下载文档原格式
第七章风险管理框架下的内部控制第三节内部控制的应用二、内部控制活动类指引（★★）（三）资产管理资产，是指企业拥有或控制的存货、固定资产和无形资产。
1.资产管理需关注的主要风险（1）存货积压或短缺，造成流动资金占用过量、存货价值贬损或生产中断；（2）固定资产更新改造不够、使用效能低下、维护不当、产能过剩，致使企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；（3）无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，导致法律纠纷、缺乏可持续发展能力。
2.内部控制要求与措施（1）存货①企业应当建立存货管理岗位责任制，明确内部相关部门和岗位的职责权限，切实做到不相容岗位相互分离、制约和监督。
企业内部除存货管理、监督部门及仓储人员外，其他部门和人员接触存货，应当经过相关部门特别授权。
②企业应当明确存货发出和领用的审批权限，大批存货、贵重商品或危险品的发出应当实行特别授权。
仓储部门应当根据经审批的销售（出库）通知单发出货物。
③企业应当建立存货盘点清查制度，结合本企业实际情况确定盘点周期、盘点流程等相关内容，核查存货数量，及时发现存货减值迹象。
企业至少应当于每年年度终了开展全面盘点清查，盘点清查结果应当形成书面报告。
盘点清查中发现的存货盘盈、盘亏、毁损、闲置以及需要报废的存货，应当查明原因、落实并追究责任，按照规定权限批准后处置。
（2）固定资产①企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保设备安全运转。
②企业应当严格执行固定资产投保政策，对应投保的固定资产项目按规定程序进行审批，及时办理投保手续。
③企业应当规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。
企业将固定资产用作抵押的，应由相关部门提出申请，经企业授权部门或人员批准后，由资产管理部门办理抵押手续。
④企业应当建立固定资产清查制度，至少每年进行全面清查。
（3）无形资产企业购入或者以支付土地出让金等方式取得的土地使用权，应当取得土地使用权有效证明文件。
注册会计师《战略与风险管理》知识点：内部控制2018注册会计师《战略与风险管理》知识点：内部控制1.内部控制系统的两因素①内部环境②控制政策与程序内部环境是指企业内对于内部控制的态度及内部控制的意识，代表整个企业对于内部控制的价值观。
控制政策及程序是指嵌入企业运营中的具体的内部控制2.内部控制系统的局限性①即使实施了优良的内部控制系统，也不一定能使一个鳖脚的管理者变得出色②只能就企业目标的实现提供合理保证(串谋、越权)③资源限制3.COSO的对内部控制的基本概念①内部控制是一个实现目标的程序及方法，而其本身并非目标②内部控制只提供合理保证，而非绝对保证③内部控制要由企业中各级人员实施与配合定义：公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率、财务报告的可靠性遵守适用的法律法规。
4.COSO内部控制框架模型5.“一个规范，三个指引”①《企业内部控制基本规范》②《企业内部控制应用指引》③《企业内部控制评价指引》④《企业内部控制审计指引》6.内部控制五要素①内部环境②风险评估③控制活动④信息与沟通⑤内部监督7.内部控制目标①合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整②提高经营效率和效果③促进企业实现发展战略8.构成内部环境的要素①内部环境是企业实施内部控制的基础，其他内部控制因素的根基②内部环境一般包括组织结构、权责分配、战略的发展、人力资源政策、企业文化及社会责任9.“三重一大”①重大决策②重大事项③重要人事任免④大额资金使用10.实施内部控制的好处①优化流程和改善企业的内控②有利于企业更好地理解其所面临的风险，使得能有效地规避风险③更好地满足合规要求④改善财务报告职能⑤更有效地利用信息技术的投资11.实施内部控制的流程①领导重视②统筹规划③开展培训④系统改造⑤逐步推进12.董事会、监事会和经理层的职责权限股东(大)会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
风险管理及内部控制制度框架1. 引言在当今竞争激烈的商业环境中，风险管理和内部控制是任何组织成功经营的关键要素。
风险管理是指通过识别、评估和应对潜在风险，以保护组织利益的过程。
而内部控制则是一种用于确保组织目标和业务活动有效实施的制度框架。
本文将讨论风险管理及内部控制的重要性，并介绍一个完整的制度框架，用于帮助组织建立和维护有效的风险管理和内部控制体系。
2. 风险管理的重要性风险是指不确定事件的潜在影响，可能带来负面结果。
无论是外部还是内部的风险，都可能对组织造成巨大的损失。
因此，一个有效的风险管理体系对于组织的成功至关重要。
有效的风险管理能够帮助组织识别和评估潜在风险，并采取适当的措施来减少或消除这些风险。
通过管理风险，组织可以提前预防潜在的问题，保护自身利益，提高商业决策的准确性和成功率。
3. 内部控制的重要性内部控制是一个由组织内部建立的制度，旨在确保业务活动的有效实施，并确保组织目标的实现。
它包括一系列的批评和整改措施，用于提高业务流程的可靠性、准确性和合规性。
一个完善的内部控制体系能够帮助组织降低操作风险，提高运营效率，并确保财务信息的准确性和可靠性。
通过内部控制，组织可以更好地管理其资源，提高工作效率，并防止潜在的欺诈和失误。
4. 风险管理及内部控制制度框架为了建立和维护有效的风险管理和内部控制体系，组织需要一个全面的制度框架。
以下是一个建议的制度框架，用于指导组织实施风险管理和内部控制：4.1 风险识别和评估首先，组织需要确定和评估潜在的风险，包括内部和外部风险。
这可以通过定期的风险评估和风险矩阵来实现。
风险评估过程应该涵盖各个方面，包括战略、运营、财务和合规等。
4.2 风险应对措施一旦风险被确定，并完成风险评估，组织需要采取适当的风险应对措施。
这可能包括风险避免、风险转移、风险缓解或风险接受等。
每种措施都应该具体考虑风险的性质和影响，以及组织的资源和能力。
4.3 内部控制建立内部控制是通过制定合适的政策、程序和流程来确保业务活动的有效实施。
第七章风险管理框架下的内部控制第四节内部控制评价与审计一、内部控制评价（★★）内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。
在企业内部控制实务中，内部控制评价是极为重要的一环。
（一）内部控制评价应当遵循的原则根据《评价指引》的要求，内部控制评价应遵循以下三个原则：1.全面性原则。
评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。
2.重要性原则。
评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
3.客观性原则。
评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
【例题30·多选题】根据《评价指引》的要求，下列属于内部控制评价应遵循的原则的有（）。
A.全面性原则B.重要性原则C.客观性原则D.适宜性原则【答案】ABC【解析】根据《评价指引》的要求，内部控制评价应遵循以下三个原则：（1）全面性原则；（2）重要性原则；（3）客观性原则。
（二）内部控制评价的内容《企业内部控制评价指引》对内部控制评价内容的有关规定，是我国内部控制规范体系建设的一大创新。
发达市场经济国家或地区的通行做法一般要求企业对与财务报告相关的内部控制有效性进行自我评价，《企业内部控制评价指引》则在此基础上更进一步，要求企业根据《企业内部控制基本规范》、《企业内部控制评价指引》以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性。
（三）内部控制评价的程序根据《评价指引》的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。
内部控制评价程序一般包括：制定评价控制方案；组成评价工作组；实施评价工作与测试；认定控制缺陷；汇总评价结果；编报评价报告等环节。
1.制定评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。
企业风险管理及内部控制制度框架企业风险管理及内部控制制度框架企业面临各种风险和挑战，在竞争激烈的市场环境中生存和发展。
为了保障企业追求长期稳定的发展和实现战略目标，企业需要建立一套有效的风险管理及内部控制制度框架。
一、风险管理制度风险管理制度是企业管理的基础，旨在识别、评估、处理和监控企业面临的各类风险。
1. 风险识别与评估企业应该建立一套完善的风险识别与评估机制，通过对不同风险的识别和分析，明确风险的来源、影响和可能造成的损失，并进行风险的优先级排序。
这样可以使企业在资源有限的情况下，能够合理地配置资源并进行重点管理。
2. 风险处理与控制企业应该根据风险的性质和程度，制定相应的风险处理与控制策略。
这包括风险避免、减轻、转移和承担等策略。
通过合理的风险处理与控制措施，保护企业的核心利益和资产安全。
3. 风险监控与反馈企业应该建立有效的风险监控机制，定期对风险进行监测和评估，及时发现和纠正风险问题。
企业还应该建立风险报告和风险反馈机制，及时向决策层和相关部门汇报风险状况和应对措施的执行情况。
二、内部控制制度内部控制制度是保障企业运作有效性和可靠性的重要手段，旨在规范和管理企业内部各个环节的行为。
1. 内部控制环境企业应该建立健全的内部控制环境，包括明确的组织结构和职责分工、完善的人员配备和培训机制，以及清晰的管理层面对控制的支持和重视程度等。
只有在良好的内部控制环境下，企业才能有效地进行内部控制管理。
2. 风险识别与评估企业应该建立内部风险识别与评估机制，通过风险识别工作，及时发现潜在的风险隐患，并进行风险评估，评估风险的潜在影响和可能造成的损失。
这样可以在风险出现之前采取相应的控制措施，防范风险的发生。
3. 控制活动与控制手段企业应该制定明确的控制活动和控制手段，对企业各个环节进行控制和监督。
这包括制定合理的制度和规范，建立授权和审批流程，制定制度和政策，确保企业各项工作的合规性和规范性。
4. 信息与沟通企业应该建立合理的信息与沟通机制，确保信息的传递和交流畅通。
第七章风险管理框架下的内部控制第三节内部控制的应用一、内部环境类指引（二）发展战略发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。
企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。
1.制定与实施发展战略需关注的主要风险（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
2.内部控制要求与措施（1）发展战略的制定①企业应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，而不是靠拍脑袋，盲目制定发展战略。
在制定目标过程中，应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。
②战略规划应当根据企业的发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。
③企业应健全组织机构，在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作。
同时，战略委员会的成员素质、工作规范要符合要求。
④董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。
董事会在审议方案中如果发现重大问题，应当责成战略委员会对方案作出调整。
企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。
（2）发展战略的实施①企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实；同时完善发展战略管理制度，确保发展战略有效实施。
②企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。
第七章风险管理框架下的内部控制第四节内部控制评价与审计一、内部控制评价6.编报内部控制评价报告《企业内部控制评价指引》要求，内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门，即企业董事会或类似权力机构应当对内部控制评价报告的真实性负责。
企业应当以12月31日作为年度内部控制评价报告的基准日，并于基准日后4个月内报出内部控制评价报告。
对于基准日至内部控制评价报告发出日之间发生的影响内部控制有效性的因素，企业应当根据其性质和影响程度对评价结论进行相应调整。
《企业内部控制应用指引》和《企业内部控制评价指引》只要求企业对控制缺陷尤其是重大缺陷作出说明，不涉及企业内部其他保密信息。
《企业内部控制评价指引》专门对内部控制评价报告进行了规范，要求企业在评价报告中至少披露以下内容：（1）董事会对内部控制报告真实性的声明，实质就是董事会全体成员对内部控制有效性负责；（2）内部控制评价工作的总体情况，即概要说明；（3）内部控制评价的依据，一般指《企业内部控制基本规范》、《企业内部控制评价指引》及企业在此基础上制定的评价办法；（4）内部控制评价的范围，描述内部控制评价所涵盖的被评价单位，以及纳入评价范围的业务事项；（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况，主要描述适用本企业的内部控制缺陷具体认定标准，并声明与以前年度保持一致，同时，根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷；（7）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；（8）内部控制有效性的结论，对不存在重大缺陷的情形，出具评价期末内部控制有效结论，对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的成因、表现形式及其对实现相关控制目标的重要程度。
【例题37·多选题】下列关于企业内部控制自我评价描述错误的有（）。
A.甲公司未建立定期的现金盘点程序属于设计缺陷B.乙公司要求所有认定的内控缺陷向董事会报告C.丙公司聘请一家会计事务所提供内控评价和内控审计服务D.丁公司董事会对内控评价报告的真实性负责【答案】BC【解析】重大缺陷和重要缺陷的整改方案应向董事会（审计委员会）、监事会或经理层报告并审定。
第七章风险管理框架下的内部控制第三节内部控制的应用二、内部控制活动类指引（★★）（六）工程项目工程项目是企业自行或者委托其他单位所进行的建造、安装活动。
1.工程项目需关注的主要风险（1）工程立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，很可能导致难以实现预期效益或项目失败；（2）如果项目招标暗箱操作，存在商业贿赂，则可能导致中标人实质上难以承担工程项目、中标价格失实及“相关人员”涉案；（3）如果工程造价信息不对称，技术方案不落实，概预算脱离实际，又可能导致项目投资失控；（4）倘若工程物资质次价高，工程监理不到位，项目资金不落实，还可能导致工程质量低劣，进度延迟或中断；（5）如果竣工验收不规范，最终把关不严，还会导致工程交付使用后存在重大隐患。
2.内部控制要求与规范企业应建立和完善工程项目各项管理制度，明确相关机构和岗位的职责权限，规范工程立项、招标、造价、建设、验收等环节的工作流程及控制措施，保证工程项目的质量和进度和资金安全。
（1）工程立项①企业应当指定专门机构归口管理工程项目，根据发展战略和年度投资计划，提出项目建议书，开展可行性研究，编制可行性研究报告。
企业可以委托具有相应资质的专业机构开展可行性研究,并按照有关要求形成可行性研究报告。
②企业应当组织规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要依据。
企业可以委托具有相应资质的专业机构对可行性研究报告进行评审，出具评审意见。
从事项目可行性研究的专业机构不得再从事可行性研究报告的评审。
③企业应当按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录。
重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准。
总会计师或分管会计工作的负责人应当参与项目决策。
任何个人不得单独决策或者擅自改变集体决策意见。
工程项目决策失误应当实行责任追究制度。
④企业应当在工程项目立项后、正式施工前，依法取得建设用地、城市规划、环境保护、安全、施工等方面的许可。
风险管理框架下的内部控制风险管理框架是一个组织用来识别、评估和处理风险的整体方法和过程。
内部控制是指一个组织通过一系列控制措施来保护其资产、确保财务信息的准确性和合规性、促进运营效率以及遵守法律法规等方面的活动。
风险管理框架和内部控制密切相关，并且相互支持，协同工作。
本文将讨论风险管理框架下的内部控制，并针对其重要性、目标和实施过程进行详细阐述。
风险管理框架下的内部控制的重要性不言而喻。
首先，内部控制可以帮助组织识别和评估风险。
通过建立一套完善的内部控制措施，组织可以及时发现和识别潜在的风险点，避免或减少对组织的不利影响。
其次，内部控制可以帮助组织制定相应的应对措施来防范和应对风险。
通过对风险的评估和分析，组织可以制定出一系列的内部控制措施，以降低风险的发生概率和对组织造成的损失。
最后，内部控制可以提高组织的运营效率和提供决策支持。
通过建立有效的内部控制措施，组织可以规范业务流程并提高运营效率，提供准确、及时和可靠的信息来支持决策制定。
在风险管理框架下，内部控制的目标是多方面的。
首先，内部控制的目标是确保资产的安全和保护。
资产是组织的重要财务资源，必须得到合适的保护，以避免任何形式的损失或滥用。
其次，内部控制的目标是确保财务信息的准确性和合规性。
准确和可靠的财务信息是组织进行决策和报告的基础，必须通过有效的内部控制来保证其可靠性和真实性。
第三，内部控制的目标是促进运营效率。
通过建立合适的内部控制措施，组织可以减少冗余操作、提高效率并降低成本。
最后，内部控制的目标是确保组织遵守法律法规和合规要求。
组织必须制定一套内部控制措施来确保其业务活动符合法律法规的要求，并保持合规性。
风险管理框架下的内部控制的实施过程包括以下几个步骤。
首先，组织需要进行风险评估和风险识别。
风险评估是指对组织内外部的重要风险进行系统、全面和定量的评估，以确定其对组织的影响和可能性。
风险识别是指通过调查、问卷、工作坊等方式收集风险信息，识别潜在的风险点。
第七章风险管理框架下的内部控制第三节内部控制的应用二、内部控制活动类指引（★★）（六）工程项目工程项目是企业自行或者委托其他单位所进行的建造、安装活动。
1.工程项目需关注的主要风险（1）工程立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，很可能导致难以实现预期效益或项目失败；（2）如果项目招标暗箱操作，存在商业贿赂，则可能导致中标人实质上难以承担工程项目、中标价格失实及“相关人员”涉案；（3）如果工程造价信息不对称，技术方案不落实，概预算脱离实际，又可能导致项目投资失控；（4）倘若工程物资质次价高，工程监理不到位，项目资金不落实，还可能导致工程质量低劣，进度延迟或中断；（5）如果竣工验收不规范，最终把关不严，还会导致工程交付使用后存在重大隐患。
2.内部控制要求与规范企业应建立和完善工程项目各项管理制度，明确相关机构和岗位的职责权限，规范工程立项、招标、造价、建设、验收等环节的工作流程及控制措施，保证工程项目的质量和进度和资金安全。
（1）工程立项①企业应当指定专门机构归口管理工程项目，根据发展战略和年度投资计划，提出项目建议书，开展可行性研究，编制可行性研究报告。
企业可以委托具有相应资质的专业机构开展可行性研究,并按照有关要求形成可行性研究报告。
②企业应当组织规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要依据。
企业可以委托具有相应资质的专业机构对可行性研究报告进行评审，出具评审意见。
从事项目可行性研究的专业机构不得再从事可行性研究报告的评审。
③企业应当按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录。
重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准。
总会计师或分管会计工作的负责人应当参与项目决策。
任何个人不得单独决策或者擅自改变集体决策意见。
工程项目决策失误应当实行责任追究制度。
④企业应当在工程项目立项后、正式施工前，依法取得建设用地、城市规划、环境保护、安全、施工等方面的许可。
（2）工程招标①企业的工程项目一般应当采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。
在选择承包单位时，企业可以将工程的勘察、设计、施工、设备采购一并发包给一个项目总承包单位，也可以将其中的一项或者多项发包给一个工程总承包单位，但不得违背工程施工组织设计和招标设计计划，将应由一个承包单位完成的工程肢解为若干部分发包给几个承包单位。
企业应当依照国家招投标法的规定，遵循公开、公正、平等竞争的原则，发布招标公告，提供载有招标工程的主要技术要求、主要合同条款、评标的标准和方法，以及开标、评标、定标的程序等内容的招标文件。
企业可以根据项目特点决定是否编制标底。
需要编制标底的，标底编制过程和标底应当严格保密。
在确定中标人前，企业不得与投标人就投标价格、投标方案等实质性内容进行谈判。
②企业应当依法组织工程招标的开标、评标和定标，并接受有关部门的监督。
③企业应当依法组建评标委员会。
评标委员会由企业的代表和有关技术、经济方面的专家组成。
评标委员会应当客观、公正地履行职务、遵守职业道德，对所提出的评审意见承担责任。
企业应当采取必要的措施，保证评标在严格保密的情况下进行。
评标委员会应当按照招标文件确定的标准和方法，对投标文件进行评审和比较，择优选择中标候选人。
④评标委员会成员和参与评标的有关工作人员不得透露对投标文件的评审和比较、中标候选人的推荐情况以及与评标有关的其他情况，不得私下接触投标人，不得收受投标人的财物或者其他好处。
⑤企业应当按照规定的权限和程序从中标候选人中确定中标人，及时向中标人发出中标通知书，在规定的期限内与中标人订立书面合同，明确双方的权利、义务和违约责任。
企业和中标人不得再行订立背离合同实质性内容的其他协议。
（3）工程验收①企业收到承包单位的工程竣工报告后，应当及时编制竣工决算，开展竣工决算审计，组织设计、施工、监理等有关单位进行竣工验收。
②企业应当组织审核竣工决算，重点审査决算依据是否完备，相关文件资料是否齐全，竣工清理是否完成，决算编制是否正确。
企业应当加强竣工决算审计，未实施竣工决算审计的工程项目，不得办理竣工验收手续。
③企业应当及时组织工程项目竣工验收。
交付竣工验收的工程项目，应当符合规定的质量标准，有完整的工程技术经济资料，并具备国家规定的其他竣工条件。
验收合格的工程项目，应当编制交付使用财产清单，及时办理交付使用手续。
④企业应当按照国家有关档案管理的规定，及时收集、整理工程建设各环节的文件资料，建立完整的工程项目档案。
⑤企业应当建立完工项目后评估制度，重点评价工程项目预期目标的实现情况和项目投资效益等，并以此作为绩效考核和责任追究的依据。
【例题20·多选题】甲公司于2013年4月开工建设公司办公大楼，2014年4月完工。
公司董事会考虑到项目金额较大，决定授权公司总经理张某全权负责组织工程的可行性研究，并由其对项目做出决策。
之后，公司董事会又授权副总经理王某负责审核工程概预算编制，并对工程各项价款的支付进行审批。
王某通过私定施工单位捞取了巨额回扣，并利用工程价款支付“一支笔”审批权从中侵占公司巨额财产。
根据上述情况，该公司在工程项目建设过程中存在的内部控制缺陷有（）。
A.张某负责组织项目可行性研究并对项目做出决策B.张某负责对项目做出决策C.王某负责审核工程概预算编制并对工程各项价款的支付进行审批D.公司授予王某“一支笔”审批权【答案】ABCD【解析】工程项目不相容职务分离控制包括：可行性研究与决策；概预算编制与审核；项目实施与价款支付；竣工决算与审计。
重大项目的立项应当报经董事会或类似权力机构集体审议批准。
【例题21·多选题】下列说法中，符合工程项目内部控制要求的有（）。
A.企业应当根据发展战略和年度投资计划，提出项目建议书，编制可行性研究报告B.企业应当组织专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见C.重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准D.企业应当及时编制竣工决算，开展竣工决算审计，办理竣工验收手续【答案】ABCD【解析】选项A、B、C、D均符合工程项目内部控制的要求。
（七）担保业务担保是企业作为担保人按照公平、自愿、互利的原则与债权人约定，当债务人不履行债务时依法承担相应法律责任的行为。
对外担保涉及被担保人和提供担保人（企业）。
1.办理担保业务需关注的主要风险（1）如果企业对担保申请人的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈；（2）如果对被担保人在担保期内出现财务困难或经营陷入困境等状况监控不力，应对措施不当，有可能会导致企业承担法律责任；（3）如果被担保人和提供担保人在担保过程中存在舞弊行为，则会导致经办审批等相关人员涉案或企业利益受损。
2.内部控制要求与措施企业应当依法制定和完善担保业务政策及相关管理制度，明确担保的对象、范围、方式、条件、程序、担保限额和禁止担保等事项，规范调查评估、审核批准、担保执行等环节的工作流程，按照政策、制度、流程办理担保业务，定期检查担保政策的执行情况及效果。
切实防范担保业务风险。
（1）调查评估与审批①企业应当指定相关部门负责办理担保业务，对担保申请人进行资信调查和风险评估，评估结果应出具书面报告。
企业也可委托中介机构对担保业务进行资信调查和风险评估工作。
企业在对担保申请人进行资信调查和风险评估时，应当重点关注以下事项：1）担保业务是否符合国家法律法规和本企业担保政策等相关要求。
2）担保申请人的资信状况，一般包括：基本情况、资产质量、经营情况、偿债能力、盈利水平、信用程度和行业前景等。
3）担保申请人用于担保和第三方担保的资产状况及其权利归属。
4）企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。
②企业对担保申请人出现以下情形之一的，不得提供担保：1）担保项目不符合国家法律法规和本企业担保政策的。
2）已进入重组、托管、兼并或破产清算程序的。
3）财务状况恶化、资不抵债、管理混乱、经营风险较大的。
4）与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的。
5）与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额缴纳担保费用的。
③企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关控制措施，在授权范围内进行审批。
不得超越权限审批。
重大担保业务，应当报经董事会或类似权力机构批准。
经办人员应当在职责范围内，按照审批人员的批准意见办理担保业务。
对于审批人超越权限审批的担保业务，经办人员应当拒绝办理。
④企业应当采取合法有效的措施加强对子公司担保业务的统一监控。
企业内设机构未经授权不得办理担保业务。
企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避。
对境外企业进行担保的，应当遵守外汇管理规定，并关注被担保人所在国家的政治、经济、法律等因素。
⑤被担保人要求变更担保事项的，企业应当重新履行调查评估与审批程序。
（2）执行与监控①企业应当根据审核批准的担保业务订立担保合同。
担保申请人同时向多方申请担保的，企业应当在担保合同中明确约定本企业的担保份额和相应的责任。
②企业担保经办部门应当加强担保合同的日常管理，定期监测被担保人的经营情况和财务状况，对被担保人进行跟踪和监督，了解担保项目的执行、资金的使用、贷款的归还、财务运行及风险等情况，确保担保合同有效履行。
③企业应当加强对担保业务的会计系统控制，及时足额收取担保费用，建立担保事项台账，详细记录担保对象、金额、期限、用于抵押和质押的物品或权利以及其他有关事项。
④企业应当加强对反担保财产的管理，妥善保管被担保人用于反担保的权利凭证，定期核实财产的存续状况和价值，发现问题及时处理，确保反担保财产安全完整。
⑤企业应当建立担保业务责任追究制度，对在担保中出现重大决策失误、未履行集体审批程序或不按规定管理担保业务的部门及人员，应当严格追究相应的责任。
⑥企业应当在担保合同到期时，全面清查用于担保的财产、权利凭证，按照合同约定及时终止担保关系。
【例题22·多选题】某大型集团公司为强化担保业务内部控制，制定了担保业务内部控制制度。
在该制度规定的下列内容中，符合内部控制要求的有（）。
A.重大对外担保业务由集团公司总经理审批B.被担保人要求变更担保事项的，公司应当重新履行评估与审批程序C.对外担保业务应当指定专人进行跟踪分析，密切关注担保项目的进展情况D.严禁子公司自行对外担保或者子公司之间提供互保【答案】BCD【解析】重大担保业务，应当报经董事会或类似权力机构批准，选项A错误。
