1、隨著全面風險管理意識的加強，甲公司的股東要求管理層建立重大風險預警機制，明確風險預警標準，對可能發生的重大風險事件，制定應急方案，明確相關責任人和處理流程、程序和政策，確保重大風險事件得到及時、穩妥的處理。甲公司股東的要求所針對的內部控制要素是( )。

A.風險評估

B.控制活動

C.內部監督

D.信息與溝通

【答案】B

【解析】在控制活動中明確列舉了：“(10)企業應當建立重大風險預警機制和突發事件應急處理機制，明確風險預警標準，對可能發生的重大風險或突發事件，制定應急預案、明確責任人員、規范處置程序，確保突發事件得到及時妥善處理。”

2、根據COSO框架，反舞弊機制屬于內部控制要素中的()。

A.風險評估

B.控制活動

C.內部監督

D.信息與溝通

【答案】D

【解析】(二)我國《企業內部控制基本規范》關于信息與溝通要素的要求，(5)企業應當建立反舞弊機制，堅持懲防并舉、重在預防的原則，明確反舞弊工作的重點領域、關鍵環節和有關機構在反舞弊工作中的職責權限，規范舞弊案件的舉報、調查、處理、報告和補救程序。

多項選擇題

1、下列各項中，屬于內部控制要素中的控制活動，在風險管理框架下的公司治理中的體現有()。

A.獨立董事的獨立性

B.董事長對經理的決策授權與監督

C.董事、監事、經理的考核激勵控制

D.董事會聘請獨立第三方對經理履行職責情況的檢查

【答案】BC

【解析】控制行為有助于確保實施必要的措施以管理風險，實現經營目標。控制行為體現在整個企業的不同層次和不同部門中。它們包括諸如批準、授權、查證、核對、復核經營業績、資產保護和職責分工等活動。績效考評控制要求企業建立和實施績效考評制度，科學設置考核指標體系，對企業內部各責任單位和全體員工的業績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優、降級、調崗、辭退等的依據。A屬于控制環境，D屬于監控。

2、根據2013年COSO委員會修訂發布的內部控制框架，控制環境要素應當堅持的原則有()。

A.管理層按照股東大會的決議，建立相應的組織架構以及適當的權力和責任

B.企業致力于吸引、發展和留任優秀人才，以配合企業目標達成

C.監事會獨立于管理層，對內部控制的制定及其績效實施監控

D.企業對誠信和道德價值觀做出承諾

【答案】BD

【解析】根據2013年修訂發布的COSO內部控制框架，控制環境要素應當堅持以下原則：

(1)企業對誠信和道德價值觀做出承諾。

(2)董事會獨立于管理層，對內部控制的制定及其績效實施監控。

(3)管理層在董事會的監控下，建立目標實現過程中所涉及的組織架構、報告路徑以及適當的權力和責任。

(4)企業致力于吸引、發展和留任優秀人才，以配合企業目標達成。

(5)企業根據其目標，使員工各自擔負起內部控制的相關責任。

3、我國《企業內部控制基本規范》中所要求的控制措施一般包括()。

A.會計系統控制

B.財產保護控制

C.績效考評控制

D.業務流程控制

【答案】ABC

【解析】我國《企業內部控制基本規范》關于控制活動要素的要求。(1)企業應當結合風險評估結果，通過手工控制與自動控制、預防性控制與發現性控制相結合的方法，運用相應的控制措施，將風險控制在可承受度之內。控制措施一般包括：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。

4、我國《企業內部控制基本規范》關于內部監督要素的要求有()。

A.制定內部控制監督制度

B.根據相關法律規定對發現的問題進行處罰

C.企業應當結合內部監督情況，出具內部控制自我評價報告

D.企業應當以書面形式，妥善保存相關記錄，確保內部控制的可驗證性

【答案】ACD

【解析】我國《企業內部控制基本規范》關于內部監督要素的要求：(1)企業應當根據本規范及其配套辦法，制定內部控制監督制度，明確內部審計機構(或經授權的其他監督機構)和其他內部機構在內部監督中的職責權限，規范內部監督的程序、方法和要求。(2)企業應當制定內部控制缺陷認定標準，對監督過程中發現的內部控制缺陷，應當分析缺陷的性質和產生的原因，提出整改方案，采取適當的形式及時向董事會、監事會或者經理層報告。(3)企業應當結合內部監督情況，定期對內部控制的有效性進行自我評價，出具內部控制自我評價報告。(4)企業應當以書面或者其他適當的形式，妥善保存內部控制建立與實施過程中的相關記錄或者資料，確保內部控制建立與實施過程的可驗證性。