内容发布更新时间 : 2024/5/6 21:20:05星期一 下面是文章的全部内容请认真阅读。

相应可以采取的措施主要有以下三方面：

第一，在公司设置信息经理(c10)及相关的部门，负责处理业务信息相关事务，如数据搜集更新、分析处理、传递共享等。

第二，根据本企业对信息的要求，清理信息在企业内部传递流通的种类和渠道，病症对不同业务情景进行定义与细化，明确员工在信息流中的责任。还应该建立相应的规章制度，规范信息的种类、要求、搜集及传递范围和具体作业员工的行为。

第三，选择适合服装业的软件进行信息化改革，提高各部门的沟通效率，增强企业竞争力。

6．2010年4月开始，三泰集团内部审计部联合管理咨询公司组成内部控制项目组(以下简称“项目组”)，依据《企业内部控制基本规范》、《企业内部控制应用指引第18号——信息系统》等有关规定，对三泰集团控股的三泰公司信息系统内部控制进行设计。

项目启动前，三泰集团整体规划不健全，有规划的部分也存在不少不合理之处，这是企业形成信息孤岛的一个隐患，有可能会使企业因重复建设而导致资源浪费。三泰当前所使用的系统授权管理不当，不符合内部控制要求，可能导致无法利用信息技术实施有效控制。而且系统运行维护和安全措施不到位，信息泄露或毁损现象时有发生，导致系统无法正常运行。

项目组对识别出来的风险点认真分析和评估后，确定新的信息系统在以下几个方面尤为关注：一是职责分工、权限范围和审批程序明确规范，机构设置和人员配备科学合理，重大信息系统开发与使用事项审批程序；二是信息系统开发、变更和维护流程；三是访问安全制度，操作权限、信息使用、信息管理制度的有效l生，硬件管理和审批程序的合理l生。

要求：

根据材料，总结出三泰集团信息系统内部控制的风险点和关键控制点，并尝试提出一些相应的控制措施。

6．分析提示：

三泰集团信息系统内部控制的风险点主要有：①前期规划阶段，缺乏整体规划或者规划不合理，可能导致企业形成信息孤岛、重复建设、资源浪费。②信息系统开发阶段，系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。③信息系统运行与维护阶段，系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。

关键控制点主要有：①明确规范职责分工、权限范围和审批程序，机构设置和人员配备科学合理。②信息系统开发、变更和维护流程。③访问安全建设，操作权限、信息使用、信息管理制度的有效性，硬件管理和审批程序的合理性。

相应的控制措施主要有：①根据企业内部控制要求建立信息系统岗位责任制。根据信息系统开发要求设定系统分析、编程、测试、程序管理、数据控制信息系统管理岗位，明确岗位职责。②明确系统开发和变更过程不相容岗位和职责，开发或变更、立项、审批、编程、测试环节要分离；系统访问过程申请、审批、操作、监控不相容岗位和职责要分离。信息系统战略规划、重要信息系统政策等重大事项应当经由管理层审批通过后，方可实施。③成立专门的信息系统安全管理机构，由企业主要领导负总责，并制定信息系统安全实施细则来规范信息的使用和管理；要采取安装安全软件等措施防范信息系统受到病毒等恶意软件的感染和破坏，应有相应措施对硬件进行保护，还要建立系统数据定期备份制度保护数据。

第七章

(一)单项选择题

1．企业筹资、投资和资金营运等活动的总称是( )。 A．资金活动 B．资产管理 C．担保业务 D．工程项目

2．资金活动中的采购环节、生产环节、销售环节这三个环节具体属于( )。 A．投资活动 B．营运活动 c．筹资活动 D．经营活动

3．缺乏对采购合同履行的跟踪管理，运输工具和方式选择不当，忽视投保等，造成采购物资损失或无法保证供应这是( )的主要风险。

A．订立采购合同 B．确定采购方式和采购价格 c．管理供应过程 D．验收

5．在固定资产管理的业务流程中，可能出现固定资产抵押制度不完善风险的环节是( )。 A．资产投保 B．更新改造 c．抵押、质押 D．登记造册

6．除全面梳理资产管理流程、查找薄弱环节外，资产管理的总体要求还包括( )。 A．重视投保 B．严格执行与监控

C．完善相关管理制度 D．以战略为导向 7．以下不属于销售业务风险点的是( )。 A．销售计划管理 B．销售过程管理 c．客户信用管理 D．订立销售合同

8．销售业务中收款环节存在的主要风险不包括( )。 A．结算方式选择不当 B．账款回收不力

36

C．销售业务会计记录和处理不及时 D．票据审查和管理不善

9．以下属于研究与开发阶段的立项阶段的是( )。 A．研究过程跟踪管理 B．阶段性评估 c．研究成果验收 D．评审与审批

10．企业委托具有研发能力的企业或机构等开展研发工作，委托人全额承担研发经费，受托人交付研发成果的研发形式属于( )。

A．委托研发 B．合作研发 c．自主研发 D．研发外包

11．项目建议书的编制、可行性研究、项目评审和决策四个环节是工程项目阶段中的( )。 A．工程设计和造价阶段 B．工程立项阶段 c．工程建设阶段 D．工程招标阶段 12．工程建设阶段的重要工作不包括( )。 A．工程物资采购 B．工程监理 C．工程验收 D．工程变更

13．关于担保业务控制，下列说法中正确的是( )。

A．为了节省成本，调查评估人员与担保业务审批人员可以由一人担任 B．调查评估是办理担保业务的第一步

c．规范担保合同记录、传递和保管，确保担保合同运转轨迹清晰完整、有案可查 D．担保合同的订立事关重大，应经总经理审批才可通过

14．缺乏对担保合同的跟踪管理或监控不力，无法对被担保人出现的异常情况进行及时报告和处理，给企业造成损失，这属于担保业务中( )环节的主要风险。

A．会计系统控制 B．调查评估 C．审批 D．日常管理

15．外包合同的执行与监控的主要风险不包括( )。 A．合同内容存在重大风险和欺诈

B．与承包方的对接工作不到位，沟通协调不力 c．缺乏对承包方履约能力的持续评估以及应急机制 D．对承包方的索赔不力

16．企业外包业务需要保密的，应当在业务外包合同或者另行签订的保密协议中明确规定承包方的保密义务和责任，要求承包方向其从业人员提示保密要求和应承担的责任，这一措施属于( )。

A．业务外包合同的实施与管理 B．签订业务外包合同 c．会计系统控制 D．验收

17．下面属于财务报告的总体要求的是( )。

A．抓住关键控制点 B．规范各环节工作流程

c．充分利用信息技术 D．明确职责权限和不相容岗位分离

(二)多项选择题

1．实施资金活动内部控制的总体要求包括( )。 A．建立科学决策机制 B．实行资金集中管控 c．合理设计流程 D．抓住关键控制点 E．查找薄弱环节

2．采购业务流程包括( )。 A．请购 B．审批

C．购买 D．验收 E．付款 3．下列选项中属于无形资产的是( )。 A．品牌 B．商标

C．专利 D．专有技术 E．土地使用权 4．销售业务的流程包括( )。

A．销售计划管理 B．客户信用管理 c．确定定价机制和信用方式

D．销售谈判以及订立销售合同 E．发货、收款、客户服务等

5．在研究与开发业务活动中，对于研究成果开发风险点所采取的控制措施包括( )。 A．合作研发合同中明确产权归属

B．形成科研、生产、市场三位一体的自主创新机制，促进研究成果转化 C．加强研发人员管理

D．加强技术管理，攻克关键技术障碍 E．研究成果的开发应当分步推进

6．下列选项中属于工程项目控制的总体要求的是( )。

37

A．规范各环节工作流程 B．强化监控 c．全面梳理工程项目工作流程

D．明确责任权限和不相容岗位分离 E．完善工程项目各项管理制度 7．担保业务流程包括( )。 A．担保申请 B．调查评估 c．审批 D．订立担保合同 E．担保合同执行与监控等

8．受理申请是担保业务的一个关键风险点，其主要风险包括( )。 A．企业担保政策和相关管理制度不健全 B. 担保申请受理不规范

C. 受理审查部严 D. 资信调查不深入 E. 风险评估不细致

9. 业务外包控制的总体要求是（ ）。 A. 完善业务外包管理制度 B. 强化监控

C. 加强信息核对 D. 避免核心业务外包 E. 健全各环节的授权批准制度

10. 下列属于业务外包的控制措施的是（ ）。

A．对比分析业务项目在自营与外包情况下的风险和收益，确定外包的合理性和可行性 B．建立严格的回避制度和监督处罚制度

C．做好与承包方的对接工作，加强与承包方的沟通与协调

D．结合在日常绩效评价基础上对外包业务质量是否达到预期目标的基本评价，确定验收标准 E．施工过程中，如果工程的实际成本突破了工程项目预算，建设单位应当及时分析原因，按照规定的程序予以处理

11．财务报告的业务流程包括( )。

A．制订财务报告编制方案 B．确定重大事项会计处理方法 c．查实资产和负责 D．编制财务报告 E．对外提供以及分析利用等

12．下列控制措施中属于不相容岗位分离控制的是( )。

A．调查评估人员与担保业务审批人员应当分离，调查评估结果应出具书面报告 B．销售合同草案经审批同意后，企业应授权有关人员与客户签订正式销售合同 C．对于某些商品的价格浮动权，销售部门应将权力逐级分配并明确权限执行人

D．明确相关部门和岗位的职责权限，做到项目实施与价款支付等不相容职务相互分离 E．指定专人定期与供应商核对应付账款、应付票据、预付账款等往来款项

(三)判断题

1．投资活动是指企业日常生产经营中各类资金的组织和调度，保证资金正常运转的活动。 ( ) 2．编制需求预算和采购预算、选择供应商、管理供应过程是采购业务的关键风险点。 ( ) 3．《企业内部控制应用指引第8号——资产管理》中所称资产是存货、固定资产、无形资产。 ( ) 4．企业代管、代销、暂存、受托加工的存货，不应纳人本企业的存货管理。 ( )

5．规范销售行为、防范销售风险，可以促进企业扩大销售、拓宽销售渠道、提高市场占有率，对于增加收入、实现企业经营目标和发展战略有重要意义。 ( )

6．销售合同草案经审批同意后，企业应授权有关人员与客户签订正式销售合同。 ( )

7．未经授权发货、发货不符合合同约定或者发货程序不规范，可能造成货物损失或发货错误，引发销售争议，影响货款收回。 ( )

8．研发活动具有投入大、周期短、不确定性高的特点，因此研发活动的成败对企业生产经营影响较大。 ( )

9．重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准，总会计师或分管会计工作的负责人应当参与项目决策。 ( )

10．企业也可委托中介机构对担保业务进行资信调查和风险评估工作。 ( )

11．业务外包是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织完成的经营行为。 ( )

12．企业在充分利用信息技术的同时也应当注意防范信息技术所带来的特有风险。 ( )

(四)简答题

1．资金活动的关键风险点都有哪些?

1．答：（1）筹资活动关键风险点：拟定筹资方案、筹资方案论证、筹资方案审批、筹资计划的编制与实施、筹资活动的会计系统控制；

（2）投资活动的关键风险点：拟定投资方案、投资方案可行性论证、投资方案决策审批、投资计划的编制与实施、投资项目的到期处置、投资活动的会计系统控制；

38

（3）资金营运活动的关键风险点：资金平衡、预算管理、有效调度、会计控制。

2．采购业务控制的总体要求是什么?

2．答：（1）完善采购管理制度。企业应当结合实际情况，全面梳理采购业务流程，完善采购业务相关管理制度，统筹安排采购计划，明确请购、审批、购买、验收、付款、采购后评估等环节的职责和审批权限。确保管理流程科学合理，能够较好地保证物资和劳务供应顺畅。

（2）严格执行与监控。企业各部门按照规定的审批权限和程序办理采购业务，落实责任制，建立价格监督机制，定期检查和评价采购过程中的薄弱环节，采取有效控制措施，确保物资和劳务采购能够经济高效地满足企业生产经营需要。

3．简要描述资产管理的基本流程。

3．答：（1）存货管理的流程：存货取得、验收入库、存货保管、领用发出以及销售处置等。

（2）固定资产管理业务流程：资产取得、资产验收、登记造册、资产投保、运行维护、定期评估、更新改造以及淘汰处置等。

（3）无形资产管理业务流程：无形资产取得与验收、资产的使用与保护、技术升级和更新换代、无形资产处置

4．销售业务的关键风险点有哪些?

4．答：（1）销售计划管理；（2）客户信用管理；（3）确定定价机制和信用方式；（4）订立销售合同；（5）发货；（6）客户服务；（7）收款；（8）会计系统控制。

5．简要描述研究与开发项目立项环节存在的主要风险。

5．答：研究与开发项目立项主要包括立项申请、评审和审批。该环节的主要风险包括：研发项目与国家或企业的科技发展战略不符；项目评审和审批不严，可能造成项目创新不足、项目必要性不大或资源浪费等。

6．在工程项目管理中，哪些不相容岗位应分离?

答：工程项目业务复杂，不仅涉及众多内部职能部门，如规划发展部门、工程管理部门、设计部门、物资采购部门、财会部门等，还涉及外包施工单位、监理单位等外部相关主体。应当明确相关部门和岗位的职责权限，做到可行性研究与决策、概预算编制与审核、项目实施与价款支付、竣工决算与审计等不相容职务相互分离。

7．不予担保的情形有哪些?

答：①担保项目不符合国家法律法规和本企业担保政策的；②已进入重组、托管、兼并或破产清算程序的；③财务状况恶化、资不抵债、管理混乱、经营风险较大的；④与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的；⑤与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额交纳担保费用的。

8．什么叫业务外包?在企业中哪些业务通常可以外包?

8．答：业务外包是指企业利用专业化分工优势，将日常经营中的部分业务委托给本企业以外的专业服务机构或其他经济组织完成的经营行为。外包业务通常包括：研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。加强业务外包管理，对于规范业务外包行为和防范业务外包风险有重要意义

9．财务报告对外提供前应经过哪些人员的审核?他们审核的目的分别是什么?

答：财务报告对外提供前，财务部门负责人需要审核财务报告的准确性；总会计师或分管会计工作的负责人需要审核财务报告的真实性、完整性、合法合规性；企业负责人需要审核财务报告整体的合法合规性，并分别签名盖章。

（五）案例分析题

1．2008年9月15日上午10点，拥有158年历史的美国第四大投资银行——雷曼兄弟公司向法院申请破产保护，消息瞬间传遍地球的各个角落。

令人匪夷所思的是，在如此明朗的情况下，德国国家发展银行于当日10点l0分，居然按照外汇掉期协议的交易，通过计算机自动付款系统，向雷曼兄弟公司即将冻结的银行账户转入了3亿欧元。毫无疑问，3亿欧元将是肉包子打狗有去无回。

转账风波曝光后，德国社会舆论哗然，指责德国国家发展银行是迄今为止“德国最愚 蠢的银行”。

以下是法律事务所调查员向国会和财政部递交的一份调查报告中的记载，它可以告诉我们在短暂而又关键的10分钟内，德国国家发展银行有关部门的人员都是怎么想，又是怎么做的。

首席执行官乌尔里奇·施罗德：我知道今天要按照协议约定转账，至于是否撤销这笔巨额交易，应该让董事会讨论决定。 董事长保鲁斯：我们还没有得到风险评估报告，无法及时做出正确的决策。

董事长秘书史里芬：我打电话给国际业务部催要风险评估报告，可那里总是占线，我想还是隔一会再打吧。 国际业务部经理克鲁克：星期五晚上准备带上全家人听音乐会，我得提前打电话预定门票。 国际业务部副经理伊梅尔曼：忙于其他事，没时问去关心雷曼兄弟公司的消息。

负责处理与雷曼兄弟公司业务的高级经理希特霍芬：我让文员上网浏览新闻，一旦有雷曼兄弟公司的消息就立即报告，现在我要去休息室喝杯咖啡了。

文员施特鲁克：10点3分，我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻，马上就跑到希特霍芬的办公室，可他不在，我就写了张便条放在办公桌上，他回来后会看到的。

39

结算部经理德尔布吕克：今天是协议规定的交易日期，我没有接到停止交易的指令，那就按照原计划转账吧。 结算部自动付款系统操作员曼斯坦因：德尔布吕克让我执行转账操作，我什么也没问就做了。

信贷部经理莫德尔：我在走廊里碰到了施特鲁克，他告诉我雷曼兄弟公司破产的消息，但是我相信希特霍芬和其他职员的专业素养，一定不会犯低级错误，因此也没必要提醒他们。

公关部经理贝克：雷曼兄弟公司破产是板上钉钉的事，我想跟乌尔里奇·施罗德谈谈这件事，但上午要会见几个克罗地亚客人，等下我再找他也不迟，反正不差这几个小时。

运用资金营运活动的关键风险点及控制措施的有关知识，分析该案例违背了哪些关键风险点? 1．分析提示：

资金营运活动的主要风险点包括：资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。

资金营运是指企业日常生产经营中各类资金的组织和调度，保证资金正常循环周转的活动。本案例主要违背了资金活动管控不严这一关键风险点。面对这一风险，我们可以采取的措施是，通过内部资金的有效调度，可以调剂余缺，提高资金使用效率。企业应当定期组织召开资金调度会或资金安全检查，对资金预算执行情况进行综合分析，发现异常情况，及时采取措施妥善处理，避免资金冗余或资金链断裂。企业在营运过程中出现临时性资金短缺，可以通过短期融资等方式获取资金；出现短期闲置，在保证安全性和流动性的前提下，可以通过购买国债等多种方式，提高资金效益。

在资金营运内部控制中，严谨的流程设计与审批权限的划分十分重要，它不仅应考虑正常情况应当采取的流程，而且应当考虑某些特殊情况出现时应该采取的措施，否则就会违背内部控制的精髓，进而使内部控制失效。首席执行官乌尔里奇·施罗德和董事长保鲁斯的做法就证明了这一点。如果他们不完全依赖正常情况出现时所应采取的流程，而是在非常事件出现时采取非常措施，那么3亿欧元的损失就有可能避免。

2．浙江永联民爆器材有限公司永进分公司(简称“永进公司”)是一家以从事民爆产品为主的国有控股公司的下属分公司。永进公司凭借其完善的内部控制制度成为永联公司最大的分公司，在销售业绩方面遥遥领先。通过不断探索和实践，公司在销售业务内部控制建设和执行方面，逐步形成了一套适合本公司经营特点的执行体系。

(1)销售风险分析

永进公司系高危民爆产品生产企业，国家对该行业的销售管理非常严格。公司结合民爆行业特点，总结出销售环节主要存在的风险如下：

①销售政策和策略不当，市场预测不准确，造成销售不畅。 ②销售后继服务管理不当，造成客户流失。

③客户信用管理不到位，结算方式选择不当，应收账款回收不力，导致销售款项不能收回或遭受欺诈。 ④销售运输安全管理不到位，导致企业利益受损。 (2)永进公司销售业务控制执行 ①市场调研与销售计划制订

公司十分重视市场前期的调研，按照形势需要调查客户合法资质、市场寻求量等相关情况；并召开各地区用户座谈会，及时了解市场信息、需求情况，并在此基础上进行市场预测，结合客户订单情况科学地制订销售年度、月度销售计划。同时，公司也针对销售计划的制订过程规范了决策审批程序，彻底避免“拍脑门”、“一言堂”等违规现象的出现。

②客户信用管理

公司专门建立了客户信用管理机构，并配备了业务能力强、经验丰富的专业人员。公司十分重视客户信用的调查和管理，制定了严格的《客户信用管理制度》。公司不定期地派遣业务员对一些比较大的客户进行深入跟踪调查，并初步建立了客户信用档案。同时，该机构与收款部门合作，对所有与公司有业务往来的客户的还款情况、赊账记录进行存档、分析，并对其进行评价，以便于将来的收款管理和客户信用调查。

③合同订立的谈判工作

通过前期调研，公司对调查档案进行分析，初步决定与认为有合作可能的客户进行接触、洽谈、磋商，对公司产品的价格、信用政策、发货和结算方式等相关内容进行交流，通过谈判达成一致意见，订立销售合同。公司制定了严格的《合同管理制度》，从而从法律角度保障了交易的顺利进行，为以后债权的收回提供了法律依据，降低了坏账风险。对于炸药产品销售合同，由于其产品的特殊性，须由经办人及其部门、分管领导审核后，由总经理审批才可办理，由于涉及财务方面问题的合同风险，因此财务部门也必须参与合同的审核。

④发货过程管理

公司规定发货部门应当对发货单据进行审核，严格按照销售通知单所列的内容组织发货；建立货物出库、发运等环节的岗位责任制，并建立追责制；以运输合同的形式明确运输方式、相关责任、保险等内容，确保货物的安全发运，并由客户验收确认。

⑤收款环节的相关控制 A．赊销管理

永进公司每年都会根据全年的销量及客户隋况，核定月赊销量。销售人员根据对客户的日常走访和调查情况，针对每个客户制定赊销额度，将一般客户控制在额度内，由经办人员办理，分管领导审批；对于特殊客户赊销产品，必须由部门提出申请，经分管领导审核、总经理审批后才可以赊销。

B．收款管理

企业对所有新客户都要进行调查，建立客户信息档案，特别是对新开发的客户，建立严格的信用保证金制度，超过保

40