内控知识问答试卷（一）
部门：姓名：
一、填空题：
1．美国著名的《财富与风险》杂志评选出了2007年全球金融界最有影响力的100位人物。
集团公司总会计师王国樑榜上有名，排名第位。
2．股份公司业务流程管理信息系统的建设，不仅仅是建立一个支持内控管理的信息系统，更重要的是要搭建一个先进、高效的业务流程的管理平台，实现对业务流程的全面信息化管理，并为系统、系统、流程规范化等工作提供全面支持并奠定基础。
3．现阶段中国石油业务流程管理信息化系统包括三大部分，即、流程发布和流程控制（内控测试管理）。
4．为了指导企业开展全面风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业稳步发展，国务院国有资产监督管理委员会于二00六年六月六日制定了。
5．内控手册信息化的目标是通过业务流程管理信息系统的实施，实现内控手册流程信息化管理的集中化、数据化和可视化建模。
二、判断：
1．公司管理层是内部控制体系建设、运行、评估的责任人。
（）
2．风险评估是内部控制体系的基础，直接影响到内部控制体系的执行、公司经营目标及整体战略目标的实现。
（）3．风险识别是一个重复的过程，需要对针对环境的变化持续进行。
（）
4．风险和控制的关系可以是一对一，也可以是一对多。
（）
5．流程图用于描述企业内的业务流程，业务流程信息系统中用（列展示）模型来进行描述。
（）
三、选择题：
1．2007年度管理层测试是针对（ C ）家重要业务单位和6家特殊业务单位开展的内控有效性的检查。
由管理层授权审计部和内控部具体实施。
A、26
B、27
C、28
D、29
2．内控管理手册信息化要根据业务流程建模和流程管理规范进行，具体实施步骤包括：建模规范设计、流程建模、风险建模、（ B ）、建立流程管理制度、流程发布。
A、系统建模
B、手册建模
C、管理建模
D、规范建模
3．流程是连接企业各种活动的纽带，覆盖了企业的各类业务。
它具有哪些特点（）。
A、目标性；
B、战略性；
C、逻辑性；
D、层次性
4．业务流程管理平台的特点是（）。
A、集成性；
B、规范化；
C、结构化；
D、软件平台
5．（ A ）在系统设计、系统实现和系统测试中，必须同步完成现有流程与控制确认、系统控制识别和控制测试。
A、系统
B、系统
C、系统
D、流程规范化
内控知识问答试卷(二)
部门：姓名：
一、填空题：
1．经普华永道会计师事务所有限公司对中国石油天然气股份有限公司（以下简称公司）截至年月日内控体系运行有效性的审计，公司以通过内控审计，成为在美上市的中国公司中率先通过《萨班斯-奥克斯利法案》404条款的央企控股大型企业之一。
2．四年来，本公司各级管理人员按照公司董事会、管理层的部署，以内部控制框架为指引，与公司实际相结合，编制发布了，建立了组织机构和工作网络，健全内控执行考核机制，搭建起涵盖经营管理各领域，比较系统的内控体系。
3．2007年5月23日和24日，分别审议通过了《管理层关于财务报告内部控制的报告》（解释性指南）和《与会计报表审计整合的财务报告内部控制审计》（审计准则5号）。
4．审计准则5号修改了和重大缺陷的定义，有助于显著改善对缺陷的评估，以使检查出的实质性漏洞是确实非常重要的缺陷。
5．内控部要对总部内部控制体系运行情况进行和，并定期组织考核并进行通报。
二、判断：
1．组织中不同级别的员工都对内部控制负有责任。
（）2．在美国上市的公司必须建立内部控制体系是法案规定的。
（错）
3．如果没有实现公司整体范围内的风险管理，就无法建立整合的内部控制系统。
（）
4．股份公司流程架构根据流程分类、分层的流程管理理念对公司流程架构进行总体设计。
（）
5．实质性漏洞定义是控制缺陷或者控制缺陷的集合，以致存在不能预防或发现公司年度或中期财务报表的重大错报的合理可能性。
（）
三、选择题：
1．公司自上市以来，业务不断扩大，规模和效益快速增长，公司的价值大幅提升，在全球能源企业250强排名中名列第（ A ）位。
A、5；
B、2；
C、10；
D、25
2．股份公司流程架构总体设计采用国际通行的业务业务流程架构设计理念，对公司流程架构进行设计、调整。
已经建立起股份公司的三级流程目录体系。
其中一级流程目录（ C）个，二级流程目录166个，三级流程目录790个。
A、30 ；
B、40；
C、33；
D、22
3．总部内部控制和风险管理体系工作，在总裁领导下形成（）四个层次的管理架构。
A、经营；
B、决策；
C、管理；
D、监督；
E、执行
4．下列哪几项属于控制环境基本要素（）？
A、发展目标；
B、战略目标；
C、组织结构；
D、
员工胜任能力； E、管理理念与企业文化
5．下列哪几项是导致公司层面风险的因素（）？
A、技术发展；
B、不断变化的客户需求和期望；
C、
管理层职责的改变；D、经济形势的变化； E、竞争
内控知识问答试卷（三）
部门：姓名：
一、填空题：
1.风险是指未来的不确定性对企业的影响。
2企业风险管理框架将目标分为四大类，即战略、、报告和；
并由八项相互关联的要素组成，包括、目标制定、、风险评估、、控制活动、信息与沟通和。
3.风险评估方法的五个步骤按顺序排序：、识别风险、、风险
评估和风险应对。
4.风险识别的主要方法包括、和高级管理层的参与。
5.分析风险主要从两方面进行，即风险发生的和风险发生的。
二、判断：
1.用风险地图表述风险管理责任的落实，让管理层清晰了解哪个部门/业务单位是管理该风险的负责部门，哪个部门/业务单位是管理该风险的协助部门。
（√）
2.评估不同备选风险应对方案的效益和成本，需要考虑的内容包括：有形的和无形的成本；单独的应对方法或组合方法；风险应对可能本身带来新的风险。
（√）
3.风险管理是企业的核心竞争力，是创造资本增值和股东回报的重要手段，因此企业风险管理的目标是控制以至最终消除风险。
（）
4.实施风险管理需要企业投入相应的成本。
因此，风险管理体系并不是越复杂越好。
（√）
5.实施企业风险管理可以保证企业实现其战略、经营、报告和合规性目标。
（错）
三、选择题：
1.以下哪一环节不属于国资委《中央企业全面风险管理指引》中提到的风险管理基本流程？
A、进行风险评估；
B、制定企业的战略目标；
C、制定风险管理策略
2.关于企业风险管理的基本概念，以下哪一点是不正确的？A
A、一个年度进行的过程，关注企业战略层面；
B、一个受到企业的董事会、管理层和其他人员影响的过程；
C、目的是识别那些如果发生就将影响企业的潜在事件并在企业容忍的风险偏好范围内管理风险
3.“风险偏好是指在实现企业特定目标过程中对差异的接受程度”,上述说明是否正确？B
A、正确；
B、不正确
4.以下哪一项不是风险类型的主要作用？A
A、为评估关键风险提供指引；
B、为进一步识别风险提供指引；
C、有利于风险整合及管理层对公司整体风险的把握
5.“一个非盈利组织识别并评估了向其成员提供直接医疗服务的风险后决定不接受相关的风险，因此决定取而代之以提供咨询。
”上述情形是属于哪种风险应对方案？C
A、减少风险；
B、分担风险；
C、规避风险；
D、接受风险。