单项选择题

　　1、答案：D解析：内部控制的思想和框架总体上就是对企业内资源进行管理的体系。

　　2、答案：B解析：审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。

　　3、答案：C解析：在一般情况下，审计委员会负责整个风险管理过程，包括确保内部控制系统是充分且有效的。

　　4、答案：A解析：战略角色是指非执行董事是董事会的正式成员，因此有权利也有责任为企业的战略成功做出贡献，从而保护股东的利益;监督或绩效角色是指非执行董事应当使执行董事对已制定的决策和企业业绩承担责任;风险角色是指非执行董事应当确保企业设有充分的内部控制系统和风险管理系统;人事管理角色是指非执行董事应对董事会执行成员管理的有关责任进行监督。

　　5、答案：C解析：选项C可能会创造出一个让雇员惧怕因上报有关信息而遭惩罚的环境，将与沟通的目标相背离 。

　　6、答案：C解析：基本的公司治理原则包括奠定管理和监督的坚实基础、设计董事会的结构以增加价值、促进道德和负责任的决策、维护财务报告的诚信、及时且公正地披露信息、尊重股东的权利、识别和管理风险、鼓励建立内部审计部门、鼓励提升业绩、公平的薪酬和责任、确认利益相关者的合法权益和履行法律义务。企业是否建立内部审计部门要根据企业的规模和经营特点等因素决定，规模很小的企业可能不需要建立审计部门，因此选项C不正确。

　　7、答案：D解析：大多数交易可分成三类独立的职责：认可或发起交易、处理被交易的资产，以及记录交易。

　　8、答案：B解析：预防性控制旨在防止发生不希望出现的事情，所以本题选B。

　　9、答案：B解析：独立董事是独立于管理层，不具有任何可能会大大干扰或可以合理地认为有重大干扰的关系，从而能够不受约束地进行独立判断。董事会中大部分成员应当是独立董事。

　　10、答案：D解析：控制环境是其他内部控制元素的根基，并提供纪律及结构。控制环境被称为企业的“最高层”。控制环境能说明企业的道德观和文化，为内部控制的其他方面的运作提供框架。

　　11、答案：D解析：命令式的控制可为雇员提供指南;预防性控制旨在防止发生不希望出现的事情;侦察式控制旨在不希望出现的事情发生时能够加以识别;纠正性控制指当不希望出现的事情发生时，应识别程序的缺陷，并主动采取措施加以解决问题。

　　12、答案：B解析：审计委员会成员之间的不同意见如无法内部调解，应提请董事会解决。

　　13、答案：C解析：实物控制是指保护实物资产不被偷盗或未经许可而获得或被使用的措施和程序。实物控制包括使用保险箱储存现金和重要文件，为大楼或其内的区域设立门禁系统，为贵重资产采取两重保管方法，必须两人同时出现才能取得某些资产，定期对存货进行盘点，以及雇佣保安和利用闭路电视摄像头。

　　14、答案：A解析：审计报告通常应包括以下信息，即主要经营成果的简明汇总及结论、审计范畴和目标、审计结果(包括任何汇总表的评级)以及建议(包括将取得的收益以及管理层作出纠正重大缺陷的承诺)。

　　15、答案：A解析：选项BCD属于可能破坏整个内部控制环境的诱惑。

　　16、答案：A解析：BCD属于内部控制活动的内容。

　　17、答案：D解析：COSO内部控制架构将风险评估描述成一个可以分为三步的程序。第一步是估计风险的重要性;第步是评估风险发生的可能性或频率;第三步是考虑如何对风险进行管理，以及应采取何种行动。

　　18、答案：A解析：在进行公司治理时，奠定管理和监督的坚实基础的方法之一是确认并公布董事会和管理层各自的作用和责任。

　　19、答案：A解析：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。

　　20、答案：A解析：公司治理是在合法、合规、合理、可持续性的基础上实现股东价值最大化，同时确公平对待每一个利益相关者。

　　多项选择题

　　1、答案：CD解析：选项A属于会计制度的范畴;B属于控制环境范畴。

　　2、答案：ACD解析：大多数交易可分成三类独立的职责：认可或发起交易、处理被交易的资产，以及记录交易。依据职责分离的原则，对同一资产交易，一个人不能担任上述两项或以上的职责。本题四个选项中只有B的两项内容都属于“处理被交易的资产”的职责，因此可以是一个人。

　　3、答案：ABCD解析：基本的公司治理原则内容见教材222页。

　　4、答案：BCD解析：控制环境因素包括人员的道德观和胜任能力、董事会提供的指示和管理的效率等方面的因素，选项B、C、D均属于这方面的内容。

　　5、答案：ACD解析：风险评估和控制活动都是内部控制的要素。常见的内部控制活动有组织控制、职责划分、调节和复核、实物控制、授权和批准、计算和会计、人员控制、监督和管理控制。

　　6、答案：BCD解析：所谓调节是指将不同数据连接在一起，识别并找出差异，并且在必要时采取纠正措施。所谓业绩复核，是指管理层将当前的业绩与预算、以前期间或其他基准相比较，以此反映目标的完全情况。因此，选项B、C、D属于;选项A属于职责划分的控制方式。

　　7、答案：ACD解析：内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。

　　8、答案：AC解析：控制环境是指企业内对于内部控制的态度及内部控制意识，代表整个企业对于内部控制的价值观。控制政策及程序是指嵌入企业运营中的具体的内部控制，选项B、D属于控制政策及程序。

　　9、答案：ACD解析：B应为股东的责任。

　　10、答案：CD解析：控制环境是：“董事会与管理层对待公司内部控制的重要性的态度及采取的行动”。控制环境因素包括人员的道德观和胜任能力、董事会提供的指示和管理的效率等。控制环境是由管理层所定的基调、管理哲学和管理风格、授权方式、组织和培养员工的方式以及董事会对执行内部控制的决心决定。选项CD属于控制活动。

　　11、答案：BC解析：内部控制是一个实现目标的程序及方法，而其本身并非目标，所以选项B错误;内部控制只能提供合理保证，而非绝对保证，所以选项C错误。

　　12、答案：BC解析：应当包括下列五个要素：(1)内部环境;(2)风险评估;(3)控制活动;(4)信息与沟通;(5)内部监督。要注意和COSO内部控制五要素的区别。

　　13、答案：ABC解析：《企业内部控制基本规范》于2009年7月1日起在上市公司范围内施行，其中要求企业建立内部控制体系时应符合以下目标：(1)合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整;(2)提高经营效率和效果;(3)促进企业实现发展战略。

　　14、答案：ABCD解析：见教材230页表述。

　　15、答案：CD解析：特恩布尔报告指出，对内部控制系统的检查是企业管理层的常规责任，并不是该委员会的责任，该委员会的职能是为上市公司执行《综合守则》规定的内部控制原则提供指南，因此选项C不正确;董事会应对内部控制系统负责，董事会需要对该系统进行复核，复核应至少为每年一次，因此选项D不正确。

　　16、答案：ABCD解析：内部审计的目的有若干个，包括评价会计、运营及行政控制的可靠性、充分性及有效性。以及确保银行的内部控制能使交易得以迅速及正确地记录，正确地保护资产，及确定公司是否遵循了法律法规及其自己的政策，以及管理层是否采取了适当的步骤，来应对控制的不足。

　　17、答案：ACD解析：美国上市公司会计监管委员会(PCAOB)发布的审计准则第5号规定，注册会计师对企业财务报告进行审计必须关注财务报告内部控制，同时管理层应该对企业内部控制做出评估。所谓财务报告内部控制是指，在企业主要的高级管理人员、主要财务负责人或行使类似职能的人员的监督下设计的一套流程，并由公司的董事会、管理层和其他人批准生效，该流程可以为财务报告的可靠性及根据公认会计原则编制对外财务报表提供合理保证，并且包括如下政策和程序：1、保管以合理的详尽程度、准确和公允地反映企业的交易和资产处置的有关记录;2、为按照公认会计原则编制财务报表记录交易，以及企业的收入和支出仅是按照管理和公司董事会的授权执行，提供合理的保证;3、为预防或及时发现对财务报表有重大影响的未经授权的企业资产的购置、使用或处理，提供合理保证。

　　18、答案：ABD解析：见教材220页有关表述。

　　19、答案：ABCD解析：审计委员会及内部审计师需要确保内部审计部门正在有效运作。它将在四个主要方面对内部审计进行复核即组织中的地位、职能范围、技术才能和专业应尽义务。

　　20、答案：BC解析：董事会通常负责监督公司，包括企业控制和问责机制，任免首席执行官(或相应职位)，批准任免财务总监(或相应职位)，最终批准管理层关于企业的发展战略和业绩目标，审查和批准风险管理系统以及内部遵循和控制，行为守则和法律的遵守情况，监测高管的业绩和战略的执行情况，并确保他们得到适当的资源，审批和监督主要资本支出，资本管理，并购及资产剥离的过程，审批和监督财务和其他报告。所以BC是错误的。

　　简答题

　　1、答案：解析：公司的治理原则包括：奠定管理和监督的坚实基础、设计董事会的结构以增加价值、促进道德和负责任的决策、维护财务报告的诚信、及时且公正地披露信息、尊重股东的权利、识别和管理风险、鼓励建立内部审计部门、鼓励提升业绩、公平的薪酬和责任、确认利益相关者的合法权益、履行法律义务。

　　建立有效的公司治理制度时需考虑的因素：

　　(1)人员比过程更重要

　　非执行董事的职责可以分为四种不同的角色，即：战略角色、监督或绩效角色、风险角色和人事管理角色。

　　战略角色：战略角色是指非执行董事是董事会的正式成员，因此有权利也有责任为企业的战略成功做出贡献，从而保护股东的利益。

　　监督或绩效角色：非执行董事应当使执行董事对已制定的决策和企业业绩承担责任。

　　风险角色：风险角色是指非执行董事应当确保企业设有充分的内部控制系统和风险管理系统。

　　人事管理角色：人事管理角色是指非执行董事应对董事会执行成员管理的有关责任进行监督。这一般涉及人员任命和薪酬问题，也可能包括合同或纪律方面的问题及接班人计划。

　　(2)股东的责任

　　事实上，建立一个真正强有力的公司治理制度，要求股东必须接受他们的责任，积极参与股东大会，并在股东大会中提问及投票。

　　(3)外部审计必须是独立的，审计师为保持独立性就不能为审计客户提供某些可以影响其独立性的非审计服务(这不一定意味着审计师不能从事任何非审计工作)。

　　(4)披露和透明度对市场诚信是至关重要的，企业应披露其年度报告和账目是否符合良好治理的守则，若不能在每个方面都符合守则，应当进行说明并解释原因。

　　2、答案：解析：(1)该经理的做法不正确。内部审计师必须对他们所审计的活动保持独立性，这样他们才能够自由且客观地完成他们的工作。他们必须提供公正而无偏见判断，内部审计师或内部审计的管理者或董事应直接且定期向董事会报告。

　　(2)内部审计师的主要作用是，独立且客观地复核及评价企业的活动，以维持或改善企业风险管理、内部控制及公司治理的效益与效率。内部审计师必须了解企业的策略方向、目标、产品、服务和程序。审计师应将相关结果向董事会或其下属的审计委员会以及高级管理层报告。内部审计师必须保持客观和独立。这意味着内部审计可向高级管理层或审计委员会报告，内部审计师不必担心因提交不利的报告而受到指责。最后，内部审计师应被允许直接与外聘审计师沟通。

　　综合题

　　1、答案：

　　解析：(1)违背了诚信和道德原则。该原则属于内部控制柜架中控制环境要素的内容;控制环境要素包括诚信和道德观、用人唯才的承诺、董事会 和审计委员会、管理哲学和经营风格、组织结构、权利和责任的分配、人力资源政策和实务。

　　COSO内部控制框架的要素包括：控制环境、风险评估、控制活动、信息与沟通、监察。

　　(2)不妥当。因为董事长和首席执行官之间的分工应经过董事会的同意，并记录在一份职责声明中。首席执行官不应该兼任同一家公司的董事长。

　　董事长的作用：

　　负责领导董事会、协调董事之间以及董事会与管理层之间关系、确保定期召开董事会议、配合非执行董事的工作、为企业建立“公众形象”、与股东沟通。

　　2、答案：

　　解析：(1)控制活动可分为运营、财务报告及合规三个类别，然而它们之间有时可能出现重叠。常见的内部控制活动有：

　　A、组织控制，指组织结构提供的控制;

　　B、职责划分，即进行职责分工;

　　C、调节和复核，调节是指雇员将不同数据连接在一起，识别并找出差异，并且在必要时采取纠正措施，所谓业绩复核，是指管理层将当前的业绩与预算、以前期间或其他基准相比较，以此反映目标的完成情况;

　　D、实物控制，指保护实物资产不被偷盗或未经许可被使用的措施和程序;

　　E、授权和批准，这项措施可保证其他控制活动运作正常或需要提供指南以改善这些控制活动的运作等信息;

　　F、计算和会计，即在会计系统中正确地记录交易;

　　G、人员控制，选择和培训雇员，确保为企业的职位指定了恰当的人员;

　　H、监督及管理控制，监督控制有助于确保个人按照要求恰当地完成任务。

　　(2)一、二、四点不正确，第三点正确。

　　A、内部控制是一个实现目标的程序及方法，而其本身并非目标，该总经理第一点将内部控制作为一个长期目标是错误的。

　　B、内部控制只提供合理保证，而非绝对保证，该总经理第二点认为所有经营目标都将实现是假设内部控制将提供绝对保证，所以是错误的。

　　C、内部控制要由企业中各级人员实施与配合，该总经理的说法是正确的。

　　D、内部控制五要素之一是监察，企业可能已经建立了非常完善的内部控制系统，但是仍需要对该系统进行监察，因此该总经理最后一点认为内部控制不需要监察，所以是错误的。