三、簡答題
1.
【答案】
審計委員會應監(jiān)察和評估內(nèi)部審計職能在企業(yè)整體風險管理系統(tǒng)中的角色和有效性。其關系范圍包括:(1)核查內(nèi)部審計的有效性,并批準對內(nèi)部審計主管的任命和解聘;(2)確保內(nèi)部審計部門能直接與董事會主席接觸,并負有向?qū)徲嬑瘑T會說明的責任;(3)復核及評估年度內(nèi)部審計工作計劃;(4)審計委員會收到關于內(nèi)部審計部門工作的定期報告,復核和監(jiān)察管理層對內(nèi)部審計的調(diào)查結(jié)果的反應;(5)審計委員會還應確保內(nèi)部審計部門提出的建議已執(zhí)行;(6)審計委員會有助于保持內(nèi)部審計部門對壓力或干涉的獨立性。
審計委員會將在四個主要方面對內(nèi)部審計進行復核,即組織中的地位、職能范圍、技術才能和專業(yè)應盡義務。
2.
【答案】
(1)COSO內(nèi)部控制的三大目標是:提高企業(yè)運營的效益和效率;保證財務報告的可靠性;法律法規(guī)的遵從性。
COSO內(nèi)部控制的五大要素包括:控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)察。
(2)該總經(jīng)理的四點說法都不正確。①內(nèi)部控制是一個實現(xiàn)目標的程序及方法,而其本身并非目標,該總經(jīng)理將內(nèi)部控制作為公司一個長期目標是錯誤的。②內(nèi)部控制只提供合理保證,而非絕對保證,該總經(jīng)理認為所有經(jīng)營目標都將實現(xiàn)是假設內(nèi)部控制將提供絕對保證,所以是錯誤的。③內(nèi)部控制要由企業(yè)中各級人員實施與配合,該總經(jīng)理將公司內(nèi)部控制建設全部歸于高級管理人員,忽略了其他員工的參與和配合,所以是錯誤的。④內(nèi)部控制缺陷應向上級領導層報告,上級領導層可以是高級管理層、審計委員會或董事會。內(nèi)部控制系統(tǒng)必須接受監(jiān)察。因此,對于出現(xiàn)的內(nèi)部控制缺陷直接向同級管理層報告,無需向上級領導層報告的說法錯誤。
3.
【答案】
這五點理解都不恰當。
(1)風險管理是一個正在進行并貫穿整個企業(yè)的過程,強調(diào)全過程管理。因此不能說在某個階段完成。
(2)風險管理受到企業(yè)各個層次人員的影響,強調(diào)全員管理。因此不能說僅依賴于公司中層以上管理人員的工作。
(3)風險管理適用于各個級別和單位的企業(yè)。因此不能說只適用于大中型企業(yè)。
(4)風險管理只能對企業(yè)的管理層和董事會提供合理保證,即實現(xiàn)企業(yè)的目標提供合理保證,而非絕對保證。
(5)風險管理的目的是確定可能影響企業(yè)的潛在事項并進行管理。因此不能說僅對能夠影響企業(yè)的現(xiàn)有事項進行識別。
4.
【答案】
(1)不正確,內(nèi)部控制是一個實現(xiàn)目標的程序及方法,而其本身并非目標,該總經(jīng)理將內(nèi)部控制作為一個長期目標是錯誤的。
(2)不正確,內(nèi)部控制只提供合理的保證,而非絕對的保證,該總經(jīng)理認為所有經(jīng)營目標都將實現(xiàn)是假設內(nèi)部控制將提供絕對保證是錯誤的。
(3)正確,內(nèi)部控制是由企業(yè)董事會、監(jiān)事會、經(jīng)理層和全體員工實施的、旨在實現(xiàn)控制目標的過程。所以該經(jīng)理的說法是正確的。
(4)不正確,監(jiān)察是內(nèi)部控制的要素之一,企業(yè)需要對內(nèi)部控制系統(tǒng)進行檢查,因此該總經(jīng)理認為內(nèi)部控制無需檢查是錯誤的。
5.
【答案】
甲公司存在以下缺陷:
(1)董事會應該包含獨立董事,并以獨立董事的人數(shù)超過執(zhí)行董事的人數(shù)為宜。這樣能夠確保董事會作出獨立和客觀的決策。
(2)領導董事會的董事會主席與負責公司運營的首席執(zhí)行官應由不同的人擔任,這樣能夠確保任何職位的人員均不會對公司的運營造成太大影響,并保證公司內(nèi)部的權力平衡。
(3)內(nèi)審部門應當向?qū)徲嬑瘑T會報告,同時向董事會而非會計部門主管提供報告,從而確保董事會在適當?shù)臅r候?qū)?nèi)審部門的建議付諸實施。
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |