二、多项选择题

　　1、《审计准则公告第55号》指出内部控制在结构上的构成要素主要有(　)。

　　A、控制环境

　　B、会计制度

　　C、控制程序

　　D、控制手段

　　E、控制方法

　　【正确答案】 ABC

　　【答案解析】 本题考查内部控制结构阶段。1988年，美国注册会计师协会发布《审计准则公告第55号》，该公告首次使用“内部控制结构”一词，并将其定义为“内部控制结构包括为合理保证企业特定目标实现而建立的各种政策和程序”，指出内部控制在结构上由控制环境、会计制度和控制程序三个要素构成。参见教材P191。

　　2、2004年，C0S0委员会进一步发布《企业风险管理——整合框架》，该框架将风险管理框架分为(　)。

　　A、事项识别

　　B、风险应对

　　C、内部环境

　　D、控制活动

　　E、目标设定

　　【正确答案】 ABCDE

　　【答案解析】 本题考查全面风险管理阶段。2004年，C0S0委员会进一步发布《企业风险管理——整合框架》。该框架拓展了内部控制，关注企业风险管理这一更加宽泛的领域。将风险管理框架分为八大要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。参见教材P192。

　　3、2014年中国银监会新修订的《商业银行每部控制指引》确定了商业银行内部控制的目标，包括(　)。

　　A、保证商业银行风险管理的有效性

　　B、改善银行业金融机构的运营，增加价值

　　C、保证商业银行发展战略和经营目标的实现

　　D、保证国家有关法律法规及规章的贯彻执行

　　E、保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时

　　【正确答案】 ACDE

　　【答案解析】 本题考查内部控制的目标。内部控制的目标：(1)保证国家有关法律法规及规章的贯彻执行;(2)保证商业银行发展战略和经营目标的实现;(3)保证商业银行风险管理的有效性;(4)保证商业银行业务记录、会计信息、财务信息和其他管理信息的真实、准确、完整和及时。参见教材P194-195。

　　4、风险评估主要包括(　)。

　　A、目标设定

　　B、风险预测

　　C、风险识别

　　D、风险分析

　　E、风险应对

　　【正确答案】 ACDE

　　【答案解析】 本题考查风险评估。风险评估主要包括目标设定、风险识别、风险分析和风险应对，是实施内部控制的重要环节。参见教材P197。

　　5、一般应当加以分离的不相容职务有(　)。

　　A、财务保管与相应记录

　　B、授权审批与业务执行

　　C、业务执行与相应记录

　　D、授权批准与监督检查

　　E、业务执行与监督审核

　　【正确答案】 ABCDE

　　【答案解析】 本题考查控制活动。一般应当加以分离的不相容职务有：授权审批与业务执行、业务执行与监督审核、业务执行与相应记录、财务保管与相应记录、授权批准与监督检查等。参见教材P198。

　　6、商业银行开展内部控制评价，应重点做好的方面有(　)。

　　A、在评价对象方面，商业银行应当对纳入并表管理的机构进行内部控制评价

　　B、在评价实施方面，商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每年开展两次

　　C、在评价标准制定方面，商业银行应当制定内部控制缺陷认定标准，根据内部控制缺陷的影响程度和发生的可能性划分内部控制缺陷等级，并明确相应的纠正措施和方案

　　D、在评价质量控制方面，商业银行应当建立内部控制评价质量控制机制，对评价工作实施全流程质量控制，确保内部控制评价客观公正

　　E、在评价结果运用方面，商业银行应当强化内部控制评价结果运用，可将评价结果与被评价机构的绩效考评和授权等挂钩，并作为被评价机构领导班子考评的重要依据

　　【正确答案】 ACDE

　　【答案解析】 本题考查内部控制评价。选项B错误，在评价实施方面，商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每年开展一次。参见教材P202。

　　7、在内部控制的职责分工中，董事会的职责主要包括(　)。

　　A、明确设定可接受的风险水平

　　B、保证高级管理层采取必要的风险控制措施

　　C、保证商业银行在法律和政策框架内审慎经营

　　D、保证商业银行建立并实施充分有效的内部控制体系

　　E、监督高级管理层对内部控制体系的充分性与有效性进行监测和评估

　　【正确答案】 ACDE

　　【答案解析】 本题考查内部控制评价。选项B错误，在评价实施方面，商业银行应当根据业务经营情况和风险状况确定内部控制评价的频率，至少每年开展一次。参见教材P202。

　　8、《商业银行合规风险管理指引》明确规定了合规风险管理体系应该具有的基本要素，包括(　)。

　　A、合规政策

　　B、合规培训与教育制度

　　C、合规风险管理计划

　　D、合规风险识别和管理流程

　　E、合规管理部门的组织结构和资源

　　【正确答案】 ABCDE

　　【答案解析】 本题考查合规管理体系。《商业银行合规风险管理指引》明确规定了合规风险管理体系应该具体包括的基本要素：合规政策、合规管理部门的组织结构和资源、合规风险管理计划、合规风险识别和管理流程、合规培训与教育制度。参见教材P206。

　　9、合规部门的基本职责主要包括(　)。

　　A、制订并执行风险为本的合规管理计划

　　B、实施充分且有代表性的合规风险评估和测试

　　C、积极主动地识别和评估与商业银行经营活动相关的合规风险

　　D、协助相关培训和教育部门对员工进行合规培训

　　E、识别商业银行所面临的主要合规风险，审核批准合规风险管理计划

　　【正确答案】 ABCDE

　　【答案解析】 本题考查合规管理体系。《商业银行合规风险管理指引》明确规定了合规风险管理体系应该具体包括的基本要素：合规政策、合规管理部门的组织结构和资源、合规风险管理计划、合规风险识别和管理流程、合规培训与教育制度。参见教材P206。

　　10、合规文化的特点主要包括(　)。

　　A、合规文化的核心是法律意识

　　B、合规文化是银行的自身需求

　　C、合规文化体现了价值取向

　　D、合规文化必须通过制度传达

　　E、合规文化是银行企业文化的核心构成要素

　　【正确答案】 ABCD

　　【答案解析】 本题考查合规文化的特点。合规文化的特点：(1)合规文化的核心是法律意识;(2)合规文化是银行的自身需求;(3)合规文化体现了价值取向;(4)合规文化必须通过制度传达。参见教材P213。

　　11、现场审计主要包括(　)。

　　A、全面审计

　　B、专项审计

　　C、离任审计

　　D、现场走访

　　E、自行查核

　　【正确答案】 ABC

　　【答案解析】 本题考查现场审计。现场审计主要包括：全面审计、专项审计、 离任审计等方面的内容。参见教材P217。

　　12、银行内部审计事项主要包括(　)。

　　A、内部控制的健全性和有效性

　　B、会计记录和财务报告的准确性和可靠性

　　C、机构运营绩效和管理人员履职情况

　　D、信息系统规划设计、开发运行和管理维护的情况

　　E、风险状况及风险识别、计量、监控程序的适用性和有效性

　　【正确答案】 ABCDE

　　【答案解析】 本题考查银行内部审计事项。银行内部审计事项：(1)经营管理的合规性及合规部门工作情况;(2)内部控制的健全性和有效性;(3)风险状况及风险识别、计量、监控程序的适用性和有效性;(4)信息系统规划设计、开发运行和管理维护的情况;(5)会计记录和财务报告的准确性和可靠性;(6)与风险相关的资本评估系统情况;(7)机构运营绩效和管理人员履职情况等。参见教材P218。

　　13、内部审计部门应向中国银监会或其派出机构报告的事项有(　)。

　　A、向董事会提交的全面审计工作报告

　　B、内部审计部门开展异地审计的

　　C、外部中介机构对银行的审计报告

　　D、相关内部审计工作情况

　　E、内部审计部门发现重大问题并报告董事会后，在问题未得到认真查处整改的情况下

　　【正确答案】 ABCE

　　【答案解析】 本题考查内部审计。内部审计部门应就以下事项向中国银监会或其派出机构报告：(1)向董事会提交的全面审计工作报告。(2)内部审计部门开展异地审计的，应同时将审计报告抄报审计对象所在地的中国银监会派出机构。(3)内部审计部门发现重大问题并报告董事会后，在问题未得到认真查处整改的情况下，应直接向中国银监会报告相关情况。(4)外部中介机构对银行的审计报告。参见教材P220。

　　14、对合格外审机构的评估包括的因素有(　)。

　　A、具有良好的职业声誉，无重大不良记录

　　B、在形式和实质上均保持独立性

　　C、具有完善的内部管理制度和健全的质量控制体系

　　D、具有与委托银行业金融机构资产规模、业务复杂程度等相匹配的规模、资源和风险承受能力

　　E、拥有足够数量的具有银行业金融机构审计经验的注册会计师，具备审计银行业金融机构的专业胜任能力

　　【正确答案】 ABCDE

　　【答案解析】 本题考查外部审计委托。对合格外审机构的评估包括但不限于以下因素：(1)在形式和实质上均保持独立性;(2)具有与委托银行业金融机构资产规模、业务复杂程度等相匹配的规模、资源和风险承受能力;(3)拥有足够数量的具有银行业金融机构审计经验的注册会计师，具备审计银行业金融机构的专业胜任能力;(4)熟悉金融法规、银行业金融机构业务及流程、内部控制制度以及各种风险管理政策;(5)具有完善的内部管理制度和健全的质量控制体系;(6)具有良好的职业声誉，无重大不良记录。参见教材P222-223。