业务和事项的是( )。

A．全面性原则 B．重要性原则 C．制衡性原则 D．成本效益原则

12．建立和实施内部控制的核心理念是( )。 A．全程控制 B．监督检查 C．相互制衡 D．全面控制

13．中央在国企推行“三重一大”制度中的“三重”不包括( )。 A．重大决策 B．重大政策变更 c．重大事项 D．重要人事任免

14．内部控制适应性原则的理论依据是( )。 A．最优化理论 B．行为科学理论 C．需要层次理论 D．权变理论

15．内部环境是企业实施内部控制的基础，在内部环境的诸多方面中，重中之重的是( )。 A．治理结构 B．机构设置及权责分配 c．内部审计 D．人力资源政策 16．企业实施内部控制的基础是( )。 A．内部环境 B．内部监督 C．控制活动 D．信息与沟通

17．在下列内部控制要素中，被称为对内部控制的控制，是实施内部控制的重要保证的是( A．内部环境 B．内部监督 C．控制活动 D．风险评估

18．在内部控制五要素之间的关系中，处于一个承上启下、沟通内外的关键地位的要素是( A．内部环境 B．内部监督 c．控制活动 D。信息与沟通

19．下列选项中不属于信息与沟通的主要环节的是( )。 A．确认、计量、记录有效的经济业务

B．在财务报告中恰当揭示财务状况、经营成果和现金流量 c．保证管理层与单位内部、外部的顺畅沟通

D．采取相应的控制措施将风险控制在可承受范围之内

20．内部控制仅仅为目标的实现提供合理保证，而不是绝对保证，原因就在于( )。 A．内部控制人员的执行不力 B．内部控制的目标制定不合理 C．内部控制本身具有一定的局限性 D．内部控制制度有待完善

(二)多项选择题

1．关于内部控制的定义说法正确的是( )。 A．内部控制是一种全员控制 B．内部控制是一种全面控制 c．内部控制是一种全程控制 D．内部控制是由董事会实施的

E．内部控制是由除了员工以外的管理层实施的 2．内部控制是一种全程控制，从内容上看包括( )。 A．制度设计 B．制度监督

c．制度执行 D．监督评价 E．流程再造 3．内部控制的参与主体包括( )。 A．董事会 B．监事会

c．经理层 D．全体员工 E．普通员工 4．内部控制的目标有( )。 A．合规目标 B．资产安全目标

c．报告目标 D．经营目标 E．战略目标 5．资产安全目标包括( )。 A．确保资产在外形上的完整性 B．确保资产在使用价值上的完整性 c．确保资产在价值量上的完整性 D．确保资产在价值上的完整性 E．确保资产在数量上的完整性

6．要确保财务报告及相关信息真实完整应该做到( )。 A．按照企业会计准则的有关会计制度如实地核算经济业务

)。 )。 6

B．不相容职务分离 c．防止资产流失 D．日常信息核对 E．惩罚制度

7．下列控制措施中，贯彻了制衡性原则的有( )。 A．不相容职务分离控制 B．轮岗制度

c．会计系统控制 D．财产保护控制 E．强制休假制度 8．内部控制的原则包括( )。 A．全面性原则 B．重要性原则

c．制衡性原则 D．适应性原则 E．成本效益原则 9．中央在国企推行“三重一大”制度中的“三重一大’’是指( )。 A．重大问题决策 B．重大政策变更

C．重大项目安排 D．大额资金使用 E．重要人事任免 10. 内部控制的成本主要体现（ ）

A．内部控制的设计成本 B．内部控制的时间成本 C．内部控制的实施成本 D．内部控制的鉴证成本 E．内部控制的计量成本

11．成本效益原则的要义包括( )。 A．努力降低内部控制的成本

B．在管理中要依据环境和内外条件随机应变 c．合理确定内部控制带来的经济利益

D．内部控制过程中的相互制约、相互监督 E．在兼顾全面的基础上突出重点 12．内部控制的要素包括( )。 A．内部环境 B．风险评估

c．控制活动 D．信息与沟通 E．内部监督 13．风险评估的主要环节包括( )。 A．风险监督 B．目标设定

c．风险识别 D．风险分析 E．风险应对 14．信息与沟通的主要环节包括( )。 A．确认、计量、记录有效的经济业务

B．在财务报告中恰当揭示财务状况、经营成果和现金流量 c．保证管理层与单位内部、外部的顺畅沟通

D．采取相应的控制措施将风险控制在可承受范围之内 E．对固有风险可能造成的损失程度进行评估 15．内部控制的局限性可以概括为( )。 A．管理人员徇私舞弊 B．越权操作 c．合谋串通 D．成本限制 E．外部审计人员审计不力

(三)判断题

1．内部控制是由企业董事会、监事会、经理层实施的，和普通员工没有关系。 ( )

2．内部控制的“全员控制”与董事会、监事会和经理层在内部控制的建设和实施过程中的领导作用是矛盾的。 ( )

3．内部控制的覆盖范围广泛，涵盖企业所有的业务和事项，包含每个层级和环节。 ( ) 4．内部控制从时问顺序上看，包括事前控制和事后控制。 ( )

5．经营管理合法合规不仅仅是获利的基础，也是企业持续经营的基础。 ( ) 6．内部控制的目标是彼此孤立的，并没有实质性的联系。 ( ) 7．经营目标是内部控制的最高目标，也是终极目标。 ( ) 8．内部控制应当兼顾全面体现了内部控制的全面性原则，所以在 实际工作中不需要突出重点。 ( )

9．内部控制制度的建设与时俱进，符合适应性原则。 ( ) 10．内部控制建设和实施中贯彻适应性原则有利于防止出现“道高一尺魔高一丈”的现象。 ( ) 11．对“三重一大”事项实行集体决策审批控制符合重要性原则。 ( )

12．在内部控制的五个要素中，内部监督在最高部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。 ( )

13．内部控制制度在促进企业实现发展战略方面具有一定的作用，但内部控制仅仅为目标的实现提供合理保证-，而不是绝对保证。( )

14．越权操作属于内部控制的局限性之一。 ( )

7

15．合谋串通的方式有两人串通和多人串通，两人串通的危害极大，往往会形成造假一条龙，不易识别，对公司、股东以及外界的利益相关者带来巨大的损失。 ( )

(四)简答题

1．如何理解内部控制的定义?

内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。对于这一定义，可从三方面进行理解：一是内部控制是一种全员控制，即内部控制强调全员参与，人人有责。企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识，以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任，而不是被动地遵守内部控制的相关规定。二是内部控制是一种全面控制，这是指内部控制的覆盖范围要足够广泛，涵盖企业所有的业务和事项，包含每个层级和环节，而且还要体现多重控制目标的要求。三是内部控制是一种全程控制，即内部控制是一个完整的内部控制体系。

2．内部控制的目标分为几个层次?各个目标之间的关系如何?

（1）合规目标。合规目标是指内部控制要合理保证企业在国家法律和法规允许的范围内开展经营活动，严禁违法经营。

（2）资产安全目标。资产安全目标主要是为了防止资产流失。保护资产的安全与完整是企业开展经营活动的物质前提。

（3）报告目标。财务报告及相关信息的真实完整目标是指内部控制要合理保证企业提供了真实可靠的财务信息及其他信息。

（4）经营目标。提高经营的效率和效果是内部控制要达到的最直接也是最根本的目标。 （5）战略目标。促进企业实现发展战略是内部控制的最高目标，也是终极目标。

内部控制的五个目标不是彼此孤立的，而是相互联系的，共同构成了一个完整的内部控制目标体系。其中，战略目标是最高目标，是与企业使命相联系的终极目标；经营目标是战略目标的细化、分解与落实，是战略目标的短期化与具体化，是内部控制的核心目标；资产目标是实现经营目标的物质前提；报告目标是经营目标的成果体现与反映；合规目标是实现经营目标的有效保证

3．企业建立与实施内部控制应把握哪些原则?全面性原则、重要性原则与成本效益原则具有怎样的内在联系

：企业建立与实施内部控制应把握的原则包括：

（1）全面性原则。全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。

（2）重要性原则。内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。

（3）制衡性原则。内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（4）适应性原则。建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（5）成本效益原则。成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。

全面性原则强调全程控制、全员控制和全面控制，重要性原则要求在全面性原则的基础上突出重点，在强调重点的同时也要考虑实施的成本，即成本效益原则

4．简述“三重一大”制度。

“三重一大”，是指“重大决策、重大事项、重要人事任免及大额资金使用”。“三重一大”事项应坚持集体决策原则。任何个人不得单独进行决策或者擅自改变集体决策意见。企业应当健全议事规则，明确“三重一大”事项的决策规则和程序，完善群众参与、专家咨询和集体决策相结合的决策机制。

5．我国《企业内部控制基本规范》规定内部控制包含哪五个要素?它们之间具有怎样的联系?

（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

（2）风险评估。风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。它是实施内部控制的重要环节。

（3）控制活动。控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。

（4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。它是实施内部控制的重要条件。

（5）内部监督。内部监督是企业对内部控制建立与实施情况的监督检查，企业应评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。

内部环境在最底部，这说明内部环境属于内部控制的基础，对其他要素产生影响。内部环境的好坏决定着内部控制其他要素能否有效运行。

内部监督在最顶部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。

8

由于企业在实施战略的过程中会受到内外部环境的影响，所以企业需要通过一定的技术手段找出那些会影响战略目标实现的有利和不利因素，并对其存在的风险隐患进行定量和定性分析，从而确定相应的风险应对策略，这就是风险评估，它是采取控制活动的根据。

根据明确的风险应对策略，企业需要及时采取控制措施，有效控制风险，尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。

信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、’控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。

6．内部控制存在哪些局限性?

（1）越权操作。内部控制制度的重要实施手段之一是授权批准控制，授权批准控制使处于不同组织层级的人员和部门拥有大小不等的业务处理和决定权限，但是当内部人控制的威力超过内部控制制度本身的力量时，越权操作就成为了可能。一旦发生越权操作，内部控制分工制衡的基本思想将不能再发挥作用，内部控制制度也就形同虚设了。

（2）合谋串通。内部控制制度源于内部牵制的理念，因为相互有了制衡；在经办一项交易或事项时，两个或两个以上人员或部门无意识地犯同样的错误的概率要大划、于一个人或部门。两个或两个以上人员或部门有意识地合伙舞弊的可能性大大低于一个人或部门。正是基于这样的思想，才有了不相容岗位分离制度、轮岗制度和强制休假制度等。而串通的结果则完全破坏了内部牵制的设想，削弱了制度的约束力，使内部控制制度无效。

（3）成本限制。根据成本效益原则，内部控制的设计和运行是要花费代价的，企业应当充分权衡实施内部控制带来的潜在收益与成本，运用科学、合理的方法，有目的、有重点地选择控制点，实现有效控制

7．在实施内部控制时，可能会发生越权操作的行为，简述越权操作的危害

：越权操作的危害极大，不仅打乱了正常的工作秩序和工作流程，而且还会为徇私舞弊、违法违规创造一定的条件。如果越权操作行为发生在基层，往往会引发资产流失、挪用公款等案件；如果发生在高层，则往往形成“内部人控制”，筹资权、投资权、人事权等重大事项的决策权都掌握在公司的经营者手中，股东很难对其行为进行有效的监督。由于权力过分集中，经理人发生逆向选择和道德风险的可能性就较高，这就导致了国有资产流失问题严重、会计信息严重失真、短视行为泛滥等问题，不利于企业的长远发展。

（五）案例分析题

1．为符合上市要求和监管规定，某公司在形式上建立了董事会、监事会，聘任了总经理班子。但其董事长由集团公司法人兼任，是典型的“控股股东当家”。该公司的11名董事中，有9名来自大股东和公司内部，经理层人员普遍兼任董事会成员，形成事实上的“内部人控制”。董事会和经理层片面追求规模与业绩的扩张，对科学决策和资金运作中的“业务流程控制”既不明白也不重视，更不愿实施，最终该公司因经营失败和会计造假被取消上市资格。

要求：

(1)内部控制的定义是什么?简要解释一下，并说明该案例中的公司违背了内部控制的哪一条屙陛?

(2)内部控制的局限性体现在哪几个方面?试用内部控制的局限性来解释案例中出现的现象

(1)内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制定义可以从三方面来理解：内部控制是一种全员控制；内部控制是一种全面控制；内部控制是一种全程控制。该案例中公司违背了内部控制是一种全员控制的要求，仅仅由公司的董事会来执行，形成了“内部人控制”。

(2)内部控制的局限性包括越权操作、合谋串通、成本限制。该案例中主要体现了其中的越权操作，结合案例说明。

2．2004年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成5．54亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却沦为干夫所指的罪魁祸首。

(1)请分析中航油新加坡公司发生巨亏的主要原因。

(2)这一案例反映了内部控制存在何种局限性?如何克服这一局限性? (3)中航油作为母公司应从这一案例中吸取哪些教训? (1)原因是中航油的内部控制存在缺陷。主要表现为：

①企业组织架构及公司治理结构不完善(总裁一手遮天大权独揽)； ②忽视衍生金融工具的交易风险，风险评估机制未发挥应有作用； ③授权审批制度形同虚设； ④内部监督审查无能为力。

(2)这一案例反映了内部控制存在越权操作的局限性。 采取以下措施解决这一局限性：

①完善公司治理结构，加强防范越权操作的组织保障与机制保障；

②建立并实施授权审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度；

9

③建立严格的内部监督、审查和评价制度。 (3)该事件是一个国企监管不到位的典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项

3．某集团公司从以下几个方面保证内部控制的全面性、重要性和客观性：

在保持客观性方面，制定了完整的内部控制评价体系，建立了领导机构和组织体系、操作程序和规范，保证组织有章、程序科学、评价有依、记录规范。董事会审计委员会每季度听取内部控制方面的汇报(常和内审工作一起汇报)，并强调和督促在内部控制评价工作中坚持客观性.要求：

(1)内部控制的原则有哪些?并加以解释。

(2)该案例中体现了内部控制的哪些原则?并加以简要说明

。 (1)内部控制的原则包括全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。解释见本章第三节内部控制的原则。

(2)该案例中体现了内部控制的全面性原则和重要性原则，结合案例说明即可。

4．××公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面：

(1)财务报告、经营分析、业务表现等信息的沟通； (2)行政管理和人力资源政策等信息的沟通； (3)保密信息与沟通，包括确定保密信息的等级； (4)审计信息沟通； (5)雇员提供的信息； (6)报告信息；

(7)专业信息以及从客户、供应商、经营伙伴、投资者处获得的信息 8)管理层与董事会以及职能部门间的沟通；

9)与客户、供应商、律师、股东、监管者、外部审计师的沟通； 10)明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。

(1)内部控制的要素包括哪些?并加以解释。

(2)该案例中体现了内部控制的哪个要素?该要素在五个内部控制要素中地位和作用是什么?

（1）内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。解释见本章。 （2）该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。

5．38岁的程某是锦化化工集团氯碱股份有限公司聚醚分厂八万吨环氧丙烷车间工段长。程某在任职期间，发现在对本厂丙烯(环氧丙烷原料)回收装置的尾气排放进行控制后，可使丙烯消耗降低，进而提高环氧丙烷产量，产生超过公司计划的“余量”。为此，程某曾问过企业有关负责人：“我们超额完成生产计划，能不能多发点奖金?”得到的回答是：“我没有这个权力。”这就造成了一种局面：一方面，职工超额完成产量的积极性得不到鼓励；另一方面，节能回收装置长期得不到有效利用，大量的环氧丙烷随着尾气排放消耗掉。于是，程某就从生产的源头开始，买通了车间主任、段长、班长，为其提供货源；对计量人员、门卫施以小恩小惠，用空车票充当重车票出厂；买通监控人员，删除监控录像。这样，自2002年3月到2006年1月问，以程某为首的犯罪团伙先后作案100余起，共盗窃本单位环氧丙烷和聚醚3 500余吨，价值3 900多万元。他们根据每名成员在作案中所起的作用分赃，每人每次所得少则数干元，最高达到15万元。可见，程某等人的合谋串通行为形成“侵占国有资产一条龙”，破坏了内部控制交叉控制的功能，内部控制制度形同虚设。

(1)内部控制的局限性可以概括为几个方面?

(2)该案例中体现了内部控制的哪方面局限性，请结合案例加以解释。

5．分析提示：

(1)内部控制的局限性可以概括为越权操作、合谋串通、成本限制。 (2)该案例中体现了内部控制合谋串通的局限性，结合案例说明即可。

第三章

(一)单项选择题

1．企业按产品、客户、地区等来设立事业部，每一个事业部都是一个有相当自主权的利润中心，独立地进行日常经营决策，各事业部都相当于一个U型企业的组织结构是( )。

A．u型结构 B．M型结构 C．H型结构 D．矩阵型结构 2．分别设置不同层次的管理人员及由各专业人员组成的管理团队，针对各项业务功能行使决策、计划、执行、监督、评价的权利并承担相应的义务，是保证业务顺利开展的支撑平台，这指的是企业( )。

A．内部机构 B．治理结构 c．管理机构 D．董事会

10