二、COSO內(nèi)部控制內(nèi)容的實(shí)踐――COSO 內(nèi)部控制框架的五要素(重點(diǎn))

　　COSO對(duì)內(nèi)部控制的基本概念提供了一些深入的見(jiàn)解，特別是：

　　(1) 內(nèi)部控制是一個(gè)實(shí)現(xiàn)目標(biāo)的程序及方法，而其本身并非目標(biāo);

　　(2) 內(nèi)部控制只提供合理保證，而非絕對(duì)保證;

　　(3) 內(nèi)部控制要由企業(yè)中各級(jí)人員實(shí)施與配合。

　　我國(guó)內(nèi)控規(guī)范要求企業(yè)建立內(nèi)部控制體系時(shí)應(yīng)符合以下目標(biāo)：(1) 合理保證企業(yè)經(jīng)營(yíng)管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整;(2) 提高經(jīng)營(yíng)效率和效果;(3) 促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略。

　　我國(guó)內(nèi)控規(guī)范借鑒了以美國(guó)COSO報(bào)告為代表的國(guó)際內(nèi)部控制框架，并結(jié)合中國(guó)國(guó)情，要求企業(yè)所建立與實(shí)施的內(nèi)部控制，應(yīng)當(dāng)包括下列五個(gè)要素：(1)內(nèi)部環(huán)境;(2)風(fēng)險(xiǎn)評(píng)估;(3)控制活動(dòng);(4)信息與溝通;(5)內(nèi)部監(jiān)督。

要素	范圍
控制環(huán)境（基礎(chǔ)）	（1）誠(chéng)信和道德觀；  （2）用人唯才的承諾；  （3）董事會(huì)和審計(jì)委員會(huì)；  （4）管理哲學(xué)和經(jīng)營(yíng)風(fēng)格；  （5）組織結(jié)構(gòu)；  （6）權(quán)力和責(zé)任的分配；  （7）人力資源政策和實(shí)務(wù)。
風(fēng)險(xiǎn)評(píng)估	（1）風(fēng)險(xiǎn)評(píng)估的程序：第一步是估計(jì)風(fēng)險(xiǎn)的重要性；第二步是評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性或頻率；第三步是考慮如何對(duì)風(fēng)險(xiǎn)進(jìn)行管理，以及應(yīng)采取何種行動(dòng)；  （2）風(fēng)險(xiǎn)管理：包括識(shí)別和分析影響實(shí)現(xiàn)目標(biāo)的風(fēng)險(xiǎn)（包括與不斷變化的監(jiān)管、運(yùn)營(yíng)環(huán)境和商業(yè)策略有關(guān)的風(fēng)險(xiǎn)），以此來(lái)確定如何降低和管理此類(lèi)風(fēng)險(xiǎn)的依據(jù)。
控制活動(dòng)	（1）組織控制；  （2）職責(zé)劃分；  （3）調(diào)節(jié)和復(fù)核；  （4）實(shí)物控制；  （5）授權(quán)和批準(zhǔn)；  （6）計(jì)算和會(huì)計(jì)；  （7）人員控制；  （8）監(jiān)督及管理控制。
信息與溝通	（1）信息的識(shí)別、收集和傳達(dá)；  （2）全方位的有效的溝通。
監(jiān)察	（1）評(píng)估；  （2）記錄；  （3）報(bào)告。

　　【例題1?單選題】在COSO內(nèi)部控制框架中，控制活動(dòng)的類(lèi)別可分為(　　)。(2009年)

　　A.運(yùn)營(yíng)、財(cái)務(wù)報(bào)告及合規(guī)三個(gè)類(lèi)別

　　B.運(yùn)營(yíng)、信息及合規(guī)三個(gè)類(lèi)別

　　C.信息、財(cái)務(wù)報(bào)告及監(jiān)察三個(gè)類(lèi)別

　　D.運(yùn)營(yíng)、信息及監(jiān)察三個(gè)類(lèi)別

　　【答案】A

　　【解析】控制活動(dòng)可分為運(yùn)營(yíng)、財(cái)務(wù)報(bào)告及合規(guī)三個(gè)類(lèi)別。[w1]

　　【例題2?單選題】(　　)是指企業(yè)內(nèi)對(duì)于內(nèi)部控制的態(tài)度及內(nèi)部控制意識(shí)，代表整個(gè)企業(yè)對(duì)于內(nèi)部控制的價(jià)值觀。

　　A.控制環(huán)境 B.控制活動(dòng)

　　C.風(fēng)險(xiǎn)評(píng)估 D.控制政策與程序

　　【答案】A

　　【解析】?jī)?nèi)部控制系統(tǒng)包括兩個(gè)因素，分別是控制環(huán)境和控制政策與程序�？刂骗h(huán)境是指企業(yè)內(nèi)對(duì)于內(nèi)部控制的態(tài)度及內(nèi)部控制意識(shí)，代表整個(gè)企業(yè)對(duì)于內(nèi)部控制的價(jià)值觀�？刂普�策及程序是指嵌入企業(yè)運(yùn)營(yíng)中的具體的內(nèi)部控制。

　　【例題3?單選題】堪稱(chēng)為內(nèi)部控制發(fā)展史上的里程碑的文件是(　　)。

　　A.《企業(yè)準(zhǔn)則公告第55號(hào)》 B.《內(nèi)部控制――整合框架》

　　C.《企業(yè)內(nèi)部控制基本規(guī)范》 D.《綜合守則》

　　【答案】B

　　【解析】COSO 委員會(huì)于1992年9月發(fā)布了指導(dǎo)內(nèi)部控制實(shí)踐的綱領(lǐng)性文件《內(nèi)部控制――整合框架》，并于1994年進(jìn)行了增補(bǔ)，即COSO內(nèi)部控制框架，這份文件堪稱(chēng)內(nèi)部控制發(fā)展史上的里程碑。

　　【例題4?單選題】COSO 對(duì)內(nèi)部控制系統(tǒng)的五大要素進(jìn)行了認(rèn)定，其中作為其他內(nèi)部控制元素的根基的是(　　)。

　　A.控制環(huán)境

　　B.風(fēng)險(xiǎn)評(píng)估

　　C.控制活動(dòng)

　　D.信息與溝通

　　【答案】A

　　【解析】?jī)?nèi)部審計(jì)師協(xié)會(huì)(The Institute of Internal Auditors， IIA)對(duì)控制環(huán)境的定義是：“董事會(huì)與管理層對(duì)待公司內(nèi)部控制的重要性的態(tài)度及采取的行動(dòng)”�？刂骗h(huán)境是其他內(nèi)部控制元素的根基，并提供紀(jì)律及結(jié)構(gòu)。

　　【例題5?單選題】按照 COSO 立體模型，控制活動(dòng)的上一層是(　　)。

　　A.風(fēng)險(xiǎn)評(píng)估 B.監(jiān)察

　　C.控制活動(dòng) D.信息與溝通

　　【答案】A

　　【解析】按照 COSO 立體模型，控制活動(dòng)的上一層是風(fēng)險(xiǎn)評(píng)估，然后依次是控制活動(dòng)、信息與溝通及監(jiān)察。

　　【例題6?多選題】?jī)?nèi)部控制的目標(biāo)有(　　)。

　　A.保證財(cái)務(wù)報(bào)告的可靠性與合規(guī)性

　　B.提高企業(yè)運(yùn)營(yíng)的效益和效率

　　C.確保企業(yè)內(nèi)部審計(jì)的有序進(jìn)行

　　D.幫助企業(yè)規(guī)避經(jīng)營(yíng)風(fēng)險(xiǎn)

　　【答案】AB

　　【解析】?jī)?nèi)部控制的目標(biāo)不僅是為了保證財(cái)務(wù)報(bào)告的可靠性與合規(guī)性，而且有助于提高企業(yè)運(yùn)營(yíng)的效益和效率。

　　【例題7?多選題】控制環(huán)境是其他內(nèi)部控制元素的根基，以下屬于控制環(huán)境內(nèi)容的有(　　)。

　　A.人員的道德觀和勝任能力

　　B.董事會(huì)提供的指示

　　C.管理的效率

　　D.授權(quán)和批準(zhǔn)

　　【答案】ABC

　　【解析】?jī)?nèi)部審計(jì)師協(xié)會(huì)(The Institute of Internal Auditors， IIA)對(duì)控制環(huán)境的定義是：“董事會(huì)與管理層對(duì)待公司內(nèi)部控制的重要性的態(tài)度及采取的行動(dòng)”。控制環(huán)境是其他內(nèi)部控制元素的根基，并提供紀(jì)律及結(jié)構(gòu)�？刂骗h(huán)境因素包括人員的道德觀和勝任能力、董事會(huì)提供的指示和管理的效率。

　　【例題8?多選題】有效的人力資源政策和程序是整體控制環(huán)境至關(guān)重要的組成部分，尤其對(duì)(　　)具有特殊的重要意義。

　　A.招聘和雇用 B.新雇員的入職培訓(xùn)

　　C.評(píng)估、晉升和賠償 D.懲戒措施

　　【答案】ABCD

　　【解析】人力資源政策和實(shí)務(wù)對(duì)某些方面具有特殊的重要意義，包括：招聘和雇用，企業(yè)應(yīng)設(shè)法招聘最具資格的人選;新雇員的入職培訓(xùn)，應(yīng)將企業(yè)價(jià)值觀體系和不遵循這些價(jià)值觀的后果明確告知新雇員;評(píng)估、晉升和賠償，應(yīng)實(shí)施公平的績(jī)效評(píng)估程序，并且使之不受額外的管理支配;懲戒措施，應(yīng)實(shí)施統(tǒng)一且易于理解的懲戒政策。

　　【例題9?多選題】以下關(guān)于風(fēng)險(xiǎn)評(píng)估的說(shuō)法正確的有(　　)。

　　A.可能是正規(guī)的量化風(fēng)險(xiǎn)評(píng)估程序 B.可能是不太正規(guī)的方法

　　C.是一個(gè)具有前瞻性的過(guò)程 D.風(fēng)險(xiǎn)分析并非一個(gè)理論過(guò)程

　　【答案】ABCD

　　【解析】風(fēng)險(xiǎn)評(píng)估可能是正規(guī)的量化風(fēng)險(xiǎn)評(píng)估程序，也可能是不太正規(guī)的方法，但是應(yīng)包含對(duì)風(fēng)險(xiǎn)評(píng)估程序最起碼的理解。風(fēng)險(xiǎn)評(píng)估是一個(gè)具有前瞻性的過(guò)程。COSO 內(nèi)部控制架構(gòu)強(qiáng)調(diào)風(fēng)險(xiǎn)分析并非一個(gè)理論過(guò)程，而且常常對(duì)實(shí)體的整體成功起到至關(guān)重要的作用。

　　【例題10?多選題】控制活動(dòng)包括多種政策和程序，大體可分為(　　)。

　　A.運(yùn)營(yíng) B.財(cái)務(wù)報(bào)告

　　C.合規(guī) D.風(fēng)險(xiǎn)控制

　　【答案】ABC

　　【解析】控制活動(dòng)可分為運(yùn)營(yíng)、財(cái)務(wù)報(bào)告及合規(guī)三個(gè)類(lèi)別，但它們之間有時(shí)可能出現(xiàn)重疊。

　　【例題11?多選題】以下屬于內(nèi)部控制活動(dòng)內(nèi)容的有(　　)。

　　A.組織控制 B.職責(zé)劃分

　　C.調(diào)節(jié)和復(fù)核 D.實(shí)物控制

　　【答案】ABCD

　　【解析】常見(jiàn)的控制活動(dòng)的內(nèi)容有：組織控制;職責(zé)劃分;調(diào)節(jié)和復(fù)核;實(shí)物控制;授權(quán)和批準(zhǔn);計(jì)算和會(huì)計(jì);人員控制;監(jiān)督及管理控制。

　　【例題12?多選題】調(diào)節(jié)和復(fù)核業(yè)績(jī)屬于偵察式控制，即在不希望出現(xiàn)的事情發(fā)生時(shí)能夠加以識(shí)別，以下屬于調(diào)節(jié)與復(fù)核的控制活動(dòng)的有(　　)。

　　A.比較總賬的現(xiàn)金金額與銀行對(duì)賬單的現(xiàn)金余額

　　B.比較固定資產(chǎn)的現(xiàn)場(chǎng)盤(pán)點(diǎn)與會(huì)計(jì)記錄中記載的金額

　　C.分離董事會(huì)主席與首席執(zhí)行官的職責(zé)以防止舞弊

　　D.管理層將當(dāng)前的業(yè)績(jī)與預(yù)算、以前期間或其他基準(zhǔn)相比較

　　【答案】ABD

　　【解析】所謂調(diào)節(jié)是指雇員將不同數(shù)據(jù)連接在一起，識(shí)別并找出差異，并且在必要時(shí)采取糾正措施。調(diào)節(jié)包括比較總賬的現(xiàn)金金額與銀行對(duì)賬單的現(xiàn)金余額、總賬的應(yīng)收款金額與相關(guān)補(bǔ)貼賬戶(hù)總額，以及固定資產(chǎn)的現(xiàn)場(chǎng)盤(pán)點(diǎn)與會(huì)計(jì)記錄中記載的金額。所謂業(yè)績(jī)復(fù)核，是指管理層將當(dāng)前的業(yè)績(jī)與預(yù)算、以前期間或其他基準(zhǔn)相比較，以此反映目標(biāo)的完成情況，并對(duì)其中的差異進(jìn)行調(diào)查，以確定哪些糾正行動(dòng)是必要的。

　　【例題13?多選題】有效的信息與溝通系統(tǒng)應(yīng)具備以下(　　)特點(diǎn)。

　　A.能夠生成企業(yè)經(jīng)營(yíng)所需的、關(guān)于財(cái)務(wù)、運(yùn)營(yíng)及法規(guī)遵守的報(bào)告

　　B.幫助作出精明的商業(yè)決策

　　C.對(duì)外發(fā)布可靠的報(bào)告

　　D.能有效地量化并控制風(fēng)險(xiǎn)

　　【答案】ABC

　　【解析】有效的信息與溝通系統(tǒng)應(yīng)具備以下特點(diǎn)：能夠生成企業(yè)經(jīng)營(yíng)所需的、關(guān)于財(cái)務(wù)、運(yùn)營(yíng)及法規(guī)遵守的報(bào)告;幫助作出精明的商業(yè)決策;以及對(duì)外發(fā)布可靠的報(bào)告。信息與溝通系統(tǒng)能使得雇員獲得信息，且交流他們?yōu)閷?shí)施、管理及控制運(yùn)轉(zhuǎn)情況所需的信息;能識(shí)別和傳達(dá)相關(guān)信息，并且是以一種人員能夠有效履行他們的職責(zé)的方式進(jìn)行;使溝通在企業(yè)以全方位方式進(jìn)行。此外，信息與溝通系統(tǒng)確立了與外部各方的有效溝通方式。

　　【例題14?多選題】?jī)?nèi)部控制系統(tǒng)必須接受監(jiān)察，監(jiān)察是不斷對(duì)內(nèi)部控制系統(tǒng)的表現(xiàn)進(jìn)行評(píng)估的過(guò)程，監(jiān)察內(nèi)部控制的方法包括(　　)。

　　A.績(jī)效計(jì)量

　　B.對(duì)企業(yè)運(yùn)營(yíng)進(jìn)行測(cè)試

　　C.評(píng)估政策及程序的影響

　　D.蒙特卡羅模擬法

　　【答案】ABC

　　【解析】監(jiān)察內(nèi)部控制的方法包括：(1)績(jī)效計(jì)量：既然設(shè)立內(nèi)部控制的目的是為實(shí)現(xiàn)目標(biāo)提供合理的保證，那么，可以利用績(jī)效計(jì)量來(lái)確定實(shí)現(xiàn)其目標(biāo)的程度，這是檢驗(yàn)管理部門(mén)內(nèi)部控制有效性的一種有用的方法;(2)對(duì)企業(yè)運(yùn)營(yíng)進(jìn)行測(cè)試：確定程序是否按最初設(shè)計(jì)得以應(yīng)用，應(yīng)該是一個(gè)持續(xù)的過(guò)程;(3)為控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息及溝通，以及控制而制定的政策及程序，常常由硬性控制構(gòu)成，而硬性控制是容易識(shí)別、評(píng)估及記錄的。這些政策和程序的影響亦應(yīng)得以識(shí)別、評(píng)估和記錄。

　　[w1]32：30至33：33“首先我們請(qǐng)大家看。。。。應(yīng)該選擇A”與輕松過(guò)關(guān)一p175歷年經(jīng)典試題回顧第一題相同