第二節(jié) 內部控制要素
1. 控制環(huán)境
控制環(huán)境是指對企業(yè)內部控制的建立和實施具有重要影響的因素的統(tǒng)稱。
主要包括：管理*的觀念和經營風格；組織結構的設置；董事會及其所屬審計委員會；授予權力和責任的方式；員工素質；人事政策，外部影響。
2. 風險評估
風險評估是指企業(yè)各級管理層對企業(yè)內部和外部風險的確認。包括風險識別和風險分析。
3. 控制活動
控制活動是指企業(yè)管理部門為了保證既定目標得以順利實現而制定并執(zhí)行的各項控制政策和程序。
(1)業(yè)務授權控制。目的在于保證每一筆業(yè)務都必須經過授權才能發(fā)生。授權可以是一般授權，也可以是特別授權
(2)職責分工控制。
www.examw.com目的在于預防和及時發(fā)現有關人員在履行其職責時所發(fā)生的錯誤或舞弊行為。它要求互不相容的職責不應由一個人兼任，以減少發(fā)生錯弊的可能性。
主要的職責分工包括：
業(yè)務的批準與執(zhí)行相分工；
業(yè)務的執(zhí)行與記錄相分工；
各種會計責任之間相分工；資產的保管與會計相分工；
資產的保管與賬實核對相分工；
計算機信息系統(tǒng)部門內部，以及CIS部門與使用部門之間的職責分工。
(3)憑證與記錄控制。
憑證是證明業(yè)務發(fā)生的證據，也是執(zhí)行業(yè)務和記錄業(yè)務的依據。企業(yè)應設計和使用適當的憑證和記錄，以確保所有的資產均能得到恰當的控制，以及所有的經濟業(yè)務均能得以全面、完整和準確的記錄。憑證與記錄控制一般要求建立嚴格的憑證制度，建立嚴格的簿記制度，建立嚴格的定期核對、復核與盤點制度。
（4）實物控制。是指對接觸、使用資產和各種記錄，均應當有適當的防范措施，以限制無關人員接近資產或接近重要的記錄--從而保護資產和記錄的安全。它包括實物的防護措施和人員的防護措施。
(5)獨立檢查。
是指對已記錄的經濟交易和事項由獨立于具體經辦人之外的人員進行核對或驗證。以及對與該項業(yè)務相關的內部控制程序的履行情況進行檢查。它可以有效地保證企業(yè)的內部控制在較長時間里處于良好狀態(tài)。
4. 信息與溝通
為了能夠準確、及時并限度地獲取和運用來自企業(yè)內、外部的各方面的
信息，并在企業(yè)內部有效傳遞，企業(yè)必須建立一個良好的信息溝通系統(tǒng)。信息溝通系統(tǒng)應包括會計系統(tǒng)、信息系統(tǒng)和傳導機制等內容。
5. 監(jiān)督
是指由被審計單位內部特定人員對一定時期內部控制的設置和執(zhí)行情況進行評估和檢查的活動：它包括適當及時地評估內部控制的設置和執(zhí)行情況，以及采取必要的糾正措施。監(jiān)督可通過持續(xù)監(jiān)督、個別評估或兩者相結合來進行。對許多企業(yè)來說，內部審計部門在有效監(jiān)督方面的作用是非常關鍵的。
【2005年試題】
控制環(huán)境是內部控制的要素之一其內容包括：
A．管理*的觀念和經營風格B．組織結構的設置
C．員工的素質D．人事政策E．審計風險的評估
【答案】ABCD
【2007年試題】
下列各項中，屬于控制環(huán)境要素的有：
A. 管理*的觀念和經營風格B. 人事政策和員工素質
C. 不相容職責的分離D. 對財產實物的防護措施E. 組織結構的設置
【答案】ABE
【2003年試題】
下列各項中，屬于內部控制五要素中控制活動要素的內容有：
A．員工素質控制B．業(yè)務授權控制C．職責分工控制
D．憑證與記錄控制E．獨立稽核
【答案】BCDE
【解析】內部控制五要素中控制活動要素的內容不包括員工素質控制。
【2006年試題】
下列各項中，屬于內部控制中控制活動要素的是：
A.人事政策 B.組織結構設置C.風險評估 D.憑證與記錄控制
【答案】D
【解析】控制活動包括業(yè)務授權控制、職責分工控制、憑證與記錄控制、實物控制、獨立檢查。
【2003年試題】
被審計單位為了保證既定目標得以順利實現而制定并執(zhí)行的各項控制政策和程序。屬于內部控制要素中的：
A．控制環(huán)境 B．風險評估 C．控制活動 D．信息與溝通
【答案】C
【解析】控制活動是指企業(yè)管理部門為了保證既定目標得以順利實現而制定并執(zhí)行的各項控制政策和程序。
1. 控制環(huán)境
控制環(huán)境是指對企業(yè)內部控制的建立和實施具有重要影響的因素的統(tǒng)稱。
主要包括：管理*的觀念和經營風格；組織結構的設置；董事會及其所屬審計委員會；授予權力和責任的方式；員工素質；人事政策，外部影響。
2. 風險評估
風險評估是指企業(yè)各級管理層對企業(yè)內部和外部風險的確認。包括風險識別和風險分析。
3. 控制活動
控制活動是指企業(yè)管理部門為了保證既定目標得以順利實現而制定并執(zhí)行的各項控制政策和程序。
(1)業(yè)務授權控制。目的在于保證每一筆業(yè)務都必須經過授權才能發(fā)生。授權可以是一般授權，也可以是特別授權
(2)職責分工控制。
www.examw.com目的在于預防和及時發(fā)現有關人員在履行其職責時所發(fā)生的錯誤或舞弊行為。它要求互不相容的職責不應由一個人兼任，以減少發(fā)生錯弊的可能性。
主要的職責分工包括：
業(yè)務的批準與執(zhí)行相分工；
業(yè)務的執(zhí)行與記錄相分工；
各種會計責任之間相分工；資產的保管與會計相分工；
資產的保管與賬實核對相分工；
計算機信息系統(tǒng)部門內部，以及CIS部門與使用部門之間的職責分工。
(3)憑證與記錄控制。
憑證是證明業(yè)務發(fā)生的證據，也是執(zhí)行業(yè)務和記錄業(yè)務的依據。企業(yè)應設計和使用適當的憑證和記錄，以確保所有的資產均能得到恰當的控制，以及所有的經濟業(yè)務均能得以全面、完整和準確的記錄。憑證與記錄控制一般要求建立嚴格的憑證制度，建立嚴格的簿記制度，建立嚴格的定期核對、復核與盤點制度。
（4）實物控制。是指對接觸、使用資產和各種記錄，均應當有適當的防范措施，以限制無關人員接近資產或接近重要的記錄--從而保護資產和記錄的安全。它包括實物的防護措施和人員的防護措施。
(5)獨立檢查。
是指對已記錄的經濟交易和事項由獨立于具體經辦人之外的人員進行核對或驗證。以及對與該項業(yè)務相關的內部控制程序的履行情況進行檢查。它可以有效地保證企業(yè)的內部控制在較長時間里處于良好狀態(tài)。
4. 信息與溝通
為了能夠準確、及時并限度地獲取和運用來自企業(yè)內、外部的各方面的
信息，并在企業(yè)內部有效傳遞，企業(yè)必須建立一個良好的信息溝通系統(tǒng)。信息溝通系統(tǒng)應包括會計系統(tǒng)、信息系統(tǒng)和傳導機制等內容。
5. 監(jiān)督
是指由被審計單位內部特定人員對一定時期內部控制的設置和執(zhí)行情況進行評估和檢查的活動：它包括適當及時地評估內部控制的設置和執(zhí)行情況，以及采取必要的糾正措施。監(jiān)督可通過持續(xù)監(jiān)督、個別評估或兩者相結合來進行。對許多企業(yè)來說，內部審計部門在有效監(jiān)督方面的作用是非常關鍵的。
【2005年試題】
控制環(huán)境是內部控制的要素之一其內容包括：
A．管理*的觀念和經營風格B．組織結構的設置
C．員工的素質D．人事政策E．審計風險的評估
【答案】ABCD
【2007年試題】
下列各項中，屬于控制環(huán)境要素的有：
A. 管理*的觀念和經營風格B. 人事政策和員工素質
C. 不相容職責的分離D. 對財產實物的防護措施E. 組織結構的設置
【答案】ABE
【2003年試題】
下列各項中，屬于內部控制五要素中控制活動要素的內容有：
A．員工素質控制B．業(yè)務授權控制C．職責分工控制
D．憑證與記錄控制E．獨立稽核
【答案】BCDE
【解析】內部控制五要素中控制活動要素的內容不包括員工素質控制。
【2006年試題】
下列各項中，屬于內部控制中控制活動要素的是：
A.人事政策 B.組織結構設置C.風險評估 D.憑證與記錄控制
【答案】D
【解析】控制活動包括業(yè)務授權控制、職責分工控制、憑證與記錄控制、實物控制、獨立檢查。
【2003年試題】
被審計單位為了保證既定目標得以順利實現而制定并執(zhí)行的各項控制政策和程序。屬于內部控制要素中的：
A．控制環(huán)境 B．風險評估 C．控制活動 D．信息與溝通
【答案】C
【解析】控制活動是指企業(yè)管理部門為了保證既定目標得以順利實現而制定并執(zhí)行的各項控制政策和程序。