注册会计师-公司战略与风险管第04讲内部控制系统、敏感性分析、流程图分析【例题26·多选题】甲公司在加强风险管理过程中采取了下列做法，其中符合我国《企业内部控制基本规范》关于信息与沟通要素要求的有（）。A.加强法制教育，建立健全法律顾问制度和重大法律纠纷案件备案制度B.建立反舞弊机制，坚持惩防并举、重在预防的原则C.建立举报投诉制度和举报人保护制度D.建立重大风险预警机制和突发事件应急处理机制『正确答案』BC『答案解析』选项A属于内部环境；选项D属于控制活动。【例题27·简答题】2009年以来，网页游戏产业快速发展，吸引众多公司纷纷进入这个领域，网页游戏产品更新换代频繁，市场竞争激烈。鸿泰科技董事会认识到公司的内部经营管理水平和风险防范能力对企业稳健发展的重要性，对公司内部控制进行了梳理和规范，拟实施的完善措施摘要如下：1.根据《公司章程》及相关法律法规的要求，建立股东大会、董事会、监事会等规范的公司治理结构，制定相关议事规则，并明确由公司的内部审计部门负责内部控制的建立健全和有效实施。2.公司定期对网络数据备份程序、用户认证程序以及系统安全防护等各项内部控制的有效性进行自评价，编制内部控制自我评价报告。3.建立有效的沟通机制，明确活跃用户及平均在线人数等相关信息的收集、处理和传递程序，能够时了解战略目标的实施情况并及时沟通反馈。4.完善财务会计系统，规范会计凭证、会计账簿和财务会计报告的处理程序，明确会计记录人员负保管实物资产的职责，确保账实相符、会计资料真实和完整。5.明确授权批准的范围、权限、程序、责任等相关内容，各级人员必须在授权范围内行使相应职权，重大的交易业务必须交由董事长审批决策。6.建立有效机制以及时发现和识别与实现控制目标相关的内部风险和外部风险，并确定风险应对策略。2010年，财政部发布实施企业内部控制规范体系。根据《企业内部控制基本规范》和《企业内部控制配套指引》等，鸿泰科技识别并纠正了上述内部控制中的不当之处。要求：（1）指出鸿泰科技拟实施的6项完善企业内部控制措施分别属于内部控制五大要素中的哪个要素。要说明理由。『正确答案』（1）内部控制要素的判断：第1项属于控制环境（或内部环境）。第2项属于监控（或内部监督）。第3项属于信息与沟通。第4项属于控制活动。第5项属于控制活动。第6项属于风险评估。（2）内部控制合规性的判断：第1项：责任主体不当。理由：董事会负责内部控制的建立健全和有效实施...
