二、多项选择题

　　1、《内部控制——整体框架》规定内部控制的目标主要包括(　)。

　　A、资产的安全完整

　　B、企业利润的快速增长

　　C、财务报告的可靠性

　　D、发展的效果和效率

　　E、相关法律法规的遵循

　　【正确答案】 CDE

　　【答案解析】 本题考查内部控制整体框架阶段。COSO委员会于1992年发布《内部控制——整体框架》，在内部控制整体框架中，明确了内部控制的三大目标：财务报告的可靠性、发展的效果和效率、相关法律法规的遵循;并提出了内部控制的五个要素，包括控制环境、风险评估、控制活动、信息与沟通和内部监督，这构成了内部控制的整体框架。参见教材P192。

　　2、巴塞尔委员会认为内部控制的组成要素主要有(　)。

　　A、信息交流

　　B、监控与改正缺陷

　　C、管理层监督与控制文化

　　D、控制行为与职责分离

　　E、监管当局对内控体系的评估

　　【正确答案】 ABCDE

　　【答案解析】 本题考查内部控制。C0S0委员会是从一般企业意义上研究内部控制，巴塞尔委员会专门从银行角度对内部控制进行了系统研究，于1998年发布《银行机构内部控制体系框架》和《内控体系的评价框架》，涉及银行内部控制制度的内涵与作用、内部控制体系的三个目标与五个要素及13项内控原则，认为内部控制是由董事会、高级管理层和其他人员实施的一个过程，其目的是为了实现经营的效率与效果，会计与管理信息的可靠、完整与及时以及经营活动符合现行法律法规的要求。内部控制则由风险认定与评估、管理层监督与控制文化、监管当局对内控体系的评估、监控与改正缺陷、信息交流、控制行为与职责分离等要素组成。内部控制进入全面风险管理阶段，以全面风险为导向，引入全面风险管理，强调内部控制与风险管理结合。参见教材P192。

　　3、2008年五部门颁布的《企业内部控制基本规范》和2014年中国银监会修订发布的新版《商业银行内部控制指引》对“内部控制”的定义有一些共同点，体现在(　)。

　　A、明确了内部控制是一个过程

　　B、明确内部控制是全体员工的共同责任

　　C、强调了董事会、监事会和高级管理层在建立与实施内部控制中的重要作用

　　D、各级管理层和全体员工都应当强化风险意识，积极参与内部控制的建立与实施，并主动承担相应的责任

　　E、内部控制既是对经营管理过程的控制，也是对实现银行发展目标过程的控制，覆盖所有业务、流程和环节，是全过程控制

　　【正确答案】 ABCDE

　　【答案解析】 本题考查内部控制的定义。从内部控制的定义来看，无论是对于一般企业还是商业银行，首先，都强调了董事会、监事会和高级管理层在建立与实施内部控制中的重要作用，如果领导层对于内部控制认识不足或重视不够，内部控制是难以有效实施的。其次，明确内部控制是全体员工的共同责任，商业银行的各级管理层和全体员工都应当强化风险意识，积极参与内部控制的建立与实施，并主动承担相应的责任，而不是被动地遵守内部控制相关规定。最后，明确了内部控制是一个过程，内部控制既是对经营管理过程的控制，也是对实现银行发展目标过程的控制，覆盖所有业务、流程和环节，是全过程控制。同时，内部控制又是一个不断改进完善的动态过程，随着内外部环境变化而进行优化调整，只有起点，没有终点，必须坚持不懈，持之以恒地持续改进。参见教材P194。

　　4、内部环境是影响、制约银行内部控制制度建立与执行的各种内部因素的总称，是银行实施内部控制的基础，一般包括(　)。

　　A、组织架构

　　B、风险评估

　　C、人力资源

　　D、企业文化

　　E、规章制度

　　【正确答案】 ACDE

　　【答案解析】 本题考查内部控制的基本要素。内部环境是影响、制约银行内部控制制度建立与执行的各种内部因素的总称，是银行实施内部控制的基础，一般包括组织架构、人力资源、企业文化、规章制度等。参见教材P196。

　　5、商业银行的控制措施主要包括(　)。

　　A、运营控制

　　B、会计系统控制

　　C、绩效考评控制

　　D、授权审批控制

　　E、不相容职务分离控制

　　【正确答案】 ABCDE

　　【答案解析】 本题考查控制活动。控制措施主要包括：不相容职务分离控制、授权审批控制、会计系统控制、运营控制、绩效考评控制等。参见教材P198。

　　6、信息收集的内容包括内部信息和外部信息，其中属于内部信息的有(　)。

　　A、经营信息

　　B、财务信息

　　C、人员信息

　　D、行业信息

　　E、监管信息

　　【正确答案】 ABC

　　【答案解析】 本题考查信息与沟通的基本要求。信息收集内容包括内部信息和外部信息，内部信息是指来源于银行内部，由各项经营活动产生的信息，如经营信息、财务信息、人员信息等;外部信息是指由银行外部产生，对生产经营有一定影响作用的信息，如行业信息、监管信息等。参见教材P200。

　　7、商业银行应当建立由(　)组成的分工合理、职责明确、报告关系清晰的内部控制治理和组织架构。

　　A、监事会

　　B、董事会

　　C、业务部门

　　D、内部审计部门

　　E、内控管理职能部门

　　【正确答案】 ABCDE

　　【答案解析】 本题考查内部控制的职责分工。商业银行应当建立由董事会、监事会、高级管理层、内控管理职能部门、内部审计部门、业务部门组成的分工合理、职责明确、报告关系清晰的内部控制治理和组织架构。参见教材P202-203。

　　8、合规风险所导致的损失后果有多种表现形式，包括(　)。

　　A、行政处罚

　　B、声誉损失

　　C、支付罚款

　　D、刑事责任

　　E、民事法律责任

　　【正确答案】 ABCDE

　　【答案解析】 本题考查内部控制的职责分工。商业银行应当建立由董事会、监事会、高级管理层、内控管理职能部门、内部审计部门、业务部门组成的分工合理、职责明确、报告关系清晰的内部控制治理和组织架构。参见教材P202-203。

　　9、按照《商业银行合规风险管理指引》要求，商业银行的合规政策应明确所有员工和业务条线需要遵守的基本原则，以及识别和管理合规风险的主要程序，并对合规管理职能的有关事项作出规定，至少应包括(　)。

　　A、合规管理部门的功能和职责

　　B、合规管理部门的权限

　　C、合规负责人的合规管理职责

　　D、设立业务条线和分支机构合规管理部门的原则

　　E、保证合规负责人和合规管理部门独立性的各项措施

　　【正确答案】 ABCDE

　　【答案解析】 本题考查合规政策。按照《商业银行合规风险管理指引》要求，商业银行的合规政策应明确所有员工和业务条线需要遵守的基本原则，以及识别和管理合规风险的主要程序，并对合规管理职能的有关事项作出规定，至少应包括：合规管理部门的功能和职责;合规管理部门的权限;合规负责人的合规管理职责;保证合规负责人和合规管理部门独立性的各项措施;合规管理部门与风险管理部门、内部审计部门等其他部门之间的协作关系;设立业务条线和分支机构合规管理部门的原则。参见教材P207。

　　10、商业银行的合规风险管理流程一般包括(　)。

　　A、合规风险的识别

　　B、合规风险的评估

　　C、合规风险的测试

　　D、合规风险的监控

　　E、合规风险报告

　　【正确答案】 ABCDE

　　【答案解析】 本题考查合规管理的流程。商业银行的合规风险管理流程一般包括对合规风险的识别、评估、测试、应对、监控以及合规风险报告等。参见教材P209。

　　11、合规文化的实现主要有(　)。

　　A、树立“合规从高层做起”的理念

　　B、树立“主动合规”理念

　　C、树立“合规人人有责”的理念

　　D、树立“合规创造价值”的理念

　　E、树立“有效互动” 的理念

　　【正确答案】 ABCDE

　　【答案解析】 本题考查合规文化的实现。合规文化的实现：(1)树立“合规从高层做起”的理念;(2)树立“主动合规”理念;(3)树立“合规人人有责”的理念;(4)树立“合规创造价值”的理念;(5)树立“有效互动” 的理念。参见教材P214-215。

　　12、非现场审计的主要优势有(　)。

　　A、全面性

　　B、时效性

　　C、低成本

　　D、高效率

　　E、经济性

　　【正确答案】 ABCD

　　【答案解析】 本题考查非现场审计。非现场审计是基于现代信息处理手段和传递方式迅速发展起来的一种审计监督方式，具有全面性、时效性、低成本、高效率等优势，已成为内部审计的主要审计方式之一。参见教材P217。

　　13、在内部审计的组织架构中，内部审计部门职责主要包括(　)。

　　A、制定内部审计程序，

　　B、评价风险状况和管理情况

　　C、落实年度审计工作计划

　　D、对审计项目质量负责

　　E、做好档案管理

　　【正确答案】 ABCDE

　　【答案解析】 本题考查内部审计的组织架构和相关职权。内部审计部门对董事会和审计委员会负责，制定内部审计程序，评价风险状况和管理情况，落实年度审计工作计划，开展后续审计，监督整改情况，对审计项目质量负责，做好档案管理。参见教材P219。