109年第4次　企業內部控制　考古題與解析

(A)錯誤。營運有效果及有效率，是COSO所列內部控制三大目標之一。

(B)正確（即非屬內部控制目標者）。內部控制的報導目標是要使報導可靠、及時且透明，「有欠透明」是缺失而非目標，本選項把目標敘述成其反面。

(C)錯誤。對內與對外報導之可靠、及時，屬報導目標。

(D)錯誤。遵循相關法令規章，屬遵循目標。

(A)錯誤。風險評估係在控制環境之基礎上進行的組成要素。

(B)正確。控制環境是設計及執行內部控制制度之基礎，決定組織之紀律與架構；管理階層的誠信與價值觀若不可靠，建構其上的各項控制都難以發揮作用。

(C)錯誤。資訊與溝通支援各要素之運作，但並非制度之基礎。

(D)錯誤。控制作業是為因應風險所設之具體措施，建立在控制環境之上。

(A)錯誤。管理階層踰越僅是固有限制之一，即使不踰越仍無法達到絕對確保。

(B)錯誤。監督再嚴密，仍受成本效益、人為錯誤與共謀等固有限制影響。

(C)正確。內部控制受成本效益考量、人為判斷錯誤、共謀舞弊及管理階層踰越等固有限制，只能提供合理確保而非絕對確保。理解此一界線，才不會對內控寄予不切實際的期待。

(D)錯誤。員工宣誓無法排除人為錯誤與共謀，制度仍僅能合理確保。

(A)錯誤（此敘述正確）。各組成要素及攸關原則存在且持續運作，是內部控制有效的前提。

(B)錯誤（此敘述正確）。五大組成要素須整體運作，而非各自為政。

(C)正確（即敘述有誤者）。內部控制必須衡量成本與效益，控制所耗成本不應高於其降低的風險損失，故不可能「無須考量」。

(D)錯誤（此敘述正確）。定期檢視並依規模、業務範圍、競爭狀況及風險水準適時調整，才能維持有效性。

(A)錯誤。能辨識控制作業的改變只是察覺變化，未包含後續更正，仍不足以維持有效性。

(B)正確。內部控制必須具備自我監督機制：持續評估、發現缺失即採取更正行動，形成回饋循環，才能隨環境變動而長期有效。

(C)錯誤。出具聲明書只是對外表述的形式，不等於控制本身有效。

(D)錯誤。聲明書據實反映缺失值得肯定，但仍屬事後報告，非良窳的關鍵。

(A)正確（即敘述有誤者）。企業風險管理須隨策略、環境與風險變化持續檢討調整，2017年更新報告正是強調ERM與策略及績效的整合，不能為了便於遵循而僵化不變。

(B)錯誤（此敘述正確）。ERM融入組織各層級管理階層的決策之中。

(C)錯誤（此敘述正確）。ERM須自最高層級由上而下推動。

(D)錯誤（此敘述正確）。組織成員須了解策略與業務目標，才能辨識與目標相關的風險。

(A)錯誤。逐一審查各營運循環範圍過廣，非會計師專案審查的法定範圍。

(B)錯誤。營運之效果及效率涉及經營判斷，不在會計師專案審查範圍。

(C)正確。除主管機關另有規定外，會計師專案審查的範圍限於與外部財務報導及保障資產安全有關之內部控制，因為這兩者最直接影響投資人所依賴的財務資訊。

(D)錯誤。相關法令遵循之內部控制並非該審查所限定的範圍。

(A)錯誤。以已列在明細試算表內的債權人為對象函證，查不到根本未入帳的負債。

(B)錯誤。驗證餘額與進貨間的不尋常關係屬分析性程序，只能提示異常，非最直接的證據。

(C)錯誤。抽查年底前後發票有助於截止測試，但仍以已取得發票者為限，漏開或未收到的仍查不出。

(D)正確。檢查期後一段期間的現金支付最能發現未入帳負債：凡期後付出的款項，若其義務在資產負債表日前已發生卻未入帳，即可據此查出遺漏。

(A)錯誤。口頭說明無書面軌跡，無法作為改進與後續追蹤的依據。

(B)錯誤。僅告知內部稽核，未達管理階層與治理單位層級，缺失未必獲得處理。

(C)錯誤。內部控制制度聲明書是公司自己對外出具的文件，非會計師溝通缺失的工具。

(D)正確。會計師應出具內部控制制度建議書，以書面載明所發現之缺失及改進建議，公司據以改善，也便於日後查核追蹤。

(A)正確。目標管理強調部屬參與，由下而上提出並與上級共同協議形成整體目標；讓實際執行者參與目標設定，才能提高承諾度與目標的可達成性。

(B)錯誤。由上而下協議雖有溝通，但目標管理的核心在於基層先行參與提出。

(C)錯誤。由上而下命令訂定目標，正是目標管理所要取代的傳統做法。

(D)錯誤。由每位員工各自制定部門目標將失去整體一致性，非目標管理之流程。

(A)錯誤。協助外部審計人員僅屬附帶配合事項，非內部稽核之主要角色。

(B)錯誤。研究提出增產方法屬營運管理部門職責，稽核只評估而不代為執行。

(C)正確。內部稽核之主要職能在檢查及複核內部控制制度之缺失，並衡量營運之效果與效率，據以提出改進建議。稽核是評估者而非執行者，此界線正是其獨立性的來源。

(D)錯誤。內部稽核係對董事會負責、評估整體內控，並非為董事長個人監督經理人。

(A)錯誤。由同一人分別進行仍屬單一觀點，難以避免既有盲點。

(B)錯誤。由同一人同時進行，更容易使辨識與評估相互遷就。

(C)正確。風險辨識與可能性評估宜由不同人分別進行，藉由不同觀點與作業分離，降低單一人員因偏見或本位主義而遺漏重要風險。

(D)錯誤。同時進行會使辨識結果直接受評估者影響，喪失獨立檢核之效果。

(A)錯誤。大股東並非公司治理上負責內部控制制度之機關。

(B)錯誤。股東會不負責內部控制制度之日常監督與檢討修正。

(C)錯誤。債權人屬外部關係人，非內部控制制度之負責者。

(D)正確。內部稽核係協助董事會與管理階層檢查覆核內控缺失、衡量營運效果與效率；內部控制制度之建立與維持，最終責任在董事會。

(A)錯誤。知識產業環境變動快速，職務說明書不宜要求在任何狀況下均嚴格遵循。

(B)錯誤。禁止批評將壓抑創新，與知識產業所需之控制環境相違。

(C)正確。以創新為導向的組織，職務說明書應是可被檢討的基礎而非教條，鼓勵員工提出創見才能使流程持續改善。控制環境須與業務性質相稱，過度僵化本身即是一種風險。

(D)錯誤。將職務說明書視為顛撲不破的結論，會阻礙其隨環境更新。

(A)錯誤。隸屬總經理將使稽核受其所查核之經營階層指揮，獨立性不足。

(B)正確。內部稽核單位宜直屬董事會，因其查核對象包含經營階層，唯有向董事會負責才能維持獨立性與客觀性。

(C)錯誤。股東會非常設機關，無法承擔日常稽核之督導。

(D)錯誤。財務長本身即為受查核對象，稽核隸屬其下即形成利益衝突。

(A)錯誤。員工聘任與升遷之決定屬經營管理階層之職權。

(B)錯誤。規劃財務報表審計工作是外部會計師之職責，審計委員會負責遴選與監督。

(C)錯誤。預算編製屬管理階層之營運規劃工作。

(D)正確。審計委員會之核心職責在督導內部控制制度之有效建置與運作，以及財務報導與外部審計之監督，屬監督角色而非執行角色。

(A)錯誤。資訊部門由副總經理領導並向總經理報告，屬正常之組織層級。

(B)錯誤。會計與出納同向財務長報告未必構成缺失，關鍵在兩者職務是否確實分離。

(C)正確（即屬嚴重缺失者）。審計委員會由執行長、財務長與大股東組成，等於由受監督者監督自己，完全喪失獨立性，監督機制形同虛設。

(D)錯誤。財務部門由副總經理領導並向總經理報告，屬正常之組織層級。

(A)錯誤。以錯誤資料調整書面報表屬財務報導不實，未必造成資產流出。

(B)正確。以錯誤的低單價開立銷貨，使買方少付價款，公司資產因而流失並可能回流至舞弊者，屬典型的侵占資產型舞弊。判別關鍵在於是否有資產實際流出，而不只是帳面錯誤。

(C)錯誤。借用他人身分通過驗證接近電腦設備，屬存取控制失效，本身尚非侵占資產之行為。

(D)錯誤。實體資產與電腦紀錄不符，是發現異常的結果，而非舞弊手法本身。

(A)錯誤。簽發支票後在原始憑證上註明「已付訖」，正是防止重複付款的正常程序，由同一人為之並無不當。

(B)正確。編製應付憑單是製造付款依據，簽發支票是實際支付款項；同一人兼辦即可自行虛造憑單並取得款項，屬典型不相容職務，必須分離。

(C)錯誤。驗收貨品與編製驗收報告是同一項作業的兩面，本即應由同一人完成。

(D)錯誤。提出請購與核對到貨之風險較低，未如製單兼付款那樣讓同一人獨力走完整筆付款循環。

(A)正確（即敘述有誤者）。企業目標應在風險與報酬之間權衡，並於風險胃納範圍內承擔適當風險；一味追求風險最低的目標，等於放棄創造價值的機會。

(B)錯誤。風險胃納即為追求目標所願承擔之風險程度，本敘述正確。

(C)錯誤。企業風險管理與策略、規劃及日常決策息息相關，本敘述正確。

(D)錯誤。風險胃納應於組織內適當溝通，並持續監督與調整，本敘述正確。

(A)正確。資產存取控制的核心，是限制只有經授權者才能實體接近存放資產之處所，直接切斷未經授權者接觸資產的機會。

(B)錯誤。以特定職位取代授權機制過於狹隘，控制應建立在授權而非個別職稱上。

(C)錯誤。限制接近會計紀錄屬紀錄之存取控制，與資產本身之存取不同。

(D)錯誤。限制資料使用與異動屬資訊處理控制，非資產存取控制。

(A)錯誤。判斷抽樣依稽核人員之專業判斷選樣，與表格是否預編序號無關。

(B)錯誤。入帳順序未必依表單編號先後，序號之目的不在檢查入帳順序。

(C)正確。表格預編序號可使缺號一望即知，用以查明表格是否遺失或資料是否漏記，是達成「完整性」目標的典型控制。

(D)錯誤。統計使用量以便補印屬行政便利，並非預編序號之控制目的。

(A)錯誤。電腦連線屬資訊系統之運用，並非資產之實體防護。

(B)錯誤。設定抵押權是法律上的擔保安排，無法防止資產被實際竊取或毀損。

(C)正確。雇用警衛看守屬實體保全，直接防止資產遭竊取、毀損或未經授權移動，是對資產實體的控制活動。

(D)錯誤。徵信是評估交易對手信用，屬信用風險管理而非實體控制。

(A)錯誤。建立預防與偵測未經授權接觸資料之機制，是雲端環境應有之風險回應。

(B)錯誤。評估雲端運算服務供應商之控制環境，屬委外前必要之查核。

(C)正確（即不應採取者）。控制可以委外執行，責任不能委外；完全授權供應商規劃並執行控制而不加監督，企業將失去對自身資料與流程的最終控制權。

(D)錯誤。預先規劃更換服務供應商時之移轉策略，可降低被單一供應商鎖定之風險，屬適當回應。

(A)錯誤。高階管理者的支持是風險管理能否推動的關鍵要素。

(B)錯誤。先集中處理少數重要風險，有助於快速展現成效並累積推動經驗。

(C)錯誤。以現有風險管理活動為基礎，可減少組織抗拒與重複投入。

(D)正確（即非關鍵成功要素者）。一次性全面大幅改革成本高、衝擊大且不易獲得組織接受；風險管理宜循序漸進、逐步深化，而非一步到位。

(A)錯誤。無意中誤用錯誤資料屬錯誤而非舞弊，欠缺故意之要件。

(B)正確。故意高列向關係人廠商之進貨價格，使公司多付價款而利益流向舞弊者，資產實際流出，屬侵占資產型舞弊。

(C)錯誤。盜用同事身分接觸電腦資料屬未經授權存取，本身尚非侵占資產。

(D)錯誤。將每日現金盤虧認列入帳是依實際情形處理，並非舞弊行為。

(A)正確。遠端行車監控可即時掌握列車與駕駛狀態，屬持續性的偵測性控制，在成本可負擔的前提下最能快速發現駕駛失能。

(B)錯誤。配置正、副駕駛人力成本高，且兩人同時疏忽之情形仍可能發生。

(C)錯誤。執勤前檢查身體機能屬事前一次性檢查，無法發現執勤途中才發生的失能。

(D)錯誤。改善無人自動駕駛系統成本與時程極高，非成本考量下快速可行之對策。

(A)錯誤。出納與記帳分離可防止同一人既掌款項又掌帳簿，屬有效控制。

(B)錯誤。每月底與供應商對帳可揭露虛列之進貨，屬有效控制。

(C)正確（即最無效者）。由記帳員負責寄送付款支票，等於讓虛列進貨者同時掌握款項去向，不僅無法防弊，反而讓其得以將支票導向自己控制的對象。

(D)錯誤。付款須以請購、驗收等多項憑證勾稽而非僅憑進貨發票，可防止虛列，屬有效控制。

(A)錯誤。防毒程式屬預防與偵測措施，對已遭感染資料之復原幫助有限。

(B)錯誤。要求硬體規格不受病毒影響並不實際，亦非事後復原之措施。

(C)正確。祖父子三代備份並置於境外異地保存，可在最近一代檔案受感染時退回前一代還原，兼顧復原點與異地風險分散，損失最小。

(D)錯誤。平行模擬之雙軌作業成本高，且兩套系統可能同時遭感染，非有效之復原手段。

(A)錯誤。確認經理人政策是否確實執行，屬管理階層與內部稽核之關注重點。

(B)錯誤。作為設計查核程序之基礎只是中間過程，並非最終目的。

(C)正確。外部審計人員評估內部控制，最終是為判斷財務報表是否存有重大不實表達之風險，並據以決定查核程序之性質、時間與範圍；其目的服務於財報意見，而非為企業改善內控。

(D)錯誤。評估員工舞弊可能性僅是風險評估之一環，非最終目的。

(A)錯誤。自行評估之範圍不以與遵循法令相關之控制為限。

(B)錯誤。自行評估之範圍不以與營運有關之控制為限。

(C)錯誤。自行評估之範圍不以與外部財務報導有關之控制為限。

(D)正確。公開發行公司自行評估之範圍應包括全部內部控制制度，涵蓋營運、報導與遵循各層面；若只評估其中一環，內控有效性之整體聲明即失所依據。

(A)錯誤。公司內部各單位及子公司每年至少辦理自行評估一次，本敘述正確。

(B)錯誤。自行評估結果分為內部控制制度有效或有重大缺失二種，本敘述正確。

(C)正確（即敘述有誤者）。各單位之自行評估報告係由內部稽核單位覆核，作為出具內部控制制度聲明書之依據；會計師僅於受託辦理專案審查時才介入，並非常態覆核者。

(D)錯誤。自行評估應作成工作底稿並留存備查，本敘述正確。

(A)錯誤。外部稽核屬外部人之查核，不是監督作業所指之兩種評估方式。

(B)正確。監督作業係透過持續性評估與個別評估（或兩者兼用），確認內部控制各組成要素是否已存在並持續運作。持續性評估內建於日常作業，個別評估則定期回頭檢視，兩者互補。

(C)錯誤。自行評估與內部稽核是執行監督的方式，並非所稱之兩類評估。

(D)錯誤。外部稽核由企業外部人執行，不屬企業自身監督作業之組成。

(A)錯誤。良率99.99%是可衡量的績效門檻，屬風險容忍度而非風險胃納。

(B)錯誤。95%在15分鐘內是就特定目標所設的可接受偏離區間，屬風險容忍度。

(C)錯誤。以損失機率25%作為執行與否的界線，同樣是量化的風險容忍門檻。

(D)正確。風險胃納是企業為追求價值與策略目標所願意承擔的風險總量，屬概括性、方向性的宣示；其餘選項都是把胃納落實成可衡量門檻後的風險容忍度。

(A)正確。效果(effectiveness)問的是「做的事是否達成目標」，效率(efficiency)才看投入與產出的比率，兩者是營運目標的兩個不同層面。

(B)錯誤。產出/投入正是效率的定義。

(C)錯誤。降低生產成本屬投入面的節省，是效率議題。

(D)錯誤。以最佳方法取得資源仍在談資源運用的經濟性，屬效率。

(A)正確（即非公司治理重點者）。公司治理的核心是權責制衡與監督，財務報導責任由董事會及管理階層共同承擔；由董事長聲明獨負全責並主導經營，反而形成權力集中、缺乏制衡。

(B)錯誤。納入不參與經營的獨立董事，正是強化董事會監督功能的設計。

(C)錯誤。設置審計委員會以強化財務報導公信力，是治理重點之一。

(D)錯誤。確保內部控制有效性是董事會的治理責任。

(A)正確。內部控制制度之建立、實施與維護是董事會與經理人共同的責任，故聲明書由兩者一併表明，用「及」而非「或」。

(B)錯誤。責任由二者共同承擔，不是擇一。

(C)錯誤。僅列董事會不足，經理人負實際執行與維護之責。

(D)錯誤。財務副總與內部稽核人員非聲明主體；內部稽核是監督者，不宜對自己監督的制度作聲明。

(A)錯誤。註明已進行補救只是補充說明，未改變帳款的帳齡歸類。

(B)錯誤。付款誠意的敘述雖屬主觀，仍未變動帳齡分析的數字。

(C)錯誤。引用信評公司對變現品質的評估屬外部佐證，不是窗飾。

(D)正確。以轉帳分錄把高帳齡帳款轉銷，可使帳齡表看起來變新、逾期比率下降，等於用會計分錄掩飾實際的收現遲滯，是典型的窗飾手法。

(A)錯誤。銷售部門面對的是客戶訂單，不掌握原物料展開後的用量與時程。

(B)錯誤。倉儲負責保管與帳料相符，若自行決定請購將使保管與請購不分。

(C)正確。生產計畫部門依訂單與生產排程展開物料需求，才算得出特定品名的需用數量與需用日期；經濟訂購量模式也正是依此需求與前置時間推算訂購時點與批量。

(D)錯誤。人力資源部門與原物料需求無關。

(A)錯誤。裝運部門經手實體貨品，若又開立發票，即同時掌握出貨與計價，易生舞弊。

(B)正確。開立帳單屬記錄功能，與資產保管分離；人力不足時交由會計部門兼辦，最符合職能分工的原則。

(C)錯誤。信用部門負責授信核准，屬授權功能，不宜兼任記錄。

(D)錯誤。出納保管現金，若兼辦開單，將使收款與計價集於一身。

(A)錯誤（此陳述適當）。識別適用法條並保護個人資訊與隱私，正是遵循性目標的內容。

(B)錯誤（此陳述適當）。指定資料保護專員並辨認管理者、使用者、服務提供者的責任與程序，是常見作法。

(C)正確（即不適當者）。公務機關或學術研究機構縱基於公共利益為統計或研究，仍須依法定要件辦理並落實去識別化等保護措施，不能一概不受遵循性目標約束。

(D)錯誤（此陳述適當）。規範個人資料之蒐集、處理及利用以避免人格權受侵害，並促進合理利用，正屬此目標涵蓋範圍。

(A)錯誤。付款支票未經會計長簽署雖屬缺失，影響侷限於付款程序，嚴重性低於採購授權失控。

(B)正確。由使用部門自行辦理採購，等於請購、核准、採購集於一身，缺乏獨立採購與核准的制衡，最易發生高價採購、規格綁標與回扣。

(C)錯誤。屆耐用年限才重置屬設備管理效率問題，非控制上的重大弱點。

(D)錯誤。出售全數折舊設備列入「其他收益」屬科目分類問題，金額與風險有限。

(A)正確。提高授信門檻會篩掉部分客戶，直接壓縮銷貨；信用政策的本質就是在壞帳風險與營收成長之間取捨。

(B)錯誤。授信趨嚴會使壞帳減少而非增加。

(C)錯誤。賒銷條件變嚴，賒銷金額應下降。

(D)錯誤。現金遭竊屬保管與職能分工的問題，與信用政策無關。

(A)錯誤。銷售部門自行調高額度即形同自我授權，電腦控制立刻被架空。

(B)正確。授信額度的核定屬授信部門職權，銷售部門只能提出申請由其重新評估，才能維持授權與執行分離；電腦鎖定的意義也在於強制走回核准程序。

(C)錯誤。要求足額擔保是授信部門評估後可能附加的條件，不是銷售部門逕行決定的程序。

(D)錯誤。請客戶延後訂購只是迴避，未處理額度是否應調整的問題。

(A)正確。系統流程圖以圖示呈現資料來源、處理程序、檔案與輸出之間的關係，最適合快速掌握系統的整體結構。

(B)錯誤。紀錄之數額只是資料量，看不出系統架構。

(C)錯誤。程式清單呈現單支程式的細部邏輯，見樹不見林。

(D)錯誤。紀錄之佈置說明欄位格式，屬檔案層次的細節。

(A)正確。以出貨單為母體往發票查，測試的是完整性——凡已送交顧客的商品是否都開了發票，可查出貨已出但漏開發票的遺漏。

(B)錯誤。要確認出貨均已記入銷貨，應追查至銷貨帳簿而非發票存根。

(C)錯誤。應由帳上銷貨查回出貨單，方向與本題相反。

(D)錯誤。應以發票為母體查對出貨單，方向與本題相反。

(A)錯誤。已編號股票簿是股票發行與流通的記錄，不是交易的授權來源。

(B)錯誤。現金流量表是彙總後的報表結果，非原始授權依據。

(C)錯誤。資產負債表同樣屬結果面的表達。

(D)正確。增資、減資、庫藏股、股利等股本交易均須經董事會（或股東會）決議，董事會議事錄即其授權的原始憑據，故所有股本交易最終都可追查至此。

(A)正確。調薪與各類扣抵屬人事授權事項，應由人事部門核定，薪工部門僅依核定資料計算，形成授權與計算的分離。

(B)錯誤。財務部門負責付款，若兼定薪資即核定與支付集中於一。

(C)錯誤。稽核部門是監督者，不得參與作業決策。

(D)錯誤。薪工部門負責計算與編製薪資表，若又能自行調薪即可虛列薪資。

(A)錯誤。只看本次訂單會忽略客戶已積欠的餘額，實際曝險將遠超過額度。

(B)正確。授信額度控管的是對該客戶的總曝險，故須以本次訂單金額加計其前欠公司帳款餘額後，再與核定額度比較。

(C)錯誤。「應收丁公司帳款」方向相反，那是公司欠客戶的款項。

(D)錯誤。保證與抵押屬擔保品，是核定額度時的考量因素，不是動用額度的計算基礎。

(A)錯誤。訂單有無塗改只是形式上的疑點，非受訂時的主要檢視事項。

(B)錯誤。庫存與交期通常由倉儲或生產單位確認，非銷售部門受訂時的首要工作。

(C)正確。受訂第一步是確認品名、數量、價格、交貨與付款等各項條件齊全明確；條件不全會使後續出貨、開單與收款失去依據並衍生爭議。

(D)錯誤。是否附帶支票屬收款方式，並非訂單成立的必要條件。

(A)正確。控制內建於系統中、於每筆交易發生當下自動執行，屬融入日常營運隨時進行的持續性監督。

(B)錯誤。個別評估是定期或專案性的獨立檢查，並非即時內建於作業流程。

(C)錯誤。內部控制的監督並無「扁平監督」此一分類。

(D)錯誤。反舞弊之監督不是監督作業的兩大分類之一。

(A)錯誤。永續盤存制帳上隨時有存貨結存數，不必集中於決算日一次盤點。

(B)正確。因帳面隨時反映數量，可採循環盤點，把品項分散於全年逐批清點，既能驗證帳料是否相符，也可分散人力並避免停工。

(C)錯誤。年初實施並無特殊必要，且無法涵蓋全年的存貨變動。

(D)錯誤。帳面數仍可能因失竊、損耗或記錄錯誤而失真，實地盤點不可省略。

(A)錯誤。延後至固定日期才彙總入帳，會拉長現金停留在經手人手上的時間，增加挪用機會。

(B)正確。限定指定人員才能經手現金，可明確責任歸屬並縮小接觸面，是現金保管職能專責化的基本控制。

(C)錯誤。銀行調節表應由未經手現金、未簽發支票的第三人編製，否則等於自行查核自己。

(D)錯誤。收支與記帳由同一人負責，即保管與記錄未分離，可用假分錄掩飾挪用。

(A)錯誤（此分工尚屬合理）。簽發支票時一併在憑證上註記付訖，正可防止同一憑證重複請款。

(B)錯誤（此分工尚屬合理）。收貨與驗收同屬收料程序，實務上由驗收部門一併辦理。

(C)正確（即較不理想者）。編製應付憑單者若又能簽發付款支票，等於自行核准再自行付款，可虛設憑單開票取款，是核准與資產保管未分離的典型缺失。

(D)錯誤（此分工尚屬合理）。請購者參與驗收雖非最佳，仍有驗收部門把關，嚴重性低於自行核准並付款。

(A)錯誤。操弄會計政策以調節獲利發放獎金，是高層帶頭示範舞弊，反而瓦解控制意識。

(B)錯誤。加大短期目標壓力正是舞弊三角中的「壓力」來源。

(C)正確。合理的組織結構與明確的權責指派，讓員工知道自己該做什麼、對誰負責、由誰覆核，是控制環境形塑控制意識的基礎。

(D)錯誤。一律以迴避處理高風險事項並非控制意識，且會使企業錯失策略機會。

(A)正確。EDP控制分為一般控制與應用控制：一般控制涵蓋整體資訊環境（組織分工、系統開發與變更、存取安全、備援），應用控制則針對個別系統的輸入、處理與輸出。

(B)錯誤。並無「電子控制」此一分類。

(C)錯誤。授權控制是控制手段之一，並非與應用控制並列的大類。

(D)錯誤。風險控制屬風險管理用語，非EDP控制的分類。

(A)正確。沖銷壞帳會使應收帳款消失，須由未經手收款與記帳的財務部門獨立核准，以免經手人收款入己後再以沖銷掩飾。

(B)錯誤。銷貨部門有衝業績的誘因，由其核准沖銷形同自清。

(C)錯誤。開帳單部門負責計價開單，屬記錄功能。

(D)錯誤。應收帳款部門負責明細記錄，若能自行核准沖銷即記錄與核准不分。

(A)錯誤。只把總帳簿記員隔離，其他經手支票的人仍可挪用後以後續收款填補。

(B)錯誤。分開接觸支票與現鈔，並未消除員工經手客戶款項這件事本身。

(C)正確。請顧客直接把貨款匯入公司銀行帳戶，款項自始不經員工之手，從源頭消除「挪用先前收款、再以後續收款填補」的延壓空間，是最徹底的作法。

(D)錯誤。支票背書給公司後仍須有人收受轉遞，挪用與延壓的機會依然存在。

(A)錯誤。單一組成要素無法獨力降低風險，各要素須相互支援。

(B)錯誤。除單一要素之誤外，風險亦不可能降為零。

(C)正確。「整體運作」指五大組成要素共同發揮作用，合理確認未能達成目標的風險降至可接受水準；內部控制只提供合理保證，故是「可接受水準」而非「零」。

(D)錯誤。內部控制有固有限制（人為錯誤、串謀、管理階層踰越），無法把風險降為零。

(A)正確。年度終了前應申報的是次一年度稽核計畫，因為計畫必須在新年度開始前先行核定，才能據以執行。

(B)錯誤。本年度稽核計畫的執行情形須待年度結束後彙整，申報時點不在年度終了前。

(C)錯誤。缺失及異常事項的改善情形屬事後結果，其申報時點另有規定。

(D)錯誤。稽核人員名冊及所受訓練之申報時點與本題所問不同。

(A)錯誤。職務代理人同樣受進修規範，並非無須進修。

(B)錯誤。職務代理人須具備與內部稽核人員相當的資格條件，並非不受規範。

(C)正確。稽核工作以獨立性與客觀性為本，對與自身有利害關係或利益衝突之案件應予迴避；此要求對職務代理人一體適用。

(D)錯誤。對曾服務過的部門須有一定期間的迴避，不得於離開後隨即前往稽核。

(A)正確。所謂「短期」融通，以1年或1營業週期為限；此一界線與流動性的會計定義一致，可避免以短期融通之名行長期資金貸與之實。

(B)錯誤。並無提報董事會通過即得延長融通期間的規定。

(C)錯誤。若期間不受限，「短期融通」的限制即失去意義。

(D)錯誤。期間上限由法規訂定，不是由公司董事會自行決定。

(A)錯誤。總經理並非背書保證超限的核決層級。

(B)正確。超限須經董事會同意，並由半數以上董事對可能產生之損失具名聯保，同時修正背書保證作業程序報請股東會追認；以集體決議加上董事個人的連帶責任，抑制超額背書保證的濫用。

(C)錯誤。由董事長一人同意並保證，欠缺董事會的集體決議。

(D)錯誤。監察人屬監督機關，不得代行業務決策。

(A)正確。淨值低於實收資本額二分之一的子公司財務已顯著惡化，公司代償的可能性升高，故須於作業程序中明定後續追蹤與管控措施。

(B)錯誤。直接及間接持有本公司過半表決權者為母公司，非本題所指須加強續後管控的對象。

(C)錯誤。單純持股逾50%的子公司若財務健全，並無特別的續後管控要求。

(D)錯誤。僅有業務往來尚不構成須明定續後管控措施的情形。

(A)錯誤（此標準正確）。公司及其子公司背書保證餘額達最近期財務報表淨值50%以上，應公告申報。

(B)錯誤（此標準正確）。對單一企業背書保證餘額達淨值20%以上，應公告申報。

(C)錯誤（此標準正確）。新增背書保證金額達新臺幣3千萬元以上且達淨值5%以上，應公告申報。

(D)正確（即敘述有誤者）。本款係合計背書保證、長期性質之投資及資金貸與餘額的門檻，其所定之淨值比率並非20%；20%是前款「對單一企業背書保證餘額」的門檻，本敘述把兩者混用。

(A)錯誤。現金非該準則所規範之資產標的。

(B)錯誤。準則所列者為金融機構之債權，一般非金融機構之應收帳款不在適用範圍。

(C)錯誤。短期租賃契約非該準則列舉之資產項目。

(D)正確。投資性不動產屬準則所列不動產類資產，其取得或處分金額通常重大且易涉及利益輸送與價格操作，故納入規範並要求評估報告與決策程序。

(A)錯誤（此敘述正確）。董事會應依會議通知所排定之議事程序進行。

(B)錯誤（此敘述正確）。議事程序經出席董事過半數同意得予變更。

(C)正確（即敘述有誤者）。主席不得逕行宣布暫停開會或散會；除有正當事由外，散會須經出席董事過半數同意，以免主席藉宣布散會阻斷對其不利議案之討論。

(D)錯誤（此敘述正確）。在席董事未達出席董事過半數時，經在席董事提議，主席應宣布暫停開會。

(A)錯誤。3日並非規範所定之期限。

(B)錯誤。7日並非規範所定之期限。

(C)錯誤。10日並非規範所定之期限。

(D)正確。議事錄應於會後20日內分送各委員會成員；訂有明確期限，是為確保成員能及時核對決議內容並留存完整的書面軌跡。

(A)錯誤（此敘述正確）。獨立董事成員得代表公司委任律師、會計師或其他專業人員辦理必要查核或提供諮詢。

(B)錯誤（此敘述正確）。得隨時調查公司業務及財務狀況、查核簿冊文件，並請求董事會或經理人提出報告。

(C)錯誤（此敘述正確）。董事為自己或他人與公司為買賣、借貸或其他法律行為時，由獨立董事成員代表公司，以避免利益衝突。

(D)正確（即敘述有誤者）。簽證會計師之委任、解任或報酬屬審計委員會的法定議決事項，須經委員會決議並提董事會，不得由個別獨立董事單獨決定。

(A)錯誤。內部稽核主管非該條所定負無過失民事賠償責任之人。

(B)錯誤。會計師之賠償責任以其有故意或過失為前提，非無過失責任。

(C)錯誤。董事、監察人係採推定過失，得舉證已盡相當注意而免責或減責。

(D)正確。發行人及其董事長、總經理就財務報告主要內容之虛偽或隱匿負無過失（結果）責任；因其居於財務報導的最終決策與簽名地位，不得以已盡注意義務為由免責。

(A)錯誤。僅具備持股期間，未同時符合持股比例要件。

(B)錯誤。僅具備3%持股，未同時符合繼續持有1年以上的要件。

(C)錯誤。5%並非本項所定之持股比例門檻。

(D)正確。須同時符合「繼續1年以上」與「持有已發行股份總數3%以上」兩項要件：前者防止臨時買進股份干擾公司運作，後者確保提議具一定代表性。

(A)錯誤（此敘述正確）。預防及偵出舞弊主要是企業治理單位與管理階層的責任。

(B)錯誤（此敘述正確）。治理單位之監督應考量管理階層踰越控制或不當影響財務報導流程的可能性。

(C)正確（即敘述有誤者）。查核只能提供合理而非絕對之確信；受抽查性質、內部控制固有限制與串謀舞弊隱蔽性所限，縱依一般公認審計準則規劃執行，仍存在無法偵出重大不實表達的風險。

(D)錯誤（此敘述正確）。管理階層因職位之便，較有機會直接或間接操弄會計紀錄。

(A)錯誤。此非薪資報酬委員會決議所採之標準。

(B)錯誤。以出席成員過半數計算並非本委員會的決議門檻。

(C)錯誤。三分之二以上同意高於規範所定之標準。

(D)正確。薪資報酬委員會之決議應經全體成員二分之一以上同意；門檻以「全體成員」而非「出席成員」計算，可避免少數成員出席即通過薪酬議案。