公司战略与风险管理(2016) 第6章 风险管理框架下的内部控制
注册会计师公司战略与风险管理-公司治理、风险管理框架下的内部控制(一)-1
注册会计师公司战略与风险管理-公司治理、风险管理框架下的内部控制(一)-1(总分：94.00，做题时间：90分钟)一、单项选择题(总题数：17，分数：17.00)1.董事会成员平等对待股东、监管关联交易和建立合理的关键的经营人员及董事会成员的薪酬体制体现的是董事会成员的______。
A.谨慎义务B.尽职义务C.合规义务D.忠诚义务√董事会成员履行受托责任的两个重要方面是谨慎义务和忠诚义务。
谨慎义务要求董事会成员基于完全信息，忠实、诚信、勤勉和审慎地履行职责。
忠诚义务，要求董事会成员平等对待股东、监管关联交易和建立合理的关键的经营人员及董事会成员的薪酬体制。
2.下列关于公司治理概念的表述中，不正确的是______。
A.公司治理的概念可以区分为狭义概念和广义概念两大类B.公司治理的狭义概念认为公司治理监督和控制公司及其股东的关系C.公司治理的广义概念认为公司治理监督和控制公司及所有利益相关者的关系D.在公司治理概念中提到的利益相关者除了股东，还包括债权人√从广义的定义看，公司治理不仅包括了监督和控制公司及其所有者之间的关系，也包括了监督和控制公司于其他广泛的利益相关者的关系，这些利益相关者包括雇员、客户、供应商、债权人，甚至社会公众等。
所以选项D的表述不正确。
3.下列各项中，不属于代理问题产生的总代理成本的是______。
A.委托人的监管成本B.代理人的约束成本C.他们的剩余损失D.委托人的风险管理成本√代理问题产生的总代理成本包括以下组成部分：委托人的监管成本、代理人的约束成本以及他们的剩余损失。
4.公司治理的直接参与者包括执行管理层、董事会和审计委员会。
下列关于公司治理直接参与者的说法中，错误的是______。
A.公司治理直接参与者都处在公司内部B.董事会一般由三至十五人组成C.审计委员会是监事会下属的一个专业委员会，监事会设立审计委员会的目的是监督会计和财务报告过程，以及内部和外部审计师√D.董事会除了聘任和解聘高级执行官以外，它并不参与公司实际上的日常经营审计委员会是董事会下属的一个专业委员会，董事会设立审计委员会的目的是监督会计和财务报告过程，以及内部和外部审计师。
第六章 风险管理框架下的内部控制-发展战略
2015年注册会计师资格考试内部资料公司战略与风险管理第六章 风险管理框架下的内部控制知识点：发展战略● 详细描述：《企业内部控制应用指引第2号——发展战略》所称发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。
什么都可以出错，战略不能出错； 什么都可以失败，战略不能失败。
（一）制定与实施发展战略需关注的主要风险 （1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
（二）内部控制要求与措施 1.发展战略的制定 （1）企业应当在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标。
（2）企业应当根据发展目标制定战略规划。
（3）企业应当在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责。
（4）董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。
企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。
2.发展战略的实施 （1）发展战略的分解（年度工作计划，全面预算）。
（2）发展战略的宣传（发展战略及其分解落实情况传递到内部各管理层级和全体员工）。
（3）监控——战略委员会。
（4）调整——按照规定权限和程序。
例题：1.在十多年前，因被报道在全球分店使用含有牛肉调味剂的油脂制作法式炸薯条，麦当劳曾几乎被迫撤离印度市场。
众所周知，麦当劳是以汉堡作为其主打产品的。
然而汉堡的主要原料牛肉却成为麦当劳在印度惹争议的一个根源。
在印度，信奉印度教的人占到印度总人口的80%，他们将牛奉为神物，宰杀或食用牛肉是对印度教和教徒最大的亵渎。
麦当劳宣布于2013年在印度开全素麦当劳餐厅，这表明麦当劳不愿放弃印度市场，为吸引消费者不断作出改进。
注会考试-公司战略与风险管理-内部控制 (2)
第六章内部控制本章结构图：第一节内部控制概述（简单阅读）第二节内部控制的要素（主要预习我国内控框架五要素，COSO委员会五要素可暂不预习）我国《企业内部控制基本规范》我国《企业内部控制基本规范》关于内部环境要素的要求：（1）企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制。
（2）董事会负责内部控制的建立健全和有效实施。
监事会对董事会建立与实施内部控制进行监督。
经理层负责组织领导企业内部控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
（3）企业应当在董事会下设立审计委员会。
审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。
审计委员会负责人应当具备相应的独立性、良好的职业操守和专业胜任能力。
（4）企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
（5）企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。
内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告；对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
（6）企业应当制定和实施有利于企业可持续发展的人力资源政策。
人力资源政策应当包括下列内容：①员工的聘用、培训、辞退与辞职；②员工的薪酬、考核、晋升与奖惩；③关键岗位员工的强制休假制度和定期岗位轮换制度；④掌握国家秘密或重要商业秘密的员工离岗的限制性规定；⑤有关人力资源管理的其他政策。
（7）企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质。
第六章风险管理框架下的内部控制完整版
第六章风险管理框架下的内部控制本章考情分析本章属于次重点章，应重点掌握的内容包括：（1）企业内部控制理论的演变与发展；（2）内部控制与风险管理的关系；（3）内部控制的目标、内部控制的原则和内部控制的要素；（4）内部控制应用指引（包括18项指引）；（5）内部控制评价；（6）企业内部控制审计；（7）审计委员会在内部控制中的作用；（8）风险管理、内部控制与公司治理及其三者的关系。
本章考试的题型主要关注客观题和简答题，近3年平均分值为10分左右。
2013年重点关注内部控制应用指引（包括18项指引）、内部控制评价和在内部控制中审计委员会的作用，这三个方面内容考主观题。
第一节内部控制与风险管理的关系一、企业内部控制理论的演变与发展（一）内部牵制阶段第一阶段，起步阶段，即内部牵制阶段。
最初的内部控制定义就是内部牵制，它基本是以査错防弊为目的，以岗位分离和账目核对为手段，以钱、账、物等会计事项为主要控制对象。
其核心主要关注于会计领域。
（二）内部控制制度阶段第二阶段，进化阶段，即内部控制制度阶段。
20世纪50年代至70年代，内部控制的发展进入到内部控制制度阶段。
内部控制制度有两类，即内部会计控制制度和内部管理控制制度。
内部控制的目标除了保护组织财产的安全之外，还包括增进会计信息的可靠性、提高经营效率和遵循既定管理方针。
（三）内部控制结构阶段第三阶段，提高阶段，即内部控制结构阶段。
20世纪80年代至90年代初，内部控制的发展进入内部控制结构阶段。
在该阶段正式将内部控制环境纳入内部控制范畴，同时不再区分内部会计控制和内部管理控制。
内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，内部控制由三个要素组成：内部控制环境、会计制度和控制程序。
（四）内部控制整合框架阶段第四阶段，演进阶段，即内部控制整合框架阶段。
1992年9月，美国反虚假财务报告委员会的发起组织委员会（ COSO)发布了一份报告《内部控制——整合框架》（1994年进行了增补），即 COSO内部控制整合框架。
第六章风险管理框架下的内部控制完整版
第六章风险管理框架下的内部控制本章考情分析本章属于次重点章，应重点掌握的内容包括：（1）企业内部控制理论的演变与发展；（2）内部控制与风险管理的关系；（3）内部控制的目标、内部控制的原则和内部控制的要素；（4）内部控制应用指引（包括18项指引）；（5）内部控制评价；（6）企业内部控制审计；（7）审计委员会在内部控制中的作用；（8）风险管理、内部控制与公司治理及其三者的关系。
本章考试的题型主要关注客观题和简答题，近3年平均分值为10分左右。
2013年重点关注内部控制应用指引（包括18项指引）、内部控制评价和在内部控制中审计委员会的作用，这三个方面内容考主观题。
第一节内部控制与风险管理的关系一、企业内部控制理论的演变与发展（一）内部牵制阶段第一阶段，起步阶段，即内部牵制阶段。
最初的内部控制定义就是内部牵制，它基本是以査错防弊为目的，以岗位分离和账目核对为手段，以钱、账、物等会计事项为主要控制对象。
其核心主要关注于会计领域。
（二）内部控制制度阶段第二阶段，进化阶段，即内部控制制度阶段。
20世纪50年代至70年代，内部控制的发展进入到内部控制制度阶段。
内部控制制度有两类，即内部会计控制制度和内部管理控制制度。
内部控制的目标除了保护组织财产的安全之外，还包括增进会计信息的可靠性、提高经营效率和遵循既定管理方针。
（三）内部控制结构阶段第三阶段，提高阶段，即内部控制结构阶段。
20世纪80年代至90年代初，内部控制的发展进入内部控制结构阶段。
在该阶段正式将内部控制环境纳入内部控制范畴，同时不再区分内部会计控制和内部管理控制。
内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，内部控制由三个要素组成：内部控制环境、会计制度和控制程序。
（四）内部控制整合框架阶段第四阶段，演进阶段，即内部控制整合框架阶段。
1992年9月，美国反虚假财务报告委员会的发起组织委员会（COSO)发布了一份报告《内部控制——整合框架》（1994年进行了增补），即COSO内部控制整合框架。
公司战略与风险管理(2016) 第6章 风险管理框架下的内部控制
第六章风险管理框架下的内部控制一、单项选择题1.下列各项不属于我国内部控制要素的是（）。
A.控制环境B.风险评估C.控制活动D.信息与沟通2.根据COSO框架，授权审批控制属于内部控制要素中的（）。
A.控制活动B.风险评估C.信息与沟通D.监控3.下列各项属于发展战略过于激进引起的现象的是（）。
A.导致企业盲目发展B.丧失发展机遇C.导致企业过度扩张D.导致资源浪费4.为了符合有关监管组织的独立性要求，某公司禁止员工吃回扣，要求员工详尽列明每项交易的客户资料。
如果发现违规情况，必定解雇有关员工。
针对内部环境要素，该公司此种规定是（）。
A.组织结构B.社会责任C.企业文化D.人力资源5.下列各项属于缺乏积极向上的企业文化引起情况的是（）。
A.可能导致员工对企业丧失信心和认同感B.可能导致企业发展目标难以实现C.可能导致舞弊事件的发生D.可能导致并购重组失败6.根据《企业内部控制应用指引第8号——资产管理》，下列说法正确的是（）。
A.企业内部的各部门和人员接触存货，都应当经过相关部门特别授权B.企业应当建立存货保管制度，定期对存货进行检查C.对于存货进行全面盘点清查一般是每两年进行一次D.对于存货的入库、出库及库存情况，定期与财会部门、存货管理部门进行核对即可，不需要仓储部门做存货的详细记录7.下列选项中，关于《企业内部控制应用指引第9号——销售业务》说法错误的是（）。
A.企业应当健全客户信用档案，关注重要客户资自信变动情况，采取有效措施，防范信用风险B.重大的销售业务谈判应当吸收财会、法律等专业人员参加C.企业应当完善客户服务制度，加强客户服务和跟踪D.销售部门办理资金结算并监督款项回收8.研究项目未经科学论证或论证不充分，可能导致的结果是（）。
A.企业利益受损B.研发成本过高、舞弊或研发失败C.创新不足或资源浪费D.难以实现预期效益9.下列关于工程项目的措施说法错误的是（）。
A.从事项目可行性研究的专业机构不得再从事可行性研究报告的评审B.重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准C.任何个人不得单独决策或者擅自改变集体决策意见D.总会计师或分管会计工作的负责人不能参与项目决策10.下列选项中，不属于企业选择的承包方具备的条件的是（）。
风险管理框架下的内部控制--注册会计师辅导《公司战略与风险管理》第六章讲义1
正保远程教育旗下品牌网站 美国纽交所上市公司(NYSE:DL)
中华会计网校 会计人的网上家园
注册会计师考试辅导《公司战略与风险管理》第六章讲义1
风险管理框架下的内部控制
考情分析
主要考点（难点或重点）
内部控制基本规范（目标、原则、五要素）
内部控制应用指引（18项）
内部控制评价与审计
审计委员会 公司治理原则
第一节 内部控制与风险管理的关系
本节主要内容简介：
企业内部控制理论的演变与发展
内部控制与风险管理的关系
有控则强，失控则弱；
无控则乱，不控则败；
一、企业内部控制理论的演变与发展（了解）
（一）内部“牵制”阶段20世纪40年代之前。
第06章风险管理框架下的内部控制
四、社会责任
【主要包括】安全生产、产品质量（含服务）、环境保护、资源节约 、促进就业、员工权益保护等。
（一）履行社会责任方面需关注的主要风险 （1）安全生产措施不到位, 责任不落实, 可能导致企业发生安全
事故。 （2）产品质量低劣, 侵害消费者利益, 可能导致企业巨额赔偿、
形象受损, 甚至破产。 （3）环境保护投入不足, 资源耗费大, 造成环境污染或资源枯竭,
第06章风险管理框架下 的内部控制
2024年10月2日星期三
第一节 企业内部控制理论的演变与发展（了解）
COSO 内部控制框架的五要素
•控制环境 •风险评估 •控制活动 •信息与沟通
•监察
•业
务
•职 能
部 门
部
门
企业风险管理框架——ERM
第二节 我国内部控制规范体系
几个时间点: 2008年6月28日，财政部会同证监会、审计署、银监会、保监会制
（二）内部控制要求与措施
企业的重大决策、重大事项、重要人事任免及大额资金支 付业务等, 应当按照规定的权限和程序实行集体决策审批或 者联签制度。任何个人不得单独进行决策或者擅自改变集 体决策意见。
二、发展战略
（一）制定与实施发展战略需关注的主要风险 （1）缺乏明确的发展战略或发展战略实施不到位, 可能导致企业盲 目发展, 难以形成竞争优势, 丧失发展机遇和动力。 （2）发展战略过于激进, 脱离企业实际能力或偏离主业, 可能导致企 业过度扩张, 甚至经营失败。 （3）发展战略因主观原因频繁变动, 可能导致资源浪费, 甚至危及企 业的生存和持续发展。
十六、合同管理
（一）合同管理需关注的主要风险 （1）未订立合同、未经授权对外订立合同、合同对方主体资
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第六章风险管理框架下的内部控制一、单项选择题1.下列各项不属于我国内部控制要素的是（）。
A.控制环境B.风险评估C.控制活动D.信息与沟通2.根据COSO框架，授权审批控制属于内部控制要素中的（）。
A.控制活动B.风险评估C.信息与沟通D.监控3.下列各项属于发展战略过于激进引起的现象的是（）。
A.导致企业盲目发展B.丧失发展机遇C.导致企业过度扩张D.导致资源浪费4.为了符合有关监管组织的独立性要求，某公司禁止员工吃回扣，要求员工详尽列明每项交易的客户资料。
如果发现违规情况，必定解雇有关员工。
针对内部环境要素，该公司此种规定是（）。
A.组织结构B.社会责任C.企业文化D.人力资源5.下列各项属于缺乏积极向上的企业文化引起情况的是（）。
A.可能导致员工对企业丧失信心和认同感B.可能导致企业发展目标难以实现C.可能导致舞弊事件的发生D.可能导致并购重组失败6.根据《企业内部控制应用指引第8号——资产管理》，下列说法正确的是（）。
A.企业内部的各部门和人员接触存货，都应当经过相关部门特别授权B.企业应当建立存货保管制度，定期对存货进行检查C.对于存货进行全面盘点清查一般是每两年进行一次D.对于存货的入库、出库及库存情况，定期与财会部门、存货管理部门进行核对即可，不需要仓储部门做存货的详细记录7.下列选项中，关于《企业内部控制应用指引第9号——销售业务》说法错误的是（）。
A.企业应当健全客户信用档案，关注重要客户资自信变动情况，采取有效措施，防范信用风险B.重大的销售业务谈判应当吸收财会、法律等专业人员参加C.企业应当完善客户服务制度，加强客户服务和跟踪D.销售部门办理资金结算并监督款项回收8.研究项目未经科学论证或论证不充分，可能导致的结果是（）。
A.企业利益受损B.研发成本过高、舞弊或研发失败C.创新不足或资源浪费D.难以实现预期效益9.下列关于工程项目的措施说法错误的是（）。
A.从事项目可行性研究的专业机构不得再从事可行性研究报告的评审B.重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准C.任何个人不得单独决策或者擅自改变集体决策意见D.总会计师或分管会计工作的负责人不能参与项目决策10.下列选项中，不属于企业选择的承包方具备的条件的是（）。
A.承包方是依法成立和合法经营的专业服务机构或其他经济组织，具有相应的经营范围和固定的办公场所B.承包方具有较好的履约能力C.承包方应当具备相应的专业资质，其从业人员符合岗位要求和任职条件，并具有相应的专业技术资格D.承包方的技术及经验水平符合本企业业务外包的要求11.下列不属于财务报告风险的是（）。
A.企业财务报告的编制违反会计法律法规和国家统一的会计准则制度而导致企业承担法律责任和声誉受损B.企业提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序C.建立处理重大事项的机制，如与相关部门沟通、评价影响以及确定重大事项的会计处理D.企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控12.根据《企业内部控制应用指引第15号——全面预算》，下列说法错误的是（）。
A.预算管理工作机构一般设在财会部门B.企业应当在预算年度开始前完成全面预算草案的编制工作C.企业预算管理委员会审核全面预算草案，应当重点关注预算科学性和可行性D.企业批准下达的预算应当保持稳定，不得随意调整13.根据《企业内部控制应用指引第17号——内部信息传递》，下列选项中说法错误的是（）。
A.企业应当建立内部报告审核制度，确保内部报告信息质量B.内部报告指标体系与全面预算管理是两个不同的体系，两者不能相结合C.企业可以通过设立员工信箱、投诉热线等方式，鼓励员工及企业利益相关方举报和投诉企业内部的违法违规、舞弊和其他有损企业形象的行为D.设计内部报告指标体系时，应当关注企业成本费用预算的执行情况14.下列各项不属于内部控制缺陷按照内部控制严重程度分类的是（）。
A.重大缺陷B.重要缺陷C.一般缺陷D.运行缺陷15.甲企业公司治理的方法是首先制定评估和预测潜在的风险，发生风险以后再采取相应的补救措施。
该内容体现的是（）。
A.管理范围的协调B.前动与后动的平衡C.治理、风险和控制的整合D.从上到下控制基础和从下到上风险基础执行模式的融合二、多项选择题1.下列各项属于《基本规范》内部控制目标的有（）。
A.合理保证企业经营管理合法合规B.合理保证企业资产安全C.合理保证企业财务报告及相关信息真实完整D.提高经营效率和效果2.F公司是一家为某旅游景点提供缆车服务的缆车公司。
公司规定每日营业结束后，由未参与售票的雇员对收款机中的现金进行清点，并与收款机中记录的现金总额进行核对。
如有不同，应进行调查。
根据以上信息可以判断，该公司执行的控制活动包括（）。
A.授权审批控制B.会计系统控制C.财产保护控制D.不相容职务分离控制3.辛桐科技有限公司是刚刚成立的一家公司。
根据《企业内部控制应用指引第1号——组织架构》，下列选项中，与辛桐公司组织架构设计与运行中有关的风险有（）。
A.公司很多员工不遵守公司规章制度，迟到早退现象严重，公司对此并未有相应的奖惩制度B.辛桐公司采用的是矩阵制组织结构，员工都有双重领导，但领导命令总是有冲突，导致员工不知道该听谁的好C.由于公司成立不久，很多事务权责并没有很明确的界限，导致员工在一些模棱两可的事情上推诿扯皮D.辛桐公司市场部员工缺乏诚实守信的经营理念，销售款自留，给公司造成了损失4.社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括（）。
A.安全生产B.环境保护C.促进就业D.产品质量（含服务）5.春华公司是一家炼钢企业。
根据《企业内部控制应用指引第6号——资金活动》，下列选项中，与该公司资金活动有关的风险有（）。
A.公司成立之初，大部分资金来源为贷款B.公司董事长认为企业正处在快速发展时期，于是频频开展并购活动C.公司资金调度不合理、运营不畅D.公司实行分权制，对资金活动管控不严，部分项目经理可以自由支配资金6.企业对担保申请人出现的下列情形中，不得提供担保的有（）。
A.担保项目不符合国家法律法规和本企业担保政策的B.已进入重组、托管、兼并或破产清算程序的C.财务状况恶化、资不抵债、管理混乱、经营风险较大的D.与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的7.企业应当对外包业务实施分类管理，一般分为（）。
A.重大外包业务B.一般外包业务C.个别外包业务D.集体外包业务8.根据《企业内部控制应用指引第16号——合同管理》，下述公司做法欠妥的有（）。
A.国华无缝钢管厂近期与德国一家钢铁公司将签署技术引进合同，为压缩支出，针对合同草案技术部分未请相关专家进行审阅B.浩瀚生物医药科技有限公司总经理正生病住院，其电话委托主抓销售的副总经理代其签署一份合同C.健民制药厂厂长在外地采购原材料，为加速合同签署进程，使用其随身带有若干套已加盖合同专用章的空白合同D.江南远航造船厂正在与一家钢厂进行谈判，以建立今后长期合作关系。
造船厂厂长得知钢材即将涨价的预测后，即口头与钢厂约定先行购买2000吨钢材，并支付了预付货款9.下列各项属于系统运行维护和安全措施不到位引起的风险有（）。
A.可能造成信息孤岛B.可能导致无法利用信息技术实施有效控制C.可能导致信息泄露或毁损D.系统无法正常运行10.下列选项中属于股东的基本权利有（）。
A.转让和交易股票B.参加股东大会和参与投票表决C.选举和撤换董事会成员D.授权增发股份三、简答题1.2004年的三鹿“假蛋白”奶粉事件，被媒体称为“大头娃娃”事件，发生在安徽。
该事件是由奶粉中蛋白质含量严重不足引起的，最终导致食用该奶粉的婴儿严重营养不良。
经媒体披露后，全国各地纷纷要求三鹿婴幼儿奶粉退出市场。
该事件暴露出来的是其奶源采购环节的风险管理不到位的问题，最终导致三鹿退出了市场。
要求：（1）简述采购业务的主要风险。
（2）简述付款过程中应该采取的控制措施。
2.作为D公司的一款经典车型，甲款车型曾经在2007年经历过低谷。
为了给2008年10月上市的新甲款车型造势，销售部经理孙某决定从2008年8月起将200辆“甲款车增配版”买断车型以9.78万元的价格在北京市场销售。
买断车策略直接拉动了D公司汽车在华北地区的销量，为孙某带来了声誉。
买断车又称为包销车，一般由经销商集中向厂家大批量购买，并且拿车价格比一般车价更为便宜。
由于进货价格较低，经销商对买断车给出的优惠往往能吸引不少消费者。
但2008年的甲款车型之战，是孙某在没有获得总部商务政策授权的情况下，自作主张带领经销商开始行动。
同时，他也因擅自为甲款车型降价、打乱了D公司的价格体系而遭致内部批评。
“在孙某调回总部担任D公司销售公司总经理之后，由于其分管销售计划，手中掌握一些车型资源，权力的上升为孙某带来了寻租的可能。
”，据D公司的相关人士说。
也有经销商透露，“由于目前国内市场D公司车型紧俏，孙某在向经销商分配车型资源上，可能收取了好处”。
据某大型汽车经销商集团高层介绍，一般而言，经销商在申请买断车环节上并没有标准流程，只要经销商有能力付全款买下包销车，并销售出去，厂家就会批准。
而对紧俏车型而言，因为经销商都在争取资源，所以和车型审批人关系的好坏将直接影响最终的分配结果。
对D公司来说，一家4S店的销售顾问会直接将销售车型分为三个等级：A 档有现车、B档在途销售和C档客户交订金、订单销售，为了多争取紧俏资源车型，销售总监会根据销售计划与车企总部协调，而协调环节往往会发生利益关系。
据了解，升职后孙某就直接掌握着资源车的审批。
据公开资料显示，2010年，D 销售有限公司曾通过插件程序，阻断整车销售系统和财务系统之间的数据交换，影响了年底财务数据的准确性。
要求：（1）根据《企业内部控制应用指引第9号——销售业务》，阐述销售业务需关注的主要风险，并分析D公司销售业务的风险；（2）根据《企业内部控制应用指引第18号——信息系统》“内部控制要求与措施”，分析D公司在信息系统的运行与维护上存在的内部控制弱点，并提出改进建议。
四、综合题1.国有大型企业集团公司（以下简称A公司）为加强内部控制建设，专门成立内部控制评价机构，负责内部控制评价的具体组织实施工作。
该公司在设置内部控制评价机构的基础上，还成立专门的评价工作组，接受内部控制评价机构的领导，具体承担内部控制评价工作的组织。
评价工作组成员由公司内部相关机构熟悉情况、参与日常监控的负责人及业务骨干组成。
评价工作组对集团公司所属B、C、D、E子公司内部控制的有效性进行全面评价。
检查评价中发现以下问题：（1）B公司对外投资决策失控。
经查，该项投资发生于2011年6月份，当时B 公司董事长谭某经朋友介绍认识了自称是境外甲金融投资公司（以下简称甲公司）总经理的廖某，双方约定，由B公司向甲公司投入1000万元用于投资，期限1年，收益率20%。