（一）单项选择题
1．内部控制结构阶段又称三要素阶段，其中不包括（ B ）要素。 A．控制环境 B．风险评估 C．会计系统 D．控制程序
2．COSO著名的《内部控制——整合框架》是在（ B ）发布的，该报告是内部控制发展历程中的一座重要里程碑。 A．20世纪80年代 B．1992年 C．2002年 D．2004年 3．（ C ）是指主体对所确认的风险采取必要的措施，以保证其目标得以实现的政策和程序。 A．控制环境 B．风险评估 C．控制活动 D．信息与沟通 主要考虑控制活动的定义P6
4．2002年美国国会通过的《萨班斯一奥克斯利法案》第404条款 （SOX404）及相关规则采用的是（ C ）。 A．内部控制体系 B．内部控制结构
C．内部控制整合框架 D．企业风险管理整合框架 5．相对《内部控制——整合框架》，ERM框架的创新之处不包括（ D ）。
A．新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴 B．新增加了目标制定、风险识别和风险应对三个管理要素 C．提出了两个新概念——风险偏好和风险容忍度 D．提出了风险评估概念
6．不属于企业风险管理整合框架八要素的是（ A ）。
A．控制环境 B．事项识别 C．控制活动 D．监控 它是内部环境而不是控制环境（整合控制阶段和结构阶段的要素），此外还有目标设定、风险评估、风险应对、信息与沟通。P9
7．在COSO内部控制框架中，控制活动的类别可分为（ A ）。
A．经营、财务报告及合规三个类别 B．经营、信息及合规三个类别 C．信息、财务报告及监察三个类别 D．经营、信息及监察三个类别 8．在COSO内部控制框架中，属于其他内部因素根基的是（ C ）。
A．信息与沟通 B．监察 C．控制环境 D．控制活动 9．代表了成熟阶段的研究成果，堪称内部控制发展史上的里程碑的是（ C ）。 A．美国注册会计师协会的《企业准则公告第55号》 B．英国《综合守则》
C．COSO委员会的《内部控制一整合框架》P5 D．特恩布尔委员会的特恩布尔报告
10．内部控制的现实意义不包括（ B ）。P10-12 A．实施内部控制有助于提升企业管理水平 B．实施内部控制有助于降低企业的经营成本 C．实施内部控制有助于提高企业的风险防御能力 D．实施内部控制有助于维护社会公众的利益
11．关于我国企业内部控制规范的框架体系，下列说法错误的是（ B ）。
A．我国目前内部控制规范框架是由基本规范、应用指引、评价指引和审计指引四部分组成的P13 B．内部控制应用指引是内部控制体系的最高层次，起统驭作用
P18是《企业 内部控制基本规范》是内部控制体系的最高层次，起统奴的作用。
C．内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引 D．内部控制审计指引是注册会计师和会计师事务所执行内部控制审计业务的执业准则 12．关于企业内部控制应用指引，下列说法错误的是（ D ）。
A．内部控制应用指引由三大类组成，即内部环境类指引、控制业务类指引、控制手段类指引P19 B．内部环境是企业实施内部控制的基础，包括人力资源、社会责任和企业文化等 P19包括：组织架构、发展战略、人力资源、社会责任、企业文化等。
C．控制业务类应用指引是对各项具体业务活动实施的控制，此类指引包括资金活动、采购业务、资产管理
D．控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理，此类指引包括担保业务、业务外包 P19包括：全面预算、合同管理、内部信息传递和信息系统。
13．基于我国内部控制法规的发展，下列说法不正确的是（D ）。
A．1985年《会计法》对会计稽核所作出的规定，是我国首次在法律文件上对内部牵制提出的明确要求 B．2001年1月，证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立和完善内部控制机制和内部控制制度
C．2005年10月，国务院批转了证监会发布的《关于提高上市公司质量意见》，要求上市公司对内部控制制度的完整性、合理性及其实施的有效性进行定期检查和评估
D．2010年出台的应用指引、评价指引和审计指引要求在上海证券交易所、深圳证券交易所主板上市的公司于2011年1月1日起施行是2012年1月1日P17
14．依据《企业风险管理——整合框架》的内容，下面有关内部控制的说法中错误的是（ B ）。 A．内部控制的思想是以风险为导向的控制
B．内部控制是控制的一个过程，这个过程需要全员的参与，包括董事会、管理层、监事会都需要参与进来，但不包括
1
员工
C．内部控制是一种管理，是对风险的管理 D．内部控制是一种合理保证
15．下列关于内部控制特征的论述，不正确的是（ D ）。
A．内部控制是一个不断发展、完善的过程，随着企业经营管理的新情况适时改进 B．内部控制由组织中各个阶层的人员共同实施
C．内部控制从形式上表现为一套相互监督、相互制约、彼此联系的控制方法、措施和程序 D．制定了严格的内部控制制度，就能确保一个企业必定成功
16. 内部控制的基本概念是从早期（ B）思想的基础上逐步发展起来的。 A. 科学管理 B.内部牵制 C.内部审计 D.管理控制 17. 建立健全和有效实施内部控制是（A ）的责任。
A. 董事会 B.高级管理层 C.注册会计师 D.内审部门 （二）多项选择题
1．有关内部控制的历史演进，下列说法正确的是（ ABCE ）。
A．内部控制理论与实践的发展大体上经历了内部牵制、内部控制结构、内部控制整合框架等四个不同的阶段，并已初步呈现向企业风险管理整合框架演变的趋势
B．内部控制的第二阶段为内部控制系统阶段，该阶段将内部控制一分为二，由此内部控制进入“制度二分法”或“二要素”阶段
C．1992年9月，COSO发布了著名的《内部控制----整合框架》提出了一个概念、三个目标和五个要素 D．《企业风险管理——整合框架》晚于《内部控制——整合框架》产生。目前已经替代了后者 E．风险管理整合框架阶段的显著变化是将内部控制上升至全面风险管理的高度来认识 2．下列属于内部控制整合框架构成要素的是（ ABCDE ）。 A．控制环境 B．风险评估
C．控制活动 D．信息与沟通 E．监控
3．下列属于内部控制整合框架中提出的目标是（ BCD ）。 A．战略目标 B．经营目标
C．报告目标 D．合规目标 E．发展目标 4．相对《内部控制——整合框架》，ERM框架的创新在于（ ABDE ）。
A．新提出了一个更具管理意义和管理层次的战略管理目标，同时还扩大了报告的范畴 B．增加了目标制定、风险识别和风险应对三个管理要素 C．对内部控制提出了一个迄今为止最为权威的定义 D．提出了两个新概念——风险偏好和风险容忍度 E．提出了一个新的观念——风险组合观
5．我国内部控制法规的发展所经历的阶段有（ ACDE ）。 A．我国内部控制法规的起步阶段P13 B．改革开放内部控制的发展阶段
C．亚洲金融危机影响下我国内部控制法规的发展p14 D．SOX法案推动下的我国内部控制法规建设 p17 E．金融危机和后危机时代我国内部控制法规的完善
6．关于我国内部控制法规发展和完善正确的说法是（ ABCDE ）。 A．2001年1月，证监会发布了《证券公司内部控制指引》，要求所有的证券公司建立和完善内部控制机制和内部控制制度
B．2001年6月，财政部发布了《内部会计控制——基本规范（试行）》，并相继发布了一系列试行规范，这些规定明确了单位建立和完善内部会计控制体系的基本框架和要求
C．2006年6月，上交所发布了《上海证券交易所上市公司内部控制指引》，同年9月，深交所发布了《深圳证券交易所上市公司内部控制指引》，对上市公司保证企业内部控制制度的完整性、合理性和有效性进行了规定2006年5月，在《首次公开发行股票并上市管理办法》中规定：“发行人的内部控制在所有重大方面是有效的，并由注册会计师出具了无保留结论的内部控制鉴证报告”
D．2008年5月，财政部等5部委联合发布了《企业内部控制基本规范》，要求2009年7月1日起在上市公司范围内施行，并且鼓励非上市的大中型企业也执行基本规范
E．2010年4月15日，财政部等5部委出台了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》
7．属于《企业内部控制基本规范》第四条规定的企业建立与实施内部控制的原则有（ABCDE ）。 P18 A．全面性原则B．重要性原则 C．成本效益原则D．适应性原则E．制衡性原则 8．中国内部控制标准体系包括（ ABDE ）。P13
A．企业内部控制应用指引 C．企业内部控制监督指引 D．企业内部控制基本规范 B．企业内部控制评价指引 E．企业内部控制审计指引
9．2004年9月，COSO根据萨班斯法案要求，颁布企业风险管理整合框架，COSO框架的构成要素包括（ ABCD ）。P9
A．内部环境、目标设定
B．事项识别、风险评估C．风险应对、控制活动D．信息与沟通、监控 E．控制环境、监督
2
10．以下对内部控制的理解错误的是（ BCE ）。 A．内部控制对上市公司来说是必需的 B．内部控制就是单纯的内部会计控制 C．内部控制就是内部牵制 D．内部控制并不是越严格越好 E．内部控制制定后，可以一成不变
11.下列属于2013年COSO新修订的《内部控制——整合框架》中与原框架相比发生重大变化的有（ ACDE）。 A. 关注的商业和经营环境发生了变化 B. 增加了战略目标和资产安全目标 C. 扩充了经营目标和报告目标
D. 将支撑五个要素的基本概念提炼成原则
E. 针对经营、合规和新增加的非财务报告目标提供了补充的方法和实例 12.下列有关企业内部控制的表述中，正确的有（AE ）。 A. 内部控制是一个过程
B. 内部控制是由企业的董事会和管理层实施的 C. 有效的内部控制可以绝对保证控制目标的实现
D. 内部控制的目标包括企业经营管理合法合规、企业利润最大化、财务报告真实完整等 E. 内部控制不仅仅是制度和手册，而是渗透到企业活动之中的一系列行为。 （三）判断题
1．内部控制系统阶段是内部控制发展的第一阶段。（ 错 ）
2．根据《柯勒会计辞典》的解释，内部牵制的基本思路是分工和牵制。 （ 对 ） 3．内部控制二要素阶段是内部控制结构阶段。是内部控制系统阶段（错 ）
4．内部控制整合框架阶段中明确了内部控制的三个目标和五个构成要素，这五个要素分别为内部环境、风险评估、控制活动、信息与沟通和监督（这是内部控制5要素）。订正：是控制环境、风险评估、控制活动、信息与沟通监控（ 错 ） 5．风险偏好和风险容忍度是在内部控制整合框架中提出来的。是企业风险管理整合框架阶段（ 错 ）
6．合规目标是在《企业风险管理——整合框架》新提出来的内部控制目标。是内部控制整合框架提出三个目标：经营目标、财务目标、合规目标（ 错 ）
7．内部控制的现实意义是有助于企业提升自身管理水平、提高风险防御能力、维护社会公众利益，最终服务于企业价值创造的终极目标。 （ 对 ）
8．我国内部控制规定起步的标志是1985年1月颁布的《中华人民共和国会计法》。（ 对 ）
9．2010年4月15日，财政部等5部委出台了内部控制应用指引、评价指引和审计指引，要求2011年1月1日起在境内外同时上市的公司实行，在上、深交所主板上市公司2012年1月1日起施行。（ 对 ） 10．目前我国企业内部控制规范的框架体系是由《企业内部控制基本规范》、《企业内部控制评价指引》和《企业内部控制审计指引》组成的。还有企业内部控制应用指引（ 错 ）
11．基本规范第五条规定了内部控制的五要素，即内部环境、风险评估、控制活动、信息与沟通和内部监督。（ 对 ） 12．应用指引是对企业按照内部控制原则和内部控制五要素建立、健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占主体地位。（ 对 ）
13．组织架构、发展战略、人力资源、还有社会责任和企业文化属于内部环境应用指引内容，而合同管理、内部信息传递和信息系统属于控制业务类应用指引。（ 错 ）
14．内部控制评价指引主要内容包括：实施内部控制评价应遵循的原则、内部控制评价的内容、内部控制评价的程序、内部控制缺陷的认定以及内部控制评价报告。（对 ）p19
15．内部控制应用指引、评价指引和审计指引之间既相互独立，又相互联系，形成一个有机整体。（ 对） 16. 2013年5月COSO更新了《内部控制——整合框架》（1992），对原框架的许多重要原则和概念进行了革命性修正。（对）
第二章 内部控制的基本理论 一、练习题
（一）单项选择题
1．对内部控制是一种全员控制理解错误的是（ D ）。 A．内部控制强调全员参与，人人有责
B．企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识 C．以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任 D．被动地遵守内部控制的相关规定
2．下列选项中不属于内部控制参与主体的是（C ）。 A．企业董事会 B．企业监事会
C．政府对企业进行审计的审计人员 D．企业全体员工
3．关于内部控制只能为控制目标的实现提供“合理保证”，而不是“绝对保证”的理解错误的是（ A ）。P23 A．内部控制对控制目标的实现作用不大
B．企业目标的实现除了受制于企业自身限制外，还会受到外部环境的影响 C．内部控制无法作用于外部环境
3
D．内部控制本身也存在一定的局限性
4．内部控制是一种全程控制，从时间顺序上来看不包括（ B ）。 A．事前控制
B．制度设计、制度执行与监督评价 C．事中控制 D．事后控制
5．在下列内部控制目标中，属于企业获利的基础，同时也是持续经营基础的是（ C ）。P25 A．资产安全目标 B．经营目标 C．合规目标 D． 战略目标
6.下列关于内部控制目标之间关系的说法错误的是（ D ） A．战略目标是最高目标，是与企业使命相联系的终极目标
B．经营目标是战略目标的细化、分解与落实，是战略目标的短期化和具体化 C．资产安全目标是实现经营目标的物质前提
D．报告目标是实现经营目标的有效保证P26提供真实可靠地财务信息及其他信息。 7．企业开展经营活动的物质前提是（ B ）。 A．财务报告及相关信息真实完整 B．保护资产的安全与完整 C．企业发展战略的制定 D．提高经营的效率和效果
8．内部控制要达到的最直接也是最根本的目标是（ C ）。 A．资产安全目标B．报告目标C．经营目标D．战略目标 9．内部控制的最高目标，也是终极目标是（ D ）。 A．资产安全目标B．报告目标C．经营目标D．战略目标 10.内部控制的核心目标是（ C ）
A.资产安全目标 是实现经营目标的物质前提P27
B.报告目标C.经营目标 是战略目标的短期化与具体化，是内部控制核心目标。D.战略目标
11．在下列原则中，强调内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项的是（ A ）。
A．全面性原则 B．重要性原则C．制衡性原则 D．成本效益原则 12.建立和实施内部控制的核心理念是（ C ）P29 A.全程控制B.监督检查
C.相互制衡 P28 内部控制原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则 D.全面控制
13．中央在国企推行“三重一大”制度中的“三重”不包括（ B ）。
A．重大决策 B．重大政策变更C．重大事项 D．重要人事任免 E、大额资金使用 14．内部控制适应性原则的理论依据是（ D ）。P30
A．最优化理论 B．行为科学理论C．需要层次理论 D．权变理论
15．内部环境是企业实施内部控制的基础，在内部环境的诸多方面中，重中之重的是（ A ）。 A．治理结构 B．机构设置及权责分配C．内部审计 D．人力资源政策 16.企业实施内部控制的基础是（ A ）
A.内部环境B.内部监督C.控制活动D.信息与沟通
17．在下列内部控制要素中，被称为对内部控制的控制，是实施内部控制的重要保证的是（ B ）。 A．内部环境 是基础
B．内部监督P33 是内部控制的控制 包括日常监督和专项监督C．控制活动 D．风险评估
18．在内部控制五要素之间的关系中，处于一个承上启下、沟通内外的关键地位的要素是（ D ）。 A．内部环境 B．内部监督C．控制活动 D．信息与沟通 19.下列选项中不属于信息与沟通的主要环节的是（ D ）P33
A.确认、计量、记录有效的经济业务B.在财务报告中恰当揭示财务状况、经营成果和现金流量
C.保证管理层与单位内部、外部的顺畅沟通D.采取相应的控制措施将风险控制在可承受范围之内 风险评估 20．内部控制仅仅为目标的实现提供合理保证，而不是绝对保证，原因就在于（ C ）。 A．内部控制人员的执行不力B．内部控制的目标制定不合理 C．内部控制本身具有一定的局限性D．内部控制制度有待完善 （二）多项选择题
1．关于内部控制的定义说法正确的是（ ABC ）。
A．内部控制是一种全员控制B．内部控制是一种全面控制
C．内部控制是一种全程控制D．内部控制是由董事会实施的E．内部控制是由除了员工以外的管理层实施的 2.内部控制是一种全程控制，从内容上看包括（ ACD ） A.制度设计B.制度监督C.制度执行D.监督评价E.流程再造 3．内部控制的参与主体包括（ ABCDE ）。A．董事会 B．监事会C．经理层 D．全体员工E．普通员工
4
4．内部控制的目标有（ ABCDE ）。
A．合规目标 B．资产安全目标C．报告目标D．经营目标E．战略目标 5．资产安全目标包括（ BC ）。P25
A．确保资产在外形上的完整性B．确保资产在使用价值上的完整性
C．确保资产在价值量上的完整性D．确保资产在价值上的完整性E．确保资产在数量上的完整性 6．要确保财务报告及相关信息真实完整应该做到（ ABDE ）。
A．按照企业会计准则的有关会计制度如实地核算经济业务B．不相容职务分离 C．防止资产流失 D．日常信息核对E．惩罚制度 报告目标：P26 1、按照企业会计准则有关会计制度如实地核算经济业务、编制财务报告，满足会计信息的一般质量要求；2、通过内部控制制度设计包括:不相容职务分离、授权审批控制制度、日常信息核对制度、惩罚制度等，来防止提供虚假会计信息，印制虚假交易发生。
7.下列控制措施中，贯彻了制衡性原则的有（ ABE ）
A.不相容职务分离控制B.轮岗制度C.会计系统控制D.财产保护控制E.强制休假制度 8．内部控制的原则包括（ ABCDE ）。
A．全面性原则 B．重要性原则C．制衡性原则 D．适应性原则E．成本效益原则 9.中央在国企推行“三重一大”制度中的“三重一大”是指 ( ACDE )
A.重大问题决策B.重大政策变更C.重大项目安排D.大额资金使用E.重要人事任免 10．内部控制的成本主要体现（ ACD）。P31 成本效益原则 A．内部控制的设计成本 包括 自行设计和外包设计 B．内部控制的时间成本 C．内部控制的实施成本 包括评价和监督员工的工资、实施内部控制因降低效率带来的机会成本以及将内部控制制度嵌入信息系统后运行和维护的成本。
D．内部控制的鉴证成本 聘请注册会计师实施内部控制审计的鉴证费用。 E．内部控制的计量成本
11．成本效益原则的要义包括（ AC ）。 A．努力降低内部控制的成本
B．在管理中要依据环境和内外条件随机应变C．合理确定内部控制带来的经济利益 D．内部控制过程中的相互制约、相互监督E．在兼顾全面的基础上突出重点 12．内部控制的要素包括（ ABCDE ）。
A．内部环境 B．风险评估C．控制活动 D．信息与沟通E．内部监督 13.风险评估的主要环节包括（ BCDE ）
A.风险监督B.目标设定C.风险识别D.风险分析E.风险应对 14.信息与沟通的主要环节包括（ ABC ） A.确认、计量、记录有效的经济业务
B. 在财务报告中恰当揭示财务状况、经营成果和现金流量 C. 保证管理层与单位内部、外部的顺畅沟通
D. 采取相应的控制措施将风险控制在可承受范围之内 风险评估 E. 对固有风险可能造成的损失程度进行评估 风险评估 15．内部控制的局限性可以概括为（ BCD ）。
A．管理人员徇私舞弊 B．越权操作C．合谋串通 D．成本限制E．外部审计人员审计不力 （三）判断题
1．内部控制是由企业董事会、监事会、经理层实施的，和普通员工没有关系。（ 错 ） 2．内部控制的“全员控制”与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用是矛盾的。（ 错 ） 3．内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包含每个层级和环节。（ 对 ） 4．内部控制从时间顺序上看，包括事前控制和事后控制。（ 错 ）还有事中控制。 5．经营管理合法合规不仅仅是获利的基础，也是企业持续经营的基础。（ 对 ） 6．内部控制的目标是彼此孤立的，并没有实质性的联系。（ 错 ）
7．提高经营的效率和效果目标是内部控制的最高目标，也是终极目标。 （ 错 ） 8．内部控制应当兼顾全面体现了内部控制的全面性原则，所以在实际工作中不需要突出重点。（ 错 ） 9.内部控制制度的建设与时俱进，符合适应性原则。（ 对 ）
10.内部控制建设和实施中贯彻适应性原则有利于防止出现“道高一尺魔高一丈”的现象。（ 对 ） 11.对“三重一大”事项实行集体决策审批控制符合重要性原则。（ 对 ）
12．在内部控制的五个要素中，内部监督在最高部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。（ 对 ）P34
13．内部控制制度在促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为目标的实现提供合理保证，而不是绝对保证。（ 对 ）
14.越权操作属于内部控制的局限性之一。（ 对 ）
15.合谋串通的方式有两人串通和多人串通，两人串通的危害极大，往往会形成造假一条龙，不易识别，对公司、股东以及外加的利益相关者带来巨大的损失。（ 错 ）是多人串通危害极大P38
5
第三章 内部环境 一、练习题
（一）单项选择题
1．下列内部环境因素中起保障性作用的是（ D ）。第二版中无此题
A．企业文化 B．内部审计 C．人力资源政策 D．公司治理结构 2．下列内部环境因素中起关键性作用的是（ A）。第二版中无此题
A．企业文化 B．内部审计 C．人力资源政策 D．公司治理结构
3．企业按产品、客户、地区等来设立事业部，每一个事业部都是一个有相当自主权的利润中心，独立地进行日常经营决策，各事业部都相当于一个U型企业的组织结构是（ B ）。P46
A．U型结构 B．M型结构 C．H型结构 D．矩阵型结构
4．分别设置不同层次的管理人员及由各专业人员组成的管理团队，针对各项业务功能行使决策、计划、执行、监督、评价的权利并承担相应的义务，是保证业务顺利开展的支撑平台，这指的是企业（ A ）。P45 A．内部机构 B．治理结构 C．管理机构 D．董事会
5．国有独资企业的合并、分立、解散、增加或者减少注册资本和发行公司债券，有决定权的是（ D ）。 A．股东大会 B．董事会 C．总经理 D．国有资产监督管理机构
6．战略委员会的主要职责是对公司的长期发展规划、经营目标、发展方针进行研究并提出建议，战略委员会的主席由（ A ）担任。A．董事长 B．总经理 C．独立董事 D．监事会主席
7．在内部资源的分析中，对企业现有资源的数量和利用效率，以及资源的应变能力等方面的分析是（ A ）。 A．企业资源分析 B．企业能力分析C．核心竞争力分析 D．企业资金结构分析
8．为了实现发展目标而制定的具体规划，表明企业在每个发展阶段的具体目标、工作任务和实施路径，这指的是（ B ）。P55
A．发展目标 B．战略规划C．企业规划 D．企业战略 9．审议战略委员会的发展战略建议方案应提交给（ B ）。P55
A．股东大会 企业发展战略方案经董事会审议通过后，应当报经股东大会批准后付诸实施。 B．董事会C．监事会 D．总经理
10．企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和，这指的是（ A ）。 A．人力资源 B．企业劳动力C．企业员工 D．人脉资源 11．企业核心技术的创造者和维护者是（ C ）。
A．股东 B．高管人员C．专业技术人员 D．一般员工 12．对企业社会责任管理体系构建起到关键作用的是（ A ）。
A．企业高管人员 B．企业的全体员工C．政府的强制要求 D．社会的呼吁
13．企业在经营过程中坚持不懈、努力使全体员工都必须信奉的信条，体现了企业核心团队的精神，往往也是企业家身体力行并坚守的理念，这说的是（ C ）。
A．企业的管理理念 B．总经理的信念C．企业的核心价值观 D．法律、法规
14．为企业提供精神支柱，提升企业的核心竞争力，还可以为内部控制有效性提供有力保证的是（ B ）。 A．企业的规章制度 B．企业文化C．管理层的管理理念 D．管理者与员工的关系 （二）多项选择题
1．内部控制与内部环境的关系是（ ABCD ）。
A．内部环境是内部控制的基础B．内部环境与内部控制相互联系又相互依存 C．内部环境与内部控制相互制衡D．内部控制与内部环境是互动关系 E．内部环境制约着内部控制
2．内部环境是企业实施内部控制的基础，具体包括（ ABCD ）。
A．企业文化 C．人力资源政策 B．内部审计D．公司治理结构E．机构设置及权责分配 3．组织架构的设计原则包括（ ABCDE ）。
A．符合法律法规要求 B．符合发展战略要求C．符合管理控制要求 D．符合内外环境要求E．符合公司章程要求 4．治理架构可以分为（ ABD ）。
A．决策机构 B．执行机构C．管理机构 D．监督机构E．生产机构ABCD 5．现代企业组织结构的基本形式包括（ ）。
A．U型结构 B．M型结构C．H型结构 D．矩阵型结构E．V型结构 6．具体而言，上市公司治理结构设计应重点关注的方面包括（ABC E ）。P48
A．独立董事制度的设立 B．董事会专业委员会的设置C．设立董事会秘书 D．国有资产监督管理机构 E．监事会的设置
7．国有独资企业治理结构设计应反映的特点包括（ ABCD ）。P49 A．国有资产监督管理机构代行股东（大）会职权
B．国有独资企业董事会成员中应当包括公司职工代表，董事会成员由国有资产监督管理机构委派 C．国有独资企业监事会成员由国有资产监督管理机构委派，但是监事会成员中的职工代表由公司职工代表大会选举产生D．监事会主席由国有资产监督管理机构从监事会成员中指定产生E．国有独资企业董事应由企业职工选取 8．内部机构的设计是组织架构设计的关键环节；内部结构的设计应满足的要求包括（ ABC ）。
A．明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制
6
B．企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要求等，明确各个岗位的权限和相互关系
C．企业应当制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理制度或相关文件，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责
D．企业对机构的职能无需进行科学合理的分解，而是要体现不相容岗位相分离原则，努力识别出不相容职务 E．对于不相容的职务企业可以不进行分解，派一个人兼任即可 9．影响企业发展战略的因素包括（ ABCDE ）P53。
A．企业经营环境变化的风险 B．科学技术发展的风险C．走向国际化的风险 D．企业内部发展的风险E．资本运营的风险
10．企业制定科学合理的发展战略的重要意义体现在（ ABC ）P51。
A．发展战略可以为企业找准市场定位B．发展战略是企业执行层的行动指南
C．发展战略也是内部控制的最高目标D．没有发展战略企业就不会成功E．发展战略是企业发展的基础 11．企业A要制定本企业的发展战略，它要做的工作有（ ABC ）。P53-55 A．建立和健全发展战略制定机构B．分析评价影响发展战略的因素
C．科学制定发展战略D．保证发展战略的实施E．将发展战略分解成各个部门的目标
12．企业发展目标是指导企业生产经营活动的准绳。在制定企业发展目标过程中，应当重点关注（ ABCD）P54-55 A．发展目标应当突出主业。在编制发展目标时应突出主业，只有集中精力做强主业，才能增强企业核心竞争力，才能在行业发展、产业发展中发挥引领和带头作用
B．发展目标不能过于激进，不能盲目追逐市场热点，不能脱离企业实际 C．发展目标不能过于保守，否则会丧失发展机遇和动力 D．发展目标应当组织多方面的专家和有关人员进行研究论证
E．发展目标应当兼顾企业的非主营业务，不能过分损害企业的非主营业务 13．企业人力资源的组成部分包括（ BCD） A．股东
B．高管人员 包括决策层和执行层
C．专业技术人员 是企业核心技术的创造者和维护者。 D．一般员工 是企业人力资源的主体 E．负责公司年审的外部会计师事务所人员
14．人力资源管理中的主要风险工作包括（ A BCDE）
A．人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现 B．人力资源使用不恰当导致物不能尽其用，人不能尽其责 C．人力资源退出机制不当可能导致法律诉讼或企业声誉受损
D．人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露
E．人力资源引进时，只注重企业短期利益，未考虑企业的实际需要
15．人力资源管理审计是预防和控制高管人员使用和退出风险的最有效机制之一，其具体内容包括（ ABCD）P58 A．检查和评价与人力资源管理有关的内部控制制度的适当性与有效性 B．利用会计指标和非会计指标判断人力资源管理信息的可靠性和有效性
C．对企业人力资源管理者的责任审计，包括企业负责人任期内的人力资源资产的增减变动情况，任期内人力资源资产有关增长指标的完成情况，人力资源资产的利用情况等 D．人力资源管理效益审计
E．企业高管人员（尤其是第一责任人）离职前，不需要根据有关法律法规的规定进行工作交接或离任审计 16．企业社会责任包括（ ABCDE）
A．安全生产、产品质量（含服务）B．环境保护 C．促进就业D．员工权益保护 E．资源节约
17．企业在发展过程中履行社会责任的意义是（ BCD）。P60 A．履行社会责任是政府的强制要求
B．企业是在价值创造过程中履行社会责任 C．履行社会责任可以提高企业经济效益 D．履行社会责任可以实现企业可持续发展
E．履行社会责任必然会导致企业的竞争力下降，但会提高企业的社会形象 18．企业履行社会责任应关注的主要风险包括（ ABCD ）。
A．安全生产措施不到位，责任不落实，可能导致企业发生安全事故
B．产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产
C．环境保护投人不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿，缺乏发展后劲，甚至停业 D．促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定 E．企业承担过多社会责任，影响企业的正常经营
19．企业在保护员工合法权益方面的风险主要包括（ABCD ）。P65 A．侵犯员工民主权利的风险 B．侵犯员工人身权益的风险 C．薪酬管理风险 D．员工发展风险等E．缺乏足够工作岗位
7
20．企业文化建设应关注的主要风险包括（ ABCDE ）。P66
A．缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力 B．缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展 C．缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉 D．忽视企业间的文化差异和理念冲突，可能导致并购重组失败 E．企业文化只存在于企业纸面上，没有落实到企业的日常工作中 21．企业文化建设过程中，应重点关注（ ABCDE ）。P67
A．塑造企业核心价值观B．充分体现以人为本的理念，强化企业文化建设中的领导责任 C．高度重视并购重组中的文化整合D．推进文化创新E．打造以主业为核心的品牌 22．关于企业人力资源管理内部控制，下列说法错误的有（ AB ）。
A．企业在选拔员工时，应当切实做到因人设岗、以人选岗，确保选聘人员能够胜任岗位职责要求 B．企业对经考核确定不能胜任岗位要求的员工，应直接解除劳动合同
C．企业人力资源管理风险包括人力资源退出机制不当，可能导致法律诉讼或企业声誉受损 D.企业应当定期对年度人力资源计划执行情况进行评估
23.下列各项中，表明内部控制环境存在缺陷的有（ AB D ）
A.甲企业为上市公司，其关键管理人员在母公司兼职，在该人员的指令下，上市公司承担了本应由母公司承担的捐款任务
B．乙企业为降低生产成本，减少环保投入，致使大量污水排入周边水域，造成环境污染 C. 丙企业设立审计委员会，负责监督公司内部控制的有效实施和内部控制自我评价情况 D丁企业的企业文化是“不惜一切代价做大市场” （三）判断题
1．公司治理结构是构成内部环境的因素之一，包括股东（大）会、董事会、监事会、经理层、审计委员会、内部机构及权责划分，发挥了基础性作用。（ 错 ）
2．完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。（ 对 ）
3．不良的内部环境，必然导致企业缺乏一套行之有效的监督制衡机制，但是即使内部环境不佳，也不会影响内部控制发挥其最大效用。（ 错 ）
4．完善的内部环境对内部控制运行至关重要，同时通过内部控制的深入和创新，可以改善和优化内部环境。（对 ）第二版中无此题
5．一个企业的组织架构存在缺失或缺陷，其他一切生产、经营、管理活动都会受到影响。（ 对 ）
6．狭义公司治理结构是用来协调公司所有权益主体之间的制衡关系的体系。因此，它包括内部治理结构与外部治理结构。外部治理结构是指公司与外部各权益主体之间权益制衡关系的体系。（ 错 ）
7．治理结构主要服务于促进企业实现发展战略、保证经营合法合规；而内部机构则主要服务于另外三类控制目标，即保证企业资产安全、保证财务报告及相关信息真实完整、提高经营效率和效果。因此二者是相互区别的，并没有联系。（ 错 ）
8．M型结构是一种在公司总部下设立若干个子公司，公司总部作为母公司对子公司进行控股，承担有限责任的组织结构。（ 错 ）H型结构才是控股公司制 9．发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。（对 ）
10．经营环境分析最常用的工具是五力分析模型，用以确定企业在行业中的竞争优势和行业可能达到的最终资本回报率。（ 错 ）p54 这是行业环境及竞争对手分析。
外部环境分析：1、宏观环境分析2、行业环境及竞争对手分析、3、经营环境分析：侧重于对市场及竞争地位、消费者消费状况、融资者、劳动力市场状况等因素的分析。
内部环境分析：1.企业资源分析 是对企业现有资源数量和利用效率以及资源的应变能力等方面的分析。2.企业能力分析 是企业有形资源、无形资源和组织资源等各种资源有机组合的结果，主要研发能力分析、生产能力分析、营销能力分析、财务能力分析、组织管理能力分析等。
3.核心竞争分析 是指能为企业带来相对与竞争对手存在的竞争优势的资源和能力。
11．宏观环境分析一般通过政治和法律环境、经济环境、社会和文化环境、技术环境等因素分析企业所面临的状况。（ 对 ）就是外部环境分析
12．要确保发展战略有效实施，加强组织领导是关键。企业董事会作为发展战略制定的直接参与者，往往比一般员工掌握更多的战略信息，对企业发展目标、战略规划和战略实施路径的理解和体会也更加全面深刻，应当担当发展战略实施的领导者。（ 错 ）P56 是企业经理层
13．发展战略决定了人力资源政策；反过来，良好的人力资源政策对发展战略却不具有积极的促进作用。（ 错 ） 14．人力资源管理主要包括引进、开发、使用和退出四个方面。（ 对 ） 15．社会责任只会增加企业的负担不会给企业带来任何经济利益。（ 错 ） 16．2008年1月，国资委发布《关于中央企业履行社会责任的指导意见》，要求有条件的企业必须要定期发布社会责任报告。（ 错 ）是建议并要求有条件的企业要定期发布社会责任报告。
17．企业文化是指企业在生产经营实践中逐步形成的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。（ 对 ）
18．可能导致并购重组失败的一个重要原因是忽视企业间的文化差异和理念冲突。（ 对 ） 19. 企业董事会及战略委员会可以聘请社会专业人士担任顾问，提供专业咨询意见。（ 对 ）第二版中无此题 20.员工终止雇佣关系后就不再和原受雇公司有任何关系，因此，也就没有义务再保护原受雇公司的机密信（ 错）
8
21.当与业务相关时，偶尔赠送非政府雇员价值较低的商业礼物的做法是可以接受的，就算未得到道德委员会时限批准，也是可以的。（ 错 ）
第四章 风险评估
一、练习题
（一）单项选择题
1．下列各项中，企业的主体目标是（ B ）。
A．报告目标 B．战略目标 C．经营目标 D．合规目标 2．战略目标持续的时间一般为（ C ）。
A．一年以内 B．一年到三年 C．三年以上 D．无所谓 3．下列表述中，可以作为一个可行的战略目标的是（ C ）。
A．逐步扩大企业的市场占有率B．逐步将销售收入提高18％C．在三年内使企业的市场占有率达到24％ D．实现规模经济，降低单位产品成本
4．下列指标中，属于成长性业绩目标的是（ C ）。
A．资本利润率 B．销售利润率 C．利润增长率 D．成本降低率 5．下列各项中，属于资产保护目标的是（ A ）。 A．保护资产的完整性 B．实现利润的最大化 C．执行控制完成 D．执行授权批准制度
6．“企业在实现其目标的过程中愿意接受的风险的数量”被称为（ C ）。
A．风险承受能力 B．风险分担 C．风险偏好 D．风险数量 7．下列各项中，属于风险识别环节的是（ C ）。 A．感知风险和检测风险 B．计量风险和分析风险 C．感知风险和分析风险 D．计量风险和监控风险 8．下列活动中，不属于风险管理流程的是（ B ）。 A．风险识别 B．风险承担能力确定（风险承担） C．风险计量 D．风险控制
9．在各种风险发生前，对风险的类型及其产生的根源进行分析判断，以便对风险进行估算和控制，这是（ A ）。 A．风险识别 B．风险计量 C．风险监测 D．风险控制 10．下列选项中，风险识别的财务分析法不包括（ B ）。
A．比率分析法 B．故障树法 C．杜邦分析法 D．趋势分析法
P85财务报表分析法：1.趋势分析法、2.比率分析法 3.因素分析法（1.比率因素分解法2.差异因素分解法）4.杜邦分析法
11．风险分析的核心内容是（ D ）。 A．风险发生的可能性 B．风险影响程度 C．风险函数 D．A、B两者均是
12．下列各项中，属于定性风险分析方法的是（ B ）。
A．情景分析法 B．风险评估图法 C．压力测试 D．敏感性分析
P93-94定性分析方法：问卷调查法、集体讨论、专家资讯、人员专访，不过最常见风险评估图法。 定量分析方法：情景分析法、敏感性分析法、风险价值、压力测试法。.
13．进行风险分析时，适用于对可变因素较多的项目进行风险预测和识别的方法是（ A ）。 A．情景分析法 B．压力测试 C．敏感性分析 D．风险评估图法 14．并不消灭风险源，只是风险承担主体发生改变的风险应对策略是（ A ）。（第二版题：下列各项中适用于应对损失概率和损失程度相当的某种特定风险的策略是）
A．风险转移 B．风险规避 C．风险降低 D．风险承受
15．在风险发生之前，风险管理者因发现从事某种经营活动可能带来风险损失，因而有意识地采取规避措施，主动放弃或拒绝承担该风险。这种风险应对策略是（ D ）。
A．风险承受 B．风险转移 C．风险降低 D．风险规避 16．下列各项中，不属于风险分担方式的是（ B）。
A．财务型非保险转移 B．损失抑制 (属于风险降低方式) C．保险转移D．控制性非保险转移 17．下列风险中，可以分散的是（ B ）。
A．宏观经济形势变动 B．经营风险 C．税制改革 D．会计准则改革 第二版第1、2、4、5、7、10、11、13、14、15、16、18、19题目未见。 1．企业风险评估的起点是（ A ）。
A．目标设定 B．风险识别 C．风险分析 D．风险应对
风险评估的过程：目标设定—风险识别—风险分析—风险应对 2．下列各项中，企业最高层次的目标是（ C ）。
A．经营目标 B．资产目标 C．战略目标D．报告目标 4．下列各项中，不属于企业战略目标设定原则的是（ D ）。 A．及时性 B．可计量性 C．相关性D．可替代性 5．下列各项中，属于战略目标中能力目标的是（ C ）。P75 A．附加价值增长率 B．盈亏平衡点 C．新产品比率 D．市场占有率
9
战略目标的3个目标 1.业绩目标：资本利润率、销售利润率、资本周转率、市场占有率、利润增长率、附加价值增长率、自有资本比率。
2.能力目标：新产品比率、企业文化、成本降低率等 3.社会贡献目标：提高产品质量、能力开发、企业形象等 7．下列各项中，属于企业内部风险的是（ B ）。
A．供应链风险 B．财务风险 C．社会政治风险D．技术革新风险 10．杜邦分析系统的核心和出发点是（ B ）。P86
A．销售净利率 B．净资产收益率 C．资产周转率D．权益乘数 11．下列风险因素中，企业为员工提供的工作环境属于（ A ）。
A．营运环境 B．神会经济因素 C．自然因素 D．政治及法律因素 13．按照表现形式划分，流程图分为（ C ）。
A．内部流程图和外部流程图 B．简单流程图和复杂流程图 C．实物形态流程图和价值形态流程图 D．一般流程图和特殊流程图 14．下列各项中，不属于定量分析方法的是（ D ）。
A．情景分析 B．压力测试 C．敏感性分析 D．问卷调查 15．下列各项中，适用于在极端影响时间的情景下，分析评估风险的是（B）。P97 A．情景分析 B．压力测试 C．敏感性分析 D．问卷调查 16．下列各项中，属于风险转移方法的是（ D ）。
A．改变条件 B．损失预防 C．风险承受D．保险 18．下列各项中，不属于控制性非保险转移的是（ B ）。P101 A．外包 B．保证 C．租赁 D．出售 E、回租
风险应对措施：1.风险规避（方式：完全放弃：拒绝承担某种风险。中途放弃：终止承担某种风险。改变条件：改变生产活动的性质、生产流程或工作方法。） 2.风险降低（方式：损失预防、损失抑制）3.风险分担：（方式：财务非险转移：保证—再保证—证券化—股份化 控制性非保险转移：外包—租赁—出售—回租 保险转移 ） 19．下列各项中，不属于风险承受方法优点的是（ B）P103 A．成本较低 :承担风险可以使企业直接避免许多费用支出。
B．操作手法灵活多样 C．控制理赔进程D．有利于货币的运作 E、提高警惕性
缺点：1.肯能巨额亏损 如天灾发生可能会使企业面临巨额损失。2、可能产生过高的成本 3.或的服务的种类和质量受限制 4.肯能造成员工关系紧张。 （二）多项选择题 1．《企业内部控制基本规范》规定，内部控制的目标包括（ ABCDE） A．合理保证企业经营管理合法合规 合规目标 B．合理保证资产安全 资产安全目标 C．提高经营效率和效果 经营目标
D．合理保证财务报告及相关信息的真实完整 报告目标 E．促进企业实现发展战略 战略目标
2．下列各项中，属于战略目标中业绩目标的有（ ACE）(第二版未见)P75 A．资本利润率
B．新产品比率 能力目标 C．利润增长率
D．市场开发能力 能力目标 E．盈亏平衡点
业绩目标有：资本利润率、销售利润率、资本周转率、市场占有率、利润增长率、盈亏平衡点、附加价值增长率等 3．下列各项中，属于平衡计分卡法测评的维度的有（ ABCE）P75 A．财务层面 B．客户层面C．内部运营层面 D．外部环境层面E．学习与成长层面
4．下列各项中；符合企业确定战略目标SMART原则的有（ ABCDEP76五个缺一不可 A．目标应当清晰明确 B．目标要可量化C．目标与使命必须是一致的 D．目标必须要有明确的截止期限 E．目标应当是企业可以实现的 5．企业设定业务层面目标需要经过四个阶段，具体包括（ ACDE）P79
A．设定业务层面目标 B．制定实现目标的战略规划 C．适时更新业务活动的目标 D．配置资源以保证业务层面目标顺利实现 E．分解业务目标并下达 6．进行风险识别时，常用的方法有（ ABDE）第二版未见)p85 A．财务报表分析法 B．流程图分析法
C．情景分析法 是属于定量分析法中的一种。还有敏感性分析法、风险价值、压力测试等p94 D．事件树分析法 E．保单对照法
7．对于风险识别理解正确的有（ BCD。(第二版未见)
A．风险识别是一项静态的，依靠专一部门完成的工作 是动态 B．风险识别是连续不断的重复过程
C．风险识别是一项系统工程，内外部因素均需考虑 D．风险识别程度和准确性影响日后的风险分析和风险应对 E．风险识别只需要识别出风险的存在即可
10
8．下列各项中，属于静态风险的有（ CDE。(第二版未见)
A．经营风险 B．财务风险 C．财产风险 D．责任风险 E．违约风险 9．下列关于VaR的表述中正确的有（ ABCDE(第二版未见)
A．VaR值可以用来表示市场风险的大小 B．可以事前计算风险 C．可以计算单个管理工具的风险
D．也可以计算由多个管理工具组成的投资组合风险 E．VaR方法是机构投资者进行投资决策的有利分析工具 10．企业可选择的风险应对策略有（ABDE） P102
A．风险规避 B．风险降低 C．风险忽略 D．风险分担 E．风险承受 11．下列表述中，属于保险型风险转移优点的有（ ACD）第二版未见)
A．合同条款经过严密的审核 B．直接成本较低 C．保证系数大，重大事项的投保，可能有再保险的保证 D．损失保证相对确定 E．操作手法灵活多样
12．选择风险应对策略时应考虑（ ABCDE）第二版未见)
A．风险承受能力 B．成本与效益 C．对待风险的态度 D．可供选择的措施 E．风险的特性 第二版第1、2、6、7、8、9、11、12题目未见
1.下列各项中，属于企业业务层面目标的是（ ABDE）
A．经营目标 B．资产目标C．战略目标 D．报告目标 E．合规目标 2.下列各项中，属于企业社会贡献目标的是（ AC ）。
A．分红率 B．附加价值增长率 C．利益返还率 D．新产品比率 E．职工安定律 6.下列各项中，属于战略目标设定方法的是（ ABCD）
A．时间序列方法 B．相关分析法 C．盈亏平衡分析法 D．决策矩阵法E．情景分析法 7.下列各项中，属于风险因素的是（ ABCDE）
A．自然因素 B．社会经济因素 C．政治因素 D．法律因素 E．营运环境 8.下列各项中，属于外部风险的是（ CDE）。
A．经营风险 B．财务风险 C．市场风险 D．政治风险 E．竞争对手风险 9.下列各项中，属于财务报表分析法的是（ BCE）
A．故障树法 B．趋势分析法 C．比率分析法 D．保单 对照法 E．因素分析法 11.下列各项中，属于风险分析方法的是（ ABDE）
A．情景分析法 B．敏感性分析法 C．时间树分析法 D．VaR值法 E．压力测试法 12.计算VaR值常用的方法有（ ADE）P96
A．历史模拟法 B．趋势分析法 C．现场调查法 D．方差-协方差法E．蒙特卡洛模拟法 （三）判断题
1．目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。（ 对 ） 2．平衡计分卡主要从财务、客户及市场、内部营运三个维度来梳理和明确企业战略目标。（ 错 ） 是从财务指标、客户指标、内部业务流程指标、学习与成长指标
3．将企业战略目标设定为“提高企业在同行业中的市场竞争力”是符合SMART原则的。（ 错 ） 4．企业可以通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制定帮助企业实现目标的战略规划。（ 对 ） 5．一般来说，风险分析即为分析风险发生的可能性和影响程度。 （ 对 ）
6．风险可能性分析的结果一般有五种，其中，“可能”意味着在多数情况下可能发生。（ 错 ） 可能：时候肯能发生。
7．定量分析和定性分析相比，具有很强的主观性。（ 错 ）
8．敏感性分析就是从改变可能影响分析结果的不同因素的数值人手，估计结果对这些变量的变动的敏感程度，属于定量分析方法。（ 对 ）
9．一般而言，在对利润产生影响的各因素中，敏感程度最低的为单价。 （ 错 ） 敏感程度最高为单价，最低的是固定成本，销售量与变动成本介于两者之间。P95 10．企业所面临的一切风险都是可以规避的。（ 错 ）
11．损失抑制是指在事故发生前，采取措施减少损失发生范围或损失程度的行为。（损失抑制以降低损失概率为目的，损失预防以缩小损失程度为目的。）（ 错 ）
应该是事故发生过程中或者发生后 损失预防才是事故发生前。 12．财务型非险转移是指利用经济处理手段转移经营风险，比较常用的手段有保证、．再保证、证券化、股份化等。（ 对 ）
第五章 控制活动
一、练习题
（一）单项选择题
1．不相容职务分离控制的核心是（ D ）。
A．各司其职 B．各负其责 C．协调合作 D．内部牵制 2．在处理“三重一大”的过程中，企业应该（ D ）。
A．由董事长或总经理个人单独进行决策 B．以个别征求意见等方式进行决策 C．紧急情况下可以由个人或少数人临时决定，事后无需向上级报告 D．实行集体决策审批或者联签制度
3.下列控制活动中反映了内部牵制思想的是( D )。 A．不相容职务分离控制 B．会计系统控制 C．授权审批控制 D．财产保护控制
11
4．明确所有的日常经营活动如销售、采购、生产等需要多少资源以及如何获得和使用这些资源的计划是（ C ）。P116 A．资本预算 B．财务预算 C．经营预算 D．全面预算 5．在预算控制中作为最高预算控制主体的是（ B ）。
A．董事会 B．预算管理委员会 C．预算管理工作机构 D．预算责任中心 6．作为全面预算的核心环节，关乎预算目标能否实现的关键是（ B）。 全面预算流程包括:预算编制、预算执行、预算考核p120
A．预算编制 B．预算执行 C．预算控制 D．预算考核 7．绩效考评系统的评价主体主要是（ A ）。
A．公司董事会和各级管理者 B．各级管理者 C．全体员工 D．各个部门 还有客体：各级管理人员和全体员工
8．以下绩效考评模式考虑了资本成本且着眼于企业长期发展的是（ C ）。P127 A．会计基础绩效考评模式 B．平衡计分卡绩效考评模式 C．经济基础绩效考评模式 D．战略管理绩效考评模式 9．企业中内部控制最为疏忽和薄弱的环节一般是（ A ）P132
A．合同管理 B．采购管理 C．生产管理 D．销售管理 10股东经过委托代理链对企业进行管理，那么委托代理的核心是（ C）。 A．明确责任 B．加强监督 C．适当授权 D．薪酬分配 11．授权的形式有多种，最好的形式是（ D ）。
A．面谈 B．电子邮件 C．电话 D．书面
12．某企业决定研究开发一种新产品，并要求财务部门编制预算，这种预算属于（ B ）。 A．经营预算 B．资本预算 C．注重结果 D．现金收支预算
13．对企业预算的执行情况进行日常监督和控制，收集相关信息并形成分析报告的是（ B）P119 A．预算管理委员会 B．预算管理工作机构 C．各责任中心 D．各利润中心 14.下列选项中不属于全面预算流程所包括的阶段的是( D )。
A．预算编制 B．预算执行 C．预算考核 D．预算审批
无此题）15．经常通过计算各种指标来衡量偿债能力、盈利能力、营运能力和发展能力的营运分析方法是（ D ）。 A．比较法 B．趋势分析法 C．比率法 D．综合分析法
16.将反映企业运营各个方面的指标纳入一个有机的整体之中，以系统、全面、综合地对企业财务状况和经营成果进行分析与评价的分析方法是（ D）。
A．比率分析法 B．趋势分析法 C．因素分析法 D．综合分析法 17.下列选项中不属于综合分析法的是( C )。P124
A．杜邦财务分析体系 B．可持续增长率分析体系 C．差额计算法 属于因素分析法的．EVA价值树分析体系 18．绩效考评系统各要素之间存在相互依存的关系，那么作为绩效考评系统指南和目的的是（ A ）。P126 A．评价目标 B．评价指标 C．评价标准 D．评价方法 19.通过分析影响重要指标的各项因素，计算其对指标的影响程度，来说明指标前后期发生变动或産差异的主要原因的分析方法是( C )。
A．比率分析法 B．趋势分析法 C．因素分析法 D．综合分析法 20．以下不属于经济增加值评价系统特点的是（ D ）。P127
A．注重资本增值 B．着眼长期发展 C．评价指标单一 D．指标计算相对简单 21．下列不属于合同控制措施的是（ C）。P132 除了ABD还有健全考核与责任追究制度
A．统一归口管理 B．建立分级授权管理制度 C．限制接近 D．明确职责分工
22.利用两个或若干相关数据之间的某种关联关系，运用相对数形式来考察、计量和评价，借以评价企业运营状况的分析方法是( C )。P124
A．比较分析法 B．趋势分析法 C．比率分析法 D．综合分析法 （二）多项选择题
1．不相容职务通常包括（ ABCDE ）。
A．授权 B．业务经办 C．会计记录 D．稽核检查 E．财产保管 2．需要分离的不相容职务主要有（ ABCDE ）。
A．业务执行与决策审批 B．业务执行与财产保管
C．可行性研究与决策审批 D．财产保管与会计记录 E．会计记录与业务执行 3．授权审批控制中，授权的种类一般分为（ DE ）。
A．长期授权 B．短期授权 C．中期授权 D．常规授权 E．特别授权 4．授权控制的基本原则有（ ACD ）。P109
A．依事不依人 B．适度越权授权 不可越权授权 C．适度授权 D．需要监督 E．不得随意授权 5.会计系统控制的方法有( ABCE )。P112
A．会计凭证控制 B．会计账簿控制 C．财务报告控制 D．会计人员控制 E．会计复核控制 6.财产保护控制的措施有( ACDE )。
A．财产档案的建立和保管B．预算控制 C．限制接近 D．盘点清查 E．财产保险 7．一般来说，进行盘点清查的资产范围包括（ ABCDE ）。P115 BD属于债权债务 A．库存现金 B．有价证券 C．固定资产 D．票据 E．存货
12
8．全面预算主要包括（ ABD ）。P116
A．业务预算（也称业务预算） B．资本预算 C．现金预算 D．财务预算 E．年度预算 9．全面预算的实施主体一般包括( ABD )。
A．决策机构—预算管理委员会最高级别控制主体 B．工作机构-预算管理工作机构 C．监管部门 D．执行单位—各责任中心 E．控制机构 10．下列属于经营预算的是（ ACE ）。P116
A．销售预算 B．现金收支预算 包括资本预算 分为投资和筹资预算 C．生产预算 D．研究与开发预算E．采购预算
11．会计系统控制的内容包括（ ABCDE ）。P112-113总共有8个还有：业务流程控制、文件和凭证控制、会计准则和会计制度的选择
A．会计政策选择 B．会计估计确定 C．会计档案保管控制 D．组织和人员控制 E．建立会计岗位制度 12．运营分析控制的流程包括( ABDE )。P123
A．数据收集 B．数据处理 C．数据比较 D．数据分析 E．结果运用 13．运营分析控制的方法主要有（ ABCDE ）。P124
A．比率分析法 B．趋势分析法 C．因素分析法 D．综合分析法 E．比较分析法 14．就目前而言，绩效考评系统最为常用的标准是（ BCD ）。P126
A．经验标准 B．预算标准 C．历史标准 D．行业标准 E．国际标准 15．目前，在实践中得到普遍应用的绩效考评模式主要有（ ACD ）。P127 A．会计基础绩效考评模式 B．非财务绩效考评模式
C．经济基础绩效考评模式 D．战略管理绩效考评模式 E．成本基础绩效考评模式 16.平衡计分卡的优点包括( BCDE )。P129
A．考虑了股东权益资本成本 B．将目标与战略具体化，加强了内部沟通
C．实现了指标间的平衡 D．兼顾了不同利益者的利益E．兼顾非财务业绩计量 17．合同业务的一般流程分为的两个阶段是（ AC ）。P132
A．合同订立 B．合同审批 C．合同履行 D．合同结算 E．合同解除 18．全面预算作为一项重要的控制活动，其主要作用包括（ ABCE ）。P117 A．防范风险的重要手段和措施 B．有利于实现发展战略和年度经营目标 C．优化资源配置、提高经济效益 D．减少财产损失 E．实现制约和激励
19．评价方法解决的是如何评价的问题，实践应用比较广泛的评价方法主要包括（ ABC ）。P126 A．单一评价方法 B．综合评价方法 C．多角度平衡评价方法 D．财务指标评价方法 E．平衡计分卡评价方法
20．构成一个典型的绩效考评系统的基本要素包括（ ABCDE ）。P124
A．评价主体和客体 B．评价目标 C．评价标准 D．评价指标
E．评价方法 F、评价报告 评价主体：公司董事会和各级管理者。客体：各级管理人员和全体员工 （三）判断题
1．虽然资金的调度权按规定属于总会计师，但总经理可以直接通知出纳将资金借给其他企业。（ 错 ） 2．大中型企业应当设置总会计师，一般情况下应设置与其职权重叠的副职，以便相互牵制。（ 错 ） 3.任何个人不得单独进行决策或者擅自改变集体决策意见。( 对 )。
4．小型企业因业务量较少，应适当合并减少部分岗位。出纳人员可适当兼任收入、费用、债权债务账目的登记工作。（ 错 ）
5.未经复核人员复核的，出纳人员不得对外付款，会计人员可以对外签发单据或上报报表。( 错 ) 6．限制接近包括限制对资产本身的接触和通过文件批准方式对资产使用或分配的间接接触。（ 对 ）P115
7．企业在授权过程中，一定要把充分考虑被授权人的知识和才能放在第一位，以便发掘员工潜力，提高人力资源利用率。（ 错 ）
8．企业在为会计机构配备会计人员时，除会计机构负责人外其他会计人员无需取得会计从业资格证。（ 错 ） 9.对授权进行监督的重点主要是防止下级超级操作和“先斩后奏”的行为。( 对 ) 10．资产清查一般要采取定期清查和抽查相结合的形式，每个会计年度财务会计报告之前要进行一次全面的财产清查。（对 ）
11.比较分析法是利用两个或若干相关数据之间的某种关联关系，运用相对数形式来考察、计量和评价，借以评价企业运营状况的一种分析方法。( 错 )是比率分析法
12．目前，国资委引入EVA对中央企业负责人的经营业绩进行考核，这是采用会计基础指标作为绩效考评指标的绩效考核模式。（ 错 ）是经济基础绩效考评模式
13．合同控制就是企业在梳理合同管理的整个流程中，分析其中的关键风险点，采取一定的措施，将合同风险控制在企业可接受范围以内的整个过程。 （ 对 ）
14．战略管理绩效考评模式与会计基础绩效管理模式相比不仅考虑了债务成本，而且考虑了资本成本。（ 错 ）是经济基础绩效考评模式
15．企业应当对经济业务文件进行记录并且凭证需要连续编号，避免业务记录的重复或遗漏，便于业务查询，并在一定程度上防范舞弊行为的发生。 （ 对 ）
16.授权的依据是依事不依人；授权的界限是不可越权授权。( 对 )
13
（五）案例分析题
1．据《浙商》报道，2008年10月7日，被称为绍兴“雷曼”的江龙控股总部工厂全面停产，董事长夫妇一夜之间神秘失踪，企业濒临倒闭，留下的是4000多名职工和至少12亿元银行欠款、8亿元民间借贷。据了解，在江龙的治理框架中，企业控制权力集中于陶寿龙一人手中，机构设置形同虚设，毫无权力制衡机制。陶与其妻一手创办了江龙控股，二人分别是江龙集团的董事长和总裁。作为元老，他们完全将企业当做自己的儿子，把握所有决策权。要资本运作，企业就得资本运作；要举债，企业就得举债，就连进货验收也是陶寿龙一句话。
在资金运作方面，陶寿龙采取过于激进的融资方式，却没有任何防范风险的配套方案。2006年9月7日，江龙印染以“中国印染”之名在新加坡主板成功上市。但就在上市前一月，陶寿龙再次斥资4亿元买下南方控股集团位于绍兴柯桥的南方科技公司。2007年，传来南方科技正在筹备美国纳斯达克上市的消息。时隔不到两年时间，陶寿龙就计划在两家证交所上市融资，这样的融资计划连底子很厚的老企业也难以实施。
公司的会计账簿完全由陶寿龙夫妇控制。面临公司破产而又无力回天时，他们在逃离之前，烧毁了江龙控股所有账簿。 要求：从内部控制活动的角度分析该公司存在的内部控制缺陷，并简要说明理由。 答：（1）违背了授权审批控制中的“三重一大”制度。对于重大决策、重大事项、重要人事任免及大额资金支付业务等，企业应当按照规定的权限和程序实行集体决策审批或者联签制度。但该公司却出现“一支笔”现象，权力过于集中。
（2）没有进行有效的预算控制。公司进行融资、投资等大额资金活动应该编制相应预算，统筹规划，控制风险。但从该公司这样激进的融资方式来看，很可能在资本运作方面缺乏合理预算和规划。
（3）会计系统控制不到位。会计账簿等会计档案应该由专门的档案部门管理。但该公司却完全由陶寿龙夫妇控制，导致会计账簿在缺乏监管的情况下被全部烧毁。
2．某公司最高权力机关是董事会，指定财务部为预算管理机构。2010年初董事会根据上年度的生产经营状况，结合对未来各种因素的合理估计，制订当年的年度预算方案，并将内容详细的预算下发给内部各单位执行。到2010年10月，年度经营实际执行只完成了预计的一半。销售部门认为下半年属于销售淡季，全年任务肯定不能完成，因此向预算管理机构（财务部）提出调整经营预算。财务部认为，既然实际销售情况和预算相去甚远，预算不能发挥应有的作用，那么就将预算中销售收入调整为原来的2／3。年末，预算管理机构向董事会报告，全面完成全年经营预算。 要求：从内部控制活动：的角度分析该公司在预算控制过程中存在哪些问题?应该采取哪些措施? 答：（1）公司违背了授权审批控制要求，对与预算编制有关的机构的职责划分不清晰。在本例中销售部向财务部提出预算调整，并由财务部作出调整决定可以看出，财务部超出了其权限范围，即预算审批和预算调整审批的机构应该是董事会，应由董事会决定是否调整。从本例情况看，很可能是职责规定不清造成的。正确的做法是明确与预算编制有关机构的职责和权限，适度授权，避免预算编制、执行、调整、监督检查等过程中可能出现的紊乱。
（2）公司不符合不相容职务分离控制要求。预算编制机构应该是预算管理机构，即财务部，预算编制和审批是不相容职务，本例中由董事会编制年度预算并自行决定实施的做法显然不符合不相容职务分离控制要求。正确的做法是分设机构办理两项业务。
（3）预算编制机构预算编制不健全。年度预算应该分解为季度和月度预算，而本例到10月才发现实际执行情况与预算有很大差异，说明公司很可能没有编制月度、季度预算，以致不能及时发现预算执行中可能存在的问题，正确的做法应该是制定月度；季度预算，以便及时发现预算执行中的问题。 （4）预算在执行过程中缺乏刚性、执行不力。单纯认为实际情况与预算有较大偏差，预算失去了意义就立即进行调整，使原先预算不能按计划进行。正确的做法应该是重点对预算执行中的偏差进行分析，找出原因，然后判断是否应该调整，是否需要采取其他奖惩措施等。
3．某公司工程谈判小组与某建筑公司签订的一宗标的不清、价款与工程严重不符的工程承包合同，结果多付给承包商100万元。原来、在今年年初，该公司计划在县城修建一座酒店。工程预算总造价400万余元，其中装饰工程100万元。同年6月，该公司谈判小组与建筑公司签订了关于修建酒店基建工程合同，合同及其附件写明：只将土建部分包给建筑公司。装饰工程剥离出来另行发包，而工程造价却未将装饰工程部分剥离出来，仍按400万元总额包给建筑公司。结果执行合同使该酒店多给承包商100余万元的造价款。公司管理层为了防止此次失误影响自身形象，事后未对相关人员进行调查、责任追究。
要求：从内部控制活动的角度，分析公司在外包工程过程中存在的问题，请说明理由，并提出改进措施。 答：公司至少在以下几个方面存在内部控制活动方面的问题：
（1）建造合同的签订和审批职务未分离。如果公司让合同的签订和审批由不同的人员负责，且当职者具备良好的工作素质和责任心，则很容易发现合同中的错误。但是公司却未发现这宗巨款合同中存在的问题，说明公司未使合同的签订和审批职务分离。
（2）对固定资产预算控制不足。该项固定资产支出超出100万元，说明公司很可能没有编制固定资产预算或预算流于形式。在购建固定资产之前，应编制资本支出预算，以便控制资本支出。
（3）在合同实施过程中未实行统一归口管理。公司在签订合同过程中未发现支付价款中存在的问题，说明公司很可能没有将财务部门作为归口管理部门，使之无法在合同审核中发挥作用。 （4）事后未进行责任追究，不符合合同管理要求。 应采取的措施：
（1）使建造合同的签订和审批职务相分离，减少失误的发生。
（2）完善企业预算管理制度，编制固定资产预算，有效实施预算控制。
（3）在合同管理过程中实行统一归口管理，必要时将法律部门、财务部门等作为归口管理部门，避免出现合同疏漏。 （4）健全考核与责任追究制度，开展合同后评估，对合同订立、履行过程中出现的违法违规行为，应当追究有关机构或人员的责任。
14
4．某企业仓库保管员负责登记存货明细账，以便对仓库中所有存货项目的验收、发、存进行永续记录。当收到验收部门送交的存货验收单后，根据验收单登记存货领料单。平时，各车间或其他部门如果需要领取原材料，都可以填写领料单，仓库保管员根据领料单发出原材料。公司辅助材料的用量很少，因此领取辅助材料时，没有要求使用领料单，可直接到仓库领取。如果仓库保管员有时间，偶尔也会对存货进行实地盘点。 要求：
（1）从内部控制活动角度，分析企业在存货管理方面存在的问题及其可能导致的弊端。 （2）针对发现的问题，提出改进措施。 答：（1）存在的问题及其可能导致的弊端：
①存货的保管和记账属于不相容职务，企业未对二者实施分离控制。可能导致存货保管人员监守自盗，并通过更改存货明细账来掩盖舞弊行为。
②存货入库环节会计系统控制不健全，仓库保管员收到存货时应该填制人库通知单，而不是简单地以验收单作为记账依据。可能导致一旦存货数量或质量上发生问题，无法明确是验收部门还是仓库保管人员的责任。
③领用原材料未进行授权审批控制。可能导致原材料的领用失控，造成原材料的浪费或被贪污，以及生产成本的虚增。 ④在领用辅助材料方面缺乏会计系统控制及相应的授权审批控制。可能导致辅助材料的领用失控，造成辅助材料的浪费或被贪污，以及生产成本的虚增。
⑤未建立定期盘点清查制度。可能导致存货出现账实不符现象，且不能及时发现处理。 （2）建议：
①对存货的保管和记账实施不相容职务分离控制。
②完善存货管理环节的会计系统控制。仓库保管员在收到验收部门送交的存货和验收单后，根据入库情况填制人库通知单，并据以登记存货实物收、发、存台账。入库通知单应事先连续编号，并由交接各方签字后留存。
③对原材料和辅助材料等各种存货的领用实行授权审批控制，即各部门根据生产需要填制领料单，经授权人员批准签字，仓库保管员经检查手续齐备后，办理领用。 ④建立存货的定期与不定期相结合的盘点清查制度。
5．可口可乐瑞典饮料公司（CCBS）采纳了卡普兰和诺顿的建议，在公司治理中推广平衡计分卡，从财务方面、客户和消费者方面、内部流程方面以及组织学习与成长四个方面来测量其战略行动。
在构造公司的平衡计分卡时，高层管理人员已经设法强调了保持各方面平衡的重要性。为了达到该目的，CCBS使用的是—种循序渐进的过程。
第一步是阐明与战略计划相关的财务措施，然后以这些措施为基础，设定财务目标并且确定为实现这些目标而应当采取的适当行动。
第二步，在客户和消费者方面也重复该过程，在此阶段，初步的问题是“如果我们打算完成我们的财务目标，我们的客户必须怎样看待我们?”
第三步，CCBS明确了向客户和消费者转移价值所必须的内部过程。然后CCBS的管理层问自己的问题是：自己是否具备足够的创新精神，自己是否愿意为了让公司以一种合适的方式发展而变革。经过这些
过程，CCBS能够确保在各个方面达到平衡，并且所有的参数和行动都会导致向同一个方向变化。 要求：
（1）在实践中普遍应用的绩效考评模式有哪三种?CCBS的绩效考评方法属于哪一种？ （2）目前平衡计分卡绩效考评方法在实际应用中还存在哪些局限性? 答：（1）在实践中普遍应用的三种绩效考评模式是会计基础绩效考评模式、经济基础绩效考评模式、战略管理绩效考评模式。CCBS采用的平衡计分卡考评方法属于战略管理绩效考评模式。
（2）平衡计分卡绩效考评方法在实际应用中的局限性主要表现在以下几个方面：
①在评价目标的确定方面，尽管该方法从不同方面关注了客户、员工等利益相关者的利益，但忽略了通过利益相关者分析来认识企业经营。目标和发展战略，因而可能导致不能准确地确定提高利益相关者满意度的关键动因。
②在评价指标的选择方面，该方法没有具体说明如何选择特定的绩效考评指标。另外，非财务评价指标的设计和计算也是一个难题。
③在评价方法方面，该方法并没有给出明确的答案，单个指标的计分方法、权重的确定容易产生问题。
（第二版新增）6．A企业是一家电动车生产企业，其品牌知名度并不高，但其产品在全国的销售量却一度排在前几名。让人意想不到的是，这家企业却在销售量与日俱增的短短几年间，由于资金严重缺乏，而不得不关门停业。是什么使一家销售量居高不下的企业走向关门歇业呢?下面是A企业在销售方面的相关情况。
从2002年开始企业采取新的销售政策，为鼓励公司员工，制定了以实现销售收入为评价指标的鼓励政策。公司规定任何销售人员都可以签订销售合同，完成指标的销售人员不但可以升职提薪，还可获得公司为其购买的豪宅。规定刚开始执行时销售质量很高，但随着完成指标人员的升职提薪，各销售网点为了完成销售指标，不惜大量地对外赊销商品，有的甚至乱折扣、乱折让。短短几年的时间里，企业账上的应收账款就达到了1.5亿元，随着应收账款的不断增加，企业内部资金周转困难，严重影响了企业的正常运营，最后不得不宣告关门歇业。而在这期间任职的各销售网络的负责人，不但拿着高薪，还住着公司配备的豪宅。 要求：
(1)从内部控制的角度，分析企业在销售商品过程中存在的问题。 (2)针对发现的问题，提出改进措施。
15
答： (1)销售过程中存在的问题：
①A公司在销售方面的内部控制严重不足，尤其是授权审批这一内部控制措施严重缺失，最终给其带来了严重的后果。 ②企业为保证销售量，规定任何销售人员都可以签订销售合同，可见其销售合同并没有经授权人员审批。 ③合同拟定者同时也是合同签订者，其内部不相容职务分离控制也是缺失的。 (2)建议：
①企业应当加强对赊销业务的管理，：应在调查了解被赊销公司基本情况的基础上，经过信用部门的授权审批才能签发销售通知单；
②对于超过销售政策和信用政策规定的赊销业务，必须实行集体决策审批，否则就不能销售。
第六章 信息与沟通 一、练习题
（一）单项选择题 1．企业在管理控制系统中为企业内部各级管理层以定期或者非定期的形式记录和反映企业内部管理信息的各种图表和文字资料的报告是（ B ）。
A．财务报告 B．内部报告 C．外部报告 D．内部审计报告 2．内部报告的使用阶段的起点是内部报告的（ A ）。 A．向指定位置和使用者的传递 B．确定报告指标 C．搜集整理内外部信息 D．全面评估
3．内部传递的信息能否满足使用者的需要，取决于信息是否（ D ）。 A．安全可靠 B．及时相关 C．有高价值 D．真实准确 4．内部报告指标体系的设计，最重要的依据是（ B ）。
A．社会公众的需求B．企业内部报告使用者的需求 C．企业的外部环境 D．企业财务状况 5．关于内部报告的传递过程，下列说法正确的是（ A ）。 A．内部报告的传递过程需有严密流程和安全的渠道 B．内部报告的传递过程要有公众监督
C．内部报告的传递要公开透明 D．内部报告的传递不需要设置专门的保密措施 6．信息系统的生命周期中最先形成的报告是（ A ）。P143 ABCD就是信息系统顺序步骤 A．系统规划报告、可行性项目建议书 B．系统分析报告 C．系统设计报告 D．系统说明书、使用说明书
7．下列（ B ）主要应该考虑实现企业发展战略向信息化流程的转变。P144 A．信息系统开发阶段 B．信息系统战略规划阶段 C．信息系统运行阶段 D．信息系统维护阶段
8．信息系统开发时，系统实施阶段的任务是（ C ）。P145 A．建立信息系统的物理模型 B．目标系统逻辑模型
C．编程和测试 系统开发阶段包括：系统分析阶段、设计阶段、实施阶段 D．用户需求分析
9．信息系统的（ A ）是信息系统生命周期中技术难度最大的环节，直接影响信息系统的成败。 A．开发建设阶段 P146 B．规划阶段 C．运行阶段 D．维护阶段
10．下列方式中适用于特殊需求较少的企业，或者市场上已有成熟的商品化软件和系统实施方案的是（ B ）。 系统开发方式：自行开发、外购调试、业务外包。
A．业务外包方式 B．外购调试方式C．自行开发方式 D．接受赠予 11．信息系统自行开发的缺点是（ D ）。P146-147
A．开发周期较短、技术水平和规范程度有较好保证，成功率相对较高 这是外购调试优点 B．可以培养锻炼自己的开发队伍，便于后期的运行和维护 这是自行开发优点 C．成熟的商品化软件质量稳定，可靠性高 这是外购调试优点 D．开发周期较长、技术水平和规范程度较难保证，成功率相对较低 12．信息系统自行开发方式在项目计划环节的主要风险是（ A ）。P152
A．信息系统建设缺乏项目计划或者计划不当，导致项目进度滞后、费用超支、质量低下
B．技术上不可行、经济上成本效益倒挂，或与国家有关法规制度存在冲突 这是系统分析环节 C．设计方案不能完全满足用户需求，不能实现需求文档规定的目标 这是系统设计环节 D．设计方案不全面，导致后续变更频繁 这是系统设计环节
13．信息系统自行开发方式在系统分析环节的可行性研究要考虑的是（ B ）。P152
A．企业的内部控制节点，如考虑不当将会带来巨大的损失 这是系统分析主要考虑的风险 B．新的系统对企业原来的管理模式及员工素质带来的差异
C．需求文档表述不准确、不完整，未能真实全面地表达企业需求这是系统分析环节 D．编程结果与设计不符 这是编程与测试环节
14．判断外包工作是否有效，是否实现了外包预期目标的标准是（ B ）。 A．外包经验是否良好 B．外包策略是否合理
C．外包风险控制是否成功 D．外包商家是否优秀
16
15．下列业务类型中，适合信息系统外包的是（ A ）。 A．附加值较低、成本较高的非核心信息系统业务 B．附加值较低、成本较高的核心信息系统业务
C．附加值较高、成本较低的非核心信息系统业务D．附加值较高、成本较低的核心信息系统业务 16．针对信息系统开发外购调试方式，选择服务供应商时应采取的主要控制措施是（ D ）。 A．明确自身需求，对比分析市场上成熟软件产品，合理选择软件产品的模块组合和版本 B．广泛听取行业专家的意见
C．既要评价其现有产品的功能、性能，还要考察其服务支持能力和后续产品的升级能力
D．不仅要考核其对软件产品的熟悉理解程度，也要考核其是否深刻理解企业所处行业的特点、是否理解企业的个性化需求、是否有过相同或相近的成功案例 17．信息系统发挥作用的阶段是（ C ）。
A．开发建设阶段 B．规划阶段C．运行阶段 D．维护阶段 18．信息系统的运行与维护阶段，日常运行维护的目标是（ A ）。 A．保证系统正常运转B．硬件的升级扩容、软件的修改与升级 C．保障信息系统安全D．信息系统将停止运行 19．沟通按照其渠道可以分为（ D ）。
A．自下而上沟通、自上而下沟通B．单向沟通、双向沟通 C．内部沟通、外部沟通D．正式沟通、非正式沟通 20．内部信息沟通是指（ C ）。
A．在企业正式结构、层次系统进行的沟通B．通过正式系统以外的途径进行的沟通
C．企业经营、管理所需的内部信息、外部信息在企业内部的传递与共享D．企业与利益相关者之间信息的沟通 21．书面沟通的优点是（ A ）。
A．规范、信息传递准确度高、信息传递范围广、有据可查、便于保护 B．为了形式规范而耗用较长的时间导致成本效益不对等 C．反馈性强并且反馈机制灵敏D．安全性高 （二）多项选择题
1．内部信息传递至少包括（ CD ）。 A．信息输入阶段 B．信息输出阶段
C．信息形成阶段 D．信息使用阶段E．信息分析阶段
2．关于内部信息传递的预测性原则，下列说法正确的是（ ABCDE ）。 A．预测性原则是指企业传递和使用的经营决策信息需要具备预测性的功能
B．信息预测性的功能在于提供提高决策水平所需的那种发现差别、分析和解释差别，从而在差别中减少不确定的信息 C．预测性是说提供给使用者的信息不一定就是真实的未来信息
D．预测信息与未来的信息必须有着密切的关联，必须具有符合未来变化趋势的可预测的特征，即具有相关性 E．预测信息要有相关性，同时还要注意排除过多的、相关的冗余信息 3．提供信息带来的可计量收益包括（ ABCDE ）。
A．增加营业收入B．降低人工成本、降低物料成本C．改善产品质量D．提高生产能力 E．降低管理费用、提高资金周转率
4．内部报告指标体系中应该包含关键信息指标和辅助信息指标，还要根据企业内外环境政策，建立指标的调整和完善机制，使指标体系具有（ AB ）。
A．动态性 B．权变性C．制度性 D．流程性E．静态性
5．在建立内部报告指标环节，主要风险点具体可细分为（ ABDE ）。P140 A．未以企业战略和管理模式为指导设计内部报告及指标体系 B．内部报告体系或者指标体系不完整或者过于复杂 C．报告指标体系运行过程中的硬件问题 D．指标信息难以获得或者成本过高 E．指标体系缺乏调整机制
6．编制内部报告的总体原则是（ ACE ）。P141
A．信息完整B．格式统一C．内容与决策相关D．所提供的信息越多越好E．表述便于理解 7．关于信息系统，以下说法正确的是（ ABCE ）。P143
A．信息系统由计算机硬件、软件、人员、信息流和运行规程等要素组成
B．信息系统的实施触发了企业管理模式、生产方式、交易方式、作业流程的变革 C．信息系统的实施使企业原有的内部控制开始不适应企业的业务发展和管理的提升
D．信息系统在改变企业传统运营模式的同时，并未(要改成也会)对传统的内部控制观点和控制方法产生深远的影响 E．信息系统的实施为管理工作的重心从经营成果的反映向经营过程的控制转移创造了技术条件 8．信息系统的生命周期一般要经过的主要阶段包括（ BCE ）。
A．信息收集期 B．系统规划期C．系统开发期 D．使用反馈期E．系统运行与维护期 9．信息系统开发中，系统设计阶段的任务包括（ ABCDE ）。P145 A．设计系统的模块结构，合理划分子系统边界和接口
B．选择系统实现的技术路线，确定系统的技术架构，明确系统重要组件的内容和行为特征，以及组件之间、组件与环境之间的接口关系
17
C．数据库设计，包括主要的数据库表结构设计、存储设计、数据权限和加密设计 D．设计系统的网络拓扑结构、系统部署方式
E．编制程序说明书、设计数据编码规范、设计输入输出界面 10．信息系统自行开发的优点包括（ AC ）。P147
A．开发人员熟悉企业情况，可以较好地满足自身需求，尤其是具有特殊性的业务需求 B．开发周期较短、技术水平和规范程度有较好保证，成功率相对较高 外购调试的优点 C．可以培养锻炼自己的开发队伍，便于后期的运行和维护 D．成熟的商品化软件质量稳定，可靠性高 外购调试的优点 E．专业的软件提供商实施经验丰富，外购调试的优点 11．信息系统开发外购调试方式的缺点包括（ BCD）。
A．软件质量稳定性低，可靠性差B．难以满足企业的特殊需求
C．系统的后期升级进度受制于商品化软件供应商产品更新换代的速度
D．企业自主权不强，较为被动E．开发人员熟悉企业情况，可以较好地满足自身需求 自行开发的优点 12．信息系统开发业务外包方式的优点包括（ AB ）。
A．企业可以充分利用专业公司的专业优势，量体裁衣，构建全面、高效满足企业需求的个性化系统 B．企业不必培养、维持庞大的开发队伍，相应节约了人力资源成本 C．开发建设周期短，成功率较高 外购调试的优点
D．成熟的商品化软件质量稳定，可靠性高 外购调试的优点 E．专业的软件提供商实施经验丰富外购调试的优点 13．信息系统内部控制的目标是（ ABCDE ）。
A．促进企业有效实施内部控制B．提高企业现代化管理水平，减少人为操纵因素
C．增强信息系统的安全性、可靠性和合理性D．确保相关信息的保密性、完整性和可用性 E．为建立有效的信息与沟通机制提供支持保障 14．制定信息系统战略规划的主要风险有（DE）。
A．需求本身不合理，对信息系统提出的功能、性能、安全性等方面的要求不符合业务处理和控制的需要 ABC都是系统分析环节主要风险P153
B．技术上不可行、经济上成本效益倒挂，或与国家有关法规制度存在冲突
C．需求文档表述不准确、不完整，未能真实全面地表达企业需求，存在表述缺失、表述不一致甚至表述错误等问题 D．信息系统规划风险，即缺乏战略规划或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下 P150
E．信息技术无法有效满足业务需求的风险，即没有将信息化与企业业务需求结合，降低了信息系统的应用价值 15．信息系统投资预算管理的内容包括（ ABCE ）。
A．预测 B．分配预算C．测量业务价值 D．比较业务价值E．评价业务价值
16．在信息系统自行开发时，要全力做好信息系统的管理控制工作。首席信息官应通过（ ABC ）手段对信息系统进行管理控制。
A．规划：规划工作建立一个组织信息系统的目标 B．组织：筹集、分配实现目标所需的人、财、物资源
C．控制：对信息系统实施总体控制，如确定系统所需费用，分析系统可创造价值，控制系统人员的业务活动 D．运行：运行信息系统，检测其适合程度
E．反馈：根据运行结果回馈的信息，改进更新信息系统，以使其更好地为企业服务 17．针对信息系统自行开发编程和测试环节的主要风险，应采取的措施有（ ABCDE ）。P156 A．项目组应建立并执行严格的代码复查评审制度
B．项目组应建立并执行统一的编程规范，在标识符命名、程序注释等方面统一风格
C．应使用版本控制软件系统，保证所有开发人员基于相同的组件环境开展项目工作，协调开发人员对程序的修改 D．应区分单元测试、组装测试（集成测试）、系统测试、验收测试等不同测试类型，建立严格的测试工作流程，提高最终用户在测试工作中的参与程度，改进测试用例的编写质量，加强测试分析，尽量采用自动测试工具提高测试工作的质量和效率 E．具备条件的企业，应当组织独立于开发建设项目组的专业机构对开发完成的信息系统进行验收测试，·确保在功能、性能、控制要求和安全性等方面符合开发需求
18．在信息系统运行与维护阶段，安全管理的关键风险点包括（ ABCDE ）。P159 A．硬件设备分布物理范围广，种类繁多，安全管理难度大，可能导致设备生命周期短 B．业务部门信息安全意识薄弱，对系统和信息安全缺乏有效的监管手段 C．对各种计算机病毒防范清理不力，导致系统运行不稳定甚至瘫痪
D．缺乏对信息系统操作人员的严密监控，可能导致舞弊和利用计算机犯罪 E．对系统程序的缺陷或漏洞安全防护不够，导致遭受黑客攻击，造成信息泄露
19．在信息系统运行与维护阶段，对于不相容职务，下列说法正确的是（ABCDE ）。
A．企业应建立用户管理制度，加强对重要业务系统的访问权限管理，避免将不相容职责授予同一用户
B．企业应当采用密码控制等技术手段进行用户身份识别。对于重要的业务系统，应当采用数字证书、生物识别等可靠性强的技术手段识别用户身份
C．对于发生岗位变化或离岗的用户；用户部门应当及时通知系统管理人员调整其在系统中的访问权限或者关闭账号 D．企业应当定期对系统中的账号进行审阅，，避免存在授权不当或非授权账号
18
E．对于超级用户，企业应当严格规定其使用条件和操作程序，并对其在系统中的操作全程进行监控或审计 20．书面沟通的缺点是（ CD ）。
A．形式不规范B．信息传递准确度低、信息传递范围小、无据可查、不便于保护
C．可能会为了形式规范而耗用较长的时间导致成本效益不对等D．缺少反馈或反馈机制不灵敏E．安全性低 21．良好的外部沟通有利于企业（ ABCDE ）。P165
A．对外部有关方面的建议、投诉和收到的其他信息进行记录，并及时予以处理、反馈
B．通过开放的沟通渠道，客户和供应商就能够对产品或服务的设计或质量提供非常重要的信息，使公司能够应对不断变化的客户需求和偏好C．扩大企业的影响力
D．使企业获得很多有效内部控制的重要信息E．帮助企业实现良好的内部控制体系 22．外部沟通应重点关注的领域有（ ABCDE ）。P165-167
A．企业与投资者和债权人的沟通B．企业与客户的沟通C．企业与供应商的沟通 D．企业与中介机构的沟通E．企业与监管机构的沟通 23．下列关于内部沟通的说法正确的有（ ABCDE ）。
A．财务部门定期向各部门交流和通报财务状况、经营成果、预算执行情况等，还定期将应收账款情况反馈给销售（信用）部门和清欠办公室
B．生产部门应该与销售部门定期沟通，以确保生产出的产品不至于积压或者生产不至于满足不了市场的需求
C．采购部门、下属单位采购部门定期组织与其他业务部门就采购需求、价格信息、采购经验等方面进行沟通与交流 D．公司管理层定期或不定期召开各种会议，及时与相关职能部门领导、下属单位负责人就生产、运营等情况进行沟通、交流E．管理层必须让董事会了解最新的业绩、发展、风险、主要行动以及其他任何相关的事项或情形 （三）判断题
1．传递的信息以不同种形式或载体呈现，其中，对于企业最为重要的、最普遍的信息传递形式就是内部报告。（ 对） 2．内部信息传递流程是根据企业生产经营管理的特点来确定，虽然（其）形式千差万别，但总有（没有）一个最优的方案。（ 错 ）P137 内部信息传递包括：信息形成阶段和信息使用阶段
3．企业作决策时需要提供相关预测性的信息，信息越多越好，不用考虑传递成本等，因为信息无成本。（ 错 ） 4．根据信息提供的预测性原则，提供给使用者的信息一定是真实的未来信息，才能作出与未来相关的确定的决策。（ 错 ）不一定是未来真是信息，因为未来往往是不确定的 P138 此外还有预测信息与未来信息必须有着密切的关联，必须具有符合未来变化的可预测的特征。 5．内部报告的组成和内容不用配合企业内部管理控制的程序和方法，也可以使得内部报告更好地为企业管理控制服务。（ 错 ）
6．内部报告指标体系形成以后，要根据企业内外部环境因素的变化进行适时的调整，更好地为企业服务。（ 对 ） 7．信息系统是由计算机硬件、软件、人员、信息流（和运行规程等要素组成）这四个要素组成的。 （ 错 ）P143 8．结构化系统分析与设计方法的基本思想是：采用系统工程的思想和工程化的做法，按用户需求至上的原则，结构化、模块化、自顶向下地对系统进行分析与设计。（ 对）p144
9．在信息系统规划期项目启动阶段，可以先制订一个较为原则性的项目计划，确定项目主要内容和重大事项，然后根据项目的大小和性质以及项目进展情况进行调整、充实和完善。（ 对 ）
10．在信息系统开发过程中，每个阶段都是相互独立的，所以可以忽略掉其顺序，先完成相对简单的任务。（ 错 ） 11．《信息和相关技术的控制目标》（COBIT）是一个基于IT治理概念的、面向IT建设过程中的IT治理实现指南和审计标准，被认为是COSO框架的补充框架。（ 对 ）p147
12．制定信息系统战略规划的主要风险之一是信息系统规划风险，（信息技术无法有效满足业务需求的风险p151）即没有将信息化与企业业务需求结合，降低了信息系统的应用价值。（ 错 ）
13．系统上线是将开发出的系统（可执行的程序和关联的数据）部署到实际运行的计算机环境中，使信息系统按照既定的用户需求来运转，切实发挥信息系统的作用。（ 对 ）
14．信息系统自行开发的需求分析阶段中，依据需求文档进行设计（含需求变更设计）前，应当评审其可行性，由需求提出人和编制人签字确认，并经业务部门与信息系统归口管理部门负责人审批。（ 对 ）
15．信息系统的运行与维护阶段，系统变更的主要工作内容包括系统的日常操作、系统的日常巡检和维修、系统运行状态监控、异常事件的报告和处理等。（ 错 ）系统变更的主要内容包括：硬件的升级扩容、软件的修改与升级等。P159
16．系统终结是信息系统生命周期的最后一个阶段，在该阶段信息系统将停止运行。停止运行的原因通常有：企业破产或被兼并、原有信息系统被新的信息系统代替。（ 对 ）
17．信息系统不相容职务涉及的人员可以分为三类：系统开发建设人员、系统管理和维护人员、系统操作使用人员。（ 对 ）
18．系统管理和维护人员担任密码保管、授权、系统变更等关键任务，如果允许其使用信息系统，就可能较为容易地篡改数据，从而达到侵吞财产或滥用计算机信息的目的。（ 对 ）
19．沟通是把信息提供给适当的人员，以便他们能够履行与经营、财务报告和合规相关的职责。（ 对 ）
20．电子沟通包括互联网、电子邮件、电话传真，这种沟通方式在现代企业中已经开始扮演越来越重要的角色，是目前安全性最强的一种沟通方式。 （ 错 ）
21．口头沟通包括例行会议、专题会议、座谈会、讲座等形式。这种形式，沟通迅速、灵活且反馈及时，同时也可以非常好地保证了信息的完整性。 （ 错 ）
22．沟通是双向的，信息传递者在传递信息后任务并没有结束，还应积极从信息接受者那里获取反馈信息，以促进信息获取质量的改进和信息传递程序的优化。（ 对）
19
第七章 业务活动控制 （一）单项选择题
1．企业筹资、投资和资金营运等活动的总称是（ A ）。 A．资金活动 B．资产管理C．担保业务 D．工程项目
2．资金活动中的采购环节、生产环节、销售环节这三个环节具体属于（ B ）。 A．投资活动 B．营运活动C．筹资活动 D．经营活动
3．缺乏对采购合同履行的跟踪管理，运输工具和方式选择不当，忽视投保等，造成采购物资损失或无法保证供应这是（ C ）的主要风险。
A．订立采购活动 B．确定采购方式和采购价格C．管理供应过程 D．验收 4．以下不属于固定资产管理业务流程的是（ D ）。
A．资产取得 B．登记造册C．运行维护 D．技术升级和更新换代
5．在固定资产管理的业务流程中，可能出现固定资产抵押制度不完善风险的环节是（ C ）。 A.资产投保 B.更新改造 C.抵押、质押 D.登记造册
6．除全面梳理资产管理流程、查找薄弱环节外，资产管理的总体要求还包括（ A ）。
A．重视投保 B．严格执行与监控 C．完善相关管理制度 D．以战略为导向 7．以下不属于销售业务风险点的是（ B ）。 A．销售计划管理B．销售过程管理 C．客户信用管理 D．订立销售合同
P190销售业务风险点：1.销售计划管理2、客户信用管理3、确定定价机制和信用方式 4、订立销售合同5、发货6、客户服务7、收款8、会计系统控制 8．销售业务中收款环节存在的主要风险不包括（ C ）。P192 A．结算方式选择不当B．账款回收不力
C．销售业务会计记录和处理不及时D．票据审查和管理不善,是企业经济利益受损 9．以下属于研究与开发阶段的立项阶段的是（ D ）。
A．研究过程跟踪管理 B．阶段性评估C．研究成果验收
D．评审与审批 P195 立项主要阶段是立项申请、评审和审批。
10．企业委托具有研发能力的企业或机构等开展研发工作，委托人全额承担研发经费，受托人交付研发成果的研发形式属于（ A ）。
A．委托研发 B．合作研发C．自主研发 D．研发外包
11．项目建议书的编制、可行性研究、项目评审和决策四个环节是工程项目阶段中的（ B ）。 A．工程设计和造价阶段 p200 初步设计、施工图设计 第二 B．工程立项阶段P198 第一
C．工程建设阶段 P202 工程物资采购、工程监理、工程价款结算、工程变更 第四 D．工程招标阶段：P201招标、投标、开标.评标和定标、签订施工合同第三 12．工程建设阶段的重要工作不包括（ C ）。
A．工程物资采购 B．工程监理C．工程验收 D．工程变更 13．关于担保业务控制，下列说法中正确的是（ C ）。P204
A．为了节省成本，调查评估人员与担保业务审批人员可以由一人担任 B．调查评估是办理担保业务的第一步 受理申请才是第一步
C．规范担保合同记录、传递和保管，确保担保合同运转轨迹清晰完整、有案可查 D．担保合同的订立事关重大，应经总经理审批才可通过
P204担保业务控制流程：受理担保申请、调查评估、审批、订立担保合同、担保合同执行与监控
14．缺乏对担保合同的跟踪管理或监控不力，无法对被担保人出现的异常情况进行及时报告和处理，给企业造成损失，这属于担保业务中（ D ）环节的主要风险。
A．会计系统控制 B．调查评估C．审批 D．日常管理 15．外包合同的执行与监控的主要风险不包括（ A ）。 A．合同内容存在重大风险和欺诈 这是签订业务外包合同主要风险才外还有业务外包需要保密的，承包方的保密义务和责任不明确 P210
B．与承包方的对接工作不到位，沟通协调不力 C．缺乏对承包方履约能力的持续评估以及应急机制 D．对承包方的索赔不力．
16．企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任，要求承包方向其从业人员提示保密要求和应承担的责任，这一措施属于（ B ）。 A．业务外包合同的实施与管理
B．签订业务外包合同C．会计系统控制D．验收 17．下面属于财务报告的总体要求的是（ C ）。
A．抓住关键控制点 B．规范各环节工作流程
C．充分利用信息技术 D．明确职责权限和不相容岗位分离 P211-212 财务报告总体要求：1.规范财务报告控制流程2.健全各环节的授权批准制度3.加强信息核对4.充分利用信息技术
20
18．财务报告的总体要求不包括（ C ）。
A．规范财务报告控制流程 B．健全各环节的授权批准制度 C．明确责任权限和不相容岗位分离 D．加强信息核对 （二）多项选择题
1．资金活动内部控制的总体要求是（ ABCD ）。P169 A．树立战略导向观念 B．完善管控制度 C．严格执行制度
D．集中管控模式 总共有7个，除了ABCD还有建立科学决策机制、合理设计流程、抓住关键控制点 E．查找薄弱环节 这是资产管理总体要求P181 才外还有全面梳理资产管理流程、重视投保 1．实施资金活动内部控制的总体要求包括（ ABCD ）。
A．建立科学决策机制 B．实行资金集中管控C．合理设计流程 D．抓住关键控制点E．查找薄弱环节 2．采购业务流程包括（ ABCDE ）。
A．请购 B．审批 C．购买 D．验收 E．付款 3．下列选项中属于无形资产的是（ ABCDE ）。P188
A．品牌 B．商标 C．专利 D．专有技术 E．土地使用权 4．销售业务的流程包括（ABCDE ）。P190 A．销售计划管理B．客户信用管理
C．确定定价机制和信用方式D．销售谈判以及订立销售合同 E．发货、收款、客户服务等．
5．在研究与开发业务活动中，对于研究成果开发风险点所采取的控制措施包括（ BDE ）。P196 A．合作研发合同中明确产权归属．这是研究过程管理的研发外包措施P195 B．形成科研、生产、市场三位一体的自主创新机制，促进研究成果转化 C．加强研发人员管理 这是核心研发人员的管理P196 D．加强技术管理，攻克关键技术障碍 E．研究成果的开发应当分步推进
6．下列选项中属于工程项目控制的总体要求的是（CDE）。P198 A．规范各环节工作流程B．强化监控
C．全面梳理工程项目工作流程D．明确责任权限和不相容岗位分离E．完善工程项目各项管理制度 7．担保业务流程包括（ ABCDE ）。
A．担保申请 B．调查评估C．审批 D．订立担保合同 E．担保合同执行与监控等
8．受理申请是担保业务的一个关键风险点，其主要风险包括（ ABC ）。P204 A．企业担保政策和相关管理制度不健全B．担保申请受理不规范
C．受理审查不严D．资信调查不深入 这是调查评估的关键风险点 P204 E．风险评估不细致这是调查评估的关键风险点 P204 9．业务外包控制的总体要求是（ ABD ）。
A．完善业务外包管理制度B．强化监控C．加强信息核对 D．避免核心业务外包E．健全各环节的授权批准制度 10．下列属于业务外包的控制措施的是（ABCD ）。
A．对比分析业务项目在自营与外包情况下的风险和收益，确定外包的合理性和可行性P209 B．建立严格的回避制度和监督处罚制度 P210
C．做好与承包方的对接工作，加强与承包方的沟通与协调 P210
D．结合在日常绩效评价基础上对外业务质量是否达到预期目标的基本评价，确定验收标准P210
E．施工过程中，如果工程的实际成本突破了工程项目预算，建设单位应当及时分析原因，按照规定的程序予以处理 P202
11．财务报告的业务流程包括（ ABCDE ）。P212
A．制订财务报告编制方案B．确定重大事项会计处理方法
C．查实资产和负责D．编制财务报告E．对外提供以及分析利用等 12．下列控制措施中属于不相容岗位分离控制的是（ AD ）。
A．调查评估人员与担保业务审批人员应当分离，调查评估结果应出具书面报告 B．销售合同草案经审批同意后，企业应授权有关人员与客户签订正式销售合同 C．对于某些商品的价格浮动权，销售部门应将权力逐级分配并明确权限执行人
D．明确相关部门和岗位的职责权限，做到项目实施与价款支付等不相容职务相互分离 E．指定专人定期与供应商核对应付账款、应付票据、预付账款等往来款项 （三）判断题
1．投资活动是指企业日常生产经营中各类资金的组织和调度，保证资金正常运转的活动。（ 错 ）这是营运活动 2．编制需求预算和采购预算、选择供应商、管理供应过程是采购业务的关键风险点。（ 对 ） 3．《企业内部控制应用指引第8号一资产管理》中所称资产是存货、固定资产、无形资产。（ 错 ） 4．企业代管、代销、暂存、受托加工的存货，不应纳入本企业的存货管理。（ 错 ）
21
5．规范销售行为、防范销售风险，可以促进企业扩大销售、拓宽销售渠道、提高市场占有率，对于增加收人、实现企业经营目标和发展战略有重要意义。（ 对 ）
6．销售合同草案经审批同意后，企业应授权有关人员与客户签订正式销售合同。（ 对 ）
7．未经授权发货、发货不符合合同约定或者发货程序不规范，可能造成货物损失或发货错误，引发销售争议，影响货款收回。（ 对 ）
8．研发活动具有投入大、周期短、不确定性高的特点，因此研发活动的成败对企业生产经营影响较大。（ 错 ） 9．重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准，总会计师或分管会计工作的负责人应当参与项目决策。（ 对 ）
10．企业也可委托中介机构对担保业务进行资信调查和风险评估工作。 （ 对 ）
11．业务外包是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织的经营行为。（ 对 ）
12．企业在充分利用信息技术的同时也应当注意防范信息技术所带来的特有风险。（ 对 ） （五）案例分析题
1．2008年9月15日上午10点，拥有158年历史的美国第四大投资银行——雷曼兄弟公司向法院申请破产保护，消息瞬间传遍地球的各个角落。
令人匪夷所思的是，在如此明朗的情况下，德国国家发展银行（KFW）于当日10点10分，居然按照外汇掉期协议的交易，通过计算机自动付款系统，向雷曼兄弟公司即将冻结的银行账户转入了3亿欧元。毫无疑问，3亿欧元将是肉包子打狗有去无回。
转账风波曝光后，德国社会舆论哗然。销量最大的《图片报》在9月18日头版的标题中，指责德国国家发展银行是迄今为止“德国最愚蠢的银行”。
以下是法律事务所调查员向国会和财政部递交的一份调查报告中的记载，它可以告诉我们在短暂而又关键的10分钟内，德国国家发展银行有关部门的人员都是怎么想，又是怎么做的。
首席执行官乌尔里奇·施罗德：我知道今天要按照协议约定转账，至于是否撤销这笔巨额交易，应该让董事会讨论决定。
董事长保鲁斯：我们还没有得到风险评估报告，无法及时做出正确的决策。
董事长秘书史里芬：我打电话给国际业务部催要风险评估报告，可那里总是占线，我想还是隔一会再打吧。 国际业务部经理克鲁克：星期五晚上准备带上全家人听音乐会，我得提前打电话预定门票。 国际业务部副经理伊梅尔曼：忙于其他事，没时间去关心雷曼兄弟公司的消息。 负责处理与雷曼兄弟公司业务的高级经理希特霍芬：我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即报告，现在我要去休息室喝杯咖啡了。 文员施特鲁克：10点3分，我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的办公室，可他不在，我就写了张便条放在办公桌上，他回来后会看到的。
结算部经理德尔布吕克：今天是协议规定的交易日期，我没有接到停止交易的指令，那就按照原计划转账吧。 结算部自动付款系统操作员曼斯坦因：德尔布吕克让我执行转账操作，我什么也没问就做了。
信贷部经理莫德尔：我在走廊里碰到了施特鲁克，他告诉我雷曼兄弟公司破产的消息，但是我相信希特霍芬和其他职员的专业素养，一定不会犯低级错误，因此也没必要提醒他们。
公关部经理贝克：雷曼兄弟公司破产是板上钉钉的事，我想跟乌尔里奇·施罗德谈谈这件事，但上午要会见几个克罗地亚客人，等下我再找他也不迟，反正不差这几个小时。
要求：运用资金营运活动的关键风险点及控制措施的有关知识，分析该案例违背了哪些关键风险点?
答：资金营运活动的主要风险点包括：资金调度不合理、营运不畅，可能导致企业陷人财务困境或资金冗余；资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
资金营运是指企业日常生产经营中各类资金的组织和调度，保证资金正常循环周转的活动。本案例主要违背了资金活动管控不严这一关键风险点。面对这一风险，我们可以采取的措施是，通过内部资金的有效调度，可以调剂余缺，提高资金使用效率。企业应当定期组织召开资金调度会或资金安全检查，对资金预算执行情况进行综合分析，发现异常情况，及时采取措施妥善处理，避免资金冗余或资金链断裂。企业在营运过程中出现临时性资金短缺，可以通过短期融资等方式获取资金；出现短期闲置，在保证安全性和流动性的前提下，可以通过购买国债等多种方式，提高资金效益。
在资金营运内部控制中，严谨的流程设计与审批权限的划分十分重要，它不仅应考虑正常情况应当采取的流程，而且应当考虑某些特殊情况出现时应该采取的措施，否则就会违背内部控制的精髓，进而使内部控制失效。首席执行官乌尔里奇·施罗德和董事长保鲁斯的做法就证明了这一点。如果他们不完全依赖正常情况出现时所应采取的流程，而是在非常事件出现时采取非常措施，那么3亿欧元的损失就有可能避免。
（第二版无该题）2．浙江景兴纸业股份有限公司地处长三角杭嘉湖平原中心地带临近上海，地理条件优越交通便利是全国最大的三家以专业生产A级、AA级牛皮箱板纸为主的造纸企业之一。自成立以来，公司一直重视管理制度的建设和完善。公司的检查小组在对一家子公司销售业务内部控制进行检查时，发现该子公司的现有业务流程如下： 在销售过程中，公司销售业务按照销售合同进行，当生产车间产品完工后，填制产成品入库单，验收合格后入库。销售部门根据销售合同编制发货通知单，分别通知仓库发货和运输部门办理托运手续。产品发出后，销售部门根据仓库签发后转来的发货通知单开具发票，并据以登记产成品明细账，运输部门将其与销售发票一并送交财务部门。财务部门将其与销售合同核对后，开具运杂费清单，通知出纳人员办理货款结算，并进行账务处理。但是，公司未设独立的客户信用调查机构，在财务部门和销售部门也没有专人负责此项工作。同时发现：①该厂厂长甲某可以处理与销售和收款有关的所有业务；②财务科根据甲某的指令开具销售发票时，甲某说多少就是多少；③仓储部门发货人员根据甲
22
某的指令给客户发运货物；④仓库里没有库存明细账及货物进出库记录，销售成本按估算的毛利率计算；⑤从甲某担任厂长以来，销售合同、销售计划、销售通知单、发货凭证、运货凭证以及销售发票等文件和凭证从未进行核对；⑥财务科根据销售发票确认应收账款。
要求运用销售业务有关知识，分析这一案例违背了销售业务的哪些关键风险点，应运用何种控制措施加以预防？ 答：销售业务的关键风险点包括：销售计划管理、客户信用管理、确定定价机制和信用方式、订立销售合同、发货、客户服务、收款、会计系统控制。本案例主要违背的关键风险点是：
（1）销售计划管理，该环节的主要风险包括：销售计划缺乏或不合理，或未经授权审批等，导致产品结构和生产安排不合理，库存积压。企业应根据发展战略，结合销售预测、生产能力以及客户订单情况，制定年度、月度销售计划；要不断根据实际情况，及时调整销售计划，并按程序进行审批。 （2）客户信用管理，该环节的主要风险包括：客户信用档案不健全，缺乏对客户资信的评估，可能造成客户选择不当、款项不能及时收回或遭受欺诈，影响企业现金流和正常经营。
（3）发货，该环节的主要风险包括：未经授权发货、发货不符合合同约定或者发货程序不规范，可能造成货物损失或发货错误，引发销售争议，影响货款收回。该企业的发货管理不合规，为了防止损失：第一，企业销售部门应当按照经批准的销售合同开具相关销售通知；第二，企业应当严格按照发票管理规定开具销售发票，严禁开具虚假发票。 （4）收款，该环节的主要风险包括：结算方式选择不当、账款回收不力、票据审查和管理不善，使企业经济利益受损。该企业的发货、收款完全受制于甲某，为了防止损失：第一，企业应结合销售政策和信用政策，选择恰当的结算方式；第二，企业应当完善应收款项管理制度，落实责任，严格考核，实行奖惩；第三，企业应当加强商业票据管理，明确商业票据的受理范围，严格审查商业票据的真实性和合法性，防止票据欺诈。
（5）会计系统控制，该环节的主要风险包括：销售业务会计记录和处理不及时、不准确，造成企业账实不符、账账不符、账证不符等，不能反映企业利润和经济资源的真实情况。自甲某担任厂长以来，该企业的账务处理极不规范，为了改善这种状况，企业应当加强对销售、发货、收款业务的会计系统控制，详细记录销售客户、销售合同、销售通知、发运凭证、商业票据、款项收回等情况，确保会计记录、销售记录与仓储记录核对一致。
（第二版新增）2．浙江永联民爆器材有限公司永进分公司(简称“永进公司”)是一家以从事民爆产品为主的国有控股公司的下属分公司。永进公司凭借其完善的内部控制制度成为永联公司最大的分公司，在销售业绩方面遥遥领先。通过不断探索和实践，公司在销售业务内部控制建设和执行方面，逐步形成了一套适合本公司经营特点的执行体系。 (1)销售风险分析
永进公司系高危民爆产品生产企业，国家对该行业的销售管理非常严格。公司结合民爆行业特点，总结出销售环节主要存在的风险如下：
①销售政策和策略不当，市场预测不准确，造成销售不畅。 ②销售后继服务管理不当，造成客户流失。
③客户信用管理不到位，结算方式选择不当，应收账款回收不力，导致销售款项不能收回或遭受欺诈。 ④销售运输安全管理不到位，导致企业利益受损。 (2)永进公司销售业务控制执行 ①市场调研与销售计划制订
公司十分重视市场前期的调研，按照形势需要调查客户合法资质、市场寻求量等相关情况；并召开各地区用户座谈会，及时了解市场信息、需求情况，并在此基础上进行市场预测，结合客户订单情况科学地制订销售年度、月度销售计划。同时，公司也针对销售计划的制订过程规范了决策审批程序，彻底避免“拍脑门”、“一言堂”等违规现象的出现。 ②客户信用管理
公司专门建立了客户信用管理机构，并配备了业务能力强、经验丰富的专业人员。公司十分重视客户信用的调查和管理，制定了严格的《客户信用管理制度》。公司不定期地派遣业务员对一些比较大的客户进行深入跟踪调查，并初步建立了客户信用档案。同时，该机构与收款部门合作，对所有与公司有业务往来的客户的还款情况、赊账记录进行存档、分析，并对其进行评价，以便于将来的收款管理和客户信用调查。 ③合同订立的谈判工作
通过前期调研，公司对调查档案进行分析，初步决定与认为有合作可能的客户进行接触、洽谈、磋商，对公司产品的价格、信用政策、发货和结算方式等相关内容进行交流，通过谈判达成一致意见，订立销售合同。公司制定了严格的《合同管理制度》，从而从法律角度保障了交易的顺利进行，为以后债权的收回提供了法律依据，降低了坏账风险。对于炸药产品销售合同，由于其产品的特殊性，须由经办人及其部门、分管领导审核后，由总经理审批才可办理，由于涉及财务方面问题的合同风险，因此财务部门也必须参与合同的审核。 ④发货过程管理
公司规定发货部门应当对发货单据进行审核，严格按照销售通知单所列的内容组织发货；建立货物出库、发运等环节的岗位责任制，并建立追责制；以运输合同的形式明确运输方式、相关责任、保险等内容，确保货物的安全发运，并由客户验收确认。 ⑤收款环节的相关控制
A.赊销管理：永进公司每年都会根据全年的销量及客户情况，核定月赊销量。销售人员根据对客户的日常走访和调查情况，针对每个客户制定赊销额度，将一般客户控制在额度内，由经办人员办理，分管领导审批；对于特殊客户赊销产品，必须由部门提出申请，经分管领导审核、总经理审批后才可以赊销。
B．收款管理：企业对所有新客户都要进行调查，建立客户信息档案，特别是对新开发的客户，建立严格的信用保证金制度，超过保证金后一律不予发货，将收账风险控制在可控范围之内。为了保证及时收款，财务部每月4次将收款情况通过公司的办公自动化(OA)系统，向相关的销售人员公布，对于欠款金额较大的随时提出，督促销售部门及时催收。每个季度财务部门都将应收款明细交给销售部门相关经办人员，由经办人及时与各个单位对账及催收。
23
要求：运用销售业务有关知识，分析永进公司都对销售业务的哪些关键风险点进行了识别和控制?
答：销售业务的关键风险点包括：销售计划管理、客户信用管理、确定定价机制和信用方式、订立销售合同、发货、客户服务、收款、会计系统控制。本案例中永进公司主要识别和控制的关键风险点是：
(1)销售计划管理，该环节的主要风险包括：销售计划缺乏或不合理，或未经授权审批等，导致产品结构和生产安排不合理，库存积压。永进公司根据本公司发展战略，结合销售预测、生产能力以及客户订单情况，制定年度、月度销售计划；建立了严格的授权审批制度。
(2)客户信用管理，该环节的主要风险包括：客户信用档案不健全，缺乏对客户资信的评估，可能造成客户选择不当、款项不能及时收回或遭受欺诈，影响企业现金流和正常经营。永进公司建立并不断更新、维护客户信用动态档案，关注重要客户的资信变动情况，采取有效措施防范了信用风险。
(3)合同订立，该环节的主要风险包括：销售价格、结算方式、收款期限等不符合企业销售政策，导致企业经济利益受损；合同内容存在重大疏漏或欺诈、订立合同未经授权，导致侵害企业的合法权益。永进公司在销售合同订立前，结合企业的销售政策，与客户进行业务洽谈、磋商或谈判，并关注了客户的信用状况、销售定价、结算方式等相关内容。由于其产品的特殊性，公司规定所有的炸药合同最终都要由总经理审批才可办理；公司规定，部门分管领导和财务部门共同参与审批，并对销售合同草案进行严格审核。
(4)发货，该环节的主要风险包括：未经授权发货、发货不符合合同约定或者发货程序不规范，可能造成货物损失或发货错误，引发销售争议，影响货款收回。永进公司规定发货和仓储部门应当对销售通知进行审核，严格按照所列项目组织发货，确保货物的安全发运；建立了关键环节的岗位责任制，并以运输合同的形式明确了运输方式、商品短缺、毁损或变质的责任、到货验收方式、运输费用承担、保险等内容，货物交接环节应做好装卸和检验工作，确保货物的安全发运，由客户验收确认。
(5)收款，该环节的主要风险包括：结算方式选择不当、账款回收不力、票据审查和管理不善，使企业经济利益受损。永进公司结合销售政策和信用政策，选择恰当的结算方式，并对赊销进行了严格的控制；公司建立了完善的应收款项管理制度，落实责任，严格考核，实行奖惩
3．2005年年初，A公司投资兴建小水电站项目获批。当地某负责人表示，为节约成本，可为A公司指定可靠的设计和施工单位。A公司接受了这一建议，将设计任务交给了该县水利局干部李某，当水电站工程进行到中途时，有关部门发现李某不具备“注册结构工程师”资质，对A公司处以罚款。A公司不得不让市水利勘测设计院重新设计，但具体工程仍按李某设计的图纸进行。施工任务也交给了某负责人指定的一家建筑公司，但该建筑公司从未从事过水利工程。2007年，水电站工程被施工方宣布“竣工”，A公司共投入了1 000万元。由于存在诸多质量问题，水电站建成后无法正常使用。经当地质监部门鉴定：工程设计存在重大问题，施工未严格依据合规的设计图纸，使用的工程材料不符合水电站建设要求；一旦大坝遇到一定程度的水量，将会因为耐力强度不够而被冲垮。更为严重的是，该水电站存在的严重质量问题，直接威胁到下游村庄村民的人身财产安全。2008年，该水电站被炸毁。 要求：运用工程项目业务活动控制的有关知识，结合本案例指出A公司违背了哪些风险点?
答：工程项目业务活动的关键风险点主要包括：工程立项、工程设计和造价、工程招标、工程建设、工程验收、项目后评估。
本案例在工程设计、工程建设和竣工验收阶段都存在明显的控制缺陷。工程设计阶段的错误和内部控制缺失往往在施工阶段得到反映。首先，设计阶段方面，在选聘设计单位上存在明显缺陷，该设计任务既未通过招标形式，图纸设计者也不具备设计水电站工程的资质。在发现原设计者不具备相应资质后，A公司如果及时做出补救措施，暂停施工，按照新的设计图纸进行施工，也不会造成之后的重大损失。A公司在设计审查方面也存在明显缺陷，未建立初步设计审查和批准制度，对李某提供的设计方案未进行复核和审查，这一控制措施的缺失，导致李某的设计错误直接被放行。 其次，在工程建设阶段，选聘施工单位时存在明显控制缺失，既未采用招标形式，也未全面考虑施工单位的资质、信誉、业务能力和经验。A公司对施工单位的监督方面也存在明显缺失，表现在A公司未委托监理单位对施工过程进行监督，也没有采取必要措施对施工单位购买的工程物资进行监督，多方面因素导致工程质量低下。
最后，在竣工验收阶段，竣工验收流于形式，把关不严。以上种种内部控制措施的缺失，导致水电站工程无法投产使用，最终只能被炸毁，给公司带来巨大经济损失。
4．2000年，A集团公司下属北京子公司和其他三家股东合资设立SD再生资源有限公司（以下简称“SD公司”），持股比例为10％左右。2002年，SD公司分别向中国银行某市分行（以下简称“某市中行”）和中国建设银行某市分行（以下简称“某市建行”）各借款100万美元，合计200万美元。A集团公司总经理在担保合同上签字，为SD公司中行借款100万美元及建行借款50万美元提供了负连带责任的全额担保。2003年5月，又继续为SD公司延期贷款提供担保。 2008年3月，因SD公司不能按时归还100万美元借款本息，某市中行向法院提起诉讼。2008年6月底，经该市第二中级人民法院一审判决，A集团公司负连带给付责任。A集团公司对判决不服，向该市高级人民法院提出上诉。2008年11月，该市高级人民法院判决“在强制执行原审被告SD公司财产后仍不足清偿的债务，由A集团公司承担赔偿责任。”2009年4月，该市第二中级人民法院就此案作出执行裁定，并查封了A集团公司有关房产，A集团公司不得已为SD公司归还借款本息，支付现金13 206005.09元。另外，因SD公司不能按时归还50万美元借款本息，2006年10月，某市建行向法院提起诉讼，经该市高级人民法院复审，2007年10月，判令A集团公司为SD公司27万美元借款余额的本息承担连带给付负责。
在2008年某市中行提起诉讼后，A集团公司多次派人了解SD公司资产和负债情况，并派人员审查北京子公司和SD公司账目。查账结果显示：首先，SD公司基本没有实物资产，只有大量的无据可查的预付和应收款项。其次，SD公司存在不良图谋。查账结果显示，SD公司取得借款后，没有用于正常业务经营和投资。自SD公司成立以来，有多位高级管理人员利用职权，自批自用、自批他用、利用借款等名目，大肆侵占、挪用SD公司资金，将公司资产转入个人账户，非法占为已有。
要求：运用担保业务活动控制的有关知识，指出这一案例违背了哪些关键风险点，应运用何种控制措施加以预防?
24
答：担保业务的关键风险点主要包括：受理申请、调查评估、审批、签订担保合同、日常管理、会计系统控制、反担保财产管理、责任追究、及时终止担保关系或代为清偿、权利追索。该案例主要违背的关键风险点是：
（1）调查评估，该环节的主要风险包括：资信调查和风险评估不深入、不细致，造成担保决策失误，给企业带来担保损失。A集团在受到起诉后才着手调查，说明它之前并没有对所要担保对象作深入的资信调查等。主要控制措施：第一，企业在对担保申请人进行资信调查和风险评估时，应当重点关注以下事项：①担保业务是否符合国家法律法规和本企业担保政策等相关要求；②担保申请人的资信状况，一般包括基本情况、资产质量、经营情况、偿债能力、盈利水平、信用程度、行业前景等；③担保申请人用于担保和第三方担保的资产状况及其权利归属；④企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。第二，明确不予担保的情况。对于以下几种情形不予担保：①担保项目不符合国家法律法规和本企业担保政策的；②已进入重组、托管、兼并或破产清算程序的；③财务状况恶化、资不抵债、管理混乱、经营风险较大的；④与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的；⑤与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额交纳担保费用的。第三，调查评估结果应出具书面报告。企业也可委托中介机构对担保业务进行资信调查和风险评估工作。
（2）及时终止担保关系，该环节的主要风险包括：未及时终止担保关系，使担保展期等。A集团在发现问题后，仍未终止其对SD公司的担保业务，为其之后的重大损失埋下了伏笔。控制措施：企业应当在担保合同到期时，全面清查用于担保的财产、权利凭证，按照合同约定及时终止担保关系。 5．甲公司和乙公司同时实施了一个公司网页设计的外包项目，目标是为本公司的在线系统设计一个首页和整体页面框架。在签订合同时，甲、乙公司在合同上详细地列示了项目的交付内容，提出了清晰的需求，以避免后期双方对此发生争议。A网站设计公司（以下简称A公司）分别与甲公司和乙公司签订了网页设计外包合同，安排人员进行页面设计，并计划在一周内提交初稿。但在设计过程中却出现了问题，首先是A公司临时更换了技术人员，这样在前期阶段确定的相关细节又要重新沟通，而且人员技术水平也不符合要求。此外，甲、乙公司发现，A公司该项目的组织结构也不合理，公司的两个合股人分别负责技术部和业务部两个部门，这两个部门相互独立、相互牵制。A公司没有专门的项目经理负责这个项目，只是由业务人员负责协调。这样的项目组织结构造成项目的执行和沟通很困难。因此，甲、乙公司的项目都不得不暂停，陷入僵局。
面对上述情况，甲、乙公司作出了不同的反应：
甲公司及时制定了相应的沟通策略。当出现问题的时候，甲公司外包业务归口管理部门负责人直接与A公司的两个部门经理召开联席会议，协调共同解决问题，并对承包方工作人员进行必要的关于行业特点和经营需求方面的指导和培训，从而使其充分了解甲公司的外包目标。最后，经过双方一段时间的努力，A公司提交了合同上所有的交付内容，项目按期收尾。
乙公司按照原定沟通机制，向业务人员提出网页设计修改要求，并督促业务部门尽快实施。然而，业务人员甚至业务部经理对技术细节的理解有限，而且无法跨部门地安排技术人员的工作，导致该外包业务失败。
要求：运用业务外包活动控制的有关知识，指出甲、乙公司这一案例违背了哪些关键风险点，应运用何种控制措施加以预防?
答：业务外包的关键风险点主要包括：制定业务外包实施方案、审核批准、选择承包方、签订业务外包合同、业务外包的实施与管理、验收、会计系统控制。该案例甲、乙两公司违背的主要风险点：
业务外包的实施与管理，该环节的主要风险包括：与承包方的对接工作不到位，沟通协调不力；缺乏对承包方履约能力的持续评估以及应急机制，造成业务外包失败和生产经营活动中断；对承包方的索赔不力。案例中甲、乙公司对业务外包的不同处理结果反映了业务外包的实施与管理的重要性。企业必须执行严格的控制措施：第一，严格按照业务外包制度、工作流程和相关要求，组织开展业务外包，并采取有效的控制措施，确保承包方严格履行业务外包合同。第二，做好与承包方的对接工作，加强与承包方的沟通与协调，及时搜集相关信息，发现和解决外包业务日常管理中存在的问题。第三，承包方的履约能力进行持续评估，有确凿证据表明承包方存在重大违约行为，导致业务外包合同无法履行的，应当及时终止合同。对于重大业务外包，建立相应的应急机制，避免业务外包失败造成本企业生产经营活动中断。第四，承包方违约并造成企业损失的，企业应当按照合同对承包方进行索赔，并追究责任人责任。
第八章 内部监督 （一）单项选择题
1．内部监督的意义不包括（ A ）。P217 A．内部监督可以节约企业运营成本
B．内部监督以内部环境为基础，并与内部环境有极强的互动关系 C．内部监督与风险评估、控制活动形成了三位一体的闭环控制系统 D．内部监督离不开信息与沟通的支持
2．我国企业内部监督体系的构成不包括（ C ）。
A．审计委员会 B．监事会C．股东大会 D．内部审计机构 3．内部监督时需关注关键控制点，其中不包括（ D ）。 A．复杂程度高的控制和需要高度判断力的控制 B．已知的控制失效的控制且无法及时识别的控制 C．相关人员缺少实施某一控制所需的资质或经验 D．某项实施成本过高的控制
4．对识别并实施关键控制所需的相关信息质量的要求不包括（ D ） A．相关性 B．可靠性C．充分性 D．适当性
25
5．对内部控制无效性理解错误的是（ D ）。
A．内部控制政策和措施有与法律法规相抵触的地方 B．内部控制制度设计不够完整合理
C．在企业生产过程中没有得到有效的贯彻执行 D．因设计和执行内部控制的成本过高而无法实施 6．内部控制缺陷报告对象不包括（ B）。
A．与该缺陷直接相关的责任单位B．公司的经营情况C．负责执行整改措施的人员 D．责任单位的上级单位
7．日常监督中的内部审计监督不包括（ C ）。
A．制订内部审计计划，定期组织生产经营审计、内部控制专项审计和专项调查等
B．内部审计机构应当接受审计委员会的监督指导，应定期或应按照要求向董事会及其审计委员会、监事会、经理层报告工作
C．根据风险评估结果，对企业认定的重大风险的管控情况及成效开展持续性的监督
D．对审计中发现的违反国家法律法规和企业章程规定的事项提出审计建议，作出审计决定，并对审计建议和审计决定的落实情况进行跟踪监督
8．内部控制执行的证据不包括（ B ）。
A．管理层搜集汇总的各部门信息B．定期与客户沟通，以验证应收、应付账款记录是否完整正确
C．管理层搜集汇总的各部门出现的问题D．相关职能部门进行自我检查、监督时对发现问题的记录及解决方案 9．专项监督的范围和频率的决定因素不包括（ A ）。P229 A．内部控制环境的强弱 B．风险评估的结果
C．变化发生的性质和程度 D．日常监督的有效性 10．管理层对内部控制执行的监督渠道不包括（B）。 A．审计委员会接收、保留及处理的各种投诉及举报 B．外部审计机构出具的审计报告 C．管理层参加的培训、会议
D．管理层审核的员工提出的各项合理建议 11．专项监督的步骤不包括（ B）P229
A．计划阶段 B．评价阶段C．执行阶段 D．报告和纠正措施阶段 12．在专项监督的计划阶段的主要任务不包括（A）P229
A．从业务单元或业务流程的管理人员处获得情况说明和纠正措施 B．规定监督的目标和范围并确定具有该项监督权力的主管部门和人员 C．确定监督小组、辅助人员和主要业务单元联系人
D．规定监督方法、时间、实施步骤并就监督计划达成一致 13．在专项监督的执行阶段的主要任务不包括（ B ）。P229
A．获得对业务单元或业务流程活动的了解并确定其相关的内部控制是如何设计运作的 B．确定具有该项监督权力的主管部门和人员
C．评价内部控制程序、分析内部控制结果并采取相应措施
D．记录内部控制缺陷和拟定纠正的措施并与适当的人员复核并验证调查结果 14．内部监督文档不包括（ D）。P223
A．往来询证函、资产盘点报告 B．审计计划、审计项目计划 C．审计意见书、整改情况说明书 D．组织结构图、权限体系表
内部监督文档包括：ABC还有员工合理化建议记录、专项监督实施方案和过程记录、专项监督报告。 内部环境档案包括：D还有岗位职责说明、员工守则。P223
15．下面关于日常监督和专项监督的关系的表述，错误的是（ C ）。 A．日常监督是专项监督的基础 B．专项监督是日常监督的有效补充
C．日常监督有效性高时，可以不设置专项监督
D．如果发现某些专项监督活动需要经常性地开展，那么企业有必要将其纳入日常监督中 （二）多项选择题
1．内部控制的一套严密、高效的闭环控制系统的因素包括（ ABD）
A．内部监督 B．风险评估 C．信息与沟通 D．控制活动 E．内部环境 2．审计委员会的监督职责包括（ ABCDE）P219
A．提议聘请或更换外部审计机构并审查公司的内部控制制度 B．监督公司的内部审计制度及其实施 C．负责内部审计与外部审计之间的沟通 D．审核公司的财务信息及其披露
E．审核企业内部控制及其实施情况，并向董事会作出报告 3．内部监督的基本要求包括（ ABC）P221 A．监督人员应具有独立性 B．监督人员应具有胜任能力
C．关注关键控制 D．监督人员应评估相应的风险水平 E．进行常规、持续的监督检查
26
4．内部监督的程序包括（ ABCDE）P222-223
A．建立健全内部监督制度并制定内部控制缺陷标准 B．制定内部控制缺陷标准 C．实施监督
D．记录和报告内部控制缺陷 E．内部控制缺陷整改
5．按照内部控制缺陷的重要程度来划分，内部控制缺陷可以分为（ ABC）。P222 A．一般缺陷 B．重要缺陷C．重大缺陷 D．执行缺陷E．系统缺陷 6．日常监督的监督主体包括（ABCD）P226-227
A．管理层 B．单位（机构） C．内部控制机构 D．内部审计机构 E．外部审计机构 7．日常监督的具体方式包括（ ABCDE）P227-228
A．获得内部控制执行的证据并对内外信息进行印证 B．数据记录与实物资产的核对 C．内外部审计定期提供建议 D．管理层对内部控制执行的监督 E．内外信息印证 8．在考虑信息的充分性时，应增加监督样本量的情况包括（ ABCDE） A．近期频繁出现偏差的控制和发生频率不固定的控制
B．执行监督的人员不熟悉控制程序和需要运用重大判断的控制
C．因惯性执行控制可能弱化控制效果的控制 D．较为复杂的控制 E．涉及舞弊或管理层凌驾风险的控制 9．专项监督需要重点关注的有（ ACD）P229 A．高风险的项目 B．成本较高的项目
C．重要的项目 D．内部控制环境变化E．经常发生的项目 10．内部监督所需的相关的间接信息包括（ ABCD）
A．控制运行的统计数据 B．关键风险指标 C．关键绩效指标 D．行业同比数据 E．重要财务指标 11．在内部控制体系框架内，企业各层级监督主体需要遵循的原则有（ AB ）。P217
A．风险导向 B．成本效益 C．资源优化 D．不相容职务分离 （三）判断题
1．内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，并及时加以改进。（ 对 ）
2．内部控制自我评价是内部监督的直接依据和底稿来源，而内部监督是内部控制自我评价的成果表现。（ 错 ） 3．监事会有权对董事、高级管理人员执行公司职务的行为进行监督，但是无权对董事、高级管理人员提起诉讼。（错 ） 4．监事会发现公司经营情况异常，可以进行调查；必要时，可以聘请会计师事务所等协助其工作，费用由监事会承担。（ 错 ）监事会有权对董事会、高级管理人员提起诉讼。 费用有公司承担。P220 5．按照缺陷的来源，内部控制缺陷可以分为设计缺陷与执行缺陷。 （ 对 ）P222
6．日常监控通常存在于单位基层管理活动之中，能较快地辨别问题，日常监督的程度越小，其有效性就越高，则企业所需的专项监督就越少。 （ 错 ）
7．专项监督是指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。（ 对 ）
8．如果日常监督扎实有效，可以迅速应对环境的变化，对专项监督的需要程度就较低；反之，对专项监督则需要程度就较高。（ 对 ）
9．为保证内部监督的客观性，内部监督应由独立于内部控制执行的机构进行内部监督。（ 对 ） 10．内部审计机构对审计过程中发现的问题，不可以直接向审计委员会或者董事会报告。（ 错 ） 11．间接信息识别控制缺陷的能力相对直接信息较弱。（ 对 ）
12．明确内部控制缺陷的认定标准是内部监督工作的关键步骤，它直接影响内部监督工作的效率和效果。（ 对 ） 13．内部控制的完整性与合理性以其有效性为基础，内部控制的有效性则以其完整性和合理性为目的。（错 ） 14．内部控制的建立与实施应当以书面或其他适当形式加以记录并妥善保管。（ 对 ）
15．企业内部控制审计机构、财务机构和其他内部机构都有权参与专项监督工作，但是不可以聘请外部中介机构参与其中。（ 错）
第九章 内部控制评价 （一）单项选择题
1．企业内部控制评价的主体是（ C ）。P233
A．政府机关 B．会计师事务所 C．董事会或类似权力机构 D．财务部门 2．企业内部控制评价的对象是（ B ）。P233
A．内部控制规章制度 B．内部控制有效性C．财务报告的公允性 D．内部控制环境 3．对内部控制评价承担最终责任的内部控制评价责任主体是（ A ）。P233董事会对内部控制评价报告真实性负责。 A．董事会 B．经理层 C．监事会 D．审计委员会 4．企业内部控制评价工作的起点是（ A ）。
A．明确内部控制目标 B．制定内部控制评价方案 C组成评价工作组 D．确定评价方法 5．内部控制评价工作的最终表现为（ D ）。
A．财务报告 B．审计报告 C．内部控制评价工作底稿 D．内部控制评价报告 6．企业年度内部控制评价报告报出的时限是基准日后（ D ）。 A．一个月 B．二个月C．三个月 D．四个月
7．审议内部控制评价报告，对董事会建立与实施内部控制进行监督的机构是（ C ）。 A．经理层 B．各专业部门 C．监事会 D．企业所属单位
27
8．适当分离内部控制设计部门与内部控制评价部门是为了保证内部控制评价工作的（ D）。 A．全面性 B．重要性 C．客观性 D．独立性 9．一般而言，如果一项内部控制缺陷单独或连同其他缺陷具备合理可能性导致不能及时防止或发现并纠正财务报告中的重大错报，就应将该缺陷认定为（ A）。P253
A．重大缺陷 B．重要缺陷 C．一般缺陷 D．严重缺陷 10．下列有关内部控制评价的说法中错误的是（ C ）。
A．内部控制评价应紧紧围绕内部环境、风险评估、控制活动、信息与沟通、内部监督五要素进行 B．内部控制的有效性是指企业建立与实施内部控制对实现控制目标提供合理保证的程度 C．企业实施内部控制评价，仅包括对内部控制设计有效性的评价，不包括运行有效性的评价 D．董事会可以通过审计委员会来承担对内部控制评价的组织、领导、监督职责 11．如果某企业更正已公布的财务报告通常表明该企业内部控制可能存在（ A ）。P254 A．重大缺陷 B．重要缺陷C．一般缺陷 D．严重缺陷 12．通常表明企业财务报告内部控制可能存在重大缺陷的是（ B ）。P254 A．企业决策失误，导致并购不成功 B．董事、监事和高级管理人员舞弊 C．管理人员或技术人员纷纷流失 D．媒体负面新闻频现
13．通过数据分析，识别评价关注点的内部控制评价方法是（C ）。
A．个别访问法 B．穿行测试法 C．比较分析法 D．实地查验法 14．会计师事务所等中介机构受托为企业实施内部控制评价是一种（ A ）。 A．合理保证服务 B．非保证服务C．绝对保证服务 D．基本保证服务
15．从控制目标的角度来看，相关的内部控制能够防止、发现并纠正财务报告的重大错报指的是（ C ）。 A．合规目标内部控制的有效性 B．资产目标内部控制的有效性 C．报告目标内部控制的有效性 D．经营目标内部控制的有效性 16．下列属于《企业内部控制基本规范》强制性规定的是（ D ）。 A．设置总会计师的大中型企业，应设置与其职权重叠的副职 B．对于重大的业务和事项，董事长可以单独进行决策 C．董事会负责组织领导企业内部控制的日常运行
D．企业定期对内部控制的有效性进行自我评价，出具内部控制自我评价报告 17.内部控制评价人员在实施现场检查测试时，应遵循的原则是（ B） A. 公平、公正、公开 B. 客观、公正、公平
C. 全面性、重要性、客观性 D. 制衡性、适应性、成本效益 18. 关于内部控制缺陷的处理，下列说法错误的是（B ）
A. 对于运行缺陷，则应分析出现的原因，查清责任人 B. 处理结果应以适当的形式向经理层报告 C. 对于重大缺陷，应当有董事会予以最终认定
D. 对于因内部控制缺陷造成经济损失的，应当查明愿意帮你，追究相关部门和人员的责任 （二）多项选择题
1．从控制目标的角度来看，内部控制的有效性可分为（ ABCDE） A．合规目标内部控制的有效性 B．资产目标内部控制的有效性
C．报告目标内部控制的有效性 D．经营目标内部控制的有效性 E．战略目标内部控制的有效性 2．企业对内部控制评价至少应当遵循的原则包括（ ABC）
A．全性原则 B．重要性原则 C．客观性原则 D．有效性原则 E．时效性原则 3．《企业内部控制评价指引》第十五条规定，内部控制评价工作组对被评价单位进行现场测试时，可以单独或者综合运用的方法有（ ABCDE）
A．个别访问 B．调查问卷 C．专题讨论 D．穿行测试 E．实地查验
4．按照内部控制缺陷的性质即影响内部控制目标实现的严重程度分类，内部控制缺陷分为（ ABC） A．重大缺陷 B．重要缺陷 C．一般缺陷 D．设计缺陷 E．运行缺陷 5．可认定为内部控制存在运行缺陷的情况有（ ABCD）P250 A．由不恰当的人执行 B．未按设计的方式运行
C．运行的时间或频率不当 D．没有得到一贯有效运行 E．制度设计存在漏洞
6．内部控制评价方法包括（ ABDE）P242-243此外还有：穿行测试法、比较分析法、专题讨论法 A．个别访问 B．调查问卷 C．观察 D．抽样 E．实地查验 7．个别访谈具体的运用流程包括（ BCD）P242
A．集合有关专业人员 B．形成访谈提纲 C．撰写访问纪要 D．记录访问的内容 E．任意选取一笔交易作为样本 8．内部控制评价的内容主要包括（ABCDE）
A．内部环境评价 B．风险评估评价 C．控制活动评价 D．信息与沟通评价 E．内部监督评价 9．内部控制缺陷的分类，内部控制缺陷按其成因分为（ DE）。
A．重大缺陷 B．重要缺陷 C．一般缺陷 D．设计缺陷 E．运行缺陷 10．企业在内部控制评价报告中披露的内容包括（ ABCDE）
A．董事会声明 B．内部控制评价工作的总体情况 C．内部控制评价的依据 D．内部控制缺陷及其认定 E．内部控制缺陷的整改情况
28
11．出现（ BE）迹象之一则通常表明财务报告内部控制可能存在重大缺陷。 A．企业决策失误，导致并购不成功 B．董事、监事和高级管理人员舞弊
C．管理人员或技术人员纷纷流失 D．媒体负面新闻频现 E．企业更正已公布的财务报告 12. 考察内部控制运行的有效性包括（ ACD）
A. 相关控制在评价期内是如何运行的 B. 相关控制是否覆盖了所有关键的业务与环节 C. 相关控制是否得到了持续一致的运行 D. 实施控制的人员是否具备必要的权限和能力 E. 相关控制是否与企业自身经营特点、业务模式以及风险管理要求向匹配
13. 《企业内部控制规范体系实施中相关问题解释第2号》指出，集团性企业在对集团总部及下属企业的内部控制活动进行全面、客观评价的基础上，应重点关注（ACE）
A. 重要业务单位 B. 重大决策 C. 重大事项 D. 重要人事任免 E. 高风险业务 14. 关于《企业内部控制规范体系实施中相关问题解释第1号》文件，下列说法正确的是（AC） A. 查找并纠正企业内部控制缺陷，是开展企业内部控制评价的一项重要工作 B. 关于内部控制缺陷的认定标准已经出台了统一规定
C. 企业在确定的内部控制缺陷的具体认定标准时，应当从定性和定量的角度综合考虑 D. 只有重大缺陷需要向董事会、监事会或管理层报告，其他类的缺陷不需要汇报 E. 内部控制却缺陷一经发现，应立即整改，纠正之后无须对外披露 （三）判断题
1．董事会可以聘请会计师事务所对其内部控制的有效性进行审计，但其承担的责任不能因此减轻或消除。（ 对 ） 2．内部控制评价能为内部控制目标的实现提供绝对保证。（ 错 ）
3．为节省成本，为企业提供内部控制审计的会计师事务所，可以同时为同一家企业提供内部控制评价服务。（ 错 ） 4．内部控制缺陷一经认定为重大缺陷，内部控制评价报告将会被出具“否定意见”。（ 对） 5．对于有下属单位的集团公司，如果下属单位存在重大缺陷，并不能表明集团公司存在重大缺陷。（对 ） 6．内部控制缺陷的严重程度并不取决于该控制不能及时防止或发现并纠正潜在缺陷的可能性，而是取决于是否实际发生了错报。（ 错 ）
7．内部控制评价报告可分为对内报告和对外报告，对外报告一般采用定期的方式，内部报告一般采用不定期的方式。（ 对 ） 8．对于自内部控制评价报告基准日至内部控制评价报告报出日之间发生的影响内部控制有效性的因素，内部控制评价部门可以不予关注。（ 错 ） 9．企业内部控制缺陷认定一般可采用绝对金额法或者相对比例法确定重要性水平和一般水平，以此作为判断缺陷类型的临界值。（ 对 ）
10．如果对一项缺陷应属于财务报告缺陷还是非财务报告缺陷难以区分，制定标准时应本着是否影响财务报告目标的原则来区分。（ 对）
11.内部控制的设计应覆盖所有关键业务与环节，但是对董事会、监事会、经理层和员工不具有普遍的约束力。（ 错 ） 12. 在内部控制建立与实施初期，企业应更多地采用重点评价或专项评价，以提高内部控制评价的效率和效果。（ 错） 第十章 内部控制审计 （一）单项选择题
1．内部控制审计的对象（ ）。
A．特定基准日财务报告内部控制设计与运行的有效性 B．整个期间财务报告内部控制设计与运行的有效性 C．被审计单位编制的内部控制评价报告D．被审计单位的财务报告 2．在内部控制审计中，注册会计师应当以（ ）为基础。
A．计划审计 B．风险评估 C．评价控制缺陷 D．了解内部控制环境 3．注册会计师对在审计过程中注意到的非财务报告内部控制缺陷如果是（ ），应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进，但无需在内部控制审计报告中说明。 A．重要缺陷 B．重大缺陷 C．设计缺陷 D．运行缺陷 4．下列关于内部控制缺陷的提法中，不正确的是（ ）。 A．内部控制的缺陷包括设计缺陷和运行缺陷
B．企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础，结合年度内部控制评价，由内部控制评价部门进行综合分析后提出认定意见，按照规定的权限和程序进行审核后予以最终认定 C．内部控制缺陷按其影响程度分为重大缺陷和一般缺陷 D．内部控制的重大缺陷可能导致企业严重偏离控制目标 5．企业年度内部控制评价报告的基准日是（ ）。
A．1月1日 B．12月31日 C．3月31日 D．6月30日 6．审计报告中需要删除注册会计师责任段的是（ ）内部控制审计报告。 A．标准意见B．带强调事项段的无保留意见C．否定意见D．无法表示意见 7．注册会计师审计范围受到限制的，需要出具（ ）内部控制审计报告。
A．标准意见 B．带强调事项段的无保留意见 C．否定意见 D．无法表示意见 8．注册会计师知悉对企业内部控制自我评价基准日内部控制有效性有重大负面影响的期后事项的，需要对财务报告的内部控制发表（ ）意见。
A．标准意见 B．带强调事项段的无保留意见 C．否定意见 D．无法表示意见 9．注册会计师测试控制有效性实施的程序，提供的证据效力最强的是（ ）。 A．询问 B．检查 C．重新执行 D．观察
29
（二）多项选择题
1．确定内部控制审计范围应考虑的因素有（ ）。
A．注册会计师的胜任能力 B．成本效益的约束 C．投资者的需求 D．对非财务报告内部控制审计的做法 E．国外的成功经验
2．关于注册会计师对非财务报告内部控制重大缺陷的责任，下列说法错误的有（ ）。 A．注册会计师没有任何责任发现和报告非财务报告内部控制存在的重大缺陷 B．对财务报告内部控制审计过程中注意到的非财务报告内部控制重大缺陷，注册会计师应当在内部控制审计报告中增加“非财务报告内部控制重大缺陷”予以披露
C．注册会计师应当对非财务报告内部控制是否存在的重大缺陷提供合理保证
D．注册会计师应当实施有限的审计程序以识别非财务报告内部控制存在的重大缺陷 3．内部控制审计与财务报表审计的（ ）不同。
A．审计目标 B．测试范围 C．测试样本量 D．报告结果E．测试时间
4．在财务报表审计与财务报告内部控制审计中，注册会计师均需评价内部控制。下列说法正确的有（ ）。
A．财务报表审计中对内部控制的了解与测试工作，足以支持对财务报告内部控制审计发表审计意见，不需执行额外工作
B．两者评价内部控制可以选用的审计程序相同，都可能用到询问、观察、检查、重新执行等程序
C．两者评价内部控制的目的不同，前者是为了支持注册会计师对控制风险的评估结果，进而确定实质性程序的性质、时间安排和范围；后者是为了支持对内部控制有效性发表的意见 D．两者对控制缺陷的评价要求不同，后者要求比前者更严 5．财务报告内部控制的有效性包括（ ）。
A．设计有效性 B．实验有效性 C．运行有效性 D．测试有效性 E．评价有效性 6．计划审计工作中注册会计师需要评价对财务报表和内部控制是否有重要影响的事项有（ ）。 A．相关法律法规和行业概况 B．与企业相关的风险 C．企业的组织结构 D．与企业沟通过的内部控制缺陷 E．对内部控制有效性的初步判断 7．如果拟利用他人的工作，注册会计师需要评价该人员的（ ）。
A．专业胜任能力 B．客观性 C．保密性 D．独立性 E．职业道德 8．注册会计师应当在审计工作底稿中记录的内容有（ ）。
A．内部控制审计计划及重大修改情况 B．对识别的控制缺陷的评价 C．相关风险评估过程 D．形成的审计结论和意见 E．其他重要事项
9．针对内部控制审计业务，下列有关企业层面控制的说法中，正确的有（ ）。
A．如果一项企业层面控制足以应对已评估的错报风险，注册会计师就不必测试与该风险相关的其他控制 B．对某项业务层面的控制而言，与该项控制相关的风险受企业层面的控制影响
C．注册会计师在评价内部控制时，通常应当首先评价业务层面控制，然后评价企业层面控制 D．注册会计师应当识别、了解和测试对内部控制有重要影响的企业层面控制
10．关于注册会计师测试控制运行有效性的审计程序，下列说法正确的是（ ）。 A．测试程序的性质在很大程度上取决于拟测试控制的性质
B．注册会计师应当应当综合运用询问适当人员、观察控制的执行、检查相关文件以及重新执行等程序 C．针对同一被审计单位的同一控制，每年的测试程序应当相同 D．与检查相比，重新执行提供的审计证据的效力更高
11．在注册会计师选择拟测试的控制时，下列说法正确的有（ ）。 A．注册会计师应当针对每一相关认定获取控制有效性的审计证据 B．针对每一相关认定，注册会计师应当测试与其相关的所有控制
C．对被审计单位在财务报告内部控制评价中测试的控制，注册会计师均应当予以测试
D．在确定是否测试某项控制时，注册会计师应当考虑该控制单独或连同其他控制，是否足以应对评估的某项相关认定的错报风险
12．下列各项中，属于导致内部控制固有局限原因的有（ ）。
A．控制的有效性会受到决策过程中认为判断的影响B．内部控制只能为控制目标的实现提供合理保证 C．管理人员可能会凌驾于内部控制之上D．内部控制的设计与实施需要考虑成本与效益 13．关于内部控制缺陷，下列说法错误的有（ ）。 A．内部控制缺陷按其成因或来源分为设计缺陷和运行缺陷 B．注册会计师只要评价财务内部控制的有效性并发表意见，不需要关注在内部控制审计过程中发现的非财务报告内部控制重大缺陷C．内部控制缺陷按其严重程度分为财务报告缺陷和非财务报告缺陷 D．内部控制的缺陷可能导致企业偏离控制目标
14．财务报告内部控制缺陷的严重程度取决于（ ）。
A．控制缺陷导致账户余额报错的可能性B．控制缺陷导致账户列报错报的可能性
C．因一个控制缺陷导致潜在错报的金额大小D．因多个控制缺陷的组合导致潜在错报的金额大小 E．控制缺陷单独或组合是否导致账户余额或列报错报的发生 15．管理层书面声明中应当包括的内容有（ ）。
A．企业董事会认可其对建立健全和有效实施内部控制负责 B．企业已对内部控制的有效性作出自我评价
C．企业没有利用注册会计师执行的审计程序及其结果作为自我评价的基础
30
D．企业对于注册会计师在以前年度审计中识别的重大缺陷和重要缺陷，是否已经采取措施予以解决 E．企业在内部控制自我评价基准日后，内部控制是否发生重大变化
16．注册会计师需要与企业沟通审计过程中识别的所有控制缺陷，对于其中的（ ）需要以书面形式与董事会和经理层沟通。
A．一般缺陷 B．设计缺陷 C．重大缺陷 D．重要缺陷 E．运行缺陷 17．内部控制审计报告意见类型包括（ ）。
A．标准意见内部控制审计报告 B．带强调事项段的无保留意见内部控制审计报告
C．保留意见内部控制审计报告 D．否定意见内部控制审计报告E．无法表示意见内部控制审计报告 18．内部控制审计报告的基本内容包括（ ）。 A．引言段 B．企业对内部控制的责任段
C．注册会计师的责任段 D．内部控制固有局限性的说明段 E．财务报告内部控制的审计意见段 19．无法表示意见的内部控制审计报告的基本内容包括（ ）。
A．企业对内部控制的责任段 B．注册会计师的责任段C．内部控制固有局限性的说明段 D．非财务报告内部控制重大缺陷描述段 E．财务报告内部控制的审计意见段
20．无法表示意见的内部控制审计报告要在（ ）之间增加识别的财务报告内部控制重大缺陷段。 A．注册会计师的责任段 B．内部控制固有局限性的说明段 C．导致无法表示意见的事项段 D．财务报告内部控制的审计意见段 E．非财务报告内部控制重大缺陷描述段 （三）判断题
1．内部控制审计是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。（ ） 2．财务报告内部控制是指企业为了合理保证财务报告及相关信息真实完整而设计和执行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。（ ）
3．内部控制审计的范围主要指注册会计师对企业所有内部控制进行审计。（ ） 4．注册会计师的责任是对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。（ ） 5．财务报告内部控制审计的目标是对公司财务报告内部控制的有效性发表意见。（ ）
6．对于某一被审计单位，会计师事务所既从事财务报表审计业务，又从事内部控制审计业务，会计事务所应当与被审计单位签订单独的内部控制审计业务约定书。（ ） 7．如果公司的财务报告内部控制为财务报告的可靠性和对外财务报表的编制符合公认会计原则提供了合理保证，就可认为是有效的。（ ）
8．注册会计师只能将内部控制审计与财务报表审计整合进行（即整合审计）。（ ） 9．内部控制不能防止或发现并纠正由于错误导致的错报风险，通常高于其不能防止或发现并纠正舞弊导致的错报风险。（ ） 10．尽管，《企业内部控制审计指引》中规定，注册会计师可以单独进行内部控制审计，也可以将内部控制审计与财务报表审计整合进行（即整合审计）；但在实务中，由于内部控制审计和财务报表审计的关联性，注册会计师更适合进行整合审计。（ ）
11．企业实施整合审计时，可以不在同一时间同时公布审计报告和内部控制审计报告。（ ） 12．《企业内部控制审计指引》采取了将内部控制审计工作底稿并入财务报表审计工作底稿，形成一套工作底稿的做法。（ ）
13．自上而下的审计方法描述了注册会计师在识别风险以及拟测试的控制时的连续思维过程，但并不一定是注册会计师执行审计程序的顺序。（ ）
14．针对每一项相关认定，注册会计师都需要获取控制有效性的证据，以便对内部控制整体的有效性单独发表意见，但注册会计师没有责任对单项控制的有效性发表意见。（ ）
15．企业内部控制一般缺陷、重要缺陷、重大缺陷，应当又董事会最终予以认定。（ ）
16．注册会计师认为非财务报告内部控制缺陷为重要缺陷的，应当以书面形式与企业董事会和经理层沟通，提醒企业加以改进；同时应当在内部控制审计报告中增加非财务报告内部控制重要缺陷描述段，对重要缺陷的性质及其对实现相关控制目标的影响程度进行披露，提示内部控制审计报告使用者注意相关风险。（ ）
31
因篇幅问题不能全部显示，请点此查看更多更全内容