Bộ 2 - Trắc nghiệm Kiểm soát nội bộ online có đáp án
Thời gian còn lại: --:--
Kết quả của bạn:
Bạn đã đúng:
Bạn đã sai:
Tổng số câu:
Câu 1:
Theo khung COSO 2013, thành phần nào được coi là 'nền tảng' cho tất cả các thành phần khác của hệ thống kiểm soát nội bộ?
💡 Lời giải chi tiết:
Môi trường kiểm soát thiết lập sắc thái của một tổ chức và ảnh hưởng đến ý thức kiểm soát của mọi người, tạo cơ sở cho các thành phần khác. Kết luận Lý giải: Môi trường kiểm soát
Câu 2:
Hoạt động nào sau đây là ví dụ điển hình nhất về kiểm soát phòng ngừa (Preventive Control)?
💡 Lời giải chi tiết:
Kiểm soát phòng ngừa nhằm ngăn chặn sai sót hoặc gian lận xảy ra ngay từ đầu thông qua các bước phê duyệt trước khi giao dịch được thực hiện. Kết luận Lý giải: Phê duyệt các đơn đặt hàng trước khi gửi cho nhà cung cấp
Câu 3:
Trong hệ thống kiểm soát nội bộ, trách nhiệm chính đối với việc thiết lập và duy trì hệ thống thuộc về ai?
💡 Lời giải chi tiết:
Ban quản lý và Hội đồng quản trị có trách nhiệm cao nhất trong việc thiết kế, vận hành và giám sát hệ thống kiểm soát nội bộ của đơn vị. Kết luận Lý giải: Hội đồng quản trị và Ban quản lý
Câu 4:
Hạn chế tiềm tàng nào của kiểm soát nội bộ xảy ra khi hai hoặc nhiều cá nhân phối hợp để thực hiện gian lận?
💡 Lời giải chi tiết:
Sự thông đồng giữa các nhân viên có thể vô hiệu hóa các thủ tục kiểm soát như phân chia nhiệm vụ vốn được thiết kế để ngăn chặn sai phạm cá nhân. Kết luận Lý giải: Sự thông đồng (Collusion)
Câu 5:
Nguyên tắc 'Bất kiêm nhiệm' (Separation of Duties) yêu cầu tách biệt các chức năng nào sau đây?
💡 Lời giải chi tiết:
Để ngăn chặn gian lận, các chức năng phê duyệt giao dịch, ghi sổ kế toán và quản lý tài sản vật chất phải được giao cho các cá nhân khác nhau. Kết luận Lý giải: Phê duyệt, Ghi chép và Bảo quản tài sản
Câu 6:
Theo bối cảnh đánh giá rủi ro của COSO, rủi ro còn lại (Residual Risk) được định nghĩa là gì?
💡 Lời giải chi tiết:
Rủi ro còn lại là mức độ rủi ro còn tồn đọng sau khi tổ chức đã thực hiện các hoạt động kiểm soát để giảm thiểu tác động hoặc khả năng xảy ra của rủi ro ban đầu. Kết luận Lý giải: Rủi ro sau khi ban quản lý đã áp dụng các biện pháp ứng phó và kiểm soát
Câu 7:
Hoạt động nào sau đây thuộc về thành phần 'Giám sát' (Monitoring) trong mô hình COSO?
💡 Lời giải chi tiết:
Giám sát là quá trình đánh giá chất lượng hoạt động của hệ thống kiểm soát nội bộ qua thời gian để đảm bảo chúng vẫn vận hành đúng thiết kế. Kết luận Lý giải: Đánh giá định kỳ hiệu quả của các thủ tục kiểm soát hiện có
Câu 8:
Trong 'Tam giác gian lận' (Fraud Triangle), yếu tố nào mô tả việc cá nhân tự giải thích hành vi sai trái của mình là chấp nhận được?
💡 Lời giải chi tiết:
Hợp lý hóa là quá trình tâm lý mà người thực hiện gian lận dùng để biện minh cho hành động của họ nhằm giữ lòng tự trọng. Kết luận Lý giải: Thái độ/Hợp lý hóa (Rationalization)
Câu 9:
Loại hình kiểm soát nào nhằm phát hiện các sai sót hoặc gian lận sau khi chúng đã xảy ra?
💡 Lời giải chi tiết:
Kiểm soát phát hiện được thiết kế để nhận diện các sự cố hoặc sai lệch đã tồn tại trong quy trình để có biện pháp khắc phục kịp thời. Kết luận Lý giải: Kiểm soát phát hiện (Detective Control)
Câu 10:
Kiểm soát chung về CNTT (IT General Controls) thường bao gồm hoạt động nào sau đây?
💡 Lời giải chi tiết:
Kiểm soát chung CNTT tập trung vào môi trường hệ thống rộng hơn như hạ tầng, an ninh mạng và quản lý thay đổi thay vì một nghiệp vụ cụ thể. Kết luận Lý giải: Quản lý quyền truy cập hệ thống và sao lưu dữ liệu
Câu 11:
Theo Đạo luật Sarbanes-Oxley (SOX) tại Hoa Kỳ, mục 404 yêu cầu điều gì đối với các công ty niêm yết?
💡 Lời giải chi tiết:
Mục 404 của SOX yêu cầu ban lãnh đạo phải tự đánh giá và báo cáo về tính hiệu quả của hệ thống kiểm soát nội bộ đối với việc lập báo cáo tài chính. Kết luận Lý giải: Ban quản lý phải báo cáo về hiệu quả của kiểm soát nội bộ đối với báo cáo tài chính
Câu 12:
Ứng phó rủi ro bằng cách 'Chia sẻ rủi ro' (Risk Sharing) thường được thực hiện thông qua hình thức nào?
💡 Lời giải chi tiết:
Chia sẻ rủi ro là việc chuyển giao một phần tác động tài chính của rủi ro sang cho bên thứ ba như công ty bảo hiểm hoặc đối tác kinh doanh. Kết luận Lý giải: Mua bảo hiểm hoặc ký kết các hợp đồng gia công ngoài (outsourcing)
Câu 13:
Kiểm soát 'mềm' (Soft Controls) trong hệ thống kiểm soát nội bộ tập trung vào yếu tố nào?
💡 Lời giải chi tiết:
Kiểm soát mềm liên quan đến các yếu tố vô hình như văn hóa doanh nghiệp và đạo đức nghề nghiệp vốn ảnh hưởng lớn đến hành vi con người. Kết luận Lý giải: Giá trị đạo đức, năng lực và phong cách quản lý
Câu 14:
Việc so sánh kết quả hoạt động thực tế với ngân sách dự toán là một ví dụ của hoạt động kiểm soát nào?
💡 Lời giải chi tiết:
Rà soát hiệu quả hoạt động giúp ban quản lý nhận diện các biến động bất thường để tìm hiểu nguyên nhân và khắc phục kịp thời. Kết luận Lý giải: Phân tích rà soát của ban quản lý (Management Review)
Câu 15:
Dấu vết kiểm toán (Audit Trail) có ý nghĩa gì trong kiểm soát nội bộ?
💡 Lời giải chi tiết:
Dấu vết kiểm toán cho phép người kiểm tra kiểm chứng tính xác thực và đầy đủ của các nghiệp vụ đã được ghi chép trong hệ thống. Kết luận Lý giải: Là khả năng theo dõi một giao dịch từ chứng từ gốc đến khi lên báo cáo tài chính và ngược lại
Câu 16:
Khung COSO 2013 quy định bao nhiêu nguyên tắc cơ bản để hỗ trợ 5 thành phần của kiểm soát nội bộ?
💡 Lời giải chi tiết:
Khung COSO cập nhật năm 2013 cụ thể hóa 5 thành phần thành 17 nguyên tắc chi tiết để giúp các tổ chức áp dụng dễ dàng hơn. Kết luận Lý giải: 17 nguyên tắc
Câu 17:
Khi một đơn vị có quy mô nhỏ và không đủ nhân sự để thực hiện phân chia nhiệm vụ đầy đủ, biện pháp thay thế phổ biến nhất là gì?
💡 Lời giải chi tiết:
Trong các doanh nghiệp nhỏ, sự tham gia trực tiếp và giám sát của chủ doanh nghiệp có thể bù đắp cho việc thiếu sự phân chia nhiệm vụ giữa các nhân viên. Kết luận Lý giải: Sự giám sát trực tiếp chặt chẽ của người quản lý/chủ sở hữu
Câu 18:
Mục tiêu nào sau đây KHÔNG phải là mục tiêu chính của hệ thống kiểm soát nội bộ theo COSO?
💡 Lời giải chi tiết:
Kiểm soát nội bộ nhằm cung cấp sự đảm bảo hợp lý để đạt được các mục tiêu hoạt động, báo cáo và tuân thủ, chứ không đảm bảo tuyệt đối về kết quả kinh doanh. Kết luận Lý giải: Đảm bảo lợi nhuận tối đa cho cổ đông trong mọi tình huống
Câu 19:
Hoạt động nào sau đây là một ví dụ về kiểm soát ứng dụng (Application Control) trong CNTT?
💡 Lời giải chi tiết:
Kiểm soát ứng dụng là các bước kiểm soát cụ thể được tích hợp vào trong các phần mềm để đảm bảo tính chính xác của quá trình xử lý dữ liệu. Kết luận Lý giải: Kiểm tra tính hợp lệ của định dạng ngày tháng khi nhập liệu vào phần mềm
Câu 20:
Khiếm khuyết trọng yếu (Material Weakness) trong kiểm soát nội bộ được hiểu là gì?
💡 Lời giải chi tiết:
Khiếm khuyết trọng yếu là mức độ nghiêm trọng nhất của thiếu hụt kiểm soát, có rủi ro cao gây ra những sai lệch lớn trên báo cáo tài chính. Kết luận Lý giải: Một khiếm khuyết có khả năng dẫn đến sai sót trọng yếu trong báo cáo tài chính không được ngăn chặn kịp thời
Câu 21:
Thuật ngữ 'Tone at the top' (Sắc thái từ cấp cao nhất) liên quan trực tiếp đến thành phần nào của COSO?
💡 Lời giải chi tiết:
Sắc thái từ cấp cao thể hiện sự cam kết và thái độ của ban lãnh đạo đối với tính chính trực và giá trị đạo đức, thuộc môi trường kiểm soát. Kết luận Lý giải: Môi trường kiểm soát
Câu 22:
Để đảm bảo tính độc lập, bộ phận Kiểm toán nội bộ nên báo cáo trực tiếp cho ai?
💡 Lời giải chi tiết:
Báo cáo cho Ủy ban Kiểm toán giúp kiểm toán viên nội bộ tránh khỏi sự can thiệp từ ban điều hành mà họ đang thực hiện kiểm tra. Kết luận Lý giải: Ủy ban Kiểm toán thuộc Hội đồng quản trị
Câu 23:
Trong quy trình mua hàng, việc đối chiếu 'Bộ chứng từ ba liên' (Three-way match) bao gồm các tài liệu nào?
💡 Lời giải chi tiết:
Đối chiếu ba liên đảm bảo rằng đơn vị chỉ trả tiền cho những hàng hóa đã được đặt mua đúng quy định và thực tế đã nhận được đủ số lượng. Kết luận Lý giải: Đơn đặt hàng, Phiếu nhập kho và Hóa đơn nhà cung cấp
Câu 24:
Việc giới hạn truy cập vật lý vào kho hàng bằng thẻ từ là ví dụ của loại hoạt động kiểm soát nào?
💡 Lời giải chi tiết:
Kiểm soát vật chất bao gồm các biện pháp bảo vệ tài sản trực tiếp như sử dụng khóa, thẻ từ hoặc camera giám sát để ngăn chặn mất mát. Kết luận Lý giải: Kiểm soát vật chất đối với tài sản
Câu 25:
Thành phần 'Thông tin và Truyền thông' (Information and Communication) trong COSO nhấn mạnh điều gì?
💡 Lời giải chi tiết:
Thông tin chất lượng phải được lưu thông thông suốt trong tổ chức để nhân viên hiểu rõ trách nhiệm và ban quản lý có cơ sở ra quyết định. Kết luận Lý giải: Việc thu thập và chia sẻ thông tin cần thiết để hỗ trợ các thành phần kiểm soát khác