问题：
[多选] 关于业务外包内部控制，下列说法正确的有（）
总会计师或分管会计工作的负责人应当参与所有业务外包的决策。重大业务外包方案应当提交董事会或类似权力机构审批。企业应当按照规定的权限和程序从候选承包方中确定最终承包方，并签订业务外包合同。企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任。
问题：
[多选] 下列情形中，注册会计师应当视为被审计单位财务报告内部控制存在重大缺陷的迹象的有（）
注册会计师发现涉及被审计单位总经理的小额舞弊行为。被审计单位重述以前公布的财务报表，以更正由于错误导致的重大错报。注册会计师在审计过程中发现当期财务报表存在重大错报，而被审计单位的内部控制在运行过程中未能发现该错报。被审计单位的审计委员会对内部控制的监督无效。
问题：
[多选] 在测试控制的有效性时，注册会计师应当根据与控制相关的风险，确定所需获取的审计证据。下列各项因素中，影响与某项控制相关的风险的包括（）
相关账户或列报是否曾经出现错报 。该项控制在运行中依赖判断的程度 。该项控制是人工控制还是自动化控制 。企业层面控制的有效性。
问题：
[多选] 针对内部控制审计业务，下列有关企业层面控制的说法中，正确的有（）
如果一项企业层面控制足以应对已评估的错报风险，注册会计师就不必测试与该风险相关的其他控制。对某项业务层面的控制而言，与该项控制相关的风险受企业层面的控制影响。注册会计师在评价内部控制时，通常应当首先评价业务层面控制，然后评价企业层面控制。注册会计师应当识别、了解和测试对内部控制有重要影响的企业层面控制。
问题：
[多选] 某企业负责人关于信息化的下列说法中，错误的有（）
公司信息系统建设由信息部领导负全责。信息化要大力推进，各个部门要认真结合业务梳理流程，各自开发自身的业务信息系统。加强信息系统运行与维护的管理，建立和完善信息系统安全保密和泄密责任追究、用户管理、数据定期备份、信息系统安全保密和泄密责任追究等制度，确保系统安全运转。已用的信息系统不适应业务开展的，应由信息部门及时变更。
问题：
[多选] 根据企业《内部控制评价指引》，内部控制的有效性包括（）
设计的有效性。体制的有效性。运行的有效性。机制的有效性。
问题：
[多选] 关于内部控制评价范围，下列说法错误的有（）
运用重要性原则判断应当纳入评估范围的重要业务单位，应以企业整体合并层面的重要性水平为衡量标准。对于纳入内部控制评估范围的下属分子公司，其所有的业务流程都应当进行内部控制评估。纳入内部控制评估范围的业务流程应与内部控制应用指引所规定的业务流程保持一致。各年度内部控制评估的范围应保持一致，如果评估范围出现变化，应经过公司董事会或授权机构的审批。
问题：
[多选] 下列各项中，表明内部控制环境存在缺陷的有（）
甲企业为上市公司，其关键管理人员在母公司兼职，在该人员的指令下，上市公司承担了母公司发生的捐款。乙企业为降低生产成本，减少环保投入，致使大量污水排入周边水域，造成环境污染。丙企业设立审计委员会，负责监督公司内部控制的有效实施和内部控制自我评价情况。丁企业的企业文化是“不惜一切代价做大市场”。
问题：
[单选] 2011年，甲公司针对各类资金支出的审批权限和程序建立了专门的制度。2012年，甲公司对组织机构和岗位设置进行了调整，但甲公司没有及时对该制度进行修订，导致该制度规定与公司的实际操作并不相符。这种情形表明该公司内部控制存在（）缺陷
设计缺陷 。运行缺陷 。既不属于设计缺陷也不属于运行缺陷 。制度缺陷和运行缺陷。
问题：
[多选] 企业建立健全反舞弊机制，重点关注的领域包括（）
未经授权或者采取其他不法方式侵占、挪用企业资产，谋取不当利益。在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。董事、监事、经理及其他高级管理人员滥用职权。相关机构或人员串通舞弊。
