第五章 企业内部控制
一、案例分析题
1、X公司是一家从事商品零售业的大型上市公司，X公司董事会起草并制定了非常全面的内部控制规章制度，董事长认为每个员工都是好员工，大家都会自觉的遵守企业制定的规章制度，从而其领导的内部审计部门人手很少，在遇到大型的审计项目时，临时从被审计的部门调取熟悉审计业务的人员。企业另外设有风险管理部门，识别和分析影响目标实现的风险，对于识别出的风险，不论付出多大的代价，一律采取风险规避策略予以应对。企业倡导员工信息传递的真实性，严格规定有关信息必须逐层传达。另外，财务部门人手较为紧张，一人长时间处在同一岗位或者同时兼任多个岗位的现象普遍存在。
要求：指出资料中对于内部控制五要素哪些方面存在问题，简要说明理由。
2、甲公司是一家在深交所和港交所同时上市的大型国有控股能源企业，公司总部和注册地均在北京。甲公司自2011年1月1日起执行《企业内部控制基本规范》和《企业内部控制配套指引》。2014年3月，某会计师事务所在对DH公司2013年度的内部控制进行评价时，发现如下问题：
（1）甲公司董事会设有专门委员会分管战略、审计、薪酬考核等具体工作。其中内部审计部门主要负责审查公司内部控制、监督内部控制的有效实施、实行内部控制自我评价和协调内部控制审计等相关事宜，其负责人在行政上受公司董事长领导；在业务上向公司总经理汇报，再由总经理向董事会报告。另外，甲公司下有2个全资子公司，其内部审计人员均由甲公司派出，并在业务和行政上均受甲公司内部审计部门负责人的垂直领导，子公司的内部审计人员（包括负责人）的业绩考核和薪酬发放则由甲公司管理层进行。
（2）甲公司设有专门的人力资源管理部门，主要负责人员的选聘、培训、激励计划的制定等。公司规定在招聘时强调岗位和专业的对口性、优先照顾单位职工的子女。针对《企业内部控制基本规范》和《企业内部控制配套指引》的发布，公司专门请有关专家对公司上下相关人员进行了专项培训和学习，但对于刚入职的工作人员，如果岗位急需用人，可以直接上岗。对于年度考核未达标的员工，即使劳动合同未到期，公司亦可能直接解聘。
（3）甲公司计划2014年在市郊建造一座新化工厂，位置已选定。因新建化工厂会对周围环境有污染需要拆迁，有少数拆迁户拒绝搬迁。董事会决议要求各部门分别承担部分拆迁户的劝说工作，并将其作为各部门业绩考核的内容。
（4）2014年3月，某会计师事务所开始对甲公司2013年度财务报表进行审计，发现该公司2013年度根据董事会决议筹措资金1亿元人民币，计划用于扩建旧厂，以增加生产能力。由于2012年市场低迷，甲公司决定暂停该扩建计划，拿出2000万元用于交易性金融资产投资，剩余8000万元为银行存款，当年发生借款费用80万元，公允价值变动损失200万元。
（5）甲公司2013年年初为并购国内另一家能源企业，专门委托中介机构对项目可行性研究进行了评审，该并购项目由公司总经理直接负责决策和审批。同年，甲公司的一家子公司向银行申请5亿元贷款，请求甲公司担保，公司总经理和总会计师决策同意为子公司提供担保。
（6）甲公司利用计算机信息系统进行会计账务处理和对公司本部及所有子公司进行内部控制，因为公司不擅长信息技术，所以采用业务外包的方式，由财务部门负责，委托信息公司来开发和安装此项业务，并要求提供后续维护服务。考虑到财务信息的敏感性，甲公司董事会决定不对外进行招标，直接与某公司签署业务合同，信息系统开发完成后，考虑到时间紧迫，公司决定直接在集团内所有公司使用。
要求：请结合《企业内部控制基本规范》和《企业内部控制配套指引》，逐项分析、判断甲公司在内部控制方面存在的问题，并简要说明理由。
3、甲公司系境内外同时上市的公司，其A股在上海证券交易所上市。根据财政部等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》以及据此修改后的《公司内部控制手册》，甲公司应于2011年起实施内部控制评价制度。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已经着手建立、完善自身内部控制体系并取得了较好效果，甲公司决定从2010年开始提前实施内部控制评价制度，并由审计部牵头拟订内部控制评价方案。该方案摘要如下：
　　（一）关于内部控制评价的组织领导和职责分工
　　董事会及其审计委员会负责内部控制评价的领导和监督。经理层负责实施内部控制评价，并对本公司内部控制有效性负全责，审计部具体组织实施内部控制评价工作，拟定评价计划、组成评价工作组、实施现场评价、审定内部控制重大缺陷、草拟内部控制评价报告，及时向董事会、监事会或经理层报告。其他有关业务部门负责组织本部门的内控自查工作。
　　（二）关于内部控制评价的内容和方法
　　内部控制评价围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等五要素展开。鉴于本公司已按《公司法》和公司章程建立了科学规范的组织架构，组织架构相关内容不再纳入企业层面评价范围。同时，本着重要性原则，在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保、关联交易和信息披露等业务或事项。
　　在内部控制评价中，可以采用个别访谈、调查问卷、专题讨论、穿行性测试、实地查验、抽样和比较分析等方法。考虑到公司现阶段经营压力较大，为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷和专题讨论法实施测试和评价。
　　（三）关于实施现场评价
　　评价工作组应与被评价单位进行充分沟通，了解被评价单位的基本情况，合理调整已确定的评价范围、检查重点和抽样数量。评价人员要依据《企业内部控制基本规范》、《企业内部控制配套指引》和《公司内部控制手册》实施现场检查测试，按要求填写评价工作底稿，记录测试过程及结果，并对发现的内部控制缺陷进行初步认定。现场评价结束后，评价工作组汇总评价人员的工作底稿，形成现场评价报告。现场评价报告无需和被评价单位沟通，只需评价工作组负责人审核、签字确认后报审计部。审计部应编制内部控制缺陷认定汇总表，对内部控制缺陷进行综合分析和全面复核。
　　（四）关于内部控制评价报告
　　审计部在完成现场评价和缺陷汇总、复核后，负责起草内部控制评价报告。评价报告应当包括：董事会对内部控制报告真实性的声明、内部控制评价工作的总体概括、内部控制评价的依据、内部控制评价的范围、内部控制评价的程序和方法、内部控制缺陷及其认定情况、内部控制缺陷的整改情况、内部控制有效性的结论等内容。对于重大缺陷及其整改情况，只进行内部通报，不对外披露。内部控制评价报告董事会审核后对外披露。
　　（五）关于内部控制审计
　　聘请某具有证券期货业务资格的大型会计师事务所对本公司内部控制有效性进行审计。鉴于本公司在2008年5月《企业内部控制基本规范》发布后就已建立内部控制体系并取得较好效果，内部控制审计自2010年起，重点审计本公司内部控制评价的范围、内容、程序和方法等，并出具相关审计意见。
要求：根据《企业内部控制基本规范》及《企业内部控制配套指引》，逐项判断甲公司内部控制评价方案中的（一）至（五）项内容是否存在不当之处；存在不当之处的，请逐项指出不当之处，并逐项简要说明理由。
4、甲公司为一上市大型企业，公司董事会有成员5名（包括董事长），除董事长以外，还有三名执行董事（分别是两名副总裁和一名运营总监），一名独立董事。董事会下设审计委员会，成员由公司执行董事及公司监事组成。该公司由董事长兼任首席执行官，并要求首席执行官以口头形式向董事会报告“企业的财务报告在所有重大方面按照有关的会计准则真实公允地反映了企业的财务状况和经营成果”。首席执行官负责公司外聘审计师业务，对外部审计师的表现和独立性进行评估，并与内外部审计师每两年会面一次。除了审计委员会，甲公司还设有内部审计部门。根据甲公司的机构设置，内部审计部门负责人由公司首席执行官任命，并负责向管理层直接定期报告。另外，随着甲公司管理层对内部控制重视程度的加深以及公司业务增长的需要，甲公司内部审计部分借调了公司财务部门的若干员工，并计划招聘更多的内部审计人员。
要求：
（1）根据以上信息，简要分析甲公司在公司治理方面存在的问题。
（2）简要分析甲公司审计委员会应承担的与外聘审计师有关的主要责任。
（3）简要分析内部审计部门与审计委员会之间的关系。
5、ABC会计师事务所在2011年度接受委托对ABC三家公司内部控制制度的健全性和有效性进行检查与评价。检查中发现以下问题：
（1）A公司对外投资决策失控。经查，该项投资发生于2011年6月，当时A公司董事长谭某经朋友介绍认识了自称是境外甲金融投资公司（以下简称甲公司）总经理的廖某，双方约定，由A公司向甲公司投入1 000万元用于投资，期限1年，收益率20%。考虑到这项投资能给本公司带来巨额回报，为避免错失良机，谭某指令财会部先将1 000万元资金汇往甲公司，之后再向董事会补办报批手续、补签投资协议。财会部汇出资金后向对方核实是否收到汇款时却始终找不到廖某。后经查实，甲公司纯系子虚乌有。
（2）B公司对外担保管理松弛。2011年3月，B公司为乙公司提供100万元贷款担保，公司风险管理部李某根据总经理指示办理此事。由于李某对担保业务不熟悉，B公司也没有相应的管理制度，因此，李某仅凭感觉认为乙公司董事长是本公司总经理的亲属，不会出问题，于是办理了担保手续。此后，乙公司破产，B公司承担连带责任。
（3）C公司工程项目管理混乱。2010年5月，C公司开工建设职工活动中心，2011年6月份完工。工程原定总投资3 500万元，决算金额为3 950万元。据查，该工程由C公司工会提出申请，由工会有关人员进行可行性研究，经C公司董事会审批同意并授权由工会主席张某具体负责工程项目的实施和对工程价款支付的审批。随后，张某私自决定将工程交由某个体施工队承建。在工程即将完工时，施工队负责人向张某提出，职工活动中心应有配套健身设施，建议增建保龄球馆。张某认为这一建议可取，指示工会有关人员提出工程项目变更申请，经其签字批准后实施。在工程完工后，由工会有关人员办理了竣工验收手续，由财务部门将交付使用资产登记入账。职工活动中心交付使用后，发现包括保龄球道在内的多项工程设施存在严重质量问题。
（4）D公司重大设备采购控制不严。2011年5月，D公司决定从国外引进两台具有世界领先水平的生产设备。经某客户推荐和联系，D公司指派一副总经理带队赴国外丙公司实地考察。考察期间，考察团仅观看了所要采购设备的图片和影视资料，未进行实地考察和技术测试。双方代表经过谈判，并经各自公司授权批准，签订了采购合同。6月15日，D公司按照合同约定一次性支付了设备款。8月初，两台设备运抵D公司，并在启封、安装后立即投入生产。但在生产过程中，这两台设备多次出现故障。后经专家鉴定，这两台设备系国外淘汰多年的旧机器，丙公司仅仅更换了一些零部件、重新喷涂了油漆就将其出售给了D公司，其实际价值不及售价的十分之一。
要求：从内部控制角度，分析、判断并指出A公司、B公司、C公司、D公司内部控制中存在哪些薄弱环节？
6、某炼油厂是我国最大的炼油厂之一，至今已有50多年的历史。目前已成为具有730万吨/年原油加工能力，能生产120多种石油化工产品的燃料—润滑油—化工原料型的综合性炼油厂。该厂有6种产品获国家金质奖，6种产品获国家银质奖，48种产品获114项优质产品证书，1989年获国家质量管理奖，1995年8月通过国际GB/T19002-ISO9002质量体系认证，成为我国炼油行业首家获此殊荣的企业。
　　该厂研究开发能力比较强，能以自己的基础油研制生产各种类型的润滑油。当年德国大众的桑塔纳落户上海，它的发动机油需要用昂贵的外汇进口。1985年厂属研究所接到任务后，立即进行调研，建立实验室。在短短的一年时间内，成功地研究出符合德国大众的公司标准的油品，拿到了桑塔纳配套用油的认可证，1988年开始投放市场。以后，随着大众公司产品标准的提高，该厂研究所又及时研制出符合标准的新产品，满足了桑塔纳、奥迪的生产和全国特约维修点及市场的用油。
　　但是，该炼油厂作为一个生产型的国有老厂，在传统体制下，产品的生产、销售都由国家统一配置，负责销售的人员只不过是作些记账、统账之类的工作，没有真正做到面向市场。在向市场经济转轨的过程中，作为支柱型产业的大中型企业，主要产品在一定程度上仍受到国家的宏观调控，在产品营销方面难以适应竞争激烈的市场。该厂负责市场销售工作的只有30多人，专门负责润滑油销售的就更少了。
上海市的小包装润滑油市场每年约2.5万吨，其中进口油占65%以上，国产油处于劣势。之所以造成这种局面，原因是多方面的。一方面在产品宣传上，进口油全方位大规模的广告攻势可谓是细致入微。到处可见有关进口油的灯箱、广告牌、出租车后窗玻璃、代销点柜台和加油站墙壁上的宣传招贴画，还有电台、电视台、报纸广告和新闻发布会、有奖促销、赠送等各种形式。而国产油在这方面的表现则是苍白无力，难以应对；另一方面，该厂油品过去大都是大桶散装，大批量从厂里直接出售，供应大企业大机构，而很少以小包装上市，加上销售点又少，一般用户难以买到经济实惠的国产油，而只好使用昂贵的进口油。
要求：使用SWOT法对该炼油厂内部环境与外部环境进行分析。
7、甲公司是一家软件开发公司，在软件开发过程中，会存在很多风险，为此甲公司采取了一系列措施来应对风险，其中包括：
（1）对于软件项目开发过程中存在的技术风险，采用成熟的技术、团队成员熟悉的技术或迭代式的开发过程等方法来回避风险；
（2）针对完全陌生领域的项目购买保险，保险合同规定保险公司为预定的损失支付补偿，作为交换，在合同开始时，该公司要向保险公司支付保险费；
（3）软件开发过程需要大额资金，并且如果开发后市场反响不好，可能无法收回开发成本。甲公司在权衡成本效益之后没有采取任何措施防范这类风险。
要求：判断各项措施所应对的应对风险策略。
答案部分


一、案例分析题
1、
【正确答案】 （1）内部环境存在问题。高级管理层的管理理念作为控制环境的重要因素，认为“大家都会自觉的遵守企业制定的规章制度”将导致控制环境薄弱，控制环境作为其他内部控制因素的根基，薄弱的控制环境必然导致企业内部控制整体的失效。“其领导的内部审计部门人手很少，在遇到大型的审计项目时，临时从被审计的部门调取熟悉审计业务的人员”这违反了内部审计机制，企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。从被审计单位调取熟悉审计业务的人员，进行审计，严重影响独立性。
（2）风险评估存在问题。对于识别的风险应进行分析和排序，确定关注重点和优先控制的风险。在分析了相关风险发生的可能性和影响程度之后，结合风险承受度，权衡风险与收益，确定风险应对策略。风险应对策略往往需要结合运用，不能不考虑付出的代价而一律采取风险规避策略。
（3）内部监督存在问题。内部审计部门丧失了独立性，而且人手较少，无法进行持续的监察活动或单独的评估。
（4）信息与沟通存在问题。只强调了信息的真实性，没有强调信息传递的及时性，有关信息可以越级进行传递。
（5）控制活动存在问题。财务部门存在长时间处在同一岗位和同时兼任多个岗位的现象，没有做到不相容职务相互分离。
【答案解析】
【该题针对“内部控制要素”知识点进行考核】
【答疑编号10780681,点击提问】

2、
【正确答案】 1．事项（1）说明公司内部审计独立性差。公司应当在董事会下设审计委员会，负责审查公司内部控制、监督内部控制的有效实施、实行内部控制自我评价情况和协调内部审计等相关事宜。内部审计部门应直接受审计委员会领导，内部审计部门在审计过程中发现的重大问题，视具体情况，有权直接向审计委员会或董事会报告。
2．事项（2）说明公司人力资源政策存在问题。
①企业应明确各岗位的职责、任职条件和工作要求，遵循德才兼备和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选拔优秀人才，公司不能优先照顾职工子女。
②公司应该对试用人员进行严格培训和考察，促进其全面了解岗位职责、掌握岗位基本技能和试用工作要求，待试用期满考核合格后，方可正式上岗；在试用期满考核不合格者，应当及时解除劳动关系。甲公司对新入职人员未经培训直接上岗的做法不妥。
③经考核不能胜任岗位要求的员工，应及时暂停其工作，安排再培训，或调整岗位，安排转岗培训，仍不能满足岗位职责要求的，应当按照规定的权限和程序解除劳动合同。公司不能因为年度考核不达标就直接解聘员工。
3．事项（3）说明公司履行社会责任方面存在问题。
①根据规定，企业发现有环境污染问题应及时采取措施纠正。甲公司不顾居民顾虑，劝说搬迁的做法不妥。
②企业向员工摊派社会责任并与个人绩效挂钩，不但影响了部门的正常工作，亦破坏了企业与职工的关系，这种做法不妥。
4．事项（4）说明公司筹资管理存在问题。企业应当根据自身发展战略，科学确定融资目标和规划，严格按照筹资方案确定的用途使用资金，防范和控制资金使用的风险。由于市场环境变化等确需改变资金用途的，应当履行相应的审批程序，严禁擅自改变资金用途。甲公司将2000万元用于交易性金融资产投资给企业带来了很大损失，这种做法不妥。
5．事项（5）说明公司存在两个问题：
①工程项目管理有问题:根据规定，企业可以委托具有相应资质的专业机构开展可行性研究，出具评审意见，作为项目决策的主要依据。但是，对于重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准，总会计师或分管会计工作的负责人应当参与项目决策。DH公司由总经理直接负责决策和审批该工程项目的做法是不正确的。
②担保业务管理有问题：根据规定，企业担保业务不得超越权限审批，重大担保业务，应当报经董事会或类似的权力机构批准。DH公司为子公司贷款担保属于重大担保业务，总经理和总会计师直接决定不妥。
6．事项（6）说明公司信息系统管理方面存在问题。
①根据规定，企业负责人对信息系统建设工作负责。甲公司由财务部门对此工作负责的做法不妥。
②信息系统研发完成后应当组织独立于开发单位的专业机构对信息系统进行验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求。甲公司未经专业机构对此系统进行验收测试就在本公司内投入使用的做法不妥。
【答案解析】
【该题针对“企业层面控制”知识点进行考核】
【答疑编号10780682,点击提问】

3、
【正确答案】 1.第一项工作存在不当之处。
（1）不当之处；经理层对内部控制有效性负全责。
理由：董事会对建立键全和有效实施内部控制负责。
或：经理层负责组织领导企业内部控制的日常运行。
（2）不当之处；审计部审定内部控制重大缺陷。
理由：董事会负责审定内部控制重大缺陷。
2.第二项工作存在不当之处。
（1）不当之处：组织架构相关内容不纳入公司层面评价范围。
理由：组织架构是内部环境的重要组成部分，直接影响内部控制的建立键全和有效实施、应当纳入公司层面评价范围。
或：虽然甲公司已经建立了科学规范的组织架构。但是还应当对组织架构的运行情况进行评价。
（2）不当之处：在实施业务层面评价时，主要评价上海证券交易所重点关注的对外担保，关联交易和信息披露等业务。
理由：业务层面的评价应当涵盖公司各种业务和事项（或：体现全面性原则）。而不能仅限于证券交易所关注的少数重点业务事项来展开评价。
（3）不当之处：为了减轻评价工作对正常经营活动的影响，在本次内部控制评价中，仅采用调查问卷法和专题讨论法实施测试和评价。
理由：评价过程中应按照有利于收集内部控制设计、运行是否有效的证据的原则、充分考虑所收集证据的适当性与充分性，综合运用评价方法。
或：评价过程中应视被评价对象的具体情况，适当选择个别访谈、调查问卷、专题讨论、穿行测试、实地查验，抽样和比较分析等方法。
3.第三项工作存在不当之处。
（1）不当之处：现场评价报告无须和被评价单位沟通。
理由：现场评价报告应向被评价单位通报（或：与被评价单位沟通）。
（2）不当之处：现场评价报告只需评价工作组负责人审核、签字确认后报审计部。
理由：现场评价报告经评价工作组负责人审核、签字确认后，应由被评价单位相关责任人签字确认后，再提交审计部（或：内部控制评价部门）。
4.第四项工作存在不当之处。
不当之处：对于重大缺陷及其整改情况，只进行内部通报，不对外披露。
理由：对重大缺陷及其整改情况，必须对外披露。
5.第五项工作存在不当之处。
不当之处：会计师事务所的内部控制审计的重点是审计该公司内部控制评价的范围、内容、程序和方法等。
理由：会计师事务所实施内部控制审计，可以关注、利用上市公司的评价成果，但必须按照《企业内部控制审计指引》的要求，对被审计上市公司内部控制设计与运行的有效性进行独立（或：全面）审计，不能因为被审计上司公司实施了内部控制评价就简化审计的程序和内容。
或：内部控制审计不是对内部控制评价进行审计，而是对特定基准日内部控制设计与运行的有效性进行审计。
【答案解析】
【该题针对“企业层面控制”知识点进行考核】
【答疑编号10780689,点击提问】

4、
【正确答案】 （1）第一，董事会应包含独立董事，并以独立董事的人数超过执行董事的人数为宜。能够确保董事会做出独立和客观的决策。
第二，领导董事会的董事会主席与负责公司运营的首席执行官应由不同的人担任。能够确保任何职位的人员均不会对公司的运营造成太大影响，并确保公司内部权力平衡。
第三，企业应要求首席执行官和首席财务官，以书面形式向董事会报告，而不是口头形式。
第四，首席执行官负责公司外聘审计师业务，并对外部审计师的表现和独立性进行评估，并与内外部审计师每两年会面一次不合理。应当由审计委员会负责聘用和解聘外部审计师，对外部审计师的表现和独立性的评估以及审计客观性的评估，每年至少与内外部审计师会面一次。
第五，审计委员会的组成不当。审计委员会是董事会下设的委员会，全部由独立、非执行董事组成，他们至少拥有相关的财务经验。而甲公司审计委员会的构成由执行董事及公司监事会组成，不符合这一规定。
第六，内部审计部门的设置不当。公司内部审计部门的主管应由公司审计委员会批准，同时，内部审计师或内部审计的管理者应直接且定期向董事会报告。内部审计部门借调了公司财务部门的若干员工不合理，内部审计部门应当独立于被复核的职能部门，包括管理层、公司首席执行官等，保持独立性，以确保提供公正而无偏见的判断。甲公司为上市公司，为大型企业，内部审计部门职责应当由董事会分派。
（2）甲公司审计委员会应承担的与外聘审计师有关的主要责任包括：
①承担就任命、重新任命或解聘外聘审计师向董事会提出建议的主要责任；
②监督新审计师的选择过程；
③批准外聘审计师的业务条款及审计服务的报酬；
④复核审计师的审计工作范畴，并确信该审计范畴是充分的；
⑤确保于每次年审开始之时已为审计制定了适当的计划。审计委员会执行完工后的复核；
⑥为企业制定关于由外聘审计师提供非审计服务的政策，并向董事会提出相关建议，提供非审计服务时，不得损害审计师的独立性或客观性；
⑦制定一项政策，明确外聘审计师不得提供的服务类型，并说明外聘审计师能够提供的无需请示审计委员会的服务。
（3）审计委员会的义务是确保充分且有效的内部控制。首先，负责监督内部审计部门的工作。监察和评估内部审计职能在企业整体风险管理系统中的角色和有效性。它应检查内部审计的有效性，并批准对内部审计主管的任命和解聘。它还应确保内部审计部门能直接与董事会主席接触，并负有向审计委员会说明的责任。审计委员会复核及评估年度内部审计工作计划。审计委员会收到关于内部审计部门工作的定期报告，复核和监察管理层对内部审计的调查结果的反映。其次，确保内部审计部门提出的建议已执行。第三，审计委员会有助于保持内部审计部门对压力或干涉的独立性，确保内部审计部门正在有效运作。第四，在四个主要方面对内部审计进行复核，即组织中的地位、职能范围、技术才能和专业应尽义务。
【答案解析】
【该题针对“企业层面控制”知识点进行考核】
【答疑编号10780690,点击提问】

5、
【正确答案】 （1）A公司内部控制中存在下列薄弱环节：
①投资决策控制存在缺陷，未履行集体审议联签等决策审批程序 。
②未对投资项目进行分析论证。
③资产投出环节的控制存在缺陷，财会部在明知没有签订投资合同的情况下仍支付对外投资资金，把关不严。
（2）B公司内部控制中存在下列薄弱环节：
①控制环境存在薄弱环节，由不熟悉担保业务的李某负责办理担保业务，不符合控制环境中有关员工胜任能力的要求。
②未对乙公司的资产质量、财务状况、经营情况等进行必要的评估。岗位分工控制存在缺陷，由李某一人办理担保业务的全过程不符合岗位分工和不相容岗位相互分离的要求。
③担保时关联方要回避，但是这里没有回避，故不正确。担保决策控制存在缺陷，没有制定担保政策和授权批准制度。
④没有签订担保合同。
（3）C公司内部控制中存在下列薄弱环节：
①工程项目的可行性研究存在缺陷，不应仅由工会有关人员进行可行性研究。
②公司董事会授权工会主席张某全权负责工程项目实施和工程价款支付的审批，属于授权批准不当。
③工会主席私自决定施工单位，表明该公司授权批准程序存在缺陷。
④工程变更追加预算应经过董事会等决策机构的批准，不能仅由张某一人签字批准。
⑤竣工验收控制不严，不应仅由工会人员进行竣工验收。
（4）D公司内部控制中存在下列薄弱环节：
①采购环节的控制存在缺陷，未对采购设备进行实地考察和技术测试。
②固定资产验收控制存在缺陷，未组织独立的验收部门或指定专人对所购设备进行验收。
【答案解析】
【该题针对“内部控制目标”知识点进行考核】
【答疑编号10780691,点击提问】

6、
【正确答案】 S（优势）：企业经营历史长；研发能力强；产品质量高；种类多；价格具有竞争优势。
W（劣势）：市场意识弱，营销能力差；产品包装全部为大桶；销售点少。
O（机会）：存在小包装润滑油市场需求。
T（威胁）：进口油市场压力（包括在小包装润滑油市场的占有率到达65%以上，广告攻势强）。
【答案解析】
【该题针对“企业风险管理”知识点进行考核】
【答疑编号10780692,点击提问】

7、
【正确答案】 （1）第一个措施是采用成熟的技术、团队成员熟悉的技术或迭代式的开发过程等方法将风险规避，属于风险规避的应对策略。
（2）第二个措施是将完全陌生领域的项目利用保险形式，这属于风险分担中购买保险应对策略。
（3）第三个事项是不采取任何措施来干预风险发生的可能性和影响，属于风险承受应对策略。
【答案解析】
【该题针对“企业风险管理”知识点进行考核】
【答疑编号10780697,点击提问】