內部控制復習思考題

1、 內部控制復習思考題（應對簡答題） 夢醒原創(chuàng)建議：按照題目的順序去復習書上的內容，有些名詞解釋可以補充在簡答題中。第一章 總論1.內部控制的產生與發(fā)展歷經幾個階段？每一階段都有什么特點？（1）A.內部牽制階段；B.內部控制系統(tǒng)階段；C.內部控制結構階段 D.內部控制整合框架階段；E.企業(yè)風險管理整合框架階段（2）特點：A.內部牽制階段：是起步階段行為人層面的控制點。B.內部控制系統(tǒng)階段：進化階段組織層面的控制（面）C.內部控制結構階段：提高階段企業(yè)層面的控制D.內部控制整合框架階段：演進階段基于企業(yè)風險的控制E.企業(yè)風險管理整合框架階段：提升階段企業(yè)全面風險管理2.企業(yè)風險管理整合框架與內部控

2、制整合框架相比具有哪些進步？（1）內部控制涵蓋在企業(yè)風險管理活動之中，是其不可分割的組成部分。（2）拓展了所需實現目標的內容A.首先，增加了戰(zhàn)略目標；B.其次，將財務報告擴展為企業(yè)編制的所有報告：C.最后，引入風險偏好和風險容忍度的概念。（3）引入風險組合觀，從企業(yè)角度和業(yè)務單元兩個角度以“組合”的方式考慮符合風險。（4）更加強調風險評估在風險管理中的基礎地位。（5）擴展了控制環(huán)境的內涵，強調風險管理概念和董事會的獨立性。（6）擴展了信息與溝通要素，企業(yè)不僅要關注歷史信息，還要關注現在和未來可能影響目標實現的各種事項的影響。3.簡要概括我國新頒布的內部控制整合框架，與1992年的框架相比，保持

3、不變和發(fā)生變化的主要有哪些方面？（1）不變的內容包括：A.內部控制的核心定義；B.內部控制仍然包括3個目標和5個要素；C.有效的內部控制必須具備全部5個要素；D.在設計、執(zhí)行內部控制和評價其有效性的過程中，判斷仍然起重要作用。（2）變化的內容包括：A.關注的商業(yè)和經營環(huán)境發(fā)生了變化；B.擴充了經營和報告目標；C.將支撐5個要素的基本概念提煉成原則；D.針對經營、合規(guī)和新增加的非財務報告目標提供了補充的方法和實例。4.簡要概括我國企業(yè)內部控制規(guī)范的框架體系？（1）基本規(guī)范是內部控制體系的最高層次，起統(tǒng)馭作用；（2）應用指引是對企業(yè)按照內部控制原則和內部控制五要素建立健全本企業(yè)內部控制所提供的指引

4、，在配套指引乃至整個內部控制規(guī)范體系中占據主體地位；（3）企業(yè)內部控制評價指引是為企業(yè)管理層對本企業(yè)內部控制有效性進行自我評價提供的指引；（4）企業(yè)內部控制審計指引是注冊會計師和會計師事務所所執(zhí)行內部控制審計業(yè)務的執(zhí)業(yè)準則。（5）三者之間既相互獨立，又相互聯系，形成一個有機整體。第二章 內部控制的基本理論5.如何理解內部控制的定義？定義：內部控制是由企業(yè)董事會、監(jiān)事會、經理層和全體員工實施的、旨在實現控制目標的過程。（1）內部控制是一種全員控制，強調全員參與，人人有責。（2）內部控制是一種全面控制，指內部控制的覆蓋范圍要足夠廣泛，涵蓋企業(yè)所有的業(yè)務和事項，包含每個層級和環(huán)節(jié)，而且還要體現多重控

5、制目標的要求。（3）內部控制是一種全程控制，指內部控制是一個完整的內部控制體系。6.內部控制的目標分為幾個層次？各個目標之間的關系如何？（1）合規(guī)目標是內部控制的基礎性目標，實現其他內控目標的保證。指內部控制要合理保證企業(yè)在國家法律和法規(guī)允許的范圍內開展經營活動，嚴禁違法經營。（2）資產安全目標主要是為了防止資產損失。具有制衡作用。（3）報告目標是指內部控制要合理保證企業(yè)提供真實可靠的財務信息及其他信息。（4）經營目標是提高經營的效率和效果。它是內部控制要達到的最直接也是最根本的目標。（5）戰(zhàn)略目標是促進企業(yè)實現發(fā)展戰(zhàn)略，是內部控制的最高目標，也是終極目標。（6）關系：A.內部控制的五個目標不

6、是彼此孤立的，而是相互聯系、共同構成了一個完整的內部控制目標體系。B.其中，戰(zhàn)略目標是最高目標，是與企業(yè)使命相聯系的終極目標；C.經營目標是戰(zhàn)略目標的細化、分解與落實，是戰(zhàn)略目標的短期化與具體化，是內部控制的核心目標；D.資產目標是實現經營目標的物質前提；E.報告目標是經營目標的成果體現與反映；F.合規(guī)目標是實現經營目標的有效保證。7.企業(yè)建立與實施內部控制應把握哪些原則？全面性原則、重要性原則與成本效益原則具有怎樣的內在聯系？（1）原則：全面性原則、重要性原則、制衡性原則、適應性原則、成本效益原則。（2）關系：全面性原則貫穿決策、執(zhí)行和監(jiān)督的全過程，覆蓋企業(yè)及其所屬單位各種業(yè)務和事項；重要性

7、原則在全面控制的基礎上，內部控制應該關注重要業(yè)務事項和高風險領域。成本效益原則是指內部控制應當權衡實施成本與預期效益，以適當的成本實現有效控制。8.我國企業(yè)內部控制基本規(guī)范規(guī)定內部控制包含哪五個元素？它們之間具有怎樣的聯系？（1）五要素：內部環(huán)境、風險評估、控制活動、信息與溝通、內部監(jiān)督（2）聯系：A.內部環(huán)境屬于內部控制的基礎，對其他要素產生影響。B.內部監(jiān)督是針對于內部控制其他要素，是自上而下的單項檢查，是對內部控制的質量進行評價的過程；C.風險評估是采取控制活動的根據；D.控制活動是有效控制企業(yè)的風險，盡量避免風險的發(fā)生，盡量降低企業(yè)的損失；E.信息與溝通在這五個要素處于一個承上啟下、溝

8、通內外的關鍵地位?？刂骗h(huán)境與其他組成因素之間的相互作用需要通過信息與溝通這一橋梁才能發(fā)揮作用；風險評估、控制活動和內部監(jiān)督的實施需要以信息與溝通結果為依據，它們的結果也需要通過信息與溝通渠道來反映。9.內部控制存在那些局限性？（1）越權操作：不僅打亂了正常的工作秩序和工作流程，而且還會為徇私舞弊、違法違規(guī)創(chuàng)造一定的條件。（2）合謀串通：串通的結果完全破壞了內部牽制的設想，削弱了制度的約束力，使內部控制制度無效。（3）成本限制：成本效益原則的存在是內部控制始終圍繞著控制目標展開，但同時也制約了內部控制制度難以達到盡善盡美，因此企業(yè)實施內部控制應當量力而行，突出重點，兼顧一般，在符合成本效益的范圍

9、內開展并改進。第三章 內部環(huán)境10.內部環(huán)境要素在內部控制中的地位及作用如何？（1）首先，內部環(huán)境是內部控制的基礎；（2）其次，內部環(huán)境與內部控制相互聯系相互依存；（3）再次，內部環(huán)境與內部控制相互制衡；（4）最后，內部控制與內部環(huán)境是互動關系。11.何謂企業(yè)的組織架構？它分為哪幾個層面？（1）組織架構是指企業(yè)按照國家有關法律、法規(guī)、股東（大）會決議、企業(yè)章程，結合本企業(yè)實際情況，明確董事會、監(jiān)事會、經理層和企業(yè)內部各層級機構設置、職責權限、人員編制、工作程序和相關要求的制度安排。（2）它分為治理結構和內部機構兩個層面。12.如何理解企業(yè)發(fā)展戰(zhàn)略的意義及其重要性？（1）發(fā)展戰(zhàn)略可以為企業(yè)找準市

10、場定位；（2）發(fā)展戰(zhàn)略是企業(yè)執(zhí)行層的行動準則；（3）發(fā)展戰(zhàn)略也是內部控制的最高目標。（4）發(fā)展戰(zhàn)略是企業(yè)在對現實狀況和未來趨勢進行綜合分析和科學預測的基礎上，制定并實施的中長期發(fā)展目標與戰(zhàn)略計劃。戰(zhàn)略的失敗是企業(yè)最徹底的失敗，它甚至會導致企業(yè)的消亡。（重要性）13.如何理解人力資源管理中的主要風險？（1）人力資源缺乏或過剩、結構不合理、開發(fā)機制不健全，可能導致企業(yè)發(fā)展戰(zhàn)略難以實現；（2）人力資源激勵約束制度不合理、關鍵崗位人員管理不完善，可能導致人才流失、經營效率低下或關鍵技術、商業(yè)機密和國家機密泄露；（3）人力資源退出機制不當，可能導致法律訴訟或企業(yè)聲譽受損。14.如何理解企業(yè)的社會責任？它

11、具體包括哪些內容？（1）意義：A.企業(yè)是在價值創(chuàng)造中履行社會責任； B.履行社會責任可以提高企業(yè)的經濟效益； C.履行社會責任可以實現企業(yè)的可持續(xù)發(fā)展。（2）內容：企業(yè)高管人員應給予充分重視；企業(yè)應建立或完善履行社會責任的體制和運行機制；企業(yè)應建立責任危機處理機制；應建立良好的企業(yè)社會責任報告制度；應著力防范安全生產風險；應有效控制產品質量風險；應切實降低環(huán)境保護與資源節(jié)約風險；應切實規(guī)避促進就業(yè)與員工權益保護風險；應重點管理產學研用結合風險；應格外關注慈善事業(yè)風險。15.如何理解企業(yè)文化？其作用有哪些？（1）定義：企業(yè)文化是指企業(yè)在生產經營實踐中逐步形成的價值觀、經營理念和企業(yè)精神，以及在此

12、基礎上形成的行為規(guī)范的總稱。（2）作用：企業(yè)文化建設可以為企業(yè)提供精神支柱，可以提升企業(yè)的核心競爭力，還可以為內部控制有效性 提供有力保證。16.如何理解誠信和道德價值觀的意義？（1）人的道德價值觀影響著人的行為。企業(yè)員工具有良好的道德標準標準并形成良好的道德氛圍，對控制系統(tǒng)的有效運行非常重要。（2）員工的誠信和道德價值觀是指員工行為的準則，是告訴員工什么行為可接受、什么行為不可接受，以及遇到不正當行為應該采取的行動。第四章 風險評估17.企業(yè)戰(zhàn)略目標設定的原則是什么？SMART基本原則（1）S(Specific)代表具體，不能籠統(tǒng)；（2）M(Measurable)代表可計量，可以量化并可被驗

13、證；（3）A(Attainable)代表可行，可以達到；（4）R(Relevant)代表相關性，實實在在，可以證明和觀察；（5）T(Time-based)代表時限，具有明確的期限。18.企業(yè)戰(zhàn)略目標的設定方法有哪些？（1）時間序列分析法：利用一組數列，進行統(tǒng)計規(guī)律分析，構造出擬合這個時間序列的最佳數學模型。（2）相關分析法：也稱回歸分析，是測定經濟現象之間相關關系的規(guī)律性，并據以進行預測、設定戰(zhàn)略目標的程式化分析方法。（3）盈虧平衡分析法：又稱保本點分析法，或量本利分析法，是根據產品的業(yè)務量、成本、利潤之間相互制約關系的綜合分析，預測利潤、控制成本、判斷經營狀況。（4）決策矩陣法、決策樹法：以

14、矩陣為基礎，先分別計算出各備選方案在不同條件下的可能結果，然后按客觀概率的大小，計算出各個備選方案的期望值，經過比較后，從中選擇優(yōu)化的戰(zhàn)略目標。19.影響風險事件發(fā)生的因素有哪些？(1)自然環(huán)境：這是企業(yè)面臨的最基本的風險來源，自然環(huán)境的改變不可避免地會對許多行業(yè)帶來重大影響。（2）社會經濟因素：人們的價值觀不斷改變，物質要求不斷提高，人類行為及社會框架也間接成為風險源。（3）政治及法制元素：政治環(huán)境是最難以捉摸的風險源，執(zhí)政黨的變更、外交關系的建立、區(qū)域聯盟的形成都會對商業(yè)活動產生巨大的影響。（4）營運環(huán)境：企業(yè)的內部運作過程也是產生風險及不確定性的來源。20.風險識別的方法有哪些？各種方法

15、的優(yōu)點和局限性是什么？（1）財務報表分析法：是通過資產負債表、利潤表、現金流量表和其他附表等財務信息的分析來識別風險事項。A.優(yōu)點：能綜合反映一個風險管理單位的財務狀況，經濟單位存在的許多問題都能夠從財務報表中反映出來，具有可靠性和客觀性的特點。B.缺點：專業(yè)性較強，缺乏財務相關的專業(yè)知識就無法識別；另外它不能反映以非貨幣形式存在的問題。（2）流程圖分析法：是將風險主體的全部生產經營過程，按其內在的邏輯聯系繪成作業(yè)流程圖，針對流程中的關鍵環(huán)節(jié)和薄弱環(huán)節(jié)調查和分析風險。A.優(yōu)點：它迫使工作人員熟悉主體運作中技術層面上的問題，可以將復雜的生產過程或業(yè)務流程簡單化，從而使他們增加發(fā)現公司中一些特殊問

16、題的可能。B.缺點：流程圖的繪制要耗費太多時間，另外也不能進行定量分析以判斷風險發(fā)生可能性的大小。（3）事件樹分析法：又稱故障樹法，其實質是利用邏輯思維的規(guī)律和形式，從宏觀的角度去分析事故形成的過程。A.優(yōu)點：是一個動態(tài)過程，可以指出防止事故發(fā)生的途徑，能夠找出消除事故的根本措施。B.缺點：需要大量的資料和時間，一般只有在風險很大或者隱患很深的系統(tǒng)中才使用這種分析方法。（4）現場調查法A.優(yōu)點：能夠有效的獲知主體經營情況?？梢园l(fā)現原本已經忽視的風險。B.缺點：需要帶上專業(yè)管理人員，并且必須帶上必備專業(yè)工具，還有照相機或錄音筆之類便于記錄現場情況的設備。（5）保單對照法A.突出了對風險管理主體可

17、保風險的調查；B.對一些不可保風險事項的識別具有相當的局限性。（6）其他方法：經常檢查關鍵文檔，面談等。21.風險分析的核心內容是什么？（1）簡單地說，就是分析風險發(fā)生的可能性和影響程度。（2）可能性分析：指假定企業(yè)不采取任何措施去影響經營管理過程，將會發(fā)生風險的概率。（3）影響程度分析：是指對目標現實的負面影響程度分析。（4）在進行風險分析的過程中，公司從自身的具體狀況出發(fā)，運用適當的風險分析技術，定量或定性地評估相關事項，根據風險分析的結果，按風險發(fā)生的可能性及影響程度進行排序分析，分清哪些是主要風險，哪些是次要風險，從而篩選出企業(yè)的關鍵風險。22.定量分析法和定性分析法有哪些具體方法？如

18、何理解兩類方法之間的關系？（1）定性分析的操作方法多種多樣，有問卷調查、集體討論、專家資訊、人員訪談等，最常見的定性分析方法是風險評估圖法。（2）常用的定量分析法有情景分析、敏感性分析、風險價值、壓力測試等。（3）關系：定性分析法與定量分析法相互補充，相輔相成。通過定量分析可以對風險進行精確分析，而且定量分析的結果很直觀，容易理解。與定量分析法相比較，定性分析的可行性較好但精確度不夠。因此，風險分析中，定量分析與定性分析技術的結合是必要的，兩者可以互補其不足。23.風險應對策略有哪些？各種策略的優(yōu)點和局限性是什么？（1）風險規(guī)避：分為完全放棄，中途放棄，改變條件。A.優(yōu)點：風險規(guī)避是通過中斷風

19、險源，規(guī)避可能產生的潛在損失或不確定性，是處理風險的一種有用的、極為普遍的方法。B.缺點：有些風險無法規(guī)避，對企業(yè)而言有些基本風險絕對無法規(guī)避；有些風險可以規(guī)避但成本過大，即對某些風險即使可以避免，但就經濟效益而言也許不合適；消極的避免風險，只能是企業(yè)安于現狀，不求進取。（2）風險降低：分為損失預防、損失抑制。優(yōu)點：積極改善風險特性，使其能為企業(yè)所接受，從而使企業(yè)不喪失獲利的機會（3）風險分擔：分為財務型非保險轉移、控制型非保險轉移和保險轉移。風險轉移控制型、財務型保險型優(yōu)點適用對象廣泛；直接成本降低；操作手法靈活多樣。合同條款經過嚴密的審核；保證系數大；損失保證相對確定。局限由于受讓人能力限

20、制，操作和面臨損失時，存在一定的不確定性；有關法律許可的限制；合同條文理解的差異，有時會引起經營效率與效果的問題。受到合同條款的嚴格限制；費用相對大。24.選擇風險應對策略時應考慮哪些因素？風險承受度、成本與效益、風險的特性、可供選擇的措施。第五章 控制活動25.內部控制的主要控制活動有哪幾種？它們之間具有什么關系？（1）內部控制的主要控制活動有不相容職務分離控制、授權審批控制、會計系統(tǒng)控制、財產保護控制、預算控制、運營分析控制、績效考評控制和合同控制。（2）關系:有共同目標，即作為控制措施，它們的目標都是將風險控制在可承受度之內；相輔相成，缺一不可。首先，不相容職務分離控制和授權審批控制貫穿

21、于其他六項控制活動，是其他六項控制活動有效實施的基礎，而其他六項控制活動實施過程中又存在交叉協作，相互聯系，相輔相成。其次，八項控制活動貫穿于企業(yè)所有層級和職能部門，且相互之間又存在相輔相成的關系，任何一項控制活動實施不到位都會造成企業(yè)風險控制的失敗，因此這八項控制活動缺一不可。26.何為不相容職務分離控制？它的內容包括什么？（1）不相容職務分離是指企業(yè)全面系統(tǒng)地分析、梳理業(yè)務流程中所涉及的不相容職務，實施相應的分離措施，形成各司其職、各負其責、相互制約的工作機制。（2）內容包括：可行性研究與決策審批、業(yè)務執(zhí)行與審核監(jiān)督、會計記錄與業(yè)務執(zhí)行、業(yè)務執(zhí)行財產保管、財產保管與會計記錄。27.何為授權

22、審批控制？它的基本原則包括哪些？（1）授權審批控制是指企業(yè)按照授權審批的相關規(guī)定，明確崗位辦理業(yè)務和事項的權限范圍、審批程序和相應責任。（2）授權基本原則：授權要依事不依人，不可越權授權，適度授權，以監(jiān)督為保障（3）審批基本原則：不得越權審批，不得隨意審批。28.何為會計系統(tǒng)控制？它的內容包括什么？（1）會計系統(tǒng)控制是指利用記賬、核對、崗位職責落實和職責分離、檔案管理、工作交接程序等會計控制方法，確保企業(yè)會計信息真實、準確、完整。（2）內容包括：會計準則和會計制度的選擇、會計政策選擇、會計估計確定、文件和憑證控制、會計檔案保管控制、組織和人員控制以及建立會計崗位制度。29.何為財產保護控制？它

23、的具體控制措施有哪些？（1）財產保護控制是指企業(yè)建立財產日常管理制度和定期清查制度，采取財產記錄、實物保管、定期盤點、賬實核對等措施，確保財產安全。（2）控制措施：財產檔案的建立和保管、限制接近、盤點清查、財產保險。30.什么是預算控制？全面預算的作用有哪些？（1）預算控制是指企業(yè)通過實施全面預算管理制度，明確各責任單位在預算管理中的職責權限，規(guī)范預算的編制、審定、下達和執(zhí)行程序，強化預算約束。（2）作用：企業(yè)實施內部控制、防范風險的重要手段與措施；企業(yè)實現發(fā)展戰(zhàn)略和年度經營目標的有效方法和工具；有利于企業(yè)優(yōu)化資源配置、提高經濟效益；有利于實現制約和激勵。31.何為運營分析控制？它的具體方法有

24、幾種？（1）運營分析控制是指企業(yè)建立運營情況分析制度、經理層綜合運用生產、購銷、投資、籌資、財務等方面的信息，通過對比分析、比率分析、趨勢分析、因素分析、綜合分析等方法，定期開展運營情況分析，發(fā)現存在的問題，及時查明原因并加以改進。（2）具體方法：比較法、比率法、趨勢分析法、因素分析法、綜合分析法。32.何為績效考評控制？實踐中存在幾種績效考評模式？（1）績效考評控制是指企業(yè)建立和實施績效考評制度，科學設置考核指標體系，對企業(yè)內部各責任單位和全體員工的業(yè)績進行定期考核和客觀評價，將考評結果作為確定員工薪酬以及職務晉升、評優(yōu)、降級、調崗、辭退等的依據。（2）三種績效考評模式：會計基礎績效考評模式

25、、經濟基礎績效考評模式、戰(zhàn)略管理績效考評模式。33.何為合同控制？其控制流程包括哪些環(huán)節(jié)？（1）合同控制是指企業(yè)通過梳理合同管理的整個流程，分析關鍵風險點，并采取有效措施，將合同風險控制在企業(yè)可接受范圍內的整個過程。（2）環(huán)節(jié)：建立分級授權管理制度、實行統(tǒng)一歸口管理、明確職責分工、健全考核與責任追究制度。第六章 信息與溝通34.內部信息傳遞的基本流程和傳遞原則是什么？（1）內部信息傳遞至少包括兩個階段：信息形成階段和信息使用階段。（2）傳遞原則：及時有效性原則；反饋性原則；預測性原則；真實準確性原則；安全保密性原則；成本效益原則35.內部信息傳遞各環(huán)節(jié)的主要風險點及其控制措施有哪些？（1）建立

26、內部報告和指標體系風險點：未以企業(yè)戰(zhàn)略和管理模式為指導設計內部報告及指標體系； 內部報告體系或者指標體系不完整或者過于復雜； 指標體系缺乏調整機制； 指標信息難以獲得或者成本過高。（2）搜集整理內外部信息風險點：搜集的內外部信息不足或者過多； 信息內容不準確； 信息搜集和整理成本過高。（3）編制及審核內部報告風險點：內部報告內容不完整或難以理解； 內部報告編制不及時； 未經審核即向有關部門傳遞。（4）內部報告?zhèn)鬟f風險點：缺乏內部報告?zhèn)鬟f規(guī)范流程內部報告誤傳遞或丟失內部報告?zhèn)鬟f系統(tǒng)中斷。（5）內部報告的使用和保管風險點：企業(yè)管理層在決策時沒有使用內部報告提供的信息； 商業(yè)秘密通過企業(yè)內部報告被泄

27、露。（6）內部報告的評估風險點：企業(yè)缺乏完善的內部報告評估機制； 未能根據評估結果對內部報告及其傳遞機制進行及時調整。36.信息系統(tǒng)開發(fā)方式有哪幾種？自行開發(fā)、外購調試、業(yè)務外包37.信息系統(tǒng)開發(fā)的主要風險點有哪些？相應的控制措施是什么？（一）主要風險點（1）信息系統(tǒng)規(guī)劃期的主要風險點：信息系統(tǒng)規(guī)劃風險；IT系統(tǒng)架構風險和信息技術無法有效滿足業(yè)務需求的風險。（2）信息系統(tǒng)自行開發(fā)方式的主要風險點：項目計劃環(huán)節(jié)：信息系統(tǒng)建設缺乏項目計劃或者計劃不當，導致項目進度滯后、費用超支、質量低下。系統(tǒng)分析環(huán)節(jié)：A.需求本身不合理，對信息系統(tǒng)提出的功能、性能、安全性等方面的要求不符合業(yè)務處理和控制的需要；B

28、.技術上不可行、經濟上成本效益倒掛，或與國家有關法規(guī)制度存在沖突；C.需求文檔表述不準確、不完整，未能真實、全面的表達企業(yè)需求，存在表述缺失、表述不一致甚至表述錯誤等問題。系統(tǒng)設計環(huán)節(jié)：A.設計方案不能完全滿足用戶需求，不能實現需求文檔規(guī)定的目標；B.設計方案未能有效控制建設開發(fā)成本，不能保證建設質量和盡速；C.設計方案不全面，導致后期變更頻繁；D.設計方案沒有考慮信息系統(tǒng)建成后對企業(yè)內部控制的影響，導致系統(tǒng)運行后衍生新的風險；編程和測試環(huán)節(jié)：A.變成結果與設計不符；B.各程序員編程風格差異大，程序可讀性差，導致后期維護困難，維護成本高；C.缺乏有效的程序版本控制，導致重復修改或修改不一致等問

29、題；D.測試不充分。上線環(huán)節(jié)：A.缺乏完整可行的上線計劃，導致系統(tǒng)上線混亂無序；B.人員培訓不足，不能正確使用系統(tǒng)，導致業(yè)務處理錯誤；C.初始數據準備設置不合格，導致新舊系統(tǒng)數據不一致、業(yè)務處理錯誤。（3）業(yè)務外包方式的主要風險點：選擇外包商：合作雙方的信息不對稱容易誘發(fā)道德風險，外包服務商可能實施損害企業(yè)利益的自利行為，如偷工減料、放松管理、信息泄密等。簽訂外包合同：由于合同條款不準確、不完善，可能導致企業(yè)的正當權益無法得到有效保障。持續(xù)跟蹤評價外包服務商的服務過程：企業(yè)缺乏外包服務跟蹤評價機制或跟蹤評價不到位，可能導致外包服務質量水平不能滿足企業(yè)信息系統(tǒng)開發(fā)需求。（4）外購調試方式的主要風

30、險點：軟件產品選型和供應商選擇：A.軟件產品選型不當，產品在功能、性能、易用性等方面無法滿足企業(yè)需求；B.軟件供應商選擇不當，產品的支持服務能力不足，產品的后續(xù)升級缺乏保障。服務提供商選擇：服務提供商選擇不當，削弱了外購軟件產品功能的發(fā)揮，導致無法有效地滿足用戶需求。（二）控制措施（太多了，就在書155頁，請自行看）38.信息系統(tǒng)運營與維護的主要風險點有哪些？相應的控制措施是什么？書P159P16139.溝通有哪些渠道和哪些方式？（1）渠道：正式溝通和非正式溝通（2）方式：電子溝通、書面溝通、口頭溝通40.內部溝通的要點有哪些？（1）明確的職責和有效的控制；（2）內部溝通與交流。41.外部溝通

31、的要點有哪些？（1）與投資者和債權人的溝通； （2）與客戶的溝通；（3）與供應商的溝通； （4）與中介機構的溝通。第七章 業(yè)務活動控制42.資金活動的關鍵風險點有哪些？（一）籌資活動（1）擬定籌資方案：缺乏經營戰(zhàn)略規(guī)劃、對企業(yè)資金現狀認識不清、籌資方案內容不完整、考慮不周密、測算不準確等。（2）籌資方案論證：對籌資方案論證不科學、不全面等。（3）籌資方案審批：缺乏完善的授權審批制度、審批不嚴等。（4）籌資計劃的編制與實施：籌資計劃不完整、籌資資本支付不利、缺乏對籌資活動嚴密的跟蹤管理。（5）會計系統(tǒng)控制：缺乏有效的籌資會計系統(tǒng)控制、會計記錄和處理不準確等，導致未能如實反映籌資狀況。（二）投資活

32、動（1）擬定投資方案：投資方案與公司發(fā)展戰(zhàn)略不符、風險與收益不匹配、投資項目未突出主業(yè)等。（2）投資方案可行性論證：論證不全面、不科學。（3）投資方案決策審批：缺乏嚴密的授權審批制度、審批不嚴等。（4）投資計劃的編制與實施：投資計劃不科學、缺乏對項目的跟蹤管理。（5）投資項目的到期處置：處理不符合企業(yè)利益、缺乏責任追究制度等。（6）會計系統(tǒng)控制：缺乏有效的投資會計系統(tǒng)控制，會計記錄和處理不及時、不準確等。（三）資金營運活動資金調度不合理、營運不暢、資金活動管控不嚴。43.采購業(yè)務控制的總體要求是什么？（1）完善采購管理制度 （2）嚴格執(zhí)行與監(jiān)控44.簡要描述資產管理的基本流程？（1）存貨管理：

33、存貨取得驗收入庫存貨保管領用發(fā)出銷售處置（2）固定資產：資產取得資產驗收登記造冊資產投保運行維護定期評估更新改造淘汰處置，（3）無形資產：無形資產的取得與驗收資產的使用與保護技術升級和更新換代無形資產處置。45.銷售業(yè)務的關鍵風險點有哪些？如何進行控制？書上P190中“三、銷售業(yè)務的關鍵風險點及控制措施”。46.簡要描述研究與開發(fā)項目立項環(huán)節(jié)存在的主要風險？書上p195中“三、研究與開發(fā)業(yè)務的關鍵風險點及控制措施”47.在工程項目管理中，哪些不相容崗位應分離？ 可行性研究與決策、概預算編制與審核、項目實施與價款支付、竣工決算與審計等。48.不予擔保的情形有哪些？（1）擔保項目不符合國家法律、法規(guī)和本企業(yè)擔保政策；（2）已進入重組、托管、兼并或破產清算程序的；（3）財務狀況惡化、資不抵債、管理混亂、經營風險較大的；（4）與其他企業(yè)存在較大經