公司负责组织和实施公司内部审计工作，内部审计部门对公司及二级单位进行审计监督（）

A．确保公司内部审计制度建设和内部审计工作

B．确保内部审计部门的独立性及履行职责的所必要的资源和职权。

C．负责组织对审计发现问题进行整改，对相关人员进行处理。

A.确定开展年度内部控制设计有效性评估的工作范围和方法

B.协调和解决公司跨部门的内部控制评价过程中出现的重大事项

C.确定开展年度业务控制活动运行有效性评估的工作范围和方法

D.实施内部控制设计和执行的有效性评估，并分析其设计和执行的有效性

行审计，A和B注册会计师接受指派实施该项审计业务，并于2012年2月15日完成审计工作。在对甲公司货币资金内部控制的审计过程中，A和B注册会计师在审计工作底稿中记载了下列发现： (1)甲公司内部控制制度中明确规定不得由一人办理货币资金业务的全过程，必须实施必要的职责分离。A注册会计师发现甲公司的出纳在2011年11月底突然提出辞职，甲公司财务部门由于来不及招聘新的出纳人员，因此2011年12月原来负责稽核、会计档案保管的会计人员C被要求兼任出纳工作； (2)甲公司内部控制制度中明确规定作为银行预留印鉴的个人名章必须由本人保管。B注册会计师发现甲公司董事长为方便财务人员办理银行结算的方便，将个人名章交给出纳人员管理； (3)甲公司内部控制制度中明确规定超过50万元的资金支付需要经过董事会全体成员集体决策。A注册会计师发现2011年12月份甲公司有两笔超过50万元资金支付的付款凭单上董事会成员的签字并不齐全，经询问甲公司财务总监作出如下解释，因为临近年底的资金划转时间比较紧张，而部分董事会成员由于出差不在公司，为此将在他们回到公司后再补签付款凭单。 要求： (1)在测试和评价甲公司内部控制执行的有效性时，A和B注册会计师准备采用对标策略，什么是对标策略，在确定是否使用对标策略时注册会计师应当评价哪些风险因素； (2)假定甲公司的其他内部控制不存在缺陷，请指出甲公司上述内部控制在设计与运行方面的缺陷，并简要说明理由。

案例分析题一(本题15分)

2010年4月，财政部，证监会和审计署等五部委联合发布了《企业内部控制配套指引》，连同2008年5月发布的《企业内部控制基本规范》，构建了我国企业内部控制规范体系。自2011年1月1日起先在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行，A公司作为境内外同时上市的公司，决定抢抓机遇，早作准备，全面启动内部控制体系实施工作，并指定财务总监负责拟定实施方案，该方案要点如下：

(一)加强领导，键全组织。为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任副组长。同时，领导小组下设办公室，办公室设在财务部，相关部门参与其中。由财务部经理兼任办公室主任。办公室主要负责组织协调内部控制的建立、实施以及其他日常工作。待时机成熟，成立专门的内控部。

(二)梳理业务流程，完善内控制度。聘请负责本公司财务报表审计的B会计师事务所提供咨询，对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，结合公司实际;全面梳理现有各项业务流程，识别主要风险和关键控制点。在此基础上,制定《公司内部控制手册》。在梳理流程、完善《公司内部控制手册》过程中，应当只要围绕内部控制五要素中的风险评估和控制活动展开，切实加强对各项经营业务的风险控制。

(三)狠抓宣传培训，统一思想认识。利用举办培训班、开设网络课堂、编发专题资料等多种形式开展宣传培训，力争在3个月内将公司所有员工轮训一遍，全面掌握《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》。

(四)升级信息系统，优化控制手段。为促进内部控制流程与信息系统的有机结合，实现业务和事项的自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设和升级整体规划，经本公司信息网络中心批准后实施。

(五)开展试运行，做好全面实施准备。2010年11月，选择本公司部分职能部门、分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011年1月1日起全面实施做好充分准备。

(六)强化内部审计，增强监督效能。董事会下设的审计委员会负责审查内部控制、监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席;审计部调整职责定位，在开展传统财务审计、经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。

(七)组织内部控制评价，监督整改落实。2011年底;开展全公司范围内的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分、子公司作为重中之重，切实提高本公司总部对分、子公司的管控能力。

(八)借助专业力量，引入外部努审计。鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求，聘请B会计师事务所同时承担财务报表审计和内部控制审计工作，以便于沟通协调、整合审计。

(九)实施绩效考评，落实奖惩制度。建立公司激励约束制度，将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价、审计发现重大缺陷的责任单位及其负责人和直接负责人，要严肃处理。

上述实施方案报董事会批准后实施。

要求：

根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A公司实施方案中的(一)至(九)项工作安排是否存在部当之处;存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

项审计业务。A注册会计师组织审计项目组成员针对甲公司内部控制设计与运行的有效性实施了必要的审计程序。 审计项目组于2012年2月5日完成现场审计工作，并于2012年2月8日出具了内部控制审计报告。 内部控制审计报告 甲公司董事会： 我们接受委托，审计了甲公司2011年12月31日的内部控制的有效性。 一、企业对内部控制的责任 按照《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》的规定，建立健全和有效实施内部控制，并评价其有效性是企业董事会的责任。 二、注册会计师的责任 我们的责任是在实施审计工作的基础上，对财务报告内部控制的有效性发表审计意见。 三、内部控制具有局限性 内部控制具有固有局限性，存在不能防止和发现错报的可能性。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制审计结果推测未来内部控制的有效性具有一定风险。 四、导致保留意见的事项 重大缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。 审计项目组在执行内部控制审计过程中发现，甲公司于2011年10月份成立了投资部，2011年下半年投资部主要的投资重点是股票市场和基金市场。由于投资部刚刚成立，人员招聘还在进行之中，目前的投资部经理一人掌握着该公司在证券公司开立资金账户的用户名和密码。该项内部控制缺陷可能导致甲公司投资管理领域的重大错报风险，有效的内部控制能够为财务报告及相关信息的真实完整提供合理保证，而上述重大缺陷使甲公司内部控制失去这一功能。 五、财务报告内部控制审计意见 我们认为，除上段描述的内部控制缺陷之外，甲公司按照《企业内部控制基本规范》和相关规定在所有重大方面保持了有效的财务报告内部控制。 六、非财务报告内部控制的重大缺陷 略 ××会计师事务所 中国注册会计师：××× (盖章) (签名并盖章) 中国注册会计师：××× (签名并盖章) 中国××市 二O一二年二月八日要求： 假设审计项目组在其他领域没有发现内部控制在设计和运行方面存在的缺陷，请指出审计项目组出具的内部控制审计报告是否存在不当之处，并在简要说明理由的基础上提出修改意见。

A.销售与收款循环中，M公司在批准了顾客订单后，编制一式多联的销售单。商品仓库收到经过批准的销售单时供货

B.采购部收到经批准的请购单后，由其职员A进行询价并确定供应商，再由其职员B负责编制和发出预先连续编号的订购单

C.根据生产任务通知单，M公司下达制造产品的生产任务，通知生产车间组织产品制造，供应部门组织材料发放，会计部门组织成本计算

D.M公司编制销售发票时，检查是否存在装运凭证和相应的经批准的销售单，依据已授权批准的商品价目表编制销售发票，检查销售发票计价和计算的正确性，将装运凭证上的商品总数与相对应的销售发票上的商品总数进行比较

A.董事会

B.监事会

C.合规负责人

D.审计部门

A.对内部审计承担最终责任

B.组织制定并实施内部审计章程、审计工作流程、作业标准、职业道德规范等内部审计制度

C.组织实施中长期审计规划和年度审计计划

D.对内部审计的整体质量负责

案例分析题二(本题15分)

甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于2011年起实施内部控制评价制度。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：

(一)关于内部控制评价的组织领导和职责分工

董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。

(二)关于内部控制评价的内容和方法

内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。

在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。

(三)关于实施现场评价

评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。

(四)关于内部控制评价报告

审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。

(五)关于内部控制审计

聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自2010年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。

要求：

根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的(一)至(五)项内容是否存在不当之处;存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。

在确定对内部审计工作实施的审计程序时，A注册会计师通常需要考虑的因素有（）。

A．相关领域的重大错报风险

B．对甲公司内部审计工作的总体评估

C．对拟利用的内部审计工作的评价

D．是否需要在审计报告中提及内部审计工作

A.建立健全并有效实施内部控制是公司董事会的责任

B.监事会对董事会建立与实施内部控制进行监督

C.经理层负责组织领导公司内部控制的日常运行

D.审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况