三、簡答題
1.【答案】
控制活動可分為運營、財務報告及合規三個類別，然而它們之間有時可能出現重疊。常見的內部控制活動有：
(1)組織控制，指組織結構提供的控制;
(2)職責劃分，即進行職責分工;
(3)調節和復核，調節是指雇員將不同數據連接在一起，識別并找出差異，并且在必要時采取糾正措施，所謂業績復核，是指管理層將當前的業績與預算、以前期間或其他基準相比較，以此反映目標的完成情況;
(4)實物控制，指保護實物資產不被偷盜或未經許可被使用的措施和程序;
(5)授權和批準，這項措施可保證其他控制活動運作正常或需要提供指南以改善這些控制活動的運作等信息;
(6)計算和會計，即在會計系統中正確地記錄交易;
(7)人員控制，選擇和培訓雇員，確保為企業的職位指定了恰當的人員;
(8)監督及管理控制，監督控制有助于確保個人按照要求恰當地完成任務。
2.【答案】
(1)其組成不恰當，因為審計委員會必須由獨立的外部董事組成。
(2)審計委員會應承擔就任命、重新任命或解聘外聘審計師的事項向董事會提出建議的主要責任，監督新審計師的選擇過程，批準外聘審計師的業務條款及審計服務的報酬。審計委員會應復核審計師的審計工作范疇，并確信該審計范疇是充分的，并確保于每次年審開始之時已為審計制訂了適當的計劃。審計委員會執行審計工作完成后的復核。審計委員會訂立了年度程序，以確保外聘審計師的獨立性和客觀性。審計委員會確信本企業未雇用審計小組成員的家庭成員，審計師及其員工與本企業無財務、雇傭、投資或業務關系。審計委員會還從審計師獲取信息，以維持獨立性及對相關專業規定的遵守情況進行監察，包括關于輪換審計合伙人。審計委員會與董事會達成一致，對企業關于雇用外聘會計師事務所原雇員的政策進行監察。審計委員會還應為企業制定關于由外聘審計師提供非審計服務的政策，并向董事會提出相關建議。審計委員會應制定一項政策，明確外聘審計師不得提供的服務類型，并且說明外聘審計師能夠提供的無需請示審計委員會的服務。
3.【答案】
(1)資料一表明該公司在公司治理方面存在嚴重問題。董事會和管理層作用被誤用，董事和高級管理人員也沒有盡到個人責任。
(2)COSO內部控制框架的五個要素包括控制環境、風險評估、控制活動、信息與溝通、監察。
常見的八項內部控制活動包括：組織控制;職責劃分;調節和復核;實物控制;授權和批準;計算和會計;人員控制;監督及管理控制。
(3)表明該公司的控制環境和控制活動出現了問題。該公司員工道德和價值觀出現了嚴重問題，這屬于控制環境的問題;公司沒有及時發現問題并糾正，表明企業的控制活動不到位。
(4)表明該公司的控制環境、信息與溝通出現了問題。高層管理者是企業文化的倡導者，自己不以身作則，道德缺失，可見該公司控制環境極其惡劣。大多信息不能有效上傳下達，表明信息出現了嚴重的傳遞不暢。
(5)表明該公司的監察出現了問題。內部審計形同虛設，沒有發揮真正的監督作用。
4.【答案】
(1)不恰當。內部審計部門負責人應該由審計委員會任命。審計的活動保持獨立性，這樣他們才能夠自由且客觀地執行他們的工作。他們必須提供公正而無偏見的判斷。內部審計部門負責人由公司首席執行官任命，不符合規定。
(2)招聘內部審計人員應該從以下方面考慮：
第一，應具備必要的知識、技巧以及訓練，以熟練、專業地實施審計工作。內部審計師的角色不斷改變，這需要他們培養分析、技術、決策及溝通技巧。審計人員至少應當具有適當的教育背景或經驗，以及與所承擔的責任相匹配的組織技巧和技術。
第二，應該善于口頭溝通及書面通信，能夠理解會計及審計準則、原則及技術，認識及評估與完善的商業實務的偏離之重要性和重大程度。并能確認現有或潛在的問題，并在適當的情況下，對程序進行補充。
5.【答案】
(1)COSO內部控制系統的五大要素包括控制環境、風險評估、控制活動、信息與溝通、監察。
(2)①控制環境存在問題。高級管理層的管理理念作為控制環境的重要因素，認為“大家都會自覺的遵守企業制定的規章制度”將導致控制環境薄弱，控制環境作為其他內部控制因素的根基，薄弱的控制環境必然導致企業內部控制整體的失效。
②風險評估存在問題。對于風險應對策略包括風險降低、風險消除、風險轉移和風險保留。采取何種的風險策略應該綜合的進行考慮，成本效益也是考慮的一個重要的方面，不能不考慮付出的代價而一律采取風險消除策略。
③控制活動存在問題。財務部門存在一個人長時間處在同一崗位和同時兼任多個崗位的現象，沒有做到重要職責的劃分。
④信息溝通存在問題。只強調了信息的真實性，沒有強調信息傳遞的及時性，有關信息可以越級進行傳遞。
⑤監察存在問題。內部審計部門喪失了獨立性，而且人手較少，無法進行持續的監察活動或單獨的評估。
相關推薦：
特別推薦：
