企業內部控制　考古題與解析

(A)錯誤。員工聘任與升遷之決定屬經營管理階層之職權。

(B)錯誤。規劃財務報表審計工作是外部會計師之職責，審計委員會負責遴選與監督。

(C)錯誤。預算編製屬管理階層之營運規劃工作。

(D)正確。審計委員會之核心職責在督導內部控制制度之有效建置與運作，以及財務報導與外部審計之監督，屬監督角色而非執行角色。

(A)正確。以出貨單為母體往發票查，測試的是完整性——凡已送交顧客的商品是否都開了發票，可查出貨已出但漏開發票的遺漏。

(B)錯誤。要確認出貨均已記入銷貨，應追查至銷貨帳簿而非發票存根。

(C)錯誤。應由帳上銷貨查回出貨單，方向與本題相反。

(D)錯誤。應以發票為母體查對出貨單，方向與本題相反。

(A)錯誤。防毒程式屬預防與偵測手段，對已遭破壞的資料無法回復。

(B)錯誤。並無不受電腦病毒影響的硬體規格可言，病毒感染的是軟體與資料。

(C)正確。祖父子三代備份並置於境外（異地），即使線上檔案與本地備份同遭感染，仍可回溯到未受感染的前一代檔案重建資料，是損失最小的復原設計。

(D)錯誤。平行模擬是一種查核技術（以查核程式重跑並比對結果），不是資料備援與復原機制。

(A)錯誤。應付帳款屬採購付款循環，與對客戶賒銷出貨的授信無關。

(B)錯誤。固定資產循環處理資產的取得與處分，不涉及銷貨授信。

(C)錯誤。銀行存款屬資金保管與收付環節，缺失發生在更前端的授信審核。

(D)正確。鉅額無擔保出貨代表授信審核與額度控管失效，風險直接累積在客戶欠款上，因此是銷貨及收款循環中應收帳款作業的控制活動出現重大缺失。

(A)正確。經營者受股東託付掌理公司事務，首要條件是盡善良管理人之注意義務；經營成果未必盡如人意，但只要已盡合理注意與忠實義務，即符合受託人的基本要求。

(B)錯誤。自利或惡意的態度違背忠實義務，正是舞弊與掏空的根源。

(C)錯誤。拼命經營表現的是投入程度，無法取代應有的注意義務與判斷品質。

(D)錯誤。省思有助於改善，但屬事後檢討，不是管理者職責的首要條件。

(A)錯誤。生產部門是用料的請購者與使用者，不負責點收入庫。

(B)正確。倉儲（收料）部門依採購單核對品名、規格、數量辦理點收入庫，使請購、採購、驗收、付款各職能分離，避免同一單位既下單又驗收而生舞弊。

(C)錯誤。運輸部門僅負責貨物運送，不執行驗收把關。

(D)錯誤。財務部門依驗收紀錄與發票付款，若同時負責驗收即違反職能分離原則。

(A)錯誤。此為得以視訊方式召開股東會的條件之一：議程中無董事或監察人選舉議案。

(B)錯誤。此同為得以視訊方式召開的條件：議程中無解任董事或監察人之議案。

(C)錯誤。此同為得以視訊方式召開的條件：無讓與或受讓重要財產、解散、合併或分割等重大議案。

(D)正確（即敘述有誤者）。規定並未限制上市上櫃公司召開視訊股東會時「僅得」委託股務代理機構辦理股務事務；自行辦理股務者並非當然不得召開。

(A)正確。分層負責既規定 5 千萬元以上投資須經董事會通過，實務上卻改由董事會概括授權董事長決定標的與金額，等於架空核決權限，屬未依所訂內部控制制度執行，公司可能因此受主管機關依證券交易法處分。

(B)錯誤。董事會不得以概括授權免除自身依分層負責規定應逐案決議的責任。

(C)錯誤。公開發行公司建立並執行內部控制制度有法令依據，未確實執行並非單純的內部規章問題，仍有行政責任。

(D)錯誤。分層負責與核決權限是內部控制制度的必要內容，一經訂定即應遵循，不得任意變通。

(A)錯誤。總經理層級不足以核准突破董事會所訂之背書保證額度。

(B)正確。超限屬突破公司自訂上限的例外，故要求經董事會同意、並由半數以上董事對可能損失具名聯保以承擔責任，同時修正背書保證作業程序報請股東會追認，使制度與實際作法一致。

(C)錯誤。並非由董事長一人同意並具名保證即可，責任層級與程序均不足。

(D)錯誤。監察人職司監督，不參與業務決策之核准，由其同意並保證於制度上不合宜。

(A)錯誤。郵寄現金收入的拆封造冊應由非會計人員辦理，會計不宜同時經手現金與入帳。

(B)錯誤。收取現金的櫃台宜集中以利監督與勾稽，分散反而增加失控與挪用風險。

(C)正確。原始憑證於付訖後銷印或加蓋戳記，可防止同一張單據被再次提出請款，是付款循環最基本的防重複支付控制。

(D)錯誤。銀行對帳單應由非出納人員收受並編製銀行調節表，否則出納可自行掩飾挪用款項。

(A)錯誤。三日並非規範所定之通知期間。

(B)錯誤。五日並非規範所定之通知期間。

(C)正確。審計委員會之召集，除有緊急情事外，應於七日前載明召集事由通知各委員。設定事前通知期間，是要讓成員有合理時間取得資料並預作準備，避免會議流於形式。

(D)錯誤。十四日並非規範所定之通知期間。

(A)正確。銷貨核准（含信用核准）發生在接單階段，核准痕跡留存於銷貨訂單，故應自訂單檔抽樣。測試控制必須從控制實際執行的那份文件抽樣，不能從其下游結果抽樣。

(B)錯誤。提單反映出貨事實，適合測試「已出貨是否開立發票」，非核准。

(C)錯誤。應收帳款明細分類帳是入帳結果，抽樣方向較適合測試存在性。

(D)錯誤。銷貨發票為開立結果之文件，非核准控制之來源母體。

(A)正確（即敘述有誤者）。企業社會責任之推動不以本公司為限，應及於子公司與供應鏈等企業集團範圍。否則企業可將高污染、高風險作業移轉至集團其他公司以規避責任。

(B)錯誤。此敘述正確：公司應注意利害關係人之權益。

(C)錯誤。此敘述正確：在追求永續經營與獲利的同時，應重視環境、社會與公司治理因素。

(D)錯誤。此敘述正確：應依重大性原則訂定相關風險政策或策略。

(A)錯誤。參與社交活動屬個人行為，與經營風格的判斷無直接關聯。

(B)錯誤。對員工家庭計畫的態度屬福利政策，非管理哲學的觀察指標。

(C)錯誤。對法令的瞭解程度屬遵循能力，不等同於管理哲學與經營風格。

(D)正確。管理哲學與經營風格的核心，就是管理者願意承擔多少經營風險、以及以什麼方法控制風險，這決定了整個控制環境的基調。

(A)錯誤。折舊是否適當認列屬評價問題，不是報廢控制薄弱下最主要的風險。

(B)正確。報廢程序控制薄弱時，實體已報廢或處分的資產可能仍留在帳上造成資產高估，故應由帳上明細查至現場，驗證這些資產是否確實存在。

(C)錯誤。由現場抽查至財產帳測試的是完整性（漏列資產），與本題的高估風險方向不符。

(D)錯誤。比率與同業比較屬分析性程序，無法直接查出帳上虛列的已報廢資產。

(A)錯誤。電腦連線屬資訊傳輸與作業效率的安排，不是資產與紀錄的實體保護措施。

(B)錯誤。抵押權設定是擔保債權的法律行為，並不防止資產或紀錄被實體侵入或竊取。

(C)正確。雇用警衛看守屬實體控制，直接限制人員接近資產與紀錄。實體控制的核心在於接近限制，未經授權者無法接觸，竊取與毀損的機會即大幅降低。

(D)錯誤。徵信是評估交易對象信用狀況的程序，屬信用風險控制而非實體控制。

(A)錯誤。紀錄核對是帳帳、帳實之間的勾稽，依價值分級保管本身並非核對行為。

(B)正確。按價值將材料分為 A、B、C 三級並施以不同程度的保管與盤點強度，屬保障資產實體安全的控制活動。其邏輯是把有限的保管資源集中在價值高、損失衝擊大的品項上。

(C)錯誤。職能分工處理的是人與職務的分派，與材料依價值分級保管無關。

(D)錯誤。與計畫、預算或前期績效比較屬績效檢討類的控制，非實體保管措施。

(A)錯誤。良率 99.99% 是可衡量的具體績效門檻，屬風險容忍度而非風險胃納。

(B)錯誤。等待時間 15 分鐘以內是量化的容許區間，屬風險容忍度。

(C)錯誤。損失機率大於 25% 即不執行，是具體的決策門檻，屬風險容忍度。

(D)正確。風險胃納是企業為追求價值與策略目標所「願意承擔的整體風險量」，屬概括性、方向性的宣示；容忍度則是為落實胃納而訂在個別目標上的可衡量界限。

(A)錯誤。在途存款應追查至截止對帳單上期後的入帳紀錄，追查方向與此不符。

(B)正確。銀行截止日期對帳單涵蓋年底後一段期間，可用來驗證年底調節表所列的未兌現支票是否確實在期後兌現，藉此查出虛列未兌現支票以掩飾現金短少的手法。

(C)錯誤。將截止對帳單上的存款追查至現金收入簿，無助於驗證未兌現支票的真實性。

(D)錯誤。年底之後才開出的支票本來就不屬於年底調節表的調節項目。

(A)錯誤。以會計年度開始日為基準會使跨年度的分割交易脫離累計範圍。

(B)錯誤。會計年度終了日並非累計的起算基準。

(C)正確。以本次交易事實發生日往前推算一年累計。採滾動一年而非曆年，才能防止把一筆大額交易拆成跨年度數筆以規避公告門檻。

(D)錯誤。董事會決議日可人為安排，非法定的推算基準。