注册会计师《公司战略与风险管理》模拟题25_第7页

　　1.【答案】

　　控制活动可分为运营、财务报告及合规三个类别，然而它们之间有时可能出现重叠。常见的内部控制活动有：

　　(1)组织控制，指组织结构提供的控制;

　　(2)职责划分，即进行职责分工;

　　(3)调节和复核，调节是指雇员将不同数据连接在一起，识别并找出差异，并且在必要时采取纠正措施，所谓业绩复核，是指管理层将当前的业绩与预算、以前期间或其他基准相比较，以此反映目标的完成情况;

　　(4)实物控制，指保护实物资产不被偷盗或未经许可被使用的措施和程序;

　　(5)授权和批准，这项措施可保证其他控制活动运作正常或需要提供指南以改善这些控制活动的运作等信息;

　　(6)计算和会计，即在会计系统中正确地记录交易;

　　(7)人员控制，选择和培训雇员，确保为企业的职位指定了恰当的人员;

　　(8)监督及管理控制，监督控制有助于确保个人按照要求恰当地完成任务。

　　2.【答案】

　　(1)其组成不恰当，因为审计委员会必须由独立的外部董事组成。

　　(2)审计委员会应承担就任命、重新任命或解聘外聘审计师的事项向董事会提出建议的主要责任，监督新审计师的选择过程，批准外聘审计师的业务条款及审计服务的报酬。审计委员会应复核审计师的审计工作范畴，并确信该审计范畴是充分的，并确保于每次年审开始之时已为审计制订了适当的计划。审计委员会执行审计工作完成后的复核。审计委员会订立了年度程序，以确保外聘审计师的独立性和客观性。审计委员会确信本企业未雇用审计小组成员的家庭成员，审计师及其员工与本企业无财务、雇佣、投资或业务关系。审计委员会还从审计师获取信息，以维持独立性及对相关专业规定的遵守情况进行监察，包括关于轮换审计合伙人。审计委员会与董事会达成一致，对企业关于雇用外聘会计师事务所原雇员的政策进行监察。审计委员会还应为企业制定关于由外聘审计师提供非审计服务的政策，并向董事会提出相关建议。审计委员会应制定一项政策，明确外聘审计师不得提供的服务类型，并且说明外聘审计师能够提供的无需请示审计委员会的服务。

　　3.【答案】

　　(1)资料一表明该公司在公司治理方面存在严重问题。董事会和管理层作用被误用，董事和高级管理人员也没有尽到个人责任。

　　(2)COSO内部控制框架的五个要素包括控制环境、风险评估、控制活动、信息与沟通、监察。

　　常见的八项内部控制活动包括：组织控制;职责划分;调节和复核;实物控制;授权和批准;计算和会计;人员控制;监督及管理控制。

　　(3)表明该公司的控制环境和控制活动出现了问题。该公司员工道德和价值观出现了严重问题，这属于控制环境的问题;公司没有及时发现问题并纠正，表明企业的控制活动不到位。

　　(4)表明该公司的控制环境、信息与沟通出现了问题。高层管理者是企业文化的倡导者，自己不以身作则，道德缺失，可见该公司控制环境极其恶劣。大多信息不能有效上传下达，表明信息出现了严重的传递不畅。

　　(5)表明该公司的监察出现了问题。内部审计形同虚设，没有发挥真正的监督作用。

　　4.【答案】

　　(1)不恰当。内部审计部门负责人应该由审计委员会任命。审计的活动保持独立性，这样他们才能够自由且客观地执行他们的工作。他们必须提供公正而无偏见的判断。内部审计部门负责人由公司首席执行官任命，不符合规定。

　　(2)招聘内部审计人员应该从以下方面考虑：

　　第一，应具备必要的知识、技巧以及训练，以熟练、专业地实施审计工作。内部审计师的角色不断改变，这需要他们培养分析、技术、决策及沟通技巧。审计人员至少应当具有适当的教育背景或经验，以及与所承担的责任相匹配的组织技巧和技术。

　　第二，应该善于口头沟通及书面通信，能够理解会计及审计准则、原则及技术，认识及评估与完善的商业实务的偏离之重要性和重大程度。并能确认现有或潜在的问题，并在适当的情况下，对程序进行补充。

　　5.【答案】

　　(1)COSO内部控制系统的五大要素包括控制环境、风险评估、控制活动、信息与沟通、监察。

　　(2)①控制环境存在问题。高级管理层的管理理念作为控制环境的重要因素，认为“大家都会自觉的遵守企业制定的规章制度”将导致控制环境薄弱，控制环境作为其他内部控制因素的根基，薄弱的控制环境必然导致企业内部控制整体的失效。

　　②风险评估存在问题。对于风险应对策略包括风险降低、风险消除、风险转移和风险保留。采取何种的风险策略应该综合的进行考虑，成本效益也是考虑的一个重要的方面，不能不考虑付出的代价而一律采取风险消除策略。

　　③控制活动存在问题。财务部门存在一个人长时间处在同一岗位和同时兼任多个岗位的现象，没有做到重要职责的划分。

　　④信息沟通存在问题。只强调了信息的真实性，没有强调信息传递的及时性，有关信息可以越级进行传递。

　　⑤监察存在问题。内部审计部门丧失了独立性，而且人手较少，无法进行持续的监察活动或单独的评估。