下列何者非內部控制組成要素「控制環境」之要素？
A企業管理階層重視專業能力並適才適所
B治理單位定期與外部查核人員及內部稽核職能溝通其應監督之事項
C劃分營運活動權責與建立報告關係及授權層級
D建立企業營運風險評估流程，並選擇因應風險之控制作業正確答案
答案與詳解
D
正確答案
控制環境是內控五要素中的「基調」，D 屬於「風險評估」與「控制作業」的內容。
為什麼答案是 D
建立風險評估流程屬於「風險評估」要素；選擇因應風險之控制作業則屬於「控制作業」要素，皆非控制環境。故為答案。
載入中…
完整詳解
Pro · 無限重點 控制環境是內控五要素中的「基調」，D 屬於「風險評估」與「控制作業」的內容。
秒殺技巧
看到「風險評估流程」立刻想到是第二要素風險評估，不是控制環境。逐選項分析
A✕
重視專業能力、適才適所屬於控制環境中「對專業能力之承諾」的展現，是控制環境要素之一。
B✕
治理單位獨立於管理階層並監督內控，屬於控制環境中「治理單位之獨立性與監督」原則。
C✕
劃分權責、建立報告關係與授權層級是控制環境中「組織結構、報告體系及權責分派」的核心內容。
D✓ 正確
建立風險評估流程屬於「風險評估」要素；選擇因應風險之控制作業則屬於「控制作業」要素，皆非控制環境。故為答案。
COSO 內部控制五大組成要素
| 要素 | 核心內涵 | 本題對應選項 |
|---|---|---|
| 控制環境 | 誠信價值觀、治理監督、組織結構、專業能力、績效責任 | A、B、C |
| 風險評估 | 設定目標、辨認分析風險、評估舞弊風險 | D（前半） |
| 控制作業 | 選擇發展控制活動因應風險、IT 一般控制、政策程序 | D（後半） |
| 資訊與溝通 | 取得使用相關資訊、內部外部溝通 | — |
| 監督作業 | 持續性及個別評估、缺失之溝通改善 | — |
陷阱提醒
D 選項把「風險評估」與「控制作業」兩要素包裝成看似控制環境的敘述。控制環境是組織整體基調（tone at the top），而建立流程、選擇控制作業已屬實際運作，考生須分清「基調」與「執行」。