在未获取授权情况下，禁止以任何理由通过任何方式对公司的任何系统或数据做改动（）

A.客户联系方式等个人信息通过非法手段获取

B.未取得消费者明确授权的情况下，将其资料用于其他产品和服务的交叉销售

C.采取足够的管理措施和技术手段，保护个人信息的保密性

A.项目结束后，若客户未明确要求，可以保存一些客户网络数据在工作电脑上，以便日后用于对外交流，研讨等引用

B.客户网络数据使用仅限在授权范围内，禁止用于其他目的，禁止以任何形式公开网络数据信息

C.对外交流、研讨、展示的资料中，如涉及客户网络数据，须获取客户授权或者去敏感化，公开渠道获得的除外

D.在案例学习、知识分享中如涉及客户网络数据，须去敏感化，不得直接使用

以下关于数据使用，说法不正确的是()。

A.客户网络数据使用仅限在授权范围内，禁止用于其它目的，禁止以任何形式公开客户网络数据信息

B.项目结束后，若客户未明确要求，可以保存一些客户网络数据在工作电脑上，以便日后用于对外交流，研讨等引用

C.在对外交流、研讨、展示的资料中如涉及客户网络数据，须获取客户授权或者去敏感化，公开渠道获得的除外

D.在案例学习、知识分享中如涉及客户网络数据，须去敏感化，不得直接使用

A.用人单位以暴力、威胁或者非法限制人身自由的手段强迫劳动的

B.用人单位未按照劳动合同约定支付劳动报酬或者提供劳动条件的

C.员工在试用期期间，可以不讲任何理由，随时通知企业解除合同，但没有提前3天通知用人单位

D.以上答案都包括

A.禁止在客户不知情或未亲自授权的情况下进行推送订单

B.禁止直接说出客户购买的产品的三级品类

C.禁止承诺客户与实际金额、服务保障内容不符的言语

D.禁止虚增卖点或使用虚构的活动误导客户

B.如果管理层拒绝消除限制，除非治理层全部成员参与管理被审计单位，注册会计师应当就此事项与治理层沟通，并确定能否实施替代程序以获取充分、适当的审计证据

C.在无法获取充分、适当的审计证据的情况下，如果未发现的错报(如存在)可能对财务报表产生的影响重大，但不具有广泛性，应当发表保留意见

D.如果在出具审计报告之前解除业务约定被禁止或不可行，应当发表否定意见

A.招标投标阶段，供应商必须满足信息安全管控条件

B.建设实施阶段，开发人员须遵守公司安全开发管理规范、设计安全的协议来保护敏感信息

C.运营管理阶段，业务系统运营岗位（含供应商运维人员）必须遵守公司商业秘密保护管理规范。系统维护阶段，禁止以任何形式对公司敏感信息进行未授权访问

D.供应商运维人员对从公司获取的任何信息和资料不需要承担保密义务

上海胜华公司财务控制案例分析

中美合资上海胜华制药有限公司于19××年由中国××总公司、上海××公司、美国艾瑞丝公司共同出资组建。公司董事会有10人组成，中美双方各5人。中方一人任董事长，4人任副总经理，美方一人任总经理，一人任副总经理。公司设立10多年来，中美合资上海胜华制药有限公司建立健全了一套完整的管理制度，并加以规范运作，从而实现对企业各个环节、各个部门有效的控制，有效确保生产经营的有序进行。该公司实现内部财务控制中，他们主要抓了以下几项管理：

(一)预算监控管理

中美合资上海胜华制药有限公司参照美国和欧洲等国际上一些大公司的成功经验，十分重视强化内部预算管理，以确保企业健康持续发展。

(1)预算管理的全面性

中美合资上海胜华制药有限公司对涉及与企业经济活动有关的内容，例如销售、成本、重要资产投资、人员流动、现金流量等全部纳入预算轨道，实行有效监控。预算每年8月开始.年底董事会通过后，第二年开始执行。企业每个部门以及总监以上管理者都有一份预算。预算执行情况纳入考核，包括管理者的个人费用，专门设立一个账户，既不能超支，也不能结余，否则说明预算制定缺乏准确性。

(2)预算管理的严肃性

预算通过后，必须坚决执行，由于预算正确执行与否对各部门领导的升降有着十分重要的关系，因此，中美合资上海胜华制药有限公司的管理干部对此十分认真，每年在制定预算时，对可能出现的预算增减，部门经理必须站在讲台上，面对审查人员的提问，说出预算升、降的根据，其中包括要预计到下一个年度国家宏观经济的走向;市场销售新产品的力度;广告费投入的数量等，所有这些内容都要有充足的依据。总经理、财务总监和市场总监要到总部汇报预算制定和执行的情况，这一切既是监控预算执行情况的需要，也是公司实际工作中测评考核管理人员业务能力的需要。

(二)责任授权管理

该公司从总经理到部门主管，所有的权力都是有限的，被约束的。授权管理的方法是通过授权通知书来明确授权事项和使用资金的限额。授权管理的原则是，对在授权范围内的行为给予充分信任，但对授权之外的行为不予认可。授权通知书除授权人持有外，还下达公司的有关部门，这些部门一律按授权范围严格执行。

根据授权管理原则，公司设计好管理程序，管理人员如违反要求，将受到追究和处理，以至除名。对于公司内部的重大问题由公司管理委员会集体讨论决定，该委员会有董事长、总经理、副总经理和财务总监等人组成。

(三)职责分离管理

该公司按照总部的要求，对所有相关职责的岗位实施分离管理，以化解可能出现的危害公司利益的风险，这方面最集中地体现在工程招投标和内部采购方面，这样做的结果可能会降低一些效率，但实践证明是利大于弊。

在公司工程部，负责招投标的是物资采购部。工程部没有决定承包工程的权力，他只负责提供三家以上的承包方，以及与此相关的资质证书，决定工程招标时，按照同价情况下看质量，同质量情况下取最低价的原则进行比较，除此之外，财务部还具有监督和否决权力，即你认为这个工程的报价最低，财务部认为在相同质量下还有比这一价格更低的，就可否决你的方案。

公司质量部和采购部之间在职责上同样也是实行分离制约管理，采购部门无权决定最终供货单位，他只有寻找三家以上单位的权力，提供依据，报质量部门，由质量部门认定需要哪一家。其中质量部门必须分别出几个问题，让三家供货单位测试，挑选回答最为齐全的单位。并到该单位察看现场后再谈妥价格成交，而采购部门只负责到期去提货。在采购方面，该公司甚至连办公用品以及机票购买等均实行货比三家。从实践中他们体会到:不管采购什么，如果监督不严，必然会滋生腐败。只有实行货比三家，把风险降到最低，并实行定点购买，使采购员无私利可图，那么，他就会寻找价廉物美的供货方，为企业着想。

(四)信息记录管理

国外跨国公司强调所有经济活动都要有记录，公司在信息管理上要求做到完整性、准确性、及时性和安全性。信息的完整性就是禁止账外账，并做到有始有终;信息的准确性就是保持账与账之间的真实，并定期核对，信息的及时性就是经济业务发生后及时入账，无论什么财务账，必须在规定时间入账;信息的安全性，就是将所有的客户建立档案，输入电脑，按业务量和信用情况给予不同的信用额度。公司设立了黑名单，如果欠账未付清黑名单就会出现，绝对输不进销售单。

(五)总部审计管理

艾瑞丝公司总部每年派人员来公司审计，目的主要是看对胜华总部制定的政策执行情况如何。审计的重点一是合法销售，公司产品的销售是建立在质量服务、价格和其他合法的市场机制上的;二是禁止贿赂，以贿赂获取销售在公司无一席之地，将被完全杜绝;三是无政治性捐助;四是公私分开，包括在打电话上公私也要严格分开，胜华公司认为如果一个人公私不分，那么这个人的素质是有问题的;五是一切活动都要有记录，因此总部每年来重点审计，且来的人不可能重复出现，以后再来另一批人审计，专门找毛病，对查出的问题必须严肃处理或辞退。

问题：

(1)中美合资上海胜华制药有限公司所采取的预算监控、责任授权、职责分离、信息记录等四方面的财务控制手段是否恰当？还应增加哪些内容？

(2)中美合资上海胜华制药有限公司的授权控制状况如何？举例说明职责是否进行了合理的分离？

A.假冒用户身份查询、获取数据导致数据泄露

B.误操作导致运维数据库被删除、破坏

C.用户通过复制屏幕内容、截屏，或通过其他非法手段拷贝、下载数据库

D.在未经授权的情况下访问与本职工作无关的业务系统

A.以明显低于市场的价格向请托人购买房屋、汽车等物品

B.未出资而获得公司股份

C.通过与请托人赌博收受财物

D.其子女在请托人所在单位安排工作，不实际工作获取薪酬

A.禁止学生以任何理由在上课期间离开学校

B.通过“家长告知书”等形式，在节假日前后保证家长知道学生是否来上课。

C.了解学生动向，授课教师要清点人数了解班级内哪个学生不在，是否请假等因素，班主任老师要定时“查岗”，在出现学生旷课情况第一时间发现。

D.在发现学生旷课后及时与家长联系，一方面是告知家长，另一方面是与家长一起尽快找到学生。