《企业内部控制》复习提纲
2.内部控制缺陷报告对象不包括（ ） A.与该缺陷直接相关的责任单位 B.公司的经营情况
C.负责执行整改措施的人员 D.责任单位的上级单位
3.日常监督中的内部审计监督不包括（ ）
A.制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查等 B.内部审计机构应当接受审计委员会、监事会、经理层报告工作
C.根据风险评估结果，对企业认定的重大风险的管控情况及承销开铲持续性的监督
D.对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议，做出审计决定，并对审计建议和审计决定的落实情况进行跟踪监督 4.专项监督的范围和频率的决定因素不包括（ ） A.内部控制环境的强弱 B.风险评估的结果 C.变化发生的性质和程度 D.日常监督的有效性 5.管理层对内部控制执行的监督渠道不包括（ ） A.审计委员会接受、保留及处理的各种投诉及举报 B.外部委员会接收、保留及处理的各种投诉及举报 C.管理层参加的培训、会议
D.管理层审核的员工提出的各项合理建议
6.下面关于日常监督和专项监督的关系的表述，错误的是（ ） A.日常监督是专项监督的基础 B.专项监督是日常监督的有效补充
C.日常监督有效性高时，可以不设置专项监督
D.如果发现某些专项监督活动需要经常性地开展，那么企业与必要将其纳入日常监督中 （二）多项选择题
A.提议聘请或更换外部审计机构并审查公司的内部控制制度 B.监督公司的内部审计制度及其实施 C.负责内部审计与外部审计之间的沟通 D.审核公司的财务信息及其披露
E.审核企业内部控制及其实施情况，并向董事会作出报告
33
《企业内部控制》复习提纲
2.内部监督的基本要求包括（ ） A.监督人员应具有独立性 B.监督人员应具有胜任能力 C.关注关键控制
D.监督人员应评估相应的风险水平 E.进行常规、持续的监督检查 3.内部监督的程序包括（ ）
A.建立健全内部监督制度并制定内部控制缺陷标准 B.制定内部控制缺陷标准 C.实施监督
D.记录和报告内部控制缺陷 E.内部控制缺陷整改
4.按照内部控制缺陷的重要程度来划分，内部控制缺陷可以分为（ ） A.一般缺陷 B.重要缺陷 C.重大缺陷 D.执行缺陷 E.系统缺陷
ACD5.专项监督需要重点关注的有（ ） A.高风险的项目 B.成本较高的项目 C.重要的项目 D.内部控制环境变化 E.经常发生的项目 (三) 判断题
1.内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部
控制缺陷，并及时加以改进。 2.内部控制自我评价是内部监督的直接依据和底稿来源，而内部监督室内部控制自我评价的成果表现。
3.按照缺陷的来源，内部控制缺陷可以分为设计缺陷与执行缺陷。 4.日常监控通常存在于单位基层管理活动中，能较快的辨别问题，日常监督的程度越小，其有效
性就越高，则企业所需的专项监督就越少。 5.专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工发生较大调整
或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。
34
《企业内部控制》复习提纲
6.如果日常监督扎实有效，可以迅速应对环境的变化，对专项监督的需要程度就较低；反之，对
专项监督则需要程度就较高 。 7.为保证内部监督的客观性，内部监督应由独立于内部控制执行的机构进行内部监督。 8.内部审计结构对审计过程中发现的问题，不可以直接向审计委员会或者董事会报告。 9.明确内部控制缺陷的认定标准是内部监督工作的关键步骤，它直接影响内部监督工作的效率和效果。
10.内部控制的建立与实施应当以书面或其它适当形式加以记录并妥善保管。 11.企业内部控制审计机构、财务机构和其他内部机构都有权参与专项监督工作，但是不可以聘请外部中介机构参与其中。 （四） 简答题
1.内部监督有哪几种方式？
答：（1）内部监督的方式有两种，即日常监督和专项监督。在日常工作中，两种监督方式应彼此配合，以实现最优的监督效果。
日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。日常监督通常存在于单位基层管理活动之中，能较快地辨别问题，日常监督的程度越大，其有效性就越高，则企业所需的专项监督就越少。
专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。 2.日常监督的具体方式有哪几种?
答：日常监督的具体方式如下：
（1）获得内部控制执行的证据，即企业员工在实施日常生产经营活动时，取得必要的、相关的证据证明内部控制系统发挥功能的程度。内部控制执行的证据包括：企业管理层搜集汇总的各部门信息、出现的问题，相关职能部门进行自我检查、监督是对我检查、监督时对问题的记录及解决方案等。
（2）内外信息印证是指来自外部相关方的信息支持内部产生的结果或反映出内部的问题。主要包括来自监管部门的信息和来自客户的信息。来自监管部门的信息是指企业接受监管部门的监督，汇总、分析监管反馈信息；来自客户的信息是指企业通过各种方式与客户沟通所搜集的信息。
（3）数据记录与实物资产的核对。例如企业定期将会计记录的数据与实物资产进行比较，并记录存在的差额及原因分析。
（4）内外部审计定期提供建议。审计人员评估内部控制的设计以及测试其有效性，识别潜在
35
《企业内部控制》复习提纲
的缺陷并向管理层建议采取替代方案，同时作为决策提供有用的信息。
（5）管理层对内部控制执行的监督。管理层主要通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层在培训、会议上了解内部控制的执行情况；管理层审核员工提出的各项合理建议等。
3.专项监督的范围和频率的决定因素有哪几个？专项监督主要关注哪些方面？
答：（1）专项监督的范围和频率取决于以下因素：一个是风险评估的结果。重要业务事项和高风险领域所需的专项监督频率通常较高；对于风险发生的可能性较低但影响程度大的业务事项（突发事件），进行日常监督的成本很高，为此应更多地依赖专项监督。二是内控环境发生变化的性质和程度。当内部控制各要素发生变化，可能对内部控制有效性产生较大影响的情形下，企业应当组织实施独立的专项监督，专门就该变化的影响程度进行分析研究。三是日常监督的有效性，日常监督根植于企业日常、反复发生的经营活动中，如果日常监督扎实有效，可以迅速应对环境的变化，对专项监督的需要程度就较低；反之，对专项监督则需要程度就较高。
（2）专项监督只要关注以下两个方面：一是高风险且重要的项目。审计部门依据日常监督的结果，对风险较高且重要的项目要进行专项监督。考虑到成本效益原则，对风险很高但不重要的项目或很重要但风险很小是项目可以减少个别评估的次数。应该将高风险且重要的项目作为个别评估对象。二是内部控制环境变化。当内部控制环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内部控制环境。 (五）案例分析题
陈某原是南京某加油站站长兼出纳。自2012年以来，他私自截留销售款，利用现金支票编造各种理由提取现金，将单位公款用于赌博，造成国家直接经济损失70余万元。经调查，陈某挪用公款的手段很简单：（1）直接挪用销售款，陈某自2012年担任站长起，多次从加油站油款中直接拿走现金，两年的时间里挪用公款50多万元用于赌博；（2）隐匿5笔出口结汇收入共计20万元，将其提现的金额与其隐匿的收入相抵，使其13笔收支业务均未在银行存款日记账和银行存款余额调节表中反映；（3）伪造11张银行对账单，将其体现的整数金额改成带尾数的金额，并将提现的银行代码“11”改成托收的代码“88”或外汇买卖的代码“18”。 要求：根据上述资料分析该企业的内部控制缺失主要表现在哪些方面。 分析提示：
本案是一起典型的由于单位内部控制混乱而导致的挪用公款案。对本案例进一步分析不难发现，陈某的舞弊实际从整体上暴露了该公司内部控制的脆弱。归纳起来，存在的问题主要有：
（1） 没有加强对销售收入款项的控制。按照企业内部控制规范及其指引规定，单位应将销售收入
36