企业内部控制知识竞赛试题及答案
企业内部控制知识竞赛试题及答案
第一部分：第1-70题为选择题（请在备选答案中选择1个或1个以上正确答案，选出全部正确选项得1分，错选、少选、多选、不选均不得分。本题共70题，每题1分，共70分）第二部分：第71-100题为判断题（本题型共30题，每题1分。判断正确得分，判断错误不得分）总题目数：100 已答：100 剩余：0
1、关于企业内部控制评价中的内部控制缺陷标准认定，下列说法中正确的是（）· A、重大缺陷，是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标· B、重要缺陷，是指一个或多个控制缺陷的组合，其严重程度和经济后果低于重大缺陷，但仍有可能导致企业偏离控制目标· C、一般缺陷，是指除重大缺陷、重要缺陷之外的其他缺陷· D、企业内部控制缺陷的认定标准由外部审计师确定
2、关于内部控制缺陷，下列说法错误的有（）· A、内部控制缺陷按其成因或来源分为设计缺陷和运行缺陷· B、企业内部控制评价工作组应根据现场测试获取的证据，对内部控制缺陷进行最终认定· C、内部控制缺陷按其严重程度分为财务报告缺陷和非财务报告缺陷· D、内部控制的缺陷可能导致企业偏离控制目标
3、企业财务报告内部控制审计报告的审计意见类型包括（）· A、无保留意见· B、保留意见· C、否定意
见· D、无法表示意见
4、下列有关企业内部控制信息与沟通要素的表述中，正确的有（）· A、内部控制信息与沟通针对的是企业内部生成的信息，不涉及企业外部的信息· B、信息系统生成与控制目标及其实现程度有关的信息，从而使对业务的管理和控制成为可
能· C、有效的信息沟通需要自上而下、自下而上或平行地贯穿于企业之中· D、管理层与下属相处时的行为也会成为有效的信息沟通方式
5、建立健全和有效实施内部控制是（）的责任· A、高级管理层· B、董事会· C、注册会计师· D、内审部门
6、针对资金营运内部控制的关键控制，下列说法正确的有（）· A、印章要与空白票据分管· B、由一人办理资金全过程业务· C、严禁收款不入账、设立“小金库” · D、出纳人员根据资金收付凭证登记日记账
7、内部控制审计的对象是（）· A、特定基准日财务报告内部控制设计与运行的有效性· B、整个期间财务报告内部控制设计与运行的有效性· C、被审计单位编制的内部控制评价报告· D、被审计单位的财务报告
8、关于企业采购业务内部控制，下列说法正确的有( )
· A、应采取多头采购或分散采购的方式，避免采购业务集中· B、应当对办理采购业务的人员定期进行岗位轮换· C、任何采购都不得安排同一机构办理采购业务全过程· D、重要和技术性较强的采购业务，应当组织相关专家进行论证，实行集体决策和审批
9、企业内部控制评价报告的内容应当包括（）· A、高级管理层对内部控制报告真实性的声明· B、内部控制评价的依据、范围、程序和方法· C、内部控制缺陷及其认定情况和整改情况· D、内部控制有效性的结论10、下列关于上市公司分类分批实施企业内部控制规范体系的要求，正确的有（）· A、中央和地方国有控股上市公司，应于xx年全面实施企业内部控制规范体系，并在披露xx年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告· B、非国有控股主板上市公司，且于xx年12月31日公司总市值（证监会算法）在50亿元以上，同时xx年至xx年平均净利润在3000万元以上的，应在披露xx年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告· C、选项A、B范围之外的其他主板上市公司，应在披露xx年公司年报的同时，披露董事会对公司内部控制的自我评价报告以及注册会计师出具的财务报告内部控制审计报告· D、新上市的主板上市公司应于上市当年开始建
设内控体系，并在上市的下一年度年报披露的同时，披露内部控制自我评价报告和审计报告1
1、主板上市公司开展内部控制评价的频率为（）· A、至少每两年一次· B、至少每年一次· C、至少每季度一
次· D、至少每月一次1
2、企业在确定职权和岗位分工过程中，应当体现不相容职务相互分离的要求。下列各项中属于不相容职务的有（）· A、可行性研究与决策审批· B、执行与监督检查· C、决策审批与执行· D、决策审批与监督检查1
3、下列关于中央企业实施企业内部控制规范体系的要求正确的有（）· A、中央企业应当按照《企业内部控制基本规范》和配套指引的要求，建立规范、完善的内部控制体系· B、中央企业在开展内部控制自我评价的同时，必须聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告· C、中央企业应当建立内部控制重大缺陷追究制度，内部控制评价和审计结果要与履职评估或绩效考核相互结合· D、中央企业应当自xx 年起，于每年4月30日前向国资委报送内部控制评价报告，同时抄送派驻本企业监事会1
4、关于同一企业的内部控制审计和财务报表审计的审计意见之间的关系，下列说法正确的有（）· A、如果注册会计师对企业的财务报表审计出具了否定意见的财务报表审计报告，对于该企业的内部控制审计，通常应当出具否定意见的内部控制审计
报告· B、如果注册会计师对企业的内部控制审计出具了否定意见的内部控制审计报告，对于该企业的财务报表审计，应当出具否定意见的财务报表审计报告· C、如果注册会计师对企业的财务报表审计出具了否定意见的财务报表审计报告，对于该企业的内部控制审计，应当出具无法表示意见的内部控制审计报
告· D、如果注册会计师对企业的内部控制审计出具了否定意见的内部控制审计报告，对于该企业的财务报表审计，可能出具无保留意见的财务报表审计报告1
5、在注册会计师选择拟测试的控制时，下列说法正确的有（）· A、注册会计师应当针对每一相关认定获取控制有效性的审计证据· B、针对每一相关认定，注册会计师应当测试与其相关的所有控制· C、对被审计单位在财务报告内部控制评价中测试的控制，注册会计师均应当予以测试· D、在确定是否测试某项控制时，注册会计师应当考虑该项控制单独或连同其他控制，是否足以应对评估的某项相关认定的错报风险1
6、下列情形中，注册会计师应当视为被审计单位财务报告内部控制存在重大缺陷的迹象的有（）· A、注册会计师发现涉及被审计单位总经理的小额舞弊行为· B、被审计单位重述以前公布的财务报表，以更正由于错误导致的重大错报· C、注册会计师在审计过程中发现当期财务报表存在重大错报，而被审计单位的内部控制在运行过程中未能发现该错报· D、被审计单位的审计委员会对内部控制的监督无效1
7、针对工程项目内部控制，企业应当明确相关部门和岗位的职责权限，做到不相容职务互相分离。下列各项中属于不相容职务的有（）· A、可行性研究与决策· B、概预算编制与审核· C、项目实施与价款支付· D、竣工决算与审计1
8、xx年,甲公司针对各类资金支出的审批权限和程序建立了专门的制度。xx年,甲公司对组织机构和岗位设置进行了调整，但甲公司没有及时对该制度进行修订，导致该制度规定与公司的实际操作并不相符。这种情形表明该公司内部控制存在（）缺陷· A、设计缺陷· B、运行缺陷· C、既不属于设计缺陷也不属于运行缺陷· D、制度缺陷和运行缺陷1
9、企业建立健全反舞弊机制，重点关注的领域包括
（）· A、未经授权或者采取其他不法方式侵占、挪用企业资产，谋取不当利益· B、在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等· C、董事、监事、经理及其他高级管理人员滥用职权· D、相关机构或人员串通舞弊20、企业开展内部控制评价工作，可以采取的组织形式有（）· A、授权内部审计机构具体实施内部控制有效性的定期评价工作· B、成立专门的内部控制机构组织实施内部控制评价工作，其工作直接向董事会或类似权力机构负责· C、根据自身特点，成立内部控制评价工作的非常设机构，抽调内部审计、内部控制等相关机构的人员组成内部控制评价小组，具体组织实施内部控制评价工作· D、委托中介机构实施内部控制评价2
1、下列各项中符合有效控制原则的有（）· A、为了加强投资控制，公司聘请有实力的咨询公司做投资项目的可行性研究报告，明确投资方案、回报率等内容· B、与员工签订协议，规定不得以私人名义经营与公司有关的业务、保守商业秘密等，并规定相应的处罚条款· C、企业研究成果的开发应当分步推进，通过试生产充分验证产品性能，在获得市场认可后方可进行批量生产· D、资金管理信息系统允许多人用同一用户名在同一个IP 地址操作2
2、在评价一项控制缺陷或多项控制缺陷组合是否可能导致账户或列报发生错报时，注册会计师应当考虑的风险因素包括（）· A、所涉及的账户、列报及其相关认定的性质· B、相关资产或负债易于发生损失或舞弊的可能性· C、该项控制与其他控制的相互作用或关系· D、确定相关金额时所需判断的主观程度2
3、下列关于内部控制缺陷报告的时间要求，正确的有（）· A、一般缺陷、重要缺陷和重大缺陷一旦发现，应立即报告· B、一般缺陷、重要缺陷应定期（至少每年）报告，重大缺陷应立即报告· C、一般缺陷、重要缺陷和重大缺陷应定期（至少每年）报告· D、一般缺陷应定期（至少每年）报告，重要缺陷和重大缺陷应立即报告2
4、下列选项中，通常表明可能存在非财务报告重大缺陷的有（）· A、把握市场机会的能力不强· B、企业未制定“三重
一大”决策制度、办法、程序· C、违反国家《环境保护法》，受到环保部门的严厉处罚· D、管理人员或技术人员大量流失，流失率达到50%2
5、根据企业《内部控制评价指引》，内部控制的有效性包括（）· A、设计的有效性· B、体制的有效性· C、运行的有效性· C、机制的有效性2
6、关于业务外包内部控制，下列说法正确的有（）· A、总会计师或分管会计工作的负责人应当参与所有业务外包的决策· B、重大业务外包方案应当提交董事会或类似权力机构审批· C、企业应当按照规定的权限和程序从候选承包方中确定最终承包方，并签订业务外包合同· D、企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任2
7、在测试控制的有效性时，注册会计师应当根据与控制相关的风险，确定所需获取的审计证据。下列各项因素中，影响与某项控制相关的风险的包括（）· A、相关账户或列报是否曾经出现错报· B、该项控制在运行中依赖判断的程度· C、该项控制是人工控制还是自动化控制· D、企业层面控制的有效性2
8、企业年度内部控制评价报告的基准日是（）· A、1月1日· B、12月31日· C、3月31日· D、6月30日2
9、下列各项中，表明内部控制环境存在缺陷的有
（）· A、甲企业为上市公司，其关键管理人员在母公司兼
职，在该人员的指令下，上市公司承担了母公司发生的捐
款· B、乙企业为降低生产成本，减少环保投入，致使大量污水排入周边水域，造成环境污染· C、丙企业设立审计委员会，负责监督公司内部控制的有效实施和内部控制自我评价情况· D、丁企业的企业文化是“不惜一切代价做大市场”30、内部控制评价报告应当报经（）批准后对外披露或报送相关部门· A、股东大会或类似权力机构· B、董事会或类似权力机构· C、监事会或类似权力机构· D、管理层3
1、关于注册会计师测试控制运行有效性的审计程序，下列说法正确的有（）· A、测试程序的性质在很大程度上取决于拟测试控制的性质· B、注册会计师应当综合运用询问适当人员、观察控制的执行、检查相关文件以及重新执行等程序· C、针对同一被审计单位同一控制，每年的测试程序应当相同· D、与检查相比，重新执行提供的审计证据的效力更高3
2、下列各项中，属于导致内部控制固有局限原因的有（）· A、控制的有效性会受到决策过程中人为判断的影响· B、内部控制只能为控制目标的实现提供合理保证· C、管理人员可能会凌驾于内部控制之上· D、内部控制的设计与实施需要考虑成本与效益3
3、关于内部控制评价范围，下列说法错误的有（）· A、运用重要性原则判断应当纳入评估范围的重要业务单位，应以企业整体合并层面的重要性水平为衡量标准· B、对于纳入内部控
制评估范围的下属分子公司，其所有的业务流程都应当进行内部控制评估· C、纳入内部控制评估范围的业务流程应与内部控制应用指引所规定的业务流程保持一致· D、各年度内部控制评估的范围应保持一致，如果评估范围出现变化，应经过公司董事会或授权机构的审批3
4、关于工程立项内部控制，下列说法正确的有（）· A、企业应指定专门机构归口管理工程项目· B、工程项目可行性研究必须由企业自行开展，不得委托外部专业机构开展· C、企业可以委托具有相应资质的专业机构对可行性研究报告进行评审，出具评审意见· D、企业应当按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录3
5、内部控制评价工作组应当对被评价单位进行现场测试，运用的方法通常包括（）· A、个别访谈· B、实地查
验· C、函证确认· D、调查问卷3
6、内部控制缺陷整改后，应当进行再测试后方能得出内部控制有效性的结论。下列关于再测试工作错误的有（）· A、再测试应当由评价工作组以外的人员实施，以确保独立性和客观性· B、再测试应当在整改完成后立即实施，以保证内部控制评价工作的效率· C、再测试所使用的样本量和测试方法应与此前的测试工作完全相同，方能得出内部控制有效性的结论· D、如再测试证明整改后的内部控制是有效的，则一般情况下不影响企业得出内部控制有效的结论3
7、下列选项中，属于内部控制范畴内的风险应对策略有（）· A、风险规避· B、风险降低· C、风险分担· D、风险承受3
8、关于注册会计师对非财务报告内部控制重大缺陷的责任，下列说法错误的有（）· A、注册会计师没有任何责任发现和报告非财务报告内部控制存在的重大缺陷· B、对财务报告内部控制审计过程中注意到的非财务报告内部控制重大缺陷，注册会计师应当在内部控制审计报告中增加“非财务报告内部控制重大缺陷段”予以披露· C、注册会计师应当对非财务报告内部控制是否存在重大缺陷提供合理保证· D、注册会计师应当实施有限的审计程序以识别非财务报告内部控制存在的重大缺陷3
9、关于美国科索委员会（COSO）发布的《内部控制——整合框架》（1992）和《企业风险管理——整合框架》（2004）之间的关系，下列说法正确的有（）· A、后者并没有取代前者，对于那些着眼于内部控制的主体，前者依旧有用· B、后者增加了战略目标，并将报告目标扩大到非财务报告· C、后者延续了前者中有关主体风险偏好、风险容忍度和风险组合观等基本概念，将风险评估扩充为目标设定、事项识别、风险评估、风险应对等四个要素· D、前者和后者都认为风险发生在主体的各个层次上，并且来源于许多内部和外部因素40、关于企业担保业务内部控制，下列说法正确的有（）· A、企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任
和相关控制措施，在授权范围内进行审批，不得超越权限审批· B、企业应当采取合法有效的措施加强对子公司担保业务的统一监控。企业内设机构未经授权不得办理担保业务· C、企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避· D、被担保人要求变更担保事项的，企业应当重新履行调查评估与审批程序4
1、公开发行证券的公司在年度报告中应披露的财务报告内部控制信息包括（）· A、公司财务报告内部控制的建立健全及其运行情况的说明· B、董事会对评价基准日财务报告内部控制的自我评价报告· C、注册会计师对公司财务报告内部控制的审计报告· D、报告年度财务报告内部控制审计费用情况4
2、下列与业务外包有关的风险中，属于选择承包商环节所应当关注的风险的有（）· A、承包方在合同期内因市场变化等原因不能保持履约能力，导致业务外包失败· B、承包方缺乏应有的专业资质，导致企业遭受损失· C、业务外包成本过高导致难以发挥业务外包的优势· D、承包方不是合法设立的法人主体，导致企业陷入法律纠纷4
3、关于企业内部报告的形成和传递，下列说法正确的有（）· A、企业应当建立内部报告审核、保密和评估制
度· B、企业内部各管理层级均应当指定专人负责内部报告工作，在任何情况下不得越权上报信息· C、内部报告应当简洁明
了、通俗易懂、传递及时· D、企业应当拓宽内部报告渠道，广泛收集合理化建议4
4、企业发展战略方案应最终报经（）批准后付诸实
施· A、战略委员会· B、总经理· C、董事会· D、股东（大）会4
5、企业应当建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。下列选项中，属于股东（大）会主要职责的有（）· A、依法行使企业的经营决策权· B、监督企业董事、经理和其他高级管理人员依法履行职责· C、依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权· D、审议批准监事会或监事的报告4
6、关于企业人力资源管理内部控制，下列说法错误的有（）· A、企业在选拔员工时，应当切实做到因人设岗、以人选岗，确保选聘人员能够胜任岗位职责要求· B、企业对考核不能胜任岗位要求的员工，应直接解除劳动合同· C、企业人力资源管理风险包括人力资源退出机制不当，可能导致法律诉讼或企业声誉受损· D、企业应当定期对年度人力资源计划执行情况进行评估4
7、关于合同管理内部控制，下列说法正确的有（）· A、企业对外发生经济行为，除即时结清方式外，应当订立书面合同· B、重大合同或法律关系复杂的特殊合同应当由法律部门参
与起草· C、合同应由合同起草部门负责人与对方当事人签订生效· D、合同生效后，企业就质量、价款、履行地点等内容与合同对方没有约定或者约定不明确的，可以协议补充4
8、在财务报告内部控制审计过程中，注册会计师应当向被审计单位获取书面声明。书面声明的内容应当包括（）· A、被审计单位将足额支付审计费用· B、被审计单位已向注册会计师披露识别出的所有内部控制缺陷· C、被审计单位董事会认可其对建立健全和有效实施内部控制负责· D、被审计单位已向注册会计师披露导致财务报表发生重大错报的所有舞弊，以及其他不会导致财务报表发生重大错报，但涉及管理层和其他在内部控制中具有重要作用的员工的所有舞弊4
9、企业编制、对外提供和分析利用财务报告，应当关注的风险有（）· A、编制财务报告违反会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损· B、提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序· C、不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控· D、因财经媒体或外部财务分析师发布负面评价而导致股价下跌50、关于企业预算管理内部控制，下列做法正确的有（）· A、预算管理工作机构设在财会部门· B、在预算年度开始前完成全面预算草案的编制工作· C、对于工程项目、对外投融资等重大预算项目，密切跟踪其实施进度和完成情况，实行严格监控· D、为了
紧密跟随市场经济环境的变化，企业批准下达的预算可以调整，不用再履行审批程序5
1、集团性企业在确定内部控制评价范围时，应当关注重要业务单位。下列选项中属于重要业务单位的有（）· A、集团总部· B、资产占合并资产总额比例较高的分公司和子公
司· C、营业收入占合并营业收入比例较高的分公司和子公司· D、利润占合并利润比例较高的分公司和子公司5
2、在财务报表审计与财务报告内部控制审计中，注册会计师均需评价内部控制。下列说法正确的有（）· A、财务报表审计中对内部控制的了解和测试工作，足以支持对财务报告内部控制审计发表审计意见，不需执行额外的工作· B、两者评价内部控制可以选用的审计程序相同，都可能用到询问、观察、检查、重新执行等程序· C、两者评价内部控制的目的不同，前者是为了支持注册会计师对控制风险的评估结果，进而确定实质性程序的性质、时间安排和范围；后者是为了支持对内部控制有效性发表的意见· D、两者对控制缺陷的评价要求不同，后者要求比前者更严5
3、下列有关企业内部控制目标的表述中，正确的有（）· A、企业经营管理合法合规· B、追求利润最大化· C、财务报告真实完整· D、促进企业实现发展战略5
4、针对内部控制审计业务，下列有关企业层面控制的说法中，正确的有（）· A、如果一项企业层面控制足以应对已评
估的错报风险，注册会计师就不必测试与该风险相关的其他控制· B、对某项业务层面的控制而言，与该项控制相关的风险受企业层面的控制影响· C、注册会计师在评价内部控制时，通常应当首先评价业务层面控制，然后评价企业层面控制· D、注册会计师应当识别、了解和测试对内部控制有重要影响的企业层面控制5
5、内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容，其中包括（）· A、评价要素· C、企业经营目标· C、主要风险点· D、采取的控制措施5
6、关于存货保管内部控制，下列说法错误的有（）· A、存货在不同仓库直接流动时可以不必办理出入库手续· B、按仓储物资所要求的储存条件贮存· C、为便于集中管理，代管、代销、受托加工的存货与本单位存货一同存放和记录· D、对存货进行保险投保，保证存货安全5
7、关于企业筹资内部控制，下列说法正确的有（）· A、企业应当对筹资方案进行严格审批，重大筹资方案，应当由企业一把手审批· B、企业财务部门可以根据市场变化等情况，自行决定是否改变资金用途· C、企业应当按照筹资方案或合同约定的本金、利率、期限、汇率及币种，准确计算应付利息，与债权人核对无误后按期支付· D、企业的股利分配方案应当经过公司董事会批准，并按规定履行披露义务5
8、在内部控制评价过程中，下列做法错误的有（）· A、在年度中间完成内部控制设计与执行有效性评估且未发现重大缺陷，则企业可以据此直接认定内部控制有效· B、在执行有效性测试中，某项内部控制出现一个抽样偏差的，则应认定为内部控制缺陷· C、在执行有效性测试中，某项内部控制出现抽样偏差的，则可以直接追加样本量进行测试，未见偏差的，则可以判断该内部控制有效· D、如果企业出现多项内部控制重要缺陷和一般缺陷，则企业不能认定内部控制有效5
9、企业建立与实施内部控制应当遵循的原则有（）· A、全面性原则· B、重要性原则· C、成本效益原则· D、制衡性原则60、下列有关企业内部控制的表述中，正确的有
（）· A、内部控制是一个过程· B、内部控制是由企业的董事会和管理层实施的· C、有效的内部控制可以绝对保证控制目标的实现· D、内部控制不仅仅是制度和手册，而是渗透到企业活动之中的一系列行为6
1、关于信息系统内部控制，下列做法错误的有（）· A、负责SAP系统上线的顾问和人员保留了后台操作的权限，便于及时解决问题· B、系统开发完成后，由开发机构对信息系统进行验收测试，确保符合需求方的要求· C、企业实行异地备份制度，对重要的数据每三个月交指定的地点由专人保管· D、为了保证业务正常进行，在收款人员临时出差时，销售会计人员用收款人员ID登录系统操作6
2、内部控制的基本概念是从早期（）思想的基础上逐步发展起来的。
· A、科学管理· B、内部牵制· C、内部审计· D、管理控制6
3、根据功能分类，可以将控制分为预防性控制和
（）· A、发现性控制· B、反馈性控制· C、矫正性控制· D、系统性控制6
4、企业应当切实做好信息系统上线的各项准备工作，包括（）· A、培训业务操作和系统管理人员· B、制定科学的上线计划和新旧系统转换方案· C、考虑新旧系统顺利切换和平稳衔接的应急预案· D、系统上线涉及数据迁移的，应制定详细的数据迁移计划6
5、企业在内部控制评价实际操作中，评价结果的客观性往往受到现实各方面因素的影响，表现在（）· A、高管层对工作重视不够，有意回避存在的问题· B、评价人员业务能力不强，缺乏科学的评价手段，对存在的风险识别不足· C、内部控制、审计、专业部门沟通不够，信息无法共享· D、内部控制评价独立性不强，评价过程中受下属单位管理层干涉6
6、下列各项因素中，影响注册会计师确定内部控制审计收费的有（）· A、内部控制审计范围· B、制定的内部控制审计计划· C、拟采用的内部控制审计程序· D、内部控制审计风险6
7、某企业负责人关于信息化的下列说法中，错误的有（）· A、公司信息系统建设由信息部领导负全责· B、信息化要大力推进，各个部门要认真结合业务梳理流程，各自开发自身的业务信息系统· C、加强信息系统运行与维护的管理，建立和完善信息系统安全保密和泄密责任追究、用户管理、数据定期备份、信息系统安全保密和泄密责任追究等制度，确保系统安全运转· D、已用的信息系统不适应业务开展的，应由信息部门及时变更6
8、下列属于内部环境评价范畴的有（）· A、企业文化· B、社会责任· C、内部审计· D、治理结构6
9、企业内部控制的实施主体包括（）· A、全体员
工· B、监事会· C、经理层· D、董事会70、与《内部控制——整合框架》（1992）相比，xx年5月，美国科索委员会（COSO）发布的修订后的《内部控制——整合框架》主要变化表现有（）· A、修改了内部控制核心定义· B、概括了“对诚信和道德价值观的承诺”等17条原则· C、将报告的范围从对外财务报告目标扩展到内部和外部、财务和非财务的报告目标· D、将目标设定作为内部控制的组成部分7
1、内部控制评价程序一般包括：制定评价工作方案、组成评价工作组、实施现场测试、认定控制缺陷、汇总评价结果、编报评价报告等环节。（）· 正确· 错误7
2、穿行测试法是指在内部控制流程中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，以此测试控制措施运行的有效性。（）· 正确· 错误7
3、企业应当根据市场情况和采购计划合理选择采购方式。大宗采购应当采用招标方式；一般物资或劳务等的采购可以采用询价或定向采购的方式并签订合同协议；小额零星物资或劳务等的采购可以采用直接购买等方式。（）· 正确· 错误7
4、2002年美国颁布的《萨班斯—奥克斯利法案》中的404条款要求在美上市公司管理层就财务报告内部控制结构及程序有效性做出认定声明，并提交内部控制报告；公司审计师对公司管理层关于财务报告内部控制的评价发表鉴证意见。（）· 正确· 错误7
5、xx年5月，美国科索委员会（COSO）更新了《内部控制——整合框架》（1992），对原框架的许多重要原则和概念进行了革命性修正。（）· 正确· 错误7
6、企业董事会及战略委员会可以聘请社会专业人士担任顾问，提供专业咨询意见。（）· 正确· 错误7
7、某国有大型企业内部控制评价部门从机关部门和下属单位A公司抽调相关业务人员，组成内部控制评价工作组，对所有下属单位进行内部控制评价。（）· 正确· 错误7