沈阳药科大学《内部控制与风险管理》2025-2026学年期末试卷

沈阳药科大学《内部控制与风险管理》2025-2026学年期末试卷一、单项选择题（本大题共10小题，每小题2分，共20分。在每小题给出的四个选项中，只有一项是符合题目要求的）

1.内部控制框架中，强调企业治理层对内部控制设计和运行的责任，并提供监督和评估的机制的是（）

A.COSO框架B.COSO-ERM框架C.COSO-IT框架D.COSO-BCP框架

2.企业内部控制评价报告中，关于内部控制缺陷的分类，下列说法错误的是（）

A.基本缺陷是指内部控制存在或运行效果不佳，但不构成重大缺陷的情况B.一般缺陷是指内部控制存在或运行效果不佳，可能导致企业无法实现控制目标的情况C.重大缺陷是指内部控制存在或运行效果不佳，可能导致企业无法实现控制目标的情况，且影响广泛D.特殊缺陷是指内部控制存在或运行效果不佳，但经过整改后可消除的情况

3.企业风险管理中，关于风险偏好的说法，下列表述正确的是（）

A.风险偏好是企业愿意承担的风险水平B.风险偏好是企业希望避免的所有风险C.风险偏好是企业不愿意承担的风险水平D.风险偏好是企业必须遵守的风险标准

4.企业内部控制中，关于控制活动的说法，下列表述错误的是（）

A.控制活动是指企业为实现控制目标而采取的具体措施B.控制活动包括授权审批、职责分离、实物控制等C.控制活动是内部控制的唯一要素D.控制活动应与企业的风险评估相结合

5.企业风险管理中，关于风险管理的流程，下列排序正确的是（）

A.风险识别、风险评估、风险应对、风险监控B.风险评估、风险识别、风险应对、风险监控C.风险应对、风险识别、风险评估、风险监控D.风险监控、风险识别、风险评估、风险应对

6.企业内部控制中，关于内部环境的建设，下列说法错误的是（）

A.内部环境是企业内部控制的基础B.内部环境包括治理层和管理层的诚信、道德价值观等C.内部环境是内部控制唯一要素D.内部环境应与企业的文化、价值观相结合

7.企业风险管理中，关于风险信息的说法，下列表述正确的是（）

A.风险信息是指与企业风险管理相关的信息B.风险信息不包括风险评估的结果C.风险信息是风险管理的基础D.风险信息应与企业的内外部环境相结合

8.企业内部控制中，关于信息与沟通的说法，下列表述错误的是（）

A.信息与沟通是指企业内部信息的收集、处理和传递B.信息与沟通是内部控制的必要条件C.信息与沟通应与企业的风险评估相结合D.信息与沟通是内部控制的唯一要素

9.企业风险管理中，关于风险应对的策略，下列表述错误的是（）

A.风险应对策略包括风险规避、风险降低、风险转移和风险接受B.风险应对策略应根据企业的风险评估结果制定C.风险应对策略应与企业的风险偏好相结合D.风险应对策略是风险管理的唯一要素

10.企业内部控制中，关于内部控制评价的说法，下列表述错误的是（）

A.内部控制评价是指对内部控制设计和运行的有效性进行评估B.内部控制评价是内部控制的必要环节C.内部控制评价应与企业内部控制缺陷的分类相结合D.内部控制评价是内部控制的唯一要素

二、多项选择题（本大题共5小题，每小题3分，共15分）

1.企业内部控制框架中，COSO-ERM框架的主要内容包括（）

A.风险管理流程B.内部控制要素C.风险偏好D.风险应对策略

2.企业风险管理中，关于风险评估的说法，下列表述正确的有（）

A.风险评估是指识别和评估企业面临的风险B.风险评估是风险管理的核心环节C.风险评估应与企业的内外部环境相结合D.风险评估是内部控制的必要条件

3.企业内部控制中，关于控制活动的说法，下列表述正确的有（）

A.控制活动是指企业为实现控制目标而采取的具体措施B.控制活动包括授权审批、职责分离、实物控制等C.控制活动应与企业的风险评估相结合D.控制活动是内部控制的唯一要素

4.企业风险管理中，关于风险信息的说法，下列表述正确的有（）

A.风险信息是指与企业风险管理相关的信息B.风险信息应与企业的内外部环境相结合C.风险信息是风险管理的基础D.风险信息不包括风险评估的结果

5.企业内部控制中，关于信息与沟通的说法，下列表述正确的有（）

A.信息与沟通是指企业内部信息的收集、处理和传递B.信息与沟通是内部控制的必要条件C.信息与沟通应与企业的风险评估相结合D.信息与沟通是内部控制的唯一要素

三、名词解释（本大题共5小题，每小题3分，共15分）

1.内部控制

2.风险管理

3.风险偏好

4.控制活动

5.信息与沟通

四、简答题（本大题共4小题，每小题5分，共20分）

1.简述COSO内部控制框架的主要要素。

2.简述企业风险管理的基本流程。

3.简述内部控制评价的基本方法。

4.简述信息与沟通在内部控制中的重要作用。

五、论述题（本大题共2小题，每小题10分，共20分）

材料一：

某企业是一家大型制造企业，近年来业务发展迅速，但内部控制体系尚未完善。企业在生产、销售、财务等方面存在诸多风险，如生产过程中的安全隐患、销售渠道的管理风险、财务数据的准确性风险等。企业治理层意识到内部控制的重要性，决定建立一套完善的内部控制体系，以降低企业面临的风险，提高企业的经营效率。

1.该企业应如何进行风险评估？请结合实际案例进行分析。

2.该企业应如何设计内部控制体系？请结合实际案例进行分析。

材料二：

某企业是一家中小型民营企业，近年来业务规模不断扩大，但内部控制体系相对薄弱。企业在采购、生产、销售等方面存在诸多风险，如采购过程中的价格风险、生产过程中的质量风险