二、COSO內(nèi)部控制內(nèi)容的實踐――COSO 內(nèi)部控制框架的五要素(重點)

　　COSO對內(nèi)部控制的基本概念提供了一些深入的見解，特別是：

　　(1) 內(nèi)部控制是一個實現(xiàn)目標(biāo)的程序及方法，而其本身并非目標(biāo);

　　(2) 內(nèi)部控制只提供合理保證，而非絕對保證;

　　(3) 內(nèi)部控制要由企業(yè)中各級人員實施與配合。

　　我國內(nèi)控規(guī)范要求企業(yè)建立內(nèi)部控制體系時應(yīng)符合以下目標(biāo)：(1) 合理保證企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財務(wù)報告及相關(guān)信息真實完整;(2) 提高經(jīng)營效率和效果;(3) 促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略。

　　我國內(nèi)控規(guī)范借鑒了以美國COSO報告為代表的國際內(nèi)部控制框架，并結(jié)合中國國情，要求企業(yè)所建立與實施的內(nèi)部控制，應(yīng)當(dāng)包括下列五個要素：(1)內(nèi)部環(huán)境;(2)風(fēng)險評估;(3)控制活動;(4)信息與溝通;(5)內(nèi)部監(jiān)督。

要素	范圍
控制環(huán)境（基礎(chǔ)）	（1）誠信和道德觀；  （2）用人唯才的承諾；  （3）董事會和審計委員會；  （4）管理哲學(xué)和經(jīng)營風(fēng)格；  （5）組織結(jié)構(gòu)；  （6）權(quán)力和責(zé)任的分配；  （7）人力資源政策和實務(wù)。
風(fēng)險評估	（1）風(fēng)險評估的程序：第一步是估計風(fēng)險的重要性；第二步是評估風(fēng)險發(fā)生的可能性或頻率；第三步是考慮如何對風(fēng)險進行管理，以及應(yīng)采取何種行動；  （2）風(fēng)險管理：包括識別和分析影響實現(xiàn)目標(biāo)的風(fēng)險（包括與不斷變化的監(jiān)管、運營環(huán)境和商業(yè)策略有關(guān)的風(fēng)險），以此來確定如何降低和管理此類風(fēng)險的依據(jù)。
控制活動	（1）組織控制；  （2）職責(zé)劃分；  （3）調(diào)節(jié)和復(fù)核；  （4）實物控制；  （5）授權(quán)和批準(zhǔn)；  （6）計算和會計；  （7）人員控制；  （8）監(jiān)督及管理控制。
信息與溝通	（1）信息的識別、收集和傳達；  （2）全方位的有效的溝通。
監(jiān)察	（1）評估；  （2）記錄；  （3）報告。

　　【例題1?單選題】在COSO內(nèi)部控制框架中，控制活動的類別可分為(　　)。(2009年)

　　A.運營、財務(wù)報告及合規(guī)三個類別

　　B.運營、信息及合規(guī)三個類別

　　C.信息、財務(wù)報告及監(jiān)察三個類別

　　D.運營、信息及監(jiān)察三個類別

　　【答案】A

　　【解析】控制活動可分為運營、財務(wù)報告及合規(guī)三個類別。[w1]

　　【例題2?單選題】(　　)是指企業(yè)內(nèi)對于內(nèi)部控制的態(tài)度及內(nèi)部控制意識，代表整個企業(yè)對于內(nèi)部控制的價值觀。

　　A.控制環(huán)境 B.控制活動

　　C.風(fēng)險評估 D.控制政策與程序

　　【答案】A

　　【解析】內(nèi)部控制系統(tǒng)包括兩個因素，分別是控制環(huán)境和控制政策與程序。控制環(huán)境是指企業(yè)內(nèi)對于內(nèi)部控制的態(tài)度及內(nèi)部控制意識，代表整個企業(yè)對于內(nèi)部控制的價值觀。控制政策及程序是指嵌入企業(yè)運營中的具體的內(nèi)部控制。

　　【例題3?單選題】堪稱為內(nèi)部控制發(fā)展史上的里程碑的文件是(　　)。

　　A.《企業(yè)準(zhǔn)則公告第55號》 B.《內(nèi)部控制――整合框架》

　　C.《企業(yè)內(nèi)部控制基本規(guī)范》 D.《綜合守則》

　　【答案】B

　　【解析】COSO 委員會于1992年9月發(fā)布了指導(dǎo)內(nèi)部控制實踐的綱領(lǐng)性文件《內(nèi)部控制――整合框架》，并于1994年進行了增補，即COSO內(nèi)部控制框架，這份文件堪稱內(nèi)部控制發(fā)展史上的里程碑。

　　【例題4?單選題】COSO 對內(nèi)部控制系統(tǒng)的五大要素進行了認(rèn)定，其中作為其他內(nèi)部控制元素的根基的是(　　)。

　　A.控制環(huán)境

　　B.風(fēng)險評估

　　C.控制活動

　　D.信息與溝通

　　【答案】A

　　【解析】內(nèi)部審計師協(xié)會(The Institute of Internal Auditors， IIA)對控制環(huán)境的定義是：“董事會與管理層對待公司內(nèi)部控制的重要性的態(tài)度及采取的行動”。控制環(huán)境是其他內(nèi)部控制元素的根基，并提供紀(jì)律及結(jié)構(gòu)。

　　【例題5?單選題】按照 COSO 立體模型，控制活動的上一層是(　　)。

　　A.風(fēng)險評估 B.監(jiān)察

　　C.控制活動 D.信息與溝通

　　【答案】A

　　【解析】按照 COSO 立體模型，控制活動的上一層是風(fēng)險評估，然后依次是控制活動、信息與溝通及監(jiān)察。

　　【例題6?多選題】內(nèi)部控制的目標(biāo)有(　　)。

　　A.保證財務(wù)報告的可靠性與合規(guī)性

　　B.提高企業(yè)運營的效益和效率

　　C.確保企業(yè)內(nèi)部審計的有序進行

　　D.幫助企業(yè)規(guī)避經(jīng)營風(fēng)險

　　【答案】AB

　　【解析】內(nèi)部控制的目標(biāo)不僅是為了保證財務(wù)報告的可靠性與合規(guī)性，而且有助于提高企業(yè)運營的效益和效率。

　　【例題7?多選題】控制環(huán)境是其他內(nèi)部控制元素的根基，以下屬于控制環(huán)境內(nèi)容的有(　　)。

　　A.人員的道德觀和勝任能力

　　B.董事會提供的指示

　　C.管理的效率

　　D.授權(quán)和批準(zhǔn)

　　【答案】ABC

　　【解析】內(nèi)部審計師協(xié)會(The Institute of Internal Auditors， IIA)對控制環(huán)境的定義是：“董事會與管理層對待公司內(nèi)部控制的重要性的態(tài)度及采取的行動”。控制環(huán)境是其他內(nèi)部控制元素的根基，并提供紀(jì)律及結(jié)構(gòu)。控制環(huán)境因素包括人員的道德觀和勝任能力、董事會提供的指示和管理的效率。

　　【例題8?多選題】有效的人力資源政策和程序是整體控制環(huán)境至關(guān)重要的組成部分，尤其對(　　)具有特殊的重要意義。

　　A.招聘和雇用 B.新雇員的入職培訓(xùn)

　　C.評估、晉升和賠償 D.懲戒措施

　　【答案】ABCD

　　【解析】人力資源政策和實務(wù)對某些方面具有特殊的重要意義，包括：招聘和雇用，企業(yè)應(yīng)設(shè)法招聘最具資格的人選;新雇員的入職培訓(xùn)，應(yīng)將企業(yè)價值觀體系和不遵循這些價值觀的后果明確告知新雇員;評估、晉升和賠償，應(yīng)實施公平的績效評估程序，并且使之不受額外的管理支配;懲戒措施，應(yīng)實施統(tǒng)一且易于理解的懲戒政策。

　　【例題9?多選題】以下關(guān)于風(fēng)險評估的說法正確的有(　　)。

　　A.可能是正規(guī)的量化風(fēng)險評估程序 B.可能是不太正規(guī)的方法

　　C.是一個具有前瞻性的過程 D.風(fēng)險分析并非一個理論過程

　　【答案】ABCD

　　【解析】風(fēng)險評估可能是正規(guī)的量化風(fēng)險評估程序，也可能是不太正規(guī)的方法，但是應(yīng)包含對風(fēng)險評估程序最起碼的理解。風(fēng)險評估是一個具有前瞻性的過程。COSO 內(nèi)部控制架構(gòu)強調(diào)風(fēng)險分析并非一個理論過程，而且常常對實體的整體成功起到至關(guān)重要的作用。

　　【例題10?多選題】控制活動包括多種政策和程序，大體可分為(　　)。

　　A.運營 B.財務(wù)報告

　　C.合規(guī) D.風(fēng)險控制

　　【答案】ABC

　　【解析】控制活動可分為運營、財務(wù)報告及合規(guī)三個類別，但它們之間有時可能出現(xiàn)重疊。

　　【例題11?多選題】以下屬于內(nèi)部控制活動內(nèi)容的有(　　)。

　　A.組織控制 B.職責(zé)劃分

　　C.調(diào)節(jié)和復(fù)核 D.實物控制

　　【答案】ABCD

　　【解析】常見的控制活動的內(nèi)容有：組織控制;職責(zé)劃分;調(diào)節(jié)和復(fù)核;實物控制;授權(quán)和批準(zhǔn);計算和會計;人員控制;監(jiān)督及管理控制。

　　【例題12?多選題】調(diào)節(jié)和復(fù)核業(yè)績屬于偵察式控制，即在不希望出現(xiàn)的事情發(fā)生時能夠加以識別，以下屬于調(diào)節(jié)與復(fù)核的控制活動的有(　　)。

　　A.比較總賬的現(xiàn)金金額與銀行對賬單的現(xiàn)金余額

　　B.比較固定資產(chǎn)的現(xiàn)場盤點與會計記錄中記載的金額

　　C.分離董事會主席與首席執(zhí)行官的職責(zé)以防止舞弊

　　D.管理層將當(dāng)前的業(yè)績與預(yù)算、以前期間或其他基準(zhǔn)相比較

　　【答案】ABD

　　【解析】所謂調(diào)節(jié)是指雇員將不同數(shù)據(jù)連接在一起，識別并找出差異，并且在必要時采取糾正措施。調(diào)節(jié)包括比較總賬的現(xiàn)金金額與銀行對賬單的現(xiàn)金余額、總賬的應(yīng)收款金額與相關(guān)補貼賬戶總額，以及固定資產(chǎn)的現(xiàn)場盤點與會計記錄中記載的金額。所謂業(yè)績復(fù)核，是指管理層將當(dāng)前的業(yè)績與預(yù)算、以前期間或其他基準(zhǔn)相比較，以此反映目標(biāo)的完成情況，并對其中的差異進行調(diào)查，以確定哪些糾正行動是必要的。

　　【例題13?多選題】有效的信息與溝通系統(tǒng)應(yīng)具備以下(　　)特點。

　　A.能夠生成企業(yè)經(jīng)營所需的、關(guān)于財務(wù)、運營及法規(guī)遵守的報告

　　B.幫助作出精明的商業(yè)決策

　　C.對外發(fā)布可靠的報告

　　D.能有效地量化并控制風(fēng)險

　　【答案】ABC

　　【解析】有效的信息與溝通系統(tǒng)應(yīng)具備以下特點：能夠生成企業(yè)經(jīng)營所需的、關(guān)于財務(wù)、運營及法規(guī)遵守的報告;幫助作出精明的商業(yè)決策;以及對外發(fā)布可靠的報告。信息與溝通系統(tǒng)能使得雇員獲得信息，且交流他們?yōu)閷嵤�、管理及控制運轉(zhuǎn)情況所需的信息;能識別和傳達相關(guān)信息，并且是以一種人員能夠有效履行他們的職責(zé)的方式進行;使溝通在企業(yè)以全方位方式進行。此外，信息與溝通系統(tǒng)確立了與外部各方的有效溝通方式。

　　【例題14?多選題】內(nèi)部控制系統(tǒng)必須接受監(jiān)察，監(jiān)察是不斷對內(nèi)部控制系統(tǒng)的表現(xiàn)進行評估的過程，監(jiān)察內(nèi)部控制的方法包括(　　)。

　　A.績效計量

　　B.對企業(yè)運營進行測試

　　C.評估政策及程序的影響

　　D.蒙特卡羅模擬法

　　【答案】ABC

　　【解析】監(jiān)察內(nèi)部控制的方法包括：(1)績效計量：既然設(shè)立內(nèi)部控制的目的是為實現(xiàn)目標(biāo)提供合理的保證，那么，可以利用績效計量來確定實現(xiàn)其目標(biāo)的程度，這是檢驗管理部門內(nèi)部控制有效性的一種有用的方法;(2)對企業(yè)運營進行測試：確定程序是否按最初設(shè)計得以應(yīng)用，應(yīng)該是一個持續(xù)的過程;(3)為控制環(huán)境、風(fēng)險評估、控制活動、信息及溝通，以及控制而制定的政策及程序，常常由硬性控制構(gòu)成，而硬性控制是容易識別、評估及記錄的。這些政策和程序的影響亦應(yīng)得以識別、評估和記錄。

　　[w1]32：30至33：33“首先我們請大家看。。。。應(yīng)該選擇A”與輕松過關(guān)一p175歷年經(jīng)典試題回顧第一題相同