内控习题及答案

更新时间：2024-01-15 06:46:01 阅读量：教育文库文档下载

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。

内部控制习题

第一章

(一)单项选择题

1．内部控制的基本概念是从早期( )思想的基础上逐步发展起来的。 A．科学管理 B．内部牵制 c．内部审计 D．管理控制

2．内部控制结构阶段又称三要素阶段，其中不包括( )要素。 A．控制环境 B．风险评估 c．会计系统 D．控制程序

3．COSO著名的《内部控制——整合框架》是在( )发布的，该报告是内部控制发展历程中的一座重要里程碑。

A．20世纪80年代 B．1992年 C．2002年 D．2004年

4．( )是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。 A．控制环境 B．风险评估 C．控制活动 D．信息与沟通

5．2002年美国国会通过的《萨班斯一奥克斯利法案》第404条款(SOX 404)及相关规则采用的是( )。

A．内部控制体系 B．内部控制结构

c．内部控制整合框架 D．企业风险管理整合框架 6．相对《内部控制——整合框架》，ERM框架的创新之处不包括( )。

A．新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴

B．新增加了目标制定、风险识别和风险应对三个管理要素 c．提出了两个新概念——风险偏好和风险容忍度 D．提出了风险评估概念

7．建立健全和有效实施内部控制是( )的责任。

A．董事会 B．高级管理层 C．注册会计师 D．内审部门

8．在COSO内部控制框架中，控制活动的类别可分为( )。

A．经营、财务报告及合规三个类别 B．经营、信息及合规三个类别 c．信息、财务报告及监察三个类别 D．经营、信息及监察三个类别

9．在COSO内部控制框架中，属于其他内部因素根基的是( )。

A．信息与沟通 B．监察 C．控制环境 D．控制活动

10．代表了成熟阶段的研究成果，堪称内部控制发展史上的里程碑的是( )。

A．美国注册会计师协会的《企业准则公告第55号》 B．英国《综合守则》

c．cOs0委员会的《内部控制——整合框架》 D．特恩布尔委员会的特恩布尔报告 11．内部控制的现实意义不包括( )。

A．实施内部控制有助于提升企业管理水平 B．实施内部控制有助于降低企业的经营成本 c．实施内部控制有助于提高企业的风险防御能力 D．实施内部控制有助于维护社会公众的利益

12．关于我国企业内部控制规范的框架体系，下列说法错误的是( )。

A．我国目前内部控制规范框架是由基本规范、应用指引、评价指引和审计指引四

部分组成的

B．内部控制应用指引是内部控制体系的最高层次，起统驭作用

C．内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供

的指引

D．内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则

13．关于企业内部控制应用指引，下列说法错误的是( )。

A．内部控制应用指引由三大类组成，即内部环境类指引、控制业务类指引、控制

手段类指引

B．内部环境是企业实施内部控制的基础，包括人力资源、社会责任和企业文化等

c．控制业务类应用指引是对各项具体业务活动实施的控制，此类指引包括资金活动、采购业务、资产管理

D．控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理，此类指引包括担保业务、业务外包

14．基于我国内部控制法规的发展，下列说法不正确的是( )。

A．1985年《会计法》对会计稽核所作出的规定，是我国首次在法律文件上对内

部牵制提出的明确要求

B．2001年1月，证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立和完善内部控制机制和内部控制制度

c．2005年10月，国务院批转了证监会发布的《关于提高上市公司质量意见》，要

求上市公司对内部控制制度的完整性、合理性及其实施的有效性进行定期检查和评估

D．2010年出台的应用指引、评价指引和审计指引要求在上海证券交易所、深圳证券交易所主板上市的公司于2011年1月1日起施行 15．依据《企业风险管理——整合框架》的内容，下面有关内部控制的说法中错误的是( )。

A．内部控制的思想是以风险为导向的控制

B．内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会、管理层、

监事会都需要参与进来，但不包括员工

C．内部控制是一种管理，是对风险的管理 D．内部控制是一种合理保证

16．下列关于内部控制特征的论述，不正确的是( )。

A．内部控制是。个不断发展、完善的过程，随着企业经营管理的新情况适时改进

B．内部控制由组织中各个阶层的人员共同实施

c．内部控制从形式上表现为一套相互监督、相互制约、彼此联系的控制方法、措施和程序

D．制定了严格的内部控制制度，就能确保一个企业必定成功

(二)多项选择题

1．有关内部控制的历史演进，下列说法正确的是( )。

A．内部控制理论与实践的发展大体上经历了内部牵制、内部控制结构、内部控制整合框架等四个不同的阶段，并已初步呈现向企业风险管理整合框架交融发展的趋势 B．内部控制的第二阶段为内部控制系统阶段，该阶段将内部控制一分为二，由此内部控制进入“制度二分法”或“二要素”阶段

c．1992年9月，cosO发布了著名的《内部控制——整合框架》提出了一个概念、三个目标和五个要素 D．《企业风险管理——整合框架》晚于《内部控制——整合框架》产生。目前已经替代了后者 E．风险管理整合框架阶段的显著变化是将内部控制上升至全面风险管理的高度来认识 2．下列属于内部控制整合框架构成要素的是( )。

A．控制环境 B．风险评估

c．控制活动 D．信息与沟通 E监控 3．下列属于内部控制整合框架中提出的目标是( )。

A．战略目标 B．经营目标 c．报告目标 D．合规目标 E．发展目标

4．相对《内部控制——整合框架》，ERM框架的创新在于( )。

A．新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴 B．增加了目标制定、风险识别和风险应对三个管理要素 C．对内部控制提出了一个迄今为止最为权威的定义 D．提出了两个新概念——风险偏好和风险容忍度 E．提出了一个新的观念——风险组合观

5．下列属于2013年cos0新修订的《内部控制——整合框架》中与原框架相比发生重大变化的有( )。

A．关注的商业和经营环境发生了变化 B．增加了战略目标和资产安全目标 c．扩充了经营目标和报告目标

D．将支撑五个要素的基本概念提炼成原则

E．针对经营、合规和新增加的非财务报告目标提供了补充的方法和实例 6．关于我国内部控制法规发展和完善正确的说法是( )。 A．2001年1月，证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立

和完善内部控制机制和内部控制制度

B．2001年6月，财政部发布了《内部会计控制——基本规范(试行)》，并相继发布了

一系列试行规范，这些规定明确了单位建立和完善内部会计控制体系的基本框架和要求

c．2006年6月，上交所发布了《上海证券交易所上市公司内部控制指引》，同年9月，

深交所发布了《深圳证券交易所上市公司内部控制指引》，对上市公司保证企业内部控制制度的完整性、合理性和有效性进行了规定

D．2008年5月，财政部等5部委联合发布了《企业内部控制基本规范》，要求2009年7

月1日起在上市公司范围内施行，并且鼓励非上市的大中型企业也执行基本规范 E．2010年4月15日，财政部等5部委出台了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》

7．属于《企业内部控制基本规范》第四条规定的企业建立与实施内部控制的原则有( )。

A．全面性原则 B．重要性原则 C．成本效益原则 D．适应性原则 E．制衡性原则

8．中国内部控制标准体系包括( )。

A．企业内部控制应用指引 B．企业内部控制评价指引 C．企业内部控制监督指引 D．企业内部控制基本规范 E．企业内部控制审计指引

9．2004年9月，COSO根据萨班斯法案要求，颁布企业风险管理整合框架，该框架的构成要素包括( )。

A．内部环境、目标设定 B．事项识别、风险评估 c．风险应对、控制活动 D．信息与沟通、监控 E．控制环境、监督

10．下列有关企业内部控制的表述中，正确的有( )。

A．内部控制是一个过程

B．内部控制是由企业的董事会和管理层实施的 c．有效的内部控制可以绝对保证控制目标的实现

D．内部控制的目标包括企业经营管理合法合规、企业利润最大化、财务报告真实完

整等

E．内部控制不仅仅是制度和手册，而是渗透到企业活动之中的一系列行为 (三)判断题

1．内部控制系统阶段是内部控制发展的第一阶段。 ( )

2．根据《柯勒会计辞典》的解释，内部牵制的基本思路是分工和牵制。 ( ) 3．内部控制二要素阶段是内部控制结构阶段。 ( ) 4．内部控制整合框架阶段中明确了内部控制的五个构成要素，这五个要素分别为内部环境、风险评估、控制活动、信息与沟通和监督。 ( )

5．风险偏好和风险容忍度是在内部控制整合框架中提出来的。 ( )

6．合规目标是在《企业风险管理——整合框架》新提出来的内部控制目标。 ( ) 7．内部控制的现实意义是有助于企业提升自身管理水平、提高风险防御能力、维护社会公众利益，最终服务于企业价值创造的终极目标。 ( ) 8．我国内部控制规定起步的标志是1985年1月颁布的《中华人民共和国会计法》 ( ) 9．2013年5月，cos0更新了《内部控制——整合框架》(1992)，对原框架的许多重要原则和概念进行了革命性修正。 ( )

10．目前我国企业内部控制规范的框架体系是由《企业内部控制基本规范》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。 ( )

11．基本规范第五条规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。 ( ) 12．应用指引是对企业按照内部控制原则和内部控制五要素建立、健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位。 ( )

13．组织架构、发展战略、人力资源属于内部环境应用指引内容，而合同管理、内部信息传递和信息系统属于控制业务类应用指引。( )

14．内部控制评价指引主要内容包括：实施内部控制评价应遵循的原则、内部控制评价的内容、内部控制评价的程序、内部控制缺陷的认定以及内部控制评价报告。 ( )

15．内部控制应用指引、评价指引和审计指引之间既相互独立，又相互联系，形成一个有机整体。 ( )

(四) 简答题

1．请简述内部控制理论的产生与发展历经的阶段，并指出每一阶段的特点。 2．《企业风险管理——整合框架》 (ERM框架)与《内部控制——整合框架》相比具有哪些进步?

3．简述我国新颁布的《企业内部控制基本规范》的基本框架与具体内容。 4．简要概括我国企业内部控制规范的框架体系。

5．你毕业后被一家上市企业聘用。这家上市企业发展速度很快，但是你发现该企业的内部控制系统有待完善。你应该如何从内部控制理论角度出发劝说你的经理意识到完善企业内部控制系统的重要性?

6．你认为内部控制产生和发展的动因是什么?你认为未来内部控制发展的方向应是什么，并说明理由。

（五）案例分析题

2011年3月15日，据央视曝光，尽管双汇宣称“十八道检验、十八个放心”，但按照双汇公司的规定，十八道检验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒生猪顺利卖到双汇集团旗下公司。该公司市场部负责产品质量投诉及媒体宣传的工作人员则向记者回应说，原料在人厂前都会经过官方检验，央视所曝光的“瘦肉精”事件，公司正在进行调查核实。

与此同时，农业部第一时间责成河南、江苏农牧部门严肃查办，严格整改，切实加强监管，并立即派出督察组赶赴河南督导查处工作。农业部还表示，将在彻查的基础上，责成有关地方和部门对相关责任人员进行严肃处理，并随后向社会公布结果。

受此影响，15日下午，双汇旗下上市公司双汇发展跌停，并宣布停牌。17日晚间，双汇集团再次发表公开声明：要求涉事子公司召回在市场上流通的产品，并在政府有关部门的监管下进行处理。据了解，截至3月17日，已经控制涉案人员14人，其中养猪场负责人7人、生猪经纪人6人、济源双汇采购员1人。对于双汇发展的投资者来说，不幸只是刚刚开始，复盘后的双汇发展更是连续两天跌停。

瞬时间，双汇被推到风口浪尖之上。作为国内规模最大的肉制品企业，“瘦肉精”事件令双汇声誉大受影响。继三鹿之后，又一国内重量级公司面临着空前的危机。

要求：

请结合该案例，试分析内部控制对企业的重要性，并阐释内部控制的现实意义。

第二章

(一)单项选择题

1．对内部控制是一种全员控制理解错误的是( )。

A．内部控制强调全员参与，人人有责

B．企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识 C．以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任 D．被动地遵守内部控制的相关规定

2．下列选项中不属于内部控制参与主体的是( )。

内部控制知识、业务流程、检查方法等内容。

另外，董事会审计委员会每季度听取内部控制方面的汇报(常和内审工作一起汇报)，并强调和督促在内部控制评价工作中坚持客观性。

要求：

(1)内部控制的原则有哪些?并加以解释。

(2)该案例中体现了内部控制的哪些原则?并加以简要说明。

4．××公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面：

(1)财务报告、经营分析、业务表现等信息的沟通； (2)行政管理和人力资源政策等信息的沟通；

(3)保密信息与沟通，包括确定保密信息的等级； (4)审计信息沟通； (5)雇员提供的信息； (6)报告信息；

(7)专业信息以及从客户、供应商、经营伙伴、投资者处获得的信息

8)管理层与董事会以及职能部门间的沟通；

9)与客户、供应商、律师、股东、监管者、外部审计师的沟通； 10)明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。要求：

(1)内部控制的要素包括哪些?并加以解释。

(2)该案例中体现了内部控制的哪个要素?该要素在五个内部控制要素中地位和作用是什么?

5．38岁的程某是锦化化工集团氯碱股份有限公司聚醚分厂八万吨环氧丙烷车间工段长。程某在任职期间，发现在对本厂丙烯(环氧丙烷原料)回收装置的尾气排放进行控制后，可使丙烯消耗降低，进而提高环氧丙烷产量，产生超过公司计划的“余量”。为此，程某曾问过企业有关负责人：“我们超额完成生产计划，能不能多发点奖金?”得到的回答是：“我没有这个权力。”这就造成了一种局面：一方面，职工超额完成产量的积极性得不到鼓励；另一方面，节能回收装置长期得不到有效利用，大量的环氧丙烷随着尾气排放消耗掉。于是，程某就从生产的源头开始，买通了车间主任、段长、班长，为其提供货源；对计量人员、门卫施以小恩小惠，用空车票充当重车票出厂；买通监控人员，删除监控录像。这样，自2002年3月到2006年1月问，以程某为首的犯罪团伙先后作案100余起，共盗窃本单位环氧丙烷和聚醚3 500余吨，价值3 900多万元。他们根据每名成员在作案中所起的作用分赃，每人每次所得少则数干元，最高达到15万元。可见，程某等人的合谋串通行为形成“侵占国有资产一条龙”，破坏了内部控制交叉控制的功能，内部控制制度形同虚设。

要求：

(1)内部控制的局限性可以概括为几个方面?

(2)该案例中体现了内部控制的哪方面局限性，请结合案例加以解释。

第三章

(一)单项选择题

1．企业按产品、客户、地区等来设立事业部，每一个事业部都是一个有相当自主权的利润中心，独立地进行日常经营决策，各事业部都相当于一个U型企业的组织结构是( )。

A．u型结构 B．M型结构 C．H型结构 D．矩阵型结构

2．分别设置不同层次的管理人员及由各专业人员组成的管理团队，针对各项业务功能行使决策、计划、执行、监督、评价的权利并承担相应的义务，是保证业务顺利开展的支撑平台，这指的是企业( )。

A．内部机构 B．治理结构 c．管理机构 D．董事会

3．国有独资企业的合并、分立、解散、增加或者减少注册资本和发行公司债券，有决定权的是( )。

A．股东大会 B．董事会

c．总经理 D．国有资产监督管理机构

4．战略委员会的主要职责是对公司的长期发展规划、经营目标、发展方针进行研究并提出建议，战略委员会的主席由( )担任。

A．董事长 B．总经理

C．独立董事 D．监事会主席

5．在内部资源的分析中，对企业现有资源的数量和利用效率，以及资源的应变能力等方面的分析是( )。

A．企业资源分析 B．企业能力分析

c．核心竞争力分析 D．企业资金结构分析

6．为了实现发展目标而制定的具体规划，表明企业在每个发展阶段的具体目标、工作任务和实施路径，这指的是( )。

A．发展目标 B．战略规划 C．企业规划 D．企业战略

7．审议战略委员会的发展战略建议方案应提交给( )。

A．股东大会 B．董事会 C．监事会 D．总经理

8．企业组织生产经营活动而录(任)用的各种人员，包括董事、监事、高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和，这指的是( )。

A．人力资源 B．企业劳动力 c．企业员工 D. 人脉资源

9．企业核心技术的创造者和维护者是( )。

A．股东 B．高管人员

c．专业技术人员 D．一般员工

10．对企业社会责任管理体系构建起到关键作用的是( )。

A．企业高管人员 B．企业的全体员工 c．政府的强制要求 D. 社会的呼吁

11．企业在经营过程中坚持不懈、努力使全体员工都必须信奉的信条，体现了企业核心团队的精神，往往也是企业家身体力行并坚守的理念，这说的是( )。

A．企业的管理理念 B．总经理的信念

c．企业的核心价值观 D．法律、法规

12．为企业提供精神支柱，提升企业的核心竞争力，还可以为内部控制有效性提供有力保证的是( )。

A．企业的规章制度 B．企业文化

C．管理层的管理理念 D．管理者与员工的关系

(二)多项选择题

1．内部控制与内部环境的关系是( )。

A．内部环境是内部控制的基础

B．内部环境与内部控制相互联系又相互依存 C．内部环境与内部控制相互制衡 D．内部控制与内部环境是互动关系 E．内部环境制约着内部控制

2．内部环境是企业实施内部控制的基础，具体包括( )。

A．企业文化 B．内部审计

C．人力资源政策 D．公司治理结构 E．机构设置及权责分配 3．组织架构的设计原则包括( )。

A．符合法律法规要求 B．符合发展战略要求 c．符合管理控制要求 D．符合内外环境要求 E．符合公司章程要求 4．治理结构可以分为( )。

A．决策机构 B．执行机构

c．管理机构 D．监督机构 E．生产机构 5．现代企业组织结构的基本形式包括( )。

A．U型结构 B。M型结构

c．H型结构 D．矩阵型结构 E．V型结构

6．具体而言，上市公司治理结构设计应重点关注的方面包括( )。

A．独立董事制度的设立 B．董事会专业委员会的设置 C．设立董事会秘书 D．国有资产监督管理机构 E．监事会的设置

7．国有独资企业治理结构设计应反映的特点包括( )。

A．国有资产监督管理机构代行股东(大)会职权 B．国有独资企业董事会成员中应当包括公司职工代表，董事会成员由国有资产监督管

理机构委派

c．国有独资企业监事会成员由国有资产监督管理机构委派，但是监事会成员中的职工代

表由公司职工代表大会选举产生

D．监事会主席由国有资产监督管理机构从监事会成员中指定产生 E．国有独资企业董事应由企业职工选取

8．内部机构的设计是组织架构设计的关键环节。内部结构的设计应满足的要求包括( )。 A．明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各

负其责、相互制约、相互协调的工作机制

B．企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系

c．企业应当制定组织结构图、业务流程图、岗(职)位说明书和权限指弓l等内部管理

制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责 D．企业对机构的职能无需进行科学合理的分解，而是要体现不相容岗位相分离原则，

努力识别出不相容职务

E．对于不相容的职务企业可以不进行分解，派一个人兼任即可 9．影响企业发展战略的因素包括( )。

A．企业经营环境变化的风险B．科学技术发展的风险 C．走向国际化的风险 D。企业内部发展的风险 E．资本运营的风险

10．企业制定科学合理的发展战略的重要意义体现在( )。

A．发展战略可以为企业找准市场定位 B．发展战略是企业执行层的行动指南 c．发展战略也是内部控制的最高目标 D．没有发展战略企业就不会成功 E．发展战略是企业发展的基础

11．企业A要制定本企业的发展战略，它要做的工作有( )。

A．建立和健全发展战略制定机构 B．分析评价影响发展战略的因素 c．科学制定发展战略 D．保证发展战略的实施

E．将发展战略分解成各个部门的目标

12．企业发展目标是指导企业生产经营活动的准绳。在制定企业发展目标过程中，应当重点关注( )。

A．发展目标应当突出主业。在编制发展目标时应突出主业，只有集中精力做强主业，

才能增强企业核心竞争力，才能在行业发展、产业发展中发挥引领和带头作用 B．发展目标不能过于激进，不能盲目追逐市场热点，不能脱离企业实际 c．发展目标不能过于保守，否则会丧失发展机遇和动力

D．发展目标应当组织多方面的专家和有关人员进行研究论证

E．发展目标应当兼顾企业的非主营业务，不能过分损害企业的非主营业务 13．企业人力资源的组成部分包括( )。

A．股东 B．高管人员

c．专业技术人员 D．一般员工

E．负责公司年审的外部会计师事务所人员 14．人力资源管理中的主要风险工作包括( )。

A．人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难

以实现

B．人力资源使用不恰当导致物不能尽其用，人不能尽其责 c．人力资源退出机制不当可能导致法律诉讼或企业声誉受损

D．人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、

经营效率低下或关键技术、商业秘密和国家机密泄露

E．人力资源引进时，只注重企业短期利益，未考虑企业的实际需要 15．人力资源管理审计是预防和控制高管人员使用和退出风险的最有效机制之一，其具体内容包括( )。

A．检查和评价与人力资源管理有关的内部控制制度的适当性与有效性

B．利用会计指标和非会计指标判断人力资源管理信息的可靠性和有效性

c．对企业人力资源管理者的责任审计，包括企业负责人任期内的人力资源资产的

增减变动情况，任期内人力资源资产有关增长指标的完成情况，人力资源资产的利用情况等

D．人力资源管理效益审计

E．企业高管人员(尤其是第一责任人)离职前，不需要根据有关法律法规的规定进行工作交接或离任审计

16．关于企业人力资源管理内部控制，下列说法错误的有( )。

A．企业在选拔员工时，应当切实做到因人设岗、以人选岗，确保选聘人员能够胜任岗位职责要求

B．企业对经考核确定不能胜任岗位要求的员工，应直接解除劳动合同

c．企业人力资源管理风险包括人力资源退出机制不当，可能导致法律诉讼或企业声誉受损

D．企业应当定期对年度人力资源计划执行情况进行评估 17．企业社会责任包括( )。

A．安全生产、产品质量(含服务) B．环境保护 C．促进就业

D．员工权益保护 E．资源节约

18．企业在发展过程中履行社会责任的意义是( )。

A．履行社会责任是政府的强制要求

B．企业是在价值创造过程中履行社会责任 c．履行社会责任可以提高企业经济效益 D．履行社会责任可以实现企业可持续发展

E．履行社会责任必然会导致企业的竞争力下降，但会提高企业的社会形象 19．企业履行社会责任应关注的主要风险包括( )。

A．安全生产措施不到位，责任不落实，可能导致企业发生安全事故

B．产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产 c．环境保护投入不足，资源耗费大，造成环境污染或资源枯竭可能导致企业巨额赔偿，缺乏发展后劲，甚至停业

D．促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定

E．企业承担过多社会责任，影响企业的正常发展

20. 企业在保护员工合法权益方面的主要风险包括（）。

A．侵犯员工民主权利的风险 B. 侵犯员工人身权益的风险

c．薪酬管理风险 D．员工发展风险等 E．缺乏足够工作岗位 21．企业文化建设应关注的主要风险包括( )。

A．缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏

凝聚力和竞争力

B．缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持

续发展

c．缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信

誉

D．忽视企业间的文化差异和理念冲突，可能导致并购重组失败 E．企业文化只存在于企业纸面上，没有落实到企业的日常工作中

22．企业文化建设过程中，应重点关注( )。

A．塑造企业核心价值观

B．充分体现以人为本的理念，强化企业文化建设中的领导责任 C．高度重视并购重组中的文化整合 D．推进文化创新

E．打造以主业为核心的品牌

23．下列各项中，表明内部控制环境存在缺陷的有( )。

A．甲企业为上市公司，其关键管理人员在母公司兼职，在该人员的指令下，上市公司

承担了本应由母公司承担的捐款任务

B．乙企业为降低生产成本，减少环保投入，致使大量污水排入周边水域，造成环境污染 c．丙企业设立审计委员会，负责监督公司内部控制的有效实施和内部控制自我评价情况 D．丁企业的企业文化是“不惜一切代价做大市场”

(三)判断题

1．公司治理结构是构成内部环境的因素之一，包括股东(大)会、董事会、监事会、经理层、审计委员会、内部机构及权责划分，发挥了基础性作用。 ( )

2．完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。 ( )

3．不良的内部环境，必然导致企业缺乏一套行之有效的监督制衡机制，但是即使内部环境不佳，也不会影响内部控制发挥其最大效用。 ( )

4．一个企业的组织架构存在缺失或缺陷，其他一切生产、经营、管理活动都会受到影响。 ( )

5．狭义公司治理结构是用来协调公司所有权益主体之间的制衡关系的体系。因此，它包括内部治理结构与外部治理结构。外部治理结构是指公司与外部各权益主体之问权益制衡关系的体系。 ( )

6．治理结构主要服务于促进企业实现发展战略、保证经营合法合规；而内部机构则主要服务于另外三类控制目标，即保证企业资产安全、保证财务报告及相关信息真实完整、提高经营效率和效果。因此二者是相互区别的，并没有联系。 ( )

7．企业董事会及战略委员会可以聘请社会专业人士担任顾问，提供专业咨询意见。 ( )

8．M型结构是一种在公司总部下设立若干个子公司，公司总部作为母公司对子公司进行控股，承担有限责任的组织结构。 ( )

9．发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。 ( )

10．经营环境分析最常用的工具是五力分析模型，用以确定企业在行业中的竞争优势和行业可能达到的最终资本回报率。 ( )

11．宏观环境分析一般通过政治和法律环境、经济环境、社会和文化环境、技术环境等因素分析企业所面临的状况。 ( )

12．要确保发展战略有效实施，加强组织领导是关键。企业董事会作为发展战略制定的直接参与者，往往比一般员工掌握更多的战略信息，对企业发展目标、战略规划和战略实施路径的理解和体会也更加全面深刻，应当担当发展战略实施的领导者。 ( )

13．发展战略决定了人力资源政策；反过来，良好的人力资源政策对发展战略却不具有积极的促进作用。 ( )

14．人力资源管理主要包括引进、开发、使用和退出四个方面。( )

15．社会责任只会增加企业的负担不会给企业带来任何经济利益。( ) 16．2008年1月，国资委发布《关于中央企业履行社会责任的指导意见》，要求有条件的企业必须要定期发布社会责任报告。 ( )

17．企业文化是指企业在生产经营实践中逐步形成的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。 ( )

18．可能导致并购重组失败的一个重要原因是忽视企业间的文化差异和理念冲突。 ( )

19．员工终止雇佣关系后就不再和原受雇公司有任何关系，因此，也就没有义务再保护原受雇公司的机密信息。 ( )

20．当与业务相关时，偶尔赠送非政府雇员价值较低的商业礼物的做法是可以接受的，就算未得到道德委员会事先批准，也是可以的。 ( )

(四)简答题

1．内部环境构成要素内容是什么?

2．现代企业的组织结构一般包括哪几种基本形式? 3．人力资源管理的主要风险有哪些? 4．请简述企业履行社会责任的意义。

5．作为内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业无需改善内部环境。你认为这种说法正确吗?如果不正确，请说明理由并说明二者的关系；如果正确，请叙述你的理由。

6．社会责任作为企业需要履行的义务，有很多人认为既然企业的目标是获得更大的利润，而履行社会义务会导致企业经济利益流出，企业不应该负担这项义务。还有人认为履行社会责任从长远来看会提高企业经济利益。你认为这两种观点哪种正确并说明理由?

（五）案例分析题

沃尔玛从一家不起眼的小店发展成为当今世界上最大的零售企业，必定有其独特的经营之道。约翰·科特在进行企业文化与企业业绩关系的研究中惊奇地发现，沃尔玛这家服务性公司在企业文化力量方面平均分值排名第一，而与此同期的企业经营业绩增长指数排名也位居前列(排名第二)。在众多成功因素当中，沃尔玛的文化和因其文化而聚集的团队起了重要的作用。在美国管理界，沃尔玛被公认为是最具文化特色的公司之一和最适宜工作的公司之一。可以说，沃尔玛文化打造的团队是沃尔玛其他战略得以成功实施的肥沃土壤。

张瑞敏说，海尔的核心竞争力就是海尔文化，海尔的什么东西别人都可以复制，唯独海尔文化无法复制。

我们看看历史悠久、卓越不凡的团队如IBM，他们的产品在不断地更新换代，经营模式在不断地改变，cE0也经历了很多代人，但它始终能抓住机遇。为什么?就是因为它有自己优秀的、独特的团队文化。

要求：

(1)如何理解企业文化? (2)企业文化的意义?

第四章

(一)单项选择题

1．企业风险评估的起点是( )。

A．目标设定 B．风向识别 C．风险分析 D．风险应对

2．下列各项中，企业最高层次的目标是( )。

A．经营目标 B．资产目标 C．战略目标 D．报告目标

3．下列各项中，可以作为一个可行的战略目标的是( )。A．逐步扩大企业的市场占有率 B．逐步将销售收入提高18%

c．在三年内使企业的市场占有率达到24% D．实现规模经济，降低单位产品成本

4．下列各项中，不属于企业战略目标设定原则的是( )。A．及时性 B．可计量性 c．相关性 D．可替代性

5．下列各项中，属于战略目标中能力目标的是( )。

A．附加价值增长率 B．盈亏平衡点 c．新产品比率 D．市场占有率

6．下列各项中，属于资产保护目标的是( )。

A．保护资产的完整性 B．实现利润的最大化 c．执行控制完成 D．执行授权批准制度 7．下列各项中，属于企业内部风险的是( )。

A．供应链风险 B．财务风险

c．社会政治风险 D．技术革新风险

8．下列各项中，属于风险识别环节的是( )。

A．感知风险和检测风险 B．计量风险和分析风险 c．感知风险和分析风险 D．计量风险和监控风险 9．下列各项中，不属于风险管理流程的是( )。

A．风险识别 B．风险承担 c．风险计量 D．风险控制

10．杜邦分析系统的核心和出发点是( )。

A．销售净利率 B．净资产收益率 c．资产周转率 D．权益乘数

11．下列风险因素中，企业为员工提供的工作环境属于(

A．营运环境 B．社会经济因素 c．自然因素 D．政治及法律因素 12．风险分析的核心内容是( )。

A．风险发生的可能性 B．风险影响程度 c．风险函数 D．A、B两者均是 13．按照表现形式划分，流程图分为( )。

A．内部流程图和外部流程图 B．简单流程图和复杂流程图

C．实物形态流程图和价值形态流程图 D．一般流程图和特殊流程图

14．下列各项中，不属于定量分析方法的是( )。

A．情景分析 B. 压力测试 c．敏感性分析 D．问卷调查

15．下列方法中，适用于在极端影响事件的情景下，分析评估风险的是( )。

A．情景分析 B．压力测试 C．敏感性分析 D．问卷调查

16．下列各项中，属于风险转移方法的是( )。

A．改变条件 B．损失预防 c．风险承受 D．保险

17．下列各项中适用于应对损失概率和损失程度相当大的某种特定风险的策略是( A．风险规避 B．风险转移 c．风险降低 D．风险承受

18．下列各项中，不属于控制性非保险转移的是( )。

A．外包 B．保证 C．租赁 D．出售

19．下列各项中，不属于风险承受方法优点的是( )。

A．成本较低 B．操作手法灵活多样

c．控制理赔进程 D．有利于货币资金的运用 20．下列风险中，可以分散的是( )。

A．宏观经济形势变动 B．经营风险 c．税制改革 D．会计准则改革 (二)多项选择题

1．下列各项中，属于企业业务层面目标的是( )。

A．经营目标 B．资产目标

c．战略目标 D．报告目标 E．合规目标 2．下列各项中，属于企业社会贡献目标的是( )。

A．分红率 B．附加价值增长率

c．利益返还率 D．新产品比率 E．职工安定率 3．下列各项中，属于平衡计分卡法测评维度的有( )。

A．财务层面 B．客户层面

c．内部运营层面 D．外部环境层面 E．学习与成长层面 4．下列各项中，符合企业确定战略目标SMART原则的有( )。

A．目标应当清晰明确 B．目标应当可量化

c．目标与使命必须是一致的 D．目标必须要有明确的截止期限 E．目标应当是企业可以实现的

5．企业设定业务层面目标需要经过四个阶段，具体有( )。

A. 设定业务层面目标

B．制定实现目标的战略规划 C．适时更新业务活动的目标

D．配置资源以保证业务层面目标顺利实现 E．分解业务目标并下达

)。

6．下列各项中，属于战略目标设定方法的是( )。

A．时间序列方法 B．相关分析法

C．盈亏平衡分析法 D．决策矩阵法 E．情景分析法 7．下列各项中，属于风险因素的是( )。

A．自然环境 B．社会经济因素

C．政治因素 D．法律因素 E．营运环境 8．下列各项中，属于外部风险的有( )。

A．经营风险 B．财务风险

C．市场风险 D．政治风险 E．竞争对手风险 9．下列各项中，属于财务报表分析法的是( )。

A．故障树法 B．趋势分析法

c．比率分析法 D．保单对照法 E．因素分析法 10．企业可选择的风险应对策略有( )。

A．风险规避 B．风险降低

c．风险忽略 D．风险分担 E．风险承受 11．下列各项中，属于风险分析方法的是( )。

A．情景分析法 B．敏感性分析法

C．事件树分析法 D．VaR值法 E．压力测试法 12．计算VaR值常用的方法有( )。

A．历史模拟法 B．趋势分析法

C．现场调查法 D．方差一协方差法 E．蒙特卡洛模拟法

(三)判断题 1．目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。 ( ) 2．平衡计分卡主要从财务、客户及市场、内部营运三个维度来梳理和明确企业战略目标。 ( )

3．将企业战略目标设定为“提高企业在同行业中的市场竞争力”是符合SMART原则的。 ( )

4．企业可以通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制定帮助企业实现目标的战略规划。 ( )

5．一般来说，风险分析即为分析风险发生的可能性和影响程度。( ) 6．风险可能性分析的结果一般有五种，其中，“可能”意味着在多数情况下可能发生。 ( )

7．定量分析和定性分析相比，具有很强的主观性。 ( ) 8．敏感性分析就是从改变可能影响分析结果的不同因素的数值人手，估计结果对这些变量的变动的敏感程度，属于定量分析方法。 ( )

9．一般而言，在对利润产生影响的各因素中，敏感程度最低的为单价。 ( ) 10．企业所面临的一切风险都是可以规避的。 ( )

11．损失抑制以降低损失概率为目的，损失预防以缩小损失程度为目的。 ( ) 12．财务型保险转移是指利用经济处理手段转移经营风险，比较常用的手段有保证、再保证、证券化、股份化等。 ( )

(四)简答题

1．与其他目标相比，战略目标的特点有哪些?

1．内部控制的主要控制活动有哪几种？它们之间具有什么关系？

2．何为不相容职务分离控制?一般情况下需要分离的不相容职务有哪些? 3．何为授权审批控制?它的基本原则包括哪些?

4．何为会计系统控制?它的方法有哪些?它的内容包括什么? 5．何为财产保护控制?它的具体控制措施有哪些? 6．什么是预算控制?全面预算的作用有哪些?

7．全面预算的流程包括哪几个阶段?各阶段应注意的风险有哪些?

8．何为运营分析控制?它的流程包括哪几个阶段?它的具体分析方法有几种? 9．何为绩效考评控制?实践中存在几种绩效考评模式?各有什么特点? 10．绩效考评系统包括哪些基本要素?各要素之间具有什么关系? 11．何为合同控制?它的主要控制措施包括哪些?

（五）案例分析题

1．据《浙商》杂志报道，2008年10月7日，被称为绍兴“雷曼”的江龙控股总部工厂全面停产，董事长夫妇一夜之间神秘失踪，企业濒临倒闭，留下的是4 000多名职工、至少12亿元银行欠款和8亿元民间借贷。据了解，在江龙的治理框架中，企业控制权力集中于陶寿龙一人手中，机构设置形同虚设，毫无权力制衡机制。陶与其妻一手创办了江龙控股，二人分别是江龙集团的董事长和总裁。作为元老，他们完全将企业当做自己的儿子，把握所有的决策权。要资本运作，企业就得资本运作；要举债，企业就得举债，就连进货验收也是单凭陶寿龙一句话。

在资金运作方面，陶寿龙采取过于激进的融资方式，却没有任何防范风险的配套方案。2006年9月7日，江龙印染以“中国印染”之名在新加坡主板成功上市。但就在上市前一月，陶寿龙再次斥资4亿元买下南方控股集团位于绍兴柯桥的南方科技公司。2007年，传来南方科技正在筹备美国纳斯达克上市的消息。时隔不到两年时间，陶寿龙就计划在两家证交所上市融资，这样的融资计划连底子很厚的老企业也难以实施。

公司的会计账簿完全由陶寿龙夫妇控制。面临公司破产而又无力回天时，他们在逃离之前，烧毁了江龙控股所有账簿。

要求：

从内部控制活动的角度分析该公司存在的内部控制缺陷，并简要说明理由。 2．某公司最高权力机关是董事会，指定财务部为预算管理机构。2010年初董事会根据上年度的生产经营状况，结合对未来各种因素的合理估计，制订当年的年度预算方案，并将内容详细的预算下发给内部各单位执行。到20lO年10月，年度经营实际执行只完成了预计的一半。销售部门认为下半年属于销售淡季，全年任务肯定不能完成，因此向预算管理机构(财务部)提出调整经营预算。财务部认为，既然实际销售情况和预算相去甚远，预算不能发挥应有的作用，那么就将预算中销售收入调整为原来的2/3。年末，预算管理机构向董事会报告，全面完成全年经营预算。

要求：

从内部控制活动的角度分析该公司在预算控制过程中存在哪些问题?应该采取哪些措施?

3．某公司工程谈判小组与某建筑公司签订的一宗标的不清、价款与工程严重不符的工程承包合同，结果多付给承包商100万元。原来，在今年年初，该公司计划在县城修建一座酒店。工程预算总造价400万余元，其中装饰工程1 0(】万元。同年6月，该公司谈判小组

与建筑公司签订了关于修建酒店基建工程合同，合同及其附件写明：只将土建部分包给建筑公司。装饰工程剥离出来另行发包，而工程造价却未将装饰工程部分剥离出来，仍按400万元总额包给建筑公司。结果执行合同使该酒店多给承包商100余万元的造价款。公司管理层为了防止此次失误影响自身形象，事后未对相关人员进行调查、责任追究。

要求：

从内部控制活动的角度，分析公司在外包工程过程中存在的问题，请说明理由，并提出改进措施。

4．某企业仓库保管员负责登记存货明细账，以便对仓库中所有存货项目的验收、发、存进行永续记录。当收到验收部门送交的存货验收单后，根据验收单登记存货领料单。平时，各车间或其他部门如果需要领取原材料，都可以填写领料单，仓库保管员根据领料单发出原材料。公司辅助材料的用量很少，因此领取辅助材料时，没有要求使用领料单，可直接到仓库领取。如果仓库保管员有时间，偶尔也会对存货进行实地盘点。

要求：

(1)从内部控制活动角度，分析企业在存货管理方面存在的问题及其可能导致的弊端。 (2)针对发现的问题，提出改进措施。 5．可口可乐瑞典饮料公司(CCBS)采纳了卡普兰和诺顿的建议，在公司治理中推广平衡计分卡，从财务方面、客户和消费者方面、内部流程方面以及组织学习与成长四个方面来测量其战略行动。

在构造公司的平衡计分卡时，高层管理人员已经设法强调了保持各方面平衡的重要性。为了达到该目的，CCBS使用的是一种循序渐进的过程。

第一步是阐明与战略计划相关的财务措施，然后以这些措施为基础，设定财务目标并且确定为实现这些目标而应当采取的适当行动。

第二步，在客户和消费者方面也重复该过程，在此阶段，初步的问题是“如果我们打算完成我们的财务目标，我们的客户必须怎样看待我们?”

第三步，CCBS明确了向客户和消费者转移价值所必需的内部过程。然后CCBS的管理层问自己的问题是：自己是否具备足够的创新精神，自己是否愿意为了让公司以一种合适的方式发展而变革。经过这些过程，CCBS能够确保在各个方面达到平衡，并且所有的参数和行动都会导致向同一个方向变化。

要求：

(1)在实践中普遍应用的绩效考评模式有哪三种?CCBs的绩效考评方法属于哪一种? (2)目前平衡计分卡绩效考评方法在实际应用中还存在哪些局限性?

6．A企业是一家电动车生产企业，其品牌知名度并不高，但其产品在全国的销售量却一度排在前几名。让人意想不到的是，这家企业却在销售量与日俱增的短短几年间，由于资金严重缺乏，而不得不关门停业。是什么使一家销售量居高不下的企业走向关门歇业呢?下面是A企业在销售方面的相关情况。 ’

从2002年开始企业采取新的销售政策，为鼓励公司员工，制定了以实现销售收人为评价指标的鼓励政策。公司规定任何销售人员都可以签订销售合同，完成指标的销售人员不但可以升职提薪，还可获得公司为其购买的豪宅。规定刚开始执行时销售质量很高，但随着完成指标人员的升职提薪，各销售网点为了完成销售指标，不惜大量地对外赊销商品，有的甚至乱折扣、乱折让。短短几年的时间里，企业账上的应收账款就达到了1．5亿元，随着应收账款的不断增加，企业内部资金周转困难，严重影响了企业的正常运营，最后不得不宣告

关门歇业。而在这期间任职的各销售网络的负责人，不但拿着高薪，还住着公司配备的豪宅。

要求：

(1)从内部控制的角度，分析企业在销售商品过程中存在的问题。 (2)针对发现的问题，提出改进措施。

第六章

(一)单项选择题

1．企业在管理控制系统中为企业内部各级管理层以定期或者非定期的形式记录和反映企业内部管理信息的各种图表和文字资料的报告是( )。

A．财务报告 B．内部报告 c．外部报告 D．内部审计报告

2．内部报告的使用阶段的起点是内部报告的( )。

A．向指定位置和使用者的传递 B．确定报告指标 c．搜集整理内外部信息 D．全面评估

3．内部传递的信息能否满足使用者的需要，取决于信息是否( )。

A．安全可靠 B．及时相关 c．有高价值 D．真实准确

4．内部报告指标体系的设计，最重要的依据是( )。

A．社会公众的需求 B．企业内部报告使用者的需求 c．企业的外部环境 D．企业财务状况

5．关于内部报告的传递过程，下列说法正确的是( )。

A．内部报告的传递过程需有严密流程和安全的渠道 B．内部报告的传递过程要有公众监督 c．内部报告的传递要公开透明

D．内部报告的传递不需要设置专门的保密措施 6．信息系统的生命周期中最先形成的报告是( )。

A．系统规划报告、可行性项目建议书 B．系统分析报告 c．系统设计报告 D．系统说明书、使用说明书 7．下列( )主要应该考虑实现企业发展战略向信息化流程的转变。

A．信息系统开发阶段 B．信息系统战略规划阶段 c．信息系统运行阶段 D．信息系统维护阶段 8．信息系统开发时，系统实施阶段的任务是( )。

A．建立信息系统的物理模型 B．目标系统逻辑模型 c．编程和测试 D．用户需求分析

9．信息系统的( )是信息系统生命周期中技术难度最大的环节，直接影响信息系统的成败。

A．开发建设阶段 B．规划阶段 C．运行阶段 D．维护阶段 10．下列方式中适用于特殊需求较少的企业，或者市场上已有成熟的商品化软件和系统实施方案的是( )。

A．业务外包方式 B．外购调试方式

C．自行开发方式 D．接受赠予 11．信息系统自行开发的缺点是( )。

A．开发周期较短、技术水平和规范程度有较好保证，成功率相对较高

B．可以培养锻炼自己的开发队伍，便于后期的运行和维护 c．成熟的商品化软件质量稳定，可靠性高

D．开发周期较长、技术水平和规范程度较难保证，成功率相对较低

12．信息系统自行开发方式在项目计划环节的主要风险是( )。

A．信息系统建设缺乏项目计划或者计划不当，导致项目进度滞后、费用超支、质量低下

B．技术上不可行、经济上成本效益倒挂，或与国家有关法规制度存在冲突

c．设计方案不能完全满足用户需求，不能实现需求文档规定的目标

D．设计方案不全面，导致后续变更频繁

13．信息系统自行开发方式在系统分析环节的可行性研究要考虑的是( )。

A．企业的内部控制节点，如考虑不当将会带来巨大的损失 B．新的系统对企业原来的管理模式及员工素质带来的差异

C．需求文档表述不准确、不完整，未能真实全面地表达企业需求 D．编程结果与设计不符

14．判断外包工作是否有效，是否实现了外包预期目标的标准是( )。

A．外包经验是否良好 B．外包策略是否合理 c．外包风险控制是否成功 D．外包商家是否优秀 15．下列业务类型中，适合信息系统外包的是( )。

A．附加值较低、成本较高的非核心信息系统业务 B．附加值较低、成本较高的核心信息系统业务 c．附加值较高、成本较低的非核心信息系统业务 D．附加值较高、成本较低的核心信息系统业务

16．针对信息系统开发外购调试方式，选择服务供应商时应采取的主要控制措施是( A．明确自身需求，对比分析市场上成熟软件产品，合理选择软件产品的模块组合和版本

B．广泛听取行业专家的意见否有过相同或相近的成功案例 17．信息系统发挥作用的阶段是( )。

A．开发建设阶段 B．规划阶段 C．运行阶段 D．维护阶段

18．信息系统的运行与维护阶段，日常运行维护的目标是( )。

A．保证系统正常运转

B．硬件的升级扩容、软件的修改与升级 C．保障信息系统安全 D．信息系统将停止运行

19．沟通按照其渠道可以分为( )。

A．自下而上沟通、自上而下沟通 B．单向沟通、双向沟通 c．内部沟通、外部沟通 D．正式沟通、非正式沟通

)。

20．内部信息沟通是指( )。

A．在企业正式结构、层次系统进行的沟通 B．通过正式系统以外的途径进行的沟通

c．企业经营、管理所需的内部信息、外部信息在企业内部的传递与共享 D．企业与利益相关者之间信息的沟通 21．书面沟通的优点是( )。

A．规范、信息传递准确度高、信息传递范围广、有据可查、便于保护 B．为了形式规范而耗用较长的时间导致成本效益不对等 c．反馈性强并且反馈机制灵敏 D．安全性高

(二)多项选择题

1．内部信息传递至少包括( )。

A．信息输入阶段 B．信息输出阶段

c．信息形成阶段 D．信息使用阶段 E．信息分析阶段 2．关于内部信息传递的预测性原则，下列说法正确的是( )。

A．预测性原则是指企业传递和使用的经营决策信息需要具备预测性的功能

B．信息预测性的功能在于提供提高决策水平所需的那种发现差别、分析和解释差别，

从而在差别中减少不确定的信息

c．预测性是说提供给使用者的信息不一定就是真实的未来信息

D．预测信息与未来的信息必须有着密切的关联，必须具有符合未来变化趋势的可预测

的特征，即具有相关性

E．预测信息要有相关性，同时还要注意排除过多的、相关的冗余信息 3．提供信息带来的可计量收益包括( )。

A．增加营业收入 B．降低人工成本、降低物料成本 c．改善产品质量 D．提高生产能力 E．降低管理费用、提高资金周转率

4．内部报告指标体系中应该包含关键信息指标和辅助信息指标，还要根据企业内外环境政策，建立指标的调整和完善机制，使指标体系具有( )。

A．动态性 B．权变性

C．制度性 D．流程性 E．静态性

5．在建立内部报告指标环节，主要风险点具体可细分为( )。

A．未以企业战略和管理模式为指导设计内部报告及指标体系 B．内部报告体系或者指标体系不完整或者过于复杂 c．报告指标体系运行过程中的硬件问题 D．指标信息难以获得或者成本过高 E．指标体系缺乏调整机制

6．编制内部报告的总体原则是( )。

A．信息完整 B．格式统一

c．内容与决策相关 D．所提供的信息越多越好 E．表述便于理解

7．关于信息系统，以下说法正确的是( )。

A．信息系统由计算机硬件、软件、人员、信息流和运行规程等要素组成

B．信息系统的实施触发了企业管理模式、生产方式、交易方式、作业流程的变革

c．信息系统的实施使企业原有的内部控制开始不适应企业的业务发展和管理的提升

D．信息系统在改变企业传统运营模式的同时，并未对传统的内部控制观点和控制方法产生深远的影响

E．信息系统的实施为管理工作的重心从经营成果的反映向经营过程的控制转移创造了技术条件

8．信息系统的生命周期一般要经过的主要阶段包括( )。

A．信息收集期 B．系统规划期 c．系统开发期 D．使用反馈期 E．系统运行与维护期

9．信息系统开发中，系统设计阶段的任务包括( )。

A．设计系统的模块结构，合理划分子系统边界和接口

B．选择系统实现的技术路线，确定系统的技术架构，明确系统重要组件的内容和行为

特征，以及组件之问、组件与环境之问的接口关系

c．数据库设计，包括主要的数据库表结构设计、存储设计、数据权限和加密设计 D．设计系统的网络拓扑结构、系统部署方式

E．编制程序说明书、设计数据编码规范、设计输入输出界面 10．信息系统自行开发的优点包括( )。

A．开发人员熟悉企业情况，可以较好地满足自身需求，尤其是具有特殊性的业务需求 B．开发周期较短、技术水平和规范程度有较好保证，成功率相对较高 c．可以培养锻炼自己的开发队伍，便于后期的运行和维护 D．成熟的商品化软件质量稳定，可靠性高 E．专业的软件提供商实施经验丰富

11．信息系统开发外购调试方式的缺点包括( )。

A．软件质量稳定性低，可靠性差 B．难以满足企业的特殊需求

C．系统的后期升级进度受制于商品化软件供应商产品更新换代的速度 D．企业自主权不强，较为被动

E．开发人员熟悉企业情况，可以较好地满足自身需求 12．信息系统开发业务外包方式的优点包括( )。

A．企业可以充分利用专业公司的专业优势，量体裁衣，构建全面、高效满足企业需求的个性化系统

B．企业不必培养、维持庞大的开发队伍，相应节约了人力资源成本 c．开发建设周期短，成功率较高

D．成熟的商品化软件质量稳定，可靠性高 E．专业的软件提供商实施经验丰富 13．信息系统内部控制的目标是( )。

A．促进企业有效实施内部控制

B．提高企业现代化管理水平，减少人为操纵因素 c．增强信息系统的安全性、可靠性和合理性 D．确保相关信息的保密性、完整性和可用性 E．为建立有效的信息与沟通机制提供支持保障 14．制定信息系统战略规划的主要风险有( )。

A．需求本身不合理，对信息系统提出的功能、性能、安全性等方面的要求不符合业务

处理和控制的需要

B．技术上不可行、经济上成本效益倒挂，或与国家有关法规制度存在冲突

c．需求文档表述不准确、不完整，未能真实全面地表达企业需求，存在表述缺失、表述不一致甚至表述错误等问题

D．信息系统规划风险，即缺乏战略规划或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下

E．信息技术无法有效满足业务需求的风险，即没有将信息化与企业业务需求结合，降低了信息系统的应用价值

15．信息系统投资预算管理的内容包括( )。

A．预测 B．分配预算

c．测量业务价值 D．比较业务价值 E．评价业务价值 16．在信息系统自行开发时，要全力做好信息系统的管理控制工作。首席信息官应通过( )手段对信息系统进行管理控制。

A．规划：规划工作建立一个组织信息系统的目标 B．组织：筹集、分配实现目标所需的人、财、物资源

c．控制：对信息系统实施总体控制，如确定系统所需费用，分析系统可创造价值，

控制系统人员的业务活动

D．运行：运行信息系统，检测其适合程度

E．反馈：根据运行结果回馈信息，改进更新信息系统，以使其更好地为企业服务 17．针对信息系统自行开发编程和测试环节的主要风险，应采取的措施有( )。 A．项目组应建立并执行严格的代码复查评审制度

B．项目组应建立并执行统一的编程规范，在标识符命名、程序注释等方面统一风格 c．应使用版本控制软件系统，保证所有开发人员基于相同的组件环境开展项目工作，协调开发人员对程序的修改

D．应区分单元测试、组装测试(集成测试)、系统测试、验收测试等不同测试类型，

建立严格的测试工作流程，提高最终用户在测试工作中的参与程度，改进测试用例的编写质量，加强测试分析，尽量采用自动测试工具提高测试工作的质量和效率 E．具备条件的企业，应当组织独立于开发建设项目组的专业机构对开发完成的信息系

统进行验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求

18．在信息系统运行与维护阶段，安全管理的关键风险点包括( )。

A．硬件设备分布物理范围广，种类繁多，安全管理难度大，可能导致设备生命周期短 B．业务部门信息安全意识薄弱，对系统和信息安全缺乏有效的监管手段 c．对各种计算机病毒防范清理不力，导致系统运行不稳定甚至瘫痪

D．缺乏对信息系统操作人员的严密监控，可能导致舞弊和利用计算机犯罪 E．对系统程序的缺陷或漏洞安全防护不够，导致遭受黑客攻击，造成信息泄露 19．在信息系统运行与维护阶段，对于不相容职务，下列说法正确的是( )。

A．企业应建立用户管理制度，加强对重要业务系统的访问权限管理，避免将不相容

职责授予同一用户

B．企业应当采用密码控制等技术手段进行用户身份识别。对于重要的业务系统，应当

采用数字证书、生物识别等可靠性强的技术手段识别用户身份 C．对于发生岗位变化或离岗的用户，用户部门应当及时通知系统管理人员调整其在系

统中的访问权限或者关闭账号

D．企业应当定期对系统中的账号进行审阅，避免存在授权不当或非授权账号

E．对于超级用户，企业应当严格规定其使用条件和操作程序，并对其在系统中的

操作全程进行监控或审计

20．书面沟通的缺点是( )。

A．形式不规范

B．信息传递准确度低、信息传递范围小、无据可查、不便于保护 C．可能会为了形式规范而耗用较长的时间导致成本效益不对等 D．缺少反馈或反馈机制不灵敏 E．安全性低

21．良好的外部沟通有利于企业( )。

A．对外部有关方面的建议、投诉和收到的其他信息进行记录，并及时予以处理、反馈 B．通过开放的沟通渠道，客户和供应商就能够对产品或服务的设计或质量提供非常重

要的信息，使公司能够应对不断变化的客户需求和偏好 C．扩大企业的影响力

D．使企业获得很多有效内部控制的重要信息 E．帮助企业实现良好的内部控制体系 22．外部沟通应重点关注的领域有( )。

A．企业与投资者和债权人的沟通 B．企业与客户的沟通 c．企业与供应商的沟通 D．企业与中介机构的沟通 E．企业与监管机构的沟通

23．下列关于内部沟通的说法正确的有( )。

A．财务部门定期向各部门交流和通报财务状况、经营成果、预算执行情况等，还定

期将应收账款情况反馈给销售(信用)部门和清欠办公室

B．生产部门应该与销售部门定期沟通，以确保生产出的产品不至于积压或者生产不至于

满足不了市场的需求

c．采购部门、下属单位采购部门定期组织与其他业务部门就采购需求、价格信息、采购经验等方面进行沟通与交流

D．公司管理层定期或不定期召开各种会议，及时与相关职能部门领导、下属单位负责人就生产、运营等情况进行沟通、交流

E．管理层必须让董事会了解最新的业绩、发展、风险、主要行动以及其他任何相关的事项或情形

(三)判断题

1．传递的信息以不同种形式或载体呈现，其中，对于企业最为重要的、最普遍的信息传递形式就是内部报告。 ( )

2．内部信息传递流程是根据企业生产经营管理的特点来确定，虽然形式千差万别，但总有一个最优的方案。 ( )

3．企业作决策时需要提供相关预测性的信息，信息越多越好，不用考虑传递成本等，因为信息无成本。 ( )

4．根据信息提供的预测性原则，提供给使用者的信息一定是真实的未来信息，才能作出与未来相关的确定的决策。 ( )

5．内部报告的组成和内容不用配合企业内部管理控制的程序和方法，也可以使得内部报告更好地为企业管理控制服务。 ( )

6．内部报告指标体系形成以后，要根据企业内外部环境因素的变化进行适时的调整，更好地为企业服务。 ( )

7．信息系统是由计算机硬件、软件、人员、信息流这四个要素组成的。 ( ) 8．结构化系统分析与设计方法的基本思想是：采用系统工程的思想和工程化的做法，按用户需求至上的原则，结构化、模块化、自顶向下地对系统进行分析与设计。 ( )

9．在信息系统规划期项目启动阶段，可以先制订一个较为原则性的项目计划，确定项目主要内容和重大事项，然后根据项目的大小和性质以及项目进展情况进行调整、充实和完善。 ( )

10．在信息系统开发过程中，每个阶段都是相互独立的，所以可以忽略掉其顺序，先完成相对简单的任务。 ( )

11．《信息和相关技术的控制目标》(COBIT)是一个基于IT治理概念的、面向IT建设过程中的IT治理实现指南和审计标准，被认为是COSO框架的补充框架。 ( )

12．制定信息系统战略规划的主要风险之一是信息系统规划风险，即没有将信息化与企业业务需求结合，降低了信息系统的应用价值。 ( )

13．系统上线是将开发出的系统(可执行的程序和关联的数据)部署到实际运行的计算机环境中，使信息系统按照既定的用户需求来运转，切实发挥信息系统的作用。 ( )

14．信息系统自行开发的需求分析阶段中，依据需求文档进行设计(含需求变更设计)前，应当评审其可行性，由需求提出人和编制人签字确认，并经业务部门与信息系统归口管理部门负责人审批。 ( )

15．信息系统的运行与维护阶段，系统变更的主要工作内容包括系统的日常操作、系统的日常巡检和维修、系统运行状态监控、异常事件的报告和处理等。 ( )

16．系统终结是信息系统生命周期的最后一个阶段，在该阶段信息系统将停止运行。停止运行的原因通常有：企业破产或被兼并、原有信息系统被新的信息系统代替。 ( )

17．信息系统不相容职务涉及的人员可以分为三类：系统开发建设人员、系统管理和维护人员、系统操作使用人员。 ( )

18．系统管理和维护人员担任密码保管、授权、系统变更等关键任务，如果允许其使用信息系统，就可能较为容易地篡改数据，从而达到侵吞财产或滥用计算机信息的目的。 ( )

19．沟通是把信息提供给适当的人员，以便他们能够履行与经营、财务报告和合规相关的职责。 ( )

20．电子沟通包括互联网、电子邮件、电话传真，这种沟通方式在现代企业中已经开始扮演越来越重要的角色，是目前安全性最强的一种沟通方式。 ( )

21．口头沟通包括例行会议、专题会议、座谈会、讲座等形式。这种形式，沟通迅速、灵活且反馈及时，同时也可以非常好地保证了信息的完整性。 ( )

22．沟通是双向的，信息传递者在传递信息后任务并没有结束，还应积极从信息接受者那里获取反馈信息，以促进信息获取质量的改进和信息传递程序的优化。 ( )

(四)简答题

1．什么是内部报告?它有什么作用?

2．内部信息传递中及时有效性原则、反馈性原则和预测性原则的要求是什么? 3．内部信息传递时，编制及审核内部报告环节的主要风险有哪些?有什么相应的控制措施?

4．信息系统生命周期分为哪几个阶段?每个阶段的任务是什么?

5．评价信息系统的外购调试开发方式，这种方式适合于哪种类型的企业?

6．针对企业信息系统内部控制以及利用信息系统实施内部控制，应关注哪些风险点?

7．信息系统规划时期应关注哪些主要风险点?对此可以采取哪些控制措施?

8．信息系统运行与维护中，日常运行维护的主要风险点是什么?应采取怎样的控制措施?

9．内部沟通对企业有什么重要意义?

10．列举三个内部沟通的方式，并分别说说它们的优缺点。 (五)案例分析题

1．随着信息技术的发展，越来越多的企业开始利用信息技术为生产经营服务，信息系统的建立与维护成为企业活动的一个重要组成部分，其重要性日益显著。但是，企业的资源是有限的，大部分企业特别是中小企业不具备独立开发与维护信息系统的能力，信息系统外包为企业提供了一种以有限能力和较低投入开发与使用信息系统的途径。外包是企业通过将部分业务出包给其他单位，实现整合利用其外部最优秀的专业资源，从而达到降低成本、提高效率、充分发挥自身核心竞争力和增强企业对环境迅速应变能力的一种管理模式。

欧派橱柜先将欧洲“整体厨房”的概念引入中国，被誉为中国“厨房革命”的倡导者、整体橱柜的领潮人。在北京有十余家分店及售后安装部门，办公设备数十台。这种情况如不采用IT外包，需数名技术人员奔走于各分部之问，而且可能会造成设备故障不能及时处理的问题，会影响公司的正常业务。与神州在线签约IT外包后，各部门设备出现故障时，神州在线即可安排工程师，快捷、专业、及时上门排除故障。

要求：

结合以上资料分析信息技术外包的优缺点。

2．A公司在2010年与软件商B公司签订了ERP系统建设合同。合同约定B公司在六个月内完成系统建设工作，若B公司不能按时交工，将按合同标的5％。支付违约金，这一赔偿金比例远远高于当时市场平均违约金赔偿率2‰。据悉，所要安装的ERP软件系统是由B公司的独家代理商c公司提供的M型计算机管理信息系统。系统建设过程中，B公司发现c公司设计的软件产品与企业生产经营状况有所脱节，造成软件安装后A公司的一些经营性表格、单据等无法正确生成。由于c公司负责该产品的项目经理正在国外参加技术培训，使得此问题暂时搁置起来。在A公司的再三催促下，B公司请c公司的其他技术人员对软件产品进行技术修改，但一些关键技术问题仍无法彻底解决，导致系统建设工程最终失败。此后，A公司委托其他软件公司承担系统建设工作，并按照合同约定要求B公司赔偿150万元违约金。后经调解，考虑到B公司为系统建设工作付出了一定的财力物力，赔偿违约金100万元。

要求：

结合材料，从信息与沟通的角度，分析B公司的内部控制中存在的突出问题。

3．某银行进行信用卡客户信息管理的信息系统设计开发，考虑到成本效益问题，该银行采用了业务外包的方式进行此项业务的开发。在开发过程中，银行派出了一名信用卡管理部门的工作人员王某同外包商一起进行该项工作，为外包商提供关于银行需求的详细信息，同时也参与信息系统开发的程序设计工作。双方沟通融洽，合作顺利，在合约时间内很好地完成了该项工作。开发完成的信息系统交由银行进行系统的初始化录入工作。由于王某参与了系统开发，对该系统比较了解，银行决定仍由他主持参与该系统的初始化工作。在录入过程中，王某利用自己对系统程序的掌握，在信用卡透支限额扫描、超额锁卡等的信息录入中，

篡改了程序，使系统扫描跳过了对自己的信用卡的检测，使自己的信用卡不会因透支限额限制而停止使用。这次之后，王某的信用卡就成了没有任何透支限额的“至尊卡”。但是一年多以后，由于一次偶发的停电事故，银行不得不对信用卡透支额度做人工扫描，这时才发现王某的信用卡已存在了巨额透支，并且仍可以正常使用，而系统却从未检测到。经过有关部门的调查取证，最终对王某进行了相应处罚，银行最终也修护了信用卡信息系统。

要求：

根据材料，分析在信息系统开发、维护等阶段存在何种风险，应如何应对。 4．2009年，已从某大型超市一分店辞职的方某、陈某和当时在该店任咨询员的于某合谋，利用非法程序截留超市营业款。此后一年多时间里，由方某设计并定期修改非法程序，利用其他人担任超市咨询员、收银员的工作便利，将方某设计的非法应用程序安装传送到该超市其他数个分店的收银系统，并从社会上物色和招聘人员，进行面试和犯罪技能培训，然后将“自己人”安插到超市收银员等岗位，先后侵吞营业款近400万元。上述赃款由收银员上交后，再按比例分成，涉案人员各得赃款几千元至数十万元不等。

众所周知，正因为有了功能强大的信息系统——POS系统，零售业才有了脱胎换骨的变化。然而，信息技术是一把双刃剑，随着企业信息系统的应用和会计信息系统的普及，信息技术帮助企业改善了经营管理，加强了会计的反映和监控职能，整体提高了企业的营运效率和信息质量水平，这些都显现出了信息技术的有利一面。但与此同时，恶意的数据窃取、计算机舞弊、病毒侵袭、黑客的肆意妄为、非法的程序变更现象屡见不鲜，这又折射出了信息技术不利的一面。

要求：

(1)该大型超市收银舞弊案之所以会发生的主要原因是什么? (2)针对这种舞弊案，应该如何加强超市内部控制，特别是P0s系统的内部控制功能? 5．某民营服装企业创业十余年，发展规模不断壮大，随着知名度、市场、销量、产能的不断发展，一个棘手的问题摆在眼前——居高不下的存货占用了大量资金。针对这个问题，各部门的经理都振振有词。

销售经理：生产有问题。生产计划根据每年的订货会确定，从采购原材料到最终成品送往各分公司一共要2到5个月。我们生产半年后的成衣，但半年后这些成衣又不是客户所需要的，自然会有大量积压。

生产经理：生产部根据每年三次订货会制订生产计划，再根据分公司的日报表和月报表调整计划。如果不按订货会生产，很可能导致分公司到时提不到货。而且分公司信息反馈不准确，再加上我们依靠手工计划，不可能十分准确和细化。

分公司经理：信息反馈速度慢和不准确是手工管理的必然后果。人工盘点、电话传真订货的确做到精确控制。

要求：

该企业在发展过程中遇到了什么问题?可以相应采取什么控制措施? 6．2010年4月开始，三泰集团内部审计部联合管理咨询公司组成内部控制项目组(以下简称“项目组”)，依据《企业内部控制基本规范》、《企业内部控制应用指引第18号——信息系统》等有关规定，对三泰集团控股的三泰公司信息系统内部控制进行设计。

项目启动前，三泰集团整体规划不健全，有规划的部分也存在不少不合理之处，这是企业形成信息孤岛的一个隐患，有可能会使企业因重复建设而导致资源浪费。三泰当前所使用的系统授权管理不当，不符合内部控制要求，可能导致无法利用信息技术实施有效控制。

而且系统运行维护和安全措施不到位，信息泄露或毁损现象时有发生，导致系统无法正常运行。

项目组对识别出来的风险点认真分析和评估后，确定新的信息系统在以下几个方面尤为关注：一是职责分工、权限范围和审批程序明确规范，机构设置和人员配备科学合理，重大信息系统开发与使用事项审批程序；二是信息系统开发、变更和维护流程；三是访问安全制度，操作权限、信息使用、信息管理制度的有效l生，硬件管理和审批程序的合理l生。

要求：

根据材料，总结出三泰集团信息系统内部控制的风险点和关键控制点，并尝试提出一些相应的控制措施。

第七章

(一)单项选择题

1．企业筹资、投资和资金营运等活动的总称是( )。

A．资金活动 B．资产管理 C．担保业务 D．工程项目

2．资金活动中的采购环节、生产环节、销售环节这三个环节具体属于( )。

A．投资活动 B．营运活动 c．筹资活动 D．经营活动

3．缺乏对采购合同履行的跟踪管理，运输工具和方式选择不当，忽视投保等，造成采购物资损失或无法保证供应这是( )的主要风险。

A．订立采购合同 B．确定采购方式和采购价格 c．管理供应过程 D．验收

5．在固定资产管理的业务流程中，可能出现固定资产抵押制度不完善风险的环节是( )。

A．资产投保 B．更新改造 c．抵押、质押 D．登记造册

6．除全面梳理资产管理流程、查找薄弱环节外，资产管理的总体要求还包括( )。

A．重视投保 B．严格执行与监控

C．完善相关管理制度 D．以战略为导向 7．以下不属于销售业务风险点的是( )。

A．销售计划管理 B．销售过程管理 c．客户信用管理 D．订立销售合同

8．销售业务中收款环节存在的主要风险不包括( )。

A．结算方式选择不当 B．账款回收不力

C．销售业务会计记录和处理不及时 D．票据审查和管理不善

9．以下属于研究与开发阶段的立项阶段的是( )。

A．研究过程跟踪管理 B．阶段性评估 c．研究成果验收 D．评审与审批

10．企业委托具有研发能力的企业或机构等开展研发工作，委托人全额承担研发经费，受托人交付研发成果的研发形式属于( )。

A．委托研发 B．合作研发 c．自主研发 D．研发外包 11．项目建议书的编制、可行性研究、项目评审和决策四个环节是工程项目阶段中的( )。

A．工程设计和造价阶段 B．工程立项阶段 c．工程建设阶段 D．工程招标阶段 12．工程建设阶段的重要工作不包括( )。

A．工程物资采购 B．工程监理 C．工程验收 D．工程变更

13．关于担保业务控制，下列说法中正确的是( )。

A．为了节省成本，调查评估人员与担保业务审批人员可以由一人担任 B．调查评估是办理担保业务的第一步

c．规范担保合同记录、传递和保管，确保担保合同运转轨迹清晰完整、有案可查 D．担保合同的订立事关重大，应经总经理审批才可通过 14．缺乏对担保合同的跟踪管理或监控不力，无法对被担保人出现的异常情况进行及时报告和处理，给企业造成损失，这属于担保业务中( )环节的主要风险。

A．会计系统控制 B．调查评估 C．审批 D．日常管理

15．外包合同的执行与监控的主要风险不包括( )。

A．合同内容存在重大风险和欺诈

B．与承包方的对接工作不到位，沟通协调不力 c．缺乏对承包方履约能力的持续评估以及应急机制 D．对承包方的索赔不力 16．企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任，要求承包方向其从业人员提示保密要求和应承担的责任，这一措施属于( )。

A．业务外包合同的实施与管理 B．签订业务外包合同 c．会计系统控制 D．验收 17．下面属于财务报告的总体要求的是( )。

A．抓住关键控制点 B．规范各环节工作流程

c．充分利用信息技术 D．明确职责权限和不相容岗位分离

(二)多项选择题

1．实施资金活动内部控制的总体要求包括( )。

A．建立科学决策机制 B．实行资金集中管控 c．合理设计流程 D．抓住关键控制点 E．查找薄弱环节 2．采购业务流程包括( )。

A．请购 B．审批

C．购买 D．验收 E．付款 3．下列选项中属于无形资产的是( )。

A．品牌 B．商标

C．专利 D．专有技术 E．土地使用权 4．销售业务的流程包括( )。

A．销售计划管理 B．客户信用管理

c．确定定价机制和信用方式

D．销售谈判以及订立销售合同 E．发货、收款、客户服务等

5．在研究与开发业务活动中，对于研究成果开发风险点所采取的控制措施包括( )。

A．合作研发合同中明确产权归属

B．形成科研、生产、市场三位一体的自主创新机制，促进研究成果转化 C．加强研发人员管理

D．加强技术管理，攻克关键技术障碍 E．研究成果的开发应当分步推进

6．下列选项中属于工程项目控制的总体要求的是( )。

A．规范各环节工作流程 B．强化监控 c．全面梳理工程项目工作流程

D．明确责任权限和不相容岗位分离 E．完善工程项目各项管理制度 7．担保业务流程包括( )。

A．担保申请 B．调查评估 c．审批 D．订立担保合同 E．担保合同执行与监控等

8．受理申请是担保业务的一个关键风险点，其主要风险包括( )。

A．企业担保政策和相关管理制度不健全 B. 担保申请受理不规范

C. 受理审查部严 D. 资信调查不深入 E. 风险评估不细致

9. 业务外包控制的总体要求是（）。

A. 完善业务外包管理制度 B. 强化监控

C. 加强信息核对 D. 避免核心业务外包 E. 健全各环节的授权批准制度

10. 下列属于业务外包的控制措施的是（）。

A．对比分析业务项目在自营与外包情况下的风险和收益，确定外包的合理性和可行性 B．建立严格的回避制度和监督处罚制度

C．做好与承包方的对接工作，加强与承包方的沟通与协调

D．结合在日常绩效评价基础上对外包业务质量是否达到预期目标的基本评价，确定验收标准

E．施工过程中，如果工程的实际成本突破了工程项目预算，建设单位应当及时分析原因，按照规定的程序予以处理 11．财务报告的业务流程包括( )。

A．制订财务报告编制方案 B．确定重大事项会计处理方法 c．查实资产和负责 D．编制财务报告 E．对外提供以及分析利用等

12．下列控制措施中属于不相容岗位分离控制的是( )。

A．调查评估人员与担保业务审批人员应当分离，调查评估结果应出具书面报告 B．销售合同草案经审批同意后，企业应授权有关人员与客户签订正式销售合同 C．对于某些商品的价格浮动权，销售部门应将权力逐级分配并明确权限执行人 D．明确相关部门和岗位的职责权限，做到项目实施与价款支付等不相容职务相互分离 E．指定专人定期与供应商核对应付账款、应付票据、预付账款等往来款项

(三)判断题 1．投资活动是指企业日常生产经营中各类资金的组织和调度，保证资金正常运转的活动。 ( )

2．编制需求预算和采购预算、选择供应商、管理供应过程是采购业务的关键风险点。 ( )

3．《企业内部控制应用指引第8号——资产管理》中所称资产是存货、固定资产、无形资产。 ( )

4．企业代管、代销、暂存、受托加工的存货，不应纳人本企业的存货管理。 ( ) 5．规范销售行为、防范销售风险，可以促进企业扩大销售、拓宽销售渠道、提高市场占有率，对于增加收入、实现企业经营目标和发展战略有重要意义。 ( )

6．销售合同草案经审批同意后，企业应授权有关人员与客户签订正式销售合同。 ( )

7．未经授权发货、发货不符合合同约定或者发货程序不规范，可能造成货物损失或发货错误，引发销售争议，影响货款收回。 ( )

8．研发活动具有投入大、周期短、不确定性高的特点，因此研发活动的成败对企业生产经营影响较大。 ( )

9．重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准，总会计师或分管会计工作的负责人应当参与项目决策。 ( )

10．企业也可委托中介机构对担保业务进行资信调查和风险评估工作。 ( ) 11．业务外包是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织完成的经营行为。 ( )

12．企业在充分利用信息技术的同时也应当注意防范信息技术所带来的特有风险。 ( )

(四)简答题

1．资金活动的关键风险点都有哪些? 2．采购业务控制的总体要求是什么? 3．简要描述资产管理的基本流程。 4．销售业务的关键风险点有哪些?