内部控制复习思考题

内部控制复习思考题（应对简答题）——梦醒原创建议：按照题目的顺序去复习书上的内容，有些名词解释可以补充在简答题中。第一章总论1.内部控制的产生与发展历经几个阶段？每一阶段都有什么特点？（1）A.内部牵制阶段；B.内部控制系统阶段；C.内部控制结构阶段D.内部控制整合框架阶段；E.企业风险管理整合框架阶段（2）特点：A.内部牵制阶段：是起步阶段——行为人层面的控制点。B.内部控制系统阶段：进化阶段——组织层面的控制（面）C.内部控制结构阶段：提高阶段——企业层面的控制D.内部控制整合框架阶段：演进阶段——基于企业风险的控制E.企业风险管理整合框架阶段：提升阶段——企业全面风险管理2.《企业风险管理——整合框架》与《内部控制——整合框架》相比具有哪些进步？（1）内部控制涵盖在企业风险管理活动之中，是其不可分割的组成部分。（2）拓展了所需实现目标的内容A.首先，增加了战略目标；B.其次，将财务报告扩展为企业编制的所有报告：C.最后，引入风险偏好和风险容忍度的概念。（3）引入风险组合观，从企业角度和业务单元两个角度以“组合”的方式考虑符合风险。（4）更加强调风险评估在风险管理中的基础地位。（5）扩展了控制环境的内涵，强调风险管理概念和董事会的独立性。（6）扩展了信息与沟通要素，企业不仅要关注历史信息，还要关注现在和未来可能影响目标实现的各种事项的影响。3.简要概括我国新颁布的《内部控制——整合框架》，与1992年的框架相比，保持不变和发生变化的主要有哪些方面？（1）不变的内容包括：A.内部控制的核心定义；B.内部控制仍然包括3个目标和5个要素；C.有效的内部控制必须具备全部5个要素；D.在设计、执行内部控制和评价其有效性的过程中，判断仍然起重要作用。（2）变化的内容包括：A.关注的商业和经营环境发生了变化；B.扩充了经营和报告目标；C.将支撑5个要素的基本概念提炼成原则；D.针对经营、合规和新增加的非财务报告目标提供了补充的方法和实例。4.简要概括我国企业内部控制规范的框架体系？（1）基本规范是内部控制体系的最高层次，起统驭作用；（2）应用指引是对企业按照内部控制原则和内部控制五要素建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位；（3）企业内部控制评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引；（4）企业内部控制审计指引是注册会计师和会计师事务所所执行内部控制审计业务的执业准则。（5）三者之间既相互独立，又相互联系，形成一个有机整体。第二章内部控制的基本理论5.如何理解内部控制的定义？定义：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。（1）内部控制是一种全员控制，强调全员参与，人人有责。（2）内部控制是一种全面控制，指内部控制的覆盖范围要足够广泛，涵盖企业所有的业务和事项，包含每个层级和环节，而且还要体现多重控制目标的要求。（3）内部控制是一种全程控制，指内部控制是一个完整的内部控制体系。6.内部控制的目标分为几个层次？各个目标之间的关系如何？（1）合规目标是内部控制的基础性目标，实现其他内控目标的保证。指内部控制要合理保证企业在国家法律和法规允许的范围内开展经营活动，严禁违法经营。（2）资产安全目标主要是为了防止资产损失。具有制衡作用。（3）报告目标是指内部控制要合理保证企业提供真实可靠的财务信息及其他信息。（4）经营目标是提高经营的效率和效果。它是内部控制要达到的最直接也是最根本的目标。（5）战略目标是促进企业实现发展战略，是内部控制的最高目标，也是终极目标。（6）关系：A.内部控制的五个目标不是彼此孤立的，而是相互联系、共同构成了一个完整的内部控制目标体系。B.其中，战略目标是最高目标，是与企业使命相联系的终极目标；C.经营目标是战略目标的细化、分解与落实，是战略目标的短期化与具体化，是内部控制的核心目标；D.资产目标是实现经营目标的物质前提；E.报告目标是经营目标的成果体现与反映；F.合规目标是实现经营目标的有效保证。7.企业建立与实施内部控制应把握哪些原则？全面性原则、重要性原则与成本效益原则具有怎样的内在联系？（1）原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。（2）关系：全面性原则贯穿决策、执行和监督的全过程，覆盖企业及其所属单位各种业务和事项；重要性原则在全面控制的基础上，内部控制应该关注重要业务事项和高风险领域。成本效益原则是指内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。8.我国《企业内部控制基本规范》规定内部控制包含哪五个元素？它们之间具有怎样的联系？（1）五要素：内部环境、风险评估、控制活动、信息与沟通、内部监督（2）联系：A.内部环境属于内部控制的基础，对其他要素产生影响。B.内部监督是针对于内部控制其他要素，是自上而下的单项检查，是对内部控制的质量进行评价的过程；C.风险评估是采取控制活动的根据；D.控制活动是有效控制企业的风险，尽量避免风险的发生，尽量降低企业的损失；E.信息与沟通在这五个要素处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用；风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。9.内部控制存在那些局限性？（1）越权操作：不仅打乱了正常的工作秩序和工作流程，而且还会为徇私舞弊、违法违规创造一定的条件。（2）合谋串通：串通的结果完全破坏了内部牵制的设想，削弱了制度的约束力，使内部控制制度无效。（3）成本限制：成本效益原则的存在是内部控制始终围绕着控制目标展开，但同时也制约了内部控制制度难以达到尽善尽美，因此企业实施内部控制应当量力而行，突出重点，兼顾一般，在符合成本效益的范围内开展并改进。第三章内部环境10.内部环境要素在内部控制中的地位及作用如何？（1）首先，内部环境是内部控制的基础；（2）其次，内部环境与内部控制相互联系相互依存；（3）再次，内部环境与内部控制相互制衡；（4）最后，内部控制与内部环境是互动关系。11.何谓企业的组织架构？它分为哪几个层面？（1）组织架构是指企业按照国家有关法律、法规、股东（大）会决议、企业章程，结合本企业实际情况，明确董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。（2）它分为治理结构和内部机构两个层面。12.如何理解企业发展战略的意义及其重要性？（1）发展战略可以为企业找准市场定位；（2）发展战略是企业执行层的行动准则；（3）发展战略也是内部控制的最高目标。（4）发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略计划。战略的失败是企业最彻底的失败，它甚至会导致企业的消亡。（重要性）13.如何理解人力资源管理中的主要风险？（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现；（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业机密和国家机密泄露；（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。14.如何理解企业的社会责任？它具体包括哪些内容？（1）意义：A.企业是在价值创造中履行社会责任；B.履行社会责任可以提高企业的经济效益；C.履行社会责任可以实现企业的可持续发展。（2）内容：①企业高管人员应给予充分重视；②企业应建立或完善履行社会责任的体制和运行机制；③企业应建立责任危机处理机制；④应建立良好的企业社会责任报告制度；⑤应着力防范安全生产风险；⑥应有效控制产品质量风险；⑦应切实降低环境保护与资源节约风险；⑧应切实规避促进就业与员工权益保护风险；⑨应重点管理产学研用结合风险；⑩应格外关注慈善事业风险。15.如何理解企业文化？其作用有哪些？（1）定义：企业文化是指企业在生产经营实践中逐步形成的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。（2）作用：企业文化建设可以为企业提供精神支柱，可以提升企业的核心竞争力，还可以为内部控制有效性提供有力保证。16.如何理解诚信和道德价值观的意义？（1）人的道德价值观影响着人的行为。企业员工具有良好的道德标准标准并形成良好的道德氛围，对控制系统的有效运行非常重要。（2）员工的诚信和道德价值观是指员工行为的准则，是告诉员工什么行为可接受、什么行为不可接受，以及遇到不正当行为应该采取的行动。第四章风险评估17.企业战略目标设定的原则是什么？SMART基本原则（1）S(Specific)代表具体，不能笼统；（2）M(Measurable)代表可计量，可以量化并可被验证；（3）A(Attainable)代表可行，可以达到；（4）R(Relevant)代表相关性，实实在在，可以证明和观察；（5）T(Time-based)代表时限，具有明确的期限。18.企业战略目标的设定方法有哪些？（1）时间序列分析法：利用一组数列，进行统计规律分析，构造出拟合这个时间序列的最佳数学模型。（2）相关分析法：也称回归分析，是测定经济现象之间相关关系的规律性，并据以进行预测、设定战略目标的程式化分析方法。（3）盈亏平衡分析法：又称保本点分析法，或量本利分析法，是根据产品的业务量、成本、利润之间相互制约关系的综合分析，预测利润、控制成本、判断经营状况。（4）决策矩阵法、决策树法：以矩阵为基础，先分别计算出各备选方案在不同条件下的可能结果，然后按客观概率的大小，计算出各个备选方案的期望值，经过比较后，从中选择优化的战略目标。19.影响风险事件发生的因素有哪些？(1)自然环境：这是企业面临的最基本的风险来源，自然环境的改变不可避免地会对许多行业带来重大影响。（2）社会经济因素：人们的价值观不断改变，物质要求不断提高，人类行为及社会框架也间接成为风险源。（3）政治及法制元素：政治环境是最难以捉摸的风险源，执政党的变更、外交关系的建立、区域联盟的形成都会对商业活动产生巨大的影响。（4）营运环境：企业的内部运作过程也是产生风险及不确定性的来源。20.风险识别的方法有哪些？各种方法的优点和局限性是什么？（1）财务报表分析法：是通过资产负债表、利润表、现金流量表和其他附表等财务信息的分析来识别风险事项。A.优点：能综合反映一个风险管理单位的财务状况，经济单位存在的许多问题都能够从财务报表中反映出来，具有可靠性和客观性的特点。B.缺点：专业性较强，缺乏财务相关的专业知识就无法识别；另外它不能反映以非货币形式存在的问题。（2）流程图分析法：是将风险主体的全部生产经营过程，按其内在的逻辑联系绘成作业流程图，针对流程中的关键环节和薄弱环节调查和分析风险。A.优点：它迫使工作人员熟悉主体运作中技术层面上的问题，可以将复杂的生产过程或业务流程简单化，从而使他们增加发现公司中一些特殊问题的可能。B.缺点：流程图的绘制要耗费太多时间，另外也不能进行定量分析以判断风险发生可能性的大小。（3）事件树分析法：又称故障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程。A.优点：是一个动态过程，可以指出防止事故发生的途径，能够找出消除事故的根本措施。B.缺点：需要大量的资料和时间，一般只有在风险很大或者隐患很深的系统中才使用这种分析方法。（4）现场调查法A.优点：能够有效的获知主体经营情况。可以发现原本已经忽视的风险。B.缺点：需要带上专业管理人员，并且必须带上必备专业工具，还有照相机或录音笔之类便于记录现场情况的设备。（5）保单对照法A.突出了对风险管理主体可保风险的调查；B.对一些不可保风险事项的识别具有相当的局限性。（6）其他方法：经常检查关键文档，面谈等。21.风险分析的核心内容是什么？（1）简单地说，就是分析风险发生的可能性和影响程度。（2）可能性分析：指假定企业不采取任何措施去影响经营管理过程，将会发生风险的概率。（3）影响程度分析：是指对目标现实的负面影响程度分析。（4）在进行风险分析的过