B．内部控制评价工作的总体情况 C．内部控制评价的依据 D．内部控制缺陷及其认定 E．内部控制缺陷的整改情况

11．出现（ ）迹象之一则通常表明财务报告内部控制可能存在重大缺陷。 A．企业决策失误，导致并购不成功 B．董事、监事和高级管理人员舞弊 C．管理人员或技术人员纷纷流失 D．媒体负面新闻频现 E．企业更正已公布的财务报告

12. 考察内部控制运行的有效性包括（ ） A. 相关控制在评价期内是如何运行的 B. 相关控制是否覆盖了所有关键的业务与环节 C. 相关控制是否得到了持续一致的运行 D. 实施控制的人员是否具备必要的权限和能力

E. 相关控制是否与企业自身经营特点、业务模式以及风险管理要求向匹配

13. 《企业内部控制规范体系实施中相关问题解释第2号》指出，集团性企业在对集团总部及下属企业的内部控制活动进行全面、客观评价的基础上，应重点关注（ ）

A. 重要业务单位 B. 重大决策

C. 重大事项 D. 重要人事任免 E. 高风险业务

14. 关于《企业内部控制规范体系实施中相关问题解释第1号》文件，下列说法正确的是（ ）

A. 查找并纠正企业内部控制缺陷，是开展企业内部控制评价的一项重要工作 B. 关于内部控制缺陷的认定标准已经出台了统一规定

C. 企业在确定的内部控制缺陷的具体认定标准时，应当从定性和定量的角度综合考虑 D. 只有重大缺陷需要向董事会、监事会或管理层报告，其他类的缺陷不需要汇报 E. 内部控制却缺陷一经发现，应立即整改，纠正之后无须对外披露 （三）判断题

1．董事会可以聘请会计师事务所对其内部控制的有效性进行审计，但其承担的责任不能因此减轻或消除。（ ）

2．内部控制评价能为内部控制目标的实现提供绝对保证。（ ）

3．为节省成本，为企业提供内部控制审计的会计师事务所，可以同时为同一家企业提供内部控制评价服务。（ ）

4．内部控制缺陷一经认定为重大缺陷，内部控制评价报告将会被出具“否定意见”。（ ） 5．对于有下属单位的集团公司，如果下属单位存在重大缺陷，并不能表明集团公司存在重大缺陷。（ ）

6．内部控制缺陷的严重程度并不取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性，而是取决于是否实际发生了错报。（ ）

7．内部控制评价报告可分为对内报告和对外报告，对外报告一般采用定期的方式，内部报告一般采用不定期的方式。（ ）

8．对于自内部控制评价报告基准日至内部控制评价报告报出日之间发生的影响内部控制有效性的因素，内部控制评价部门可以不予关注。（ ）

9．企业内部控制缺陷认定一般可采用绝对金额法或者相对比例法确定重要性水平和一般水平，以此作为判断缺陷类型的临界值。（ ）

10．如果对一项缺陷应属于财务报告缺陷还是非财务报告缺陷难以区分，制定标准时应本着是否影响财务报告目标的原则来区分。（ ）

11.内部控制的设计应覆盖所有关键业务与环节，但是对董事会、监事会、经理层和员工不具有普遍的约束力。（ ）

12. 在内部控制建立与实施初期，企业应更多地采用重点评价或专项评价，以提高内部控制评价的效率和效果。（ ）

（四）简答题

1．企业内部控制评价的内容是什么? 2．企业内部控制评价的原则有哪些? 3．试说出几种常见的内部控制评价方法。 4．企业内部控制评价的程序是什么? 5．内部控制缺陷有几种类型?

6．财务报告内部控制缺陷的认定标准是什么? 7．内部控制缺陷认定的步骤。

8．根据《企业内部控制基本规范》及其评价指引，内部控制报告的内容与格式有哪些具体要求?

（五）案例分析题

1．长航集团是我国内河最大的航运企业集团，其前身可追溯到清朝末年官督商办的长江航运企业，至今已有130多年的历史。1996年更名为中国长江航运（集团）总公司（简称长航集团），主要经营水上运输、船舶制造与修理、物流及相关的配套服务，其中以水上运输为核心主业。

长航集团在内部控制制度实施方面存在着许多国有大型企业普遍存在的问题： （1）企业员工对内部控制认知程度低。一些员工把内部控制简单理解为各种规章制度的单纯集合，不理解全面内部控制的意义。如某些员工认为内部控制是领导和监察部门的事，与自己的日常工作无关；而有些领导在处理内部控制与企业管理、业务发展的关系时，则认为若内部控制制度过于详细、控制过严会束缚企业的业务发展能力，错误地将内部控制与企业发展和效益对立起来。

（2）一些部门内部控制缺乏有效的内部监督。长航集团一些部门并没有对内部控制实施日常监督或专项监督，而是过分依赖外部监督机构，再加上部分人员出于各种原因的逆向选择，也直接导致内部控制监督的执行力差。长航集团及其部分二级单位出于工作便利、平衡会计各岗位工作量等因素考虑，经常由出纳人员从事银行对账单获取、银行存款余额调节表编制等工作，而且没有一个部门能够出具其他人员曾对此项工作进行过审核、监督的证据。

（3）缺乏完善的内部控制评价体系。目前我国国有大中型企业普遍缺乏完善的内部控制评价体系，这不仅是一种现状，也是内部控制执行力差的原因之一。长航集团缺乏完善的

评价体系主要是因为国内缺乏相关的操作细则以及企业对此实践经验不足。一方面，目前颁布的《企业内部控制评价指引》、《企业内部控制应用指引》仍然属于各行各业普遍适用的基础平台，需要企业根据自身情况将有关的评价指引、应用指引转化为能够为企业使用的评价体系，而企业没有动力或没有能力完成这项工作。另一方面，如何根据内部控制的框架和构成要素来系统地确定评价内容与指标，如何确定各个指标权重以及检查的频次，如何根据检查结果认定内部控制缺陷等，对于刚开始对内部控制有效性进行全面评价的国内企业来说，还缺乏实际操作经验。

（4）内部控制外部评价主体的监督能力有限。外部监督主体如注册会计师受自身业务范围与业务能力的限制，无法对非财务范围的内部控制缺陷作出准确、全面的判断，也就无法对涵盖企业层面的风险和所有重要的业务流程层面风险的内部控制作出评价。况且当前企业对内部控制的评价基本上是参考这些外部监督机构的评价结论，而这些外部监督主体监督能力的局限导致了企业对内部控制评价的不全面。

要求：

（1）试述企业内部控制评价的定义、主体及对象。 （2）什么是内部控制缺陷?内部控制缺陷有几种类型?

（3）针对长航集团内部控制制度实施方面存在的问题，提出你的改进建议?

2．中国联通作为在上海、中国香港和纽约上市的公司，自2005年年末开始就把内部控制评审作为保证内部控制建设有效性的一项重大项目来抓，经过两年多的摸索、实践，逐步建立健全了内部控制评审体系，积累了一些经验。

（1）制订评审工作计划

中国联通根据公司的业务特点，制订了内部控制评审工作计划，包括明确职责、确定评审范围、明确具体测试时间、确定被评审单位等各方面。在明确各个层面以及各个部门的职责方面，总部各部门、各省分公司的主要负责人是内部控制建设工作的第一责任人，从总部到各省级分公司、各地市级分公司均要设立内部控制办公室，负责具体的组织协调工作；在确定评审范围时，重点关注重要会计科目、重要经营场所、重要业务流程、流程风险评估、关键控制及相互之间的匹配关系，还制定了统一的记录、测试和报告标准及对应的测试方法；为保证评审工作的有效执行，在确定测试执行人员、职责分工后，明确分段测试具体时间，如应当在年末以前就对其年末流程和程序进行复核，以确保年末流程和程序设计的有效性等；在确定被评审单位方面，按照自上而下的评价方法，省分公司为必审单位；按照重要性原则，省会城市和资产或收入规模占全国汇总的0．4％以上的地市分公司为必审单位，按照风险的重要程度，以前年度发生过财务报告错报、舞弊行为，或公司内、外各项检查、审计中发现重大问题的地市分公司为必审单位。

（2）组织评审人员培训

中国联通在进行内部控制评审前，组织评审人员进行了集中培训，对参与培训的人员明确内部控制建设评审工作的整体要求，要求参与培训的人员重点掌握内部控制建设评审的方法和对关键控制点的分析评价，统一评价标准，并教育评审人员要遵循以下五项原则：独立性、客观性、规范性、全面性的原则，自上而下的原则，关注重点的原则，注重效果的原则，注重文档记录的原则。

（3）评审实施

各评审小组成员要根据《中国联通省级分公司内部控制规范》所确定的控制措施编制《内部控制评审工作底稿》，依据《内部控制评审工作底稿》的具体要求对《内部控制制度规范》

设计的健全性与执行的有效性进行现场测试。

①中国联通内部控制评审的主要内容包括控制环境评审、控制活动评审和IT信息系统控制评审。控制环境评审主要包括检查《员工职业道德守则》、《不相容职务相互分离暂行规定》、《风险评估管理办法》及《反舞弊暂行规定》等制度的培训和规范执行情况、检查经营信息定期分析、财务数据出现重大波动的分析报告，主要经济活动授权审批，经营发展目标实施以及人力资源政策等控制要求的落实执行情况；控制活动评审主要围绕资本性支出、收人、成本费用、资金及资产、财务及信息披露以及其他共性六个影响财务信息真实性的业务流程，检查各分公司内部控制制度的健全性及执行的有效性；依据控制活动发生的频率，抽取一定数量的样本，测试各项控制措施的执行情况和效果。IT信息系统控制评审基本围绕信息系统总体控制和应用控制的要求，对系统开发及变更管理、数据备份管理、日常维护管理、安全管理、系统自动控制、系统用户权限和电子表格管控等情况进行检查，同时针对各省分公司IT管控指标达标率进行评审。

②为保证公司资金安全，中国联通在进行内部控制各环节的评审的同时，也对资金安全状况进行了调查。内容包括非正常开立银行账户或存款、3个月以上（含3个月）银行未达账项、12个月以上应收款项等。

③中国联通在完成上述工作的基础上，统一了现场评审需提交的主要工作文档，要求各评审小组按照文档内容的要求填写完整，并经评审人员、评审小组负责人、被测评单位签字盖章确认，以利于评审各环节的责任认定。

④在现场评审工作中，中国联通从强调时点、文档记录的重要性、评审工作底稿三个方面人手，确保评审的有效性。

（4）提交评审报告

中国联通要求各评审小组在评审现场结束后一周内提交评审报告和现场评审工作文档，并对评审报告的编制提出了具体的要求，即评审小组出具的评审报告要说明分公司内部控制建设的总体概况、整改目标完成进度，并详细描述未整改的问题，与业务流程相关的关键控制点设计和执行的缺陷，以及有关问题对财务报告的影响，分析问题形成的原因、存在的风险和对分公司整改的具体要求。

（5）评估测试结果

为了确认内部控制是否有效运行，中国联通还要求各评审小组在测试后编制一个有关所有内部控制缺陷、重要缺陷和实质性漏洞的清单，记录每个缺陷的原因并且评估必要的纠正行动，还要对每个纠正后的内部控制缺陷进行重新测试，以证明它的运行有效性，从而为财务报表认定提供支持。

要求：

（1）企业内部控制评价的基本流程是什么?

（2）企业内部控制评价的方法有哪些?案例中中国联通是如何运用这些方法的? （3）根据案例，简述中国联通是如何开展内部控制评价工作的?

3．上海宝钢国际经济贸易有限公司（简称宝钢国际）是上海宝钢集团公司的全资子公司，原名为宝钢集团国际经济贸易总公司，负责宝钢股份和集团内其他公司的购销、进出口业务，是钢铁产业链中重要的一环。

宝钢国际由审计部人员与被评估业务单元的管理人员共同组成评价小组，在外部咨询顾问——德勤会计师事务所的指导下，协同事业部管理部，从内部控制特别是控制环境和业务流程人手关注岗位设置有无牵制、业务模式有无缺陷。、执行者是否了解遵循制度、有没有