第七章 内 部 控 制
1 / 10
模拟试卷一、案例分析题一（本题15分）
2010年4月，财政部、证监会和审计署等五部委联合发布了《企业内部控制配套指引》，连同2008年5月发布的《企业内部控制基本规范》，构建了我国企业内部控制规范体系，自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行，鼓励非上市大中型企业提前执行。A公司作为一家上海证券交易所主板上市的公司，决定抢抓机遇，早作准备，全面启动内部控制体系实施工作，在2012年10月针对内部控制与风险经管问题召开专题会议，侧重于听取公司董事、高管人员和各个部门负责人的意见，拟进一部加强企业内部控制，提高公司风险控制。有关发言人员的意见和建议摘录如下：
董事长：我们应结合本企业实际，明确股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排，通过编制内部经管手册，使经管层员工全面掌握企业内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。以后，本着对企业对员工负责的态度，重要人事任免由我亲自决定。要加强企业文化建设，树立企业利益最大化的价值观。
总经理：公司内部控制目标制定的不够准确，应该更加强调内部控制在企业危机情况下的重要性，在制定之初就应该加强在危机环境下如何应对的措施和规定，强化风险经管的内容，一定要做到通过内部控制的制定，回避和避免一切风险的存在。为了实现该目标，建议由内部审计部门作为主力，制定内部控制手册并组织落实、确定各职能部门或业务单元对于内部控制的权利和义务等。
财务部经理：发展战略可以为企业找准市场定位，是企业执行层行动的指南，为内部控制设定了最高目标。企业应明确发展战略的制定，保障其实施。发展战略的制定要追逐现今中国社会经济发展热点，抢抓机遇。实施要注重内外结合，重视发展战略的宣传工作，加大进行社会舆论宣传。
内部审计部经理：为实现控制目标，企业应加强内控制的自我评价和外部审计，内部控制评价报告由董事会审批后报送相关主管部门。聘请会计师事务所对财务报告及相关信息真实完整而设计和运行的内部控制，以及为保护资产安全而设计和运行的控制进行审计并发表审计意见，会计师事务所出具的内部控制审计报告单独对外披露。 投资部经理：由于之前在投资业务的控制中存在经管不严格等问题，造成公司近两年的投资业务中错误决策时有发生，为了杜绝这种情况的发生，建议加强对外投资的内部控制。提出建议如下：（1）加强对外投资业务的不相容岗位分离的内部控制。在投资部现有人数20人的基础上，建议增加50人，达到对外投资业务中所有岗位均进行分离，并使每个岗位上配备2～3人，避免出现突发情况，以及1人判断过于主观的问题。（2）明确对外投资业务的授权审批控制。预先明确审批人的授权审批方式、权限、程序、责任及相关控制措施，规定经办人员的职责范围和工作要求。为体现公正、公开、公平的原则，上述审批人的授权由公司股东大会做出。（3）指定专人负责对投资工程进行跟踪经管，及时掌握被投资单位的财务状况和经营情况，定期组织投资质量分析，发现异常情况，应当及时向投资部经理及总经理报告，并采取相应的措施。（4）加强对外投资业务的会计核算。为加强对外投资业务会计核算的及时性和准确性，建议由投资部负责对外投资业务的会计核算，每月末将核算资料提供给财务部门统一汇入财务相关数据中。要求：从企业内部控制理论和方法角度，指出董事长、总经理、财务部经理、内部审计部经理和投资部经理在会议发言中的观点是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。
案例分析题一（本题15分）
2 / 10
分析与提示：
1.董事长观点存在不当之处。
（1）不当之处：通过编制内部经管手册，使经管层员工全面掌握企业内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
理由：企业内部机构设置、岗位职责、业务流程等情况应当让全体员工掌握而不仅是经管层员工。
（2）不当之处：重要人事任免由董事长亲自决定。 理由：重要人事任免应当按照规定的权限和程序实行集体决策审批或者联签制度，任何个人不得单独进行决策。
（3）不当之处：树立企业利益最大化的价值观。
理由：企业文化应树立积极向上的价值观，以使全体员工对企业核心价值观的认同。 2．总经理观点存在不当之处。
（1）不当之处：内部控制的目标应更加强调风险经管内容。
理由：内部控制的目标是合理保证单位经营经管合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略，并不是主要强调风险经管。风险评估是内部控制的要素之一，但并不是内部控制的目标。
（2）不当之处：内部控制的制定，可以回避和避免一切风险存在的观点不恰当。 理由：内部控制为控制目标的实现只能提供合理的保证，并不能够回避和避免一切风险。 （3）不当之处：建议由内部审计部门作为主力，制定内部控制手册并组织落实、确定各职能部门或业务单元对于内部控制的权利和义务等。
理由：应当由内部控制部门担当该项职责。 3．财务部经理观点存在不当之处。
（1）不当之处：发展战略的制定要追逐现今中国社会经济发展热点，抢抓机遇。 理由：发展战略的制定应突出主业，不能过于激进。
（2）不当之处：发展战略的实施要注重内外结合，加大进行社会舆论宣传。
理由：发展战略的实现靠本企业全体员工，企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各经管层级和全体员工。
4．内部审计部经理观点存在不当之处。
（1）不当之处：聘请会计师事务所对财务报告及相关信息真实完整而设计和运行的内部控制，以及为保护资产安全而设计和运行的控制进行审计并发表审计意见。
理由：注册会计师只应当对财务报告内部控制的有效性发表审计意见。 或：注册会计师应当对为了合理保证财务报告及相关信息真实完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制有效性发表审计意见。
（2）不当之处：会计师事务所出具的内部控制审计报告单独对外披露。 理由：企业内部控制审计报告应当与内部控制评价报告同时对外披露。 5．投资部经理观点存在不当之处。
（1）不当之处：为实现内部控制牵制的目的，增加投资部门人员。理由：不符合成本效益原则。
（2）不当之处：投资业务审批人的授权由公司股东大会做出。
理由：对于内部控制的人员授权，属于公司内部控制的日常运行，应该由经管层负责，并不属于股东大会的职责范围。
3 / 10
（3）不当之处：对外投资业务的会计核算由投资部负责，每月末汇总报财务部门。 理由：不应由同一个部门负责对外投资业务的全过程。
模拟试卷二、案例分析一（本题15分）
根据《企业内部控制基本规范》及《企业内部控制应用指引》的要求，某公司(上市公司) 决定对其内部控制系统按照新的规范进行再造。在某日举行的董事会会议上重点研究了内部控制的有关问题，制定了如下实施方案。
一、建立健全并有效实施内部控制的意义
根据《企业内部控制基本规范》的要求建立健全内部控制制度，对加强企业经管、提高经营效率和效果、实现企业今年的经营目标具有重大意义。重新整合和完善的内部控制必定能在经管职工、保护企业财产安全、杜绝违反企业规章制度行为方面发挥重大作用。
二、组织建设
为保证内部控制工作有效展开，会议决定调整内部控制的组织实施。会议决定，成立“内部审计委员会”，隶属于公司监事会，作为专门委员会领导和实施内部控制的建立和实施，执行内部审计工作，充分发挥其检查监督职能；成立内部控制专职机构——内部控制规划组，并将原来属于内部审计处的对内部控制的检查和监督职责归并到内部控制规划组中；内部审计处和内部控制规划组一并由审计委员会领导。
三、企业文化建设
会议检讨了企业过去在企业文化建设方面的不足，明确以下改进工作： （一）企业文化建设由人力资源部门和工会组织负总责，具体改善措施也由这两个部门负责落实；
（二）改善企业文化建设的几项具体举措：
1. 定期邀请国内知名文艺团体和人士，举行大型歌舞演出； 2. 更新厂区的标语口号，换上一些符合时代要求的内容；
3. 加强企业形象战略，请广告宣传公司重新设计公司形象标志和产品标志； 4. 建立《员工行为守则》。让员工知晓和理解这些规定，并且要求董事、监事及经理以下人员定期签字确认。
“守则”主要包括以下内容：
1）利益冲突。每一个员工都有责任将公司利益放在第一位，避免私人利益与公司利益的冲突。
2）合法性。员工要承诺在进行业务时是抱着诚实和诚信原则，并遵循所有适用的法律和规章制度。
3）及时向指定人员报告或检举揭发违规事项。员工有义务对所发现的关于会计、内部控制或审计等的违反法律、规章制度或行为准则的问题，向审计委员会汇报。发现任何高级经管人员违反法律、规章制度或行为准则，应迅速向监事会等相关机构报告。
4）遵守道德准则的责任。明确员工必须遵守道德准则。对违反准则的人员建立惩罚机制，公司可以采取公司认为可以采取的措施，包括解雇。
5）公司机遇。禁止员工通过利用公司财产、信息或职位为自己或其他人牟取商业机遇。 6）保密。商业信息是公司最重要的资产之一。公司建立相应政策保护机密信息，包括（a）属于公司商业性机密信息（b）属于非披露协议下信息。每一个员工在入职后应执行保密协议和保护公司知识产权。员工即使在终止雇佣之后，仍然有义务保护公司的机密信息。
4 / 10
7）公平交易。每一个员工都应该努力去公平对待顾客、供应商、竞争者、公众，并遵循商业道德规范。
8）公司资产的保护及恰当使用。每一个员工必须保护公司资产，包括实物资源、无形资产、商誉、商业信息，排除损失、失窃或误用。任何怀疑的损失、误用或失窃都应该报告给经理或法律部门。公司资产必须用于公司业务，符合公司政策。
9）全面、公正、正确、及时地理解财务报告及其披露事项。因为公司必须提供完整、公正、及时和可理解的披露报告及文件，并存档或呈交给证监会以及公共传媒，所以每一个员工，特别是会计岗位职员有责任保证会计记录的准确性。
四、关于开展内部控制评价工作
根据“规范”的要求，结合公司的具体情况，决定委托中介机构实施内部控制评价。
要求：针对给出的资料，分析和评价某公司内部控制的建立和实施。
案例分析一
评价一: 内部控制的目标有不当之处。
(1)内部控制的目标不完整，尤其是缺乏对遵守国家法律法规的考虑和对信息报告的控制；
(2)内部控制是对包括企业董事会、监事会、经理层和全体员工的要求，不是仅仅对职工的经管制度；
(3)内部控制不仅是对企业营运目标，还有对企业战略目标的考虑和报告目标,没有对企业长期发展战略目标关注的内部控制存在巨大缺陷：
(4)对内部控制提出“绝对保证”的任务是不切实的，内部控制的固有局限性决定了控制风险不能为零。
评价二：内部控制的组织建设有不当之处。 设审计委员会是改善内部控制环境的正确举措，内部审计委员会应隶属于董事会。内部审计的职责范围不清，不能只突出内部审计机构的检查职能，而忽略其评价职能。不能将内部审计的监督职能归并到内部控制事务经管办公室。
评价三：企业文化控制方面有不当之处。
（1）应由包括董事在内的其他高级经管人员在企业文化建设中发挥主导和垂范作用，不能由某些个经管部门负总责。
（2）不能把企业文化等同于企业的文化娱乐活动，也不能把企业文化口号化，企业文化控制要符合企业战略和企业组织机构，不能只重视形式。
评价四：在建立《员工行为守则》方面的不当之处。 （1）没有相应制定高级经管人员道德准则。
（2）规定员工投诉制度的同时，还要有举报人保护制度，对检举人应当建立保密制度，包括匿名保护等。
（3）对员工奖惩的，没有关注应注意遵守国家法律法规和保护员工合法权益；没有提及建立法律顾问制度和重大法律纠纷案件备案制度。
（4）要求会计岗位员工保证报告的信息真实性时，没有同时规定防止经管层舞弊的措施，约束经管层必须建立和保持适当的内控，遵循会计准则和流程，保证交易记录的完整和准确。禁止经管层干扰或不正当的影响公司财务报表审计。
5 / 10
模拟试卷三、案例分析一（本题15分）
2010年4月，财政部会同证监会、审计署、银监会、保监会在2008年发布《企业内部控制基本规范》的基础上，又制定发布了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（简称企业内部控制配套指引）。甲集团公司是在深交所上市的企业，为了落实企业内部控制配套指引，集团公司高管2012年10月专门召开会议，研究组织落实，作出如下措施： 措施一，集团公司董事会应该对整个企业集团的内部控制的建立健全负总责。各子公司要建立一个合理的组织构架，明确规定股东大会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求。近1年来，公司的3家子公司发生了多起安全事故，造成多人伤亡以及重大财产损失，没有尽到一个企业应有的社会责任，其主要原因在于领导不力。为此由集团公司董事长亲自兼任这三家子公司的董事长，进行整顿，重建内部控制体系，绝对保证在将来不出任何安全事故，保证企业资产的安全以及保证生产经营不出任何风险。并且实行高效决策，由于董事长是企业的法定代表人，要对整个企业集团负责，为避免扯皮推诿，对于企业集团的重大决策、重大事项、重要人事任免均由董事长最终决定。 措施二，为了对企业现实状况和未来趋势进行综合分析和科学预测，制定企业长远发展目标和战略规划，在经理层下设立战略委员会，由总经理任战略委员会主任，对企业集团的发展目标和战略规划进行可行性研究和科学论证，形成发展战略建议方案，经董事会批准后实施。
措施三，企业集团主营业务是成套设备出口，去年实现营业收入300亿元，今年格局没有大的变化。外贸出口由于近年遭遇金融危机和人民币升值影响，企业经营比较困难。企业集团应该改变经营策略，将主营业务由成套设备出口逐步转向外贸与国内房地产开发并重，争取在3年内房地产销售收入实现300亿，使集团在3年内实现收入翻番，上规模，上档次。 措施四，去年集团安全生产抓的不紧，出了一些事故。集团应当根据国家有关安全生产的规定，结合本企业实际情况，建立严格的安全生产经管体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。由此设立安全监督机构，负责企业安全生产的日常监督经管工作。
措施五，集团公司从去年开始对关键岗位实行定期轮岗制度，明确了轮岗范围、轮岗周期、轮岗方式等，但在执行中也存在一些问题，比如有些岗位本来是由业务非常熟练的员工担任，轮岗后新员工业务不熟练经常出问题。因此，集团公司决定对重大技术性岗位不再轮岗，以避免差错，对企业声誉造成影响。 措施六，由于集团公司内部审计部门人员不足，因此聘请A会计师事务所对企业集团和集团内各子公司的内部控制进行评价。A会计师事务所是集团财务报表审计的主审事务所，对企业集团情况比较了解，聘请其评价内部控制有利于提高内部控制的质量。为保持A会计师事务所内控制评价的独立性，建议A会计师事务所派遣为本集团财务报表审计的主审会计师以外的人员进行内控制评价工作。 要求：
1．根据《企业内部控制基本规范》和企业内部控制配套指引，指出上述措施一到措施五所面临的主要风险，同时，针对识别出的主要风险，逐项设计相应的控制措施；指出措施六的安排是否正确，并说明理由。
2．假设你是甲公司的高级经管人员，立足企业层面考虑，简要说明企业应如何制定和
6 / 10
执行具体的控制措施。。
案例分析一
1．措施一存在的风险：治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，很可能导致企业经营失败，难以实现发展战略。（或：治理结构设立环节风险。）
控制措施：
（1）董事长的产生程序应当合法合规，其知识结构、能力素质应当满足履行职责的要求。
（2）企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（或：“三重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。
措施二存在的风险：发展战略制定环节的风险
控制措施：
（1）企业应当在董事会下设立战略委员会。
（2）董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性，董事会在审议方案中如果发现重大问题，应当责成战略委员会对方案作出调整。企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。
措施三存在的风险：发展战略过于激进，偏离主业，可能导致企业过度扩张，甚至经营失败。
控制措施：发展战略应当突出主业、不能过于激进。 措施四不存在风险。
措施五存在的风险：人力资源使用环节风险。
控制措施：对重大技术性岗位建立定期轮岗制度，在轮岗前，应对轮岗员工进行培训，使其业务水平胜任新的岗位。
措施六的安排不当。 理由：为企业提供内部控制审计服务的会计师事务所，不得同时为同一企业提供内部控制评价服务。
2. 企业在建设与实施内部控制的过程中，应当遵循内部控制的基本原则，从企业战略和经营目标出发，全面识别和评估相关风险，梳理关键业务流程，根据风险评估的结果，制定和执行相应控制措施。
模拟试卷VIP案例分析题一（本题15分）
ABC股份有限公司（下称“ABC公司”）是在上海证券交易所上市的公司。根据财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的规定，从2011年起实施内部控制评价制度并出具内部控制审计报告。2011年7月举行的董事会会议上重点研究了内部控制的有关问题，会议通过的董事会决议指出：
一.会议一致认为，根据《企业内部控制基本规范》的要求建立健全内部控制制度，对加强企业经管、提高经营效率和效果、实现企业今年的经营目标具有重大意义。重新整合和完善的内部控制必定能在经管职工、保护企业财产安全、杜绝违反企业规章制度行为方面发
7 / 10
挥重大作用。
二.为保证内部控制工作有效展开，会议决定调整内部控制的组织实施。会议决定，成立“内部审计委员会”，隶属于公司监事会，作为专门委员会领导和实施内部控制的建立和实施，执行内部审计工作，充分发挥其检查监督职能；成立内部控制专职机构——内部控制规划组，并将原来属于内部审计处的对内部控制的检查和监督职责归并到内部控制规划组中；内部审计处和内部控制规划组一并由审计委员会领导。
三.会议检讨了企业过去在企业文化建设方面的不足，明确以下改进工作：
（一）企业文化建设由人力资源部门和工会组织负责，采取定期邀请国内知名文艺团体和人士举行大型歌舞演出、更新厂区的标语口号等措施；
（二）积极疏导职工的思想问题，聘请心理咨询顾问，积极化解劳资矛盾，让全体员工树立企业利益至上的思想；
（三）重新建立严格的《员工行为守则》，让员工知晓和理解这些规定，要求董事、监事及经理等各级经管人员定期对员工遵守“守则”的情况进行考核；
四.为落实企业的社会责任，会议要求建立健全食品安全制度和生产安全事故，要建立严格的安全生产经管体系、操作规程和应急预案，强化安全生产责任追究制；按照要求发布社会责任报告，从经济、社会和环境三方面披露企业的相关战略、政策、经管和绩效。
五.按照要求编制“内部控制评价报告”。报告内容包括内部控制评价工作的总体情况、内部控制评价的范围、内部控制整改情况三项内容；评价报告由公司董事会提出，待注册会计师签署企业内部控制设计合理并执行的“内部控制审计报告”后由董事会批准保送。
六.会议就固定资产内部控制和担保内部控制形成以下意见：
（一）会议分析了固定资产经管方面面临的主要风险，认为账实不符以及固定资产随意处置是固定资产经管面临的主要风险；会议责成审计委员会重新制定固定资产实物盘点制度和固定资产处置审批制度以应对固定资产经管风险。
（二）担保制度：会议要求按照内部控制的要求，重新审定公司的“信用担保风险的内部防范与控制制度”，该制度应该包括：
1. 把好担保对象相关，着重考察以下方面：申保人的品质、企业治理结构、企业财务制度、企业经营状况与发展前景；2.确定合理的担保倍数和担保规模；3.控制住代偿率；4.不放弃运用反担保措施；5.建立风险准备金；6. 建立担保业务报告制度；7.建立离职审计制度；8.建立反担保措施；9.建立担保限额审批制度；10. 对特殊担保工程实行集体审批制度11. 实行内部稽核。
8 / 10
要求：
根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断甲公司内部审计
部门发现的上述事项中是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。
案例分析题一： 分析与提示：
一、
(1)内部控制的目标不完整，尤其是缺乏对遵守国家法律法规的考虑和对信息报告的控制；
(2)内部控制是对包括企业董事会、监事会、经理层和全体员工的要求，不是仅仅对职工的经管制度；
(3)内部控制不仅是对企业营运目标，还有对企业战略目标的考虑和报告目标,没有对企业长期发展战略目标关注的内部控制存在巨大缺陷；企业内部控制的目标之一是报告目标，保证企业对内、对外报告的真实、完整。
(4)对内部控制提出“绝对保证”的任务是不切实的，内部控制的固有局限性决定了控制风险不能为零。
二、
设审计委员会是改善内部控制环境的正确举措，内部审计委员会应隶属于董事会，再者其职责范围要厘清：不能只突出内部审计机构的检查职能，而忽略其控制和咨询职能；内部控制的建立与实施应隶属董事会；审计委员会承担经管内部审计部门的职责，履行对内部控制的监督与评价，这一职能应该和内部控制事务经管办公室的职责不相容，应该分离；同样，内部控制事务经管办公室的经管职能与对内部控制的独立审计职能分离。
三、
包括董事在内的其他高级经管人员应该在企业文化建设中发挥主导和垂范作用，企业应当促进文化建设在内部各层级的有效沟通。
企业文化口号化，它把它从理念、价值观到企业行为、员工认同的企业文化工程变成了简单、花哨的口号和装饰和点缀。
与制定《员工行为守则》同样重要的是制定高级经管人员道德准则，并且高级经管人员要在文化建设和履行社会责任中起表率作用
9 / 10
四、社会责任控制缺乏产品质量控制和检验制度以及促进环境保护、资源节约等方面的内容。
五、内部评价报告包括的内容应该包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定、内部控制缺陷的整改情况、内部控制有效性的结论等内容。注册会计师的内部控制审计报告仅就财务报告内部控制的有效性出具鉴证报告，而且注册会计师发布报告的日期不早于公司批准报出自我评价报告的日期。
六、
（一）固定资产面临的风险主要有：技术的变化，促使固定资产的淘汰；· 固定资产可收回金额的判断，影响固定资产账面价值的估计；· 在计算固定资产折旧时，固定资产预计使用寿命和预计净残值的估计导致不同的折旧额；· 大量闲置的固定资产，未来是否使用具有很大的不确定性，从而影响对固定资产的确认；· 如果有建造固定资产工程，其完工程度的估计有很大的不确定性，影响有关费用的资本化估计；· 固定资产后续支出的资本化和费用化的判断；· 容易移动的价值较高的固定资产（如电脑、运输工具等），有比较高的遗失风险。）
（相应的控制制度包括：（1）预算制度；（2）授权批准制度；（3）资本性支出和收益性支出的区分制度；（4）账簿记录制度，如设置固定资产登记簿、固定资产卡片；（5）职责分工制度；（3）固定资产的处置制度；（6）对高价值、容易移动的实物可以通过建立卡片、标签、限制接近、将其与难移动的物体相互联结等措施加强固定资产的保护。）
（二）担保制度：
担保政策其中的一项重要内容是明确禁止担保的事项，对“规范”规定的不得担保事项应予明确；担保政策中还应明确审批制度，即建立审、保、偿分离制度以及对“规范”规定应由股东大会审核批准的对外担保予以明确。
10 / 10
因篇幅问题不能全部显示，请点此查看更多更全内容