第1章發展歷程思考題內部牽制的核心思想是什么？這一思想過時了嗎？思考題的功能進行交叉檢查或交叉控制。會簽、協作等。美國內部控制與風險管理的發展經歷了哪幾個階段？各階段有何特點？架階段。素”。在這一階段，AICPA（美國注冊會計師協會）不斷修正內部控制的定義、義、內涵、特征、內容等方方面面，集以往內部控制理論和實踐發展之大成，成為內部控制領域最權威的文獻之一，是內部控制發展歷程中的一座里程碑。COSO2004（ERM），將內部控制上升到全面風險管理的高度，該框架包括四類目標、八個要素，要素為目標服務，企業的各個層面都堅持四類目標，從八個ERM《薩班斯法案》404答：《薩班斯—奧克斯利法案》（簡稱《塞班斯法案》404404404404從《ERMERM20179，COSOERMERM19922013520提升。如何理解內部環境是企業實施內部控制的基礎？案例分析案例分析香港證監會起訴榮智健，為4500位股民討賠償問題：分析中信泰富炒匯巨虧的原因。企業違規造成的巨大風險及損失。參考答案：1.2008147于該公司缺乏一套完善的內部控制與風險管理的體系，具體包括：缺乏良好的內部環境。中信富泰簽訂外匯合約的目的充滿了投機性，94.426意識淡薄。94.42007820088控制活動混亂。控制活動是企業保證戰略目標實施的關鍵所在，企業違背了內部控制中職責分明、授權審批等多項基本原理。監控制度形同虛設導致個人瀆職的發生。對于這項合約的簽訂，董事發生。2.政策與法規建立在現實世界的基礎之上，針對實際情況而設立，目的從人性角度看，人的天性中存在一定程度的追逐巨額利益的驅動，結益強公司因深陷債務違約危機而破產重組問題：益強公司發生哪些風險？參考答案：險等。益強公司發生了市場風險和戰略風險。市場風險：20082011能力下降……”率下跌……匯兌損失……使嚴重依賴海外市場的益強公司出現大額虧損。”潛在進入者、競爭者、替代品帶來的風險。“全行業的非理性發展導下降甚至虧損。”首先，戰略失誤和市場風險變化是益強公司破產的直接原因。其次，一第COSO框架思考題1.如何理解COSO對內部控制的定義？思考題循適用的法律法規等目標的實現提供合理保證的過程。可以從以下幾個方面理解這個定義。行和制度評價（對制度設計和執行情況的檢查）采取事前控制、事中控制和事后控制等措施。2.1992答：1992經營目標——關于企業資源利用的效率、效果；報告目標——關于編制公開財務報表的可靠性；合規目標——關于法律和法規的遵循性。《ERM1992具有創新？ERM1992ERM（CRO），全面、集中地推進企業風險管理。相1992ERM2013答：與1992年版《內部控制——整合框架》相比，2013年版《內部控制——整合框架》主要有三大亮點，即更實、更活、更穩。更實：提供了內部控制體系建設的原則、要素和工具。20131719925COSO17制體系建設的理解。更活：強調企業可以有自己的判斷。的地方。2013框架的靈魂。2013年版《內部控制——整合框架》強調在內部控制建設過程中應注重與效率的結合，建議管理層通過判斷，去除那些失效、冗余乃至完全無效的控制，提升控制的效率和效果，而非單純地為了控制而控制。更穩：強調內部控制有效性的認定。2013年版《內部控制——整合框架》對于如何確保內部控制體系的有效性每一項都會受到其他要素的影響，應視為一個整體。2013年版更加明確，指出了內部控制在決策和應對外部事件中的局限性。1992這種從“前沿”到“最低要求”的變化，集中體現在上市公司必須披露自己內部控制的有效性，并接受審計。那么，是不是審計通過了，上市公司就沒風險、沒如何理解《ERMERM企業風險管理是一個過程，它并不是靜止的，而是滲透于一個主體的一種方式。級的人和他們的言行來完成的。同時，企業風險管理也會影響人的行動。風險管理過程可應用于戰略制定。風險管理過程貫穿整個企業。控制在風險容量以內。各目標的實現提供合理保證。企業風險管理整合框架針對一類或幾類相互獨立但又存在重疊的目標ERMERM案例分析ERM（1）ERM不是作為一個獨立運轉的系統。（2）概念邊界更清晰。關于風險管理和內部控ERM（3）ERM架》的主體適用性已經從企業拓展到各種類型的主體或組織。案例分析奧林巴斯的內部控制問題：根據上述資料，結合本章相關知識，你認為奧林巴斯的內部控制可能存在哪些缺陷？參考答案：方面：FACTA雜志質疑CEO風險評估薄弱，控制活動缺失。當奧林巴斯持有的有價證券減值數百控制在可接受的范圍內。缺乏有效監督機制，舞弊行為嚴重。在奧林巴斯收購三家關聯度不高1100缺乏有效的監督機制。存在制度安排缺陷，缺乏有力的內外部監督。從日本當時的整體環境司舞弊案件的縱容，又使得日本企業缺乏有力的外部監督。內部控制與風險管理案例分析問題：指出資料（1）中總經理的發言所體現的內部控制原則。3判斷資料1）～4）處的，分別說明理由。參考答案：1.（1）適應性原則。（2）2.（1）政治風險。（2）市場風險。（3）現金流風險。3.存在不當之處。理由：企業應當建立科學的供應商評估和準入制度，確定合格供應商清單，與選定的供應商簽訂質量保證協議，建立供應商管理信息系統，對供應商提供物資或勞務的質量、價格、交貨及時性、供貨條件及其資信、經營狀況等進行實時管理和綜合評價，根據評價結果對供應商進行合理選擇和調整。存在不當之處。染物排放，提高資源綜合利用效率。不存在不當之處。存在不當之處。準，不得提前或推遲確認收入。第3章中國標準思考題風險管理基本流程。思考題答：根據《中央企業全面風險管理指引》規定，企業開展全面風險管理要努力實現以下五大風險管理總體目標：確保將風險控制在與總體目標相適應并可承受的范圍內；編制和提供真實、可靠的財務報告；確保遵守有關法律法規；確保企業有關規章制度和為實現經營目標而采取的重大措施的貫徹執不確定性；害性風險或人為失誤而遭受重大損失。風險管理基本流程包括以下主要工作：收集風險管理初始信息；進行風險評估；制定風險管理策略；提出和實施風險管理解決方案；風險管理的監督與改進。《中央企業全面風險管理指引》的發布有哪些作用和意義？資產流失，保護投資者利益，都具有一定的意義。我國企業內部控制規范體系的框架主要包括哪幾個層次？請簡要描述。公告與操作指南三個層次。作用。成。三者之間既相互獨立，又相互聯系，形成一個有機整體。解釋公告是對企業內部控制規范體系實施中普遍反映和亟須解決的問題進控制規范體系實施過程的監控和反饋。操作指南是為了滿足部分行業企業的個性化需求，對內部控制規范體系的建設方法、控制程序、實施步驟、考核辦法做出行業內的具體規定，以期為各類企業建設實施內部控制規范體系提供經驗借鑒和具體實務操作指導。《企業內部控制基本規范》規定的五個原則分別是什么？及其所屬單位的各種業務和事項；風險領域；等方面相互制約、相互監督，同時兼顧運營效率；水平等相適應，并隨著情況的變化及時加以調整；現有效控制。《企業內部控制應用指引》可以劃分為哪三大類型？答：《企業內部控制應用指引》可以劃分為三類：內部環境類指引、控制活動類指引、控制手段類指引。內部環境類指引。內部環境類指引是業務層級內部控制的保障體系。5責任等指引。9案例分析控制手段類指引。控制手段類指引偏重于“工具”性質，涉及企業整體業務或管理。此類指引有4息系統等指引。案例分析A公司的內部控制體系實施方案問題：A規范》實施方案各要點中的不當之處，并簡要說明理由。參考答案：（或將確保獲得標準無保留審計意見作為內控目標不當經營目標、報告目標、資產目標、合規目標）。實施方案要點（2）中，（1）由總會計師擔任審計委員會主任不當。理由：審計委員會負責人應具備相應的獨立性（或審計委員會負責人應當由獨立董事擔任）。（2）由總會計師兼任內部控制領導小組組長，全權負責本公司內部控制的建立健全和有效實施不當。理由：董事會負責內部控制的建立健全和有效實施（或單位負責人對內部控制的建立健全和有效實施負責）。（3）將業務能力作為選人、用人的決定性標準不當。理由：企業選拔、任用員工，既應當看重業務能力，也應當重視職業道德修養（或企業選拔、任用員工，應當德才兼備）。實施方案要點對外部風險忽略不計，重點識別和分析內部風（2）單純采用定性分析方法不當。理由：開展風險分析，應采用定性與定量相結合的分析方法主要采取風險規避策略應對風險不當。成本效益原則合理確定（風險承受等應對策略）。實施方案要點（4）中，將員工實施內部控制的情況僅作為績效考評的參考（等的依據）。實施方案要點（5）中，認為運用信息技術、實現自動控制就能杜絕錯誤和存在風險，需要加強控制。實施方案要點主要將與財務會計工作密切相關的業務環節和（（2）二者應統籌兼顧、綜合應用。（3）同時聘請會計師事務所開展內部控制審計不甲公司的內部控制體系實施方案問題：說明是否贊同內部控制評價工作組的意見，并說明理由。中各項內部控制設計是否有效，并說明理由。參考答案：資料（1），關于內部環境：贊同內部控制評價工作組對沒有足夠的證據說明企業文化得以有效貫徹落實的判斷。理由：企業文化貫徹落實的有效性應當獲取充分的證據支持。資料（2），關于風險評估：贊同內部控制評價工作組對公司風險評估機制存在缺陷的認定。理由：公司應當對贊助和捐贈事項履行風險評估程序。資料（4），關于信息與溝通：贊同內部控制評價工作組將所有風險信息均經由總經理向董事會報告認定為控制缺陷。理由：重大信息應及時傳遞給董事會、監事會和管理層。資料（5），關于內部監督：贊同內部控制評價工作組對內控評價機構選擇的判斷。力和權威性，以及是否得到公司領導層的支持等。資料（3），關于控制活動：1）資金投放環節的內部控制設計無效。2）資金籌集環節的內部控制設計無效。3）物資采購環節的內部控制設計無效。的請購審批程序。4）資產管理環節的內部控制設計無效。5）商品銷售環節的內部控制設計有效。控制措施，符合適應性原則和成本效益原則的要求。第4章內部環境思考題什么是企業的組織架構？組織架構的設計與運行中應關注哪些風險？組織架構是指企業按照國家有關法律法規、股東（大）思考題職責權限、人員編制、工作程序和相關要求的制度安排。組織架構的設計與運行中應關注治理結構層面的風險和內部結構層面的風險。行機制和執行力，可能導致企業經營失敗，難以實現發展戰略。能導致機構重疊、職能交叉或缺失，運行效率低下。現代企業的內部機構有哪些基本形式？UMH結構和矩陣形結構。（1）U（直線職能制。U整個組織系統的適應性較差，因循守舊，對新情況不能及時地做出反應。對于只生產一種或少數幾種產品的中小型企業而言，U形結構是一種最佳結構。但對規模較大、決策時需要考慮較多因素的組織則不太適用。（2）M（事業部制。MU事業部間的經濟往來遵循等價交換原則，形成商品貨幣關系。（3）H（控股公司制。控股型組織結構，簡稱H形組織結構，以通過子公司董事會來進行控制。H矩陣形結構。（產品和項目同時實現。變化做出迅速反應的企業中使用。企業在制定與實施發展戰略中應關注哪些風險？企業在制定與實施發展戰略的過程中至少應當關注下列風險：度擴張，甚至經營失敗。的生存和持續發展。如何理解人力資源管理風險？人力資源管理風險是指企業在人力資源管理過程中，由于各種不確定性因素以及工作失誤的影響而遭受損失的可能性和程度。主要包括人力資源獲取風險、人力資源投資風險、人力資源使用風險和人力資源保護風險等。生錯誤，給企業造成損失的可能性和程度。人力資源投資風險主要有投資對象的選擇風險和人員的離職風險。失的可能性和程度。如何理解企業的社會責任？4中應當履行的社會職責和義務，主要包括安全生產、產品質量（含服務、環境保護、資源節約、促進就業、員工權益保護等。（1會責任有利于實現企業價值創造的目標（3）履行社會責任可以實現企業的可持續發展。如何理解企業文化？企業文化建設應關注哪些風險？價值觀、經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。企業文化建設的意義包括以下幾個方面（1企業文化建設可以為企業提供（2）企業文化建設可以提升企業的核心競爭力（3）以為內部控制有效性提供有力保證。案例分析企業文化建設應關注的主要風險有（1）缺乏積極向上的企業文化（2）乏開拓創新、團隊協作和風險意識（3）缺乏誠實守信的經營理念（4）忽視企業間的文化差異和理念沖突。案例分析最大校企方正集團破產重組問題：內部環境提出建議。參考答案：從內部環境角度來看，方正集團破產重組主要有以下原因：股權結構不合理。方正集團成立之初由北大資產100%70%，35%，65%的股權，導致公司存在內部人控制問題。關聯交易中的利益輸送。方正集團第一大股東名義上是北大資產，但65%的管理層，這為大股東掏空提供了可能。一是控制權的款、關聯交易、關聯擔保等一系列手段轉移公司資源、對公司進行利益侵占。可以從以下方面完善公司的內部環境：折計算，限制其濫用表決權。完善獨立董事制度。獨立董事的作用是對股東進行監督與制約，而在東權利，提高中小股東參與公司治理的積極性。完善監事會結構。目前通過股東或職工代表大會選舉監事，難以保證以此強化董事會、監事會的監督職能，避免內部人控制。加強對高校控股企業的資產的監管。高校控股企業的資產游離于國資高校控股企業資產從學校剝離，統一劃轉到資產經營公司。第5章風險識別思考題什么是內部風險？常見的內部風險有哪些？思考題風險來自企業的各個流程和各個部門。企業常見的內部風險有戰略風險、財務風險、運營風險等。戰略風險是指戰略在制定、實施過程中影響企業目標實現的風險。素影響，企業的財務收益與預期收益發生偏離，企業蒙受損失的可能性。險。什么是外部風險？常見的外部風險有哪些？變化對企業目標的影響。企業常見的外部風險主要有：自然風險、政治風險、市場風險、法律風險、政策風險等。制獲取原材料或者人力資本等方面的損失。政策法規發生變化給投資企業帶來經濟損失的可能性。標相違背的法律上的不利后果發生的可能性。風險識別的流程是什么？風險識別的流程實際上就是收集有關風險因素、風險事故、損失暴露、危害和損失等方面信息的過程，主要包括以下幾個方面：發現風險因素。風險管理人員在識別風險主體面臨的風險時，最重要認知風險因素。風險管理人員認知、理解和測定風險因素的能力是風素的能力，可以提高風險管理水平，降低風險主體的損失。風險識別的方法有哪些？各種方法的優點和缺點是什么？流量表和其他附表等財務信息的分析來識別風險事項。優點：財務報表分析法識別風險具有可靠性和客觀性。財務報表是基于風險主缺點：險主體所面臨的風險。運用該法識別風險的基礎是財務信息具有真實性和全面性。流程圖分析法。流程圖分析法是將風險主體的全部生產經營過程按其和識別風險的方法。優點：可以比較清楚地反映活動（或工序）流程的風險。缺點：流程圖是否準確決定著風險管理部門識別風險的準確性。使用流程圖識別風險的管理成本比較高。發，運用邏輯推理的方法推導出引發風險的原因。除事故的根本措施。較高；相關概率的準確性直接影響估測的結果。因果圖分析法。風險管理實務中，導致風險事故的因素比較多，通過法是一種分析風險事故與風險事故的原因之間關系的比較有效的方法。優點：1）原因之間的相互關系，并從中找到根本原因。而且簡單直觀，便于理解。缺點：1）種意義上說，風險因素調查是否充分，影響著因果圖分析的結論。2）的結論。現場調查法。獲知風險主體風險情況的最佳途徑是現場調查。現場調的物的不安全狀態和人的不安全行為，并出具調查報告。優點：獲得風險主體的第一手資料；防止風險事故的發生。和水平決定調查的結果。調查表并將已經識別的主要風險填列其中，進行對照檢查。優點：運用風險清單發現、識別風險，可以降低風險管理的成本、避免遺漏重要的風險源。粹風險，沒有考慮投機風險。其他風險識別方法，包括經常檢查關鍵文檔、面談等。案例分析的需要選擇風險識別方法或方法組合。案例分析*ST眾和退市問題：結合上述資料，運用所學的知識，分析*ST眾和存在的主要風險。參考答案：*ST眾和存在以下主要風險：戰略風險：2011年許建成成為公司掌舵者后，并沒有繼續扶持發揚原且這些產業遭遇了信貸危機、股權轉讓問題，從而使*ST眾和陷入困境。營運風險：主要表現為2010年以后，紡織印染主業出現滑坡，公司業績便開始一路滑坡；2017年5月，董事長許建成因涉嫌合同詐騙罪被逮捕后，高財務指標來看，應收賬款周轉天數翻倍加長，反映出公司經營資金回籠較慢。財務風險：高成本負債融資，且負債率很高（2017年和2018債率大于鑫礦業2015年對外融資2億，成本高達17%/年，出現了逾期違約，采礦權被申請20152015年至20172018市場風險：受到經營連續虧損、董事長被逮捕等諸多因素的影響，公司股票價格大幅下跌，市值嚴重縮水。截至2018年5月停牌前，公司股價定格在3.92元/2016年6200元市值，如今市值僅剩24.9億元。法律風險：因2016年和2017年部分定期報告存在虛假記載、未及時披公司董事長許建成被司法機關采取強制措施等事項，2018年5月30日，福建證監第6章風險分析思考題風險因素分析的內容是什么？思考題如何分析風險發生的可能性和影響程度？風險發生的可能性分析。可能性分析是指假定企業不采取任何措施，個重要方面，它通常是通過收集實際情況和寄進行專業判斷來完成的。風險發生的影響程度分析。影響程度分析主要是指對目標實現的負面公司自身的特點，采用不同的方法來衡量損失程度。風險分析的程序是什么？機；風險分析所需的相關信息及來源；風險分析的相關技術與方法。觀數據、行業數據、專家數據和歷史數據等。選擇分析技術和方法：定性分析方法與定量分析方法各有優缺點，兩輔相成，企業可以依據自身的風險情況采用具體的結合形式。綜合分析實施：由企業（風險管理部門）組織有關職能部門和業務單位實施，也可聘請有資質、信譽好、風險管理專業能力強的專門機構（的風險管理咨詢公司等）協助實施。程度、風險重要性評級、綜合風險地圖等內容。業風險管理數據庫的重要組成部分。為什么定性分析方法與定量分析方法相結合是必要的？在實際應用中并非相互排斥，而是相互補充%相輔相成，企業可以依據自身的風險情況采用具體的結合形式。定性分析方法的優點與缺點。定量分析方法的優點與缺點。析的結果很直觀，容易理解。本。此外，定量分析方法無法考慮許多非計量因素。如何評價敏感性分析？優點：簡單易行，分析結果易于理解，使用廣泛，是一種實用性很強的風險分析方法。（1（2）往往采取固定其他變量、改變某一變量（量）的方法，往往與實際情況相脫離。案例分析風險矩陣在A油庫油品質量風險分析中的應用案例分析問題：1.風險矩陣的基本原理是什么？2.A參考答案：計算風險值，以此作為主要依據在矩陣中描繪出風險重要性等級。險矩陣。A于不同等級的風險采取不同的風險控制措施，將剩余風險控制在可接受水平。第7章風險應對思考題風險應對策略有哪些？思考題策略。新的地區市場拓展，或者賣掉一個分部等，都屬于風險規避。風險降低策略是指采取措施降低風險的可能性或影響，或者同時降低兩者。它幾乎涉及各種日常的經營決策。風險降低可以采用風險分散、風險分攤、損失控制等具體方式。或外包一項業務活動。風險決策樹的繪制步驟有：根據風險事件確定備選應對方案。風險管理者應該在風險分析的基礎案。制成決策樹框架。評價備選應對方案，計算各種可能結果的概率、損益并將其填列到決策樹中。決策者需要根據之前繪制的決策樹框架，從決策樹“根部”開始逐層計算每種情況發生的概率和損益，并將其填列到框架的相應位置。應用敏感性分析對決策樹分析的結果進行測試。為了測試決策樹分析率和損益值等在一個合理的范圍內變動時，決策分析的結論是否會改變。風險應對策略的選擇方法有哪些？法。望分析法。出使公司凈現值最大的風險應對方案或方案組合。案例分析凈現值分析法結合應用。案例分析百年秋林黯然退場問題：結合本案例，運用所學的知識，分析秋林集團面臨的主要風險。參考答案：秋林集團面臨的主要風險如下。不小的負擔。01”02”01”02”違約。2019暫無法按時兌付“1801”債券利息，構成實質違約。基本停滯。2020響秋林集團的持續經營能力。秋林集團由盛至衰的歷程，對其他企業的啟示如下。增強公司管理者與員工的風險意識。根據公司內外部環境變化，調整與選擇公司戰略，重點發展主業。加強風險評估，讓風險識別、風險分析、風險應對落到實處。發揮內部審計與審計委員會的監督功能，防止內部人控制問題。第8章控制活動思考題內部控制的主要控制活動有哪幾種？思考題答：內部控制的主要控制活動有：不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、全面預算控制、運營分析控制、績效考評控制、合同控制等。相容職務分離就是把這些職務分配給兩人或兩人以上承擔，以便相互監督%相互（1）可行性研究與決策審批相分離2）業務執行與決策審批相（3）（4）（6）財產保管與會計記錄相分離。什么是授權審批控制？基本原則有哪些？審批控制的基本原則有：審批要有界限，不得越權審批；審批要有依據，不得隨意審批；審批要有程序，不得越級報批。什么是會計系統控制？包括哪些內容？會計系統控制的內容包括：會計準則和會計制度的選擇；會計政策的選擇；會計估計的確定；會計業務流程控制；會計文件和憑證控制；會計檔案保管控制；組織和人員控制。什么是財產保護控制？具體控制措施有哪些？答：財產保護控制是指為了確保財產物資的安全、完整所采取的方法和措施。措施，確保財產安全。記錄監控制度、財產檔案的建立和保管、財產保險以及貨幣資金保護方法。什么是全面預算控制？全面預算控制的流程包括哪幾個階段？理模式，憑借其計劃、協調%控制、激勵、評價等綜合管理功能，整合和優化配置企業資源，提升企業運行效率，成為實現企業發展戰略的重要途徑。相互關聯、相互作用、相互銜接，周而復始地循環，實現企業所有經濟活動的科學管理與有效控制。什么是運營分析控制？運營分析的流程一般包括哪幾個階段？情況分析，發現存在的問題，及時查明原因并加以改進。運營分析的流程一般包括以下五個階段。明確分析目的，確定分析對象。確立標準值，樹立參照系。計算指標，比較差異。發現問題，挖掘原因。撰寫報告，提供建議。什么是績效考評控制？績效考評的流程一般包括哪幾個階段？的是實現企業的目標。及職務晉升、評優、降級、調崗、辭退等的依據。的實現。什么是合同控制？主要措施有哪些？答：合同控制，就是企業通過梳理合同管理的整個流程，分析關鍵風險點，并采取有效措施，將合同風險控制在企業可接受范圍內的整個過程。合同控制的主要措施有：明確合同統一管理部門；按業務實行歸口管理；加強事前多部門的聯合審核；建立分級審批制度；強化合同履行的事中監控；注意合同糾紛的處置；健全考核與責任追究制度。案例分析杰克公司的內部控制出錯案例分析問題：采取哪些措施？參考答案：沒有很好地實行不相容職務分離控制和授權審批控制活動。權，開具了現金支票。確兩種印鑒的使用授權，不給別有用心之人以可乘之機。會計系統控制存在漏洞。37的收匯轉賬單（記賬聯），32文件和憑證控制存在重大漏洞。22財產保護控制活動薄弱。保護控制方面比較薄弱。人保管所有的銀行預留印鑒。Y集團股份有限公司的內部控制出錯問題：指出該公司的內部控制存在的缺陷，并說明理由。參考答案：貨幣資金管理方面。1“未列入預算的其他財務開支均由總裁審批”過權限的，必須由董事會集體決策審批。2）由出納編制銀行存款余額調節表，屬于不相容職務未分離，應建議銀行存款余額調節表由出納外的會計人員編制。籌資業務方面公司應加快原始單據的傳遞以保證財務信息的及2“銷售與收款業務方面。1“為了增加銷售過程中的靈活性，在折扣、預算管理方面。1“公司財務會計部作為預算管理部門，負責預算的（含預算調整2“公司綜合辦公室負責預算的審批，各業務部門負責預算的執行”存在嚴重缺陷。公司股東大會（股東會）責審批單位年度預算方案，而不應由綜合辦公室進行審批。第9章信息與溝通思考題1.什么是財務報告內部控制？其價值主要體現在哪些方面？思考題答：財務報告內部控制，是指公司的董事會、監事會、經理層及全體員工實施的旨在合理保證財務報告及相關信息真實、完整而設計和運行的內部控制，以及用于保護資產安全的內部控制中與財務報告可靠性目標相關的控制。其價值主要體現在：加強財務報告內部控制有助于提高會計信息質量。報告合法合規。2.財務報告內部控制的總體要求有哪些？（1）規范企業財務報告控制流程，明晰各崗位職責；健全財務報告各環節授權批準制度；建立日常信息核對制度；充分利用會計信息技術。財務報告內部控制應至少關注哪些風險？（1導致企業承擔法律責任和聲譽受損。秩序。可能導致企業財務和經營風險失控。（1）真實準確性。及時有效性。遵守保密規定。請簡要說明管理報告的業務流程。答：一是管理報告形成階段。主要工作有：建立管理報告指標體系、收集內外部信息、編制及審核管理報告。報告的有效使用和保管、保存管理報告和定期全面評估。管理報告內部控制應至少關注哪些風險？（1）有序運行。（2）內部信息傳遞不通暢、不及時，可能導致決策失誤、相關政策措施難以落實；內部信息傳遞中泄露商業秘密，可能削弱企業核心競爭力。什么是信息系統內部控制？其價值主要體現在哪些方面？計算機硬件、軟件、人員、信息流和運行規程等要素組成。信息系統內部控制價值主要體現在能促進企業有效實施內部控制，提高企業現代化管理水平，減少人為操縱因素。同時，增強信息系統的安全性、可靠性和合理性以及相關信息的保密性、完整性和可用性，為建立有效的信息與溝通機制提供支持保障。信息系統內部控制應至少關注哪些風險？（1）企業經營管理效率低下。息技術實施有效控制。案例分析法正常運行。案例分析南風集團的財務報告內部控制問題：關的應對措施。參考答案：上述材料中南風集團共存在三個風險點：南風集團未在財務報告中按規定披露重大關聯交易，在編制財務報告予以上報。南風集團通過虛構銷售交易增加營業收入，在結賬時存在虛增營業收需要調整的前期或者本期相關項目。南風集團在對外提供財務報告前，存在合作的會計師事務所不符合相得干擾審計人員的正常工作，并應對審計意見予以落實。A公司的信息與溝通問題：17A說明理由。B參考答案：1.A（1）公司內部沒有建立、形成一個暢通的信息收集、報告和反饋機制（2）董事會與風險管理委員會、經理層和審計部之間沒有良好的溝通（3）受經理層蒙蔽，沒能及時掌握經營管理中的重大信息。2.B公司可以采取以下措施加強對境外控股公司內部信息傳遞的控制。健全境外控股公司組織結構，明確高層管理人員的職責權限，建立董委員會的作用。督檢查機制、定期述職機制與業績考核機制，嚴明紀律，嚴格獎懲。定期的直接審計制度。能力建設，不斷提高其法制意識、道德水平和執業技能。建立與境外控股公司快捷、通暢的聯系機制和信息溝通渠道，通過調常情況。日本瑞穗證券公司的信息系統控制問題：18證券公司交易信息系統控制中存在的缺陷，并指出其關鍵控制點和控制措施。參考答案：存在以下缺陷：日本瑞穗證券公司交易信息系統規劃不合理，可能造成信息孤島或重錯誤的情況下，其他相關人員未能及時發現錯誤，公司發生巨大損失。日本瑞穗證券公司交易信息系統開發不符合內部控制要求，授權管理這是一種內部控制失效的表現。的經濟損失。生成股票交易訂單的系統是關鍵控制點。控制措施：企業應當根據信息系統建設整體規劃提出項目建設方案，明確建設目程序審批后實施。企業信息系統歸口管理部門應當組織內部各單位提出開發需求，明確過程的管理要求，嚴格按照建設方案、開發流程和相關要求組織開發工作。理規則嵌入系統程序，實現手工環境下難以實現的控制功能。企業在系統開發過程中，應當按照不同業務的控制要求，通過信息系一用戶。企業應當在信息系統中設置操作日志功能，確保操作的可審計性。對處理機制。企業信息系統歸口管理部門應當加強對信息系統開發全過程的跟蹤管組織系統上線運行等。驗收測試，確保在功能、性能、控制要求和安全性等方面符合開發需求。第10章內部監督思考題內部監督的程序有哪些？思考題（1）建立健全內部監督制度；制定內部控制缺陷標準；實施監督；記錄和報告內部控制缺陷；對內部控