《内部控制与风险管理 》思考题和案例分析答案

第1章发展历程思考题内部牵制的核心思想是什么？这一思想过时了吗？思考题的功能进行交叉检查或交叉控制。会签、协作等。美国内部控制与风险管理的发展经历了哪几个阶段？各阶段有何特点？架阶段。素”。在这一阶段，AICPA（美国注册会计师协会）不断修正内部控制的定义、义、内涵、特征、内容等方方面面，集以往内部控制理论和实践发展之大成，成为内部控制领域最权威的文献之一，是内部控制发展历程中的一座里程碑。COSO2004（ERM），将内部控制上升到全面风险管理的高度，该框架包括四类目标、八个要素，要素为目标服务，企业的各个层面都坚持四类目标，从八个ERM《萨班斯法案》404答：《萨班斯—奥克斯利法案》（简称《塞班斯法案》404404404404从《ERMERM20179，COSOERMERM19922013520提升。如何理解内部环境是企业实施内部控制的基础？案例分析案例分析香港证监会起诉荣智健，为4500位股民讨赔偿问题：分析中信泰富炒汇巨亏的原因。企业违规造成的巨大风险及损失。参考答案：1.2008147于该公司缺乏一套完善的内部控制与风险管理的体系，具体包括：缺乏良好的内部环境。中信富泰签订外汇合约的目的充满了投机性，94.426意识淡薄。94.42007820088控制活动混乱。控制活动是企业保证战略目标实施的关键所在，企业违背了内部控制中职责分明、授权审批等多项基本原理。监控制度形同虚设导致个人渎职的发生。对于这项合约的签订，董事发生。2.政策与法规建立在现实世界的基础之上，针对实际情况而设立，目的从人性角度看，人的天性中存在一定程度的追逐巨额利益的驱动，结益强公司因深陷债务违约危机而破产重组问题：益强公司发生哪些风险？参考答案：险等。益强公司发生了市场风险和战略风险。市场风险：20082011能力下降……”率下跌……汇兑损失……使严重依赖海外市场的益强公司出现大额亏损。”潜在进入者、竞争者、替代品带来的风险。“全行业的非理性发展导下降甚至亏损。”首先，战略失误和市场风险变化是益强公司破产的直接原因。其次，一第COSO框架思考题1.如何理解COSO对内部控制的定义？思考题循适用的法律法规等目标的实现提供合理保证的过程。可以从以下几个方面理解这个定义。行和制度评价（对制度设计和执行情况的检查）采取事前控制、事中控制和事后控制等措施。2.1992答：1992经营目标——关于企业资源利用的效率、效果；报告目标——关于编制公开财务报表的可靠性；合规目标——关于法律和法规的遵循性。《ERM1992具有创新？ERM1992ERM（CRO），全面、集中地推进企业风险管理。相1992ERM2013答：与1992年版《内部控制——整合框架》相比，2013年版《内部控制——整合框架》主要有三大亮点，即更实、更活、更稳。更实：提供了内部控制体系建设的原则、要素和工具。20131719925COSO17制体系建设的理解。更活：强调企业可以有自己的判断。的地方。2013框架的灵魂。2013年版《内部控制——整合框架》强调在内部控制建设过程中应注重与效率的结合，建议管理层通过判断，去除那些失效、冗余乃至完全无效的控制，提升控制的效率和效果，而非单纯地为了控制而控制。更稳：强调内部控制有效性的认定。2013年版《内部控制——整合框架》对于如何确保内部控制体系的有效性每一项都会受到其他要素的影响，应视为一个整体。2013年版更加明确，指出了内部控制在决策和应对外部事件中的局限性。1992这种从“前沿”到“最低要求”的变化，集中体现在上市公司必须披露自己内部控制的有效性，并接受审计。那么，是不是审计通过了，上市公司就没风险、没如何理解《ERMERM企业风险管理是一个过程，它并不是静止的，而是渗透于一个主体的一种方式。级的人和他们的言行来完成的。同时，企业风险管理也会影响人的行动。风险管理过程可应用于战略制定。风险管理过程贯穿整个企业。控制在风险容量以内。各目标的实现提供合理保证。企业风险管理整合框架针对一类或几类相互独立但又存在重叠的目标ERMERM案例分析ERM（1）ERM不是作为一个独立运转的系统。（2）概念边界更清晰。关于风险管理和内部控ERM（3）ERM架》的主体适用性已经从企业拓展到各种类型的主体或组织。案例分析奥林巴斯的内部控制问题：根据上述资料，结合本章相关知识，你认为奥林巴斯的内部控制可能存在哪些缺陷？参考答案：方面：FACTA杂志质疑CEO风险评估薄弱，控制活动缺失。当奥林巴斯持有的有价证券减值数百控制在可接受的范围内。缺乏有效监督机制，舞弊行为严重。在奥林巴斯收购三家关联度不高1100缺乏有效的监督机制。存在制度安排缺陷，缺乏有力的内外部监督。从日本当时的整体环境司舞弊案件的纵容，又使得日本企业缺乏有力的外部监督。内部控制与风险管理案例分析问题：指出资料（1）中总经理的发言所体现的内部控制原则。3判断资料1）～4）处的，分别说明理由。参考答案：1.（1）适应性原则。（2）2.（1）政治风险。（2）市场风险。（3）现金流风险。3.存在不当之处。理由：企业应当建立科学的供应商评估和准入制度，确定合格供应商清单，与选定的供应商签订质量保证协议，建立供应商管理信息系统，对供应商提供物资或劳务的质量、价格、交货及时性、供货条件及其资信、经营状况等进行实时管理和综合评价，根据评价结果对供应商进行合理选择和调整。存在不当之处。染物排放，提高资源综合利用效率。不存在不当之处。存在不当之处。准，不得提前或推迟确认收入。第3章中国标准思考题风险管理基本流程。思考题答：根据《中央企业全面风险管理指引》规定，企业开展全面风险管理要努力实现以下五大风险管理总体目标：确保将风险控制在与总体目标相适应并可承受的范围内；编制和提供真实、可靠的财务报告；确保遵守有关法律法规；确保企业有关规章制度和为实现经营目标而采取的重大措施的贯彻执不确定性；害性风险或人为失误而遭受重大损失。风险管理基本流程包括以下主要工作：收集风险管理初始信息；进行风险评估；制定风险管理策略；提出和实施风险管理解决方案；风险管理的监督与改进。《中央企业全面风险管理指引》的发布有哪些作用和意义？资产流失，保护投资者利益，都具有一定的意义。我国企业内部控制规范体系的框架主要包括哪几个层次？请简要描述。公告与操作指南三个层次。作用。成。三者之间既相互独立，又相互联系，形成一个有机整体。解释公告是对企业内部控制规范体系实施中普遍反映和亟须解决的问题进控制规范体系实施过程的监控和反馈。操作指南是为了满足部分行业企业的个性化需求，对内部控制规范体系的建设方法、控制程序、实施步骤、考核办法做出行业内的具体规定，以期为各类企业建设实施内部控制规范体系提供经验借鉴和具体实务操作指导。《企业内部控制基本规范》规定的五个原则分别是什么？及其所属单位的各种业务和事项；风险领域；等方面相互制约、相互监督，同时兼顾运营效率；水平等相适应，并随着情况的变化及时加以调整；现有效控制。《企业内部控制应用指引》可以划分为哪三大类型？答：《企业内部控制应用指引》可以划分为三类：内部环境类指引、控制活动类指引、控制手段类指引。内部环境类指引。内部环境类指引是业务层级内部控制的保障体系。5责任等指引。9案例分析控制手段类指引。控制手段类指引偏重于“工具”性质，涉及企业整体业务或管理。此类指引有4息系统等指引。案例分析A公司的内部控制体系实施方案问题：A规范》实施方案各要点中的不当之处，并简要说明理由。参考答案：（或将确保获得标准无保留审计意见作为内控目标不当经营目标、报告目标、资产目标、合规目标）。实施方案要点（2）中，（1）由总会计师担任审计委员会主任不当。理由：审计委员会负责人应具备相应的独立性（或审计委员会负责人应当由独立董事担任）。（2）由总会计师兼任内部控制领导小组组长，全权负责本公司内部控制的建立健全和有效实施不当。理由：董事会负责内部控制的建立健全和有效实施（或单位负责人对内部控制的建立健全和有效实施负责）。（3）将业务能力作为选人、用人的决定性标准不当。理由：企业选拔、任用员工，既应当看重业务能力，也应当重视职业道德修养（或企业选拔、任用员工，应当德才兼备）。实施方案要点对外部风险忽略不计，重点识别和分析内部风（2）单纯采用定性分析方法不当。理由：开展风险分析，应采用定性与定量相结合的分析方法主要采取风险规避策略应对风险不当。成本效益原则合理确定（风险承受等应对策略）。实施方案要点（4）中，将员工实施内部控制的情况仅作为绩效考评的参考（等的依据）。实施方案要点（5）中，认为运用信息技术、实现自动控制就能杜绝错误和存在风险，需要加强控制。实施方案要点主要将与财务会计工作密切相关的业务环节和（（2）二者应统筹兼顾、综合应用。（3）同时聘请会计师事务所开展内部控制审计不甲公司的内部控制体系实施方案问题：说明是否赞同内部控制评价工作组的意见，并说明理由。中各项内部控制设计是否有效，并说明理由。参考答案：资料（1），关于内部环境：赞同内部控制评价工作组对没有足够的证据说明企业文化得以有效贯彻落实的判断。理由：企业文化贯彻落实的有效性应当获取充分的证据支持。资料（2），关于风险评估：赞同内部控制评价工作组对公司风险评估机制存在缺陷的认定。理由：公司应当对赞助和捐赠事项履行风险评估程序。资料（4），关于信息与沟通：赞同内部控制评价工作组将所有风险信息均经由总经理向董事会报告认定为控制缺陷。理由：重大信息应及时传递给董事会、监事会和管理层。资料（5），关于内部监督：赞同内部控制评价工作组对内控评价机构选择的判断。力和权威性，以及是否得到公司领导层的支持等。资料（3），关于控制活动：1）资金投放环节的内部控制设计无效。2）资金筹集环节的内部控制设计无效。3）物资采购环节的内部控制设计无效。的请购审批程序。4）资产管理环节的内部控制设计无效。5）商品销售环节的内部控制设计有效。控制措施，符合适应性原则和成本效益原则的要求。第4章内部环境思考题什么是企业的组织架构？组织架构的设计与运行中应关注哪些风险？组织架构是指企业按照国家有关法律法规、股东（大）思考题职责权限、人员编制、工作程序和相关要求的制度安排。组织架构的设计与运行中应关注治理结构层面的风险和内部结构层面的风险。行机制和执行力，可能导致企业经营失败，难以实现发展战略。能导致机构重叠、职能交叉或缺失，运行效率低下。现代企业的内部机构有哪些基本形式？UMH结构和矩阵形结构。（1）U（直线职能制。U整个组织系统的适应性较差，因循守旧，对新情况不能及时地做出反应。对于只生产一种或少数几种产品的中小型企业而言，U形结构是一种最佳结构。但对规模较大、决策时需要考虑较多因素的组织则不太适用。（2）M（事业部制。MU事业部间的经济往来遵循等价交换原则，形成商品货币关系。（3）H（控股公司制。控股型组织结构，简称H形组织结构，以通过子公司董事会来进行控制。H矩阵形结构。（产品和项目同时实现。变化做出迅速反应的企业中使用。企业在制定与实施发展战略中应关注哪些风险？企业在制定与实施发展战略的过程中至少应当关注下列风险：度扩张，甚至经营失败。的生存和持续发展。如何理解人力资源管理风险？人力资源管理风险是指企业在人力资源管理过程中，由于各种不确定性因素以及工作失误的影响而遭受损失的可能性和程度。主要包括人力资源获取风险、人力资源投资风险、人力资源使用风险和人力资源保护风险等。生错误，给企业造成损失的可能性和程度。人力资源投资风险主要有投资对象的选择风险和人员的离职风险。失的可能性和程度。如何理解企业的社会责任？4中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务、环境保护、资源节约、促进就业、员工权益保护等。（1会责任有利于实现企业价值创造的目标（3）履行社会责任可以实现企业的可持续发展。如何理解企业文化？企业文化建设应关注哪些风险？价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。企业文化建设的意义包括以下几个方面（1企业文化建设可以为企业提供（2）企业文化建设可以提升企业的核心竞争力（3）以为内部控制有效性提供有力保证。案例分析企业文化建设应关注的主要风险有（1）缺乏积极向上的企业文化（2）乏开拓创新、团队协作和风险意识（3）缺乏诚实守信的经营理念（4）忽视企业间的文化差异和理念冲突。案例分析最大校企方正集团破产重组问题：内部环境提出建议。参考答案：从内部环境角度来看，方正集团破产重组主要有以下原因：股权结构不合理。方正集团成立之初由北大资产100%70%，35%，65%的股权，导致公司存在内部人控制问题。关联交易中的利益输送。方正集团第一大股东名义上是北大资产，但65%的管理层，这为大股东掏空提供了可能。一是控制权的款、关联交易、关联担保等一系列手段转移公司资源、对公司进行利益侵占。可以从以下方面完善公司的内部环境：折计算，限制其滥用表决权。完善独立董事制度。独立董事的作用是对股东进行监督与制约，而在东权利，提高中小股东参与公司治理的积极性。完善监事会结构。目前通过股东或职工代表大会选举监事，难以保证以此强化董事会、监事会的监督职能，避免内部人控制。加强对高校控股企业的资产的监管。高校控股企业的资产游离于国资高校控股企业资产从学校剥离，统一划转到资产经营公司。第5章风险识别思考题什么是内部风险？常见的内部风险有哪些？思考题风险来自企业的各个流程和各个部门。企业常见的内部风险有战略风险、财务风险、运营风险等。战略风险是指战略在制定、实施过程中影响企业目标实现的风险。素影响，企业的财务收益与预期收益发生偏离，企业蒙受损失的可能性。险。什么是外部风险？常见的外部风险有哪些？变化对企业目标的影响。企业常见的外部风险主要有：自然风险、政治风险、市场风险、法律风险、政策风险等。制获取原材料或者人力资本等方面的损失。政策法规发生变化给投资企业带来经济损失的可能性。标相违背的法律上的不利后果发生的可能性。风险识别的流程是什么？风险识别的流程实际上就是收集有关风险因素、风险事故、损失暴露、危害和损失等方面信息的过程，主要包括以下几个方面：发现风险因素。风险管理人员在识别风险主体面临的风险时，最重要认知风险因素。风险管理人员认知、理解和测定风险因素的能力是风素的能力，可以提高风险管理水平，降低风险主体的损失。风险识别的方法有哪些？各种方法的优点和缺点是什么？流量表和其他附表等财务信息的分析来识别风险事项。优点：财务报表分析法识别风险具有可靠性和客观性。财务报表是基于风险主缺点：险主体所面临的风险。运用该法识别风险的基础是财务信息具有真实性和全面性。流程图分析法。流程图分析法是将风险主体的全部生产经营过程按其和识别风险的方法。优点：可以比较清楚地反映活动（或工序）流程的风险。缺点：流程图是否准确决定着风险管理部门识别风险的准确性。使用流程图识别风险的管理成本比较高。发，运用逻辑推理的方法推导出引发风险的原因。除事故的根本措施。较高；相关概率的准确性直接影响估测的结果。因果图分析法。风险管理实务中，导致风险事故的因素比较多，通过法是一种分析风险事故与风险事故的原因之间关系的比较有效的方法。优点：1）原因之间的相互关系，并从中找到根本原因。而且简单直观，便于理解。缺点：1）种意义上说，风险因素调查是否充分，影响着因果图分析的结论。2）的结论。现场调查法。获知风险主体风险情况的最佳途径是现场调查。现场调的物的不安全状态和人的不安全行为，并出具调查报告。优点：获得风险主体的第一手资料；防止风险事故的发生。和水平决定调查的结果。调查表并将已经识别的主要风险填列其中，进行对照检查。优点：运用风险清单发现、识别风险，可以降低风险管理的成本、避免遗漏重要的风险源。粹风险，没有考虑投机风险。其他风险识别方法，包括经常检查关键文档、面谈等。案例分析的需要选择风险识别方法或方法组合。案例分析*ST众和退市问题：结合上述资料，运用所学的知识，分析*ST众和存在的主要风险。参考答案：*ST众和存在以下主要风险：战略风险：2011年许建成成为公司掌舵者后，并没有继续扶持发扬原且这些产业遭遇了信贷危机、股权转让问题，从而使*ST众和陷入困境。营运风险：主要表现为2010年以后，纺织印染主业出现滑坡，公司业绩便开始一路滑坡；2017年5月，董事长许建成因涉嫌合同诈骗罪被逮捕后，高财务指标来看，应收账款周转天数翻倍加长，反映出公司经营资金回笼较慢。财务风险：高成本负债融资，且负债率很高（2017年和2018债率大于鑫矿业2015年对外融资2亿，成本高达17%/年，出现了逾期违约，采矿权被申请20152015年至20172018市场风险：受到经营连续亏损、董事长被逮捕等诸多因素的影响，公司股票价格大幅下跌，市值严重缩水。截至2018年5月停牌前，公司股价定格在3.92元/2016年6200元市值，如今市值仅剩24.9亿元。法律风险：因2016年和2017年部分定期报告存在虚假记载、未及时披公司董事长许建成被司法机关采取强制措施等事项，2018年5月30日，福建证监第6章风险分析思考题风险因素分析的内容是什么？思考题如何分析风险发生的可能性和影响程度？风险发生的可能性分析。可能性分析是指假定企业不采取任何措施，个重要方面，它通常是通过收集实际情况和寄进行专业判断来完成的。风险发生的影响程度分析。影响程度分析主要是指对目标实现的负面公司自身的特点，采用不同的方法来衡量损失程度。风险分析的程序是什么？机；风险分析所需的相关信息及来源；风险分析的相关技术与方法。观数据、行业数据、专家数据和历史数据等。选择分析技术和方法：定性分析方法与定量分析方法各有优缺点，两辅相成，企业可以依据自身的风险情况采用具体的结合形式。综合分析实施：由企业（风险管理部门）组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的专门机构（的风险管理咨询公司等）协助实施。程度、风险重要性评级、综合风险地图等内容。业风险管理数据库的重要组成部分。为什么定性分析方法与定量分析方法相结合是必要的？在实际应用中并非相互排斥，而是相互补充%相辅相成，企业可以依据自身的风险情况采用具体的结合形式。定性分析方法的优点与缺点。定量分析方法的优点与缺点。析的结果很直观，容易理解。本。此外，定量分析方法无法考虑许多非计量因素。如何评价敏感性分析？优点：简单易行，分析结果易于理解，使用广泛，是一种实用性很强的风险分析方法。（1（2）往往采取固定其他变量、改变某一变量（量）的方法，往往与实际情况相脱离。案例分析风险矩阵在A油库油品质量风险分析中的应用案例分析问题：1.风险矩阵的基本原理是什么？2.A参考答案：计算风险值，以此作为主要依据在矩阵中描绘出风险重要性等级。险矩阵。A于不同等级的风险采取不同的风险控制措施，将剩余风险控制在可接受水平。第7章风险应对思考题风险应对策略有哪些？思考题策略。新的地区市场拓展，或者卖掉一个分部等，都属于风险规避。风险降低策略是指采取措施降低风险的可能性或影响，或者同时降低两者。它几乎涉及各种日常的经营决策。风险降低可以采用风险分散、风险分摊、损失控制等具体方式。或外包一项业务活动。风险决策树的绘制步骤有：根据风险事件确定备选应对方案。风险管理者应该在风险分析的基础案。制成决策树框架。评价备选应对方案，计算各种可能结果的概率、损益并将其填列到决策树中。决策者需要根据之前绘制的决策树框架，从决策树“根部”开始逐层计算每种情况发生的概率和损益，并将其填列到框架的相应位置。应用敏感性分析对决策树分析的结果进行测试。为了测试决策树分析率和损益值等在一个合理的范围内变动时，决策分析的结论是否会改变。风险应对策略的选择方法有哪些？法。望分析法。出使公司净现值最大的风险应对方案或方案组合。案例分析净现值分析法结合应用。案例分析百年秋林黯然退场问题：结合本案例，运用所学的知识，分析秋林集团面临的主要风险。参考答案：秋林集团面临的主要风险如下。不小的负担。01”02”01”02”违约。2019暂无法按时兑付“1801”债券利息，构成实质违约。基本停滞。2020响秋林集团的持续经营能力。秋林集团由盛至衰的历程，对其他企业的启示如下。增强公司管理者与员工的风险意识。根据公司内外部环境变化，调整与选择公司战略，重点发展主业。加强风险评估，让风险识别、风险分析、风险应对落到实处。发挥内部审计与审计委员会的监督功能，防止内部人控制问题。第8章控制活动思考题内部控制的主要控制活动有哪几种？思考题答：内部控制的主要控制活动有：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、全面预算控制、运营分析控制、绩效考评控制、合同控制等。相容职务分离就是把这些职务分配给两人或两人以上承担，以便相互监督%相互（1）可行性研究与决策审批相分离2）业务执行与决策审批相（3）（4）（6）财产保管与会计记录相分离。什么是授权审批控制？基本原则有哪些？审批控制的基本原则有：审批要有界限，不得越权审批；审批要有依据，不得随意审批；审批要有程序，不得越级报批。什么是会计系统控制？包括哪些内容？会计系统控制的内容包括：会计准则和会计制度的选择；会计政策的选择；会计估计的确定；会计业务流程控制；会计文件和凭证控制；会计档案保管控制；组织和人员控制。什么是财产保护控制？具体控制措施有哪些？答：财产保护控制是指为了确保财产物资的安全、完整所采取的方法和措施。措施，确保财产安全。记录监控制度、财产档案的建立和保管、财产保险以及货币资金保护方法。什么是全面预算控制？全面预算控制的流程包括哪几个阶段？理模式，凭借其计划、协调%控制、激励、评价等综合管理功能，整合和优化配置企业资源，提升企业运行效率，成为实现企业发展战略的重要途径。相互关联、相互作用、相互衔接，周而复始地循环，实现企业所有经济活动的科学管理与有效控制。什么是运营分析控制？运营分析的流程一般包括哪几个阶段？情况分析，发现存在的问题，及时查明原因并加以改进。运营分析的流程一般包括以下五个阶段。明确分析目的，确定分析对象。确立标准值，树立参照系。计算指标，比较差异。发现问题，挖掘原因。撰写报告，提供建议。什么是绩效考评控制？绩效考评的流程一般包括哪几个阶段？的是实现企业的目标。及职务晋升、评优、降级、调岗、辞退等的依据。的实现。什么是合同控制？主要措施有哪些？答：合同控制，就是企业通过梳理合同管理的整个流程，分析关键风险点，并采取有效措施，将合同风险控制在企业可接受范围内的整个过程。合同控制的主要措施有：明确合同统一管理部门；按业务实行归口管理；加强事前多部门的联合审核；建立分级审批制度；强化合同履行的事中监控；注意合同纠纷的处置；健全考核与责任追究制度。案例分析杰克公司的内部控制出错案例分析问题：采取哪些措施？参考答案：没有很好地实行不相容职务分离控制和授权审批控制活动。权，开具了现金支票。确两种印鉴的使用授权，不给别有用心之人以可乘之机。会计系统控制存在漏洞。37的收汇转账单（记账联），32文件和凭证控制存在重大漏洞。22财产保护控制活动薄弱。保护控制方面比较薄弱。人保管所有的银行预留印鉴。Y集团股份有限公司的内部控制出错问题：指出该公司的内部控制存在的缺陷，并说明理由。参考答案：货币资金管理方面。1“未列入预算的其他财务开支均由总裁审批”过权限的，必须由董事会集体决策审批。2）由出纳编制银行存款余额调节表，属于不相容职务未分离，应建议银行存款余额调节表由出纳外的会计人员编制。筹资业务方面公司应加快原始单据的传递以保证财务信息的及2“销售与收款业务方面。1“为了增加销售过程中的灵活性，在折扣、预算管理方面。1“公司财务会计部作为预算管理部门，负责预算的（含预算调整2“公司综合办公室负责预算的审批，各业务部门负责预算的执行”存在严重缺陷。公司股东大会（股东会）责审批单位年度预算方案，而不应由综合办公室进行审批。第9章信息与沟通思考题1.什么是财务报告内部控制？其价值主要体现在哪些方面？思考题答：财务报告内部控制，是指公司的董事会、监事会、经理层及全体员工实施的旨在合理保证财务报告及相关信息真实、完整而设计和运行的内部控制，以及用于保护资产安全的内部控制中与财务报告可靠性目标相关的控制。其价值主要体现在：加强财务报告内部控制有助于提高会计信息质量。报告合法合规。2.财务报告内部控制的总体要求有哪些？（1）规范企业财务报告控制流程，明晰各岗位职责；健全财务报告各环节授权批准制度；建立日常信息核对制度；充分利用会计信息技术。财务报告内部控制应至少关注哪些风险？（1导致企业承担法律责任和声誉受损。秩序。可能导致企业财务和经营风险失控。（1）真实准确性。及时有效性。遵守保密规定。请简要说明管理报告的业务流程。答：一是管理报告形成阶段。主要工作有：建立管理报告指标体系、收集内外部信息、编制及审核管理报告。报告的有效使用和保管、保存管理报告和定期全面评估。管理报告内部控制应至少关注哪些风险？（1）有序运行。（2）内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实；内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。什么是信息系统内部控制？其价值主要体现在哪些方面？计算机硬件、软件、人员、信息流和运行规程等要素组成。信息系统内部控制价值主要体现在能促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素。同时，增强信息系统的安全性、可靠性和合理性以及相关信息的保密性、完整性和可用性，为建立有效的信息与沟通机制提供支持保障。信息系统内部控制应至少关注哪些风险？（1）企业经营管理效率低下。息技术实施有效控制。案例分析法正常运行。案例分析南风集团的财务报告内部控制问题：关的应对措施。参考答案：上述材料中南风集团共存在三个风险点：南风集团未在财务报告中按规定披露重大关联交易，在编制财务报告予以上报。南风集团通过虚构销售交易增加营业收入，在结账时存在虚增营业收需要调整的前期或者本期相关项目。南风集团在对外提供财务报告前，存在合作的会计师事务所不符合相得干扰审计人员的正常工作，并应对审计意见予以落实。A公司的信息与沟通问题：17A说明理由。B参考答案：1.A（1）公司内部没有建立、形成一个畅通的信息收集、报告和反馈机制（2）董事会与风险管理委员会、经理层和审计部之间没有良好的沟通（3）受经理层蒙蔽，没能及时掌握经营管理中的重大信息。2.B公司可以采取以下措施加强对境外控股公司内部信息传递的控制。健全境外控股公司组织结构，明确高层管理人员的职责权限，建立董委员会的作用。督检查机制、定期述职机制与业绩考核机制，严明纪律，严格奖惩。定期的直接审计制度。能力建设，不断提高其法制意识、道德水平和执业技能。建立与境外控股公司快捷、通畅的联系机制和信息沟通渠道，通过调常情况。日本瑞穗证券公司的信息系统控制问题：18证券公司交易信息系统控制中存在的缺陷，并指出其关键控制点和控制措施。参考答案：存在以下缺陷：日本瑞穗证券公司交易信息系统规划不合理，可能造成信息孤岛或重错误的情况下，其他相关人员未能及时发现错误，公司发生巨大损失。日本瑞穗证券公司交易信息系统开发不符合内部控制要求，授权管理这是一种内部控制失效的表现。的经济损失。生成股票交易订单的系统是关键控制点。控制措施：企业应当根据信息系统建设整体规划提出项目建设方案，明确建设目程序审批后实施。企业信息系统归口管理部门应当组织内部各单位提出开发需求，明确过程的管理要求，严格按照建设方案、开发流程和相关要求组织开发工作。理规则嵌入系统程序，实现手工环境下难以实现的控制功能。企业在系统开发过程中，应当按照不同业务的控制要求，通过信息系一用户。企业应当在信息系统中设置操作日志功能，确保操作的可审计性。对处理机制。企业信息系统归口管理部门应当加强对信息系统开发全过程的跟踪管组织系统上线运行等。验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求。第10章内部监督思考题内部监督的程序有哪些？思考题（1）建立健全内部监督制度；制定内部控制缺陷标准；实施监督；记录和报告内部控制缺陷；对内部控