第5章 企業(yè)內(nèi)部控制支持系統(tǒng)

第五章企業(yè)內(nèi)部控制支持系統(tǒng)

第1節(jié)全面預(yù)算第2節(jié)合同管理第3節(jié)內(nèi)部信息傳遞第4節(jié)信息系統(tǒng)第1節(jié)全面預(yù)算

《企業(yè)內(nèi)部控制應(yīng)用指引第15號(hào)——全面預(yù)算》所稱全面預(yù)算，是指企業(yè)對(duì)一定期間經(jīng)營活動(dòng)、投資活動(dòng)、財(cái)務(wù)活動(dòng)等做出的預(yù)算安排。

（一）實(shí)行全面預(yù)算管理需關(guān)注的主要風(fēng)險(xiǎn)

（1）不編制預(yù)算或預(yù)算不健全，可能導(dǎo)致企業(yè)經(jīng)營缺乏約束或盲目經(jīng)營。

（2）預(yù)算目標(biāo)不合理、編制不科學(xué)，可能導(dǎo)致企業(yè)資源浪費(fèi)或發(fā)展戰(zhàn)略難以實(shí)現(xiàn)。

（3）預(yù)算缺乏剛性、執(zhí)行不力、考核不嚴(yán)，可能導(dǎo)致預(yù)算管理流于形式。

（二）內(nèi)部控制要求與措施

【總體要求】

企業(yè)應(yīng)當(dāng)加強(qiáng)全面預(yù)算工作的組織領(lǐng)導(dǎo)，明確預(yù)算管理體制以及各預(yù)算執(zhí)行單位的職責(zé)權(quán)限、授權(quán)批準(zhǔn)程序和工作協(xié)調(diào)機(jī)制。

企業(yè)應(yīng)當(dāng)設(shè)立預(yù)算管理委員會(huì)履行全面預(yù)算管理職責(zé)，其成員由企業(yè)負(fù)責(zé)人及內(nèi)部相關(guān)部門負(fù)責(zé)人組成。預(yù)算管理委員會(huì)主要的職責(zé)有：

（i）擬定預(yù)算目標(biāo)和預(yù)算政策，制定預(yù)算管理的具體措施和辦法；

（ii）組織編制、平衡預(yù)算草案；

（iii）下達(dá)經(jīng)批準(zhǔn)的預(yù)算.協(xié)調(diào)解決預(yù)算編制和執(zhí)行中的問題；

（iv）考核預(yù)算執(zhí)行情況，督促完成預(yù)算目標(biāo)。

總會(huì)計(jì)師或分管會(huì)計(jì)工作的負(fù)責(zé)人應(yīng)當(dāng)協(xié)助企業(yè)負(fù)責(zé)人負(fù)責(zé)企業(yè)全面預(yù)算管理工作的組織領(lǐng)導(dǎo)；

預(yù)算管理委員會(huì)下設(shè)預(yù)算管理工作機(jī)構(gòu)，由其履行日常管理職責(zé)。

預(yù)算管理工作機(jī)構(gòu)一般設(shè)在財(cái)會(huì)部門。1.預(yù)算編制（1）建立和完善預(yù)算編制工作制度；

（2）根據(jù)發(fā)展戰(zhàn)略和年度生產(chǎn)經(jīng)營計(jì)劃，綜合考慮預(yù)算期內(nèi)經(jīng)濟(jì)政策、市場(chǎng)環(huán)境等因素，明確預(yù)算編制依據(jù)、按照上下結(jié)合、分級(jí)編制、逐級(jí)匯總的程序；

（3）預(yù)算管理委員會(huì)進(jìn)行研究論證，形成全面預(yù)算草案，提交董事會(huì)。

（4）董事會(huì)審核全面預(yù)算草案，重點(diǎn)關(guān)注科學(xué)性和可行性2.預(yù)算執(zhí)行（1）加強(qiáng)對(duì)預(yù)算執(zhí)行的管理

（2）各預(yù)算執(zhí)行單位將預(yù)算指標(biāo)橫向和縱向分解

（3）按照全面預(yù)算管理要求，組織各項(xiàng)活動(dòng)，嚴(yán)格預(yù)算執(zhí)行和控制

加強(qiáng)資金收付業(yè)務(wù)的預(yù)算控制，及時(shí)組織資金收入；嚴(yán)格控制資金支付，調(diào)節(jié)資金收付平衡，防范支付風(fēng)險(xiǎn)；對(duì)于超預(yù)算或預(yù)算外的資金支付，實(shí)行嚴(yán)格的審批制度；

（4）企業(yè)預(yù)算管理工作機(jī)構(gòu)應(yīng)當(dāng)加強(qiáng)與各預(yù)算執(zhí)行單位的溝通

（5）企業(yè)預(yù)算管理工作機(jī)構(gòu)和各預(yù)算執(zhí)行單位應(yīng)當(dāng)建立預(yù)算執(zhí)行情況分析制度，定期召開預(yù)算執(zhí)行分析會(huì)議

（6）預(yù)算不得隨意調(diào)整。預(yù)算執(zhí)行發(fā)生重大差異確需調(diào)整預(yù)算的，應(yīng)當(dāng)履行嚴(yán)格的審批程序3.預(yù)算考核（1）企業(yè)應(yīng)當(dāng)建立嚴(yán)格的預(yù)算執(zhí)行考核制度，對(duì)各預(yù)算執(zhí)行單位和個(gè)人進(jìn)行考核；

（2）企業(yè)預(yù)算管理委員會(huì)應(yīng)當(dāng)定期組織預(yù)算執(zhí)行情況考核，將各預(yù)算執(zhí)行單位負(fù)責(zé)人簽字上報(bào)的預(yù)算執(zhí)行報(bào)告和已掌握的動(dòng)態(tài)監(jiān)控信息進(jìn)行核對(duì)，確認(rèn)各執(zhí)行單位預(yù)算完成情況。必要時(shí)，實(shí)行預(yù)算執(zhí)行情況內(nèi)部審計(jì)制度；

（3）考核過程及結(jié)果應(yīng)有完整記錄；【例題94·單選題】（2012年）為了建立針對(duì)預(yù)算考核流程的內(nèi)部控制，企業(yè)應(yīng)該采取的措施是（）。

A.對(duì)于超預(yù)算的資金支持，實(shí)行嚴(yán)格的審批制度

B.將全面預(yù)算的編制外包給經(jīng)驗(yàn)豐富的咨詢機(jī)構(gòu)

C.董事會(huì)審核批準(zhǔn)預(yù)算考核方案

D.要求將預(yù)算執(zhí)行單位負(fù)責(zé)人簽字上報(bào)的執(zhí)行報(bào)告和動(dòng)態(tài)監(jiān)管信息進(jìn)行核對(duì)95、對(duì)預(yù)算管理工作機(jī)構(gòu)在綜合平衡基礎(chǔ)上提交的預(yù)算方案，應(yīng)當(dāng)由（）進(jìn)行研究論證，在此基礎(chǔ)上形成預(yù)算草案報(bào)董事會(huì)。A戰(zhàn)略委員會(huì)

B總經(jīng)理辦公會(huì)

C股東會(huì)

D企業(yè)預(yù)算管理委員會(huì)96、下列不屬于預(yù)算執(zhí)行階段的環(huán)節(jié)是（

）。A預(yù)算下達(dá)

B預(yù)算指標(biāo)分解和責(zé)任落實(shí)

C預(yù)算分析

D預(yù)算調(diào)整97．預(yù)算管理工作各環(huán)節(jié)的不相容崗位一般包括（

）。A．預(yù)算編制與預(yù)算審批

B．預(yù)算審批與預(yù)算執(zhí)行C．預(yù)算執(zhí)行與預(yù)算考核

D．預(yù)算審批與預(yù)算考核

98．企業(yè)按照（

）的程序，編制年度全面預(yù)算。A．上下結(jié)合

B．左右平衡

C．分級(jí)編制

D．逐級(jí)匯總

99企業(yè)實(shí)行全面預(yù)算管理，至少應(yīng)當(dāng)關(guān)注下列風(fēng)險(xiǎn)（）。A.總會(huì)計(jì)師或分管會(huì)計(jì)工作的負(fù)責(zé)人應(yīng)當(dāng)協(xié)助企業(yè)負(fù)責(zé)人負(fù)責(zé)企業(yè)全面預(yù)算管理工作的組織領(lǐng)導(dǎo)B.不編制預(yù)算或預(yù)算不健全，可能導(dǎo)致企業(yè)經(jīng)營缺乏約束或盲目經(jīng)營C.預(yù)算目標(biāo)不合理、編制不科學(xué)，可能導(dǎo)致企業(yè)資源浪費(fèi)或發(fā)展戰(zhàn)略難以實(shí)現(xiàn)D.預(yù)算缺乏剛性、執(zhí)行不力、考核不嚴(yán)，可能導(dǎo)致預(yù)算管理流于形式100．企業(yè)編制預(yù)算應(yīng)當(dāng)按照內(nèi)部經(jīng)濟(jì)活動(dòng)的責(zé)任權(quán)限進(jìn)行，并遵循相關(guān)原則（

）。A．堅(jiān)持效益優(yōu)先原則，實(shí)行總量平衡，進(jìn)行全面預(yù)算管理

B．成本效益原則

C．穩(wěn)健性與權(quán)責(zé)發(fā)生制原則

D．重要性原則

101．各預(yù)算部門的職責(zé)表述，正確的有（

）。A．協(xié)調(diào)各責(zé)任中心之間的沖突是預(yù)算管理委員會(huì)的職責(zé)B．預(yù)算的編制、預(yù)算執(zhí)行結(jié)果的核算調(diào)整、匯總等工作是預(yù)算編制組的職責(zé)C．預(yù)算管理過程中資料的真實(shí)性、完整性、科學(xué)性進(jìn)行鑒定是考核評(píng)價(jià)組的職責(zé)D．內(nèi)部仲裁組負(fù)責(zé)各個(gè)部門之間的協(xié)調(diào)以及分部利益和整體利益的協(xié)調(diào)102．關(guān)于企業(yè)預(yù)算執(zhí)行情況考核制度的表述，正確的是（

）。

A．企業(yè)預(yù)算管理部門應(yīng)當(dāng)定期組織預(yù)算執(zhí)行情況考核，有條件的企業(yè)，也或設(shè)立專門機(jī)構(gòu)負(fù)責(zé)考核工作B．企業(yè)預(yù)算執(zhí)行情況考核，初始通過的預(yù)算方案為標(biāo)準(zhǔn)

C．預(yù)算期末，財(cái)務(wù)部門依據(jù)預(yù)算完成情況和財(cái)務(wù)預(yù)算審計(jì)情況對(duì)預(yù)算執(zhí)行部門進(jìn)行考核D．企業(yè)內(nèi)部預(yù)算執(zhí)行部門上報(bào)預(yù)算執(zhí)行報(bào)告，應(yīng)經(jīng)本企業(yè)預(yù)算委員會(huì)簽章確認(rèn)第2節(jié)合同管理

《企業(yè)內(nèi)部控制應(yīng)用指引第16號(hào)——合同管理》所稱合同，是指企業(yè)與自然人、法人及其他組織等平等主體之間設(shè)立、變更、終止民事權(quán)利義務(wù)關(guān)系的協(xié)議。企業(yè)與職工簽訂的勞動(dòng)合同，不適用本指引。（一）合同管理需關(guān)注的主要風(fēng)險(xiǎn)

（1）未訂立合同、未經(jīng)授權(quán)對(duì)外訂立合同、合同對(duì)方主體資格未達(dá)要求、合同內(nèi)容存在重大疏漏和欺詐，可能導(dǎo)致企業(yè)合法權(quán)益受到侵害。

（2）合同未全面履行或監(jiān)控不當(dāng)，可能導(dǎo)致企業(yè)訴訟失敗、經(jīng)濟(jì)利益受損。

（3）合同糾紛處理不當(dāng)，可能損害企業(yè)利益、信譽(yù)和形象。（二）內(nèi)部控制要求與措施1.合同的訂立（1）企業(yè)對(duì)外發(fā)生經(jīng)濟(jì)行為，除即時(shí)結(jié)清方式外，應(yīng)當(dāng)訂立書面合同。

對(duì)于影響重大、涉及較高專業(yè)技術(shù)或法律關(guān)系復(fù)雜的合同，應(yīng)當(dāng)組織法律、技術(shù)、財(cái)會(huì)等專業(yè)人員參與談判，必要時(shí)可聘請(qǐng)外部專家參與相關(guān)工作。

談判過程中的重要事項(xiàng)和參與談判人員的主要意見，應(yīng)當(dāng)予以記錄并妥善保存。

（2）企業(yè)應(yīng)當(dāng)根據(jù)協(xié)商、談判等的結(jié)果，擬訂合同文本。

合同文本一般由業(yè)務(wù)承辦部門起草、法律部門審核。重大合同或法律關(guān)系復(fù)雜的特殊合同應(yīng)當(dāng)由法律部門參與起草。國家或行業(yè)有合同示范文本的，可以優(yōu)先選用。合同文本須報(bào)經(jīng)國家有關(guān)主管部門審查或備案的，應(yīng)當(dāng)履行相應(yīng)程序。

（3）企業(yè)應(yīng)當(dāng)對(duì)合同文本進(jìn)行嚴(yán)格審核。

（4）企業(yè)應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序與對(duì)方當(dāng)事人簽署合同。

正式對(duì)外訂立的合同，應(yīng)當(dāng)由企業(yè)法定代表人或由其授權(quán)的代理人簽名或加蓋有關(guān)印章。授權(quán)簽署合同的，應(yīng)當(dāng)簽署授權(quán)委托書。

·屬于上級(jí)管理權(quán)限的合同，下級(jí)單位不得簽署。

·下級(jí)單位認(rèn)為確有需要簽署涉及上級(jí)管理權(quán)限的合同，應(yīng)當(dāng)提出申請(qǐng)，并經(jīng)上級(jí)合同管理機(jī)構(gòu)批準(zhǔn)后辦理。上級(jí)單位應(yīng)當(dāng)加強(qiáng)對(duì)下級(jí)單位合同訂立、履行情況的監(jiān)督檢查。

（5）企業(yè)應(yīng)當(dāng)建立合同專用章保管制度。合同經(jīng)編號(hào)、審批及企業(yè)法定代表人或由其授權(quán)的代理人簽署后，方可加蓋合同專用章。

（6）企業(yè)應(yīng)當(dāng)加強(qiáng)合同信息安全保密工作，未經(jīng)批準(zhǔn)，不得以任何形式泄露合同訂立與履行過程中涉及的商業(yè)秘密或國家機(jī)密。2.合同的履行（1）遵循誠實(shí)信用原則嚴(yán)格履行合同，對(duì)合同履行實(shí)施有效監(jiān)控，強(qiáng)化對(duì)合同履行情況及效果的檢查，分析和驗(yàn)收，確保合同全面有效履行。

（2）在合同履行過程中發(fā)現(xiàn)有顯失公平、條款有誤或?qū)Ψ接衅墼p行為等情形，或因政策調(diào)整、市場(chǎng)變化等客觀因素，已經(jīng)或可能導(dǎo)致企業(yè)利益受損，應(yīng)當(dāng)按規(guī)定程序及時(shí)報(bào)告，并經(jīng)雙方協(xié)商一致，按照規(guī)定權(quán)限和程序辦理合同變更或解除事宜。（3）企業(yè)應(yīng)當(dāng)加強(qiáng)合同糾紛管理，在履行合同過程中發(fā)生糾紛的，應(yīng)當(dāng)依據(jù)國家相關(guān)法律法規(guī)，在規(guī)定時(shí)效內(nèi)與對(duì)方當(dāng)事人協(xié)商并按規(guī)定權(quán)限和程序及時(shí)報(bào)告。合同糾紛經(jīng)協(xié)商一致的，雙方應(yīng)當(dāng)簽訂書面協(xié)議。合同糾紛經(jīng)協(xié)商無法解決的，應(yīng)當(dāng)根據(jù)合同約定選擇仲裁或訴訟方式解決。

（4）企業(yè)財(cái)會(huì)部門應(yīng)當(dāng)根據(jù)合同條款審核后辦理結(jié)算業(yè)務(wù)。

（5）合同管理部門應(yīng)當(dāng)加強(qiáng)合同登記管理，充分利用信息化手段，定期對(duì)合同進(jìn)行統(tǒng)計(jì)、分類和歸檔，詳細(xì)登記合同的訂立、履行和變更等情況，實(shí)行合同的全過程封閉管理。

（6）企業(yè)應(yīng)當(dāng)建立合同履行情況評(píng)估制度，至少于每年年末對(duì)合同履行的總體情況和重大合同履行的具體情況進(jìn)行分析評(píng)估，對(duì)分析評(píng)估中發(fā)現(xiàn)合同履行中存在的不足，應(yīng)當(dāng)及時(shí)加以改進(jìn)。企業(yè)應(yīng)當(dāng)健全合同管理考核與責(zé)任追究制度。103、下列選項(xiàng)中，一般起草合同文本的部門是（）。A辦公室

B財(cái)務(wù)部

C業(yè)務(wù)承辦部門

D審計(jì)部門104．合同的履行除應(yīng)遵守誠實(shí)信用等民法基本原則處，還應(yīng)遵循的原則有（

）。A．適當(dāng)履行原則

B．協(xié)作履行原則

C．經(jīng)濟(jì)合理原則

D．情勢(shì)變更原則105．某化學(xué)工業(yè)公司以下做法不符合合同管理內(nèi)部控制要求的有（

）。A．簽約前對(duì)供應(yīng)商的簽約主體資格進(jìn)行調(diào)查

B．指定專人負(fù)責(zé)擬定合同協(xié)議文本

C．合同詢價(jià)和合同訂立均由采購員負(fù)責(zé)

D．合同一經(jīng)簽訂，不得變更106．合同在訂立時(shí)會(huì)遇到風(fēng)險(xiǎn)，下面哪一個(gè)不是合同訂立時(shí)發(fā)生的風(fēng)險(xiǎn)（

）。A．未訂立合同而只是雙方口頭協(xié)議的行為，可能會(huì)給企業(yè)利益帶來損害B．企業(yè)應(yīng)當(dāng)明確對(duì)合同訂立的授權(quán)，未經(jīng)授權(quán)的對(duì)外訂立的合同可能會(huì)給企業(yè)合法權(quán)益帶來損害C．企業(yè)應(yīng)對(duì)合同對(duì)方的身份和法律資格進(jìn)行審查，未達(dá)到要求的合同主體會(huì)給企業(yè)帶來風(fēng)險(xiǎn)D．不按合同規(guī)定履行義務(wù)或擅自更改合同規(guī)定履行義務(wù)會(huì)受到法律的制裁，給企業(yè)利益帶來損害107．對(duì)合作方履約能力的調(diào)查主要是調(diào)查對(duì)方履行合同標(biāo)的的能力，其調(diào)查內(nèi)容包括（

）。A．對(duì)方生產(chǎn)能力、技術(shù)水平、產(chǎn)品類別和質(zhì)量情況

B．對(duì)方生產(chǎn)情況和技術(shù)裝備情況

C．向?qū)Ψ街饕┴浬毯涂蛻袅私馄渖a(chǎn)經(jīng)營情況和合同履行情況

D．調(diào)查對(duì)方是否為合格的民事主體并擁有特定的資質(zhì)

第3節(jié)內(nèi)部信息傳遞

《企業(yè)內(nèi)部控制應(yīng)用指引第17號(hào)——內(nèi)部信息傳遞》所稱內(nèi)部信息傳遞，是指企業(yè)內(nèi)部各管理層級(jí)之間通過內(nèi)部報(bào)告形式傳遞生產(chǎn)經(jīng)營管理信息的過程。（一）內(nèi)部信息傳遞需關(guān)注的主要風(fēng)險(xiǎn)

（1）內(nèi)部報(bào)告系統(tǒng)缺失、功能不健全、內(nèi)容不完整，可能影響生產(chǎn)經(jīng)營有序運(yùn)行。

（2）內(nèi)部信息傳遞不通暢、不及時(shí)，可能導(dǎo)致決策失誤、相關(guān)政策措施難以落實(shí)。

（3）內(nèi)部信息傳遞中泄露商業(yè)秘密，可能削弱企業(yè)核心競(jìng)爭(zhēng)力。（二）內(nèi)部控制要求與措施1.內(nèi)部報(bào)告的形成（1）企業(yè)應(yīng)當(dāng)根據(jù)發(fā)展戰(zhàn)略、風(fēng)險(xiǎn)控制和業(yè)績(jī)考核要求，科學(xué)規(guī)范不同級(jí)次內(nèi)部報(bào)告的指標(biāo)體系，采用經(jīng)營快報(bào)等多種形式，全面反映與企業(yè)生產(chǎn)經(jīng)營管理相關(guān)的各種內(nèi)外部信息。

（2）企業(yè)應(yīng)當(dāng)制定嚴(yán)密的內(nèi)部報(bào)告流程，充分利用信息技術(shù)，強(qiáng)化內(nèi)部報(bào)告信息集成和共享，將內(nèi)部報(bào)告納入企業(yè)統(tǒng)一信息平臺(tái)，構(gòu)建科學(xué)的內(nèi)部報(bào)告網(wǎng)絡(luò)體系。

企業(yè)內(nèi)部各管理層級(jí)均應(yīng)當(dāng)指定專人負(fù)責(zé)內(nèi)部報(bào)告工作，重要信息應(yīng)及時(shí)上報(bào)。并可以直接報(bào)告高級(jí)管理人員。企業(yè)應(yīng)當(dāng)建立內(nèi)部報(bào)告審核制度，確保內(nèi)部報(bào)告信息質(zhì)量。

（3）企業(yè)應(yīng)當(dāng)關(guān)注外部信息對(duì)企業(yè)生產(chǎn)經(jīng)營管理的影響。

（4）企業(yè)應(yīng)當(dāng)拓寬內(nèi)部報(bào)告渠道，通過落實(shí)獎(jiǎng)勵(lì)措施等多種有效方式，廣泛收集合理化建議。企業(yè)應(yīng)當(dāng)重視和加強(qiáng)反舞弊機(jī)制建設(shè)，通過設(shè)立員工信箱、投訴熱線等方式，鼓勵(lì)員工及企業(yè)利益相關(guān)方舉報(bào)和投訴企業(yè)內(nèi)部的違法違規(guī)、舞弊和其他有損企業(yè)形象的行為。2.內(nèi)部報(bào)告的使用（1）充分利用內(nèi)部報(bào)告管理和指導(dǎo)企業(yè)的生產(chǎn)經(jīng)營活動(dòng)。

（2）有效利用內(nèi)部報(bào)告進(jìn)行風(fēng)險(xiǎn)評(píng)估。

（3）企業(yè)應(yīng)當(dāng)制定嚴(yán)格的內(nèi)部報(bào)告保密制度。

（4）企業(yè)應(yīng)當(dāng)建立內(nèi)部報(bào)告的評(píng)估制度?！纠}108·單選題】甲公司針對(duì)公司內(nèi)部信息傳遞存在的問題，決定加強(qiáng)控制。下列選項(xiàng)中，該公司制定的制度不符合相關(guān)規(guī)定的是（）。A.內(nèi)部報(bào)告指標(biāo)體系的設(shè)計(jì)應(yīng)當(dāng)與全面預(yù)算管理相結(jié)合B.內(nèi)部各管理層級(jí)均應(yīng)當(dāng)指定專人負(fù)責(zé)內(nèi)部報(bào)告工作C.內(nèi)部報(bào)告只能進(jìn)行內(nèi)部風(fēng)險(xiǎn)評(píng)估D.利用多種形式鼓勵(lì)員工及企業(yè)利益相關(guān)方舉報(bào)和投訴企業(yè)內(nèi)部的違法違規(guī)【例題109·多選題】企業(yè)應(yīng)當(dāng)建立內(nèi)部報(bào)告的評(píng)估制度，定期對(duì)內(nèi)部報(bào)告的形成和使用進(jìn)行全面評(píng)估，重點(diǎn)關(guān)注內(nèi)部報(bào)告的方面有（）。A.及時(shí)性

B.安全性

C.有效性

D.適宜性110、內(nèi)部報(bào)告指標(biāo)體系的設(shè)計(jì)應(yīng)當(dāng)與（）相結(jié)合，并隨著環(huán)境和業(yè)務(wù)的變化不斷進(jìn)行修訂和完善。A全面預(yù)算管理

B發(fā)展戰(zhàn)略

C經(jīng)營管理

D財(cái)務(wù)管理111．企業(yè)對(duì)正向激勵(lì)的考慮不包括（

）。

A．員工提供改進(jìn)建議的現(xiàn)實(shí)機(jī)制是否到位B．管理層是否通過提供現(xiàn)金獎(jiǎng)勵(lì)或其他有意義的認(rèn)可對(duì)員工提出的好建議給予承認(rèn)C．舉報(bào)、投訴制度

D．獎(jiǎng)勵(lì)包括物質(zhì)獎(jiǎng)勵(lì)及精神獎(jiǎng)勵(lì)112．內(nèi)部信息傳遞的關(guān)鍵環(huán)節(jié)包括（

）。

A．明確傳遞方式

B．明確內(nèi)部信息傳遞的內(nèi)容C．明確信息傳遞的層級(jí)關(guān)系

D．明確傳遞范圍

113．企業(yè)應(yīng)當(dāng)建立內(nèi)部報(bào)告審核制度，確保內(nèi)部報(bào)告信息質(zhì)量，信息要符合的要求是（

）。A．內(nèi)容適當(dāng)并重要披露

B．信息及時(shí)但不要求最新

C．信息及時(shí)且重要披露

D．信息準(zhǔn)確且可獲取第4節(jié)信息系統(tǒng)

《企業(yè)內(nèi)部控制應(yīng)用指引第18號(hào)——信息系統(tǒng)》所稱信息系統(tǒng)，是指企業(yè)利用計(jì)算機(jī)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺(tái)。（一）利用信息系統(tǒng)實(shí)施內(nèi)部控制需關(guān)注的主要風(fēng)險(xiǎn)

（1）信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復(fù)建設(shè)，導(dǎo)致企業(yè)經(jīng)營管理效率低下。

（2）系統(tǒng)開發(fā)不符合內(nèi)部控制要求，授權(quán)管理不當(dāng)，可能導(dǎo)致無法利用信息技術(shù)實(shí)施有效控制。

（3）系統(tǒng)運(yùn)行維護(hù)和安全措施不到位，可能導(dǎo)致信息泄露或毀損，系統(tǒng)無法正常運(yùn)行。（二）內(nèi)部控制要求與措施1.信息系統(tǒng)的開發(fā)（1）提出項(xiàng)目建設(shè)方案，按照規(guī)定的權(quán)限和程序?qū)徟髮?shí)施。

企業(yè)開發(fā)信息系統(tǒng)，可以采取自行開發(fā)、外購調(diào)試、業(yè)務(wù)外包等方式。選定外購調(diào)試或業(yè)務(wù)外包方式的，應(yīng)當(dāng)采用公開招標(biāo)等形式擇優(yōu)確定供應(yīng)商或開發(fā)單位。

（2）企業(yè)開發(fā)信息系統(tǒng)，

·應(yīng)當(dāng)將生產(chǎn)經(jīng)營管理業(yè)務(wù)流程、關(guān)鍵控制點(diǎn)和處理規(guī)則嵌入系統(tǒng)程序，實(shí)現(xiàn)手工環(huán)境下難以實(shí)現(xiàn)的控制功能。

·應(yīng)當(dāng)按照不同業(yè)務(wù)的控制要求，通過信息系統(tǒng)中的權(quán)限管理功能控制用戶的操作權(quán)限，避免將不相容職責(zé)的處理權(quán)限授予同一用戶。

·應(yīng)當(dāng)針對(duì)不同數(shù)據(jù)的輸入方式，考慮對(duì)進(jìn)入系統(tǒng)數(shù)據(jù)的檢查和校驗(yàn)功能。

·對(duì)于必需的后臺(tái)操作，應(yīng)當(dāng)加強(qiáng)管理，建立規(guī)范的流程制度，對(duì)操作情況進(jìn)行監(jiān)控或者審計(jì)。

·應(yīng)當(dāng)在信息系統(tǒng)中設(shè)置操作日志功能，確保操作的可審計(jì)性。對(duì)異常的或者違背內(nèi)部控制要求的交易和數(shù)據(jù)，應(yīng)當(dāng)設(shè)計(jì)由系統(tǒng)自動(dòng)報(bào)告并設(shè)置跟蹤處理機(jī)制。

（3）企業(yè)信息系統(tǒng)歸口管理部門應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)開發(fā)全過程的跟蹤管理。

（4）企業(yè)應(yīng)當(dāng)組織獨(dú)立于開發(fā)單位的專業(yè)機(jī)構(gòu)對(duì)開發(fā)完成的信息系統(tǒng)進(jìn)行驗(yàn)收測(cè)試。

（5）企業(yè)應(yīng)當(dāng)切實(shí)做好信息系統(tǒng)上線的各項(xiàng)準(zhǔn)備工作，確保新舊系統(tǒng)順利切換和平穩(wěn)銜接。系統(tǒng)上線涉及數(shù)據(jù)遷移的，還應(yīng)制訂詳細(xì)的數(shù)據(jù)遷移計(jì)劃。2.信息系統(tǒng)的運(yùn)行與維護(hù)（1）企業(yè)應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)運(yùn)行與維護(hù)的管理。

企業(yè)應(yīng)當(dāng)建立信息系統(tǒng)變更管理流程，信息系統(tǒng)變更應(yīng)當(dāng)嚴(yán)格遵照管理流程進(jìn)行操作。信息系統(tǒng)操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、修改等操作；不得擅自升級(jí)、改變系統(tǒng)軟件版本；不得擅自改變軟件系統(tǒng)環(huán)境配置。

（2）確定信息系統(tǒng)的安全等級(jí)，建立不同等級(jí)信息的授權(quán)使用制度。

企業(yè)應(yīng)當(dāng)采取安裝安全軟件等措施防范信息系統(tǒng)受到病毒等惡意軟件的感染和破壞。

（3）企業(yè)應(yīng)當(dāng)建立用戶管理制度，加強(qiáng)對(duì)重要業(yè)務(wù)系統(tǒng)的訪問權(quán)限管理，定期審閱系統(tǒng)賬號(hào)，避免授權(quán)不當(dāng)或存在非授權(quán)賬號(hào)，禁止不相容職務(wù)用戶賬號(hào)的交叉操作。

（4）加強(qiáng)網(wǎng)絡(luò)安全，防范來自網(wǎng)絡(luò)的攻擊和非法侵入。企業(yè)對(duì)于通過網(wǎng)絡(luò)傳輸?shù)纳婷芑蜿P(guān)鍵數(shù)據(jù)，應(yīng)當(dāng)采取加密措施，確保信息傳遞的保密性、準(zhǔn)確性和完整性。

（5）企業(yè)應(yīng)當(dāng)建立系統(tǒng)數(shù)據(jù)定期備份制度。

（6）企業(yè)應(yīng)當(dāng)加強(qiáng)服務(wù)器等關(guān)鍵信息設(shè)備的管理，建立良好的物理環(huán)境，指定專人負(fù)責(zé)檢查，及時(shí)處理異常情況。未經(jīng)授權(quán)，任何人不得接觸關(guān)鍵信息設(shè)備?！纠}114·多選題】為了建立針對(duì)信息系統(tǒng)的內(nèi)部控制，企業(yè)應(yīng)該采取的措施有（）。A.避免將不相容職責(zé)的處理權(quán)限授予同一用戶B.操作人員不得擅自進(jìn)行系統(tǒng)軟件的刪除、修改等操作C.禁止不相容職務(wù)用戶賬號(hào)的交叉操作D.各業(yè)務(wù)單位應(yīng)當(dāng)加強(qiáng)信息系統(tǒng)開發(fā)全過程