企业内部控制案例分析题(2010-2012).doc

1、案例分析题一（本题15分）（考核内部控制评价、内部控制审计）2012根据财政部等五部委联合发布的企业内部控制基本规范及其配套指引的要求，在境内外同时上市的甲公司组织人员对2011年度内部控制有效性进行自我评价，并聘用A会计师事务所对2011年度内部控制有效性实施审计。2012年2月15日，甲公司召开董事会会议，就对外披露2011年度内部控制评价报告和审计报告相关事项进行专题研究，形成以下决议：（1）关于内部控制评价和审计的责任界定，董事会对内部控制评价报告的真实性负责；A会计师事务所对内部控制审计报告的真实性负责。为提高内部控制评价报告的质量，董事会决定委托A会计师事务所对公司草拟的内部控制评

2、价报告进行修改完善，并支付相当于内部控制审计费用20%的咨询费用。（2）关于内部控制评价的范围，甲公司于2011年4月引进新的预算管理信息系统，并于2011年5月1日起在部分子公司试点运行。由于该系统至今未在甲公司范围内全面推广，董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。（3）关于内部控制审计的范围，董事会同意A会计师事务所仅对财务报告内部控制有效性发表审计意见，A会计师事务所在审计过程中发现的非财务报告内部控制一般缺陷、重要缺陷和重大缺陷，不在审计报告中披露，但应及时提交董事会或经理层，作为甲公司改进内部控制的重要依据。（4）关于内部控制审计意见，甲公司销

3、售部门于2012年2月初擅自扩大销售信用额度，预计可能造成的坏账损失占甲公司2012年全年销售收入的30%，董事会责成销售部门立即整改。鉴于上述事项发生在2011年12月31日之后，董事会讨论认为，该事项不影响A会计师事务所对本公司2011年度内部控制有效性出具审计意见。（5）关于内部控制评价报告和审计报告的披露时间，由于部分媒体对上述甲公司销售部门擅自扩大销售信用额度并可能造成重大损失事项进行了负面报道，为逐步淡化媒体效应和缓解公众质疑，董事会决定将内部控制评价报告和审计报告的披露日期由原定的2012年4月15日推迟至5月15日。（6）关于变更内部控制审计机构，为提高审计效率，董事会决定自2

4、012年起将内部控制审计与财务报告审计整合进行。董事会建议聘任为甲公司提供财务报告审计的B会计师事务所对本公司2012年度内部控制有效性进行审计。董事会要求经理层在与B会计师事务所签订2012年财务报告审计业务约定书时，增加内部控制审计业务事项，以备股东大会讨论审议。要求：根据企业内部控制基本规范及其配套指引的要求，逐项判断甲公司董事会决议中的（1）至（6）项内容是否存在不当之处；对存在不当之处的，分别指出不当之处，并逐项说明理由。【分析与解释】1.第（1）项内容存在不当之处。（0.5分）不当之处：董事会委托A会计师事务所对内部控制评价报告进行修改完善，并支付咨询费用。（0.5分）理由：为企业

5、提供内部控制审计的会计师事务所，不得同时为同一家企业提供内部控制评价服务。（1.5分）2.第（2）项内容存在不当之处。（0.5分）不当之处：董事会同意不将与该系统有关的内部控制纳入2011年度内部控制有效性评价的范围。（0.5分）理由：内部控制评价应当涵盖企业及其所属单位的各种业务和事项。（1.5分）或：内部控制评价应当体现全面性原则。（1.5分）3.第（3）项内容存在不当之处。（0.5分）不当之处：A会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，不在审计报告中披露。（0.5分）理由：A会计师事务所在审计过程中发现的非财务报告内部控制重大缺陷，应当在审计报告中增加描述段，对重大缺陷

6、的性质及其对实现控制目标的影响程度进行披露。（1.5分）4.第（4）项内容存在不当之处。（0.5分）不当之处：销售部门擅自扩大销售信用额度事项不影响A会计师事务所对2011年度内部控制有效性出具审计意见。（0.5分）理由：注册会计师知悉对企业内部控制评价基准日财务报告内部控制有效性有重大负面影响的期后事项的，应对财务报告内部控制发表否定意见（0.5分）。注册会计师不能确定期后事项对内部控制有效性的影响程度的，应当出具无法表示意见的审计报告（1分）。或：根据企业内部控制审计指引的规定，注册会计师需要针对期后事项履行相应的审计程序，获取相关审计证据，并据此调整财务报告内部控制审计意见。（ 1.5分

7、）5.第（5）项内容存在不当之处。（0.5分）不当之处：董事会决定将内部控制评价报告和审计报告的披露时间由原定的2012年4月15日推迟至5月1 5日。（0.5分）理由：企业应当于基准日后4个月内（或：4月30日前）披露内部控制评价报告和审计报告。（1.5分）6.第（6）项内容存在不当之处。（0.5分）不当之处：董事会要求经理层在拟与B会计师事务所签订的2012年财务报告审计业务约定书中增加内部控制审计业务事项。（0.5分）理由：根据企业内部控制规范体系实施中相关问题解释第1号的规定，内部控制审计是有别于财务报告审计的独立业务，企业应就该事项与会计师事务所签订独立的业务约定书。（1.5分）【点

8、评】本题考核内部控制评价和审计，属于反考，出题思路和前几年完全一样，难度不大。上述出题点在基础班和锦囊班均作为重点，在讲解中作了明确的要求。案例分析题二（本题15分）（考核内部控制应用）2012甲公司为一家以饮品生产和销售为主业的上市公司。2011年，甲公司根据财政部等五部委联合发布的企业内部控制基本规范及其配套指引，结合自身经营管理实际，制订了企业内部控制手册（以下简称手册），自2012年1月1日起实施。为了检验实施效果，甲公司于2012年7月成立内部控制评价工作组，对内部控制设计与运行情况进行检查评价。内部控制评价工作组接受审计委员会的直接领导，组长由董事会指定，组员由公司各职能部门业务骨

9、干组成。2012年9月，甲公司审计委员会召集公司内部相关部门对检查情况进行讨论，要点如下：（1）关于内部环境，内部控制评价工作组在对内部环境要素进行测试时，发现缺乏足够的证据说明企业文化建设和实施取得较好实效，人事部门负责人表示，公司领导对企业文化建设的重视是无形的，难以量化，且人事部门已制定并计划宣传贯彻员工行为守则，可以说明企业文化建设和实施有效。（2）关于风险评估，甲公司于2012年1月支付2000万元，成为伦敦奥运会的赞助商；于2012年7月支付500万元，捐助西北某受灾地区。内部控制评价工作组在对公司风险评估机制进行评价时，发现上述事项均未履行相应的风险评估程序，建议予以整改。风险管

10、理部门负责人表示，赞助伦敦奥运会对提升企业形象有利而无害，不存在风险；财务部门负责人认为，对外捐助属于履行社会责任，不需要评估风险。（3）关于控制活动，内部控制评价工作组对公司业务层面的控制活动进行了全面测试，发现手册中有关资金投放、资金筹集、物资采购、资产管理和商品销售等环节的内部控制设计可能存在缺陷，有关资料如下：资金投放环节。为提高资金使用效率，手册规定，报经总会计师批准，投资部门可以从事一定额度的投资，但大额期权期货交易，必须报经总经理批准。资金筹集环节。为降低资金链断裂的风险，手册规定，总会计师在无法正常履行职权的情况下，应当授予其副职在紧急状况下进行直接筹资的一切权限。物资采购环节

11、。手册规定，当库存水平较低时，授权采购部门直接购买。资产管理环节。为应对突发事件造成的财产损失风险，手册规定，公司采取投保方式对财产进行保全，财产保险业务全权委托外部专业机构开展，公司不再另行制定有关投保业务的控制规定。商品销售环节。为提高经营效率和缩短货款回收周期，手册规定，指定商品的销售人员可以直接收取货款，公司审计部门应当定期或不定期派出监督人员对该岗位的运行情况和有关文档记录进行核查。（4）关于信息与沟通，内部控制评价工作组检查发现，所有风险信息均经由总经理向董事会报告。建议确认为控制缺陷并加以整改，风险管理部门负责人表示，风险管理部门对总经理负责，符合公司组织结构、岗位职责与授权分工

12、的规定，不应认定为控制缺陷。（5）关于内部监督，内部审计部门负责人表示，年度内部控制评价工作组是由公司各部门抽调人员组成的临时工作团队，缺乏独立性，建议由内部审计部门承担相应的职责。内部控制评价工作组负责人认为，工作组成员均接受过专业培训，接受审计委员会领导，有足够的专业胜任能力和权威性来承担内部控制评价工作，而审计部门人手少、力量弱，现阶段无法有效承担年度评价职责。要求：1.根据资料（1）（2）（4）（5），针对内部环境、风险评估、信息与沟通、内部监督要素评价过程中的各种意见分歧，假如你是公司审计委员会主席，逐项说明是否赞同内部控制评价工作组的意见，并逐项说明理由。2.根据企业内部控制基本规

13、范及其配套指引的要求，逐项判断资料（3）中各项内部控制设计是否有效，并逐项说明理由。【分析与解释】1. 根据资料（1）（2）（4）（5），针对内部环境、风险评估、信息与沟通、内部监督要素评价过程中的各种意见分歧，假如你是公司审计委员会主席，逐项说明是否赞同内部控制评价工作组的意见，并逐项说明理由资料（1）关于内部环境赞同内部控制评价工作组对没有足够的证据说明企业文化得以有效贯彻落实的判断。（0.5分）评分说明：回答“不赞同人事部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。理由：企业文化贯彻落实的有效性应当获取充分的证据支持。（1分）或：企业应当保留相关的文档记录以证明企

14、业文化得以有效贯彻落实（如领导在董事会议上所做的内部控制工作报告和对内部控制工作的批示、员工行为守则的宣传贯彻工作等）。（1分）资料（2）关于风险评估赞同内部控制评价工作组对公司风险评估机制存在缺陷的认定。（ 0.5分）评分说明：回答“不赞同风险管理部门和财务部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。理由：公司应当对赞助和捐赠事项履行风险评估程序。（1分）或：公司没有对赞助和捐赠事项进行风险识别、风险分析和风险应对。（1分）资料（4）关于信息与沟通赞同内部控制评价工作组将所有风险信息均经由总经理向董事会报告认定为控制缺陷。（0.5分）评分说明：回答“不赞同风险管理部

15、门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。理由：重大信息应及时传递给董事会、监事会和管理层。（1分）或：对于重大风险信息，风险管理部门应向总经理报告同时及时向董事会及其审计委员会报告。（1分）资料（5）关于内部监督赞同内部控制评价工作组对内控评价机构选择的判断。（1分）评分说明：回答“不赞同内部审计部门负责人意见”的，得相应分值；但笼统回答“不赞同”的，不得判断分值。理由：内部控制评价机构的选择不仅要考虑独立性，还要综合考虑其胜任能力和权威性（1分），以及是否得到公司领导层的支持等（1分）。2. 根据企业内部控制基本规范及其配套指引的要求，逐项判断资料（3）中各项内部控制设计是否有效，并逐项说明理由资料（3）关于控制活动资金投放环节的内部控制设计无效。（0.5分）理由：大额期权期货交易应当实行集体决策或联签制度。（1分）或：大额期权期货交易应当经董事会或股东大会批准。（1分）资金筹集环节的内部控制设计无效。（0.5分）理由：特别授权应当按照规定的权限和程序进行。或：特别授权不当（1分）物资采购环节的内部控制设计无效。（0.5分）理由：公司应当建立采购申请制度，明确相关部门和人员的职责权限及相应的请购审批程序。（1分）或：库存较低时由采购部门直接采购可能会增加原材料过度采购或采购不足的风险。（1分）资产管理环节的内部控制设计无效。（0.5分）理由：