内部控制重点2016

内部控制第一章1.内部控制是组织运行和管理活动发展到一定阶段的产物，是科学管理的必然要求。内部遏制、内部控制体系、内部控制结构、内部控制整合框架同时，也呈现出与企业风险管理集成框架相融合的趋势。2.分权和制衡也被称为职责分离。这意味着不同的部门和人员通过分工和制衡完成不同的业务环节，达到遏制的目的。3.1972年11月，审计准则实施委员会发布了审计准则公告第1号审计准则和程序汇编，将内部控制分为内部管理控制和内部会计控制两部分4.内部控制结构包括三个要素：(1)控制环境。它指的是对制定、加强或削弱具体政策和程序的效率有重大影响的各种因素。(2)会计制度。控制程序。5.内部控制整合框架阶段内部控制包括：控制环境、风险评估、控制活动、信息和沟通以及监控。6.企业风险管理集成框架阶段从内容上看，企业风险管理框架不仅包括内部控制整合框架的五个要素，还包括目标设定、风险识别和风险应对三个管理要素。7.内部控制的现实意义(1)实施内部控制有助于提高企业管理水平(2)实施内部控制有助于提高企业的风险防御能力(3)实施内部控制有利于维护公众利益8.中国企业内部控制规范框架体系(1)企业内部控制的基本规范(2)企业内部控制应用指南(3)企业内部控制审计指引第二章首先，内部控制的含义：内部控制是由董事会、监事会、管理者和企业全体员工为实现控制目标而实施的过程。(结合P2概念)1.内部控制是一种全面控制2.内部控制是一种综合控制3.内部控制是一种全面控制二。内部控制的目标1.合规目标合规目标是指内部控制应合理确保企业在国家法律法规允许的范围内开展经营活动，严禁非法经营。合规是企业生存和发展的客观前提，是内部控制的基本目标，也是实现其他内部控制目标的保证。2.资产安全目标资产安全的目标是防止资产损失。3.报告目标提供真实可靠的财务信息4.业务目标提高管理的效率和有效性5.战略目标最终目标三，内部控制目标P27的关系四.内部控制原则1.全面性原则2.重要性原则3.制衡原则4.适应原则(偶然性)5.成本效益原则五、所谓“三级甲等”是指“重大决策、重大事项、重要人员任免和大额资金使用”所谓重大决策事项主要包括企业执行党和国家的路线、方针政策、法律法规和上级决定的重要事项，企业发展战略，破产、重组、兼并重组：资产调整、产权转让、对外投资、利益分配、机构调整等方便的重大决策。关于党的建设、企业安全稳定等重大决策事项。所谓重大项目安排，是指对企业资产规模、资本结构、盈利能力、生产设备、技术状况等有重要影响的项目的设立和安排。主要包括年度投资计划、融资和担保项目、期权、定期贷款等金融衍生产品、大宗材料和服务采购的重大设备和技术进口合同、重大工程项目和其他重大项目安排。所谓的重要人事任命所谓大规模资金运作，是指超出企业或履行国有资产出资人职责的机构规定的企业领导有权转让和使用的资金限额的资金转让和使用。主要包括年度预算内的大规模资金动员和使用、超预算资金动员和使用、大规模对外捐赠和赞助以及其他大规模资金运作事项。三大一大体系应坚持集体决策原则。任何个人不得擅自单独决策或改变集体决策意见。六.内部控制要素1.内部环境包括治理结构、组织设置和权责分配、内部审计、人力资源政策、企业文化等。2.风险评估3.控制活动4.信息和通信5.内部监督七.内部控制的局限性1.越权操作2.共谋3.成本限制第三章1.发展战略是企业在对当前形势和未来趋势进行综合分析和科学预测的基础上制定和实施的中长期发展目标和战略规划。2.战略计划的编制在发展目标确定后，有必要考虑使用何种手段、采取何种措施以及使用何种方法来实现目标，即制定战略计划。3.人力资源是指企业在组织生产经营活动中雇佣的各类人员，包括董事、监事、高级管理人员和一般员工。其本质是企业组织中各类人员所拥有的脑力和体力的总和。4.人力资源的构成(1)高级管理人员(2)专业技术人员(3)一般工作人员5.企业社会责任是指企业在业务发展过程中应履行的社会责任和义务，主要包括全员生产、产品质量(包括服务)、环境保护、资源节约、促进就业、员工权益保护等。之所以单独制定社会责任准则，主要是基于实现企业与社会协调发展的要求。其目的是促进企业创造利润并对股东的利益负责，同时不忘记其对员工、消费者、社会和环境的社会责任，包括：遵守商业道德、生产安全、职业健康、保护工人的合法权益、保护环境、支持慈善事业、捐赠社会公益、保护弱势群体等。6.企业社会责任的意义：(1)企业正在价值创造过程中履行社会责任。(2)履行社会责任可以提高企业的经济效益。(3)履行社会责任可以实现企业的可持续发展。7.社会责任内部控制制度设计见第61页(10个方面)8.企业文化是指企业在生产经营实践中逐渐形成的价值观、经营理念和企业精神，以及在此基础上形成的行为准则的总称。9.企业文化建设中应注意的主要风险(1)缺乏积极的企业文化可能导致员工对企业失去信心和认同感，使企业缺乏凝聚力和竞争力。(2)缺乏创新、团队合作和风险意识可能导致企业难以实现发展目标，影响可持续发展。(3)缺乏诚实守信的经营理念可能导致欺诈，给企业造成损失，影响企业信誉。(4)忽视企业间的文化差异和观念冲突可能导致并购重组失败。10.企业文化建设的重点(1)塑造企业核心价值观(2)打造以主营业务为核心的品牌(3)充分体现以人为本的理念强化企业文化建设中的领导责任(5)高度重视并购中的文化整合第四章1.目标设定是企业风险评估的起点，是风险识别、风险分析和风险管理的前提4.风险分析是在风险识别的基础上，结合企业的具体情况，采用定量或定性的方法，进一步分析风险发生的可能性和对企业目标实现的影响程度，综合评价风险状况，为制定风险管理策略和选择应对方案提供依据。风险分析的内容分为两个方面：(1)风险发生的可能性分析(2)风险发生的影响程度分析5.风险应对是指在风险分析的基础上，根据风险分析的原则和标准，运用现代科学技术知识和风险管理的理论和方法，通过分析、论证和评价，选择和实施最佳解决方案，以达到降低风险的目的的过程。风险应对的具体策略：风险规避、风险降低、风险分担和风险承担。风险规避是企业通过放弃或停止与超出其风险承受能力的风险相关的业务活动来避免和减轻损失的策略。风险规避可以完全消除特定风险可能造成的所有损失。因此，有人也称之为最彻底的风险管理技术。规避风险的方法：(1)完全放弃是指企业拒绝承担一定的风险，不从事可能产生一定风险的活动(2)半途而废是指企业终止承担某些风险。(3)改变条件是指改变生产活动的性质，改变生产过程或工作方法等。其中，生产性质的变化是一个根本性的变化。风险规避的优势和局限性：风险规避是一种非常常用的方法，通过中断风险源和避免可能发生的潜在损失或不确定性来应对风险。然而，它的适用范围在某种程度上是有限的。(1)有些风险是无法避免的。对企业来说，一些基本风险，如世界经济危机、能源危机、自然灾害等是无法避免的。(2)有些风险可以避免，但成本太高，也就是说，即使有些风险可以避免，也不一定适合经济利益。(3)被动规避风险只能让企业安于现状，不求进步。降低风险是企业在权衡成本和收益后，必须采取适当的控制措施来降低风险或损失，并将风险控制在风险承受能力范围内的策略。根据不同的目的，风险降低可以分为损失预防和损失抑制。(1)损失预防是指在损失发生之前，为减少或消除可能造成损失的各种因素而采取的具体措施，即消除或减少风险因素，以降低损失发生的概率，即提前预防。(2)损失抑制是指在事故期间或之后采取措施减少损失范围或程度的行为。风险共担，又称风险转移，是指企业准备通过他人力量、业务分包、保险购买等方式和适当的控制措施，将风险控制在风险承受能力范围内的策略。风险承受能力是指企业风险承受能力范围内的风险。权衡成本效益比后，企业不准备采取控制措施来降低风险或减少损失。第五章1.不相容职位是指某个部门或员工担任某个职位时，该部门或员工不仅可以弄虚作假，还可以隐瞒欺诈行为。包括授权、审批、业务处理、会计记录、财产保管、审计和检查等。2.授权的类型有：常规授权和特殊授权3.授权控制的基本原则：(1)授权的依据，根据事而不是根据人(2)授权的限度，不能越权授权(3)授权程度，适当授权(4)授权的保护和监督4.授权形式有口头授权和书面授权，尽量使用书面授权5.“三重一大”实行集体决策审批甚至会签制度6.会计制度是指会计控制方法的运用，如记账、检查、岗位责任落实和职责分离、档案管理、工作交接程序等。确保输入的真实性、准确性和完整性8.财产保护控制要求企业建立日常财产管理制度和定期盘点制度，并采取财产记录、实物保管、定期盘点、对账等措施，确保财产安全9.财产保护和控制措施(1)建立和存储财产档案，企业应建立财产档案，全面、及时地应对企业财产增减变化，以实现企业资产的动态记录和管理。企业应当妥善保管与财产和资料有关的各种文件和资料，避免损坏、盗窃和销毁记录。计算机处理的记录文件需要备份以防止数据丢失。(2)限制接触。指严格