2026年《控制与风险管理》信息与沟通机制试题与答案

2026年《控制与风险管理》信息与沟通机制试题与答案一、单项选择题（每题2分，共20分）1.根据我国国资委2025年发布的《中央企业全面风险管理提升专项行动方案》要求，企业内部控制与风险管理体系中，信息与沟通机制的核心目标是以下哪一项（）A.确保内部信息快速传递B.降低信息不对称带来的风险，实现风险信息的及时交互与决策支撑C.满足外部监管信息报送要求D.提升企业内部办公协同效率答案：B解析：当前我国企业风险管理实践中，部分企业对信息与沟通机制的核心目标存在认知偏差，误将满足监管报送要求、提升内部办公效率作为核心建设方向，但实际上，信息不对称是引发各类企业风险的核心根源，无论是内部运营风险、决策风险还是外部市场风险、合规风险，大多来源于不同决策主体之间掌握的信息不一致，进而导致判断偏差与决策失误。因此信息与沟通机制的核心，就是通过建立规范化、制度化的信息交互渠道，打通不同层级、不同部门、不同主体之间的信息壁垒，降低信息不对称带来的风险损耗，为各层级风险决策提供及时准确的信息支撑。A选项是信息与沟通机制的基本运行要求而非核心目标，C选项是信息与沟通机制的外部合规功能而非核心目标，D选项是信息与沟通机制顺畅运行带来的附带运营价值，并非风险管理视角下的核心目标，因此B选项正确。2.某制造业企业搭建了基于生成式AI的风险预警信息系统，要求系统自动抓取供应链上下游的风险舆情、履约异常、原料价格波动数据，同步推送给企业风控部门、采购部门、生产部门以及核心合作供应商的对接负责人，这种信息沟通机制属于以下哪一种类型（）A.自上而下的单向沟通B.自下而上的单向沟通C.企业内部平行横向沟通D.跨主体动态信息交互沟通答案：D解析：传统的信息沟通分类多基于企业内部科层制结构划分为自上而下、自下而上、横向平行三类，但是随着数字化转型的推进，企业风险管理越来越强调内外部跨主体的信息协同，本案中的信息沟通不仅涉及企业内部多个部门，还延伸到外部核心合作供应商，信息传递也不是单向的上报或者下达，而是系统自动抓取异常信息后同步推送给所有相关主体，属于典型的跨主体动态信息交互沟通，这种沟通机制也是数字化背景下供应链风险管理的主流模式。因此D选项正确，ABC三类均为传统企业内部单向沟通分类，不符合本案中跨主体动态交互的特征，因此不选。3.企业信息与沟通机制中，举报人保护制度的核心信息沟通要求是以下哪一项（）A.举报信息必须在24小时内转交给企业纪检监察部门B.确保举报渠道的独立性和举报人信息的闭环保密沟通C.对所有举报事项都要公开调查结果接受全员监督D.鼓励内部员工举报，禁止外部人员提交举报线索答案：B解析：举报人保护制度是企业内部反舞弊信息沟通机制的核心组成部分，其核心痛点在于举报人担心信息泄露遭到打击报复，因此不敢提供线索，因此该制度的核心信息沟通要求就是保障举报渠道独立于被举报事项涉及的管理层级，同时对举报人所有信息进行闭环保密，只有指定的极少数受理人员可以接触，从根本上消除举报人的顾虑。A选项中24小时转交不是强制统一要求，不同规模企业的举报处理流程可以根据自身情况调整，并非核心要求；C选项公开调查结果会大概率泄露举报人信息，不符合保护要求，仅可以在不泄露举报人信息的前提下对处理结果进行适度公开；D选项禁止外部人员举报明显错误，很多舞弊线索来源于外部合作方，外部举报也是重要的信息来源。因此B选项正确。4.COSO2020年更新的《企业风险管理——整合框架》中，将信息与沟通机制定位为以下哪一种角色（）A.风险管理体系中的核心控制活动B.支撑风险管理所有要素落地的基础保障要素C.独立于风险管理体系的治理环节D.仅针对外部利益相关方的信息披露机制答案：B解析：COSO新版企业风险管理框架将风险管理划分为五个相互关联的要素，信息与沟通是贯穿所有要素的基础保障要素，从治理结构设定到战略目标制定，再到风险识别、应对、绩效监控，所有环节都需要依赖信息与沟通传递风险信息，因此其定位是支撑所有要素实现的基础保障。A选项错误，控制活动是针对具体风险采取的控制措施，信息与沟通是基础环境类要素，不属于控制活动范畴；C选项错误，信息与沟通是风险管理体系的核心组成部分，并非独立于风险管理；D选项错误，信息与沟通既包括外部披露也包括内部信息交互，因此B选项正确。5.某上市企业董秘办在收到子公司上报的重大产品质量风险信息后，延迟15天才向董事会和证监会履行披露义务，导致股价大幅波动后引发投资者集体诉讼，该事件暴露出该企业信息与沟通机制哪一环节失效（）A.信息收集环节B.信息存储环节C.信息传递与披露环节D.信息反馈环节答案：C解析：本案中，子公司已经完成了质量风险信息的收集并上报给董秘办，说明信息收集环节不存在失效，问题出在董秘办拿到信息后没有按照监管要求和制度规定及时传递给决策层并对外披露，属于典型的信息传递与披露环节失效。信息存储环节主要涉及信息的归档保存，本案不涉及该环节的问题；信息反馈环节是指风险应对后根据结果调整沟通机制的环节，本案还未到信息反馈阶段，因此C选项正确。6.在集团化企业的风险信息沟通机制中，针对重大风险信息的上报要求，以下表述正确的是（）A.子公司风控部门仅需要向子公司总经理上报，不需要向集团风控部门直接上报B.重大风险信息允许越级直接上报集团董事会风控委员会C.所有风险信息都必须层级上报，不得越级上报D.重大风险信息只需要上报给风控部门，不需要告知业务部门答案：B解析：集团化企业最常见的信息沟通问题就是层级截留风险信息，下级管理层为了避免担责隐瞒重大风险，最终给集团带来巨大损失，因此针对重大风险信息，制度层面必须明确允许越级上报，避免层级截留，因此B选项正确，C选项错误。A选项错误，集团化企业普遍要求风控条线双线汇报，子公司风控部门既要向本级管理层汇报，也要向集团风控部门报备；D选项错误，业务部门是风险应对的第一道防线，重大风险涉及业务运营，必须第一时间告知相关业务部门提前做好应对准备，因此B选项正确。7.以下哪一项不属于企业风险信息与沟通机制中的外部沟通范畴（）A.和监管机构就重大合规风险事项的事前沟通B.和核心供应商关于供应链履约风险的信息交互C.和机构投资者关于企业年度风险敞口的沟通交流D.总部风控部门和事业部风控部门的风险信息共享答案：D解析：外部沟通指的是企业和企业外部主体之间的风险信息沟通，ABC三个选项的沟通对象分别是外部监管机构、外部供应商、外部投资者，均属于外部沟通范畴，D选项的沟通双方都是企业内部的风控部门，属于内部沟通范畴，因此D选项符合题意，正确。8.企业在传输涉密风险信息（如核心技术研发风险、并购重组尽调敏感信息）时，以下哪种沟通方式符合信息安全与风险沟通的要求（）A.使用企业内部加密的虚拟专用网络（VPN）传输B.使用员工个人微信传输，兼顾便捷性和私密性C.使用公共免费邮箱传输D.打印后通过普通快递邮寄答案：A解析：涉密风险信息涉及企业核心利益，一旦泄露会给企业带来巨大风险，因此必须使用企业内部加密的专属渠道传输，加密VPN是企业内部常用的合规涉密信息传输方式，因此A选项正确。个人微信、公共邮箱都无法保障信息安全，容易被窃取或者泄露，普通快递也存在丢失、信息泄露的风险，因此BCD都不符合要求。9.企业对信息与沟通机制的有效性进行评价时，最核心的评价指标是以下哪一项（）A.风险信息传递的平均速度B.风险信息传递的准确性、及时性对风险决策的支撑度C.企业风险信息系统的硬件投入规模D.企业每年开展风险沟通会议的频次答案：B解析：对信息与沟通机制的有效性评价要坚持结果导向，核心是看传递的风险信息是否准确及时，能不能支撑各层级做出正确的风险决策，ACD三个选项都是过程性指标，传递速度快、投入规模大、沟通频次多不代表机制有效，比如投入很多但是信息不准确，依然无法支撑决策，因此只有B选项是结果导向的核心评价指标，正确。10.针对生成式AI规模化应用带来的数据泄露风险，企业信息与沟通机制最需要优化的方向是以下哪一项（）A.扩大生成式AI的使用范围，让更多部门共享风险信息B.建立跨风控、法务、IT、业务部门的AI风险动态信息共享机制C.全面停止使用生成式AI，从根源上避免数据泄露风险D.仅允许IT部门沟通AI风险，其他部门不得参与AI风险讨论答案：B解析：生成式AI带来的数据泄露风险属于跨领域的新兴风险，技术层面涉及IT部门，合规层面涉及法务部门，风险管控涉及风控部门，具体应用场景分布在各个业务部门，因此最需要优化的就是建立跨部门的动态信息共享机制，及时汇总各个环节的风险信息，协同应对。A选项扩大使用范围会进一步加大数据泄露风险，方向错误；C选项因噎废食，全面停止使用不符合企业数字化发展的需求，错误；D选项业务部门是AI的直接使用者，最了解应用场景中的风险，禁止其参与会导致风险信息缺失，错误，因此B选项正确。二、多项选择题（每题4分，共20分）1.完整的企业风险信息与沟通机制主要包括哪些核心环节（）A.风险信息收集与识别B.风险信息传递与交互C.风险信息存储与归档D.风险信息反馈与更新E.风险信息披露与报告答案：ABCDE解析：完整的信息与沟通机制是一个闭环流程，从最前端的风险信息收集识别开始，经过传递交互实现信息共享，再通过存储归档留存信息便于后续追溯，之后根据风险应对的结果进行信息反馈与更新，最后按照监管要求和制度规定完成对内对外的披露与报告，五个环节缺一不可，共同构成完整的风险信息与沟通闭环，因此所有选项均正确。2.数字化转型对企业风险信息与沟通机制带来的积极变化包括以下哪些（）A.打破了传统部门信息壁垒，实现了风险信息的实时共享B.通过大数据、人工智能技术提升了风险信息提取的准确性C.降低了信息传递过程中的人工过滤与截留概率D.彻底消除了信息不对称带来的所有企业风险E.实现了内外部风险信息的自动抓取和动态更新答案：ABCE解析：数字化转型从技术层面优化了信息与沟通机制，打通了不同部门的信息系统，实现了实时共享，通过人工智能对海量信息进行分析，提升了风险信息提取的准确性，自动推送信息减少了人工干预，降低了截留风险，还可以24小时自动抓取内外部的风险信息，动态更新，因此ABCE均正确。D选项错误，数字化技术只能降低信息不对称的程度，无法彻底消除信息不对称带来的所有风险，信息不对称的根源在于不同主体的立场不同、获取信息的能力不同，技术无法完全解决这一问题，因此D不选。3.以下选项中，属于企业风险信息与沟通机制中内部沟通渠道的是（）A.定期风险例会制度B.企业统一风险信息管理系统C.独立举报人举报渠道D.内部风险调研报告E.致全体股东的年度公开信答案：ABCD解析：内部沟通渠道指的是企业内部各主体之间进行风险信息沟通的渠道，定期风险例会、内部风险信息系统、举报渠道、内部调研报告都是面向企业内部主体的沟通渠道，因此ABCD均正确。E选项致股东的公开信是面向企业外部股东的信息披露，属于外部沟通渠道，因此不选。4.导致企业风险信息与沟通机制失效的常见原因包括以下哪些（）A.管理层级过多导致信息过滤截留，下级隐瞒重大风险不上报B.部门壁垒严重，各部门不共享风险信息，形成信息孤岛C.信息沟通的权责划分不清晰，出现迟报漏报后无法追责D.信息安全机制缺失，导致敏感风险信息泄露E.内外部沟通渠道不畅通，无法及时获取外部风险信息答案：ABCDE解析：导致信息与沟通机制失效的原因覆盖了从内部治理到外部交互的各个环节，层级过多导致的信息截留是集团化企业最常见的问题，部门壁垒形成的信息孤岛是跨领域风险沟通失效的核心原因，权责不清导致沟通没有约束力，信息安全机制缺失会导致沟通失去安全保障，外部渠道不畅导致企业无法及时感知外部风险，以上五个都是常见的失效原因，因此所有选项均正确。5.上市公司针对风险信息的对外沟通与披露，需要满足以下哪些基本要求（）A.真实性，不得隐瞒或者虚构重大风险信息B.及时性，重大风险发生后要按照监管要求及时披露C.公平性，要向所有投资者同时披露风险信息，不得提前向特定主体泄露D.主动性，除了强制披露的内容，还要主动披露投资者关心的潜在风险E.合规保密性，涉及国家秘密和商业秘密的风险信息可以按照监管规定豁免披露答案：ABCDE解析：我国证监会针对上市公司信息披露的一系列规则，对风险信息披露的要求涵盖了以上五个方面，真实性是信息披露的底线要求，及时性是为了保障投资者的知情权，公平性是为了避免内幕交易，主动性是提升上市公司透明度的要求，合规保密性兼顾了监管要求和企业的合理利益，对于涉及国家秘密和商业秘密的信息，可以按照规定申请豁免披露，因此所有选项均正确。三、案例分析题（每题30分，共60分）1.案例材料：2025年国内某头部新能源车企A公司，发生了动力电池供应链断供风险，造成重大损失。事件经过：A公司旗下某区域分公司的供应链专员早在2024年11月就发现核心动力电池供应商的产能出现异常，上游锂矿原料交付延迟率达到30%，远超过合同约定的5%的合理延迟范围，该专员将情况汇报给分公司供应链经理后，经理认为只是冬季原料运输带来的短期波动，不会影响整体生产计划，为了避免引发不必要的恐慌，既没有向分公司管理层汇报，也没有同步给集团风控部门和生产部门。2025年1月，该供应商遭遇矿区停工，正式通知A公司无法按合同交付一季度1.2GWh的动力电池，导致A公司国内两大生产基地停产5天，直接经济损失超过12亿元，同时消息流出后股价下跌8%，A公司因为延迟披露风险信息面临中小投资者的集体诉讼。问题：（1）结合本案，分析A公司风险信息与沟通机制存在哪些核心缺陷？（2）针对上述缺陷，提出具体的优化改进措施。参考答案：（1）A公司信息与沟通机制的核心缺陷可以从四个层面分析：第一，重大风险信息上报制度存在缺陷，没有明确建立双线汇报机制，没有赋予一线业务人员和风控人员直接向集团上报重大风险的权限，也没有对隐瞒风险的行为制定明确的追责条款，导致分公司经理隐瞒风险的成本极低，出现了严重的信息截留问题，这是本次事件发生的核心制度原因。第二，跨部门横向风险信息沟通机制失效，供应链风险涉及采购、生产、风控多个部门，A公司没有建立常态化的异常风险信息共享要求，供应链部门发现异常后没有同步给其他相关部门，导致生产部门和风控部门完全不掌握风险情况，无法提前开发替代供应商、调整生产计划，部门壁垒形成信息孤岛，放大了风险损失。第三，数字化动态风险信息沟通机制缺失，A公司仍然依赖人工层层上报风险信息，没有搭建自动抓取供应商交付异常、产能异常的智能风险监控系统，给人工干预、隐瞒信息留下了充足空间，无法实现风险信息的自动同步和预警。第四，重大风险应急沟通与披露机制缺失，风险发生后没有提前制定信息披露的沟通流程，导致信息披露延迟，引发了额外的投资者诉讼和监管风险，扩大了事件的负面影响。（2）针对上述缺陷，具体优化改进措施如下：第一，完善重大风险信息上报制度，明确建立“业务-风控”双线汇报机制，要求一线业务人员发现影响企业运营的重大异常风险后，既要向本级管理层汇报，也要直接向集团风控部门报备，同时明确规定，凡是迟报、漏报、隐瞒重大风险的，对本级负责人给予扣发绩效、降职甚至解除劳动合同的处罚，将风险上报情况纳入管理层绩效考核，提高隐瞒风险的成本，避免层级截留信息。第二，建立跨部门供应链风险信息共享机制，每月召开由采购、生产、风控、法务参加的供应链风险例会，要求所有供应链异常信息必须在例会上通报，同时搭建集团统一的风险信息共享平台，各部门发现的任何风险信息都要录入平台，所有相关部门都可以实时查看，打破部门信息壁垒，实现风险信息的透明共享。第三，搭建数字化动态供应链风险监控沟通系统，通过大数据对接供应商的产能数据、物流数据、上游原料数据，自动抓取异常信息，一旦异常指标超过阈值，自动推送给对应层级的管理人员、风控部门和相关业务部门，减少人工干预带来的信息截留，实现风险信息的自动预警和同步。第四，完善重大风险应急沟通与披露机制，明确发生重大供应链风险后，供应链部门必须在24小时内告知集团董秘办和风控部门，董秘办按照监管要求及时履行披露义务，提前做好和投资者、监管机构的沟通，避免因为信息披露延迟引发额外风险。2.案例材料：某中央企业B集团，2025年开展内部风控有效性审计，发现旗下多家子公司的信息与沟通机制存在多处问题：一是子公司风控部门的人员编制、绩效考核都由子公司管理层负责，风控部门发现子公司存在违规投资风险后，向子公司总经理汇报后被压下来，一直没有告知集团风控部门；二是很多一线员工发现了内部采购环节的舞弊线索，但是不知道该向哪个部门举报，也担心举报信息被泄露给自己带来打击报复，因此大多选择沉默，没有上报；三是集团风控部门出台的风险管理制度和风险上报要求，经过集团、子公司、部门、一线多个层级传递后，很多一线业务员工根本不了解具体要求，也不清楚自己的岗位需要上报哪些风险信息；四是针对外部的政策风险、行业风险信息，集团目前只是每年发布一次年度风险报告，信息更新不及时，近两年新能源行业政策调整频繁，部分子公司因为没有及时获取最新政策信息，导致投资项目违规，产生了不小的损失。问题：结合本案，从信息与沟通机制的角度，分析B集团存在的问题，并提出具体的完善方案。参考答案：B集团信息与沟通机制存在的问题主要体现在四个方面：第一，垂直风控信息沟通的独立性不足，B集团的风控人员管理权限归属于子公司管理层，子公司风控人员的职业发展、薪酬待遇都由本级管理层决定，导致风控人员发现本级管理层的违规问题后，不敢越级上报，风险信息沟通的独立性没有制度保障，最终出现风险信息被截留的问题。第二，反舞弊信息沟通机制不健全，举报渠道不透明，举报人保护机制不完善，没有建立独立于各级子公司管理层的举报受理渠道，导致员工知情不敢上报，内部风险信息的底层沟通渠道堵塞，大量舞弊线索无法及时传递到集团层面。第三，自上而下的风险信息传导机制失效，传统的层级发文传递模式，经过多个层级后容易出现信息失真和损耗，集团层面的要求到一线后已经变形，同时B集团没有针对一线员工开展针对性的信息传导，导致一线员工不清楚自身的风险沟通责任，自上而下的