115年 - 115-1 企業內部控制：企業內部控制理論與實務(含相關法規)#145151

1. 企業內部控制的營運目標，乃指有效果和有效率地利用資源。所謂營運「效果」主要是： (A)是否做對了事 (B)資源運用(產出／投入)的表現 (C)生產成本是否下降 (D)如何以較佳的方法手段尋求資源

2. 內部控制制度能否將最高主管有效列入控制？ (A)不能也不會列入 (B)理論上能，但實務上視最高主管態度而定 (C)能，且制度本身之設計即主要針對最高主管 (D)視制度設計是否強而有力以決定

3. 美國 COSO 報告指出企業內部控制組成要素中： (A)內部稽核人員的監督是其他組成要素的基礎 (B)控制環境是其他組成要素的基礎 (C)董事會及監察人的關注是其他組成要素的基礎 (D)控制活動是其他組成要素的基礎

4. COSO 2023 框架中加入的「永續性」概念主要是為了強調： (A)企業必須專注於短期財務表現 (B)將環境、社會和治理(ESG)因素納入內部控制的整體框架 (C)只關注公司對環境的影響 (D)內部控制系統應只考慮財務報告的準確性

5. 在 COSO 2023 框架中，關於永續性報告，企業應如何處理永續資訊的準確性和透明度？ (A)永續性資訊應與財務報告分開披露 (B)應該確保永續性資訊的準確性、透明度，並與財務報告保持一致 (C)永續性資訊不需要遵循與財務報告相同的準則 (D)只需要遵循地方政府的規定，而非國際標準

6. 在 COSO 2023 框架中，企業應該如何將永續性納入風險評估過程？ (A)永續性風險應僅在內部控制報告中進行提及 (B)應評估企業面臨的所有永續性風險，並將其融入日常運營和決策中 (C)只在年度報告中簡要提及永續性風險 (D)只考慮財務風險，永續性風險不需要單獨處理

7. 內部稽核部門直屬下列哪一單位時，其稽核人員之獨立性較弱？ (A)董事長 (B)董事會 (C)總經理 (D)監察人

8. 某上市公司因未對子公司治理制定內控機制而受罰，請問下列哪一做法最適合改善此情況？ (A)設立子公司應完全獨立不受總公司規範 (B)子公司採取彈性內控可因地制宜 (C)對子公司內控制度進行整合規劃並監督執行 (D)子公司可免納入母公司整體內控制度評估

9. 企業之風險管理中，對影響重大及發生的可能性高(高強度、高頻率)的風險： (A)通常不須認真考量風險應如何管理 (B)即應考量風險應如何管理 (C)須加以衡量和判斷風險應如何管理 (D)仍須設法考量風險管理

10. 企業之內部控制制度，採購部門完成採購程序，於確定採購內容及交期後，應通知哪一個部門準備 驗收作業？ (A)生產部門 (B)倉儲部門 (C)運輸部門 (D)財務部門

11. 企業透過風險管理，估計風險事件之重大程度(強度)及評估發生的可能性(頻率)，是屬於下列 何種過程？ (A)風險事件辨認的過程 (B)風險事件分析的過程 (C)風險事件控制的過程 (D)風險事件迴避的過程

12. 長久在企業被視為「管理者的耳目」，具權威性的，幫助管理者對內部控制做客觀和有系統的檢查 與評估，是指什麼單位？ (A)驗收單位 (B)理財人事單位 (C)內部稽核單位 (D)需求採購單位

13. 企業內部控制，對資產和紀錄實體的控制可藉下列何種控制活動來達成？ (A)電腦連線 (B)抵押權之設定 (C)雇用警衛看守 (D)徵信

14. 企業之內部控制制度，開立支票付款或收到支票時，規定要在支票正面「劃線」(通常在左上角)， 其目的： (A)評估支票變現之品質 (B)保留資金流向的證據 (C)避免窗飾帳齡分析 (D)證實應收帳款餘額之真實性

15. 企業力求實現成長和目標報酬以及相關的風險之間的最適平衡，因此，一個企業的發展取決於： (A)選定的目標和策略是否正確 (B)是否完全迴避經營意外和損失 (C)各部門具體量化的目標數字是否亮麗 (D)營業水準是否掌握期望的報酬

16. ISO 27001 中的遵循性，目標為避免違反任何法律、法令、法規或契約義務，以及任何安全要求。 以下論述何者不適當？ (A)組織應識別適用之法條、個人資訊的資料保護與隱私 (B)建立指定資料保護專員後，由此專員對管理者、使用者和服務提供者，提供其各自的責任及應遵 照的特定程序 (C)公務機關或學術研究機構基於公共利益為統計或學術研究而有必要則不在此限 (D)為規範個人資料之蒐集、處理及利用，以避免人格權受侵害，並促進個人資料之合理利用

17. 企業個別評估內部控制，如何決定評估的範圍和評估的頻率，端視： (A)風險大小 (B)控制重要性 (C)風險大小及控制之重要性 (D)個別評估的結果

18. 內部稽核在企業控制環境中，可從哪些事項快速觀察管理者對達成營運的效果及效率目標可能有潛 在道德問題？ (A)管理者期待某些預定目標的達成 (B)員工受到達成某些不切實際短期目標的壓力 (C)管理者利用委外經營提升企業的業績 (D)管理者利用政府優惠政策調節企業獲利趨勢

19. 為測試應付帳款科目餘額是否完整，稽核人員驗證是否收到之貨品皆已入帳。此時，應測試的母體 為： (A)供應商發票 (B)採購訂單 (C)驗收單正本 (D)已付現支票影本

20. 某企業系統完全依賴單一雲端服務商，未規劃異地備援。當該供應商當機時，整體業務全面停擺。 這反映哪一項缺失？ (A)控制環境 (B)風險評估 (C)控制作業 (D)監督作業

21. 稽核人員在查核固定資產時，要求檢查實體資產，主要是為了驗證： (A)估價正確性 (B)存在性 (C)完整性 (D)列報正確性

22. 有關病歷、醫療、基因、性生活、健康檢查及犯罪前科等特種個人資料，原則上不得蒐集、處理或 利用，但下列何種情形不屬於例外允許的情形？ (A)經當事人書面同意，且未逾越特定目的之必要範圍 (B)為商業行銷之目的，經主管機關報備後即可蒐集 (C)公務機關基於犯罪預防目的進行學術研究，且資料無法識別特定當事人 (D)法律有明文規定可以蒐集該類個人資料

23. 某銀行因櫃員長期挪用庫存現金遭金管會開罰，此類事件最可能反映出下列何種內控設計缺失？ (A)員工倫理教育不足 (B)未設立交易授權矩陣 (C)缺乏資產保管與盤點控制機制 (D)客戶資料未加密

24. 資訊部門已經更改了雲端存取政策，但未及時通知使用者，導致員工依舊用舊流程上傳敏感資料。 這反映哪一內控缺失？ (A)控制環境 (B)資訊與溝通 (C)控制作業 (D)監督作業

25. 查核人員詢問倉庫人員關於存貨陳廢或滯銷的可能性，能提供哪一項管理當局聲明的證據？ (A)完整性 (B)存在性 (C)表達及揭露 (D)評價

26. 執行分析性程序時發現本期毛利率偏高，下列何項最不可能是其原因？ (A)將進貨運費誤列為營業費用 (B)帳上虛列不實銷貨收入 (C)漏列銷貨收入 (D)本期銷售商品組合變動

27. 下列何項工作最有可能由董事會之下的審計委員會負責？ (A)員工聘任與升遷的決定 (B)財務報表審計之規劃 (C)預算的編製 (D)督導內部控制制度的有效建置與運作

28. 內控自行評估時，若發現資訊安全教育僅在新進員工時一次性進行，應如何改善？ (A)保持現狀即可 (B)增設定期再訓練與測驗機制 (C)將訓練交由外部廠商全權處理 (D)僅針對主管進行再訓練

29. 新的查核策略稱為風險基礎審計(risk-based audit)，與傳統查核方式比較下，新的查核策略有何特 徵？ (A)強調證實測試 (B)查核工作由稽核主管在旁持續監督 (C)強調對受查者要有充分瞭解 (D)查核工作有期間上之明顯劃分

30. 在內控自行評估流程中，哪一階段最直接檢視各部門控制作業是否被落實？ (A)設計控制作業 (B)執行自評專案工作分配 (C)各部門填寫自評表與評估控制執行效能 (D)出具內部控制制度聲明書給董事會與高管

31. 下列何者為非？ (A)負責執行內控作業者若不瞭解控制規定之意義與作法，將使控制機能失效 (B)資產之保管與相關紀錄為不宜相容之工作，應避免由同一人包辦 (C)良好的內部控制設計，可以防止員工串通舞弊，但對於管理舞弊則無能為力 (D)內部控制不可能完全排除人為的疏失或疲倦所致之錯誤

32. 美國 COSO 報告指出企業內部控制組成要素中，所稱資訊與溝通係指： (A)資訊系統辨認、衡量、處理及報導之標的 (B)把資訊告知相關人員，包括企業內、外部之溝通 (C)內部控制組成要素中須具備產生規劃、執行、監督等所需資訊之系統及提供資訊需求者適時取得 資訊之機制 (D)幫助董事會及經理人確保其指令已被執行的控制系統

33. 下列何者並非企業風險管理的關鍵成功要素？ (A)企業高階管理者的支持 (B)剛開始時，集中心力於少數但較重要的風險項目 (C)從現有的企業風險管理活動為基礎出發 (D)一次性的全面大幅改革

34. 企業風險管理的基本前提是，每一個企業的存在都是在為它的利害關係人： (A)創造價值 (B)帶來風險 (C)減損價值 (D)設立控制架構

35. 根據 COSO ICSR 指南，永續報導的資訊特點是什麼？ (A)主要是結構化的、數量化的資訊 (B)主要是質性且未結構化的資訊 (C)只有來自財務部門的數據 (D)只有量化且單一來源的資料

36. 一家公司有完善永續揭露制度，但缺乏跨部門資料確認程序，最可能影響哪項內控目標？ (A)財報流動性 (B)永續資訊的正確性與一致性 (C)資產報酬率 (D)內部稽核人力效率

37. 企業內部控制，為達成資訊正確性的目標，電腦程式被設計(內含一套辨認標準)會立即反應給操 作員知道所發生的錯誤。此控制方法稱為： (A)前向性控制 (B)即時性控制 (C)回饋性控制 (D)潛伏性控制

38. 公司的政策是「客戶永遠是對的」，一旦發生客訴問題，據報營業部門均會做合適之說明與處理， 稽核人員進行檢查客訴作業時，首先要蒐集的資料是甚麼？ (A)發生客訴客戶之帳齡分析表 (B)客訴之意見分類及檢討分析表 (C)銷貨報告單 (D)無過失事件報告單

39. 以下情境，何者與「前向性控制」無關？ (A)為達成保障資產安全的目標，設定進出金庫的時間 (B)重要物資提領需事先經過「核准」，以免庫存資材被竊 (C)企業經由客戶信用評等系統「審核」給予賒銷的金額，再准出貨 (D)電腦程式設計成會立即反應給操作員知道所發生的錯誤

40. 為避免舞弊事件發生，針對員工的操守、價值觀與能力之管理與控制，其第一道控制活動為： (A)審慎利用人才選拔時，預為免除道德及能力不適任的應徵者 (B)落實行為守則，並提供道德與職能訓練 (C)發現員工有不當行為或不適任徵兆時，必須立即處理 (D)由審計委員會建立員工密報之制度

41. 下列何者屬於外部憑證？ (A)領料單 (B)員工計時卡 (C)驗收報告單 (D)銀行對帳單

42. 近年來評估企業之公司治理與控制環境的良窳與下列何者有關？ (A)董事與經理人相互間之獨立性與相協性 (B)董事的家族企業背景及服務年資 (C)董事間有無業務聯誼管道 (D)經理人的國外大學學歷是否符合人事晉升規定

43. 企業執行其內部控制，當客戶無異議地支付其帳單，則表示客戶係以下列何種方式監督及驗證本企 業所發出之帳單的正確性？ (A)默認 (B)默許 (C)莫衷一是 (D)不置可否

44. 企業內部稽核單位執行遵循稽核之重點為： (A)交易循環系統 (B)法律、命令、政策、程序之遵循狀況等 (C)財務報表、總分類帳的帳戶餘額等 (D)電腦資訊系統之運作效能等

45. 一般內部稽核人員或執行類似複核功能的其他人員，在監督企業內部控制時，提出之建議必須伴隨： (A)人際關係的考量 (B)成本效益的考量 (C)未來職務輪調的考量 (D)利害關係的考量

46. 企業須設定明確的整體目標和與之相配套的各部門目標，故整體目標是： (A)制定部門目標分歧化的依據 (B)制定部門目標的依據 (C)制定部門目標統一化的依據 (D)部門目標具體量化的目標管理

47. 企業為控制風險及提高競爭力，決策者不僅應取得充分的資訊，亦需要具備下列何種能力？ (A)溝通資訊之能力 (B)有邏輯且有意義地使用資訊之能力 (C)追隨資訊科技之能力 (D)追蹤並紀錄資訊之能力

48. 下列何者屬於內部控制上必要的職務區分？ (A)現金與有價證券分別交由不同人員管理 (B)每月郵寄給客戶的應收帳款對帳單由出納人員負責 (C)會計人員不得兼任出納工作 (D)保管人員不能再兼任何職務

49. 企業材料存量之控制政策及作業程序，將材料按價值作 A、B、C 分類分級保管，是屬於何種控制活 動？ (A)紀錄核對 (B)保障資產實體安全 (C)職能分工 (D)與計畫、預算或前期績效之比較

50. 在決算日前實施審計程序，對某些項目而言是有效率的審計方法，對其他項目則否。下列何項審計 工作最適宜在結算日前實施？ (A)存貨 (B)未入帳負債 (C)應付帳款 (D)廠房設備

51. 在企業控制環境中，員工執行之能力非常重要，而職務說明書是大量製造的工廠用來指引員工遵循 指令行事的寶典。至於以創新為導向的知識產業，其職務說明書的內容： (A)不論任何狀況下均須嚴格遵循 (B)未經允許不得提出批評 (C)須鼓勵員工有不同的檢討與創見 (D)是企業內部顛撲不破的智慧結晶

52. 根據 OECD 公司治理準則，下列何者不是有效公司治理架構之基礎？ (A)應促進市場透明度和效率 (B)符合法治精神 (C)清楚說明各檢查、監理和裁罰機構間的權責劃分 (D)維護公司利益優先

53. 企業之內部控制制度，存貨管理採及時存貨(Just-in-time inventory)模式運作時： (A)其庫存仍宜維持最大安全存量 (B)實務上可達完全零庫存 (C)可以提升持有存貨之必要性 (D)可以降低持有存貨之必要性

54. 某食品廠因使用過期原料遭罰，從內控制度角度，應優先檢討哪一環節？ (A)生產配方流程 (B)原料驗收與倉儲控制程序 (C)行銷溝通策略 (D)社群媒體應變機制

55. 為查核存貨永續盤存紀錄之正確性，存貨之永續盤存紀錄應與下列何者核對？ (A)請購單 (B)訂購單 (C)驗收單 (D)支付供應商之銀行紀錄

56. 下列何者不是應收帳款週轉率下降的原因？ (A)收帳工作績效不佳 (B)客戶業務發生困難 (C)存貨價值高估 (D)信用部門徵信作業不佳

57. 稽核人員對下列何者最不可能執行控制測試？ (A)對銀行帳戶的支出紀錄與調節工作是否落實職能分工之規定 (B)比較驗收報告、供應商發票與訂購單之內容是否一致 (C)出售與購買有價證券之核准 (D)依產品線區分收入與費用交易

58. 虛構收入，最可能產生下列何種現象？ (A)增加應收帳款週轉率 (B)降低毛利率 (C)降低應收帳款週轉率 (D)提高毛利率

59. 哪一項是稽核單位在自評之後最重要的角色？ (A)獨立設計所有控制作業 (B)覆核各單位與子公司之自評報告並彙整結果 (C)替代各部門實地執行控制活動 (D)出具外部稽核報告稽核單位的角色包括覆核各單位、子公司的自評報告，匯總各單位的缺失與建 議，提供給高階主管、董事會作整體控制效果與制度有效性評估的依據。設計控制、執行控制活 動或外部稽核則非其自評覆核階段的主要任務

60. 內部控制自行評估最關鍵的目的不包括下列何者？ (A)使管理階層與內部稽核共享責任，共同評估控制系統有效性 (B)提早辨識內部控制的缺失與風險 (C)取代外部審計程序中的責任，使企業可以不接受外部審計 (D)提升治理及公司自我監督機制

61. 公開發行公司內部稽核單位應隸屬於： (A)董事會 (B)總經理 (C)董事會或總經理 (D)財務主管

62. 公開發行公司對其子公司財務、業務資訊之監督與管理，下列何者違反法令規定？ (A)公司應督導各子公司建立獨立的財務及業務資訊系統 (B)公司與各子公司間應建立有效之財務及業務溝通系統 (C)子公司除重大財務、業務事項應於事實發生前陳報公司外，依規定應為公告或申報之其他足以影 響公司權益及證券價格之重大事項亦應於事實發生時立即向公司報告 (D)公司應至少每半年取得各子公司月結之管理報告，包括營運報告等，進行分析檢討

63. 公司依據風險評估結果，採用適當政策與程序之行動，將風險控制在可承受範圍之內，是內部控制 5 大要素中之： (A)控制作業 (B)風險評估 (C)控制環境 (D)監督作業

64. 公開發行公司之子公司若非屬國內公開發行公司，其資金貸與及背書保證資訊揭露之規定如何？ (A)因非屬國內公開發行公司，因此不必辦理資訊公告申報 (B)子公司如有應公告申報之事項，應由公開發行公司為之 (C)子公司如有應公告申報之事項，應由子公司為之 (D)子公司如有應公告申報之事項，由公開發行公司自行決定公告申報之主體

65. Y 公開發行公司短期資金貸與 Z 公司(非子公司)款項，董事會通過日為 X3/5/1，動撥日為 X3/6/1， 請問該筆資金貸與何時屆期？ (A)X3/10/30 (B)X4/4/30 (C)X4/5/31 (D)到期前展延即無屆期之問題

66. 公開發行公司取得或處分不動產或設備，2 家以上專業估價者之估價結果差距達下列何種情形者， 除取得資產之估價結果均高於交易金額，或處分資產之估價結果均低於交易金額外，即應洽請會計 師依會計研究發展基金會所發布之審計準則公報第 20 號規定辦理，並對差異原因及交易價格之允當 性表示具體意見？ (A)交易金額之 20%以上者 (B)交易金額之 15%以上者 (C)交易金額 10%以上者 (D)交易金額 5%以上者

67. 向關係人取得不動產或其使用權資產應設算交易成本，交易價格高於設算成本時，公開發行公司應： (A)就差額提列特別盈餘公積 (B)重新議定交易價格 (C)取消該交易 (D)再提報董事會討論

68. 有關薪資報酬委員事宜，下列何者有誤？ (A)委員會成員由董事會決議委任之 (B)委員會成員不得少於三人 (C)委員會成員之任期與董事會屆期相同 (D)委員會成員因故解任致人數不足三人者，應於六個月內召開董事會補行委任

69. 有關公開發行公司董事會議事之進行，何者正確？ (A)已屆開會時間，如全體董事有半數未出席時，主席得宣布於延後數日開會 (B)非經出席董事三分之二以上同意者，主席不得逕行宣布散會 (C)會議進行中在席董事未達出席董事過半數，主席得宣布於當日延後開會 (D)會議事進行中主席因故無法主持，不得由代理人代為主持

70. 依證券交易法第 14 條之 2，公開發行公司依主管機關要求應設置獨立董事者，其獨立董事人數之規 定為： (A)人數不得少於 2 人，且不得少於董事席次五分之一 (B)人數不得少於 3 人 (C)人數不得少於 5 人 (D)席次未規範

71. 證券交易法第 14 條第 6 項規定公司應於章程訂明以年度盈餘提撥一定比率為基層員工調整薪資或分 派酬勞，下列何者不正確？ (A)規範對象限為上市櫃公司 (B)外國掛牌公司不受規範 (C)基層員工可包括公司之經理人 (D)提撥比率之訂定，可選擇以固定數、一定區間或下限等方式

72. 下列哪一事項須經董事會通過？ (A)內部稽核主管之任免 (B)次一年度稽核計畫 (C)內部控制制度聲明書 (D)以上皆是

73. 公開發行公司或其子公司新增資金貸與金額達下列何項標準，應於事實發生日之即日起算 2 日內公 告申報？ (A)公開發行公司最近期財務報表總資產 10%以上 (B)公開發行公司最近期財務報表淨值 5%以上 (C)新臺幣 3 億元以上 (D)新臺幣 1 千萬元以上且達該公開發行公司最近期財務報表淨值 2%以上

74. 公司資金貸與他人或為他人背書保證之相關額度，應以何者為評估依據？ (A)從事資金貸與他人或背書保證行為之公司本身 (B)母公司個體 (C)合併報表角度整體評估 (D)沒有特別規定

75. 有關董事會出席之規定，何者有誤？ (A)董事應親自出席董事會 (B)董事如不能親自出席，得依公司章程規定委託其他董事代理出席 (C)董事委託其他董事代理出席董事會時，應於第一次委託其他董事代理出席董事會時出具委託書， 無須每次出具委託書 (D)如以視訊參與會議者，視為親自出席

76. 下列事項何者可由個別獨立董事單獨行使職權，無需由審計委員會執行之？ (A)調查公司業務及財務狀況，並查核、抄錄或複製簿冊文件 (B)對董事提起訴訟之代表 (C)股東會召集 (D)董事為自己與公司交易之代表

77. 上市上櫃公司設置審計委員會之規定，下列何者是錯誤的？ (A)審計委員會由董事選擇三人以上組成 (B)審計委員會至少一人應具備會計或財務專長 (C)相關法令及守則對監察人之規定，於審計委員會準用之 (D)公司內部控制制度之修正應經審計委員會全體成員二分之一同意為之

78. 根據公開發行公司董事會議事辦法規定，下列何種情形發生時，除應載明於議事錄，亦須於董事會 之日起二日內於主管機關指定之資訊申報網站公告申報？ (A)董事會決議未達全體董事三分之二以上同意 (B)股東會不同意董事會所提出之議案 (C)獨立董事對決議事項有反對或保留意見，且有紀錄或書面聲明者 (D)公司董事全數出席董事會會議並一致通過決議

79. 公開發行公司何種資料需經董事長、經理人及會計主管簽名或蓋章？ (A)公開說明書 (B)年報 (C)季財務報告 (D)每月營運公告資料

80. 公開發行公司董事、監察人、經理人或持有公司股份超過 10%之股東，對公司之上市股票，於取得 後幾個月內再行賣出，因而獲得利益者，公司應請求將其利益歸於公司？ (A)1 個月 (B)3 個月 (C)6 個月 (D)12 個月