7.中央在国企推行“三重一大”制度中的“三重一大”是指（ ） A重大问题决策 B重大政策变更 C重大项目安排 D大额资金使用 E重要人事任免

8.内部控制的要素包括（ ）

A内部环境 B风险评估 C控制活动 D信息与沟通 E内部监督

9.风险评估的主要环节包括（ ）

A风险监督 B目标设定 C风险识别 D风险分析 E风险应对

10.信息与沟通的主要环节包括（ ） A确认、计量、记录有效的经济业务

B在财务报告中恰当揭示财务状况、经营成果和现金流量 C保证管理层与单位内部、外部的顺畅沟通 D采取相应的控制措施将风险控制在可承受范围之内 E对固有风险可能造成的损失程度进行评估 （三）判断题

1.内部控制是由企业董事会、监事会、经理层实施的，和普通员工没有关系。（ ）

2.内部控制的“全员控制”与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用是矛盾的。（ ） 3.内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包含每个层级和环节。（ ） 4.内部控制的目标是彼此孤立的，并没有实质性的联系。（ ） 5.经营目标是内部控制的最高目标，也是终极目标。（ ）

6.内部控制应当兼顾全面体现了内部控制的全面性原则，所以在实际工作中不需要突出重点。（ ） 7.内部控制制度的建设与时俱进，符合适应性原则。（ ）

8.对“三重一大”事项实行集体决策审批控制符合重要性原则。（ ）

9.内部控制制度在促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为目标的实现提供合理保证，而不是绝对保证。（ ）

10.越权操作属于内部控制的局限性之一。（ ） （四）简答题

9

1.企业建立与实施内部控制应把握哪些原则?全面性原则、重要性原则与成本效益原则具有怎样的内在联系? 答：企业建立与实施内部控制应把握的原则包括：

（1）全面性原则。全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

（2）重要性原则。内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。

（3）制衡性原则。内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（4）适应性原则。建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（5）成本效益原则。成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。 全面性原则强调全程控制、全员控制和全面控制，重要性原则要求在全面性原则的基础上突出重点，在强调重点的同时也要考虑实施的成本，即成本效益原则。

2.我国《企业内部控制基本规范》规定内部控制包含哪五个要素?它们之间具有怎样的联系? 答：内部控制的五个要素包括：

（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（2）风险评估。风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。它是实施内部控制的重要环节。

（3）控制活动。控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。 （4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。它是实施内部控制的重要条件。

（5）内部监督。内部监督是企业对内部控制建立与实施情况的监督检查，企业应评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。

内部环境在最底部，这说明内部环境属于内部控制的基础，对其他要素产生影响。内部环境的好坏决定着内部控制其他要素能否有效运行。

内部监督在最顶部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。

由于企业在实施战略的过程中会受到内外部环境的影响，所以企业需要通过一定的技术手段找出那些会影响战略目标实现的有利和不利因素，并对其存在的风险隐患进行定量和定性分析，从而确定相应的风险应对策略，这就是风险评估，它是采取控制活动的根据。

10

根据明确的风险应对策略，企业需要及时采取控制措施，有效控制风险，尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。

信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。 （五）案例分析题

1.2004年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成5.54亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却沦为千夫所指的罪魁祸首。

分析人士认为，中国航空油料集团公司（简称“中航油”）的巨额亏损，有可能是其投机过度、监管不力、内控失效后落入了国际投机商设下的“陷阱”。中航油新加坡事件是一个内部控制缺失的典型案例，监控机制形同虚设，导致其违规操作一年多无人知晓。

中航油是经我国政府批准于2003年开始从事油品套期保值业务的，以后擅自扩大了业务范围，从事石油衍生品期权交易。相比较套期保值业务，衍生品期权交易风险极大，且不易控制、不论是中航油内部，还是中航油集团，在内部控制和风险管理上都暴露出重大缺陷。

根据中航油内部规定，损失20万美元以上的交易，要提交公司风险管理委员会评估；累计损失超过35万美元的交易，必须得到总裁同意才能继续；任何将导致50万美元的交易，将自动平仓。在累计多达5亿多美元的损失之后，中航油才向集团公司报告，而且中航油总裁陈久霖同时也是中航油集团的副总经理，中航油经过批准的套期保值业务是中航油集团给其授权的，中航油集团事先并没有发现问题。

有一点可以肯定，和所有在衍生工具市场上发生的巨额亏损一样，中航油事件的根本原因在于其内部控制缺陷。不仅在衍生金融市场，在企业经营的其他领域也不乏其例。千里之堤，毁于蚁穴。无数的事实一再证明，缺乏有效的内部控制将会使一个个名噪一时的“企业帝国”崩塌于旦夕之间。 要求：(1)请分析中航油新加坡公司发生巨亏的主要原因。

(2)这一案例反映了内部控制存在何种局限性？如何克服这一局限性？ (3)中航油作为母公司应从这一案例中吸取哪些教训？

分析提示：

（1）原因是中航油的内部控制存在缺陷。主要表现为：

1、企业组织架构及公司治理结构不完善（总裁一手遮天大权独揽）； 2、忽视衍生金融工具的交易风险，风险评估机制未发挥应有作用；

11

3、授权审批制度形同虚设； 4、内部监督审查无能为力。

（2）这一案例反映了内部控制存在越权操作的局限性。 采取以下措施解决这一局限性：

1、完善公司治理结构，加强防范越权操作的组织保障与机制保障；

2、建立并实施授权审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度； 3、建立严格的内部监督、审查和评价制度。

A. 该事件是一个国企监管不到位的典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。

2 .xx公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面： (1)财务报告、经营分析、业务表现等信息的沟通； (2)行政管理和人力资源政策等信息的沟通； (3)保密信息与沟通，包括确定保密信息的等级； (4)审计信息沟通； (5)雇员提供的信息； (6)报告信息；

(7)专业信息以及从客户、供应商、经营伙伴、投资者所获得的信息； (8)管理层与董事会以及职能部门间的沟通；

(9)与客户、供应商、律师、股东、监管者、外部审计的沟通； (10)明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。 要求：(1)内部控制的要素包括哪些？并加以解释。

(2)该案例中体现了内部控制的哪个要素？该要素在五个内部控制要素中地位和作用是什么？

分析提示：

(1)内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。解释见本章第四节内部控制的要素。

(2)该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制

12