C对授权事项开展合规性审查
D完成本专业授权管理相关的其他事项
答：ABD，（一）定期汇总报送本专业常规授权、特别授权等基础信息； （二）依托公司风控信息系统开展本专业相关授权管理日常工作； （三）配合开展授权体系执行情况监督工作； （四）完成本专业授权管理相关的其他事项。
二、判断题（20题，共20分，答错倒扣分）
41. 缺乏积极向上的企业文化是企业文化建设应当关注的风险之一。（√）
42. 失效模式影响与危害度分析用来分析审查系统潜在的故障模式，通常在设计审核期发现问题。（×）
解析：失效模式影响与危害分析用来分析审查系统的潜在故障模式，通常在设计初期发现问题。
43. 对识别并实施关键控制所需的相关信息质量的要求包括相关性、可靠性、适当性（×） 44.对内控建立与实施情况进行监督检查，最根本的动机是查找出企业内部控制存在的问题和薄弱环节。（×）） 解析：最直接的动机。
45. 治理结构主要服务于促进企业实现发展战略、保证经营合法合规；而内部机构则主要服务于另外三类控制目标，即保证企业资产安全、保证财务报告及相关信息真实完整、提高经营效率和效果。因此二者是相互区别的，并没有联系。（×）
46. 筹资活动的内部控制，不仅决定着企业能不能顺利筹集生产经营和未来发展所需资金，而且决定着企业能以什么样的筹资成本筹集资金，能以什么样的筹资风险筹集所需资金，并决定着企业所筹集资金最终的使用效益。（√）
47. 销售部经理同时负责客户信用的调查评估与销售合同的审批签订违反了不相容职务分离的要求。（√）
48. 工程项目概预算按照规定的权限和程序审核后执行。（×） 解析：工程项目概预算按照规定的权限和程序审核批准后执行。
49. 在识别、了解和测试业务层面的控制时，注册会计师可以利用他人的工作。（√） 50. 主业资产实现整体上市或所属控股上市公司资产比重超过50%、尚未在全集团范围内启动内部控制建设工作的中央企业，应当统筹规划、协同推进全集团内部控制体系建设，着力
11
抓好集团总部与各类子企业同步建设与稳步实施工作，于2013年建立起覆盖全集团的内部控制体系。（×）
解析：《《关于加快构建中央企业内部控制有关事项的通知》
51、根据国网公司的相关规定，投标人少于2个的，不得开标；应当在分析招标失败的原因并采取相应措施后，重新招标。
答：错，投标人少于3个的，不得开标；应当在分析招标失败的原因并采取相应措施后，重新招标。
52、直接涉及劳动者切身利益的规章制度，应当按照有关法律的规定，经职工代表大会或者全体职工讨论，提出方案和意见，与工会或者职工代表平等协商确定。 答：对
53、方案一般应包括风险解决的具体目标，所涉及业务流程，风险解决的条件、手段等资源，风险发生前后所采取的应对措施以及风险管理工具。
答：错，方案一般应包括风险解决的具体目标，所涉及业务流程，风险解决的条件、手段等资源，风险发生前、中、后所采取的应对措施以及风险管理工具。
54、对重要风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。 答：错，对中等、一般风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。
55、规章制度内容应与公司前端内控流程风险点、关键控制点和控制措施相融合，确保规章制度的针对性和执行性。
答：错，规章制度内容应与公司末端内控流程风险点、关键控制点和控制措施相融合，确保规章制度的针对性和执行性。
56、全面风险管理委员会定期对内控流程设计与执行有效性进行评价，及时发现缺陷并督促整改。 答：对
57、未经公司授权，以公司名义对外实施行为的情形，要追究被授权人及其直接责任人的责任。
答：错，未经公司授权，以公司名义对外实施行为的情形，影响公司信誉或者造成经济损失,要追究被授权人及其直接责任人的责任。
58、在国家电网公司内控流程管理要素采集表中，内控流程设计时，对于步骤说明应适当拆分，原则上可以两个岗位先后执行的步骤出现在一个步骤说明里。
12
答：错，在国家电网公司内控流程管理要素采集表中，内控流程设计时，对于步骤说明应适当拆分，原则上一个岗位执行一个步骤，不得出现两个岗位先后执行的步骤出现在一个步骤说明里。
59、内控流程管理应遵循的原则包括风险导向原则、标准化原则、专业化原则和重要性原则。 答：错，内控流程管理应遵循的原则包括风险导向原则、标准化原则、专业化原则和协同性原则。
60、评价内控流程设计与执行情况，向公司内控流程归口管理部门及总部相关业务部门提出缺陷改进建议是公司风险管理委员会的职责。
答：错，评价内控流程设计与执行情况，向公司内控流程归口管理部门及总部相关业务部门提出缺陷改进建议是公司风险管理办公室的职责。
三、简答题（每题5分，共20分）
61. 企业如何对待内控评价中发现的缺陷？
①内控缺陷分为设计缺陷和运行缺陷；设计缺陷，应当从企业的内部管理制度入手查找原因，需要更新、调整、废止的制度要及时进行处理，并同时改进内控体系的设计，弥补设计缺陷的漏洞；运行缺陷，分析出现的原因，查清责任人，有针对性的整改；
②对于重大缺陷应当由董事会最终认定；一般和重要缺陷，企业应当及时采取措施，避免发生损失
③企业应当编制内控缺陷汇总表，结合实际情况对内控缺陷的成因、表现形式和影响程度进行综合分析和全面负责，提出认定意见和改进建议，确保整改到位，并以适当形式向董事会、监事会或经理层报告
④内控缺陷造成经济损失的，应当查明原因进行追责
62. 在工程项目管理中，包括哪些阶段？并列出各个阶段一项主要工作。
（1）立项阶段：根据发展战略，年度投资计划，提出项目建议书，开展可行性研究，编制可行性研究报告，国家审批部门或企业组织相关专家对可行性研究报告进行论证和评审，作出决策。
（2）设计阶段：根据批准的可行性研究报告，进行初步设计，根据初步设计，进行施工图设计。
（3）招标阶段：主要包括招标、投标、开标、评标、定标五个环节。一般采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。
13
（4）建设阶段：根据批准的施工图设计，进行开工前的各项准备工作，包括征地、拆迁、场地平整、组织工程施工和设备备案。
（5）竣工验收阶段：进行竣工验收，进行竣工结算与决算，办理资产移交手续。 63、根据《国家电网公司风险管理规范》，简述应当开展专项风险评估的情形。 答：凡有下列情形的，应开展专项风险评估： （一）全局性的重大决策和安排； （二）战略发展目标的制定；
（三）“五年”发展规划的编制和重大调整； （六）海外和非主业投资安排； （七）重大建设方案的制定； （八）涉及到维稳事项的决策； （九）涉及到安全事项的决策； （十）重大的融资决策； （十一）其他事项。
64、根据《国家电网公司授权管理规范》，岗位授权信息表应包括哪些内容？ 答：岗位授权信息表应包括以下内容：
（一）审批事项，是指公司需要通过岗位授权管理的各类具体业务事项； （二）授权标准，是为明确业务事项权限而确定的授权金； （三）审批方式，是指事项审批所采取的书面、邮件和系统等方式； （四）涉及范围，是指审批事项适用的管理层级；
（五）授权类型，是指业务执行人在业务流程中所承担的编制/申请、初审、复审和审批等类型；
（六）责任岗位，是指履行相应授权的具体岗位。
四、案例分析题（第65题10分，66～67题每题15分，共40分）
65、FAR公司是从事运动服装设计、生产和销售的企业，公司于2010年开始正式实施《企业基本规范》，以下是公司在实施基本规范后发生的相关业务记录：
（1）公司为其供应商A提供1200万银行存款担保，该项担保业务由公司专门负责担保业务评估小组负责评估，小组组长妻子是该供应商财务经理，评估后报经董事长批准。由于该供应商申请到当地政府的补贴收入，所以其向FAR公司提出修改担保合同，将担保金额将
14
为500万，FAR公司总经理批准修改担保合同。该公司规定500万元及以上担保均为重大事项。
（2）由于运动装市场一直下滑，公司店面关闭潮不断，公司为了减少成本，总经理决定将服装设计外包给一家设计公司，报经董事长批准。
（3）公司重视全面预算工作，全面预算工作的组织领导由财务部经理负责，每年年底根据发展战略和年度生产计划编制预算，预算草案经预算管理委员会审批。
（4）为加强企业管理扩宽内部信息传递渠道，公司建立了举报投诉制度和举报人保护制度，并及时在公司管理层传递。
（5）公司因经营发展需要，总经理将原来用于固定资产构建的长期借款用于市场开拓。 （6）公司建立严格的材料采购控制措施，在材料采购、供应商选择和验收方面做了全面的风险分析。 要求：
1.根据企业《内部控制基本规范》及配套指引要求针对上述情况，请你逐一说明不当之处和理由
2.公司对采购业务进行了风险分析，针对（6），您认为公司在采购、供应商选择和验收方面可能面临什么风险。
3.全面预算管理中至少应当关注那些风险？
【参考答案】
1.（1）评估组长安排不当；理由：《担保业务指引》第八条企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避。
评估后报经董事长批准不当；理由：《担保业务指引》上述担保涉及金额巨大，属于重大担保，应该由董事会或类似机构批准。
总经理批准修改担保合同不当；《担保业务指引》第九条被担保人要求变更担保事项的，企业应当重新履行调查评估与审批程序。
（2）公司将服装设计业务外包不当；《业务外包指引》第五条企业应当权衡利弊，避免核心业务外包。设计业务应该是本公司的核心业务
设计业务外包由董事长批准不当；作为公司的重大业务外包应该由董事会或类似机构批准 （3）全面预算工作组织领导由财务部经理负责不当；总会计师或会计工作负责人应该协助企业负责人负责全面预算工作的管理组织领导。
15