【正文】 內部環(huán)境在最底部,這說明內部環(huán)境屬于內部控制的基礎,對其他要素產(chǎn)生影響。(2)經(jīng)濟基礎績效考評模式。通常，二者的某種組合會確保企業(yè)內部控制在一定時期內保持其有效性。答案:(1)內部監(jiān)督是企業(yè)對內部控制建立與實施情況進行監(jiān)督檢查,評價內部控制的有效性,發(fā)現(xiàn)內部控制缺陷,并及時加以改進。在良好的企業(yè)文化基礎上所建立的內部控制制度,必然會成為人們的行為規(guī)范,如果能夠得到很好的貫徹執(zhí)行,會有效地解決公司治理和會計信息失真的問題。【3】 社會責任的關鍵風險點有哪些? 答案: 《企業(yè)內部控制應用指引第4號社會責任》第三條提出，企業(yè)至少應當關注在履行社會責任方面的下列風險：（1）安全生產(chǎn)措施不到位，責任不落實，可能導致企業(yè)發(fā)生安全事故；（2）產(chǎn)品質量低劣，侵害消費者利益，可能導致企業(yè)巨額賠償、形象受損，甚至破產(chǎn)；（3）環(huán)境保護投入不足，資源耗費大，造成環(huán)境污染或資源枯竭，可能導致企業(yè)巨額賠償、缺乏發(fā)展后勁，甚至停業(yè)；（4）促進就業(yè)和員工權益保護不夠，可能導致員工積極性受挫，影響企業(yè)發(fā)展和社會穩(wěn)定。(3)有利于企業(yè)優(yōu)化資源配置、提高經(jīng)濟效益。()A:正確: B:錯誤 答案: 正確【19】 系統(tǒng)管理和維護人員擔任密碼保管、授權、系統(tǒng)變更等關鍵任務,如果允許其使用信息系統(tǒng),就可能較為容易地篡改數(shù)據(jù),從而達到侵吞財產(chǎn)或濫用計算機信息的目的。而內部機構則主要服務于另外三類控制目標,即保證企業(yè)資產(chǎn)安全、保證財務報告及相關信息真實完整、提高經(jīng)營效率和效果。A: 企業(yè)對考核不能勝任崗位要求的員工，應直接解除勞動合同 B: 企業(yè)人力資源管理風險包括人力資源退出機制不當，可能導致法律訴訟或企業(yè)聲譽受損C: 企業(yè)在選拔員工時，應當切實做到因人設崗、以人選崗，確 保選聘人員能夠勝任崗位職責要求D: 企業(yè)應當定期對人力資源管理情況進行分析 E: 企業(yè)應當定期對人力資源計劃執(zhí)行情況進行評估答案: A C 【24】 下列屬于內部控制整合框架構成要素的是（）。A: 采購預算 B: 現(xiàn)金收支預算 C: 研究與開發(fā)預算 D: 銷售預算 E: 生產(chǎn)預算答案: A D E 【8】 企業(yè)文化建設應關注的主要風險包括()。A: 內部控制的思想是以風險為導向的控制 B: 內部控制是一種管理，是對風險的管理C: 內部控制是控制的一個過程，這個過程需要全員的參與，包括董事會、管理層、監(jiān)事會都需要參與進來，但不包括員工答案: C D: 內部控制是一種合理保證【26】 信息系統(tǒng)自行開發(fā)的缺點是()。A: 綜合分析法 B: 比率分析法 C: 比較分析法 D: 趨勢分析法答案: B 【10】 對內部控制是一種全員控制理解錯誤的是()。（六）建立良好的信息化系統(tǒng)，提高企業(yè)內部財務控制效果。企業(yè)建立嚴謹?shù)呢攧诊L險管理制度是防范財務風險不可缺少的重要措施，一個企業(yè)沒有明確的財務風險管理制度，就沒有明確的財務風險管理目標和方向，在財務管理中必然是效率低下。但由于風險控制主體自身能力的限制和外部環(huán)境的復雜多變，企業(yè)某些風險損失的發(fā)生在所難免。外因指宏觀經(jīng)濟的影響。目前許多企業(yè)的預算管理系統(tǒng)不完備，企業(yè)的市場監(jiān)控機制存在諸多不健全的地方，財務的內部控制制度不成熟，企業(yè)的成本控制制度不完善，企業(yè)的資金管理控制制度失效，信息傳輸系統(tǒng)滯后和不準確，日常先進管理制度不完備。對于前者是每個企業(yè)所共同面臨的風險，是企業(yè)自身無法預見和控制的?！豆痉ā泛汀秾徲嫹ā肪磳炔繉徲嬜龀龇梢?guī)定，《會計法》雖提出了內部審計方面的法律要求，但未對內部審計機構設置做出具體規(guī)定。它們通常包括兩個要素：政策和程序。內部控制環(huán)境建設應從以下方面展開：①治理層積極參與內部控制活動；②管理層在治理層的監(jiān)督下，營造并保持誠實守信和合乎道德的企業(yè)文化；③建立正式的行為守則；④對員工勝任能力高度重視，有合理的人力資源政策和管理；⑤經(jīng)營模式、權限和職責分配得當；⑥促進全體員工樹立風險管理哲學觀，建立企業(yè)風險文化時，要注意建立統(tǒng)一的風險語言，以方便企業(yè)內部的風險溝通和交流。這是一個動態(tài)的過程，也是發(fā)現(xiàn)問題、上報問題、解決問題的過程，沒有很好的把握這一過程，我們的內部控制制度就是馬后炮，沒有任何實質性的作用。部分高層管理者缺乏風險管理意識；組織結構不合理，多數(shù)企業(yè)監(jiān)事會受制于董事會，內部審計缺乏獨立性和權威性；企業(yè)文化缺失等。依據(jù)委托代理理論，由于委托人和代理人之間存在著信息的不對稱和不確定性，所以會對委托人的利益構成威脅。因此，我們應該結合經(jīng)濟環(huán)境的變化、動態(tài)來看待風險管理與內部控制的關系。第一篇：基于風險管理的內部控制研究基于風險管理的內部控制研究摘要目前，很多企業(yè)內部控制存在風險管理缺失的問題。（一）內部控制與風險管理的聯(lián)系理論為社會實踐提供指導，但是社會實踐的新要求反過來促進了理論的向前發(fā)展。為了保護委托人的利益，內部控制作為系統(tǒng)的制約機制，包括了所有者對經(jīng)營者實施的監(jiān)控和經(jīng)營者對經(jīng)營過程的監(jiān)控，以保證經(jīng)營者履行對所有者的受托責任。這些內部控制環(huán)境紊亂的現(xiàn)象，勢必造成企業(yè)內部控制基礎薄弱。（五）缺乏對企業(yè)內部控制的有效監(jiān)督首先，對內部控制制度執(zhí)行的考核缺乏力度。企業(yè)文化往往是現(xiàn)存的一種無形的力量，影響企業(yè)成員的思維方式和行為方式，它具有一種很強的凝聚力。由于企業(yè)普遍采用信息系統(tǒng)，需要對重要的系統(tǒng)進行控制。因此，目前企業(yè)中關于內部審計機構的設置情況不一，有些上市公司同時設立審計委員會和審計部，大部分企業(yè)只設立審計部。因此，企業(yè)風險管理的理想途徑應當首先是完善防范企業(yè)財務風險和經(jīng)營風險管理體系，包括：法人治理結構、風險管理組織、財務運營和公司運營的政策與程序、內部審計系統(tǒng)等。企業(yè)與內部各部門之間及企業(yè)與上級企業(yè)之間，在資金管理及使用、利益分配等方面存在權責不明、管理混亂的現(xiàn)象，以至于造成資金使用效率低下，資金流失嚴重，資金的安全性、完整性無法得到保障。目前說明此問題的最好的例子就是美國的金融海嘯。這就需要企業(yè)采取一定的策略措施進行風險損失的處理。建立和強化企業(yè)內控機制，可以通過提高財務風險認識，強化資金管理，提高資金的使用效率，加強財產(chǎn)控制即對存貨和應收賬款的管理。一個良好的信息溝通系統(tǒng)可以使企業(yè)及時掌握營運狀況，提供內容全面、及時、正確的信息，并在有關部門和人員之間進行溝通，同時避免人為因素對內部財務控制效果的影響。A: 被動地遵守內部控制的相關規(guī)定B: 以主人翁的姿態(tài)積極參與內部控制的建立與實施,并主動承擔相應的責任C: 企業(yè)的各級管理層和全體員工都應當樹立現(xiàn)代管理理念,強 化風險意識D: 內部控制強調全員參與,人人有責答案: A 【11】 相對《內部控制——整合框架》，ERM框架的創(chuàng)新之處不包括（）。A: 成熟的商品化軟件質量穩(wěn)定,可靠性高B: 開發(fā)周期較短、技術水平和規(guī)范程度有較好保證,成功率相對較高C: 開發(fā)周期較長、技術水平和規(guī)范程度較難保證,成功率相對較 低D: 可以培養(yǎng)鍛煉自己的開發(fā)隊伍,便于后期的運行和維護答案: C 【27】 下列選項中不屬于綜合分析法的是（）。A: 缺乏積極向上的企業(yè)文化,可能導致員工喪失對企業(yè)的信心 和認同感,企業(yè)缺乏凝聚力和競爭力B: 缺乏誠實守信的經(jīng)營理念,可能導致舞弊事件的發(fā)生,造成企 業(yè)損失,影響企業(yè)信譽C: 企業(yè)文化只存在于企業(yè)紙面上,沒有落實到企業(yè)的日常工作 中D: 缺乏開拓創(chuàng)新、團隊協(xié)作和風險意識,可能導致企業(yè)發(fā)展目標 難以實現(xiàn),影響可持續(xù)發(fā)展E: 忽視企業(yè)間的文化差異和理念沖突,可能導致并購重組失敗答案: A B C D E 【9】 日常監(jiān)督的具體方式包括()。A: 風險評估B: 信息與溝通C: 控制環(huán)境 D: 監(jiān)控 E: 控制活動答案: A B C D E 25】 中國內部控制標準體系包括（）。因此二者是相互區(qū)別的,并沒有聯(lián)系。()A:正確: B:錯誤 答案: 正確【20】 不良的內部環(huán)境,必然導致企業(yè)缺乏一套行之有效的監(jiān)督制衡機制,但是即使內部環(huán)境不佳,也不會影響內部控制發(fā)揮其最大效用。(4)有利于實現(xiàn)制約和激勵。【4】 內部控制缺陷有幾種類型? 答案: 一般來說,內部控制缺陷可按照以下標準分類:(1)內部控制缺陷包括設計缺陷和運行缺陷?！?】 內部監(jiān)督有哪幾種方式?每種方式的監(jiān)督主體有幾個? 答案:(1)內部監(jiān)督的方式有兩種,即日常監(jiān)督和專項監(jiān)督。(2)內部監(jiān)督與內部控制自我評價密不可分,內部監(jiān)督是內部控制自我評價的直接依據(jù)和底稿來源,而內部控制自我評價是內部監(jiān)督的成果表現(xiàn)?！?2】 風險應對策略該如何選擇? 答案: 企業(yè)在選擇風險應對策略時,應結合自身的風險承受能力,并考慮成本效益原則。主要特點就是采用經(jīng)濟基礎指標作為績效考評指標。內部環(huán)境的好壞決定著內部控制其他要素能否有效運行。內部監(jiān)督是企業(yè)對內部控制建立與實施情況的監(jiān)督檢查,企業(yè)應評價內部控制的有效性,對于發(fā)現(xiàn)的內部控制缺陷,及時加以改進。主要特點就是采用會計基礎指標作為績效考評指標。如果發(fā)現(xiàn)專項監(jiān)督需要經(jīng)常性地進行，那么企業(yè)有必要將其納入日常監(jiān)督中，進行日常持續(xù)的監(jiān)控?！?】 什么是內部監(jiān)督?指出內部監(jiān)督與內部控制自我評價的關系。企業(yè)文化是一個企業(yè)的中樞神經(jīng),它所支配的是人們的思維方式、行為方式。管理層審核員工提出的各項合理建議等。(2)企業(yè)實現(xiàn)發(fā)展戰(zhàn)略和經(jīng)營目標的有效方法和工具。()A:正確: B:錯誤 答案: 錯誤【18】 經(jīng)營管理合法合規(guī)不僅僅是獲利的基礎,也是企業(yè)持續(xù)經(jīng)營的基礎。（）A:正確: B:錯誤 答案: 錯誤【4】 治理結構主要服務于促進企業(yè)實現(xiàn)發(fā)展戰(zhàn)略、保證經(jīng)營合法合規(guī)。A: 內部控制是一個過程B: 內部控制是由企業(yè)的董事會和管理層實施的C: 內部控制的目標包括企業(yè)經(jīng)營管理合法合規(guī)、企業(yè)利潤最大化、財務報告真實完整等D: 內部控制不僅僅是制度和手冊，而是滲透到企業(yè)活動之中的 一系列行為E: 有效的內部控制可以絕對保證控制目標的實現(xiàn)答案: A D 【23】 關于企業(yè)人力資源管理內部控制，下列說法錯誤的有（）。D: 學習與成長層面 E: 內部運營層面答案: A C D E 【7】 下列屬于經(jīng)營預算的是()。A: 內部控制本身也存在一定的局限性 B: 內部控制無法作用于外部環(huán)境 C: 內部控制對控制目標的實現(xiàn)作用不大D: 企業(yè)目標的實現(xiàn)除了受制于企業(yè)自身限制外,還會受到外部環(huán)境的影響答案: C 【25】 依據(jù)《企業(yè)風險管理——整合框架》的內容，下面有關內部控制的說法中錯誤的是（）。A: 企業(yè)文化 B: 企業(yè)的規(guī)章制度 C: 管理者與員工的關系 D: 管理層的管理理念答案: A 【9】 利用兩個或若干個相關的數(shù)據(jù)之間的某種關聯(lián)關系，運用相對數(shù)形式來考察、計量和評價，借以評價企業(yè)運營狀況的分析方法是()。職業(yè)道德教育要從正反兩方面加強對會計人員的法紀政紀、反腐倡廉等方面的教育，增強會計人員自我約束能力；加強對會計人員的繼續(xù)教育，減少會計業(yè)務處理的技術錯誤。（二）努力完善企業(yè)財務風險管理制度。企業(yè)利益主體在認識和掌握財務風險本質的基礎上，能夠采取一定的策略措施以避免某些風險損失的發(fā)生。資金回收風險產(chǎn)生的原因也分為外因和內因。我國企業(yè)產(chǎn)生財務風險的一個重要因素就是由于企業(yè)財務風險管理制度不完善，進而導致了企業(yè)內部財務關系的混亂。內部風險包括組織治理結構、內部控制缺陷、管理者的素質經(jīng)營特點等形成的經(jīng)營風險——企業(yè)生產(chǎn)經(jīng)營過程的不確定性；財務風險——企業(yè)舉借債務給財務成果帶來的不確定性；法律風險——作為經(jīng)濟活動的平等民事主體之間法律行為活動的訴訟風險等，也稱為非系統(tǒng)風險。在內部控制和風險管理框架構建中，內部審計的作用在于監(jiān)督企業(yè)經(jīng)營業(yè)務符合內部控制和風險管理框架的要求，評價內部控制和風險管理的有效性，提供完善內部控制和糾正錯弊的建議。在制定控制活動時關鍵是抓住重要控制點，其設計要基于風險評估結果，以提高控制活動的針對性?？刂骗h(huán)境影響著員工對內部控制的認識和態(tài)度。同時，由于企業(yè)的風險管理是一種至上而下、強制推行的管理概念，企業(yè)的對這一概念的宣貫往往是集中到關鍵點上，對大多數(shù)人來說，內控制度和風險管理是一種霧里看花的概念，企業(yè)也沒有詳細的政策、程序和方案來對風險進行有效的識別、評估和控制以及監(jiān)督。（二）內部控制環(huán)境不夠完善控制環(huán)境是實行內部控制的基礎和前提，但目前，我國多數(shù)企業(yè)不重視內部控制環(huán)境的改善。現(xiàn)代企業(yè)的一個最重要特點就是所有權與經(jīng)營權的分離。唯物主義辯證告訴我們，任何事物都是一個不斷發(fā)展變化的過程。隨著內部控制理論的不斷發(fā)展和完善，風險管理成為企業(yè)內部控制發(fā)展的一種新視角。社會經(jīng)濟、技術的飛速發(fā)展推動了內部控制與風險管理的相互融合統(tǒng)一。在經(jīng)濟發(fā)展的初期階段，所有者期望通過一系列制度程序的設計，來對可能影響委托者利益或經(jīng)營目標實現(xiàn)的風險進行防范，來防止信息欺詐，達到資產(chǎn)保全的目的。（三）缺乏有效的風險評估當前企業(yè)面臨的風險主要有市場風險、信貸風險、營運風險、法律風險、管制風險等。目前我國尚未統(tǒng)一企業(yè)內部控制信息披露的要求與標準，直接導致企業(yè)在內部控制信息披露方面存在嚴重的形式化問題。隨著企業(yè)文化中風險敏感程度的提高，企業(yè)應將風險管理作為企業(yè)文化的重要內容并貫穿企業(yè)文化建設始終，使內部控制成為在同一種文化背景下具有統(tǒng)一的認知和行為模式。如，利用互聯(lián)網(wǎng)實施會計的實時控制。部分專家學者認為，對于規(guī)模大、經(jīng)濟業(yè)務復雜的企業(yè)，應同時設置審計委員會和審計部。加強對內部風險的識別和把握，以內部各種可能發(fā)生偏離目標的不確定因素為控制點，建立起風險管理機制和體系，來應對內部風險，并進而對企業(yè)整體風險進行管理。（三）防范企業(yè)財務風險的方法比較匱乏。內因指企業(yè)的營銷政策、信用政策等因素。只有風險控制策略與風險處理策略相結合，才能達到風險控制的最佳效果。（三）建立健全資本預算體系。中國煙草行業(yè)正處在像以產(chǎn)權為紐帶的現(xiàn)代企業(yè)轉變之中，煙草行業(yè)的各類生產(chǎn)要素與經(jīng)營資源開始了新一輪的重組，跨地域的集團化、資產(chǎn)一體化管理成為了煙草工業(yè)企業(yè)集團的主旋律。A: 對內部控制做了最權威的定義B: 提出了兩個新概念——風險偏好和風險容忍度 C: 新增加了目標制定、風險識別和風險應對三個管理要素 D: 新提出了一個更具管理意義和管理層次的戰(zhàn)略管理目標，同時還擴大了報告的范疇答案: A 【12】 風險分析的核心內容是()