内部控制习题及案例（带答案）

内部控制习题

第一章

(一)单项选择题

1．内部控制的基本概念是从早期( )思想的基础上逐步发展起来的。 A．科学管理 B．内部牵制 c．内部审计 D．管理控制

2．内部控制结构阶段又称三要素阶段，其中不包括( )要素。 A．控制环境 B．风险评估 c．会计系统 D．控制程序

3．COSO著名的《内部控制——整合框架》是在( )发布的，该报告是内部控制发展历程中的一座重要里程碑。

A．20世纪80年代 B．1992年 C．2002年 D．2004年

4．( )是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。 A．控制环境 B．风险评估 C．控制活动 D．信息与沟通 5．2002年美国国会通过的《萨班斯一奥克斯利法案》第404条款(SOX 404)及相关规则采用的是( )。 A．内部控制体系 B．内部控制结构

c．内部控制整合框架 D．企业风险管理整合框架 6．相对《内部控制——整合框架》，ERM框架的创新之处不包括( )。

A．新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴 B．新增加了目标制定、风险识别和风险应对三个管理要素 c．提出了两个新概念——风险偏好和风险容忍度 D．提出了风险评估概念

7．建立健全和有效实施内部控制是( )的责任。 A．董事会 B．高级管理层 C．注册会计师 D．内审部门

8．在COSO内部控制框架中，控制活动的类别可分为( )。 A．经营、财务报告及合规三个类别 B．经营、信息及合规三个类别

c．信息、财务报告及监察三个类别 D．经营、信息及监察三个类别

9．在COSO内部控制框架中，属于其他内部因素根基的是( )。 A．信息与沟通 B．监察 C．控制环境 D．控制活动

10．代表了成熟阶段的研究成果，堪称内部控制发展史上的里程碑的是( )。 A．美国注册会计师协会的《企业准则公告第55号》 B．英国《综合守则》

c．cOs0委员会的《内部控制——整合框架》 D．特恩布尔委员会的特恩布尔报告 11．内部控制的现实意义不包括( )。

A．实施内部控制有助于提升企业管理水平 B．实施内部控制有助于降低企业的经营成本

c．实施内部控制有助于提高企业的风险防御能力 D．实施内部控制有助于维护社会公众的利益

12．关于我国企业内部控制规范的框架体系，下列说法错误的是( )。

A．我国目前内部控制规范框架是由基本规范、应用指引、评价指引和审计指引四部分组成的 B．内部控制应用指引是内部控制体系的最高层次，起统驭作用

C．内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引

D．内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则

13．关于企业内部控制应用指引，下列说法错误的是( )。

A．内部控制应用指引由三大类组成，即内部环境类指引、控制业务类指引、控制手段类指引 B．内部环境是企业实施内部控制的基础，包括人力资源、社会责 任和企业文化等

c．控制业务类应用指引是对各项具体业务活动实施的控制，此类 指引包括资金活动、采购业务、资产管理

1

D．控制手段类应用指引偏重于“工具”性质，往往涉及企业整体 业务或管理，此类指引包括担保业务、业务外包

14．基于我国内部控制法规的发展，下列说法不正确的是( )。

A．1985年《会计法》对会计稽核所作出的规定，是我国首次在法 律文件上对内部牵制提出的明确要求

B．2001年1月，证监会发布了《证券公司内部控制指引》，要求所 有的证券公司建立和完善内部控制机制和内部控制制度

c．2005年10月，国务院批转了证监会发布的《关于提高上市公司质量意见》，要求上市公司对内部控制制度的完整性、合理性及其实施的有效性进行定期检查和评估 D．2010年出台的应用指引、评价指引和审计指引要求在上海证券 交易所、深圳证券交易所主板上市的公司于2011年1月1日起施行

15．依据《企业风险管理——整合框架》的内容，下面有关内部控制的说法中错误的是( )。 A．内部控制的思想是以风险为导向的控制

B．内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括员工

C．内部控制是一种管理，是对风险的管理 D．内部控制是一种合理保证

16．下列关于内部控制特征的论述，不正确的是( )。

A．内部控制是。个不断发展、完善的过程，随着企业经营管理的新情况适时改进 B．内部控制由组织中各个阶层的人员共同实施

c．内部控制从形式上表现为一套相互监督、相互制约、彼此联系的控制方法、措施和程序

D．制定了严格的内部控制制度，就能确保一个企业必定成功

(二)多项选择题

1．有关内部控制的历史演进，下列说法正确的是( )。

A．内部控制理论与实践的发展大体上经历了内部牵制、内部控制结构、内部控制整合框架等四个不同的阶段，并已初步呈现向企业风险管理整合框架交融发展的趋势

B．内部控制的第二阶段为内部控制系统阶段，该阶段将内部控制 一分为二，由此内部控制进入“制度二分法”或“二要素”阶段

c．1992年9月，cosO发布了著名的《内部控制——整合框架》 提出了一个概念、三个目标和五个要素 D．《企业风险管理——整合框架》晚于《内部控制——整合框架》产生。目前已经替代了后者

E．风险管理整合框架阶段的显著变化是将内部控制上升至全面风险管理的高度来认识 2．下列属于内部控制整合框架构成要素的是( )。 A．控制环境 B．风险评估

c．控制活动 D．信息与沟通 E监控

3．下列属于内部控制整合框架中提出的目标是( )。 A．战略目标 B．经营目标 c．报告目标 D．合规目标 E．发展目标

4．相对《内部控制——整合框架》，ERM框架的创新在于( )。

A．新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴 B．增加了目标制定、风险识别和风险应对三个管理要素 C．对内部控制提出了一个迄今为止最为权威的定义 D．提出了两个新概念——风险偏好和风险容忍度 E．提出了一个新的观念——风险组合观 5．下列属于2013年cos0新修订的《内部控制——整合框架》中与原框架相比发生重大变化的有( )。 A．关注的商业和经营环境发生了变化

B．增加了战略目标和资产安全目标 c．扩充了经营目标和报告目标

D．将支撑五个要素的基本概念提炼成原则

E．针对经营、合规和新增加的非财务报告目标提供了补充的方法和实例 6．关于我国内部控制法规发展和完善正确的说法是( )。 A．2001年1月，证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立和完善内部控制机制和内部控制制度

B．2001年6月，财政部发布了《内部会计控制——基本规范(试行)》，并相继发布了一系列试行规范，这些规定明确了单位建立和完善内部会计控制体系的基本框架和要求

c．2006年6月，上交所发布了《上海证券交易所上市公司内部控制指引》，同年9月，深交所发布了《深圳证券交易所上市公司内部控制指引》，对上市公司保证企业内部控制制度的完整性、合理性和有

2

效性进行了规定

D．2008年5月，财政部等5部委联合发布了《企业内部控制基本规范》，要求2009年7月1日起在上市公司范围内施行，并且鼓励非上市的大中型企业也执行基本规范

E．2010年4月15日，财政部等5部委出台了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》

7．属于《企业内部控制基本规范》第四条规定的企业建立与实施内部控制的原则有( )。 A．全面性原则 B．重要性原则 C．成本效益原则 D．适应性原则 E．制衡性原则

8．中国内部控制标准体系包括( )。

A．企业内部控制应用指引 B．企业内部控制评价指引 C．企业内部控制监督指引 D．企业内部控制基本规范 E．企业内部控制审计指引 9．2004年9月，COSO根据萨班斯法案要求，颁布企业风险管理整合框架，该框架的构成要素包括( )。 A．内部环境、目标设定 B．事项识别、风险评估 c．风险应对、控制活动 D．信息与沟通、监控 E．控制环境、监督

10．下列有关企业内部控制的表述中，正确的有( )。 A．内部控制是一个过程

B．内部控制是由企业的董事会和管理层实施的 c．有效的内部控制可以绝对保证控制目标的实现

D．内部控制的目标包括企业经营管理合法合规、企业利润最大化、 财务报告真实完整等 E．内部控制不仅仅是制度和手册，而是渗透到企业活动之中的一系列行为

(三)判断题

1．内部控制系统阶段是内部控制发展的第一阶段。 ( )

2．根据《柯勒会计辞典》的解释，内部牵制的基本思路是分工和牵制。 ( ) 3．内部控制二要素阶段是内部控制结构阶段。 ( ) 4．内部控制整合框架阶段中明确了内部控制的五个构成要素，这五个要素分别为内部环境、风险评估、控制活动、信息与沟通和监督。 ( )

5．风险偏好和风险容忍度是在内部控制整合框架中提出来的。 ( )

6．合规目标是在《企业风险管理——整合框架》新提出来的内部控制目标。 ( )

7．内部控制的现实意义是有助于企业提升自身管理水平、提高风险防御能力、维护社会公众利益，最终服务于企业价值创造的终极目标。 ( )

8．我国内部控制规定起步的标志是1985年1月颁布的《中华人民共和国会计法》 ( )

9．2013年5月，cos0更新了《内部控制——整合框架》(1992)，对原框架的许多重要原则和概念进行了革命性修正。 ( )

10．目前我国企业内部控制规范的框架体系是由《企业内部控制基本规范》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。 ( )

11．基本规范第五条规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。 ( )

12．应用指引是对企业按照内部控制原则和内部控制五要素建立、健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位。 ( )

13．组织架构、发展战略、人力资源属于内部环境应用指引内容，而合同管理、内部信息传递和信息系统属于控制业务类应用指引。( )

14．内部控制评价指引主要内容包括：实施内部控制评价应遵循的原则、内部控制评价的内容、内部控制评价的程序、内部控制缺陷的认定以及内部控制评价报告。 ( )

15．内部控制应用指引、评价指引和审计指引之间既相互独立，又相互联系，形成一个有机整体。 ( )

(四) 简答题

1．请简述内部控制理论的产生与发展历经的阶段，并指出每一阶段的特点。

1．答：内部控制理论与实践的发展大体上经历了内部牵制、内部控制系统、内部控制结构、内部控制整合框架四个不同的阶段，并已初步呈现向企业风险管理整合框架演变的趋势。

（1）内部控制是从内部牵制的基础上发展起来的，内部牵制是指：“以提供有效的组织和经营，并防止错误和其他非法业务发生为目的的业务流程设计。其主要特点是以任何个人或部门不能单独控制任何一项或一部分业务权力的方式进行组织上的责任分工，每项业务通过正常发挥其他个人或部门的功能进行交叉检查或交叉控制。”由此可见，内部牵制的基本思路是分工和牵制。这一阶段的不足之处在于人们还没有意识到内部控制的整体性，强调内部牵制机能的简单运用，不够系统和完善。

（2）内部控制的第二阶段为内部控制系统阶段，从时间上看大致为20世纪40年代至80年代。该阶

3

段将内部控制一分为二。由此内部控制正式被纳入制度体系之中，同时管理控制成为内部控制的一个重要组成部分。

（3）20世纪80年代进人到内部控制结构阶段。内部控制结构由下列三个要素组成：控制环境，会计系统和控制程序。内部控制结构阶段对于内部控制发展的贡献主要体现在两个方面：其一，首次将控制环境纳入内部控制的范畴。其二，不再区分会计控制和管理控制，而统一以要素来表述。

（4）1992年9月，COSO发布了著名的《内部控制——整合框架》。该报告是内部控制发展历程中的一座重要里程碑，它对内部控制的发展所做出的最重要的贡献在于它对内部控制下了一个迄今为止最权威的定义，同时还提出了内部控制的三个目标：经营目标、报告目标和合规目标，以及构成的五个要素：控制环境、风险评估、控制活动、信息与沟通和监控。

（5）2004年9月，COSO发布了《企业风险管理一整合框架》。这一阶段的显著变化是将内部控制上升至全面风险管理的高度来认识。基于这一认识，COSO提出了战略目标、经营目标、报告目标和合规目标四类目标，并指出风险管理包括八个相互关联的构成要素：内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。

2．《企业风险管理——整合框架》 (ERM框架)与《内部控制——整合框架》相比具有哪些进步?

（1）从目标上看，ERM框架不仅涵盖了内部控制框架中的经营、财务报告和合规三个目标，而且还新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴。ERM框架指出，企业风险管理应贯穿于战略目标的制定、分解和执行过程，从而为战略目标的实现提供合理保证。

（2）从内容上看，ERM框架除了包括内部控制整合框架中的五个要素外，还增加了目标制定、风险识别和风险应对三个管理要素。目标制定、风险识别、风险评估与风险应对四个要素环环相扣，共同构成了风险管理的完整过程。此外，对原有要素也进行了深化和拓展，如引入了风险偏好和风险文化，将原有的“控制环境”改为“内部环境”。

（3）从概念上看，ERM框架提出了两个新概念一风险偏好和风险容忍度。风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量。风险容忍度是指在企业目标实现过程中对差异的可接受程度，是企业在风险偏好的基础上设定的在目标实现过程中对差异的可接受程度和可容忍限度。

（4）从观念上看，ERM框架提出了一个新的观念——风险组合观。企业风险管理要求企业管理层以风险组合的观念看待风险，对相关的风险进行识别并采取措施使企业所承担的风险在风险偏好的范围内。

3．简述我国新颁布的《企业内部控制基本规范》的基本框架与具体内容。

答：基本规范是内部控制体系的最高层次，起统驭作用。它描述了建立与实施内部控制体系必须建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，是制定应用指引、评价指引、审计指引和企业内部控制制度的基本依据。

基本规范主要明确了内部控制的目标、原则和要素。内部控制目标规定了五个方面，即合理保证企业经营管理合法合规、资产安全、财务报告汲相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。基本规范同时规定了企业建立与实施内部控制的五项原则：一是全面性原则；二是重要性原则；三是制衡性原则；四是适应性原则；五是成本效益原则。基本规范还规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。

4．简要概括我国企业内部控制规范的框架体系

。答：我国企业内部控制规范的框架体系是由《企业内部控制基本规范》；《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。基本规范是内部控制体系的最高层次，起统驭作用；应用指引是对企业按照内部控制原则和内部控制五要素建立、健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位；企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；企业内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则。三者之间既相互独立，又相互联系，形成一个有机整体。

5．你毕业后被一家上市企业聘用。这家上市企业发展速度很快，但是你发现该企业的内部控制系统有待完善。你应该如何从内部控制理论角度出发劝说你的经理意识到完善企业内部控制系统的重要性?

6．你认为内部控制产生和发展的动因是什么?你认为未来内部控制发展的方向应是什么，并说明理由。

（五）案例分析题

2011年3月15日，据央视曝光，尽管双汇宣称“十八道检验、十八个放心”，但按照双汇公司的规定，十八道检验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒生猪顺利卖到双汇集团旗下公司。该公司市场部负责产品质量投诉及媒体宣传的工作人员则向记者回应说，原料在人厂前都会经过官方检验，央视所曝光的“瘦肉精”事件，公司正在进行调查核实。“瘦肉精”事件令双汇声誉大受影响。继三鹿之后，又一国内重量级公司面临着空前的危机。

要求 请结合该案例，试分析内部控制对企业的重要性，并阐释内部控制的现实意义。(1)内部控制是由企业董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可

靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。可见，一个健全的内部控制体系是由多方实施，为了多方利益的一个过程。双汇“瘦肉精”事件的发生很大程度上正是由于企业内部控制缺失，存在重大盲点或漏洞，才造成了目前这种境况。形同虚设的检测程序只会成为不法分子的通道，因此一个企

4

业要想做大做强，一个健全的内部控制系统不可缺少，不能因为短期利益而牺牲企业长久的发展。只有这样才能避免类似案件的再次发生，真正为企业、为更多利益相关者带来真实的益处。

(2)实施内部控制有助于提升企业管理水平。企业内部控制的完善程度反映了企业管理水平的高低，而内部控制体系的建设也是提升管理水平的有效手段。双汇拥有18道安检程序，却没有对瘦肉精的检验，让其内部控制程序形同虚设。这说明从企业管理层内部就有漏洞和弊端，管理水平需要提高。严格管理企业，实现管理创新，促进传统的管理模式向现代企业管理过渡，加强内部控制是企业实现管理现代化的科学方法，建立和健全内部控制是企业发展的必然要求。

(3)实施内部控制有助于提高企业的风险防御能力。内部控制的核心是控制影响目标实现的风险，防范企业经营活动偏离企业目标的一切可能性。正是在安检这个最重要的风险防范点上出现了问题，才造成双汇成为了众矢之的。如果一个企业拥有健全的防范风险的内部控制系统，任何的差错都会得到很好的监控，更不会造成如此大的影响和损失。

(4)实施内部控制有助于维护社会公众的利益。在整个瘦肉精事件中，最大的受害者还是社会公众。曾经生活常用的食品成了有毒食品，不知多少人曾为此买过单，成为了无辜的受害者。更重要的是，这又一次给社会公众带来了恐慌，无法信任身边的产品。此外，对于双汇的投资者来说，资本市场更是给他们带来了巨大的损失，而这一切正是内部控制缺失带来的。由此可见，社会公众的利益和内部控制息息相关。

第二章

(一)单项选择题

1．对内部控制是一种全员控制理解错误的是( )。 A．内部控制强调全员参与，人人有责

B．企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识 C．以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任 D．被动地遵守内部控制的相关规定

2．下列选项中不属于内部控制参与主体的是( )。 A．企业董事会 B．企业监事会

c．政府对企业进行审计的审计人员 D．企业全体员工 3．关于内部控制只能为控制目标的实现提供“合理保证”，而不是“绝对保证”的理解错误的是( )。 A．内部控制对控制目标的实现作用不大

B．企业目标的实现除了受制于企业自身限制外，还会受到外部环境的影响 C．内部控制无法作用于外部环境

D．内部控制本身也存在一定的局限性

4．内部控制是一种全程控制，从时间顺序上来看不包括( )。 A．事前控制

B．制度设计、制度执行与监督评价 C．事中控制 D．事后控制

5．在下列内部控制目标中，属于企业获利的基础，同时也是持续经营基础的是( )。 A．资产安全目标 B．经营目标 C．合规目标 D．战略目标

6．下列关于内部控制目标之间关系的说法错误的是( )。 A．战略目标是最高目标，是与企业使命相联系的终极目标

B．经营目标是战略目标的细化、分解与落实，是战略目标的短期化和具体化 C．资产安全目标是实现经营目标的物质前提 D．报告目标是实现经营目标的有效保证 7．企业开展经营活动的物质前提是( )。 A．财务报告及相关信息真实完整 B．保护资产的安全与完整 c．企业发展战略的制定 D．提高经营的效率和效果

8．内部控制要达到的最直接也是最根本的目标是( )。 A．资产安全目标 B．报告目标 c．经营目标 D．战略目标

9．内部控制的最高目标，也是终极目标是( )。 A．资产安全目标 B．报告目标 c．经营目标 D．战略目标 10．内部控制的核心目标是( )。 A．资产安全目标 BJ报告目标 C．经营目标 D．战略目标

11．在下列原则中，强调内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种

5

业务和事项的是( )。

A．全面性原则 B．重要性原则 C．制衡性原则 D．成本效益原则

12．建立和实施内部控制的核心理念是( )。 A．全程控制 B．监督检查 C．相互制衡 D．全面控制

13．中央在国企推行“三重一大”制度中的“三重”不包括( )。 A．重大决策 B．重大政策变更 c．重大事项 D．重要人事任免

14．内部控制适应性原则的理论依据是( )。 A．最优化理论 B．行为科学理论 C．需要层次理论 D．权变理论

15．内部环境是企业实施内部控制的基础，在内部环境的诸多方面中，重中之重的是( )。 A．治理结构 B．机构设置及权责分配 c．内部审计 D．人力资源政策 16．企业实施内部控制的基础是( )。 A．内部环境 B．内部监督 C．控制活动 D．信息与沟通

17．在下列内部控制要素中，被称为对内部控制的控制，是实施内部控制的重要保证的是( A．内部环境 B．内部监督 C．控制活动 D．风险评估

18．在内部控制五要素之间的关系中，处于一个承上启下、沟通内外的关键地位的要素是( A．内部环境 B．内部监督 c．控制活动 D。信息与沟通

19．下列选项中不属于信息与沟通的主要环节的是( )。 A．确认、计量、记录有效的经济业务

B．在财务报告中恰当揭示财务状况、经营成果和现金流量 c．保证管理层与单位内部、外部的顺畅沟通

D．采取相应的控制措施将风险控制在可承受范围之内

20．内部控制仅仅为目标的实现提供合理保证，而不是绝对保证，原因就在于( )。 A．内部控制人员的执行不力 B．内部控制的目标制定不合理 C．内部控制本身具有一定的局限性 D．内部控制制度有待完善

(二)多项选择题

1．关于内部控制的定义说法正确的是( )。 A．内部控制是一种全员控制 B．内部控制是一种全面控制 c．内部控制是一种全程控制 D．内部控制是由董事会实施的

E．内部控制是由除了员工以外的管理层实施的 2．内部控制是一种全程控制，从内容上看包括( )。 A．制度设计 B．制度监督

c．制度执行 D．监督评价 E．流程再造 3．内部控制的参与主体包括( )。 A．董事会 B．监事会

c．经理层 D．全体员工 E．普通员工 4．内部控制的目标有( )。 A．合规目标 B．资产安全目标

c．报告目标 D．经营目标 E．战略目标 5．资产安全目标包括( )。 A．确保资产在外形上的完整性 B．确保资产在使用价值上的完整性 c．确保资产在价值量上的完整性 D．确保资产在价值上的完整性 E．确保资产在数量上的完整性

6．要确保财务报告及相关信息真实完整应该做到( )。 A．按照企业会计准则的有关会计制度如实地核算经济业务

)。 )。 6

B．不相容职务分离 c．防止资产流失 D．日常信息核对 E．惩罚制度

7．下列控制措施中，贯彻了制衡性原则的有( )。 A．不相容职务分离控制 B．轮岗制度

c．会计系统控制 D．财产保护控制 E．强制休假制度 8．内部控制的原则包括( )。 A．全面性原则 B．重要性原则

c．制衡性原则 D．适应性原则 E．成本效益原则 9．中央在国企推行“三重一大”制度中的“三重一大’’是指( )。 A．重大问题决策 B．重大政策变更

C．重大项目安排 D．大额资金使用 E．重要人事任免 10. 内部控制的成本主要体现（ ）

A．内部控制的设计成本 B．内部控制的时间成本 C．内部控制的实施成本 D．内部控制的鉴证成本 E．内部控制的计量成本

11．成本效益原则的要义包括( )。 A．努力降低内部控制的成本

B．在管理中要依据环境和内外条件随机应变 c．合理确定内部控制带来的经济利益

D．内部控制过程中的相互制约、相互监督 E．在兼顾全面的基础上突出重点 12．内部控制的要素包括( )。 A．内部环境 B．风险评估

c．控制活动 D．信息与沟通 E．内部监督 13．风险评估的主要环节包括( )。 A．风险监督 B．目标设定

c．风险识别 D．风险分析 E．风险应对 14．信息与沟通的主要环节包括( )。 A．确认、计量、记录有效的经济业务

B．在财务报告中恰当揭示财务状况、经营成果和现金流量 c．保证管理层与单位内部、外部的顺畅沟通

D．采取相应的控制措施将风险控制在可承受范围之内 E．对固有风险可能造成的损失程度进行评估 15．内部控制的局限性可以概括为( )。 A．管理人员徇私舞弊 B．越权操作 c．合谋串通 D．成本限制 E．外部审计人员审计不力

(三)判断题

1．内部控制是由企业董事会、监事会、经理层实施的，和普通员工没有关系。 ( )

2．内部控制的“全员控制”与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用是矛盾的。 ( )

3．内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包含每个层级和环节。 ( ) 4．内部控制从时问顺序上看，包括事前控制和事后控制。 ( )

5．经营管理合法合规不仅仅是获利的基础，也是企业持续经营的基础。 ( ) 6．内部控制的目标是彼此孤立的，并没有实质性的联系。 ( ) 7．经营目标是内部控制的最高目标，也是终极目标。 ( ) 8．内部控制应当兼顾全面体现了内部控制的全面性原则，所以在 实际工作中不需要突出重点。 ( )

9．内部控制制度的建设与时俱进，符合适应性原则。 ( ) 10．内部控制建设和实施中贯彻适应性原则有利于防止出现“道高一尺魔高一丈”的现象。 ( ) 11．对“三重一大”事项实行集体决策审批控制符合重要性原则。 ( )

12．在内部控制的五个要素中，内部监督在最高部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。 ( )

13．内部控制制度在促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为目标的实现提供合理保证-，而不是绝对保证。( )

14．越权操作属于内部控制的局限性之一。 ( )

7

15．合谋串通的方式有两人串通和多人串通，两人串通的危害极大，往往会形成造假一条龙，不易识别，对公司、股东以及外界的利益相关者带来巨大的损失。 ( )

(四)简答题

1．如何理解内部控制的定义?

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。对于这一定义，可从三方面进行理解：一是内部控制是一种全员控制，即内部控制强调全员参与，人人有责。企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识，以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任，而不是被动地遵守内部控制的相关规定。二是内部控制是一种全面控制，这是指内部控制的覆盖范围要足够广泛，涵盖企业所有的业务和事项，包含每个层级和环节，而且还要体现多重控制目标的要求。三是内部控制是一种全程控制，即内部控制是一个完整的内部控制体系。

2．内部控制的目标分为几个层次?各个目标之间的关系如何?

（1）合规目标。合规目标是指内部控制要合理保证企业在国家法律和法规允许的范围内开展经营活动，严禁违法经营。

（2）资产安全目标。资产安全目标主要是为了防止资产流失。保护资产的安全与完整是企业开展经营活动的物质前提。

（3）报告目标。财务报告及相关信息的真实完整目标是指内部控制要合理保证企业提供了真实可靠的财务信息及其他信息。

（4）经营目标。提高经营的效率和效果是内部控制要达到的最直接也是最根本的目标。 （5）战略目标。促进企业实现发展战略是内部控制的最高目标，也是终极目标。

内部控制的五个目标不是彼此孤立的，而是相互联系的，共同构成了一个完整的内部控制目标体系。其中，战略目标是最高目标，是与企业使命相联系的终极目标；经营目标是战略目标的细化、分解与落实，是战略目标的短期化与具体化，是内部控制的核心目标；资产目标是实现经营目标的物质前提；报告目标是经营目标的成果体现与反映；合规目标是实现经营目标的有效保证

3．企业建立与实施内部控制应把握哪些原则?全面性原则、重要性原则与成本效益原则具有怎样的内在联系

：企业建立与实施内部控制应把握的原则包括：

（1）全面性原则。全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

（2）重要性原则。内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。

（3）制衡性原则。内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（4）适应性原则。建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（5）成本效益原则。成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。

全面性原则强调全程控制、全员控制和全面控制，重要性原则要求在全面性原则的基础上突出重点，在强调重点的同时也要考虑实施的成本，即成本效益原则

4．简述“三重一大”制度。

“三重一大”，是指“重大决策、重大事项、重要人事任免及大额资金使用”。“三重一大”事项应坚持集体决策原则。任何个人不得单独进行决策或者擅自改变集体决策意见。企业应当健全议事规则，明确“三重一大”事项的决策规则和程序，完善群众参与、专家咨询和集体决策相结合的决策机制。

5．我国《企业内部控制基本规范》规定内部控制包含哪五个要素?它们之间具有怎样的联系?

（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（2）风险评估。风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。它是实施内部控制的重要环节。

（3）控制活动。控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。

（4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。它是实施内部控制的重要条件。

（5）内部监督。内部监督是企业对内部控制建立与实施情况的监督检查，企业应评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。

内部环境在最底部，这说明内部环境属于内部控制的基础，对其他要素产生影响。内部环境的好坏决定着内部控制其他要素能否有效运行。

内部监督在最顶部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。

8

由于企业在实施战略的过程中会受到内外部环境的影响，所以企业需要通过一定的技术手段找出那些会影响战略目标实现的有利和不利因素，并对其存在的风险隐患进行定量和定性分析，从而确定相应的风险应对策略，这就是风险评估，它是采取控制活动的根据。

根据明确的风险应对策略，企业需要及时采取控制措施，有效控制风险，尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。

信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、’控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。

6．内部控制存在哪些局限性?

（1）越权操作。内部控制制度的重要实施手段之一是授权批准控制，授权批准控制使处于不同组织层级的人员和部门拥有大小不等的业务处理和决定权限，但是当内部人控制的威力超过内部控制制度本身的力量时，越权操作就成为了可能。一旦发生越权操作，内部控制分工制衡的基本思想将不能再发挥作用，内部控制制度也就形同虚设了。

（2）合谋串通。内部控制制度源于内部牵制的理念，因为相互有了制衡；在经办一项交易或事项时，两个或两个以上人员或部门无意识地犯同样的错误的概率要大划、于一个人或部门。两个或两个以上人员或部门有意识地合伙舞弊的可能性大大低于一个人或部门。正是基于这样的思想，才有了不相容岗位分离制度、轮岗制度和强制休假制度等。而串通的结果则完全破坏了内部牵制的设想，削弱了制度的约束力，使内部控制制度无效。

（3）成本限制。根据成本效益原则，内部控制的设计和运行是要花费代价的，企业应当充分权衡实施内部控制带来的潜在收益与成本，运用科学、合理的方法，有目的、有重点地选择控制点，实现有效控制

7．在实施内部控制时，可能会发生越权操作的行为，简述越权操作的危害

：越权操作的危害极大，不仅打乱了正常的工作秩序和工作流程，而且还会为徇私舞弊、违法违规创造一定的条件。如果越权操作行为发生在基层，往往会引发资产流失、挪用公款等案件；如果发生在高层，则往往形成“内部人控制”，筹资权、投资权、人事权等重大事项的决策权都掌握在公司的经营者手中，股东很难对其行为进行有效的监督。由于权力过分集中，经理人发生逆向选择和道德风险的可能性就较高，这就导致了国有资产流失问题严重、会计信息严重失真、短视行为泛滥等问题，不利于企业的长远发展。

（五）案例分析题

1．为符合上市要求和监管规定，某公司在形式上建立了董事会、监事会，聘任了总经理班子。但其董事长由集团公司法人兼任，是典型的“控股股东当家”。该公司的11名董事中，有9名来自大股东和公司内部，经理层人员普遍兼任董事会成员，形成事实上的“内部人控制”。董事会和经理层片面追求规模与业绩的扩张，对科学决策和资金运作中的“业务流程控制”既不明白也不重视，更不愿实施，最终该公司因经营失败和会计造假被取消上市资格。

要求：

(1)内部控制的定义是什么?简要解释一下，并说明该案例中的公司违背了内部控制的哪一条屙陛?

(2)内部控制的局限性体现在哪几个方面?试用内部控制的局限性来解释案例中出现的现象

(1)内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制定义可以从三方面来理解：内部控制是一种全员控制；内部控制是一种全面控制；内部控制是一种全程控制。该案例中公司违背了内部控制是一种全员控制的要求，仅仅由公司的董事会来执行，形成了“内部人控制”。

(2)内部控制的局限性包括越权操作、合谋串通、成本限制。该案例中主要体现了其中的越权操作，结合案例说明。

2．2004年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成5．54亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却沦为干夫所指的罪魁祸首。

(1)请分析中航油新加坡公司发生巨亏的主要原因。

(2)这一案例反映了内部控制存在何种局限性?如何克服这一局限性? (3)中航油作为母公司应从这一案例中吸取哪些教训? (1)原因是中航油的内部控制存在缺陷。主要表现为：

①企业组织架构及公司治理结构不完善(总裁一手遮天大权独揽)； ②忽视衍生金融工具的交易风险，风险评估机制未发挥应有作用； ③授权审批制度形同虚设； ④内部监督审查无能为力。

(2)这一案例反映了内部控制存在越权操作的局限性。 采取以下措施解决这一局限性：

①完善公司治理结构，加强防范越权操作的组织保障与机制保障；

②建立并实施授权审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度；

9

③建立严格的内部监督、审查和评价制度。 (3)该事件是一个国企监管不到位的典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项

3．某集团公司从以下几个方面保证内部控制的全面性、重要性和客观性：

在保持客观性方面，制定了完整的内部控制评价体系，建立了领导机构和组织体系、操作程序和规范，保证组织有章、程序科学、评价有依、记录规范。董事会审计委员会每季度听取内部控制方面的汇报(常和内审工作一起汇报)，并强调和督促在内部控制评价工作中坚持客观性.要求：

(1)内部控制的原则有哪些?并加以解释。

(2)该案例中体现了内部控制的哪些原则?并加以简要说明

。 (1)内部控制的原则包括全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。解释见本章第三节内部控制的原则。

(2)该案例中体现了内部控制的全面性原则和重要性原则，结合案例说明即可。

4．××公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面：

(1)财务报告、经营分析、业务表现等信息的沟通； (2)行政管理和人力资源政策等信息的沟通； (3)保密信息与沟通，包括确定保密信息的等级； (4)审计信息沟通； (5)雇员提供的信息； (6)报告信息；

(7)专业信息以及从客户、供应商、经营伙伴、投资者处获得的信息 8)管理层与董事会以及职能部门间的沟通；

9)与客户、供应商、律师、股东、监管者、外部审计师的沟通； 10)明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。

(1)内部控制的要素包括哪些?并加以解释。

(2)该案例中体现了内部控制的哪个要素?该要素在五个内部控制要素中地位和作用是什么?

（1）内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。解释见本章。 （2）该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。

5．38岁的程某是锦化化工集团氯碱股份有限公司聚醚分厂八万吨环氧丙烷车间工段长。程某在任职期间，发现在对本厂丙烯(环氧丙烷原料)回收装置的尾气排放进行控制后，可使丙烯消耗降低，进而提高环氧丙烷产量，产生超过公司计划的“余量”。为此，程某曾问过企业有关负责人：“我们超额完成生产计划，能不能多发点奖金?”得到的回答是：“我没有这个权力。”这就造成了一种局面：一方面，职工超额完成产量的积极性得不到鼓励；另一方面，节能回收装置长期得不到有效利用，大量的环氧丙烷随着尾气排放消耗掉。于是，程某就从生产的源头开始，买通了车间主任、段长、班长，为其提供货源；对计量人员、门卫施以小恩小惠，用空车票充当重车票出厂；买通监控人员，删除监控录像。这样，自2002年3月到2006年1月问，以程某为首的犯罪团伙先后作案100余起，共盗窃本单位环氧丙烷和聚醚3 500余吨，价值3 900多万元。他们根据每名成员在作案中所起的作用分赃，每人每次所得少则数干元，最高达到15万元。可见，程某等人的合谋串通行为形成“侵占国有资产一条龙”，破坏了内部控制交叉控制的功能，内部控制制度形同虚设。

(1)内部控制的局限性可以概括为几个方面?

(2)该案例中体现了内部控制的哪方面局限性，请结合案例加以解释。

5．分析提示：

(1)内部控制的局限性可以概括为越权操作、合谋串通、成本限制。 (2)该案例中体现了内部控制合谋串通的局限性，结合案例说明即可。

第三章

(一)单项选择题

1．企业按产品、客户、地区等来设立事业部，每一个事业部都是一个有相当自主权的利润中心，独立地进行日常经营决策，各事业部都相当于一个U型企业的组织结构是( )。

A．u型结构 B．M型结构 C．H型结构 D．矩阵型结构 2．分别设置不同层次的管理人员及由各专业人员组成的管理团队，针对各项业务功能行使决策、计划、执行、监督、评价的权利并承担相应的义务，是保证业务顺利开展的支撑平台，这指的是企业( )。

A．内部机构 B．治理结构 c．管理机构 D．董事会

10

3．国有独资企业的合并、分立、解散、增加或者减少注册资本和发行公司债券，有决定权的是( )。 A．股东大会 B．董事会

c．总经理 D．国有资产监督管理机构

4．战略委员会的主要职责是对公司的长期发展规划、经营目标、发展方针进行研究并提出建议，战略委员会的主席由( )担任。

A．董事长 B．总经理

C．独立董事 D．监事会主席

5．在内部资源的分析中，对企业现有资源的数量和利用效率，以及资源的应变能力等方面的分析是( )。

A．企业资源分析 B．企业能力分析

c．核心竞争力分析 D．企业资金结构分析 6．为了实现发展目标而制定的具体规划，表明企业在每个发展阶段的具体目标、工作任务和实施路径，这指的是( )。

A．发展目标 B．战略规划 C．企业规划 D．企业战略

7．审议战略委员会的发展战略建议方案应提交给( )。 A．股东大会 B．董事会 C．监事会 D．总经理

8．企业组织生产经营活动而录(任)用的各种人员，包括董事、监事、高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和，这指的是( )。

A．人力资源 B．企业劳动力 c．企业员工 D. 人脉资源

9．企业核心技术的创造者和维护者是( )。 A．股东 B．高管人员

c．专业技术人员 D．一般员工

10．对企业社会责任管理体系构建起到关键作用的是( )。 A．企业高管人员 B．企业的全体员工 c．政府的强制要求 D. 社会的呼吁

11．企业在经营过程中坚持不懈、努力使全体员工都必须信奉的信条，体现了企业核心团队的精神，往往也是企业家身体力行并坚守的理念，这说的是( )。

A．企业的管理理念 B．总经理的信念 c．企业的核心价值观 D．法律、法规 12．为企业提供精神支柱，提升企业的核心竞争力，还可以为内部控制有效性提供有力保证的是( )。 A．企业的规章制度 B．企业文化

C．管理层的管理理念 D．管理者与员工的关系

(二)多项选择题

1．内部控制与内部环境的关系是( )。 A．内部环境是内部控制的基础

B．内部环境与内部控制相互联系又相互依存 C．内部环境与内部控制相互制衡 D．内部控制与内部环境是互动关系 E．内部环境制约着内部控制

2．内部环境是企业实施内部控制的基础，具体包括( )。 A．企业文化 B．内部审计

C．人力资源政策 D．公司治理结构 E．机构设置及权责分配

3．组织架构的设计原则包括( )。

A．符合法律法规要求 B．符合发展战略要求 c．符合管理控制要求 D．符合内外环境要求 E．符合公司章程要求 4．治理结构可以分为( )。 A．决策机构 B．执行机构

c．管理机构 D．监督机构 E．生产机构 5．现代企业组织结构的基本形式包括( )。 A．U型结构 B。M型结构

c．H型结构 D．矩阵型结构 E．V型结构

6．具体而言，上市公司治理结构设计应重点关注的方面包括( )。 A．独立董事制度的设立 B．董事会专业委员会的设置

11

C．设立董事会秘书 D．国有资产监督管理机构 E．监事会的设置

7．国有独资企业治理结构设计应反映的特点包括( )。 A．国有资产监督管理机构代行股东(大)会职权

B．国有独资企业董事会成员中应当包括公司职工代表，董事会成员由国有资产监督管理机构委派

c．国有独资企业监事会成员由国有资产监督管理机构委派，但是监事会成员中的职工代表由公司职工代表大会选举产生

D．监事会主席由国有资产监督管理机构从监事会成员中指定产生 E．国有独资企业董事应由企业职工选取

8．内部机构的设计是组织架构设计的关键环节。内部结构的设计应满足的要求包括( )。

A．明确各机构的职责权限，避免职能交叉、缺失或权责过于集中， 形成各司其职、各负其责、相互制约、相互协调的工作机制

B．企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系

c．企业应当制定组织结构图、业务流程图、岗(职)位说明书和 权限指弓l等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责

D．企业对机构的职能无需进行科学合理的分解，而是要体现不相容岗位相分离原则，努力识别出不相容职务

E．对于不相容的职务企业可以不进行分解，派一个人兼任即可 9．影响企业发展战略的因素包括( )。

A．企业经营环境变化的风险B．科学技术发展的风险 C．走向国际化的风险 D。企业内部发展的风险 E．资本运营的风险

10．企业制定科学合理的发展战略的重要意义体现在( )。 A．发展战略可以为企业找准市场定位 B．发展战略是企业执行层的行动指南 c．发展战略也是内部控制的最高目标 D．没有发展战略企业就不会成功 E．发展战略是企业发展的基础

11．企业A要制定本企业的发展战略，它要做的工作有( )。 A．建立和健全发展战略制定机构 B．分析评价影响发展战略的因素 c．科学制定发展战略 D．保证发展战略的实施

E．将发展战略分解成各个部门的目标 12．企业发展目标是指导企业生产经营活动的准绳。在制定企业发展目标过程中，应当重点关注( )。 A．发展目标应当突出主业。在编制发展目标时应突出主业，只有集中精力做强主业，才能增强企业核心竞争力，才能在行业发展、产业发展中发挥引领和带头作用

B．发展目标不能过于激进，不能盲目追逐市场热点，不能脱离企业实际 c．发展目标不能过于保守，否则会丧失发展机遇和动力

D．发展目标应当组织多方面的专家和有关人员进行研究论证

E．发展目标应当兼顾企业的非主营业务，不能过分损害企业的非主营业务 13．企业人力资源的组成部分包括( )。 A．股东 B．高管人员

c．专业技术人员 D．一般员工

E．负责公司年审的外部会计师事务所人员 14．人力资源管理中的主要风险工作包括( )。

A．人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现 B．人力资源使用不恰当导致物不能尽其用，人不能尽其责 c．人力资源退出机制不当可能导致法律诉讼或企业声誉受损

D．人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露

E．人力资源引进时，只注重企业短期利益，未考虑企业的实际需要

15．人力资源管理审计是预防和控制高管人员使用和退出风险的最有效机制之一，其具体内容包括( )。

A．检查和评价与人力资源管理有关的内部控制制度的适当性与有效性 B．利用会计指标和非会计指标判断人力资源管理信息的可靠性和有效性

12

c．对企业人力资源管理者的责任审计，包括企业负责人任期内的人力资源资产的增减变动情况，任期内人力资源资产有关增长指标的完成情况，人力资源资产的利用情况等 D．人力资源管理效益审计

E．企业高管人员(尤其是第一责任人)离职前，不需要根据有关法律法规的规定进行工作交接或离任审计

16．关于企业人力资源管理内部控制，下列说法错误的有( )。

A．企业在选拔员工时，应当切实做到因人设岗、以人选岗，确保选聘人员能够胜任岗位职责要求

B．企业对经考核确定不能胜任岗位要求的员工，应直接解除劳动合同

c．企业人力资源管理风险包括人力资源退出机制不当，可能导致法律诉讼或企业声誉受损 D．企业应当定期对年度人力资源计划执行情况进行评估 17．企业社会责任包括( )。 A．安全生产、产品质量(含服务) B．环境保护 C．促进就业

D．员工权益保护 E．资源节约

18．企业在发展过程中履行社会责任的意义是( )。 A．履行社会责任是政府的强制要求

B．企业是在价值创造过程中履行社会责任 c．履行社会责任可以提高企业经济效益 D．履行社会责任可以实现企业可持续发展

E．履行社会责任必然会导致企业的竞争力下降，但会提高企业的社会形象 19．企业履行社会责任应关注的主要风险包括( )。

A．安全生产措施不到位，责任不落实，可能导致企业发生安全事故

B．产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产

c．环境保护投入不足，资源耗费大，造成环境污染或资源枯竭可能导致企业巨额赔偿，缺乏发展后劲，甚至停业

D．促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定 E．企业承担过多社会责任，影响企业的正常发展

20. 企业在保护员工合法权益方面的主要风险包括（ ）。

A．侵犯员工民主权利的风险 B. 侵犯员工人身权益的风险

c．薪酬管理风险 D．员工发展风险等 E．缺乏足够工作岗位 21．企业文化建设应关注的主要风险包括( )。

A．缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力

B．缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展 c．缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉 D．忽视企业间的文化差异和理念冲突，可能导致并购重组失败 E．企业文化只存在于企业纸面上，没有落实到企业的日常工作中 22．企业文化建设过程中，应重点关注( )。 A．塑造企业核心价值观

B．充分体现以人为本的理念，强化企业文化建设中的领导责任 C．高度重视并购重组中的文化整合 D．推进文化创新

E．打造以主业为核心的品牌

23．下列各项中，表明内部控制环境存在缺陷的有( )。

A．甲企业为上市公司，其关键管理人员在母公司兼职，在该人员的指令下，上市公司承担了本应由母公司承担的捐款任务

B．乙企业为降低生产成本，减少环保投入，致使大量污水排入周边水域，造成环境污染 c．丙企业设立审计委员会，负责监督公司内部控制的有效实施和内部控制自我评价情况 D．丁企业的企业文化是“不惜一切代价做大市场”

(三)判断题

1．公司治理结构是构成内部环境的因素之一，包括股东(大)会、董事会、监事会、经理层、审计委员会、内部机构及权责划分，发挥了基础性作用。 ( )

2．完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。 ( )

3．不良的内部环境，必然导致企业缺乏一套行之有效的监督制衡机制，但是即使内部环境不佳，也不会影响内部控制发挥其最大效用。 ( )

4．一个企业的组织架构存在缺失或缺陷，其他一切生产、经营、管理活动都会受到影响。 ( )

13

5．狭义公司治理结构是用来协调公司所有权益主体之间的制衡关系的体系。因此，它包括内部治理结构与外部治理结构。外部治理结构是指公司与外部各权益主体之问权益制衡关系的体系。 ( )

6．治理结构主要服务于促进企业实现发展战略、保证经营合法合规；而内部机构则主要服务于另外三类控制目标，即保证企业资产安全、保证财务报告及相关信息真实完整、提高经营效率和效果。因此二者是相互区别的，并没有联系。 ( )

7．企业董事会及战略委员会可以聘请社会专业人士担任顾问，提供专业咨询意见。 ( )

8．M型结构是一种在公司总部下设立若干个子公司，公司总部作为母公司对子公司进行控股，承担有限责任的组织结构。 ( )

9．发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。 ( )

10．经营环境分析最常用的工具是五力分析模型，用以确定企业在行业中的竞争优势和行业可能达到的最终资本回报率。 ( )

11．宏观环境分析一般通过政治和法律环境、经济环境、社会和文化环境、技术环境等因素分析企业所面临的状况。 ( )

12．要确保发展战略有效实施，加强组织领导是关键。企业董事会作为发展战略制定的直接参与者，往往比一般员工掌握更多的战略信息，对企业发展目标、战略规划和战略实施路径的理解和体会也更加全面深刻，应当担当发展战略实施的领导者。 ( )

13．发展战略决定了人力资源政策；反过来，良好的人力资源政策对发展战略却不具有积极的促进作用。 ( )

14．人力资源管理主要包括引进、开发、使用和退出四个方面。( ) 15．社会责任只会增加企业的负担不会给企业带来任何经济利益。( ) 16．2008年1月，国资委发布《关于中央企业履行社会责任的指导意见》，要求有条件的企业必须要定期发布社会责任报告。 ( )

17．企业文化是指企业在生产经营实践中逐步形成的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。 ( )

18．可能导致并购重组失败的一个重要原因是忽视企业间的文化差异和理念冲突。 ( )

19．员工终止雇佣关系后就不再和原受雇公司有任何关系，因此，也就没有义务再保护原受雇公司的机密信息。 ( )

20．当与业务相关时，偶尔赠送非政府雇员价值较低的商业礼物的做法是可以接受的，就算未得到道德委员会事先批准，也是可以的。 ( )

(四)简答题

1．内部环境构成要素内容是什么? 内部环境因素 公司治理结构 内部审计 人力资源政策 企业文化 主要内容 股东（大）会、董事会、监事会、经理层、审计委员会、内部机构及权责划分 内部审计机构设置、人员配备和工作的独立性 作用 保障性作用 基础性作用 基础性作用 关键性作用 员工聘用、培训、辞退、辞职、薪酬、考核、晋升、奖惩等 价值观、社会责任感、风险意识、法制观念 2．现代企业的组织结构一般包括哪几种基本形式? 现代企业的组织结构一般包括四种基本形式，即U型结构、M型结构、H型结构和矩阵型结构。

U型结构是一种中央集权式的组织结构。它同时设置纵向的领导指挥机构和横向的参谋咨询机构。其优点是领导集中、职责清楚、秩序井然、工作效率较高，整个组织有较高的稳定性。而缺点是上下级部门的主动性和积极性的发挥受到限制，部门间条块分割，互通情报少，不能集思广益地做出决策。

M型结构是一种分权与集权相结合的组织结构。企业按产品、客户、地区等来设立事业部，每一个事业部都是一个有相当自主权的利润中心，独立地进行日常经营决策，各事业部都相当于一个U型企业。

控股型组织结构简称H型组织结构，是指在公司总部下设立若干个子公司，公司总部作为母公司对子公司进行控股，承担有限责任。母公司对子公司既可以通过控股性股权进行直接管理，又可以通过子公司董事会来进行控制。

矩阵制组织结构是按职能划分部门和按任务特点（产品和项目）划分小组相结合所产生的矩阵型组织

14

结构形式。当环境一方面要求专业技术知识，另一方面又要求每个产品线能快速作出变化时，就可以应用矩阵式结构。如前所述，职能式结构强调纵向的信息沟通，而事业部式结构强调横向的信息流动，矩阵式就是将这两种信息流动在企业内部同时实现

3．人力资源管理的主要风险有哪些?

人力资源管理一般包括引进、开发、使用和退出四个方面。企业在人力资源管理的过程中至少应当关注下列风险：（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。（3）人力资源退出机制不当，，可能导致法律诉讼或企业声誉受损。

4．请简述企业履行社会责任的意义。

（1）企业是在价值创造过程中履行社会责任。通过价值创造，不断通过税收、红利、工资和产品等形式为国家、股东、员工以及消费者提供财富，其本质就是在履行社会责任。

（2）履行社会责任可以提高企业经济效益。企业承担社会责任，并不必然导致企业竞争力的削弱，反而会有助于改善企业形象、吸引更多的客户，同时增加企业的经济效益。可见，企业将履行社会责任融人产品之中会为企业带来额外的收益。

（3）履行社会责任可以实现企业可持续发展。社会责任的履行可以帮助企业规避监管等风险，赢得品牌和声誉，赢得公信力和商机，得到社会尊敬的企业才能进入良性发展的轨道，实现企业价值最大化目标；这也是实现可持续长远发展的根本所在。

5．作为内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业无需改善内部环境。你认为这种说法正确吗?如果不正确，请说明理由并说明二者的关系；如果正确，请叙述你的理由。

这种说法不正确。

因为完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。企业建立内部控制并不是因为企业内部环境不佳，二者不存在因果关系。

（1）内部环境是内部控制的基础。内部环境是内部控制各要素中的一个非常关键的要素，它直接影响着内部控制的价值观念、—风险偏好、组织形式和管理风格，也是企业内部控制其他要素发挥作用的基础，决定了其他控制要素能否发挥作用，对企业内部控制系统的实施以及职能的发挥产生重大、持久的影响。（2）内部环境与内部控制相互联系又相互依存。作为环境和制度，二者相互区别，但在内容上相互联系。同时，二者也相互影响。内部环境功能作用的有效发挥，需要以健全完善的内部控制有效运行来推动，唯有健全的制度才能弥补“道德约束”的不确定性。（3）内部环境与内部控制相互制衡。内部牵制既是内部控制的一个基本的原则，也是内部控制的一个基本内容，事实上，早期的内部控制概念发端于内部牵制。（4）内部控制与内部环境的互动关系。企业内部环境与内部控制之间，是一种互动关系，而非单向的传递或影响的主从关系，或简单的决定与被决定、适应与不适应、选择与被选择的关系。

6．社会责任作为企业需要履行的义务，有很多人认为既然企业的目标是获得更大的利润，而履行社会义务会导致企业经济利益流出，企业不应该负担这项义务。还有人认为履行社会责任从长远来看会提高企业经济利益。你认为这两种观点哪种正确并说明理由?

答：第二种观点正确。

（1）企业是在价值创造过程中履行社会责任。通过价值创造，不断通过税收、红利、工资和产品等形式为国家、股东、员工以及消费者提供财富，其本质就是在履行社会责任。

（2）履行社会责任可以提高企业经济效益。企业承担社会责任，并不必然导致企业竞争力的削弱，反而会有助于改善企业形象、吸引更多的客户，同时增加企业的经济效益。可见，企业将履行社会责任融人产品之中会为企业带来额外的收益。

（3）履行社会责任可以实现企业可持续发展。社会责任的履行可以帮助企业规避监管等风险，赢得品牌和声誉，赢得公信力和商机，得到社会尊敬的企业才能进入良性发展的轨道，实现企业价值最大化目标，这也是实现可持续长远发展的根本所在。

（五）案例分析题

沃尔玛从一家不起眼的小店发展成为当今世界上最大的零售企业，必定有其独特的经营之道。约翰·科特在进行企业文化与企业业绩关系的研究中惊奇地发现，沃尔玛这家服务性公司在企业文化力量方面平均分值排名第一，而与此同期的企业经营业绩增长指数排名也位居前列(排名第二)。在众多成功因素当中，沃尔玛的文化和因其文化而聚集的团队起了重要的作用。在美国管理界，沃尔玛被公认为是最具文化特色的公司之一和最适宜工作的公司之一。可以说，沃尔玛文化打造的团队是沃尔玛其他战略得以成功实施的肥沃土壤。

张瑞敏说，海尔的核心竞争力就是海尔文化，海尔的什么东西别人都可以复制，唯独海尔文化无法复制。我们看看历史悠久、卓越不凡的团队如IBM，他们的产品在不断地更新换代，经营模式在不断地改变，cE0也经历了很多代人，但它始终能抓住机遇。为什么?就是因为它有自己优秀的、独特的团队文化。

(1)如何理解企业文化? (2)企业文化的意义?

(1)在今天的新经济环境下，和谐的团队文化对团队的成功、成就高效团队具有举足轻重的意义。 “要办大事，就得有很多人；人多了，就要有组织；要维系这个组织，就要有信仰。”这是唐浩明的小说《曾国藩》中描述杨秀清内心的一段话，很耐人寻味。

15

“如果你想让列车时速再快10公里，只需要加一加马力；若想使车速增加一倍，你就必须要更换铁轨了。资产重组可以一时提高公司的生产力，但若没有文化上的改变，就无法维持高生产力的发展。”这是杰克·韦尔奇的名言。

团队文化是在对团队的发展战略认同的前提下，形成一种积极、易沟通、学习的精神状态。团队文化是团队体制的一个非常重要的组成部分，如果把治理结构、管理制度看做团队体制中的“硬件”，那么团队文化就是“软件”，它会增强团队凝聚力、向心力和持久力，并最大限度地激发团队成员的积极性和创造性，从而确保团队工作取得巨大成效，最终促进团队成长和发展。因此，要想成为高效团队，就必须要有自身的团队文化。

“三流企业卖产品，二流企业卖品牌，一流企业卖文化。”如今社会已经进入文化制胜的时代，用团队文化打造和提升团队核心竞争力已成为团队的最佳选择。

(2)意义一：团队文化维系团队的向心力。相同的文化理念，共同的价值、信念及利益追求，对团队中的每一位成员都具有一种无形的巨大感召力，把团队全体成员凝聚在一起，增强团队的凝聚力。和谐的团队文化作为共同价值观念和共同利益的表现，决定了团队行为的方向，规定着团队的行动目标。在和谐的团队文化的引导下，团队建立起反映团队文化精神实质的、合理而有效的规章制度，进而引导着团队及其创业成员朝着既定的发展目标前进。

意义二：团队文化维系团队的沟通力。和谐的文化营造良好的沟通，和谐的文化打造卓越的团队。如果仅仅只是单个团队成员之间的技巧和经验，而忽略、忽视了沟通，那么团队终会成为一盘散沙，重蹈“三个和尚没水吃”的覆辙。只有时时刻刻重视建设和谐的团队文化，才能改善沟通渠道，为团队成员之间的沟通创造良好的环境，才能适时发挥团队的协作能力，产生1+1>2的效果，才能使团队在激烈的市场竞争中处变不惊，决胜市场。

意义三：团队文化维系团队的执行力。每一种管理制度都往往反映了团队文化的实质，和谐的团队文化反映在管理制度上，是管理制度的升华，它通过把外在的制度约束内化为自觉的行为，促进团队成员自觉执行任务。而执行的落实与否，则是团队文化的展现。因此，和谐的团队文化中的奖惩杠杆、行之有效的制度是打造团队执行力的两大法宝。

第四章

(一)单项选择题

1．企业风险评估的起点是( )。 A．目标设定 B．风向识别 C．风险分析 D．风险应对

2．下列各项中，企业最高层次的目标是( )。 A．经营目标 B．资产目标 C．战略目标 D．报告目标

3．下列各项中，可以作为一个可行的战略目标的是( )。 A．逐步扩大企业的市场占有率 B．逐步将销售收入提高18%

c．在三年内使企业的市场占有率达到24% D．实现规模经济，降低单位产品成本

4．下列各项中，不属于企业战略目标设定原则的是( )。 A．及时性 B．可计量性 c．相关性 D．可替代性

5．下列各项中，属于战略目标中能力目标的是( )。 A．附加价值增长率 B．盈亏平衡点 c．新产品比率 D．市场占有率

6．下列各项中，属于资产保护目标的是( )。 A．保护资产的完整性 B．实现利润的最大化 c．执行控制完成 D．执行授权批准制度

7．下列各项中，属于企业内部风险的是( )。 A．供应链风险 B．财务风险

c．社会政治风险 D．技术革新风险

8．下列各项中，属于风险识别环节的是( )。

A．感知风险和检测风险 B．计量风险和分析风险 c．感知风险和分析风险 D．计量风险和监控风险 9．下列各项中，不属于风险管理流程的是( )。 A．风险识别 B．风险承担 c．风险计量 D．风险控制

10．杜邦分析系统的核心和出发点是( )。 A．销售净利率 B．净资产收益率 c．资产周转率 D．权益乘数

16

11．下列风险因素中，企业为员工提供的工作环境属于( A．营运环境 B．社会经济因素 c．自然因素 D．政治及法律因素 12．风险分析的核心内容是( )。

A．风险发生的可能性 B．风险影响程度 c．风险函数 D．A、B两者均是 13．按照表现形式划分，流程图分为( )。 A．内部流程图和外部流程图 B．简单流程图和复杂流程图

C．实物形态流程图和价值形态流程图 D．一般流程图和特殊流程图

14．下列各项中，不属于定量分析方法的是( )。 A．情景分析 B. 压力测试 c．敏感性分析 D．问卷调查

15．下列方法中，适用于在极端影响事件的情景下，分析评估风险的是( )。 A．情景分析 B．压力测试 C．敏感性分析 D．问卷调查

16．下列各项中，属于风险转移方法的是( )。 A．改变条件 B．损失预防 c．风险承受 D．保险

17．下列各项中适用于应对损失概率和损失程度相当大的某种特定风险的策略是( A．风险规避 B．风险转移 c．风险降低 D．风险承受

18．下列各项中，不属于控制性非保险转移的是( )。 A．外包 B．保证 C．租赁 D．出售

19．下列各项中，不属于风险承受方法优点的是( )。 A．成本较低 B．操作手法灵活多样

c．控制理赔进程 D．有利于货币资金的运用 20．下列风险中，可以分散的是( )。 A．宏观经济形势变动 B．经营风险 c．税制改革 D．会计准则改革 (二)多项选择题

1．下列各项中，属于企业业务层面目标的是( )。 A．经营目标 B．资产目标

c．战略目标 D．报告目标 E．合规目标 2．下列各项中，属于企业社会贡献目标的是( )。 A．分红率 B．附加价值增长率

c．利益返还率 D．新产品比率 E．职工安定率 3．下列各项中，属于平衡计分卡法测评维度的有( )。 A．财务层面 B．客户层面

c．内部运营层面 D．外部环境层面 E．学习与成长层面 4．下列各项中，符合企业确定战略目标SMART原则的有( )。 A．目标应当清晰明确 B．目标应当可量化

c．目标与使命必须是一致的 D．目标必须要有明确的截止期限 E．目标应当是企业可以实现的

5．企业设定业务层面目标需要经过四个阶段，具体有( )。 A. 设定业务层面目标

B．制定实现目标的战略规划 C．适时更新业务活动的目标

D．配置资源以保证业务层面目标顺利实现 E．分解业务目标并下达

6．下列各项中，属于战略目标设定方法的是( )。 A．时间序列方法 B．相关分析法

C．盈亏平衡分析法 D．决策矩阵法 E．情景分析法 7．下列各项中，属于风险因素的是( )。 A．自然环境 B．社会经济因素

C．政治因素 D．法律因素 E．营运环境

)。 17

8．下列各项中，属于外部风险的有( )。 A．经营风险 B．财务风险

C．市场风险 D．政治风险 E．竞争对手风险 9．下列各项中，属于财务报表分析法的是( )。 A．故障树法 B．趋势分析法

c．比率分析法 D．保单对照法 E．因素分析法 10．企业可选择的风险应对策略有( )。 A．风险规避 B．风险降低

c．风险忽略 D．风险分担 E．风险承受 11．下列各项中，属于风险分析方法的是( )。 A．情景分析法 B．敏感性分析法

C．事件树分析法 D．VaR值法 E．压力测试法 12．计算VaR值常用的方法有( ) A．历史模拟法 B．趋势分析法

C．现场调查法 D．方差一协方差法 E．蒙特卡洛模拟法

(三)判断题

1．目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。 ( )

2．平衡计分卡主要从财务、客户及市场、内部营运三个维度来梳理和明确企业战略目标。 ( ) 3．将企业战略目标设定为“提高企业在同行业中的市场竞争力”是符合SMART原则的。 ( ) 4．企业可以通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制定帮助企业实现目标的战略规划。 ( )

5．一般来说，风险分析即为分析风险发生的可能性和影响程度。( ) 6．风险可能性分析的结果一般有五种，其中，“可能”意味着在多数情况下可能发生。 ( ) 7．定量分析和定性分析相比，具有很强的主观性。 ( )

8．敏感性分析就是从改变可能影响分析结果的不同因素的数值人手，估计结果对这些变量的变动的敏感程度，属于定量分析方法。 ( )

9．一般而言，在对利润产生影响的各因素中，敏感程度最低的为单价。 ( ) 10．企业所面临的一切风险都是可以规避的。 ( )

11．损失抑制以降低损失概率为目的，损失预防以缩小损失程度为目的。 ( ) 12．财务型保险转移是指利用经济处理手段转移经营风险，比较常用的手段有保证、再保证、证券化、股份化等。 ( )

(四)简答题

1．与其他目标相比，战略目标的特点有哪些?

（1）宏观性。战略目标是一种宏观目标，是对企业全局的一种总体设想，着眼于企业整体而不是局部。战略目标是从宏观角度对企业的未来进行的设定，并提出企业整体发展的总任务和总要求，具有高度概括性。

（2）长期性。战略目标是一种长期目标，着眼于企业的未来和长远。战略目标是关于未来的设想，要经过企业相当长时间的努力才能实现。

（3）相对稳定性。战略目标既然是一种长期目标，那么在其所规定的时间内应是相对稳定的。当然，强调战略目标的稳定性并不排除根据客观需要和情况的发展而对战略目标作出必要的修正。

（4）全面性。战略目标是一种整体性要求，虽着眼于未来，但却没有抛弃现在；虽着眼于全局，但并不排斥局部。科学的战略目标是对现实利益与长远利益、局部利益与整体利益的综合反映。

（5）可分性。战略目标作为一种总目标、总任务和总要求，是可以分解成某些具体目标、具体任务和具体要求的。

除了上述特点外，战略目标还具有可接受性、可检验性和可挑战性等特点

2．战略目标设定的原则有哪些?

企业在确定战略目标时，通常使用一套被称做SMART的五个基本原则： （1）S（Specific）代表具体，不能笼统。

（2）M（Measurable）代表可计量，可以量化并可被验证。 （3）A．（Attainable）代表可行，可以达到。

（4）R（Relevant）代表相关性，实实在在，可以证明和观察。 （5）T（Time-based）代表时限，具有明确的截止期限。

3．风险识别具有哪些特点?

（1）风险识别是一项动态的、连续不断的、系统性的重复过程。

风险识别需要针对环境的变化而持续进行，不可能做到一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案。随着主体的活动，新的风险会不断产生，风险识别是一个连续不断的过程。

（2）风险识别是一项复杂的系统工程。风险识别的系统性是指风险识别过程不可能局限在某一个专门

18

部门或者专门的环节，风险识别要把主体作为完整系统看待，不仅要识别主体可能面临的各种风险，而且要求主体的各个部门都要参与并密切配合。

风险主体面对的风险事项不仅隐蔽而且复杂多变，风险识别受到各种内外部因素的影响，由此决定了风险识别是比较困难的，忽略任何一个重要因素，都可能导致整个风险识别进程的失败。同时这项工作也没有固定的模式可供借鉴，因为风险主体不同，其所面临的风险事项也不同。风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的风险识别方法，这无疑使得风险识别工作更具有挑战性。

（3）风险识别是整个风险评估过程中重要的程序之一。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。

4．定量分析和定性分析是风险分析的两类方法，如何理解两者的关系?

定性分析法与定量分析法在实际应用中并非相互排斥，而是相互补充，相辅相成。理论上讲，通过定量分析可以对风险进行精确的分析，且定量分析的结果很直观，容易理解，但定量分析法的应用是以可靠的数据指标为前提的。事实上，在信息系统日益复杂多变的今天，定量分析所依据的数据的可靠性是很难保证的，再加上数据统计缺乏长期性，获得更多的数据需要更高的成本，这都给分析的细化带来了很大的困难。此外，定量分析法虽然较精确。但许多非计量因素无法考虑。例如，国家的方针政策以及政治经济形势的变动，消费者心理以及习惯的改变，投资者的意向以及职工情绪的变动等，这些因素都是定量分析无法量化的。

与定量分析相比较，定性分析的准确性稍好但精确性不够。定性分析虽然可以将一些非计量因素考虑进去，但估计的准确性在很大程度上受分析人员的经验和能力的影响，这不可避免使风险分析结果因人而异，带有一定的主观随意性，且定性分析的结果也很难有统一的解释。

5．选择风险应对策略时应考虑哪些因素?

（1）风险承受能力。企业抵抗风险的能力决定了企业能够承受多大的风险，也决定了企业应对策略的选择。企业抵抗风险的能力取决于多种因素，包括管理者的风险偏好、企业的资源和财力水平、企业的风险态度等。

（2）成本与效益。实际上每一种风险应对策略在设计和实施过程中都会产生一些直接或间接的成本，这些成本要与其创造的效益相权衡。只有风险应对策略的成本小于其带来的收益时，这种风险应对策略才是可行的。

（3）风险的特性。制定风险应对策略，必须以风险的特性为依据，对不同特性的风险制定相应的应对措施。例如，对于风险较大（超出企业的风险承受度）的业务，企业一般采用风险规避策略；对于自然灾害等不可抗力风险，企业一般采用风险转移策略。

（4）可供选择的措施。对于某一特定风险，如果可以采取多种应对策略，那么风险应对措施的制定就需要在多种策略中进行比较，选择最有效的风险应对措施。

(五) 案例分析题

酒鬼酒股份有限公司前身为始建于1956年的吉首酒厂，1997年7月在深圳证券交易所上市，股票简称“酒鬼酒”，

股票代码为000799。自上市以来，酒鬼酒不断发展壮大，并成为“中国驰名商标”。2012年11月21日，国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂（DBP）成分，其中最高检出值为“1．08mg/kg”。2011年6月卫生部在其签发的551号文件《卫生部办公厅官员通报食品及食品添加剂中邻苯二甲酸酯类物质最大残留量的函》中规定，DBP的最大残留量为0.3 mg/kg。酒鬼酒中的塑化剂DBP明显超标，超标达260％。

事件回顾:

2012年11月19日酒鬼酒公司开始停牌。

2012年11月21日国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂成分，其中DBP最高检出值为1．08mg/kg。

2012年11月21日23点58分，酒鬼酒在微博上发出一则声明称，酒鬼酒股份有限公司衷心感谢广大消费者、投资人、新闻媒体及社会各界人士长期以来给予的关心和支持，并“对近日发生的所谓酒鬼酒‘塑化剂’超标事件给大家造成的困惑与误解表示诚挚的歉意”。酒鬼酒在声明中强调“未发现人为添加‘塑化剂”’、“不存在所谓‘塑化剂’超标”等字眼。酒鬼酒同时还称，“可以放心饮用”。

2012年11月22日，酒鬼酒于晚问再发公告，表示就该事件向消费者及投资者道歉，称公司将整改，但仍强调不存在限制酒类塑化剂含量的国家标准。

2012年11月23日，酒鬼酒复牌跌停。

2012年11月25日，酒鬼酒受访时表示已找到塑化剂的三大来源，“包装线上嫌疑最大”。 2012年11月27日，酒鬼酒否认全面停产，称不会召回问题酒。

2012年11月28日，酒鬼酒发布《股票异常波动公告》，表示公司未全面停产，正积极进行整改，将于11月30日前完成整改工作。酒鬼酒股票于当月的23日、26日、27日、28日均跌停。

要求：

(1)根据上述材料，分析酒鬼酒股份有限公司经营中可能存在的风险有哪些?应怎样进行风险识别?

(2)试对酒鬼酒股份有限公司的风险应对措施作出评价，并给出你的建议。

19

(1)酒鬼酒存在的风险包括外部风险和内部风险。从材料中可以看出，酒鬼酒的外部风险主要是法律法规风险。塑化剂事件已经触及和违反国家有关“塑化剂”的法律法规。酒鬼酒的内部风险主要表现为经营风险和决策风险。酒鬼酒的内部控制管理薄弱，其生产线和生产方式导致产品中存在塑化剂，之后也没有做好产品质检工作，使问题产品流入市场。此外，塑化剂事件东窗事发后，酒鬼酒的决策并不适应社会环境，社会舆论对其更加不利，致使酒鬼酒没有有效降低损失。

风险识别的过程包括以下几个方面：①发现或者调查风险因素，“塑化剂”事件被揭发后，酒鬼酒应重视和关注社会经济因素，即事件对酒鬼酒的社会形象和产品认可可能带来的负面影Ⅱ向。关注相关法律法规，为可能带来的违法责任做好应对预案。同时，还要预测营运环境可能带来的变化，比如行业地位、供应商和分销商的变化等。②减少风险因素增加的条件。酒鬼酒的“道歉却不认错”，致使资本市场给予强烈回应，股价连续跌停，市值巨额蒸发，其风险因素增加。③预见危害或者危险。④重视风险暴露。

(2)酒鬼酒在事故发生后及时采取了下列措施：①股市停牌，以避免因股市波动带来更大的负面影响，这是正确的，但是突然地停牌，也让机构和散户措手不及。②没有积极引导舆论导向，道歉存在一些问题。酒鬼酒的这次道歉被解读为“道歉却不认错”，缺乏诚意。道歉不见成效，11月22日，酒鬼酒再发公告，虽然依然是道歉，但强调不存在所谓的“塑化剂”超标问题。酒鬼酒一硬到底，资本市场给予了强烈回应，23日复盘后，酒鬼酒连续四个跌停，市值蒸发四、五十亿。③没有承担积极责任。内部整改是肯定，查找塑化剂源头，更换一些塑料制品设备，部分生产线停产也是肯定。外界传言酒鬼酒全面停产，酒鬼酒马上站出来辟谣，表示并没有全面停产，而是在积极整改。到这一阶段，媒体对于酒鬼酒的关注度已经降温，酒鬼酒侥幸过关的心理死而复生。只有无关轻重的声明，而无实质性地动作，并称无产品召回计划，对于质量赔偿更是只字不提。④滥用危机公关手段，反而起到相反效果。

建议：企业应建立、健全内部控制系统，加强对采购、生产、销售等各环节的风险评估与控制。首先，企业应借助这个契机，改进或更新生产设备，严格控制产品质量，将产品送检权威检测机构，并借助媒体进行积极宣传，重新树立企业与产品形象。其次，企业应该积极承担责任，在财务状况允许的情况下采取产品召回、下架、质量赔偿等措施以挽救企业形象，防止情况进一步恶化。

第五章

(一)单项选择题

1．不相容职务分离控制的核心是( )。 A．各司其职 B. 各负其责 c．协调合作 D．内部牵制

2．在处理“三重一大”的过程中，企业应该( )。 A．由董事长或总经理个人单独进行决策 B．以个别征求意见等方式进行决策

C．紧急情况下可以由个人或少数人临时决定，事后无需向上级报告 D．实行集体决策审批或者联签制度

3．下列控制活动中反映了内部牵制思想的是( )。 A．不相容职务分离控制 B．会计系统控制 c．授权审批控制 D．财产保护控制

4．明确所有的日常经营活动如销售、采购、生产等需要多少资源以及如何获得和使用这些资源的计划是( )。

A．资本预算 B．财务预算 C．经营预算 D．全面预算

5．在预算控制中作为最高预算控制主体的是( )。 A．董事会 B．预算管理委员会

c．预算管理工作机构 D．预算责任中心

6．作为全面预算的核心环节，关乎预算目标能否实现的关键是( )。 A．预算编制 B．预算执行 c．预算控制 D．预算考核

7．绩效考评系统的评价主体主要是( )。 A．公司董事会和各级管理者 B．各级管理者 c．全体员工 D．各个部门

8．以下绩效考评模式考虑了资本成本且着眼于企业长期发展的是( )。 A．会计基础绩效考评模式 B．平衡计分卡绩效考评模式 c．经济基础绩效考评模式 D．战略管理绩效考评模式 9．企业中内部控制最为疏忽和薄弱的环节一般是( )。 A．合同管理 B．采购管理 C．生产管理 D．销售管理

10．股东经过委托代理链对企业进行管理，那么委托代理的核心是( )。 A．明确责任 B．加强监督 C．适当授权 D．薪酬分配

20

本文来源：https://www.bwwdw.com/article/6xzf.html