112年第3次　企業內部控制　考古題與解析

(A)錯誤。若無控制時損失發生的頻率及金額，正是估計控制效益的基礎，必須考慮。

(B)錯誤。有無其他可達成相同目標且更經濟的替代控制，直接影響本項控制是否值得採行。

(C)錯誤。控制對員工生產力與士氣的影響屬隱性成本，應納入成本效益衡量。

(D)正確。高階主管對內部控制的態度屬控制環境（誠信與監督氛圍）的議題，會影響控制能否落實，但不是衡量某項控制成本與效益時的計算因素。

(A)正確。經濟學上以在位消費（entrenchment）稱經理人利用其職位、權威與公司資金滿足私人慾望的行為，屬所有權與經營權分離下典型的代理問題。

(B)錯誤。並非經濟學上的專有名詞，只是描述性的說法。

(C)錯誤。個人消費指以自身所得支出，與濫用公司資源無關。

(D)錯誤。企業贈與指公司對外的捐贈或給與行為，與經理人自利無涉。

(A)錯誤。面對新興科技的風險，應強化自動化控制與資安管理，而非以增聘人力執行人工控制取代。

(B)錯誤。營運循環應依公司實際業務性質增刪調整，並非所有公司都一律套用同一組固定循環。

(C)正確。內部控制必須依公司及子公司的整體環境、產業特性與營運活動量身設計，並隨時檢討、確實執行；制度是否有效，取決於是否貼合自身風險，而非抄用他人版本。

(D)錯誤。由證交所訂定統一標準規範，違背內控應因公司制宜的本質，也無法涵蓋各公司不同的風險。

(A)錯誤。稽核報告在提報治理單位前先送受查對象核閱，將使稽核結果受影響，破壞獨立性。

(B)正確。內部稽核應向董事會及審計委員會（或監察人）負責，稽核報告不應先陳核給總經理；稽核之所以能發揮功能，正是因為它不受被查核者指揮。

(C)錯誤。私下交付更為不當，形同規避正式陳核程序而私相授受。

(D)錯誤。隱匿已發現的內控缺失違反職業道德與稽核職責，不是保持中立。

(A)錯誤。應付帳款來自進貨與採購循環，與賒銷出貨無關。

(B)錯誤。固定資產屬長期資產管理，不因銷貨方式而產生重大缺失。

(C)錯誤。賒銷未收到現金，銀行存款並不會因此增加，缺失不在此處。

(D)正確。對非付現客戶大量出貨會直接墊高應收帳款餘額並拉長帳齡，形成呆帳與收款風險，缺失最可能出現在授信額度與應收帳款的控管。

(A)正確（即敘述有誤者）。子公司與孫公司均應各自建立並執行內部稽核，母公司的角色是督導與複核，不能以成本效益為由由母公司稽核人員逕行兼辦；是否為重要子公司也不是可否兼辦的判準。

(B)錯誤。應考量子孫公司所在地法令與實際營運性質，督促其建立內部控制制度，敘述正確。

(C)錯誤。母公司內部稽核應複核各子公司稽核報告並追蹤缺失改善情形，敘述正確。

(D)錯誤。按月取得子公司月結管理報告進行分析檢討，是母公司監督子公司的常態作法，敘述正確。

(A)正確。檢討潛在事件「可能發生什麼風險及損失」，仍在找出風險項目的階段，屬風險辨認。辨認先於衡量與因應，未被辨認的風險根本無從管理。

(B)錯誤。風險分攤（如投保、外包）屬因應手段，發生在辨認與評估之後。

(C)錯誤。控制是針對已辨認並評估之風險所採取的因應措施。

(D)錯誤。迴避是不從事該項活動的因應策略，非辨認過程。

(A)錯誤。稽核人員應專任並保持獨立，兼任發言人等其他職務將損及其獨立性。

(B)正確。稽核人員出缺期間，得由不具利害衝突之稽核代理人執行，以免稽核職能中斷。代理人制度是「職能不能空窗」與「獨立性不能妥協」兩項要求的折衷。

(C)錯誤。稽核人員應專任，母公司稽核人員不得同時擔任子公司之稽核人員。

(D)錯誤。縱已設置專任內部稽核人員，仍應指定稽核代理人以備出缺或請假。

(A)正確。子公司自己的客戶帳款催收不當，資金卡在外部客戶身上，就無力清償積欠母公司的款項，母公司應收子公司款因而不斷累積。

(B)錯誤。母公司存貨管理良好與子公司積欠款項之間並無因果關係。

(C)錯誤。母公司若資金週轉不靈，反而會加緊向子公司收回款項，餘額不致偏高。

(D)錯誤。子公司銷貨順暢且收款正常，代表其更有能力清償對母公司的欠款。

(A)錯誤。詳實記錄交易過程以資管控，只是備查簿功能之一，未涵蓋其餘目的。

(B)錯誤。便利內部稽核瞭解流程及查核，同樣僅為其中一項作用。

(C)錯誤。確保處理程序符合法令及內部控制制度規範，也只是部分目的。

(D)正確。備查簿逐筆完整記載交易內容與處理情形，同時發揮留存管控軌跡、便利稽核查核，以及據以檢視是否合規三項作用，三者皆為設置目的。

(A)正確。檢視維修費用明細最容易看出本應資本化的支出（如重大改良、延長耐用年限者）被列為當期費用，也就是資本支出費用化。

(B)錯誤。是否經適當批准須查核請購與核准文件的授權軌跡，並非分析費用科目的交易內容所能直接顯現。

(C)錯誤。收益支出誤列為固定資產方向相反，應從固定資產增添明細去查核，而非維修費用科目。

(D)錯誤。截止是否適當須配合期末前後的憑證日期與付款紀錄做截止測試，非單純分析交易內容可得。

(A)錯誤。依業務流程建置自動化控制與資訊科技控制確為應注意事項，但只涵蓋其中一個面向。

(B)錯誤。科技的購置、發展與後續維護須有足夠控制作業，這是正確的，但仍非完整答案。

(C)錯誤。考量使用者權限與安全管理同樣是應注意事項，仍只是三者之一。

(D)正確。三項分別對應科技控制的建置、基礎設施的取得與維護、以及存取權限與安全管理，構成運用科技建置控制作業的完整要求，缺一不可。

(A)錯誤。截止測試與餘額存在性、完整性的查核目的不同，不能視為重複工作。

(B)錯誤。決算日餘額尚未支付並非免除函證的理由，未清償的債務反而是查核重點。

(C)錯誤。律師函證針對訴訟與或有負債，無法揭露所有未償付債款及其法律行動。

(D)正確。應付帳款另有供應商對帳單、發票及期後付款紀錄等外部憑證可資佐證，證據力已足，故不一定要函證。這也顯示查核程序的選擇取決於能否取得同等可靠的替代證據。

(A)錯誤。稽核人員進修時數屬主管機關明定的法定要求，不是公司可自行以內規決定的自治事項。

(B)正確。進修時數不足者須限期改善，逾期未改善公司即應調整其職務。此設計是要確保擔任稽核者具備持續更新的專業能力，而非以形式上的任命充數。

(C)錯誤。進修時數係法規範事項，未依規定辦理，主管機關得依法處分。

(D)錯誤。公司對稽核人員資格與進修負有查核督促之責，未落實者公司本身亦可能受罰，不只是個人責任。

(A)錯誤。資料庫複雜程度與伺服器規模直接決定資料移轉與系統整併的難度與成本，屬重要風險。

(B)錯誤。既有系統彼此的相容性是整合成敗的核心，最需要評估。

(C)錯誤。與供應商系統的相依程度會影響整合後供應鏈作業能否延續，不可忽視。

(D)正確（即最不重要者）。程式設計人員的編制數目只是人力規模，與兩套系統能否互通、資料能否轉換沒有直接關係，故在系統整合風險中最不重要。

(A)錯誤。委由股務代理機構辦理仍須建立溝通聯繫並落實監督，敘述正確，但只是其中一項。

(B)錯誤。自辦股務仍應訂定股務處理相關作業程序，敘述正確，但不是完整答案。

(C)錯誤。股務作業管理確為內部控制制度必要訂定的作業控制，仍只是三者之一。

(D)正確。無論自辦或委外，股務作業管理都必須納入內部控制制度，差別僅在於是自行訂定程序或加上對代理機構的監督，故三項敘述皆成立。

(A)錯誤。截止日期的銀行對帳單由銀行出具，是佐證銀行餘額的外部證據，須查核。

(B)錯誤。存簿紀錄由銀行登錄，同樣可佐證帳戶餘額，須查核。

(C)錯誤。銀行函證是直接向銀行取得的最可靠證據，屬必要程序。

(D)正確（即不需查核者）。總分類帳是公司自行編製的內部帳載紀錄，正是要被驗證的對象，不能拿來當作銀行帳戶餘額的證據；佐證銀行餘額的證據必須來自銀行方。

(A)錯誤。僅限制進入資產與紀錄的存放地點，只涵蓋實體接近，未及於紀錄的使用與異動。

(B)錯誤。把權限集中於總經理一人並非通則，反而違反職能分工與相互牽制。

(C)錯誤。僅限制接近會計紀錄，範圍偏狹，未涵蓋資產的使用與資料的變更。

(D)正確。存取控制的核心是「只有經授權者才能使用資產或異動紀錄」，同時涵蓋實體接近與資料變更兩個面向，是最完整的表述。

(A)錯誤。函證回函未由會計師全程控管而遭偽造，確為原因之一，但不是唯一成因。

(B)錯誤。出納等敏感職位長期未輪調，使舞弊得以持續隱藏，同樣是成因之一。

(C)錯誤。大小章由同一人保管違反印鑑分管原則，也是本案的破口之一。

(D)正確。舞弊能長年不被發現，通常是多道控制同時失效：印鑑集中保管、敏感職位未輪調、外部函證未由會計師掌控回函路徑，任一環節健全都可能提早揭發。

(A)正確。事先核准是在損失發生之前就介入攔阻，屬前向性（事前、預防性）控制。預防性控制的價值在於錯誤或舞弊尚未造成損害前即被擋下，成本遠低於事後補救。

(B)錯誤。即時性控制指作業進行中同步監控，例如系統即時檢核。

(C)錯誤。回饋性控制是事後比較實際結果再修正，例如盤點差異分析。

(D)錯誤。並非控制時點分類中的標準類型。

(A)錯誤。建立估價作業流程本即是內控應有的要求，敘述正確。

(B)錯誤。估價人員資格條件、資訊取得分析、價值評估、報告製作與文件保存均應納入規範，敘述正確。

(C)正確（即敘述有誤者）。縱使外部評價準則尚未統一，公司仍須於內部控制制度中明定估價方法與依據，不能任由估價人員自行判斷取用；否則自行估價的公允價值將失去一致性與可驗證性。

(D)錯誤。估價報告應列示所依據的資訊與結論理由並由權責人員簽章，敘述正確。

(A)錯誤。內部控制制度應以書面訂定，敘述正確。

(B)錯誤。董事表示異議並有紀錄或書面聲明者，應連同通過之制度送各監察人，敘述正確。

(C)錯誤。應充分考量獨立董事意見，並將其明確意見及反對理由列入董事會紀錄，敘述正確。

(D)正確（即敘述有誤者）。設置審計委員會並不改變內部控制制度須提經董事會通過的要求，審計委員會的同意不能取代董事會決議。建立與維持有效內控是董事會的法定責任，不能下放給委員會。

(A)錯誤。紀錄核對是指帳帳、帳實之間相互勾稽比對，與本題描述不同。

(B)錯誤。保障資產實體安全指門禁、倉庫上鎖、保險箱等實體保護措施。

(C)正確。請購由倉儲部門提出、採購由購運處執行，需求提出與對外下單分屬不同單位，彼此牽制，正是職能分工的典型設計，可防止同一人既決定要買又決定向誰買。

(D)錯誤。與計畫、預算或前期績效比較屬績效檢討類的控制活動，非本題所述流程。

(A)錯誤。督促內部各單位及子公司每年至少自行評估一次，敘述正確。

(B)錯誤。內部稽核單位應覆核各單位及子公司的自行評估報告，敘述正確。

(C)錯誤。自行評估結果與稽核報告同為出具內部控制制度聲明書的主要依據，敘述正確。

(D)正確（即敘述有誤者）。自行評估是法定要求而非內部自治事項，其計畫、程序與工作底稿等資料應確實製作並依規定保存，公司不能自行決定做不做、留多久。

(A)正確。分層負責一經納入內部控制制度即具拘束力，達門檻的投資應逐案經董事會通過；以概括授權董事長決定實際標的與金額，等於架空該規定，屬未依內控執行，可能招致主管機關依證交法處分。

(B)錯誤。董事會不得以概括授權規避自己訂定的分層負責金額門檻。

(C)錯誤。內部控制制度是依證交法授權訂定的法定制度，未確實執行即有行政責任，不只是內部治理問題。

(D)錯誤。分層負責層級一經訂入內控制度即應遵循，不得任意彈性處理。

(A)錯誤。郵寄現金收入的拆封造冊應由非會計人員辦理，會計不宜同時經手現金與入帳。

(B)錯誤。收取現金的櫃台宜集中以利監督與勾稽，分散反而增加失控與挪用風險。

(C)正確。原始憑證於付訖後銷印或加蓋戳記，可防止同一張單據被再次提出請款，是付款循環最基本的防重複支付控制。

(D)錯誤。銀行對帳單應由非出納人員收受並編製銀行調節表，否則出納可自行掩飾挪用款項。

(A)錯誤。董事會應認知委外風險並定期監督執行情形，屬應遵循事項。

(B)錯誤。適當的盡職調查與定期審查程序，是委外管理的基本要求。

(C)正確（即非應遵循者）。委外管理採風險基礎方法，應依風險程度與重大性分級控管；要求鉅細靡遺評估所有委外並「避免發生任何風險」，既不可行也與風險基礎原則相牴觸。

(D)錯誤。確保證券商本身、主管機關及中央銀行得取得受託機構相關資料並進行金融檢查，屬應遵循事項。

(A)錯誤。零用金的保管與收支記錄不宜由同一人包辦，僅指定專人兼任記錄仍缺乏相互牽制。

(B)錯誤。動支零用金應由權責主管核准，不能授權保管人自行批准自己經手的支出。

(C)正確。零用金只供小額零星支出的實際墊付，不得以收據或支票向其短期調借；一旦允許借支，零用金即淪為變相個人週轉金，餘額與憑證無從勾稽。

(D)錯誤。零用金撥補的依據是已核准核銷的支出憑證，並非以盤點相符為前提。

(A)錯誤。經營權應由股東依持股及表決權行使的結果決定，並非理當交由大股東負責。

(B)錯誤。以金錢或其他利益換取委託書為法令所禁止，並非合法取得委託書的方式。

(C)正確。徵求委託書是股東與公司都可依法使用的正當管道；公司得於內部控制制度中訂定股務處理程序，並依法令及該程序辦理徵求。

(D)錯誤。委託書制度是股東行使表決權、參與公司治理的正當工具，我國及多數市場均設有相關規範，並未廢止。

(A)正確。帳齡分析表由承辦人員編製，再由未經手編製的授信經理檢查其完整性與合理性，屬由他人再檢查一次的獨立內部複核；複核之所以有效，關鍵在複核者不是原作業者。

(B)錯誤。內部稽核若核定抵押品鑑價，即介入業務執行，喪失獨立性，屬不當兼辦。

(C)錯誤。會計師是外部人員，其盤點屬外部查核程序，不是「內部」複核。

(D)錯誤。不受限制接近現金存放地點是稽核的接近權，屬稽核作業條件，不是複核程序。

(A)錯誤。內部自評確可能發現此類建檔與控管疏失，但不是唯一來源。

(B)錯誤。會計師執行內控專案審查也可能查出，同樣不是唯一來源。

(C)錯誤。內部稽核查核資金貸與作業時亦可能發現，仍非唯一來源。

(D)正確。內控聲明書所載缺失是各道防線彙總的結果，自行評估、內部稽核與會計師專案審查都是法定的發現管道，三者皆有可能。

(A)錯誤。業務部門若兼辦開單，可能為衝業績而虛開帳單或竄改金額。

(B)錯誤。倉儲與運輸負責保管及交付貨品，屬資產保管職能，不應兼任開單記帳。

(C)正確。開立帳單屬記帳職能，須與銷售、出貨、收款分離，由會計或財務部門依出貨文件開單，才能避免經手人自行開單並侵占款項。

(D)錯誤。由收款部門開單即形同自己開單、自己收款，牽制關係完全消失。

(A)正確。資金貸與屬年度稽核計畫的必要稽核項目，不因當年度未實際辦理而免予列入；納入計畫並定期查核，才能驗證確實未發生及相關控制有效運作。

(B)錯誤。必要稽核項目不因公司當年度未從事而得自次年度稽核計畫剔除。

(C)錯誤。衍生性金融商品交易屬重大財務業務行為，稽核頻率應依相關準則規定辦理，不得因偶一為之而自行放寬。

(D)錯誤。董事會決議不從事背書保證，仍應將該項目列入稽核計畫，以查核確實未有該等交易。

(A)錯誤。避免風險是停止或退出產生風險的活動，例如不再承作運鈔業務。

(B)錯誤。降低風險須實際增設控制，例如雙人押運、GPS 監控、路線隨機化。

(C)錯誤。分攤風險是把損失移轉給第三人，例如投保或委外承作。

(D)正確。明知風險存在卻不採取任何控制活動，即等於承擔其後果，屬接受（承擔）風險。風險回應是一種選擇，「不作為」本身也是一種已選定的回應。

(A)錯誤。投保並未使公司停止運鈔業務，風險事件仍然可能發生。

(B)錯誤。保險不會降低監守自盜的發生機率，只處理發生後的財務損失。

(C)正確。投保員工忠誠險是把損失的財務後果移轉給保險人共同承擔，屬風險分攤（移轉）。要注意移轉的只是損失，作業風險本身並未消失。

(D)錯誤。接受風險是不作任何回應而自行承擔，與已支付保費移轉損失的作法相反。

(A)錯誤。內部控制是公司自行設計與執行的制度，不包含主管機關的處分。

(B)正確。罰鍰、撤銷優良資格乃至撤照，都是來自主管機關而非公司自身的約束力量，藉外部壓力促使企業改善，屬外部控制。

(C)錯誤。風險回應是公司對已辨識風險所採取的處理方式，主體是公司自己。

(D)錯誤。風險評估是事前辨識與衡量風險，而非事後的懲罰機制。

(A)錯誤。委外應簽訂書面契約確為應注意事項，但只是其中一項。

(B)錯誤。委外內部作業規範須經董事會核定，敘述正確，仍非完整答案。

(C)錯誤。作業規範應載明專責單位與相關單位的控管權責分工，同樣只是其中一項。

(D)正確。三者分別對應委外管理的契約化、董事會層級的授權核定與內部權責分工，缺任何一項都無法把委外事項真正納入內部控制。

(A)錯誤。內控不應以「法令有明文要求」為唯一納入標準，尚須因應可預見的法規趨勢與自律規範。

(B)正確。法規變動已成為企業最重要的風險來源之一，提早建構合規機制，才能在法令生效前完成盤查、揭露與內部流程的準備，而非事到臨頭補救。

(C)錯誤。氣候風險的不確定性正是提早因應的理由；觀望等待將錯失準備期。

(D)錯誤。專責小組負責推動與執行，但成效責任仍在董事會與高階管理階層，不能因設小組而免責。

(A)正確。控制環境是內部控制的基礎，管理階層以身作則所形成的正直誠信文化，比任何單項控制更能長期影響員工操守。

(B)錯誤。傳閱違規報告具嚇阻作用，但屬事後懲處，無法培養內在的價值觀。

(C)錯誤。過度強調營利會製造舞弊三角中的「壓力」，反而升高舞弊風險。

(D)錯誤。嚴格態度只是管理風格，未必等於誠信，甚至可能促使員工隱匿問題。

(A)正確（即敘述有誤者）。對於市場流傳、足以影響股價的不實訊息，公司負有澄清義務，應依規定發布重大訊息說明，不能以股價屬市場交易結果為由置之不理。

(B)錯誤。公司應於內部控制制度訂定內線交易管理程序，敘述正確。

(C)錯誤。內部人股票轉讓有事前申報規定，公司亦應按月彙總申報持股變動，敘述正確。

(D)錯誤。投資人應留意盤前揭露的模擬成交價量、公司基本面與同類股表現，敘述正確。

(A)正確。契約成立「之前」的資訊不對稱，使條件較差者反而更容易被選上，稱為逆選擇；應徵者隱藏實情正發生於錄用之前。

(B)錯誤。道德風險是契約成立「之後」的行為改變，例如受僱後怠惰或濫用職權。

(C)錯誤。並非風險管理或資訊經濟學的標準用語。

(D)錯誤。資訊風險泛指資訊錯誤、失真或外洩，未點出事前資訊不對稱造成劣幣驅逐良幣的機制。

(A)錯誤。交易對象非關係人不代表風險低，反而更難查證勞務是否真實提供，不應採低度控管。

(B)正確。顧問費金額大而勞務內容抽象，是常見的資金流出與不當支付管道，公司應於內控訂定本身及子公司的控管程序，並評估支付的必要性與合理性。

(C)錯誤。子公司縱非公開發行，其重大支出仍納入母公司內部控制及合併財務報告的管理範圍。

(D)錯誤。顧問費是損益項目，金額重大時對財務報告及資金流向均有重大影響，不僅是稅務報支問題。

(A)錯誤。一般上市公司不論資本額大小，都不是該處理準則所稱的服務事業。

(B)錯誤。公開發行公司適用的是公開發行公司建立內部控制制度處理準則，非本題所指之準則。

(C)正確。該準則規範的是證券暨期貨市場的各服務事業，證券商、期貨商及投信投顧事業即屬之，故其委外管理應納入內部控制制度。

(D)錯誤。證交所與櫃買中心屬市場管理機構，並非本題所問的受規範對象。

(A)正確（即非查核目的者）。企業的存貨未必全部都在盤點現場，寄銷、在途及外倉存貨仍屬客戶所有；稽核要證實的是存貨的所有權與完整性，而不是「全部都在庫」。

(B)錯誤。存貨計價是否採用適當價格，屬評價聲明的查核目標。

(C)錯誤。財務報表中存貨的表達與揭露是否適當，屬查核目標。

(D)錯誤。損壞品與過時項目是否適當辨認清點，直接關係存貨評價，仍屬查核目標。

(A)錯誤。確立各層級目標並與單位連結，是風險評估的先決條件，敘述正確。

(B)正確（即敘述有誤者）。風險評估須依重大性聚焦於關鍵風險，不可能也不必要涵蓋所有單位的全部風險；且風險評估只能合理保證，無法確保「經營無虞」。

(C)錯誤。評估風險應考量外部環境與商業模式改變的影響及可能的舞弊情事，敘述正確。

(D)錯誤。風險評估結果用以及時設計、修正並執行必要的控制作業，敘述正確。

(A)錯誤。毛利率變動的成因很多，包括售價、成本與產品組合，未必指向存貨過時。

(B)錯誤。單位成本反映採購或製造成本的變化，與存貨是否滯銷沒有直接關係。

(C)錯誤。製造費用的比較反映生產效率與產能利用情形，無法顯示存貨賣不出去。

(D)正確。存貨周轉率下降代表貨品停留在倉庫的時間拉長，正是呆滯、過時存貨最直接的分析性訊號，可據以鎖定需進一步查核評價的品項。

(A)錯誤。領料人是否知悉材料用途、有無查閱不良品紀錄，屬生產管理事項，非發料控制的重點。

(B)錯誤。材料的品質檢驗應於進料驗收時完成，不是由領料部門在投入生產前把關。

(C)正確。領料單連續編號可確保單據無遺漏，所發材料內容數量與單據相符並經領料人簽收，則使實體異動與帳載紀錄相互勾稽，這正是發料控制的核心。

(D)錯誤。領料人對材料效用的認知並非控制要點，保管數量紀錄屬倉儲帳務，亦非發料勾稽的重心。

(A)錯誤。提高提款上限是放寬控制門檻，只會削弱而非強化控制效果。

(B)錯誤。人工系統同步雙軌作業成本高且易生人為錯誤，並非強化之道。

(C)錯誤。電腦平行模擬主要用於驗證系統運算邏輯的正確性，無法針對超限授權加以控管。

(D)正確。主管卡屬事前授權控制，再加上事後列印超限交易明細逐筆覆核追查，形成「事前授權＋事後檢核」的雙重機制，才能發現主管卡遭代刷或濫用的情形。

(A)錯誤。訂購單、驗收報告與發票彼此勾稽會全部相符，因為驗收文件正是由該經理偽造。

(B)錯誤。供應商確實出貨並收款，函證結果同樣相符，無法揭露貨品實際流向何處。

(C)正確。本案的破口是「貨根本沒有進到公司」，唯有實地觀察收料並盤點實體原料、再與驗收報告核對，才能顯示文件上有貨而實體不存在的差異。

(D)錯誤。分析性測試可能顯示購料與產量不成比例，但屬間接訊號，偵測力不如實體盤點與文件核對直接。

(A)錯誤。進貨運費本應計入存貨成本，誤列營業費用會使銷貨成本偏低，毛利率因而偏高。

(B)錯誤。虛列不實銷貨若未同步結轉相應成本，會直接墊高毛利率。

(C)正確（即最不可能者）。漏列銷貨會少計收入，若該批貨的成本已結轉銷貨成本，毛利率反而被拉低；縱使收入與成本同時漏列，毛利率也只是不變，不會偏高。

(D)錯誤。銷售組合轉向高毛利產品，確實會使整體毛利率上升。

(A)正確。競爭對手的行動源自企業之外、非企業所能控制，屬外部風險；區分內外部風險的關鍵在於風險來源是否在組織界線之內。

(B)錯誤。管理人員疏忽致資產失去保障，是內部人員行為所生的內部風險。

(C)錯誤。錯誤紀錄、不當會計處理與虛偽財報，屬內部作業與財務報導風險。

(D)錯誤。管理者未遵守法令是內部人員的遵循風險，法令雖來自外部，違反與否取決於內部行為。

(A)錯誤。專案審查範圍以與外部財務報導及保障資產安全有關的內部控制為主，敘述正確。

(B)錯誤。審查涵蓋期間除另有規定外應與內部控制制度聲明書所涵蓋期間一致，敘述正確。

(C)正確（即敘述有誤者）。內部控制制度專案審查報告不得由會計師一人單獨簽證出具，簽證會計師的人數另有規定；此要求與公開發行公司財務報表查核簽證同樣是為了相互覆核、確保查核品質。

(D)錯誤。專案審查分為規劃、取得瞭解、評估設計有效性、測試並評估執行有效性四階段，敘述正確。

(A)錯誤。月結單寄給的正是被沖銷帳款的好友本人，他不會提出異議。

(B)錯誤。銷貨與應收帳款部門分離有幫助，但仍無法阻止有權者以不實文件沖銷帳款。

(C)錯誤。事先連續編號只能確保單據不遺漏，無法證明退貨確實發生。

(D)正確。虛構貸項通知單的關鍵在於「沒有真的退貨」；要求核准前必須有獨立編製的退回商品驗收報告佐證，就切斷了憑空沖銷應收帳款的可能。

(A)錯誤。每會計年度終了前申報次一年度稽核計畫，敘述正確。

(B)錯誤。每年1月底前申報內部稽核人員名冊及所受訓練，敘述正確。

(C)正確（即敘述有誤者）。三個月並非規範所定之期限，上年度稽核計畫執行情形的申報時點較此為早；本題考的是各項稽核申報各有不同期限，須逐項分辨。

(D)錯誤。每會計年度終了後5個月內申報上年度內控缺失及異常事項改善情形，敘述正確。

(A)錯誤。內部控制制度聲明書應刊登於年報，敘述正確。

(B)錯誤。以各單位及子公司每年至少一次的自行評估與內部稽核報告為主要依據，敘述正確。

(C)正確（即敘述錯誤者）。四個月並非規範所定之期限；聲明書的公告申報時程與年度財務報告作業相配合，較四個月為早。

(D)錯誤。聲明書應先經董事會通過，敘述正確。

(A)正確（即敘述有誤者）。同業間依消費者保護法就預售屋銷售合約履約保證所為之連帶擔保，屬規範明文容許的背書保證型態，並非不得為之。

(B)錯誤。因承攬工程需要，同業間或共同起造人間得依合約規定互保，敘述正確。

(C)錯誤。對有業務往來之公司得為背書保證，敘述正確。

(D)錯誤。因共同投資關係，由全體出資股東按持股比率對被投資公司背書保證，屬容許型態。

(A)錯誤。三日並非規範所定之通知期間。

(B)錯誤。五日並非規範所定之通知期間。

(C)正確。審計委員會之召集，除有緊急情事外，應於七日前載明召集事由通知各委員。設定事前通知期間，是要讓成員有合理時間取得資料並預作準備，避免會議流於形式。

(D)錯誤。十四日並非規範所定之通知期間。

(A)錯誤。議事錄應記載討論事項、臨時動議及董事、監察人、專家等人員的發言摘要，敘述正確。

(B)錯誤。以視訊會議召開者，其視訊影音資料為議事錄之一部分，敘述正確。

(C)錯誤。董事會議事錄應於公司存續期間妥善保存，敘述正確。

(D)正確（即敘述有誤者）。三十日並非規範所定之期限，議事錄應於會後較此為短的期間內分送各董事及監察人；分送期限的用意是讓未出席者能及時知悉決議並提出異議。

(A)錯誤。主席認為討論已達可付表決之程度時，得宣布停止討論並提付表決，敘述正確。

(B)錯誤。經主席徵詢出席董事全體無異議者視為通過，敘述正確。

(C)錯誤。表決方式應於議事規範明定，並載明監票及計票方式，敘述正確。

(D)正確（即不正確者）。董事會決議的一般門檻是「過半數董事出席、出席董事過半數同意」，僅三分之一董事出席不足以構成合法決議，門檻設在過半是為確保決議具有多數董事的意思基礎。

(A)錯誤。股東會不介入內部行為準則等治理規章的訂定。

(B)錯誤。內部稽核是查核制度是否落實執行者，不是行為準則的訂定者。

(C)錯誤。監察人負責監督業務執行，不負責建立內部行為準則。

(D)正確。控制環境的基調由治理與經營的最高層設定，董事行為準則與員工行為準則須由董事會及高階管理階層訂定並以身作則，制度才有拘束力。

(A)錯誤。三十日並非季報所定之公告申報期限。

(B)正確。第一、二、三季財務報告應於各季終了後四十五日內，經會計師核閱並提報董事會後公告並申報。季報期限短於年報，是因其僅經核閱而非查核。

(C)錯誤。七十五日並非季報所定之公告申報期限。

(D)錯誤。二個月並非季報所定之公告申報期限。

(A)錯誤。董事長個人核定不能取代董事會的合議決議。

(B)正確。內部控制制度之訂定與修正應提經董事會通過，因為建立、實施並維持有效的內部控制制度，是董事會與經理人的法定責任。

(C)錯誤。股東會不審議內部控制制度，該事項屬董事會權責。

(D)錯誤。設有審計委員會者，仍須提經董事會通過，委員會同意不能取代董事會決議。

(A)錯誤。法令規章遵循事項屬年度稽核計畫的必要稽核項目。

(B)錯誤。重要營運循環屬必要稽核項目。

(C)錯誤。對子公司之監督與管理屬必要稽核項目。

(D)正確（即不包括者）。誠信與道德價值屬控制環境的軟性基礎，貫穿整個內控制度，並非可逐項查核的作業循環，故未列為年度稽核計畫的必要稽核項目。

(A)正確。短期融通的總額上限以「貸出資金公司」自身淨值的百分之四十為天花板；以貸與人自己的淨值設限，才能真正約束資金外流的規模。

(B)錯誤。基準是貸與企業的淨值，不是取得資金企業的淨值。

(C)錯誤。計算基礎為淨值而非總資產，百分之一百亦非所定比率。

(D)錯誤。既非以取得資金企業之淨值為基準，百分之一百也不是所定比率。

(A)錯誤。有業務往來之公司屬得為背書保證之對象。

(B)錯誤。直接間接持有表決權股份超過百分之五十之公司，屬得為背書保證之對象。

(C)正確（即不得為背書保證之對象者）。此款要件採形式持股比率認定，須直接及間接持有表決權股份「超過百分之五十」；持股僅百分之四十八，縱經濟實質上具控制力，仍不符該款要件。

(D)錯誤。直接間接對公開發行公司持有表決權股份超過百分之五十之公司（即母公司），屬得為背書保證之對象。

(A)錯誤。此日期既非自董事會通過日、亦非自動撥日起算滿一年之日，與貸與期間之計算方式不符。

(B)錯誤。此係自董事會通過日112/5/1起算一年之日；董事會決議僅是授權，起算點應為資金實際動撥日。

(C)正確。短期資金貸與以一年為期，並自實際動撥日112/6/1起算，故屆期日為113/5/31。真正產生債權債務關係的是撥款而非決議，故以動撥日為起算基準。

(D)錯誤。展延須重新依公司所定處理程序核准並重行計算期間，並非因得展延即無屆期問題。

(A)錯誤。公告對象為上一月份餘額，並非於當月底自行公告當月數。

(B)正確。應於每月10日前公告並申報上月份之資金貸與餘額（含本公司及子公司）。按月揭露的用意，是讓外部人能持續追蹤資金流出，不必等到期末才發現異常。

(C)錯誤。資金貸與餘額採按月申報，非按季申報。

(D)錯誤。並非年度一次性揭露，申報頻率遠高於此。

(A)錯誤。營建業之存貨屬不動產範疇，確為準則適用之資產，惟並非唯一。

(B)錯誤。金融機構之債權（含應收款項、放款、催收款項）亦在適用範圍內，本項並不完整。

(C)錯誤。使用權資產已納入準則所規範之資產，本項同樣不完整。

(D)正確。準則所稱資產採廣義列舉，凡取得或處分後對財務業務有重大影響的標的都納入規範，A、B、C皆屬之。

(A)錯誤。此為正確作法：取得有價證券應先取具標的公司最近期經查核或核閱之財務報表，作為評估依據。

(B)正確（即敘述有誤者）。並非一律須洽請會計師就價格合理性表示意見，須交易金額達一定門檻始有此要求，且時點基準為「事實發生日前」而非交易日前。本題測的正是「取具財報」與「會計師意見」兩項義務的條件不同。

(C)錯誤。此為正確作法：仍應依公司自訂處理程序之授權額度與層級辦理。

(D)錯誤。此為正確作法：取得有價證券受處理程序所定總額及個別標的限額之拘束。

(A)正確（即敘述有誤者）。董事會應至少每季召開一次，一年至少四次，「每年3次」低於規定頻率。定期化的目的在確保董事會能持續監督經營，而非流於形式。

(B)錯誤。召集通知應載明召集事由，此為正確規定。

(C)錯誤。董事會之召集應於7日前通知各董事及監察人，此為正確規定（有緊急情事者得隨時召集）。

(D)錯誤。經相對人同意者，召集通知得以電子方式為之，此為正確規定。

(A)正確（即敘述有誤者）。薪資報酬委員會的核心設計就是獨立性，須有獨立董事參與，稱「不須獨立董事組成」與規定不符。若由與被評薪者有利害關係之人決定薪酬，自訂薪水的利益衝突即無從避免。

(B)錯誤。成員人數不得少於3人，此為正確規定。

(C)錯誤。定期評估並訂定董事、監察人及經理人之薪資報酬，正是委員會之法定職權。

(D)錯誤。每年至少召開2次，此為正確規定。