第十章 内部控制审计 一、单项选择题 1．内部控制审计的对象（
）。
A．特定基准日财务报告内部控制设计与运行的有效性
B．整个期间财务报告内部控制设计与运行的有效性 C．被审计单位编制的内部控制评价报告
D．被审计单位的财务报告 2．在内部控制审计中，注册会计师应当以（
）为基础。
A．计划审计
B．风险评估
C．评价控制缺陷
D．了解内部控制环境 3．注册会计师对在审计过程中注意到的非财务报告内部控制缺陷如果是（
），应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。
A．重要缺陷
B．重大缺陷
C．设计缺陷
D．运行缺陷 4．下列关于内部控制缺陷的提法中，不正确的是（
）。
A．内部控制的缺陷包括设计缺陷和运行缺陷
B．企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定 C．内部控制缺陷按其影响程度分为重大缺陷和一般缺陷
D．内部控制的重大缺陷可能导致企业严重偏离控制目标 5．企业年度内部控制评价报告的基准日是（
）。
A．1 月 1 日
B．12 月 31 日
C．3 月 31 日
D．6 月 30 日 6．审计报告中需要删除注册会计师责任段的是（
）内部控制审计报告。
A．标准意见
B．带强调事项段的无保留意见 C．否定意见
D．无法表示意见 7．注册会计师审计范围受到限制的，需要出具（
）内部控制审计报告。
A．标准意见
B．带强调事项段的无保留意见 C．否定意见
D．无法表示意见 8．注册会计师知悉对企业内部控制自我评价基准日内部控制有效性有重大负面影响的期后事项的，需要对财务报告的内部控制发表（
）意见。
A．标准意见
B．带强调事项段的无保留意见 C．否定意见
D．无法表示意见 9．注册会计师测试控制有效性实施的程序，提供的证据效力最强的是（
）。
A．询问
B．检查
C．重新执行
D．观察
二、多项选择题 1．确定内部控制审计范围应考虑的因素有（
）。
A．注册会计师的胜任能力
B．成本效益的约束 C．投资者的需求
D．对非财务报告内部控制审计的做法 E．国外的成功经验 2．关于注册会计师对非财务报告内部控制重大缺陷的责任，下列说法错误的有（
）。
A．注册会计师没有任何责任发现和报告非财务报告内部控制存在的重大缺陷 B．对财务报告内部控制审计过程中注意到的非财务报告内部控制重大缺陷，注册会计师应当在内部控制审计报告中增加“非财务报告内部控制重大缺陷”予以披露
C．注册会计师应当对非财务报告内部控制是否存在的重大缺陷提供合理保证 D．注册会计师应当实施有限的审计程序以识别非财务报告内部控制存在的重大缺陷 3．内部控制审计与财务报表审计的（
）不同。
A．审计目标
B．测试范围
C．测试样本量
D．报告结果
E．测试时间 4．在财务报表审计与财务报告内部控制审计中，注册会计师均需评价内部控制。下列说法正确的有（
）。
A．财务报表审计中对内部控制的了解与测试工作，足以支持对财务报告内部控制审计发表审计意见，不需执行额外工作
B．两者评价内部控制可以选用的审计程序相同，都可能用到询问、观察、检查、重新执行等程序 C．两者评价内部控制的目的不同，前者是为了支持注册会计师对控制风险的评估结果，进而确定实质性程序的性质、时间安排和范围；后者是为了支持对内部控制有效性发表的意见 D．两者对控制缺陷的评价要求不同，后者要求比前者更严
5．财务报告内部控制的有效性包括（
）。
A．设计有效性
B．实验有效性
C．运行有效性
D．测试有效性
E．评价有效性 6．计划审计工作中注册会计师需要评价对财务报表和内部控制是否有重要影响的事项有（
）。
A．相关法律法规和行业概况
B．与企业相关的风险 C．企业的组织结构
D．与企业沟通过的内部控制缺陷 E．对内部控制有效性的初步判断 7．如果拟利用他人的工作，注册会计师需要评价该人员的（
）。
A．专业胜任能力
B．客观性
C．保密性
D．独立性
E．职业道德
8．注册会计师应当在审计工作底稿中记录的内容有（
）。
A．内部控制审计计划及重大修改情况
B．对识别的控制缺陷的评价 C．相关风险评估过程
D．形成的审计结论和意见 E．其他重要事项 9．针对内部控制审计业务，下列有关企业层面控制的说法中，正确的有（
）。
A．如果一项企业层面控制足以应对已评估的错报风险，注册会计师就不必测试与该风险相关的其他控制 B．对某项业务层面的控制而言，与该项控制相关的风险受企业层面的控制影响
C．注册会计师在评价内部控制时，通常应当首先评价业务层面控制，然后评价企业层面控制 D．注册会计师应当识别、了解和测试对内部控制有重要影响的企业层面控制 10．关于注册会计师测试控制运行有效性的审计程序，下列说法正确的是（
）。
A．测试程序的性质在很大程度上取决于拟测试控制的性质 B．注册会计师应当应当综合运用询问适当人员、观察控制的执行、检查相关文件以及重新执行等程序 C．针对同一被审计单位的同一控制，每年的测试程序应当相同 D．与检查相比，重新执行提供的审计证据的效力更高 11．在注册会计师选择拟测试的控制时，下列说法正确的有（
）。
A．注册会计师应当针对每一相关认定获取控制有效性的审计证据 B．针对每一相关认定，注册会计师应当测试与其相关的所有控制 C．对被审计单位在财务报告内部控制评价中测试的控制，注册会计师均应当予以测试 D．在确定是否测试某项控制时，注册会计师应当考虑该控制单独或连同其他控制，是否足以应对评估的某项相关认定的错报风险 12．下列各项中，属于导致内部控制固有局限原因的有（
）。
A．控制的有效性会受到决策过程中认为判断的影响 B．内部控制只能为控制目标的实现提供合理保证 C．管理人员可能会凌驾于内部控制之上 D．内部控制的设计与实施需要考虑成本与效益 13．关于内部控制缺陷，下列说法错误的有（
）。
A．内部控制缺陷按其成因或来源分为设计缺陷和运行缺陷 B．注册会计师只要评价财务内部控制的有效性并发表意见，不需要关注在内部控制审计过程中发现的非财务报告内部控制重大缺陷 C．内部控制缺陷按其严重程度分为财务报告缺陷和非财务报告缺陷
D．内部控制的缺陷可能导致企业偏离控制目标 14．财务报告内部控制缺陷的严重程度取决于（
）。
A．控制缺陷导致账户余额报错的可能性 B．控制缺陷导致账户列报错报的可能性 C．因一个控制缺陷导致潜在错报的金额大小 D．因多个控制缺陷的组合导致潜在错报的金额大小 E．控制缺陷单独或组合是否导致账户余额或列报错报的发生 15．管理层书面声明中应当包括的内容有（
）。
A．企业董事会认可其对建立健全和有效实施内部控制负责 B．企业已对内部控制的有效性作出自我评价 C．企业没有利用注册会计师执行的审计程序及其结果作为自我评价的基础 D．企业对于注册会计师在以前年度审计中识别的重大缺陷和重要缺陷，是否已经采取措施予以解决 E．企业在内部控制自我评价基准日后，内部控制是否发生重大变化 16．注册会计师需要与企业沟通审计过程中识别的所有控制缺陷，对于其中的（
）需要以书面形式与董事会和经理层沟通。
A．一般缺陷
B．设计缺陷
C．重大缺陷
D．重要缺陷
E．运行缺陷 17．内部控制审计报告意见类型包括（
）。
A．标准意见内部控制审计报告 B．带强调事项段的无保留意见内部控制审计报告 C．保留意见内部控制审计报告
D．否定意见内部控制审计报告 E．无法表示意见内部控制审计报告 18．内部控制审计报告的基本内容包括（
）。
A．引言段
B．企业对内部控制的责任段 C．注册会计师的责任段
D．内部控制固有局限性的说明段 E．财务报告内部控制的审计意见段 19．无法表示意见的内部控制审计报告的基本内容包括（
）。
A．企业对内部控制的责任段
B．注册会计师的责任段 C．内部控制固有局限性的说明段
D．非财务报告内部控制重大缺陷描述段 E．财务报告内部控制的审计意见段 20．无法表示意见的内部控制审计报告要在（
）之间增加识别的财务报告内部控制重大缺陷段。
A．注册会计师的责任段
B．内部控制固有局限性的说明段 C．导致无法表示意见的事项段
D．财务报告内部控制的审计意见段
E．非财务报告内部控制重大缺陷描述段 三、判断题 1．内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。（
）
2．财务报告内部控制是指企业为了合理保证财务报告及相关信息真实完整而设计和执行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。（
）
3．内部控制审计的范围主要指注册会计师对企业所有内部控制进行审计。（
）
4．注册会计师的责任是对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。（
）
5．财务报告内部控制审计的目标是对公司财务报告内部控制的有效性发表意见。
（
）
6．对于某一被审计单位，会计师事务所既从事财务报表审计业务，又从事内部控制审计业务，会计事务所应当与被审计单位签订单独的内部控制审计业务约定书。（
）
7．如果公司的财务报告内部控制为财务报告的可靠性和对外财务报表的编制符合公认会计原则提供了合理保证，就可认为是有效的。（
）
8．注册会计师只能将内部控制审计与财务报表审计整合进行（即整合审计）。（
）
9．内部控制不能防止或发现并纠正由于错误导致的错报风险，通常高于其不能防止或发现并纠正舞弊导致的错报风险。（
）
10．尽管，《企业内部控制审计指引》中规定，注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行（即整合审计）；但在实务中，由于内部控制审计和财务报表审计的关联性，注册会计师更适合进行整合审计。（
）
11．企业实施整合审计时，可以不在同一时间同时公布审计报告和内部控制审计报告。（
）
12．《企业内部控制审计指引》采取了将内部控制审计工作底稿并入财务报表审计工作底稿，形成一套工作底稿的做法。（
）
13．自上而下的审计方法描述了注册会计师在识别风险以及拟测试的控制时的连续思维过程，但并不一定是注册会计师执行审计程序的顺序。（
）
14．针对每一项相关认定，注册会计师都需要获取控制有效性的证据，以便对内部控制整体的有效性单独发表意见，但注册会计师没有责任对单项控制的有效性发表意见。（
）
15．企业内部控制一般缺陷、重要缺陷、重大缺陷，应当又董事会最终予以认定。（
）
16．注册会计师认为非财务报告内部控制缺陷为重要缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；同时应当在内部控制审计报告中增加非财务报告内
部控制重要缺陷描述段，对重要缺陷的性质及其对实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相关风险。（
）
四、简答题 1．内部控制审计的范围需要考虑什么因素? 2．内部控制审计的目标是什么? 3．实施审计工作共分为哪几个阶段? 4．注册会计师如何对内部控制缺陷进行处理? 5．内部控制审计报告共分为几种类型?分别应在何种情况下出具? 五、案例分析题 1．ABC 会计师事务所的 A 注册会计师和 B 注册会计师接受委派，对 Y 集团股份有限公司（以下简称 Y 公司）2010 年 12 月 31 日与会计报表相关的内部控制有效性的认定进行审核。Y 公司采用手工记账。A 注册会计师和 B 注册会计师于 2009 年 11 月 12 日至 18 日对 Y公司的内部控制制度进行了解和测试，并在相关审核工作底稿中记录了了解、评价和测试的事项，摘录如下：
（1）Y 公司产成品发出时，由销售部填制一式四联的出库单。仓库发出产成品后，将第一联出库单留存登记产品卡片，第二联交销售部留存，第三、四联交会计部会计乙登记产成品总账和明细账。
（2）会计人员戊负责开具销售发票。在开具销售发票之前，先核对装运凭证和相应的经批准的销售单，并根据已授权批准的商品价目表填写销售发票价格，根据装运凭证上的数量填写销售发票的数量。
（3）Y 公司的材料采购需要经授权批准后方可进行。采购部根据经批准的请购单发出订购单。货物运达后，验收部根据订购单的要求验收货物并编制一式多联的未连续编号的验收单。仓库根据验收单验收货物，在验收单上签字后，将货物移入仓库加以保管。验收单上有数量、单价等要素。验收单一联交采购部登记采购明细账和编制付款凭单，付款凭单经批准后，月末交会计部；一联交会计部登记材料明细账；一联由仓库保留并登记材料明细账。会计部只根据附验收单的付款凭单登记有关账簿。
（4）会计部审核付款凭单后，支付采购款项。Y 公司授权会计部的经理签署支票，经理将其授权给会计人员丁负责；但保留了支票印章。丁根据已适当批准的凭单，在确定支票收款人名称与凭单内容一致后签署支票，并在凭单上加盖“已支付”的印章。
（5）Y 公司设立了内部审计部，直接对董事长负责。每年对子公司和各业务部进行审计，并出具内部审计报告。
（6）Y 公司设立现金出纳员和银行出纳员。银行出纳员负责到银行取送业务等票据，并登记银行存款日记账。月底银行出纳员取得银行对账单并编制银行存款余额调节表。
（7）Y 公司员工根据公司的批准手续报销，会计部门对报销单据加以审核，现金出纳员见到加盖核准印章的支出凭据后付款。
要求：
根据上述情况，假定未描述的其他内部控制不存在缺陷，请指出 Y 公司内部控制在设计和运行方面的缺陷，并提出改进建议。
2．A 股份有限公司是 ABC 集团公司的下属公司，经营石油业务。注册会计师甲经过内部控制审计得知：A 公司总裁陈某在获知 A 公司在 20x8 年第一季度出现 580 万美元的账面亏损后，决定不按照内部风险控制的规则进行斩仓止损，也不对市场作任何信息披露，而是继续扩大仓位。为了避免实际亏损，他将交割日延后至 20x9 年，并不断加大仓位，但对风险未作必要的对冲处理，也没有对交易设立上限，孤注一掷，赌油价回落。但到 20x8 年 10月，A 公司亏损累计达到 18 000 万美元，A 公司流动资产耗尽。于是，陈某向 ABC 集团公司汇报亏损并请求救助。而 ABC 集团竟没有阻止 A 公司的违规行为，也不对风险进行评估就以私募方式卖出部分股份来挽救 A 公司。
要求：
（1）针对这一情况注册会计师应出具何种意见内部控制审计报告? （2）代甲编制该内部控制审计报告。