【例題3·簡答題】在總結某知名企業(yè)集團破產(chǎn)的過程中,人們發(fā)現(xiàn)如下情況:
資料一:為了滿足公司大規(guī)模擴張的需要,為把資金從上市公司轉(zhuǎn)移出來,集團采取以上市公司存款為大股東貸款擔保的方式“掏錢”。在難以得到上市公司過半數(shù)董事同意的情況下,集團制造虛假的上市公司董事會決議:一是未經(jīng)授權代理董事簽字;二是非董事人員或前任董事在決議上簽字。為了便于控制,三年來公司高管和董事會成員頻繁更換,僅董事長就更換4人,最近一次董事會成員更是幾乎全部更換,僅保留一位原董事。公司的重大決策聽命于個別核心人物,董事會對公司實際控制人未形成有效約束。由于一股獨大和股權分置的股權結構,股東大會也無法對大股東和實際控制人肆意侵吞上市公司利益的行為形成制約。
資料二:在該集團,長期以來不少公司高層“把公司的錢裝進自己的兜”,一些中層更是把公司用于獎勵員工的獎金截留提成,業(yè)務人員則簽署大量的虛假合同來騙取提成。
資料三:在公司快速發(fā)展的過程中,被鮮花和掌聲陶醉的公司管理層聽不進任何不同意見。一位資深高層曾委婉地對時任董事長身邊人員的某些做法提出批評時,被該董事長當場駁回。此后,員工再也不敢、也不愿向上層提意見,信息溝通系統(tǒng)幾乎不存在。會計信息系統(tǒng)由管理層隨意控制,高層管理者把“公司錢揣分自己腰包”。在該公司,信息系統(tǒng)已經(jīng)不再是一個管理和控制的工具,而是高層管理者的話筒,信息隨其意愿而變。
資料四:公司早在1997年就有了審計部。然而內(nèi)部審計部門的運作情況極不理想,很少對內(nèi)部控制運行情況進行監(jiān)督,也未就附屬公司管理失控、部分管理者“把公司錢裝進自己兜里”等重大風險點進行報告。在一定程度上,內(nèi)部審計部門的作用主要是做給銀行和政府部門看的,是公司獲取政府青睞和取得銀行貸款的“道具”。重大決策,包括重大對外擔保、大額資金劃轉(zhuǎn)等都是由公司個別管理人員以郵件的形式授權或通過郵件發(fā)出劃款指令,其他人員及內(nèi)部審計部門全無發(fā)言權。
要求:
(1)資料一反映了該公司哪方面的問題,簡單闡明理由。
(2)簡述COSO內(nèi)部控制框架的構成要素和常見的內(nèi)部控制活動。
(3)資料二反映了該公司COSO報告要素中的哪些方面出現(xiàn)了問題,簡單闡明理由。
(4)資料三反映了該公司COSO報告要素中的哪些方面出現(xiàn)了問題,簡單闡明理由。
(5)資料四反映了該公司COSO報告要素中的哪些方面出現(xiàn)了問題,簡單闡明理由。
【答案】
(1)資料一表明該公司在公司治理方面存在嚴重問題。董事會和管理層作用被誤用,董事和高級管理人員也沒有盡到個人責任。
(2)COSO內(nèi)部控制框架的五個要素包括:控制環(huán)境、風險評估、控制活動、信息與溝通、監(jiān)察。
常見的八項內(nèi)部控制活動包括:組織控制;職責劃分;調(diào)節(jié)和復核;實物控制;授權和批準;計算和會計;人員控制;監(jiān)督及管理控制。
(3)表明該公司的控制環(huán)境和控制活動出現(xiàn)了問題。該公司員工道德和價值觀出現(xiàn)了嚴重問題,這屬于控制環(huán)境的問題;公司沒有及時發(fā)現(xiàn)問題并糾正,表明企業(yè)的控制活動不到位。
(4)表明該公司的控制環(huán)境、信息與溝通出現(xiàn)了問題。高層管理者是企業(yè)文化的倡導者,自己不以身作則,道德缺失,可見該公司控制環(huán)境極其惡劣。大多信息不能有效上傳下達,表明信息出現(xiàn)了嚴重的傳遞不暢。
(5)表明該公司的監(jiān)察出現(xiàn)了問題。內(nèi)部審計形同虛設,沒有發(fā)揮真正的監(jiān)督作用。
【例題4·簡答題】A公司總經(jīng)理在年度工作報告中對該公司的風險管理作了如下的介紹和描述:
(1)該公司將在未來2年內(nèi)完成企業(yè)的風險管理;
(2)企業(yè)風險管理的有效實施僅依賴于公司中層以上管理人員的工作;
(3)風險管理只適用于向A公司這樣的大中型企業(yè);
(4)公司風險管理將為實現(xiàn)公司目標提供絕對保證;
(5)公司的風險管理僅對能夠影響企業(yè)的現(xiàn)有事項進行識別。
要求:請逐一分析上述關于公司風險管理的理解是否恰當,并解釋原因。
【答案】
這五點理解都不恰當。
(1)風險管理是一個正在進行并貫穿整個企業(yè)的過程,強調(diào)全過程管理。因此不能說在某個階段完成。
(2)風險管理受到企業(yè)各個層次人員的影響,強調(diào)全員管理。因此不能說僅依賴于公司中層以上管理人員的工作。
(3)風險管理適用于各個級別和單位的企業(yè)。因此不能說只適用于大中型企業(yè)。
(4)風險管理只能對企業(yè)的管理層和董事會提供合理保證,即實現(xiàn)企業(yè)的目標提供合理保證,而非絕對保證。
(5)風險管理的目的是確定可能影響企業(yè)的潛在事項并進行管理。因此不能說僅對能夠影響企業(yè)的現(xiàn)有事項進行識別。
相關推薦:北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |