【例题2·简答题】甲公司为一家拟上市的医药生产公司，该公司董事会目前正在审查公司的内部控制系统。甲公司管理层一直致力于实现最高水平的内部控制，以使股东对公司的管理层更加有信心，同时提高甲公司的社会信誉。但是最近甲公司的信誉由于内部出现的事件而受到了负面影响。事件的起因是，一种口服药的部分批次所包含的菌群和菌落超出了相关药品安全标准的规定，药品生产质量检验部的一名员工对外进行了披露。该员工曾就此问题向其所在部门的领导进行反映，但并未得到任何答复，遂向媒体投诉。在接受媒体采访时，该员工指出，甲公司一向缺乏严谨的工作作风，此次漠视药品安全标准规定只是公司对待类似问题的一个例子。
要求：
(1)根据我国最近制定的相关内部控制原则，说明甲公司的内部控制系统有哪些地方不符合相关内控原则的要求。
(2)确定甲公司目前遭受风险的类型，并评价这些风险对公司可能造成的影响。(2009年)
【答案】
(1)我国于2008年6月印发《企业内部控制基本规范》，自2009年7月1日起在上市公司范围内施行，同时鼓励非上市的大中型企业执行。这规范借鉴了以美国COSO报告为代表的国际内部控制框架，完善的控制系统应当包括五个要素：控制环境;风险评估;控制活动;信息与沟通;监察。
甲公司内部控制系统存在诸多不合规之处。
①甲公司控制环境不完善。员工提出问题被管理层忽视，表明甲公司的文化不支持良好的内部控制。表明甲公司存在管理效率低下问题。
②甲公司缺乏有效的信息与沟通系统。甲公司员工向管理层反映问题的报告程序不健全。
③没有证据表明甲公司存在风险评估系统。没有证据表明甲公司存在旨在减少药品微生物污染风险的控制测试系统。
(2)甲公司遭受的风险类型及其影响。
①甲公司存在信誉风险。甲公司产品不符合外部标准，导致顾客对产品的信心不足。顾客服用甲公司不合格产品，可能导致公司面临法律诉讼。还将对公司的财务产生不良影响。
②甲公司存在法律/合规性风险。甲公司因不遵守药物安全标准将面临相关部门的法律制裁。
【例题3·单选题】以下属于经营风险的是( )。
A.生命周期阶段
B.市场风险
C.行业波动性
D.集中程度
【答案】B
【解析】经营风险可简单定义为经营企业时面临的风险。经营风险的广义标准定义是指由于采用的战略不当，资源不足，经济环境或竞争环境发生变化而不能达成经营目标的风险。它包括市场风险、政治风险、操作风险、法律/合规性风险、项目风险、信用风险、产品风险、流动性风险、环境风险和声誉风险。
【例题4·单选题】以下属于操作风险的是( )。
A.外包 B.市场 C.政治 D.声誉
【答案】A
【解析】操作风险是指由于员工、过程、基础设施或技术或对运作有影响的类似因素(包括欺诈活动)的失误而导致亏损的风险。操作风险可组合成以下几种风险：员工、技术、舞弊、外部依赖、过程/程序、外包。
【例题5·单选题】二级风险产生的原因来自企业未能有效地控制其他类型的风险，以下属于二级风险的是( )。
A.产品风险 B.流动性风险 C.环境风险 D.声誉风险
【答案】D
【解析】声誉风险是指企业声誉会受到负面影响的风险，声誉风险主要是二级风险，其产生的原因来自企业未能有效地控制其他类型的风险。例如，因违背法律而采取的法律行动，或绿色环保者对企业造成的环境破坏提出的抗议等都会导致负面的公众形象。
【例题6·单选题】从波动性的大小方面来看，下列行业中风险较小的是( )。
A.电子业
B.软件业
C.房地产业
D.食品业
【答案】D
【解析】波动性是与变化相关的一个指标。波动性行业是指成长迅速变化，充满上下起伏的行业。波动性行业会涉及较大的不确定性，使计划和决策变得更难。波动性行业包括电子业、软件业、房地产业和建筑业。
