09年注会考试《公司战略与风险管理》主观题总结(6)

　　（八）．审计委员会与内部控制的关系；内部审计及外聘审计师（易考察内容）

　　1.分析：

　　考的可能性较大，说难度，背到了就是最容易的，没背到就是最难的

　　2.需要记忆的知识点（难度很大，希望大家加油）

　　（1）审计委员会与内部控制（重点）

　　审计委员会会得到董事会关于内部控制主要目标的授权。

　　审计委员会应复核企业的内部财务控制以及企业的所有内部控制和风险管理系统。

　　审计委员会还应批准年报中有关内部控制和风险管理的陈述。

　　审计委员会亦会收到管理层关于企业内运作的内部控制系统的有效性的报告，以及关于内部或外聘审计师对控制所执行测试的结论的报告。

　　建议从简到丰记忆关键字：

　　得到授权——复核系统——批准陈述——收到报告。

　　这样可以得到事半功倍的效果。

　　（2）审计委员会履行职责的方式（了解）

　　审计委员会的责任由董事会明确：审计委员会的任务会因企业的规模、复杂性及风险状况而有所不同。

　　建议审计委员会每年至少举行三次会议，并于审计周期的主要日期举行。

　　审计委员会应每年至少与外聘及内部审计师会面一次，讨论与审计相关的事宜，但无需管理层出席。

　　审计委员会成员之间的不同意见如无法内部调解，应提请董事会解决。

　　审计委员会应每年对其权限及其有效性进行复核，并就必要的人员变更向董事会报告。

　　（3）审计委员会与合规（了解）

　　审计委员会的主要活动之一是核查对外报告规定的遵守情况。审计委员会一般有责任确保公司履行了对外报告义务。

　　管理层的责任是编制财务报表，审计师的责任是编制审计计划和执行审计。

　　要倾听审计师关于财务报告的看法。如有不满意的地方，须向董事会汇报。

　　（4）.审计委员会与内部审计（重点）

　　审计委员会的义务是确保充分且有效的内部控制

　　负责监督内部审计部门的工作。

　　确保内部审计部门提出的建议已执行。

　　审计委员会有助于保持内部审计部门对压力或干涉的独立性，确保内部审计部门正在有效运作。

　　在四个主要方面对内部审计进行复核，即组织中的地位、职能范围、技术才能和专业应尽义务。

　　建议从简到丰记忆关键字：

　　负责监督-确保执行-保持独立——四面复核

　　这样可以得到事半功倍的效果

　　（5）审计委员会与外聘审计师（重点）

　　承担就任命、重新任命或解聘外聘审计师向董事会提出建议的主要责任。

　　监督新审计师的选择过程。

　　批准外聘审计师的业务条款及审计服务的报酬。

　　复核审计师的审计工作范畴，并确信该审计范畴是充分的。

　　确保于每次年审开始之时已为审计制订了适当的计划。审计委员会执行完工后的复核。

　　为企业制定关于由外聘审计师提供非审计服务的政策，并向董事会提出相关建议。提供非审计服务时，不得损害审计师的独立性或客观性。

　　制定一项政策，明确外聘审计师不得提供的服务类型，并且说明外聘审计师能够提供的无需请示审计委员会的服务。

　　3.经典例题

　　【例题·样题】丙公司为上市公司。丙公司根据相关法规的规定，在董事会下设立了审计委员会，成员由公司执行董事及公司监事组成。

　　要求：

　　（1）判断丙公司审计委员会的组成是否恰当，并简要说明理由。

　　（2）简述丙公司审计委员会应承担的与外聘审计师有关的主要责任。

　　【答案】

　　（1）丙公司审计委员会的组成不得当。审计委员会是董事会下辖的委员会，全部由独立、非行政董事组成，他们至少拥有相关的财务经验。而丙公司审计委员会的构成由执行董事及公司监事来组成，不符合这一规定。

　　（2）丙公司审计委员会应承担的与外聘审计师有关的主要责任包括：

　　承担就任命、重新任命或解聘外聘审计师向董事会提出建议的主要责任。

　　监督新审计师的选择过程。

　　批准外聘审计师的业务条款及审计服务的报酬。

　　复核审计师的审计工作范畴，并确信该审计范畴是充分的。

　　确保于每次年审开始之时已为审计制订了适当的计划。审计委员会执行完工后的复核。

　　为企业制定关于由外聘审计师提供非审计服务的政策，并向董事会提出相关建议。提供非审计服务时，不得损害审计师的独立性或客观性。

　　制定一项政策，明确外聘审计师不得提供的服务类型，并且说明外聘审计师能够提供的无需请示审计委员会的服务。

　　（九）.各种风险的识别、评估和应对（必考内容）

　　1.分析：

　　本门最难理解的章节之一，涵盖第九章第十章，建议以杭老师讲义为主。

　　2.需要记忆的知识点

　　太多了，不做简单的复制工作，杭老师说过，全是重点，重点中的重点是政治风险、利率风险、汇率风险等。

　　3.经典例题

　　【例题·样题】甲公司为国内大型基建公司，现正考虑承接一项在非洲坦桑尼亚的未经开发山区进行大型桥梁工程。甲公司董事会认定该工程有三大风险：（1）由于地势险峻，容易造成严重的意外伤亡事故；（2）该合同以当地货币结算，而当地货币的汇率近月来大幅波动；（3）工程可能延误，甲公司需为此承担经济责任。 要求：

　　列举及说明四种常见的管理风险的策略，对甲公司上述三项风险各提供一个合适的风险管理策略，并说明原因。  

　　【答案】

　　1.教材第九章总共列出了16种风险管理策略，大家可以列出其中的四种，例如管理层的参与、工作人员培训和技能、监测风险、沟通和报告等。

　　各种风险管理策略

　　1.内部控制

　　2.人员报酬对风险管理的影响

　　3.管理层的参与

　　4.管理利益冲突

　　5.工作人员培训和技能

　　6.与金融机构和供应商的关系

　　7.监测风险

　　8.沟通和报告

　　9.预测和调节

　　10.风险监督

　　11.政策

　　12.管理系统风险

　　13.专业帮助

　　14.风险敞口的衡量

　　15.道德责任

　　16.任命首席风险总监

　　2.第一种风险是操作风险，对雇员进行培训和管理；

　　第二种风险是汇率风险，固定汇率；

　　第三种风险是项目风险，设立强大的变动控制程序。

　　【例题2·综合题】

　　近年来，我国乳制品行业的扩张速度令人瞠目结舌。自1993年起，三鹿奶粉产销量连续15年实现全国第一。2007年，集团实现销售收入100.16亿元，同比增长15.3%.按三鹿自己的说法，三鹿一直在快车道上高速行驶，创造了令人振奋的“三鹿速度”。然而，在企业疯狂扩张的背后，是内控失效的潜在风险，三鹿之败在于内控的缺失。三鹿集团内控意识淡薄，风险识别、评估、控制能力低下，最终导致了“结石门”。在2008年12月23日，三鹿集团宣布破产。而在之前，2008年6月28日，财政部等5部委联合发布《企业内部控制基本规范》。应急机制不健全，正是压倒三鹿集团的最后一根稻草。

　　作为中国最著名的本土奶粉品牌，三鹿竟然对自己产品的质量问题视如儿戏，打着国家免检的招牌，让劣质产品进入流通渠道，引致严重的社会责任事故。2005年7月，三鹿酸奶在天津、衡水、沧州市场出现断货现象，生产厂销售部与仓库人员为了缩短物流时间，擅自将正在检测过程中的产品提前出厂，导致了轰动一时的“早产奶”事件。三鹿在“摆平”舆论之后，除了将销售部门有关人员调离岗位，对三鹿酸奶销售直接负责人采取了扣除20%年薪的处罚外，没有从消除内控隐患的角度思考问题。

　　另据资料，三鹿集团在2008年3月接到消费者反映，但直到2008年8月三鹿已经

　　秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众，有媒体称这种做法直接导致此后的一个多月里又有一批婴儿食用了三鹿问题奶粉。根据资料显示，早在2008年3月三鹿集团就已经

　　接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。

　　生产的奶粉原料中可能会含有哪些有害物质，原料提供者添加这些物质的可能性以及消费者食用这些物质的后果严重性等具有很大的不确定性，而三鹿的内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。

　　根据三鹿相关负责人的介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集团对这种“屡次不合格”牛奶的提供者居然没有“诚信记录”，在其向牛奶中添加三聚氰胺，使得“问题”奶进一步演化为“毒奶”而顺利通过检测后没有保持“合理怀疑”。

　　要求：

　　（1）简述2008年6月28日，财政部等5部委联合发布《企业内部控制基本规范》中关于内部控制的目标？

　　（2）COSO内部控制框架的五个要素是什么？

　　（3）该资料反映了公司COSO报告五要素中的哪些问题？

　　（4）说明几种应对风险的策略？

　　（5）简述企业倒闭的最可能类型？并说明理由。

　　【答案】

　　（1）财政部、证监会、审计署、银监会和保监会于2008年6月联合发布的《企业内部控制基本规范》中指出，内部控制是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。（教材P185）

　　（2）COSO内部控制框架的五个要素包括：控制环境、风险评估、控制活动、信息与沟通、监察。

　　（3）控制环境方面出现了问题。①2005年7月，三鹿酸奶在天津、衡水、沧州市场出现断货现象，生产厂销售部与仓库人员为了缩短物流时间，擅自将正在检测过程中的产品提前出厂，导致了轰动一时的“早产奶”事件。表明该公司的控制环境出现了问题，由于员工为了缩短物流时间，出现了早产奶事件，是一种不诚实、不合法的行动，诚信和道德观上出现了严重问题。②三鹿在“摆平”舆论之后，除了将销售部门有关人员调离岗位，对三鹿酸奶销售直接负责人采取了扣除20%年薪的处罚外，没有从消除内控隐患的角度思考问题。表明公司的惩戒措施不到位，在人力资源政策和实务上出现了问题。

　　风险评估方面出现了问题。三鹿的内部控制都是针对常规事项进行设计的（如奶粉的营养成分是否达标等），而对例外事项（如添加三聚氰胺）则重视不足。

　　控制活动方面出现了问题。根据三鹿相关负责人的介绍，在2007年底前向三鹿集团销售的牛奶就屡次因检验不合格而被拒收。而三鹿集团对这种“屡次不合格”牛奶的提供者居然没有“诚信记录”。

　　信息与沟通方面出现了问题。鹿集团在2008年3月接到消费者反映，但直到2008年8月三鹿已经秘密召回部分问题奶粉之时，却仍然没有将事件真相及可能产生的后果公之于众。同时，在2008年3月三鹿集团就已经接到消费者的投诉，6月份反映的人越来越多，但直到2008年8月2日，三鹿集团才将相关信息上报给石家庄市政府。该公司已经发现问题，但是没有确保信息在企业内部、企业与外部之间进行有效沟通。（教材P190～197）

　　（4）针对三鹿公司出现的问题，可以在内部控制、监测风险、沟通和报告、风险监督、道德责任等方面入手。（教材P234～237）

　　（5）属于极端迅速扩张的公司。自1993年起，三鹿奶粉产销量连续15年实现全国第一。2007年，集团实现销售收入100.16亿元，同比增长15.3%。按三鹿自己的说法，三鹿一直在快车道上高速行驶，创造了令人振奋的“三鹿速度”。说明三鹿已经在一段时间内取得了成功，但是公司没有意识到风险，内部控制存在重大隐患，在疯狂的增长下，问题最终暴露并导致公司走向倒闭。（教材P308）

[上一页]  [下一页]