-
《企业内部》习题和答案
第一章总论
（一）
单项选择题
1.
内部
控制的基本概念是从早期（）思想的基础上逐步发展起来的。
A.
科学管理
B.
内部牵制
C.
内部审计
D.
管理控制
2.
内部控制结构阶段又称三要素阶段，其中不包括（）要素。
A.
控制环境
B.
风险评估
C.
会计系统
D.
控制程序
著名的《内部控制——整合框架》是在（）发布的，该报告是内
部控制发展历程中的一座重要里程碑。
A.20
世纪
80
年代
B.1992
年
C.2002
年
D.2004
年
4.
（）是指主体对所确认的风险采
取必要的措施，以保证其目标得以实现的政策和程序。
A.
控制环境
B.
风险评估
C.
控制活动
D.
信息与沟通
5.2002
年美国国会通过的《萨班斯
-
奥克斯利法案》第
404
条款（
SOX
404
）及相关规则采用的是（）
A.
内部控制体系
B.
内部控制结构
C.
内部控制整合框架
D.
企业风险管理整合框架
6.
相对《内部控制——整合框架》
，
ERM
框架的创新之处不包括（）
。
A.
新提出了一个更具有管理意义和
管理层次的战略管理目标，同时还扩大了报告的范畴
B.
新增加了目标制定、风险识别和风险应对三个管理要素
C.
提出了两个新概念——风险偏好和风险容忍度
D.
提出了风险评估概念
7.
在
COSO
内部控制框架中，控制活动的类别可分为（）。
A.
经营、财务报告及合规三个类别
B.
经营、信息及合规三个类别
C.
信息、财务报告及监察三个类别
D.
经营、信息及监察三个类别
8.
代表了成熟阶段的研究成果，堪称内部控制发展史上的里
程碑的是（）
。
A.
美国注册会计师协会《企业准则公告第
55
号》
B.
英国《综合守则》
1
。
委员会的《内部控制——整合框架》
D.
特恩布尔委员会的特恩布尔报告
9.
关于我国企业内部控制规范的框架体系，下列说法错误的是（）
。
A.
我国目前内部控制规范框架是由基本规范、应用指引、评估指引和审计指引四部分组成<
/p>
的
B.
内部控制应用指引是内部控制体系的最高层次，起统驭作用
C.
内部
控制评估指引是为企业管理层对本企业内部控制有效性进行自我评估提供的指引
D.
内部
控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则
10.
依据《企业风险管理——整
合框架》的内容，下面有关内部控制的说法中错误的是（）
。
A.
内部控制的思想是以风险为导向的控制
B.
<
/p>
内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会、管理层、监事会都需
要参与进来，但不
包括员工
C.
内部控制是一种管理，是对风险的管理
D.
内部控制是一种合理保证
（二）多项选择题
1.
有
关内部控制的历史演进，下列说法正确的是（）
。
A.
内部控制理论与实践的发展大体上经历了内部牵制、
内部控制结构、
内部控制整合框架等四个不同的阶段，
已初步呈现向企业风险管理整合框架交融发展的趋势
B.
<
/p>
内部控制的第二阶段为内部控制系统阶段，该阶段将内部控制一分为二，由此内部控制进入
“制度二分法”或
“二要素”阶段
C.1992
年
9
月，
COSO
发布了著名的《内部控
制——整合框架》提出了一个概念、三个目标和五个要素
D.
《企
业风险管理——整合框架》晚于《内部控制——整合框架》产生。目前已经替代了后者
E.
风险
管理整合框架阶段的显著变化是将内部控制上升至全面风险管理的高度来认识
2.
下列属于内部控制整合框架构成要素的是（）
。
A.
控制环境
B.
风险评估
C.
控制活动
D.
信息与沟通
E.
监控
3.
下列属于内部控制整合框架中提出的目标是（）
。
A.
战略目标
B.
经营目标
C.
报告目标
D.
合规目标
E.
发展目标
4.
相对《内部控制——整合框架》
，
ERM
框架的创新在于（）
。
2
并
A.
<
/p>
新提出了一个更具有管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴
B.
增加了目标制定、风险识别和风险应对三个管理要素
C.
对内部控制提出了一个迄今为止最为权威的定义
D.
提出了两个新概念——风险偏好和风险容忍度
D.
提出了一个新的观念——风险组合观
5.
关于我国内部控制法规发展和完善正确的说法是（）
。
，要求所有的证券公司建立和完善内部控制机制和内部
A.2001
年
1
月。证监会发布了《证券公司内部控制指引》
控制制度
B.2001
年
6
月，财政部发布了《内部会计控制——基本规范（试行）
》，并相继发布了一系列试行规范，这些规
定明确了单位建立和完善内部会计控制体系的基本框架和要求
C.2006
年
6
月，上交所发布了《上海证券交易所上市公司内部控制指引》
，同年
9
月，深交所发布了《深圳证券
交易所上市公司内部控制指引》
，对
上市公司保证企业内部控制制度的完整性、合理性和有效性进行了规定
D.2008
年
5
月，财政部第
5
部委联合发布了《企业内部控制基本规范》
，要求
2009
年
7
月
1
日起在上市公司范
围内施行，并且鼓励非上市的大中型企业也执行基本规范
E.2010
年
4
月
15
日。财政部第
5
部委出台了
《企业内部控制应用指引第
1
号——组织架构》
等
18
项应用指引、
《企业内部控制评价指引》和《企业内部控制审计指引》
6.
属于《企业内部控制基本规范》第四条规定的企业建立与
实施内部控制的原则有（）
。
A.
全面性原则
C.
成本效益原则
B.
D.
重要性原则
适应性原则
E.
制衡性原则
7.
中国内部控制标准体系包括（）
。
A.
企业内部控制应用指引
B.
D.
企业内部控制评估指引
企业内部控制基本规范
C.
企业内部控制监督指引
E.
企业内部控制审计指引
8.2004
年
9
月，
COSO
根据萨班斯法案要求，颁布企业风险管理整合框架，该框架的构成要素包括（）
A.
内部环境、目标设定
。
B.
D.
事项识别、风险评估
信息与沟通、监控
C.
风险应对、控制活动
E.
控制环境、监督
9.
下列有关企业内部控制的表述中，正确的有（）。
A.
内部控制是一个过程
B.
内部控制是由企业的董事会和管理层实施的
3
C.
有效的内部控制可以绝对保证控制目标的实现
D.
内部
控制的目标包括企业经营管理合法合规、企业利润最大化、财务报告真实完整等
E.
<
/p>
内部控制不仅仅是制度和手册，而是渗透到企业活动之中的一系列行为
（三）判断题
1.
内部控制系统阶段是内部控制发展的第一阶段。
2.
内部控制二要素阶段是内部控制结构阶段。
3.
内部控制整合框架阶段中明确了内部控制的五个构成要素，
这五个要素分别为内部环境、
风险评估、
控制活动、
信息与沟通和监督。
4.
风险偏好和风险容忍度是在内部控制整合框架中提出来的。
5.
合规
目标是在《企业风险管理——整合框架》新提出来的内部控制目标。
6.
内部控制的现实意义是有助于企业提升自身管理水平、
提高风险防御能力、
维护社会公众利益，
最终服务于企
业价值创造的终极目标。
7.
我国内部控制规定起步的标志是
1985
年
1
月颁布的《中华人民共和国会计法》
。
、《企业内部控制评价指引》和《企业内部控
8.
目前我国内部控制规范的框架体
系是由《企业内部控制基本规范》
制审计指引》组成的。
9
，基本规范第五条规定了内部控制的五要素，即内部环境、风险评估、控
制活动、信息与沟通和内部监督。
10.
内部控制评价指引主要内容包
括：实施内部控制评价应遵循的原则、内部控制评价的内容、内部控制评价的
程序、内部
控制缺陷的认定以及内部控制评价报告。
（四）简答题
1
．我国新颁布的《企业内部控制基本规范》的基本框架与具体内容。
答：基本规范是内部控制体系的最高层次，
起统驭作用。
它描述了建立与实施内部控制体系必须建立的框架结构，
规定了内部控制的定义、目标、原则、要素等基本要求，是制定应用指引、评价指引、审计指
引和企业内部控制
制度的基本依据。
基本规范主要明确了内部控制的目标、
原则和要素。
内部控制目标规定了五个方面，
即合理保证企业经营管理合
法合规、
资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本规范同
时规定了企业建立
与实施内部控制的五项原则：一是全面性原则；二是重要性原则；三是制衡性原则；四是适应
性原则；五是成本效益原则。基本规范还规定了内部控
制的五要素，即内部环境、风险评估、控制活动、信息与
沟通和内部监督。
2
．简要概括我国企业内部控制规范
的框架体系。
4
答：我
国企业内部控制规范的框架体系是由《企业内部控制基本规范》；《企业内部控制应用指引》、《企业内
部控制评价指引》和《企业内部控制审计指
引》组成的。基本规范是内部控制体系的最高层次，起统驭作用；应
用指引是对企业按照内部控制原则和内部控制五要素建立、
健全本企业内部控制所提供的指引，
在配套指引乃至
整个内部控制规范体系中占主体地位；
企业内部控制评价指引是为企业管
理层对本企业内部控制有效性进行自我
三者
评价提供的指引；
企业内部控制审计
指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则。
之间既相互独立，又相互联系，形成一个有机整体。
（五）案例分析题
2011
年
3
月
15
日，据中央曝光，尽管双汇宣称“十八道检验、十八个放心”
，但按照双汇公司的规定，十八
道检
验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒
猪顺利卖到双汇集团旗下公司。
该公司市场部负责产品质量投诉及媒体宣传的工作人员则向记
者回应说，
原料在
入场前都会经过官方检验，央视所曝光的“瘦肉精”事件，公司正在进行调查核实。
与此同时，农业部第一时间
责成河南、江苏农牧部门严肃查办，严格整改，切实加强监督，并立即排除督察组
赶赴河南独到查处工作。
农业部还表示，
将在彻查的基础上，
责成有关地方和
部门对相关责任人员进行严肃处理，
并随后向社会公布结果。
受此影响，
15
日下午，双汇旗下上市公司双汇发展跌停，并宣布停牌。
17
日晚间，双汇集团在此发表声明：
3
月
17
日，已
要求涉事子公司召回在市场上流通的产品，并在政府有关部门的监管下进行处理。据了解
，截至
经控制涉案人员
14
人，其中养猪场负责人
7
人、生猪经纪人
6
人、济源双汇采购员
1
人。对于双汇发展的投资
者来说，不
行只是刚刚开始，复盘后的双汇发展更是连续两天跌停。
瞬时间，双汇被推到风口浪尖之上。作为国内规模最大的肉制
品企业，
“瘦肉精”事件令双汇声誉大受影响。
及三鹿之后，又一国内重量级公司面临着空前的危机。
要求：
请结合该案例，试分析内部控制对
企业的重要性，并阐释内部控制的现实意义。
分析提示：
（
1
）
<
/p>
内部控制是由企业董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报
告的可
靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。可见，一个健全的内部控制体系是
由多方实施，为了多方利益的一个过程。双汇“瘦
肉精事件的发展很大程度上正是由于企业内部控
制缺失，存在重大盲点或漏洞，才造成了目前这种境况。形同
虚设的检测程序只会成为不法分子的
通道，因此一个企业要想做大做强，一个健全的内部控制系统
不可缺少，不能因为短期利益而牺牲
企业长久的发展。只有这样才能避免类似案件的再次发生，真正为企业、为更多利益相关者带来真
5
实的益处。
（
2
）
<
/p>
实施内部控制有助于提升企业管理水平。企业内部控制的完善程度反映了企业管理水平的高
低，而
内部控制体系的建设也是提升管理水平的有效手段。
双汇拥有
18
道安检程序，
却没有对瘦肉精的检
验，让其内部控
制程序形同虚设。这说明从企业管理层内部就有漏洞和弊端，管理水平需要提高。
严格管
理企业，实现管理创新，促进传统的管理模式向现代企业管理过渡，加强内部控制是企业实
现管理现代化的科学方法，建立和健全内部控制是企业发展的必然要求。
（
3
）
实施内
部控制有助于提高企业的风险防御能力。内部控制的核心是控制影响目标实现的风险，防范
企业经营活动偏离企业目标的一切可能性。正是在安检这个最重要的风险防范点上出现了问题，才
造成双汇成为了众矢之的。如果一个企业拥有健全的防范风险的内部控制系统，任何的差错都会得
到很好的监控，更不会造成如此大的影响和损失。
（
4
）
实施内
部控制有助于维护社会公众的利益。在整个瘦肉精事件中，最大的受害者还是社会公众。曾
经生活常用的食品成了有毒食
第二章
内部控制的基本理论
(
一
)
单项选择题
1.
对内部控制是一种全员控制理解错误的是（
）
A
内部控制强调全员参与，人人有责
B
企业的各级管理层和全体员工都应
当树立现代管理理念，强化风险意识
C
以主人翁的姿态积极参与内部控制
的建立与实施，并主动承担相应的责任
D
被动地遵守内部控制的相关规定
2.
下列选项中不属于内部控制参与主体的是（
）
A
企业董事会
B
企业监事会
C
政府对企业进行审计的审计人员
D
企业全体员工
）
3.
内部控制是一种全程控制，从时间顺序上来看不包括（
A
事前控制
B
制度设计，制度执行与监督评价
C
事中控制
D
事后控制
6
4.
内部控制要达到的最直接也是最根本的目标是（
A
资产安全目标
C
经营目标
）
B
D
报告目标
战略目标
5.
内部控制的最高目标，也是终极目标的是（
A
资产安全目标
C
经营目标
）
B
D
报告目标
战略目标
）
6.
内部控制的核心目标（
A
资产安全目标
C
经营目标
B
D
报告目标
战略目标
7.
在下列原则中，
强调内部控制应当贯穿决策，
执行和监督全过程，
覆盖企业及其所属单位的各种业务和事项的
是（
）
A
全面性原则
C
制衡性原则
B
D
重要性原则
成本效益原则
）
8.
建立和实施内部控制的核心理念是（
A
全程控制
C
相互制衡
B
D
监督检查
全面控制
9.
中央在国企推行“三重一大”制度中的“三重”不包括（
A
重大决策
C
重大事项
B
D
）
重大决策变更
重要人事任免
）
内部监督
人力资源政策
10.
企业实施内部控制的基础是（
A
内部环境
C
控制活动
B
D
11.
在下列内部控制要素中，被称为对内部控制的控制，是
实施内部控制的重要保证的是（
）
A
内部环境
B
D
内部监督
风险评估
C
控制活动
12.
在内部控制五要素之间的关
系中，处于一个承上启下、沟通内外的关键地位的要素是（
A
内部环境
C
控制活动
）
B
D
内部监督
信息与沟通
13.
内部控制仅仅为目标的实现提供合理保证，而不是绝对保证，原因就在于（
A
内部控制人员的执行不力
B
内部控制的目标制定不合理
）
7
C
内部控制本身具有一定的局限性
D
内部控制制度有待完善
（二）多项选择题
1.
关于内部控制的定义说法正确的是（
）
A
内部控制是一种全员控制
B
内部控制是一种全面控制
C
内部控制是一种全程控制
D
内部控制是由董事会实施的
E
内部控制是由除了员工以外的管理层实施的
2.
内部控制的参与主体包括（
）
A
董事会
B
监事会
C
经理层
全体员工
D
E
普通员工
3.
内部控制的目标有（
）
A
合规目标
B
资产安全目标
D
经营目标
C
报告目标
E
战略目标
4.
资产安全目标包括（
）
A
确保资产在外形上的完整性
B
确保资产在使用价值上的完整性
C
确保资产在价值量上的完整性
D
确保资产在价值上的完整性
E
确保资产在数量上的完整性
5.
下列控制措施中，贯彻了制衡性原则的有（
）
A
不相容职务分离控制
B
轮岗制度
C
会计系统制度
财产保护控制
D
E
强制休假制度
6.
内部控制的原则包括（
）
A
全面性原则
B
重要性原则
C
制衡性原则
D
适应性原则
E
成本效益原则
8
7.
中央在国企推行“三重一大”制度中的“三重一大”是指（
）
A
重大问题决策
B
重大政策变更
C
重大项目安排
D
大额资金使用
E
重要人事任免
8.
内部控制的要素包括（
）
A
内部环境
B
风险评估
C
信息与沟通
控制活动
D
E
内部监督
9.
风险评估的主要环节包括（
）
A
风险监督
B
目标设定
风险分析
C
风险识别
D
E
风险应对
10.
信息与沟通的主要环节包括（
）
A
确认、计量、记录有效的经济业务
B
在财务报告中恰当揭示财务状况、经营成果和现金流量
C
保证管理层与单位内部、外部的顺畅沟通
D
采取相应的控制措施将风险控制在可承受范围之内
E
对固有风险可能造成的损失程度进行评估
（三）
判断题
1.
内部控制是由企业董事会、监事
会、经理层实施的，和普通员工没有关系。
（
）
2.
内部控制的
“全员控制”
与董事会、
监事会和经理层在内部控制的建设和实施过程中的
领导作用是矛盾的。
3.
内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包含每个层级和环节。
< br>
（
）
4.
内部控制的目标是彼此孤立的，并没有实质性的联系。
（
）
5.
经营目标是内部控制的最高目标，也是终极目标。
（
）
6.
内部控制应当兼顾全面体现了内
部控制的全面性原则，所以在实际工作中不需要突出重点。
（
）
7.
内部控制制度的建设与时俱进，符合适应性原则。
（
）
8.
对“三重一大”事项实行集体决策审批控制符合重要性原则。
（
）
9.
内部控制制度在促进企业实现发展战略方面具有一定的作用，
但内部控制仅仅为目标的实现提供合理保证，
不是绝对保证。
（
）
10.
越权操作属于内部控制的局限性之一。
（
）
（四）简答题
9
）
而
（
1.
企业建立与实施内部控制应把握哪些原则
?
全面性原则、重要性原则与成本效益原则具有怎样的内在联系
?
答：企业建立与实施内部控制应把握的原则包括：
（
1
）全面
性原则。全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业
务和事项。
（
2
）重要性原则。
内部控制的重要性
原则即内部控制应当在兼顾全面的基础上突出重点，
针对重要业务和事项、
高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。
（
3
）制衡性原则。内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、
业务流程等方
面形成相互制约、相互监督，同时兼顾运营效率。
（
4
）适应性原则。建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状
况和风险水平
等相适应，并随着情况的变化及时加以调整。
（
5
）成本效益原则。成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实
现有效控制。
全面性原则强调全程控制、
全员控制和全面控制，
重要性原则要求在全面性原则的基础上突出重点，
在强调重点
的同时也要考虑实施的成本，即成本效益原则。
2.
我国《企业内部控制基本规范》规定内部控制包含哪五个要素
?
它们之间具有怎样的联系
?
答：内部控制的五个要素包括：
（
1
）内部
环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、
人力资源政策、企业文化等。
（
2
）风险
评估。风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定
风险应对策略。它是实施内部控制的重要环节。
（
3
）控制
活动。控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。
（
< br>4
）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信
息，确保信息在企业内部、
企业与外部之间进行有效沟通。它是实施内部控制的重要条件
。
（
<
/p>
5
）内部监督。内部监督是企业对内部控制建立与实施情况的监督
检查，企业应评价内部控制的有效性，对于
发现的内部控制缺陷，及时加以改进。
内部环境在最底部，
这说明内部环境属于内部控制的基础，
对其他要素产生影响。
内部环境的好
坏决定着内部控制其
他要素能否有效运行。
内部监督在最顶部，
这表示内部监督是针对内部控制其他要素的，
是自上而下的单向检查，
是对内部控制的质量进行评
价的过程。
由于企业在实施战略的过程中会受到内外部环境的影响，
所以企业需要通过一定的技术手段找出那些会影响战略
从而确定相应的风险应对策略，
这就
目标实现的有利和不利因素，
并对其存在的风险隐患进行定量和定性分析，
是风险评估，它是采取控制活动的根据。
10
根据明确的风险应对策略，企业需要及时采取控制措施，有效
控制风险，尽量避免风险的发生，尽量降低企业的
损失，这就是控制活动要素。
信息与沟通在这五个要素中处于一个承上启下、
沟通内外的关键地位。
控制环境与其他组成因素之间的相互作用
风险评估、
控制活动和内部监督的实施需要以信息与沟通结果为依
需要通过信息与沟通这一桥梁才能发挥作用。
据，它们的结果也需要通过信息与沟通渠道来反映。
缺少了信息传递与内外沟通，
内部控
制其他因素就可能无法保持紧
密的联系，整合框架也就不再是一个有机的整体。
（五）案例分析题
1
. 2004
年
12
月初，全球的财经媒体都在
错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具
透明度的上市公司，却因从事投机行为造成
5.54
亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇
才”
，却沦为千夫所指的罪魁祸首。
分析人士认为，中国航空油料集团公司（简称“中航油”
）的巨额亏损，有可能是其投机过度、监管不力、
内控失效后落入了国际投机商设下的“陷阱”
。中航油新加坡事件是一个内部控
制缺失的典型案例，监控机制形
同虚设，导致其违规操作一年多无人知晓。
中航油是经我国政府批准于
2003
年开始从事油品套期保值业务的，以后擅自扩大了业务范围，从事石油衍
生品期权交易。相比较套期保值业务，衍生品期权交易风险极大，且不易控制、不论是中航油内部， 还是中航油
集团，在内部控制和风险管理上都暴露出重大缺陷。
根据中航油内部规定，
损失
20
万美元以上的交易，
要提交公司风险管理委员会评估；
累计损失超过
35
万美
5
亿多美元的
中航油经过批准
元的交易，必须得到总裁同意才能继续；任何将导致
50
万美元的交易，将自动平仓。在累计多达
损失之后，
中航油才向集团公司报告，
而且中航油总裁陈久霖同时也是中航油集团的副总经理，
的套期保值业务是中航油集团给其
授权的，中航油集团事先并没有发现问题。
有一点可以肯定，
和所有在衍生工具市场上发生的巨额亏损一样，
中航油事件的根本原因在于其内部控制缺
陷。不仅在衍生金融市场，在企业经营的其他领域也不乏其例。千里之堤，毁于蚁穴。无数的事实一再证明， 缺
乏有效的内部控制将会使一个个名噪一时的“企业帝国”崩塌于旦夕之间。
要求：
(1)
请分析中航油新加坡公司发生巨亏的主要原因。
(2)
这一案例反映了内部控制存在何种局限性？如何克服这一局限性？
(3)
中航油作为母公司应从这一案例中吸取哪些教训？
分析提示：
（
1
）原因是中航油的内部控制存在缺陷。主要表现为：
1
、企业组织架构及公司治理结构不
完善（总裁一手遮天大权独揽）
；
2
、忽视
衍生金融工具的交易风险，风险评估机制未发挥应有作用；
11
3
、授权审批制度形同虚设；
4
、内部监督审查无能为力。
（
2
）这一案例反映了内部控制存在越权操作的局限性。
采取以下措施解决这一局限性：
1
、完善公司治理结构，加强防范越权操作的组织保障与机制保障；
2
、建立并实施授权
审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度；
3
、建立严格的内部监督、审查和评
价制度。
A.
该事件是一个国企监管不到位的
典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异
地、境外子公
司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人
事任免、内部控制体系建设等重要事项。
2 .xx
公司信息部门负责信息收集、传递及信息化建设
，该信息部门制定有关信息资源管理制度，明确了各
部门信息
收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面：
(1)
财务报告、经营分析、业务表现等信息的沟通；
(2)
行政管理和人力资源政策等信息的沟通；
(3)
保密信息与沟通，包括确定保密信息的等级；
(4)
审计信息沟通；
(5)
雇员提供的信息；
(6)
报告信息；
(7)
专业信息以及从客户、供应商
、经营伙伴、投资者所获得的信息；
(8)
管理层与董事会以及职能部门间的沟通；
(9)
与客户、供应商、律师、股东、监管者、外部审计的沟通；
(10)
明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。
要求：
(1)
内部控制的要素包括哪些？并加以解释。
(2)
该案例中体现了内部控制的哪个要素？该要素在五个内部控制要素中地位和作用是什么？
分析提示：
(1)
内部控制的要素包括内部环境
、风险评估、控制活动、信息与沟通和内部监督。解释见本章第四节内部控制
的要素。<
/p>
(2)
<
/p>
该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下
、沟通内外的关
键地位。
控制环境与其他组成因素之
间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。
风险评估、
控制
12
活动和内部监督的实施需要以信息与沟通结果为依据，
它们的结果也需要通过信息与沟通渠道来反映。
缺少了信
息传递与内外沟通，内部控
制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。
第三章
内部环境
（一）
单项选择题
1
、分别设置不同层次的管理人员及由各专业人员组成的管理团队针对各项业务功能行
使决策、计划、执行、监
督、评价的权利并承担相应的义务，是保证业务顺利开展的支
撑平台，这是指企业（）
A
、内部机构
B
、治理机构
C
、管理机构
D
、董事会
2
、国有独资企业的合并、分立、解散、增加或者减少注册资本和发行公司债券，有决定权的是（）
A
、股东大会
B
、董事会
C
、总经理
D
、国有资产监督管理机构
3
、战略委员会的主要职责是对公司的长期发展规划、经营目标和发展方针进行研究并提出建议，战
略委员会的
主席由（）担任
A
、董事长
B
、总经理
C
、独立董事
D
、监事会主席
4
、审议战略委员会的发展战略建议方案应提交给（）
A
、股东大会
B
、董事会
C
、监事会
D
、总经理
5
、企业组织生产经营活动而录用的各种人员，包括董事、监事，高级管理人员和一般
员工，其本质是企业组织
中各种人员所具有的脑力和体力的总和，这是指（）
A
、人力资源
B
、企业劳动力
C
、企业员工
D
、人脉资源
< br>6
、企业在经营过程中坚持不懈、努力使全体员工都必须信奉的信条，体现了企业
核心团队精神，往往也是企业
家身体力行并坚守的理念。这说的是（）
A
、企业的管理理念
B
、总经理的信念
D
、法律、法规
C
、企业的核心价值观
7
、为企业提供精神支柱，提升企业
的核心竞争力，还可以为内部控制有效性提供有力保证的是（）
A
、企业的规章制度
B
、企业文化
C
、管理层的管理理念
C
、管理者与员工的关系
（二）
多项选择题
1.
内部控制与内部环境的关系是（）
A
、内部环境与内部控制的基础
C
、内部环境与内部控制相互制衡
E
、内部环境制约着内部控制
B
、内部环境与内部控制相互联系又相互依存
C
、内部控制与内部环境是互动关系
2
、内部环境是企业实施内部控制的基础，具体包括（）
A
、企业文化
B
、内部审计
C
、人力资源政策
D
、公司治理结构
E
、机构设置及权责分配
3
、组织架构的设计原则包括（）
13
A
、符合法律法规要求
B
、符合发展战略要求
D
、符合内外环境要求
C
、符合管理控制要求
E
、符合公司章程要求
4
、治理结构可以分为（）
A
、决策机构
B
、执行机构
C
、管理机构
D
、监督机构
E
、生产机构
5
、具体而言，上市公司治理结构设计应重点关注的方面包括（）
A
、独立董事制度的设立
B
、董事会专业委员会的设置
E
、监事会的设置
C
、设立董事会秘书
D
、国有资产监督管理机构
6
、企业制定科学合理的发展战略的重要意义体现在（）
A
、发展战略可以为企业找准市场定位
B
、发展战略是企业执行层的行动指南
C
、发展战略也是内部控制的最高目标
D
、没有发展战略企业就不会成功
E
、发展战略是企业发展的基础
7
、企业人力资源的组成部分包括（）
。
A
、股东
B
、高管人员
C
、专业技术人员
D
、一般人员
E
、负责公司年审的外部会计师事务
所人员
8
、人力资源管理中的主要风险工作包括（）
。
A
、人力
资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。
<
/p>
B
、人力资源使用不恰当导致物不能尽其用，人不能尽其责。
C
、人力资源退出机制不当可能导致法律
诉讼或企业声誉受损。
D
、人力资源
激励约束制度不合理、关键岗位人员管理不完善，能导致人才流失、经营效率低下或关键技术、
< br>
商业秘密和国家几米泄漏。
E
、人力资源引进时，只注重企业短期利益，未考虑企业的实际需要。
< br>
9
、企业社会责任包括（）
A
、安全生产、产品质量（含服务）
B
、环境保护
C
、促进就业
D
、员工权益保护
E
、资源节约
10
、企业在发展过程中履行社会责任意义是（）
14
A
、履行社会责任是政府的强制要求
B
、企业是在价值创造过程中履行社会责任
C
、履行社会责任可以提高企业经济效益
D
、履行社会责任可以实现企业可持
续发展
E
、履行社会责任不然会导致企业的
竞争力下降，但会提高企业的社会形象
（三）
判断题
1
、
公司治理结构是构成内部环境的因素之一。包括股东大会、董事会、监事会、经理层、审计委员会、内部机
构及权责划分，发挥了基础性作用
2
、完善内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断
完善。
3
、一个企业的组织架构存在缺失或缺陷，其他一切生产、经营、管理活动都会受到影响。
4.
治理结构主要服务于促进企业实现发展战略、
保证经营合法合规：
而内部机构则主
要服务于另外三类控制目标，即
保证企业资产安全、保证财务报告以及相关信息真实完整
、提高经营效率和效果。因此二者是相互区别的，并
没有联系。
5.
<
/p>
企业董事会及战略委员会可以聘请社会专业人士担任顾问，提供专业咨询意见。
6.
发展战略是企
业在对现实状况和未来趋势进行综合分析和科学预测的基础上，
制定并实施的中长期发展目标与
战略规划。
7.
发展战略决定了人力资源政策：
反过来，良好的人力资源政策对发展战略却不具有积极的促进作用。
8.
人力资源管理主要包括引进、开发、使用和退出四个方面。
9.
社会责任只会增加企业的负担不会给企业带来任何经济利益。
10.
企业文化是指企业在生产经营实践中逐步形成的价值观、经营理念和企业精神，以及在此
基础上形成的行为
规范的总称。
(
四
)
简答题
1
．人力资源管理的主要风险有哪些？
答：人
力资源管理一般包括引进、开发、使用和退出四个方面。企业在人力资源管理的过程中至少应当关注下列
风险：（
1
）人力
资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。（
2
）人力
资
源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密
和国家机密泄露。（
3
）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
2
．作为
内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业
无需改善内部环境。你认为这种说法正确吗
?
如果不
正确，请说明理由并说明二者的关系；如果正确，请叙述你
的理由。
15
答：这种说法不正确。
因为完善的内部环境是企业内部控制有效性的保障，
有效的内部控制又将推进内部环境的不断完善。
企业建立内部控制并
不是因为企业内部环境不佳，二者不存在因果关系。
（
1
）内部环境是内部控制的基础。内部环境是内部控制各要素中的一个非
常关键的要素，它直接影响着内部控制
的价值观念、风险偏好、组织形式和管理风格，也
是企业内部控制其他要素发挥作用的基础，决定了其他控制
要素能否发挥作用，对企业内部控制系统的实施以及职能的发挥产生重大、持久的影响。
（
2
）内部环境与内部
控制相互联系又相互依存。作为环境和制度，二者相互区别，但在内容上相互联系。同时，二者也相互影
响。内
部环境功能作用的有效发挥，
需要以健全完善的内部控制有效运行来推动，
唯有健全的制度才能弥补
“道德约束”
的不确定性。（
3
< br>）内部环境与内部控制相互制衡。内部牵制既是内部控制的一个基本的原则，也是内部控制的
一个基本内容，事实上，早期的内部控制概念发
端于内部牵制。（
4
）内部控制与内部环境的互动关系。企业内
部环境与内部控制之间，是一种互动关系，而非单向的传递或影响的主从关系，或简单的决定
与被决定、适应与
不适应、选择与被选择的关系。
第四章
风险评估
（一）单项选择题
1
企业风险评估的起点是（）
A
目标设定
B
风向识别
C
奉献分析
D
风险应对
2
下列各项中，企业最高层次的目标是（）
A
经营目标
B
资产目标
C
战略目标
D
报告目标
3
下列各项中，不属于企业战略目标设定原则的是（）
A
及时性
B
可计量性
C
相关性
D
可替代性
4
下列各项中，属于资产保护目标的是（）
A
保护资产的完整性
B
实现利润最大化
C
执行控制完成
D
执行授权批准制度
5
下列各项中，属于企业内部风险的是（）
A
供应链风险
B
财务风险
C
社会政治风险
D
技术革新风险
6
下列各项中，属于风险识别环节的是（）
A
感知风险和检测风险
B
计量风险和分析风险
D
计量风险和监控风险
C
感知风险和分析风险
7
下列各项中，不属于风险管理流程的是（）
A
风险识别
B
风险承担
C
风险计量
D
风险控制
16
8
风险分析的核心内容是（）
A
风险发生的可能性
B
风险影响程度
C
风险函数
D.A
、
B
两者均是
9
下列各项中，不属于定量分析方法的是（）
A
情感分析
B
压力测试
C
敏感性分析
D
问卷调查
10
下列各项中，属于风险转移方法的是（）
A
改变条件
B
损失预防
C
风险承受
D
保险
11
下列方法中，适用于应对损失概
率和损失程度相当大的某种特定风险的策略是（）
A
风险规避
B
风险转移
C
风险降低
D
风险承受
（二）多项选择题
1
下列各项中，属于企业业务层面目标的是（）
A
经营目标
B
资产目标
C
战略目标
D
报告目标
E
合规目标
2
企业设定业务层面目标需要经过四个阶段，具体有（）
A
设定业务层面目标
B
制定实现目标的战略规划
E
C
适时更新业务活动的目标
D
配置资源与保证业务层面目标顺利实现
分解业务目标并下达
3
下列各项中，属于风险因素的是
A
自然因素
B
社会经济因素
C
政治因素
D
法律因素
E
营运环境
4
下列各项中，属于外部风险的有（）
A
经营风险
B
财务风险
C
市场风险
D
政治风险
E
竞争对手风险
5
下列各项中，属于财务报表分析法的是（）
A
故障树法
B
趋势分析法
C
比率分析法
D
保单对照法
E
因素分析法
6
企业可选择的风险应对策略有（）
A
风险规避
B
风险降低
C
风险忽略
D
风险分担
E
风险承受
7
下列各项中，属于风险分析方法的是（）
A
情景分析法
B
敏感性分析法
C
事件树分析法
值法
E
压力测试法
（三）判断题
1
目标设定是企业风险评估的起点，
是风险识别、风险分析和风险应对的前提。
（）
2
企业可以通过
SWOT
分析，在了
解自身的优势、劣势、机会和威胁的基础上制定帮助企业实现目标的战略规划。
（）
3
一般来说，风险分析即为分析风险发生的可能性和影响程度。
（）
4
风险可能性分析的结果一般有五种
，其中，“可能”意味着在多数情况下可能发生。
（）
5
定量分析和定性分析相比，具有很强的主观性。
（）
17
-
-
-
-
-
-
-
-
-
上一篇：高考阅读常用词汇
下一篇：内部审计中英文对照外文翻译文献