（3）中航油作为母公司应从这一案例中吸取哪些教训？
3．某集团公司从以下几个方面保证内部控制的全面性、重要性和客观性：
在自我评价方面，各个职能部门按照职责负责日常监督，对业务按月测试和监控，并将结果反馈内部控制部门，以保证全面评价并为内部控制部门提供重点监控的基础。
针对高风险领域增加评价力度和频度，开展专项自评，加强自评工作的专业纵向指导。 年末评价时，要求根据所属单位的业务性质和收入、资产占比较大原则，确定需要的评价单位，并按照重要性原则和日常监督、专项监督情况，确定需要评价的业务流程和控制点，填写测试底稿。
在保持客观性方面，制定了完整的内部控制评价体系，建立了领导机构和组织体系、操作程序和规范，保证组织有章、程序科学、评价有依、记录规范。
设定了评价方式方法，有明确的评价结果记录格式，并加以固化，保证填制规范，记录清晰完整。 公司以独立于内部控制部门的审计部为主每年开展巡查工作，抽查各下属单位评价工作的组织、实施和记录情况。审计人员和参加巡查人员在评价前参加内部控制评价培训，学习内部控制知识、业务流程、检查方法等内容。
另外，董事会审计委员会每季度听取内部控制方面的汇报（常和内审工作一起汇报），并强调和督促在内部控制评价工作中坚持客观性。
要求：
（1）内部控制的原则有哪些?并加以解释。
（2）该案例中体现了内部控制的哪些原则?并加以简要说明。
4．XX公司信息部门负责信息收集、传递及信息化建设，该信息部门制定有关信息资源管理制度，明确了各部门信息收集和传递的职责及权限，确定商业秘密范围，以加强信息管理。主要包括以下方面：
（1）财务报告、经营分析、业务表现等信息的沟通； （2）行政管理和人力资源政策等信息的沟通； （3）保密信息与沟通，包括确定保密信息秘级； （4）审计信息沟通； （5）雇员提供的信息； （6）报告信息；
（7）专业信息以及从客户、供应商、经营伙伴、投资者处获得的 信息；
（8）管理层与董事会以及职能部门间的沟通；
（9）与客户、供应商、律师、股东、监管者、外部审计师的沟通； （10）明确审计、内部控制、财务等部门在反舞弊机制建设中的作用。 要求：
（1）内部控制的要素包括哪些?并加以解释。
（2）该案例中体现了内部控制的哪个要素?该要素在五个内部控制要素中地位和作用是什么? 5．38岁的程某是锦化化工集团氯碱股份有限公司聚醚分厂八万吨环氧丙烷车间工段长。程某在任职期间，发现在对本厂丙烯（环氧丙烷原料）回收装置的尾气排放进行控制后，可使丙烯消耗降低，进而提高环氧丙烷产量，产生超过公司计划的“余量”。为此，程某曾问过企业有关负责人：“我们超额完成生产计划，能不能多发点奖金?”得到的回答是：“我没有这个权力。”这就造成了一种局，面：一方面，职工超额完成产量的积极性得不到鼓励；另一方面，节能回收装置长期得不到有效利用，大量的环氧丙烷随着尾气排放消耗掉。于是，程某就从生产的源头开始，买通了车间主任、段长、班长，为其提供货源；对计量人员、门卫施以小恩小惠，用空车票充当重车票出厂；买通监控人员，删除监控录像。这样，自2002年3月到2006年1月间，以程某为首的犯罪团伙先后作案：100余起，共盗
16
窃本单位环氧丙烷和聚醚3 500余吨，价值3 900多万元。他们根据每名成员在作案中所起的作用分赃，每人每次所得少则数千元，最高达到15万元。可见，程某等人的合谋串通行为形成“侵占国有资产一条龙”，破坏了内部控制交叉控制的功能，内部控制制度形同虚设。
要求：
（1）内部控制的局限性可以概括为几个方面?
（2）该案例中体现了内部控制的哪方面局限性，请结合案例加以解释。
参考答案
（一）单项选择题
1．D 2．C 3．A 4．B 5．C 6．D 7．B 8．C 9．D 10．C 11．A 12．C 13．B 14．D 15．A 16.A 17.B 18.D 19.D 20.C
（二）多项选择题
1．ABC 2．ACD 3．ABCDE 4．ABCDE 5．BC 6．ABDE 7．ABE 8．ABCDE 9．ACDE 10．ACD 11.AC 12. ABCDE 13.BCDE 14.ABC 15.BCD
（三）判断题
1．× 2．× 3．√ 4．× 5．√ 6．× 7．× 8．× 9．√ 10．√ 11. √ 12. √ 13. √ 14. √ 15.×
（四）简单题
1．答：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。对于这一定义，可从三方面进行理解：一是内部控制是一种全员控制，即内部控制强调全员参与，人人有责。企业的各级管理层和全体员工都应当树立现代管理理念，强化风险意识，以主人翁的姿态积极参与内部控制的建立与实施，并主动承担相应的责任，而不是被动地遵守内部控制的相关规定。二是内部控制是一种全面控制，这是指内部控制的覆盖范围要足够广泛，涵盖企业所有的业务和事项，包含每个层级和环节，而且还要体现多重控制目标的要求。三是内部控制是一种全程控制，即内部控制是一个完整的内部控制体系。
2．答：内部控制的目标包括：
（1）合规目标。合规目标是指内部控制要合理保证企业在国家法律和法规允许的范围内开展经营活动，严禁违法经营。
（2）资产安全目标。资产安全目标主要是为了防止资产流失。保护资产的安全与完整是企业开展经营活动的物质前提。
（3）报告目标。财务报告及相关信息的真实完整目标是指内部控制要合理保证企业提供了真实可靠的财务信息及其他信息。
（4）经营目标。提高经营的效率和效果是内部控制要达到的最直接也是最根本的目标。 （5）战略目标。促进企业实现发展战略是内部控制的最高目标，也是终极目标。
内部控制的五个目标不是彼此孤立的，而是相互联系的，共同构成了一个完整的内部控制目标体系。其中，战略目标是最高目标，是与企业使命相联系的终极目标；经营目标是战略目标的细化、分解与落实，是战略目标的短期化与具体化，是内部控制的核心目标；资产目标是实现经营目标的物质前提；报告目标是经营目标的成果体现与反映；合规目标是实现经营目标的有效保证。
3．答：企业建立与实施内部控制应把握的原则包括：
（1）全面性原则。全面性原则即内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所
17
属单位的各种业务和事项。
（2）重要性原则。内部控制的重要性原则即内部控制应当在兼顾全面的基础上突出重点，针对重要业务和事项、高风险领域和环节采取更为严格的控制措施，确保不存在重大缺陷。
（3）制衡性原则。内部控制的制衡性原则要求内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（4）适应性原则。建立内部控制制度不可能一劳永逸，而应当与其经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（5）成本效益原则。成本效益原则要求实施内部控制应当权衡成本与预期效益，以适当的成本实现有效控制。
全面性原则强调全程控制、全员控制和全面控制，重要性原则要求在全面性原则的基础上突出重点，在强调重点的同时也要考虑实施的成本，即成本效益原则。
4．答：“三重一大”，是指“重大决策、重大事项、重要人事任免及大额资金使用”。“三重一大”事项应坚持集体决策原则。任何个人不得单独进行决策或者擅自改变集体决策意见。企业应当健全议事规则，明确“三重一大”事项的决策规则和程序，完善群众参与、专家咨询和集体决策相结合的决策机制。
5．答：内部控制的五个要素包括：
（1）内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
（2）风险评估。风险评估是指企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。它是实施内部控制的重要环节。
（3）控制活动。控制活动是指结合具体业务和事项，运用相应的控制政策和程序，或称控制手段去实施控制。
（4）信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。它是实施内部控制的重要条件。
（5）内部监督。内部监督是企业对内部控制建立与实施情况的监督检查，企业应评价内部控制的有效性，对于发现的内部控制缺陷，及时加以改进。
内部环境在最底部，这说明内部环境属于内部控制的基础，对其他要素产生影响。内部环境的好坏决定着内部控制其他要素能否有效运行。
内部监督在最顶部，这表示内部监督是针对内部控制其他要素的，是自上而下的单向检查，是对内部控制的质量进行评价的过程。
由于企业在实施战略的过程中会受到内外部环境的影响，所以企业需要通过一定的技术手段找出那些会影响战略目标实现的有利和不利因素，并对其存在的风险隐患进行定量和定性分析，从而确定相应的风险应对策略，这就是风险评估，它是采取控制活动的根据。
根据明确的风险应对策略，企业需要及时采取控制措施，有效控制风险，尽量避免风险的发生，尽量降低企业的损失，这就是控制活动要素。
信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、?控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。
6．答：内部控制存在的局限性包括：
（1）越权操作。内部控制制度的重要实施手段之一是授权批准控制，授权批准控制使处于不同组织层级的人员和部门拥有大小不等的业务处理和决定权限，但是当内部人控制的威力超过内部控制制度本身的力量时，越权操作就成为了可能。一旦发生越权操作，内部控制分工制衡的基本思想将不
18
能再发挥作用，内部控制制度也就形同虚设了。
（2）合谋串通。内部控制制度源于内部牵制的理念，因为相互有了制衡；在经办一项交易或事项时，两个或两个以上人员或部门无意识地犯同样的错误的概率要大划、于一个人或部门。两个或两个以上人员或部门有意识地合伙舞弊的可能性大大低于一个人或部门。正是基于这样的思想，才有了不相容岗位分离制度、轮岗制度和强制休假制度等。而串通的结果则完全破坏了内部牵制的设想，削弱了制度的约束力，使内部控制制度无效。
（3）成本限制。根据成本效益原则，内部控制的设计和运行是要花费代价的，企业应当充分权衡实施内部控制带来的潜在收益与成本，运用科学、合理的方法，有目的、有重点地选择控制点，实现有效控制。
7．答：越权操作的危害极大，不仅打乱了正常的工作秩序和工作流程，而且还会为徇私舞弊、违法违规创造一定的条件。如果越权操作行为发生在基层，往往会引发资产流失、挪用公款等案件；如果发生在高层，则往往形成“内部人控制”，筹资权、投资权、人事权等重大事项的决策权都掌握在公司的经营者手中，股东很难对其行为进行有效的监督。由于权力过分集中，经理人发生逆向选择和道德风险的可能性就较高，这就导致了国有资产流失问题严重、会计信息严重失真、短视行为泛滥等问题，不利于企业的长远发展。
（五）案例分析题 1．分析提示：
（1）内部控制是，由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制定义可以从三方面来理解：内部控制是一种全员控制；内部控制是一种全面控制；内部控制是一种全程控制。该案例中公司违背了内部控制是一种全员控制的要求，仅仅由公司的董事会来执行，形成了“内部人控制”。
（2）内部控制的局限性包括越权操作、合谋串通、成本限制。该案例中主要体现了其中的越权操作，结合案例说明。
2.分析提示：
（1）原因是中航油的内部控制存在缺陷。主要表现为：
①企业组织架构及公司治理结构不完善（总裁一手遮天大权独揽）； ②忽视衍生金融工具的交易风险，风险评估机制未发挥应有作用； ③授权审批制度形同虚设； ④内部监督审查无能为力；
（2）这一案例反映了内部控制存在越权操作的局限性。 采取以下措施解决这一局限性：
①完善公司治理结构，加强防范越权操作的组织保障与机制保障；
②建立并实施授权审批制度，尤其是国企必须要推行“三重一大”事项的集体决策审批制度； ③建立严格的内部监督、审查和评价制度。
（3）该事件是一个国企监管不到位的典型案例。母公司应当建立科学的投资管控制度，重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制体系建设等重要事项。
3．分析提示：
（1）内部控制的原则包括全面性原则、，重要性原则、制衡性原则、适应性原则、成本效益原则。解释见本章第三节内部控制的原则。
（2）该案例中体现了内部控制的全面性原则和重要性原则，结合案例说明即可。 4．分析提示：
（1）内部控制的要素包括内部环境、风险评估、控制活动、信息与沟通和内部监督。解释见本
19
章第四节内部控制的要素。
（2）该案例中体现了内部控制的信息与沟通要素。信息与沟通在这五个要素中处于一个承上启下、沟通内外的关键地位。控制环境与其他组成因素之间的相互作用需要通过信息与沟通这一桥梁才能发挥作用。风险评估、控制活动和内部监督的实施需要以信息与沟通结果为依据，它们的结果也需要通过信息与沟通渠道来反映。缺少了信息传递与内外沟通，内部控制其他因素就可能无法保持紧密的联系，整合框架也就不再是一个有机的整体。
5．分析提示：
（1）内部控制的局限性可以概括为越权操作、合谋串通、成本限制。 （2）该案例中体现了内部控制合谋串通的局限性，结合案例说明即可。
20