内部控制章节练习（含答案）

习题 第一章

1、 根据COSO报告，风险评估的第一步工作是（ ）。

A.考虑如何对风险进行管理 B.评估风险发生的可能性或频率 C.考虑采用何种风险应对措施 D.估计风险的重要性 答案：D

解析：COSO内部控制架构将风险评估描述成一个可以分为三步的程序。第一步是估计风险的重要性；第二步是评估风险发生的可能性或频率；第三步是考虑如何对风险进行管理，以及应采取何种行动。 2、 1991年，美国国会通过《联邦判决指南》，其中规定：公司即使有一个雇员犯罪，也可以追究

企业责任，企业罚金最高达2.9亿美元，罚金高低取决于企业能否证明已经建立健全的内部控制。这个规定发生在内部控制哪个哪个发展阶段？（ ）

A内部牵制阶段 B内部控制制度阶段

C内部控制整合框架阶段 D内部控制结构阶段 答案：C

【解析】20世纪90年代至今，内部控制研究开始着眼于企业整体以及利益相关者，而非完全出于审计便利的需要，逐渐形成内部控制和风险管理的整体框架，并且逐渐强调内部控制和风险管理框架在实务层面的应用。这一阶段内部控制逐渐走向成熟和相对稳定。 3、 内部控制的核心要素是 （ ） A 控制环境 B 风险评估 C 控制活动 D 信息与沟通

答案：A

解析：内控环境要素是推动企业发展的发动机，也是其他一切要素的核心，包括员工的诚信、职业道德和工作胜任能力：管理层的经营理念和经营风格：董事会或审计委员会的监督和指导力度：企业的权责分配方法和人力资源政策等。

4、 （ ）是风险管理活动决策的基础，最能体现风险管理工作的科学性。

A：目标制定 B：风险评估 C：事项识别 D：信息和沟通 5、 简答内部控制的五要素和全面风险管理框架的八要素是什么？ 6、 风险管理与内部控制有哪些内在联系？ 7、 谈谈你对我国内部控制规范体系的理解。 第二章

1、基于内部控制有固有的缺陷，所以内部控制的离婚是建立在实体假设，可控性假设，人性假设和不传统假设。 答案：对

【解析】内部控制只能恶搞喂管理人员达到其目的提供合理的保证，因为内部控制有其国有的故乡行，即管理层在制定其制度时有许多无法预料的因素，以及许多事项对于北部控制而言根本就是无法控制的

简答：

1、内部控制为什么存在固有的局限性？ 答案：1、成本-效益原则。

2、有些出现的异常活动可能超过控制设计范围，从而导致控制失效。 3、内部控制执行人员的责任感不强也会影响内部控制的成效。 4、管理者滥于授权使控制形同虚设。

5、不相容职务的人员互串通会使内部控制失去作用 6、什么是内部控制，内部控制的目标是什么？

三章：

多选题：

甲公司按照国家相关部门要求，开始建设自身的内部控制体系。该公司在编制相关制度和程序的同时，决定下大力气改善企业的内控基础设施，重视企业内部环境的建设和改善。根据以上信息可以判断，下列各项中，该公司应注意的内部环境因素包括（）。

A.组织结构 B.风险监察体系 C.权力和责任的分配 D.人力资源政策和实务 正确答案：ACD

答案解析：控制环境因素的范围包括组织结构、权利和责任的分配、管理哲学和经营风格与战略的发展、人力资源政策和实务、企业文化与沟通、社会责任。

判断题

1.公司应该通过基于它们的特别资源、能力和核心竞争力的战略实施来获得持续的竞争优势。 回答：正确

2.面对21世纪的竞争，人力资源日益成为公司竞争优势的重要来源。

回答：正确，

3.进行内部环境分析，可使公司鉴定存在什么样的机会，从而决定采取什么行动。

回答：错误

4.通过内外部环境分析得来的战略意图和战略使命，将决定一个公司选择什么样的战略和采取什么样的实施行动。

回答：正确

选择题

1.组织架构的设计应当遵循以下哪些原则？

A.要依据法律法规

B.要有助于实现战略发展 C.要符合管理控制要求

D.要能够适应内外环境要求。

2.美国最大的非耐用消费品批发商麦金西公司联系着2500家供货商，面向14000家杂货店和医院提供50000种商品，通过运用先进的信息扫描装置和计算机技术处理订货数据，公司只用50个配销中心就可以保证杂货销售商在24小时内收到它所需要的货物。由此体现了组织构架设计的（ ）依据。 A.战略 B.环境 C.技术 D.组织规模 答案：C。

解析：资料中体现的是技术对组织结构的影响。

简答：

1.内部活动包含哪些内容？

2.什么是组织架构？本质是什么？

3.内部审计在风险管理应承担的职责有哪些？ 4.企业文化指的是什么？你怎么理解？

一、案例题

1、 在微软公司董事会的10个成员中，只有2个管理层的成员是执行董事，一个是比尔、盖茨，另外一个是史蒂夫、鲍尔默（微软现在的CE0）, 其余的8人都是独立董事。

独立董事与公司没有业务往来，只作为公司的董事而存在，即便是一个董事的配偶、子女和其他亲属在公司工作也应该披露。

选择董事的时候，微软公司注重其背景的多样性，8位独立董事中： 有两位是根据美国证券法规的规定有资格被称为财务专家的：一位是摩根大通的前首席执行官、另一位是AT&T公司的首席财务官；

一位是哈佛商学院的教授；

一位原美国劳工部长（负责劳工关系）；

来自宝马公司的赫尔穆特、庞克（Helmut panke）是美国本土之外的成员。

请问：公司的外部董事知识、结构如何，在这种结构下，公司有无需要防范的风险；有何启示？ 【正确答案】1、微软公司的董事会结构是出于内控的需要而确立的，有助于监控经理层，是一种合理的结构安排；外部董事占据了董事会的绝大比例，董事会成员的知识结构与职业背景合理互补，充分保证了决策的超然独立和正确性。比如：有资格被称为财务专家的两位董事是为了让董事会成员有足够的财务知识；美国本土之外的董事的选择目的是希望其能为董事会带来有价值的全球观点。

2、这种结构的潜在问题和关键因素在于外部董事对于公司的忠诚度和敬业精神。

启示：1、董事会的结构非常重要

2、独立董事比例越高，发挥的作用越大

3、企业要真心实意的执行内控，不能拿外部董事制当花瓶供别人看，不能形同虚设。 4、应对董事会的管理经验和知识结构进行控制

2、 A公司出台了一项收购计划，为了完成这次收购计划，公司花费近千万元，这对A公司来说是很大的一笔支出。根据市场分析，这项计划风险很大，可能给公司带来巨大的损失。

该公司的一位外部董事甲担心收购一旦失败，作为董事可能会因为没有尽责而被股东投诉。他更为担心的是近两个月来，公司董事长已经取消了所有的董事会议，董事长不是通过董事会，而是自己决定了这项计划。

这位董事建议与他共事的部分外部董事召开会议，并要求不能有内部董事出席。结果没有一个外部董事接受他的邀请，并有外部董事把他的建议通报给了公司董事长。这位董事随后收到了公司法律顾问给他的一封信，控告他企图召开“秘密”会议，之后又被告知不会再被提名担任董事之职。 请问：外部董事甲做法是否合法？A公司的董事会是否有效？ 【正确答案】本案例中有以下三个关键点值得关注：

①外部董事甲的做法符合法律要求并无不当或越权之处，不仅如此，这种行为既有利于保证重大决策的正确性，也有利于其免责，因而是应当鼓励的；

②外部董事甲的命运也正是其他几位外部董事拒绝接受其邀请的原因，其真实原因自然是伤害了董事长的感情并有可能妨碍其决策，至于法律顾问信中所指显然是“莫须有”的；

③外部董事流于形式，外部董事连参加会议的机会都没有、董事会显然也成了空壳，徒有其名。

这家公司董事会实际上是无效的，遗憾的是案例中的外部董事的情况并非杜撰或少见。

第四章 风险评估

一、单选题

1.根据COSO报告，风险评估的第一步工作是（ ）。 A.考虑如何对风险进行管理 B.评估风险发生的可能性或频率 C.考虑采用何种风险应对措施 D.估计风险的重要性

答案：D 解析：COSO内部控制架构将风险评估描述成一个可以分为三步的程序。第一步是估计风险的重要性；第二步是评估风险发生的可能性或频率；第三步是考虑如何对风险进行管理，以及应采取何种行动。

2、在新产品开发过程中，无法排除现在取胜的产品在上市后失败的可能性，但是产品一旦取得成功就能赚取巨大利润，这体现了企业可能面对的什么风险？ A、项目风险 B、产品风险 C、操作风险 D、信用风险

答案：B

解析：新产品越具有创新性，引入该产品所面临的风险就越大P49

3、操作风险包括： A、技术、员工、法律 B、声誉、舞弊

C、过程、外部依赖、外包 D、集中程度、波动性

答案：C

4.在企业生产产品或提供劳务，并将其提供给买家，允许买家在一定时间付款，在这一过程企业承担着什么风险（ ） A.操作风险 B.信用风险 C.产品风险 D.流动性风险

答案：B

分析:(p49)信用风险是指在交易对方在在账款到期不予支付的风险。

5.企业初创期的特点是是规模小，产品类型、特点、性能、目标市场不断变化，需要大量广告，竞争对手较少，市场增长率高。下列哪一个不是企业初创期所常见的风险（ ） A缺乏经验

B管理效率低下，错失发展良机 C市场占有率低 D利率低，资金紧张

答案：B

分析：（p55）管理效率低下，错失发展良机属于成长期的常见风险。

6.企业可能面对很多风险。企业要对新进员工进行雇用、培训和解雇，这些行为所涉及的风险属于什么风险？

A.市场风险 B.操作风险 C.项目风险 D.环境风险

解析：选B。

分析：操作风险是指出于员工、过程、基础设施、技术或对运作有影响的类似因素的失误而导致亏损的风险。而员工风险包括员工的雇用、培训和解雇所涉及的风险。参考书本48页。

7.下列哪项风险属于整体层面的风险？

A.验收程序不规范，可能造成账实不符或资产损失。 B.商业秘密通过企业内部报告被泄露。

C.无形资产购买决策失误，可能导致不必要的成本支出。

D.债务过高或资金调度不当，可能导致业务不能按期偿付债务。

解析：选B。

分析：A、C、D属于业务层面的风险。B属于整体层面风险中的内部信息传递风险。参考书本58页。

8.风险清单法是风险识别法的一种。它由专业人员设计好风险标准表格或问卷，罗列出一个企业可能面临的风险。其局限性是（ ） A．时间较长 B．易产生错误 C．成本高 D．针对性差

答案：D

分析：（p64）因为清单是标准化的，所以针对性差，可能有些特殊风险没有涵盖其中。

9.下列哪一项不是企业至少应当关注的整体层面的风险：（ ） A.组织架构 B.人力资源 C.资金管理 D.信息系统

答案：C

解析：组织架构、责权分派、人力资源、内部审计、内部信息传递、信息系统都是企业至少应当关注的整体层面的风险。而资金管理、采购业务、存货业务、销售业务等都是企业至少应当关注的业务层面的风险。

10、企业识别内部风险关注的因素有

A组织机构、技术投入、资产管理、业务流程等管理因素 B法律法规、监管要求等法律因素 C技术进步、工艺改进等科学技术因素

D经济形式、产业政策、融资环境、市场竞争、资源供给等经济因素

答案：A

分析：这一选项属于企业识别内部风险关注的因素 P54

11、下列哪个不属于高风险行业（ ）

A、银行 B、慈善机构 C、金融机构 D、航空

答案：B

注解：慈善机构属于低风险行业

12.公司为降低汇率变动对公司出口收益的影响而采取相应的套期管理办法，这种策略属于下列选项中的哪种策略( )

A 风险规避 B 风险降低 C 风险分担 D 风险接受 解析： C

分析：风险识别是风险管理中最重要的程序，对选择风险管理手段有决定性意义。

13. 我国《企业内部控制基本规范》中的风险评估是广义上的风险评估是广义上的风险评估概念，其中对选择风险管理手段有决定性意义，是风险管理过程中最重要的程序为（ ）。 A、风险分析 B、目标设定 C、风险识别 D、风险应对

答案:C

分析：参见书本P75，风险应对的策略一般有四种：风险规避、风险降低、风险分担、风险接受。其中风险分担：是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的措施，将风险控制在风险承受度之内的策略。

14. 引起或增加损失频率和损失程度的条件成为风险发生的因素。例如“烟民乱扔烟头容易引起火灾”是属于哪种风险发生的因素（ ）？

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说教育文库内部控制章节练习（含答案）在线全文阅读。