2015年注册会计师考试公司战略与风险管理分析-风险管理框架下的内部控制
2015年注会考试公司战略与风险管理分析-风险管理框架下的内部控制第七章风险管理框架下的内部控制考情分析本章主要介绍了内部控制的要素、内部控制的应用（我国内控应用指引18项）、内部控制评价与审计、审计委员会在内部控制中的作用等内容。
复习时应重点理解COSO委员会与我国内控基本规范的五大要素、内部控制应用18项指引（以风险为主记忆，内控措施重在理解，掌握关键要求）、内部控制评价的程序、审计委员会在内部控制中的作用。
本章内容有一定难度，篇幅较大，理解记忆的内容比重较大。
预计2015年考试的题型仍然较为丰富，客观题、简答题、综合题的形式均会出现，尤其是主观题部分。
主要考点（难点或重点）内部控制五要素内部控制的应用（18项）内部控制的评价审计委员会在内部控制中的作用第一节内部控制概述（★）【知识点】COSO委员会关于内部控制的定义与框架The Committee of Sponsoring Organizations of the Treadway Commission全国反虚假财务报告委员会下属的发起人委员会COSO委员会对内部控制的定义是“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。
”COSO委员会的上述定义对内部控制的基本概念提供了一些深入的见解，并特别指出：（1）内部控制是一个实现目标的程序及方法，而其本身并非目标；（2）内部控制只提供合理保证，而非绝对保证；（3）内部控制要由企业中各级人员实施与配合。
《内部控制——整合框架》（1992年）提出了内部控制的三项目标和五大要素。
内部控制的三项目标包括：取得经营的效率和有效性；确保财务报告的可靠性；遵循适用的法律法规。
内部控制的五大要素包括：控制环境（包括员工的正直、道德价值观和能力，管理当局的理念和经营风格，管理当局确立权威性和责任、组织和开发员工的方法等）、风险评估（为了达成组织目标而对相关的风险所进行的辨别与分析）、控制活动（为了确保实现管理当局的目标而采取的政策和程序，包括审批、授权、验证、确认、经营业绩的复核、资产的安全性等）、信息与沟通（为了保证员工履行职责而必须识别、获取的信息及其沟通）、监控（对内部控制实施质量的评价，主要包括经营过程中的持续监控，即日常管理和监督、员工履行职责的行动等，也包括个别评价，或者是两者的结合）。
【知识点】我国内部控制规范体系我国内部控制规范体系包括基本规范、应用指引、评价和审计三个类别。
（1）《企业内部控制基本规范》规定内部控制的基本目标、基本要素、基本原则和总体要求，是内部控制的总体框架，在内部控制标准体系中起统领作用。
《基本规范》要求企业建立内部控制体系时应符合以下目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整；提高经营效率和效果；促进企业实现发展战略。
《基本规范》借鉴了COSO委员会内部控制整合报告为代表的国际内部控制框架，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列5个要素：（1）内部环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）内部监督。
（2）《企业内部控制应用指引》是对企业按照内部控制原则和内部控制“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位。
（3）《企业内部控制评价指引》和《企业内部控制审计指引》是对企业按照内部控制原则和内部控制“五要素”建立健全本企业“事后控制”的指引，是对企业贯彻《基本规范》和《应用指引》效果的评价与检验。
【考试小贴士】本节内容针对COSO委员会内控框架和我国内部控制规范体系进行了介绍，内容相对简单。
如果涉及考试，题型预计以选择题为主。
其中，主要知识点是COSO委员会内控框架的基本构成。
第二节内部控制的要素（★★★）本考点是第七章相对重要的内容，建议全面复习。
复习时以阅读为主，能够区分COSO委员会内控框架和我国内控规范体系二者关于内部控制要素具体要求的区别。
在此基础上，可适当关注下划线内容。
本节主要知识点：控制环境（COSO VS 我国）风险评估（COSO VS 我国）控制活动（COSO VS 我国）信息与沟通（COSO VS 我国）监控（COSO VS 我国）—、控制环境COSO委员会我国《企业内部控制基本规范》COSO《内部控制框架》关于控制环境要素的要求为：控制环境决定了企业的基调，直接影响企业员工的控制意识。
控制环境提供了内部控制的基本规则和构架，是其他四要素的基础。
控制环境包括员工的诚信度、职业道德和才能；管理哲学和经营风格；权责分配方法、人事政策；董事会的经营重点和目标等。
控制环境要素应当坚持以下原则：（1）企业对诚信和道德价值观做出承诺。
（2）董事会独立于管理层，对内部控制的制定及其绩效施以监控。
（3）管理层在董事会的监控下，建立目标实现过程中所涉及的组织架构、报告路径以及适当的权力和责任。
（4）企业致力于吸引、发展和留任优秀人才，以配合企业目标达成。
（5）企业根据其目标，使员工各自担负起内部控制的相关责任。
我国《企业内部控制基本规范》关于内部环境要素的要求（1）企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
（2）董事会负责内部控制的建立健全和有效实施。
监事会对董事会建立与实施内部控制进行监督。
经理层负责组织领导企业内部控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
（3）企业应当在董事会下设立审计委员会。
审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
（4）企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
（5）企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。
内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
（6）企业应当制定和实施有利于企业可持续发展的人力资源政策。
人力资源政策应当包括下列内容：①员工的聘用、培训、辞退与辞职；②员工的薪酬、考核、晋升与奖惩；③关键岗位员工的强制休假制度和定期岗位轮换制度；④掌握国家秘密或重要商业秘密的员工离岗的限制性规定；⑤有关人力资源管理的其他政策。
（7）企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
（8）企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识。
董事、监事、经理及其他高级管理人员应当在企业文化建设中发挥主导作用。
企业员工应当遵守员工行为守则，认真履行岗位职责。
（9）企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度。
二、风险评估COSO委员会我国《企业内部控制基本规范》COSO《内部控制框架》关于风险评估要素的要求为：风险评估的前提是使经营目标在不同层次上相互衔接，保持一致。
风险评估指识别、分析相关风险以实现既定目标，从而形成风险管理的基础。
风险评估要素应当坚持以下原则：（1）企业制定足够清晰的目标，以便识别和评估有关目标所涉及的风险。
我国《企业内部控制基本规范》关于风险评估要素的要求：（1）根据设定的控制目标，全面系统持续地收集相关信息，结合实际情况，及时进行分析评估。
（2）企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。
风险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
（3）企业识别内部风险，应当关注下列因素：①董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；②组织机构、经营方式、资产管理、业务流程等管理因素；③研究开发、技术投入、信息技术运用等自主创新因素；④财务状况、经营成果、现金流量等财务因素；⑤营运安全、员工健康、环境保护等安全环保因素；⑥其他有关内部风险因素。
（2）企业从整个企业的角度来识别实现目标所涉及的风险，分析风险，并据此决定应如何管理这些风险。
（3）企业在评估影响目标实现的风险时，考虑潜在的舞弊行为。
（4）企业识别并评估可能会对内部控制系统产生重大影响的变更。
（4）企业识別外部风险，应当关注下列因素：①经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；②法律法规、监管要求等法律因素；③安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；④技术进步、工艺改进等科学技术因素；⑤自然灾害、环境状况等自然环境因素；⑥其他有关外部风险因素。
（5）企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识別的风险进行分析和排序，确定关注重点和优先控制的风险。
企业进行风险分析，应当充分吸收专业人员，组成风险分析团队，按照严格规范的程序开展工作，确保风险分析结果的准确性。
（6）企业应当根据风险分析的结果，结合风险承受度，权衡风险与收益，确定风险应对策略。
企业应当合理分析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业经营带来重大损失。
（7）企业应当综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，实现对风险的有效控制。
（8）企业应当结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。
三、控制活动COSO 委员会 我国《企业内部控制基本规范》COSO 《内部控制框架》关于控制活动要素的要求为： 控制活动指那些有助于管理层决策顺利实施的政策和程序。
控制行为体现在整个企业的不同层次和不同部门中。
它们包括诸如批准、授权、查证、核对、复核经营业绩、资产保护和职责分工等活动。
控制活动要素应当坚持以下原则： （1）企业选择并制定有助将目标实现风险降低至可接受水平的控制活动。
（2）企业为用以支持目标实现的技术选择并制定一般控制政策。
注会考试科目《公司战略》第七章 风险管理框架下的内部控制06
第七章风险管理框架下的内部控制第三节内部控制的应用二、内部控制活动类指引（★★）（三）资产管理资产，是指企业拥有或控制的存货、固定资产和无形资产。
1.资产管理需关注的主要风险（1）存货积压或短缺，造成流动资金占用过量、存货价值贬损或生产中断；（2）固定资产更新改造不够、使用效能低下、维护不当、产能过剩，致使企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；（3）无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，导致法律纠纷、缺乏可持续发展能力。
2.内部控制要求与措施（1）存货①企业应当建立存货管理岗位责任制，明确内部相关部门和岗位的职责权限，切实做到不相容岗位相互分离、制约和监督。
企业内部除存货管理、监督部门及仓储人员外，其他部门和人员接触存货，应当经过相关部门特别授权。
②企业应当明确存货发出和领用的审批权限，大批存货、贵重商品或危险品的发出应当实行特别授权。
仓储部门应当根据经审批的销售（出库）通知单发出货物。
③企业应当建立存货盘点清查制度，结合本企业实际情况确定盘点周期、盘点流程等相关内容，核查存货数量，及时发现存货减值迹象。
企业至少应当于每年年度终了开展全面盘点清查，盘点清查结果应当形成书面报告。
盘点清查中发现的存货盘盈、盘亏、毁损、闲置以及需要报废的存货，应当查明原因、落实并追究责任，按照规定权限批准后处置。
（2）固定资产①企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保设备安全运转。
②企业应当严格执行固定资产投保政策，对应投保的固定资产项目按规定程序进行审批，及时办理投保手续。
③企业应当规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。
企业将固定资产用作抵押的，应由相关部门提出申请，经企业授权部门或人员批准后，由资产管理部门办理抵押手续。
④企业应当建立固定资产清查制度，至少每年进行全面清查。
（3）无形资产企业购入或者以支付土地出让金等方式取得的土地使用权，应当取得土地使用权有效证明文件。
CPA《风险》风险管理框架下的内部控制
第七章风险管理框架下的内部控制第三节内部控制的应用三、内部控制手段类指引（★★）控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理。
控制手段类应用指引包括《企业内部控制应用指引》第15号至第18号，内容依次为全面预算、合同管理、内部信息传递和信息系统等四个指引。
应重点关注全面预算和信息系统。
（一）全面预算全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。
全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合优化了企业的资源配置，提高了资金的使用效率。
然而，企业要想使全面预算管理达到预期的效果，必须要特别关注和防范预算管理中的风险。
1.实行全面预算管理需关注的主要风险（1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；（2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；（3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。
2.内部控制要求与措施企业应当加强全面预算工作的组织领导，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制。
企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。
预算管理委员会主要负责拟定预算目标和预算政策，制定预算管理的具体措施和办法，组织编制、平衡预算草案，下达经批准的预算，协调解决预算编制和执行中的问题，考核预算执行情况，督促完成预算目标。
预算管理委员会下设预算管理工作机构，由其履行日常管理职责。
预算管理工作机构一般设在财会部门。
总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。
（1）预算编制①企业应当建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。
企业应当在预算年度开始前完成全面预算草案的编制工作。
注册会计师-风险与风险管理、风险管理框架下的内部控制(二)
(A)风险与风险管理、风险管理框架下的内部控制(二)一、单项选择题(总题数：24，分数：36.00)1.关于内部审计的外包，正确的说法是______。
∙ A.企业应指定一名保持独立性的内部审计师负责管理与外包企业的关系∙ B.此类工作常常是涉及专门领域的，比如信息技术和信托∙ C.服务提供商通常仅为具体领域执行商定程序，并将结果直接向企业的董事会报告∙ D.审计由外单位承包，所以企业不需要内部审计师（分数：1.50）A.B. √C.D.企业应指定一名保持独立性的雇员(一般是内部审计师或内部审计经理或总监)，负责管理与外包企业的关系；服务提供商通常仅为具体领域执行商定程序，并将结果直接向企业的内部审计经理报告。
2.关于董事会的有关说法中，不正确的是______。
∙ A.董事是由股东选出的，但是董事会及其代表在挑选候选人时发挥着重要的作用∙ B.董事会成员中至少有一名是独立董事∙ C.董事长的角色还应扩展至配合非执行董事的工作，并促进执行董事与非执行董事之间建立良好的关系∙ D.提名委员会的存在不应当被看作是意味着分散或减少了董事会作为一个整体的责任（分数：1.50）A.B. √C.D.董事会中大部分成员应当是独立董事。
3.奠定管理和监督的坚实基础的方法之一是确认并公布董事会和管理层各自的作用和责任。
以下关于董事会和管理层各自作用和责任的说法中不正确的是______。
∙ A.董事会可以任免首席执行官或相应职位∙ B.独立董事是独立于管理层，不具有任何可能会大大干扰或可以合理地认为有重大干扰的关系，从而能够不受约束地进行独立判断∙ C.内部审计部门应该独立于外部审计师∙ D.一般应由董事会审查企业财务报告的诚信和监督外部审计师的独立性（分数：1.50）A.B.C.D. √审计委员会应审查企业财务报告的诚信和监督外部审计师的独立性。
4.审计委员会的职能是监督、评估和______企业内的其他部门和系统。
∙ A.复核∙ B.审查∙ C.报告∙ D.记录（分数：1.50）A. √B.C.D.审计委员会的职能是监督、评估和复核企业内的其他部门和系统。
注册会计师公司战略与风险管理-公司治理风险管理框架下的内部控制(二)-1_真题-无答案
注册会计师公司战略与风险管理-公司治理、风险管理框架下的内部控制(二)-1(总分100,考试时间90分钟)一、单项选择题1. 内部监督是对______的表现进行评估的过程。
A. 内部控制系统B. 董事会日常工作C. 管理者经营D. 企业风险管理2. 下列关于审计委员会的说法中，错误的是______。
A. 审计委员会是董事会下设的委员会，全部由独立、非行政董事组成B. 审计委员会成员是否拥有相关的财务经验并不重要C. 董事会关于内部控制的主要目标会授权给审计委员会负责D. 审计委员会应每年至少与外聘及内部审计师会面一次，讨论与审计相关的事宜3. 在一般情况下，______负责整个风险管理过程，包括确保内部控制系统是充分且有效的。
A. 总经理B. 财务部C. 审计委员会D. 外部审计师4. 作为上市公司，及时且公正地披露信息最主要方法之一是______。
A. 召开记者会B. 年度报告C. 领导汇报D. 设立企业公开日5. 按照财政部等有关部门的规定，相关企业要针对自身开展内部控制的情况进行自我评价，评价的结果以内部控制评价报告的形式出现。
按照要求，企业内部控制自我评价报告的主要内容不包括______。
A. 重大缺陷及影响和改进建议B. 评价范围和程序C. 会计报表审计的意见D. 内部控制缺陷及其认定情况6. 下列关于合同管理控制的说法中，错误的是______。
A. 为防范风险，企业只能签订书而合同B. 重大合同或法律关系复杂的特殊合同应当由法律部门参与起草C. 企业应建立合同文本统一分类和连续编号制度D. 合同文本一般应由业务承办部门起草7. 甲公司是一家食品生产企业。
最近该公司爆出食品质量丑闻，经调查，原因是采购部门采购的原材料质量存在问题。
该公司经过自查，发现采购部并未针对采购环节制定明确的质量验收标准，造成原材料质量失控。
这表明该公司内部控制存在______。
A. 设计缺陷B. 运行缺陷C. 重大缺陷D. 重要缺陷8. 乙公司内审部门在对公司内控情况进行评价时，抽取与A客户进行的某项业务，查看相关原始单据，并将交易整个过程，包括最初起源，到会计处理，信息系统和财务报告编制，直到这项交易在财务报表中报告出来进行跟踪。
第六章 风险管理框架下的内部控制-发展战略
2015年注册会计师资格考试内部资料公司战略与风险管理第六章 风险管理框架下的内部控制知识点：发展战略● 详细描述：《企业内部控制应用指引第2号——发展战略》所称发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。
什么都可以出错，战略不能出错； 什么都可以失败，战略不能失败。
（一）制定与实施发展战略需关注的主要风险 （1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
（二）内部控制要求与措施 1.发展战略的制定 （1）企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标。
（2）企业应当根据发展目标制定战略规划。
（3）企业应当在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责。
（4）董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。
企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。
2.发展战略的实施 （1）发展战略的分解（年度工作计划，全面预算）。
（2）发展战略的宣传（发展战略及其分解落实情况传递到内部各管理层级和全体员工）。
（3）监控——战略委员会。
（4）调整——按照规定权限和程序。
例题：1.在十多年前，因被报道在全球分店使用含有牛肉调味剂的油脂制作法式炸薯条，麦当劳曾几乎被迫撤离印度市场。
众所周知，麦当劳是以汉堡作为其主打产品的。
然而汉堡的主要原料牛肉却成为麦当劳在印度惹争议的一个根源。
在印度，信奉印度教的人占到印度总人口的80%，他们将牛奉为神物，宰杀或食用牛肉是对印度教和教徒最大的亵渎。
麦当劳宣布于2013年在印度开全素麦当劳餐厅，这表明麦当劳不愿放弃印度市场，为吸引消费者不断作出改进。
注册会计师公司战略与风险管理风险管理框架下的内部控制-试卷13_真题-无答案(314)
注册会计师公司战略与风险管理（风险管理框架下的内部控制）-试卷13(总分74,考试时间90分钟)1. 单选题单项选择题每题只有一个正确答案，请从每题的备选答案中选出一个你认为最正确的答案。
1. 甲公司是一家食品企业。
该公司聘请的会计师事务所在对其进行审计时，发现该公司在货币资金内部控制方面存在以下做法。
下列关键控制环节中，存在重大缺陷的是( )。
A. 财务专用章南专人保管，个人名章由本人或其授权人员保管B. 对重要货币资金支付业务，实行集体决策C. 现金收入及时存入银行，特殊情况下，经主管领导审查批准方可坐支现金D. 指定专人定期核对银行账户，每月核对一次，编制银行存款余额调节表，使银行存款账面余额与银行对账单调节相符2. 下列关于采购业务控制的说法错误的是( )。
A. 采购业务面临的风险之一是导致采购物资质次价高，出现舞弊或遭受欺诈B. 企业可根据需要确定是否建立采购申请制度C. 在大额购买时，企业应采用招标分析以确定采购价格D. 付款时对于内容相符的发票加盖印章证明3. 下列有关内部控制制度评价说法错误的是( )。
A. 企业应当按照制定评价方案、实施评价活动、编制评价报告等程序开展内部控制评价B. 内部控制有效性是企业建立与实施内部控制能够为控制目标的实现提供合理保证C. 内控缺陷可以分为设计缺陷和运行缺陷D. 企业进行内控有效性评价，仅对内控设计有效性进行评价，不包括内控运行有效性评价4. 评价工作组可综合运用不同评价方法收集被评价单位内部控制设计与运行是否有效的证据，按照要求填写工作底稿、记录有关测试结果。
下列选项中，多用于企业层面评价的方法是( )。
A. 调查问卷B. 实地查验C. 审阅与检查D. 个别访谈5. 甲公司是一家上市公司，按照要求在董事会下设立审计委员会。
某日审计委员会在开会商讨相关事项时，产生了意见分歧，彼此均坚持自己的意见。
此时，应采取的做法是( )。
A. 提请董事长解决B. 提请总经理解决C. 提请董事会解决D. 提请股东大会解决6. 甲公司董事长为李某，总经理为王某，财务总监为张某，三名独立董事为赵某、辛某、侯某。
注册会计师公司战略与风险管理(风险管理框架下的内部控制)模拟
注册会计师公司战略与风险管理（风险管理框架下的内部控制）模拟试卷7(题后含答案及解析)题型有：1. 单选题 2. 多选题 4. 综合题单项选择题每题只有一个正确答案，请从每题的备选答案中选出一个你认为最正确的答案。
1．下列关于董事会的有关说法中，不正确的是( )。
A．董事是由股东选出的，但是董事会及其代表在挑选候选人时发挥着重要的作用B．董事会成员中至少有一名是独立董事C．董事会主席的角色还应扩展至配合独立董事的工作，并促进执行董事与独立董事之间建立良好的关系D．董事会对股东大会负责，依法行使企业的经营决策权，并设立相关专业委员会正确答案：B解析：董事会中大部分成员应当是独立董事。
知识模块：风险管理框架下的内部控制2．下列关于风险管理、内部控制、公司治理三者的关系的说法中，错误的是( )。
A．风险管理框架下的内部控制是站在企业战略层面分析、评估和管理风险B．内部控制比风险管理的范围要广泛得多C．在风险管理框架下的内部控制既包括提前预测和评估各种现存和潜在风险，又包括在问题或事件发生后采取后动反应D．依照风险管理的整体控制思维，扩展内部控制的内涵和外延，将治理、风险和控制作为一个整体为组织目标的实现提供保证正确答案：B解析：风险管理比内部控制的范围要广泛得多。
选项B的说法不正确。
知识模块：风险管理框架下的内部控制多项选择题每题均有多个正确答案，请从每题的备选答案中选出你认为正确的所有答案。
每题所有答案选择正确的得分；不答、错答、漏答均不得分。
答案写在试题卷上无效。
3．关于内部审计活动，下列表述正确的有( )。
A．直接向董事会或其下设审计委员会汇报，是内审活动独立性的体现和保证B．内审部门主管由审计委员会任命C．管理层应对内部审计师所作的任何报告和建议采取相应行动或说明未采取行动的原因D．内审人员应被允许不受限制地使用企业的账簿记录或进入控制系统正确答案：A,B,C,D解析：选项A、B、C、D均正确。
注册会计师公司战略与风险管理-公司治理、风险管理框架下的内部控制、管理信息系统的应用与管理(二)-2
注册会计师公司战略与风险管理-公司治理、风险管理框架下的内部控制、管理信息系统的应用与管理(二)-2一、单项选择题(总题数：31，分数：62.00)1.COSO内部控制架构将风险评估描述成一个可以分为3步的程序。
第一步是估计风险的重要性；第三步是考虑如何对风险进行管理，以及应采取何种行动。
那么第二步是______。
A.识别风险的类型B.评估风险发生的可能性或频率√C.评估风险的影响程度D.确定董事会对待风险的分工职责COSO内部控制架构将风险评估描述成一个可以分为三步的程序：第一步是估计风险的重要性；第二步是评估风险发生的可能性或频率；第三步是考虑如何对风险进行管理，以及应采取何种行动。
2.内部审计完成后，最后一项工作即编制审计报告，下列关于内部审计报告的说法不正确的是______。
A.内部审计报告须依循统一规定的格式√B.报告长度与业务性质有很大关系C.审计工作底稿应充分记录和支持审计报告D.应对内部审计报告的结构进行设计以满足不同需要内部审计完成后，最后一项工作即编制审计报告。
虽然审计报告没有规定格式，但是，应包含若干不同的部分。
报告长度与业务性质有很大关系。
审计工作底稿应充分记录和支持审计报告。
应对内部审计报告的结构进行设计，以满足企业内部审计职能及被审计领域的需要。
3.甲企业拥有多个产品部门，过去经常发生各产品部门争夺资源的事情。
为此，该企业内部成立了管理委员会，主要成员包括各产品部门的主管和各职能部门的主管。
其目的是通过各部门成员定期会面，来检验企业总体目标的完成情况并讨论企业的业务发展问题，增进部门间的合作。
根据以上信息可以判断这属于______。
A.人员控制B.监督及管理控制C.组织控制√D.实物控制组织控制是指组织结构提供的控制，比如组织活动和经营分成若干部门或责任中心，责任区分明确，在企业内授权，确立企业内的报告路径，协调不同部门或小组之间的活动，比如设立委员会或项目组。
4.以下关于审计委员会描述错误的是______。
风险管理框架下的内部控制--注册会计师辅导《公司战略与风险管理》第六章讲义1
正保远程教育旗下品牌网站 美国纽交所上市公司(NYSE:DL)
中华会计网校 会计人的网上家园
注册会计师考试辅导《公司战略与风险管理》第六章讲义1
风险管理框架下的内部控制
考情分析
主要考点（难点或重点）
内部控制基本规范（目标、原则、五要素）
内部控制应用指引（18项）
内部控制评价与审计
审计委员会 公司治理原则
第一节 内部控制与风险管理的关系
本节主要内容简介：
企业内部控制理论的演变与发展
内部控制与风险管理的关系
有控则强，失控则弱；
无控则乱，不控则败；
一、企业内部控制理论的演变与发展（了解）
（一）内部“牵制”阶段20世纪40年代之前。
注册会计师-风险与风险管理、风险管理框架下的内部控制(一)
(A)风险与风险管理、风险管理框架下的内部控制(一)一、单项选择题(总题数：50，分数：100.00)1.在商业活动的层面上，企业可能面对的风险可分为两大类，它们是______和______。
∙ A.行业风险；经营风险∙ B.行业风险；市场风险∙ C.市场风险；操作风险∙ D.政治风险；环境风险A. √B.C.D.在商业活动的层面上，企业可能面对的风险可分为两大类：行业风险和经营风险。
经营风险包括市场风险、政治风险、操作风险、法律/合规性风险、项目风险、信用风险、产品风险、流动性风险、环境风险和声誉风险。
2.关于风险识别的说法中，不正确的是______。
∙ A.管理层应尽力识别对企业取得成功产生重大影响的风险∙ B.要使风险识别程序生效，就要求不只是简单地向所有经营单位发出邮件，要求列出其单位面对的主要风险∙ C.风险识别程序要求采用一种有计划的、经过深思熟虑的方法，来识别业务的每个方面存在的潜在风险，并识别可能在合理的时间段内影响每项业务的较为重大的风险。
∙ D.为识别风险进行的集体讨论的结果，应提供给未参与讨论的其他单位A. √B.C.D.管理层应尽力识别所有可能对企业取得成功产生影响的风险，包括整个业务面临的较大或重大的风险，以及与每个项目或较小的业务单位关联的不太主要的风险。
3.阻碍实施风险管理的例子或事项不包括______。
∙ A.企业风险管理的目标有时和企业目标一致∙ B.高管的承诺并不充分∙ C.统计分析的决策支持、工具和系统不太充分∙ D.文化有时是不匹配的A. √B.C.D.阻碍实施风险管理的例子或事项有：(1)企业风险管理的目标有时和企业目标并不一致。
(2)高管的承诺并不充分。
(3)统计分析的决策支持、工具和系统不太充分。
(4)文化有时是不匹配的。
4.风险管理程序第一步是______。
∙ A.确定风险评级和应对计划∙ B.对主要风险进行评估∙ C.风险识别∙ D.风险监察A.B.C. √D.风险管理程序可分为四步骤：第一步是风险识别，第二步是对主要风险进行评估，第三步是确定风险评级和应对计划，第四步是风险监察。