内部控制指引17流程图——内部信息传递
18.2内部信息传递的风险(石会颖校对)
《企业内部控制应 用指引17号》—内 部信息传递总则中 第三条指出：企业 内部信息传递至少 关注下列风险：
内部报告系统缺失、功能不健全、内容不 完整，可能影响生产经营有序运行。
内部信息传递不通畅、不及时，可能导致 决策失误、相关政策措施难以落实。
内部信息传递中泄露商业秘密，可能削弱 企业核心竞争力。
企业内部控制
INTERNAL CONTROL OF THE ENTERPRISE
《企业内部控制应用指引-17号》 内部信息传递
内部信息传递的风险
马琳英 教授
提纲 《企业内部控制应用指引17号》—内部信息传递
内
内部信息传递的主要风险
部
信息Βιβλιοθήκη 内部报告形成阶段的风险传
递
的
内部报告使用阶段的风险
风
险
内部信息传递的主要风险
内部报告使用阶段的风险
内部报告 使用阶段
内部报告有效使用及保密风险
企业管理层在决策时并没有使用内部报告提供的信息。 内部报告未能用于风险识别和控制。 商业秘密通过企业内部报告被泄露。
内部报告使用阶段的风险
内部报告 使用阶段
内部报告保管风险
企业缺少内部报告的保管制度。 内部报告的保管存放杂乱无序。 对重要资料的保管期限过短。 保密措施不严。
内部报告形成阶段的风险
内部报告 形成阶段
编制及审核内部报告风险
1.内部报告未能根据各内部使用单位的需求进行编制。 2.内容不完整，编制不及时。 3.未经审核即向有关部门传递。
内部报告使用阶段的风险
内部报告 使用阶段
内部报告流转程序及渠道风险
缺乏内部报告传递流程 内部报告未按传递流程进行传递流转 内部报告流转不及时
企业内部控制应用指引第17号——内部信息传递
《企业内部控制应用指引第17号——内部信息传递》一、信息系统内部控制概述《企业内部控制应用指引第18号——信息系统》中所指信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。
信息系统内部控制的目标是促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素；同时，增强信息系统的安全性、可靠性和合理性以及相关信息的保密性、完整性和可用性，为建立有效的信息与沟通机制提供支持保障。
信息系统内部控制的主要对象是信息系统，由计算机硬件、软件、人员、信息流和运行规程等要素组成。
企业信息系统内部控制以及利用信息系统实施内部控制至少应当关注下列方面：1、信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下；2、系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制；3、系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。
二、信息系统的开发企业根据发展战略和业务需要进行信息系统建设，首先要确立系统建设目标，根据目标进行系统建设战略规划，再将规划细化为项目建设方案。
企业开展信息系统建设，可以根据实际情况，选择自行开发、外购调试或业务外包等方式。
选择外购调试或业务外包方式的，应当采用公开招标等形式择优选择供应商或开发单位。
选择自行开发信息系统的，信息系统归口管理部门应当组织企业内部相关业务部门进行需求分析，合理配置人员，明确系统设计、编程、安装调试、验收、上线等全过程的管理要求。
企业信息系统归口管理部门应当加强信息系统开发全过程的跟踪管理，增进开发单位与企业内部业务部门的日常沟通和协调，组织独立于开发单位的专业机构对开发完成的信息系统进行检查验收，并组织系统上线运行。
（一）制定信息系统开发的战略规划信息系统开发的战略规划是信息化建设的起点。
战略规划是以企业发展战略为依据制定的企业信息化建设的全局性、长期性规划。
18项《企业内部控制应用指引》《企业内部控制评价指引》和《企业内部控制审计指引》
附件1：企业内部控制应用指引企业内部控制应用指引第1号——组织架构第一章总则第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
第三条企业至少应当关注组织架构设计与运行中的下列风险：（一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
（二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
第二章组织架构的设计第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。
董事会对股东（大）会负责，依法行使企业的经营决策权。
可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层对董事会负责，主持企业的生产经营管理工作。
经理和其他高级管理人员的职责分工应当明确。
董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
第五条企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。
任何个人不得单独进行决策或者擅自改变集体决策意见。
重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。
第六条企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
企业内部控制流程——内部信息传递
内部信息传递是企业实现高效运营和有效管理的重要基础， 它能够保证信息的及时性、准确性和完整性，从而为企业的 决策和执行提供有力支持当在第一时间传递给相 关人员，以便及时采取措施。
准确性
信息应当真实、可靠，避免误导 决策和操作。
保密性
涉及企业商业机密的信息应当严格 保密，避免泄露。
信息传递中的风险识别
信息传递不准确
由于人为或系统原因，信息在 传递过程中可能发生误解、遗 漏或错误，导致决策失误和经
营风险。
信息传递不及时
信息传递延误可能导致企业无 法及时了解和应对市场变化、 政策调整等重要信息，影响企
业决策和经营。
信息传递不完整
企业内部信息传递可能存在局 部或整体不完整的情况，导致 部门间信息不对称，影响协同
整理和分析。
信息系统的安全性
01
系统安全保障措施
02
数据备份和恢复机制
采取技术手段和管理措施保障信息系 统的安全稳定运行，如防火墙、密码 加密、权限管理等。
建立数据备份和恢复机制，确保信息 数据的可靠性和完整性。
03
防止信息泄露
制定信息安全保密制度，限制信息接 触范围，防止信息泄露和被利用。
信息传递的监控机制
公司与外部利益相关者间的信息传递
建立投资者关系平台
企业应建立投资者关系平台，及时发布财务信息、重大事项公告等信息，确保与投资者保持良好的沟通。
制定媒体关系政策
企业应制定媒体关系政策，规范与媒体之间的信息交流，及时回应社会关切。
建立危机公关机制
企业应建立危机公关机制，在遇到危机事件时能够迅速响应、及时发布相关信息，维护企业形象。
信息传递的方式与途径
会议传达
企业内部控制应用指引
企业内部控制应用指引目录1、企业内部控制应用指引第1号-—组织架构2、企业内部控制应用指引第2号——发展战略3、企业内部控制应用指引第3号-—人力资源4、企业内部控制应用指引第4号——社会责任5、企业内部控制应用指引第5号--企业文化6、企业内部控制应用指引第6号——资金活动7、企业内部控制应用指引第7号--采购业务8、企业内部控制应用指引第8号——资产管理9、企业内部控制应用指引第9号——销售业务10、企业内部控制应用指引第10号——研究与开发11、企业内部控制应用指引第11号——工程项目12、企业内部控制应用指引第12号——担保业务13、企业内部控制应用指引第13号-—业务外包14、企业内部控制应用指引第14号--财务报告15、企业内部控制应用指引第15号-—全面预算16、企业内部控制应用指引第16号-—合同管理17、企业内部控制应用指引第17号-—内部信息传递18、企业内部控制应用指引第18号--信息系统企业内部控制应用指引第1号——组织架构第一章总则第一条为了促进企业实现发展战略,优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引.第二条本指引所称组织架构,是指企业按照国家有关法律法规、股东(大）会决议和企业章程，结合本企业实际，明确董事会、监事会、经理层和企业内部各层级机构设置、人员编制、职责权限、工作程序和相关要求的制度安排。
第三条企业至少应当关注组织架构设计与运行中的下列风险：(一）治理结构形同虚设，缺乏科学决策和良性运行机制,可能导致企业经营失败,难以实现发展战略。
（二)组织架构设计不科学，权责分配不合理,可能导致机构重叠、职能交叉、推诿扯皮，运行效率低下。
第二章组织架构的设计第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离,形成制衡。
会计继续教育企业经营风险管理习题
企业经营风险管理一、单选题1、（）是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。
A、运营风险B、战略风险C、财务风险D、汇率风险A B C D【正确答案】A【您的答案】A[正确]【答案解析】运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。
2、（）是指文化这一不确定性因素给企业经营活动带来的影响。
A、文化风险B、政治风险C、财务风险D、技术应用风险A B C D【正确答案】A【您的答案】A[正确]【答案解析】文化风险是指文化这一不确定性因素给企业经营活动带来的影响。
3、企业经营风险中，（）是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。
A、合规风险B、内部风险C、社会文化风险D、政治风险A B C D【正确答案】A【您的答案】A[正确]【答案解析】企业经营风险中，合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。
4、（）是指技术在设计阶段，由于技术构思或设想的不全面性致使技术及技术系统存在先天“缺陷”或创新不足而引发的各种风险。
A、运营风险B、战略风险C、财务风险D、技术设计风险A B C D【正确答案】D【您的答案】D[正确]【答案解析】技术设计风险是指技术在设计阶段，由于技术构思或设想的不全面性致使技术及技术系统存在先天“缺陷”或创新不足而引发的各种风险。
5、（）是企业希望承受的风险范围。
A、风险防范B、风险管理C、风险偏好D、风险承受度A B C D【正确答案】C【您的答案】D【答案解析】风险偏好是企业希望承受的风险范围。
内部信息传递-内部信息传递的意义
内部报告控制是常见的内部控制方法，其标志性成果就 是在企业里建立起来一种全面反映经济活动情况，及时 传递各种业务信息，以加强内部管理的内部报告制度。
但现实情况是有些企业与单位不会运用这种控制方法， 或者应用时显得非常松散，随意。具体表现就是内部报 告制度缺乏系统性，不能形成制度化，难以满足企业管 理向更高层次、更高水平前进。
15
案例：
❖ 沃尔玛超市：啤酒+尿布的故事 ❖ 一般太太让先生买尿布的时候，先生们会为自己买点啤酒。 ❖ 这是一个现代商场智能化信息分析系统发现的秘密。 ❖ 数据挖掘进入商战。 ❖ 沃尔玛能够跨越多个渠道收集最详细的顾客信息，信息系
统的特点是：投入大、功能全、速度快、职能化和全球联 网，目前中国公司和美国总部联系和数据传递通过卫星。
内部管理信息传递由总经理办公室负责组织协调，重要 风险信息可以直接报告最高层管理者。
企业应拓宽内部报告渠道，鼓励员工提合理化建议，鼓 励举报舞弊行为，应设立高层管理者信箱，方便报告。
23
案例：阿里巴巴
❖ 阿里巴巴集团由中国互联网先锋马云于1999年创立，他希 望将互联网发展成为普及使用、安全可靠的工具，以让大 众受惠。阿里巴巴集团由私人持股，现服务来自超过240 个国家和地区的互联网用户，在大中华地区、日本、韩国、 英国及美国超过50个城市有员工17,000人。
（1）文本格式。 以文字叙述的方式传递信息，常用来说明不能量化
的信息，不能用数据表示的相互关系等。 （2）图表格式。 以图或者表格表示，通过书面或者电子计算机联网传
递信息，视觉效果好，制作难度大。
21
（3）数字表格。 以数字的形式，描述一些能量化的信息。它反映的信息
企业内部控制应用指引第17号——内部信息传递(解读)
企业内部控制应用指引第17号——内部信息传递【案例导入】少校的命令减少决策信息失真度,使决策建立在真实和可靠的信息基础之上,就可以最大限度地减少决策失误。
先讲一个有名的故事。
据说历史上某部队一次命令传递的过程是这样的:少校对值班军官:今晚8点左右,哈雷彗星将可能在这个地区看见,这种彗星每隔76年才能看见一次。
命令所有士兵穿野战服在操场上集合,我将向他们解释这一罕见的现象。
如果下雨,就在礼堂集合,我会为他们放一部关于彗星的影片。
值班军官对上尉:根据少校的命令,今晚8点,76年出现一次的哈雷彗星将在操场上空出现。
如果下雨,就让士兵穿着野战服列队前往礼堂,这一罕见现象将在那里出现。
上尉对中尉:根据少校的命令,今晚8点,非凡的哈雷彗星将身穿野战服在礼堂出现。
如果操场上有雨,少校将下达另一个命令,这种命令每隔76年才出现一次。
中尉对上士:今晚8点,少校将带着哈雷彗星在礼堂出现,这是每隔76年才有的事。
如果下雨,少校将命令彗星穿上野战服到操场上去。
上士对士兵:在今晚8点下雨的时候,著名的76岁的哈雷将军将在少校的陪同下,身着野战服,开着他那“彗星”牌汽车,经过操场前往礼堂。
经过5次传递,少校的命令已经变得面目全非,信息失真率达到90%以上。
企业决策在信息传递的过程中也会出现这种命令失真,如何避免这种失真?具体说来,可以采取以下多种措施:(1)减少决策传递的层次,关键性决策要直接面对企业所有员工,员工对重大决策要原汁原味和全面地了解。
(2)充分利用信息网络化的成果,建立企业的网络平台,使企业的所有决策和企业的经营信息在企业网络平台上展现出来,每一个员工都可以通过这个网络数据库了解企业。
(3)在企业内部要理顺信息传递的机制与渠道。
(4)建立决策执行失真责任追究制度。
决策在执行的过程中会出现两种失真情况:一是对决策没有真正理解就盲目执行,使决策出现偏差;二是有意使决策出现失真,从而有利于自己的利益。
这两种情况都应当建立相应的责任追究制度,从而减少失真率。
最新国家开放大学电大本科《会计制度设计》设计题题库及答案(试卷号：1045)
最新国家开放大学电大本科《会计制度设计》设计题题库及答案（试卷号：1045）设计题1．资料：A公司发出库存商品对外销售的基本流程是：(1)销售部以签订的销售合同、订货单及仓储部的存货情况等为依据编制销售（发货）通知单；(2)发货通知单要经过相关授权人员审核；(3)仓储部依据经审批的销售（发货）通知单开具产品出库单；(4)仓储发出人和销售领用人签字确认。
(5)上述基本流程体现在会计信息系统中。
要求：根据A公司发出库存商品对外销售基本流程绘制相应的内部控制流程图。
答：A公司发出库存商品对外销售基本流程绘制相应的内部控制流程图如下：2．《中华人民共和国财政部会计信息质量检查公告（第二十一号）》披露：(1)贵州益佰制药股份有限公司2009年度无依据预提产品监测费8481万元。
(2)瓮福（集团）有限责任公司下属瓮福达州化工有限责任公司2008年至2010年使用31张虚假发票列支装修材料费用等支出173万元。
(3)南京江宁经济技术开发总公司2009年度实际投资建造并拥有产权的办公楼1. 19亿元未纳入会计账簿核算。
(4)安徽辉隆集团皖淮农资有限责任公司2009年度销售货物时发生的租赁费、运费、装卸费均为白条收据，并通过向客户开具红字发票的形式直接冲减主营业务收入435万元。
(5)福建中能电气股份有限公司2009年度购进并已领用的材料542万元未取得原始发票，漏缴企业所得税81万元。
(6)厦门安妮股份有限公司及下属厦门安妮企业有限公司2009年度将公司资金4147万元存人员工个人账户。
(7)青岛双星股份有限公司下属双星轮胎销售有限公司2009年度由于产品质量问题给予客户980万元折让，未按规定开具增值税红字专用发票。
(8)河南天方药业股份有限公司2009年度在无发票的情况下，列支销售服务费2978万元。
(9)湖南天润化工发展股份有限公司2007年至2009年度原材料入库、领用及产成品入库、销售环节原始凭证大量缺失，包装物、原材料、产成品账实严重不符。
18项《企业内部控制应用指引》《企业内部控制评价指引》及《企业内部控制审计指引》
附件1：企业内部控制应用指引企业内部控制应用指引第1号——组织架构第一章总则第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。
第二条本指引所称组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
第三条企业至少应当关注组织架构设计与运行中的下列风险：（一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。
（二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。
第二章组织架构的设计第四条企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。
董事会对股东（大）会负责，依法行使企业的经营决策权。
可按照股东（大）会的有关决议，设立战略、审计、提名、薪酬与考核等专门委员会，明确各专门委员会的职责权限、任职资格、议事规则和工作程序，为董事会科学决策提供支持。
监事会对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
经理层对董事会负责，主持企业的生产经营管理工作。
经理和其他高级管理人员的职责分工应当明确。
董事会、监事会和经理层的产生程序应当合法合规，其人员构成、知识结构、能力素质应当满足履行职责的要求。
第五条企业的重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行集体决策审批或者联签制度。
任何个人不得单独进行决策或者擅自改变集体决策意见。
重大决策、重大事项、重要人事任免及大额资金支付业务的具体标准由企业自行确定。
第六条企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。
内控指引17之制度详解
内控指引17之制度详解第17章企业内部控制规范——内部信息传递17．1 内部报告形成管控规范17．1．3 内部反舞弊管理制度编号制度名称内部反舞弊管理制度受控状态执行部门监督部门第1章总则第1条目的为加强公司治理与内部控制，防止舞弊，降低公司风险，规范公司经营行为，维护公司与股东的合法利益，根据《中华人民共和国公司法》以及其他相关法律，结合公司的实际情况，特制定本制度。
第2条适用范围本制度适用于集团公司以及下属各控股子公司、独资子公司和分公司。
第3条反舞弊工作宗旨规范公司所有员工的职业行为，树立廉洁从业和勤勉敬业的良好风气，防止损害公司利益行为的现象发生。
第2章舞弊概念说明与表现形式第4条含义界定本制度所称的舞弊是指公司内外人员采用欺骗等违法违规手段谋取个人不正当利益，损害公司利益，或为公司谋取不正当利益的行为。
第5条损害公司正当利益的舞弊主要有以下八种表现形式。
1. 收受贿赂或回扣。
2. 非法使用或占有公司财产。
3. 贪污、挪用、盗窃公司财产。
4. 伪造、编造会计记录或凭证。
5. 泄露公司的商业或技术秘密。
考证部门 6. 未经授权，以公司的名义进行各项活动。
7. 财务报告或信息披露存在重大错漏。
8. 其他损害公司利益的舞弊行为。
第6条为公司谋取不正当利益的舞弊形式 1. 支付贿赂或回扣。
2. 出售不存在或不真实的资产。
3. 偷税漏税，非法避税。
4. 财务报告或信息披露存在虚假信息或误导性陈述。
5. 其他为公司谋取不正当利益的舞弊行为。
第3章反舞弊责任划分第7条公司董事会应督促总经办建立反舞弊文化环境，并建立健全公司内部控制体系，以预防舞弊行为的发生。
第8条总经办应建立良好的内部控制体系，建立举报投诉渠道进行防范和发现舞弊，实施控制措施以降低舞弊发生的几率，并对舞弊行为采取适当有效的补救措施。
第9条总经办应对公司发生的舞弊行为承担责任，并负责公司内部跨部门反舞弊工作的协调和指导。
18.5内部信息传递内部控制制度(石会颖校对)
内部信息传递机制
制定严密的内部报告流程，充分利用信息技术、强化内部报告信 息集成和共享，将内部报告纳入企业统一信息平台，构建内部报 告网络体系。
5
内部报告审核制度
内部报告 审核制度
设定审核权限，确保内部报告信息质量。
企业内部控制
INTERNAL CONTROL OF THE ENTERPRISE
《企业内部控制 应用指引17号-内部信息传递》 内部信息传递内部控制制度
马琳英副教授
提纲 《企业内部控制应用指引17号》—内部信息传递
内部信息传递机制
内
部
信
内部报告审核制度
息
传
内部报告保密制度
递 内
部
内部报告保管制度
规范： 举报责任主体 举报程序 举报投诉处理程序 举报投诉记录的保存
规定定期召开反舞弊控制通报 会、通报反舞弊工作情况、分 析反舞弊形势、评价现有反舞 弊措施和程序。
10
谢谢聆听！
再见
控
制
内部报告评价制度
制
度
反弊内控制度
内部信息传递机制
内部信息传递机制
横向传递机制-----使信息在管理层与企 业董事会及其委员会之间进行沟通。
将内部信息在企业内部 各管理级次、责任单位、 业务环节之间进行内部 传递。
向下传递机制------使企业内部参与经营 活动各个方面的全体人员了解企业实现 经营目标方面的信息，明确各自职责， 了解自身在内部控制体系中地位和作用。
内部报告 保管制度
明确： 保管人、职责 保管年限 保密要求 保管措施 保管期满销毁制度
企业内部控制18项应用指引
财政部证监会审计署文件银监会保监会财会[2010]11号财政部证监会审计署银监会保监会关于印发企业内部控制配套指引的通知中直管理局，铁道部、国管局，总后勤部、武警总部，各省、自治区、直辖市、计划单列市财政厅（局）、审计厅（局），新疆生产建设兵团财务局、审计局，中国证监会各省、自治区、直辖市、计划单列市监管局，中国证监会上海、深圳专员办，各保监局、保险公司，各银监局、政策性银行、国有商业银行、股份制商业银行、邮政储蓄银行、资产管理公司，各省级农村信用联社，银监会直接管理的信托公司、财务公司、租赁公司，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号——组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行。
鼓励非上市大中型企业提前执行。
请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。
执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。
上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。
执行中有何问题，请及时反馈我们。
附件：1.企业内部控制应用指引2.企业内部控制评价指引3.企业内部控制审计指引财政部证监会审计署银监会保监会二○一○年四月十五日附件1：企业内部控制应用指引企业内部控制应用指引第 1 号——组织架构第一章总则第一条为了促进企业实现发展战略，优化治理结构、管理体制和运行机制，建立现代企业制度，根据《中华人民共和国公司法》等有关法律法规和《企业内部控制基本规范》，制定本指引。
企业内部控制应用指引第17号—内部信息传递
企业内部控制应用指引第17号—内部信息传递第一章总则第一条为了促进企业生产经营管理信息在内部各管理层级之间的有效沟通和充分利用，根据《企业内部控制基本规范》，制定本指引。
第二条本指引所称内部信息传递，是指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。
第三条企业内部信息传递至少应当关注下列风险：（一）内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。
（二）内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实。
（三）内部信息传递中泄露商业秘密，可能削弱企业核心竞争力。
第四条企业应当加强内部报告管理，全面梳理内部信息传递过程中的薄弱环节，建立科学的内部信息传递机制，明确内部信息传递的内容、保密要求及密级分类、传递方式、传递范围以及各管理层级的职责权限等，促进内部报告的有效利用，充分发挥内部报告的作用。
第二章内部报告的形成第五条企业应当根据发展战略、风险控制和业绩考核要求，科学规范不同级次内部报告的指标体系，采用经营快报等多种形式，全面反映与企业生产经营管理相关的各种内外部信息。
内部报告指标体系的设计应当与全面预算管理相结合，并随着环境和业务的变化不断进行修订和完善。
设计内部报告指标体系时，应当关注企业成本费用预算的执行情况。
内部报告应当简洁明了、通俗易懂、传递及时，便于企业各管理层级和全体员工掌握相关信息，正确履行职责。
第六条企业应当制定严密的内部报告流程，充分利用信息技术，强化内部报告信息集成和共享，将内部报告纳入企业统一信息平台，构建科学的内部报告网络体系。
企业内部各管理层级均应当指定专人负责内部报告工作，重要信息应及时上报，并可以直接报告高级管理人员。
企业应当建立内部报告审核制度，确保内部报告信息质量。
第七条企业应当关注市场环境、政策变化等外部信息对企业生产经营管理的影响，广泛收集、分析、整理外部信息，并通过内部报告传递到企业内部相关管理层级，以便采取应对策略。
会计制度设计制度设计题
二、制度设计题1．《中华人民共和国财政部会计信息质量检查公告（第二十一号）》披露：（1）贵州益佰制药股份有限公司 2009 年度无依据预提产品检测费 8481 万元。
（2）瓮福（集团）有限责任公司下属瓮福达州化工有限责任公司 2008 年至 2010 年使用 31 张虚假发票列支装修材料费用等支出 173 万元。
（3）南京江宁经济技术开发总公司 2009 年度实际投资建造并拥有产权的办公楼 1.19 亿元未纳入会计账簿核算。
（4）安徽辉隆集团皖淮农资有限责任公司 2009 年度销售货物时发生的租赁费、运费、装卸费均为白条收据，并通过向客户开具红字发票的形式直接冲减主营业务收入 435 万元。
（5）福建中能电气股份有限公司 2009 年度购进并已领用的财会 542 万元未取得原始发票，漏缴企业所得税 81 万元。
（6）厦门安妮股份有限公司及下属厦门安妮企业股份有限公司 2009 年度奖公司资金 4147 万元存入员工个人账户。
（7）青岛双星股份有限公司下属双星轮胎销售有限公司 2009 年度由产品质量问题给予客户 980 万元折让，未按规定开具增值税红字专用发票。
（8）河南天方药业股份有限公司 2009 年度在无发票的情况下，劣质销售服务费2978 万元。
（9）湖南天润化工发展有限公司 2007 年至2009 年度原材料入库、领用及产成品入库、销售环节原始凭证大量缺失，包装物、原材料、产成品帐实严重不符。
（10）青海西部水电有限公司 2009 年度存在购入钢材的发票开具单位和应付账款挂账单位不一致等会计违规问题。
（11）四川大学后勤集团下属成都科技大学汽车修理厂等 5 家单位 2009 年度违规设置两套账簿，下属学生宿舍，公寓，物业管理服务中心等 4 家单位违规设置预算内帐套。
要求：（1）试归纳上述公司在日常会计核算中存在的不足。
（2）分析手工会计下强化会计基础工资的核心内容。
（3）回答原始凭证会计制度设计最应关注的风险。
内部信息传递
四川航天金穗高技术有限公司风险管理与内部控制手册第16号内部信息传递内控管理手册二O一二年七月修订记录类别：A-增加；M-修改；D-删除目录一、管理手册的目的和范围 (1)1.1目的 (1)1.2范围 (1)二、引用文件 (1)三、内部信息传递业务管理权限设置及审批程序...................... 错误!未定义书签。
四、内部信息传递业务内控管理要求 (2)4.1内部信息传递业务的目标 (2)4.2内部信息传递业务的风险 (2)4.3内部信息传递业务的关键控制措施 (2)4.4内部信息传递流程规范 (5)五、控制实施文档目录 (12)一、管理手册的目的和范围1.1目的为了促进公司生产经营管理信息在内部各管理层级之间的有效沟通和充分利用，更好地服务于公司生产经营管理决策，特编制此管理手册。
1.2范围本手册适用于航天信息股份有限公司及其分公司，各管理层级之间通过内部报告形式传递生产经营管理信息的过程；公司控股子公司、合营公司、参股公司参照执行。
财务报告的传递在《财务报告内控手册》规范，不属于本手册规范的内容。
二、引用文件《企业内部控制基本规范》《企业内部控制应用指引第17号——内部信息传递》《文件控制程序》《文件管理标准》《外来文件处理标准》《应急准备和响应管理程序》《档案管理标准》《印章使用及管理标准》《例会管理制度》三、内部信息传递业务管理权限设置及审批程序四、内部信息传递业务内控管理要求4.1内部信息传递业务的目标4.1.1 经营目标A．内部报告系统功能健全、内容完整。
B．内部信息传递通畅、及时。
C．建立合理有效的内部报告传递保密机制。
4.1.2合规目标内部报告传递过程中各环节符合相关法律、法规及公司内控要求。
4.2内部信息传递业务的风险4.2.1 经营风险A．内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行。
B．内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实。
企业内部控制应用指引与评价指引课程大纲
《企业内部控制应用指引和评价指引》课程大纲为今天工作成绩优异而努力学习，为明天事业腾飞培训学习以蓄能！是企业对员工培训的意愿，是学员参加学习培训的动力，亦是蓝草咨询孜孜不倦追求的目标。
蓝草咨询提供的训练培训课程以满足初级、中级、中高级的学员（含企业采购标的），通过蓝草精心准备的课程，学习达成当前岗位知识与技能；晋升岗位所需知识与技能；蓝草课程注意突出实战性、技能型领域的应用型课程；特别关注新技术、新渠道、新知识创新型知识课程。
蓝草咨询坚定认为，卓越的训练培训是获得知识的绝佳路径，但也应是学员快乐的旅程，蓝草企业的口号是：为快乐而培训为培训更快乐！蓝草咨询为实现上述目标，为培训机构、培训学员提供了多种形式的优惠和增值快乐的政策和手段，可以提供开具培训费的增值税专用发票。
一、课程收益本课程为高层管理人员从内部控制应用和评价的角度提供具体的指引，并将内部控制应用与具体的经营管理活动结合起来，从而可以将内部控制在本企业落到实处。
本课程通过大量应用和评价方案案例，帮助您掌握企业内部控制运用技能和评价方法。
二、教学大纲及内容前言1.企业内部控制规范体系框架2.企业内部控制规范体系内容正文：（一）《企业内部控制应用指引》•第1号—第5号：内部环境类指引•第6号—第14号：控制活动类指引•第15号—第18号：控制手段类指引1.企业内部控制应用指引第1号—组织架构案例一、美的集团公司治理结构与内部机构图。
2.企业内部控制应用指引第2号—发展战略案例二、英特尔公司使命的改变。
3.企业内部控制应用指引第3号—人力资源4.企业内部控制应用指引第4号—社会责任案例三、西安飞机国际航空制造股份有限公司2009年度社会责任报告。
5.企业内部控制应用指引第5号—企业文化案例四、法国兴业银行错误的企业文化。
6.企业内部控制应用指引第6号—资金活动筹资与投资业务内部控制目标。
筹资与投资业务常见的内部控制缺陷。
筹资与投资业务基本流程和关键风险点。
2021-2022年内蒙古自治区包头市注册会计公司战略与风险管理真题二卷(含答案)
2021-2022年内蒙古自治区包头市注册会计公司战略与风险管理真题二卷(含答案)学校:________ 班级:________ 姓名:________ 考号:________一、单选题(20题)1.下列各项中，不属于PEST分析的经济环境因素是( )。
A.产业结构B.经济发展水平C.国民收入分配政策D.人口地区分布2.下列各项关于应对风险的措施中，属于风险转移的是( )。
A.甲公司是一家稀有资源开发企业。
按照国际惯例，甲公司每年向矿区所在地政府预付一定金额的塌陷补偿费B.乙公司是一家股票上市的商品零售企业。
为了筹建更多商场，扩大市场占有率，乙公司要求母公司为其金额为5亿元的中长期贷款提供担保C.丙公司是一家区域性奶制品生产企业。
为了推广高端乳酸菌饮料产品，丙公司决定按照“买一送一”的政策对乳酸菌饮料新产品和传统水果味酸奶产品进行捆绑销售D.丁公司是一家规模较小的唱片制作企业。
为了保护唱片版权，丁公司与其网络商场签订合作协议，由该网络商场每年支付固定版权费用，商场会员即可无限次下载收到版权保护的丁公司制作的唱片音乐3. 下列不属于风险管理策略的组成部分的是（）。
A.风险偏好和风险承受度B.全面风险管理的有效性标准C.风险管理的工具选择D.风险管理的目标4. 甲公司是一家自行研制开发的智能型汽车专用加注机系列产品的企业，面对复杂的外部环境和组织因素，需要分析内外部环境的影响，以确定企业在市场中所处的地位，最恰当的分析法是（）。
A.5P战略分析B.PEST分析C.SWOT分析D.SMART分析5.陕西好滋味公司是国内一家著名的生产和销售熟食的企业，在扩展子公司的过程中，借鉴广东美味公司的策略，从基准分析角度看属于（）A.内部基准B.竞争性基准C.一般基准D.过程或活动基准6.下列关于企业内部控制的表述中，错误的是（）。
A.内部控制是一个过程，而非目标B.内部控制应该向企业董事会和经理层提供绝对保证C.内部控制应该能够促进企业实现发展战略D.内部控制应该由企业董事会、监事会和经理层和全体员工实施7.下列关于公司目的的表述中，不正确的是（）A.公司目的是企业组织的根本性质和存在理由的直接体现B.依据不同的存在理由，组织可分为营利组织和非营利组织C.营利组织的首要目的是履行社会责任D.非营利组织的目的是提高社会福利、促进政治和社会变革8.“双汇”集团原是一家肉联厂，主要从事生猪屠宰、冷藏业务，1992年开始发展猪肉的深加工业务——生产火腿肠和各类熟肉制品，1999年又涉足肉制品零售业务，在全国陆续设立1000家“双汇”专卖店，向食品零售业务发展，则双汇集团所采用的战略的适用条件不包括（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2．信息管理部经理对各部门提交的内部报告进一步审核，主要从以下三个方面着手：内
阶 部报告的内容是否真实、全面、完整；内部报告控制目标是否科学，以满足其经营决
段 D2
策、业绩考核、公司价值与风险评估的需要；内部报告编写格式是否规范，如报告名、
控 文件号、执行范围、报告内容、起草或制定部门、报送和抄送部门以及时效要求等内
业务风险
不相容责任部门/责任人的职责分工与审批权限划分
阶
运营总监 信息管理部经理
各部门经理
相关部门
段
如果各部门经理对内 部报告审核不严格， 就不能确保内部报告 信息的质量
1 审核
开始
起草内部报告
D1
根据部门经理的 审核意见修改 内部报告
如果信息管理部经理 对内部报告审核不严 格，会影响企业各管 理层之间的有效沟通
信息管理部应按类别保管内部报告，对影响较大、金额较高的内部报告一般要严格保
管，如企业重大重组方案、债券发行方案等；对不同类别的报告应按影响程度规定其
D1 保管年限，只有超过保管年限的内部报告方可予以销毁，对影响重大的内部报告应当
永久保管，如公司章程及相应的修改、公司股东登记表等；有条件的企业应当建立电
文件资料
内部报告文件 《泄密事件处理报告》
责任部门 及责任人
信息管理部、相关部门 总经理、运营总监、信息管理部经理、各部门经理
审批
如果企业未指定严格 的《内部报告保密制 度》，会导致重要信息 泄露，影响企业的核 心竞争力
审批
开始
1
制定《内部报告
审核
保管制度》
D1
2 分类保管内部
报告文件资料
审核
3 划分并确定密级
确定传阅范围 编号传递
D2 接收文件
监督检查
4 执行保密要求
如果内部报告发生泄 密事件后没有及时采 取相应的补救措施， 将会导致损失扩大， 甚至造成不可挽回的 后果
阶
D2
4．企业信息管理部及各职能部门应将收集的有关资料进行筛选、整理，然后根据各管理
段
层级对内部报告的信息需求和先前制定的内部报告指标建立各种分析模型，提取有效 控
数据进行反馈汇总，在此基础上对分析模型进一步改造，进行资料分析 制
5．企业应合理设计内部报告编制程序，提高编制效率；内部报告内容应全面、简洁明了、
5．信息管理部应及时更新信息系统，确保内部报告有效安全地传递；信息管理部应在实
际工作中尝试精简信息系统的处理程序，使信息在企业内部更快地传递；对于重要紧 D3
急的信息，可以越级向董事会、监事会或经理层直接报告，便于相关负责人迅速做出
决策
相
应建
《内部报告传递制度》
关 规范
规 参照 《企业内部控制应用指引》 范 规范 《企业内部控制基本规范》
审批
如果收集到的信息准 确性差，容易误导企 业的经营活动
如果内部报告未能根 据各内部使用单位的 需求进行编制，内容
不完整，编制不及时， 就有可能影响企业
生产经营活动的有序 进行
审批
审核 审核
开始
1 建立内部报告
指标体系
2 细化分解内部 报告控制目标
D1 积极参与
制定《内部报告 编制规范》
6 将内部报告纳入
企业信息平台 7
复核内部报告 传递过程
3 收集整理 内外部信息
D2 4 汇总分析 内外部信息
5 起草内部报告
D3
结束
2．内部报告形成流程控制表 内部报告形成流程控制
控制事项
详细描述及说明
1．企业应认真研究企业的发展战略、风险控制要求和业绩考核标准，根据各管理层级对
信息的不同需求建立一套级次分明的内部报告指标体系
第 17 章 企业内部控制流程——内部信息传递
17．1 内部报告形成控制
17．1．1 内部报告形成流程
1．内部报告形成流程与风险控制图
内部报告形成流程与风险控制
业务风险
不相容责任部门/责任人的职责分工与审批权限划分
阶
运营总监 信息管理部经理
信息管理部
相关部门
段
如果内部报告指标体 系级别混乱，就有可 能影响生产经验、管 理信息在企业内部各 管理层级之间的有效 流通和充分利用
段
准确识别和系统分析企业生产经营活动中的内外部风险，涉及突出问题和重大风险的，
控
应当启动应急预案
D2
制
4．企业各级管理人员应当充分利用内部报告进行有效决策，确定风险应对策略，管理和
指导企业的日常生产经营活动，及时反映全面预算执行情况，协调企业内部相关部门
和各单位的运营进度，严格绩效考核和责任追究，确保企业实现发展战略和经营目标
如果内部报告未能用 于风险识别和控制， 可能导致企业经营管 理决策失败，从而影 响企业经济效益
审批
如果信息系统未能及 时更新，会导致信息 传递混乱无序，从而 影响企业经营活动
开始
审核
1 将内部报告纳入
企业信息平台
指定专人负责 内部报告管理
3 利用内部报告 进行风险评估
4 确定风险 应对策略
复核内部报告 传递过程
子内部报告保管库，分性质，按照类别、时间、保管年限、影响程序及保密要求等分 阶
门别类地储存电子内部报告 段
控
3．内部报告信息的密级分为绝密、机密、密级三级：在公司经营发展中，直接影响公司
制
经营决策的重要内部报告信息为绝密级；公司重要的业务往来内部信息为机密级；公
司一般业务往来的内部信息为秘密级
D2 4．企业应当制定严格的内部报告保密制度，明确保密内容、保密措施、密级程度和传递
《内部报告编制规范》
关 规范
规 参照 《企业内部控制应用指引》 范 规范 《企业内部控制基本规范》
文件资料 内部报告文件
责任部门 及责任人
信息管理部、相关部门 运营总监、信息管理部经理、相关部门负责人
17．1．2 内部报告审核流程
1．内部报告审核流程与风险控制图
内部报告审核流程与风险控制
2 审核
提交修改后的 内部报告 D2
进一步完善 内部报告
如果运营总监对内部 报告的审核不严格， 可能会影响企业经营 决策的科学性，损害 企业利益
3 审核
审核
提交最终的 内部报告
形成正式的
D3
内部报告文件
结束
2．内部报告审核流程控制表 内部报告审核流程控制
控制事项
详细描述及说明
1．各部门起草内部报告文件后，应首先提交部门经理进行审核，并根据部门经理提出的
信息管理部、相关部门 运营总监、信息管理部经理、各部门经理
17．2 内部报告使用控制
17．2．1 内部报告使用流程
1．内部报告使用流程与风险控制图
内部报告使用流程与风险控制
业务风险
不相容责任部门/责任人的职责分工与审批权限划分
阶
总经理
运营总监
信息管理部
相关部门
段
如果不重视内部报告 的流转管理，可能会 影响生产经验、管理 信息在企业内部各管 理层级之间的有效沟 通和充分利用
范围，防止泄露商业秘密；使用内部报告的各职能部门及相关人员必须严格执行保密
要求，不论有意或无意外泄重要信息者，都将追求其责任
5．一旦发生泄密事件，信息管理部应及时采取相应的补救措施，尽可能将损失降至最低
D3 6．信息管理部应编写《泄密事件处理报告》，报上级领导
相 应建 《内部报告保管制度》 关 规范 《内部报告保密制度》 规 参照 《企业内部控制应用指引》 范 规范 《企业内部控制基本规范》
审批
审核
发现泄密
5 采取补救措施
编写《泄密事件6 处理报告》
存档管理
D3 反馈信息
结束
2．内部报告保管流程控制表 内部报告保管流程控制
控制事项
详细描述及说明
1．信息管理部应当制定《内部报告保管制度》，报运营总监审核、总经理审批
2．为了便于内部报告的查阅、对比分析，改善内部报告的格式，提高内部报告的有效性，
文件资料 内部报告文件
责任部门 及责任人
信息管理部、相关部门 总经理、运营总监、信息管理部经理、各部门经理
17．2．2 内部报告保管流程
1．内部报告保管流程与风险控制图
内部报告保管流程与风险控制
业务风险
不相容责任部门/责任人的职责分工与审批权限划分
阶
总经理
运营总监
信息管理部
相关部门
段
如果企业未制定《内 部报告保管制度》，会 导致内部报告的保管 存放杂乱无序，甚至 导致重要数据丢失
制 容是否符合编制要求
3．内部报告修改完毕后应提交运营总监进行审核，对于重要信息，还应当委派专门人员
D3 对其传递过程进行复核，确保信息正确传递给使用者
相
应建
《内部报告审核制度》
关 规范
规 参照 《企业内部控制应用指引》
范 规范 《企业内部控制基本规范》
文件资料 内部报告文件
责任部门 及责任人
2．内部报告应当按照职责分工和权限指引中规定的报告关系传递信息，但为保证信息传
D1 递的及时性，重要信息应当及时传递给董事会、监事会和经理层；企业各管理层对内
部报告的流转应做好记录，对于未按照流转制度进行操作的事件，应当调查原因，并
作相应处理
阶
3．企业管理层应通过内部报告提供的信息对企业生产经营管理中存在的风险进行评估，
D1 2．企业内部报告指标确定后，应进行细化，层层分解，使企业各责任中心及各相关职能
部门都有自己明确的目标，以利于控制风险并进行业绩考核
3．企业可以通过行业协会组织、社会中介机构、业务往来单位、市场调查、来信来访、