企業內部控制　考古題與解析

(A)錯誤。員工聘任與升遷之決定屬經營管理階層之職權。

(B)錯誤。規劃財務報表審計工作是外部會計師之職責，審計委員會負責遴選與監督。

(C)錯誤。預算編製屬管理階層之營運規劃工作。

(D)正確。審計委員會之核心職責在督導內部控制制度之有效建置與運作，以及財務報導與外部審計之監督，屬監督角色而非執行角色。

(A)正確。查核方向決定查核目的：以出貨單為母體向前追查至發票存根，是從「已發生的事實」查到「有無記錄」，測試的是完整性，即凡已送交顧客的商品是否都已開立發票，可查出貨已出但漏開發票、漏收貨款的情形。

(B)錯誤。要確認出貨是否都已記入銷貨，應從出貨單追查至銷貨日記簿或銷貨明細帳；此處追查的終點是統一發票存根，只能證明有開發票，不能證明已入帳。

(C)錯誤。「凡已入帳的銷貨均已運出」測試的是存在或發生聲明，應以銷貨帳簿為母體反向核對出貨單，與由出貨單出發的方向相反。

(D)錯誤。「凡已開立發票的銷貨均已運出」同樣是存在聲明的測試，母體應是發票存根，再核對出貨單；此處母體是出貨單，方向相反。

(A)錯誤。防毒程式屬預防與偵測手段，對已遭破壞的資料無法回復。

(B)錯誤。並無不受電腦病毒影響的硬體規格可言，病毒感染的是軟體與資料。

(C)正確。祖父子三代備份並置於境外（異地），即使線上檔案與本地備份同遭感染，仍可回溯到未受感染的前一代檔案重建資料，是損失最小的復原設計。

(D)錯誤。平行模擬是一種查核技術（以查核程式重跑並比對結果），不是資料備援與復原機制。

(A)錯誤。應付帳款屬採購付款循環，與對客戶賒銷出貨的授信無關。

(B)錯誤。固定資產循環處理資產的取得與處分，不涉及銷貨授信。

(C)錯誤。銀行存款屬資金保管與收付環節，缺失發生在更前端的授信審核。

(D)正確。鉅額無擔保出貨代表授信審核與額度控管失效，風險直接累積在客戶欠款上，因此是銷貨及收款循環中應收帳款作業的控制活動出現重大缺失。

(A)正確。管理者受股東委託經營公司，法律上負有善良管理人之注意義務與忠實義務，這是受託人的基本要求。經營成果受市場與環境影響未必盡如人意，但只要管理者已盡合理注意、忠於公司利益，就符合首要條件；反之即使績效好，違反注意義務仍須負責。

(B)錯誤。自利或惡意的態度違反忠實義務，是掏空、舞弊與利益輸送的根源，正是內部控制與公司治理要防範的對象，不可能是管理者的條件。

(C)錯誤。拼命經營反映的是投入程度，卻不保證決策的謹慎與判斷品質；努力但草率的經營仍可能違反善良管理人的注意義務。

(D)錯誤。省思有助於從失敗中改善，但那是事後檢討；管理者在做決策當下應盡的注意與忠實義務，才是受託責任的首要條件。

(A)錯誤。生產部門是用料的請購者與使用者，不負責點收入庫。

(B)正確。倉儲（收料）部門依採購單核對品名、規格、數量辦理點收入庫，使請購、採購、驗收、付款各職能分離，避免同一單位既下單又驗收而生舞弊。

(C)錯誤。運輸部門僅負責貨物運送，不執行驗收把關。

(D)錯誤。財務部門依驗收紀錄與發票付款，若同時負責驗收即違反職能分離原則。

(A)錯誤。此為得以視訊方式召開股東會的條件之一：議程中無董事或監察人選舉議案。

(B)錯誤。此同為得以視訊方式召開的條件：議程中無解任董事或監察人之議案。

(C)錯誤。此同為得以視訊方式召開的條件：無讓與或受讓重要財產、解散、合併或分割等重大議案。

(D)正確（即敘述有誤者）。規定並未限制上市上櫃公司召開視訊股東會時「僅得」委託股務代理機構辦理股務事務；自行辦理股務者並非當然不得召開。

(A)正確。分層負責既規定 5 千萬元以上投資須經董事會通過，實務上卻改由董事會概括授權董事長決定標的與金額，等於架空核決權限，屬未依所訂內部控制制度執行，公司可能因此受主管機關依證券交易法處分。

(B)錯誤。董事會不得以概括授權免除自身依分層負責規定應逐案決議的責任。

(C)錯誤。公開發行公司建立並執行內部控制制度有法令依據，未確實執行並非單純的內部規章問題，仍有行政責任。

(D)錯誤。分層負責與核決權限是內部控制制度的必要內容，一經訂定即應遵循，不得任意變通。

(A)錯誤。背書保證額度是董事會與股東會通過的作業程序所訂，總經理是執行層，無權核准突破這個上限，其個人聯保也不足以填補制度上的責任缺口。

(B)正確。依公開發行公司資金貸與及背書保證處理準則第19條，因業務需要而有超過作業程序所訂額度之必要且符合程序所訂條件者，應經董事會同意，並由半數以上之董事對公司超限可能產生之損失具名聯保，同時修正背書保證作業程序報經股東會追認。要求董事具名聯保，是讓決定超限的人自己承擔損失風險，避免輕率突破額度。

(C)錯誤。準則要求的是半數以上董事具名聯保而非董事長一人保證；集體聯保才能讓董事會整體對超限決定負責，單一董事長保證的責任分攤與審慎程度都不足。

(D)錯誤。監察人的職責是監督董事會與經理人，不參與業務決策的核准，由監察人同意並保證會使監督者變成決策者，違反監督與執行分離的原則。

(A)錯誤。郵寄現金收入的拆封造冊應由非會計人員辦理，會計不宜同時經手現金與入帳。

(B)錯誤。收取現金的櫃台宜集中以利監督與勾稽，分散反而增加失控與挪用風險。

(C)正確。原始憑證於付訖後銷印或加蓋戳記，可防止同一張單據被再次提出請款，是付款循環最基本的防重複支付控制。

(D)錯誤。銀行對帳單應由非出納人員收受並編製銀行調節表，否則出納可自行掩飾挪用款項。

(A)錯誤。三日只夠通知開會，成員來不及取得議案資料並研讀，會議容易流於形式；辦法把期間定得比這長，就是要確保審議品質。

(B)錯誤。五日仍短於辦法所定的通知期間；審計委員會審議的是財報、內控與會計師委任等重大事項，成員需要比一般會議更充裕的準備時間。

(C)正確。依公開發行公司審計委員會行使職權辦法第7條，審計委員會之召集應載明召集事由，於七日前通知委員會各獨立董事成員，但有緊急情事者不在此限。載明事由並提前七日通知，是讓獨立董事能事先審閱議案資料、提出質疑，使審計委員會發揮實質監督而非橡皮圖章。

(D)錯誤。十四日並非辦法所定期間；通知期間定得過長，反而讓臨時發生的財報或內控事項難以及時提會，辦法以七日在準備時間與時效之間取得平衡。

(A)正確。銷貨核准（含信用核准）發生在接單階段，核准的簽章或紀錄留存在銷貨訂單上，故要測試「銷貨是否經適當核准」，母體應是銷貨訂單檔。控制測試須從控制實際執行時留下痕跡的那份文件抽樣，才看得到核准是否確實發生。

(B)錯誤。提單是出貨憑證，適合用來測試已出貨是否都已開立發票並入帳（完整性），無法顯示該筆銷貨在接單時是否經過核准。

(C)錯誤。應收帳款明細分類帳是交易入帳後的結果，從帳上抽樣往回追查憑證是在測試存在性；未經核准的銷貨同樣會出現在帳上，抽此母體看不出核准控制。

(D)錯誤。銷貨發票在核准與出貨之後才開立，它證明開立發票的事實，不是核准控制執行的文件，從發票抽樣看不到核准程序是否被執行。

(A)正確（即敘述有誤者）。企業社會責任之推動不以本公司為限，應及於子公司與供應鏈等企業集團範圍。否則企業可將高污染、高風險作業移轉至集團其他公司以規避責任。

(B)錯誤。此敘述正確：公司應注意利害關係人之權益。

(C)錯誤。此敘述正確：在追求永續經營與獲利的同時，應重視環境、社會與公司治理因素。

(D)錯誤。此敘述正確：應依重大性原則訂定相關風險政策或策略。

(A)錯誤。管理者參與社交活動是個人生活與人脈經營的範疇，與其經營企業時對風險與控制的取捨沒有直接關聯，無法據以判斷管理哲學與經營風格。

(B)錯誤。管理者對員工家庭計畫的支持態度屬員工福利與人力資源政策，反映的是對員工的關懷，不是 COSO 所稱管理哲學與經營風格的觀察重點。

(C)錯誤。管理者對法令的瞭解程度關係到遵循能力，是專業知識層面；管理哲學與經營風格看的是管理者面對風險的態度與行事作風，兩者不是同一件事。

(D)正確。COSO 控制環境中的管理哲學與經營風格，觀察的重點就是管理者願意承擔多少經營風險、如何看待財務報導與會計政策的選擇、以及用什麼方法控制風險。管理者若激進冒險又輕忽控制，員工會跟著漠視控制程序；管理者若審慎並重視控制，整個組織的控制意識就會提高，因此這是控制環境基調的來源。

(A)錯誤。折舊是否適當認列屬評價問題，不是報廢控制薄弱下最主要的風險。

(B)正確。報廢程序控制薄弱時，實體已報廢或處分的資產可能仍留在帳上造成資產高估，故應由帳上明細查至現場，驗證這些資產是否確實存在。

(C)錯誤。由現場抽查至財產帳測試的是完整性（漏列資產），與本題的高估風險方向不符。

(D)錯誤。比率與同業比較屬分析性程序，無法直接查出帳上虛列的已報廢資產。

(A)錯誤。電腦連線屬資訊傳輸與作業效率的安排，不是資產與紀錄的實體保護措施。

(B)錯誤。抵押權設定是擔保債權的法律行為，並不防止資產或紀錄被實體侵入或竊取。

(C)正確。雇用警衛看守屬實體控制，直接限制人員接近資產與紀錄。實體控制的核心在於接近限制，未經授權者無法接觸，竊取與毀損的機會即大幅降低。

(D)錯誤。徵信是評估交易對象信用狀況的程序，屬信用風險控制而非實體控制。

(A)錯誤。紀錄核對是帳帳、帳實之間的勾稽，依價值分級保管本身並非核對行為。

(B)正確。按價值將材料分為 A、B、C 三級並施以不同程度的保管與盤點強度，屬保障資產實體安全的控制活動。其邏輯是把有限的保管資源集中在價值高、損失衝擊大的品項上。

(C)錯誤。職能分工處理的是人與職務的分派，與材料依價值分級保管無關。

(D)錯誤。與計畫、預算或前期績效比較屬績效檢討類的控制，非實體保管措施。

(A)錯誤。良率 99.99% 是可衡量的具體績效門檻，屬風險容忍度而非風險胃納。

(B)錯誤。等待時間 15 分鐘以內是量化的容許區間，屬風險容忍度。

(C)錯誤。損失機率大於 25% 即不執行，是具體的決策門檻，屬風險容忍度。

(D)正確。風險胃納是企業為追求價值與策略目標所「願意承擔的整體風險量」，屬概括性、方向性的宣示；容忍度則是為落實胃納而訂在個別目標上的可衡量界限。

(A)錯誤。在途存款應追查至截止對帳單上期後的入帳紀錄，追查方向與此不符。

(B)正確。銀行截止日期對帳單涵蓋年底後一段期間，可用來驗證年底調節表所列的未兌現支票是否確實在期後兌現，藉此查出虛列未兌現支票以掩飾現金短少的手法。

(C)錯誤。將截止對帳單上的存款追查至現金收入簿，無助於驗證未兌現支票的真實性。

(D)錯誤。年底之後才開出的支票本來就不屬於年底調節表的調節項目。

(A)錯誤。若以會計年度開始日起算，年底的交易只需累計短短數月，年初則幾乎不用累計，公司就能把大額交易拆到跨年度以規避公告門檻，準則不採此基準。

(B)錯誤。會計年度終了日是年報編製的基準，並不是累計交易金額的起算點；以年底往前推算一年等於曆年制，同樣讓跨年度拆單有機可乘。

(C)正確。「公開發行公司取得或處分資產處理準則」第31條規定，所稱一年內係以本次交易事實發生之日為基準，往前追溯推算一年。採滾動的一年而非曆年，任何一筆交易發生時都要回頭累計前一年內與同一相對人的同性質交易，才能防止把一筆大額交易拆成多筆規避申報。

(D)錯誤。董事會決議日可由公司自行安排，若以它為基準，公司只要調整開會時點就能改變累計範圍；準則採客觀的交易事實發生日，正是為了避免人為操縱。