內部控制簡答題-免費閱讀

　　

【正文】 企業不必培養、維持龐大的開發隊伍，相應節約了人力資源成本。其優點是方便快捷，但是由于網絡的開放性及技術上的要求，信息的安全性是需要考慮的問題。（3）企業信息系統數據未能定期備份，可能導致損壞后無法恢復，從而造成重大損失。7．信息系統規劃時期應關注哪些主要風險點?對此可以采取哪些控制措施?答：信息系統戰略規劃是信息化建設的起點，戰略規劃是以企業發展戰略為依據制定的企業信息化建設的全局性、長期性規劃。（3）信息系統運行和維護時期，系統投入運行后，需經常維護和評價，記錄系統的運行情況，根據一定的標準對系統進行必要的修改，評價系統的工作質量和經濟效益。4．信息系統生命周期分為哪幾個階段?每個階段的任務是什么?答：信息系統的生命周期一般要經過系統規劃期、系統開發期和系統運行與維護期三個主要階段。同時還要注意排除過多低相關的冗余信息。作用：（1）可以為管理層提供更多企業生產、經營，管理信息，為管理層合理有效地制定各種決策提供支持和服務；（2）內部報告還可以反映檢查和反饋管理層決策的執行情況，幫助管理層監控和糾正政策執行中出現的錯誤和偏差。會計賬簿等會計檔案應該由專門的檔案部門管理。當然，評價報告的深度、廣度與可信度要取決于評價指標、評價標準和評價方法的科學性。主要特點是引入非財務指標并將評價指標與戰略相聯系。⑤綜合分析法，即將反映企業償債能力、盈利能力、營運能力、。（3）預算考核階段。（4）有利于實現制約和激勵。4．何為會計系統控制?它的內容包括什么?答：會計系統控制是指利用記賬、核對、崗位職責落實和職責分離、檔案管理、工作交接程序等會計控制方法，確保企業會計信息真實、準確、完整。②相輔相成，缺一不可。④濫用危機公關手段，反而起到相反效果。酒鬼酒的“道歉卻不認錯”，致使資本市場給予強烈回應，股價連續跌停，市值巨額蒸發，其風險因素增加。例如，對于風險較大（超出企業的風險承受度）的業務，企業一般采用風險規避策略；對于自然災害等不可抗力風險，企業一般采用風險轉移策略。5．選擇風險應對策略時應考慮哪些因素?答：（1）風險承受能力。風險識別是否全面、深刻直接影響風險評估的質量，風險識別的目的就是確認所有風險的來源、種類以及發生損失的可能性，為風險分析和風險應對提供依據。（5）T（Timebased） 代表時限，具有明確的截止期限。科學的戰略目標是對現實利益與長遠利益、局部利益與整體利益的綜合反映。戰略目標是對企業全局的總體設想，從宏觀角度對企業的未來進行的設定，并提出企業整體發展的總任務和總要求，具有高度概括性。還有人認為履行社會責任從長遠來看會提高企業經濟利益。（3）實現企業可持續發展。企業在管理中應當關注下列風險：（1）人力資源缺乏或過剩、結構不合理、開發機制不健全，可能導致企業發展戰略難以實現。M型結構（事業部制）是一種分權與集權相結合的組織結構。第三章1．內部環境構成要素內容和作用分別是什么內部環境因素主要內容作用公司治理結構股東（大）會、董事會、監事會、經理層、審計委員會、內部機構及權責劃分保障性作用內部審計內部審計機構設置、人員配備和工作的獨立性基礎性作用人力資源政策員工聘用、培訓、辭退、辭職、薪酬、考核、晉升、獎懲等基礎性作用企業文化價值觀、社會責任感、風險意識、法制觀念關鍵性作用2．請簡要說明內部控制與內部環境的關系。（2）為徇私舞弊、違法違規創造一定的條件。（2）合謀串通。根據明確的風險應對策略，企業需要及時采取控制措施，有效控制風險，盡量避免風險的發生，盡量降低企業的損失，這就是控制活動要素。信息與溝通是企業及時、準確地收集、傳遞與內部控制相關的信息，確保信息在企業內部、企業與外部之間進行有效溝通。5．我國《企業內部控制基本規范》規定內部控制包含哪五個要素?它們之間具有怎樣的聯系?答：內部控制的五個要素包括：（1）內部環境。（5）成本效益原則。3．企業建立與實施內部控制應把握哪些原則?全面性原則、重要性原則與成本效益原則具有怎樣的內在聯系?答：企業建立與實施內部控制應把握的原則包括：（1）全面性原則。（3報告目標。企業的各級管理層和全體員工都應樹立現代管理理念，強化風險意識，以主人翁的姿態積極參與內部控制的建立與實施，并主動承擔相應的責任，而不是被動地遵守內部控制的相關規定。（4）實施內部控制有助于維護社會公眾的利益。企業內部控制的完善程度反映了企業管理水平的高低，而內部控制體系的建設也是提升管理水平的有效手段。基本規范是內部控制體系的最高層次，起統馭作用；應用指引是對企業按照內部控制原則和內部控制五要素建立、健全本企業內部控制所提供的指引，在配套指引乃至整個內部控制規范體系中占主體地位；評價指引是為企業管理層對本企業內部控制有效性進行自我評價提供的指引；審計指引是注冊會計師和會計師事務所執行內部控制審計業務的執業準則。（4）從觀念上看，ERM框架提出了一個新的觀念——風險組合觀。2.《企業風險管理——整合框架》（ERM框架）與《內部控制——整合框架》相比進步：答：（1）從目標上看，ERM框架涵蓋內部控制框架中的經營、財務報告和合規三個目標，并且新提出一個更具管理意義和管理層次的戰略管理目標，同時擴大了報告的范疇。對內控發展的貢獻：其一，首次將控制環境納入內部控制的范疇。答：內部控制理論與實踐的發展大體上經歷了內部牽制、內部控制系統、內部控制結構、內部控制整合框架四個不同的階段，并已初步呈現向企業風險管理整合框架演變的趨勢。（2）內部控制系統階段：將內部控制分為內部會計控制和內部管理控制。（5）企業風險管理整合框架階段：2004年9月，COSO發布《企業風險管理一整合框架》。（3）從概念上看，ERM框架提出了兩個新概念一風險偏好和風險容忍度。規定了企業建立與實施內部控制的五項原則：全面性原則；重要性原則；制衡性原則；適應性原則；成本效益原則。形同虛設的檢測程序只會成為不法分子的通道，因此一個企業要想做大做強，一個健全的內部控制系統不可缺少，不能因為短期利益而犧牲企業長久的發展。內部控制的核心是控制影響目標實現的風險，防范企業經營活動偏離企業目標的一切可能性。由此可見，社會公眾的利益和內部控制息息相關。（2資產安全目標。促進企業實現發展戰略是內部控制的最高目標，也是終極目標。內部控制的制衡性原則要求內部控制應當在治理結構、機構設置及權責分配、業務流程等方面形成相互制約、相互監督，同時兼顧運營效率。　　“三重一大”事項應堅持集體決策原則。（3）控制活動。內部環境的好壞決定著內部控制其他要素能否有效運行。6．內部控制存在哪些局限性？答：內部控制存在的局限性包括：（1）越權操作。根據成本效益原則，內部控制的設計和運行是要花費代價的，企業應當充分權衡實施內部控制帶來的潛在收益與成本，運用科學、合理的方法，有目的、有重點地選擇控制點，實現有效控制。主要表現為：①企業組織架構及公司治理結構不完善（總裁一手遮天大權獨攬）；②忽視衍生金融工具的交易風險，風險評估機制未發揮應有作用；③授權審批制度形同虛設；④內部監督審查無能為力；（2）這一案例反映了內部控制存在越權操作的局限性。它同時設置縱向的領導指揮機構和橫向的參謀咨詢機構。當環境一方面要求專業技術知識，另一方面又要求每個產品線能快速作出變化時，就可以應用矩陣式結構。通過價值創造，不斷通過稅收、紅利、工資和產品等形式為國家、股東、員工以及消費者提供財富，其本質就是在履行社會責任。因為完善的內部環境是企業內部控制有效性的保障，有效的內部控制又將推進內部環境的不斷完善。企業文化在發展中形成，并在社會歷史發展中豐富和變化杰出而成功的企業都有強有力的企業文化，正是這一非技術、非經濟的因素，導致了大至決策的產生、人事任免，小至員工行為舉止、衣著愛好、生活習慣等。當然，也并不排除根據客觀需要和情況的發展而對戰略目標作出必要的修正。（2）M（Measurable）代表可計量，可以量化并可被驗證