由于企业在实施战略的过程中会受到内外部环境的影响，所以企业需要通过一定的技术手段找出那些会影响战略目标实现的有利和不利因素，并对其存在的风险隐患进行定量和定性分析，从而确定相应的风险应对策略，这就是风险评估，它是采取控制活动的根据。

根据明确的风险应对策略，企业需要及时采取控制措施，有效控制风险，尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。

信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。 （五）案例分析题

1.2004年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成5.54亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却沦为千夫所指的罪魁祸首。

分析人士认为，中国航空油料集团公司（简称“中航油”）的巨额亏损，有可能是其投机过度、监管不力、内控失效后落入了国际投机商设下的“陷阱”。中航油新加坡事件是一个内部控制缺失的典型案例，监控机制形同虚设，导致其违规操作一年多无人知晓。

中航油是经我国政府批准于2003年开始从事油品套期保值业务的，以后擅自扩大了业务范围，从事石油衍生品期权交易。相比较套期保值业务，衍生品期权交易风险极大，且不易控制、不论是中航油内部，还是中航油集团，在内部控制和风险管理上都暴露出重大缺陷。

根据中航油内部规定，损失20万美元以上的交易，要提交公司风险管理委员会评估；累计损失超过35万美元的交易，必须得到总裁同意才能继续；任何将导致50万美元的交易，将自动平仓。在累计多达5亿多美元的损失之后，中航油才向集团公司报告，而且中航油总裁陈久霖同时也是中航油集团的副总经理，中航油经过批准的套期保值业务是中航油集团给其授权的，中航油集团事先并没有发现问题。

有一点可以肯定，和所有在衍生工具市场上发生的巨额亏损一样，中航油事件的根本原因在于其内部控制缺陷。不仅在衍生金融市场，在企业经营的其他领域也不乏其例。千里之堤，毁于蚁穴。无数的事实一再证明，缺乏有效的内部控制将会使一个个名噪一时的“企业帝国”崩塌于旦夕之间。 要求：(1)请分析中航油新加坡公司发生巨亏的主要原因。

(2)这一案例反映了内部控制存在何种局限性？如何克服这一局限性？ (3)中航油作为母公司应从这一案例中吸取哪些教训？

分析提示：

（1）原因是中航油的内部控制存在缺陷。主要表现为：

1、企业组织架构及公司治理结构不完善（总裁一手遮天大权独揽）； 2、忽视衍生金融工具的交易风险，风险评估机制未发挥应有作用； 3、授权审批制度形同虚设； 4、内部监督审查无能为力。

（2）这一案例反映了内部控制存在越权操作的局限性。 采取以下措施解决这一局限性：

1、完善公司治理结构，加强防范越权操作的组织保障与机制保障；

2、建立并实施授权审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度； 3、建立严格的内部监督、审查和评价制度。

A. 该事件是一个国企监管不到位的典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。

2 .xx公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面：

(1)财务报告、经营分析、业务表现等信息的沟通； (2)行政管理和人力资源政策等信息的沟通； (3)保密信息与沟通，包括确定保密信息的等级； (4)审计信息沟通； (5)雇员提供的信息； (6)报告信息；

(7)专业信息以及从客户、供应商、经营伙伴、投资者所获得的信息； (8)管理层与董事会以及职能部门间的沟通；

(9)与客户、供应商、律师、股东、监管者、外部审计的沟通； (10)明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。 要求：(1)内部控制的要素包括哪些？并加以解释。

(2)该案例中体现了内部控制的哪个要素？该要素在五个内部控制要素中地位和作用是什么？

分析提示：

(1)内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。解释见本章第

四节内部控制的要素。

(2)该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。

第三章 内部环境

（一） 单项选择题

1、分别设置不同层次的管理人员及由各专业人员组成的管理团队针对各项业务功能行使决策、计划、执行、监督、评价的权利并承担相应的义务，是保证业务顺利开展的支撑平台，这是指企业（）

A、内部机构 B、治理机构 C、管理机构 D、董事会

2、国有独资企业的合并、分立、解散、增加或者减少注册资本和发行公司债券，有决定权的是（）

A、股东大会 B、董事会 C、总经理 D、国有资产监督管理机构

3、战略委员会的主要职责是对公司的长期发展规划、经营目标和发展方针进行研究并提出建议，战略委员会的主席由（）担任

A、董事长 B、总经理 C、独立董事 D、监事会主席 4、审议战略委员会的发展战略建议方案应提交给（） A、股东大会 B、董事会 C、监事会 D、总经理

5、企业组织生产经营活动而录用的各种人员，包括董事、监事，高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和，这是指（）

A、人力资源 B、企业劳动力 C、企业员工 D、人脉资源

6、企业在经营过程中坚持不懈、努力使全体员工都必须信奉的信条，体现了企业核心团队精神，往往也是企业家身体力行并坚守的理念。这说的是（）

A、企业的管理理念 B、总经理的信念 C、企业的核心价值观 D、法律、法规

7、为企业提供精神支柱，提升企业的核心竞争力，还可以为内部控制有效性提供有力保证的是（） A、企业的规章制度 B、企业文化 C、管理层的管理理念 C、管理者与员工的关系 （二） 多项选择题

1.内部控制与内部环境的关系是（）

A、内部环境与内部控制的基础 B、内部环境与内部控制相互联系又相互依存 C、内部环境与内部控制相互制衡 C、内部控制与内部环境是互动关系 E、内部环境制约着内部控制

2、内部环境是企业实施内部控制的基础，具体包括（）

A、企业文化 B、内部审计 C、人力资源政策 D、公司治理结构 E、机构设置及权责分配 3、组织架构的设计原则包括（）

A、符合法律法规要求 B、符合发展战略要求 C、符合管理控制要求 D、符合内外环境要求 E、符合公司章程要求 4、治理结构可以分为（）

A、决策机构 B、执行机构 C、管理机构 D、监督机构 E、生产机构 5、具体而言，上市公司治理结构设计应重点关注的方面包括（）

A、独立董事制度的设立 B、董事会专业委员会的设置 C、设立董事会秘书 D、国有资产监督管理机构 E、监事会的设置 6、企业制定科学合理的发展战略的重要意义体现在（） A、发展战略可以为企业找准市场定位 B、发展战略是企业执行层的行动指南 C、发展战略也是内部控制的最高目标 D、没有发展战略企业就不会成功 E、发展战略是企业发展的基础 7、企业人力资源的组成部分包括（）。 A、股东 B、高管人员 C、专业技术人员 D、一般人员

E、负责公司年审的外部会计师事务所人员 8、人力资源管理中的主要风险工作包括（）。

A、人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。 B、人力资源使用不恰当导致物不能尽其用，人不能尽其责。 C、人力资源退出机制不当可能导致法律诉讼或企业声誉受损。

D、人力资源激励约束制度不合理、关键岗位人员管理不完善，能导致人才流失、经营效率低下或关键技术、商业秘密和国家几米泄漏。

E、人力资源引进时，只注重企业短期利益，未考虑企业的实际需要。 9、企业社会责任包括（）

A、安全生产、产品质量（含服务）

B、环境保护 C、促进就业 D、员工权益保护 E、资源节约 10、企业在发展过程中履行社会责任意义是（） A、履行社会责任是政府的强制要求 B、企业是在价值创造过程中履行社会责任 C、履行社会责任可以提高企业经济效益 D、履行社会责任可以实现企业可持续发展

E、履行社会责任不然会导致企业的竞争力下降，但会提高企业的社会形象 （三） 判断题

1、公司治理结构是构成内部环境的因素之一。包括股东大会、董事会、监事会、经理层、审计委员会、内部机构及权责划分，发挥了基础性作用

2、完善内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。

3、一个企业的组织架构存在缺失或缺陷，其他一切生产、经营、管理活动都会受到影响。 4.治理结构主要服务于促进企业实现发展战略、保证经营合法合规：而内部机构则主要服务于另外三类控制目标，即保证企业资产安全、保证财务报告以及相关信息真实完整、提高经营效率和效果。因此二者是相互区别的，并没有联系。

5.企业董事会及战略委员会可以聘请社会专业人士担任顾问，提供专业咨询意见。

6.发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。

7.发展战略决定了人力资源政策：反过来，良好的人力资源政策对发展战略却不具有积极的促进作用。

8.人力资源管理主要包括引进、开发、使用和退出四个方面。 9.社会责任只会增加企业的负担不会给企业带来任何经济利益。

10.企业文化是指企业在生产经营实践中逐步形成的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。

(四)简答题

1．人力资源管理的主要风险有哪些？

答：人力资源管理一般包括引进、开发、使用和退出四个方面。企业在人力资源管理的过程中至少应当关注下列风险：（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。