誉，赢得公信力和商机，得到社会尊敬的企业才能进入良性发展的轨道，实现企业价值最大化目标；这也是实现可持续长远发展的根本所在。

6．作为内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业无需改善内部环境。你认为这种说法正确吗?如果不正确，请说明理由并说明二者的关系；如果正确，请叙述你的理由。 答：这种说法不正确。

因为完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。企业建立内部控制并不是因为企业内部环境不佳，二者不存在因果关系。

关系见简答题2

7．社会责任作为企业需要履行的义务，有很多人认为既然企业的目标是获得更大的利润，而履行社会义务会导致企业经济利益流出，企业不应该负担这项义务。还有人认为履行社会责任从长远来看会提高企业经济利益。你认为这两种观点哪种正确并说明理由? 答：第二种观点正确。

理由见简答题5 案例分析

1.如何理解企业文化？

企业文化是指企业在生产经营实践中形成的价值观、经营理念和企业精神。

企业文化是企业的灵魂，是推动企业发展的不竭动力。它不是单一的因素构成，具体包括：价值观念、经营理念、企业精神、企业道德、团体意识、企业形象、企业制度，其核心是价值观和企业精神。企业文化在发展中形成，并在社会历史发展中丰富和变化

杰出而成功的企业都有强有力的企业文化，正是这一非技术、非经济的因素，导致了大至决策的产生、人事任免，小至员工行为举止、衣着爱好、生活习惯等。在两个其他条件都相差无几的企业中，其文化的强弱，对企业发展所产生的结果完全不同。 2.企业文化的意义

（1）为企业提供精神支柱 （2）提升企业核心竞争力

（3）为内部控制有效性提供有力保障

第四章

1．与其他目标相比，战略目标的特点有哪些?

答：（1）宏观性。战略目标是对企业全局的总体设想，从宏观角度对企业的未来进行的设定，并提出企业整体发展的总任务和总要求，具有高度概括性。

（2）长期性。战略目标是关于未来的设想，要经过企业相当长时间的努力才能实现。 （3）相对稳定性。战略目标既然是一种长期目标，那么在其所规定的时间内应是相对稳定的。当然，也并不排除根据客观需要和情况的发展而对战略目标作出必要的修正。

（4）全面性。战略目标是一种整体性要求，虽着眼于全局，但并不排斥局部；虽着眼于未来，但却没有抛弃现在。科学的战略目标是对现实利益与长远利益、局部利益与整体利益的综合反映。

（5）可分性。战略目标作为一种总目标、总任务和总要求，是可以分解成某些具体目标、具体任务和具体要求的。

除了上述特点外，战略目标还具有可接受性、可检验性和可挑战性等特点。

2．战略目标设定的原则有哪些？

答：企业在确定战略目标时，通常使用一套被称做SMART的五个基本原则： （1）S（Specific）代表具体，不能笼统。

（2）M（Measurable）代表可计量，可以量化并可被验证。 （3）A．（Attainable）代表可行，可以达到。

（4）R（Relevant）代表相关性，实实在在，可以证明和观察。 （5）T（Time-based）代表时限，具有明确的截止期限。

3．风险识别具有哪些特点? 答：风险识别具有下列特点：

（1）是一项动态的、连续不断的、系统性的重复过程。

风险识别需要针对环境的变化而持续进行，不能做到一蹴而就，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案。随着主体的活动，新的风险也会不断产生。

（2）是一项复杂的系统工程。

风险识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，风险识别要把主体作为完整系统看待，不仅要识别主体可能面临的各种风险，而且要求主体的各个部门都要参与并密切配合。

（3）是整个风险评估过程中重要程序之一。

企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相

应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。

4．定量分析和定性分析是风险分析的两类方法，如何理解两者的关系? 答：两者相互补充，相辅相成。

理论上讲，定量分析可以对风险进行精确的分析，且定量分析的结果很直观，容易理解，但定量分析法的应用是以可靠的数据指标为前提的。事实上，在信息系统日益复杂多变的今天，定量分析所依据的数据的可靠性是很难保证的，再加上数据统计缺乏长期性，获得更多的数据需要更高的成本，这都给分析的细化带来了很大的困难。此外，定量分析法虽然较精确。但许多非计量因素无法考虑。

与定量分析相比较，定性分析的准确性稍好但精确性不够。定性分析虽然可以将一

些非计量因素考虑进去，但估计的精确性在很大程度上受分析人员的经验和能力的影响，这不可避免使风险分析结果因人而异，带有一定的主观随意性，且定性分析的结果也很难有统一的解释。

5．选择风险应对策略时应考虑哪些因素?

答：（1）风险承受能力。企业抵抗风险的能力决定了企业能够承受多大的风险，也决定了企业应对策略的选择。企业抵抗风险的能力取决于多种因素，包括管理者的风险偏好、企业的资源和财力水平、企业的风险态度等。

（2）成本与效益。每一种风险应对策略在设计和实施过程中都会产生一些直接或间接的成本，这些成本要与其创造的效益相权衡。只有风险应对策略的成本小于其带来的收益时，这种风险应对策略才是可行的。

（3）风险的特性。制定风险应对策略，必须以风险的特性为依据，对不同特性的风险制定相应的应对措施。例如，对于风险较大（超出企业的风险承受度）的业务，企业一般采用风险规避策略；对于自然灾害等不可抗力风险，企业一般采用风险转移策略。

（4）可供选择的措施。对于某一特定风险，如果可以采取多种应对策略，那么风险应对措施的制定就需要在多种策略中进行比较，选择最有效的风险应对措施。

案例分析：

1．公司经营中可能存在的风险有哪些？应怎样进行风险识别？

酒鬼酒存在的风险包括外部风险和内部风险。从材料中可以看出，酒鬼酒的外部风险主要是法律法规风险。酒鬼酒的内部风险主要表现为经营风险和决策风险。

风险识别的过程包括以下几个方面：①发现或者调查风险因素，重视和关注社会经济因素，关注相关法律法规，为可能带来的违法责任做好应对预案。同时，还要预测营运环境可

能带来的变化，比如行业地位、供应商和分销商的变化等；②减少风险因素增加的条件。酒鬼酒的“道歉却不认错”，致使资本市场给予强烈回应，股价连续跌停，市值巨额蒸发，其风险因素增加。③预见危害或者危险。④重视风险暴露。

2.对酒鬼酒股份有限公司风险应对措施作出评价，并给出你的建议。

①股市停牌，以避免因股市波动带来更大的负面影响，这是正确的，但是突然地停牌，也让机构和散户措手不及。②没有积极引导舆论导向，道歉存在一些问题。酒鬼酒的这次道歉被解读为“道歉却不认错”，缺乏诚意。道歉不见成效，③没有承担积极责任。④滥用危机公关手段，反而起到相反效果。

建议：企业应建立、健全内部控制系统，加强对采购、生产、销售等各环节的风险评估与控制。首先，企业应借助这个契机，改进或更新生产设备，严格控制产品质量，将产品送检权威检测机构，并借助媒体进行积极宣传，重新树立企业与产品形象。其次，企业应该积极承担责任，在财务状况允许的情况下采取产品召回、下架、质量赔偿等措施以挽救企业形象，防止情况进一步恶化。

第五章

1.内部控制的主要控制活动有哪几种?它们之间具有什么关系?

答：内部控制的主要控制活动有不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制和合同控制。

这八种控制活动既有区别又有联系。

区别：八种控制活动各有特点，对风险控制的角度和侧重点有所不同。

联系：①有共同目标，即作为控制措施，它们的目标都是将风险控制在可承受度内。②

相辅相成，缺一不可。首先，不相容职务分离控制和授权审批控制贯穿于其他六项控制活动，是其他六项控制活动有效实施的基础，而其他六项控制活动实施过程中又存在交叉协作，相互联系，相辅相成。其次，八项控制活动贯穿于企业所有层级和职能部门，且相互之间又存在相辅相成的关系，任何一项控制活动实施不到位都会造成企业风险控制的失败，因此这八项控制活动缺一不可。

2．何为不相容职务分离控制?一般情况下需要分离的不相容职务有哪些?

答：不相容职务分离控制是指企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

一般情况下需要分离的不相容职务分为以下几种：可行性研究与决策审批、业务执行与决策审批、业务执行与审核监督、会计记录与业务执行、业务执行与财产保管、财产保