5．对内部控制无效性理解错误的是（ D ）。
A．内部控制政策和措施有与法律法规相抵触的地方 B．内部控制制度设计不够完整合理
C．在企业生产过程中没有得到有效的贯彻执行 D．因设计和执行内部控制的成本过高而无法实施 6．内部控制缺陷报告对象不包括（ B）。
A．与该缺陷直接相关的责任单位B．公司的经营情况C．负责执行整改措施的人员 D．责任单位的上级单位
7．日常监督中的内部审计监督不包括（ C ）。
A．制订内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查等
B．内部审计机构应当接受审计委员会的监督指导，应定期或应按照要求向董事会及其审计委员会、监事会、经理层报告工作
C．根据风险评估结果，对企业认定的重大风险的管控情况及成效开展持续性的监督
D．对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议，作出审计决定，并对审计建议和审计决定的落实情况进行跟踪监督
8．内部控制执行的证据不包括（ B ）。
A．管理层搜集汇总的各部门信息B．定期与客户沟通，以验证应收、应付账款记录是否完整正确
C．管理层搜集汇总的各部门出现的问题D．相关职能部门进行自我检查、监督时对发现问题的记录及解决方案 9．专项监督的范围和频率的决定因素不包括（ A ）。P229 A．内部控制环境的强弱 B．风险评估的结果
C．变化发生的性质和程度 D．日常监督的有效性 10．管理层对内部控制执行的监督渠道不包括（B）。 A．审计委员会接收、保留及处理的各种投诉及举报 B．外部审计机构出具的审计报告 C．管理层参加的培训、会议
D．管理层审核的员工提出的各项合理建议 11．专项监督的步骤不包括（ B）P229
A．计划阶段 B．评价阶段C．执行阶段 D．报告和纠正措施阶段 12．在专项监督的计划阶段的主要任务不包括（A）P229
A．从业务单元或业务流程的管理人员处获得情况说明和纠正措施 B．规定监督的目标和范围并确定具有该项监督权力的主管部门和人员 C．确定监督小组、辅助人员和主要业务单元联系人
D．规定监督方法、时间、实施步骤并就监督计划达成一致 13．在专项监督的执行阶段的主要任务不包括（ B ）。P229
A．获得对业务单元或业务流程活动的了解并确定其相关的内部控制是如何设计运作的 B．确定具有该项监督权力的主管部门和人员
C．评价内部控制程序、分析内部控制结果并采取相应措施
D．记录内部控制缺陷和拟定纠正的措施并与适当的人员复核并验证调查结果 14．内部监督文档不包括（ D）。P223
A．往来询证函、资产盘点报告 B．审计计划、审计项目计划 C．审计意见书、整改情况说明书 D．组织结构图、权限体系表
内部监督文档包括：ABC还有员工合理化建议记录、专项监督实施方案和过程记录、专项监督报告。 内部环境档案包括：D还有岗位职责说明、员工守则。P223
15．下面关于日常监督和专项监督的关系的表述，错误的是（ C ）。 A．日常监督是专项监督的基础 B．专项监督是日常监督的有效补充
C．日常监督有效性高时，可以不设置专项监督
D．如果发现某些专项监督活动需要经常性地开展，那么企业有必要将其纳入日常监督中 （二）多项选择题
1．内部控制的一套严密、高效的闭环控制系统的因素包括（ ABD）
A．内部监督 B．风险评估 C．信息与沟通 D．控制活动 E．内部环境 2．审计委员会的监督职责包括（ ABCDE）P219
A．提议聘请或更换外部审计机构并审查公司的内部控制制度 B．监督公司的内部审计制度及其实施 C．负责内部审计与外部审计之间的沟通 D．审核公司的财务信息及其披露
E．审核企业内部控制及其实施情况，并向董事会作出报告 3．内部监督的基本要求包括（ ABC）P221 A．监督人员应具有独立性 B．监督人员应具有胜任能力
C．关注关键控制 D．监督人员应评估相应的风险水平 E．进行常规、持续的监督检查
26
4．内部监督的程序包括（ ABCDE）P222-223
A．建立健全内部监督制度并制定内部控制缺陷标准 B．制定内部控制缺陷标准 C．实施监督
D．记录和报告内部控制缺陷 E．内部控制缺陷整改
5．按照内部控制缺陷的重要程度来划分，内部控制缺陷可以分为（ ABC）。P222 A．一般缺陷 B．重要缺陷C．重大缺陷 D．执行缺陷E．系统缺陷 6．日常监督的监督主体包括（ABCD）P226-227
A．管理层 B．单位（机构） C．内部控制机构 D．内部审计机构 E．外部审计机构 7．日常监督的具体方式包括（ ABCDE）P227-228
A．获得内部控制执行的证据并对内外信息进行印证 B．数据记录与实物资产的核对 C．内外部审计定期提供建议 D．管理层对内部控制执行的监督 E．内外信息印证 8．在考虑信息的充分性时，应增加监督样本量的情况包括（ ABCDE） A．近期频繁出现偏差的控制和发生频率不固定的控制
B．执行监督的人员不熟悉控制程序和需要运用重大判断的控制
C．因惯性执行控制可能弱化控制效果的控制 D．较为复杂的控制 E．涉及舞弊或管理层凌驾风险的控制 9．专项监督需要重点关注的有（ ACD）P229 A．高风险的项目 B．成本较高的项目
C．重要的项目 D．内部控制环境变化E．经常发生的项目 10．内部监督所需的相关的间接信息包括（ ABCD）
A．控制运行的统计数据 B．关键风险指标 C．关键绩效指标 D．行业同比数据 E．重要财务指标 11．在内部控制体系框架内，企业各层级监督主体需要遵循的原则有（ AB ）。P217
A．风险导向 B．成本效益 C．资源优化 D．不相容职务分离 （三）判断题
1．内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。（ 对 ）
2．内部控制自我评价是内部监督的直接依据和底稿来源，而内部监督是内部控制自我评价的成果表现。（ 错 ） 3．监事会有权对董事、高级管理人员执行公司职务的行为进行监督，但是无权对董事、高级管理人员提起诉讼。（错 ） 4．监事会发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事务所等协助其工作，费用由监事会承担。（ 错 ）监事会有权对董事会、高级管理人员提起诉讼。 费用有公司承担。P220 5．按照缺陷的来源，内部控制缺陷可以分为设计缺陷与执行缺陷。 （ 对 ）P222
6．日常监控通常存在于单位基层管理活动之中，能较快地辨别问题，日常监督的程度越小，其有效性就越高，则企业所需的专项监督就越少。 （ 错 ）
7．专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。（ 对 ）
8．如果日常监督扎实有效，可以迅速应对环境的变化，对专项监督的需要程度就较低；反之，对专项监督则需要程度就较高。（ 对 ）
9．为保证内部监督的客观性，内部监督应由独立于内部控制执行的机构进行内部监督。（ 对 ） 10．内部审计机构对审计过程中发现的问题，不可以直接向审计委员会或者董事会报告。（ 错 ） 11．间接信息识别控制缺陷的能力相对直接信息较弱。（ 对 ）
12．明确内部控制缺陷的认定标准是内部监督工作的关键步骤，它直接影响内部监督工作的效率和效果。（ 对 ） 13．内部控制的完整性与合理性以其有效性为基础，内部控制的有效性则以其完整性和合理性为目的。（错 ） 14．内部控制的建立与实施应当以书面或其他适当形式加以记录并妥善保管。（ 对 ）
15．企业内部控制审计机构、财务机构和其他内部机构都有权参与专项监督工作，但是不可以聘请外部中介机构参与其中。（ 错）
第九章 内部控制评价 （一）单项选择题
1．企业内部控制评价的主体是（ C ）。P233
A．政府机关 B．会计师事务所 C．董事会或类似权力机构 D．财务部门 2．企业内部控制评价的对象是（ B ）。P233
A．内部控制规章制度 B．内部控制有效性C．财务报告的公允性 D．内部控制环境 3．对内部控制评价承担最终责任的内部控制评价责任主体是（ A ）。P233董事会对内部控制评价报告真实性负责。 A．董事会 B．经理层 C．监事会 D．审计委员会 4．企业内部控制评价工作的起点是（ A ）。
A．明确内部控制目标 B．制定内部控制评价方案 C组成评价工作组 D．确定评价方法 5．内部控制评价工作的最终表现为（ D ）。
A．财务报告 B．审计报告 C．内部控制评价工作底稿 D．内部控制评价报告 6．企业年度内部控制评价报告报出的时限是基准日后（ D ）。 A．一个月 B．二个月C．三个月 D．四个月
7．审议内部控制评价报告，对董事会建立与实施内部控制进行监督的机构是（ C ）。 A．经理层 B．各专业部门 C．监事会 D．企业所属单位
27
8．适当分离内部控制设计部门与内部控制评价部门是为了保证内部控制评价工作的（ D）。 A．全面性 B．重要性 C．客观性 D．独立性 9．一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为（ A）。P253
A．重大缺陷 B．重要缺陷 C．一般缺陷 D．严重缺陷 10．下列有关内部控制评价的说法中错误的是（ C ）。
A．内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行 B．内部控制的有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度 C．企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有效性的评价 D．董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责 11．如果某企业更正已公布的财务报告通常表明该企业内部控制可能存在（ A ）。P254 A．重大缺陷 B．重要缺陷C．一般缺陷 D．严重缺陷 12．通常表明企业财务报告内部控制可能存在重大缺陷的是（ B ）。P254 A．企业决策失误，导致并购不成功 B．董事、监事和高级管理人员舞弊 C．管理人员或技术人员纷纷流失 D．媒体负面新闻频现
13．通过数据分析，识别评价关注点的内部控制评价方法是（C ）。
A．个别访问法 B．穿行测试法 C．比较分析法 D．实地查验法 14．会计师事务所等中介机构受托为企业实施内部控制评价是一种（ A ）。 A．合理保证服务 B．非保证服务C．绝对保证服务 D．基本保证服务
15．从控制目标的角度来看，相关的内部控制能够防止、发现并纠正财务报告的重大错报指的是（ C ）。 A．合规目标内部控制的有效性 B．资产目标内部控制的有效性 C．报告目标内部控制的有效性 D．经营目标内部控制的有效性 16．下列属于《企业内部控制基本规范》强制性规定的是（ D ）。 A．设置总会计师的大中型企业，应设置与其职权重叠的副职 B．对于重大的业务和事项，董事长可以单独进行决策 C．董事会负责组织领导企业内部控制的日常运行
D．企业定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告 17.内部控制评价人员在实施现场检查测试时，应遵循的原则是（ B） A. 公平、公正、公开 B. 客观、公正、公平
C. 全面性、重要性、客观性 D. 制衡性、适应性、成本效益 18. 关于内部控制缺陷的处理，下列说法错误的是（B ）
A. 对于运行缺陷，则应分析出现的原因，查清责任人 B. 处理结果应以适当的形式向经理层报告 C. 对于重大缺陷，应当有董事会予以最终认定
D. 对于因内部控制缺陷造成经济损失的，应当查明愿意帮你，追究相关部门和人员的责任 （二）多项选择题
1．从控制目标的角度来看，内部控制的有效性可分为（ ABCDE） A．合规目标内部控制的有效性 B．资产目标内部控制的有效性
C．报告目标内部控制的有效性 D．经营目标内部控制的有效性 E．战略目标内部控制的有效性 2．企业对内部控制评价至少应当遵循的原则包括（ ABC）
A．全性原则 B．重要性原则 C．客观性原则 D．有效性原则 E．时效性原则 3．《企业内部控制评价指引》第十五条规定，内部控制评价工作组对被评价单位进行现场测试时，可以单独或者综合运用的方法有（ ABCDE）
A．个别访问 B．调查问卷 C．专题讨论 D．穿行测试 E．实地查验
4．按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为（ ABC） A．重大缺陷 B．重要缺陷 C．一般缺陷 D．设计缺陷 E．运行缺陷 5．可认定为内部控制存在运行缺陷的情况有（ ABCD）P250 A．由不恰当的人执行 B．未按设计的方式运行
C．运行的时间或频率不当 D．没有得到一贯有效运行 E．制度设计存在漏洞
6．内部控制评价方法包括（ ABDE）P242-243此外还有：穿行测试法、比较分析法、专题讨论法 A．个别访问 B．调查问卷 C．观察 D．抽样 E．实地查验 7．个别访谈具体的运用流程包括（ BCD）P242
A．集合有关专业人员 B．形成访谈提纲 C．撰写访问纪要 D．记录访问的内容 E．任意选取一笔交易作为样本 8．内部控制评价的内容主要包括（ABCDE）
A．内部环境评价 B．风险评估评价 C．控制活动评价 D．信息与沟通评价 E．内部监督评价 9．内部控制缺陷的分类，内部控制缺陷按其成因分为（ DE）。
A．重大缺陷 B．重要缺陷 C．一般缺陷 D．设计缺陷 E．运行缺陷 10．企业在内部控制评价报告中披露的内容包括（ ABCDE）
A．董事会声明 B．内部控制评价工作的总体情况 C．内部控制评价的依据 D．内部控制缺陷及其认定 E．内部控制缺陷的整改情况
28
11．出现（ BE）迹象之一则通常表明财务报告内部控制可能存在重大缺陷。 A．企业决策失误，导致并购不成功 B．董事、监事和高级管理人员舞弊
C．管理人员或技术人员纷纷流失 D．媒体负面新闻频现 E．企业更正已公布的财务报告 12. 考察内部控制运行的有效性包括（ ACD）
A. 相关控制在评价期内是如何运行的 B. 相关控制是否覆盖了所有关键的业务与环节 C. 相关控制是否得到了持续一致的运行 D. 实施控制的人员是否具备必要的权限和能力 E. 相关控制是否与企业自身经营特点、业务模式以及风险管理要求向匹配
13. 《企业内部控制规范体系实施中相关问题解释第2号》指出，集团性企业在对集团总部及下属企业的内部控制活动进行全面、客观评价的基础上，应重点关注（ACE）
A. 重要业务单位 B. 重大决策 C. 重大事项 D. 重要人事任免 E. 高风险业务 14. 关于《企业内部控制规范体系实施中相关问题解释第1号》文件，下列说法正确的是（AC） A. 查找并纠正企业内部控制缺陷，是开展企业内部控制评价的一项重要工作 B. 关于内部控制缺陷的认定标准已经出台了统一规定
C. 企业在确定的内部控制缺陷的具体认定标准时，应当从定性和定量的角度综合考虑 D. 只有重大缺陷需要向董事会、监事会或管理层报告，其他类的缺陷不需要汇报 E. 内部控制却缺陷一经发现，应立即整改，纠正之后无须对外披露 （三）判断题
1．董事会可以聘请会计师事务所对其内部控制的有效性进行审计，但其承担的责任不能因此减轻或消除。（ 对 ） 2．内部控制评价能为内部控制目标的实现提供绝对保证。（ 错 ）
3．为节省成本，为企业提供内部控制审计的会计师事务所，可以同时为同一家企业提供内部控制评价服务。（ 错 ） 4．内部控制缺陷一经认定为重大缺陷，内部控制评价报告将会被出具“否定意见”。（ 对） 5．对于有下属单位的集团公司，如果下属单位存在重大缺陷，并不能表明集团公司存在重大缺陷。（对 ） 6．内部控制缺陷的严重程度并不取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性，而是取决于是否实际发生了错报。（ 错 ）
7．内部控制评价报告可分为对内报告和对外报告，对外报告一般采用定期的方式，内部报告一般采用不定期的方式。（ 对 ） 8．对于自内部控制评价报告基准日至内部控制评价报告报出日之间发生的影响内部控制有效性的因素，内部控制评价部门可以不予关注。（ 错 ） 9．企业内部控制缺陷认定一般可采用绝对金额法或者相对比例法确定重要性水平和一般水平，以此作为判断缺陷类型的临界值。（ 对 ）
10．如果对一项缺陷应属于财务报告缺陷还是非财务报告缺陷难以区分，制定标准时应本着是否影响财务报告目标的原则来区分。（ 对）
11.内部控制的设计应覆盖所有关键业务与环节，但是对董事会、监事会、经理层和员工不具有普遍的约束力。（ 错 ） 12. 在内部控制建立与实施初期，企业应更多地采用重点评价或专项评价，以提高内部控制评价的效率和效果。（ 错） 第十章 内部控制审计 （一）单项选择题
1．内部控制审计的对象（ ）。
A．特定基准日财务报告内部控制设计与运行的有效性 B．整个期间财务报告内部控制设计与运行的有效性 C．被审计单位编制的内部控制评价报告D．被审计单位的财务报告 2．在内部控制审计中，注册会计师应当以（ ）为基础。
A．计划审计 B．风险评估 C．评价控制缺陷 D．了解内部控制环境 3．注册会计师对在审计过程中注意到的非财务报告内部控制缺陷如果是（ ），应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。 A．重要缺陷 B．重大缺陷 C．设计缺陷 D．运行缺陷 4．下列关于内部控制缺陷的提法中，不正确的是（ ）。 A．内部控制的缺陷包括设计缺陷和运行缺陷
B．企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定 C．内部控制缺陷按其影响程度分为重大缺陷和一般缺陷 D．内部控制的重大缺陷可能导致企业严重偏离控制目标 5．企业年度内部控制评价报告的基准日是（ ）。
A．1月1日 B．12月31日 C．3月31日 D．6月30日 6．审计报告中需要删除注册会计师责任段的是（ ）内部控制审计报告。 A．标准意见B．带强调事项段的无保留意见C．否定意见D．无法表示意见 7．注册会计师审计范围受到限制的，需要出具（ ）内部控制审计报告。
A．标准意见 B．带强调事项段的无保留意见 C．否定意见 D．无法表示意见 8．注册会计师知悉对企业内部控制自我评价基准日内部控制有效性有重大负面影响的期后事项的，需要对财务报告的内部控制发表（ ）意见。
A．标准意见 B．带强调事项段的无保留意见 C．否定意见 D．无法表示意见 9．注册会计师测试控制有效性实施的程序，提供的证据效力最强的是（ ）。 A．询问 B．检查 C．重新执行 D．观察
29
（二）多项选择题
1．确定内部控制审计范围应考虑的因素有（ ）。
A．注册会计师的胜任能力 B．成本效益的约束 C．投资者的需求 D．对非财务报告内部控制审计的做法 E．国外的成功经验
2．关于注册会计师对非财务报告内部控制重大缺陷的责任，下列说法错误的有（ ）。 A．注册会计师没有任何责任发现和报告非财务报告内部控制存在的重大缺陷 B．对财务报告内部控制审计过程中注意到的非财务报告内部控制重大缺陷，注册会计师应当在内部控制审计报告中增加“非财务报告内部控制重大缺陷”予以披露
C．注册会计师应当对非财务报告内部控制是否存在的重大缺陷提供合理保证
D．注册会计师应当实施有限的审计程序以识别非财务报告内部控制存在的重大缺陷 3．内部控制审计与财务报表审计的（ ）不同。
A．审计目标 B．测试范围 C．测试样本量 D．报告结果E．测试时间
4．在财务报表审计与财务报告内部控制审计中，注册会计师均需评价内部控制。下列说法正确的有（ ）。
A．财务报表审计中对内部控制的了解与测试工作，足以支持对财务报告内部控制审计发表审计意见，不需执行额外工作
B．两者评价内部控制可以选用的审计程序相同，都可能用到询问、观察、检查、重新执行等程序
C．两者评价内部控制的目的不同，前者是为了支持注册会计师对控制风险的评估结果，进而确定实质性程序的性质、时间安排和范围；后者是为了支持对内部控制有效性发表的意见 D．两者对控制缺陷的评价要求不同，后者要求比前者更严 5．财务报告内部控制的有效性包括（ ）。
A．设计有效性 B．实验有效性 C．运行有效性 D．测试有效性 E．评价有效性 6．计划审计工作中注册会计师需要评价对财务报表和内部控制是否有重要影响的事项有（ ）。 A．相关法律法规和行业概况 B．与企业相关的风险 C．企业的组织结构 D．与企业沟通过的内部控制缺陷 E．对内部控制有效性的初步判断 7．如果拟利用他人的工作，注册会计师需要评价该人员的（ ）。
A．专业胜任能力 B．客观性 C．保密性 D．独立性 E．职业道德 8．注册会计师应当在审计工作底稿中记录的内容有（ ）。
A．内部控制审计计划及重大修改情况 B．对识别的控制缺陷的评价 C．相关风险评估过程 D．形成的审计结论和意见 E．其他重要事项
9．针对内部控制审计业务，下列有关企业层面控制的说法中，正确的有（ ）。
A．如果一项企业层面控制足以应对已评估的错报风险，注册会计师就不必测试与该风险相关的其他控制 B．对某项业务层面的控制而言，与该项控制相关的风险受企业层面的控制影响
C．注册会计师在评价内部控制时，通常应当首先评价业务层面控制，然后评价企业层面控制 D．注册会计师应当识别、了解和测试对内部控制有重要影响的企业层面控制
10．关于注册会计师测试控制运行有效性的审计程序，下列说法正确的是（ ）。 A．测试程序的性质在很大程度上取决于拟测试控制的性质
B．注册会计师应当应当综合运用询问适当人员、观察控制的执行、检查相关文件以及重新执行等程序 C．针对同一被审计单位的同一控制，每年的测试程序应当相同 D．与检查相比，重新执行提供的审计证据的效力更高
11．在注册会计师选择拟测试的控制时，下列说法正确的有（ ）。 A．注册会计师应当针对每一相关认定获取控制有效性的审计证据 B．针对每一相关认定，注册会计师应当测试与其相关的所有控制
C．对被审计单位在财务报告内部控制评价中测试的控制，注册会计师均应当予以测试
D．在确定是否测试某项控制时，注册会计师应当考虑该控制单独或连同其他控制，是否足以应对评估的某项相关认定的错报风险
12．下列各项中，属于导致内部控制固有局限原因的有（ ）。
A．控制的有效性会受到决策过程中认为判断的影响B．内部控制只能为控制目标的实现提供合理保证 C．管理人员可能会凌驾于内部控制之上D．内部控制的设计与实施需要考虑成本与效益 13．关于内部控制缺陷，下列说法错误的有（ ）。 A．内部控制缺陷按其成因或来源分为设计缺陷和运行缺陷 B．注册会计师只要评价财务内部控制的有效性并发表意见，不需要关注在内部控制审计过程中发现的非财务报告内部控制重大缺陷C．内部控制缺陷按其严重程度分为财务报告缺陷和非财务报告缺陷 D．内部控制的缺陷可能导致企业偏离控制目标
14．财务报告内部控制缺陷的严重程度取决于（ ）。
A．控制缺陷导致账户余额报错的可能性B．控制缺陷导致账户列报错报的可能性
C．因一个控制缺陷导致潜在错报的金额大小D．因多个控制缺陷的组合导致潜在错报的金额大小 E．控制缺陷单独或组合是否导致账户余额或列报错报的发生 15．管理层书面声明中应当包括的内容有（ ）。
A．企业董事会认可其对建立健全和有效实施内部控制负责 B．企业已对内部控制的有效性作出自我评价
C．企业没有利用注册会计师执行的审计程序及其结果作为自我评价的基础
30