【例題2·簡答題】甲公司為一家擬上市的醫藥生產公司，該公司董事會目前正在審查公司的內部控制系統。甲公司管理層一直致力于實現最高水平的內部控制，以使股東對公司的管理層更加有信心，同時提高甲公司的社會信譽。但是最近甲公司的信譽由于內部出現的事件而受到了負面影響。事件的起因是，一種口服藥的部分批次所包含的菌群和菌落超出了相關藥品安全標準的規定，藥品生產質量檢驗部的一名員工對外進行了披露。該員工曾就此問題向其所在部門的領導進行反映，但并未得到任何答復，遂向媒體投訴。在接受媒體采訪時，該員工指出，甲公司一向缺乏嚴謹的工作作風，此次漠視藥品安全標準規定只是公司對待類似問題的一個例子。

　　要求：

　　(1)根據我國最近制定的相關內部控制原則，說明甲公司的內部控制系統有哪些地方不符合相關內控原則的要求。

　　(2)確定甲公司目前遭受風險的類型，并評價這些風險對公司可能造成的影響。(2009年)

　　【答案】

　　(1)我國于2008年6月印發《企業內部控制基本規范》，自2009年7月1日起在上市公司范圍內施行，同時鼓勵非上市的大中型企業執行。這規范借鑒了以美國COSO報告為代表的國際內部控制框架，完善的控制系統應當包括五個要素：控制環境;風險評估;控制活動;信息與溝通;監察。

　　甲公司內部控制系統存在諸多不合規之處。

　　①甲公司控制環境不完善。員工提出問題被管理層忽視，表明甲公司的文化不支持良好的內部控制。表明甲公司存在管理效率低下問題。

　　②甲公司缺乏有效的信息與溝通系統。甲公司員工向管理層反映問題的報告程序不健全。

　　③沒有證據表明甲公司存在風險評估系統。沒有證據表明甲公司存在旨在減少藥品微生物污染風險的控制測試系統。

　　(2)甲公司遭受的風險類型及其影響。

　　①甲公司存在信譽風險。甲公司產品不符合外部標準，導致顧客對產品的信心不足。顧客服用甲公司不合格產品，可能導致公司面臨法律訴訟。還將對公司的財務產生不良影響。

　　②甲公司存在法律/合規性風險。甲公司因不遵守藥物安全標準將面臨相關部門的法律制裁。

　　【例題3·單選題】以下屬于經營風險的是( )。

　　A.生命周期階段

　　B.市場風險

　　C.行業波動性

　　D.集中程度

　　【答案】B

　　【解析】經營風險可簡單定義為經營企業時面臨的風險。經營風險的廣義標準定義是指由于采用的戰略不當，資源不足，經濟環境或競爭環境發生變化而不能達成經營目標的風險。它包括市場風險、政治風險、操作風險、法律/合規性風險、項目風險、信用風險、產品風險、流動性風險、環境風險和聲譽風險。

　　【例題4·單選題】以下屬于操作風險的是( )。

　　A.外包 B.市場 C.政治 D.聲譽

　　【答案】A

　　【解析】操作風險是指由于員工、過程、基礎設施或技術或對運作有影響的類似因素(包括欺詐活動)的失誤而導致虧損的風險。操作風險可組合成以下幾種風險：員工、技術、舞弊、外部依賴、過程/程序、外包。

　　【例題5·單選題】二級風險產生的原因來自企業未能有效地控制其他類型的風險，以下屬于二級風險的是( )。

　　A.產品風險 B.流動性風險 C.環境風險 D.聲譽風險

　　【答案】D

　　【解析】聲譽風險是指企業聲譽會受到負面影響的風險，聲譽風險主要是二級風險，其產生的原因來自企業未能有效地控制其他類型的風險。例如，因違背法律而采取的法律行動，或綠色環保者對企業造成的環境破壞提出的抗議等都會導致負面的公眾形象。

　　【例題6·單選題】從波動性的大小方面來看，下列行業中風險較小的是( )。

　　A.電子業

　　B.軟件業

　　C.房地產業

　　D.食品業

　　【答案】D

　　【解析】波動性是與變化相關的一個指標。波動性行業是指成長迅速變化，充滿上下起伏的行業。波動性行業會涉及較大的不確定性，使計劃和決策變得更難。波動性行業包括電子業、軟件業、房地產業和建筑業。