（八）．審計委員會與內部控制的關系；內部審計及外聘審計師（易考察內容）

　　1.分析：

　　考的可能性較大，說難度，背到了就是最容易的，沒背到就是最難的

　　2.需要記憶的知識點（難度很大，希望大家加油）

　?。?）審計委員會與內部控制（重點）

　　審計委員會會得到董事會關于內部控制主要目標的授權。

　　審計委員會應復核企業的內部財務控制以及企業的所有內部控制和風險管理系統。

　　審計委員會還應批準年報中有關內部控制和風險管理的陳述。

　　審計委員會亦會收到管理層關于企業內運作的內部控制系統的有效性的報告，以及關于內部或外聘審計師對控制所執行測試的結論的報告。

　　建議從簡到豐記憶關鍵字：

　　得到授權——復核系統——批準陳述——收到報告。

　　這樣可以得到事半功倍的效果。

　?。?）審計委員會履行職責的方式（了解）

　　審計委員會的責任由董事會明確：審計委員會的任務會因企業的規模、復雜性及風險狀況而有所不同。

　　建議審計委員會每年至少舉行三次會議，并于審計周期的主要日期舉行。

　　審計委員會應每年至少與外聘及內部審計師會面一次，討論與審計相關的事宜，但無需管理層出席。

　　審計委員會成員之間的不同意見如無法內部調解，應提請董事會解決。

　　審計委員會應每年對其權限及其有效性進行復核，并就必要的人員變更向董事會報告。

　?。?）審計委員會與合規（了解）

　　審計委員會的主要活動之一是核查對外報告規定的遵守情況。審計委員會一般有責任確保公司履行了對外報告義務。

　　管理層的責任是編制財務報表，審計師的責任是編制審計計劃和執行審計。

　　要傾聽審計師關于財務報告的看法。如有不滿意的地方，須向董事會匯報。

　　（4）.審計委員會與內部審計（重點）

　　審計委員會的義務是確保充分且有效的內部控制

　　負責監督內部審計部門的工作。

　　確保內部審計部門提出的建議已執行。

　　審計委員會有助于保持內部審計部門對壓力或干涉的獨立性，確保內部審計部門正在有效運作。

　　在四個主要方面對內部審計進行復核，即組織中的地位、職能范圍、技術才能和專業應盡義務。

　　建議從簡到豐記憶關鍵字：

　　負責監督-確保執行-保持獨立——四面復核

　　這樣可以得到事半功倍的效果

　?。?）審計委員會與外聘審計師（重點）

　　承擔就任命、重新任命或解聘外聘審計師向董事會提出建議的主要責任。

　　監督新審計師的選擇過程。

　　批準外聘審計師的業務條款及審計服務的報酬。

　　復核審計師的審計工作范疇，并確信該審計范疇是充分的。

　　確保于每次年審開始之時已為審計制訂了適當的計劃。審計委員會執行完工后的復核。

　　為企業制定關于由外聘審計師提供非審計服務的政策，并向董事會提出相關建議。提供非審計服務時，不得損害審計師的獨立性或客觀性。

　　制定一項政策，明確外聘審計師不得提供的服務類型，并且說明外聘審計師能夠提供的無需請示審計委員會的服務。

　　3.經典例題

　　【例題·樣題】丙公司為上市公司。丙公司根據相關法規的規定，在董事會下設立了審計委員會，成員由公司執行董事及公司監事組成。

　　要求：

　　（1）判斷丙公司審計委員會的組成是否恰當，并簡要說明理由。

　?。?）簡述丙公司審計委員會應承擔的與外聘審計師有關的主要責任。

　　【答案】

　?。?）丙公司審計委員會的組成不得當。審計委員會是董事會下轄的委員會，全部由獨立、非行政董事組成，他們至少擁有相關的財務經驗。而丙公司審計委員會的構成由執行董事及公司監事來組成，不符合這一規定。

　?。?）丙公司審計委員會應承擔的與外聘審計師有關的主要責任包括：

　　承擔就任命、重新任命或解聘外聘審計師向董事會提出建議的主要責任。

　　監督新審計師的選擇過程。

　　批準外聘審計師的業務條款及審計服務的報酬。

　　復核審計師的審計工作范疇，并確信該審計范疇是充分的。

　　確保于每次年審開始之時已為審計制訂了適當的計劃。審計委員會執行完工后的復核。

　　為企業制定關于由外聘審計師提供非審計服務的政策，并向董事會提出相關建議。提供非審計服務時，不得損害審計師的獨立性或客觀性。

　　制定一項政策，明確外聘審計師不得提供的服務類型，并且說明外聘審計師能夠提供的無需請示審計委員會的服務。

　　（九）.各種風險的識別、評估和應對（必考內容）

　　1.分析：

　　本門最難理解的章節之一，涵蓋第九章第十章，建議以杭老師講義為主。

　　2.需要記憶的知識點

　　太多了，不做簡單的復制工作，杭老師說過，全是重點，重點中的重點是政治風險、利率風險、匯率風險等。

　　3.經典例題

　　【例題·樣題】甲公司為國內大型基建公司，現正考慮承接一項在非洲坦桑尼亞的未經開發山區進行大型橋梁工程。甲公司董事會認定該工程有三大風險：（1）由于地勢險峻，容易造成嚴重的意外傷亡事故；（2）該合同以當地貨幣結算，而當地貨幣的匯率近月來大幅波動；（3）工程可能延誤，甲公司需為此承擔經濟責任。 要求：

　　列舉及說明四種常見的管理風險的策略，對甲公司上述三項風險各提供一個合適的風險管理策略，并說明原因。  

　　【答案】

　　1.教材第九章總共列出了16種風險管理策略，大家可以列出其中的四種，例如管理層的參與、工作人員培訓和技能、監測風險、溝通和報告等。

　　各種風險管理策略

　　1.內部控制

　　2.人員報酬對風險管理的影響

　　3.管理層的參與

　　4.管理利益沖突

　　5.工作人員培訓和技能

　　6.與金融機構和供應商的關系

　　7.監測風險

　　8.溝通和報告

　　9.預測和調節

　　10.風險監督

　　11.政策

　　12.管理系統風險

　　13.專業幫助

　　14.風險敞口的衡量

　　15.道德責任

　　16.任命首席風險總監

　　2.第一種風險是操作風險，對雇員進行培訓和管理；

　　第二種風險是匯率風險，固定匯率；

　　第三種風險是項目風險，設立強大的變動控制程序。

　　【例題2·綜合題】

　　近年來，我國乳制品行業的擴張速度令人瞠目結舌。自1993年起，三鹿奶粉產銷量連續15年實現全國第一。2007年，集團實現銷售收入100.16億元，同比增長15.3%.按三鹿自己的說法，三鹿一直在快車道上高速行駛，創造了令人振奮的“三鹿速度”。然而，在企業瘋狂擴張的背后，是內控失效的潛在風險，三鹿之敗在于內控的缺失。三鹿集團內控意識淡薄，風險識別、評估、控制能力低下，最終導致了“結石門”。在2008年12月23日，三鹿集團宣布破產。而在之前，2008年6月28日，財政部等5部委聯合發布《企業內部控制基本規范》。應急機制不健全，正是壓倒三鹿集團的最后一根稻草。

　　作為中國最著名的本土奶粉品牌，三鹿竟然對自己產品的質量問題視如兒戲，打著國家免檢的招牌，讓劣質產品進入流通渠道，引致嚴重的社會責任事故。2005年7月，三鹿酸奶在天津、衡水、滄州市場出現斷貨現象，生產廠銷售部與倉庫人員為了縮短物流時間，擅自將正在檢測過程中的產品提前出廠，導致了轟動一時的“早產奶”事件。三鹿在“擺平”輿論之后，除了將銷售部門有關人員調離崗位，對三鹿酸奶銷售直接負責人采取了扣除20%年薪的處罰外，沒有從消除內控隱患的角度思考問題。

　　另據資料，三鹿集團在2008年3月接到消費者反映，但直到2008年8月三鹿已經

　　秘密召回部分問題奶粉之時，卻仍然沒有將事件真相及可能產生的后果公之于眾，有媒體稱這種做法直接導致此后的一個多月里又有一批嬰兒食用了三鹿問題奶粉。根據資料顯示，早在2008年3月三鹿集團就已經

　　接到消費者的投訴，6月份反映的人越來越多，但直到2008年8月2日，三鹿集團才將相關信息上報給石家莊市政府。

　　生產的奶粉原料中可能會含有哪些有害物質，原料提供者添加這些物質的可能性以及消費者食用這些物質的后果嚴重性等具有很大的不確定性，而三鹿的內部控制都是針對常規事項進行設計的（如奶粉的營養成分是否達標等），而對例外事項（如添加三聚氰胺）則重視不足。

　　根據三鹿相關負責人的介紹，在2007年底前向三鹿集團銷售的牛奶就屢次因檢驗不合格而被拒收。而三鹿集團對這種“屢次不合格”牛奶的提供者居然沒有“誠信記錄”，在其向牛奶中添加三聚氰胺，使得“問題”奶進一步演化為“毒奶”而順利通過檢測后沒有保持“合理懷疑”。

　　要求：

　　（1）簡述2008年6月28日，財政部等5部委聯合發布《企業內部控制基本規范》中關于內部控制的目標？

　　（2）COSO內部控制框架的五個要素是什么？

　?。?）該資料反映了公司COSO報告五要素中的哪些問題？

　　（4）說明幾種應對風險的策略？

　?。?）簡述企業倒閉的最可能類型？并說明理由。

　　【答案】

　?。?）財政部、證監會、審計署、銀監會和保監會于2008年6月聯合發布的《企業內部控制基本規范》中指出，內部控制是由企業董事會、證監會、經理層和全體員工實施的、旨在實現控制目標的過程。內部控制的目標是合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整，提高經營效率和結果，促進企業實現發展戰略。（教材P185）

　?。?）COSO內部控制框架的五個要素包括：控制環境、風險評估、控制活動、信息與溝通、監察。

　　（3）控制環境方面出現了問題。①2005年7月，三鹿酸奶在天津、衡水、滄州市場出現斷貨現象，生產廠銷售部與倉庫人員為了縮短物流時間，擅自將正在檢測過程中的產品提前出廠，導致了轟動一時的“早產奶”事件。表明該公司的控制環境出現了問題，由于員工為了縮短物流時間，出現了早產奶事件，是一種不誠實、不合法的行動，誠信和道德觀上出現了嚴重問題。②三鹿在“擺平”輿論之后，除了將銷售部門有關人員調離崗位，對三鹿酸奶銷售直接負責人采取了扣除20%年薪的處罰外，沒有從消除內控隱患的角度思考問題。表明公司的懲戒措施不到位，在人力資源政策和實務上出現了問題。

　　風險評估方面出現了問題。三鹿的內部控制都是針對常規事項進行設計的（如奶粉的營養成分是否達標等），而對例外事項（如添加三聚氰胺）則重視不足。

　　控制活動方面出現了問題。根據三鹿相關負責人的介紹，在2007年底前向三鹿集團銷售的牛奶就屢次因檢驗不合格而被拒收。而三鹿集團對這種“屢次不合格”牛奶的提供者居然沒有“誠信記錄”。

　　信息與溝通方面出現了問題。鹿集團在2008年3月接到消費者反映，但直到2008年8月三鹿已經秘密召回部分問題奶粉之時，卻仍然沒有將事件真相及可能產生的后果公之于眾。同時，在2008年3月三鹿集團就已經接到消費者的投訴，6月份反映的人越來越多，但直到2008年8月2日，三鹿集團才將相關信息上報給石家莊市政府。該公司已經發現問題，但是沒有確保信息在企業內部、企業與外部之間進行有效溝通。（教材P190～197）

　?。?）針對三鹿公司出現的問題，可以在內部控制、監測風險、溝通和報告、風險監督、道德責任等方面入手。（教材P234～237）

　?。?）屬于極端迅速擴張的公司。自1993年起，三鹿奶粉產銷量連續15年實現全國第一。2007年，集團實現銷售收入100.16億元，同比增長15.3%。按三鹿自己的說法，三鹿一直在快車道上高速行駛，創造了令人振奮的“三鹿速度”。說明三鹿已經在一段時間內取得了成功，但是公司沒有意識到風險，內部控制存在重大隱患，在瘋狂的增長下，問題最終暴露并導致公司走向倒閉。（教材P308）

[上一頁]  [下一頁]