涉及考题
甲公司为一家以生产和销售汽车为主业的上市公司。根据财政部、证监会、审计署、银监会和保监会等五部委发布的《企业内部控制基本规范》及相关内部控制规范体系的要求，甲公司从2013年起，从内部环境、风险评估、控制活动、信息与沟通及内部监督五个方面全面启动内部控制体系的建设。2013年有关工作要点如下：
(1)关于内部环境。经理层对内部控制的建立健全和有效实施负责;建立规范的公司治理结构和议事规则，明确董监高在决策、执行、监督等方面的职责权限;将专业胜任能力作为选拔和招聘员工的唯一重要标准，切实加强员工的培训和继续教育，不断提升员工素质;加强企业文化建设，培育积极向上的价值观和社会责任感，树立现代的管理理念，强化风险意识和法制观念。
(2)关于风险评估。在公司内部成立专门的风险评估机构，围绕内部控制目标，对内部环境、业务流程等进行全面评估，针对企业的内外部风险，采用定性的方法，根据风险发生的可能性及其影响程度，对识别的风险进行分析和排序。针对物流方面的短板，甲公司确定了风险降低的应对策略，对其物流业务中的部分专项业务分包给一些专业的物流公司，将风险降低到可承受范围之内。
(3)关于控制活动。根据风险评估的结果，从以下几个方面强化控制措施：一是业务经办人员与会计记录人员由不同的员工担任，互相牵制，降低可能发生的舞弊行为;二是定期对仓库中的实物资产进行盘点，将盘点结果与会计记录比较，发现的损失、浪费等现象，查明原因，追究相关人员的责任;三是建立重大风险预警机制，明确风险预警标准，对于可能发生的重大风险事件，制订应急预案，规范处理程序。
(4)关于信息与沟通。完善信息沟通制度，及时收集传递与内部控制相关的各种信息，确保信息在企业内部各管理层级、责任单位与业务环节之间进行有效的沟通和反馈。同时为了提高控制的效率，在建立的管理信息系统和业务信息系统的基础上，利用信息技术对信息进行集成和共享。
(5)关于内部监督。公司董事会授权内部审计部门开展内部控制的监督检查，内部审计部门在监督过程中只侧重于日常监督，对于日常监督情况形成书面报告;针对发现的内部控制缺陷，督促及时加以改进;董事会下设的审计委员会负责监督内部审计部门的工作，核查内部审计的有效性。
要求：根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项分析资料(1)至(5)是否存在不当之处，若存在不当之处，请说明理由。
相关推荐：2017高级会计师《高级会计实务》考点归纳_涉及考题汇总专题
【正确答案】 资料(1)经理层对内部控制的建立健全和有效实施负责存在不当之处。
理由：董事会对内部控制的建立健全和有效实施负责。
将专业胜任能力作为选拔和招聘员工的唯一重要标准存在不当之处。
理由：企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。
资料(2)针对企业的内外部风险，采用定性的方法存在不当之处。
理由：企业应当采用定性与定量相结合的方法，按照风险发生的可能性及影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
针对物流方面的短板，甲公司确定了风险降低的应对策略存在不当之处。
理由：甲公司将其物流业务中的部分专项业务分包给一些专业的物流公司，属于业务分包，采取的是风险分担的应对措施。
资料(3)不存在不当之处。
资料(4)存在不当之处。
理由：信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。企业应当建立信息沟通制度，将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间，进行沟通和反馈。
资料(5)内部审计部门在监督过程中只侧重于日常监督存在不当之处。
理由：内部监督包括日常监督和专项监督，专项监督应当与日常监督有机结合，日常监督是专项监督的基础，专项监督是日常监督的补充，如果发现某项专项监督需要经常性地进行，企业有必要将其纳入日常监督之中。
【答案解析】
【该题针对“企业内部控制规范体系框架”知识点进行考核】
考点：企业内部控制规范体系框架
企业内部控制规范体系由基本规范和配套指引构成。
一、企业内部控制基本规范
基本规范规定了内部控制的目标、原则、要素等基本要求，是制定配套指引的基本依据。
（一）内部控制目标
内部控制目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。
（二）内部控制原则
内部控制原则是企业建立与实施内部控制应当遵循的基本准绳，包括全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。
（三）内部控制要素
1.内部环境，主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
2.风险评估，主要包括目标设定、风险识别、风险分析和风险应对。
3.控制活动，主要包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
4.信息与沟通，主要包括信息质量、沟通制度、信息系统、反舞弊机制。
5.内部监督，包括日常监督和专项监督。
二、企业内部控制配套指引
企业内部控制配套指引由18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》组成。
应用指引分为企业层面控制指引和业务层面控制指引。《企业内部控制评价指引》为企业开展内部控制自我评价提供了自律性要求。《企业内部控制审计指引》为会计师事务所实施内部控制审计工作提供了应用性指导。
