《企業(yè)內部控制》各章節(jié)課后簡答題答案.doc

《《企業(yè)內部控制》各章節(jié)課后簡答題答案.doc》由會員分享，可在線閱讀，更多相關《《企業(yè)內部控制》各章節(jié)課后簡答題答案.doc（12頁珍藏版）》請在裝配圖網上搜索。

《企業(yè)內部控制》課后簡答題答案 課后簡答題:第一章 1、 為什么企業(yè)內部控制強調“過程觀”？P3 2、 為什么企業(yè)內部控制只能是合理保證？P4 答：內部控制只能提供保證，不能完全控制風險. 因為隨著企業(yè)的進步，隨著人員的流動,隨著行業(yè)的競爭.內部控制都需要隨著變化. 影響企業(yè)目標的實現還有外部環(huán)境.內部控制無法控制外部環(huán)境影響. 內部控制是無法防止決策失誤或則判斷錯誤. 對于這些目標的實現,只有管理部門和董事會密切關注并及時了解組織目標實現的情況下,內部控制才能提供合理保證. 所以內部控制只能提供保證,只是合理保證，而不能完全保證 3、 內部會計控制和內部管理控制有何區(qū)別？P11 4、 美國《薩班斯-奧克斯利法案》對企業(yè)內部控制產生了哪些影響？P14 5、 相對于《內部控制——整體框架》，COSO企業(yè)風險管理框架具有那些創(chuàng)新？P15 課后簡答題:第二章 1. 什么是企業(yè)欺詐？企業(yè)欺詐有哪些具體表現？ （1） 企業(yè)欺詐是一種擾亂市場經濟秩序正常運作的行為，其危害十分巨大，是構建和 諧社會的一大隱患，我們需要通過各種切實可靠的從事抑制這種行為。 公司偽造財務信息，也稱為企業(yè)欺詐。其包括偽造會計分錄，提供虛假交易，人為制 造收入波動，欺騙性的高估資產等。 公司內部人的自行交易。包括內部交易，回扣，為牟取個人利益而不當地使用公司 資產以及違反有關個人所得稅法律規(guī)定的人和自行交易行為。 與非法運作的共同基金和對沖基金有關的欺詐。 阻礙公證，做偽證，篡改證據。 （2） 企業(yè)欺詐的表現 員工欺詐具體的行為跡象包括： 1. 員工生活方式發(fā)生變化，如消費習慣、行為、態(tài)度、語言方式。 2. 內部控制、程序、調理或者安全措施的遵守與執(zhí)行非常差或被忽視。 3. 比較少的制度執(zhí)行檢查或者財務信息發(fā)生錯誤、偏差。 4. 存貨短缺，憑證丟失。 5. 外部審計的結果不被重視。 6. 越來越多的顧客投訴。 公司欺詐具體的行為跡象包括： 1. 公司在多家銀行開立了賬戶，并且已超出所需。 2. 不負責現金交易的人不會按慣例核對哪些銀行賬戶、 3. 銀行賬戶的收支差額非常大，或者與銀行的業(yè)務往來越來越糟糕。 4. 緊急借款成為常有的事情。 5. 現金的流入與支出不斷讓公司管理人員大感意外。 6. 短期投資的收益低于市場水平。 2.根據企業(yè)欺詐理論和內部控制理論闡述如何防范企業(yè)欺詐？ 答：企業(yè)欺詐是一種擾亂市場經濟秩序正常運作的行為。企業(yè)欺詐理論主要包括欺詐三角理論、白領犯罪理論、薯條欺詐理論、爛蘋果理論以及冰山一角領域。根據這些理論，進行企業(yè)內部控制理論，來從源頭上防范企業(yè)欺詐。具體可采取的方法措施如下：①企業(yè)需要合理確定企業(yè)的戰(zhàn)略目標。由企業(yè)欺詐理論可知，財務壓力是引起企業(yè)欺詐的主要因素之一，因此企業(yè)戰(zhàn)略目標的設定必須建立在企業(yè)的實際能力以及充分的市場調研與企業(yè)合理的預期發(fā)展上。②培養(yǎng)員工行為目標與企業(yè)目標相一致。由企業(yè)欺詐理論可看出，實施企業(yè)欺詐的員工缺乏對企業(yè)的歸屬感與榮譽感，從源頭上防范企業(yè)欺詐與舞弊的出現。企業(yè)應該加強員工的歸屬感與榮譽感，從源頭上防范企業(yè)欺詐與舞弊的出現。企業(yè)在經營過程中要幫助員工實現人生價值，為員工提高能力創(chuàng)造機會，鼓勵員工繼續(xù)深造，加強行業(yè)內的交流學習等。③從企業(yè)高層樹立良好的內部控制環(huán)境。由白領犯罪理論與爛蘋果欺詐理論可知，管理層借用職務的便利條件實施企業(yè)欺詐與舞弊不容易被察覺。所以，企業(yè)高層樹立良好的內部控制環(huán)境對于抑制企業(yè)欺詐現象十分重要。有效的反舞弊機制，是企業(yè)防范、發(fā)現和處理舞弊行為、優(yōu)化內部環(huán)境的重要制度安排。因此做好此方面的工作可以有效方法企業(yè)欺詐。④構建一個完善的內部控制系統(tǒng)。結合欺詐三角理論與冰山一角理論相關的觀點，企業(yè)應該強化內部控制制度，為每一個經濟業(yè)務處理環(huán)節(jié)設定責任人，才能在問題發(fā)生的初始得到重視從而使問題在惡化之前得到解決。關注小型欺詐行為的苗頭，找出內部控制的漏洞并及時解決，同時給予相關責任人以及知情不報的人員相關的處罰。經常檢查內部控制的執(zhí)行情況，對發(fā)現的不切實際的內部控制制度進行修改，加強管理層對有關問題的關注。從控制環(huán)境、風險評估、控制活動、信息溝通、監(jiān)督五個方面著手，構建一個完善的內部控制系統(tǒng)，可以有效防止企業(yè)欺詐。 3． 公司治理的核心內容是什么？如何把公司治理與企業(yè)內部控制對接？ 答案：公司治理的核心是所有者對經營者，尤其是高級經理人員的責、權、利的制衡，這與內部控制權力制衡的核心內容是一致的。 公司治理安排的重大變化從深層次影響內部控制的運行。下面從公司治理的三個主要利益相關者——股東、董事會和經理層（由首席執(zhí)行官領導），具體分析公司治理結構與內部控制建設的對接。（1）股東對內部控制的嵌入。內部控制是公司內部治理的監(jiān)督程序，其作用是負責整個組織活動的有效運行。首先，擁有 股票的大股東對公司擁有控制權，每年根據公司章程如何從懂事的提名中遴選、聘用在內部控制中起到監(jiān)督作用的董事，并決定對公司日常生產經營起到決策控制權的高層經理人選，以此來對公司經營管理和決策效果進行控制。其次，股東的持股比例決定了股東參與公司經營管理的程序大股東與公司的利益具有較強的相關性，因而有足夠的動機參與到公司經營管理中去；小股東由于股權數量的微小、參與管理的機會較少，基本不參加公司的經營決策。（2）董事會對內部控制的嵌入。董事會為公司治理的核心，是聯系公司的所有者與經營者的紐帶，也是內部控制中控制環(huán)境的重要因素。從內部控制而言，董事會的角色是對責任進行委托，對整個公司的內部控制有效性負有最終責任。其包括對各個委員會負責的內部控制進行監(jiān)督與評價，對風險管理進行督導與調整。（3）高級經理層（由CEO領導）對內部控制的嵌入。CEO作為企業(yè)的領導人，作為負責內部控制的高層管理著，有能力對公司產生巨大影響?？梢哉f，內部控制有效性與否很大程度上依賴于CEO的表現。從內部控制角度來看，CEO負責對公司的高級管理人員進行組織計劃、指導監(jiān)督，對內部控制的要素進行運營與實現，從而實現公司內部控制的監(jiān)管目標。 內部控制與公司治理之間相互影響、相互促進。內部控制的簡歷要以公司治理有效性為實現的目標，公司治理結構的完善要以建立健全內部控制規(guī)范為基礎，內部控制與公司治理相得益彰。 4. 答：一，強調人的價值在決定內部控制效果上的重要作用，對員工的價值進行有效的管理，有利于企業(yè)提高經濟效益，促使企業(yè)目標順利實現。 二，合理制定企業(yè)戰(zhàn)略目標，企業(yè)戰(zhàn)略目標設定應該建立在企業(yè)的能力以及企業(yè)發(fā)展的合理預期上?，F實，許多企業(yè)經營失敗是因為過高的企業(yè)戰(zhàn)略目標所致。 三，提高識別風險因素的能力，要防止利用上述這些因素做掩護進行欺詐和舞弊，則必須提高識別導致風險發(fā)生因素的能力。 課后簡答題:第三章 一、企業(yè)內部控制系統(tǒng)的內容包括企業(yè)內部控制目標《企業(yè)所有者內部控制日標;企業(yè)董事會內部控制目標企業(yè)、管理當局內部控制日標、企業(yè)一般員工內部控制日標:〕企業(yè)內部控制原則(全面性原則;重要性原則;制衡性原則;適應性原則;成本控制原則;)企業(yè)內部控制要素《內部環(huán)境包括治理結構，機構設置及權責分配，內部審計，人力資源政策，企業(yè)文化，法律環(huán)境。風險評估包括設置目標，風險識別，風險分析，風險應對。控制活動包括不相容職務分離控制，授權審批控制，會計系統(tǒng)控制，財產保護控制，預算控制，運營分析控制，績效考評控制，信息與溝通，內部監(jiān)督。企業(yè)內部控制方法:目標控制法，組織控制法，授權控制法，程序控制法，檢查控制法，風險控制法，預算控制法。 二、1.企業(yè)所有者的內部控制日標 應當是經營和資產的安全性，最高目標為經營的效率性和效果性，而會計信息和經營信息的可靠性則成為所有者判斷其他目標實現程度的保障性目標。 2.企業(yè)董事會控制目標 將企業(yè)運行的效率效果作為最高目標。會計信息和經營信息(財務報告)的可靠性是保障性目標，而保障企業(yè)戰(zhàn)略實施，有效防范風險，則成為董事會關注的基本目標。 3.企業(yè)管理當局內部控制目標 管理當局維度的控制目標，企業(yè)運營的效率效果作為最高日標。查錯糾弊，保證財務報告(會計信息和則務信息)有效的目標，服務于安全性和經營安全性目標 4.員工維度的內部控制的首要目標仍然是與其業(yè)績有聯系的經營效率效果日標，而保證此目標實現的前提是在各類操作過程中防錯糾弊，同時，員工串謀，貪污等違規(guī)行為的發(fā)生與其道德水準有關，因此道德品行的提升成為員工維度的內部控制的較高層目標。 三、 第一，可靠性所指的范圍不同 第二，我國重點突出安全性目標 第三，我國逐步重視經營目標 課后簡答題第四章 1、 我國企業(yè)內部控制標準建設經歷了哪些歷程? 答：我國內部控制制度首先正式應用于銀行的管理系統(tǒng)，隨著證券市場的發(fā)展，上市公司內部控制成為我國企業(yè)內部控制的關注點，但內部會計控制一直是我國企業(yè)內部控制的核心，在我國經濟建設過程中，注冊會計師審計服務對加強企業(yè)內部控制具有審核與指導作用。五部委(企業(yè)內部控制基本規(guī)范)以及相關配套指引的聯合發(fā)布，標志著我國“以防范風險和控制舞弊為中心、以控制標準和評價標準為主體，結構合理、層次分明、銜接有序、方法科學、體系完備”的企業(yè)內部控制標準體系建設目標基本實現。 2、 為什么要制定企業(yè)內部控制標準體系？ 答：從理論上說，有組織存在的地方就應有內部控制。從現實看，研究、制定一套標準的企業(yè)內部控制規(guī)范，是促進企業(yè)發(fā)展，維護市場經濟秩序和適應經濟全球化發(fā)展的共同需要。 i. 企業(yè)內部控制建設促進市場經濟與盈利模式轉換。 ii. 企業(yè)內部控制建設有助于維護市場經濟秩序。 iii. 內部控制建設是我國企業(yè)適應經濟全球化的需要。 3、 我國企業(yè)內部控制標準體系主要包括哪些內容? 答：企業(yè)內部控制基本規(guī)范、企業(yè)內部控制應用指引、企業(yè)內部控制評價、企業(yè)內部控制審計、企業(yè)內部控制現狀、企業(yè)內部控制評估報告。 4、 《企業(yè)內部控制基本規(guī)范》主要包括哪些內容？ 答：《企業(yè)內部控制基本規(guī)范》的重要地位、《企業(yè)內部控制基本規(guī)范》的立法宗旨、《企業(yè)內部控制基本規(guī)范》科學界定內部控制的內涵。 課后簡答題第五章 1、 答：1、治理結構形同虛設，缺乏科學決策、良性運行機制和執(zhí)行力，可能導致企業(yè)經營失敗，難以實現發(fā)展戰(zhàn)略。 （1）股東大會是否有效發(fā)揮作用； （2）企業(yè)與控股股東是否在資產、財務、人員方面實現相互獨立； （3）中小股東權益是否得到必要的保護； （4）董事會是否勝任并盡職； （5）監(jiān)事會是否勝任并盡職； （6）對經理層是否存在必要的監(jiān)督和約束機制。 2、內部機構設計不科學，權責分配不合理，可能導致機構重疊、職能交叉或缺失、推諉扯皮、運行效率低下。 （1）內部組織機構設置是否考慮經營業(yè)務的性質，按照適當集中或分散的管理方式設置； （2）內部組織機構設置、各職能部門的職責權限、組織的運行流程等是否有明確的書面說明和規(guī)定，不存在關鍵職能缺位或職能交叉的現象； （3）內部組織機構是否支持發(fā)展戰(zhàn)略的實施； （4）內部組織機構是否適應信息溝通的要求； （5）企業(yè)是否對崗位職責進行了恰當的描述和說明，是否不相容職務分離，關鍵崗位員工是否有足夠的勝任能力，是否建立輪換制度和強制休假制度； （6）企業(yè)是否對董事、監(jiān)事、高級管理人員及全體員工的權限有明確的制度規(guī)定，對授權情況是否有正式的記錄； （7）企業(yè)是否對權限的設置和履行情況進行了審核和監(jiān)督，對于越權或權限缺位的行為是否及時予以糾正和處理。 2、 答：（一）建立和健全發(fā)展戰(zhàn)略制定機構 （二）綜合評價影響戰(zhàn)略的內外部因素 1、分析外部環(huán)境，發(fā)現機會和威脅 宏觀環(huán)境分析 行業(yè)環(huán)境及競爭對手分析 經營環(huán)境分析 2、分析內部資源，識別優(yōu)勢和劣勢 企業(yè)資源分析 企業(yè)能力分析 核心競爭力分析 （3） 科學編制發(fā)展戰(zhàn)略 3、 答：1、決策層和執(zhí)行層的高管團隊建設； 2、重視核心技術人員，制定相應政策，致力于在企業(yè)內部形成尊重知識和人才的良好氛圍； 3、調動全體員工的積極性，促進員工素質不斷提升，使全體員工愛崗敬業(yè)、積極進取，甘愿為企業(yè)發(fā)展貢獻終生。 人力資源管理應當關注下列三個方面的風險。 1、人力資源缺乏或過剩、結構不合理、開發(fā)機制不健全，可能導致企業(yè)發(fā)展戰(zhàn)略難以實現。這一風險側重于企業(yè)決策層和執(zhí)行層的高管人員。 2、人力資源激勵約束制度不合理、關鍵崗位人員管理不完善，可能導致人才流失、經營效率低下或關鍵技術、商業(yè)秘密和國家機密泄漏。這一風險側重于企業(yè)的專業(yè)技術人員，特別是掌握企業(yè)發(fā)展命脈核心技術的專業(yè)人員。 3、人力資源退出機制不當，可能導致法律訴訟或企業(yè)聲譽受損。這一風險側重于企業(yè)辭退員工、解除員工勞動合同等而引發(fā)的勞動糾紛。 4、 答：利益相關者理論 企業(yè)本質上是利益相關者締結的“一組契約”。企業(yè)目標是企業(yè)價值最大化，而不是股東財富最大化；企業(yè)的利益是利益相關者的共同利益，而不僅僅是股東的利益；企業(yè)發(fā)展的物質基礎是各利益相關者投入的資本（資源），除了股東投入股權資本，債權人投入債務資本、員工投入人力資本、供應商和客戶投入市場資本、政府投入公共環(huán)境資本以及社區(qū)提供經營環(huán)境等。企業(yè)所有權安排要平等地對待各利益相關者，而不是把所有權集中分配給股東。 企業(yè)與各利益相關者長期合作，而不僅僅依賴于股東。 5、 答：理念→行為→不成功→更換行為→成功→不斷重復行為→習慣→文化。 當一種行為成功時，這行為就可能會不斷重復，不斷重復之后就自然而然地成了“行為習慣”，這些“行為習慣”使我們樹立了某種“價值觀”，這時候一種文化就形成了。 課后簡答題第六章 1、 答：1、提出籌資方案 2、籌資方案論證 3、籌資方案審批 4、籌資計劃編制與執(zhí)行 5、籌資活動的監(jiān)督、評價與責任追究 2、 答：1、投資活動與企業(yè)戰(zhàn)略不符； 2、投資與籌資在資金數量、期限、成本與收益上不匹配而發(fā)生財務危機； 3、投資活動忽略資產結構與流動性風險； 4、缺乏嚴密的授權審批制度和不相容職務分離制度，企業(yè)投資就會呈現出隨意、無序、無效的狀況，導致投資失誤和企業(yè)生產經營失敗。 5、缺乏嚴密的投資資產保管與會計記錄。 投資業(yè)務的風險控制點、控制目標和對應的控制措施見表6-2。P147 3、 答（一）編制需求計劃和采購計劃 企業(yè)實務中，需求部門根據生產經營需要向采購部門提出物資需求計劃，采購部門根據該需求計劃歸類匯總平衡現有庫存物資后，統(tǒng)籌安排采購計劃，并按規(guī)定的權限和程序審批后執(zhí)行。 該環(huán)節(jié)主要風險是：需求或采購計劃不合理、不按實際需求安排采購或隨意超計劃采購，甚至與企業(yè)生產經營計劃不協(xié)調等。 （二）請購 請購是指企業(yè)生產經營部門根據采購計劃和實際需要，提出的采購申請。 該環(huán)節(jié)的主要風險是：缺乏采購申請制度，請購未經適當審批或超越授權審批，可能導致采購物資過量或短缺，影響企業(yè)正常生產經營。 （三）選擇供應商 選擇供應商，也就是確定采購渠道。 該環(huán)節(jié)的主要風險是：供應商選擇不當，可能導致采購物資質次價高，甚至出現舞弊行為。 （四）確定采購價格 如何以最優(yōu)“性價比”采購到符合需求的物資，是采購部門的永恒主題。 該環(huán)節(jié)主要風險是：采購定價機制不科學，采購定價方式選擇不當，缺乏對重要物資品種價格的跟蹤監(jiān)控，引起采購價格不合理，可能造成企業(yè)資金損失。 （五）訂立框架協(xié)議或采購合同 框架協(xié)議是企業(yè)與供應商之間為建立長期物資購銷關系而作出的一種約定。 該環(huán)節(jié)主要風險是：框架協(xié)議簽訂不當，可能導致物資采購不順暢；未經授權對外訂立采購合同，合同對方主體資格、履約能力等未達要求、合同內容存在重大疏漏和欺詐，可能導致企業(yè)合法權益受到侵害。 （六）管理供應過程 管理供應過程主要是指企業(yè)建立嚴格的采購合同跟蹤制度，科學評價供應商的供貨情況，并根據合理選擇的運輸工具和運輸方式，辦理運輸、投保等事宜，實時掌握物資采購供應過程的情況。 該環(huán)節(jié)主要風險是：缺乏對采購合同履行情況的有效跟蹤，運輸方式選擇不合理，忽視運輸過程保險風險，可能導致采購物資損失或無法保證供應。 （七）驗收 驗收是指企業(yè)對采購物資和勞務的檢驗接收，以確保其符合合同相關規(guī)定或產品質量要求。 該環(huán)節(jié)主要風險是：驗收標準不明確、驗收程序不規(guī)范、對驗收中存在的異常情況不作處理，可能造成賬實不符、采購物資損失。 （八）付款 付款是指企業(yè)在對采購預算、合同、相關單據憑證、審批程序等內容審核無誤后，按照采購合同規(guī)定及時向供應商辦理支付款項的過程。 該環(huán)節(jié)主要風險是：付款審核不嚴格、付款方式不恰當、付款金額控制不嚴，可能導致企業(yè)資金損失或信用受損。 （九）會計控制 會計控制主要指采購業(yè)務會計系統(tǒng)控制。 該環(huán)節(jié)主要風險是：缺乏有效的采購會計系統(tǒng)控制，未能全面真實地記錄和反映企業(yè)采購各環(huán)節(jié)的資金流和實物流情況，相關會計記錄與相關采購記錄、倉儲記錄不一致，可能導致企業(yè)采購業(yè)務未能如實反映，以及采購物資和資金受損。 4、 答：（一）存貨積壓或短缺，可能導致流動資金占用過量、存貨價值貶損或生產中斷。 （二）固定資產更新改造不夠、使用效能低下、維護不當、產能過剩，可能導致企業(yè)缺乏競爭力、資產價值貶損、安全事故頻發(fā)或資源浪費。 （三）無形資產缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，可能導致企業(yè)法律糾紛、缺乏可持續(xù)發(fā)展能力。 5、 答：主要風險：企業(yè)信用管理不到位，結算方式選擇不當，票據管理不善，賬款回收不力，導致銷售款項不能收回或遭受欺詐；收款過程中存在舞弊，使企業(yè)經濟利益受損。 主要管控措施：（1）選擇恰當的結算方式，加快款項回收。明確應收票據的受理范圍和管理措施。（2）建立票據管理制度。一是明確規(guī)定票據的取得、貼現、背書、保管等活動；二是嚴格審查票據的真實性和合法性，防止票據欺詐；三是專人保管應收票據，對即將到期的應收票據及時辦理托收，定期核對盤點；四是票據貼現、背書應審批。（3）加強賒銷管理。一是賒銷由信用管理部門審核批準。二是賒銷一般應取得客戶的書面確認，必要時要求客戶辦理資產抵押、擔保等保證手續(xù)。三是完善應收款項管理制度，落實責任、嚴格考核、實行獎懲。銷售部門負責款項催收，催收記錄應妥善保存。（4）加強代銷業(yè)務款項的管理，及時與代銷商結算款項。 （5）收取的現金、銀行本票、匯票等應及時繳存銀行并登記入賬。防止由銷售人員直接收取款項，如必須由銷售人員收取的，應由財會部門加強監(jiān)控。 課后簡答題第七章 1、簡述研究與開發(fā)的基本流程，各流程主要有哪些風險，有哪些控制措施。 基本流程：一、立項申請、評審和審批。 二、研發(fā)過程管理，包括自主研發(fā)和委托（合作）研發(fā)。 三、結題驗收。 四、研究成果開發(fā)。 五、研究成果保護。 2、請指出投資活動的主要風險及其控制措施。 其對應的風險： 一、研究計劃與國家或企業(yè)科技發(fā)展戰(zhàn)略不匹配，研發(fā)承辦單位或專題負責人不具有相應資質，研究項目未經科學論證或論證不充分，評審和審批環(huán)節(jié)把關不嚴，可能導致創(chuàng)新不足或資源浪費。 二、自主研發(fā)：1）研究人員配備不合理，導致研發(fā)成本過高、舞弊或研發(fā)失敗。2）研發(fā)過程管理不善，費用失控或科技收入形成帳外資產，影響研發(fā)效率，提高研發(fā)成本甚是造成資產流失。3）多個項目同時進行時，相互爭奪資源，出現資源的短期局部缺乏，可能造成研發(fā)效率下降。4）研究過程中未能及時發(fā)現錯誤，導致修正成本提高。5）研究和管理不善，導致權屬不清，知識產權存在爭議。委托（合作）研發(fā)：委托（合作）單位選擇不恰當，知識產權界定不清。合作研發(fā)還包括與合作單位溝通障礙、合作方案設計不合理、權責利不能合理分配、資源整合不當等風險。 三、由于驗收人員的技術、能力、獨立性等造成驗收成果與事實不符；測試與鑒定投入不足，導致測試與鑒定的不充分，不能有效地降低技術失敗的風險。 四、研究成果轉化應用不足，導致資源閑置；新產品未經充分測試，導致大批量生產不成熟或成本過高；營銷策略與市場需求不符，導致營銷失敗。 五、未能有效識別和保護知識產權，權屬未能得到明確規(guī)范，開發(fā)出的新技術或產品被限制使用；核心研究人員缺乏管理激勵制度，導致形成新的競爭對手或技術秘密外泄。 其對應的控制措施： 一、1）建立完善的立項、審批制度，確定研究開發(fā)計劃制定原則和審批人，審查承辦單位或專題負責人的資質條件和評估、審批流程等。2）結合企業(yè)發(fā)展戰(zhàn)略、市場及技術現狀，制定研究項目開發(fā)計劃。3）企業(yè)應當根據實際需要，結合研發(fā)計劃，提出研究項目立項申請，開展可行性研究，編制可行性研究報告。企業(yè)可以組織獨立與申請及立項審批之外的專業(yè)機構和人員進行評估論證，出具評估意見。4）研究項目應當按照規(guī)定的權限和程序進行審批，重大研究項目應當經董事會或類似權力機構集體審議決策。審批過程中，應當重點關注研究項目促進促進企業(yè)發(fā)展的必要性、技術的先進性及成果轉化的可行性。5）制定開題計劃和報告，開題計劃經科研管理部門負責人審批，開題報告應對市場需求與效 益、國內外在該方向的研究狀況、主要技術路線、研究開發(fā)目標與進度、已有條件與基礎、經費等進行充分論證、分析。保證項目符合企業(yè)需求。 二、自主研發(fā)：1）建立研發(fā)項目管理制度和技術標準，建立信息反饋制度和研發(fā)項目重大事項報告制度；嚴格落實崗位責任制。2）合理設計項目實施進度計劃和組織結構，跟蹤項目進展，建立良好的工作機制，保證項目順利實施。3)精確預計工作量和所需資源，提高資源使用效率。4）建立科技開發(fā)費用報銷制度，明確費用支付標準及審批權限，遵循不相容崗位牽制原則，完善科技經費入賬管理程序，按項目正確劃分資本性支出，準確開展會計核算，建立科技收入管理制度。5）開展項目中期評審，即使糾偏調整；優(yōu)化研發(fā)項目管理的任務分配方式。 委托（合作）研發(fā)：1）堅強委托（合作）研發(fā)單位資信、專業(yè)能力等方面的管理。2）委托研發(fā)應采用招標、議標等方式確定受托單位，制定規(guī)范詳盡的委托研發(fā)合同，明確產權歸屬、研究進度和質量標準等相關內容。3）合作研發(fā)應對合作單位進行盡職調查，簽訂書面合作研究合同，明確雙方投資、分工、權利義務、研究成果產權歸屬等。4）加強項目的管理監(jiān)督，嚴格控制項目費用，防止挪用、侵占等。5）根據項目進展情況、國內外技術最新發(fā)展趨勢和市場需求變化情況，對項目的目標、內容、進度、資金進行適當調整。 三、1）建立健全技術驗收制度，嚴格執(zhí)行測試程序。2）對驗收過程中發(fā)現的異常情況應重新進行驗收申請或補充進行研發(fā)，直至研發(fā)項目達到研發(fā)標準為止。3）落實記住主管部門驗收責任，由獨立的、具備專業(yè)勝任能力的測試人員進行鑒定測試，并按計劃進行正式的、系統(tǒng)的、嚴格的評審。4）加大企業(yè)在測試和鑒定階段的投入，對重要的研究項目可以組織外部專家參加鑒定。 四、1）建立健全研究成果開發(fā)制度，促進成果及時有效轉化。2）科學鑒定大批量生產的技術成熟度，力求降低產品成本。3）堅持開展以市場為導向的新產品開發(fā)消費者測試。4）建立研發(fā)項目檔案，推進有關信息資源的共享和應用。 五、1）進行知識產權評審，即使取得權屬。2）研發(fā)完成后確定采取專利或技術秘密等不同保護方式。3）利用專利文獻選擇較好的工藝路線。4)建立研究成果保護制度，加強對專利權、非專利技術、商業(yè)秘密及研發(fā)過程中形成的各類涉密圖紙、程序、資料的管理，嚴格按照制度規(guī)定借閱和使用。禁止無關人員接觸研究成果。5）建立嚴格的核心研究人員管理制度，明確界定核心研究人員范圍和名冊清單并與之簽署保密協(xié)議。6）企業(yè)與核心研究人員簽訂勞動合同時應當特別約定研究成果歸屬、離職條件、離職移交程序、離職后保密義務、離職后競業(yè)限制年限及違約責任等內容。7）試試合理有效地研發(fā)績效管理，制定科學的核心研發(fā)人員激勵體系，注重長效激勵。 2、工程項目立項階段包括哪幾個環(huán)節(jié)？各環(huán)節(jié)主要存在哪些風險？如何控制？ 答：工程立項階段主要包括編制項目建議書、可行性研究、項目評估與決策等幾個階段。 編制項目建議書編： 主要風險：投資意向與國家產業(yè)政策和企業(yè)發(fā)展戰(zhàn)略脫節(jié)；項目建議書內容不合規(guī)、不完整，項目性質、用途模糊，擬建規(guī)模、標準不明確，項目投資估算和進度安排不協(xié)調。 主要管控措施：①企業(yè)應當明確投資分析、編制和評審項目建議書的職責分工。②企業(yè)應當全面了解所處行業(yè)和地區(qū)的相關政策規(guī)定，以法律法規(guī)和政策規(guī)定為依據，結合實際建設條件和經濟環(huán)境變化趨勢，客觀分析投資機會，確定工程投資意向。③企業(yè)應當根據國家和行業(yè)有關要求，結合本企業(yè)實際，規(guī)定項目建議書的主要內容和格式，明確編制要求；在編制過程中，要對工程質量標準、投資規(guī)模和進度計劃等進行分析論證，做到協(xié)調平衡。④對于 專業(yè)性較強和較為復雜的工程項目，可以委托專業(yè)機構進行工程投資分析，編制項目建議書。⑤企業(yè)決策機構應當對項目建議書進行集體審議，必要時，可以成立專家組或委托專業(yè)機構進行評審；承擔評審任務的專業(yè)機構不得參與項目建議書的編制。⑥根據國家規(guī)定應當報批的項目建議書必須及時報批并取得有效批文。 可行性研究： 主要風險：缺乏可行性研究，或可行性研究流于形式，導致決策不當，難以實現預期效益，甚至可能導致項目失??；可行性研究的深度達不到質量標準和實際要求，無法為項目決策提供充分、可靠的依據。 主要管控措施：①企業(yè)應該根據國家和行業(yè)有關規(guī)定以及本企業(yè)實際，確定可行性研究報告的內容和格式，明確編制要求。②委托專業(yè)機構進行可行性研究的，應當制定專業(yè)機構的選擇標準，確?？尚行匝芯靠茖W、準確、公正。在選擇專業(yè)機構時，應當重點關注其專業(yè)資質、業(yè)績和聲譽、專業(yè)人員素質、相關業(yè)務經驗等。③切實做到投資、質量和進度控制的有機統(tǒng)一，即技術先進性和經濟可行性要有機結合。建設標準要符合企業(yè)實際情況和財力、物力的承受能力，技術要先進適用，對于擬采用的工藝，既要考慮其對產品質量的提升作用，又要考慮企業(yè)營銷狀況和走勢，避免盲目追求技術先進而造成投資損失浪費。 項目評審與決策： 主要風險：項目評審流于形式，誤導項目決策；權限配置不合理，或者決策程序不規(guī)范，導致決策失誤，給企業(yè)帶來巨大經濟損失。 主要管控措施：①企業(yè)應當組建項目評審組或委托具有資質的專業(yè)機構對可行性研究報告進行評審。項目評審組成員不得參與可行性研究，委托專業(yè)機構進行評審的，該專業(yè)機構不得參與項目可行性研究；評審組成員應當熟悉工程業(yè)務，并具有較廣泛的代表性；評審組的決策機制不能簡單采用“少數服從多數”原則，而要充分兼顧項目投資、質量、進度各方面的不同意見；項目評審應實行問責制，評審組成員要對其出具的評審意見承擔責任。②在項目評審中，要重點關注項目投資方案、投資規(guī)模、資金籌措、生產規(guī)模、布局選址、技術、安全、環(huán)境保護等方面情況，核實相關資料的來源和取得途徑是否真實、可靠，特別要對經濟技術可行性進行深入分析和全面論證。③企業(yè)應當按照規(guī)定的權限和程序對工程項目進行決策，決策過程必須有完整的書面記錄，并實行決策責任追究制度。重大工程項目，應當報經董事會或者類似決策機構集體審議批準，任何個人不得單獨決策或者擅自改變集體決策意見，防止出現“一言堂”、“一支筆”。 3、企業(yè)如何擔保業(yè)務風險評估風險？ 企業(yè)擔保的業(yè)務風險主要有對擔保申請人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業(yè)擔保決策失誤或遭受欺詐；對被擔保人出現財務困難或經營陷入困境等狀況監(jiān)控不力，應對措施不當，可能導致企業(yè)承擔法律責任；擔保過程中存在舞弊行為，可能導致經辦審批等相關人員涉案或企業(yè)利益受損。控制措施有：審查擔保業(yè)務是否符合國家有關法律法規(guī)以及本企業(yè)發(fā)展戰(zhàn)略和經營需要；評估申請擔保人的資信狀況，評估內容一般包括申請人基本狀況、資產質量、經營情況、行業(yè)前景、償債能力、信用狀況用于擔保和第三方擔保的資產及其權利歸屬等；審查擔保項目的合法性、可行性；綜合考慮擔保業(yè)務的可接受風險水平，并設定擔保風險限額；企業(yè)要求申請擔保人提供反擔保的，還應當對于反擔保有關的資產狀況進行評估。 4 、制定業(yè)務外包實施方案主要關注哪些風險？ 企業(yè)缺乏業(yè)務外包管理制度，導致制定實施方案時無依據可依，業(yè)務外包管理制度為明確業(yè)務外包范圍，可能導致有關部門在制定實施方案時，將不宜外包的核心業(yè)務機型外包，實施方案不合理，不符合企業(yè)生產經營特點或者內容不完整，可能導致業(yè)務外包失敗。 課后簡答題第八章 1 企業(yè)編制，對外提供和分析利用報告對外提供和分析利用報告，至少應當關注哪些風險？ 1）編制報告違反會計法律法規(guī)和國家統(tǒng)一的會計準則制度，可能導致企業(yè)承擔法律責任和聲譽受損。 2）提供虛假報告，誤導報告使用者，造成報告失誤，干擾市場秩序。 3）不能有效利用報告，難以及時發(fā)現企業(yè)經營管理過程中存在的問題，可能導致企業(yè)和經營風險失控。 企業(yè)應當嚴格執(zhí)行會計法律法規(guī)和國家統(tǒng)一的會計準則制度，加強對報告的編制、對外提供和分析利用全過程的管理，明確相關工作流程和要求，落實責任制確保報告合法合規(guī)、真完整和有效利用。總會計師和分管會計工作的負責人負責組織領導報告的編制、對外提供和分析利用等相關工作。企業(yè)負責人對報告的真實性、完整性負責。 2.如何進行全面預算的分析控制？ （一）建立完善的預算執(zhí)行制度 （二）全面預算的分析控制 1.建立預算執(zhí)行情況分析制度 2.預算執(zhí)行情況的分析方法 1）比率分析法 2）比較分析法 3）因素分析法 3.預算差異分析的步驟 （1）明確分析的目的 （2）收集有關的信息 （3）對比實際業(yè)績和預算目標 （4）分析出現差異的原因 （5）提出恰當的應對措施 （三）全面預算的考核控制 （1）預算考核執(zhí)行機構 （2）預算考核的原則 （3）預算考核的標準和依據 （4）預算考核的程序 3.簡述合同履行階段的控制措施。 （一）監(jiān)控合同的履行情況 （二）建立合同履行結果驗收制度 （三）企業(yè)參悟部門審核合同結算業(yè)務 （四）建立合同協(xié)議違約處理制度 （五）建立合同協(xié)議糾紛處理制度 4. 內部信息傳遞的目標是什么？ 為服務于企業(yè)生產經營管理策略，做好各項內部報告工作，企業(yè)管理人員需要從各種渠道獲取相應的信息。企業(yè)內部信息有來自業(yè)務第一線人員根據市場或業(yè)務工作整理的信息，也有來自管理人員根據相關內部信息對所負責部門形成的指示或情況通報。收集和傳遞相關信息目的都是為了達到企業(yè)各層級結構的上通下達，以實現企業(yè)戰(zhàn)略目標。 第一， 依據戰(zhàn)略目標和具體戰(zhàn)略規(guī)劃制定內部報告指示系統(tǒng)。 第二， 內部信息溝通目標分解。 第三， 信息及時反饋。 5．信息系統(tǒng)內部控制包括哪些內容？ 企業(yè)信息系統(tǒng)內部控制應包括下列幾個方面：一是信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設，導致企業(yè)經營效率下降；二是系統(tǒng)開發(fā)不符合內部控制要求，授權管理不當，可能導致無法利用信息技術有效控制；三是系統(tǒng)運行維護和安全措施不到位，可能導致信息泄露或者損毀，無法正常運行。 （一） 信息系統(tǒng)的開發(fā)內部控制 第一，企業(yè)應當根據信息系統(tǒng)建設整體規(guī)劃提出項目建設方案，明確建設目標，人員配備，職工分工，經費保障和進度安排等。 第二，企業(yè)開發(fā)信息系統(tǒng)，應當將生產經營管理業(yè)務流程，關鍵控制點和處理規(guī)則嵌入系統(tǒng)程序，實現手工環(huán)境下難以實現的控制功能。 第三，企業(yè)信息系統(tǒng)管理部門應當加強信息系統(tǒng)開發(fā)過程的跟蹤管理，保持開發(fā)單位與內部單位間的協(xié)調，督促開發(fā)單位按建設方案計劃等工作，組織系統(tǒng)上線運行等。 第四，企業(yè)應當獨立組織開發(fā)單位的專業(yè)機構對開發(fā)完成信息系統(tǒng)進行驗收測試。 第五，企業(yè)應當切實做好信息系統(tǒng)上線的各項準備工作，制定科學的上線計劃，考慮應急預案，確保新舊系統(tǒng)順利切換和平穩(wěn)銜接。 （二） 信息系統(tǒng)的運行與維護內部控制 第一， 企業(yè)應當加強信息系統(tǒng)運行和維護的管理，制定信息系統(tǒng)工作程序，信息管理制度，確保信息系統(tǒng)按照規(guī)定的程序制度穩(wěn)定運行。 第二，企業(yè)應當根據業(yè)務性質，重要性程度等確定信息的不同等級，建立授權使用制度，采用相應技術手段保證信息系統(tǒng)運行安全有序。 第三，企業(yè)應當建立用戶管理制度，加強對重要業(yè)務系統(tǒng)的訪問權限管理，定期審閱系統(tǒng)賬號，避免授權不當或非授權賬號，禁止不相容職務用戶賬號的交叉操作。 第四，企業(yè)應當利用防火墻，路由器等網絡設備，漏洞掃描等軟件加強網絡安全，防止來自網絡的攻擊和非法侵入。 第五，企業(yè)應當建立系統(tǒng)數據定期備份制度，明確備份范圍，頻度，方法，責任，存放地點，有效性檢查等。 第六，企業(yè)應當加強服務器等關鍵信息設備管理，建立良好的環(huán)境，定期檢查，及時處理異常情況。 課后簡答題第九章 1. 內部控制自我評價包括哪些內容 企業(yè)的內部控制制度圍繞內部環(huán)境，風險評估，控制活動，信息與溝通，內部監(jiān)督等要素，確定內部控制評價的具體內容，對公司層面和業(yè)務層面的內部控制進行全面評價 （1） 內部環(huán)境 企業(yè)組織開展內部環(huán)境評價以組織架構，發(fā)展戰(zhàn)略，人力資源，企業(yè)文化，社會責任等應用指引為依據 （2） 風險評估 企業(yè)組織開展風險評估機構應當以《企業(yè)內部控制基本規(guī)范》有關風險評估要求以及各項應用指引中所列主要風險為依據 （3） 控制活動 企業(yè)組織開展控制活動評價，應當以《企業(yè)內部控制基本規(guī)范》和各項指引中的控制措施為依據 （4） 信息與溝通 企業(yè)開展信息與溝通評價，以內部信息傳遞，財務報告，信息系統(tǒng)等相關應用指引為依據 （5） 內部監(jiān)督 企業(yè)組織開展內部監(jiān)督評價，應當以《企業(yè)內部控制基本規(guī)范》和有關內部監(jiān)督要求，以及各項應用指引中有關日常管控的規(guī)定為依據 。 2、簡述內部自我控制評價程序 答：（1）制定評價工作方案 （2）組成評價工作組 （3）對內部控制制度的建立和執(zhí)行情況進行調查 （4）實施現場測試 （5）認定控制缺陷 （6）對內部控制進行評價 。 3、請說明內部控制缺陷認定標準。 存在下列情況之一，企業(yè)應當認定內部控制存在設計或運行缺陷： （1） 未實現規(guī)定的控制目標 （2） 未執(zhí)行規(guī)定的控制活動 （3） 突破規(guī)定的權限 （4） 不能及時提供控制運行有效的相關證據。 4、內部控制評價報告包含哪些內容? 答：①董事會對內部控制報告真實性的聲明 ②內部控制評價工作的總體情況 ③內部控制評價的依據 ④內部控制評價的范圍 ⑤內部控制評價的程序和方法 ⑥內部控制缺陷及其認定情況。衡量重大缺陷嚴重偏離的定義，以及確定嚴重偏離的方法；被評估的內部控制整體目標如果無效，存在的重大缺陷及其可能的影響。 ⑦內部控制缺陷的整改情況及重大缺陷擬采取的整改措施。造成重大缺陷的原因及相關責任人；所有在評估過程中發(fā)現的控制缺陷，以及針對這些缺陷的補救措施及補救措施的實施計劃等。⑧內部控制有效性的。 課后簡答題:第十章 I.我國內部控制審計本質是什么?它與財務報表審計有什么區(qū)別? 答案:我國內部控制審計本質上屬于行為審計范疇，是直接對內部控制行為進行審計。第一對內部控制了解和測試的目的不同。第二.內部控制測試范圍存在區(qū)別。第三.內部控制測試結果所要達到的可靠程度不完全相同。第四。兩者對控制缺陷的評價要求不同。第五，審計報告的內容不同. 2. 內部控制審計的性質、范圍和時間是如何確定的 答案:(1)范圍:注冊會計師的勝任能力、成本效益的約束、投資者的需求、對非財務報告內部控制審計的做法。(2)時間:分為時期和時點.(3)性質:a了解內部控制的設計.包括詢問被審單位的有關人員、檢查內部控制生成的文件和記錄:b測試內部控制設計的有效性， 包括企業(yè)內部控制是否擁有有效執(zhí)行控制所需的授權和專業(yè)勝任能力的人員按規(guī)定執(zhí)行、能否實現控制日標和有效地防止或發(fā)現可能異致財務報表發(fā)生重大錯報的錯誤和舞弊:c測試內部控制運行的有效性，應關注內部控制足否得到執(zhí)行、如何執(zhí)行、由準執(zhí)行以及 是否得到一貫執(zhí)行。 3.內部控制市計包括哪些審計意見類型?出具每種類型意見的條件是什么? 答案:(I)無保留意見的審計報告.條件:企業(yè)于特定日期按照適當的控制標準的要求.在所有重大方面保持了有效地內部控制(不存在重大缺陷):注冊會計師已按照《企業(yè)內部控制審計指引》的規(guī)定計劃和實施了審計工作.在工作過程中審計范圍未受到限制。(2)帶說 明段的無保留意見審計報告，條件:注冊會計師認為財務報告內部控制雖不存在重大缺陷.審計范圍也未受到限制，但仍有一項或者多頂重大事頂需要提請內部控制審計報告使用人員注意的。(3)否定意見市計報告.條件:認為發(fā)現的控制缺陷單獨或組合起來將導致致一個或多個重大缺陷.除非工作范困受到限制。(4)無法表示意見審計報告，條件:審計范圍受到限制。注冊會計師應當解除業(yè)務約定或出具無法表示意見的報告。 4.簡述內部控制市計報告與財務報表市計報告的關系 答案:財務報表是企業(yè)財務信息的載體.是企業(yè)財務狀況、經營成果和現金流量的結果體現。財務報告內部控制是保證企業(yè)財務報告可靠性的機制和程序，為財務報表的真實可靠提供機制保障。