2．作为内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业无需改善内部环境。你认为这种说法正确吗?如果不正确，请说明理由并说明二者的关系；如果正确，请叙述你的理由。 答：这种说法不正确。

因为完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。企业建立内部控制并不是因为企业内部环境不佳，二者不存在因果关系。

（1）内部环境是内部控制的基础。内部环境是内部控制各要素中的一个非常关键的要素，它直接影响着内部控制的价值观念、风险偏好、组织形式和管理风格，也是企业内部控制其他要素发挥作用的基础，决定了其他控制要素能否发挥作用，对企业内部控制系统的实施以及职能的发挥产生重大、持久的影响。（2）内部环境与内部控制相互联系又相互依存。作为环境和制度，二者相互区别，但在内容上相互联系。同时，二者也相互影响。内部环境功能作用的有效发挥，需要以健全完善的内部控制有效运行来推动，唯有健全的制度才能弥补“道德约束”的不确定性。（3）内部环境与内部控制相互制衡。内部牵制既是内部控制的一个基本的原则，也是内部控制的一个基本内容，事实上，早期的内部控制概念发端于内部牵制。（4）内部控制与内部环境的互动关系。企业内部环境与内部控制之间，是一种互动关系，而非单向的传递或影响的主从关系，或简单的决定与被决定、适应与不适应、选择与被选择的关系。

第四章 风险评估

（一）单项选择题

1企业风险评估的起点是（）

A目标设定 B风向识别 C奉献分析 D 风险应对 2下列各项中，企业最高层次的目标是（）

A经营目标 B资产目标 C战略目标 D报告目标 3下列各项中，不属于企业战略目标设定原则的是（） A及时性 B可计量性 C相关性 D可替代性 4下列各项中，属于资产保护目标的是（）

A保护资产的完整性 B实现利润最大化 C执行控制完成 D执行授权批准制度 5下列各项中，属于企业内部风险的是（）

A供应链风险 B财务风险 C社会政治风险 D技术革新风险 6下列各项中，属于风险识别环节的是（） A感知风险和检测风险 B计量风险和分析风险

C感知风险和分析风险 D计量风险和监控风险 7下列各项中，不属于风险管理流程的是（） A风险识别 B风险承担 C风险计量 D风险控制 8风险分析的核心内容是（）

A风险发生的可能性 B风险影响程度 C风险函数 D.A、B两者均是 9下列各项中，不属于定量分析方法的是（）

A情感分析 B压力测试 C敏感性分析 D问卷调查 10下列各项中，属于风险转移方法的是（） A改变条件 B损失预防 C风险承受 D保险

11下列方法中，适用于应对损失概率和损失程度相当大的某种特定风险的策略是（） A风险规避 B风险转移 C风险降低 D风险承受 （二）多项选择题

1下列各项中，属于企业业务层面目标的是（）

A经营目标 B资产目标 C战略目标 D报告目标 E合规目标 2企业设定业务层面目标需要经过四个阶段，具体有（）

A设定业务层面目标 B制定实现目标的战略规划 C适时更新业务活动的目标 D配置资源与保证业务层面目标顺利实现 E分解业务目标并下达 3下列各项中，属于风险因素的是

A自然因素 B社会经济因素 C政治因素 D法律因素 E营运环境 4下列各项中，属于外部风险的有（）

A经营风险 B财务风险 C市场风险 D政治风险 E竞争对手风险 5下列各项中，属于财务报表分析法的是（）

A故障树法 B趋势分析法 C比率分析法 D保单对照法 E因素分析法 6企业可选择的风险应对策略有（）

A风险规避 B风险降低 C风险忽略 D风险分担 E风险承受 7下列各项中，属于风险分析方法的是（）

A情景分析法 B敏感性分析法 C事件树分析法 D.VaR值法 E压力测试法 （三）判断题

1目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。（）

2企业可以通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制定帮助企业实现目标的战略规划。（）

3一般来说，风险分析即为分析风险发生的可能性和影响程度。（）

4风险可能性分析的结果一般有五种，其中，“可能”意味着在多数情况下可能发生。（） 5定量分析和定性分析相比，具有很强的主观性。（）

6敏感性分析就是从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度，属于定量分析方法。（）

7企业所面临的一切风险都是可以规避的。（）

8损失抑制以降低损失概率为目的，损失预防以缩小损失程度为目的。（）

9财务型保险转移是指利用经济处理手段转移经营风险，比较常用的手段有保证、再保证、证券化、股份化等。（） (四)简答题

1．风险识别具有哪些特点? 答：风险识别具有下列特点：

（1）风险识别是一项动态的、连续不断的、系统性的重复过程。

风险识别需要针对环境的变化而持续进行，不可能做到一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案。随着主体的活动，新的风险会不断产生，风险识别是一个连续不断的过程。

（2）风险识别是一项复杂的系统工程。风险识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，风险识别要把主体作为完整系统看待，不仅要识别主体可能面临的各种风险，而且要求主体的各个部门都要参与并密切配合。

风险主体面对的风险事项不仅隐蔽而且复杂多变，风险识别受到各种内外部因素的影响，由此决定了风险识别是比较困难的，忽略任何一个重要因素，都可能导致整个风险识别进程的失败。同时这项工作也没有固定的模式可供借鉴，因为风险主体不同，其所面临的风险事项也不同。风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的风险识别方法，这无疑使得风险识别工作更具有挑战性。

（3）风险识别是整个风险评估过程中重要的程序之一。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。

2．选择风险应对策略时应考虑哪些因素? 答：选择风险应对策略时应考虑下列因素：

（1）风险承受能力。企业抵抗风险的能力决定了企业能够承受多大的风险，也决定了企业应对策略的选择。企业抵抗风险的能力取决于多种因素，包括管理者的风险偏好、企业的资源和财力水平、企业的风险态度等。

（2）成本与效益。实际上每一种风险应对策略在设计和实施过程中都会产生一些直接或间接的成本，这些成本要与其创造的效益相权衡。只有风险应对策略的成本小于其带来的收益时，这种风险应对策略才是可行的。

（3）风险的特性。制定风险应对策略，必须以风险的特性为依据，对不同特性的风险制定相应的应对措施。例如，对于风险较大（超出企业的风险承受度）的业务，企业一般采用风险规避策略；对于自然灾害等不可抗力风险，企业一般采用风险转移策略。

（4）可供选择的措施。对于某一特定风险，如果可以采取多种应对策略，那么风险应对措施的制定就需要在多种策略中进行比较，选择最有效的风险应对措施。 （五）案例分析题

酒鬼酒股份有限公司前身为始建于1956年的吉首酒厂，1997年7月在深证证券交易所上市，股票简称“酒鬼酒”，股票代码为000799。

自上市以来，酒鬼酒不断发展壮大，并成为“中国驰名商标”。2012年11月12日，国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂（DBP）成分，其中DBP最高检出值为“1.08mg/kg”.2011年6月卫生部在其签发的551号文件《卫生部办公厅官员通报食品及食品添加剂中邻苯二甲酸酯类物质最大残留量的函》中规定，DBP的最大残留量为0.3mg/kg。酒鬼酒中塑化剂DBP明显超标，超标为260%。

1事件回顾

2012年11月19日酒鬼酒被曝光被上海天祥质量技术服务有限公司查出塑化剂超标2.6倍。 2012年11月19日酒鬼酒公司开始停牌。

2012年11月21日国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂成分，其中DBP最高检出值为1.08mg/kg。

2012年11月12日23点58分，酒鬼酒微博上发出一则声明称酒鬼酒股份有限公司衷心感谢广大消费者、投资人、新闻媒体及社会各界人士长期以来给予的关心和支持，并“对近日发生的所谓酒鬼酒‘塑化剂’超标事件给大家造成的困惑与误解表示诚挚的歉意”。酒鬼酒在声明中强调“未发现人为添加‘塑化剂’”、“不存在所谓‘塑化剂’超标”等字眼。酒鬼酒同时还称，“可以放心饮用”。

2012年11月22日，酒鬼酒于晚间再发公告，表示就该事件向消费者及投资者道歉，称公司将整改，但仍强调不存在限制酒类含塑化剂量的国家标准。

2012年11月23日，酒鬼酒复牌跌停。

2012年11月25日，酒鬼酒受访时表示已找到塑化剂的三大来源“包装线上嫌疑最大”。 2012年11月27日，酒鬼酒否定全面停产，称不会召回问题酒。

2012年11月28日，酒鬼酒发布《股票异常波动公告》，表示公司未全面停产，正积极进行整

改，将于11月30日前完成整改工作。酒鬼酒股票于当月的23日、26日、27日、28日均跌停。

2关于塑化剂

塑化剂，又称增塑剂，是工业上被广泛使用的高分子材料助剂，在塑料加工中添加这种物质，可以使塑料产品柔韧性增强，容易加工，可合法用于工业用途。而塑化剂加入白酒之中，会使酒类黏性更强，留香更久，看上去提高了白酒的档次和品质。长期食用塑化剂超标的食品会损害男性生殖能力，促使女性性早熟，并且会对人体免疫系统和消化系统造成伤害，甚至会扰乱人类的基因。塑化剂对于健康的危害有相当广泛的动物实验数据，不过对于人体的健康风险，无法进行实验研究，只能根据动物实验数据来估计。食品添加剂专家表示，塑化剂的毒性就像汞具有毒害一样已经被业内人士广泛认可。

要求：

（1）根据上述材料，分析酒鬼酒股份有限公司经营中可能存在的风险有哪些？应怎样进行风险识别？

（2）试对酒鬼酒股份有限公司的风险应对措施作出评价，并给出你的建议。

分析提示：

（1）酒鬼酒存在的风险包括外部风险和内部风险。从材料中可以看出，酒鬼酒的外部风险主要是法律法规风险。塑化剂事件已经触及和违反国家有关“塑化剂”的法律法规。酒鬼酒的内部风险主要表现为经营风险和决策风险。酒鬼酒的内部控制管理薄弱，其生产线和生产方式导致产品中存在塑化剂，之后也没有做好产品质检工作，使问题产品流入市场。此外，塑化剂事件东窗事发后，酒鬼酒的策略并不适应社会环境，社会舆论对其更加不利，致使酒鬼酒没有有效降低损失。 风险识别的过程包括以下几个方面：1.发现或者调查风险因素，“塑化剂”事件被揭发后，酒鬼酒应重视和关注社会经济因素，即事件对酒鬼酒的社会形象和产品认可可能带来的负面影响。关注相关法律法规，为可能带来的违法责任做好应对预案。同时，还要预测营运环境可能带来的变化，比如行业地位、供应商和分销商的变化等。2.减少风险因素增加的条件。酒鬼酒的“道歉却不认错”，致使资本市场给予强烈回应，股价连续跌停，市值巨额蒸发，其风险因素增加。3、预见危害或者危险4、重视风险暴露

（2）酒鬼酒在事故发生后及时采取了下列措施：1、股市停牌，以避免因股市波动带来更大的负面影响，这是正确的，但是突然地停牌，也让机构和散户措手不及。2、没有积极引导舆论导向，道歉存在一些问题。道歉不见成效，11月22日，酒鬼酒再发公告，虽然依然是道歉，但强调不存在所谓的“塑化剂”超标问题。酒鬼酒一硬到底，资产市场给予了强烈回应，23日复盘后，酒鬼酒连续四个跌停，市值蒸发四、五十亿。3、没有承担积极责任。内部整改是肯定，查找塑化剂源头，更换一些塑料制品设备，部分生产线停产也是肯定。外界传言酒鬼酒全面停产，酒鬼酒马上站