实施风险控制时理想上是，控制措施不能保证100%可靠，所以需要（）到位，来控制风险后果的进一步发展，以保护人员、财产和环境。
行政事业单位内部控制的控制方法一般包括：不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开等。
甲公司于2011年3月开工建设生产车间，2012年4月完工。公司董事会考虑到项目金额较大，决定授权公司总经理王某全权负责组织工程的可行性研究，并由其对项目做出决策。之后，公司董事会又授权副总经理张某负责审核工程概预算编制，并对工程各项价款的支付进行审批。张某通过私定施工单位捞取了巨额回扣，并利用工程价款支付“一支笔”审批权从中侵占公司巨额财产。根据上述情况，该公司在工程项目建设过程中存在的内部控制缺陷有（）
单位限制未经授权的人员对财产的直接接触，采取定期盘点、财产记录、账实核对、财产保险等措施，确保各种财产的安全完整的内部控制制度是（）。
正确的授权审批是销货业务中重要的内部控制措施。注册会计师应当关注以下四个关键点上的审批程序。其中，为了防止因审批人决策失误而造成严重损失的是（）。
在以下销售与收款授权审批关键点控制中，恰当控制的有（）
商业银行应确定需要采取控制措施的业务和管理活动，依据所策划的控制措施或已有的控制程序对这些活动加以控制。主要包括以下措施：高层检查、行为控制、审批与授权、不兼容岗位的适当分离和（）。（《商业银行内部控制评价试行办法》第20条）
下列各项中属于财产保护控制措施的有（）。
财产保护控制包括（）
正确的授权审批是销货业务中重要的内部控制措施。注册会计师应当关注以下四个关键点上的审批程序。其中，()的目的是防止因审批人决策失误而造成严重损失。
有效的烟气控制是保护人民生命财产安全的重要手段。烟气控制的主要途径包括（）。
N公司于2011年1月开工建设生产车间，2012年4月完工。公司董事会考虑到项目金额较大，决定授权公司总经理周某全权负责组织工程的可行性研究，并由其对项目作出决策。之后，公司董事会又授权副总经理吴某负责审核工程概预算编制，并对工程各项价款的支付进行审批。吴某通过私定施工单位捞取了巨额回扣，并利用工程价款支付“一支笔”审批权从中侵占公司巨额财产。根据上述情况，该公司在工程项目建设过程中存在的内部控制缺陷有（）。
现金管理的措施主要包括职务分离制度、授权批准制度和现金业务控制点控制三个方面。
对于固定资产业务，审批人应当在授权范围内进行审批，不得超越审批权限。这属于以下哪种控制措施（）。
甲公司将一项工程建设项目授权公司总经理孙某全权负责组织工程的可行性研究，并通过集体审议做出决策。之后，公司董事会又授权副总经理李某负责审核工程预算编制，并对工程各项价款的支付进行审批。根据上述情况，分析关于该公司在工程项目建设过程中存在的内部控制缺陷的说法正确的有()
财产保全控制要求单位限制对未经授权的人员对财产的直接接触，采取（）等措施。
全面预算控制主要包括以下。（ ）建立预算体系；编制和审定预算；下达预算指标；授权预算执行；监督预算执行；分析预算差异、考核预算业绩等。
金融机构应对高风险客户采取强化的客户尽职调查及其他风险控制措施，有效预防风险。以下措施中可酌情采取的措施包括()①在建立业务关系后再核实客户实际受益人或实际控制人的身份。②进一步深入了解客户经营活动状况和财产来源。③适度提高客户及其实际控制人、实际受益人信息的收集或更新频率。④对交易及其背景情况做更为深入的调查，询问客户交易目的，核实客户交易动机。⑤适度提高交易监测的频率及强度。⑥经高级管理层批准或授权后，再为客户办理业务或建立新的业务关系。
在配合强制执行中，遇有紧急情况，司法警察应自行采取有效措施、控制局面，保障执行人员的人身安全，保护有关财产。（)
N公司于2011年1月开工建设生产车间，2012年4月完工。公司董事会考虑到项目金额较大，决定授权公司总经理周某全权负责组织工程的可行性研究，并由其对项目作出决策。之后，公司董事会又授权副总经理吴某负责审核工程概预算编制，并对工程各项价款的支付进行审批。吴某通过私定施工单位捞取了巨额回扣，并利用工程价款支付“一支笔”审批权从中侵占公司巨额财产。根据上述情况，该公司在工程项目建设过程中存在的内部控制
单位应当制定预算工作流程，明确预算编制、执行、调整、分析与考核等各环节的控制要求，并设置相应的记录或凭证，如实记载各环节工作的开展情况，确保预算工作全过程得到有效授权和控制。预算授权审批的环节有（)。
思考题 1. 《企业内部控制基本规范》主要规定了哪几种最基本的控制活动？它们之间具有什么关系？ 2. 何为不相容职务分离控制？它的内容包括什么？ 3. 何为授权批准控制？它的基本原则包括哪些？ 4. 何为会计系统控制？它的内容包括什么？ 5. 何为财产保护控制？它的具体措施有哪些？ 6. 预算控制的作用有哪些？有哪些方法？ 7. 运营分析控制常用的具体方法有几种？它们的适用范围是什么？ 8. 实践中存在几种常用的几种绩效评价方法？试评价它们的优缺点。
若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标，安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项（）
内部控制的方法主要包括组织结构控制、授权批准控制、会计系统控制、预算控制、（)、电子信息系统控制等。
