《企业内部控制》复习提纲

B内部控制是一种全面控制 C内部控制是一种全程控制 D内部控制是由董事会实施的

E内部控制是由除了员工以外的管理层实施的 2.内部控制的参与主体包括（ ）

A董事会 B监事会 C经理层 D全体员工 E普通员工

3.内部控制的目标有（ ）

A合规目标 B资产安全目标 C报告目标 D经营目标 E战略目标

4.资产安全目标包括（ ） A确保资产在外形上的完整性 B确保资产在使用价值上的完整性 C确保资产在价值量上的完整性 D确保资产在价值上的完整性 E确保资产在数量上的完整性

5.下列控制措施中，贯彻了制衡性原则的有（ ） A不相容职务分离控制 B轮岗制度 C 会计系统制度 D财产保护控制 E强制休假制度

6.内部控制的原则包括（ ）

11

《企业内部控制》复习提纲

A全面性原则 B重要性原则 C制衡性原则 D适应性原则 E成本效益原则

7.中央在国企推行“三重一大”制度中的“三重一大”是指（ ） A重大问题决策 B重大政策变更 C重大项目安排 D大额资金使用 E重要人事任免

8.内部控制的要素包括（ ）

A内部环境 B风险评估 C控制活动 D信息与沟通 E内部监督

9.风险评估的主要环节包括（ ）

A风险监督 B目标设定 C风险识别 D风险分析 E风险应对

10.信息与沟通的主要环节包括（ ） A确认、计量、记录有效的经济业务

B在财务报告中恰当揭示财务状况、经营成果和现金流量 C保证管理层与单位内部、外部的顺畅沟通

D采取相应的控制措施将风险控制在可承受范围之内 E对固有风险可能造成的损失程度进行评估 （三）判断题

1.内部控制是由企业董事会、监事会、经理层实施的，和普通员工没有关系。（

12

）

《企业内部控制》复习提纲

2.内部控制的“全员控制”与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用是矛盾的。（ ）

3.内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包含每个层级和环节。（ ） 4.内部控制的目标是彼此孤立的，并没有实质性的联系。（ ） 5.经营目标是内部控制的最高目标，也是终极目标。（ ）

6.内部控制应当兼顾全面体现了内部控制的全面性原则，所以在实际工作中不需要突出重点。（ ） 7.内部控制制度的建设与时俱进，符合适应性原则。（ ） 8.对“三重一大”事项实行集体决策审批控制符合重要性原则。（ ）

9.内部控制制度在促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为目标的实现提供合理保证，而不是绝对保证。（ ）

10.越权操作属于内部控制的局限性之一。（ ） （四）简答题

1.企业建立与实施内部控制应把握哪些原则?全面性原则、重要性原则与成本效益原则具有怎样的内在联系?

答：企业建立与实施内部控制应把握的原则包括：

（1）全面性原则。全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

（2）重要性原则。内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。

（3）制衡性原则。内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（4）适应性原则。建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

13

《企业内部控制》复习提纲

（5）成本效益原则。成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。

全面性原则强调全程控制、全员控制和全面控制，重要性原则要求在全面性原则的基础上突出重点，在强调重点的同时也要考虑实施的成本，即成本效益原则。

2.我国《企业内部控制基本规范》规定内部控制包含哪五个要素?它们之间具有怎样的联系? 答：内部控制的五个要素包括：

（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（2）风险评估。风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。它是实施内部控制的重要环节。

（3）控制活动。控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。

（4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。它是实施内部控制的重要条件。

（5）内部监督。内部监督是企业对内部控制建立与实施情况的监督检查，企业应评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。

内部环境在最底部，这说明内部环境属于内部控制的基础，对其他要素产生影响。内部环境的好坏决定着内部控制其他要素能否有效运行。

内部监督在最顶部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。

由于企业在实施战略的过程中会受到内外部环境的影响，所以企业需要通过一定的技术手段找出那些会影响战略目标实现的有利和不利因素，并对其存在的风险隐患进行定量和定性分析，从而确定相应的风险应对策略，这就是风险评估，它是采取控制活动的根据。

14

《企业内部控制》复习提纲

根据明确的风险应对策略，企业需要及时采取控制措施，有效控制风险，尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。

信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。 （五）案例分析题

1.2004年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成5.54亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却沦为千夫所指的罪魁祸首。

分析人士认为，中国航空油料集团公司（简称“中航油”）的巨额亏损，有可能是其投机过度、监管不力、内控失效后落入了国际投机商设下的“陷阱”。中航油新加坡事件是一个内部控制缺失的典型案例，监控机制形同虚设，导致其违规操作一年多无人知晓。

中航油是经我国政府批准于2003年开始从事油品套期保值业务的，以后擅自扩大了业务范围，从事石油衍生品期权交易。相比较套期保值业务，衍生品期权交易风险极大，且不易控制、不论是中航油内部，还是中航油集团，在内部控制和风险管理上都暴露出重大缺陷。

根据中航油内部规定，损失20万美元以上的交易，要提交公司风险管理委员会评估；累计损失超过35万美元的交易，必须得到总裁同意才能继续；任何将导致50万美元的交易，将自动平仓。在累计多达5亿多美元的损失之后，中航油才向集团公司报告，而且中航油总裁陈久霖同时也是中航油集团的副总经理，中航油经过批准的套期保值业务是中航油集团给其授权的，中航油集团事先并没有发现问题。

有一点可以肯定，和所有在衍生工具市场上发生的巨额亏损一样，中航油事件的根本原因在于其内部控制缺陷。不仅在衍生金融市场，在企业经营的其他领域也不乏其例。千里之堤，毁于蚁穴。

15