甲公司系境内外同时上市的公司，根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，甲公司组织相关人员对2013年度的内部控制有效性进行自我评价，并且聘用乙会计师事务所对2013年度内部控制的有效性实施审计工作。2014年2月20日，甲公司召开董事会会议，就对外披露的2013年度内部控制评价报告和审计报告的相关事项进行专题研究，决议要点如下： （一）关于内部控制评价的原则和内容 经理层对企业内部控制设计与运行的有效性实施评价工作，评价范围应该涵盖企业及其所属单位的所有业务和经济事项，从内
题目
甲公司系境内外同时上市的公司，根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，甲公司组织相关人员对2013年度的内部控制有效性进行自我评价，并且聘用乙会计师事务所对2013年度内部控制的有效性实施审计工作。2014年2月20日，甲公司召开董事会会议，就对外披露的2013年度内部控制评价报告和审计报告的相关事项进行专题研究，决议要点如下：
（一）关于内部控制评价的原则和内容
经理层对企业内部控制设计与运行的有效性实施评价工作，评价范围应该涵盖企业及其所属单位的所有业务和经济事项，从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业自身的业务特点和管理要求，确定内部控制评价的具体内容。
（二）关于内部控制评价的程序和方法
企业授权内部审计部门负责内部控制评价的具体实施工作，内审部门根据企业的业务特点以及管理要求，分析经营管理过程中的高风险领域和重要业务事项，制定科学合理的评价工作方案，经总经理批准后开始实施。成立评价工作组，入驻被评价单位，实施现场测试，形成的现场评价报告直接提交内部控制评价部门。内部审计部门将编制的内部控制评价报告报送经理层、董事会和监事会，由股东大会最终审定后对外披露。在开展内部控制检查评价工作的过程中，综合运用个别访谈、调查问卷、专题讨论等方法，广泛收集被评价单位内部控制设计和运行是否有效的证据。
（三）关于内部控制评价报告
内部审计部门完成现场评价和缺陷汇总、复核后，负责起草内部控制的评价报告。评价报告内容一般包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况和内部控制有效性的结论等内容。内部控制评价报告上报经理层审批后确定。
（四）关于内部控制审计
甲公司聘请具有证券期货业务资格的乙会计师事务所对本公司的内部控制有效性实施审计工作。注册会计师应与甲公司沟通审计过程中识别的所有控制缺陷，重大缺陷和重要缺陷以书面形式与董事会和经理层沟通，完成审计工作之后，不必获得经甲公司签署的书面声明。
假定不考虑其他因素。
<1>?、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司董事会决议中的（1）至（4）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并逐项说明理由。
（一）关于内部控制评价的原则和内容
经理层对企业内部控制设计与运行的有效性实施评价工作，评价范围应该涵盖企业及其所属单位的所有业务和经济事项，从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业自身的业务特点和管理要求，确定内部控制评价的具体内容。
（二）关于内部控制评价的程序和方法
企业授权内部审计部门负责内部控制评价的具体实施工作，内审部门根据企业的业务特点以及管理要求，分析经营管理过程中的高风险领域和重要业务事项，制定科学合理的评价工作方案，经总经理批准后开始实施。成立评价工作组，入驻被评价单位，实施现场测试，形成的现场评价报告直接提交内部控制评价部门。内部审计部门将编制的内部控制评价报告报送经理层、董事会和监事会，由股东大会最终审定后对外披露。在开展内部控制检查评价工作的过程中，综合运用个别访谈、调查问卷、专题讨论等方法，广泛收集被评价单位内部控制设计和运行是否有效的证据。
（三）关于内部控制评价报告
内部审计部门完成现场评价和缺陷汇总、复核后，负责起草内部控制的评价报告。评价报告内容一般包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况和内部控制有效性的结论等内容。内部控制评价报告上报经理层审批后确定。
（四）关于内部控制审计
甲公司聘请具有证券期货业务资格的乙会计师事务所对本公司的内部控制有效性实施审计工作。注册会计师应与甲公司沟通审计过程中识别的所有控制缺陷，重大缺陷和重要缺陷以书面形式与董事会和经理层沟通，完成审计工作之后，不必获得经甲公司签署的书面声明。
假定不考虑其他因素。
<1>?、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司董事会决议中的（1）至（4）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并逐项说明理由。
相似考题
更多“甲公司系境内外同时上市的公司，根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，甲公司组织相关人员对2013年度的内部控制有效性进行自我评价，并且聘用乙会计师事务所对2013年度内部控制的有效性实施审计工作。2014年2月20日，甲公司召开董事会会议，就对外披露的2013年度内部控制评价报告和审计报告的相关事项进行专题研究，决议要点如下： ”相关问题
-
第1题：
?以下关于上市公司执行内部控制规范并接受审计的说法正确的有（ ）A.某会计师事务所为上市公司提供内部控制咨询服务，同时对该公司董事会编制的内部控制自我评价报告进行审计。
B.某会计师事务所接受上市公司委托提供年度财务报告和内部控制自我评价报告审计服务，可以分别进行，也可以整合进行。
C.内部控制规范从2012年1月1日起在沪深主板和中小板上市公司实施。
D.会计师事务所接受上市公司委托提供年度财务报告和内部控制自我评价报告审计服务，只能分别进行，不可以整合进行。答案：B解析：A，《企业内部控制基本规范》规定，为企业内部控制提供咨询的会计师事务所，不得同时为同一企业提供内部控制审计服务；B，《企业内部控制审计指引》规定，注册会计师可以单独进行内部控制审计，也可以将财务报表审计与内部控制审计整合进行；C，不包括中小板。内部控制规范的相关规定自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。 -
第2题：
甲会计师事务所接受委托对乙公司2019年度内部控制的有效性实施审计，在审计过程中发现乙公司与售后“三包”返利业务相关的销售收入确认不符合《企业会计准则第14号——收入》的规定。假定不考虑其他因素。要求：根据《企业内部控制基本规范》及其配套指引的要求，说明该事项可能产生的主要风险；并针对主要风险提出相应的控制措施。答案：解析：可能产生的主要风险是：编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。控制措施：企业应当遵循规定的标准[或：《企业会计准则第14号——收入》的规定；或：国家统一的会计准则制度的规定]，如实列示当期收入、费用和利润，不得虚列或者隐瞒收入，不得推迟或提前确认收入。 -
第3题：
甲会计师事务所对乙公司2015年度内部控制的有效性实施审计，在审计过程中发现乙公司的下属子公司B公司在未履行相应审批程序的情况下为关联方提供担保。假定不考虑其他因素。要求：根据《企业内部控制基本规范》及其配套指引的要求，说明该事项可能产生的主要风险；并针对主要风险提出相应的控制措施。答案：解析：可能产生的主要风险是：对担保申请人的资信状态调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈。控制措施：①企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关措施，在授权范围内进行审批，不得超越权限审批。②重大担保业务，应当报董事会或类似权力机构批准。[或：重大事项应当实行集体决策或联签制度。]③企业应当加强对子公司担保业务的统一监控。 -
第4题：
甲会计师事务所具有证券期货业务资格，接受委托对 A 公司、B 公司、C 公司和 D 公司 2014年度内部控制的有效性实施审计，并于 2015 年 4 月对找 4 家上市公司出具了内部控制审计报告。
有关资料如下：
(1)A 公司。A 公司于 2014 年 3 月通过并购实现对 A1 公司的全资控股，交易前 A 公司与 A1公司不存在关联方关系。甲会计师事务所在对 A 公司内部控制有效性进行审计的过程中发现：A公司未将 A1 公司纳入 2014 年度内部控制建设与实施的范围。
(2)B 公司。甲会计师事务所在审计过程中发现 B 公司的内部控制存在以下问题：①审计委员会缺乏明确的职责权限、议事规则和工作程序，未能有效发挥监督职能：②高级下属子公司 B1公司在未履行相应审批程序的情况下为关联方提供担保；③与售后“三包”返利业务相关的销售收入确认不符合《企业会计准则第 14 号——收入》的规定。甲会计师事务所认定上述问题已经构成了财务报告内部控制重大缺陷，出具了否定意见的内部控制审计报告。
(3)C 公司。甲会计师事务所在对 C 公司内部控制有效性进行审计的过程中发现下列事项：①C 公司自 2014 年陆续发生多起重大关联交易事项，为规范关联交易行为，C 公司与 2014 年 12 月底制定了关联交易内部控制制度，将其纳入《C 公司内部控制收册》，②C 公司限制甲会计师事务所审计人员对某类重要资产内部控制流程的测试，且未提出正当理由。甲会计师事务所据此出具了无法表示意见的内部控制审计报告。
(4)D 公司。D 公司为专门从事证券经营业务的上市公司。甲会计师事务所在对 D 公司内部控制有效性进行审计的过程中发现：D 公司策略交易系统的某模块存在重大技术设计缺陷，但该重大缺陷不影响 D 公司财务报表的真实可靠。甲会计师事务所出具了无保留意见的内部控制审计报告。
假定不考虑其他因素
要求：根据《企业内部控制基本规范》及其配套指引的要求，逐项说明资料(2)中事项①至③可能
产生的主要风险；并针对每项主要风险，分别提出相应的控制措施。答案：解析：(1)事项①可能产生的主要风险是：审计委员会未能发挥监督职能，治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。(1 分)控制措施：董事会可按照股东(大)会的有关决议，明确审计委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。(1 分)
(2)事项②可能产生的主要风险是：对担保申请人的资信状态调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈。(1 分)控制措施：①企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关措施，在授权范围内进行审批，不得超越权限审批。(1 分)
②重大担保业务，应当报董事会或类似权力机构批准。【或：重大事项应当实行集体决策或联签制度。】(1 分)
③企业应当加强对子公司担保业务的统一监控。(0.5 分)
(3)事项③可能产生的主要风险是：编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。(1 分)控制措施：企业应当遵循规定的标准【或：《企业会计准则第 14 号—收入》的规定；或：国家统一的会计准则制度的规定】，如实列示当期收入、费用和利润，不得虚列或者隐瞒收入，不得推迟或提前确认收入。(1 分) -
第5题：
甲会计师事务所具有证券期货业务资格，接受委托对 A 公司、B 公司、C 公司和 D 公司 2014年度内部控制的有效性实施审计，并于 2015 年 4 月对找 4 家上市公司出具了内部控制审计报告。
有关资料如下：
(1)A 公司。A 公司于 2014 年 3 月通过并购实现对 A1 公司的全资控股，交易前 A 公司与 A1公司不存在关联方关系。甲会计师事务所在对 A 公司内部控制有效性进行审计的过程中发现：A公司未将 A1 公司纳入 2014 年度内部控制建设与实施的范围。
(2)B 公司。甲会计师事务所在审计过程中发现 B 公司的内部控制存在以下问题：①审计委员会缺乏明确的职责权限、议事规则和工作程序，未能有效发挥监督职能：②高级下属子公司 B1公司在未履行相应审批程序的情况下为关联方提供担保；③与售后“三包”返利业务相关的销售收入确认不符合《企业会计准则第 14 号——收入》的规定。甲会计师事务所认定上述问题已经构成了财务报告内部控制重大缺陷，出具了否定意见的内部控制审计报告。
(3)C 公司。甲会计师事务所在对 C 公司内部控制有效性进行审计的过程中发现下列事项：①C 公司自 2014 年陆续发生多起重大关联交易事项，为规范关联交易行为，C 公司与 2014 年 12 月底制定了关联交易内部控制制度，将其纳入《C 公司内部控制收册》，②C 公司限制甲会计师事务所审计人员对某类重要资产内部控制流程的测试，且未提出正当理由。甲会计师事务所据此出具了无法表示意见的内部控制审计报告。
(4)D 公司。D 公司为专门从事证券经营业务的上市公司。甲会计师事务所在对 D 公司内部控制有效性进行审计的过程中发现：D 公司策略交易系统的某模块存在重大技术设计缺陷，但该重大缺陷不影响 D 公司财务报表的真实可靠。甲会计师事务所出具了无保留意见的内部控制审计报告。
假定不考虑其他因素
要求：根据资料(1)，判断 A 公司未将 A1 公司纳入 2014 年度内部控制建设与实施范围的做法是否恰当，并说明理由。答案：解析：A 公司未将 A1 公司纳入 2014 年度内部控制建设与实施范围的做法不恰当。(1.5 分)
理由：不符合全面性原则的要求。(1.5 分)
或：内部控制应当覆盖企业及其所属单位的各种业务和事项。(1.5 分) -
第6题：
某公司按照财政部、证监会和审计署等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，建立并实施本公司的内部控制制度。该公司为此召开了董事会全体会议，就内部控制相关重大问题形成决议。关于控制目标摘要如下：
会议首先确定了公司内部控制的目标是要切实做到经营管理合法合规、资产安全，严格按照法律法规及相关监管要求开展经营活动，确保公司经营管理过程不存在任何风险。
要求：根据《企业内部控制基本规范》及其配套指引的要求，分析、判断该公司董事会会议形成的决议中，关于控制目标有哪些不当之处，并简要说明理由。答案：解析：（1）内部控制目标定位于保证经营管理合法合规、资产安全的观点不恰当。
理由：内部控制目标不仅包括合理保证经营合法合规、资产安全，还包括财务报告及相关信息真实完整目标、提高经营效率和效果目标、促进实现发展战略的目标。
（2）确保公司经营管理过程不存在任何风险的观点不恰当。
理由：内部控制的任务是将风险控制在可承受度范围内。
或：内部控制不能完全消除企业面临的全部风险。 -
第7题：
甲公司系境内外同时上市的公司，其 A 股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于 2011 年起实施内部控制评价制度。鉴于本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从 2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：
（一）关于内部控制评价的组织领导和职责分工
董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并
对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
（二）关于内部控制评价的内容和方法
内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。
鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。
（三）关于实施现场评价
评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的
评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无须和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
（四）关于内部控制评价报告
审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包
括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体情况、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告报董事会审定后对外披露。
（五）关于内部控制审计
聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于
本公司在 2008 年 5 月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自 2010 年起．重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（五）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。答案：解析：1．第一项工作存在不当之处。
(1)不当之处：经理层对内部控制有效性负全责。
理由：董事会对建立健全和有效实施内部控制负责。
(2)不当之处：审计部审定内部控制重大缺陷。
理由：董事会负责审定内部控制重大缺陷。
2．第二项工作存在不当之处。
(1)不当之处：组织架构相关内容不纳入公司层面评价范围。
理由：组织架构是内部环境的重要组成部分，直接影响内部控制的建立健全和有效实施，应当纳入公司层面评价范围。
(2)不当之处：在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务。
理由：业务层面的评价应当涵盖公司各种业务和事项，而不能仅限于证券交易所关注的少数
重点业务事项来展开评价。
(3)不当之处：为了减轻评价工作对正常经营活动的影响，在本次内部控制评 价中，仅采用
调查问卷法和专题讨论法实施测试和评价。
理由：评价过程中应按照有利于收集内部控制设计、运行是否有效的证据的原 则，充分考虑所收集证据的适当性与充分性，综合运用评价方法。
3．第三项工作存在不当之处。
(1)不当之处：现场评价报告无须和被评价单位沟通。
理由：现场评价报告应向被评价单位通报。
(2)不当之处：现场评价报告只需评价工作组负责人审核、签字确认后报审 计部。
理由：现场评价报告经评价工作组负责人审核、签字确认后，应由被评价单位相 关责任人签字确认后，再提交审计部。
4．第四项工作存在不当之处。
不当之处：对于重大缺陷及其整改情况，只进行内部通报，不对外披露。
理由：对重大缺陷及其整改情况，必须对外披露。
5．第五项工作存在不当之处。
不当之处：会计师事务所的内部控制审计重点审计该公司内部控制评价的范围、 内容、程序和方法等。
理由：会计师事务所实施内部控制审计，可以关注、利用上市公司的评价成果， 但必须按照《企业内部控制审计指引》的要求，对被审计上市公司内部控制设计与 运行的有效性进行独立审计，不能因为被审计上市公司实施了内部控制评价就简化审 计的程序和内容。 -
第8题：
（2013年）甲公司在董事会下设立了审计委员会，审计委员会负责审查内部控制，监督内部控制的有效实施及内控自我评价等。下列选项中，符合《企业内部控制基本规范》和《企业内部控制配套指引》要求的有（ ）。A.甲公司审计委员会的成员全部为非执行董事
B.甲公司审计委员会的职能是监督、评估和复核除内部审计部门之外的所有部门和系统
C.内部控制评价中发现的重大缺陷和重要缺陷的整改方案，向董事会报告，但一般缺陷可视情况决定
D.甲公司审计委员会的职责由董事会确定，审计委员会每年应对其权限及其有效性进行复核答案：A,C,D解析：一般来说，审计委员会的组成应全部由独立、非行政董事组成。所以，选项A 正确；审计委员会的职能是监督、评估和复核企业内的其他部门和系统。所以，选项B 错误；对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。如果出现不适合向经理层报告的情形，例如，存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。对于一般缺陷，可以与企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。所以，选项C 正确；董事会应决定委派给审计委员会的责任，审计委员会的任务会因企业的规模、复杂性及风险状况而有所不同。审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告。所以，选项D 正确。 -
第9题：
下列关于上市公司分类分批实施企业内部控制规范体系的要求，正确的有（）
- A、中央和地方国有控股上市公司，应于2012年全面实施企业内部控制规范体系，并在披露2012年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告
- B、非国有控股主板上市公司，且于2011年12月31日公司总市值（证监会算法）在50亿元以上，同时2009年至2011年平均净利润在3000万元以上的，应在披露2013年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告
- C、选项A、B范围之外的其他主板上市公司，应在披露2014年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告
- D、新上市的主板上市公司应于上市当年开始建设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自我评价报告和审计报告
正确答案:A,B,C,D -
第10题：
ABC会计师事务所的注册会计师A和B于2018年3月10日完成对甲股份有限公司2017年度内部控制有效性的审计工作后，出具一份内部控制审计报告。 内部控制有效性审计报告甲公司： 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了甲公司2017年12月31日的资产负债表，2017年度的利润表、现金流量表、股东权益变动表以及合并财务报表附注等内部控制的有效性。 一、企业对内部控制的责任 按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是甲公司董事会的责任。 二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。 三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。 四、财务报告内部控制审计意见 我们认为，甲公司于2017年12月31日按照《企业会计准则》和相关规定在所有重大方面保持了有效的财务报告内部控制。 ××会计师事务所 （盖章） 中国注册会计师：A （签名并盖章） 中国注册会计师：B （签名并盖章） 中国××市 二零一七年十二月三十一日 根据《企业内部控制审计指引》要求，请指出A和B注册会计师撰写的甲股份有限公司内部控制审计报告的不当之处，并予以修订。
正确答案: 注册会计师A和B出具的内部控制审计报告存在的不当之处：（1）内部控制审计报告的标题不当。
修订为：“内部控制审计报告”。
（2）内部控制审计报告的收件人不当。
应当指注册会计师按照业务约定书的要求致送内部制审计报告的对象，一般是指审计业务的委托人。内部控制审计报告需要载明收件人的全称。
修订为：“甲股份有限公司全体股东”。
（3）内部控制审计报告的引言段不当。
应当说明企业的名称和内部控制已经过审计，而不是针对甲公司2017年12月31日的资产负债表，2017年度的利润表、现金流量表、股东权益变动表以及合并财务报表附注等内部控制的有效性予以说明。
修订为：“按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了甲股份有限公司（以下简称甲公司）2017年12月31日的财务报告内部控制的有效性。”。
（4）内部控制固有局限性的说明段表述不完整。
应当表述为“内部控制具有固有局限性。存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险”。
（5）财务报告内部控制审计意见段表述不当。
甲公司应按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。
修订为：“我们认为，甲公司于2017年12月31日按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。”
（6）报告日期不当。
审计报告的日期不应早于注册会计师获取充分、适当的审计证据（包括董事会认可对内部控制及评价报告的责任且已批准评价报告的证据），并在此基础上对内部控制的有效性形成审计意见的日期。如果内部控制审计和财务报表审计整合进行，注册会计师对内部控制审计报告和财务报表审计报告需要签署相同的日期。
修订为：二零一八年三月十日。 -
第11题：
单选题依照《企业内部控制基本规范》，财政部明确要求执行该规范的上市公司应当定期对公司内部控制的有效性进行自我评价，并可聘请从事内部控制审计的会计师事务所对内部控制的有效性进行审计。上市公司的自我评估报告应当每（）对外披露。A季
B月
C半年
D一年
正确答案： B解析： 暂无解析 -
第12题：
单选题以下关于上市公司执行内部控制规范并接受审计的说法正确的有（）。A某会计师事务所为上市公司提供内部控制咨询服务，同时对该公司董事会编制的内部控制自我评价报告进行审计
B某会计师事务所接受上市公司委托提供年度财务报告和内部控制自我评价报告审计服务，可以分别进行，也可以整合进行
C内部控制规范从2012年1月1日起在沪深主板和中小板上市公司实施
正确答案： A解析： A项，《企业内部控制基本规范》规定，为企业内部控制提供咨询的会计师事务所不得同时为同一企业提供内部控制审计服务。B项，《企业内部控制审计指引》规定，注册会计师可以单独进行内部控制审计，也可以将财务报表审计与内部控制审计整合进行。C项，内部控制规范的相关规定自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。鼓励非上市大中型企业提前执行。 -
第13题：
下列关于内部控制审计的说法中，正确的有（ ）。A、内部控制审计是指会计师事务所接受委托，对被审计年度期间内部控制设计与运行的有效性进行审计
B、2010年4月26日，财政部会同证监会等五部门发布相关文件，要求执行企业内部控制规范体系的企业聘请具有证券期货业务资格的会计师事务所对其财务报告内部控制的有效性进行审计，出具审计报告
C、财政部和证监会办公厅2012年8月14日发布《关于2012年主板上市公司分类分批实施企业内部控制规范体系的通知》
D、中央和地方国有控股上市公司，应于2012年全面实施企业内部控制规范体系答案：B,C,D解析：选项A,内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。 -
第14题：
甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，2019年，由公司审计部门牵头拟订了内部控制评价方案。
该方案摘要如下。
要求：根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（四）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。
（一）关于内部控制评价的组织领导和职责分工
董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
（二）关于内部控制评价的内容和方法
内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。
在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。
（三）关于实施现场评价
评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。
现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
（四）关于内部控制评价报告。审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。答案：解析：第一项工作存在不当之处。
（1）不当之处：经理层对内部控制有效性负全责。
理由：董事会对建立健全和有效实施内部控制负责。
或：经理层负责组织领导企业内部控制的日常运行。
（2）不当之处：审计部审定内部控制重大缺陷。
理由：董事会负责审定内部控制重大缺陷。
第二项工作存在不当之处。
（1）不当之处：组织架构相关内容不纳入公司层面评价范围。
理由：组织架构是内部环境的重要组成部分，直接影响内部控制的建立健全和有效实施，应当纳入公司层面评价范围。
（2）不当之处：在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务。
理由：业务层面的评价应当涵盖公司各种业务和事项。而不能仅限于证券交易所关注的少数重点业务事项来展开评价。
（3）不当之处：为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。
理由：评价过程中应按照有利于收集内部控制设计、运行是否有效的证据的原则、充分考虑所收集证据的适当性与充分性，综合运用评价方法。
第三项工作存在不当之处。
（1）不当之处：现场评价报告无须和被评价单位沟通。理由：现场评价报告应向被评价单位通报。
（2）不当之处：现场评价报告只需评价工作组负责人审核、签字确认后报审计部。理由：现场评价报告经评价工作组负责人审核、签字确认后，应由被评价单位相关责任人签字确认后，再提交审计部。
第四项工作存在不当之处。
（1）不当之处：对于重大缺陷及其整改情况，只进行内部通报，不对外披露。理由：对重大缺陷及其整改情况，必须对外披露。
（2）不当之处：内部控制评价报告董事会审核后对外披露。理由：内部控制评价报告上报经理层审核、董事会审批后对外披露。 -
第15题：
根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2011年度内部控制有效性进行自我评价，并聘用A会计师事务所对2011年度内部控制有效性实施审计。2012年2月15日，甲公司召开董事会会议，就对外披露2011年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：
(1)关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责；A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。
(2)关于内部控制评价的范围，甲公司于2011年4月引进新的预算管理信息系统，并于2011年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。
(3)关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。
(4)关于内部控制审计意见，甲公司销售部门于2012年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2012年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2011年度内部控制有效性出具审计意见。
(5)关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2012年4月15日推迟至5月15日。
(6)关于变更内部控制审计机构，为提高审计效率，董事会决定自2012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师事务所签订2012年财务报告审计业务约定书时，增加内部控制审计业务事项，以备股东大会讨论审议。
要求：根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司董事会决议中的(1)至(6)项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并逐项说明理由。答案：解析：1．第(1)项内容存在不当之处。不当之处：董事会委托A会计师事务所对内部控制评价报告进行修改完善，并支付咨询费用。理由：为企业提供内部控制审计的会计师事务所，不得同时为同一家企业提供内部控制评价服务。
2．第(2)项内容存在不当之处。
不当之处：董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。
理由：内部控制评价应当涵盖企业及其所属单位的各种业务和事项。
3．第(3)项内容存在不当之处。
不当之处：A会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，不在审计报告中披露。
理由：A会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，应当在审计报告中增加描述段，对重大缺陷的性质及其对实现控制目标的影响程度进行披露。
4．第(4)项内容存在不当之处。
不当之处：销售部门擅自扩大销售信用额度事项不影响A会计师事务所对2011年度内部控制有效性出具审计意见。
理由：注册会计师知悉对企业内部控制评价基准日财务报告内部控制有效性有重大负面影响
的期后事项的，应对财务报告内部控制发表否定意见。注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具无法表示意见的审计报告。
5．第(5)项内容存在不当之处。
不当之处：董事会决定将内部控制评价报告和审计报告的披露时间由原定的2012年4月15日推迟至5月15日。
理由：企业应当于基准日后4个月内披露内部控制评价报告和审计报告。
6．第(6)项内容存在不当之处。
不当之处：董事会要求经理层在拟与B会计师事务所签订的2012年财务报告审计业务约定书中增加内部控制审计业务事项。
理由：根据《企业内部控制规范体系实施中相关问题解释第1号》的规定，内部控制审计是有别于财务报告审计的独立业务，企业应就该事项与会计师事务所签订独立的业务约定书。
【点评】本题考核内部控制评价和审计，属于反考，出题思路和前几年完全一样，难度不大。
上述出题点在基础班和锦囊班均作为重点，在讲解中作了明确的要求。 -
第16题：
甲公司为一家主要从事全方位 IT 服务在境内外同时上市的公司，为认真贯彻落实财政部等五部委发布的《企业内部控制基本规范》及《企业内部控制配套指引》的要求，2017 年末召开内部控制体系建设专题会议，部署实施企业内部控制体系建设。在专题会议上，相关参会人员发言要点如下：
董事长：针对目前上市公司频频曝光财务造假案件，提出 2017 年度公司内部控制的目标是绝对保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，把促进企业实现发展战略作为终极目标。
总经理：为确保公司内部控制体系建设工作顺利开展，董事会应下设审计委员会，审计委员会主席由独立董事担任，并向董事会负责，对董事会建立与实施内部控制进行监督；监事会对经理层设计和实施内部控制进行监督。
财务总监：公司应该优化内部环境，严格规范公司治理结构，公司的重大事项决策、重要项目安排、重要人事任免及大额资金支付均由董事长审核批准。
投资总监：考虑到本行业投资环境的特殊性，投资机会稍纵即逝，繁杂的投资控制程序可能
降低决策效率，导致投资机会丧失。建议简化投资决策审批程序，重大投资项目经投资部论证并直接报董事长审批后即可实施。
审计委员会主席：董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责。审计部具体组织实施内部控制评价工作，拟订评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内部控制自查工作。
内审总监：内部控制评价是实施内部控制的重要环节。应当制订科学的内部控制评价方案，
对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价。内部控制评价方案报总经理办公会批准后实施。
签字注册会计师：我们负责对本公司内部控制有效性进行审计，鉴于本公司依据《企业内部
控制基本规范》及相关配套指引已建立内部控制体系并取得较好效果，内部控制审计自 2018 年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：根据《企业内部控制基本规范》、《企业内部控制配套指引》和《企业内部控制审计指引》，
逐项分析判断上述参会成员的发言存在哪些不当之处，并逐项简要说明理由。答案：解析：(1)“内部控制的目标是绝对保证公司经营管理合法合规、财务报告真实完整”观点不当。
理由：由于内部控制的固有局限性，内部控制只能提供合理保证，不是绝对保证。
(2)①对审计委员会的职责和权限设置不当。
理由：审计委员会是向董事会负责，对经理层设计和实施内部控制进行监督。
②对监事会的职责和权限设置不当。
理由：监事会是一种层次更高、独立性更高的再监督，是对董事会监督。
(3)“公司的重大事项决策、重要项目安排、重要人事任免及大额资金支付均由董事长审核批准”观点不当。
理由：公司对于重大的业务和事项，包括“三重一大”(即重大事项决策、重要项目安排、重要人事任免及大额资金支付)应当实行集体决策审批或者联签制度，不得由董事长一人审核批准。
(4)“建议简化投资审批程序，重大投资项目经投资部门论证并直接报董事长审批后即可实
施”的观点不当。
理由：重大投资项目，应当按照规定的权限和程序实行集体决策(或：实行联签制度)。
(5)①“经理层对内部控制有效性负全责”观点不当。
理由：董事会对建立健全和有效实施内部控制负责。
②“审计部审定内部控制重大缺陷”观点不当。
理由：董事会负责审定内部控制重大缺陷。
(6)①内审总监的“对公司经营面临的所有风险和所有业务单位、经济事项进行全面测试和评价”观点不当。
理由：企业应在风险评估的基础上，侧重对高风险领域和重要业务单位、重要业务事项进行
评价。
②内审总监的“内部控制评价方案应报总经理办公室批准后实施”的观点不当。理由：内部
控制评价方案应报董事会批准后方可实施。
(7)“重点审计该公司内部控制评价的范围、内容、程序和方法等”不当。
理由：会计师事务所实施内部控制审计，可以关注、利用上市公司的评价成果，但必须按照
《企业内部控制审计指引》的要求，对被审计上市公司内部控制设计与运行的有效性进行独立审计，不能因为被审计上司公司实施了内部控制评价就简化审计的程序和内容。 -
第17题：
甲公司组织相关人员对2018年度内部控制有效性进行了自我评价，并聘用A会计师事务所对2018年度内部控制有效性实施审计。2019年2月15日，甲公司召开董事会会议，就对外披露2018年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：
要求：根据《企业内部控制基本规范》及其配套指引的要求，逐项判断甲公司董事会决议中的（1）至（6）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并逐项说明理由。
（1）关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责；A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。
（2）关于内部控制评价的范围，甲公司于2018年4月引进新的预算管理信息系统，并于2018年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2018年度内部控制有效性评价的范围。
（3）关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。
（4）关于内部控制审计意见，甲公司销售部门于2019年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2019年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2018年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2018年度内部控制有效性出具审计意见。
（5）关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2019年4月15日推迟至5月15日。
（6）关于变更内部控制审计机构，为提高审计效率，董事会决定自2019年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2019年度内部控制有效性进行审计。董事会要求经理层在与B会计师事务所签订2019年财务报告审计业务约定书时，增加内部控制审计业务事项，以备股东大会讨论审议。答案：解析：第（1）项内容存在不当之处。
不当之处：董事会委托A会计师事务所对内部控制评价报告进行修改完善，并支付咨询费用。
理由：为企业提供内部控制审计的会计师事务所，不得同时为同一家企业提供内部控制评价服务。
第（2）项内容存在不当之处。
不当之处：董事会同意不将与该系统有关的内部控制纳入2018年度内部控制有效性评价的范围。
理由：内部控制评价应当涵盖企业及其所属单位的各种业务和事项。
第（3）项内容存在不当之处。
不当之处：A会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，不在审计报告中披露。
理由：A会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，应当在审计报告中增加描述段，对重大缺陷的性质及其对实现控制目标的影响程度进行披露。
第（4）项内容存在不当之处。不当之处：销售部门擅自扩大销售信用额度事项不影响A会计师事务所对2018年度内部控制有效性出具审计意见。
理由：注册会计师知悉对企业内部控制评价基准日财务报告内部控制有效性有重大负面影响的期后事项的，应对财务报告内部控制发表否定意见。注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具无法表示意见的审计报告。
第（5）项内容存在不当之处。
不当之处：董事会决定将内部控制评价报告和审计报告的披露时间由原定的2019年4月15日推迟至5月15日。
理由：企业应当于基准日后4个月内（或：4月30日前）披露内部控制评价报告和审计报告。
第（6）项内容存在不当之处。
不当之处：董事会要求经理层在拟与B会计师事务所签订的2019年财务报告审计业务约定书中增加内部控制审计业务事项。
理由：根据《企业内部控制规范体系实施中相关问题解释第1号》的规定，内部控制审计是有别于财务报告审计的独立业务，企业应就该事项与会计师事务所签订独立的业务约定书。 -
第18题：
甲会计师事务所具有证券期货业务资格，接受委托对A公司、B公司、C公司和D公司2018年度内部控制的有效性实施审计，并于2019年4月对上述4家上市公司出具了内部控制审计报告。有关资料如下：
（1）A公司。A公司于2018年3月通过并购实现对A1公司的全资控股，交易前A公司与A1公司不存在关联方关系。甲会计师事务所在对A公司内部控制有效性进行审计的过程中发现：A公司未将A1公司纳入2018年度内部控制建设与实施的范围。
（2）B公司。甲会计师事务所在审计过程中发现B公司的内部控制存在以下问题：①审计委员会缺乏明确的职责权限、议事规则和工作程序，未能有效发挥监督职能；②下属子公司B1公司在未履行相应审批程序的情况下为关联方提供担保；③与售后“三包”返利业务相关的销售收入确认不符合《企业会计准则第14号——收入》的规定。甲会计师事务所认定上述问题已经构成了财务报告内部控制重大缺陷，出具了否定意见的内部控制审计报告。
（3）C公司。甲会计师事务所在对C公司内部控制有效性进行审计的过程中发现下列事项：①C公司自2018年年初陆续发生多起重大关联交易事项，为规范关联交易行为，C公司于2018年12月底制定了关联交易内部控制制度，将其纳入《C公司内部控制手册》；②C公司限制甲会计师事务所审计人员对某类重要资产内部控制流程的测试，且未提出正当理由。甲会计师事务所据此出具了无法表示意见的内部控制审计报告。
（4）D公司。D公司为专门从事证券经营业务的上市公司。甲会计师事务所在对D公司内部控制有效性进行审计的过程中发现：D公司策略交易系统的某模块存在重大技术设计缺陷，但该重大缺陷不影响D公司财务报表的真实可靠。甲会计师事务所出具了无保留意见的内部控制审计报告。
假定不考虑其他因素。
要求：
1.根据资料（1），判断A公司未将A1公司纳入2018年度内部控制建设与实施范围的做法是否恰当，并说明理由。
2.根据《企业内部控制基本规范》及其配套指引的要求，逐项说明资料（2）中事项①至③可能产生的主要风险；并针对每项主要风险，分别提出相应的控制措施。
3.根据资料（3），说明甲会计师事务所出具无法表示意见的内部控制审计报告的理由。
4.根据资料（4），针对D公司策略交易系统某模块存在的重大技术设计缺陷，说明甲会计师事务所在内部控制审计报告中应当如何处理。答案：解析：1.A公司未将A1公司纳入2018年度内部控制建设与实施范围的做法不恰当。
理由：不符合全面性原则的要求。
或：内部控制应当覆盖企业及其所属单位的各种业务和事项。
2.（1）事项①可能产生的主要风险是：审计委员会未能发挥监督职能，治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
控制措施：董事会可按照股东（大）会的有关决议，明确审计委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
（2）事项②可能产生的主要风险是：对担保申请人的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈。
控制措施：①企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关措施，在授权范围内进行审批，不得超越权限审批。
②重大担保业务，应当报董事会或类似权力机构批准。
或：重大事项应当实行集体决策或联签制度。
③企业应当加强对子公司担保业务的统一监控。
（3）事项③可能产生的主要风险是：编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损。
控制措施：企业应当遵循规定的标准【或：《企业会计准则第14号——收入》的规定；或：国家统一的会计准则制度的规定】，如实列示当期收入、费用和利润，不得虚列或者隐瞒收入，不得推迟或提前确认收入。
3.甲会计师事务所出具无法表示意见的内部控制审计报告的理由为：关联交易内部控制制度没有经过充足的运行时间，其运行有效性有待测试；甲会计师事务所对重要资产内部控制有效性的审计范围受限。
4.甲会计师事务所应当将D公司策略交易系统某模块存在的重大技术设计缺陷作为非财务报告内部控制重大缺陷，在审计报告中通过增加描述段的方式予以披露。
或：在审计报告中增加“非财务报告内部控制重大缺陷描述段”。 -
第19题：
资料一
根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在境内外同时上市的甲公司组织人员对2015年度内部控制有效性进行自我评价。2015年12月15日，甲公司召开董事会会议，就对外披露2015年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：
（1）关于内部控制评价的责任界定，内部审计部门对内部控制评价报告的真实性负责。
（2）关于内部控制评价的范围。董事会将公司所有的子公司纳入2015年度内部控制有效性评价的范围。在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
（3）关于内部控制评价报告的用途。内部控制评价属于“控制的自我评估”，因此年度内部控制评价报告上报经理层审核、董事会审批后确定，直接用于企业内部管理，不对外披露。
（4）关于内部控制审计。鉴于A会计师事务所一直为公司提供财务报表审计业务，对公司的情况比较了解，为提高审计效率，公司决定自2016年起，委托A会计师事务所提供内部控制审计服务。
资料二
2015年12月20日，内部审计部门对甲公司的内部控制进行了全面审计。内部审计部门在审计过程中，发现公司的内部控制存在如下问题：
（1）基层员工根本不清楚公司的发展方向和战略。
（2）下属子公司在未履行授权审批的情况下为经营风险非常高的乙公司提供担保。
（3）全面预算草案经董事会审议批准后，就立即下达执行。
假定不考虑其他因素。
<1>?、根据《企业内部控制评价指引》，逐项判断资料一中的董事会决议是否存在不当之处，存在不当之处的，请逐项指出并说明理由。
<2>?、根据《企业内部控制基本规范》及其配套指引的要求，逐项判断资料二中各个事项是否存在缺陷，存在缺陷的请提出相应的控制措施。答案：解析：1. （1）存在不当之处。（1分）
不当之处：内部审计部门对内部控制评价报告的真实性负责。（1分）
理由：董事会对内部控制评价报告的真实性负责。（1分）
（2）第二项决议不存在不当之处。（0.75分）
（3）存在不当之处。（1分）
不当之处：上市公司的内部控制评价报告不向社会公众披露。（1分）
理由：上市公司为接受社会监督，为投资者和社会公众决策提供依据，其内部控制评价报告必须向社会公开披露。（1分）
（4）第四项决议不存在不当之处。（0.75分）
2.第（1）项内容存在缺陷。（1分）
控制措施：甲公司应当将发展战略的宣传工作做到位，及时传递到全体员工。（1.5分）
第（2）项内容存在缺陷。（1分）
控制措施：企业应当对担保申请人进行资信调查和风险评估，并出具书面报告。企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关控制措施，在授权范围内进行审批，不得超越权限审批。企业应当加强对子公司担保业务的统一监控。（1.5分）
第（3）项内容存在缺陷。（1分）
控制措施：董事会审核全面预算草案，重点关注预算的科学性和可行性，确保全面预算与企业发展战略、年度生产经营计划相协调。全面预算报经股东大会审议批准后，以文件形式下达执行。（1.5分） -
第20题：
依照《企业内部控制基本规范》，财政部明确要求执行该规范的上市公司应当定期对公司内部控制的有效性进行自我评价，并可聘请从事内部控制审计的会计师事务所对内部控制的有效性进行审计。上市公司的自我评估报告应当每（）对外披露。
- A、季
- B、月
- C、半年
- D、一年
正确答案:D -
第21题：
所有的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告。
正确答案:错误 -
第22题：
以下关于上市公司执行内部控制规范并接受审计的说法正确的有（）。
- A、某会计师事务所为上市公司提供内部控制咨询服务，同时对该公司董事会编制的内部控制自我评价报告进行审计
- B、某会计师事务所接受上市公司委托提供年度财务报告和内部控制自我评价报告审计服务，可以分别进行，也可以整合进行
- C、内部控制规范从2012年1月1日起在沪深主板和中小板上市公司实施
正确答案:B -
第23题：
单选题ABC会计师事务所的注册会计师A和B于2019年3月10日完成对甲股份有限公司2018年度内部控制有效性的审计工作后，出具一份内部控制审计报告。 内部控制有效性审计报告甲公司： 按照《企业内部控制审计指引》及中国注册会计师执业准则的相关要求，我们审计了甲公司2018年12月31日的资产负债表，2018年度的利润表、现金流量表、股东权益变动表以及合并财务报表附注等内部控制的有效性。一、企业对内部控制的责任 按照《企业内部控制基本规范》《企业内部控制应用指引》《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是甲公司董事会的责任。二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见，并对注意到的非财务报告内部控制的重大缺陷进行披露。三、内部控制的固有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。四、财务报告内部控制审计意见 我们认为，甲公司于2018年12月31日按照《企业会计准则》和相关规定在所有重大方面保持了有效的财务报告内部控制。 ××会计师事务所 中国注册会计师：A （盖章） （签名并盖章） 中国注册会计师：B （签名并盖章） 中国××市 二O一八年十二月三十一日 要求：根据《企业内部控制审计指引》要求，请指出A和B注册会计师撰写的甲股份有限公司内部控制审计报告的不当之处，并予以修订。正确答案： A解析：