《企业内部控制》习题答案.docx 37页

'《企业内部》习题和答案第一章总论（一）单项选择题1.内部控制的基本概念是从早期（）思想的基础上逐步发展起来的。A.科学管理B.内部牵制C.内部审计D.管理控制2.内部控制结构阶段又称三要素阶段，其中不包括（）要素。A.控制环境B.风险评估C.会计系统D.控制程序3.COSO著名的《内部控制——整合框架》是在（）发布的，该报告是内部控制发展历程中的一座重要里程碑。A.20世纪80年代B.1992年C.2002年D.2004年4.（）是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。A.控制环境B.风险评估C.控制活动D.信息与沟通5.2002年美国国会通过的《萨班斯-奥克斯利法案》第404条款（SOX404）及相关规则采用的是（）。A.内部控制体系B.内部控制结构C.内部控制整合框架D.企业风险管理整合框架6.相对《内部控制——整合框架》，ERM框架的创新之处不包括（）。A.新提出了一个更具有管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴B.新增加了目标制定、风险识别和风险应对三个管理要素C.提出了两个新概念——风险偏好和风险容忍度D.提出了风险评估概念7.在COSO内部控制框架中，控制活动的类别可分为（）。A.经营、财务报告及合规三个类别B.经营、信息及合规三个类别C.信息、财务报告及监察三个类别D.经营、信息及监察三个类别8.代表了成熟阶段的研究成果，堪称内部控制发展史上的里程碑的是（）。A.美国注册会计师协会《企业准则公告第55号》37 B.英国《综合守则》C.COSO委员会的《内部控制——整合框架》D.特恩布尔委员会的特恩布尔报告9.关于我国企业内部控制规范的框架体系，下列说法错误的是（）。A.我国目前内部控制规范框架是由基本规范、应用指引、评估指引和审计指引四部分组成的B.内部控制应用指引是内部控制体系的最高层次，起统驭作用C.内部控制评估指引是为企业管理层对本企业内部控制有效性进行自我评估提供的指引D.内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则10.依据《企业风险管理——整合框架》的内容，下面有关内部控制的说法中错误的是（）。A.内部控制的思想是以风险为导向的控制B.内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括员工C.内部控制是一种管理，是对风险的管理D.内部控制是一种合理保证（二）多项选择题1.有关内部控制的历史演进，下列说法正确的是（）。A.内部控制理论与实践的发展大体上经历了内部牵制、内部控制结构、内部控制整合框架等四个不同的阶段，并已初步呈现向企业风险管理整合框架交融发展的趋势B.内部控制的第二阶段为内部控制系统阶段，该阶段将内部控制一分为二，由此内部控制进入“制度二分法”或“二要素”阶段C.1992年9月，COSO发布了著名的《内部控制——整合框架》提出了一个概念、三个目标和五个要素D.《企业风险管理——整合框架》晚于《内部控制——整合框架》产生。目前已经替代了后者E.风险管理整合框架阶段的显著变化是将内部控制上升至全面风险管理的高度来认识2.下列属于内部控制整合框架构成要素的是（）。A.控制环境B.风险评估C.控制活动D.信息与沟通E.监控3.下列属于内部控制整合框架中提出的目标是（）。A.战略目标B.经营目标C.报告目标D.合规目标37 E.发展目标4.相对《内部控制——整合框架》，ERM框架的创新在于（）。A.新提出了一个更具有管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴B.增加了目标制定、风险识别和风险应对三个管理要素C.对内部控制提出了一个迄今为止最为权威的定义D.提出了两个新概念——风险偏好和风险容忍度D.提出了一个新的观念——风险组合观5.关于我国内部控制法规发展和完善正确的说法是（）。A.2001年1月。证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立和完善内部控制机制和内部控制制度B.2001年6月，财政部发布了《内部会计控制——基本规范（试行）》，并相继发布了一系列试行规范，这些规定明确了单位建立和完善内部会计控制体系的基本框架和要求C.2006年6月，上交所发布了《上海证券交易所上市公司内部控制指引》，同年9月，深交所发布了《深圳证券交易所上市公司内部控制指引》，对上市公司保证企业内部控制制度的完整性、合理性和有效性进行了规定D.2008年5月，财政部第5部委联合发布了《企业内部控制基本规范》，要求2009年7月1日起在上市公司范围内施行，并且鼓励非上市的大中型企业也执行基本规范E.2010年4月15日。财政部第5部委出台了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》6.属于《企业内部控制基本规范》第四条规定的企业建立与实施内部控制的原则有（）。A.全面性原则B.重要性原则C.成本效益原则D.适应性原则E.制衡性原则7.中国内部控制标准体系包括（）。A.企业内部控制应用指引B.企业内部控制评估指引C.企业内部控制监督指引D.企业内部控制基本规范E.企业内部控制审计指引8.2004年9月，COSO根据萨班斯法案要求，颁布企业风险管理整合框架，该框架的构成要素包括（）。A.内部环境、目标设定B.事项识别、风险评估C.风险应对、控制活动D.信息与沟通、监控E.控制环境、监督37 9.下列有关企业内部控制的表述中，正确的有（）。A.内部控制是一个过程B.内部控制是由企业的董事会和管理层实施的C.有效的内部控制可以绝对保证控制目标的实现D.内部控制的目标包括企业经营管理合法合规、企业利润最大化、财务报告真实完整等E.内部控制不仅仅是制度和手册，而是渗透到企业活动之中的一系列行为（三）判断题1.内部控制系统阶段是内部控制发展的第一阶段。2.内部控制二要素阶段是内部控制结构阶段。3.内部控制整合框架阶段中明确了内部控制的五个构成要素，这五个要素分别为内部环境、风险评估、控制活动、信息与沟通和监督。4.风险偏好和风险容忍度是在内部控制整合框架中提出来的。5.合规目标是在《企业风险管理——整合框架》新提出来的内部控制目标。6.内部控制的现实意义是有助于企业提升自身管理水平、提高风险防御能力、维护社会公众利益，最终服务于企业价值创造的终极目标。7.我国内部控制规定起步的标志是1985年1月颁布的《中华人民共和国会计法》。8.目前我国内部控制规范的框架体系是由《企业内部控制基本规范》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。9，基本规范第五条规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。10.内部控制评价指引主要内容包括：实施内部控制评价应遵循的原则、内部控制评价的内容、内部控制评价的程序、内部控制缺陷的认定以及内部控制评价报告。（四）简答题1．我国新颁布的《企业内部控制基本规范》的基本框架与具体内容。答：基本规范是内部控制体系的最高层次，起统驭作用。它描述了建立与实施内部控制体系必须建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，是制定应用指引、评价指引、审计指引和企业内部控制制度的基本依据。基本规范主要明确了内部控制的目标、原则和要素。内部控制目标规定了五个方面，即合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本规范同时规定了企业建立与实施内部控制的五项原则37 ：一是全面性原则；二是重要性原则；三是制衡性原则；四是适应性原则；五是成本效益原则。基本规范还规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。2．简要概括我国企业内部控制规范的框架体系。答：我国企业内部控制规范的框架体系是由《企业内部控制基本规范》；《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。基本规范是内部控制体系的最高层次，起统驭作用；应用指引是对企业按照内部控制原则和内部控制五要素建立、健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；企业内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。（五）案例分析题2011年3月15日，据中央曝光，尽管双汇宣称“十八道检验、十八个放心”，但按照双汇公司的规定，十八道检验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒猪顺利卖到双汇集团旗下公司。该公司市场部负责产品质量投诉及媒体宣传的工作人员则向记者回应说，原料在入场前都会经过官方检验，央视所曝光的“瘦肉精”事件，公司正在进行调查核实。与此同时，农业部第一时间责成河南、江苏农牧部门严肃查办，严格整改，切实加强监督，并立即排除督察组赶赴河南独到查处工作。农业部还表示，将在彻查的基础上，责成有关地方和部门对相关责任人员进行严肃处理，并随后向社会公布结果。受此影响，15日下午，双汇旗下上市公司双汇发展跌停，并宣布停牌。17日晚间，双汇集团在此发表声明：要求涉事子公司召回在市场上流通的产品，并在政府有关部门的监管下进行处理。据了解，截至3月17日，已经控制涉案人员14人，其中养猪场负责人7人、生猪经纪人6人、济源双汇采购员1人。对于双汇发展的投资者来说，不行只是刚刚开始，复盘后的双汇发展更是连续两天跌停。瞬时间，双汇被推到风口浪尖之上。作为国内规模最大的肉制品企业，“瘦肉精”事件令双汇声誉大受影响。及三鹿之后，又一国内重量级公司面临着空前的危机。要求：请结合该案例，试分析内部控制对企业的重要性，并阐释内部控制的现实意义。分析提示：（1）内部控制是由企业董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。37 可见，一个健全的内部控制体系是由多方实施，为了多方利益的一个过程。双汇“瘦肉精事件的发展很大程度上正是由于企业内部控制缺失，存在重大盲点或漏洞，才造成了目前这种境况。形同虚设的检测程序只会成为不法分子的通道，因此一个企业要想做大做强，一个健全的内部控制系统不可缺少，不能因为短期利益而牺牲企业长久的发展。只有这样才能避免类似案件的再次发生，真正为企业、为更多利益相关者带来真实的益处。（1）实施内部控制有助于提升企业管理水平。企业内部控制的完善程度反映了企业管理水平的高低，而内部控制体系的建设也是提升管理水平的有效手段。双汇拥有18道安检程序，却没有对瘦肉精的检验，让其内部控制程序形同虚设。这说明从企业管理层内部就有漏洞和弊端，管理水平需要提高。严格管理企业，实现管理创新，促进传统的管理模式向现代企业管理过渡，加强内部控制是企业实现管理现代化的科学方法，建立和健全内部控制是企业发展的必然要求。（2）实施内部控制有助于提高企业的风险防御能力。内部控制的核心是控制影响目标实现的风险，防范企业经营活动偏离企业目标的一切可能性。正是在安检这个最重要的风险防范点上出现了问题，才造成双汇成为了众矢之的。如果一个企业拥有健全的防范风险的内部控制系统，任何的差错都会得到很好的监控，更不会造成如此大的影响和损失。（3）实施内部控制有助于维护社会公众的利益。在整个瘦肉精事件中，最大的受害者还是社会公众。曾经生活常用的食品成了有毒食第二章内部控制的基本理论(一)单项选择题1.对内部控制是一种全员控制理解错误的是（）A内部控制强调全员参与，人人有责B企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识C以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任D被动地遵守内部控制的相关规定2.下列选项中不属于内部控制参与主体的是（）A企业董事会B企业监事会C政府对企业进行审计的审计人员D企业全体员工37 3.内部控制是一种全程控制，从时间顺序上来看不包括（）A事前控制B制度设计，制度执行与监督评价C事中控制D事后控制4.内部控制要达到的最直接也是最根本的目标是（）A资产安全目标B报告目标C经营目标D战略目标5.内部控制的最高目标，也是终极目标的是（）A资产安全目标B报告目标C经营目标D战略目标6.内部控制的核心目标（）A资产安全目标B报告目标C经营目标D战略目标7.在下列原则中，强调内部控制应当贯穿决策，执行和监督全过程，覆盖企业及其所属单位的各种业务和事项的是（）A全面性原则B重要性原则C制衡性原则D成本效益原则8.建立和实施内部控制的核心理念是（）A全程控制B监督检查C相互制衡D全面控制9.中央在国企推行“三重一大”制度中的“三重”不包括（）A重大决策B重大决策变更C重大事项D重要人事任免10.企业实施内部控制的基础是（）A内部环境B内部监督C控制活动D人力资源政策11.在下列内部控制要素中，被称为对内部控制的控制，是实施内部控制的重要保证的是（）A内部环境B内部监督C控制活动D风险评估37 12.在内部控制五要素之间的关系中，处于一个承上启下、沟通内外的关键地位的要素是（）A内部环境B内部监督C控制活动D信息与沟通13.内部控制仅仅为目标的实现提供合理保证，而不是绝对保证，原因就在于（）A内部控制人员的执行不力B内部控制的目标制定不合理C内部控制本身具有一定的局限性D内部控制制度有待完善（二）多项选择题1.关于内部控制的定义说法正确的是（）A内部控制是一种全员控制B内部控制是一种全面控制C内部控制是一种全程控制D内部控制是由董事会实施的E内部控制是由除了员工以外的管理层实施的2.内部控制的参与主体包括（）A董事会B监事会C经理层D全体员工E普通员工3.内部控制的目标有（）A合规目标B资产安全目标C报告目标D经营目标E战略目标4.资产安全目标包括（）A确保资产在外形上的完整性B确保资产在使用价值上的完整性C确保资产在价值量上的完整性D确保资产在价值上的完整性E确保资产在数量上的完整性5.下列控制措施中，贯彻了制衡性原则的有（）37 A不相容职务分离控制B轮岗制度C会计系统制度D财产保护控制E强制休假制度6.内部控制的原则包括（）A全面性原则B重要性原则C制衡性原则D适应性原则E成本效益原则7.中央在国企推行“三重一大”制度中的“三重一大”是指（）A重大问题决策B重大政策变更C重大项目安排D大额资金使用E重要人事任免8.内部控制的要素包括（）A内部环境B风险评估C控制活动D信息与沟通E内部监督9.风险评估的主要环节包括（）A风险监督B目标设定C风险识别D风险分析E风险应对10.信息与沟通的主要环节包括（）A确认、计量、记录有效的经济业务B在财务报告中恰当揭示财务状况、经营成果和现金流量C保证管理层与单位内部、外部的顺畅沟通D采取相应的控制措施将风险控制在可承受范围之内E对固有风险可能造成的损失程度进行评估（三）判断题1.内部控制是由企业董事会、监事会、经理层实施的，和普通员工没有关系。（）2.内部控制的“全员控制”与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用是矛盾的。（）3.内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包含每个层级和环节。（）4.内部控制的目标是彼此孤立的，并没有实质性的联系。（）37 5.经营目标是内部控制的最高目标，也是终极目标。（）6.内部控制应当兼顾全面体现了内部控制的全面性原则，所以在实际工作中不需要突出重点。（）7.内部控制制度的建设与时俱进，符合适应性原则。（）8.对“三重一大”事项实行集体决策审批控制符合重要性原则。（）9.内部控制制度在促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为目标的实现提供合理保证，而不是绝对保证。（）10.越权操作属于内部控制的局限性之一。（）（四）简答题1.企业建立与实施内部控制应把握哪些原则?全面性原则、重要性原则与成本效益原则具有怎样的内在联系?答：企业建立与实施内部控制应把握的原则包括：（1）全面性原则。全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。（2）重要性原则。内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。（3）制衡性原则。内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（4）适应性原则。建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。（5）成本效益原则。成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。全面性原则强调全程控制、全员控制和全面控制，重要性原则要求在全面性原则的基础上突出重点，在强调重点的同时也要考虑实施的成本，即成本效益原则。2.我国《企业内部控制基本规范》规定内部控制包含哪五个要素?它们之间具有怎样的联系?答：内部控制的五个要素包括：（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。（2）风险评估。风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。它是实施内部控制的重要环节。（3）控制活动。控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。（4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。它是实施内部控制的重要条件。37 （5）内部监督。内部监督是企业对内部控制建立与实施情况的监督检查，企业应评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。内部环境在最底部，这说明内部环境属于内部控制的基础，对其他要素产生影响。内部环境的好坏决定着内部控制其他要素能否有效运行。内部监督在最顶部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。由于企业在实施战略的过程中会受到内外部环境的影响，所以企业需要通过一定的技术手段找出那些会影响战略目标实现的有利和不利因素，并对其存在的风险隐患进行定量和定性分析，从而确定相应的风险应对策略，这就是风险评估，它是采取控制活动的根据。根据明确的风险应对策略，企业需要及时采取控制措施，有效控制风险，尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。（五）案例分析题1.2004年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成5.54亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却沦为千夫所指的罪魁祸首。分析人士认为，中国航空油料集团公司（简称“中航油”）的巨额亏损，有可能是其投机过度、监管不力、内控失效后落入了国际投机商设下的“陷阱”。中航油新加坡事件是一个内部控制缺失的典型案例，监控机制形同虚设，导致其违规操作一年多无人知晓。中航油是经我国政府批准于2003年开始从事油品套期保值业务的，以后擅自扩大了业务范围，从事石油衍生品期权交易。相比较套期保值业务，衍生品期权交易风险极大，且不易控制、不论是中航油内部，还是中航油集团，在内部控制和风险管理上都暴露出重大缺陷。根据中航油内部规定，损失20万美元以上的交易，要提交公司风险管理委员会评估；累计损失超过35万美元的交易，必须得到总裁同意才能继续；任何将导致50万美元的交易，将自动平仓。在累计多达5亿多美元的损失之后，中航油才向集团公司报告，而且中航油总裁陈久霖同时也是中航油集团的副总经理，中航油经过批准的套期保值业务是中航油集团给其授权的，中航油集团事先并没有发现问题。37 有一点可以肯定，和所有在衍生工具市场上发生的巨额亏损一样，中航油事件的根本原因在于其内部控制缺陷。不仅在衍生金融市场，在企业经营的其他领域也不乏其例。千里之堤，毁于蚁穴。无数的事实一再证明，缺乏有效的内部控制将会使一个个名噪一时的“企业帝国”崩塌于旦夕之间。要求：(1)请分析中航油新加坡公司发生巨亏的主要原因。(2)这一案例反映了内部控制存在何种局限性？如何克服这一局限性？(3)中航油作为母公司应从这一案例中吸取哪些教训？分析提示：（1）原因是中航油的内部控制存在缺陷。主要表现为：1、企业组织架构及公司治理结构不完善（总裁一手遮天大权独揽）；2、忽视衍生金融工具的交易风险，风险评估机制未发挥应有作用；3、授权审批制度形同虚设；4、内部监督审查无能为力。（2）这一案例反映了内部控制存在越权操作的局限性。采取以下措施解决这一局限性：1、完善公司治理结构，加强防范越权操作的组织保障与机制保障；2、建立并实施授权审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度；3、建立严格的内部监督、审查和评价制度。A.该事件是一个国企监管不到位的典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。2.xx公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面：(1)财务报告、经营分析、业务表现等信息的沟通；(2)行政管理和人力资源政策等信息的沟通；(3)保密信息与沟通，包括确定保密信息的等级；(4)审计信息沟通；(5)雇员提供的信息；(6)报告信息；(7)专业信息以及从客户、供应商、经营伙伴、投资者所获得的信息；37 (8)管理层与董事会以及职能部门间的沟通；(9)与客户、供应商、律师、股东、监管者、外部审计的沟通；(10)明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。要求：(1)内部控制的要素包括哪些？并加以解释。(2)该案例中体现了内部控制的哪个要素？该要素在五个内部控制要素中地位和作用是什么？分析提示：(1)内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。解释见本章第四节内部控制的要素。(2)该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。第三章内部环境（一）单项选择题1、分别设置不同层次的管理人员及由各专业人员组成的管理团队针对各项业务功能行使决策、计划、执行、监督、评价的权利并承担相应的义务，是保证业务顺利开展的支撑平台，这是指企业（）A、内部机构B、治理机构C、管理机构D、董事会2、国有独资企业的合并、分立、解散、增加或者减少注册资本和发行公司债券，有决定权的是（）A、股东大会B、董事会C、总经理D、国有资产监督管理机构3、战略委员会的主要职责是对公司的长期发展规划、经营目标和发展方针进行研究并提出建议，战略委员会的主席由（）担任A、董事长B、总经理C、独立董事D、监事会主席4、审议战略委员会的发展战略建议方案应提交给（）A、股东大会B、董事会C、监事会D、总经理5、企业组织生产经营活动而录用的各种人员，包括董事、监事，高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和，这是指（）A、人力资源B、企业劳动力C、企业员工D、人脉资源6、企业在经营过程中坚持不懈、努力使全体员工都必须信奉的信条，体现了企业核心团队精神，往往也是企业家身体力行并坚守的理念。这说的是（）37 A、企业的管理理念B、总经理的信念C、企业的核心价值观D、法律、法规7、为企业提供精神支柱，提升企业的核心竞争力，还可以为内部控制有效性提供有力保证的是（）A、企业的规章制度B、企业文化C、管理层的管理理念C、管理者与员工的关系（一）多项选择题1.内部控制与内部环境的关系是（）A、内部环境与内部控制的基础B、内部环境与内部控制相互联系又相互依存C、内部环境与内部控制相互制衡C、内部控制与内部环境是互动关系E、内部环境制约着内部控制2、内部环境是企业实施内部控制的基础，具体包括（）A、企业文化B、内部审计C、人力资源政策D、公司治理结构E、机构设置及权责分配3、组织架构的设计原则包括（）A、符合法律法规要求B、符合发展战略要求C、符合管理控制要求D、符合内外环境要求E、符合公司章程要求4、治理结构可以分为（）A、决策机构B、执行机构C、管理机构D、监督机构E、生产机构5、具体而言，上市公司治理结构设计应重点关注的方面包括（）A、独立董事制度的设立B、董事会专业委员会的设置C、设立董事会秘书D、国有资产监督管理机构E、监事会的设置6、企业制定科学合理的发展战略的重要意义体现在（）A、发展战略可以为企业找准市场定位B、发展战略是企业执行层的行动指南C、发展战略也是内部控制的最高目标D、没有发展战略企业就不会成功E、发展战略是企业发展的基础7、企业人力资源的组成部分包括（）。A、股东B、高管人员C、专业技术人员37 D、一般人员E、负责公司年审的外部会计师事务所人员8、人力资源管理中的主要风险工作包括（）。A、人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。B、人力资源使用不恰当导致物不能尽其用，人不能尽其责。C、人力资源退出机制不当可能导致法律诉讼或企业声誉受损。D、人力资源激励约束制度不合理、关键岗位人员管理不完善，能导致人才流失、经营效率低下或关键技术、商业秘密和国家几米泄漏。E、人力资源引进时，只注重企业短期利益，未考虑企业的实际需要。9、企业社会责任包括（）A、安全生产、产品质量（含服务）B、环境保护C、促进就业D、员工权益保护E、资源节约10、企业在发展过程中履行社会责任意义是（）A、履行社会责任是政府的强制要求B、企业是在价值创造过程中履行社会责任C、履行社会责任可以提高企业经济效益D、履行社会责任可以实现企业可持续发展E、履行社会责任不然会导致企业的竞争力下降，但会提高企业的社会形象（一）判断题1、公司治理结构是构成内部环境的因素之一。包括股东大会、董事会、监事会、经理层、审计委员会、内部机构及权责划分，发挥了基础性作用2、完善内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。3、一个企业的组织架构存在缺失或缺陷，其他一切生产、经营、管理活动都会受到影响。4.治理结构主要服务于促进企业实现发展战略、保证经营合法合规：而内部机构则主要服务于另外三类控制目标，即保证企业资产安全、保证财务报告以及相关信息真实完整、提高经营效率和效果。因此二者是相互区别的，并没有联系。5.企业董事会及战略委员会可以聘请社会专业人士担任顾问，提供专业咨询意见。6.发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。7.发展战略决定了人力资源政策：反过来，良好的人力资源政策对发展战略却不具有积极的促进作用。37 8.人力资源管理主要包括引进、开发、使用和退出四个方面。9.社会责任只会增加企业的负担不会给企业带来任何经济利益。10.企业文化是指企业在生产经营实践中逐步形成的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。(四)简答题1．人力资源管理的主要风险有哪些？答：人力资源管理一般包括引进、开发、使用和退出四个方面。企业在人力资源管理的过程中至少应当关注下列风险：（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。2．作为内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业无需改善内部环境。你认为这种说法正确吗?如果不正确，请说明理由并说明二者的关系；如果正确，请叙述你的理由。答：这种说法不正确。因为完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。企业建立内部控制并不是因为企业内部环境不佳，二者不存在因果关系。（1）内部环境是内部控制的基础。内部环境是内部控制各要素中的一个非常关键的要素，它直接影响着内部控制的价值观念、风险偏好、组织形式和管理风格，也是企业内部控制其他要素发挥作用的基础，决定了其他控制要素能否发挥作用，对企业内部控制系统的实施以及职能的发挥产生重大、持久的影响。（2）内部环境与内部控制相互联系又相互依存。作为环境和制度，二者相互区别，但在内容上相互联系。同时，二者也相互影响。内部环境功能作用的有效发挥，需要以健全完善的内部控制有效运行来推动，唯有健全的制度才能弥补“道德约束”的不确定性。（3）内部环境与内部控制相互制衡。内部牵制既是内部控制的一个基本的原则，也是内部控制的一个基本内容，事实上，早期的内部控制概念发端于内部牵制。（4）内部控制与内部环境的互动关系。企业内部环境与内部控制之间，是一种互动关系，而非单向的传递或影响的主从关系，或简单的决定与被决定、适应与不适应、选择与被选择的关系。第四章风险评估（一）单项选择题37 1企业风险评估的起点是（）A目标设定B风向识别C奉献分析D风险应对2下列各项中，企业最高层次的目标是（）A经营目标B资产目标C战略目标D报告目标3下列各项中，不属于企业战略目标设定原则的是（）A及时性B可计量性C相关性D可替代性4下列各项中，属于资产保护目标的是（）A保护资产的完整性B实现利润最大化C执行控制完成D执行授权批准制度5下列各项中，属于企业内部风险的是（）A供应链风险B财务风险C社会政治风险D技术革新风险6下列各项中，属于风险识别环节的是（）A感知风险和检测风险B计量风险和分析风险C感知风险和分析风险D计量风险和监控风险7下列各项中，不属于风险管理流程的是（）A风险识别B风险承担C风险计量D风险控制8风险分析的核心内容是（）A风险发生的可能性B风险影响程度C风险函数D.A、B两者均是9下列各项中，不属于定量分析方法的是（）A情感分析B压力测试C敏感性分析D问卷调查10下列各项中，属于风险转移方法的是（）A改变条件B损失预防C风险承受D保险11下列方法中，适用于应对损失概率和损失程度相当大的某种特定风险的策略是（）A风险规避B风险转移C风险降低D风险承受（一）多项选择题1下列各项中，属于企业业务层面目标的是（）A经营目标B资产目标C战略目标D报告目标E合规目标2企业设定业务层面目标需要经过四个阶段，具体有（）A设定业务层面目标B制定实现目标的战略规划C适时更新业务活动的目标D配置资源与保证业务层面目标顺利实现E分解业务目标并下达3下列各项中，属于风险因素的是37 A自然因素B社会经济因素C政治因素D法律因素E营运环境4下列各项中，属于外部风险的有（）A经营风险B财务风险C市场风险D政治风险E竞争对手风险5下列各项中，属于财务报表分析法的是（）A故障树法B趋势分析法C比率分析法D保单对照法E因素分析法6企业可选择的风险应对策略有（）A风险规避B风险降低C风险忽略D风险分担E风险承受7下列各项中，属于风险分析方法的是（）A情景分析法B敏感性分析法C事件树分析法D.VaR值法E压力测试法（一）判断题1目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。（）2企业可以通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制定帮助企业实现目标的战略规划。（）3一般来说，风险分析即为分析风险发生的可能性和影响程度。（）4风险可能性分析的结果一般有五种，其中，“可能”意味着在多数情况下可能发生。（）5定量分析和定性分析相比，具有很强的主观性。（）6敏感性分析就是从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度，属于定量分析方法。（）7企业所面临的一切风险都是可以规避的。（）8损失抑制以降低损失概率为目的，损失预防以缩小损失程度为目的。（）9财务型保险转移是指利用经济处理手段转移经营风险，比较常用的手段有保证、再保证、证券化、股份化等。（）(四)简答题1．风险识别具有哪些特点?答：风险识别具有下列特点：（1）风险识别是一项动态的、连续不断的、系统性的重复过程。风险识别需要针对环境的变化而持续进行，不可能做到一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案。随着主体的活动，新的风险会不断产生，风险识别是一个连续不断的过程。37 （2）风险识别是一项复杂的系统工程。风险识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，风险识别要把主体作为完整系统看待，不仅要识别主体可能面临的各种风险，而且要求主体的各个部门都要参与并密切配合。风险主体面对的风险事项不仅隐蔽而且复杂多变，风险识别受到各种内外部因素的影响，由此决定了风险识别是比较困难的，忽略任何一个重要因素，都可能导致整个风险识别进程的失败。同时这项工作也没有固定的模式可供借鉴，因为风险主体不同，其所面临的风险事项也不同。风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的风险识别方法，这无疑使得风险识别工作更具有挑战性。（3）风险识别是整个风险评估过程中重要的程序之一。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。2．选择风险应对策略时应考虑哪些因素?答：选择风险应对策略时应考虑下列因素：（1）风险承受能力。企业抵抗风险的能力决定了企业能够承受多大的风险，也决定了企业应对策略的选择。企业抵抗风险的能力取决于多种因素，包括管理者的风险偏好、企业的资源和财力水平、企业的风险态度等。（2）成本与效益。实际上每一种风险应对策略在设计和实施过程中都会产生一些直接或间接的成本，这些成本要与其创造的效益相权衡。只有风险应对策略的成本小于其带来的收益时，这种风险应对策略才是可行的。（3）风险的特性。制定风险应对策略，必须以风险的特性为依据，对不同特性的风险制定相应的应对措施。例如，对于风险较大（超出企业的风险承受度）的业务，企业一般采用风险规避策略；对于自然灾害等不可抗力风险，企业一般采用风险转移策略。（4）可供选择的措施。对于某一特定风险，如果可以采取多种应对策略，那么风险应对措施的制定就需要在多种策略中进行比较，选择最有效的风险应对措施。（五）案例分析题酒鬼酒股份有限公司前身为始建于1956年的吉首酒厂，1997年7月在深证证券交易所上市，股票简称“酒鬼酒”，股票代码为000799。自上市以来，酒鬼酒不断发展壮大，并成为“中国驰名商标”。2012年11月12日，国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂（DBP）成分，其中DBP最高检出值为“1.08mg/kg”.2011年6月卫生部在其签发的551号文件《卫生部办公厅官员通报食品及食品添加剂中邻苯二甲酸酯类物质最大残留量的函》中规定，DBP的最大残留量为0.3mg/kg。酒鬼酒中塑化剂DBP明显超标，超标为260%。1事件回顾2012年11月19日酒鬼酒被曝光被上海天祥质量技术服务有限公司查出塑化剂超标2.6倍。37 2012年11月19日酒鬼酒公司开始停牌。2012年11月21日国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂成分，其中DBP最高检出值为1.08mg/kg。2012年11月12日23点58分，酒鬼酒微博上发出一则声明称酒鬼酒股份有限公司衷心感谢广大消费者、投资人、新闻媒体及社会各界人士长期以来给予的关心和支持，并“对近日发生的所谓酒鬼酒‘塑化剂’超标事件给大家造成的困惑与误解表示诚挚的歉意”。酒鬼酒在声明中强调“未发现人为添加‘塑化剂’”、“不存在所谓‘塑化剂’超标”等字眼。酒鬼酒同时还称，“可以放心饮用”。2012年11月22日，酒鬼酒于晚间再发公告，表示就该事件向消费者及投资者道歉，称公司将整改，但仍强调不存在限制酒类含塑化剂量的国家标准。2012年11月23日，酒鬼酒复牌跌停。2012年11月25日，酒鬼酒受访时表示已找到塑化剂的三大来源“包装线上嫌疑最大”。2012年11月27日，酒鬼酒否定全面停产，称不会召回问题酒。2012年11月28日，酒鬼酒发布《股票异常波动公告》，表示公司未全面停产，正积极进行整改，将于11月30日前完成整改工作。酒鬼酒股票于当月的23日、26日、27日、28日均跌停。2关于塑化剂塑化剂，又称增塑剂，是工业上被广泛使用的高分子材料助剂，在塑料加工中添加这种物质，可以使塑料产品柔韧性增强，容易加工，可合法用于工业用途。而塑化剂加入白酒之中，会使酒类黏性更强，留香更久，看上去提高了白酒的档次和品质。长期食用塑化剂超标的食品会损害男性生殖能力，促使女性性早熟，并且会对人体免疫系统和消化系统造成伤害，甚至会扰乱人类的基因。塑化剂对于健康的危害有相当广泛的动物实验数据，不过对于人体的健康风险，无法进行实验研究，只能根据动物实验数据来估计。食品添加剂专家表示，塑化剂的毒性就像汞具有毒害一样已经被业内人士广泛认可。要求：（1）根据上述材料，分析酒鬼酒股份有限公司经营中可能存在的风险有哪些？应怎样进行风险识别？（2）试对酒鬼酒股份有限公司的风险应对措施作出评价，并给出你的建议。分析提示：（1）酒鬼酒存在的风险包括外部风险和内部风险。从材料中可以看出，酒鬼酒的外部风险主要是法律法规风险。塑化剂事件已经触及和违反国家有关“塑化剂”的法律法规。酒鬼酒的内部风险主要表现为经营风险和决策风险。37 酒鬼酒的内部控制管理薄弱，其生产线和生产方式导致产品中存在塑化剂，之后也没有做好产品质检工作，使问题产品流入市场。此外，塑化剂事件东窗事发后，酒鬼酒的策略并不适应社会环境，社会舆论对其更加不利，致使酒鬼酒没有有效降低损失。风险识别的过程包括以下几个方面：1.发现或者调查风险因素，“塑化剂”事件被揭发后，酒鬼酒应重视和关注社会经济因素，即事件对酒鬼酒的社会形象和产品认可可能带来的负面影响。关注相关法律法规，为可能带来的违法责任做好应对预案。同时，还要预测营运环境可能带来的变化，比如行业地位、供应商和分销商的变化等。2.减少风险因素增加的条件。酒鬼酒的“道歉却不认错”，致使资本市场给予强烈回应，股价连续跌停，市值巨额蒸发，其风险因素增加。3、预见危害或者危险4、重视风险暴露（2）酒鬼酒在事故发生后及时采取了下列措施：1、股市停牌，以避免因股市波动带来更大的负面影响，这是正确的，但是突然地停牌，也让机构和散户措手不及。2、没有积极引导舆论导向，道歉存在一些问题。道歉不见成效，11月22日，酒鬼酒再发公告，虽然依然是道歉，但强调不存在所谓的“塑化剂”超标问题。酒鬼酒一硬到底，资产市场给予了强烈回应，23日复盘后，酒鬼酒连续四个跌停，市值蒸发四、五十亿。3、没有承担积极责任。内部整改是肯定，查找塑化剂源头，更换一些塑料制品设备，部分生产线停产也是肯定。外界传言酒鬼酒全面停产，酒鬼酒马上站出来辟谣，表示并没有全面停产，而是积极整改。到这一阶段，媒体对于酒鬼酒的关注度已经降温，酒鬼酒侥幸过关的心里死而复生。只有无关轻重的声明，而无实质性动作，并称无产品召回计划，对于质量赔偿更是只字不提。4、滥用危机公关手段，反而起到相反的效果。建议：企业应建立、健全内部控制系统，加强对采购、生产、销售等环节的风险评估与控制。首先，企业应借助这个契机，改进或更新生产设备，严格控制产品质量，将产品送检权威检测机构，并借助媒体进行积极宣传，树立企业与产品形象。其次，企业应该积极承担责任，在财务状况允许的情况下采取产品召回、下架、质量赔偿等措施以挽救企业形象，防止情况进一步恶化。第五章控制活动（一）单项选择题1.不相容职务分离控制的核心是（）。A.各司其职B.各负其责C.协调合作D.内部牵制2.下列控制活动中反映了内部牵制思想的是（）。A.不相容职务分离制度B.会计系统控制37 C.授权审批控制D.财产保护控制3.明确所有的日常经营活动如销售、采购、生产等需要多少资源以及如何获得和使用这些资源的计划是（）。A.资本预算B.财务预算C.经营预算D.全面预算4.在预算控制中作为最高预算控制主体的是（）。A.董事会B.预算管理委员会C.预算管理工作机构D.预算责任中心5.作为全面预算的核心环节，关乎预算目标能否实现的关键是（）。A.预算编制B.预算执行C.预算控制D.预算考核6.企业中内部控制最为疏忽和薄弱的环节一般是（）。A.合同管理B.采购管理C.生产管理D.销售管理7.授权的形式有多种，最好的形式是（）。A.面谈B.电子邮件C.电话D.书面8.某企业决定研究开发一种新产品，并要求财务部门编制预算，这种预算属于（）。A.经营预算B.资本预算C.注重结果D.现金收支预算9.对企业预算执行的情况进行日常监督和控制，收集相关信息并形成分析报告的是（）。A.预算管理委员会B.预算管理工作机构C.各责任中心D.各利润中心10.作为全面预算的核心环节，关乎预算目标能否实现的关键是()。A.预算编制B.预算执行C.预算控制D.预算考核11.绩效考评系统各要素之间存在相互依存的关系，那么作为绩效考评系统指南和目的的是（）。A.评价目标B.评价指标C.评价标准D.评价方法12.通过分析影响重要指标的各项要素，计算其对指标的影响程度，来说明指标前后期发生变动或产生差异的主要原因的分析方法是（）。37 A.比率分析法B.趋势分析法C.因素分析法D.综合分析法（二）多项选择题1.不相容职务通常包括（）。A.授权B.业务经办C.会计记录C.稽核检查E.财产保管2.需要分离的不相容职务主要有（）。A.业务执行与决策审批B.业务执行与财产保管C.可行性研究与决策审批D.财产保管与会计记录E.会计记录与业务执行3.授权审批控制中，授权的种类一般分为（）。A.长期授权B.短期授权C.中期授权D.常规授权E.特别授权ACD4.授权控制的基本原则有（）。A.目的性B.信任C.权责对等D.单一隶属E.因事设人、视能授权5.会计信息控制的方法有（）。A.会计凭证控制B.会计账簿控制C.财务报告控制D.会计人员控制E.复式记账控制6.财产保护控制的措施有（）。A.财产档案的建立和保管B.预算控制C.限制接近D.盘点清查E.财产保险7.一般来说，进行盘点清查的资产范围包括（）。A.库存现金B.有价证券C.固定资产D.票据37 E.存货8.全面预算主要包括（）。A.经营预算B.资本预算C.现金预算D.财务预算E.年度预算9.下列属于经营预算的是（）。A.销售预算B.现金收支预算C.生产预算D.研究与开发预算E.采购预算10.会计系统控制的内容包括（）。A.会计政策选择B.会计估计确定C.会计档案保管制度D.组织和人员控制E.建立会计岗位制度11.运营分析控制的方法主要有（）。A.比率分析法B.趋势分析法C.因素分析法D.综合分析法E.对比分析法（三）判断题1.虽然资金的调度权按规定属于总会计师，但总经理可以直接通知出纳将资金借给其他企业。2.大中型企业应当设置总会计师，一般情况下应设置与其职权重叠的副职，以便相互牵制。3.任何个人不得单独进行决策或者擅自改变集体决策意见。4.小型企业因也业务量较少，应适当合并减少部分岗位。出纳人员可适当兼任收入、费用、债权债务账目的登记工作。5.未经复核人员复核的，出纳人员不得对外付款，会计人员可以对外签发单据或上报报表。6.限制接近包括限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。7.企业在授权过程中，一定要把充分考虑被授权人的知识和才能放在第一位，以便发掘员工潜力，提高人力资源利用率。8.企业在为会计机构配备会计人员时，除会计机构负责人外其他会计人员无需取得会计从业资格证。9.对授权进行监督的重点主要是防止下级越级操作和“先斩后奏”的行为。10.37 资产清查一般要采取定期清查和抽查相结合的形式，每个会计年度财务会计报告之前要进行一次全面的财产清查。6.对比分析法是利用两个或若干相关数据之间的某种关联关系运用相对数形式来考察、计量和评价，借以评价企业运营状况的一种分析方法。7.战略管理绩效考评模式与会计基础绩效管理模式相比不仅考虑了债务成本，而且考虑了资本成本。8.企业应当对经济业务文件进行记录并且凭证需要连续编号，避免业务记录的重复或遗漏，便于业务查询，并在一定程度上防范舞弊行为的发生。9.授权的依据是依事不依人；授权的界限是不可越权授权。（四）简答题1、何为不相容职务分离控制？一般情况下需要分离的不相容职务有哪些？答：不相容职务分离控制是指企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。一般情况下需要分离的不相容职务分为以下几种：可行性研究与决策审批、业务执行与决策审批、业务执行与审核监督、会计记录与业务执行、业务执行与财产保管、财产保管与会计记录。2、何为授权审批控制？它的基本原则包括哪些？答：授权审批控制是指企业按照授权审批的相关规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。授权控制的基本原则包括要依事不依人，不可越权授权，适度授权，以监督为保障。审批控制的基本原则包括不得越权审批，不得随意审批。（五）案列分析题1.据《浙商》杂志报道，2008年10月7日，被称为绍兴“雷曼”的江龙控股总部工厂全面停产，董事长夫妇一夜之间神秘失踪，企业濒临倒闭，留下的是4000多名职工、至少12亿元银行欠款和8亿元民间借贷。据了解，在江龙的治理框架中，企业控制权力集中于陶寿龙一人手中，机构设置形同虚设，毫无权利制衡机制。陶与其妻一首创办了江龙控股，二人分别是江龙集团的董事长和总裁。作为元老，他们完全将企业当做自己的儿子，把握所有的决策权。要资本运作，企业就得资本运作；要举债，企业就得举债，就连进货验收也是单凭陶寿龙一句话。在资金运作方面，陶寿龙采取过于激进的融资方式，却没有任何防范风险的配套方案。2006年9月7日，江龙印染以“中国印染”之名在新加坡主板成功上市。但就在上市前一月，陶寿龙再次斥资4亿元买下南方控股集团位于绍兴柯桥的南方科技公司。200737 年，传来南方科技正在筹备美国纳斯达克上市的消息。时隔不到两年时间，陶寿龙就计划在两家证交所上市融资，这样的融资计划连底子很厚的老企业也难以实施。公司的会计账簿完全由陶寿龙夫妇控制。面临公司破产而又无力回天时，他们在逃离之前，烧毁了江龙控股所有账簿。要求：从内部控制活动的角度分析该公司存在的内部控制缺陷，并简要说明理由。分析提示：（1）违背了授权审批控制中对于重大决策、重大事项、重要人事任免及大额资金支付业务等，企业应当按照规定的权限和程序实行集体决策审批或者连签制度。但该公司却出现“一支笔”现象，权力过于集中。（2）没有进行有效的预算控制。公司进行融资、投资等大额资金活动应该编制相应预算，统筹规划，控制风险。但从该公司这样激进的融资方式来看，很可能在资本运作方面缺乏合理预算和规划。（3）会计系统控制不到位。会计账簿等会计档案应该由专门的档案部门管理。但该公司却完全由陶寿龙夫妇控制，导致会计账簿在缺乏监管的情况下被全部烧毁。2.某企业仓库保管员负责登记存货明细账，以便对仓库中所有存货项目的验收、发、存进行永续记录。当收到验收部门送交的存货验收单后，根据验收单登记存货领料单。平时，各车间或其他部门如果需要领取原材料，都可以填写领料单，仓库保管员根据领料单发出原材料。公司辅助材料的用量很少，因此领取辅助材料是，没有要求使用领料单，可直接到仓库领取。如果仓库保管员有时间，偶尔也会对存货进行实地盘点。要求：（1）从内部控制活动角度，分析企业在存货管理方面存在的问题及其可能导致的弊端。（2）针对发现的问题，提出改进措施。分析提示：（1）存在的问题及其可能导致的弊端：①存货的保管和记账属于不相容职务，企业未对二者实施分离控制。可能导致存货保管人员监守自盗，并通过更改存货明细账来掩盖舞弊行为。②存货入库环节会计系统控制不健全，仓库保管员收到存货时应该填制入库通知单，而不是简单地以验收单作为记账依据。可能导致一旦存货数量或质量上发生问题，无法明确是验收部门还是仓库保管人员的责任。③领用原材料未进行授权审批控制。可能导致原材料的领用失控，造成原材料的浪费或被贪污，以及生产成本的虚增。④在领用辅助材料方面缺乏会计系统控制及相应的授权审批控制。可能导致辅助材料的领用失控，造成辅助材料的浪费或被贪污，以及生产成本的虚增。⑤为建立定期盘点清查制度。可能导致存货出现账实不符现象，且不能及时发现处理。（2）建议：37 ①对存货的保管和记账实施不相容职务分离控制。②完善存货管理环节的会计系统控制。仓库保管员在收到验收部门送交的存货和验收单后，根据入库情况填制入库通知单，并据以登记存货实物收、发、存台帐。入库通知单应事先连续编号，并有交接各方签字后留存。③对原材料和辅助材料等各种存货的零用实行授权审批控制，即各部门根据生产需要天之领料单，经授权人批准签字，仓库保管员经检验手续齐备后，办理领用。④建立存货的定期与不定期相结合的盘点清查制度。第六章信息与沟通（一）单项选择题1.企业在管理控制系统中为企业内部各级管理层以定期或者非定期的形式记录和反映企业内部管理信息的各种图表和文字资料的报告是（）。A．财务报告B.内部报告C.外部报告D.内部审计报告3.内部传递的信息能否满足使用者的需要，取决于信息是否（）。A.安全可靠B.及时相关C．有高价值D.真实准确4.内部报告指标体系的设计，最重要的依据是（　）。Ａ.社会公众的需要B.企业内部报告使用者的需求C.企业的外部环境D.企业财务状况5.关于内部报告的传递过程，下列说法正确的是（）。A.内部报告的的传递过程需有严密流程和安全的渠道B.内部报告的传递过程要有公众监督C.内部报告的穿低腰公开透明D.内部报告的传递不需要设置专门的保密措施6.信息系统的生命周期中最先形成的报告是（）。A.系统规划报告、可行性项目建议书B.系统分析报告C.系统设计报告D.系统说明书、使用说明书7.下列（）主要应该考虑实现企业发展战略向信息化流程的转变。37 A.信息系统B.信息系统战略规划阶段C.信息系统运行阶段D.信息系统维护阶段8.信息系统开发时，系统实施阶段的任务是（）。A.建立信息系统的物理模型B.目标系统逻辑模型C.编程和测试D.用户需求设计9.信息系统的（）是信息系统生命周期中技术难度最大的环节，直接影响信息系统的成败。A.开发建设阶段B.规划阶段C.运行阶段D.维护阶段10.沟通按照其渠道可以分为（）。A.自下而上沟通、自上而下沟通B.单项沟通、双向沟通C.内部沟通、外部沟通D.正式沟通、非正式沟通11.内部信息沟通是指（）。A.在企业正式结构、层次系统进行的沟通B.通过正式系统以外的途径进行的沟通C.企业经营、管理所需的内部信息、外部信息在企业内部的传递与共享D.企业与利益相关者之间信息的沟通12.书面沟通的优点是（）。A.规范、信息传递准确度高、信息传递范围广、有据可查、便于保护B.为了形式规范而耗用较长的时间导致成本效益不对等C.反馈性强并且反馈机制灵敏D.安全性高（二）多项选择题1.内部信息传递至少包括（）。A.信息输入阶段B.信息输出阶段C.信息形成阶段D.信息使用阶段E.信息分析阶段2.提供信息带来的可计量收益包括（）。C.改善产品质量D.提高生产能力E.降低管理费用、提高资金周转率3.根据信息的正式程度可以将组织中的信息分为（）。37 A.内部信息B.外部信息4.内部信息搜集的渠道主要有（）A.财务会计资料B.调研报告C.专项信息D.内部报告E.办公网络5.企业外部信息搜集常用的方式有（）A.调查B.网络调查C.查询D.交换E.采访6.衡量信息的质量特征的包括（）A.内容B.时间C形式D.地点E.员工7.信息的处理活动包括（）A.筛选B.沟通C.核对D.调整E.整合8.书面沟通的缺点是（）。A.形式不规范B.信息传递准确度低、信息传递范围小、无据可查、不便于保护C.可能会为了形式规范而耗用较长的时间导致成本效益不对等D.缺少反馈或反馈机制不灵敏E.安全性低8.良好的外部沟通有利于企业（）。A.对外部有关方面的建议、投诉和收到的其他信息进行记录，并及时予以处理、反馈B.通过开放的沟通渠道，客户和供应商就能够对产品或服务的设计或质量提供非常重要的信息，使公司能够应对不断变化的客户需求和偏好C.扩大企业的影响力D.使企业获得很多有效内部控制的重要信息E.帮助企业实现良好的内部控制体系9.外部沟通应重点关注的领域有（）。A.企业与投资者和债权人的沟通B.企业与客户的沟通C.企业与供应商的沟通D.企业与中介机构的沟通E.企业与监管机构的沟通10.下列关于内部沟通的说法正确的有（）。A.37 财务部门定期向各部门交流和通报财务状况、经营成果、预算执行情况等，还定期将应收账款情况反馈给销售（信用）部门和清欠办公室B.生产部门应该与销售部门定期沟通，以确保生产出的产品不至于积压或者生产不至于满足不了市场的需求C.采购部门、下属单位采购部门定期组织与其他业务部门就采购需求、价格信息、采购经验等方面进行沟通与交流D.公司管理层定期或不定期召开各种会议，及时与相关职能部门领导、下属单位负责人就生产、运营等情况进行沟通、交流E.管理层必须让董事会了解最新的业绩、发展、风险、主要行动以及其他任何相关的事项或情形（三）判断题1.传递的信息以不同种形式或载体呈现，其中，对于企业最为重要的、最普遍的信息传递形式就是内部报告。2.内部信息传递流程是根据企业生产经营管理的特点来确定，虽然形式千差万别，但总有一个最优的方案。3.企业作决策时需要提供相关预测性的信息，信息越多越好，不用考虑传递成本等，因为信息无成本。4.根据信息提供的预测性原则，提供给使用者的信息一定是真实的未来信息，才能作出与未来相关的确定的决策。5.内部报告的组成和内容不用配合企业内部管理控制的程序的方法，也可以使得内部报告更好地企业管理控制服务。6.内部报告指标体系形成以后，要根据企业内外部环境因素的变化进行适时的调整，更好地为企业服务。7.信息系统是由计算机硬件、软件、人员、信息流这四个要素组成的。8.沟通是把信息提供给适当的人员，以便他们能够履行与经营、财务报告和合规相关的职责。9.电子沟通包括互联网、电子邮件、电话传真，这种沟通方式在现代企业中已经开始扮演越来越重要的角色，是目前安全性最强的一种沟通方式。10.口头沟通包括例行会议、专题会议、座谈会、讲座等形式。这种形式，沟通迅速、灵活且反馈及时，同时也可以非常好地保证了信息的完整性。11.沟通是双向的，信息传递者在传递信息后任务并没有结束，还应积极从信息接受者那里获取反馈信息，以促进信息获取质量的改进和信息传递程序的优化。（四）简答题1．内部沟通对企业有什么重要意义？答：充分的内部沟通对于企业控制环境、控制作业、风险评估等各方面都起着至关重要的作用，企业所采取的沟通方式要能够达到顺畅沟通的目的，使员工们了解自己应承担的责任、应实现的目标，以及这些目标对企业的影响。有效的信息沟通需要合理考虑来自不同部门和岗位、不同渠道的相关信息，并进行合理筛选和相互核对。2.列举三个内部沟通的方式，并分别说说它们的优缺点。答:企业员工可以采取电子沟通、书面沟通、口头沟通等多种方式，实现所需的内部信息、外部信息在企业37 内部准确、及时地传递和分享，确保董事会、管理层和企业员工之间的有效沟通。（1）电子沟通包括互联网、电子邮件、电话传真等方式。其优点是方便快捷，但是由于网络的开放性及技术上的要求，信息的安全性是需要考虑的问题。（2）书面沟通包括例行或专题报告、调查研究报告、员工手册、内部刊物、教育培训资料等方式。书面沟通以文字为媒体，其优点是比较规范、信息传递准确度高、信息传递范围广、有据可查、便于保护。其缺点是可能会为了形式规范而耗用较长的时间导致成本效益不对等，并且缺少反馈或是反馈机制不灵敏。（3）口头沟通包括例行会议、专题会议、座谈会、讲座等方式。其优点是沟通迅速、灵活且反馈及时。缺点是由于信息的汇总及传递机制不到位导致信息失真的可能性较大。第七章内部监督（一）单项选择题1.我国企业内部监督体系的构成不包括（）A.审计委员会B.监事会C.股东大会D.内部审计机构2.内部控制缺陷报告对象不包括（）A.与该缺陷直接相关的责任单位B.公司的经营情况C.负责执行整改措施的人员D.责任单位的上级单位3.日常监督中的内部审计监督不包括（）A.制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查等B.内部审计机构应当接受审计委员会、监事会、经理层报告工作C.根据风险评估结果，对企业认定的重大风险的管控情况及承销开铲持续性的监督D.对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议，做出审计决定，并对审计建议和审计决定的落实情况进行跟踪监督4.专项监督的范围和频率的决定因素不包括（）A.内部控制环境的强弱B.风险评估的结果C.变化发生的性质和程度D.日常监督的有效性5.管理层对内部控制执行的监督渠道不包括（）A.审计委员会接受、保留及处理的各种投诉及举报37 B.外部委员会接收、保留及处理的各种投诉及举报C.管理层参加的培训、会议D.管理层审核的员工提出的各项合理建议6.下面关于日常监督和专项监督的关系的表述，错误的是（）A.日常监督是专项监督的基础B.专项监督是日常监督的有效补充C.日常监督有效性高时，可以不设置专项监督D.如果发现某些专项监督活动需要经常性地开展，那么企业与必要将其纳入日常监督中（二）多项选择题A.提议聘请或更换外部审计机构并审查公司的内部控制制度B.监督公司的内部审计制度及其实施C.负责内部审计与外部审计之间的沟通D.审核公司的财务信息及其披露E.审核企业内部控制及其实施情况，并向董事会作出报告2.内部监督的基本要求包括（）A.监督人员应具有独立性B.监督人员应具有胜任能力C.关注关键控制D.监督人员应评估相应的风险水平E.进行常规、持续的监督检查3.内部监督的程序包括（）A.建立健全内部监督制度并制定内部控制缺陷标准B.制定内部控制缺陷标准C.实施监督D.记录和报告内部控制缺陷E.内部控制缺陷整改4.按照内部控制缺陷的重要程度来划分，内部控制缺陷可以分为（）A.一般缺陷B.重要缺陷C.重大缺陷D.执行缺陷E.系统缺陷37 ACD5.专项监督需要重点关注的有（）A.高风险的项目B.成本较高的项目C.重要的项目D.内部控制环境变化E.经常发生的项目(三)判断题1.内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。2.内部控制自我评价是内部监督的直接依据和底稿来源，而内部监督室内部控制自我评价的成果表现。3.按照缺陷的来源，内部控制缺陷可以分为设计缺陷与执行缺陷。4.日常监控通常存在于单位基层管理活动中，能较快的辨别问题，日常监督的程度越小，其有效性就越高，则企业所需的专项监督就越少。5.专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。6.如果日常监督扎实有效，可以迅速应对环境的变化，对专项监督的需要程度就较低；反之，对专项监督则需要程度就较高。7.为保证内部监督的客观性，内部监督应由独立于内部控制执行的机构进行内部监督。8.内部审计结构对审计过程中发现的问题，不可以直接向审计委员会或者董事会报告。9.明确内部控制缺陷的认定标准是内部监督工作的关键步骤，它直接影响内部监督工作的效率和效果。10.内部控制的建立与实施应当以书面或其它适当形式加以记录并妥善保管。11.企业内部控制审计机构、财务机构和其他内部机构都有权参与专项监督工作，但是不可以聘请外部中介机构参与其中。（四）简答题1.内部监督有哪几种方式？答：（1）内部监督的方式有两种，即日常监督和专项监督。在日常工作中，两种监督方式应彼此配合，以实现最优的监督效果。日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。日常监督通常存在于单位基层管理活动之中，能较快地辨别问题，日常监督的程度越大，其有效性就越高，则企业所需的专项监督就越少。专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。2.日常监督的具体方式有哪几种?37 答：日常监督的具体方式如下：（1）获得内部控制执行的证据，即企业员工在实施日常生产经营活动时，取得必要的、相关的证据证明内部控制系统发挥功能的程度。内部控制执行的证据包括：企业管理层搜集汇总的各部门信息、出现的问题，相关职能部门进行自我检查、监督是对我检查、监督时对问题的记录及解决方案等。（2）内外信息印证是指来自外部相关方的信息支持内部产生的结果或反映出内部的问题。主要包括来自监管部门的信息和来自客户的信息。来自监管部门的信息是指企业接受监管部门的监督，汇总、分析监管反馈信息；来自客户的信息是指企业通过各种方式与客户沟通所搜集的信息。（3）数据记录与实物资产的核对。例如企业定期将会计记录的数据与实物资产进行比较，并记录存在的差额及原因分析。（4）内外部审计定期提供建议。审计人员评估内部控制的设计以及测试其有效性，识别潜在的缺陷并向管理层建议采取替代方案，同时作为决策提供有用的信息。（5）管理层对内部控制执行的监督。管理层主要通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层在培训、会议上了解内部控制的执行情况；管理层审核员工提出的各项合理建议等。3.专项监督的范围和频率的决定因素有哪几个？专项监督主要关注哪些方面？答：（1）专项监督的范围和频率取决于以下因素：一个是风险评估的结果。重要业务事项和高风险领域所需的专项监督频率通常较高；对于风险发生的可能性较低但影响程度大的业务事项（突发事件），进行日常监督的成本很高，为此应更多地依赖专项监督。二是内控环境发生变化的性质和程度。当内部控制各要素发生变化，可能对内部控制有效性产生较大影响的情形下，企业应当组织实施独立的专项监督，专门就该变化的影响程度进行分析研究。三是日常监督的有效性，日常监督根植于企业日常、反复发生的经营活动中，如果日常监督扎实有效，可以迅速应对环境的变化，对专项监督的需要程度就较低；反之，对专项监督则需要程度就较高。（2）专项监督只要关注以下两个方面：一是高风险且重要的项目。审计部门依据日常监督的结果，对风险较高且重要的项目要进行专项监督。考虑到成本效益原则，对风险很高但不重要的项目或很重要但风险很小是项目可以减少个别评估的次数。应该将高风险且重要的项目作为个别评估对象。二是内部控制环境变化。当内部控制环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内部控制环境。(五）案例分析题陈某原是南京某加油站站长兼出纳。自2012年以来，他私自截留销售款，利用现金支票编造各种理由提取现金，将单位公款用于赌博，造成国家直接经济损失70余万元。经调查，陈某挪用公款的手段很简单：（1）直接挪用销售款，陈某自2012年担任站长起，多次从加油站油款中直接拿走现金，两年的时间里挪用公款50多万元用于赌博；（2）隐匿5笔出口结汇收入共计20万元，将其提现的金额与其隐匿的收入相抵，使其1337 笔收支业务均未在银行存款日记账和银行存款余额调节表中反映；（3）伪造11张银行对账单，将其体现的整数金额改成带尾数的金额，并将提现的银行代码“11”改成托收的代码“88”或外汇买卖的代码“18”。要求：根据上述资料分析该企业的内部控制缺失主要表现在哪些方面。分析提示：本案是一起典型的由于单位内部控制混乱而导致的挪用公款案。对本案例进一步分析不难发现，陈某的舞弊实际从整体上暴露了该公司内部控制的脆弱。归纳起来，存在的问题主要有：（1）没有加强对销售收入款项的控制。按照企业内部控制规范及其指引规定，单位应将销售收入及时入账，不得帐外设账，不得擅自坐支现金。销售人员应当避免接触现款。而本案中的陈某多次从加油站的油款中直接取走现金用于赌博，严重违反了内部控制制度。（2）缺乏严格的监督检查制度。根据规定，单位应当建立对销售与收款内部控制的检查制度，明确监督检查机构或人员的职责权限，定期或不定期地进行检查。单位监督检查机构或人员应通过实施符合性测试检查销售与收款业务内部控制制度是否健全，各项规定是否得到有效执行。本案中，在陈某任站长期间，尽管公司也每年对他的经营情况进行审计，但是都是走形式，只是简单地核对账目，什么问题也没发现。（3）没有将不相容岗位分离。由出纳进行银行对账，为陈某提供了在编制银行存款余额调节表时，擅自抵消13笔收支业务的机会。（4）印鉴管理失控。财务印鉴与行政印鉴合并使用并由行政人员掌管，出纳在加盖印鉴时没有得到有力的监控。（5）对账单由出纳从银行取得，提供了伪造对账单的可能。在本案中，由于人手较少未能对此进行专项清查。（6）业务人员缺乏应有的职业道德。单位应当配备合格的人员办理销售与收款、出纳、对账等业务。业务人员应该定期考核、培训、并应实行轮岗制度，应培养良好的业务素质和职业道德。第八章组织实施（一）单项选择题1.内部控制制度的表现形式有条文、表格和（）。A.流程图B.词典C.规章制度D.行为准则2.（)是指经理人享有在与企业资产所有者约定的期限内，以某一预先确定的价格购买一定数量的企业股票的权利。37 A.职务消费B.精神激励C.股票期权激励D.权利激励E.声誉激励（一）多项选择题1.企业的风险活动很多，但大体可分为（）分支体系。A.审计活动B运营活动C.财务活动D.预算活动E.管理活动2.内部控制制定的原则包括（）。A.完整性B.系统性C.规范性D.透明性E.适用性3.内部控制制度的保管方式有（）。A.建立档案室B.分散保管C.集中保管D.领导保管E.部门保管（三）判断题1.内部控制是由监事会、董事会、经理层和全体员工实施的、旨在实现控制目标的过程。2.内部控制审计的范围主要指注册会计师对企业所有内部控制进行审计。3.内部控制不能防止或发现并纠正由于错误导致的错报风险通常高于其防止或发现并纠正舞弊导致的错报风险。4.内部控制评价能为内部控制目标的实现提供绝对保证。5.为了节省成本，为企业提供内部控制审计的会计师事务所，可以同时为同一家企业提供内部控制的评价服务。（四）简答题1.企业如何提升企业内部控制制度的执行力？答：（1）提高制度的透明度。（2）强化制度执行力的考核。37 （2）发挥政府部门的监管作用。（3）发挥社会中介机构的促进作用。37'