2017年高级会计师考试模拟试题及答案：企业内控控制评价（2）

　　根据财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引的要求，在上交所上市的甲公司组织人员对2014年度企业的内部控制有效性进行自我评价。2015年1月13日，甲公司召开董事会会议，对公司2014年度内部控制方面存在的问题进行专题研究，讨论的内容包括以下方面。

　　(1)内部环境。董事会于2014年初聘请A会计师事务所为公司内部控制体系建设提供咨询服务。同年末，A会计师事务所对企业内部控制有效性实施审计，并出具内部控制评价报告。

　　(2)风险评估。公司主要采用SWOT分析进行风险识别，分析中发现企业的机器设备大部分都是之前购置的，出现故障的概率比较高，因此储备了一定数量的零部件以备设备出现故障时及时更换，从而不影响企业正常的生产活动。

　　(3)控制活动。甲公司在对企业层面和业务层面控制活动进行全面控制的基础上，重点对组织架构、资金活动、采购业务、销售业务等实施控制。一是规范组织架构设计与运行。董事会对股东大会负责，依法行使企业的经营决策权;监事会对董事会负责，监督企业的高级管理人员依法履行职责;经理层对董事会负责，主持企业的生产经营管理工作。二是规范企业资金业务办理流程，遵守现金和银行存款管理的有关规定，不得由一人办理货币资金全过程业务，办理资金业务的相关印章和票据由财务经理统一保管。三是强化采购申请制度。严格按照预算执行进度办理请购手续。对于超预算和预算外采购项目，应在办理请购手续后，按程序报请具有审批权限的部门或人员审批。四是完善应收款项管理制度。财会部门负责应收款项的催收并办理资金结算。

　　(4)信息沟通。应当制定严密的内部报告流程，充分利用信息技术，强化内部报告信息集成和共享，将内部报告纳入企业统一信息平台，构建科学的内部报告网络体系。

　　(5)内部监督。企业应当在日常监督和专项监督的基础上，定期对内部控制的有效性进行自我评价，出具自我评价报告。日常监督和专项监督情况应当形成书面报告，并在报告中揭示存在的内部控制缺陷。

　　要求：

　　1.根据《企业内部控制基本规范》及其配套指引等有关规定的要求，逐项判断资料(1)、(3)、(4)、(5)项内容是否存在不当之处，分别指出不当之处，并逐项说明理由。

　　2.列举常用的风险识别技术和方法，根据资料(2)，说明甲公司针对识别出的风险采取的风险应对策略类型。