第七章  风险管理框架下的内部控制

【例题17·多选题】下列各项关于企业存货管理内部控制措施的表述中，错误的有（ ）。（2016年）

A. 存货管理人员应该经常抽时间对存货进行全面盘点清查

B. 除仓储人员外，企业内部其他人员接触存货，应当经过相关部门特别授权

C. 企业仓储部门应当详细记录存货入库、出库及库存情况，并定期和财会部门、存货管理部门进行核对

D. 对代管、代销、暂存、受托加工的存货应该单独存放，其记录和会计核算可以和本单位存货合并处理

【答案】A B D

【解析】企业至少应当于每年年度终了开展全面盘点淸査。所以，选项A错误；企业内部除存货管理、监督部门及仓储人员外，其他部门和人员接触存货，应当经过相关部门特别授权。所以，选项B错误。对代管、代销、暂存、受托加工的存货，应单独存放和记录，避免与本单位存货混淆。所以，选项D错误；

销售

健全客户信用档案

企业应当健全客户信用档案，关注重要客户资信变动情况，采取有效措施，防范信用风险。企业对于境外客户和新开发客户，应当建立严格的信用保证制度。

合同要先谈后签并保证内容合法性

企业在销售合同订立前，应当与客户进行业务洽谈、磋商或谈判，关注客户信用状况、销售定价、结算方式等相关内容。重大的销售业务谈判应当吸收财会、法律等专业人员参加，并形成完整的书面记录。

销售合同应当明确双方的权利和义务，审批人员应当对销售合同草案进行严格审核。重要的销售合同，应当征询法律顾问或专家的意见。

发货需要多部门配合

企业销售部门应当按照经批准的销售合同开具相关销售通知。发货和仓储部门严格按照销售通知所列项目组织发货，确保货物的安全发运。

完善客户服务制度

完善客户服务制度，加强客户服务和跟踪，提升客户满意度和忠诚度，不断改进产品质量和服务水平。

收款

完善应收款项管理制度

完善应收款项管理制度，销售部门负责应收款项的催收，财会部门负责办理资金结算并监控款项回收，并严格考核，实行奖惩制度。

加强商业票据管理

企业应当加强商业票据管理，明确商业票据的受理范围，严格审查商业票据的真实性和合法性，防止票据欺诈。企业应当关注商业票据的取得、贴现和背书，对已贴现但仍承担收款风险的票据以及逾期票据，应当进行追索监控和跟踪管理。

定期与客户核对款项

企业应当指定专人通过函证等方式，定期与客户核对应收账款、应收票据、预收账款等往来款项。

【例题18·简答题】东方公司是一家中等规模的地方炼油企业，产品包括汽油. 柴油等主要产品及其副产品，在本省以及周边省份出售给经销商或终端客户。

东方公司面临的竞争压力既来自国有特大型炼油企业，还来自本省数量众多的其他炼油企业。为了掌握销售主动权和吸引客户，公司销售政策规定：对于资产额在1000万元至3000万元的客户，给予50万元的赊销额度；对于资产额在3000万元至1亿元的客户，给予100万元的赊销额度；对于资产额在1亿元以上的客户，给予200万元的赊销额度。公司对销售程序作出如下规定：

（1）客户申请赊销额度时，需提供经审计的上一年度资产负债表，由销售部负责审核。额度经公司批准后，不得变更。销售部负责客户信用档案的管理，对于重要客户的资信材料一般情况下不得变更。同时，对于所有客户都建立严格的信用保证制度。

（2）重大的销售业务须由销售部开具销售订单，订单上的内容包括：销售期、客户名称、产品名称、产品单价、总价款、付款方式。销售订单经客户签字盖章，交由公司销售部部长加盖销售专用章后生效。

（3）由财务部门定期与客户进行对账并负责催收。

要求：

（1）根据《企业内部控制应用指引第9号—销售业务》，简要分析东方公司制订赊销政策所防范的主要风险。

（2）根据《企业内部控制应用指引第9号—销售业务》，分析东方公司销售程序规定中存在的内部控制弱点，并提出改进建议。（2015年）

【答案】

（1）根据《企业内部控制应用指引第9号—销售业务》"内部控制要求与规范"，东方公司销售程序规定中存在以下内部控制弱点：

①于赊销额度经公司批准后，不得变更，造成公司未根据市场变化及时调整信用销售的策略，存在内部控制弱点。公司应当加强市场调查，合理确定信用方式，并根据市场变化及时调整信用销售的策略。（0.8分）

②销售部负责客户信用档案的管理，对于重要客户的资信材料，一般情况下不得变更，这一规定存在内部控制弱点。公司应当健全客户的信用档案，关注重要客户资信变动情况，采取有效措施，防范信用风险。（0.8分）

③公司对所有客户都建立了严格的信用保证制度，不能灵活运用信用销售等策略促进销售目标实现，存在内部控制弱点。企业应当对客户进行分类，对于境外客户和新开发的客户，应当建立严格的信用保证制度。（0.8分）

④重大的销售业务仅由销售部门参与，存在内部控制弱点。重大的销售业务谈判应当吸收财会、法律等专业人员参加，并形成完整的书面记录，审批人员应当对销售合同草案进行严格审核。（0.8分）

⑤公司规定由财务部门负责催收应收账款，存在内部控制弱点。应当由销售部门负责应收账款的催收，财务部门负责办理资金结算并监控款项的回收。（0.8分）

（2）根据《企业内部控制应用指引第9号—销售业务》，东方公司赊销业务需防范的主要风险是：客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈（2分）。

由于东方公司产品供大于求，制订赊销政策是为了掌握销售主动权，吸引客户，防范因销售政策和策略不当、市场预测不准确或销售渠道管理不当等可能导致销售不畅、库存积压、经营难以为继的风险（2分）

【例题19·简答题】 博兴公司成立于2014年，是一家以信用担保为主要业务的专业担保机构。截至2015年末，公司商业性担保余额为16.8亿元。2016年1月，博兴公司业务员李某受理了甲公司600万元债务的担保申请。李某根据公司的担保标准和担保条件对甲公司进行了资信调査和风险评估，并作出接受甲公司担保申请的决定。为了降低风险，李某要求甲公司提供反担保，甲公司同意把其拥有的郊区一块土地作为反担保的资产。双方签订了担保合同。2016年10月，甲公司经营陷人困境，要求把担保额提高到1000万元。李某考虑到对方有反担保财产，同意了对方要求并修改了合同，事后通报了部门经理。2017年2月，甲公司的债权人某银行通过法院起诉博兴公司支付其为甲公司担保的1000万元。根据法院的终审判决，博兴公司须偿还其担保的甲公司到期债务本息。随后李某跳槽到另外一家担保公司工作。后来调查发现，李某和甲公司董事长是表兄弟关系；甲公司反担保的土地存在产权法律纠纷，已于2016年8月被法院依法判决给了乙公司，博兴公司从一开始就没有 获得该土地的权利凭证，也没有甲公司调查评估的书面报告，只有甲公司的反担保说明。

要求：依据《企业内部控制应用指引第12号——担保业务》，简要分析博兴公司在担保业务中存在的内部控制缺陷。（2017年）

【答案】

依据《企业内部控制应用指引第12号——担保业务》，博兴公司在担保业务中存在以下内部控制缺陷：

（1）担保调查评估环节存在内部控制缺陷。李某对甲公司进行了资信调查和风险评估后，没有评估结果书面报告做法错误。李某应该对评估结果出具书面报告。

博兴公司没有对甲公司提供反担保的土地资产进行资产评估的做法错误。博兴公司应该对提供反担保的资产进行资产评估，并获得书面的评估报告。

（2）担保的授权审批制度存在内部控制缺陷。李某根据公司的担保标准和担保条件对甲公司进行了资信调查和风险评估，并作出接受甲公司担保申请的做法错误。博兴公司应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关控制措施，在授权范围内进行审批，不得超越权限审批。重大担保业务，应当报经董事会或类似权力机构批准。

（3）为关联方提供担保存在内部控制缺陷。李某和甲公司董事长是表兄弟关系，双方属于关联方的近亲属关系。李某在博兴公司为甲公司的担保申请的评估与审批等环节应当实行回避。

（4）被担保人要求变更担保事项存在内部控制缺陷。甲公司经营陷入困境，要求把担保额提高到1000万元，李某同意修改合同的做法错误。被担保人要求变更担保事项的，博兴公司应当重新履行调查评估与审批程序。

（5）反担保财产管理存在内部控制缺陷。博兴公司从一开始就没有获得该土地的权利凭证，只有甲公司的反担保说明，而且反担保的土地存在法律纠纷，在2016年8月就被法院依法判决转移到乙公司。博兴公司应当加强对反担保财产的管理，取得并妥善保管被担保人用于反担保的权利凭证，定期核实财产的存续状况和价值，发现问题及时处理，确保反担保财产安全完整。

（6）担保业务责任追究环节存在内部控制缺陷。博兴公司为甲公司担保出现失败后，作为经手人的李某辞职，并跳槽到另外一家担保公司工作，博兴公司没有追究李某的责任的做法错误。博兴公司应当建立担保业务责任追究制度，对在担保中出现的重大决策失误、未履行集体审批程序或不按规定管理担保业务的部门及人员，应当严格追究相应的责任。

【例题20·单选题】下列选项中，符合《企业内部控制应用指引第14号——财务报告》规定的是（  ）。（2014年）

A.企业应当根据已批准的全面预算编制财务报告

B.在编制年度财务报告后，进行资产清查和资产减值测试

C.对财务报告可能产生重大影响的会计政策，按规定权限和程序审批后执行

D.财务报告编制完成后，加盖公章由总会计师签名并盖章后即可对外提供

【答案】C

【例题21·多选题】南汇公司实行全面预算管理，每年年底都以当年的实际业绩为基础编制下一年的预算。南汇公司编制预算使用的方法的特征有（ ）。（2016年）

A. 没有降低成本的动力

B. 能够应对环境的变化

C. 不能拥有启发新观点的动力

D. 能够促进更为有效的资源分配

【答案】A C

【解析】每年年底都以当年的实际业绩为基础编制下一年的预算，说明其运用的预算编制方法是增量预算，增量预算的缺点在于：（1）它假设经营活动以及工作方式都以相同的方式继续下去；（2）不能拥有启发新观点的动力；（3）没有降低成本的动力；（4）它鼓励将预算全部用光以便明年可以保持相同的预算；（5）它可能过期，并且不再和经营活动的层次或者执行工作的类型有关。所以选项A、C正确。选项B、D属于零基预算的优点。

【例题22·单选题】下列各项关于企业合同管理内部控制的表述中，正确的是（ ）（2016年）

A. 企业对外发生经济行为，必须订立书面合同

B. 合同文本一般由法律部门起草，总经理审核

C. 正式对外订立的合同，必须由企业法定代表人签名并加盖有关印章

D. 企业对影响重大或法律关系复杂的合同文本，应该组织内部有关部门进行审核

【答案】D

【解析】企业对外发生经济行为，除即时结清方式外，应当订立书面合同，选项A错误；合同文本一般由业务承办部门起草、法律部门审核，选项B错误。正式对外订立的合同，应当由企业法定代表人或由其授权的代理人签名或加盖有关印章，选项C错误；企业对影响重大或法律关系复杂的合同文本，应该组织内部有关部门进行审核，选项D正确

个别访谈

评价工作组人员可以个别访谈企业或被评价单位的不同人员，了解公司内部控制的现状与运行。个别访谈通常用于企业层面与业务层面评价的阶段。

调査问卷

调查问卷多用于企业层面的评价，通过扩大对象范围，如企业中的全体员工收集简单结果，如对公司企业文化的认同。

专题讨论

这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行分析和讨论。

穿行测试

穿行测试是指在流程中任意选取一项交易为样本，获取原始单据、跟踪交易从最初起源，到会计处理，信息系统和财务报告编制，直到这项交易在财务报表中报告出来的全过程。通过执行“穿行测试”，评价工作人员可获取确定对一个流程的了解，查找潜在的内控设计问题及识别出相关控制。

实地查验

这是一个用于业务层面评价的方法。例如，评价工作人员进行实地盘点以测试企业记录存货的数量，或有关控制的有效性。

抽样

抽样方法可以分为随机抽样和其他抽样法。随机抽样一般被认为是最具有代表性或是基于统计学的取样方式，从样本库中抽取一定数量的样本，进行控制测试，以获取有关控制的运行状况。

比较分析

这是一种通过数据分析，识别评价关注点的方法。例如，通过比较月度的销售情况，识别异常区间，进行检查。

审阅与检查

这也是在业务层面评价的常用方法，通过核对有关证据而获取有关控制的运行状况，如选择某些调节表上的差异，追溯到相应的单据记录（如银行对账单）或检查调节表是否有相关负责人签字。

按照内部控制缺陷的本质分类

设计缺陷

是指企业缺少为实现控制目标的必需控制，或者现有控制设计不适当，即使正常运行也难以实现控制目标。

运行缺陷

是指设计合理及有效的内部控制，但在运作上没有被正确地运行，包括执行人员缺乏必要授权或专业胜任能力，无法有效实施控制。

按照内部控制缺陷的严重程度分类

重大缺陷

也称实质性漏洞，是指一个或多个控制缺陷的组合，可能严重影响内部整体控制的有效性，进而导致企业无法及时防范或发现严重偏离整体控制目标的情形。

重要缺陷

是指一个或多个控制缺陷的组合，其严重程度低于重大缺陷，但导致企业无法及时防范或发现严重偏离整体控制目标的严重程度依然重大，需引起管理层关注。具体就是内部控制中存在的、其严重程度不如重大缺陷、但足以引起内部控制评价组关注的一个或多个控制缺陷的组合。

一般缺陷

是指除重大缺陷、重要缺陷之外的其他缺陷。内部控制评价组需要评价其注意到的各项控制缺陷的严重程度，以确定这些缺陷单独或组合起来，是否构成重大缺陷。

【例题23·单选题】甲公司是一家上市公司，于2014年成立了内部控制评价组，对公司内部控制进行评价。评价组在对采购内部控制进行测试时，任意抽取了一笔采购业务，获取了原始单据，跟踪交易从产生到会计处理、信息系统、财务报告编制和报告的全过程。该评价组运用的内部控制评价方法是（  ）。（2015年）

A.抽样       

B.比较分析          

C.穿行测试          

D.审阅与检查

【答案】C

【解析】穿行测试是指在流程中任意选取一项交易为样本，获取原始单据、跟踪交易从最初起源，到会计处理、信息系统和财务报告编制，直到这项交易在财务报表中报告出来的全过程
 

【例题24·单选题】下列关于内部控制评价的说法中，正确的是（  ）。（2014年）

A.企业内部控制评价工作组应根据现场测试获取的证据，对内部控制缺陷进行最终认定

B.企业可以聘请一家会计师事务所为其提供内部控制审计服务和内部控制自我评价服务

C.企业内部控制评价工作组对内部控制评价报告的真实性负责

D.评价报告在提交内部控制评价部门前需要得到被评价单位相关责任人签字确认

【答案】D

【解析】企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门或机构进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定，选项A错误；如果企业决定利用外聘会计师事务所为其提供内部控制评价服务，根据《基本规范》的要求，该事务所不应同时为企业提供内部控制的审计服务选项B错误；董事会对内部评价报告的真实性负责，选项C错误。
 

【例题25·单选题】下列各项关于内部控制评价工作组开展现场检查测试所采用方法的表述中，错误的是（ ）。（2016年）

A. 实地查验是一个适合于企业层面评价的方法

B. 审阅与检查是一个适合于业务层面评价的方法

C. 个别访谈是一个适合于企业层面和业务层面评价的方法

D. 抽样是从样本库抽取一定数量的样本，进行控制测试，以获取有关控制的运行情况

【答案】A

【解析】开展现场检查测试，可使用的方法有八种

①个别访谈。通常用于企业层面与业务层面评价的阶段。选项C正确

②调査问卷。调查问卷多用于企业层面的评价。

③专题讨论。这是一种集合企业中有关专业人员就内部控制执行情况或控制问题进行分析和讨论。

④穿行测试。穿行测试是指在流程中任意选取一项交易为样本，获取原始单据、跟踪交易从最初起源，到会计处理，信息系统和财务报告编制，直到这项交易在财务报表中报告出来的全过程。

⑤实地查验。这是一个用于业务层面评价的方法。选项A错误。

⑥抽样。从样本库中抽取一定数量的样本，进行控制测试，以获取有关控制的运行状况。选项D正确。

⑦比较分析。

⑧审阅与检查。这也是在业务层面评价的常用方法。选项B正确。

【例题26·多选题】下列各项对审计委员会与外聘会计师事务所之间关系的表述中，正确的有（  ）。（2015年）

A.审计委员会负责批准会计师事务所的聘请

B.审计委员会与外聘会计师事务所的注册会计师会面讨论审计相关事宜时，不须管理层参与

C.与会计师事务所通过审计程序进行交流

D.审计委员会应每年至少与外聘审计师会面三次

【答案】ABC