内部控制试题集(内控考试)

一、体系框架1.什么是内部控制？答：COSO内部控制框架认为，内部控制是受企业董事会、管理层和其他人员影响，为实现经营的效率和效果性、财务报告的可靠性、相关法规的遵循性等目标而提供合理保证的过程。

其含义如下：(1)内部控制是一个过程，是一个发现问题、解决问题，不断发展和完善的动态过程；(2)内部控制是由董事会、管理层、各部门、所属单位和全体员工共同实施的完整体系；(3)内部控制是对公司内部的人、财、物、信息等要素的控制制度、程序和办法。

2.为什么要进行内部控制体系建设？答：2001年，美国安然、世通、施乐、默克制药等一批大公司会计丑闻接连曝光，诚信危机震撼着美国及国际社会。

为了提高民众对美国金融市场、政府经济政策的信心，2002年7月，美国政府颁布实施了《萨班斯－奥克斯利法案》。

《法案》要求在美国上市的境内外上市公司必须建立完善的内部控制体系并保持有效的执行。

香港证券监管机构对此也提出了严格的要求。

中国石油天然气股份有限公司作为在美国纽约证券交易所和香港联交所上市的公司，必须满足上市地的监管要求，建立完善的内部控制体系，并保证有效执行。

3.美国证券交易委员会认可的内部控制体系建设标准是什么?答：美国证券交易委员会唯一推荐使用的内部控制体系标准是COSO框架体系。

注：《萨班斯－奥克斯利法案》第404条款的“最终细则”也明确COSO内部控制框架可以作为评估公司内部控制的标准。

4.什么是COSO内部控制框架？答：COSO是自愿性的私人组织，由美国注册会计师协会(AICPA)、内部审计协会(IIA)、财务经理协会(FEI)、美国会计学会(AAA)、管理会计学会(IMA)等多个专业团体组成，致力于通过强化商业道德、建立完善有效的内部控制和法人治理结构以提高财务报告的质量。

19 92年9月，COSO委员会提出了《内部控制-整体框架》报告，即COSO内部控制框架。

5.COSO内部控制框架的主要内容？答：COSO内部控制框架的核心内容主要体现在内部控制目标和内部控制构成要素。

内部控制目标有：经营的效率效果性、财务报告的可靠性、法律法规的遵循性。

内部控制的构成要素有：控制环境、风险评估、控制活动、信息与沟通、监督等五个方面。

6.《萨班斯－奥克斯利法案》中302条款和404条款的主要内容是什么？答：302条款主要明确了在美国上市公司对财务报告的责任，要求向美国证券交易委员会定期提交财务报告的公司，在每一个年度或季度的财务报告中附一份由公司总裁和财务总监签署的书面认证书，保证公司提交的财务报告在所有重大方面公允地反映了公司的财务状况和经营成果。

404条款主要明确了公司对建立内部控制的责任，要求管理层必须建立、记录、运行、维护、测试和评价内部控制体系，并通过外部审计师的审计。

7.目前中国石油内部控制体系框架主要包括哪些内容？答：目前中国石油以COSO框架为指引，进行内部控制体系建设。

主要包括：控制环境、风险评估、控制活动、信息与沟通和监督五个方面的内容。

8.内部控制的三大目标是什么？答：内部控制的三大目标是：(1)经营的效率效果性：与公司的基本经营目标相关，包括业绩目标、盈利性目标和资产的使用效果目标；(2)财务报告的可靠性：与财务报告的编制相关，包括公开的中期报告和财务简报以及从报告提取的诸如收入等的财务数据是真实的、客观的、公允的，而不是虚假的；(3)法律法规的遵从性：内部控制规范的经营活动必须符合公司适用的法律和法规。

9.内部控制的五大要素是什么？答：内部控制五大要素是：控制环境、风险评估、控制活动、信息与沟通和监督10.内部控制的局限性表现在哪些方面？答：内部控制，无论设计和运行的多么完善，也只能就企业目标的实现向管理层和董事会提供合理的保证。

它的局限性主要表现在：(1)决策中个人的判断可能是错误的；(2)需要考虑内部控制的相对成本和收益；(3)简单的误差或错误带来的内部控制失效；(4)两个或更多人的合伙同谋行为而导致内控失效；(5)管理层能够无视内控体系。

11.如果中国石油不能通过内部控制审计将会带来什么影响？“中国石油内部控制必须通过外部审计，通不过，答：蒋洁敏总裁在内控工作讲话中指出：就意味着公司价值受到损害；通不过，我们在国际资本市场就没有形象；通不过，将来的发展就失去了制度保障。

”二、控制环境12.什么是控制环境？如何理解控制环境的重要性?答：控制环境就是指内部控制依存和运行的、对其建立和实施产生影响的内部和外部因素的总和，主要反映管理者和其他人员对内部控制的态度、认识和行动等。

控制环境是内部控制得以正常运行的基础，是有效实施内部控制的保障，直接影响着公司内部控制的贯彻执行、公司经营目标及整体战略目标的实现。

控制环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。

13.控制环境包括哪些内容？答：控制环境包括职业道德、员工的胜任能力、管理理念和经营风格、组织结构、权利和责任分配、人力资源政策与措施、董事会和审计委员会以及反舞弊等内容。

14.“职业道德”的关注要点有哪些？答：(1)职业道德规范的制定及推行：管理层应该向员工传达职业道德规范，并且必须不折不扣地执行。

员工应该知晓和理解这些规定。

管理层应该在言谈和行动中表现出对职业道德规范一丝不苟的遵循。

(2)“高层管理基调”的建立：包括详尽的道德指导和在公司上下沟通程度的指导。

具体包括：①通过一言一行，在公司范围内传达对职业道德规范的遵循；②员工感觉到被同仁敦促做正确事情的压力；③管理层对存在问题的迹象予以适当关注。

(3)与利益相关方的关系：要求管理层在与员工、供应商、客户、保险公司、竞争对手和审计师等进行交往时，也要采用高的道德标准，并且要求其他人同样遵守。

(4)违规处理：对违反政策及道德标准的情况采取适当的措施。

(5)管理层对干预或逾越既定控制的态度，具体包括：管理层就需要进行干预的情形和进行干预的频率订立方针；管理层对控制制度的干预被适当地记录和解释；明确禁止管理人员逾越既定控制。

(6)实现目标的压力：确定合理的绩效目标，特别是短期目标；工资与绩效的挂钩是合理的。

15.什么是干预？什么是越权？答：干预是指为了合法的目的而偏离既定的规章和程序的行为。

当出现特殊的和非标准的交易和事件时，管理层的干预是合理的，因为没有一个公司在设计内部控制时能够考虑所有因素，当特殊情况出现，现有的内部控制不适用时，需要管理层采取干预进行处理。

越权则是指为了不合法的目的而不遵守既定的规定和程序。

例如：(1)某一客户要求进行易货贸易，在公司的现有规章制度中没有对此类交易进行相关规定，这时，需要管理层采取一定的方式进行决策，决定接受或拒绝该项交易，同时对该项交易的过程和理由进行适当的记录，这种行为就是干预。

(2)公司在销售业务中明令禁止收取商业承兑汇票，如果管理层为了某些不法利益，授意财务人员收取商业承兑汇票，这种行为就是越权。

16.“员工胜任能力”的关注要点有哪些？答：(1)岗位职责描述：管理层应当以正式或非正式的岗位描述或其它方式，分析并定义各岗位的具体工作任务，考虑员工在履行工作时运用判断的程度和对该工作的相应监督程度。

(2)分析胜任工作所需要的知识和技能：管理层应分析并确定员工胜任工作所需的基本知识和技能，并有证据表明员工具备工作所需的基本知识和技能。

17.“管理理念和经营风格”的关注要点有哪些？答：(1)业务风险的接受程度：在介入新业务前，是否经过仔细的风险和收益分析后才采取行动；是否经常介入风险特别高的业务，还是在接受风险方面非常保守。

(2)关键人员的更换频率：关键部门人员(如：经营、会计和数据处理等部门)的更换频率，具体包括：管理层和监督层人员是否存在过高的更换频率；关键岗位员工是否存在突然辞职，或辞职提前通知期较短的现象。

(3)管理层对数据处理、财务报告等的态度：①财务职能被认为仅仅是公司的“计数中心”，还是公司各种经营管理活动的控制中心；②所选用的会计准则是否追求财务报告利润最高；③如果会计职能为分散管理，地区公司负责人是否对报告结果签字确认；④基层单位的财务部门是否与总部的财务部门有工作汇报关系；⑤重大资产，包括知识资产和信息被严格地保护，防止未经授权的接触。

(4)高级管理人员相互交流的频率：高级管理人员是否经常访问分支机构及不同地区的下属机构；是否经常召开公司或区域性的管理层会议。

18.“组织结构”的关注要点有哪些？答：(1)组织结构适应信息流通和权力集中程度：考虑公司经营业务的性质，公司的组织结构按照适当集中或分散的管理方式设置；组织结构有利于信息的上传、下达和各业务活动间的传递。

(2)关键管理人员的知识和经验：关键管理人员具备执行相关职责的知识和经验。

具体包括：负责的管理人员技能素质满足要求，具备执行其业务必备的知识、经验并接受适当培训。

(3)汇报机制的适当性：确立的汇报机制是有效的，能够保证管理人员获得与其责任和权限有关的信息。

经营活动的管理人员有与相关的高级管理人员进行沟通和交流的通畅渠道。

(4)组织结构变化的适应性：组织结构会在何种程度上随环境的变化而变化。

具体包括：管理人员定期根据变化的业务或行业环境来评价公司的组织结构。

(5)职员人数足够：存在足够数量的员工，特别是管理人员。

具体包括：管理人员拥有足够的时间来有效地履行职责；管理人员能够将工作分派给其下属，避免出现大量加班，以完成本可以由多名员工完成的工作。

19.“权力和责任的分配”的关注要点有哪些？答：(1)责任分配与授权：根据公司的目标、经营职能和监管要求，分配责任和授权，包括信息系统的责任和变化的授权。

具体包括：职权和职责被授予公司内的员工；决策的责任与其职权和职责相对应；对员工进行授权和分配职责时，应充分考虑适当的信息。

(2)数据、会计等员工技能的充分性：数据处理和会计职能部门的员工应具备与公司规模、业务活动和系统相适应的技能水平。

具体包括：从数量和经验两个方面考虑，公司拥有足够的员工以完成其职责。

(3)责任分配与授权的恰当性：授权和所分配的责任相吻合。

具体包括：完成工作所需要的权力与高级管理人员参与的程度应存在适当的平衡；授予合适级别的员工纠正问题或实施改进的权力，并且此授权也明确了所需的能力水平和权力界限。

20.“人力资源政策”的关注要点有哪些？答：(1)人力资源政策和程序：雇佣、培训、晋升和员工薪酬的政策及程序，具体包括：现有人力资源政策和程序可以招聘并发展有能力、可信的人员，能够支持有效的内部控制体系；对招聘和培训合适人员的关注程度是适当的。

(2)员工责任和目标：员工(包括新员工)应意识到他们的工作职责和公司对他们的期望。

(3)违规行为的纠正措施：对违背政策和程序的行为的校正，具体包括：管理层对工作失职采取适当的措施；有对违背政策的适当纠正行为；员工应明白未照章执行的行为最终将被纠正。