由于企业在实施战略的过程中会受到内外部环境的影响，所以企业需要通过一定的技术手段找出那些会影响战略目标实现的有利和不利因素，并对其存在的风险隐患进行定量和定性分析，从而确定相应的风险应对策略，这就是风险评估，它是采取控制活动的根据。
根据明确的风险应对策略，企业需要及时采取控制措施，有效控制风险，尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。
信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、’控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。
6．内部控制存在哪些局限性?
（1）越权操作。内部控制制度的重要实施手段之一是授权批准控制，授权批准控制使处于不同组织层级的人员和部门拥有大小不等的业务处理和决定权限，但是当内部人控制的威力超过内部控制制度本身的力量时，越权操作就成为了可能。一旦发生越权操作，内部控制分工制衡的基本思想将不能再发挥作用，内部控制制度也就形同虚设了。
（2）合谋串通。内部控制制度源于内部牵制的理念，因为相互有了制衡；在经办一项交易或事项时，两个或两个以上人员或部门无意识地犯同样的错误的概率要大划、于一个人或部门。两个或两个以上人员或部门有意识地合伙舞弊的可能性大大低于一个人或部门。正是基于这样的思想，才有了不相容岗位分离制度、轮岗制度和强制休假制度等。而串通的结果则完全破坏了内部牵制的设想，削弱了制度的约束力，使内部控制制度无效。
（3）成本限制。根据成本效益原则，内部控制的设计和运行是要花费代价的，企业应当充分权衡实施内部控制带来的潜在收益与成本，运用科学、合理的方法，有目的、有重点地选择控制点，实现有效控制
7．在实施内部控制时，可能会发生越权操作的行为，简述越权操作的危害
：越权操作的危害极大，不仅打乱了正常的工作秩序和工作流程，而且还会为徇私舞弊、违法违规创造一定的条件。如果越权操作行为发生在基层，往往会引发资产流失、挪用公款等案件；如果发生在高层，则往往形成“内部人控制”，筹资权、投资权、人事权等重大事项的决策权都掌握在公司的经营者手中，股东很难对其行为进行有效的监督。由于权力过分集中，经理人发生逆向选择和道德风险的可能性就较高，这就导致了国有资产流失问题严重、会计信息严重失真、短视行为泛滥等问题，不利于企业的长远发展。
（五）案例分析题
1．为符合上市要求和监管规定，某公司在形式上建立了董事会、监事会，聘任了总经理班子。但其董事长由集团公司法人兼任，是典型的“控股股东当家”。该公司的11名董事中，有9名来自大股东和公司内部，经理层人员普遍兼任董事会成员，形成事实上的“内部人控制”。董事会和经理层片面追求规模与业绩的扩张，对科学决策和资金运作中的“业务流程控制”既不明白也不重视，更不愿实施，最终该公司因经营失败和会计造假被取消上市资格。
要求：
(1)内部控制的定义是什么?简要解释一下，并说明该案例中的公司违背了内部控制的哪一条屙陛?
(2)内部控制的局限性体现在哪几个方面?试用内部控制的局限性来解释案例中出现的现象
(1)内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制定义可以从三方面来理解：内部控制是一种全员控制；内部控制是一种全面控制；内部控制是一种全程控制。该案例中公司违背了内部控制是一种全员控制的要求，仅仅由公司的董事会来执行，形成了“内部人控制”。
(2)内部控制的局限性包括越权操作、合谋串通、成本限制。该案例中主要体现了其中的越权操作，结合案例说明。
2．2004年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成5．54亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却沦为干夫所指的罪魁祸首。
(1)请分析中航油新加坡公司发生巨亏的主要原因。
(2)这一案例反映了内部控制存在何种局限性?如何克服这一局限性? (3)中航油作为母公司应从这一案例中吸取哪些教训? (1)原因是中航油的内部控制存在缺陷。主要表现为：
①企业组织架构及公司治理结构不完善(总裁一手遮天大权独揽)； ②忽视衍生金融工具的交易风险，风险评估机制未发挥应有作用； ③授权审批制度形同虚设； ④内部监督审查无能为力。
(2)这一案例反映了内部控制存在越权操作的局限性。 采取以下措施解决这一局限性：
①完善公司治理结构，加强防范越权操作的组织保障与机制保障；
②建立并实施授权审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度；
9
③建立严格的内部监督、审查和评价制度。 (3)该事件是一个国企监管不到位的典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项
3．某集团公司从以下几个方面保证内部控制的全面性、重要性和客观性：
在保持客观性方面，制定了完整的内部控制评价体系，建立了领导机构和组织体系、操作程序和规范，保证组织有章、程序科学、评价有依、记录规范。董事会审计委员会每季度听取内部控制方面的汇报(常和内审工作一起汇报)，并强调和督促在内部控制评价工作中坚持客观性.要求：
(1)内部控制的原则有哪些?并加以解释。
(2)该案例中体现了内部控制的哪些原则?并加以简要说明
。 (1)内部控制的原则包括全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。解释见本章第三节内部控制的原则。
(2)该案例中体现了内部控制的全面性原则和重要性原则，结合案例说明即可。
4．××公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面：
(1)财务报告、经营分析、业务表现等信息的沟通； (2)行政管理和人力资源政策等信息的沟通； (3)保密信息与沟通，包括确定保密信息的等级； (4)审计信息沟通； (5)雇员提供的信息； (6)报告信息；
(7)专业信息以及从客户、供应商、经营伙伴、投资者处获得的信息 8)管理层与董事会以及职能部门间的沟通；
9)与客户、供应商、律师、股东、监管者、外部审计师的沟通； 10)明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。
(1)内部控制的要素包括哪些?并加以解释。
(2)该案例中体现了内部控制的哪个要素?该要素在五个内部控制要素中地位和作用是什么?
（1）内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。解释见本章。 （2）该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。
5．38岁的程某是锦化化工集团氯碱股份有限公司聚醚分厂八万吨环氧丙烷车间工段长。程某在任职期间，发现在对本厂丙烯(环氧丙烷原料)回收装置的尾气排放进行控制后，可使丙烯消耗降低，进而提高环氧丙烷产量，产生超过公司计划的“余量”。为此，程某曾问过企业有关负责人：“我们超额完成生产计划，能不能多发点奖金?”得到的回答是：“我没有这个权力。”这就造成了一种局面：一方面，职工超额完成产量的积极性得不到鼓励；另一方面，节能回收装置长期得不到有效利用，大量的环氧丙烷随着尾气排放消耗掉。于是，程某就从生产的源头开始，买通了车间主任、段长、班长，为其提供货源；对计量人员、门卫施以小恩小惠，用空车票充当重车票出厂；买通监控人员，删除监控录像。这样，自2002年3月到2006年1月问，以程某为首的犯罪团伙先后作案100余起，共盗窃本单位环氧丙烷和聚醚3 500余吨，价值3 900多万元。他们根据每名成员在作案中所起的作用分赃，每人每次所得少则数干元，最高达到15万元。可见，程某等人的合谋串通行为形成“侵占国有资产一条龙”，破坏了内部控制交叉控制的功能，内部控制制度形同虚设。
(1)内部控制的局限性可以概括为几个方面?
(2)该案例中体现了内部控制的哪方面局限性，请结合案例加以解释。
5．分析提示：
(1)内部控制的局限性可以概括为越权操作、合谋串通、成本限制。 (2)该案例中体现了内部控制合谋串通的局限性，结合案例说明即可。
第三章
(一)单项选择题
1．企业按产品、客户、地区等来设立事业部，每一个事业部都是一个有相当自主权的利润中心，独立地进行日常经营决策，各事业部都相当于一个U型企业的组织结构是( )。
A．u型结构 B．M型结构 C．H型结构 D．矩阵型结构 2．分别设置不同层次的管理人员及由各专业人员组成的管理团队，针对各项业务功能行使决策、计划、执行、监督、评价的权利并承担相应的义务，是保证业务顺利开展的支撑平台，这指的是企业( )。
A．内部机构 B．治理结构 c．管理机构 D．董事会
10
3．国有独资企业的合并、分立、解散、增加或者减少注册资本和发行公司债券，有决定权的是( )。 A．股东大会 B．董事会
c．总经理 D．国有资产监督管理机构
4．战略委员会的主要职责是对公司的长期发展规划、经营目标、发展方针进行研究并提出建议，战略委员会的主席由( )担任。
A．董事长 B．总经理
C．独立董事 D．监事会主席
5．在内部资源的分析中，对企业现有资源的数量和利用效率，以及资源的应变能力等方面的分析是( )。
A．企业资源分析 B．企业能力分析
c．核心竞争力分析 D．企业资金结构分析 6．为了实现发展目标而制定的具体规划，表明企业在每个发展阶段的具体目标、工作任务和实施路径，这指的是( )。
A．发展目标 B．战略规划 C．企业规划 D．企业战略
7．审议战略委员会的发展战略建议方案应提交给( )。 A．股东大会 B．董事会 C．监事会 D．总经理
8．企业组织生产经营活动而录(任)用的各种人员，包括董事、监事、高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和，这指的是( )。
A．人力资源 B．企业劳动力 c．企业员工 D. 人脉资源
9．企业核心技术的创造者和维护者是( )。 A．股东 B．高管人员
c．专业技术人员 D．一般员工
10．对企业社会责任管理体系构建起到关键作用的是( )。 A．企业高管人员 B．企业的全体员工 c．政府的强制要求 D. 社会的呼吁
11．企业在经营过程中坚持不懈、努力使全体员工都必须信奉的信条，体现了企业核心团队的精神，往往也是企业家身体力行并坚守的理念，这说的是( )。
A．企业的管理理念 B．总经理的信念 c．企业的核心价值观 D．法律、法规 12．为企业提供精神支柱，提升企业的核心竞争力，还可以为内部控制有效性提供有力保证的是( )。 A．企业的规章制度 B．企业文化
C．管理层的管理理念 D．管理者与员工的关系
(二)多项选择题
1．内部控制与内部环境的关系是( )。 A．内部环境是内部控制的基础
B．内部环境与内部控制相互联系又相互依存 C．内部环境与内部控制相互制衡 D．内部控制与内部环境是互动关系 E．内部环境制约着内部控制
2．内部环境是企业实施内部控制的基础，具体包括( )。 A．企业文化 B．内部审计
C．人力资源政策 D．公司治理结构 E．机构设置及权责分配
3．组织架构的设计原则包括( )。
A．符合法律法规要求 B．符合发展战略要求 c．符合管理控制要求 D．符合内外环境要求 E．符合公司章程要求 4．治理结构可以分为( )。 A．决策机构 B．执行机构
c．管理机构 D．监督机构 E．生产机构 5．现代企业组织结构的基本形式包括( )。 A．U型结构 B。M型结构
c．H型结构 D．矩阵型结构 E．V型结构
6．具体而言，上市公司治理结构设计应重点关注的方面包括( )。 A．独立董事制度的设立 B．董事会专业委员会的设置
11
C．设立董事会秘书 D．国有资产监督管理机构 E．监事会的设置
7．国有独资企业治理结构设计应反映的特点包括( )。 A．国有资产监督管理机构代行股东(大)会职权
B．国有独资企业董事会成员中应当包括公司职工代表，董事会成员由国有资产监督管理机构委派
c．国有独资企业监事会成员由国有资产监督管理机构委派，但是监事会成员中的职工代表由公司职工代表大会选举产生
D．监事会主席由国有资产监督管理机构从监事会成员中指定产生 E．国有独资企业董事应由企业职工选取
8．内部机构的设计是组织架构设计的关键环节。内部结构的设计应满足的要求包括( )。
A．明确各机构的职责权限，避免职能交叉、缺失或权责过于集中， 形成各司其职、各负其责、相互制约、相互协调的工作机制
B．企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系
c．企业应当制定组织结构图、业务流程图、岗(职)位说明书和 权限指弓l等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责
D．企业对机构的职能无需进行科学合理的分解，而是要体现不相容岗位相分离原则，努力识别出不相容职务
E．对于不相容的职务企业可以不进行分解，派一个人兼任即可 9．影响企业发展战略的因素包括( )。
A．企业经营环境变化的风险B．科学技术发展的风险 C．走向国际化的风险 D。企业内部发展的风险 E．资本运营的风险
10．企业制定科学合理的发展战略的重要意义体现在( )。 A．发展战略可以为企业找准市场定位 B．发展战略是企业执行层的行动指南 c．发展战略也是内部控制的最高目标 D．没有发展战略企业就不会成功 E．发展战略是企业发展的基础
11．企业A要制定本企业的发展战略，它要做的工作有( )。 A．建立和健全发展战略制定机构 B．分析评价影响发展战略的因素 c．科学制定发展战略 D．保证发展战略的实施
E．将发展战略分解成各个部门的目标 12．企业发展目标是指导企业生产经营活动的准绳。在制定企业发展目标过程中，应当重点关注( )。 A．发展目标应当突出主业。在编制发展目标时应突出主业，只有集中精力做强主业，才能增强企业核心竞争力，才能在行业发展、产业发展中发挥引领和带头作用
B．发展目标不能过于激进，不能盲目追逐市场热点，不能脱离企业实际 c．发展目标不能过于保守，否则会丧失发展机遇和动力
D．发展目标应当组织多方面的专家和有关人员进行研究论证
E．发展目标应当兼顾企业的非主营业务，不能过分损害企业的非主营业务 13．企业人力资源的组成部分包括( )。 A．股东 B．高管人员
c．专业技术人员 D．一般员工
E．负责公司年审的外部会计师事务所人员 14．人力资源管理中的主要风险工作包括( )。
A．人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现 B．人力资源使用不恰当导致物不能尽其用，人不能尽其责 c．人力资源退出机制不当可能导致法律诉讼或企业声誉受损
D．人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露
E．人力资源引进时，只注重企业短期利益，未考虑企业的实际需要
15．人力资源管理审计是预防和控制高管人员使用和退出风险的最有效机制之一，其具体内容包括( )。
A．检查和评价与人力资源管理有关的内部控制制度的适当性与有效性 B．利用会计指标和非会计指标判断人力资源管理信息的可靠性和有效性
12