成人本科《内部控制》期末复习.docx

成人本科《内部控制》期末复习.docx

《成人本科《内部控制》期末复习.docx》由会员分享，可在线阅读，更多相关《成人本科《内部控制》期末复习.docx（34页珍藏版）》请在冰豆网上搜索。

成人本科《内部控制》期末复习

《内部控制》期末复习

一考试题型

1.选择题（每小题2，共30分）

2.简答题（每小题10分，共40分）

3.案例分析题（每小题30分，共30分）

二考试大纲

第一章总论

考试内容：

第一节内部控制的历史演进

一、内部牵制阶段

二、内部控制系统阶段

三、内部控制结构阶段

四、内部控制整合框架阶段

五、企业风险管理整合框架阶段

第四节我国企业内部控制规范的框架体系

第二章内部控制的基本理论

考试内容：

第一节内部控制的定义

一、内部控制是一种全员控制

二、内部控制是一种全面控制

三、内部控制是一种全程控制

第二节内部控制的目标

一、合规目标

二、资产安全目标

三、报告目标

四、经营目标

五、战略目标

六、内部控制目标之间的关系

第三节内部控制的原则

一、全面性原则

二、重要性原则

三、制衡性原则

四、适应性原则

五、成本效益原则

第四节内部控制的要素

一、内部环境

二、风险评估

三、控制活动

四、信息与沟通

五、内部监督

第五节内部控制的局限性

一、越权操作

二、合谋串通

三、成本限制

第三章内部环境

考试内容：

第一节内部环境概述

一、内部环境的构成要素

二、内部控制与内部环境的关系

1.内部环境是内部控制的基础

2.内部环境与内部控制相互联系又相互依存

3.内部环境与内部控制相互制衡

4.内部控制与内部环境的互动关系

第二节组织架构

一、组织架构的定义

二、组织架构的设计

1.组织架构设计原则

2.治理结构主要风险点分析

3.治理结构的设计

4.内部机构的设计

三、组织架构的运行

第三节发展战略

一、发展战略的概述

二、发展战略的制定

1.建立和健全发展战略制定机构

2.分析评价影响发展战略的因素

3.制定科学的发展战略

三、发展战略的实施

1.发展战略实施的领导

2.发展战略的分解落实

3.发展战略的执行

4.发展战略的宣传培训

5.发展战略的调整

第四章风险评估

考试内容：

第二节风险识别

一、风险识别的概念和内容

1.风险识别的概念：

2.风险识别的内容：

（1）感知风险事项

（2）风险事项分析

二、风险识别的过程

1.发现或调查风险因素

2.减少风险因素增加的条件

3.遇见危害或者危险

4.重视风险暴露

三、风险识别的方法

1.财务报表分析法

2.流程图分析法

3.事件树分析法

4.现场调查法

5.保单对照法

第三节风险分析

一、风险分析的定义和内容

1.风险分析的定义：

2.风险分析的内容：

（1）风险发生的可能性分析

（2）风险产生的影响程度分析

二、风险分析的方法

1.定性分析的方法

2.定量分析的方法

3.两类分析方法的比较：

第四节风险应对

一、风险应对的概念

二、风险应对策略

1.风险规避

2.风险降低

3.风险分担

4.风险承受

三、选择风险应对策略

风险应对策略选择时应考虑的因素：

风险承受度

2.成本与效益

3.风险的特性

4.可供选择的措施

第五章控制活动

考试内容：

第一节不相容职务分离控制

一、不相容职务分离控制的定义

二、不相容职务分离的内容

1.可行性研究与决策审批

2.业务执行与决策审批

3.业务执行与审核监督

4.会计记录与业务执行

5.业务执行与财产保管

6.财产保管与会计记录

第二节授权审批控制

一、授权审批控制的定义

二、授权控制

1.授权的种类：

（1）常规授权

（2）特别授权

2.授权控制的基本原则：

（1）依事而不是依人

（2）不可越权授权（3）适度授权（4）监督

3.授权的形式：

（1）口头授权

（2）书面授权

三、审批控制

1.审批控制的原则：

（1）不得越权审批

（2）不得随意审批

四、“三重一大”制度

对于重大决策、重大事项、重要人事任免及大额资金支付业务等，企业应当按照规定的权限和程序实行集体决策审批或者联签制度。

任何个人不得单独进行决策或者擅自改变集体决策意见。

第三节会计系统控制

一、会计系统控制的定义

二、会计系统控制的方法

1.会计凭证控制

2.会计账簿控制

3.财务报告控制

4.会计复核控制

三、会计系统控制的内容

1.会计准则和会计制度的选择

2.会计政策选择

3.会计估计确定

4.文件和凭证控制

5.会计档案保管控制

6.组织和人员控制

7.建立会计岗位制度

8.业务流程控制

第四节财产保护控制

一、财产保护控制的定义

二、财产保护控制的措施

1.财产档案的建立和保管

2.限制接触

3.盘点清查

4.财产保险

第五节预算控制

一、全面预算和预算控制

1.全面预算。

2.预算控制：

二、全面预算的作用

1.企业实施内部控制、防范风险的重要手段与措施

2.企业实现发展战略和年度经营目标的有效方法和工具

3.有利于企业优化资源配置、提高经济效益

4.有利于实现制约和激励

三、全面预算的实施主体

1.决策机构——预算管理委员会

2.工作机构——预算管理工作机构

3.执行单位——各责任中心

四、全面预算的流程

1.预算编制

2.预算执行

3.预算考核

第六节运营分析控制

一、运营分析控制的定义

二、运营分析控制的流程

1.数据收集

2.数据处理

3.数据分析

4.结果运用

三、运营分析控制的方法

1.比较分析法

2.比率分析法

3.趋势分析法

4.因素分析法

5.综合分析法

第七节绩效考评控制

一、绩效考评控制的定义

二、绩效考评控制的内容

1.评价主体与客体

2.评价目标

3.评价指标

4.评价标准

5.评价方法

6.评价报告

三、绩效考评的三种模式

1.会计基础绩效考评模式

2.经济基础绩效考评模式

3.战略管理绩效考评模式

第八节合同控制

一、合同控制的定义

二、合同控制的意义

三、合同业务的一般流程

四、合同控制的措施

1.建立分级授权管理制度

2.实行统一归口管理

3.明确职责分工

4.健全考核与责任追究制度

第六章信息与沟通

考试内容：

第二节信息系统

一、信息系统的定义

二、信息系统的生命周期

1.信息系统规划期

2.信息系统开发期

3.信息系统运行与维护期

三、信息系统的开发方式

1.自行开发

2.外购调试

3.业务外包

四、信息技术过程控制体系

五、信息系统开发的主要风险点及控制措施

1.信息系统开发的主要风险点

2.信息系统开发的关键控制措施

六、信息系统运营与维护的主要风险点及控制措施

1.信息系统运营与维护的主要风险点

2.信息系统运营与维护的关键控制措施

第八章内部监督

考试内容：

第一节内部监督的机构及职责

一、内部监督的定义

二、内部监督的意义

三、内部监督体系的构成及其各机构的职责

第二节内部监督的程序

一、建立健全内部监督制度

二、制定内部控制缺陷标准

三、实施监督

四、记录和报告内部控制缺陷

五、内部控制缺陷整改

第三节内部监督的方法

一、日常监督

日常监督的主体：

1、管理层监督

2.单位（机构）监督

3.内部控制机构监督

4.内部审计监督

日常监督的具体方式：

获得内部控制执行的证据

内外信息印证

数据记录与实物资产的核对

内外部审计定期提供建议

管理层对内部控制执行的监督

二、专项监督

专项监督的重点：

高风险且重要的项目

内控环境变化

专项监督的步骤：

计划、执行、报告和纠正措施。

三考前练习

（一）单项选择题

第一章总论

1．内部控制结构阶段又称三要素阶段，其中不包括（）要素。

A．控制环境B．风险评估C．会计系统D．控制程序

2．COSO著名的《内部控制——整合框架》是在（）发布的，该报告是内部控制发展历程中的一座重要里程碑。

A．20世纪80年代B．1992年？

印-1不深人C．2002年D．2004年

3．（）是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。

A．控制环境B．风险评估C．控制活动D．信息与沟通

4．2002年美国国会通过的《萨班斯一奥克斯利法案》第404条款（SOX404）及相关规则采用的是（）。

A．内部控制体系B．内部控制结构

C．内部控制整合框架D．企业风险管理整合框架

5．相对《内部控制——整合框架》，ERM框架的创新之处不包括（）。

A．新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴

B．新增加了目标制定、风险识别和风险应对三个管理要素

C．提出了两个新概念——风险偏好和风险容忍度

D．提出了风险评估概念

6．不属于企业风险管理整合框架八要素的是（）。

A．控制环境B．事项识别C．控制活动D．监控

7．在COSO内部控制框架中，控制活动的类别可分为（）。

A．经营、财务报告及合规三个类别B．经营、信息及合规三个类别

C．信息、财务报告及监察三个类别D．经营、信息及监察三个类别

8．在COSO内部控制框架中，属于其他内部因素根基的是（）。

A．信息与沟通B．监察3450C．控制环境D．控制活动

9．代表了成熟阶段的研究成果，堪称内部控制发展史上的里程碑的是（）。

A．美国注册会计师协会的《企业准则公告第55号》

B．英国《综合守则》

C．COSO委员会的《内部控制一整合框架》

D．特恩布尔委员会的特恩布尔报告

10．内部控制的现实意义不包括（）。

A．实施内部控制有助于提升企业管理水平

B．实施内部控制有助于降低企业的经营成本

C．实施内部控制有助于提高企业的风险防御能力

D．实施内部控制有助于维护社会公众的利益

11．关于我国企业内部控制规范的框架体系，下列说法错误的是（）。

A．我国目前内部控制规范框架是由基本规范、应用指引、评价指引和审计指引四部分组成的

B．内部控制应用指引是内部控制体系的最高层次，起统驭作用

C．内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引

D．内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则

12．关于企业内部控制应用指引，下列说法错误的是（）。

A．内部控制应用指引由三大类组成，即内部环境类指引、控制业务类指引、控制手段类指引

B．内部环境是企业实施内部控制的基础，包括人力资源、社会责任和企业文化等

C．控制业务类应用指引是对各项具体业务活动实施的控制，此类指引包括资金活动、采购业务、资产管理

D．控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理，此类指引包括担保业务、业务外包

13．基于我国内部控制法规的发展，下列说法不正确的是（）。

A．1985年《会计法》对会计稽核所作出的规定，是我国首次在法律文件上对内部牵制提出的明确要求

B．2001年1月，证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立和完善内部控制机制和内部控制制度

C．2005年10月，国务院批转了证监会发布的《关于提高上市公司质量意见》，要求上市公司对内部控制制度的完整性、合理性及其实施的有效性进行定期检查和评估

D．2010年出台的应用指引、评价指引和审计指引要求在上海证券交易所、深圳证券交易所主板上市的公司于2011年1月1日起施行

14．依据《企业风险管理——整合框架》的内容，下面有关内部控制的说法中错误的是（）。

A．内部控制的思想是以风险