nlhappy/STI-QA huggingface dataset:
财政部关于内部控制规范的《通知》中对内部控制的定义是:是指由企业董事会、管理 层和全体员工共同实施的、旨在合理保证实现以下基本目标的一系列控制活动:企业战略; 经营的效率和效果;财务报告及管理信息的真实、可靠和完整;资产的安全完整;遵循国家 法律法规和有关监管要求。  国资委《指引》中关于全面风险管理的定义是:指企业围绕总体经营目标,通过在企业 管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健 全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险 管理信息系统和内部控制系统,从而为实现风险管理的总体目标提供合理保证的过程和方 法。  (二)、国内关于内部控制和全面风险管理与 COSO 框架的差异 总体上来说,国内关于内部控制和全面风险管理的内容基本参照或遵从了 COSO 委员 会《内部控制管理框架》和《全面风险管理框架》,但结合国内的实际情况和一些前沿的研 究成果,国内对于内部控制和全面风险管理在各自领域都有不同程度的调整、拓展和延伸。
内部控制与风险管理的区别  内部控制的目标包括:企业战略,经营的效率和结果,财务报告及管理信息的真实、可靠和完整,资产的安全完整,遵循国家法律法规和有关监管要求。  最重要的是,基本规范在形式上借鉴了COSO报告内部控制5要素框架,同时在内容上体现了其风险管理8要素框架的实质,构建了以内部环境为重要基础、以风险评估为重要环节、以控制措施为重要手段、以信息沟通为重要条件、以内部监督为重要保证的5要素框架。上述要素相互联系、相互促进,构成一个统一的企业内部控制框架。  企业所面临的环境是不确定的,企业家的基本职能是管理风险。无论从目的、目标,还是从要素来看,内部控制的根本功能是风险管理。  内部控制的目的是在合理的范围内保证企业基本目标的实现。盈利是企业生存和发展的基础。作为一种盈利性组织,企业的根本目标是盈利。如果不能盈利,就连自身的生存都难“保证”,其他目标无从谈起。  天有不测风云。不确定性意味着,机会与风险并存。如果说机会代表盈利的可能,风险则代表亏损的可能。二者不过是一枚硬币的两面。
内部控制与风险管理是什么关系  内部控制与风险 管理 是什么关系  内部控制与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制,风险管理是内部控制的主要内容,企业风险管理包容内部控制。但两者之间的关系并不是简单的相互关系,两者之间存在着相互依存的、不可分离的内在联系。  1.组成部分重合  内部控制与风险管理的组成要素中,其中控制环境、风险评估、控制活动、信息与沟通以及监督这五个要素是重合的。  2.最终目标相同  内部控制与风险管理的目标都包括:经营目标、合规性目标、报告目标。  3.参与主体相同  内部控制与风险管理都是全员参与的过程,最终责任人都是管理者,且两者的实施主体、过程也是一致的。  4.内部控制是风险管理的重要的手段  风险包含内部风险和外部风险,内部风险存在于企业的各个生产经营活动环节;内部控制其实是一种管理规范,其建立过程控制体系,并描述关键控制点,通过流程的形式直接直观的描述企业生产经营业务过程。内部控制的执行过程正好为风险信息的收集带来了极大的便利。所以,内部控制是风险管理的重要的手段之一。
内部控制与风险管理的区别  1、核心区别就是风险管理是事前、基于未来的一种管理,具有不确定性,而内部控制是对当下和过去的检查,相对是明确的,比如检查公司制度设计是否完善,实际工作是否按制度设计去执行的,这些都是对过去事项的控制和检查。  2、对风险管理和内控的要求是不一样的,内控是强制性的要求,如监管机构对上市公司的内部控制是有要求的,这是公司上市满足监管的标准。风险管理相当于公司的“道德品质”,没有强制性要求,但要比法律要求的标准更高,好比有的人道德水平高、有的道德水平低。企业在满足监管要求的标准后,是要不断提升企业的“道德品质”。  3、风险管理服务于战略目标,而内部控制服务于运营目标。就好比你要跟企业管理层谈风险、谈战略,跟下面具体实施的人员谈运营、谈内控。你要是跟管理层的大佬们谈内部控制,比如报销审批流程什么的,大佬是不会理你的。  3  如何加强风险管理和内部控制理念  1.深化对内部控制的理解,树立风险管理理念。
深化对内部控制的理解,首先应突破对传统的内部控制的理解,应认识内部控制不仅局限于会计层面,内部控制包含更高层次的战略目标,在电力设计企业向多元化经营、总承包和海外项目转型发展的过程中,就要从战略高度进行风险管理和内部控制。再者,无论是企业的管理层,还是企业的员工都应具有风险管理意识,并把风险管理意识贯穿于企业的生产经营过程中,包括业务管理、职能管理、质量与安全管理等各方面。风险管理理念的培养可以通过企业领导层的表率作用、相关的培训及相关的规章制度来实现。  2.建立公司治理结构并充分发挥各机构职责。企业各层级各部门之间应分工明确,并相互监督、相互牵制。公司可以通过公司章程的规定及完善相关的激励约束机制来保障公司机构职责的实现。非常重要的一点是,电力设计企业的管理机构,要对内部控制的建立和实施负责。企业应下设内控控制与风险管理的建设、监督管理机构,各机构分别负责各方面的工作,并相互监督、相互制约。  3.培养员工的职业道德和胜任能力。企业员工是企业生产经营活动的执行者,员工良好的职业道德可以保证企业经营活动的顺利进行,可以避免舞弊事件的发生。
内部控制制度 内部控制制度是单位内部建立的使各项业务活动互相联系、互相制约的措施、方法和规程。现代化企业管理的产物。企业在竞争日益激烈的外部环境中，为了增强自身的竞争能力，需不断改善内部管理，提高工作效率、提高产品质量。该制度包括的基本要素是： (1) 明确合理的职责分工制度。(2) 严格的审批检查制度。(3) 健全的会计制度和企业管理制度。(4) 严密的保管保卫制度。(5) 有效的内部审计制度。(6) 胜任的工作人员。由于内部控制制度的严密程度直接决定着被审单位提供的会计数据和其他经济资料的可靠性，现代审计总是把被审单位现行的内部控制制度当作审查的起点和重点，通过对内部控制制度的调查、核实和评价确定审计工作的范围、深度和侧重点。 内部控制制度是社会经济发展到一定阶段的产物，随着企业的所有权和经营权逐渐分离，所有者通过契约来委托经营者管理企业。 背景介绍 在内控工作中，您是否遇到过以下情形： 类似的困惑和问题一定还有不少，它们都和企业的内部控制与风险管理体系息息相关。
内控要点 缺乏内部控制的企业常见原因分析 对内部控制相关理论的全面介绍 内部控制环境 内部控制的实质——风险管理 内部控制活动 内部审计简介 内控的建立和执行 分类 内部控制制度(internal control system) 内部控制按其控制的目的不同，可分为会计控制和管理控制。会计控制是指与保护财产物资的安全性、会计信息的真实性和完整性以及财务活动合法性有关的控制；管理控制是指与保证经营方针、决策的贯彻执行，促进经营活动经济性、效率性、效果性以及经营目标的实现有关的控制。会计控制与管理控制并不是相互排斥、互不相容的，有些控制措施既可以用于会计控制，也可以用于管理控制。 目标 内部控制的基本目标是确保单位经营活动的效率性和效果性、资产的安全性、经营信息和财务报告的可靠性。 1.有助于管理层实现其经营方针和目标。内部控制由若干具体政策、制度和程序所组成，它们首先是为了实现管理层的经营方针和目标而设计的。内部控制可以说渗透于一个单位经营活动的各个方面，只要单位内存在经营活动和经营管理的环节，就需要有相应的内部控制。
2.保护单位各项资产的安全和完整，防止资产流失。保护资产一般指对本单位的现金、银行存款和其他货币资金、股票、债券等有价证券、商品、产品以及其他重要实物资产的安全和完整进行保护。 3.保证业务经营信息和财务会计资料的真实性、完整性。对一个单位的管理层来说，要实现其经营方针和目标，需要通过各种形式的报告及时地占有准确的资料和信息，以便作出正确的判断和决策。 基本结构 控制环境 即指对建立或实施某项政策发生影响的各种因素，主要反映单位管理者和其他人员对控制的态度、认识和行动。具体包括：管理者的思想和经营作风；单位组织结构；管理者的职能及对这些职能的制约；确定职权和责任的方法；管理者监控和检查工作时所用的控制方法；人事工作方针及实施措施；影响本单位业务的各种外部关系等。 控制程序 即指管理者所制定的方针和程序，用以保证达到一定的目的。它包括下列内容：经济业务和经济活动批准权；明确有关人员的职责分工，并有效防止舞弊；凭证和账单的设置和使用，应保证业务和活动得到正确的记载；财产及其记录的接触使用要有保护措施；对已登记的业务及其计价要进行复核等。
会计系统 即指单位为了汇总、分析、分类、记录、报告单位的业务活动，并保持对相关资产与负债的受托责任而建立的方法和程序。有效的会计系统应当能做到：确认并记录所有真实的经济业务；及时并充分详细地描述经济业务的价值，以便在财务会计报告中记录其适当的货币价值；确定经济业务发生的期间，以便将经济业务记录在适当的会计期间；在财务会计报告中适当地表达经济业务和披露相关事项。 建立实施 一个单位要实行内部控制，重点应当在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等重要环节组织实施。 授权批准控制 授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。 授权标准的形式通常有一般授权和特别授权之分。一般授权是办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。在日常业务处理中可以按照规定的权限范围和有关职责自行办理。
特别授权指受权处理非常规性业务，比如重大筹资行为、投资决策、股票发行等。 内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。 组织结构控制 实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。 根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则。所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。单位的经济活动通常可以划分五个步骤，即：授权、签发、核准、执行和记录。一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。 会计记录控制 会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。
经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。 资产保护控制 资产保护控制主要包括接近控制、盘点控制，广义上说，资产保护控制，可以包括对实物的采购、保管、发货及销售等各个环节进行控制。 接近控制主要是指严格控制无关人员对资产的接触，只有经过授权批准的人同才能够接触资产。一般情况下，现金、银行存款、其他货币资金、有价证券和存货等变现能力较强的资产必须限制无关人员直接接触，间接接触可通过保管、批准、记录及不相容职务的分离和授权批准控制来达到。 盘点控制是指对实物资产进行盘点并将盘点结果与会计记录进行比较，盘点结果与会计记录如不一致，可能说明资产管理上出现错误、浪费、损失或其他不正常现象。 职工素质控制 职工素质控制包括企业在招聘、使用、培养、奖惩等方面对职工素质进行控制。招聘是保证单位的职工应有素质的重要环节。单位的人事部门和用人部门应共同对应聘人员的素质、水平、能力等有关情况进行全面的测试、调查、试用，以确保受聘人员能够适应工作要求。
如果管理层重视对单位内职工的投资、管理和使用，合理配置组织内的人力资源，职工所创造的价值必然会增加；反之，就会造成人力资源价值的不充分发挥，甚至损失和浪费。 预算控制 预算控制是内部控制的一个重要方面。经过批准的预算就是单位的法令，单位内部的各部门都必须严格履行，完不成预算，将要受到处罚。预算控制也是一个系统，该系统的组织由预算编制、预算执行、预算考核等构成。预算控制的内容可以涵盖单位经营活动的全过程，包括筹资、融资、采购、生产、销售、投资、管理等诸多方面，也可以就某些方面实行预算控制。 预算的执行层由各预算单位组织实施，并辅之以对等的权、责、利关系，由内部审计部门负责监督预算的执行，通过预算的编制和实施，检查预算的执行情况，比较分析内部各单位未完成预算的原因，并对未完成预算的不良后果采取改进措施。 风险控制 企业所面临的风险按形成的原因一般可分为经营风险和财务风险两大类。 经营风险是指因生产经营方面的原因给企业盈利带来的不确定性。
比如，由于原材料供应地的政治经济情况变化等带来的供应方面的风险，新产品、新技术开发试验不成功，生产组织不合理等因素带来的生产方面的风险，销售决策失误等带来的销售方面的风险，此外还有劳动力市场供求关系变化，自然环境变化，税收调整以及其他宏观经济政策的变化等方面等因素，也会直接或间接地影响企业正常经营活动。经营风险多数情况来源于企业外部，尽管如此，企业仍应采取有效的内控措施加以防范。 财务风险又称筹资风险，是指由于举债而给企业财务成果带来的不确定性。对财务风险的控制，关键是要保证有一个合理的资本结构，维持适当的负债水平，既要充分利用举债经营这一手段获取财务杠杆的收益，提高自有资金盈利能力，同时也要注意防止过度举债而引起的财务风险的加大，避免陷入财务困境。 编制业绩报告 业绩报告也称责任报告，是单位内部各级管理层掌握信息，加强内部控制的报告性文件，也是内部控制的重要组成部分。业绩报告是为单位内部控制服务的，属于管理会计的范畴，因此，编制业绩报告必须与单位内部的组织结构和其他控制方式相结合，明确反映各级管理层负责人的责任。
业绩报告可以有日报、周报、月报、季报、年报等，并通过文件的形式予以规定。 检查评价 内部控制的检查与评价是通过内部审计来完成的。内部审计在某种程度上可以理解为对内部控制的控制。通常可按以下程序和步骤： 1.确定被审计单位内部控制的标准。内部审计将根据标准对被审计单位的内部控制的现状进行检查和判断。 2.检查、判断被审计单位内部控制的健全情况，在分析被审计单位控制缺陷及潜在影响的基础上，即可对被审计单位内部控制的健全性作出评价。 3.测试被审计单位内部控制的有效性。内部审计应当科学地选定具有代表性的测试样本，借以正确判断被审计单位内部控制的质量状况。 4.写出内部控制检查与评价的最终报告。内部审计人员在其最终报告中，提出若干具体调查结论、意见、评价和建议，供单位最高管理层采纳，同时送交被审计单位的管理人员以改进内部控制。 必要性 企业内部控制制度划分为内部管理控制制度与内部会计控制制度两大类。内部管理控制制度是指那些对会计业务、会计记录和会计报表的可靠性没有直接影响的内部控制。例如，企业单位的内部人事管理、技术管理等，就属于内部管理控制。
内部会计控制制度是指那些对会计业务、会计记录和会计报表的可靠性有直接影响的内部控制。例如，由无权经管现金和签发支票的第三者每月编制银行存款调节表，就是一种内部会计控制，通过这种控制，可提高现金交易的会计业务、会计记录和会计报表的可靠性。企业单位制定内部控制制度的基本目的在于：保证组织机构经济活动的正常运转，保护企业资产的安全、完整与有效运用，提高经济核算（包括会计核算、统计核算和业务核算）的正确性与可靠性，推动与考核企业单位各项方针、政策的贯彻执行，评价企业的经济效益，提高企业经营管理水平。尤其需要指出的是，企业财务管理系统电算化已经普及，但计算机信息失控、破坏情况日趋严重，从而造成责任不明、相互推卸等问题，其关键在于计算机核算软件存在着密码缺乏牵制性，常用的密码设置方法已不适应电算化会计信息系统的管理和发展，所以财务管理电算化应提高会计信息的保密程度，避免信息泄漏及对实体信息破坏。内部控制贯穿于企业经营管理活动的各个方面，只要企业存在经济活动和经营管理，就需要加强内部控制，建立相应的内部控制制度。
规范内容 在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度。对这些会计政策和会计控制制度，应作出书面文字规定，这样，不仅有利于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。 1.明确规定处理各种经济业务的职责分工和程序方法 企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工。在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互控制的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。
而采购汇款的报账业务，则规定要经过采购经办人填写报账单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、账单及验收凭证，编制转账凭证报销。 2.明确资产记录与保管的分工 规定管钱、管物、管帐人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核、会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细帐要设专人稽核或另设记账员记账；管钱、管物、管帐人员因故离开工作岗位或调动工作时，规定要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。
3.明确规定保证会计凭证和会计记录的完整性和正确性要求 如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面作出规定；对各种帐簿记录，要求帐证的一致或保持一定统驭关系的规定；还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。 4.明确规定建立财产清查盘点制度如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存帐实外，还要规定财产物资的局部清查和全面清查制度，以保证帐卡物相符或及时处理发生的差错。又如现金出纳员除规定每日下班前要结帐清点库存现金，遇有差错要及时报告外，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。 5.明确规定计算机财务管理系统操作权限和控制方法 （1）计算机代替手工填制记账凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查帐和审计工作提供可靠的依据。
为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行帐务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记账凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记账凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记账凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行帐务处理。 （2）电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。
程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变型。 （3）对会计电算化进行内部控制，主要是对存取权限进行控制。设多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任 建立和评价内部控制制度的原则 执行措施 1.企业必须重视对内部控制制度管理人员的选用 内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策直接影响着企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝帐户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。
2.企业必须发挥内部审计机构的作用 内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。 3.应发挥国家审计机关、部门审计机构的权威性和监督作用 定期或不定期的对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。 评价原则 1.要起到既有防错防弊，又有促进经营管理效果的作用； 2.要起到事前预防和能在事中或事后及时发现工作漏洞的作用； 3.要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约方法，切忌过于繁琐； 4.要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度作出及时修正或建立新的内部控制制度。 建立方法 企业内部控制是现代企业管理的重要手段。内部控制有效与否，直接关系到一个企业的兴衰成败。
企业实行有效的内部控制制度，有助于促进企业拓展生产，提高经济效益，下面《老板》杂志就简单介绍一下如何建立企业内部控制制度： 1、 健全管理法律法规和公司制度 企业管理内部控制，在很大程度上取决于规章制度的监管，而监管力度的大小与国家颁布的相关法律法规和公司制定的制度有关。所以，国家法律在各行业财务管理中需明确各项权利和职责，对违法行为进行严格惩罚，同时，不断完善各项规章制度，加快各项管理的有效实施；企业管理者需要明确各岗位的工作职责和要求，保证工作和管理的顺利实施。 2、 组织机构控制 组织机构的控制包括组织机构的设置、分工的科学性、部门岗位责任制、人员素质的控制。在设置内部机构时，企业管理者既要考虑工作的需要，也应兼顾内部控制的需要，使机构设置既精炼又合理。因此，对企业内部组织结构和职责分工要有整体规划。 3、预算控制 预算控制是内部控制的重要组成部分，其内容可以涵盖企业经营活动的全过程，包括筹资、采购、生产、销售、投资等诸多方面。所以企业管理者进行预算控制，是为达到企业既定目标而编制的经营、资本、财务等的年度收支总体计划。
内部控制要素——控制活动，您全面、深入掌握了吗？ 【本百家号隶属于全国级企业集团——智董集团旗下中华第一财税网（又名“智董网”）。本专栏陆续更新，您现在看到的只是本专栏的部分内容。 请记得关注本百家号，不然以后就找不到了哦；如果喜欢，请收藏并点赞支持一下，谢谢！欢迎购买本专栏，购买专栏后您可以完整地学习、深入地学习；本专栏“干货”很多、用处很大，不仅可以随查随用，还值得反复学习、时常复习，“学而时习之，不亦悦乎”（每学一遍都有不同的收获）。 学习改变命运，是凡人逆袭的真理，如果您觉得对您有帮助，请立即购买！现在立即购买本专栏的好处：按目前的超划算价格购买比到时大幅上调到正常价格时购买，立即获得了优惠；想成功的人那么多，凭什么是您？全国著名财税实战专家，助您抢占先机，点击购买，即刻享有！成大事者不纠结！仅仅一顿饭的花费，受益一辈子，早系统、深入学习则早领先与获益！】 控制活动是指企业根据风险评估结果，结合风险应对策略，确保内部控制目标得以实现的方法和手段。 （一）控制活动的特殊性 每个企业在目标的结构和相关控制活动上存在不同。
即使两个企业具有同一的目标和结构，其控制活动也会不同。 企业的复杂性及其活动的性质和范围，也影响其控制活动。行为多样的复杂组织较之行为单一的简单组织，可能面临更困难的控制问题。分权经营的企业将重点放在地区自治和改革上，较之高度集权的企业，具有不同的控制环境。其他影响企业复杂性和控制性质的因素包括：地区地理分布、经营的广泛性和复杂性以及信息处理方法等。 控制活动需综合考虑各种因素相应制定，以实现企业的目标。对于小企业而言，其控制活动包含的概念虽然不可能与大中型企业相差太远，但是控制活动实施的正式程度却有所差异。而且，由于中小企业管理层所实施的高度有效的控制，其可能发现有些类型的控制活动并非总与之相关。例如： 1.总裁和其他关键管理人员直接参与新的营销计划，掌握赊销授权，重大购买和信贷额度的动用，为这些活动提供了强有力的控制，减少或消除了对更详细控制活动的要求。他们还直接了解对主要顾客的销售，仔细复核主要比率和其他业绩指标，这些控制的目的常常与大公司内典型的低层控制活动的目的相吻合。 2.职责的适当分离，至少在表面上，对小企业似乎有些困难。
然而，即使只有几个人的公司，也通常将职责分开以实现必要的检查和制衡。如果这样做不可能，那么老板对不相容职务的直接监督，也能提供必要的控制。例如，为了对付不当的现金支付，老板作为支票的唯一授权签名人，或要求将每月银行对账单直接未拆封地寄给他，以核对已经支付的支票，这些情况在小企业中也很常见。 3.信息系统控制，尤其是一般性电脑控制和人口安全控制，在中小型企业中可能会有些问题。这是由执行控制活动的非正式方式带来的。比如，发现重大错误的合理保证常来自管理层对系统所产出信息的持续运用，并将他们对控制活动直接掌握的信息与其他人实施的关键措施相联系。 （二）控制活动的类型 控制活动按照不同的分类标准可以划分为不同的类型。 1.按控制活动的作用划分 控制活动可以分为预防性控制、检查性控制、纠正性控制和补偿性控制。 （1）预防性控制 预防性控制可以用来防止问题的发生，是一种事前和事中的控制措施，相对其他控制措施而言其对风险控制的有效性最高，但基于成本效益原则的考量，预防性控制的控制成本相对而言也最高。
因此，一般提倡对重要风险进行控制的基础上，考虑成本效益的原则，选择适合公司风险和控制目标的预防性控制活动。 （2）检查性控制 在设计控制活动时须加入适当的检查性控制，以便在问题发生时，能够迅速地察觉风险所造成的潜在损失，并通知相关人员采取行动。检查性控制是一种事中和事后的控制概念。其成本相对于预防性控制较低。 （3）纠正性控制 纠正性控制措施的作用在于改正被侦测到的问题，以利于企业顺利的运作，从而能够达成既定的目标。纠正性控制程序包括：找出造成问题的原因；改正已发生错误或障碍；修改现有的控制制度或程序，以消除或降低未来发生类似问题的可能性。纠正性控制的成本相对较少。 （4）补偿性控制 补偿性控制主要针对某些环节的不足或缺陷而采取的补充性质的内部控制。当某项控制措施无法完全满足控制目标的情况下，企业可以考虑采用附加性的控制活动，结合原先的控制措施，共同满足既定的控制目标的要求。 如果风险能在事前予以预防，则能保障组织的顺利运作与目标的达成。因此，在满足成本效益原则的前提下，企业应优先采用预防性控制。
但是，企业必须认识到预防性控制等事前和事中的控制并非万能，他们因成本效益原则的考虑以及业务人员在实际操作中的故意规避而变得失效。因此，企业应该倡导各种类型的控制，包括检查性控制、纠正性控制和补偿性控制等综合发挥控制作用，以帮助企业整体控制目标的达成。 2.按照控制活动的目标进行分类 控制活动可分为战略目标控制活动、经营控制活动、财务报告控制活动和合规性控制活动。 （1）战略目标控制活动，指能够满足战略目标实现的控制活动。 （2）经营控制活动，指能够满足经营活动效率与效果目标的控制活动。 （3）财务报告控制活动，指能够满足财务报告目标的控制活动。 （4）合规性控制活动，指能够满足合规性目标的控制活动。 3.按控制内容划分 控制活动可分为公司层面控制和业务活动层面控制。 （1）公司层面控制 公司层面的控制是管理层为确保在整个机构范围包括各业务单位内存在恰当的内部控制而设置的控制。
主要包括：内部环境范围内的控制，包括高层管理者的态度、权限和职责分工、统一的政策和程序以及公司范围内的程序，如行为准则和舞弊行为防范；管理层的风险评估流程；集中化的处理和内部控制；监控其他内部控制的控制，包括内部审计职能、审核委员会及自我评估程序；经济活动分析；财务会计报告流程。 （2）业务活动层面的控制 是指直接作用于公司生产经营业务活动的具体控制，亦称业务控制。如业务处理程序中的批准与授权、审核与复核以及为保证资产安全而采用的限制接近等控制。 4.按照控制手段划分 控制活动可分为手工控制和自动控制。 （1）手工控制 以手工方式执行，而不是计算机系统进行的控制。 （2）自动的控制 由计算机执行的控制。 控制活动的分类可以用图1-6总结如下： 图1-6  控制活动的分类图 （三）控制活动要素：政策和程序 控制活动指为确保管理层指示得以执行的政策和程序（两个要素），它们有助于保证采取必要措施来管理风险以实现企业目标。政策描述应该做什么；程序描述应该怎样做，即实现该政策的程序。政策是程序的基础，同时，程序又影响政策的执行。
例如，政策要求应该由专人定期进行存货盘点，程序即盘点本身，其实施的频率、关注的要点、存货的性质、数量等。又如，政策可能要求证券交易商的营业部门经理复核客户交易行为。而程序是复核行为本身，必须及时进行，并关注政策里提及的因素，如所交易证券的性质和数量以及与客户证券净值和年纪之间的联系。 控制程序设计中必须贯彻不相容职务分离的原则，这是控制程序能否有效的基础。它包括下列内容：经济业务和经济活动的批准权；明确各个人员的职责分工，防止有关人员对正常业务图谋不轨的隐藏错弊，其中职责分工包括指派不同人员分别承担批准业务、记录业务和保管财产的职责；凭证和账单的设置和使用，应保证业务和活动得到正确的记载：对财产及其记录的接触和使用要有保护措施；对已登记的业务及其计价要进行复核。 政策通常以书面形式传达。当政策是长期存在和被广泛接受的，且在沟通渠道只涉及有限的管理层、人员之间联系密切、易于监管的小企业中，非书面的政策也是有效的。不管政策是否是书面的，都必须被仔细地、尽责地、一贯地执行。当然执行程序中发现情况并采取适当纠正措施也很关键。
追踪活动由于企业规模和组织结构的不同而千差万别。它们包括：从大公司正式的报告程序——部门阐述为何目标未能实现以及采取何种措施避免这类情形重复发生，到小企业的所有者/经理与车间经理讨论哪里出错并需要做什么。 控制活动依据与之相关目标的性质可分为三类：经营性、财务报告和遵循性。虽然一些控制活动仅与某一方面有关，但是控制活动之间常常是相互联系的。根据情况的不同，一项特定的控制活动可能有助于实现企业不止一类的目标。因此，经营控制也可能有助于保证可靠的财务报告，财务报告控制也可能对遵循性目标产生影响。例如，一位零件分销商的销售经理，为了及时了解某些商品和地区的销售情况，应每日从地区负责人那里取得最新的报告。因为销售经理会将该信息与会计系统中的销售记录和销售人员奖金相联系，所以，这一控制活动既与经营目标，又与财务报告目标相联系。又如，在一个连锁店里，顾客返回的商品贷记通知单，通过连续编号来控制，并为财务报告的目的进行汇总。这一汇总记录还为商品经理提供了按商品分类的分析，用于未来的购买决策和存货控制。
这个例子控制活动主要为财务报告的目的而设立，兼顾了经营性目标。 当然，控制活动也应与风险评估相结合。管理层在进行风险评估时，应该针对该特定风险找出并实施有效的措施，这些被确定用于管理风险的行动也用于重点关注控制活动是否已经到位，以有助于确保正确、及时地执行这些控制活动。例如，某公司制定了“实现或超过销售目标”的目标。已识别的风险包括对现有和潜在顾客的需求了解不充分。管理层对付风险的措施包括确定现有客户的购买历史和实施新的市场调查。这些行为也是确定控制活动的关键点。控制活动很大程度上是企业尽力实现其商业目标的过程的一部分。 控制活动不单纯出于自身的原因或因为它看上去是“正确的应该”去做的事。在此例中，管理层需要采取步骤以保证销售目标得以实现。控制活动是用于管理目标实现的机制。这些行为可能包括跟踪既定时间段的客户购买历史发展的过程，以及确保报告数据准确性的措施。在此意义上，控制直接进入了管理过程。
因此，企业应建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。 （四）不相容职务分离控制 所谓不相容职务分离是指那些如果由一个人担任，既可能发生错误或舞弊行为，又可能掩盖其错误或弊端行为的职务。不相容职务分离的核心是“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。不相容职务主要包括授权批准、业务经办、会计记录、财产保管、稽核检查等。 不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。其核心是“内部牵制”，它要求每项经济业务都要经过两个或两个以上的部门或人员的处理，使得单个人或部门的工作必须与其他人或部门的工作相一致或相联系，并受其监督和制约。
概括而言，在企业内部应加以分离的不相容职务主要有： （1）授权进行某项经济业务和执行该项业务的职务要分离，如有权决定或审批材料采购的人员不能 同时兼任采购员职务； （2）执行某些经济业务和审核这些经济业务的职务要分离，如填写销货发票的人员不能兼任审核人员； （3）执行某项经济业务和记录该项业务的职务要分离，如销货人员不能兼任会计记账工作； （4）保管某些财产物资和对其进行记录的职务要分离，如会计部门的出纳员与记账员要分离，不能兼任； （5）保管某些财产物资和核对实存数与账存数的职务要分离； （6）记录明细账和记录总账的职务要分离； （7）登记日记账和登记总账的职务要分离。 （五）授权审批控制 有效的内部控制要求每项经济业务活动都须经过适当的授权批准，以防止内部员工随意处理、盗窃财产物资或歪曲记录。授权的形式通常有一般授权和特别授权之分。 1.一般授权 是指企业内部各级管理人员在其职权范围内，根据既定的预算、计划、制度等标准，对常规性的经济业务活动或行为进行的授权。
它主要是由管理当局制定整个组织应当遵循的政策，内部员工在日常业务处理中，可以按照规定的权限范围和有关职责自行办理或执行各项业务。一般授权在企业大量存在，通常是在管理部门中采用政策说明书或指令的形式，或在经济业务中规定其办理条件、范围和对该类经济业务责任者予以任命的形式反映的。例如，生产部门领用原材料、仓库发出商品；管理部门规定某些赊销政策，当符合这些政策的顾客申请赊销时，业务人员就可按这些政策的授权办理赊销业务等。 2.特别授权 一般涉及特定的经济业务处理的具体条件及有关具体人员，主要由管理当局通过对某些特殊经济业务采取逐个审批来进行授权控制。例如公司股票发行和重大投资决策等重要事项就远 远超过财务部门等单个部门的职责权限，对于类似的业务，必须有公司董事会进行特别的授权。特别授权的对象是某些例外的经济业务，这些业务往往是个别的、特殊的，在企业内部发生的次数相对较少，一般事前难以预料，因此也就没有既定的预算、计划、制度等标准可依。各基层管理人员对此不能自行做主，需要报请上级领导或最高管理当局，由其针对具体情况进行具体的分析和研究后，才能作出决定。
有时特别授权也可用于超过一般授权范围的常规业务。 授权审批控制要求企业根据一般授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。合理的授权应能保证：    1）企业所有的经济业务活动或行为未经授权不能被执行； 2）企业所有人员不经合法授权，不能行使相应的权力，即有权授权者和被授权者均应在规定的权限范围内行事，不能随意越权授权和越权执行有关的权力；    3）无特殊情况，所有业务与人员一经授权必须予以严格执行。 在进行授权时，管理人员需要注意以下几点： ·明确授权的目的。授权者必须向被授权者明确所授事项的任务目标及权责范围，以使员工能十分清楚地工作； ·职、权、责、利相当。为保证被授权者能够完成所分派的任务，并承担起相应的责任，授权者必须授予其充分的权力，并许以相应的利益，做到“有职有权、有权有责、有责有利”； ·保持命令的统一性，避免政出多门。即通常要求一个下级只能接受一个上级的授权，并仅对一个上级负责。
内部控制活动能够有效对事业单位经济活动风险进行防范和管控 一、事业单位内部控制建设的意义 1.能够保障经济活动合法合规 随着国家对内部控制的不断完善，制定出相关的文件且提出对应政策，实现了内部控制规范化标准化管理，完善的内部控制制度能保障单位经济活动的在合法合规的范围内进行，防止违法违规的事件发生，保证事业单位经济活动顺利开展，为社会公益事业发展服务。 2.保证资产的安全和有效使用 部分事业单位管理松散，经常存在资产的流失等问题，因此资产的安全和使用问题亟须解决。内部控制制度从资产的配置，使用，报废环节明确具体标准，形成有效的闭环管理，责任到具体人员，层级分明，确保资产的安全，同时提高资产的使用效率。 3.确保单位财务信息真实性和完整性 通过单位内部控制可及时发现财务管理活动中存在的各种问题，不断完善财务管理机制，同时提高各个部门协调能力，形成有效的内部监督，进而保证财务信息真实性及完整性。 4.能够有效防止舞弊，同时预防违规问题 深化行政体制改革要求不断规范公共权力的使用，加强有效监督，建立相应的防舞弊机制。
而内部控制贯穿单位活动决策，执行，监督的全过程，具有全员参与性，不存在任何空白点，能形成良好的职责分工和制衡制度，有效防止滥用权力，减少舞弊和其他违规行为。 5.增强公共服务的效率效果 事业单位大多数为公益性质，主要任务是提供公共服务。内部控制的建立与开展能提高单位的内部管理水平，较好地进行风险防范，进而提升公共服务的效率效果，顺利完成其职责使命。 二、事业单位内部控制现状 1.内部控制环境薄弱 一是部分事业单位管理层不重视内部控制，仍然根据财务人员的工作经验进行判断，不清楚内部控制是什么工作，内部控制对单位管理意义更是知之甚少，财务管理知识严重匮乏，对内部控制的关注度极低。二是部分事业单位内部控制工作流于形式，制定简单的内部控制制度，完成上级安排的任务，未能结合本单位的实际情况制定全面的内部控制管理制度，缺乏内部控制系统性。对内部控制的重要性意识不足，未设立专门的内部控制机构和岗位，专门负责内部控制在各个部门的协调和日常工作，简单认为内部控制只需财务部门负责，没有全员参与意识，使得内部控制管理的有效性大打折扣。
三是内部审计工作是内部控制空白点，很难发挥内部相互监督和制约的作用，无法对财务风险进行有效防范。 2.内部控制制度和体系不完善 内控制度的设计和制度需要专业的人员，事业单位的性质决定了招聘专业的人才需要层层审核，逐级申请，程序烦琐，因此单位通常由财务人员设计和制定内部控制制度，缺乏专业性，造成制度不完善。由于内部控制发展得比较晚，单位内部控制制度和体系建设简单粗糙，未很好地结合本单位的实际情况，制定相应的监督机制和约束条款，存在很多漏洞，部分单位仍然存在违规行为，带来很大财务风险。内部控制执行的有效性不足，缺乏相应的考核和评价体系，员工参与度不高，缺少积极性。随着信息化的不断发展，要求内部控制不断更新与改善，与时俱进，大多数单位没有进行实时更新与完善。 3.内部监督不到位，执行力低 内部监督有利于各部门之间制衡和约束管理，保证事业单位内部信息的真实性、完整性。再完善的内部控制制度和体系，若执行不到位也是纸上谈兵，很难发挥出相应的作用。监督人员的法律意识淡薄，专业知识欠缺，执行力不足，直接影响到单位内部监督的效果。
在部分的事业单位内部，监督人员的独立性也很难保证。单位领导层的干预，各个部门之间的不配合、不理解，使得内部控制的约束力直线下降，监督活动的开展难以进行，内部控制活动的监督作用很难发挥出来。同时，单位一般只注重内部监督，存在很大的主观性，容易进行操控，存在舞弊等行为，忽略了外部监督机制。 三、事业单位内部控制风险防范的建议 1.优化内部控制环境 首先，增强领导层内部控制意识，了解内部控制的重要性，增强其对内部控制的关注度，年度考核时征询内部控制部门人员的相关建议，全面客观地进行评价。同时增强单位全员的意识，内部控制贯穿经济活动的全过程，只有全员参与才能顺利实施。可以通过定期对员工进行培训，培训结束后进行考核，检查学习效果，针对性进行重点讲解，使全体员工完全掌握内部控制的重要性和必要性，准确定位员工在内部控制中应当承担的责任，积极参与内部控制建设活动中，为内部控制活动的开展奠定良好的基础。其次，科学设置内部控制岗位，明确相关责任，责任到人，各司其职。
同时，完善不同岗位之间的相互关系，使其紧密联系在一起，各部门全部参与内部控制活动当中，间接可达到相互监督的效果。 与此同时，设立内部审计部门，保证其独立性，真正落实监督责任。加强风险管理意识，成立风险评估部门，合理识别出相关风险，进行风险评估，提高风险应对的能力，减少风险事件带来的危害。最后，加强单位文化建设，增强员工爱岗敬业，诚实守信等基本素质的培养。以文化凝聚人心，塑造单位形象，上下拧成一股绳打造特色单位文化，明确单位发展目标和愿景，制定长远规划。以单位文化为指导，树立典型模范，为员工立标杆。这样在一定程度上推动内部控制的建设，大家自觉遵守内部控制制度，为内部控制活动提供良好运行环境。 2.完善内部控制制度 （1）聘请专业的人员结合本单位实际情况，进行内部控制制度设计，制定完善有效的内部控制制度。
分别从单位层面和业务层面两个方面制定，单位层面制度主要包括：内部控制的组织架构，设置专门的内部控制职能部门；建立决策、执行、监督相互分离的机制，同时，建立健全议事决策制度和关键岗位责任制度、轮岗制度；内部控制关键岗位选拔将职业道德修养和专业能力综合考虑；进行会计人员配置，加强基础工作管理制度，不相容岗位相分离和其他部门相沟通协调方法；运用现代信息技术加强内部控制管理，不断更新完善，与时俱进。业务层面制度主要包括：预算业务、收支业务、政府采购业务、资产控制、建设项目控制、合同控制等相关环节的具体控制环节和措施。 （2）建立内部控制考核机制，形成内部控制有效性评价体系。评价体系主要包含：设置内部控制评价部门，一般由内部审计部门牵头，联合其他部门具体实施工作；结合本单位实际情况制定内部控制评价工作方案，全面进行评价；选择具备专业知识的优秀人才组成评价小组，开展内部控制评价工作；运用各种方法实施现场测试且及时编制评价报告。内部评价机构汇总评价报告，分析内部控制存在的问题，提出风险防范措施。
同时，可以根据评价结果对各部门或单位经济活动进行考核，考评结合，与此同时建立员工激励措施，全面实施内控制，激励员工们更加努力的工作，提高员工的主动性。 （3）加强单位风险管理。制定风险评估制度，及时分析识别内部风险和外部风险，运用定量分析与定性分析相结合的方法进行风险分析，采取对应的风险应对策略，将对单位管理不利的潜在因素控制在可承受的范围内。同时采用先进的信息系统制定预警机制，进行风险防范，避免损失增大或影响扩大。 3.加强内部控制监督力度 事业单位应加强内部监督对内部控制的监督作用，选取德才兼备的人员建立独立的内控部门，保证其独立性，并定期进行内部监督，至少每年一次，及时发现内部控制存在的问题，采取相应措施纠正，推动内部控制活动的持续改善。同时，采用外部监督，由财政部和审计部门进行，且发挥纪检、检察等部门的作用，形成严密的内部控制监督网络，进行全面的风险防范，促进内部控制不断发展，推动事业单位不断前进。
浅谈内部控制与风险管理理论综述  内部控制的重要性被越来越多的企业所重视,他们纷纷趋之若鹜地着手建立自己企业的内部控制系统,但是大多数人对内部控制都没有完整的认识,本文在深入探讨内部控制基本概念和回顾整理内部控制和风险管理相关文献的基础上为人们更清晰认识内部控制提供了研究结果。  内部控制基本概念  内部控制是指一个单位为了实现其经营目标,保护资产的安全完整,保证会计信息资料的正确可靠,确保经营方针的贯彻执行,保证经营活动的经济性、效率性和效果性而在单位内部采取的自我调整、约束、规划、评价和控制的一系列方法、手续与措施的总称。  内部控制包括控制环境、风险评估、控制活动、信息与沟通、监控等五个相互联系的要素。
控制环境是基础,包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等;风险评估是重要环节和内容,包括目标设定、风险识别、风险分析和风险应对;控制活动是具体方式和载体,包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制等;信息与沟通是重要条件,包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等;监测是重要保证,要进行持续性监督检查,提交检查报告并提出改进措施。  内部控制理论文献综述  吴水澎、邵贤弟、陈汉文等人探讨了企业内部控制理论的发展与启示。作者在研究了内部控制理论当时的最新进展,即COSO报告之后,提出该报告对构建我国企业内部控制综合框架的启发和借鉴意义体现在五个方面,即完善企业的控制环境、进行全面的风险评估、设立良好的控制活动、加强信息流动与沟通、加强企业的内部监督;同时建议有关部门和团体制定企业内部控制准则或指南,为企业内部控制建设提供一个框架和参考依据。  陈关亭讨论了企业内部控制的假说,并着重分析了如下几个问题:第一,风险管理与管理的关系。
作者认为管理包括机会管理和风险管理两个方面。机会管理主要是增加价值,而风险管理主要防止价值减少。第二,风险管理与内部控制的关系。作者认为风险管理与内部控制并不是包含关系,而是完全等价的。第三,内部控制与财务报告的关系。作者认为,既然企业可以作假帐,那么就同样可以超越内部控制,内部控制很难防止虚假财务报告。第四,企业层面控制与业务层面控制的关系。认为企业层面控制应贯通业务层面控制。第五,COSO框架与我国内部控制现状。在COSO框架评价下我国企业的内部控制远未取得预期的效果。  杨雄胜则指出传统的内部控制理论已面临来自研究对象、控制立足点及前提条件三方面的挑战。控制对象已不再是权力制衡、结构稳定的组织,内部控制成为组织全力制衡的机制,应使组织具有学习型特征。必须把基于权力控制的内部控制转变为基于信息观的内部控制。  潘琰与郑仙萍则注重对内部控制理论构建的基本假设进行了探讨。他们在界定内部控制基本假设的内涵和厘清内部控制基本假设的特征之后,提出内部控制的四个基本假设:控制实体假设、可控性假设、复杂人性假设和不串通假设。
内部控制 用手机看条目  内部控制(Internal Control)   [编辑]  什么是内部控制   内部控制,是指由企业董事会(或者由企业章程规定的经理、厂长办公会等类似的决策、治理机构,以下简称董事会)、管理层和全体员工共同实施的、旨在合理保证实现企业基本目标的一系列控制活动。   [编辑]  内部控制的目标   (1)企业战略;   (2)经营的效率和效果;   (3)财务会计报告及管理信息的真实可靠;   (4)资产的安全完整;   (5)遵循国家法律法规和有关监管要求。   [编辑]  内部控制的基本要素   1、内部环境。内部环境,是影响、制约企业内部控制制度建立与执行的各种内部因素的总称,是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。   2、风险评估。风险评估,是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程,是实施内部控制的重要环节和内容。风险评估主要包括目标设定、风险识别、风险分析和风险应对。
3、控制措施。控制措施,是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段,是实施内部控制的具体方式和载体。控制措施结合企业具体业务和事项的特点与要求制定,主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。   4、信息与沟通。信息与沟通,是及时、准确、完整地收集与企业经营管理相关的各种信息,并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程,是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。   5、监督检查。监督检查,是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估,形成书面报告并作出相应处理的过程,是实施内部控制的重要保证。监督检查主要包括对建立并执行内部控制制度的整体情况进行持续性监督检查,对内部控制的某一方面或者某些方面进行专项监督检查,以及提交相应的检查报告、提出有针对性的改进措施等。
企业内部控制自我评估是内部控制监督检查工作中的一项重要内容。   [编辑]  内部控制的基本特征   英文control,不仅意指控制,还有管理、核实、检验、调节等含意。而汉语中所指的控制,有检讨或检对之意,即检验事物的实际发展,是否符合预期的状况。据此,我们所指的内部控制,并非是有成文规定的具体制度,而是在单位组织规划、管理办法、以及各种作业程序中,应用内部控制原则、技术、方法,以贯彻实施既定政策。因此,它一般应具有以下特征:   1、全面性。即内部控制是对企业组织一切业务活动的全面控制,而不是局部性控制。它不仅要控制考核财务、会计、资产、人事等政策计划执行情况,还要进行各种工作分析和作业研究,并及时提出改善措施。   2、经常性。即内部控制不是阶段性和突击性工作,它涉及各种业务的日常作业与各种管理职能的经常性检查考核。   3、潜在性。即内部控制行为与日常业务与管理活动并不是明显的割裂开来,而是隐藏与融汇在其中。不论采取何种管理方式,执行何种业务,均有潜在的控制意识与控制行为。   4、关联性。
即企业的任何内部控制,彼此之间都是相互管联的,一种控制行为成功与否均会影响到另一种控制行为。一种控制行为的建立,均可能会导致另一种控制的加强、减弱或取消。   [编辑]  内部控制的主要作用   内部控制的作用指内部控制的固有功能在实际工作中对企业的生产经营活动及外部社会经济活动所产生的影响和效果。在社会化大生产中,内部控制作为企业生产经营活动的自我调节和自我制约的内在机制,处于企业中枢神经系统的重要位置。企业规模越大、其重要性越显著。可以说,内部控制的健全、实施与否,是单位经营成败的关键。因此,正确的认识内部控制的作用,对于加强企业经营管理,维护财产安全,提高经济效益,具有十分重要的现实意义。具体讲,企业内部控制主要有以下几方面的作用:   1、保证国家的方针、政策和法规在企业内部的贯彻实施。贯彻执行国家的方针、政策和法规,是企业进行合法经营的先决条件。健全完善的内部控制,可以对企业内部的任何部门、任何流转环节进行有效的监督和控制,对所发生的各类问题,都能及时反映,及时纠正,从而有利于保证国家方针政策和法规得到有效的执行。
2、保证会计信息的真实性和准确性。健全的内部控制,可以保证会计信息的采集、归类、记录和汇总过程,从而真实的反映企业的生产经营活动的实际情况,并及时发现和纠正各种错弊,从而保证会计信息的真实性和准确性。   3、有效的防范企业经营风险。在企业的生产经营活动中,企业要达到生存发展的目标,就必须对各类风险进行有效的预防和控制,内部控制作为企业管理的中枢环节,是防范企业风险最为行之有效的一种手段。它通过对企业风险的有效评估,不断的加强对企业经营风险薄弱环节的控制,把企业的各种风险消灭在萌芽之中,是企业风险防范的一种最佳方法。   4、维护财产和资源的安全完整。健全完善的内部控制能够科学有效的监督和制约财产物资的采购、计量、验收等各个环节,从而确保财产物资的安全完整,并能有效的纠正各种损失浪费现象的发生。   5、促进企业的有效经营。健全有效的内部控制,可以利用会计、统计、业务等各部门的制度规划及有关报告,把企业的生产、营销、财务等各部门及其工作结合在一起,从而使各部门密切配合,充分发挥整体的作用,以顺利达到企业的经营目标。
同时,由于严密的监督与考核,能真实的反映工作实绩,再配合合理的奖惩制度,便能激发员工的工作热情及潜能,通过工作效率,从而促进整个企业经营效率的提高。   综上所述,在当前我国企业普遍转换经营机制、建立现代企业制度的新形势下,加强和完善企业内部控制,充分发挥企业内部控制的作用,对增强企业对市场经济的适应能力和生存能力就特别重要。   [编辑]  内部控制制度设计的原则   现代企业在建立和设计内部控制框架时必须遵循和依据的客观规律和基本法则,称为内部控制的基本原则。具体包括:(1)合法性原则;(2)全面性原则;(3)重要性原则;(4)有效性原则;(5)制衡性原则;(6)合理性原则;(7)适应性原则;(8)成本效益原则。   [编辑]  内部控制的一般方法   内部控制的一般方法通常包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。
1、职责分工控制,要求根据企业目标和职能任务,按照科学、精简、高效的原则,合理设置职能部门和工作岗位,明确各部门、各岗位的职责权限,形成各司其职、各负其责、便于考核、相互制约的工作机制。   企业在确定职责分工过程中,应当充分考虑不相容职务相互分离的制衡要求。不相容职务通常包括:授权批准、业务经办、会计记录、财产保管、稽核检查等。   2、授权控制,要求企业根据职责分工,明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任,业务经办人员必须在授权范围内办理业务。   3、审核批准控制,要求企业各部门、各岗位按照规定的授权和程序,对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查,通过签署意见并签字或者盖章,作出批准、不予批准或者其他处理的决定。   4、预算控制,要求企业加强预算编制、执行、分析、考核等各环节的管理,明确预算项目,建立预算标准,规范预算的编制、审定、下达和执行程序,及时分析和控制预算差异,采取改进措施,确保预算的执行。
5、财产保护控制,要求企业限制未经授权的人员对财产的直接接触和处置,采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施,确保财产的安全完整。   6、会计系统控制,要求企业根据《中华人民共和国会计法》、《企业会计准则》和国家统一的会计制度,制定适合本企业的会计制度,明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序,规范会计政策的选用标准和审批程序,建立、完善会计档案保管和会计工作交接办法,实行会计人员岗位责任制,充分发挥会计的监督职能,确保企业财务会计报告真实、准确、完整。   7、内部报告控制,要求企业建立和完善内部报告制度,明确相关信息的收集、分析、报告和处理程序,及时提供业务活动中的重要信息,全面反映经济活动情况,增强内部管理的时效性和针对性。   内部报告方式通常包括:例行报告、实时报告、专题报告、综合报告等。   8、经济活动分析控制,要求企业综合运用生产、购销、投资、财务等方面的信息,利用因素分析、对比分析、趋势分析等方法,定期对企业经营管理活动进行分析,发现存在的问题,查找原因,并提出改进意见和应对措施。
9、绩效考评控制,要求企业科学设置业绩考核指标体系,对照预算指标、盈利水平、投资回报率、安全生产目标等业绩指标,对各部门和员工当期业绩进行考核和评价,兑现奖惩,强化对各部门和员工的激励与约束。   10、信息技术控制,要求企业结合实际情况和计算机信息技术应用程度,建立与本企业经营管理业务相适应的信息化控制流程,提高业务处理效率,减少和消除人为操纵因素,同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制,保证信息系统安全、有效运行。   11、与财务报告相关的内部控制,内部控制被定义为一个流程,该流程由公司的首席执行官和财务总监或类似人员设计并监督其运行,并由公司董事会、管理层和其他相关人员实行;从而对财务报告的可靠性以及对外披露的财务报告的编制是否符合公认会计准则提供合理保证。这一流程包括如下政策和程序:   公司的相关记录在合理的程度上正确和公允的反映了公司对交易的记录和对资产的处置。
内部控制是商业银行通过制定和实施一系列制度、程序和方法,风险进行事前防范、事中控制、事后监督和纠正的静态过程。()  ()是商业银行董事会、监事会、高级管理层和全体员工参与的,通过制定和实施系统化的制度、流程和方法,实现控制目标的动态过程和机制。  A、合规管理  B、公司治理  C、风险管理  D、内部控制  以下关于被审计单位内部控制的表述中,错误的是()。A.实现内部控制目标的手段是设计控制政策及程序 以下关于被审计单位内部控制的表述中,错误的是()。 A.实现内部控制目标的手段是设计控制政策及程序 B.内部控制的目标的保证程度是合理保证 C.设计和实施内部控制的责任主体是治理层、管理层和其他人员,组织中的每 D.被审计单位设计、执行和维护内部控制的方式会因被审计单位的规模和复杂 请帮忙给出正确答案和分析,谢谢!  以下关于被审计单位内部控制的表述中,错误的是()。A.实现内部控制目标的手段是设计控制政策及程序以下关于被审计单位内部控制的表述中,错误的是()。
A.实现内部控制目标的手段是设计控制政策及程序B.内部控制的目标的保证程度是合理保证C.设计和实施内部控制的责任主体是治理层、管理层和其他人员,组织中的每D.被审计单位设计、执行和维护内部控制的方式会因被审计单位的规模和复杂请帮忙给出正确答案和分析,谢谢!  对行政事业单位而言,()是指单位为实现控制目标,通过制定制度、实施措施和执行程序,对经济活动的风险进行防范和管控  A、内部监督  B、内部控制  C、政府监督  D、社会监督  下列有关内部控制的说法中正确的有()。  A、实施内部控制目标的手段是设计和执行控制政策及程序  B、注册会计师需要了解和评价的内部控制只是与财务报表审计相关的内部控制,并非甲公司所有的内部控制  C、内部控制的目标是合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守  D、设计和实施内部控制的责任主体是甲公司的治理层和管理层,其他人员无需对内部控制负有责任  《航空承运人运行控制风险管控系统实施指南》,从()等方面对运控风险管控系统的建设与实施提出了具体要求。
A、管理政策、建设流程、风险等级划分、审批  B、流程要求、系统建设、风险识别、风险控制  C、流程管理、实施方法、风险控制、审批  D、政策、系统、控制、审批  商业银行应当按照()原则,建立健全服务价格管理制度和内部控制机制,建立清晰的服务价格制定、调整和信息披露流程,严格执行内部授权管理。  A、公平公正  B、审慎经营  C、风险可控  D、公开透明  以下关于内部控制的说法中,不正确的是()。  A、注册会计师对内部控制的了解,主要是评价内部控制的设计和确定内部控制的执行  B、注册会计师对内部控制的了解不能代替其对内部控制运行有效性的测试程序  C、内部控制的自动化成分在处理涉及主观判断的状况或交易事项时可能比人工控制更为适当  D、信息技术通常可以降低控制被规避的风险,从而提高被审计单位内部控制的效率和效果  下列类别风险的控制要点描述正确的有()。
A.外部欺诈类风险其控制意见主要是应对这些外部行为的具体操作方法 B.内部欺诈类风险其控制意见主要有岗位制约控制、行为阻断控制、账务核对等内部控制措施,以及检查、行为排查、监控等手段 C.执行、交割和流程管理类风险其控制意见包括加强核对复核、监督检查、建立岗位责任等 D.客户、产品和业务活动类风险其控制意见主要是采用正确的作业操作、加强教育培训等方面 此题为多项选择题。请帮忙给出正确答案和分析,谢谢!  下列类别风险的控制要点描述正确的有()。A.外部欺诈类风险其控制意见主要是应对这些外部行为的具体操作方法B.内部欺诈类风险其控制意见主要有岗位制约控制、行为阻断控制、账务核对等内部控制措施,以及检查、行为排查、监控等手段C.执行、交割和流程管理类风险其控制意见包括加强核对复核、监督检查、建立岗位责任等D.客户、产品和业务活动类风险其控制意见主要是采用正确的作业操作、加强教育培训等方面此题为多项选择题。
内部控制 历史版本可能因过时等原因而有错误,请点击访问本词条的最新解释版本   内部控制是为实现经营管理目标、组织内部经营活动而建立的各职能部门之间对业务活动进行组织、制约、考核和调节的方法、程序和措施。 审计准则方面的定义:内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守,由治理层、管理层和其他人员设计和执行的政策和程序。 内部控制的目标   (1)企业战略;   (2)经营的效率和效果;   (3)财务会计报告及管理信息的真实可靠;   (4)资产的安全完整;   (5)遵循国家法律法规和有关监管要求。  内部控制的基本要素   1、内部环境。内部环境,是影响、制约企业内部控制制度建立与执行的各种内部因素的总称,是实施内部控制的基础。内部环境主要包括治理结构、组织机构设置与权责分配、企业文化、人力资源政策、内部审计机制、反舞弊机制等内容。   2、风险评估。风险评估,是及时识别、科学分析影响企业战略和经营管理目标实现的各种不确定因素并采取应对策略的过程,是实施内部控制的重要环节和内容。
风险评估主要包括目标设定、风险识别、风险分析和风险应对。   3、控制措施。控制措施,是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段,是实施内部控制的具体方式和载体。控制措施结合企业具体业务和事项的特点与要求制定,主要包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。   4、信息与沟通。信息与沟通,是及时、准确、完整地收集与企业经营管理相关的各种信息,并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程,是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部和与企业外部有关方面的沟通机制等。   5、监督检查。监督检查,是企业对其内部控制制度的健全性、合理性和有效性进行监督检查与评估,形成书面报告并作出相应处理的过程,是实施内部控制的重要保证。
监督检查主要包括对建立并执行内部控制制度的整体情况进行持续性监督检查,对内部控制的某一方面或者某些方面进行专项监督检查,以及提交相应的检查报告、提出有针对性的改进措施等。企业内部控制自我评估是内部控制监督检查工作中的一项重要内容。  内部控制制度设计的原则  现代企业在建立和设计内部控制框架时必须遵循和依据的客观规律和基本法则,称为内部控制的基本原则。具体包括:(1)合法性原则;(2)全面性原则;(3)重要性原则;(4)有效性原则;(5)制衡性原则;(6)合理性原则;(7)适应性原则;(8)成本效益原则。  内部控制的一般方法  内部控制的一般方法通常包括职责分工控制、授权控制、审核批准控制、预算控制、财产保护控制、会计系统控制、内部报告控制、经济活动分析控制、绩效考评控制、信息技术控制等。   1、职责分工控制,要求根据企业目标和职能任务,按照科学、精简、高效的原则,合理设置职能部门和工作岗位,明确各部门、各岗位的职责权限,形成各司其职、各负其责、便于考核、相互制约的工作机制。
企业在确定职责分工过程中,应当充分考虑不兼容职务相互分离的制衡要求。不兼容职务通常包括:授权批准、业务经办、会计记录、财产保管、稽核检查等。   2、授权控制,要求企业根据职责分工,明确各部门、各岗位办理经济业务与事项的权限范围、审批程序和相应责任等内容。企业内部各级管理人员必须在授权范围内行使职权和承担责任,业务经办人员必须在授权范围内办理业务。   3、审核批准控制,要求企业各部门、各岗位按照规定的授权和程序,对相关经济业务和事项的真实性、合规性、合理性以及有关资料的完整性进行复核与审查,通过签署意见并签字或者盖章,作出批准、不予批准或者其他处理的决定。   4、预算控制,要求企业加强预算编制、执行、分析、考核等各环节的管理,明确预算项目,建立预算标准,规范预算的编制、审定、下达和执行程序,及时分析和控制预算差异,采取改进措施,确保预算的执行。   5、财产保护控制,要求企业限制未经授权的人员对财产的直接接触和处置,采取财产记录、实物保管、定期盘点、账实核对、财产保险等措施,确保财产的安全完整。
6、会计系统控制,要求企业根据《中华人民共和国会计法》、《企业会计准则》和国家统一的会计制度,制定适合本企业的会计制度,明确会计凭证、会计账簿和财务会计报告以及相关信息披露的处理程序,规范会计政策的选用标准和审批程序,建立、完善会计档案保管和会计工作交接办法,实行会计人员岗位责任制,充分发挥会计的监督职能,确保企业财务会计报告真实、准确、完整。   7、内部报告控制,要求企业建立和完善内部报告制度,明确相关信息的收集、分析、报告和处理程序,及时提供业务活动中的重要信息,全面反映经济活动情况,增强内部管理的时效性和针对性。   内部报告方式通常包括:例行报告、实时报告、专题报告、综合报告等。   8、经济活动分析控制,要求企业综合运用生产、购销、投资、财务等方面的信息,利用因素分析、对比分析、趋势分析等方法,定期对企业经营管理活动进行分析,发现存在的问题,查找原因,并提出改进意见和应对措施。
9、绩效考评控制,要求企业科学设置业绩考核指标体系,对照预算指标、盈利水平、投资回报率、安全生产目标等业绩指标,对各部门和员工当期业绩进行考核和评价,兑现奖惩,强化对各部门和员工的激励与约束。   10、信息技术控制,要求企业结合实际情况和计算机信息技术应用程度,建立与本企业经营管理业务相适应的信息化控制流程,提高业务处理效率,减少和消除人为操纵因素,同时加强对计算机信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制,保证信息系统安全、有效运行。   11、与财务报告相关的内部控制,内部控制被定义为一个流程,该流程由公司的首席执行官和财务总监或类似人员设计并监督其运行,并由公司董事会、管理层和其他相关人员实行;从而对财务报告的可靠性以及对外披露的财务报告的编制是否符合公认会计准则提供合理保证。这一流程包括如下政策和程序: (1)公司的相关记录在合理的程度上正确和公允的反映了公司对交易的记录和对资产的处置。
内部控制与风险管理的区别  1  内部控制与风险 管理 的区别  内部控制与风险管理两者之间的主要体现在目标、组成要素、范畴、活动等方面。内控是企业风险管理的必要环节,在全面风险管理中扮演关键角色。  1.两者目标不同  风险管理的目标相较于内部控制增加了一个战略目标,战略目标的制定是企业治理层面需要参与解决的问题,这表明风险管理属于治理层次,而内部控制属于企业管理层次;此外,风险管理把财务目标扩展为报告目标,不仅包括了财务报告目标,还包括了非财务类报告,弥补了内控目标体系重财务信息轻其他信息的缺陷。  2.两者组成要素不同  相比起内控的五大要素,风险管理增加了“目标设定、事件识别和风险应对”三个因素,丰富了风险管理内容,体现了风险组合观。  3.两者的范畴不一致  内控仅仅是管理的一项职能,主要是通过事后和过程的控制来实现其自身的目标,而全面风险管理则贯穿于管理过程的各个方面,尤其是在事前制定目标时就充分考虑了风险的存在。
4.两者的活动不一致  内部控制不负责企业经营目标的具体设立,而只是对目标的制定过程进行评价,而风险管理包含了风险管理目标和战略的设定、风险评估方法的选择等一系列活动。  2  风险管理包含什么内容  风险管理是社会组织或者个人用以降低风险的消极结果的决策过程,通过风险识别、风险估测、风险评价,并在此基础上选择与优化组合各种风险管理技术,对风险实施有效控制和妥善处理风险所致损失的后果,从而以小的成本收获大的安全保障。风险管理含义的具体内容包括:  1.风险管理的对象是风险。  2.风险管理的主体可以是任何组织和个人,包括个人、家庭、组织(包括营利性组织和非营利性组织)。  3.风险管理的过程包括风险识别、风险估测、风险评价、选择风险管理技术和评估风险管理效果等。  4.风险管理的基本目标是以小的成本收获大的安全保障。  5.风险管理成为一个独立的管理系统,并成为了一门新兴学科。  3  内部控制包含什么内容  1.内部环境。内部环境是企业实施内部控制的基础,一般包括治理结构、机构设置及权责分配、人力资源政策、企业文化等。  2.风险评估。
内部控制的实质是风险控制,风险包含内部风险和外部风险,对内部风险的控制即内部控制,从这一概念来说,风险管理是内部控制的重要内容,但企业风险管理包含内部控制,两者之间的关系并不是简单的相互关系,两者之间存在着相互依存的内在联系。  内部控制制度  内部控制制度是单位内部建立的使各项业务活动互相联系、互相制约的措施、方法和规程。现代化企业管理的产物。企业在竞争日益激烈的外部环境中,为了增强自身的竞争能力,需不断改善内部管理,提高工作效率、提高产品质量。该制度包括的基本要素是:(1)明确合理的职责分工制度。(2)严格的审批检查制度。(3)健全的会计制度和企业管理制度。(4)严密的保管保卫制度。(5)有效的内部审计制度。(6)胜任的工作人员。由于内部控制制度的严密程度直接决定着被审单位提供的会计数据和其他经济资料的可靠性,现代审计总是把被审单位现行的内部控制制度当作审查的起点和重点,通过对内部控制制度的调查、核实和评价确定审计工作的范围、深度和侧重点。
内部控制与风险管理的关系知识点  一、企业内部控制理论的演变与发展(了解)  (一)内部“牵制”阶段20世纪40年代之前  起步阶段——行为人层面的控制(点)  目的:查错防弊(上下牵制、左右制约)  手段:职务分离、账目核对  控制对象:钱、账、物等会计事项  【意大利】复式记账法13世纪起源  【基本设想】两个或两个以上的人或部门无意识地犯同样错误要比单独一个人或部门犯错误的机会小。  两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。  (二)内部控制制度阶段(20世纪50年代至70年代)  进化阶段(概念的形成、解释、修改)  ——组织层面的控制(面)  内部控制开始区分为内部会计控制和内部管理控制两方面,主要通过形成和推行一整套内部控制制度(方法和程序)来实施控制。
美国注册会计师协会审计程序委员会:  1958年,《第29号审计程序公告》(SAP29)  ——区分两方面控制  1963年,《第33号审计程序公告》(SAP33)  ——注册会计师主要针对内部会计控制进行检查  1972年,《第54号审计程序公告》(SAP54)  ——对内部会计控制进行了重新定义  (三)内部控制结构阶段(20世纪80年代至90年代初开始)  提高阶段——企业层面的控制  1988年4月,美国注册会计师协会发布《审计准则公告第55号(SASNo.55)》,重点表现在:  一、正式将内部控制环境纳入内部控制范畴;  二、不再区分内部会计控制和内部管理控制。  (四)内部控制整合框架阶段  演进阶段——基于企业风险控制  1992年9月,COSO发布《内部控制:整合框架》(IC)  【三项目标】:取得经营的效率和有效性;确保财务报告的可靠性;遵循适用的法律法规。  【五大要素】:控制环境、风险评估、控制活动、信息与沟通、监督。
COSO内部控制系统  一、强调风险评估在内部控制中的重要作用  二、强调信息与沟通是强化内部控制的重要途径  三、强调对内部控制系统本身的监控是内部控制发挥作用的关键环节  (五)全面风险管理阶段  提升阶段——基于企业全面风险管理  2004年,COSO发布《企业风险管理——整合框架》(ERM)。  风险管理整合框架认为,全面风险管理是一个过程。这个过程受董事会、管理层和其他人员的影响。这个过程从企业战略制定一直贯穿到企业的各项活动中,用于识别那些可能影响企业的潜在事件并管理风险,使之在企业的风险偏好之内,从而合理确保企业取得既定的目标。  《企业风险管理——整合框架》(ERM)。  【目标】战略目标、经营目标、报告目标和合规目标。  【风险管理要素】内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监督。  【企业的层级】包括主体层次、各分部、各业务单元及下属各子公司。
人阅读|次下载  内部控制与风险管理_财务管理_经管营销_专业资料。一、单项选择题 (只有一个正确答案) 【1】 对内部控制无效性理解错误的是( )。  A: 内部控制制度设计不够完整合理 B: 内部控制政策和措施有与法律法规相抵触的地方 C: 在企业生产过程中没有得到  内部控制与风险管理_财务管理_经管营销_专业资料。一、单项选择题 (只有一个正确答案) 【1】 对内部控制无效性理解错误的是( )。 A: 内部控制制度设计不够完整合理 B: 内部控制政策和措施有与法律法规相抵触的地方 C: 在企业生产过程中没有得到  一、单项选择题 (只有一个正确答案) 【1】 对内部控制无效性理解错误的是( )。  A: 内部控制制度设计不够完整合理 B: 内部控制政策和措施有与法律法规相抵触的地方 C: 在企业生产过程中没有得到有效的贯彻执行 D: 因设计和执行内部控制的成本过高而无法实施 答案: D 【2】 沟通按照其渠道可以分为( )。
A: 单向沟通、双向沟通 B: 自下而上沟通、自上而下沟通 C: 正式沟通、非正式沟通 D: 内部沟通、外部沟通 答案: C 【3】 以下不属于经济增加值评价系统特点的是( )。 A: 注重资本增值 B: 着眼长期发展 C: 评价指标单一 D: 指标计算相对简单 答案: D 【4】 内部控制的最高目标,也是终极目标是( )。 A: 资产安全目标 B: 战略目标 C: 经营目标 D: 报告目标 答案: B 【5】 针对信息系统开发外购调试方式,选择服务供应商时应采取的主 要控制措施是( )。
A: 广泛听取行业专家的意见 B: 既要评价其现有产品的功能、性能,还要考察其服务支持能力 和后续产品的升级能力 C: 明确自身需求,对比分析市场上成熟软件产品,合理选择软件 产品的模块组合和版本 D: 不仅要考核其对软件产品的熟悉理解程度,也要考核其是否 深刻理解企业所处行业的特点、是否理解企业的个性化需求、是 否有过相同或相近的成功案例 答案: D 【6】 企业在管理控制系统中为企业内部各级管理层以定期或者非定 期的形式记录和反映企业内部管理信息的各种图表和文字资料 的报告是( )。 A: 财务报告 B: 外部报告 C: 内部报告 D: 内部审计报告 答案: C 【7】 下列活动中,不属于风险管理流程的是( )。 A: 风险承担能力确定 B: 风险计量 C: 风险控制 D: 风险识别答案: A 【8】 为企业提供精神支柱,提升企业的核心竞争力,还可以为内部控制有效性提供有力保证的是 ( )。
A: 企业文化 B: 企业的规章制度 C: 管理者与员工的关系 D: 管理层的管理理念 答案: A 【9】 利用两个或若干个相关的数据之间的某种关联关系,运用相对数 形式来考察、计量和评价,借以评价企业运营状况的分析方法是 ( )。 A: 综合分析法 B: 比率分析法 C: 比较分析法 D: 趋势分析法 答案: B 【10】对内部控制是一种全员控制理解错误的是( )。  A: 被动地遵守内部控制的相关规定 B: 以主人翁的姿态积极参与内部控制的建立与实施,并主动承 担相应的责任 C: 企业的各级管理层和全体员工都应当树立现代管理理念,强 化风险意识 D: 内部控制强调全员参与,人人有责 答案: A 【11】相对《内部控制——整合框架》,ERM 框架的创新之处不包括 ()。 A: 对内部控制做了最权威的定义 B: 提出了两个新概念——风险偏好和风险容忍度 C: 新增加了目标制定、风险识别和风险应对三个管理要素 D: 新提出了一个更具管理意义和管理层次的战略管理目标,同 时还扩大了报告的范畴 答案: A 【12】风险分析的核心内容是( )。
A: 风险函数 B: 风险发生的可能性 C: 风险影响程度 D: A、B 两者均是 答案: D 【13】( )是指主体对所确认的风险采取必要的措施,以保证其目 标得以实现的政策和程序。 A: 信息与沟通 B: 控制活动 C: 控制环境 D: 风险评估 答案: B 【14】内部控制的现实意义不包括( )。 A: 实施内部控制有助于提升企业管理水平 B: 实施内部控制有助于提高企业的风险防御能力 C: 实施内部控制有助于维护社会公众的利益 D: 实施内部控制有助于降低企业的经营成本 答案: D 【15】日常监督中的内部审计监督不包括( )。
A: 对审计中发现的违反国家法律法规和企业章程规定的事项提 出审计建议,作出审计决定,并对审计建议和审计决定的落实情 况进行跟踪监督 B: 根据风险评估结果,对企业认定的重大风险的管控情况及成 效开展持续性的监督 C: 制订内部审计计划,定期组织生产经营审计、内部控制专项审 计和专项调查等 D: 内部审计机构应当接受审计委员会的监督指导,定期或应要 求向董事会及其审计委员会、监事会、经理层报告工作 答案: B 【16】下列选项中不属于全面预算流程所包括阶段的是( )。  A: 预算执行 B: 预算编制 C: 预算考核 D: 预算审批 答案: D 【17】在内部资源的分析中,对企业现有资源的数量和利用效率,以及 资源的应变能力等方面的分析是( )。 A: 企业能力分析 B: 企业资源分析 C: 核心竞争力分析 D: 企业资金结构分析 答案: B 【18】企业按产品、客户、地区等来设立事业部,每一个事业部都是一 个有相当自主权的利润中心,独立地进行日常经营决策,各事业 部都相当于一个 U 型企业的组织结构是( )。
A: 矩阵型结构 B: U 型结构 C: M 型结构 D: H 型结构 答案: C 【19】授权的形式有多种,最好的形式是( )。 A: 面谈 B: 书面 C: 电话 D: 电子邮件答案: B 【20】下列各项中,适用于在极端影响事件的情景下,分析评估风险的方法是( )。 A: 压力测试 B: 敏感性分析 C: 情景分析法 D: 问卷调查 答案: A 【21】下列各项中,属于企业内部风险的是( )。 A: 供应链风险 B: 社会政治风险 C: 技术革新风险 D: 财务风险 答案: D 【22】下列各项中,企业最高层次目标是( )。 A: 报告目标 B: 经营目标 C: 资产目标 D: 战略目标 答案: D 【23】下列各项中,不属于风险承受方法优点的是( )。 A: 成本较低 B: 有利于货币资金的运用 C: 控制理赔进程 D: 操作手法灵活多样 答案: D 【24】关于内部控制只能为控制目标的实现提供“合理保证”,而不是 “绝对保证”的理解错误的是( )。
A: 内部控制本身也存在一定的局限性 B: 内部控制无法作用于外部环境 C: 内部控制对控制目标的实现作用不大 D: 企业目标的实现除了受制于企业自身限制外,还会受到外部 环境的影响 答案: C 【25】依据《企业风险管理——整合框架》的内容,下面有关内部控制 的说法中错误的是( )。 A: 内部控制的思想是以风险为导向的控制 B: 内部控制是一种管理,是对风险的管理 C: 内部控制是控制的一个过程,这个过程需要全员的参与,包 括董事会、管理层、监事会都需要参与进来,但不包括员工 D: 内部控制是一种合理保证 答案: C 【26】信息系统自行开发的缺点是( )。 A: 成熟的商品化软件质量稳定,可靠性高 B: 开发周期较短、技术水平和规范程度有较好保证,成功率相对 较高 C: 开发周期较长、技术水平和规范程度较难保证,成功率相对较 低 D: 可以培养锻炼自己的开发队伍,便于后期的运行和维护 答案: C 【27】下列选项中不属于综合分析法的是( )。
A: 可持续增长率分析体系 B: EVA 价值树分析体系 C: 杜邦财务分析体系 D: 差额计算法 答案: D 【28】建立和实施内部控制的核心理念是( )。 A: 全面控制 B: 相互制衡 C: 全程控制 D: 监督检查 答案: B 【29】内部控制的基本概念是从早期(???)思想的基础上逐步发展起来的。 A: 管理控制 B: 科学管理 C: 内部审计 D: 内部牵制 答案: D 【30】内部控制是一种全程控制,从时间顺序上来看不包括( )。 A: 事后控制 B: 事前控制 C: 事中控制 D: 制度设计、制度执行与监督评价 答案: D 【31】关于我国企业内部控制规范的框架体系,下列说法错误的是 ()。
A: 内部控制评价指引是为企业管理层对本企业内部控制有效性 进行自我评价提供的指引 B: 我国目前内部控制规范框架是由基本规范、应用指引、评价 指引和审计指引四部分组成的 C: 内部控制审计指引是注册会计师和会计师事务所执行内部控 制审计业务的执业准则 D: 内部控制应用指引是内部控制体系的最高层次,起统驭作用 答案: D 【32】内部监督的意义不包括( )。  A: 内部监督可以节约企业运营成本 B: 内部监督以内部环境为基础,并与内部环境有极强的互动关 系 C: 内部监督离不开信息与沟通的支持 D: 内部监督与风险评估、控制活动形成了三位一体的闭环控制 系统 答案: A 【33】内部环境是企业实施内部控制的基础,在内部环境的诸多方面 中,重中之重的是( )。 A: 内部审计 B: 机构设置及权责分配 C: 治理结构 D: 人力资源政策 答案: C 【34】分别设置不同层次的管理人员及由各专业人员组成的管理团队, 针对各项业务功能行使决策、计划、执行、监督、评价的权利并 承担相应的义务,是保证业务顺利开展的支撑平台,这指的是企 业( )。
A: 内部机构 B: 管理机构 C: 董事会 D: 治理结构 答案: A 二、多项选择题 【1】 关于内部控制的定义说法正确的是( )。 A: 内部控制是一种全程控制 B: 内部控制是由除了员工以外的管理层实施的 C: 内部控制是由董事会实施的 D: 内部控制是一种全面控制 E: 内部控制是一种全员控制 答案: A D E 【2】 企业人力资源的组成部分包括 ( )。 A: 高管人员 B: 一般员工 C: 股东 D: 专业技术人员 E: 负责公司年审的外部会计师事务所人员 答案: A B D 【3】 财产保护控制的措施有( )。 A: 盘点清查 B: 财产保险 C: 财产档案的建立和保管 D: 限制接近 E: 预算控制 答案: A B C D 【4】 内部控制的参与主体包括( )。 A: 普通员工 B: 监事会 C: 董事会 D: 经理层 E: 全体员工 答案: A B C D E 【5】 下列各项中,属于风险分析的方法的是( )。
A: 压力测试 B: 事件树分析法 C: 情景分析法 D: 敏感性分析 E: VaR 值 答案: A C D E 【6】 下列各项中,属于平衡计分卡法测评的维度有( )。 A: 客户层面 B: 外部环境层面 C: 财务层面 D: 学习与成长层面 E: 内部运营层面 答案: A C D E 【7】 下列属于经营预算的是( )。 A: 采购预算 B: 现金收支预算 C: 研究与开发预算 D: 销售预算 E: 生产预算 答案: A D E 【8】 企业文化建设应关注的主要风险包括( )。 A: 缺乏积极向上的企业文化,可能导致员工丧失对企业的信心 和认同感,企业缺乏凝聚力和竞争力 B: 缺乏诚实守信的经营理念,可能导致舞弊事件的发生,造成企 业损失,影响企业信誉 C: 企业文化只存在于企业纸面上,没有落实到企业的日常工作 中 D: 缺乏开拓创新、团队协作和风险意识,可能导致企业发展目标 难以实现,影响可持续发展 E: 忽视企业间的文化差异和理念冲突,可能导致并购重组失败 答案: A B C D E 【9】 日常监督的具体方式包括( )。
A: 管理层对内部控制执行的监督 B: 内外部审计定期提供建议 C: 内外信息印证 D: 获得内部控制执行的证据并对内外信息进行印证 E: 数据记录与实物资产的核对 答案: A B C D E 【10】就目前而言,绩效考评系统最为常用的标准是( )。 A: 预算标准 B: 经验标准 C: 行业标准 D: 历史标准 E: 内部标准 答案: A C D 【11】内部控制是一种全程控制,从内容上看包括( )。 A: 制度设计 B: 制度监督 C: 监督评价 D: 流程再造 E: 制度执行 答案: A C E 【12】运营分析控制的方法主要有( )。 A: 趋势分析法 B: 因素分析法 C: 比率分析法 D: 综合分析法 E: 比较分析法 答案: A B C D E 【13】影响企业发展战略的因素包括( )。 A: 企业经营环境变化的风险 B: 走向国际化的风险 C: 企业内部发展的风险 D: 科学技术发展的风险 E: 资本运营的风险 答案: A B C D E 【14】相对《内部控制——整合框架》,ERM 框架的创新在于( )。
A: 提出了一个新的观念——风险组合观 B: 增加了目标制定、风险识别和风险应对三个管理要素 C: 对内部控制提出了一个迄今为止最为权威的定义 D: 提出了两个新概念——风险偏好和风险容忍度 E: 新提出了一个更具管理意义和管理层次的战略管理目标,同 时还扩大了报告的范畴 答案: A B D E 【15】内部控制的要素包括( )。 A: 信息与沟通 B: 内部环境 C: 控制活动 D: 内部监督 E: 风险评估 答案: A B C D E 【16】下列各项中,属于企业业务层面目标的有( )。 A: 经营目标 B: 合规目标 C: 报告目标 D: 战略目标 E: 资产目标 答案: A B C E 【17】下列控制措施中,贯彻了制衡性原则的有( )。 A: 强制休假制度 B: 财产保护控制 C: 不相容职务分离控制 D: 会计系统控制 E: 轮岗制度 答案: A C E 【18】治理结构可以分为 ( )。 A: 生产机构 B: 监督机构 C: 执行机构 D: 管理机构 E: 决策机构 答案: B C E 【19】内部控制的成本主要体现( )。
A: 内部控制的时间成本 B: 内部控制的设计成本 C: 内部控制的鉴证成本 D: 内部控制的计量成本 E: 内部控制的实施成本 答案: B C E 【20】下列各项中,属于战略目标设定方法的是( )。 A: 相关分析法 B: 情景分析法 C: 时间序列方法 D: 盈亏平衡分析法 E: 决策矩阵法 答案: A C D E 【21】成本效益原则的要义包括( )。 A: 在兼顾全面的基础上突出重点 B: 努力降低内部控制的成本 C: 在管理中要依据环境和内外条件随机应变 D: 内部控制过程中的相互制约、相互监督 E: 合理确定内部控制带来的经济利益 答案: B E 【22】下列有关企业内部控制的表述中,正确的有(???)。
A: 内部控制是一个过程 B: 内部控制是由企业的董事会和管理层实施的 C: 内部控制的目标包括企业经营管理合法合规、企业利润最大 化、财务报告真实完整等 D: 内部控制不仅仅是制度和手册,而是渗透到企业活动之中的 一系列行为 E: 有效的内部控制可以绝对保证控制目标的实现 答案: A D 【23】关于企业人力资源管理内部控制,下列说法错误的有( )。 A: 企业对考核不能胜任岗位要求的员工,应直接解除劳动合同 B: 企业人力资源管理风险包括人力资源退出机制不当,可能导 致法律诉讼或企业声誉受损 C: 企业在选拔员工时,应当切实做到因人设岗、以人选岗,确 保选聘人员能够胜任岗位职责要求 D: 企业应当定期对人力资源管理情况进行分析 E: 企业应当定期对年度人力资源计划执行情况进行评估 答案: A C 【24】下列属于内部控制整合框架构成要素的是( )。  A: 风险评估 B: 信息与沟通 C: 控制环境 D: 监控 E: 控制活动 答案: A B C D E 【25】中国内部控制标准体系包括( )。
A: 企业内部控制监督指引 B: 企业内部控制审计指引 C: 企业内部控制评价指引 D: 企业内部控制基本规范 E: 企业内部控制应用指引 答案: B C D E 【26】内部控制的一套严密、高效的闭环控制系统的因素包括( )。 A: 信息与沟通 B: 内部监督 C: 内部环境 D: 控制活动 E: 风险评估 答案: B D E 【27】授权控制的基本原则有( )。 A: 不得随意授权 B: 依事不依人 C: 适度授权 D: 需要监督 E: 适度越权授权 答案: B C D 【28】内部环境是企业实施内部控制的基础,具体包括 ( )。 A: 人力资源政策 B: 企业文化 C: 机构设置及权责分配 D: 内部审计 E: 公司治理结构 答案: A B C D E 【29】2004 年 9 月,COSO 根据萨班斯法案要求,颁布企业风险管理整 合框架,该框架的构成要素包括( )。
A: 事项识别、风险评估 B: 控制环境、监督 C: 信息与沟通、监控 D: 风险应对、控制活动 E: 内部环境、目标设定 答案: A C D E 【30】会计系统控制的方法有( )。 A: 会计复核控制 B: 会计凭证控制 C: 会计人员控制 D: 会计账薄控制 E: 财务报告控制 答案: A B D E 【31】资产安全目标包括( )。 A: 确保资产在数量上的完整性 B: 确保资产在价值上的完整性 C: 确保资产在价值量上的完整性 D: 确保资产在使用价值上的完整性 E: 确保资产在外形上的完整性 答案: C D 【32】评价方法解决的是如何评价的问题,实践应用比较广泛的评价方 法主要包括( )。 A: 财务指标评价方法 B: 平衡计分卡评价方法 C: 多角度平衡评价方法 D: 单一评价方法 E: 综合评价方法 答案: C D E 【33】关于信息系统,以下说法正确的是( )。
A: 信息系统的实施使企业原有的内部控制开始不适应企业的业 务发展和管理的提升 B: 信息系统由计算机硬件、软件、人员、信息流和运行规程等 要素组成 C: 信息系统的实施触发了企业管理模式、生产方式、交易方式、 作业流程的变革 D: 信息系统在改变企业传统运营模式的同时,并未对传统的内 部控制观点和控制方法产生深远的影响 E: 信息系统的实施为管理工作的重心从经营成果的反映向经营 过程的控制转移创造了技术条件 答案: A B C E 【34】提供信息带来的可计量收益包括( )。  A: 改善产品质量 B: 提高生产能力 C: 降低管理费用、提高资金周转率 D: 增加营业收入 E: 降低人工成本、降低物料成本 答案: A B C D E 三、判断题 【1】 内部监督是企业对内部控制建立与实施情况进行监督检查,评价 内部控制的有效性,发现内部控制缺陷,并及时加以改进。( ) A:正确: B:错误 答案: 正确 【2】 监事会发现公司经营情况异常,可以进行调查;必要时,可以聘请 会计师事务所等协助其工作,费用由监事会承担。
( ) A:正确: B:错误 答案: 错误 【3】 内部控制整合框架阶段中明确了内部控制的五个构成要素,这五 个要素分别为内部环境、风险评估、控制活动、信息与沟通和监 督。() A:正确: B:错误 答案: 错误 【4】 治理结构主要服务于促进企业实现发展战略、保证经营合法合 规;而内部机构则主要服务于另外三类控制目标,即保证企业资 产安全、保证财务报告及相关信息真实完整、提高经营效率和效 果。因此二者是相互区别的,并没有联系。 ( ) A:正确: B:错误 答案: 错误 【5】 内部控制的现实意义是有助于企业提升自身管理水平、提高风险 防御能力、维护社会公众利益,最终服务于企业价值创造的终极 目标。() A:正确: B:错误 答案: 正确 【6】 明确内部控制缺陷的认定标准是内部监督工作的关键步骤,它直 接影响内部监督工作的效率和效果。( ) A:正确: B:错误 答案: 正确 【7】 企业文化是指企业在生产经营实践中逐步形成的价值观、经营理 念和企业精神,以及在此基础上形成的行为规范的总称。
一、单项选择题 (只有一个正确答案) 【1】 对内部控制无效性理解错误的是( )。 A: 内部控制制度设计不够完整合理 B: 内部控制政策和措施有与法律法规相抵触的地方 C: 在企业生产过程中没有得到有效的贯彻执行 D: 因设计和执行内部控制的成本过高而无法实施 答案: D 【2】 沟通按照其渠道可以分为( )。 A: 单向沟通、双向沟通 B: 自下而上沟通、自上而下沟通 C: 正式沟通、非正式沟通 D: 内部沟通、外部沟通 答案: C 【3】 以下不属于经济增加值评价系统特点的是( )。 A: 注重资本增值 B: 着眼长期发展 C: 评价指标单一 D: 指标计算相对简单 答案: D 【4】 内部控制的最高目标,也是终极目标是( )。 A: 资产安全目标 B: 战略目标 C: 经营目标 D: 报告目标 答案: B 【5】 针对信息系统开发外购调试方式,选择服务供应商时应采取的主 要控制措施是( )。
A: 企业文化 B: 企业的规章制度 C: 管理者与员工的关系 D: 管理层的管理理念 答案: A 【9】 利用两个或若干个相关的数据之间的某种关联关系,运用相对数 形式来考察、计量和评价,借以评价企业运营状况的分析方法是 ( )。 A: 综合分析法 B: 比率分析法 C: 比较分析法 D: 趋势分析法 答案: B 【10】对内部控制是一种全员控制理解错误的是( )。 A: 被动地遵守内部控制的相关规定 B: 以主人翁的姿态积极参与内部控制的建立与实施,并主动承 担相应的责任 C: 企业的各级管理层和全体员工都应当树立现代管理理念,强 化风险意识 D: 内部控制强调全员参与,人人有责 答案: A 【11】相对《内部控制——整合框架》,ERM 框架的创新之处不包括 ()。 A: 对内部控制做了最权威的定义 B: 提出了两个新概念——风险偏好和风险容忍度 C: 新增加了目标制定、风险识别和风险应对三个管理要素 D: 新提出了一个更具管理意义和管理层次的战略管理目标,同 时还扩大了报告的范畴 答案: A 【12】风险分析的核心内容是( )。
A: 对审计中发现的违反国家法律法规和企业章程规定的事项提 出审计建议,作出审计决定,并对审计建议和审计决定的落实情 况进行跟踪监督 B: 根据风险评估结果,对企业认定的重大风险的管控情况及成 效开展持续性的监督 C: 制订内部审计计划,定期组织生产经营审计、内部控制专项审 计和专项调查等 D: 内部审计机构应当接受审计委员会的监督指导,定期或应要 求向董事会及其审计委员会、监事会、经理层报告工作 答案: B 【16】下列选项中不属于全面预算流程所包括阶段的是( )。 A: 预算执行 B: 预算编制 C: 预算考核 D: 预算审批 答案: D 【17】在内部资源的分析中,对企业现有资源的数量和利用效率,以及 资源的应变能力等方面的分析是( )。 A: 企业能力分析 B: 企业资源分析 C: 核心竞争力分析 D: 企业资金结构分析 答案: B 【18】企业按产品、客户、地区等来设立事业部,每一个事业部都是一 个有相当自主权的利润中心,独立地进行日常经营决策,各事业 部都相当于一个 U 型企业的组织结构是( )。
A: 内部控制评价指引是为企业管理层对本企业内部控制有效性 进行自我评价提供的指引 B: 我国目前内部控制规范框架是由基本规范、应用指引、评价 指引和审计指引四部分组成的 C: 内部控制审计指引是注册会计师和会计师事务所执行内部控 制审计业务的执业准则 D: 内部控制应用指引是内部控制体系的最高层次,起统驭作用 答案: D 【32】内部监督的意义不包括( )。 A: 内部监督可以节约企业运营成本 B: 内部监督以内部环境为基础,并与内部环境有极强的互动关 系 C: 内部监督离不开信息与沟通的支持 D: 内部监督与风险评估、控制活动形成了三位一体的闭环控制 系统 答案: A 【33】内部环境是企业实施内部控制的基础,在内部环境的诸多方面 中,重中之重的是( )。 A: 内部审计 B: 机构设置及权责分配 C: 治理结构 D: 人力资源政策 答案: C 【34】分别设置不同层次的管理人员及由各专业人员组成的管理团队, 针对各项业务功能行使决策、计划、执行、监督、评价的权利并 承担相应的义务,是保证业务顺利开展的支撑平台,这指的是企 业( )。
A: 内部控制是一个过程 B: 内部控制是由企业的董事会和管理层实施的 C: 内部控制的目标包括企业经营管理合法合规、企业利润最大 化、财务报告真实完整等 D: 内部控制不仅仅是制度和手册,而是渗透到企业活动之中的 一系列行为 E: 有效的内部控制可以绝对保证控制目标的实现 答案: A D 【23】关于企业人力资源管理内部控制,下列说法错误的有( )。 A: 企业对考核不能胜任岗位要求的员工,应直接解除劳动合同 B: 企业人力资源管理风险包括人力资源退出机制不当,可能导 致法律诉讼或企业声誉受损 C: 企业在选拔员工时,应当切实做到因人设岗、以人选岗,确 保选聘人员能够胜任岗位职责要求 D: 企业应当定期对人力资源管理情况进行分析 E: 企业应当定期对年度人力资源计划执行情况进行评估 答案: A C 【24】下列属于内部控制整合框架构成要素的是( )。 A: 风险评估 B: 信息与沟通 C: 控制环境 D: 监控 E: 控制活动 答案: A B C D E 【25】中国内部控制标准体系包括( )。
A: 信息系统的实施使企业原有的内部控制开始不适应企业的业 务发展和管理的提升 B: 信息系统由计算机硬件、软件、人员、信息流和运行规程等 要素组成 C: 信息系统的实施触发了企业管理模式、生产方式、交易方式、 作业流程的变革 D: 信息系统在改变企业传统运营模式的同时,并未对传统的内 部控制观点和控制方法产生深远的影响 E: 信息系统的实施为管理工作的重心从经营成果的反映向经营 过程的控制转移创造了技术条件 答案: A B C E 【34】提供信息带来的可计量收益包括( )。 A: 改善产品质量 B: 提高生产能力 C: 降低管理费用、提高资金周转率 D: 增加营业收入 E: 降低人工成本、降低物料成本 答案: A B C D E 三、判断题 【1】 内部监督是企业对内部控制建立与实施情况进行监督检查,评价 内部控制的有效性,发现内部控制缺陷,并及时加以改进。( ) A:正确: B:错误 答案: 正确 【2】 监事会发现公司经营情况异常,可以进行调查;必要时,可以聘请 会计师事务所等协助其工作,费用由监事会承担。
内部控制风险  用手机看条目  内部控制风险(Internal Control Risk)  [编辑]  内部控制风险的内涵  所谓内部控制风险,就是指影响内部控制功效发挥和目标实现或导致内部控制失效的不确定性。  产生内部控制风险的因素很多,总体来讲可以从内部环境,风险评估、控制措施、信息与沟通监督等五大内部控制构成要素进行分析。如企业管理层的管理哲学和经营风格是否与时代相符合、董事会和内部监督机构的设置是否合理、企业内部组织机构设置及职责权限的划分是否清晰人力资源制度是否完善、员工职业道德操守和工作能力与其所承担的工作任务是否匹配;管理层能否准确识别和分析风险的影响因素、合理评估风险发生频率与破坏性;内部控制程序和措施是否恰当;有无畅通的沟通平台和渠道使上下互通信息:有无严格有效地监控、考核评价与监督体系等这些都是影响内部控制风险的因素。一个企业要发挥内部控制功效,就必须从控制和防范内部控制风险开始。  [编辑]  影响中国企业内部控制风险的主要因素  (一)内部控制执行不力  执行力度不够是很多企业的内部控制风险产生的因素之一。
部分单位虽然存在比较健全的内控制度但不能有效地执行甚至造成贪污、挪用公款等重大经济案件的发生。在中国,上市公司一般具有良好的行业背景,符合中国的产业政策,经营前景广阔,内控制度比较健全。但由于管理体制、企业机制等方面的原因,一些陈旧的管理理念、员工的思维观念等还在一定的时间和范围内产生惯性”作用,这是造成中国企业内部控制执行不力的重要原因之一。  (二)治理结构不完善  要确保内部控制功效的发挥就必须要有完善的公司治理结构。
从定意义上来说治理结构不完善是导致我国企业内部控制风险的最关键因素,具体表现在:责权、利划分不明确董事、监事、经理三权合一,董事会不能发挥应有的作用;管理者在内部控制中起着关键性作用但部分企业经营者缺乏现代管理理念,把管理与独裁混为～谈,风险防范意识薄弱,管理粗放,任人唯亲,滥用职权,疏于内部监督,特别是在关键控制环节和重要岗位随意安排亲信造成企业内控制度的缺失或形同虚设;激励约束和利益制衡关系混乱,没有形成～个完善的约束、监督、激励机制,经营者的权利大于责任,内部动力和外部压力较小,企业管理高层大权独揽又难以控制,没有相应的组织或机构进行监督制约,随时面临着失控的局面。在中国“三资企业内部控制效果好于其他形式企业的内部控制效果,其原因值得业内思考探讨。  (三)信息和沟通问题严重  在企业经营活动中,良好的信息系统应能确保组织中的每个人都能清楚地知道所承担的特定责任和任务。经营者需要了解相关企业的经营状况,了解市场的发展变化,同时也应该通过财务报告等形式向社会提供必要的信息。
企业应建立良好的适应企业发展的信息系统,这样才有助于提高企业内部控制的效率。  然而,中国不少企业在这方面存在着严重的问题。一是信息披露严重失真。从中国证监会历年查处的问题”上市公司来看,几平无一例外存在会计信息失真的问题,尤其是部分问题”上市公司其实根本不具备上市资格,为了达到上市募集资金的目的居然把亏损做成盈利报上去,最后蒙混过关。有些公司对外财务报告中的数据甚至是由企业管理者通过讨论”而得出的上市公告及财务报告的虚假程度令人惊叹。虚假信息不仅糊弄外界也将误导公司内部,内部控制效果可想而知。二是缺乏必要的信息沟通系统。不少企业的沟通系统往往是单向的,即上层可以随时要求下层汇报情况,而下层却无法向上层了解他们应该获知的信息。沟通不畅势必带来更多控制程序的理解、执行方面的问题,内部控制效果自然不理想。  (四)监督不到位  内部控制作为一个完整的系统,它是一个动态过程”。不论是制度的制定、执行还是最终的评判,均需要恰当的监督,以使内部控制系统更加完善更加有效。代理人理论认为,由于公司经理人与股东、债权人的利益不一致从而产生代理人成本。
经理人就会通过各种方式来使自己的收益最大化,最终损害股东和债权人的利益。当前,中国不少企业内部审计方面存在的一些突出问题,直接影响到内部控制功效的发挥。  一是内部审计流于形式。突出表现在企业的内审机构是企业的一个职能部门,或者只是众多企业内部单位的一个。内审机构在对单位内部其他同级部门进行审计时,因级别相同,又相互制约,且内部审计又在本单位主要负责人的直接领导下开展,其人员配置、职务升迁、工作地位及经济待遇等都由本单位决定,经济上依附于本单位,组织上独立性不够,加上内部审计人员与企业存在息息相关的经济利益关系,所以很难保证内审的客观公正。  二是侧重内部审计监督职能。很多单位仍把审计工作的重点停留在会计资料的真实性、查错防弊及生产经营的监督等方面,审计的对象主要是会计报表、账本、凭证及相关资料,其工作主要集中在财务领域而未深入到管理和经营领域。例如,当对某一销售收入进行审计时,往往审核其合同金额与客户付款金额是否相同,所附票据是否齐全,而不管其价格是否合理认为那是经营部门的职责范围,与财务无关。
由于不能做到监督和服务并重不从全局、战略、发展的眼光去观察问题、分析问题,最终不能有针对性地提出健全企业内部控制制度的建议来协助企业实现最终目标。  [编辑]  中国企业防范内部控制风险的对策  (一)强化企业内部控制的执行力度  通过强有力的执行健全的内部控制功效将得到充分的发挥。企业各层次的人员都要严格执行内部控制制度,而企业负责人的内部控制意识和行为又是关键。企业负责人应带头执行决不能破坏既定的内部控制程序,导致内部控制制度形同虚设或只对下不对上。除此之外内部控制运行计划的制定是企业内部控制运行的首要环节。为确保执行有力,企业管理者应将人员制度与内部控制运行流程结合起来,制定内部控制实施计划同时为了保证该计划的可行性,应在执行人员之间进行充分的讨论后予以最终确定。  (二)切实完善公司治理结构  目前,要形成行之有效的内部控制系统关键的问题是必须改进、完善公司治理结构,建立真正意义上的现代企业制度。不可否认中国自改革开放以来,就一直在致力于完善治理结构这是一项长期的工作,不可能一蹴而就。
可以按照现代治理结构规律循序渐进地进行变革,从促使委托人与代理人的利益实现一致性入手,解决委托人和代理人信息不对称的问题。对此,中国目前实施了一系列措施,如对国有企业派出监事会、财务总监开展职工民主理财、监督,促使上市公司吸收独立董事规定董事长和总经理不得兼任等。  除此之外,建立相应的激励约束机制也是完善治理结构的一项重要工作,加强对会计业务技术的培训,最大限度地发挥员工的主动性和创新性。  (三)加强信息流动和沟通  一个良好的信息系统有助于提高内部控制的效率。信息系统不仅处理企业内部所产生的信息同时也处理与外界的事项、活动及环境等有关的信息。要改变传统内控制度思维模式,把事后补救转为事前预防和事中控制,建立良好的信息渠道和实时有效的控制系统。
首先,应确保数据的全面和外部市场中与决策相关信息的充分,这些信息应当可靠、及时、可获,并能以前后一致的形式规范地供相关人员使用其次,建立有效的交流渠道,确保所有员工充分理解和坚持现行的政策和程序,并确保相关信息及时、准确传达到相关人员第三,控制人员若发现了内控制度的缺陷,都可以及时向相关管理层报告,并使其得到果断处理,降低企业内部控制风险。  (四)强化内部控制监督  在内部控制的监督上,克服重程序监督、轻对内部人”监督的偏向真正做到以下三点:首先加强对企业法人的内部控制监督,建立企业重大决策集体审批制度,以杜绝管理者的独断专行;其次,加强对企业部门管理的控制监督建立部门之间相互牵制的制度以杜绝部门权力过大或集体徇私舞弊;最后,加强对关键岗位管理人员的控制监督,建立关键岗位人员轮岗和定期稽查制度。  [编辑]  内部控制风险案例分析  [编辑]  案例一:高校内部控制风险研究[1]  一、高校内部控制风险的含义  风险是指在一定条件下和一定时期内,由于各种结果发生的不确定性而导致行为主体遭受损失的大小以及这种损失发生可能性的大小。
高校内部控制风险则是由于高校内部控制的构建和执行等方面存在很多不确定因素,使内部控制在发挥风险防范作用的同时,影响高校内部控制功效发挥和目标实现或导致内部控制失效的不确定性。  二、高校内部控制风险的特征  (一)普遍性  随着高校规模不断扩大,经济多元化发展,高校所拥有的资产和负债大幅增加,高校内部控制风险也日益显现。高校内部控制风险客观普遍地存在于高校管理的各个环节,它受到控制环境、风险评估、控制措施、信息与沟通、监督等要素的影响。当内控制度五大要素对内部控制起到积极作用时,产生内部控制风险的可能性就小,反之,就会越大。  (二)隐蔽性  高校内部控制风险的隐蔽性表现为,由于疏漏未建立相应内部控制制度或者人为违反内部控制,如果这种行为没有被发现,或者没有产生任何经济损失,就形成了一种潜在的风险,当这种潜在的风险不断地膨胀和累积时,就会形成现实风险,影响高校的发展。因此,高校的内控风险具有很强的隐蔽性。  (三)可控性  高校内部控制风险虽然是客观存在的,但并不是说风险不可抵御和控制。
恰恰相反,只要高校重视内部控制制度,加强风险管理,建立风险评价机制,及时发现内部控制中的管理漏洞,并予以纠正,就会减少内部控制风险,促进高校健康持续发展。  (四)危害性  高校内部控制潜在风险一旦转化成现实风险,危害是非常大的,损失也是不可估量的。当高校制定一项筹资计划时,如果没有科学的财务管理制度,不对财务进行预警分析,不对筹资成本进行可靠估算,可能导致高额债务,资不抵债,资金链断裂,甚至倒闭。因此,一定要加强内部控制风险管理,防患于未然。  三、高校内部控制风险的主要内容  高校内部管理的主要内容包括财务管理、人力资源管理、教学管理、学生管理、招生就业管理等。每一个管理环节都应该建立完善的内部控制制度,保证管理任务的完成,但并不是每项控制制度都能真正发挥控制作用,由此会产生各种内控风险。  (一)财务风险  财务风险是高校内控制度中最重要的风险,也是内控制度的终极风险,所有的内控风险最后都会转化成财务风险。财务风险主要包括不严谨的预算风险、高成本的筹资风险、盲目的投资风险、不严密的控制活动风险、不慎的合同风险,以及其他内控管理转嫁的风险。
如果各个环节的风险不进行合理规避,一旦形成现实风险,会影响资金使用效益,甚至资金链断裂,使学校面临重大财务风险。  (二)人力资源风险  高校人力资源风险主要是由于对人力资源管理的科学性、复杂性和系统性的认识不足,在实施人力资源的工作设计与工作分析、人才招聘、绩效管理、以及晋升、培训等各个环节中管理不当所造成可能性危害。人力资源水平在一定程度上决定了高校的整体水平,人力资源开发能力在一定程度上影响着高校的发展前途,人才是高校竞争的重要手段。如果高校人力资源管理出现漏洞势必造成管理不善,资源浪费,人才流失,甚至丧失竞争的机会,影响高校持续发展。  (三)教学质量风险  教学质量是高校的生存之本,教学质量的好坏直接影响毕业生的培养,而教学内部控制管理是教学质量的保证,如果没有一套科学、完善的教学管理内控制度,教学质量就会存在潜在的风险。当教学质量潜在风险转化成现实风险时,就会造成教学质量下降,培养出的学生能力低下,就业困难。从而引发生源危机,最后转化成财务风险。
(四)招生就业风险  高校招生就业情况的好坏是衡量高校办学质量的晴雨表,当高校培养出的学生得到社会认可时,学生的就业率高,招生生源好,学校经费来源充足,不断改善办学条件,加强师资队伍建设,培养出更受社会和职场欢迎的人才,形成良性循环。反之,则会形成恶性循环,甚至退出办学市场。因此,招生就业潜在风险的危害性不容忽视,除了提高教学质量外,招生专业科学设置,学生就业工作的指导应该纳入招生就业工作重点,从而归避因招生就业产生的风险。  四、高校内部控制风险产生的原因  (一)内部控制意识不强,内部控制环境弱化。  随着市场经济的发展,高等教育的不断深化改革,高校的经费来源出现了多元化的格局,经济业务也相对复杂,为了保证资产的安全、完整,高校已经意识到内部控制制度的重要性,但由于高校不进行成本核算,不自负盈亏,受计划经济残余思想的影响,管理层和治理层对内部控制不够重视,形成了“重事务,轻管理”的观念,缺乏经营管理意识,弱化内部控制环境,由此产生内部控制环境风险。
(二)内部控制不健全,控制活动不能有效发挥作用  内部控制活动是实现内部控制目标的关键要素,控制活动通常包括两个要素,即政策和程序。高校的内部控制活动是指为了实现高校管理目标,防止风险发生而制定的一系列的政策和程序。而目前高校内部控制存在不健全的现象,一方面,有的高校未建立基建立项、招投标,物资采购等控制制度,导致这些经济活动中产生内部控制风险。另一方面,高校内部控制体系缺乏整体性和系统性,部分内部控制制度不合理,控制活动不能有效发挥作用,从而产生控制活动风险。  (三)信息和沟通不力,内控制度可执行性不强  信息与沟通是及时、准确、完整地采集与企业经营管理密切相关的各种信息,并使这些信息以适当的方式在企业有关层级之间、企业与外部之间进行及时传递、有效沟通和正确使用的过程,是实施内部控制的重要条件。而在高校内控制度中存在片面性的问题,部门之间各自为政,不善于主动获取信息,也不注重沟通和协调,造成内控制度可执行性不强,从而产生因信息和沟通不力造成的内控风险。
(四)风险管理意识不强,缺乏风险评估机制  从本质上来说,内部控制就是风险的管理与控制活动,风险的存在是控制的原因所在,进行风险评估就成为整个内部控制制度的基础和关键。而在高校内部控制管理中,风险意识还没有得到重视,更谈不上风险评估机制。事实上高校存在诸如财务管理控制风险,人力资源控制风险,基建立项、招投标,物资采购控制风险等,如果没有一系列的风险评估机制,这些风险一旦转化成现实,将会给学校带来巨大的损失。  (五)内部监督不健全,无法考核内控制度执行结果  内部监督是企业对内部控制建立与实施情况进行监督检查,评价内部控制的有效性,发现内部控制缺陷,并及时加以改进。高校的内部监督主要依靠内部审计,然而内部审计制度并不健全,在内部审计中存在人情因素,由于“内部人”的原因,并不能公正、有效地进行内部审计,形成潜在的内部监督风险。  五、高校内部控制风险防范体系的构建  (一)强化内控风险理念,营造良好的内部控制环境  随着市场经济的发展,高校所面临的内外环境越来越复杂,竞争压力越来越大,办学风险也日益凸现。
这就要求高校管理层要有高度的经济责任意识和风险意识,要以内部控制制度为切人点控制好每一个管理环节。既高校管理层要提高对内部控制制度及其风险的认识,并以身作则,带头严格执行内控制度;同时,对全体教职员工也要进行内控制度及其风险的教育和培训,使他们充分认识到内部控制的重要性和失控的危害性,并自觉执行各项内部控制制度,从而形成良好的内部控制环境。  (二)完善内部控制体系,加大内部控制执行力度  加大内部控制执行力度,内部控制功效才能得到充分的发挥,才能更好地完成高校既定的管理目标。而完善的内部控制体系是高校内部控制运行的首要环节。为确保执行力度,高校管理者在制定内部控制制度时,要注重科学性、全面性和可操作性,从计划、制定到实施要形成完整的内部控制体系和程序,避免形成随意破坏既定的内部控制制度,导致内部控制制度形同虚设的现象发生。  (三)加强信息与沟通,提高内部控制效率  高校的信息与沟通包括内部信息与沟通和外部信息与沟通。高校应成立信息管理中心,统筹管理和协调学校内外信息。
高校的内部信息与沟通是指高校在制定内控制度时,要广泛征求意见,特别是各个管理部门的内部控制制度,既要相互牵制又要具有连续性和整体性,确保内控制度的科学性和可操作性;其次必须让学校每一位教职工都获知承担控制责任的信息,明确自己的职责和任务,了解自己在内部控制中的作用和应承担的责任,以及与上级部门进行沟通的程序和方法。外部信息与沟通则是通过与外部相关单位进行沟通和联系,获得关于高校内部控制功能的重要信息,纠正高校内部控制存在的缺陷,降低因信息与沟通不力造成的内部控制风险。  (四)构建内控评价体系,健全内部控制机制  高校为了实现办学目标,应该建立内部控制评价体系,对学校内部管理的各个环节进行评价,查找内部控制存在的漏洞,进一步完善内部控制机制,更好地发挥内部控制作用。  (五)提高内审人员素质,加强内部监督  高校内部审计不仅是内部控制体系中的重要组成部分,在内控监督、评价体系中,也发挥着重要作用。因此,内审人员的业务素质和思想素质的提升显得非常重要。