《企业内部控制》复习提纲

2．作为内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业无需改善内部环境。你认为这种说法正确吗?如果不正确，请说明理由并说明二者的关系；如果正确，请叙述你的理由。 答：这种说法不正确。

因为完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。企业建立内部控制并不是因为企业内部环境不佳，二者不存在因果关系。

（1）内部环境是内部控制的基础。内部环境是内部控制各要素中的一个非常关键的要素，它直接影响着内部控制的价值观念、风险偏好、组织形式和管理风格，也是企业内部控制其他要素发挥作用的基础，决定了其他控制要素能否发挥作用，对企业内部控制系统的实施以及职能的发挥产生重大、持久的影响。（2）内部环境与内部控制相互联系又相互依存。作为环境和制度，二者相互区别，但在内容上相互联系。同时，二者也相互影响。内部环境功能作用的有效发挥，需要以健全完善的内部控制有效运行来推动，唯有健全的制度才能弥补“道德约束”的不确定性。（3）内部环境与内部控制相互制衡。内部牵制既是内部控制的一个基本的原则，也是内部控制的一个基本内容，事实上，早期的内部控制概念发端于内部牵制。（4）内部控制与内部环境的互动关系。企业内部环境与内部控制之间，是一种互动关系，而非单向的传递或影响的主从关系，或简单的决定与被决定、适应与不适应、选择与被选择的关系。

第四章 风险评估

（一）单项选择题

1企业风险评估的起点是（）

A目标设定 B风向识别 C奉献分析 D 风险应对 2下列各项中，企业最高层次的目标是（）

A经营目标 B资产目标 C战略目标 D报告目标 3下列各项中，不属于企业战略目标设定原则的是（） A及时性 B可计量性 C相关性 D可替代性 4下列各项中，属于资产保护目标的是（）

A保护资产的完整性 B实现利润最大化 C执行控制完成 D执行授权批准制度 5下列各项中，属于企业内部风险的是（）

A供应链风险 B财务风险 C社会政治风险 D技术革新风险

17

《企业内部控制》复习提纲

6下列各项中，属于风险识别环节的是（） A感知风险和检测风险 B计量风险和分析风险 C感知风险和分析风险 D计量风险和监控风险 7下列各项中，不属于风险管理流程的是（） A风险识别 B风险承担 C风险计量 D风险控制 8风险分析的核心内容是（）

A风险发生的可能性 B风险影响程度 C风险函数 D.A、B两者均是 9下列各项中，不属于定量分析方法的是（）

A情感分析 B压力测试 C敏感性分析 D问卷调查 10下列各项中，属于风险转移方法的是（） A改变条件 B损失预防 C风险承受 D保险

11下列方法中，适用于应对损失概率和损失程度相当大的某种特定风险的策略是（） A风险规避 B风险转移 C风险降低 D风险承受 （二）多项选择题

1下列各项中，属于企业业务层面目标的是（）

A经营目标 B资产目标 C战略目标 D报告目标 E合规目标 2企业设定业务层面目标需要经过四个阶段，具体有（）

A设定业务层面目标 B制定实现目标的战略规划 C适时更新业务活动的目标 D配置资源与保证业务层面目标顺利实现 E分解业务目标并下达 3下列各项中，属于风险因素的是

A自然因素 B社会经济因素 C政治因素 D法律因素 E营运环境 4下列各项中，属于外部风险的有（）

A经营风险 B财务风险 C市场风险 D政治风险 E竞争对手风险 5下列各项中，属于财务报表分析法的是（）

A故障树法 B趋势分析法 C比率分析法 D保单对照法 E因素分析法 6企业可选择的风险应对策略有（）

A风险规避 B风险降低 C风险忽略 D风险分担 E风险承受 7下列各项中，属于风险分析方法的是（）

A情景分析法 B敏感性分析法 C事件树分析法 D.VaR值法 E压力测试法 （三）判断题

18

《企业内部控制》复习提纲

1目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。（）

2企业可以通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制定帮助企业实现目标的战略规划。（）

3一般来说，风险分析即为分析风险发生的可能性和影响程度。（）

4风险可能性分析的结果一般有五种，其中，“可能”意味着在多数情况下可能发生。（） 5定量分析和定性分析相比，具有很强的主观性。（）

6敏感性分析就是从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度，属于定量分析方法。（）

7企业所面临的一切风险都是可以规避的。（）

8损失抑制以降低损失概率为目的，损失预防以缩小损失程度为目的。（）

9财务型保险转移是指利用经济处理手段转移经营风险，比较常用的手段有保证、再保证、证券化、股份化等。（） (四)简答题

1．风险识别具有哪些特点? 答：风险识别具有下列特点：

（1）风险识别是一项动态的、连续不断的、系统性的重复过程。

风险识别需要针对环境的变化而持续进行，不可能做到一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案。随着主体的活动，新的风险会不断产生，风险识别是一个连续不断的过程。

（2）风险识别是一项复杂的系统工程。风险识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，风险识别要把主体作为完整系统看待，不仅要识别主体可能面临的各种风险，而且要求主体的各个部门都要参与并密切配合。

风险主体面对的风险事项不仅隐蔽而且复杂多变，风险识别受到各种内外部因素的影响，由此决定了风险识别是比较困难的，忽略任何一个重要因素，都可能导致整个风险识别进程的失败。同时这项工作也没有固定的模式可供借鉴，因为风险主体不同，其所面临的风险事项也不同。风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的风险识别方法，这无疑使得风险识别工作更具有挑战性。

（3）风险识别是整个风险评估过程中重要的程序之一。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险识别是否全面、深刻直接影响

19

《企业内部控制》复习提纲

风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。

2．选择风险应对策略时应考虑哪些因素? 答：选择风险应对策略时应考虑下列因素：

（1）风险承受能力。企业抵抗风险的能力决定了企业能够承受多大的风险，也决定了企业应对策略的选择。企业抵抗风险的能力取决于多种因素，包括管理者的风险偏好、企业的资源和财力水平、企业的风险态度等。

（2）成本与效益。实际上每一种风险应对策略在设计和实施过程中都会产生一些直接或间接的成本，这些成本要与其创造的效益相权衡。只有风险应对策略的成本小于其带来的收益时，这种风险应对策略才是可行的。

（3）风险的特性。制定风险应对策略，必须以风险的特性为依据，对不同特性的风险制定相应的应对措施。例如，对于风险较大（超出企业的风险承受度）的业务，企业一般采用风险规避策略；对于自然灾害等不可抗力风险，企业一般采用风险转移策略。

（4）可供选择的措施。对于某一特定风险，如果可以采取多种应对策略，那么风险应对措施的制定就需要在多种策略中进行比较，选择最有效的风险应对措施。 （五）案例分析题

酒鬼酒股份有限公司前身为始建于1956年的吉首酒厂，1997年7月在深证证券交易所上市，股票简称“酒鬼酒”，股票代码为000799。

自上市以来，酒鬼酒不断发展壮大，并成为“中国驰名商标”。2012年11月12日，国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂（DBP）成分，其中DBP最高检出值为“1.08mg/kg”.2011年6月卫生部在其签发的551号文件《卫生部办公厅官员通报食品及食品添加剂中邻苯二甲酸酯类物质最大残留量的函》中规定，DBP的最大残留量为0.3mg/kg。酒鬼酒中塑化剂DBP明显超标，超标为260%。

1事件回顾

2012年11月19日酒鬼酒被曝光被上海天祥质量技术服务有限公司查出塑化剂超标2.6倍。 2012年11月19日酒鬼酒公司开始停牌。

2012年11月21日国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂成分，其中DBP最高检出值为1.08mg/kg。

2012年11月12日23点58分，酒鬼酒微博上发出一则声明称酒鬼酒股份有限公司衷心感谢广大消费者、投资人、新闻媒体及社会各界人士长期以来给予的关心和支持，并“对近日发生的所

20