門分別承擔部分拆遷戶的勸說工作，并將其作為各部門業績考核的內容。
（4）2014年3月，某會計師事務所開始對甲公司2013年度財務報表進行審計，發現該公司2013年度根據董事會決議籌措資金1億元人民幣，計劃用于擴建舊廠，以增加生產能力。由于2012年市場低迷，甲公司決定暫停該擴建計劃，拿出2000萬元用于交易性金融資產投資，剩余8000萬元為銀行存款，當年發生借款費用80萬元，公允價值變動損失200萬元。
（5）甲公司2013年年初為并購國內另一家能源企業，專門委托中介機構對項目可行性研究進行了評審，該并購項目由公司總經理直接負責決策和審批。同年，甲公司的一家子公司向銀行申請5億元貸款，請求甲公司擔保，公司總經理和總會計師決策同意為子公司提供擔保。
（6）甲公司利用計算機信息系統進行會計賬務處理和對公司本部及所有子公司進行內部控制，因為公司不擅長信息技術，所以采用業務外包的方式，由財務部門負責，委托信息公司來開發和安裝此項業務，并要求提供后續維護服務?？紤]到財務信息的敏感性，甲公司董事會決定不對外進行招標，直接與某公司簽署業務合同，信息系統開發完成后，考慮到時間緊迫，公司決定直接在集團內所有公司使用。
要求：請結合《企業內部控制基本規范》和《企業內部控制配套指引》，逐項分析、判斷甲公司在內部控制方面存在的問題，并簡要說明理由。
3、甲公司系境內外同時上市的公司，其A股在上海證券交易所上市。根據財政部等五部委聯合發布的《企業內部控制基本規范》、《企業內部控制配套指引》以及據此修改后的《公司內部控制手冊》，甲公司應于2011年起實施內部控制評價制度。鑒于本公司在2008年5月《企業內部控制基本規范》發布后就已經著手建立、完善自身內部控制體系并取得了較好效果，甲公司決定從2010年開始提前實施內部控制評價制度，并由審計部牽頭擬訂內部控制評價方案。該方案摘要如下：
?。ㄒ唬╆P于內部控制評價的組織領導和職責分工
董事會及其審計委員會負責內部控制評價的領導和監督。經理層負責實施內部控制評價，并對本公司內部控制有效性負全責，審計部具體組織實施內部控制評價工作，擬定評價計劃、組成評價工作組、實施現場評價、審定內部控制重大缺陷、草擬內部控制評價報告，及時向董事會、監事會或經理層報告。其他有關業務部門負責組織本部門的內控自查工作。
?。ǘ╆P于內部控制評價的內容和方法
內部控制評價圍繞內部環境、風險評估、控制活動、信息與溝通、內部監督等五要素展開。鑒于本公司已按《公司法》和公司章程建立了科學規范的組織架構，組織架構相關內容不再納入企業層面評價范圍。同時，本著重要性原則，在實施業務層面評價時，主要評價上海證券交易所重點關注的對外擔保、關聯交易和信息披露等業務或事項。
在內部控制評價中，可以采用個別訪談、調查問卷、專題討論、穿行性測試、實地查驗、抽樣和比較分析等方法?？紤]到公司現階段經營壓力較大，為了減輕評價工作對正常經營活動的影響，在本次內部控制評價中，僅采用調查問卷和專題討論法實施測試和評價。
?。ㄈ╆P于實施現場評價
評價工作組應與被評價單位進行充分溝通，了解被評價單位的基本情況，合理調整已確定的評價范圍、檢查重點和抽樣數量。評價人員要依據《企業內部控制基本規范》、《企業內部控制配套指引》和《公司內部控制手冊》實施現場檢查測試，按要求填寫評價工作底稿，記錄測試過程及結果，并對發現的內部控制缺陷進行初步認定?，F場評價結束后，評價工作組匯總評價人員的工作底稿，形成現場評價報告。現場評價報告無需和被評價單位溝通，只需評價工作組負責人審核、簽字確認后報審計部。審計部應編制內部控制缺陷認定匯總表，對內部控制缺陷進行綜合分析和全面復核。
?。ㄋ模╆P于內部控制評價報告
審計部在完成現場評價和缺陷匯總、復核后，負責起草內部控制評價報告。評價報告應當包括：董事會對內部控制報告真實性的聲明、內部控制評價工作的總體概括、內部控制評價的依據、內部控制評價的范圍、內部控制評價的程序和方法、內部控制缺陷及其認定情況、內部控制缺陷的整改情況、內部控制有效性的結論等內容。對于重大缺陷及其整改情況，只進行內部通報，不對外披露。內部控制評價報告董事會審核后對外披露。
?。ㄎ澹╆P于內部控制審計
聘請某具有證券期貨業務資格的大型會計師事務所對本公司內部控制有效性進行審計。鑒于本公司在2008年5月《企業內部控制基本規范》發布后就已建立內部控制體系并取得較好效果，內部控制審計自2010年起，重點審計本公司內部控制評價的范圍、內容、程序和方法等，并出具相關審計意見。
要求：根據《企業內部控制基本規范》及《企業內部控制配套指引》，逐項判斷甲公司內部控制評價方案中的（一）至（五）項內容是否存在不當之處；存在不當之處的，請逐項指出不當之處，并逐項簡要說明理由。
4、甲公司為一上市大型企業，公司董事會有成員5名（包括董事長），除董事長以外，還有三名執行董事（分別是兩名副總裁和一名運營總監），一名獨立董事。董事會下設審計委員會，成員由公司執行董事及公司監事組成。該公司由董事長兼任首席執行官，并要求首席執行官以口頭形式向董事會報告“企業的財務報告在所有重大方面按照有關的會計準則真實公允地反映了企業的財務狀況和經營成果”。首席執行官負責公司外聘審計師業務，對外部審計師的表現和獨立性進行評估，并與內外部審計師每兩年會面一次。除了審計委員會，甲公司還設有內部審計部門。根據甲公司的機構設置，內部審計部門負責人由公司首席執行官任命，并負責向管理層直接定期報告。另外，隨著甲公司管理層對內部控制重視程度的加深以及公司業務增長的需要，甲公司內部審計部分借調了公司財務部門的若干員工，并計劃招聘更多的內部審計人員。
要求：
（1）根據以上信息，簡要分析甲公司在公司治理方面存在的問題。
（2）簡要分析甲公司審計委員會應承擔的與外聘審計師有關的主要責任。
（3）簡要分析內部審計部門與審計委員會之間的關系。
5、ABC會計師事務所在2011年度接受委托對ABC三家公司內部控制制度的健全性和有效性進行檢查與評價。檢查中發現以下問題：
（1）A公司對外投資決策失控。經查，該項投資發生于2011年6月，當時A公司董事長譚某經朋友介紹認識了自稱是境外甲金融投資公司（以下簡稱甲公司）總經理的廖某，雙方約定，由A公司向甲公司投入1 000萬元用于投資，期限1年，收益率20%?？紤]到這項投資能給本公司帶來巨額回報，為避免錯失良機，譚某指令財會部先將1 000萬元資金匯往甲公司，之后再向董事會補辦報批手續、補簽投資協議。財會部匯出資金后向對方核實是否收到匯款時卻始終找不到廖某。后經查實，甲公司純系子虛烏有。
（2）B公司對外擔保管理松弛。2011年3月，B公司為乙公司提供100萬元貸款擔保，公司風險管理部李某根據總經理指示辦理此事。由于李某對擔保業務不熟悉，B公司也沒有相應的管理制度，因此，李某僅憑感覺認為乙公司董事長是本公司總經理的親屬，不會出問題，于是辦理了擔保手續。此后，乙公司破產，B公司承擔連帶責任。
（3）C公司工程項目管理混亂。2010年5月，C公司開工建設職工活動中心，2011年6月份完工。工程原定總投資3 500萬元，決算金額為3 950萬元。據查，該工程由C公司工會提出申請，由工會有關人員進行可行性研究，經C公司董事會審批同意并授權由工會主席張某具體負責工程項目的實施和對工程價款支付的審批。隨后，張某私自決定將工程交由某個體施工隊承建。在工程即將完工時，施工隊負責人向張某提出，職工活動中心應有配套健身設施，建議增建保齡球館。張某認為這一建議可取，指示工會有關人員提出工程項目變更申請，經其簽字批準后實施。在工程完工后，由工會有關人員辦理了竣工驗收手續，由財務部門將交付使用資產登記入賬。職工活動中心交付使用后，發現包括保齡球道在內的多項工程設施存在嚴重質量問題。
（4）D公司重大設備采購控制不嚴。2011年5月，D公司決定從國外引進兩臺具有世界領先水平的生產設備。經某客戶推薦和聯系，D公司指派一副總經理帶隊赴國外丙公司實地考察?？疾炱陂g，考察團僅觀看了所要采購設備的圖片和影視資料，未進行實地考察和技術測試。雙方代表經過談判，并經各自公司授權批準，簽訂了采購合同。6月15日，D公司按照合同約定一次性支付了設備款。8月初，兩臺設備運抵D公司，并在啟封、安裝后立即投入生產。但在生產過程中，這兩臺設備多次出現故障。后經專家鑒定，這兩臺設備系國外淘汰多年的舊機器，丙公司僅僅更換了一些零部件、重新噴涂了油漆就將其出售給了D公司，其實際價值不及售價的十分之一。
要求：從內部控制角度，分析、判斷并指出A公司、B公司、C公司、D公司內部控制中存在哪些薄弱環節？
6、某煉油廠是我國最大的煉油廠之一，至今已有50多年的歷史。目前已成為具有730萬噸/年原油加工能力，能生產120多種石油化工產品的燃料—潤滑油—化工原料型的綜合性煉油廠。該廠有6種產品獲國家金質獎，6種產品獲國家銀質獎，48種產品獲114項優質產品證書，1989年獲國家質量管理獎，1995年8月通過國際GB/T19002-ISO9002質量體系認證，成為我國煉油行業首家獲此殊榮的企業。
該廠研究開發能力比較強，能以自己的基礎油研制生產各種類型的潤滑油。當年德國大眾的桑塔納落戶上海，它的發動機油需要用昂貴的外匯進口。1985年廠屬研究所接到任務后，立即進行調研，建立實驗室。在短短的一年時間內，成功地研究出符合德國大眾的公司標準的油品，拿到了桑塔納配套用油的認可證，1988年開始投放市場。以后，隨著大眾公司產品標準的提高，該廠研究所又及時研制出符合標準的新產品，滿足了桑塔納、奧迪的生產和全國特約維修點及市場的用油。
但是，該煉油廠作為一個生產型的國有老廠，在傳統體制下，產品的生產、銷售都由國家統一配置，負責銷售的人員只不過是作些記賬、統賬之類的工作，沒有真正做到面向市場。在向市場經濟轉軌的過程中，作為支柱型產業的大中型企業，主要產品在一定程度上仍受到國家的宏觀調控，在產品營銷方面難以適應競爭激烈的市場。該廠負責市場銷售工作的只有30多人，專門負責潤滑油銷售的就更少了。
上海市的小包裝潤滑油市場每年約2.5萬噸，其中進口油占65%以上，國產油處于劣勢。之所以造成這種局面，原因是多方面的。一方面在產品宣傳上，進口油全方位大規模的廣告攻勢可謂是細致入微。到處可見有關進口油的燈箱、廣告牌、出租車后窗玻璃、代銷點柜臺和加油站墻壁上的宣傳招貼畫，還有電臺、電視臺、報紙廣告和新聞發布會、有獎促銷、贈送等各種形式。而國產油在這方面的表現則是蒼白無力，難以應對；另一方面，該廠油品過去大都是大桶散裝，大批量從廠里直接出售，供應大企業大機構，而很少以小包裝上市，加上銷售點又少，一般用戶難以買到經濟實惠的國產油，而只好使用昂貴的進口油。
要求：使用SWOT法對該煉油廠內部環境與外部環境進行分析。
7、甲公司是一家軟件開發公司，在軟件開發過程中，會存在很多風險，為此甲公司采取了一系列措施來應對風險，其中包括：
（1）對于軟件項目開發過程中存在的技術風險，采用成熟的技術、團隊成員熟悉的技術或迭代式的開發過程等方法來回避風險；
（2）針對完全陌生領域的項目購買保險，保險合同規定保險公司為預定的損失支付補償，作為交換，在合同開始時，該公司要向保險公司支付保險費；
（3）軟件開發過程需要大額資金，并且如果開發后市場反響不好，可能無法收回開發成本。甲公司在權衡成本效益之后沒有采取任何措施防范這類風險。
要求：判斷各項措施所應對的應對風險策略。
答案部分
一、案例分析題
1、
【正確答案】 （1）內部環境存在問題。高級管理層的管理理念作為控制環境的重要因素，認為“大家都會自覺的遵守企業制定的規章制度”將導致控制環境薄弱，控制環境作為其他內部控制因素的根基，薄弱的控制環境必然導致企業內部控制整體的失效。“其領導的內部審計部門人手很少，在遇到大型的審計項目時，臨時從被審計的部門調取熟悉審計業務的人員”這違反了內部審計機制，企業應當加強內部審計工作，保證內部審計機構設置、人員配備和工作的獨立性。從被審計單位調取熟悉審計業務的人員，進行審計，嚴重影響獨立性。
（2）風險評估存在問題。對于識別的風險應進行分析和排序，確定關注重點和優先控制的風險。在分析了相關風險發生的可能性和影響程度之后，結合風險承受度，權衡風險與收益，確定風險應對策略。風險應對策略往往需要結合運用，不能不考慮付出的代價而一律采取風險規避策略。
（3）內部監督存在問題。內部審計部門喪失了獨立性，而且人手較少，無法進行持續的監察活動或單獨的評估。
（4）信息與溝通存在問題。只強調了信息的真實性，沒有強調信息傳遞的及時性，有關信息可以越級進行傳遞。
（5）控制活動存在問題。財務部門存在長時間處在同一崗位和同時兼任多個崗位的現象，沒有做到不相容職務相互分離。
【答案解析】
【該題針對“內部控制要素”知識點進行考核】
【答疑編號10780681,點擊提問】
2、
【正確答案】 1．事項（1）說明公司內部審計獨立性差。公司應當在董事會下設審計委員會，負責審查公司內部控制、監督內部控制的有效實施、實行內部控制自我評價情況和協調內部審計等相關事宜。內部審計部門應直接受審計委員會領導，內部審計部門在審計過程中發現的重大問題，視具體情況，有權直接向審計委員會或董事會報告。
2．事項（2）說明公司人力資源政策存在問題。
①企業應明確各崗位的職責、任職條件和工作要求，遵循德才兼備和公開、公平、公正的原則，通過公開招聘、競爭上崗等多種方式選拔優秀人才，公司不能優先照顧職工子女。
②公司應該對試用人員進行嚴格培訓和考察，促進其全面了解崗位職責、掌握崗位基本技能和試用工作要求，待試用期滿考核合格后，方可正式上崗；在試用期滿考核不合格者，應當及時解除勞動關系。甲公司對新入職人員未經培訓直接上崗的做法不妥。
③經考核不能勝任崗位要求的員工，應及時暫停其工作，安排再培訓，或調整崗位，安排轉崗培訓，仍不能滿足崗位職責要求的，應當按照規定的權限和程序解除勞動合同。公司不能因為年度考核不達標就直接解聘員工。
3．事項（3）說明公司履行社會責任方面存在問題。
①根據規定，企業發現有環境污染問題應及時采取措施糾正。甲公司不顧居民顧慮，勸說搬遷的做法不妥。
②企業向員工攤派社會責任并與個人績效掛鉤，不但影響了部門的正常工作，亦破壞了企業與職工的關系，這種做法不妥。
4．事項（4）說明公司籌資管理存在問題。企業應當根據自身發展戰略，科學確定融資目標和規劃，嚴格按照籌資方案確定的用途使用資金，防范和控制資金使用的風險。由于市場環境變化等確需改變資金用途的，應當履行相應的審批程序，嚴禁擅自改變資金用途。甲公司將2000萬元用于交易性金融資產投資給企業帶來了很大損失，這種做法不妥。
5．事項（5）說明公司存在兩個問題：
①工程項目管理有問題:根據規定，企業可以委托具有相應資質的專業機構開展可行性研究，出具評審意見，作為項目決策的主要依據。但是，對于重大工程項目的立項，應當報經董事會或類似權力機構集體審議批準，總會計師或分管會計工作的負責人應當參與項目決策。DH公司由總經理直接負責決策和審批該工程項目的做法是不正確的。
②擔保業務管理有問題：根據規定，企業擔保業務不得超越權限審批，重大擔保業務，應當報經董事會或類似的權力機構批準。DH公司為子公司貸款擔保屬于重大擔保業務，總經理和總會計師直接決定不妥。
6．事項（6）說明公司信息系統管理方面存在問題。
①根據規定，企業負責人對信息系統建設工作負責。甲公司由財務部門對此工作負責的做法不妥。
②信息系統研發完成后應當組織獨立于開發單位的專業機構對信息系統進行驗收測試，確保在功能、性能、控制要求和安全性等方面符合開發需求。甲公司未經專業機構對此系統進行驗收測試就在本公司內投入使用的做法不妥。
【答案解析】
【該題針對“企業層面控制”知識點進行考核】
【答疑編號10780682,點擊提問】
3、
【正確答案】 1.第一項工作存在不當之處。
（1）不當之處；經理層對內部控制有效性負全責。
理由：董事會對建立鍵全和有效實施內部控制負責。
或：經理層負責組織領導企業內部控制的日常運行。
（2）不當之處；審計部審定內部控制重大缺陷。
理由：董事會負責審定內部控制重大缺陷。
2.第二項工作存在不當之處。
（1）不當之處：組織架構相關內容不納入公司層面評價范圍。
理由：組織架構是內部環境的重要組成部分，直接影響內部控制的建立鍵全和有效實施、應當納入公司層面評價范圍。
或：雖然甲公司已經建立了科學規范的組織架構。但是還應當對組織架構的運行情況進行評價。
（2）不當之處：在實施業務層面評價時，主要評價上海證券交易所重點關注的對外擔保，關聯交易和信息披露等業務。
理由：業務層面的評價應當涵蓋公司各種業務和事項（或：體現全面性原則）。而不能僅限于證券交易所關注的少數重點業務事項來展開評價。
（3）不當之處：為了減輕評價工作對正常經營活動的影響，在本次內部控制評價中，僅采用調查問卷法和專題討論法實施測試和評價。
理由：評價過程中應按照有利于收集內部控制設計、運行是否有效的證據的原則、充分考慮所收集證據的適當性與充分性，綜合運用評價方法。
或：評價過程中應視被評價對象的具體情況，適當選擇個別訪談、調查問卷、專題討論、穿行測試、實地查驗，抽樣和比較分析等方法。
3.第三項工作存在不當之處。
（1）不當之處：現場評價報告無須和被評價單位溝通。
理由：現場評價報告應向被評價單位通報（或：與被評價單位溝通）。
（2）不當之處：現場評價報告只需評價工作組負責人審核、簽字確認后報審計部。
理由：現場評價報告經評價工作組負責人審核、簽字確認后，應由被評價單位相關責任人簽字確認后，再提交審計部（或：內部控制評價部門）。
4.第四項工作存在不當之處。
不當之處：對于重大缺陷及其整改情況，只進行內部通報，不對外披露。
理由：對重大缺陷及其整改情況，必須對外披露。
5.第五項工作存在不當之處。
不當之處：會計師事務所的內部控制審計的重點是審計該公司內部控制評價的范圍、內容、程序和方法等。
理由：會計師事務所實施內部控制審計，可以關注、利用上市公司的評價成果，但必須按照《企業內部控制審計指引》的要求，對被審計上市公司內部控制設計與運行的有效性進行獨立（或：全面）審計，不能因為被審計上司公司實施了內部控制評價就簡化審計的程序和內容。
或：內部控制審計不是對內部控制評價進行審計，而是對特定基準日內部控制設計與運行的有效性進行審計。
【答案解析】
【該題針對“企業層面控制”知識點進行考核】
【答疑編號10780689,點擊提問】
4、
【正確答案】 （1）第一，董事會應包含獨立董事，并以獨立董事的人數超過執行董事的人數為宜。能夠確保董事會做出獨立和客觀的決策。
第二，領導董事會的董事會主席與負責公司運營的首席執行官應由不同的人擔任。能夠確保任何職位的人員均不會對公司的運營造成太大影響，并確保公司內部權力平衡。
第三，企業應要求首席執行官和首席財務官，以書面形式向董事會報告，而不是口頭形式。
第四，首席執行官負責公司外聘審計師業務，并對外部審計師的表現和獨立性進行評估，并與內外部審計師每兩年會面一次不合理。應當由審計委員會負責聘用和解聘外部審計師，對外部審計師的表現和獨立性的評估以及審計客觀性的評估，每年至少與內外部審計師會面一次。
第五，審計委員會的組成不當。審計委員會是董事會下設的委員會，全部由獨立、非執行董事組成，他們至少擁有相關的財務經驗。而甲公司審計委員會的構成由執行董事及公司監事會組成，不符合這一規定。
第六，內部審計部門的設置不當。公司內部審計部門的主管應由公司審計委員會批準，同時，內部審計師或內部審計的管理者應直接且定期向董事會報告。內部審計部門借調了公司財務部門的若干員工不合理，內部審計部門應當獨立于被復核的職能部門，包括管理層、公司首席執行官等，保持獨立性，以確保提供公正而無偏見的判斷。甲公司為上市公司，為大型企業，內部審計部門職責應當由董事會分派。
（2）甲公司審計委員會應承擔的與外聘審計師有關的主要責任包括：
①承擔就任命、重新任命或解聘外聘審計師向董事會提出建議的主要責任；
②監督新審計師的選擇過程；
③批準外聘審計師的業務條款及審計服務的報酬；
④復核審計師的審計工作范疇，并確信該審計范疇是充分的；
⑤確保于每次年審開始之時已為審計制定了適當的計劃。審計委員會執行完工后的復核；
⑥為企業制定關于由外聘審計師提供非審計服務的政策，并向董事會提出相關建議，提供非審計服務時，不得損害審計師的獨立性或客觀性；
⑦制定一項政策，明確外聘審計師不得提供的服務類型，并說明外聘審計師能夠提供的無需請示審計委員會的服務。
（3）審計委員會的義務是確保充分且有效的內部控制。首先，負責監督內部審計部門的工作。監察和評估內部審計職能在企業整體風險管理系統中的角色和有效性。它應檢查內部審計的有效性，并批準對內部審計主管的任命和解聘。它還應確保內部審計部門能直接與董事會主席接觸，并負有向審計委員會說明的責任。審計委員會復核及評估年度內部審計工作計劃。審計委員會收到關于內部審計部門工作的定期報告，復核和監察管理層對內部審計的調查結果的反映。其次，確保內部審計部門提出的建議已執行。第三，審計委員會有助于保持內部審計部門對壓力或干涉的獨立性，確保內部審計部門正在有效運作。第四，在四個主要方面對內部審計進行復核，即組織中的地位、職能范圍、技術才能和專業應盡義務。
【答案解析】
【該題針對“企業層面控制”知識點進行考核】
【答疑編號10780690,點擊提問】
5、
【正確答案】 （1）A公司內部控制中存在下列薄弱環節：
①投資決策控制存在缺陷，未履行集體審議聯簽等決策審批程序 。
②未對投資項目進行分析論證。
③資產投出環節的控制存在缺陷，財會部在明知沒有簽訂投資合同的情況下仍支付對外投資資金，把關不嚴。
（2）B公司內部控制中存在下列薄弱環節：
①控制環境存在薄弱環節，由不熟悉擔保業務的李某負責辦理擔保業務，不符合控制環境中有關員工勝任能力的要求。
②未對乙公司的資產質量、財務狀況、經營情況等進行必要的評估。崗位分工控制存在缺陷，由李某一人辦理擔保業務的全過程不符合崗位分工和不相容崗位相互分離的要求。
③擔保時關聯方要回避，但是這里沒有回避，故不正確。擔保決策控制存在缺陷，沒有制定擔保政策和授權批準制度。
④沒有簽訂擔保合同。
（3）C公司內部控制中存在下列薄弱環節：
①工程項目的可行性研究存在缺陷，不應僅由工會有關人員進行可行性研究。
②公司董事會授權工會主席張某全權負責工程項目實施和工程價款支付的審批，屬于授權批準不當。
③工會主席私自決定施工單位，表明該公司授權批準程序存在缺陷。
④工程變更追加預算應經過董事會等決策機構的批準，不能僅由張某一人簽字批準。
⑤竣工驗收控制不嚴，不應僅由工會人員進行竣工驗收。
（4）D公司內部控制中存在下列薄弱環節：
①采購環節的控制存在缺陷，未對采購設備進行實地考察和技術測試。
②固定資產驗收控制存在缺陷，未組織獨立的驗收部門或指定專人對所購設備進行驗收。
【答案解析】
【該題針對“內部控制目標”知識點進行考核】
【答疑編號10780691,點擊提問】
6、
【正確答案】 S（優勢）：企業經營歷史長；研發能力強；產品質量高；種類多；價格具有競爭優勢。
W（劣勢）：市場意識弱，營銷能力差；產品包裝全部為大桶；銷售點少。
O（機會）：存在小包裝潤滑油市場需求。
T（威脅）：進口油市場壓力（包括在小包裝潤滑油市場的占有率到達65%以上，廣告攻勢強）。
【答案解析】
【該題針對“企業風險管理”知識點進行考核】
【答疑編號10780692,點擊提問】
7、
【正確答案】 （1）第一個措施是采用成熟的技術、團隊成員熟悉的技術或迭代式的開發過程等方法將風險規避，屬于風險規避的應對策略。
（2）第二個措施是將完全陌生領域的項目利用保險形式，這屬于風險分擔中購買保險應對策略。
（3）第三個事項是不采取任何措施來干預風險發生的可能性和影響，屬于風險承受應對策略。
【答案解析】
【該題針對“企業風險管理”知識點進行考核】
【答疑編號10780697,點擊提問】
