内部控制

（1）关于内部环境，内部控制评价工作组在对内部环境要素进行测试时，发现缺乏足够的证据说明企业文化建设和实施取得较好实效，人事部门负责人表示，公司领导对企业文化建设的重视是无形的，难以量化，且人事部门已制定并计划宣传贯彻《员工行为守则》，可以说明企业文化建设和实施有效。

（2）关于风险评估，甲公司于2012年1月支付2000万元，成为伦敦奥运会的赞助商；于2012年7月支付500万元，捐助西北某受灾地区。内部控制评价工作组在对公司风险评估机制进行评价时，发现上述事项均未履行相应的风险评估程序，建议予以整改。风险管理部门负责人表示，赞助伦敦奥运会对提升企业形象有利而无害，不存在风险；财务部门负责人认为，对外捐助属于履行社会责任，不需要评估风险。

（3）关于信息与沟通，内部控制评价工作组检查发现，所有风险信息均经由总经理向董事会报告。建议确认为控制缺陷并加以整改，风险管理部门负责人表示，风险管理部门对总经理负责，符合公司组织结构、岗位职责与授权分工的规定，不应认定为控制缺陷。 （4）关于内部监督，内部审计部门负责人表示，年度内部控制评价工作组是由公司各部门抽调人员组成的临时工作团队，缺乏性，建议由内部审计部门承担相应的职责。内部控制评价工作组负责人认为，工作组成员均接受过专业培训，接受审计委员会领导，有足够的专业胜任能力和权威性来承担内部控制评价工作，而审计部门人手少、力量弱，现阶段无法有效承担年度评价职责。 要求：根据资料（1）（2）（3）（4），针对内部环境、风险评估、信息与沟通、内部监督要素评价过程中的各种意见分歧，假如你是公司审计委员会，逐项说明是否赞同内部控制评价工作组的意见，并逐项说明理由。 分析提示：

（1）资料（1）关于内部环境

赞同内部控制评价工作组对没有足够的证据说明企业文化得以有效贯彻落实的判断。 理由：企业文化贯彻落实的有效性应当获取充分的证据支持。 （2）资料（2）关于风险评估

赞同内部控制评价工作组对公司风险评估机制存在缺陷的认定。 理由：公司应当对赞助和捐赠事项履行风险评估程序。 （3）资料（3）关于信息与沟通

赞同内部控制评价工作组将所有风险信息均经由总经理向董事会报告认定为控制缺陷。 理由：重大信息应及时传递给董事会、监事会和管理层。 （4）资料（4）关于内部监督

赞同内部控制评价工作组对内控评价机构选择的判断。 理由：内部控制评价机构的选择不仅要考虑性，还要综合考虑其胜任能力和权威性，以及是否得到公司领导层的支持等。

【案例题2】红星公司是一家集农工商为一体的中型企业，主要从事农产品的生产、加工和销售，在国内农副产品市场，具有较高的知名度和市场的份额。 红星公司的董事长张某十年前从事贩卖鸭蛋的生意，有了一定的资本以后，在数年前与

他的妹夫一起创立了红星公司，同时任命他的妹夫随某为公司的总经理。 公司以利润的最大化为目标，红星公司决定从农产品的生产开始建立生产基地，按照市场销售动向生产产品，以满足消费者的需求，提高销量，扩大市场份额，提高市场效益。加工阶段，注意产品的形象，多生产品向好的产品，在销售阶段，建立营销队伍，设立专柜，扩大宣传，引导消费。 公司经过努力，企业规模不断扩大，经济效益节节升高。销售过程中，总经理随某发现，大多数人在买东西的时候都愿意挑颜色好看的产品，比方说，买咸鸭蛋时喜欢买红心的，如果能够生产出红心蛋，不但卖的快而且价钱高，这种情况下，公司千方百计生产红心蛋，这一提议得到了董事长张某的全力支持，经过实验，只要在饲料当中添加苏丹红，鸭子所产下来的鸭蛋就符合红心蛋的标准，经过加工，咸制，最终产生了公司的特产红心鸭蛋。

苏丹红学名叫苏丹，分为1、2、3、4号，都是工业染料，其中苏丹红4号不但颜色更加鲜艳，毒性更大，国际癌症研究机构将苏丹红4号列为三类致癌物品，这些红心蛋经中国检验检疫，这个食品安全研究所检测结果显示，这些红心鸭蛋已经遭到了严重的污染，产品含有苏丹红4号。

在实验之初，红星公司的技术人员曾经注意到苏丹红作为工业染料含有对人的致癌物品，不能作为食品的添加剂，而且国家是明令禁止的，董事长张某还是决定继续使用苏丹红作为饲料的添加剂，企业决策层一片拥护，未能对张某的决定予以否决。

事件暴露以后，国家行政主管部门，对红星公司进行了，要求全面检查红心蛋的生产和经营单位，详细登记市场上销售涉嫌含有苏丹红红心鸭蛋进货和库存的情况，并且将所有产品予以查封和销毁，红星公司的鸭蛋遭到，产品被查封，企业停产整顿，相关责任人被依法查处。 要求：

从内部控制的角度，简要分析红星公司企业层面的控制方面所存在的缺陷。 『正确答案』

1.组织架构控制方面有问题。

理由：董事长张某任命其妹夫随某为总经理，董事长说话作出决定管理层一片拥护，对明显或重大错误的决定没有进行否决，导致企业的治理结构形同虚设；任命其亲信作为总经理，也是违背治理结构的要求的。

2.发展战略的控制方面所存在的缺陷。 缺乏明确、科学的发展战略和长远的规划。

理由：其目标是追求利润最大化，在这个过程中出现了问题。企业

应该合法、合规经营，不能把目标仅仅定位于追求利润最大化。 3.社会责任方面所存在的缺陷。

理由：产品质量低劣，坑害广大消费者。结果导致产品被查封，企业被清理整顿。

4.在企业文化控制方面所存在的缺陷。

理由一：企业决策层特别是董事长道德缺失，这是内部控制环境的最大缺陷，也是导致问题的最根本原因。

理由二：随某及其他高管人员缺乏正确的文化观念或价值取向，是导致该企业经营失败的重要原因。

【案例题3】甲公司为一家以汽车制造为主业的大型国有控股上市公司。为贯彻落实国家“十二五”规划“转型升级，提高产业核心竞争力”的要求，力争在“十二五”时期实现经济效益的

大幅提高和公司品牌影响力的持续扩大，甲公司于2011年6月30日召开董事会，就下一阶段“走出去”、大力开拓海外市场的有关改革措施作出如下决议。

（1）积极开拓非洲等新兴市场，选择政局稳定、市场前景良好的部分国家开展经营，将产品和服务拓展到上述地区，逐步扩大市场占有率。根据公司境外经营的统一，产品和服务以本地货币计价，同时交易以美元结算。

（2）加大研发力度，以培育享誉国际的自主品牌为目标，充分利用公司高素质的研究团队和丰富的研发资源，在整车开发、新能源应用、零部件及配件技术自主化等涉及汽车制造的各个技术领域启动全方位研发工作，力争在较短时间内有所突破。

（3）开通国际网络营销渠道，通过公开招标方式择优选择国际知名信息技术提供商，要求承包方在严格遵守有关保密协议的基础上，根据本公司经营管理特点开发设计网络营销平台，并委托其全权负责该平台的运营和管理工作，从而让公司管理人员和营销人员能够集中精力做好市场开拓和品牌推广。

（4）加大资本运作力度，在充分研究论证的基础上，报经董事会或股东大会批准，兼并重组境外的上游零部件供应商和部分下游销售平台，更好地整合当地资源；同时，利用境外较为成熟的金融市场，大力开展衍生金融产品投资，以获取投资收益。

（5）在开拓海外市场的同时，不断夯实内部管理。进一步强化审计委员会和内部审计机构的职能作用，审计委员会2/3以上成员由执行董事兼任。 要求：

1.根据财政部、、审计署、银监会、联合发布的《企业内部控制基本规范》和《企业内部控制配套指引》，逐项识别甲公司董事会决议中（1）至（5）项改革措施所面临的主要风险；同时，针对识别出的主要风险，逐项设计相应的控制措施。

2.假设你是甲公司的高级管理人员，立足企业层面考虑，简要说明在制定风险应对策略时需要考虑的主要因素 『正确答案』

1.（1）第一项改革措施存在的风险：甲公司在非洲等新兴市场开展 经营，以本地货币计价，以美元结算交易，可能由于汇率波动而产生汇率风险（或：外汇风险）。

控制措施：甲公司可以采取套期保值（或：远期合约；或：提前或延期收付款；或购买保险）等措施来降低或分担风险。

（2）第二项改革措施存在的风险：研究项目未经科学论证或论证不充分，可能导致资源浪费。（或：研究项目立项风险。）

控制措施：甲公司应当根据发展战略，结合市场开拓和技术进步要求，科学制定研发计划，提出研究项目立项申请，开展可行性研究，编制可行性研究报告，按规定的权限和程序对研发项目进行审批。

（3）第三项改革措施存在的风险：业务外包监控不严，服务质量低 劣，可能导致企业难以发挥业务外包优势。（或：业务外包过程管理风险。）

控制措施：企业应当加强与承包方的沟通与协调，及时搜集相关信息，发现和解决外包业务日常管理中存在的问题；应当密切关注并持续评估承包方的履约能力，建立相应的应急机制，避免业务外包失败造成本企业生产经营活动中断。

（4）第四项改革措施存在的风险：投资决策失误，可能导致投资损失。（或：投资决策风险。）

控制措施：企业选择投资项目应当突出主业。

（或：企业应当谨慎从事衍生金融产品等高风险投资。）

（5）第五项改革措施存在的风险：组织架构设计风险。（或：治理机构缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。）

控制措施：审计委员会成员应当具备性。

（或：审计委员会半数以上成员应当由董事组成。）

2.企业应当在分析了相关风险发生的可能性和影响程度后，结合风险承受度，权衡风险与收益，制定风险应对策略。

风险应对策略的选择与企业风险偏好密切相关，应当避免因个人风险偏好给企业经营带来重大损失。

3.风险应对策略 企业根据风险分析结果，合理选择应对策略，在选择风险应对策略时需要关注：

（1）风险应对策略的选择依据是企业风险分析的结果，企业通过风险分析了解风险的重要性水平，针对不同的风险级次分别选择应对策略；

（2）风险应对策略的选择必须能将企业的剩余风险控制在企业的风险承受度以内； （3）风险应对策略的选择必须在技术和资源上具有可行性； （4）风险应对策略的选择必须权衡成本与效益；

（5）风险应对策略的选择应该考虑不同岗位人员的风险偏好，避免出现因个人风险偏好给企业整体战略和经营带来损失。

风险应对策略包括风险规避、风险降低、风险分担和风险承受。 （1）风险规避

风险规避是指某项业务或事项风险发生的可能性大，并且风险发生的不利后果很严重，企业主动放弃或停止该活动，从而避免损失的一种风险应对策略。

比如，由于在雨雪天气，航空公司取消某次航班；企业中止与信誉较差的供应商业务来往；新产品在试制阶段发现问题而停止研发。

风险规避是控制风险的一种最彻底的措施，是相对消极的风险应对策略。企业在选择风险规避策略时必须考虑以下因素：

①风险规避是否影响企业的经营绩效。 ②风险规避的成本（沉没成本）和效益。 ③风险规避是否导致产生新的风险。 （2）风险降低

风险降低策略是风险应对策略中最为积极和常见的方法，包括风险预防和风险抑制。 ①风险预防

风险预防是指在风险事故发生之前，采取消除风险因素的措施，达到降低风险发生概率、减轻潜在损失的目的。

②风险抑制

风险抑制是指企业针对不愿完全规避又无法顺利转移的风险，采取各种控制技术和方法来减少风险事故发生后的不利影响和损失。

通常于风险事故发生之前就已经设计完成，但这一策略是在风险事故发生后才能发挥作用。 风险抑制主要有风险分散和风险复制两种方法：

风险抑制方法 说明 举例 ①通过增加风险单元的数目，将特定风险在较大范围内进行比如，投资者在证券市场上选择不同类型的证券，通过证券组合风险分散，以此减少单个风险单元来分散证券投资的风险，某一支或某几支股票出现的损失可以通分散 的损失； 过其他股票的收益来弥补。对于企业而言，也可以选择不同的投②是金融证券投资领域常用的资项目来分散本企业总体的投资风险 风险应对策略 对某些资产或设备进行备份，风险比如，企业储备一定数量的零部件以备设备出现故障时及时更换，在原有资产或设备不能正常使复制 从而不影响企业正常的生产活动 用的情况下，动用这些复制品 （3）风险分担

风险分担是指企业为避免承担风险损失，有意识地将可能产生损失的活动或与损失有关的财务后果转移给其他方的一种风险应对策略。

风险分担常见的方法有业务分包、购买保险等，具体内容见下表： 风险分担常见的方法

风险分担方法 说明 ①将带有风险的活动转交给其他企业或个人来完成从而达到分担风险的目的； ②一般说来，分包业务具有一定的技术或资源，分包合同中的受让方在对某种特定风业务分包 险的处理能力上高于出让方； ③业务分包在工程建设中较为普遍 购买保险 将未来将要发生的风险转移给保险公司，将不确定的损失转变为确定的成本（即保费支出） ①通过买卖契约将企业风险转移给其他方的方法，随着所有权的转移，原由企业承担的风险随之转移； ②出售意味着企业放弃了相关风险，但出售行为不同于风险规避，在某些情形下，出售并没有完全回避风险，比如商品的售后服务 出售 开脱责任通过责任开脱条款的规定达到分担风险的目的 合同 转移责任在经济合同中将某些潜在的损失转移给其他方的条款 条款 （4）风险承受

风险承受是指企业不采取任何措施来干预风险发生的可能性和影响。

①企业对风险承受度之内的风险，在权衡成本效益之后无意采取进一步控制措施的，可以采用风险承受策略。 ②对于一些与企业发展战略或主营业务密切相关的风险，如果采用其他风险应对策略的成本过高，企业将被迫采用风险承受的应对策略。

（5）风险应对策略的选择和调整

企业应当根据自身所处的发展阶段、业务拓展情况、整体风险承受度等实际情况，对风险进行识别、分析，在权衡成本效益的基础上选择合适的应对策略，并根据业务开展情况及时调整风险应对策略。 风险应对策略 风险应对策略 风险规避策略 说明 在采用其他任何风险应对策略都不能将风险降低到企业风险承受度以内的情况下适用 风险降低和风险分担策通过相关控制措施，将企业的剩余风险与风险承受度保持一致 略 风险承受 企业生命阶段 新生期 意味着风险在企业可承受范围之内 企业生命阶段的风险应对

企业特征 风险承受度 风险应对策略 风险规避策略、风险降低策略、风险分担策略 风险降低策略、风险分担策略、风险承受策略 生产工艺和产品未定型、销售渠道不通风险承受度低 畅、管理水平不高、企业抗风险能力差 风险承受度逐步提高 成长期 实力逐步增强，经营者具有冒险精神 成熟期 衰退期 组织体系已经趋于完备，企业管理趋于模风险承受度维持在一个较风险降低策略、风险分担式化、规范化 高水平，但开始逐步降低 策略 资产负债率高、包袱沉重，产品亏损、组风险承受度低 织结构混乱 风险降低策略、风险分担策略、风险规避策略 ●企业在选择或调整风险应对策略时应当采用风险组合观。 风险组合观要求企业在管理风险时应当着眼于企业整体层面，致力于将风险控制在总体风险承受度范围之内。