《企业内部控制》复习提纲
4.治理结构主要服务于促进企业实现发展战略、保证经营合法合规：而内部机构则主要服务于另外三类控制目标，即保证企业资产安全、保证财务报告以及相关信息真实完整、提高经营效率和效果。因此二者是相互区别的，并没有联系。
5.企业董事会及战略委员会可以聘请社会专业人士担任顾问，提供专业咨询意见。
6.发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。
7.发展战略决定了人力资源政策：反过来，良好的人力资源政策对发展战略却不具有积极的促进作用。
8.人力资源管理主要包括引进、开发、使用和退出四个方面。 9.社会责任只会增加企业的负担不会给企业带来任何经济利益。
10.企业文化是指企业在生产经营实践中逐步形成的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。
(四)简答题
1．人力资源管理的主要风险有哪些？
答：人力资源管理一般包括引进、开发、使用和退出四个方面。企业在人力资源管理的过程中至少应当关注下列风险：（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
2．作为内部控制要素之一的内部环境，有人认为正是因为内部环境不好，企业才需要建立内部控制，因此企业无需改善内部环境。你认为这种说法正确吗?如果不正确，请说明理由并说明二者的关系；如果正确，请叙述你的理由。
21
《企业内部控制》复习提纲
答：这种说法不正确。
因为完善的内部环境是企业内部控制有效性的保障，有效的内部控制又将推进内部环境的不断完善。企业建立内部控制并不是因为企业内部环境不佳，二者不存在因果关系。
（1）内部环境是内部控制的基础。内部环境是内部控制各要素中的一个非常关键的要素，它直接影响着内部控制的价值观念、风险偏好、组织形式和管理风格，也是企业内部控制其他要素发挥作用的基础，决定了其他控制要素能否发挥作用，对企业内部控制系统的实施以及职能的发挥产生重大、持久的影响。（2）内部环境与内部控制相互联系又相互依存。作为环境和制度，二者相互区别，但在内容上相互联系。同时，二者也相互影响。内部环境功能作用的有效发挥，需要以健全完善的内部控制有效运行来推动，唯有健全的制度才能弥补“道德约束”的不确定性。（3）内部环境与内部控制相互制衡。内部牵制既是内部控制的一个基本的原则，也是内部控制的一个基本内容，事实上，早期的内部控制概念发端于内部牵制。（4）内部控制与内部环境的互动关系。企业内部环境与内部控制之间，是一种互动关系，而非单向的传递或影响的主从关系，或简单的决定与被决定、适应与不适应、选择与被选择的关系。
第四章 风险评估
（一）单项选择题
1企业风险评估的起点是（）
A目标设定 B风向识别 C奉献分析 D 风险应对 2下列各项中，企业最高层次的目标是（）
A经营目标 B资产目标 C战略目标 D报告目标 3下列各项中，不属于企业战略目标设定原则的是（） A及时性 B可计量性 C相关性 D可替代性
22
《企业内部控制》复习提纲
4下列各项中，属于资产保护目标的是（）
A保护资产的完整性 B实现利润最大化 C执行控制完成 D执行授权批准制度 5下列各项中，属于企业内部风险的是（）
A供应链风险 B财务风险 C社会政治风险 D技术革新风险 6下列各项中，属于风险识别环节的是（）
A感知风险和检测风险 B计量风险和分析风险 C感知风险和分析风险 D计量风险和监控风险 7下列各项中，不属于风险管理流程的是（）
A风险识别 B风险承担 C风险计量 D风险控制 8风险分析的核心内容是（）
A风险发生的可能性 B风险影响程度 C风险函数 D.A、B两者均是 9下列各项中，不属于定量分析方法的是（）
A情感分析 B压力测试 C敏感性分析 D问卷调查 10下列各项中，属于风险转移方法的是（） A改变条件 B损失预防 C风险承受 D保险
11下列方法中，适用于应对损失概率和损失程度相当大的某种特定风险的策略是（） A风险规避 B风险转移 C风险降低 D风险承受 （二）多项选择题
1下列各项中，属于企业业务层面目标的是（）
A经营目标 B资产目标 C战略目标 D报告目标 E合规目标 2企业设定业务层面目标需要经过四个阶段，具体有（）
A设定业务层面目标 B制定实现目标的战略规划 C适时更新业务活动的目标 D配置资源与保证业务层面目标顺利实现 E分解业务目标并下达
23
《企业内部控制》复习提纲
3下列各项中，属于风险因素的是
A自然因素 B社会经济因素 C政治因素 D法律因素 E营运环境 4下列各项中，属于外部风险的有（）
A经营风险 B财务风险 C市场风险 D政治风险 E竞争对手风险 5下列各项中，属于财务报表分析法的是（）
A故障树法 B趋势分析法 C比率分析法 D保单对照法 E因素分析法 6企业可选择的风险应对策略有（）
A风险规避 B风险降低 C风险忽略 D风险分担 E风险承受 7下列各项中，属于风险分析方法的是（）
A情景分析法 B敏感性分析法 C事件树分析法 D.VaR值法 E压力测试法 （三）判断题
1目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。（）
2企业可以通过SWOT分析，在了解自身的优势、劣势、机会和威胁的基础上制定帮助企业实现目标的战略规划。（）
3一般来说，风险分析即为分析风险发生的可能性和影响程度。（）
4风险可能性分析的结果一般有五种，其中，“可能”意味着在多数情况下可能发生。（） 5定量分析和定性分析相比，具有很强的主观性。（）
6敏感性分析就是从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度，属于定量分析方法。（）
7企业所面临的一切风险都是可以规避的。（）
8损失抑制以降低损失概率为目的，损失预防以缩小损失程度为目的。（）
9财务型保险转移是指利用经济处理手段转移经营风险，比较常用的手段有保证、再保证、证券化、股份化等。（）
24
《企业内部控制》复习提纲
(四)简答题
1．风险识别具有哪些特点? 答：风险识别具有下列特点：
（1）风险识别是一项动态的、连续不断的、系统性的重复过程。
风险识别需要针对环境的变化而持续进行，不可能做到一蹴而就，风险主体的风险仅凭一两次有限的识别是不可能解决问题的，许多复杂的和潜在的风险要经过多次调查和反复论证方能得到准确答案。随着主体的活动，新的风险会不断产生，风险识别是一个连续不断的过程。
（2）风险识别是一项复杂的系统工程。风险识别的系统性是指风险识别过程不可能局限在某一个专门部门或者专门的环节，风险识别要把主体作为完整系统看待，不仅要识别主体可能面临的各种风险，而且要求主体的各个部门都要参与并密切配合。
风险主体面对的风险事项不仅隐蔽而且复杂多变，风险识别受到各种内外部因素的影响，由此决定了风险识别是比较困难的，忽略任何一个重要因素，都可能导致整个风险识别进程的失败。同时这项工作也没有固定的模式可供借鉴，因为风险主体不同，其所面临的风险事项也不同。风险主体应综合考虑自身的内外部环境，结合自己的特点，设计和选择适当的风险识别方法，这无疑使得风险识别工作更具有挑战性。
（3）风险识别是整个风险评估过程中重要的程序之一。企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。风险识别是否全面、深刻直接影响风险评估的质量，风险识别的目的就是确认所有风险的来源、种类以及发生损失的可能性，为风险分析和风险应对提供依据。
2．选择风险应对策略时应考虑哪些因素? 答：选择风险应对策略时应考虑下列因素：
25