内部控制作业

第一篇：内部控制作业

案例理解与问题讨论

问题讨论：

1、在梁冰娴的第一次作案中，公司为什么要采取宽容政策？

2、近年来为构建良好的内部控制，金融机构采取了哪些措施？

1、答：梁冰娴成绩优异属于属于证券营业所的骨干，第一次作案中，处于特殊情境之中的人员，为了取悦他人，为情所困，在情感的作用下，可能丧失理智或者无法控制自己，从而导致了这次作案的动机。事发后被领导发现，也坦白了一切，说明了情况，积极凑钱还款。

2、答：银行机构内部组织结构的控制、授权授信的控制、信贷资金风险的控制、会计系统的控制、计算机业务系统的控制

第二次作业：

1、如何理解内部控制的353？

答:

三道防线：

第一道防线是职能管理，由业务经营机构和业务职能管理部门组成，主要履行对各项业务操作流程实时和及时额合规监督及自我评价职责，具体有涉及业务经营、操作、管理、保障等业务运营层面的、包括机构操作风险主管责任人及按相关制度设立的事中复核、事后监督、授权、审批等部门和人员负责，形成从总行到基层网点、条线和机制结合的保证体系。

第二道防线是合规控制，由各级机构的的法律与合规部门牵头负责，由业务部门的合规团队或职位组成，主要履行累不控制的建立、管理和对第一道防线的指导、检查、监督和评估的责任，具体包括规章制度建设、操作风险建设、案件防范、业务检查、问题整改、离任审计等职能；根据风险管理的有关制度，建立和完善本部门的操作风险管理制度，运用有关的方法、工具和标准实施操作风险的管理和监控。

第三道防线由稽核部门负责，内部审计职责有“监督与评价活动”转变为“确认与咨询活动”。稽核部门通过系统化和规范化的方式，审查评价经营活动、风险管理、内部控制和公司治理的适当性和有效性，目标是协助董事会和管理层履行职责，保证法律法规、方针政策的贯彻执行，改善组织运营，有效控制风险，增加银行价值。稽核部门履行稽核确认，、内部控制评价、咨询、反舞弊等职责。

五大要素：

控制环境

控制环境是所有其他组成要素的基础，包括了以下要素： 1)诚信和道德价值观；

2)致力于提高员工工作能力及促进员工职业发展的承诺；

3)董事会和审计委员会。包括的因素有董事会与审计委员会与管理者之间的独立性，成员的经验和身份，参与和监督活动的程度，行为的适当性；

4)管理层的理念和经营风格；

5)组织结构。包括了定义授权和责任的关键领域以及建立适当的报告流程； 6)权限及职责分配。经营活动的权限和权责分配以及建立报告关系和授权协议。它包括了以下几点：

a)被激励主动发现问题并解决问题以及被授予权限的程度；

b)也描述适当的经营实践，关键人员的知识和经验，提供给执行责任的资源政策； c)确保所有人理解公司目标。每个人知道他的行为与目标实现的关联和贡献的重要程度。

7)人力资源政策及程序。

风险评估

首先，风险评估的前提条件是设立目标。只有先确立了目标，管理层才能针对目标确定风险并采取必要的行动来管理风险。设立目标是管理过程重要的一部分。尽管其并非内部控制要素，但它是内部控制得以实施的先决条件。其次，识别与上述目标相关的风险。

再次，评估上述被识别风险的后果和可能性。一旦确定了主要的风险因素，管理层就可以考虑它们的重要程度，并尽可能将这些风险因素与业务活动联系起来。

最后，针对风险的结果，考虑适当的控制活动。

控制活动

控制活动指为确保管理层指示得以执行，削弱风险的政策（做什么）和程序（如何做）。它们有助于保证采取必要措施来管理风险以实现企业目标。控制活动贯穿于企业的所有层次和部门。它们包括一系列不同的活动，如批准、授权、查证、核对、复核经营业绩、资产保护以及职责分工等。

信息与沟通

相关的信息必须以一种能使人们行使各自职能的形式和时限被识别、掌握和沟通。信息系统不仅处理内部资料，而且还处理形成企业决策和外部报告所必须的外部事件、行为和条件的信息。有效的交流还必须广泛的进行，涉及机构的各个方面。所有人员都要从高级管理层获得清楚的信息，他们必须明白各自在内部控制制度中的作用，明白个人的行为如何与他人的工作相联系。他们必须有自下而上传递重要信息的方法。顾客、供应商、监管者和股东这样的外界之间也必须有有效的沟通。

监督

一个评估系统在一定时期运行质量的过程。这一过程通过持续的监控行为、独立的评估或两者的结合来实现。持续的监控行为发生在经营的过程中。它包括日常管理和监管行为。独立评估的范围和频率主要依赖于风险评估和持续监控程序的有效性。内部控制的缺陷应自下而上进行报告，重要事项应报知高层管理人员和董事会。

三个层次：

流程控制和任务控制：在流程控制和任务控制中，流程控制是对业务流程进行的控制，如供应链过程控制；任务控制包括审核、定期盘点与对账、账实核对等具体任务的的控制。管理控制：是指企业管理者实施战略，协调企业内部各类业务、各个业务流程，进行预算、考核绩效，促使这些相关部门和人员统一行动，共同追求企业管理目标的过程。

公司治理层面内部控制：也是居于内部控制的最高层次，主要是所有者通过制定效绩目标，对经营者进行激励、监督。

2.构建良好的内部控制，金融机构应采取哪些措施？

第一，健全组织结构，实行稳健经营。健全的组织结构应包括董事会、监事会、各类专门委员会及经营管理机构。同时，这些组织机构还要制定有效的议事规则，提高其议事的科学性和权威性。组织管理者应对面临的市场情况有深刻的了解，并制定和组织实施相应的业务发展战略，牢固树立自主经营、自担风险、自负盈亏、自我约束的经营方针，坚持安全性、流动性、效益性相统一的经营原则，通过机构的各个组成部分加以贯彻实施。同时通过内部控制制度的贯彻来督促经营方针的贯彻执行。

第二，严格分工，明确权益。要明确各部门之间、人员之间的分工，明确划分各部门的职责和权限，建立对业务经营活动进行计划、执行和控制的适当机构。在管理人员和操作人员之间要设定明确的辖属和报告关系，保证各项业务指令能够准确传达并得到及时报告。对现金、有价证券的保管与账务处理，重要空白凭证的保管与使用，印鉴的保管与使用，贷款的审查与发放，业务活动的授权与经办，业务主管与会计主管，业务、会计主管与审计主管，交易业务的前台交易与后台结算，损失的确认与核销等重要职责和岗位实行严格分离。要制定出各种业务操作手册、行为规则和纪律守则。这些手册、规则对各机构和人员履行职责起着监督和保证作用。

第三，实行严格的授权与审批制度。对任何金融业务活动都必须经过严格的授权程序，重要的金融业务活动必须两人以上审批签署方可生效，行使审批权力必须承担相应责任。要严格按照一定的渠道和程序报告各项业务活动的发生、进展和变化情况。对任何越权行为必须予以严厉处罚，并根据被授权人的实际区别授权或及时调整授权。第四，健全独立的会计及核算制度。金融机构的会计人员必须根据法定或公认的会计准则制定具体的会计制度，对所有的业务活动进行及时、准确、完整的记录。会计人员进行账务记录的唯一依据只能是经严格识别的有效会计凭证，会计报表应当由会计人员独立编制，一旦形成，不得接受任何指令对报表数据进行修改。尤其是会计主管，只能在行政方面对会计人员实施领导，而不能在业务上进行干预。会计人员严格按规定的会计制度反映各项业务活动，建立独立、完善的对账制度。同时必须妥善保管各种会计账簿、凭证及合同、契约等资料。第五，健全内部稽核制度。要设立专门的内部稽核部门。内部稽核部门应直接向董事会或法人代表负责，分支机构的内部稽核部门在业务上由总行或总公司内部稽核部门统一垂直领导，从组织上保证内部稽核的独立性和超脱地位。同时要配备与自身业务经营规模相适应的内部稽核人员。这些人员要政治素质高，且业务精通。内部稽核部门要对各业务部门、营业机构和分支机构执行国家金融法律法规、方针政策、金融监管当局颁布的规章制度、本单位各项内部管理情况以及资产质量和经营效益状况等方面进行经常性的检查评价，并将检查情况直接向董事会或法人代表报告。

第六，建立科学高效的管理信息系统。金融机构作为现代经济核心的一部分，应利用现代信息处理和通讯技术，建立科学高效的管理信息系统。这将有利于决策管理层及时了解、掌握国家有关方针政策和管理规章、行业发展现状和趋势以及本单位的各种会计、统计数据和其他经营管理信息，从而有利于增强金融机构的各项决策和业务经营活动的科学性，也有利于金融机构利用管理信息系统的信息来源广泛、处理迅速、传递快捷、反馈及时的优点，提高对金融市场等的预测能力，及时对一些不合适的重要决策和业务经营思路进行调整。

第二篇：内部控制作业

内部控制作业

要求：

（1）从以下三道案例分析题中任选两道，各作为一次作业并提交。（两次作业不要写在一起）；（2）手写，不要打印；（3）在第18周之前提交。案例分析

（一）2013年8月16日11点05分上证指数出现大幅拉升大盘一分钟内涨超5%。最高涨幅5.62%，指数最高报2198.85点，盘中逼近2200点。11点44分上交所称系统运行正常。下午2点，光大证券公告称策略投资部门自营业务在使用其独立的套利系统时出现问题。有媒体将此次事件称为“光大证券乌龙指事件”。

事件经过

2013年8月15日，上证指数收于2081点。

2013年8月16日，上证指数以2075点低开，到上午11点为止，上证指数一直在低位徘徊。

2013年8月16日11点05分，多只权重股瞬间出现巨额买单。大批权重股瞬间被一两个大单拉升之后，又跟着涌现出大批巨额买单，带动了整个股指和其它股票的上涨，以致多达59只权重股瞬间封涨停。指数的第一波拉升主要发生在11点05分到11点08分之间，然后出现阶段性的回落。

2013年8月16日11点15分起，上证指数开始第二波拉升，这一次最高摸到2198点，在11点30分收盘时收于2149点。

2013年8月16日11点29分，上午的A股暴涨，源于光大证券自营盘70亿的乌龙指。

2013年8月16日下午13点，光大证券公告称因重要事项未公告，临时停牌。

2013年8月16日13点16分，光大证券董秘梅键表示，自营盘70亿元乌龙纯属子虚乌有。

2013年8月16日13点22分左右，有媒体连续拨打光大证券多名高管电话，均显示关机或未接通。

2013年8月16日14点23分左右，光大证券发布公告，承认套利系统出现问题，公司正在进行相关核查和处置工作。有传闻称光大证券方面，下单230亿，成交72亿，涉及150多只股票。就此，市场一度怀疑乌龙事件操作者为光大证券葛新元的量化投资团队。事发时葛新元在外，不久即辟谣称事件和光大富尊葛新元团队没有任何关系。

2013年8月16日14点55分，光大证券官网一度登陆不能，或因短时间内浏览量过大以致崩溃。

2013年8月16日15点整，上交所官方微博称，今日交易系统运行正常，已达成交易将进入正常清算交收环节。

2013年8月16日16点27分左右，中国证监会通气会上表示，“上证综指瞬间上涨5.96%，主要原因是光大证券自营账户大额买入。”“目前上交所和上海证监局正抓紧对光大证券异常交易的原因展开调查。

2014年2月19日，光大证券原策略投资部总经理杨剑波诉证监会一案已被法院正式受理。

2014年8月5日，包巨芬等投资者诉光大证券内幕交易责任纠纷一案在上海第二中级人民法院开庭审理。庭审持续至近18：00，在最后阶段，审判长认为控辩双方都存在责任，建议庭外调解，如调解不成再择日宣判。

2014年12月26日，北京市第一中级人民法院公开宣判。法院判决驳回杨剑波诉讼请求，杨剑波当庭表示上诉。2015年10月7日晚间，光大证券发出提示性公告称，根据民事诉讼法的相关规定，对于支持或部分支持原告诉讼请求的一审判决，该公司将依法向上海市高级人民法院提起上诉。原告律师团队还梳理了多达171只个股在内的索赔股票清单。

2015年12月24日 上海市第二中级人民法院就郭志刚等57人分别起诉光大证券股份有限公司涉及“816事件”民事赔偿纠纷案做出判决，令光大证券共计赔偿原告损失425万元人民币。要求：

从内部控制的构成要素对光大证券的内部控制（尤其是内部控制缺陷）进行分析。

案例分析题

（二）2004年12月初，全球的财经媒体都在错愕中将注意力聚焦在一起爆炸性的事件：一家被誉为新加坡最具透明度的上市公司，却因从事投机行为造成5.54亿美元的巨额亏损；一个在层层光环笼罩之下的海外国企“经营奇才”，却沦为千夫所指的罪魁祸首。分析人士认为，中国航空油料集团公司（简称“中航油”）的巨额亏损，有可能是其投机过度、监管不力、内控失效后落入了国际投机商设下的“陷阱”。中航油新加坡事件是一个内部控制缺失的典型案例，监控机制形同虚设，导致其违规操作一年多无人知晓。中航油是经我国政府批准于2003年开始从事油品套期保值业务的，以后擅自扩大了业务范围，从事石油衍生品期权交易。相比较套期保值业务，衍生品期权交易风险极大，且不易控制、不论是中航油内部，还是中航油集团，在内部控制和风险管理上都暴露出重大缺陷。根据中航油内部规定，损失20万美元以上的交易，要提交公司风险管理委员会评估；累计损失超过35万美元的交易，必须得到总裁同意才能继续；任何将导致50万美元的交易，将自动平仓。在累计多达5亿多美元的损失之后，中航油才向集团公司报告，而且中航油总裁陈久霖同时也是中航油集团的副总经理，中航油经过批准的套期保值业务是中航油集团给其授权的，中航油集团事先并没有发现问题。有一点可以肯定，和所有在衍生工具市场上发生的巨额亏损一样，中航油事件的根本原因在于其内部控制缺陷。不仅在衍生金融市场，在企业经营的其他领域也不乏其例。千里之堤，毁于蚁穴。无数的事实一再证明，缺乏有效的内部控制将会使一个个名噪一时的“企业帝国”崩塌于旦夕之间。

要求：

(1)请分析中航油新加坡公司发生巨亏的主要原因。

(2)这一案例反映了内部控制存在何种局限性？如何克服这一局限性？(3)中航油作为母公司应从这一案例中吸取哪些教训？ 案例分析题

（三）酒鬼酒股份有限公司前身为始建于1956年的吉首酒厂，1997年7月在深证证券交易所上市，股票简称“酒鬼酒”，股票代码为000799。自上市以来，酒鬼酒不断发展壮大，并成为“中国驰名商标”。2012年11月12日，国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂（DBP）成分，其中DBP最高检出值为“1.08mg/kg”.2011年6月卫生部在其签发的551号文件《卫生部办公厅官员通报食品及食品添加剂中邻苯二甲酸酯类物质最大残留量的函》中规定，DBP的最大残留量为0.3mg/kg。酒鬼酒中塑化剂DBP明显超标，超标为260%。

1事件回顾

2012年11月19日酒鬼酒被曝光被上海天祥质量技术服务有限公司查出塑化剂超标2.6倍。

2012年11月19日酒鬼酒公司开始停牌。

2012年11月21日国家质量监督检验检疫总局发布公告，确定50度酒鬼酒样品中含有塑化剂成分，其中DBP最高检出值为1.08mg/kg。

2012年11月12日23点58分，酒鬼酒微博上发出一则声明称酒鬼酒股份有限公司衷心感谢广大消费者、投资人、新闻媒体及社会各界人士长期以来给予的关心和支持，并“对近日发生的所谓酒鬼酒‘塑化剂’超标事件给大家造成的困惑与误解表示诚挚的歉意”。酒鬼酒在声明中强调“未发现人为添加‘塑化剂’”、“不存在所谓‘塑化剂’超标”等字眼。酒鬼酒同时还称，“可以放心饮用”。

2012年11月22日，酒鬼酒于晚间再发公告，表示就该事件向消费者及投资者道歉，称公司将整改，但仍强调不存在限制酒类含塑化剂量的国家标准。

2012年11月23日，酒鬼酒复牌跌停。

2012年11月25日，酒鬼酒受访时表示已找到塑化剂的三大来源“包装线上嫌疑最大”。

2012年11月27日，酒鬼酒否定全面停产，称不会召回问题酒。2012年11月28日，酒鬼酒发布《股票异常波动公告》，表示公司未全面停产，正积极进行整改，将于11月30日前完成整改工作。酒鬼酒股票于当月的23日、26日、27日、28日均跌停。

2关于塑化剂

塑化剂，又称增塑剂，是工业上被广泛使用的高分子材料助剂，在塑料加工中添加这种物质，可以使塑料产品柔韧性增强，容易加工，可合法用于工业用途。而塑化剂加入白酒之中，会使酒类黏性更强，留香更久，看上去提高了白酒的档次和品质。长期食用塑化剂超标的食品会损害男性生殖能力，促使女性性早熟，并且会对人体免疫系统和消化系统造成伤害，甚至会扰乱人类的基因。塑化剂对于健康的危害有相当广泛的动物实验数据，不过对于人体的健康风险，无法进行实验研究，只能根据动物实验数据来估计。食品添加剂专家表示，塑化剂的毒性就像汞具有毒害一样已经被业内人士广泛认可。

要求：（1）根据上述材料，分析酒鬼酒股份有限公司经营中可能存在的风险有哪些？应怎样进行风险识别？（2）试对酒鬼酒股份有限公司的风险应对措施作出评价，并给出你的建议。

第三篇：内部控制作业

内部控制作业1 第1章至第3章

一、单项选择题（每小题1分，共10分）略

二、多项选择题（每小题2分，共20分）略

三、是非判断题（每小题1分，共10分）

1、内部牵制是以不相容职务分离为主要内容的流程设计，是内部控制的最初形式和基本形态.（√）

2、COSO报告对我国的会计理论和会计实务方面都具有重大的启示和借鉴意义。（√）

3、风险管理框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。（√）

4、我国在20世纪80年代前就有“内部控制”这一概念。（×）

5、我国〈企业内部控制基本规范〉在形式上借鉴了COSO报告5要素框架，同时在内容上体现了风险管理8要素框架的实质。（√）

6、我国企业内部控制规范体系是由企业内部控制基本规范和应用指引构成。（×）

7、企业内部控制基本规范适用于我国所有的企业。（√）

8、内部控制是由企业监事会实施的、旨在实现控制目标的过程。（×）

9、企业内部控制应用指引、评价指引、审计指引三者之间是没有联系的。（×）

10、企业内部控制配套指引只适用于我国的上市公司。（×）

四、简答题（每小题10分，共20分）

1、简述内部控制5要素的内容。略

2、你认为应该如何通过完善企业文化等来降低执行内部控制相关规定的难度？ 略

五、案例分析题（40分）

案例资料：◆ 中航油是中国航空油料集团公司（简称“中航油集团”）的海外控股子公司，1993年在新加坡成立，当时主要从事石油贸易，并争取到了中航油集团2％的进口权。2000年，中航油进口权增至98％。公司成立之初经营十分困难，一度濒临破产，后在总裁陈久霖的带领下，一举扭亏为盈，从单一的进口航油采购业务逐步扩展到国际石油贸易业务，并于2001年12月6日在新加坡交易所主板挂牌上市，成为中国首家利用海外自有资产在国外上市的中资企业。短短几年间，其净资产增长了700多倍，股价也是一路上扬，市值增长了4倍，一时成为资本市场的明星。据报道，新加坡公司从1997年时的21.9万美元，迅速扩展到2003年时净资产超过1亿美元，总资产将近30亿元，创造了“国有资产疯狂增值”的辉煌业绩。

◆经国家有关部门批准，新加坡公司在取得中国航油集团公司授权后，自2003年开始做油品套期保值业务。在此期间，陈久霖擅自扩大业务范围，从事石油衍生品期权交易，这是一种像“押大押小”一样的金融赌注行为。陈久霖和日本三井银行、法国兴业银行、英国巴克莱银行、新加坡发展银行和新加坡麦 戈利银行等在期货交易场外，签订了合同。陈久霖买了“看跌”期权，赌注每桶３８美元。没想到国际油价一路攀升，陈久霖“押了小点开盘后却是大点”。２００４年１０月以来，新加坡公司所持石油衍生品盘位已远远超过预期价格。根据其合同，需向交易对方（银行和金融机构）支付保证金。每桶油价每上涨１美元，新加坡公司要向银行支付５０００万美元的保证金，导致新加坡公司现金流量枯竭，２００４年１０月２６日至今，被迫关闭的仓位累计损失已达３.９４亿美元，正在关闭的剩余仓位预计损失１.６亿美元，账面实际损失和潜在损失总计约５.５４亿美元。由于公司的期货交易大多使用银行借款，与此同时，法国兴业银行等多家债权人上门逼债。并被迫于2004年12月1日宣布向法庭申请破产保护令，消息震惊国内外市场。

新加坡公司从事以上交易历时一年多，从最初的２００万桶发展到出事时的５２００万桶，一直未向中国航油集团公司报告，中国航油集团公司也没有发现。直到保证金支付问题难以解决、经营难以为继时，新加坡公司才向集团公司紧急报告，但仍没有说明实情。

从新加坡公司上报的2004年６月的财务统计报表，公司当月的总资产为４２.６亿元人民币，净资产为１１亿元人民币，资产负债率为７３％。长期应收账款为１１.７亿元人民币，应付款也是这么多。从账面上看，不但没有问题，而且经营状况很漂亮。但实际上，2004年６月，新加坡公司就已经在石油期货交易上面临３５８０万美元的潜在亏损，仍追加了错误方向“做空”的资金。由于陈久霖在场外进行交易，集团公司通过正常的财务报表没有发现陈久霖的秘密。新加坡当地的监督机构也没有发现，中国航油集团新加坡公司还被评为２００４年新加坡最具透明度的上市公司。

◆新加坡公司从事的石油期权投机是我国政府明令禁止的。国务院１９９８年８月发布的《国务院关于进一步整顿和规范期货市场的通知》中明确规定：“取得境外期货业务许可证的企业，在境外期货市场只允许进行套期保值，不得进行投机交易。”

１９９９年６月，以国务院令发布的《期货交易管理暂行条例》第四条规定：“期货交易必须在期货交易所内进行。禁止不通过期货交易所的场外期货交易。”第四十八条规定：“国有企业从事期货交易，限于从事套期保值业务，期货交易总量应当与其同期现货交易量总量相适应。”

２００１年１０月，证监会发布《国有企业境外期货套期保值业务管理制度指导意见》，第二条规定：“获得境外期货业务许可证的企业在境外期货市场只能从事套期保值交易，不得进行投机交易。”

新加坡公司违规之处有三点：一是做了国家明令禁止不许做的事；二是场外交易；三是超过了现货交易总量。

◆新加坡公司是中国航油集团公司的海外控股子公司，其总裁陈久霖，兼任集团公司副总经理。1997年，他先是被任命了成为中国航油（新加坡）公司的总经理，其后又一路升至总裁。因为在新加坡的成功，陈久霖还被提升为了中国航油总公司的副总裁。

据了解，陈久霖在中国航油集团公司重组、与民航总局脱钩前是一名普通干部。脱钩后，上级管理部门提出要提拔陈久霖担任中国航油集团公司副总经理，中国航油集团公司班子绝大多数人不同意。但上级主管单位领导说：“这是上级已经做出的决定。”陈久霖就这样被提拔为集团公司副总。

最初公司只有陈久霖一人，２００２年１０月，中国航油集团公司向新加坡公司派出党委书记和财务经理。但原拟任财务经理派到后，被陈久霖以外语不好为由，调任旅游公司经理。第二任财务经理被安 排为公司总裁助理。陈久霖不用集团公司派出的财务经理，从新加坡雇了当地人担任财务经理，只听他一个人的。党委书记在新加坡两年多，一直不知道陈久霖从事场外期货投机交易。

◆新加坡公司成立有风险委员会，制定了风险管理手册。手册明确规定，损失20万美元以上的交易，要提交公司风险管理委员会评估；累计损失超过35万美元的交易，必须得到总裁同意才能继续；任何将导致50万美元以上损失的交易，将自动平仓。损失超过５００万美元，必须报告董事会。但陈久霖从来不报，集团公司也没有制衡的办法。2004年６月，陈久霖还在新加坡公开表示，新加坡公司只负责帮助客户采购，佣金收入相对稳定，风险很低，不会受到油价高低的影响。在具体期货操作上，在新加坡公司严格的风险管理系统总体控制下，不存在较大风险。多达5亿多美元的损失，中航油才向集团报告，而且中航油总裁陈久霖同时也是中航油集团的副总经理，中航油经过批准的套期保值业务是中航油集团给其授权的，中航油集团事先没有发现问题，并建立相应的管控机制。

要求：从内部控制的五要素出发分析中航油新加坡公司的内部控制存在的问题？

（一）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。分析中航油在内部环境方面存在的问题：

（二）风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

分析中航油在风险评估方面存在的问题：

（三）控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

分析中航油在控制活动方面存在的问题：

（四）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。分析中航油在信息与沟通方面存在的问题：

（五）内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。分析中航油在内部监督方面存在的问题： 说明：在分析时一定要紧扣所给案例内容进行分析 内部控制作业2 第4章至第5章

一、单项选择题（每小题1分，共10分）略

二、多项选择题（每小题2分，共20分）略

三、是非判断题（每小题1分，共10分）

9、出纳人员不得兼任稽核、会计档案保管和收入、支出、费用、债券债务账目的登记工作.（√）10、11、12、13、14、15、16、企业在营运过程中出现临时性资金短缺的，可以通过长期借款方式获取资金。（×）不得由一人办理货币资金全过程业务。（√）

办理资金支付业务的相关印章和票据可以集中一人保管。（×）对于企业的关键财会岗位，可以实行强制休假制度。（√）

企业进行现金盘点，应采取定期与不定期相结合的方式进行。（√）企业的内部管理部门根据需要可以自行开立银行账户。（×）项目决策与项目实施属于不相容岗位，应分离。（√）

9、对于固定资产应建立维护与保全控制制度。（×）

10、企业应当避免销售人员直接接触销售现款。（√）

四、简答题（每小题10分，共20分）

1、简述现金控制的要点。略

2、采购业务循环包括哪几个环节？其控制目标包括哪些？ 略

五、案例分析题（40分）

在几年前，发生过一起典型的出纳员贪污、挪用公款案。这是一个国有小企业，财会部门设置有财务经理、会计、出纳三个岗位。其中出纳员是一个刚从职业高中毕业的18岁小女孩。按单位惯例，出纳负责现金、银行存款的收付，并掌管空白支票和企业在银行预留的法人代表印章、财务章，自己从银行取回银行对账单并负责与银行对账。小女孩有一个男朋友。一日，男孩要小女孩找钱为她买一辆摩托车，百般无奈，小女孩只好仗着胆子拿了一张7000元支票为小男孩买了摩托车。从此小女孩每日提心吊胆，一为祈求别被发现，一边积极凑钱还账。可每月几百元的工资，还钱谈何容易。小女孩明白，她偷拿的支票只要银行的对账单一来，就可能被人发现，于是，她每天有事无事的都往银行跑。银行对账单终于取到了。她赶紧把对账单拿回家，照着原对账单，将偷拿的那一笔款去掉，重新再打一张，又跑到街上刻了一枚银行的萝卜章盖上。回单位后像模像样地又作了一张银行存款余额调节表。小女孩在忐忑不安中度过了一个月，可什么事也没发生。这之后的小男孩变本加厉胃口越来越大，小女孩的胆子越来越大，在前后不到一年的时间里共八次以此手段挪用公款近120万元。只是小女孩不再自造银行对账单了。直到小男孩携款外逃后，小女孩才如梦方醒，自知罪孽深重和走投无路，只能投案自首。要求：指出货币资金内部控制存在的问题 说明：认真学习以下内容后再进行分析：

一、货币资金的授权批准及岗位分工控制制度

（一）货币资金的授权批准制度

1.明确审批人对货币资金业务的授权批准方式、权限、程序、责任和相关控制措施，审批人应当在授权范围内进行审批，不得超越审批权限。

2.规定经办人办理货币资金业务的职责范围和工作要求，经办人应当在职责范围内按照审批人的批准意见办理货币资金业务。对于审批人超越授权范围审批的货币资金业务，经办人有权拒绝办理，并及时向 审批人的上级授权部门报告。

3.对于重要的货币资金支付业务，应当实行集体决策和审批，并建立责任追究制度，防范贪污、侵占、挪用货币资金行为。

4.严禁未经授权的机构或人员办理货币资金业务或直接接触货币资金。

（二）货币资金的岗位分工制度

岗位分工的前提是建立岗位责任制，明确相关部门和岗位的职责权限，确保不相容岗位相互分离、制约和监督。货币资金岗位分工制度设计的宗旨是不得由一人办理货币资金业务的全过程，既包括企业财会部门内部的出纳岗位与会计岗位的分工，也包括与货币资金运行有关的业务岗位分工和货币资金审批的领导岗位分工等。因此，货币资金的岗位分工制度是溶于企业各级领导的岗位分工、各业务部门的岗位分工、各管理职能部门的岗位分工和财会部门内部的出纳岗位与会计岗位分工等一系列岗位责任制度中的。货币资金的岗位分工制度要求建立出纳人员、审批的领导、专用印章保管人员、会计人员、稽核人员、会计档案保管人员及货币资金清查人员的责任制度。在这一系列岗位责任制度中，涉及货币资金业务的不相容岗位相互分离、制约和监督制度主要体现在以下七个方面：

1、货币资金的收付及保管应由被授权批准的出纳人员负责，其他人员不得接触。

2、出纳人员不得同时负责总分类账的登记和保管。

3、出纳人员不得同时负责非货币资金账户的记账工作。

4、出纳人员应与货币资金审批人员相分离，实施严格的审批制度。

5、货币资金的收付与控制货币资金收支的专用印章不得由一人监管。

6、出纳人员应与货币资金的稽核人员、会计档案保管人员相分离。

7、出纳人员应与负责现金的清查盘点人员和负责与银行对账的人员相分离。

二、认真学习《内部控制》教材89——99页的内容

内部控制作业3 第6章至第8章

一、单项选择题（每小题1分，共10分）略

二、多项选择题（每小题2分，共20分）略

三、是非判断题（每小题1分，共10分）17、18、19、20、21、22、企业不编制预算或预算编制不健全，可能导致企业经营缺乏约束或盲目经营.（√）财会部门不能负责预算管理工作。（×）

采用零基预算的方法编制预算会加大预算的工作量。（×）企业应指定专人负责拟定合同文本。（√）

债务人不按期偿还债务，担保方不承担连带责任。（×）

研究项目未经科学论证，或论证不充分，可能导致创新不足或资源浪费。（√）23、24、业务外包会计处理不当，不会导致财务报告信息失真。（×）信息与沟通控制主要是确保信息在企业内部进行有效沟通。（×）

9、企业应当建立数据备份制度，月备份是为了防止意外的数据丢失。（×）

10、内部报告不需要评估。（×）

四、简答题（每小题10分，共20分）

1、说说全面预算控制的失控风险。略

2、对信息系统的运行与维护如何控制？ 略

五、案例分析题（40分）

案例资料：成立于1763年的巴林银行集团，拥有如英国女王伊丽莎白二世显贵阶层的客户，是英国伦敦城内历史悠久、声名显赫的商人银行集团。然而在欧洲金融界拥有举足轻重地位的这样的银行却因为内部控制的原因，最终栽在一个年龄只有28岁的员工尼克.里森之手。里森是巴林银行的一个区级职员，他在负责巴林银行在新加坡的工作时，既是首席交易员，又是清算部经理。从1992年开始，他利用一个按巴林银行总部规定本该废止但他却私自保留的一个叫88888的帐户进行不受任何约束的期货交易，结果造成高达14亿美元的巨额亏损，最后透支的金额超出整个巴林银行几亿美元的资本，将整个巴林银行赔了精光，导致这座曾经辉煌的金融大厦轰然倒塌，最终走向坟墓。毫无疑问，巴林银行内部监督的失败是其倒闭的根源之一。

巴林银行内部虽有审计部门，但其只是调而不查，权威性极差，在里森违规操作期间，巴林银行的内部审计部门对其现象有所发觉且向管理当局也出示过有关报告，但它的行动也仅次而已，在没有引起当局的重视下就此搁浅。截止到1993年12月的15个月中，新加坡期货公司的交易活动造成的损失为1900万英镑，但却上报利润900万英镑，如此谎报利润竟未被审计查出。里森为隐瞒损失，用剪刀、胶水和传真假造花旗银行有5000万英镑存款，内部审计竟然没去核实花旗银行的帐目。

在里森进行违规交易所造成的损失达到5000万英镑时，巴林银行总部曾派人调查里森的帐目，资产负债表也明显记录了这些亏损，但巴林银行高层对此视而不见，轻信了里森的谎言。从1993年年底开始，对里森的专门交易负有责任的罗恩.贝壳和作为股本产品部门负责人并对股本产品的风险承担责任的玛丽.沃兹.两人对新加坡期货公司的交易性质或是否可能获利都不是真正了解.1994年7月,资产负债表明显记录了里森的损失已达5000万英镑, 但巴林银行高层对此仍视而不见, 且巴林银行董事长彼得.巴林发表过一段评语,认为资产负债表没有什么用,因为它的组成在短期间内就可能发生重大的变化.管理高层的疏忽和监管不力是导致巴林银行倒闭的重要原因.要求：分析巴林银行的内部控制存在的问题？ 以下分析仅供参考：

巴林银行倒闭案

成立于1763年的巴林银行集团，拥有如英国女王伊丽莎白二世显贵阶层的客户，是英国伦敦城内历史悠久、声名显赫的商人银行集团。然而在欧洲金融界拥有举足轻重地位的这样的银行却因为内部控制的 原因，最终栽在一个年龄只有28岁的员工尼克.里森之手。里森是巴林银行的一个区级职员，他在负责巴林银行在新加坡的工作时，既是首席交易员，又是清算部经理。从1992年开始，他利用一个按巴林银行总部规定本该废止但他却私自保留的一个叫88888的帐户进行不受任何约束的期货交易，结果造成高达14亿美元的巨额亏损，最后透支的金额超出整个巴林银行几亿美元的资本，将整个巴林银行赔了精光，导致这座曾经辉煌的金融大厦轰然倒塌，最终走向坟墓。毫无疑问，巴林银行内部监督的失败是其倒闭的根源之一。

第一，内部审计监督不力。巴林银行内部虽有审计部门，但其只是调而不查，权威性极差，在里森违规操作期间，巴林银行的内部审计部门对其现象有所发觉且向管理当局也出示过有关报告，但它的行动也仅次而已，在没有引起当局的重视下就此搁浅。截止到1993年12月的15个月中，新加坡期货公司的交易活动造成的损失为1900万英镑，但却上报利润900万英镑，如此谎报利润竟未被审计查出。里森为隐瞒损失，用剪刀、胶水和传真假造花旗银行有5000万英镑存款，内部审计竟然没去核实花旗银行的帐目。

第二，企业管理当局监管不到位。在里森进行违规交易所造成的损失达到5000万英镑时，巴林银行总部曾派人调查里森的帐目，资产负债表也明显记录了这些亏损，但巴林银行高层对此视而不见，轻信了里森的谎言。从1993年年底开始，对里森的专门交易负有责任的罗恩.贝壳和作为股本产品部门负责人并对股本产品的风险承担责任的玛丽.沃兹.两人对新加坡期货公司的交易性质或是否可能获利都不是真正了解.1994年7月,资产负债表明显记录了里森的损失已达5000万英镑, 但巴林银行高层对此仍视而不见, 且巴林银行董事长彼得.巴林发表过一段评语,认为资产负债表没有什么用,因为它的组成在短期间内就可能发生重大的变化.管理高层的疏忽和监管不力是导致巴林银行倒闭的重要原因.内部控制作业4 第9章至第10章

一、单项选择题（每小题1分，共10分）略

二、多项选择题（每小题2分，共20分）略

三、是非判断题（每小题1分，共10分）25、26、内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内容.（√）

为企业提供内部控制审计服务的会计师事务所可以同时为本企业提供内部控制评价服务。（×）27、28、29、30、31、32、企业对内部控制缺陷的认定，应当以日常监督和专项监督为基础。（√）

重要缺陷是指一个或多个控制缺陷的组合，可能导致企业严重偏离控制目标。（×）企业内部控制评价报告不对外披露和报送。（×）

内部控制审计是企业内部控制规范体系实施中引入的强制性要求。（√）

建立健全和有效实施内部控制，评估内部控制的有效性是企业监事会的责任。（×）注册会计师不应当对发表的审计意见独立承担责任，其责任因为利用企业内部审计人员、内部控 制评价人员和其他相关人员的工作而减轻。（×）

9、注册会计师在实施内部控制审计工作时，可以将企业层面控制和业务层面控制的测试结合进行。（√）

10、注册会计师认为财务报告内部控制存在一项或多项重大缺陷，审计范围受到限制，应发表否定意见。（×）

四、简答题（每小题10分，共20分）

1、内部控制审计报告的种类有哪些？各自出具的条件是什么？。略

2、内部控制评价与内部控制审计有什么差异？ 略

五、案例分析题（40分）

用你所学的知识分析你所在单位的内部环境控制存在的问题（从治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等方面用文字描述出来）； 说明：自己分析，不要抄袭1、2、对自己所在的单位简单地介绍一下

从治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等方面分别将现状和存在的问题用文字描述出来

第四篇：内部控制作业

一、出台时间

2008年5月22日，财政部会同证监会、审计署、银监会、保监会、出台《企业内部控制基本规范》、2010年4月15日，财政部会同证监会、审计署、银监会、保监会又发布了《企业内部控制应用指引第1号——组织架构》等18项就用指引、《企业内部控制评价指引》和《企业内部控制审计指引》。内部控制基本规范和配套指引的发布，标志着我国内部控制规范体系的形成，是我国内部控制制度发展的里程碑。

二、实施时间

财政部会同有关部门于2006年7月15日发起成立具有广泛代表性的企业内部控制标准委员会，研究推动企业内部控制规范体系建设问题。2007年3月2日，企业内部控制标准委员会公布《企业内部控制规范——基本规范》和17项具体规范的征求意见稿。2008年6月28日，基本规范正式发布。施行时间见：《企业内部控制基本规范》财会[2008]7号文件：

第七章 附 则

第四十八条 本规范由财政部会同国务院其他有关部门解释。

第四十九条 本规范的配套办法由财政部会同国务院其他有关部门另行制定。第五十条 本规范自2009年7月1日起实施。

三、实施范围

《规范》的适用范围第二条本规范适用于中华人民共和国境内设立的大中型企业。小企业和其他单位可以参照本规范建立与实施内部控制。大中型企业和小企业的划分标准根据国家有关规定执行。

关于适用范围：

·必须执行：境内大中型企业

自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行(3-5年内)。

时间表：2011年境内外上市的，2012年上交所深交所上市的，择机中小板创业板，鼓励大中型企业提前执行。

执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计(按年)。

·参照执行：小企业和其他单位

1.什么是小企业？2003年四部委文件

2.其他单位？非盈利组织

3.集团公司或者母公司执行的，其小企业或核算单位均执行。·不必执行：港澳台地区企业不执行

第五篇：《内部控制》辅修期末作业

《内部控制》会计辅修期末大作业

考试题型：

一、判断题（每小题1.5分，共15分）

二、单项选择题（每小题1分，共10分）

三、多项选择题（每小题2分，共20分）

四、简答题（二题共18分）

五、案例分析题（22分）

六、论述题（15分）

一、简答

1.内部控制评价报告至少应当披露下列内容：

⑴董事会对内部控制报告真实性的声明； ⑵内部控制评价工作的总体情况； ⑶内部控制评价的依据； ⑷内部控制评价的范围；

⑸内部控制评价的程序和方法； ⑹内部控制缺陷及其认定情况；

⑺内部控制缺陷的整改情况及重大缺陷拟采取的整改措施 ⑻内部控制有效性的结论。

2.什么是资金活动？企业资金活动至少应当关注哪些风险？（1）资金活动是指企业筹资、投资和资金营运等活动的总称。（2）企业资金活动至少应当关注下列风险：

（一）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机。

（二）投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下。

（三）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余。

（四）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。3.何为请购，该环节的主要风险是什么？其主要管控措施有哪些？

（1）请购是指企业生产经营部门根据采购计划和实际需要，提出的采购申请。

（2）该环节的主要风险是：缺乏采购申请制度，请购未经适当审批或超越授权审批，可能导致采购物资过量或短缺，影响企业正常生产经营。

（3）主要管控措施：

第一，建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购程序。企业可以根据实际需要设置专门的请购部门，对需求部门提出的采购需求进行审核，并进行归类汇总，统筹安排企业的采购计划。

第二，具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，并根据市场变化提出合理采购申请。对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。

第三，具备相应审批权限的部门或人员审批采购申请时，应重点关注采购申请内容是否准确、完整，是否符合生产经营需要，是否符合采购计划，是否在采购预算范围内等。对不符合规定的采购申请，应要求请购部门调整请购内容或拒绝批准。

4.《指引》所称社会责任是指什么，履行社会责任中的主要风险有哪些？

（1）指引所称的社会责任，是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）、环境保护、资源节约、促进就业、员工权益保护等。（2）

二、案例分析 案例分析一：

注册会计师黎明于2007年12月1日至7日对甲公司销售和收款循环的内部控制进行了解和测试，并在相关审计工作底稿中记录了了解和测试的事项，摘录如下：

1．甲公司产成品发出时，由销售部填制一式四联的出库单。仓库发出产成品后，将第一联出库单留存登记产成品卡片，第二联交销售部留存，第三.四联交会计部会计人员A登记产成品总账和明细账。

2．会计人员B负责开具销售发票。在开具销售发票之前，先取得仓库的发货记录和销售商品价目表，然后填写销售发票的数量.单价和金额。

要求：根据上述摘录，请代注册会计师指出甲公司在销售与收款循环内部控制方面的缺陷，并提出改进建议。

答案：甲公司销售与收款内部控制缺陷有：

1．会计人员A同时登记产成品总账和明细账，不相容职务未进行分离。应建议甲公司由不同的会计人员登记产成品总账和明细账。

2．会计人员B开销售发票不能只依据发货单和价目表，因为实际销售的数量和结算价格可能会与发货单数量和价目表上的价格不一致。应建议甲公司会计人员B应先核对装运凭证和相应的经批准的销售单，并根据已授权批准的商品价格填写销售发票的价格，根据装运凭证上的数量填写销售发票的数量，再根据数量和价格计算出金额。案例分析二

2010年4月，财政部，证监会和审计署等五部委联合发布了《企业内部控制配套指引》，连同2008年5月发布的《企业内部控制基本规范》，构建了我国企业内部控制规范体系。自2011年1月1日起先在境内外同时上市的公司施行，鼓励非上市大中型企业提前执行，A公司作为境内外同时上市的公司，决定抢抓机遇，早作准备，全面启动内部控制体系实施工作，并指定财务总监负责拟定实施方案，该方案要点如下：

(一)加强领导，键全组织。为了提升内控工作的权威性，成立内部控制体系实施领导小组，由董事长亲自挂帅担任组长，总经理担任第一副组长，财务总监和各位副总经理担任副组长。同时，领导小组下设办公室，办公室设在财务部，相关部门参与其中。由财务部经理兼任办公室主任。办公室主要负责组织协调内部控制的建立.实施以及其他日常工作。待时机成熟，成立专门的内控部。

(二)梳理业务流程，完善内控制度。聘请负责本公司财务报表审计的B会计师事务所提供咨询，对照《企业内部控制基本规范》和《企业内部控制配套指引》的要求，结合公司实际;全面梳理现有各项业务流程，识别主要风险和关键控制点。在此基础上,制定《公司内部控制手册》。在梳理流程.完善《公司内部控制手册》过程中，应当只要围绕内部控制五要素中的风险评估和控制活动展开，切实加强对各项经营业务的风险控制。

(三)狠抓宣传培训，统一思想认识。利用举办培训班.开设网络课堂.编发专题资料等多种形式开展宣传培训，力争在3个月内将公司所有员工轮训一遍，全面掌握《企业内部控制基本规范》.《企业内部控制配套指引》和《公司内部控制手册》。

(四)升级信息系统，优化控制手段。为促进内部控制流程与信息系统的有机结合，实现业务和事项的自动控制，请本公司ERP系统提供商根据《企业内部控制基本规范》.《企业内部控制配套指引》和《公司内部控制手册》，协助制定信息系统建设和升级整体规划，经本公司信息网络中心批准后实施。

(五)开展试运行，做好全面实施准备。2010年11月，选择本公司部分职能部门.分公司和子公司开展内部控制试运行，及时发现和解决试运行中存在的问题，积累经验，为2011年1月1日起全面实施做好充分准备。

(六)强化内部审计，增强监督效能。董事会下设的审计委员会负责审查内部控制.监督内部控制的有效实施等工作，并由审计部经理兼任审计委员会主席;审计部调整职责定位，在开展传统财务审计.经济责任审计的同时，对内部控制的建立与实施进行监督检查和评价。(七)组织内部控制评价，监督整改落实。2011年底;开展全公司范围内的内部控制评价工作，全面检查内部控制制度的运行情况，特别要将下属分.子公司作为重中之重，切实提高本公司总部对分.子公司的管控能力。

(八)借助专业力量，引入外部努审计。鉴于B会计师事务所近年来在本公司的财务报表审计中体现出良好的专业素质，根据促进内部控制规范体系有效实施的要求，聘请B会计师事务所同时承担财务报表审计和内部控制审计工作，以便于沟通协调.整合审计。

(九)实施绩效考评，落实奖惩制度。建立公司激励约束制度，将公司各责任单位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价.审计发现重大缺陷的责任单位及其负责人和直接负责人，要严肃处理。上述实施方案报董事会批准后实施。

要求：根据《企业内部控制基本规范》和《企业内部控制配套指引》，逐项判断A公司实施方案中的(一)至(九)项工作安排是否存在不当之处;存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。答案：

1、第一项工作存在不当之处有：经理层对内部控制有效性负全责，审计部审定内部控制重大缺陷。董事会对建立健全和有效实施内部控制负责以及审定内部控制重大缺陷。（5分）

2、第二项工作存在不当之处表现如下：

(1)不当之处：组织架构相关内容不纳入公司层面评价范围。（3分）理由：组织架构是内部环境的重要组成部分，直接影响内部控制的建立健全和有效实施，应当纳入公司层面评价范围。

(2)不当之处：在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务。（3分）

理由：业务层面的评价应当涵盖公司各种业务和事项(或：体现全面性原则)，而不能仅限于证券交易所关注的少数重点业务事项来展开评价。

(3)不当之处：为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。（3分）

理由：评价过程中应按照有利于收集内部控制设计、运行是否有效的证据的原则，充分考虑所收集证据的适当性与充分性，综合运用评价方法。

3、第三项工作存在不当之处。

(1)不当之处：现场评价报告无须和被评价单位沟通。（3分）理由：现场评价报告应向被评价单位通报。

(2)不当之处：现场评价报告只需评价工作组负责人审核、签字确认后报审计部。（3分）理由：现场评价报告经评价工作组负责人审核、签字确认后，应由被评价单位相关责任人签字确认后，再提交审计部。

4、第四项工作存在不当之处。

不当之处：对于重大缺陷及其整改情况，只进行内部通报，不对外披露。理由：对重大缺陷及其整改情况，必须对外披露。（5分）

5、第五项工作存在不当之处：会计师事务所的内部控制审计重点审计该公司内部控制评价的范围、内容、程序和方法等。

理由：会计师事务所实施内部控制审计，可以关注、利用上市公司的评价成果，但必须按照《企业内部控制审计指引》的要求，对被审计上市公司内部控制设计与运行的有效性进行独立审计，不能因为被审计上市公司实施了内部控制评价就简化审计的程序和内容。（5分）

三、论述

1、何为发货，该环节的主要风险是什么？其主要管控措施有哪些？

2、《指引》所称企业文化是什么，企业文化建设至少应当关注哪些风险？企业文化培育环节的关键控制点及控制措施有哪些？

（1）企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。（2）①缺乏积极向上的企业文化；

②缺乏开拓创新、团队协作和风险意识；

③缺乏诚实守信的经营理念；

④忽视企业间的文化差异和理念冲突。