内部控制与风险管理历年简答重点整理详细版(9)

2.问卷调查法 ：是一种用于只需回答“是/否”或者“有/无”的调查工具。业务流程的具体操作者使用调查结果去评估他们的控制结构。

3.管理层分析法 ：管理层分析法是任何不使用上述两种方法的方法。通过该方法，管理层可生成一种业务流程的全员研究。CSA专家（可能是内部审计师）将研究结果与其他经理和关键人物收集的信息结合起来。

29内部控制社会评价的内容和标准内部控制社会评价是外部主体对企业内部控制健全性和有效性作出的评价。一般指注册会计师的评价。 1）评价内容：《内控审计指引》要求，注册会计师对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

2）评价标准：对内部控制评价，必须依据内部控制标准和内部控制执业标准。 内部控制标准是指导企业设计和实施相关内部控制的基本依据，是注册会计师据以评价企业内部控制是否完善的基本依据。注册会计师执行对企业内部控制进行的业务，必须具有相应的职业规范，否则，注册会计师执行该类业务将无所适从。 30.内部审计的模式有哪几种？ 1．监事会领导模式。内部审计部门直接由监事会领导，在监事会领导下对公司财务状况和董事、经理的经济行为和经济责任进行审计。由于监事不能兼任公司的经营管理职务，没有经营管理权，所以该模式最大的不足是不能直接服务于经营决策，难以实现通过审计促进企业改善经营管理和提高经营效益的主要任务和

目的。

2．董事会领导模式。内部审计部门直接由董事会领导，在董事会领导下对公司经营状况、计划执行情况以及经理职责履行情况进行审计。不足之处在于该领导模式势必削弱公司经营的直接领导人和直接责任人（即总经理）对公司经营情况的监督。

3．总经理领导模式：内部审计部门直接由总经理领导，在总经理领导下对公司整体经营情况和内部控制制度执行情况进行审计。总经理对公司的整体情况对董事会和股东会负责，总经理应当了解公司发生的每一项业务，限于公司经济活动的复杂性和总经理个人精力和能力的有限性，仅仅依靠个人的力量，总经理难以对公司经营全过程实行监督，而内部审计部门作为总经理职能的延伸对公司整体经营情况发挥监督评价作用是很合理的。

31.内部审计的活动有哪些？内部审计的活动可以归纳为以下几类：

1）风险分析 ：企业需要系统的过程来识别风险，从而控制不利结果的出现。审计人员不可能对每一个事项进行审查，风险分析可以帮助审计人员判断哪些领域应该优先审计。

2）信息系统的安全和可靠性测试：企业的大部分信息都保存在计算机系统里，也有一部分信息打印存档。许多企业的经营系统已经通过企业资源规划系统（ERP）紧密结合起来，要求经常测试计算机信息系统。内部审计人员利用各种技术来执行信息安全性测试，确保信息系统的安全和可靠性。

3）控制有效性测试：一个独立的客观的内部审计部门通过对风险管理过程、内部控制和经营有效性的独立评估来帮助管理层。内部审计人员通常也对控制文件的有效性进行测试，这些文件可以为内部控制质量提供保证。内部审计人员关注业务流程是否有效执行，也关注银行存款余额调节或订购单处理是否合理等。 4）经营审计：经营审计是对企业经济活动效率、效果和经济性所做的评估。经营审计不局限于符合会计记录，其目的在于评估业务活动的质量和效率，识别改进的机会以及改进意见。审计人员、管理人员和审计委员会将经营审计目标建立在风险分析与企业发展机会联系的基础上，风险越高，所接受的审计就越多。 5）符合性审计：符合性审计是一种针对经营活动和会计处理是否与管理政策以及相关法律法规想一致的审计，符合性审计可以改善经营效率并为企业遵守相关法律法规提供保证，能够增加企业的价值。

6）内部审计报告 ：在现场审计结束后，审计部门应与企业管理层一起讨论审计结论，研究审计人员是否忽略了某些重要的审计领域，对审计意见是否存在误解。管理层可能会提出一些改进意见，这些改进意见应当包含在审计报告中。

32.美国监管体系中内部控制的监管主体是谁？20世纪90年代以前，美国关于内部控制制度的研究分散于不同的组织机构。从1991年开始，由一个独立的机构COSO委员会专门进行内部控制方面的研究。2002年开始，PCAOB成立专门负责内部控制规范的制订以及对内部控制建立和评价执行状况的监管与处罚。PCAOB由SEC监管，增强了监管主体的权威性。 33.我国监管体系中内部控制的监管主体是谁？ 国资委管国有大中型企业；证监会管上市公司的信息披露；财政部管全国所有企业的财务与会计工作，并负责会计准则与制度的制定；审计署管全国的审计工作，并负责审计准则的制定；银监会和保监会负责其行业内企业的内部控制建立和评价的监管。许多企业分属多个监管部门管理，一方面加大了监管部门的工作量，另一方面也造成了多头监管，削弱了监管的权威性，令企业无所适从。