1、一、名詞解譯風險：未來的不確定性對企業實現其經營目標的影響。固有風險水平：沒有采取風險應對的風險風險計量（風險評估）：指識別和分析與實現目標相關的風險，并采取相應的行動措施 加以控制。剩余風險水平：實施風險應對后剩余的風險風險容忍度：在企業目標實現過程中對差異的可接受程度轉移風險：企業以某種方式將可能發生的風險全部或局部轉移給他人承擔，內部控制：為確保實現企業目標而實施的程序和政策。風險敞口（暴露）：未加保護的風險信息：包括以企業所需為基礎的所有相關數據，經過系統化的獲取、處理與傳達，以保 障相關性和及時性，提升信息質量，支持企業決策。溝通：在一個有意義的環境下，對意義的傳達與理解。二、簡答題

2、一：內部控制經歷了哪些階段？1、內部控制牽制階段（萌芽時期）-以不相容職務別離為主要內容的流程設計，其目的 比較單一，即保證財產物質的平安和完整，防止貪污、舞弊。2、內部控制制度階段（開展期）-將內部控制按其特點分為會計控制和管理控制兩個部 分，前者保護企業資產，檢查會計數據準確性、可靠性，后者在于提高經營效率，促使 有關人員遵守既定的管理方針。3、內部控制結構階段（成熟期）-為實現目標而建立的一系列有機總體，包括控制環境、 會計制度、控制程序。4、內部控制整合框架階段（成熟期）-一個定義、三個目標、五種要素5、風險管理整合框架階段二：日常監督活動的指導作用日常監督是指企業對建立與實施內部控制

3、的情況進行常規、持續的監督檢查。它是企業 對建立和實施內部控制的整體情況所進行的連續的、全面的、系統的、動態的監督。日 常監督的程度越高，其有效性就越高，企業所需的專項監督就越少 三：內部控制建立和實施的原那么全面性原那么即內部控制應當貫徹決策、執行和監督全過程，覆蓋企業及其所屬單位的各 種業務和事項。重要性原那么即內部控制應當在兼顧全面的基礎上突出重點，針對重要業務和事項、高風 險領域和環節采取更為嚴格的控制措施，確保不存在重大缺陷。制衡性原那么要求內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成 相互制約和監督，同時兼顧運營效率。適應性原那么指內部控制應當與企.業經營規模、業

4、務范圍、競爭狀況和風險水平等相適應， 與時俱進，隨著情況的變化及時加以調整。本錢效益原那么是指內部控制應當權衡實施本錢與預期效益，以適當的成木實現有效控制。四：不相容職務別離應該如何控制？經濟業務活動通常可劃分為授權、簽發、核準、執行、記錄。1、建立不相容職務別離制度的原那么不相容職務別離的核心是“內部控制”，它要求每項經濟業務都要經過兩個或兩個以上 的人員或部門的處理，使得個人或部門的工作必須與其他人或部門的工作相一致或相聯 系，并接受其監督和制約。需要別離的不相容職務主要有以下五種：授權審批職務與業務經辦職務相別離、業務經辦職務與審核監督職務相別離、 業務經辦職務與財產保管職務相別離、業務

5、經辦職務與會計記錄職務相別離、財產管理 職務與會計記錄職務相別離。2、不相容職務別離制度的執行與落地3、采用輪崗制度4、強制休假制度五，如何構建企業開展戰略？1、建立和健全開展戰略制定機構2、影響開展戰略的內部控制因素分析（宏觀環境因素分析、行業環境與競爭對手分析、經營環境環境）3、制定開展戰略4、編制戰略規劃六：信息系統運行中的相關風險？1、信息系統缺乏或規劃不合理，可能造成信息孤島或重復建設，導致企業經營管理效 率低下2、系統開發不符合內部控制要求，授權管理不當可能導致無法利用信息技術實施有效 控制3、系統運行維護和平安措施不到位，可能導致信息泄露或毀損，系統無法正常運行 七：如何理解內部

6、控制的相關定義？內部控制是指單位為實現控制目標，通過制定制度、實施措施和執行程序，對經濟活動 的風險進行防范和管控。我國對內部控制的定義1、內部控制的主體屬于企業的內部人員，即內部控制來自企業的內部需求2、內部控制的建立與實施是有目的的，即實現控制目標。3、內部控制只能為上述目標的實現提供“合理保證”而非“絕對保證”。4、內部控制是一個動態的過程，即從整體控制看，包括制度設計、制度執行和制度評 價等階段。A：企業在外部控制的過程中需要關注哪些？與投資者和債權人的溝通、與客戶的溝通、與供應商的溝通、與中介機構的溝通、與監 管機構的溝通九；工程工程的含義、相關風險、相關風險的應對工程工程是指企業自

7、行或者委托其他單位所進行的建造、安裝工程。相關風險：1.工程立項控制環節主要風險2.工程設計控制環節主要風險.工程招標控制環節主要風險.工程建設環節主要風險.工程驗收環節主要風險相關風險的應對：1、工程立項環節主要措施：提出工程建議書，編制可行性研究報告、進行工程的評審 與充分決策。2、工程設計環節主要措施：初步設計中引入競爭機制如招標等、細化設計單位權利與 義務、建設單位應提供必要的基礎資料、嚴格審查和批準制度：施工圖設計中嚴格概預 算編制與審核制度、嚴格按照國家法規執行，杜絕“三邊”3、工程工程招標環節措施：立項后按照法定程序公開招標，公開、公平、公正，按規 定做好招標、投標、開標、評標、

8、定標五個主要環節的工作。4、工程建設環節控制措施；建立健全質量控制制度、加強資金及財務報告的管理、建 立嚴格的工程變更審批制度。5、工程工程驗收環節控制措施：按規定明確驗收條件、標準、程序、組織管理及責任 追究等，按規定履行驗收的程序，初檢后固定資產到達可使用狀態建設單位應暫估入賬， 加強工程決算審核未經審計不得辦理竣工驗收手續，按規定做好剩余料的處理，按照國 家檔案管理做好歸檔工作。十，內部控制的bl標與構成要素概念：為確保實現企業目標而實施的程序和政策。目標：合理保證企業經營管理合法合規、資產平安、財務報告及相關信息真實完整、提 高經營效率和效果、促進企業實現開展戰略。（經營目標、報告目標

9、、合規目標）內部控制構成要素：控制環境、風險評估、控制活動、信息與溝通、監控風險管理構成要素：內部環境、風險評估、控制活動、信息與溝通、監控、目標設定、 風險應對、事項識別H-一、控制環境的基本原那么（17個中的前5個）（1）組織對正直和道德等價值觀做出承諾（2）董事會獨立于管理層，并對內部控制的推進與成效加以監督控制（3）管理層圍繞其目標，在治理層監督下，建立健全組織結構、匯報關系以及合理的 授權與貨任等機制（4）組織對吸引、開發和保存與認同組織目標的人才做出承諾（5）組織根據其目標，使員工各自擔負起內部控制的相關責任十二、風險應對措施及其應用條件（4個應對，5個措施）風險規避策略、風險降低

10、策略、風險分擔策略、風險承受策十三、風險評估的基本原那么P16 （4個）1）就識別和評估與其目標相關的風險，組織做出清晰的目標設定。（2）組織對影響其目標實現的風險進行全范圍的識別和分析，并以此為基礎決定風險 應如何進行管理。（3）組織在風險評估過程中，考慮潛在的舞弊行為。（4）組織識別和評估對內部控制體系可能造成較大影響的改變。十I四、內部控制建立和實施的原那么全面性、重要性、制衡性、適應性、本錢效益性原那么三、論述題2、風險管理的基本要素與要素之間的基本關系P12 （8個，至少5個）基本要素：內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息 與溝通、監控關系：內部環境是內部

11、控制的基礎要素，決定著其他要素的運行效果，說明著高層基 調（2）目標設定是風險評估的前提（3）風險評估的過程分為：風險識別、風險計量、風險應對（4）風險應對有4種措施（風險規避策略、風險降低策略、風險分擔策略、風險承受 策略），其中控制活動是降低風險的重要措施（5）整個內部控制的運行都需要信息與溝通（6）整個內部控制的設計與運行效果都需要持續監控和個別評估四、案例分析（不看案例）1、組織整體層次的內部控制內容（環境要素）內部環境企業文化-價值觀-老實正直行為準那么2、組織流程層次的內部控制內容（關鍵的業務環節及控制內容）業務流程層次關鍵業務流程業務流程的關鍵環節關鍵活動的關鍵控制點主要活動：進

12、料物流-加工生產-發貨物流-營銷與銷售-售后服務3、內部控制評估的目標（2個）和內容（5大要素）【合理+有效】目標：（1）要素是否存在 （2）要素運行是否有效要素：內部環境、風險評估、控制活動、信息與溝通、內部監督4、風險導向內部控制評估方法：先評估整體層次，再評估流程層次，通過認識組織目標、事件識別、風險目標、風險反響、風險度量、風險評估5、風險管理過程的基本原理（狹義的風險評估，一個前提，三個步驟）6、薩班斯法案對內部控制的影響1、公司對財務報告的責任（1）董事會必須設立審計委員會2） CEO、CFO對財務報告簽字并出具內部控制評價報告并簽字2、強化財務披露（1）管理層聲明建立維護有效的內

13、部控制制度（2）年末要進行財務報告內部控制評估并出具報告（3）要求外部審計師出具簽證性的內部控制審計報告，為財務報告審計提供基礎。7、風險管理包含的要素8個（與5要素相近）內部環境、目標設定、事項識別、風險評估、風險應對、控制活動、信息與溝通、監控8、如何建立誠信和道德行為建立行為準那么、強化行為準那么、檢查、糾正9、董事會在檢查控制環境中的關注點P61coso設立最高層基調、建立行為準那么、評價其遵循狀況、及時糾錯10、風險評估的過程和步驟（1個前提、3個目標）確定重要的控制目標、確保充分的記錄文件、評價設計、測試執行有效性、編制報名3、采購案例（1）案情簡述：國家大酒店采購150萬水晶吊燈

14、，出現爆裂、毀損，集團公司對此事 進行專項審計，杳明所買吊燈皆為腐品，采購200萬有幾十萬回扣進入了采購（酒店老 總）的口袋，要做一份警示報告（問題-簡易報告-上交上層-引以為戒）業務性質（2）答案：這是一個采購業務，內控無效，給企業造成了損失，同時產生了社會上的 負面影響，這件事有值得人們深思反省的教訓。由于沒有做好不相容職務的別離，內部 牽制缺失；一把手既管采購乂管驗收，驗收程序有誤；質次價高的物資沒有相關的驗收 程序直接付款造成企業的損失；導致了重大缺陷，因此企業的采購環節、貨幣資金環節 存在巨大漏洞，因此也讓不法分子有機可趁。做到職務別離，采取牽制措施，貨物的采購人員不能同時擔任采購驗

15、收，防止采購人 員收受客戶賄賂，從而影響企業的整體利益防止購買質次價高的物資、材料付款人員、審批人員都不能同時找相關代理商索價要價做好驗收入庫工作，根據合同等規定，從質量、數量、規格等相關技術資料，符合要求才能 驗收和移交入庫，經辦人之間要有明確的職責分配必須做好貨款支付工作，包括價款發票、運費、稅費都要與合同一致，相關的質檢、 驗收憑證齊全之后才能辦理支付14、租用外人外物（龍門吊、挖掘機和操作工），我為什么要管理雖然其不是企業所有的設施和人員，但因為內控目標中需要確保經營管理目標的實現, 一旦發生事故將會影響企業的平安目標、利潤目標和經營目標，但但凡影響企業目標的 因素都應納入內控之中，都

16、應該納入大檢查。15、非法占用公司資產打賞主播（1）案例簡述：一網絡公司與2016年7月招收1名出納，八月開始非法占用兒百萬資 金，通過虛擬轉賬，做假賬等實現，2018年才發現，公司財務經理又管財務又管審計。 2019年年初出納背叛7年刑罰，上層組織內控大堅持，現場審計人員提出相關的解決 方案（找問題、找缺陷給建議會計處理）（2）內控缺陷（實質性的巨大的財產損失）和問題在出納擔任職務時，頻繁作案，證明企業內控流于形式財務經理兼管財務和審計，財務管理混亂沒有實施權限審批，缺乏審批導致內控無效幾百萬資金損失已構成重大缺陷但沒有及時反映企業真實的資產狀況，導致資產狀況 不實監督職能缺失，監督沒有常態

17、化，審計缺乏震懾力，導致犯罪分子肆無忌憚建議梳理建章立制的流程，保證制度完善有效并及時廢除不適合的制度，加強企業內控管 理，提高各類風險的防范意識加強企業的財務管理，嚴格按照財政部內部控制的基本規范等相關法律法規構建資金 管理流程，按照崗位責任制和分工劃分出不相容的關鍵崗位制定企業的權限指引，并借助計算機信息管理平臺，明確每一個員工的權限職責 按照財政部企業會計準那么等規范核算，并且實事求是的反映企業的財務狀況、資產狀 況，按照規定做好相關的賬務處理積極提升監督部門的權利，加大監督的力度，強化監督職能，充分發揮監督部門在企 業開展過程中保駕護航的作用借：待處理財產損益-流動資產損失待：壞賬準備

18、借：其他應收款-出納待：待處理財產損益流動財產損失16、合同案例（小公司告大公司應收賬款問題）,風險：合同簽訂前準備工作不夠，不清楚對方資信情況，盡職調查不充分，導致企業經濟損 失合同文本審查不嚴格，合同文本空白頁并未添加“此頁空白”或“此頁無正文”之類 的明示，合同條款中的其他條款是必須雙方當面商談，且兩份合同的概述必須一致 合同簽章管理不嚴格，導致了后面的損失檔案管理不健全，業務管理人員、合同管理人員、檔案管理人員之間的溝通不通暢, 合同管理沒有形成閉環，應該做好專業備案記錄，將合同管理控制納入內控環節之中 企業合同管理法律意識不強，對訴訟證據的重視不高，導致企業的經濟損失建議：建立健全合

19、同管理制度，以合同法和企業的實際狀況注定切實可行的制度，主要包括 合同歸口、合同的資信調查、合同歸檔、文本、專用章、糾紛處理等，是企業合同管理 處于有效地控制狀態加強合同管理人員的培訓教育，全面提升企業合同管理人員的綜合素質和專業能力 從法律角度對企業的合同管理的風險進行嚴格的審查和控制，合同管理部門和相關部 門應對合同的履行監督檢查負有職責，并且按照分工、權限管理強化風險點的控制，預 防合同糾紛產生，維護企業權益加強合同專用章和合同檔案的管理，做好專用章的備案登記，把合同的檔案管理納入 合同的全面管理中，按照內部控制牽制原那么，合同應由專人管理及時處理違約糾紛，規避降低風險，積極回顧合同的執

20、行情況，一旦出現違約，法律、 業務部門要做有效的溝通，積極維護企業權益，減少企業損失17、1000萬應收賬款虛增收入只為完成經營目標的案例問題：內部控制環境混亂，該單位管理層的領導沒有內控和風險防范的意識，違反了會計法， 授意會計人員粉飾報表，是內控流于形式財務管理混亂，違反會計準那么的法律法規，捏造虛假事實，做假賬虛增收入，導致財 務狀況不實財務和審計人員和審計部門的負責人有一人承擔，違反了不相容崗位制度的原那么，使 監督流于形式由于審計職能的缺失，使監督喪失震懾力，導致違法現象的出現該單位財務人員的綜合素質有待提高，在財務管理和內控及風險防范方面專業能力不 足，在合規性的執行方面沒有落到實

21、處調整賬務處理借：待處理財產損益貸：應收賬款借：以前年度損益調整貸：待處理財產損益案列一.采購業務由于內部控制無效為企業造成損失，產生影響2.警示:審計應該做到職務別離，采取牽制措施，采購不能擔任驗收，防止采購人員受 賄，防止材料質次價高，影響企業形象，付款審批人員不能同時找相關代購高額要價， 不相容崗位相別離導致內部控制牽制缺失。做好驗收。貨單驗收:a質量b規格c數量 d相關技術資料，符合那么驗收接受相關物資入庫移交，經辦人員之間有明確分管，防止 損失失竊。貨款支付。質驗寫驗收憑證，包括憑證必須驗證齊全后才能辦理結算。未 經上續手續造成公司損失，導致重大缺陷，采購貨幣資金存在巨大問題也讓不法

22、分子 有機可乘。案列三缺陷將企業資產占為己有暴露企業內部控制的存在，再改出納擔任崗位職責時，頻繁 作案，說明企業內部控制流于形式財務負責人財務管理混亂不相容崗位未別離該企 業未實施權限審批，因缺乏導致內控不完善構成重大殘缺，企業未及時反映出狀況企 業資產狀況不實經營管理中監督上的缺失，監督沒有常態化。建議建章立制的流程，建立相關制度與方法。規定制度的有效性，制度的有效完善廢 除，加強內控同時加強對員工監管各風險防范加強企業財管，嚴格按財政部相關法律 法規，構建資金管理的流程，劃分不相容職務相別離，提高個別風險的防范意識建立 企業權限制，借助計算機管理平臺明確每名職工權限和職責按照財政部企業財務準那么 規范核算并實事求是反映財務狀況，按規定做相關賬務處理積極提升監督制度的權限, 強化監督的力度，充分發揮監督部門為企業保駕護航的作用 案列四合同有關原因金