《企业内部》习题和答案
第一章总论
（一） 单项选择题
1.内部控制的基本概念是从早期（）思想的基础上逐步发展起来的。 A.科学管理 B.内部牵制 C.内部审计 D.管理控制 2.内部控制结构阶段又称三要素阶段，其中不包括（）要素。 A.控制环境 B.风险评估 C.会计系统 D.控制程序
着名的《内部控制——整合框架》是在（）发布的，该报告是内部控制发展历程中的一座重要里程碑。 世纪80年代 年 年 年
4.（）是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。 A.控制环境 B.风险评估 C.控制活动 D.信息与沟通
年美国国会通过的《萨班斯-奥克斯利法案》第404条款（SOX 404）及相关规则采用的是（）。 A.内部控制体系 B.内部控制结构 C.内部控制整合框架 D.企业风险管理整合框架 6.相对《内部控制——整合框架》，ERM框架的创新之处不包括（）。
A.新提出了一个更具有管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴 B.新增加了目标制定、风险识别和风险应对三个管理要素 C.提出了两个新概念——风险偏好和风险容忍度 D.提出了风险评估概念
7.在COSO内部控制框架中，控制活动的类别可分为（）。 A.经营、财务报告及合规三个类别 B.经营、信息及合规三个类别 C.信息、财务报告及监察三个类别 D.经营、信息及监察三个类别
8.代表了成熟阶段的研究成果，堪称内部控制发展史上的里程碑的是（）。 A.美国注册会计师协会《企业准则公告第55号》 B.英国《综合守则》
委员会的《内部控制——整合框架》
D.特恩布尔委员会的特恩布尔报告
9.关于我国企业内部控制规范的框架体系，下列说法错误的是（）。
A.我国目前内部控制规范框架是由基本规范、应用指引、评估指引和审计指引四部分组成 的 B.内部控制应用指引是内部控制体系的最高层次，起统驭作用
C.内部控制评估指引是为企业管理层对本企业内部控制有效性进行自我评估提供的指引 D.内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则 10.依据《企业风险管理——整合框架》的内容，下面有关内部控制的说法中错误的是（）。 A.内部控制的思想是以风险为导向的控制
B.内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括员工
C.内部控制是一种管理，是对风险的管理 D.内部控制是一种合理保证 （二）多项选择题
1.有关内部控制的历史演进，下列说法正确的是（）。
A.内部控制理论与实践的发展大体上经历了内部牵制、内部控制结构、内部控制整合框架等四个不同的阶段，并已初步呈现向企业风险管理整合框架交融发展的趋势
B.内部控制的第二阶段为内部控制系统阶段，该阶段将内部控制一分为二，由此内部控制进入“制度二分法”或“二要素”阶段
年9月，COSO发布了着名的《内部控制——整合框架》提出了一个概念、三个目标和五个要素 D.《企业风险管理——整合框架》晚于《内部控制——整合框架》产生。目前已经替代了后者 E.风险管理整合框架阶段的显着变化是将内部控制上升至全面风险管理的高度来认识 2.下列属于内部控制整合框架构成要素的是（）。
A.控制环境 B.风险评估 C.控制活动 D.信息与沟通 E.监控
3.下列属于内部控制整合框架中提出的目标是（）。
A.战略目标 B.经营目标 C.报告目标 D.合规目标 E.发展目标
4.相对《内部控制——整合框架》，ERM框架的创新在于（）。
A.新提出了一个更具有管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴 B.增加了目标制定、风险识别和风险应对三个管理要素
C.对内部控制提出了一个迄今为止最为权威的定义 D.提出了两个新概念——风险偏好和风险容忍度 D.提出了一个新的观念——风险组合观
5.关于我国内部控制法规发展和完善正确的说法是（）。
年1月。证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立和完善内部控制机制和内部控制制度
年6月，财政部发布了《内部会计控制——基本规范（试行）》，并相继发布了一系列试行规范，这些规定明确了单位建立和完善内部会计控制体系的基本框架和要求
年6月，上交所发布了《上海证券交易所上市公司内部控制指引》，同年9月，深交所发布了《深圳证券交易所上市公司内部控制指引》，对上市公司保证企业内部控制制度的完整性、合理性和有效性进行了规定
年5月，财政部第5部委联合发布了《企业内部控制基本规范》，要求2009年7月1日起在上市公司范围内施行，并且鼓励非上市的大中型企业也执行基本规范
E.2010年4月15日。财政部第5 部委出台了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》
6.属于《企业内部控制基本规范》第四条规定的企业建立与实施内部控制的原则有（）。 A.全面性原则 B.重要性原则 C.成本效益原则 D.适应性原则 E.制衡性原则
7.中国内部控制标准体系包括（）。
A.企业内部控制应用指引 B.企业内部控制评估指引 C.企业内部控制监督指引 D.企业内部控制基本规范 E.企业内部控制审计指引
年9月，COSO根据萨班斯法案要求，颁布企业风险管理整合框架，该框架的构成要素包括（）。 A.内部环境、目标设定 B.事项识别、风险评估 C.风险应对、控制活动 D.信息与沟通、监控 E.控制环境、监督
9.下列有关企业内部控制的表述中，正确的有（）。 A.内部控制是一个过程
B.内部控制是由企业的董事会和管理层实施的 C.有效的内部控制可以绝对保证控制目标的实现
D.内部控制的目标包括企业经营管理合法合规、企业利润最大化、财务报告真实完整等 E.内部控制不仅仅是制度和手册，而是渗透到企业活动之中的一系列行为
（三）判断题
1.内部控制系统阶段是内部控制发展的第一阶段。 2.内部控制二要素阶段是内部控制结构阶段。
3.内部控制整合框架阶段中明确了内部控制的五个构成要素，这五个要素分别为内部环境、风险评估、控制活动、信息与沟通和监督。
4.风险偏好和风险容忍度是在内部控制整合框架中提出来的。 5.合规目标是在《企业风险管理——整合框架》新提出来的内部控制目标。
6.内部控制的现实意义是有助于企业提升自身管理水平、提高风险防御能力、维护社会公众利益，最终服务于企业价值创造的终极目标。
7.我国内部控制规定起步的标志是1985年1月颁布的《中华人民共和国会计法》。
8.目前我国内部控制规范的框架体系是由《企业内部控制基本规范》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。
9，基本规范第五条规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。 10.内部控制评价指引主要内容包括：实施内部控制评价应遵循的原则、内部控制评价的内容、内部控制评价的程序、内部控制缺陷的认定以及内部控制评价报告。
（四）简答题
1．我国新颁布的《企业内部控制基本规范》的基本框架与具体内容。
答：基本规范是内部控制体系的最高层次，起统驭作用。它描述了建立与实施内部控制体系必须建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，是制定应用指引、评价指引、审计指引和企业内部控制制度的基本依据。
基本规范主要明确了内部控制的目标、原则和要素。内部控制目标规定了五个方面，即合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本规范同时规定了企业建立与实施内部控制的五项原则：一是全面性原则；二是重要性原则；三是制衡性原则；四是适应性原则；五是成本效益原则。基本规范还规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。
2．简要概括我国企业内部控制规范的框架体系。
答：我国企业内部控制规范的框架体系是由《企业内部控制基本规范》；《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。基本规范是内部控制体系的最高层次，起统驭作用；应用指引是对企业按照内部控制原则和内部控制五要素建立、健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我
评价提供的指引；企业内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。
（五）案例分析题
2011年3月15日，据中央曝光，尽管双汇宣称“十八道检验、十八个放心”，但按照双汇公司的规定，十八道检验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒猪顺利卖到双汇集团旗下公司。该公司市场部负责产品质量投诉及媒体宣传的工作人员则向记者回应说，原料在入场前都会经过官方检验，央视所曝光的“瘦肉精”事件，公司正在进行调查核实。
与此同时，农业部第一时间责成河南、江苏农牧部门严肃查办，严格整改，切实加强监督，并立即排除督察组赶赴河南独到查处工作。农业部还表示，将在彻查的基础上，责成有关地方和部门对相关责任人员进行严肃处理，并随后向社会公布结果。
受此影响，15日下午，双汇旗下上市公司双汇发展跌停，并宣布停牌。17日晚间，双汇集团在此发表声明：要求涉事子公司召回在市场上流通的产品，并在政府有关部门的监管下进行处理。据了解，截至3月17日，已经控制涉案人员14人，其中养猪场负责人7人、生猪经纪人6人、济源双汇采购员1人。对于双汇发展的投资者来说，不行只是刚刚开始，复盘后的双汇发展更是连续两天跌停。
瞬时间，双汇被推到风口浪尖之上。作为国内规模最大的肉制品企业，“瘦肉精”事件令双汇声誉大受影响。及三鹿之后，又一国内重量级公司面临着空前的危机。 要求：
请结合该案例，试分析内部控制对企业的重要性，并阐释内部控制的现实意义。
分析提示：
（1） 内部控制是由企业董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可
靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。可见，一个健全的内部控制体系是由多方实施，为了多方利益的一个过程。双汇“瘦肉精事件的发展很大程度上正是由于企业内部控制缺失，存在重大盲点或漏洞，才造成了目前这种境况。形同虚设的检测程序只会成为不法分子的通道，因此一个企业要想做大做强，一个健全的内部控制系统不可缺少，不能因为短期利益而牺牲企业长久的发展。只有这样才能避免类似案件的再次发生，真正为企业、为更多利益相关者带来真实的益处。
（2） 实施内部控制有助于提升企业管理水平。企业内部控制的完善程度反映了企业管理水平的高低，而
内部控制体系的建设也是提升管理水平的有效手段。双汇拥有18道安检程序，却没有对瘦肉精的检验，让其内部控制程序形同虚设。这说明从企业管理层内部就有漏洞和弊端，管理水平需要提高。严格管理企业，实现管理创新，促进传统的管理模式向现代企业管理过渡，加强内部控制是企业实
现管理现代化的科学方法，建立和健全内部控制是企业发展的必然要求。
（3） 实施内部控制有助于提高企业的风险防御能力。内部控制的核心是控制影响目标实现的风险，防范
企业经营活动偏离企业目标的一切可能性。正是在安检这个最重要的风险防范点上出现了问题，才造成双汇成为了众矢之的。如果一个企业拥有健全的防范风险的内部控制系统，任何的差错都会得到很好的监控，更不会造成如此大的影响和损失。
（4） 实施内部控制有助于维护社会公众的利益。在整个瘦肉精事件中，最大的受害者还是社会公众。曾
经生活常用的食品成了有毒食
第二章 内部控制的基本理论
(一)单项选择题
1.对内部控制是一种全员控制理解错误的是（ ） A内部控制强调全员参与，人人有责
B企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识 C以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任 D被动地遵守内部控制的相关规定
2.下列选项中不属于内部控制参与主体的是（ ） A企业董事会 B企业监事会 C 政府对企业进行审计的审计人员 D企业全体员工 3.内部控制是一种全程控制，从时间顺序上来看不包括（ ） A事前控制
B制度设计，制度执行与监督评价 C事中控制 D事后控制
4.内部控制要达到的最直接也是最根本的目标是（ ） A资产安全目标 B 报告目标 C经营目标 D 战略目标 5.内部控制的最高目标，也是终极目标的是（ ） A资产安全目标 B 报告目标 C经营目标 D 战略目标
6.内部控制的核心目标（ ）
A资产安全目标 B 报告目标 C经营目标 D 战略目标
7.在下列原则中，强调内部控制应当贯穿决策，执行和监督全过程，覆盖企业及其所属单位的各种业务和事项的是（ ）
A全面性原则 B 重要性原则 C制衡性原则 D 成本效益原则 8.建立和实施内部控制的核心理念是（ ） A全程控制 B监督检查 C相互制衡 D全面控制
9.中央在国企推行“三重一大”制度中的“三重”不包括（ ） A重大决策 B重大决策变更 C重大事项 D重要人事任免 10.企业实施内部控制的基础是（ ）
A内部环境 B内部监督 C控制活动 D人力资源政策
11.在下列内部控制要素中，被称为对内部控制的控制，是实施内部控制的重要保证的是（A内部环境 B内部监督 C控制活动 D风险评估
12.在内部控制五要素之间的关系中，处于一个承上启下、沟通内外的关键地位的要素是（A内部环境 B内部监督 C控制活动 D信息与沟通
13.内部控制仅仅为目标的实现提供合理保证，而不是绝对保证，原因就在于（ ） A内部控制人员的执行不力 B内部控制的目标制定不合理 C内部控制本身具有一定的局限性 D内部控制制度有待完善 （二）多项选择题
1.关于内部控制的定义说法正确的是（ ） A内部控制是一种全员控制 B内部控制是一种全面控制 C内部控制是一种全程控制
） ）D内部控制是由董事会实施的
E内部控制是由除了员工以外的管理层实施的 2.内部控制的参与主体包括（ ）
A董事会 B监事会 C经理层 D全体员工 E普通员工
3.内部控制的目标有（ ）
A合规目标 B资产安全目标 C报告目标 D经营目标 E战略目标
4.资产安全目标包括（ ） A确保资产在外形上的完整性 B确保资产在使用价值上的完整性 C确保资产在价值量上的完整性 D确保资产在价值上的完整性 E确保资产在数量上的完整性
5.下列控制措施中，贯彻了制衡性原则的有（ ） A不相容职务分离控制 B轮岗制度 C 会计系统制度 D财产保护控制 E强制休假制度
6.内部控制的原则包括（ ）
A全面性原则 B重要性原则 C制衡性原则 D适应性原则 E成本效益原则
7.中央在国企推行“三重一大”制度中的“三重一大”是指（A重大问题决策 B重大政策变更 C重大项目安排 D大额资金使用 E重要人事任免
8.内部控制的要素包括（ ）
A内部环境 B风险评估 C控制活动 D信息与沟通 E内部监督
） 9.风险评估的主要环节包括（ ）
A风险监督 B目标设定 C风险识别 D风险分析 E风险应对
10.信息与沟通的主要环节包括（ ） A确认、计量、记录有效的经济业务
B在财务报告中恰当揭示财务状况、经营成果和现金流量 C保证管理层与单位内部、外部的顺畅沟通
D采取相应的控制措施将风险控制在可承受范围之内 E对固有风险可能造成的损失程度进行评估 （三）判断题
1.内部控制是由企业董事会、监事会、经理层实施的，和普通员工没有关系。（ ）
2.内部控制的“全员控制”与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用是矛盾的。（ ） 3.内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包含每个层级和环节。（ ） 4.内部控制的目标是彼此孤立的，并没有实质性的联系。（ ） 5.经营目标是内部控制的最高目标，也是终极目标。（ ）
6.内部控制应当兼顾全面体现了内部控制的全面性原则，所以在实际工作中不需要突出重点。（ ） 7.内部控制制度的建设与时俱进，符合适应性原则。（ ）
8.对“三重一大”事项实行集体决策审批控制符合重要性原则。（ ）
9.内部控制制度在促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为目标的实现提供合理保证，而不是绝对保证。（ ）
10.越权操作属于内部控制的局限性之一。（ ） （四）简答题
1.企业建立与实施内部控制应把握哪些原则全面性原则、重要性原则与成本效益原则具有怎样的内在联系 答：企业建立与实施内部控制应把握的原则包括：
（1）全面性原则。全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
（2）重要性原则。内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。
（3）制衡性原则。内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（4）适应性原则。建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（5）成本效益原则。成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。 全面性原则强调全程控制、全员控制和全面控制，重要性原则要求在全面性原则的基础上突出重点，在强调重点的同时也要考虑实施的成本，即成本效益原则。
2.我国《企业内部控制基本规范》规定内部控制包含哪五个要素它们之间具有怎样的联系 答：内部控制的五个要素包括：
（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
（2）风险评估。风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。它是实施内部控制的重要环节。
（3）控制活动。控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。 （4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。它是实施内部控制的重要条件。
（5）内部监督。内部监督是企业对内部控制建立与实施情况的监督检查，企业应评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。
内部环境在最底部，这说明内部环境属于内部控制的基础，对其他要素产生影响。内部环境的好坏决定着内部控制其他要素能否有效运行。
内部监督在最顶部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。
由于企业在实施战略的过程中会受到内外部环境的影响，所以企业需要通过一定的技术手段找出那些会影响战略目标实现的有利和不利因素，并对其存在的风险隐患进行定量和定性分析，从而确定相应的风险应对策略，这就是风险评估，它是采取控制活动的根据。
根据明确的风险应对策略，企业需要及时采取控制措施，有效控制风险，尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。
信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。 （五）案例分析题
年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却
沦为千夫所指的罪魁祸首。
分析人士认为，中国航空油料集团公司（简称“中航油”）的巨额亏损，有可能是其投机过度、监管不力、内控失效后落入了国际投机商设下的“陷阱”。中航油新加坡事件是一个内部控制缺失的典型案例，监控机制形同虚设，导致其违规操作一年多无人知晓。
中航油是经我国政府批准于2003年开始从事油品套期保值业务的，以后擅自扩大了业务范围，从事石油衍生品期权交易。相比较套期保值业务，衍生品期权交易风险极大，且不易控制、不论是中航油内部，还是中航油集团，在内部控制和风险管理上都暴露出重大缺陷。
根据中航油内部规定，损失20万美元以上的交易，要提交公司风险管理委员会评估；累计损失超过35万美元的交易，必须得到总裁同意才能继续；任何将导致50万美元的交易，将自动平仓。在累计多达5亿多美元的损失之后，中航油才向集团公司报告，而且中航油总裁陈久霖同时也是中航油集团的副总经理，中航油经过批准的套期保值业务是中航油集团给其授权的，中航油集团事先并没有发现问题。
有一点可以肯定，和所有在衍生工具市场上发生的巨额亏损一样，中航油事件的根本原因在于其内部控制缺陷。不仅在衍生金融市场，在企业经营的其他领域也不乏其例。千里之堤，毁于蚁穴。无数的事实一再证明，缺乏有效的内部控制将会使一个个名噪一时的“企业帝国”崩塌于旦夕之间。 要求：(1)请分析中航油新加坡公司发生巨亏的主要原因。 (2)这一案例反映了内部控制存在何种局限性如何克服这一局限性 (3)中航油作为母公司应从这一案例中吸取哪些教训
分析提示：
（1）原因是中航油的内部控制存在缺陷。主要表现为：
1、企业组织架构及公司治理结构不完善（总裁一手遮天大权独揽）； 2、忽视衍生金融工具的交易风险，风险评估机制未发挥应有作用； 3、授权审批制度形同虚设； 4、内部监督审查无能为力。
（2）这一案例反映了内部控制存在越权操作的局限性。 采取以下措施解决这一局限性：
1、完善公司治理结构，加强防范越权操作的组织保障与机制保障；
2、建立并实施授权审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度； 3、建立严格的内部监督、审查和评价制度。
A. 该事件是一个国企监管不到位的典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。
2 .xx公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面： (1)财务报告、经营分析、业务表现等信息的沟通； (2)行政管理和人力资源政策等信息的沟通； (3)保密信息与沟通，包括确定保密信息的等级； (4)审计信息沟通； (5)雇员提供的信息； (6)报告信息；
(7)专业信息以及从客户、供应商、经营伙伴、投资者所获得的信息； (8)管理层与董事会以及职能部门间的沟通；
(9)与客户、供应商、律师、股东、监管者、外部审计的沟通； (10)明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。 要求：(1)内部控制的要素包括哪些并加以解释。
(2)该案例中体现了内部控制的哪个要素该要素在五个内部控制要素中地位和作用是什么
分析提示：
(1)内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。解释见本章第四节内部控制的要素。
(2)该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。
第三章 内部环境
（一） 单项选择题
1、分别设置不同层次的管理人员及由各专业人员组成的管理团队针对各项业务功能行使决策、计划、执行、监督、评价的权利并承担相应的义务，是保证业务顺利开展的支撑平台，这是指企业（）
A、内部机构 B、治理机构 C、管理机构 D、董事会
2、国有独资企业的合并、分立、解散、增加或者减少注册资本和发行公司债券，有决定权的是（）
A、股东大会 B、董事会 C、总经理 D、国有资产监督管理机构
3、战略委员会的主要职责是对公司的长期发展规划、经营目标和发展方针进行研究并提出建议，战略委员会的主席由（）担任
A、董事长 B、总经理 C、独立董事 D、监事会主席 4、审议战略委员会的发展战略建议方案应提交给（） A、股东大会 B、董事会 C、监事会 D、总经理
5、企业组织生产经营活动而录用的各种人员，包括董事、监事，高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和，这是指（）
A、人力资源 B、企业劳动力 C、企业员工 D、人脉资源
6、企业在经营过程中坚持不懈、努力使全体员工都必须信奉的信条，体现了企业核心团队精神，往往也是企业家身体力行并坚守的理念。这说的是（）
A、企业的管理理念 B、总经理的信念 C、企业的核心价值观 D、法律、法规
7、为企业提供精神支柱，提升企业的核心竞争力，还可以为内部控制有效性提供有力保证的是（） A、企业的规章制度 B、企业文化 C、管理层的管理理念 C、管理者与员工的关系 （二） 多项选择题
1.内部控制与内部环境的关系是（）
A、内部环境与内部控制的基础 B、内部环境与内部控制相互联系又相互依存 C、内部环境与内部控制相互制衡 C、内部控制与内部环境是互动关系 E、内部环境制约着内部控制
2、内部环境是企业实施内部控制的基础，具体包括（）
A、企业文化 B、内部审计 C、人力资源政策 D、公司治理结构 E、机构设置及权责分配 3、组织架构的设计原则包括（）
A、符合法律法规要求 B、符合发展战略要求 C、符合管理控制要求 D、符合内外环境要求 E、符合公司章程要求 4、治理结构可以分为（）
A、决策机构 B、执行机构 C、管理机构 D、监督机构 E、生产机构 5、具体而言，上市公司治理结构设计应重点关注的方面包括（）
A、独立董事制度的设立 B、董事会专业委员会的设置 C、设立董事会秘书 D、国有资产监督管理机构 E、监事会的设置 6、企业制定科学合理的发展战略的重要意义体现在（） A、发展战略可以为企业找准市场定位 B、发展战略是企业执行层的行动指南 C、发展战略也是内部控制的最高目标
D、没有发展战略企业就不会成功 E、发展战略是企业发展的基础 7、企业人力资源的组成部分包括（）。 A、股东 B、高管人员 C、专业技术人员 D、一般人员
E、负责公司年审的外部会计师事务所人员 8、人力资源管理中的主要风险工作包括（）。
A、人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。 B、人力资源使用不恰当导致物不能尽其用，人不能尽其责。 C、人力资源退出机制不当可能导致法律诉讼或企业声誉受损。
D、人力资源激励约束制度不合理、关键岗位人员管理不完善，能导致人才流失、经营效率低下或关键技术、商业秘密和国家几米泄漏。
E、人力资源引进时，只注重企业短期利益，未考虑企业的实际需要。 9、企业社会责任包括（）
A、安全生产、产品质量（含服务）
B、环境保护 C、促进就业 D、员工权益保护 E、资源节约 10、企业在发展过程中履行社会责任意义是（） A、履行社会责任是政府的强制要求 B、企业是在价值创造过程中履行社会责任 C、履行社会责任可以提高企业经济效益 D、履行社会责任可以实现企业可持续发展
E、履行社会责任不然会导致企业的竞争力下降，但会提高企业的社会形象 （三） 判断题
1、公司治理结构是构成内部环境的因素之一。包括股东大会、董事会、监事会、经理层、审计委员会、内部机构及权责划分，发挥了基础性作用
2、完善内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。
3、一个企业的组织架构存在缺失或缺陷，其他一切生产、经营、管理活动都会受到影响。 4.治理结构主要服务于促进企业实现发展战略、保证经营合法合规：而内部机构则主要服务于另外三类控制目标，即保证企业资产安全、保证财务报告以及相关信息真实完整、提高经营效率和效果。因此二者是相互区别的，并没有联系。
5.企业董事会及战略委员会可以聘请社会专业人士担任顾问，提供专业咨询意见。
6.发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。
7.发展战略决定了人力资源政策：反过来，良好的人力资源政策对发展战略却不具有积极的促进作用。 8.人力资源管理主要包括引进、开发、使用和退出四个方面。 9.社会责任只会增加企业的负担不会给企业带来任何经济利益。
10.企业文化是指企业在生产经营实践中逐步形成的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。
(四)简答题
1．人力资源管理的主要风险有哪些
答：人力资源管理一般包括引进、开发、使用和退出四个方面。企业在人力资源管理的过程中至少应当关注下列风险：（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
2．作为内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业无需改善内部环境。你认为这种说法正确吗如果不正确，请说明理由并说明二者的关系；如果正确，请叙述你的理由。
答：这种说法不正确。
因为完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。企业建立内部控制并不是因为企业内部环境不佳，二者不存在因果关系。
（1）内部环境是内部控制的基础。内部环境是内部控制各要素中的一个非常关键的要素，它直接影响着内部控制的价值观念、风险偏好、组织形式和管理风格，也是企业内部控制其他要素发挥作用的基础，决定了其他控制要素能否发挥作用，对企业内部控制系统的实施以及职能的发挥产生重大、持久的影响。（2）内部环境与内部控制相互联系又相互依存。作为环境和制度，二者相互区别，但在内容上相互联系。同时，二者也相互影响。内部环境功能作用的有效发挥，需要以健全完善的内部控制有效运行来推动，唯有健全的制度才能弥补“道德约束”的不确定性。（3）内部环境与内部控制相互制衡。内部牵制既是内部控制的一个基本的原则，也是内部控制的一个基本内容，事实上，早期的内部控制概念发端于内部牵制。（4）内部控制与内部环境的互动关系。企业内部环境与内部控制之间，是一种互动关系，而非单向的传递或影响的主从关系，或简单的决定与被决定、适应与不适应、选择与被选择的关系。
第四章 风险评估
（一）单项选择题
1企业风险评估的起点是（）
A目标设定 B风向识别 C奉献分析 D 风险应对 2下列各项中，企业最高层次的目标是（）
A经营目标 B资产目标 C战略目标 D报告目标 3下列各项中，不属于企业战略目标设定原则的是（） A及时性 B可计量性 C相关性 D可替代性 4下列各项中，属于资产保护目标的是（）
A保护资产的完整性 B实现利润最大化 C执行控制完成 D执行授权批准制度 5下列各项中，属于企业内部风险的是（）
A供应链风险 B财务风险 C社会政治风险 D技术革新风险 6下列各项中，属于风险识别环节的是（） A感知风险和检测风险 B计量风险和分析风险 C感知风险和分析风险 D计量风险和监控风险 7下列各项中，不属于风险管理流程的是（）
A风险识别 B风险承担 C风险计量 D风险控制 8风险分析的核心内容是（）
A风险发生的可能性 B风险影响程度 C风险函数 、B两者均是 9下列各项中，不属于定量分析方法的是（）
A情感分析 B压力测试 C敏感性分析 D问卷调查 10下列各项中，属于风险转移方法的是（） A改变条件 B损失预防 C风险承受 D保险
11下列方法中，适用于应对损失概率和损失程度相当大的某种特定风险的策略是（） A风险规避 B风险转移 C风险降低 D风险承受 （二）多项选择题
1下列各项中，属于企业业务层面目标的是（）
A经营目标 B资产目标 C战略目标 D报告目标 E合规目标 2企业设定业务层面目标需要经过四个阶段，具体有（）
A设定业务层面目标 B制定实现目标的战略规划 C适时更新业务活动的目标 D配置资源与保证业务层面目标顺利实现 E分解业务目标并下达 3下列各项中，属于风险因素的是
A自然因素 B社会经济因素 C政治因素 D法律因素 E营运环境 4下列各项中，属于外部风险的有（）
A经营风险 B财务风险 C市场风险 D政治风险 E竞争对手风险 5下列各项中，属于财务报表分析法的是（）
A故障树法 B趋势分析法 C比率分析法 D保单对照法 E因素分析法 6企业可选择的风险应对策略有（）
A风险规避 B风险降低 C风险忽略 D风险分担 E风险承受 7下列各项中，属于风险分析方法的是（）
A情景分析法 B敏感性分析法 C事件树分析法 值法 E压力测试法 （三）判断题
1目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。（）
2企业可以通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制定帮助企业实现目标的战略规划。（）
3一般来说，风险分析即为分析风险发生的可能性和影响程度。（）
4风险可能性分析的结果一般有五种，其中，“可能”意味着在多数情况下可能发生。（） 5定量分析和定性分析相比，具有很强的主观性。（）
6敏感性分析就是从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度，属于定量分析方法。（）
7企业所面临的一切风险都是可以规避的。（）
8损失抑制以降低损失概率为目的，损失预防以缩小损失程度为目的。（）
9财务型保险转移是指利用经济处理手段转移经营风险，比较常用的手段有保证、再保证、证券化、股份化等。（） (四)简答题
1．风险识别具有哪些特点 答：风险识别具有下列特点：
（1）风险识别是一项动态的、连续不断的、系统性的重复过程。
风险识别需要针对环境的变化而持续进行，不可能做到一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案。随着主体的活动，新的风险会不断产生，风险识别是一个连续不断的过程。
（2）风险识别是一项复杂的系统工程。风险识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，风险识别要把主体作为完整系统看待，不仅要识别主体可能面临的各种风险，而且要求主体的各个部门都要参与并密切配合。
风险主体面对的风险事项不仅隐蔽而且复杂多变，风险识别受到各种内外部因素的影响，由此决定了风险识别是比较困难的，忽略任何一个重要因素，都可能导致整个风险识别进程的失败。同时这项工作也没有固定的模式可供借鉴，因为风险主体不同，其所面临的风险事项也不同。风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的风险识别方法，这无疑使得风险识别工作更具有挑战性。
（3）风险识别是整个风险评估过程中重要的程序之一。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。 2．选择风险应对策略时应考虑哪些因素 答：选择风险应对策略时应考虑下列因素：
（1）风险承受能力。企业抵抗风险的能力决定了企业能够承受多大的风险，也决定了企业应对策略的选择。企业抵抗风险的能力取决于多种因素，包括管理者的风险偏好、企业的资源和财力水平、企业的风险态度等。 （2）成本与效益。实际上每一种风险应对策略在设计和实施过程中都会产生一些直接或间接的成本，这些成本要与其创造的效益相权衡。只有风险应对策略的成本小于其带来的收益时，这种风险应对策略才是可行的。 （3）风险的特性。制定风险应对策略，必须以风险的特性为依据，对不同特性的风险制定相应的应对措施。例如，对于风险较大（超出企业的风险承受度）的业务，企业一般采用风险规避策略；对于自然灾害等不可抗力风险，企业一般采用风险转移策略。
（4）可供选择的措施。对于某一特定风险，如果可以采取多种应对策略，那么风险应对措施的制定就需要在多种策略中进行比较，选择最有效的风险应对措施。 （五）案例分析题
酒鬼酒股份有限公司前身为始建于1956年的吉首酒厂，1997年7月在深证证券交易所上市，股票简称“酒鬼酒”，股票代码为000799。
自上市以来，酒鬼酒不断发展壮大，并成为“中国驰名商标”。2012年11月12日，国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂（DBP）成分，其中DBP最高检出值为“kg”.2011年6月卫生部在其签发的551号文件《卫生部办公厅官员通报食品及食品添加剂中邻苯二甲酸酯类物质最大残留量的函》中规定，DBP的最大残留量为kg。酒鬼酒中塑化剂DBP明显超标，超标为260%。
1事件回顾
2012年11月19日酒鬼酒被曝光被上海天祥质量技术服务有限公司查出塑化剂超标倍。 2012年11月19日酒鬼酒公司开始停牌。
2012年11月21日国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂成分，其中DBP最高检出值为kg。
2012年11月12日23点58分，酒鬼酒微博上发出一则声明称酒鬼酒股份有限公司衷心感谢广大消费者、投资人、新闻媒体及社会各界人士长期以来给予的关心和支持，并“对近日发生的所谓酒鬼酒‘塑化剂’超标事
件给大家造成的困惑与误解表示诚挚的歉意”。酒鬼酒在声明中强调“未发现人为添加‘塑化剂’”、“不存在所谓‘塑化剂’超标”等字眼。酒鬼酒同时还称，“可以放心饮用”。
2012年11月22日，酒鬼酒于晚间再发公告，表示就该事件向消费者及投资者道歉，称公司将整改，但仍强调不存在限制酒类含塑化剂量的国家标准。
2012年11月23日，酒鬼酒复牌跌停。
2012年11月25日，酒鬼酒受访时表示已找到塑化剂的三大来源“包装线上嫌疑最大”。 2012年11月27日，酒鬼酒否定全面停产，称不会召回问题酒。
2012年11月28日，酒鬼酒发布《股票异常波动公告》，表示公司未全面停产，正积极进行整改，将于11月30日前完成整改工作。酒鬼酒股票于当月的23日、26日、27日、28日均跌停。
2关于塑化剂
塑化剂，又称增塑剂，是工业上被广泛使用的高分子材料助剂，在塑料加工中添加这种物质，可以使塑料产品柔韧性增强，容易加工，可合法用于工业用途。而塑化剂加入白酒之中，会使酒类黏性更强，留香更久，看上去提高了白酒的档次和品质。长期食用塑化剂超标的食品会损害男性生殖能力，促使女性性早熟，并且会对人体免疫系统和消化系统造成伤害，甚至会扰乱人类的基因。塑化剂对于健康的危害有相当广泛的动物实验数据，不过对于人体的健康风险，无法进行实验研究，只能根据动物实验数据来估计。食品添加剂专家表示，塑化剂的毒性就像汞具有毒害一样已经被业内人士广泛认可。
要求：
（1）根据上述材料，分析酒鬼酒股份有限公司经营中可能存在的风险有哪些应怎样进行风险识别 （2）试对酒鬼酒股份有限公司的风险应对措施作出评价，并给出你的建议。
分析提示：
（1）酒鬼酒存在的风险包括外部风险和内部风险。从材料中可以看出，酒鬼酒的外部风险主要是法律法规风险。塑化剂事件已经触及和违反国家有关“塑化剂”的法律法规。酒鬼酒的内部风险主要表现为经营风险和决策风险。酒鬼酒的内部控制管理薄弱，其生产线和生产方式导致产品中存在塑化剂，之后也没有做好产品质检工作，使问题产品流入市场。此外，塑化剂事件东窗事发后，酒鬼酒的策略并不适应社会环境，社会舆论对其更加不利，致使酒鬼酒没有有效降低损失。
风险识别的过程包括以下几个方面：1.发现或者调查风险因素，“塑化剂”事件被揭发后，酒鬼酒应重视和关注社会经济因素，即事件对酒鬼酒的社会形象和产品认可可能带来的负面影响。关注相关法律法规，为可能带来的违法责任做好应对预案。同时，还要预测营运环境可能带来的变化，比如行业地位、供应商和分销商的变化等。2.减少风险因素增加的条件。酒鬼酒的“道歉却不认错”，致使资本市场给予强烈回应，股价连续跌停，市值巨额蒸发，其风险因素增加。3、预见危害或者危险4、重视风险暴露
（2）酒鬼酒在事故发生后及时采取了下列措施：1、股市停牌，以避免因股市波动带来更大的负面影响，这
是正确的，但是突然地停牌，也让机构和散户措手不及。2、没有积极引导舆论导向，道歉存在一些问题。道歉不见成效，11月22日，酒鬼酒再发公告，虽然依然是道歉，但强调不存在所谓的“塑化剂”超标问题。酒鬼酒一硬到底，资产市场给予了强烈回应，23日复盘后，酒鬼酒连续四个跌停，市值蒸发四、五十亿。3、没有承担积极责任。内部整改是肯定，查找塑化剂源头，更换一些塑料制品设备，部分生产线停产也是肯定。外界传言酒鬼酒全面停产，酒鬼酒马上站出来辟谣，表示并没有全面停产，而是积极整改。到这一阶段，媒体对于酒鬼酒的关注度已经降温，酒鬼酒侥幸过关的心里死而复生。只有无关轻重的声明，而无实质性动作，并称无产品召回计划，对于质量赔偿更是只字不提。4、滥用危机公关手段，反而起到相反的效果。
建议：企业应建立、健全内部控制系统，加强对采购、生产、销售等环节的风险评估与控制。首先，企业应借助这个契机，改进或更新生产设备，严格控制产品质量，将产品送检权威检测机构，并借助媒体进行积极宣传，树立企业与产品形象。其次，企业应该积极承担责任，在财务状况允许的情况下采取产品召回、下架、质量赔偿等措施以挽救企业形象，防止情况进一步恶化。
第五章 控制活动
（一）单项选择题
1. 不相容职务分离控制的核心是（ ）。 A. 各司其职 B. 各负其责 C. 协调合作 D. 内部牵制 2. 下列控制活动中反映了内部牵制思想的是（ ）。 A. 不相容职务分离制度 B. 会计系统控制 C. 授权审批控制 D. 财产保护控制
3. 明确所有的日常经营活动如销售、采购、生产等需要多少资源以及如何获得和使用这些资源的计划是（ ）。 A. 资本预算 B. 财务预算 C. 经营预算 D. 全面预算 4. 在预算控制中作为最高预算控制主体的是（ ）。 A. 董事会 B. 预算管理委员会 C. 预算管理工作机构 D. 预算责任中心
5.作为全面预算的核心环节，关乎预算目标能否实现的关键是（ ）。 A. 预算编制 B. 预算执行
C. 预算控制 D. 预算考核 6.企业中内部控制最为疏忽和薄弱的环节一般是（ ）。 A. 合同管理 B. 采购管理 C. 生产管理 D. 销售管理 7. 授权的形式有多种，最好的形式是（ ）。 A. 面谈 B. 电子邮件 C. 电话 D. 书面
8. 某企业决定研究开发一种新产品，并要求财务部门编制预算，这种预算属于（ ）。 A. 经营预算 B. 资本预算 C. 注重结果 D. 现金收支预算
9. 对企业预算执行的情况进行日常监督和控制，收集相关信息并形成分析报告的是（ ）。 A. 预算管理委员会 B. 预算管理工作机构 C. 各责任中心 D. 各利润中心
10. 作为全面预算的核心环节，关乎预算目标能否实现的关键是( )。 A. 预算编制 B. 预算执行 C. 预算控制 D. 预算考核
11. 绩效考评系统各要素之间存在相互依存的关系，那么作为绩效考评系统指南和目的的是（ ）。 A. 评价目标 B. 评价指标 C. 评价标准 D. 评价方法
12.通过分析影响重要指标的各项要素，计算其对指标的影响程度，来说明指标前后期发生变动或产生差异的主要原因的分析方法是（ ）。
A. 比率分析法 B. 趋势分析法 C. 因素分析法 D. 综合分析法 （二） 多项选择题
1.不相容职务通常包括（ ）。
A. 授权 B. 业务经办 C. 会计记录 C. 稽核检查 E. 财产保管
2.需要分离的不相容职务主要有（ ）。
A. 业务执行与决策审批 B. 业务执行与财产保管 C. 可行性研究与决策审批 D. 财产保管与会计记录 E. 会计记录与业务执行
3.授权审批控制中，授权的种类一般分为（ ）。 A. 长期授权 B. 短期授权 C. 中期授权 D. 常规授权 E. 特别授权
ACD4.授权控制的基本原则有（ ）。 A. 目的性 B. 信任
C. 权责对等 D. 单一隶属 E. 因事设人、视能授权
5.会计信息控制的方法有（ ）。
A. 会计凭证控制 B. 会计账簿控制 C. 财务报告控制 D. 会计人员控制 E. 复式记账控制
6.财产保护控制的措施有（ ）。
B. 财产档案的建立和保管 B. 预算控制 C. 限制接近 D. 盘点清查 E. 财产保险
7.一般来说，进行盘点清查的资产范围包括（ ）。 A. 库存现金 B. 有价证券 C. 固定资产 D. 票据 E. 存货
8.全面预算主要包括（ ）。
A. 经营预算 B. 资本预算 C. 现金预算 D. 财务预算 E. 年度预算
9.下列属于经营预算的是（ ）。
A. 销售预算 B. 现金收支预算 C. 生产预算 D. 研究与开发预算 E. 采购预算
10.会计系统控制的内容包括（ ）。
A. 会计政策选择 B. 会计估计确定 C. 会计档案保管制度 D. 组织和人员控制 E. 建立会计岗位制度
11.运营分析控制的方法主要有（ ）。
A. 比率分析法 B. 趋势分析法 C. 因素分析法 D. 综合分析法 E. 对比分析法 （三） 判断题
1. 虽然资金的调度权按规定属于总会计师，但总经理可以直接通知出纳将资金借给其他企业。 2.大中型企业应当设置总会计师，一般情况下应设置与其职权重叠的副职，以便相互牵制。 3. 任何个人不得单独进行决策或者擅自改变集体决策意见。
4. 小型企业因也业务量较少，应适当合并减少部分岗位。出纳人员可适当兼任收入、费用、债权债务账目的登记工作。
5. 未经复核人员复核的，出纳人员不得对外付款，会计人员可以对外签发单据或上报报表。
6. 限制接近包括限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。 7. 企业在授权过程中，一定要把充分考虑被授权人的知识和才能放在第一位，以便发掘员工潜力，提高人力资源利用率。
8. 企业在为会计机构配备会计人员时，除会计机构负责人外其他会计人员无需取得会计从业资格证。 9. 对授权进行监督的重点主要是防止下级越级操作和“先斩后奏”的行为。
10. 资产清查一般要采取定期清查和抽查相结合的形式，每个会计年度财务会计报告之前要进行一次全面的财产清查。
11. 对比分析法是利用两个或若干相关数据之间的某种关联关系运用相对数形式来考察、计量和评价，借以评价企业运营状况的一种分析方法。
12. 战略管理绩效考评模式与会计基础绩效管理模式相比不仅考虑了债务成本，而且考虑了资本成本。 13. 企业应当对经济业务文件进行记录并且凭证需要连续编号，避免业务记录的重复或遗漏，便于业务查询，并在一定程度上防范舞弊行为的发生。
14. 授权的依据是依事不依人；授权的界限是不可越权授权。 （四） 简答题
1、何为不相容职务分离控制一般情况下需要分离的不相容职务有哪些
答：不相容职务分离控制是指企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
一般情况下需要分离的不相容职务分为以下几种：可行性研究与决策审批、业务执行与决策审批、业务执行与审核监督、会计记录与业务执行、业务执行与财产保管、财产保管与会计记录。 2、何为授权审批控制它的基本原则包括哪些
答：授权审批控制是指企业按照授权审批的相关规定，明确各岗位办理业务和事项的权限范围、审批程序和相应
责任。
授权控制的基本原则包括要依事不依人，不可越权授权，适度授权，以监督为保障。 审批控制的基本原则包括不得越权审批，不得随意审批。
（五）案列分析题
1. 据《浙商》杂志报道，2008年10月7日，被称为绍兴“雷曼”的江龙控股总部工厂全面停产，董事长夫妇一夜之间神秘失踪，企业濒临倒闭，留下的是4000多名职工、至少12亿元银行欠款和8亿元民间借贷。据了解，在江龙的治理框架中，企业控制权力集中于陶寿龙一人手中，机构设置形同虚设，毫无权利制衡机制。陶与其妻一首创办了江龙控股，二人分别是江龙集团的董事长和总裁。作为元老，他们完全将企业当做自己的儿子，把握所有的决策权。要资本运作，企业就得资本运作；要举债，企业就得举债，就连进货验收也是单凭陶寿龙一句话。
在资金运作方面，陶寿龙采取过于激进的融资方式，却没有任何防范风险的配套方案。2006年9月7日，江龙印染以“中国印染”之名在新加坡主板成功上市。但就在上市前一月，陶寿龙再次斥资4亿元买下南方控股集团位于绍兴柯桥的南方科技公司。2007年，传来南方科技正在筹备美国纳斯达克上市的消息。时隔不到两年时间，陶寿龙就计划在两家证交所上市融资，这样的融资计划连底子很厚的老企业也难以实施。
公司的会计账簿完全由陶寿龙夫妇控制。面临公司破产而又无力回天时，他们在逃离之前，烧毁了江龙控股所有账簿。
要求：从内部控制活动的角度分析该公司存在的内部控制缺陷，并简要说明理由。 分析提示：
（1）违背了授权审批控制中对于重大决策、重大事项、重要人事任免及大额资金支付业务等，企业应当按照规定的权限和程序实行集体决策审批或者连签制度。但该公司却出现“一支笔”现象，权力过于集中。
（2）没有进行有效的预算控制。公司进行融资、投资等大额资金活动应该编制相应预算，统筹规划，控制风险。但从该公司这样激进的融资方式来看，很可能在资本运作方面缺乏合理预算和规划。
（3）会计系统控制不到位。会计账簿等会计档案应该由专门的档案部门管理。但该公司却完全由陶寿龙夫妇控制，导致会计账簿在缺乏监管的情况下被全部烧毁。
2.某企业仓库保管员负责登记存货明细账，以便对仓库中所有存货项目的验收、发、存进行永续记录。当收到验收部门送交的存货验收单后，根据验收单登记存货领料单。平时，各车间或其他部门如果需要领取原材料，都可以填写领料单，仓库保管员根据领料单发出原材料。公司辅助材料的用量很少，因此领取辅助材料是，没有要求使用领料单，可直接到仓库领取。如果仓库保管员有时间，偶尔也会对存货进行实地盘点。 要求：
（1） 从内部控制活动角度，分析企业在存货管理方面存在的问题及其可能导致的弊端。 （2） 针对发现的问题，提出改进措施。
分析提示：
（1）存在的问题及其可能导致的弊端：
①存货的保管和记账属于不相容职务，企业未对二者实施分离控制。可能导致存货保管人员监守自盗，并通过更改存货明细账来掩盖舞弊行为。
②存货入库环节会计系统控制不健全，仓库保管员收到存货时应该填制入库通知单，而不是简单地以验收单作为记账依据。可能导致一旦存货数量或质量上发生问题，无法明确是验收部门还是仓库保管人员的责任。
③领用原材料未进行授权审批控制。可能导致原材料的领用失控，造成原材料的浪费或被贪污，以及生产成本的虚增。
④在领用辅助材料方面缺乏会计系统控制及相应的授权审批控制。可能导致辅助材料的领用失控，造成辅助材料的浪费或被贪污，以及生产成本的虚增。
⑤为建立定期盘点清查制度。可能导致存货出现账实不符现象，且不能及时发现处理。 （2）建议：
①对存货的保管和记账实施不相容职务分离控制。
②完善存货管理环节的会计系统控制。仓库保管员在收到验收部门送交的存货和验收单后，根据入库情况填制入库通知单，并据以登记存货实物收、发、存台帐。入库通知单应事先连续编号，并有交接各方签字后留存。
③对原材料和辅助材料等各种存货的零用实行授权审批控制，即各部门根据生产需要天之领料单，经授权人批准签字，仓库保管员经检验手续齐备后，办理领用。
④建立存货的定期与不定期相结合的盘点清查制度。
第六章 信息与沟通
（一）单项选择题
1. 企业在管理控制系统中为企业内部各级管理层以定期或者非定期的形式记录和反映企业内部管理信息的各种图表和文字资料的报告是（ ）。
A．财务报告 B.内部报告 C. 外部报告 D.内部审计报告
3. 内部传递的信息能否满足使用者的需要，取决于信息是否（ ）。 A. 安全可靠 B. 及时相关 C．有高价值 D. 真实准确
4. 内部报告指标体系的设计，最重要的依据是（ ）。 Ａ. 社会公众的需要 B. 企业内部报告使用者的需求 C. 企业的外部环境 D.企业财务状况
5. 关于内部报告的传递过程，下列说法正确的是（ ）。
A. 内部报告的的传递过程需有严密流程和安全的渠道 B. 内部报告的传递过程要有公众监督 C. 内部报告的穿低腰公开透明
D. 内部报告的传递不需要设置专门的保密措施 6. 信息系统的生命周期中最先形成的报告是（ ）。 A. 系统规划报告、可行性项目建议书 B. 系统分析报告 C. 系统设计报告
D. 系统说明书、使用说明书
7. 下列（ ）主要应该考虑实现企业发展战略向信息化流程的转变。 A. 信息系统 B. 信息系统战略规划阶段 C. 信息系统运行阶段 D. 信息系统维护阶段 8. 信息系统开发时，系统实施阶段的任务是（ ）。 A. 建立信息系统的物理模型 B. 目标系统逻辑模型 C. 编程和测试 D. 用户需求设计
9. 信息系统的（ ）是信息系统生命周期中技术难度最大的环节，直接影响信息系统的成败。 A. 开发建设阶段 B. 规划阶段 C. 运行阶段 D. 维护阶段 10. 沟通按照其渠道可以分为（ ）。
A. 自下而上沟通、自上而下沟通 B. 单项沟通、双向沟通 C. 内部沟通、外部沟通 D. 正式沟通、非正式沟通 11. 内部信息沟通是指（ ）。
A. 在企业正式结构、层次系统进行的沟通 B. 通过正式系统以外的途径进行的沟通
C. 企业经营、管理所需的内部信息、外部信息在企业内部的传递与共享 D. 企业与利益相关者之间信息的沟通 12. 书面沟通的优点是（ ）。
A. 规范、信息传递准确度高、信息传递范围广、有据可查、便于保护 B. 为了形式规范而耗用较长的时间导致成本效益不对等 C. 反馈性强并且反馈机制灵敏 D. 安全性高 （二） 多项选择题
1. 内部信息传递至少包括（ ）。
A. 信息输入阶段 B. 信息输出阶段 C. 信息形成阶段 D. 信息使用阶段 E. 信息分析阶段
2. 提供信息带来的可计量收益包括（ ）。
C. 改善产品质量 D. 提高生产能力 E. 降低管理费用、提高资金周转率
3.根据信息的正式程度可以将组织中的信息分为（ ）。 A.内部信息 B.外部信息 4.内部信息搜集的渠道主要有（） A.财务会计资料 B.调研报告
C.专项信息 D.内部报告 E.办公网络 5.企业外部信息搜集常用的方式有（ ）
A.调查 B.网络调查 C.查询 D.交换 E.采访 6.衡量信息的质量特征的包括（ ）
A.内容 B.时间 C形式 D.地点 E.员工 7.信息的处理活动包括（ ）
A.筛选 B.沟通 C.核对 D. 调整 E.整合 8.书面沟通的缺点是（）。 A.形式不规范
B.信息传递准确度低、信息传递范围小、无据可查、不便于保护 C.可能会为了形式规范而耗用较长的时间导致成本效益不对等 D.缺少反馈或反馈机制不灵敏E.安全性低 8.良好的外部沟通有利于企业（）。
A.对外部有关方面的建议、投诉和收到的其他信息进行记录，并及时予以处理、反馈
B.通过开放的沟通渠道，客户和供应商就能够对产品或服务的设计或质量提供非常重要的信息，使公司能够应对不断变化的客户需求和偏好 C.扩大企业的影响力
D.使企业获得很多有效内部控制的重要信息 E.帮助企业实现良好的内部控制体系 9.外部沟通应重点关注的领域有（）。 A.企业与投资者和债权人的沟通
B.企业与客户的沟通 C.企业与供应商的沟通 D.企业与中介机构的沟通 E.企业与监管机构的沟通
10.下列关于内部沟通的说法正确的有（）。
A.财务部门定期向各部门交流和通报财务状况、经营成果、预算执行情况等，还定期将应收账款情况反馈给销售（信用）部门和清欠办公室
B.生产部门应该与销售部门定期沟通，以确保生产出的产品不至于积压或者生产不至于满足不了市场的需求 C.采购部门、下属单位采购部门定期组织与其他业务部门就采购需求、价格信息、采购经验等方面进行沟通与交流
D.公司管理层定期或不定期召开各种会议，及时与相关职能部门领导、下属单位负责人就生产、运营等情况进行沟通、交流
E.管理层必须让董事会了解最新的业绩、发展、风险、主要行动以及其他任何相关的事项或情形 （三）判断题
1.传递的信息以不同种形式或载体呈现，其中，对于企业最为重要的、最普遍的信息传递形式就是内部报告。
2.内部信息传递流程是根据企业生产经营管理的特点来确定，虽然形式千差万别，但总有一个最优的方案。
3.企业作决策时需要提供相关预测性的信息，信息越多越好，不用考虑传递成本等，因为信息无成本。 4.根据信息提供的预测性原则，提供给使用者的信息一定是真实的未来信息，才能作出与未来相关的确定的决策。 5.内部报告的组成和内容不用配合企业内部管理控制的程序的方法，也可以使得内部报告更好地企业管理控制服务。
6.内部报告指标体系形成以后，要根据企业内外部环境因素的变化进行适时的调整，更好地为企业服务。 7.信息系统是由计算机硬件、软件、人员、信息流这四个要素组成的。 8.沟通是把信息提供给适当的人员，以便他们能够履行与经营、财务报告和合规相关的职责。 9.电子沟通包括互联网、电子邮件、电话传真，这种沟通方式在现代企业中已经开始扮演越来越重要的角色，是目前安全性最强的一种沟通方式。
10.口头沟通包括例行会议、专题会议、座谈会、讲座等形式。这种形式，沟通迅速、灵活且反馈及时，同时也可以非常好地保证了信息的完整性。
11.沟通是双向的，信息传递者在传递信息后任务并没有结束，还应积极从信息接受者那里获取反馈信息，以促进信息获取质量的改进和信息传递程序的优化。 （四）简答题
1．内部沟通对企业有什么重要意义
答：充分的内部沟通对于企业控制环境、控制作业、风险评估等各方面都起着至关重要的作用，企业所采取
的沟通方式要能够达到顺畅沟通的目的，使员工们了解自己应承担的责任、应实现的目标，以及这些目标对企业的影响。有效的信息沟通需要合理考虑来自不同部门和岗位、不同渠道的相关信息，并进行合理筛选和相互核对。 2.列举三个内部沟通的方式，并分别说说它们的优缺点。
答:企业员工可以采取电子沟通、书面沟通、口头沟通等多种方式，实现所需的内部信息、外部信息在企业内部准确、及时地传递 和分享，确保董事会、管理层和企业员工之间的有效沟通。
（1）电子沟通包括互联网、电子邮件、电话传真等方式。其优点是方便快捷，但是由于网络的开放性及技术上的要求，信息的安全性是需要考虑的问题。
（2）书面沟通包括例行或专题报告、调查研究报告、员工手册、内部刊物、教育培训资料等方式。书面沟通以文字为媒体，其优点是比较规范、信息传递准确度高、信息传递范围广、有据可查、便于保护。其缺点是可能会为了形式规范而耗用较长的时间导致成本效益不对等，并且缺少反馈或是反馈机制不灵敏。
（3）口头沟通包括例行会议、专题会议、座谈会、讲座等方式。其优点是沟通迅速、灵活且反馈及时。缺点是由于信息的汇总及传递机制不到位导致信息失真的可能性较大。
第七章 内部监督
（一）单项选择题
1.我国企业内部监督体系的构成不包括（ ） A.审计委员会 B.监事会 C.股东大会 D.内部审计机构 2.内部控制缺陷报告对象不包括（ ） A.与该缺陷直接相关的责任单位 B.公司的经营情况 C.负责执行整改措施的人员 D.责任单位的上级单位
3.日常监督中的内部审计监督不包括（ ）
A.制定内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查等 B.内部审计机构应当接受审计委员会、监事会、经理层报告工作
C.根据风险评估结果，对企业认定的重大风险的管控情况及承销开铲持续性的监督
D.对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议，做出审计决定，并对审计建议和审计决定的落实情况进行跟踪监督
4.专项监督的范围和频率的决定因素不包括（ ） A.内部控制环境的强弱 B.风险评估的结果 C.变化发生的性质和程度 D.日常监督的有效性
5.管理层对内部控制执行的监督渠道不包括（ ） A.审计委员会接受、保留及处理的各种投诉及举报 B.外部委员会接收、保留及处理的各种投诉及举报 C.管理层参加的培训、会议
D.管理层审核的员工提出的各项合理建议
6.下面关于日常监督和专项监督的关系的表述，错误的是（ ） A.日常监督是专项监督的基础 B.专项监督是日常监督的有效补充
C.日常监督有效性高时，可以不设置专项监督
D.如果发现某些专项监督活动需要经常性地开展，那么企业与必要将其纳入日常监督中 （二）多项选择题
A.提议聘请或更换外部审计机构并审查公司的内部控制制度 B.监督公司的内部审计制度及其实施 C.负责内部审计与外部审计之间的沟通 D.审核公司的财务信息及其披露
E.审核企业内部控制及其实施情况，并向董事会作出报告 2.内部监督的基本要求包括（ ） A.监督人员应具有独立性 B.监督人员应具有胜任能力 C.关注关键控制
D.监督人员应评估相应的风险水平 E.进行常规、持续的监督检查 3.内部监督的程序包括（ ）
A.建立健全内部监督制度并制定内部控制缺陷标准 B.制定内部控制缺陷标准 C.实施监督
D.记录和报告内部控制缺陷 E.内部控制缺陷整改
4.按照内部控制缺陷的重要程度来划分，内部控制缺陷可以分为（ ） A.一般缺陷 B.重要缺陷 C.重大缺陷 D.执行缺陷 E.系统缺陷
ACD5.专项监督需要重点关注的有（ ） A.高风险的项目 B.成本较高的项目 C.重要的项目 D.内部控制环境变化 E.经常发生的项目 (三) 判断题
1.内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。 2.内部控制自我评价是内部监督的直接依据和底稿来源，而内部监督室内部控制自我评价的成果表现。 3.按照缺陷的来源，内部控制缺陷可以分为设计缺陷与执行缺陷。 4.日常监控通常存在于单位基层管理活动中，能较快的辨别问题，日常监督的程度越小，其有效性就越高，则企业所需的专项监督就越少。 5.专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。 6.如果日常监督扎实有效，可以迅速应对环境的变化，对专项监督的需要程度就较低；反之，对专项监督则需要程度就较高 。 7.为保证内部监督的客观性，内部监督应由独立于内部控制执行的机构进行内部监督。 8.内部审计结构对审计过程中发现的问题，不可以直接向审计委员会或者董事会报告。 9.明确内部控制缺陷的认定标准是内部监督工作的关键步骤，它直接影响内部监督工作的效率和效果。 10.内部控制的建立与实施应当以书面或其它适当形式加以记录并妥善保管。 11.企业内部控制审计机构、财务机构和其他内部机构都有权参与专项监督工作，但是不可以聘请外部中介机构参与其中。 （四） 简答题
1.内部监督有哪几种方式
答：（1）内部监督的方式有两种，即日常监督和专项监督。在日常工作中，两种监督方式应彼此配合，以实现最优的监督效果。
日常监督是指企业对建立与实施内部控制的情况进行常规、持续的监督检查。日常监督通常存在于单位基层管理活动之中，能较快地辨别问题，日常监督的程度越大，其有效性就越高，则企业所需的专项监督就越少。
专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。 2.日常监督的具体方式有哪几种
答：日常监督的具体方式如下：
（1）获得内部控制执行的证据，即企业员工在实施日常生产经营活动时，取得必要的、相关的证据证明内
部控制系统发挥功能的程度。内部控制执行的证据包括：企业管理层搜集汇总的各部门信息、出现的问题，相关职能部门进行自我检查、监督是对我检查、监督时对问题的记录及解决方案等。
（2）内外信息印证是指来自外部相关方的信息支持内部产生的结果或反映出内部的问题。主要包括来自监管部门的信息和来自客户的信息。来自监管部门的信息是指企业接受监管部门的监督，汇总、分析监管反馈信息；来自客户的信息是指企业通过各种方式与客户沟通所搜集的信息。
（3）数据记录与实物资产的核对。例如企业定期将会计记录的数据与实物资产进行比较，并记录存在的差额及原因分析。
（4）内外部审计定期提供建议。审计人员评估内部控制的设计以及测试其有效性，识别潜在的缺陷并向管理层建议采取替代方案，同时作为决策提供有用的信息。
（5）管理层对内部控制执行的监督。管理层主要通过以下渠道进行监督：审计委员会接收、保留及处理各种投诉及举报，并保证其保密性；管理层在培训、会议上了解内部控制的执行情况；管理层审核员工提出的各项合理建议等。
3.专项监督的范围和频率的决定因素有哪几个专项监督主要关注哪些方面
答：（1）专项监督的范围和频率取决于以下因素：一个是风险评估的结果。重要业务事项和高风险领域所需的专项监督频率通常较高；对于风险发生的可能性较低但影响程度大的业务事项（突发事件），进行日常监督的成本很高，为此应更多地依赖专项监督。二是内控环境发生变化的性质和程度。当内部控制各要素发生变化，可能对内部控制有效性产生较大影响的情形下，企业应当组织实施独立的专项监督，专门就该变化的影响程度进行分析研究。三是日常监督的有效性，日常监督根植于企业日常、反复发生的经营活动中，如果日常监督扎实有效，可以迅速应对环境的变化，对专项监督的需要程度就较低；反之，对专项监督则需要程度就较高。
（2）专项监督只要关注以下两个方面：一是高风险且重要的项目。审计部门依据日常监督的结果，对风险较高且重要的项目要进行专项监督。考虑到成本效益原则，对风险很高但不重要的项目或很重要但风险很小是项目可以减少个别评估的次数。应该将高风险且重要的项目作为个别评估对象。二是内部控制环境变化。当内部控制环境发生变化时，要进行专项监督，以确定内部控制是否还能适应新的内部控制环境。 (五）案例分析题
陈某原是南京某加油站站长兼出纳。自2012年以来，他私自截留销售款，利用现金支票编造各种理由提取现金，将单位公款用于赌博，造成国家直接经济损失70余万元。经调查，陈某挪用公款的手段很简单：（1）直接挪用销售款，陈某自2012年担任站长起，多次从加油站油款中直接拿走现金，两年的时间里挪用公款50多万元用于赌博；（2）隐匿5笔出口结汇收入共计20万元，将其提现的金额与其隐匿的收入相抵，使其13笔收支业务均未在银行存款日记账和银行存款余额调节表中反映；（3）伪造11张银行对账单，将其体现的整数金额改成带尾数的金额，并将提现的银行代码“11”改成托收的代码“88”或外汇买卖的代码“18”。 要求：根据上述资料分析该企业的内部控制缺失主要表现在哪些方面。 分析提示：
本案是一起典型的由于单位内部控制混乱而导致的挪用公款案。对本案例进一步分析不难发现，陈某的舞弊实际从整体上暴露了该公司内部控制的脆弱。归纳起来，存在的问题主要有：
（1） 没有加强对销售收入款项的控制。按照企业内部控制规范及其指引规定，单位应将销售收入及时入账，
不得帐外设账，不得擅自坐支现金。销售人员应当避免接触现款。而本案中的陈某多次从加油站的油款中直接取走现金用于赌博，严重违反了内部控制制度。
（2） 缺乏严格的监督检查制度。根据规定，单位应当建立对销售与收款内部控制的检查制度，明确监督检查
机构或人员的职责权限，定期或不定期地进行检查。单位监督检查机构或人员应通过实施符合性测试检查销售与收款业务内部控制制度是否健全，各项规定是否得到有效执行。本案中，在陈某任站长期间，尽管公司也每年对他的经营情况进行审计，但是都是走形式，只是简单地核对账目，什么问题也没发现。
（3） 没有将不相容岗位分离。由出纳进行银行对账，为陈某提供了在编制银行存款余额调节表时，擅自抵消
13笔收支业务的机会。
（4） 印鉴管理失控。财务印鉴与行政印鉴合并使用并由行政人员掌管，出纳在加盖印鉴时没有得到有力的监
控。
（5） 对账单由出纳从银行取得，提供了伪造对账单的可能。在本案中，由于人手较少未能对此进行专项清查。 （6） 业务人员缺乏应有的职业道德。单位应当配备合格的人员办理销售与收款、出纳、对账等业务。业务人
员应该定期考核、培训、并应实行轮岗制度，应培养良好的业务素质和职业道德。
第八章 组织实施
（一）单项选择题 1.
内部控制制度的表现形式有条文、表格和（ ）。
A.流程图 B.词典 C.规章制度 D.行为准则
2.（ )是指经理人享有在与企业资产所有者约定的期限内，以某一预先确定的价格购买一定数量的企业股票的权利。 A.职务消费 B.精神激励 C.股票期权激励 D.权利激励 E.声誉激励 （二）多项选择题
1.企业的风险活动很多，但大体可分为（ ）分支体系。
A.审计活动 B运营活动 C.财务活动 D.预算活动 E.管理活动 2.内部控制制定的原则包括（ ）。 A.完整性 B.系统性 C.规范性 D.透明性 E.适用性
3.内部控制制度的保管方式有（ ）。 A.建立档案室 B.分散保管 C.集中保管 D.领导保管 E.部门保管 （三）判断题
1.内部控制是由监事会、董事会、经理层和全体员工实施的、旨在实现控制目标的过程。
2.内部控制审计的范围主要指注册会计师对企业所有内部控制进行审计。
3.内部控制不能防止或发现并纠正由于错误导致的错报风险通常高于其防止或发现并纠正舞弊导致的错报风险。
4.内部控制评价能为内部控制目标的实现提供绝对保证。
5.为了节省成本，为企业提供内部控制审计的会计师事务所，可以同时为同一家企业提供内部控制的评价服务。
（四）简答题
1.企业如何提升企业内部控制制度的执行力 答：（1）提高制度的透明度。 （2）强化制度执行力的考核。 （3）发挥政府部门的监管作用。
（4）发挥社会中介机构的促进作用。