風險類型和控制活動-2020年CPA戰略每日一大題

來源：東奧會計在線責編：蘇曉婷2020-09-10 14:19:35

報考科目數量

3科

學習時長

日均>3h

踏著過去的腳印，不會增加新的腳印。注冊會計師考試注定是不平凡的，既然選擇了這條不平凡的路，就要為之努力，為之奮斗。

聽雙名師交叉解讀，CPA難點瞬間突破 丨題分寶典匯總丨全科思維導圖

30天通關計劃 丨每日一考點及習題 丨歷年真題改編題

風險類型和控制活動-2020年CPA戰略每日一大題

金瑞科技公司是在“煤礦管理信息系統”研發團隊的基礎上創建的專業從事煤炭行業管理軟件研發與服務的高新技術企業。公司的主要產品是煤炭企業管理軟件，主要客戶是煤炭行業相關企業。因此，公司產品的市場前景主要取決于煤炭行業的整體發展規模和信息化水平，對煤炭行業具有很強的依賴性。若煤炭行業本身受國家政策、市場競爭等因素的影響，比如受到煤炭價格下跌、進口煤沖擊、新能源的推廣使用等因素影響導致煤炭行業不景氣，煤炭企業對信息化建設的資金投入必將減少，從而會對金瑞科技公司的業務產生不利影響。公司產品在煤炭行業的信息化領域具有一定的競爭優勢，但總體來講，公司規模相對較小，營銷能力偏弱，仍然面臨著較大的市場競爭壓力。此外，知識產權作為一種無形資產，其特征決定了保護的難度和受侵害的可能性遠遠超過其他有形資產。金瑞科技公司擁有多項計算機軟件著作權和非專利技術，盡管公司采取了產品加密等保護措施，但軟件仍然存在被解密及復制的可能并且追查侵權者難度較大，這使得公司不可能完全避免產品被盜版的風險。

2018年2月，金瑞科技公司宣布于近日收到中國證券監督管理委員會江蘇監管局行政監管措施決定書。經江蘇證監局查明，金瑞科技公司存在關聯方資金占用不審議、不及時披露，內部控制及公司治理存在重大缺陷等問題。經核查，2017年度金瑞科技公司存于蘇州工商銀行的520萬元資金在未告知公司的情況下被轉出，該賬戶資金往來涉及六個外部主體，其中四家公司均與金瑞科技原董事顧一鳴相關聯，為公司關聯方，上述資金往來構成關聯交易，未履行審議程序且未進行披露，違反了《全國中小企業股份轉讓系統業務規則(試行)》第1.5條、4.1.4條，《全國中小企業股份轉讓系統掛牌公司信息披露細則(試行)》第三十五條的規定。另外，公司存在實際控制人呂尚簡股份被質押未及時披露的情況。經核查，呂尚簡于2017年11月28日與上海殷澤投資中心簽訂了《股份質押合同》，以其持有的公司股份8484750股為其個人借款1000萬元提供質押保證，并于12月1日辦理了質押登記。該質押股份占公司總股本的50.50%，可能導致公司控股股東和實際控制人發生變化，違反了《信息披露細則(試行)》第四十六條第一款第四項的規定。

呂尚簡作為公司實際控制人、董事長以及財務總監，直接控制公司蘇州工商銀行賬戶，并長期通過通訊方式對公司進行管理;公司存在財務審核不嚴、報銷不規范，部分財務報銷無總經理、財務總監簽字確認，多筆大額提現無具體事由，個別離職人員仍在公司領取工資等情形。

要求：

(1)依據《中央企業全面風險管理指引》，簡要分析金瑞科技公司在經營中面臨的風險類型;

(2)從內部控制要素角度列出控制活動的主要方面，簡要分析金瑞科技公司缺失的控制活動。

【答案】

(1)①法律風險與合規風險。“金瑞科技公司宣布于近日收到中國證券監督管理委員會江蘇監管局行政監管措施決定書”“違反了《全國中小企業股份轉讓系統業務規則(試行)》第1.5條、4.1.4條，《全國中小企業股份轉讓系統掛牌公司信息披露細則(試行)》第三十五條的規定”“違反了《信息披露細則(試行)》第四十六條第一款第四項的規定”。

②技術風險。“公司擁有多項計算機軟件著作權和非專利技術，盡管公司采取了產品加密等保護措施，但軟件仍然存在被解密及復制的可能并且追查侵權者難度較大，這使得公司不可能完全避免產品被盜版的風險”。

③市場風險。“公司產品的市場前景主要取決于煤炭行業的整體發展規模和信息化水平，對煤炭行業具有很強的依賴性。若煤炭行業本身受國家政策、市場競爭等因素的影響時，比如受到煤炭價格下跌、進口煤沖擊、新能源的推廣使用等因素影響導致煤炭行業不景氣，煤炭企業對信息化建設的資金投入必將減少，從而會對金瑞科技公司的業務產生不利影響”。

④運營風險。“公司規模相對較小，營銷能力偏弱，仍然面臨著較大的市場競爭壓力”。

⑤財務風險。“金瑞科技公司存在關聯方資金占用不審議、不及時披露，內部控制及公司治理存在重大缺陷等問題。經核查，2017年度金瑞科技公司存于蘇州工商銀行的520萬元資金在未告知公司的情況下被轉出”“呂尚簡作為公司實際控制人、董事長以及財務總監，直接控制公司蘇州工商銀行賬戶，并長期通過通訊方式對公司進行管理;公司存在財務審核不嚴、報銷不規范，部分財務報銷無總經理、財務總監簽字確認，多筆大額提現無具體事由，個別離職人員仍在公司領取工資等情形”。

(2)基本規范中的控制活動或控制措施一般包括不相容職務分離控制、授權審批控制、會計系統控制、財產保護控制、預算控制、運營分析控制和績效考評控制等。

金瑞科技公司缺失的控制活動：

①“呂尚簡作為公司實際控制人、董事長以及財務總監，直接控制公司蘇州工商銀行賬戶”。由此可見，金瑞科技公司缺失不相容職務分離控制。

②“公司存在財務審核不嚴、報銷不規范，部分財務報銷無總經理、財務總監簽字確認，多筆大額提現無具體事由，個別離職人員仍在公司領取工資等情形”。由此可見，金瑞科技公司缺失會計系統控制。

③“2017年度金瑞科技公司存于蘇州工商銀行的520萬元資金在未告知公司的情況下被轉出”“呂尚簡作為公司實際控制人、董事長以及財務總監，直接控制公司蘇州工商銀行賬戶”“公司存在財務審核不嚴、報銷不規范，部分財務報銷無總經理、財務總監簽字確認，多筆大額提現無具體事由，個別離職人員仍在公司領取工資等情形”。由此可見，金瑞科技公司缺失授權審批控制。

④“2017年度金瑞科技公司存于蘇州工商銀行的520萬元資金在未告知公司的情況下被轉出”。由此可見，金瑞科技公司缺失財產保護控制。

選自田明老師的《習題強化班》