COSO于1992年发布（），明确了内部控制的三大目标，并提出了内部控制的五个要素。

有关内部控制的历史演进，下列说法正确的是（ ）。

A．内部控制理论与实践的发展大体上经历了内部牵制、内部控制结构、内部控制整合框架等四个不同的阶段，并已初步呈现向企业风险管理整合框架演变的趋势

B．内部控制的第二阶段为内部控制系统阶段，该阶段将内部控制一分为二，由此内部控制进入“制度二分法”或“二要素”阶段

C．1992年9月，COSO发布了著名的《内部控制——整合框架》提出了一个概念、三个目标和五个要素

D．《企业风险管理——整合框架》晚于《内部控制——整合框架》产生。目前已经替代了后者

E．风险管理整合框架阶段的显著变化是将内部控制上升至全面风险管理的高度来认识

2010年年初，某公司总经理在公司全体员工大会上表示本年度是该公司的内部控制建设年，因此他明确表示了以下几点看法：第一，内部控制将是该公司的一个长期目标；第二，只要建立起公司完善有效的内部控制，该公司的所有经营目标都将得到实现；第三，企业内部控制建设将完全依赖于公司中层以上管理人员的作用；第四，企业的内部控制一旦建立就将长期有效运转，内部审计等部门无需对内部控制的运行进行检查。

要求：根据COSO内部控制相关理念，对该总经理上述四点说法逐一进行分析，分别指出每一说法是否正确并说明原因。

初，某公司总经理在公司全体员工大会上表示本年度是该公司的内部控制建设年，因此他明确表示以下几点：第一，内部控制将是该企业的一个长期目标；第二，只要有了完善的内部控制，该公司的所有经营目标都将得到实现；第三，企业内部控制建设将完全依赖于公司高层管理人员；第四，为了提高效率，对于出现的内部控制缺陷直接向同级管理层报告即可，无需向上级领导层报告。要求： （）根据COSO内部控制的相关理念，对该总经理上述四点说法逐一进行分析，分别指出每一说法是否正确并说明原因

Ace Contractors是一家大型地区性建筑总承包公司。随着公司发展，Eddie Li被雇佣为公司的主计长负责分析月度利润表并调节原先由唯一的会计助理Susan Zhao处理的所有账户。Li注意到二月存在大量销毁费用，但过去几个月中并没有新产品重做。对于这一大笔没有缘由也未列入预算的销毁费用，Li决定加以探究。他发现所有这些费用都是从银行账户转移到另一个银行账户。进一步调查之后，Li发现是Zhao将这些钱从公司的银行账户转移到了自己的银行账户，然后记录了虚假的费用来平衡银行调节表。虽然总裁对支票进行了预先编号和领用前的封存管理，并对所有发出的支票签字，但是他忽略了通过网络转移钱这条路径。Li还重新查阅了以前由业务经理编制的银行调节表，由于期末余额是合理的，所以这一错误并未被发现。

要求：

1.a. 列举并解释四种必须完全分离的岗位职责。

b. 列举并解释Zhao兼任的两个帮助她转移公司资金的职责。

2.列举并解释两种公司保全资产的方法，和两种加强资产保全内部控制的方法。

3.参照COSO内部控制框架回答下列问题：

a. 列举并描述三个内部控制目标。

b. 列举并描述内部控制五要素。

4.列举并解释内部控制提供合理保证的三种方式。

X公司是一大型上市公司，X公司董事会起草并制定了非常全面的内部控制规章制度，董事长认为每个员工都是好员工，大家都会自觉的遵守企业制定的规章制度，从而其领导的内部审计部门人手很少，在遇到大型的审计项目的时候，临时从被审计的部门调取熟悉审计业务的人员。企业另外设有风险管理部门，识别和分析影响目标实现的风险，对于识别出的风险，不论付出多大的代价，一律采取风险规避策略予以应对。企业倡导员工信息传递的真实性，严格规定有关信息必须逐层传达。

另外，财务部门人手较为紧张，一人长时间处在同一岗位或者同时兼任多个岗位的现象普遍存在。

要求：

(1)COSO内部控制框架的五个要素是什么?

(2)根据COSO内部控制相关理念，指出资料中对于五要素哪个方面存在问题，简要说明理由。

A、未明确任职资格要求

B、子公司未定期上报预算执行情况报告

C、关键岗位未定期轮换

D、缺乏发展战略

A. 信息技术对内部控制形式上有很大改变，但内部控制目标没有改变

B. 信息技术对内部控制内涵方面有很大改变，但内部控制目标没有改变

C. 信息技术不仅使内部控制的形式及内涵方面发生了变化，同时也使内部控制的目标并发生了根本的改变

D. 信息技术虽然使内部控制的形式及内涵方面发生了变化，但内部控制的目标并没有发生改变

A．合同

B．组织

C．技术

D．经济

A. 前提

B. 基

C. 途径

D. 依据和目的

第一，内部控制将是该企业的一个长期目标;

第二，只要有了完善的内部控制，该公司的所有经营目标都将得以实现;

第三，企业内部控制将依赖与公司上下级全体员工实施;

第四，企业内部控制一旦建立就将长期有效的运转，内部审计部门无需对内部控制的运行进行检查。

要求：根据内部控制相关理念，对上述几点进行分析，判断其是否正确，并说明理由。