C2. Kiểm Soát Môi Trường và Rủi Ro

Môi trường kiểm soát là gì?

• Tập hợp tiêu chuẩn, quy trình và cấu trúc bao quanh khách thể

• Hệ thống chứng từ kế toán

• Quy trình kiểm toán nội bộ

• Chính sách trả lương nhân viên

Theo COSO 2013, đâu không phải yếu tố của môi trường kiểm soát?

• Cam kết liêm chính và giá trị đạo đức

• Vai trò của Hội đồng quản trị

• Trách nhiệm từng cá nhân

• Chính sách thưởng phạt nhân viên bán hàng

Nguyên tắc số 8 trong đánh giá rủi ro đề cập đến:

• Quản trị sự thay đổi

• Phân tích rủi ro gian lận

• Xác định mục tiêu cụ thể

• Xây dựng chính sách kiểm soát

Yếu tố nào không thuộc tam giác gian lận?

• Động cơ/áp lực

• Cơ hội

• Thái độ/hợp lý hóa

• Kỹ năng nghiệp vụ

Gian lận trong báo cáo tài chính chủ yếu nhằm:

• Tăng chi phí quản lý

• Biển thủ tài sản

• Tạo lợi ích bất hợp pháp qua số liệu kế toán

• Tiết kiệm thuế hợp pháp

Hoạt động nào sau đây thuộc nhóm kiểm soát phòng ngừa?

• Đối chiếu sổ phụ ngân hàng

• Khóa kho chứa hàng tồn kho

• Rà soát báo cáo sau kiểm kê

• Đánh giá nội bộ định kỳ

Kiểm soát ứng dụng trong CNTT bao gồm:

• Kiểm soát dữ liệu, kiểm soát vận hành hệ thống

• Kiểm soát đầu vào, xử lý, đầu ra

• Kiểm soát hạ tầng công nghệ

• Kiểm soát an toàn mạng

Một rủi ro chiến lược là:

• Gian lận chấm công

• Lựa chọn thị trường đầu tư sai lầm

• Sai sót khi nhập liệu

• Thanh toán chậm tiền lương

Đâu là phương pháp quản trị rủi ro?

• Tránh rủi ro

• Giảm thiểu rủi ro

• Chia sẻ rủi ro

• Cả A, B, C

Kiểm soát chung về công nghệ không bao gồm:

• Kiểm soát dữ liệu

• Kiểm soát phát triển hệ thống

• Kiểm soát đầu vào chứng từ

• Kiểm soát an toàn hệ thống