风险管理框架下的内部控制

1、WOR/式可以编辑第六章风险管理框架下的内部控制本章考情分析本章属于次重点章，应重点掌握的内容包括：（1）企业内部控制理论的演变与发展；（2）内部控制与风险管理的关系；（3）内部控制的目标、内部控制的原则和内部控制的要 素；（4）内部控制应用指引（包括 18项指引）；（5）内部控制评价；（6）企业内部控制 审计；（7）审计委员会在内部控制中的作用；（8）风险管理、内部控制与公司治理及其三者的关系。本章考试的题型主要关注客观题和简答题，近3年平均分值为 10分左右。2013年重点关注内部控制应用指引（包括18项指引）、内部控制评价和在内部控制中审计委员会的作用 ，这三个方面内容考主观题。第一节

2、内部控制与风险管理的关系一、企业内部控制理论的演变与发展（一）内部牵制阶段第一阶段，起步阶段，即内部牵制阶段。最初的内部控制定义就是内部牵制，它基本是 以查错防弊为目的，以岗位分离和账目核对为手段，以钱、账、物等会计事项为主要控制对象。其核心主要关注于会计领域。（二）内部控制制度阶段第二阶段，进化阶段，即内部控制制度阶段 。20世纪50年代至70年代，内部控制的发展进入到内部控制制度阶段。内部控制制度有两类，即内部会计控制制度 和内部管理控制制度。内部控制的目标除了保护组织财产的安全之外，还包括增进会计信息的可靠性、提高经营效率和遵循既定管理方针。（三）内部控制结构阶段第三阶段，提高阶段，即内

3、部控制结构阶段 。20世纪80年代至90年代初，内部控制的发展进入内部控制结构阶段。在该阶段正式将内部控制环境纳入内部控制范畴，同时不再区分内部会计控制和内部管理控制。内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，内部控制由三个要素组成：内部控制环境、会计制度和控制程序。（四）内部控制整合框架阶段第四阶段，演进阶段，即内部控制整合框架阶段。1992年9月，美国反虚假财务报告委员会的发起组织委员会（COSO）发布了一份报告内部控制一一整合框架（1994年进行了增补），即COSO内部控制整合框架。该框架指由“内部控制是受企业董事会、管理层和其他人员影响，为经营的效率和效果、财

4、务报告的可靠性、相关法规的遵循性等目标的实现而提供合理保证的过程。”内部控制的三项目标包括：取得经营的效率和效果；确保财务报告的可靠性；遵循适用的法律法规。内部控制的五大要素包括：控制环境、风险评估、控制活动、信息与沟通、监督。这些 要素从管理当局运营的业务中衍生由来，并整合在管理过程当中。（五）全面风险管理阶段第五阶段，提升阶段，即 全面风险管理阶段 。2004年9月，COSOt布了企业风险管 理一一整合框架。专业资料整理WOR/式可以编辑企业风险管理整合框架认为“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制订并贯穿于企业之中，旨在识别可能会影响主体的潜

5、在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。”风险管理整合框架文本中指由风险管理框架将内部控制框架涵盖在其中。风险管理整合框架有3个维度，第一维是企业的目标；第二维是全面风险管理要素；第三维是企业的各个层级。第一维企业的目标有 4个，即战略目标、经营目标、报告目标和合规目标。第二维 风险管理要素有8个，即内部环境、目标设定、事项识别、风险评估、风险 应对、控制活动、信息与沟通、监督。第三个维度是企业的层级，包括主体层次、各分部、各业务单元及下属各子公司。风险管理整合框架三个维度的关系是：风险管理的8个要素都是为企业的 4个目标服务的；企业各个层级都要坚持同样的

6、4个目标；每个层次都必须从以上8个方面进行风险管理。与COS汕部控制整合框架相比，风险管理整合框架具有下列6个方面的主要特点：(1)内部控制涵盖在企业风险管理活动之中，是其不可分割的组成部分。(2)拓展了所需实现目标的内容。首先，在实现目标方面增加了统驭经营、财务报告和遵循法律法规的最高层次一一战 略目标。其次，将财务报告扩展为企业编制的所有报告，包括由于内部管理目的而编制的报告 和其他外部报告，如监管申报材料和其他报送给外部利益相关者的报告。最后，引入风险偏好和风险容忍度的概念。(3)引入风险组合观，使企业在考虑实现企业目标的过程中关注风险之外，还有必要从企 业角度和业务单元两个角度以“组合

7、”的方式考虑复合风险。(4)更加强调风险评估在风险管理中的基础地位，将COSO艮告的风险评估扩展为一个由4要素组成的过程一一目标设定、事项识别、风险评估和风险应对，并相应地在岗位设置上做由具体安排，如设置首席风险官。(5)扩展了控制环境的内涵，强调风险管理概念和董事会的独立性。(6)扩展了信息与沟通要素，企业不仅要关注历史信息，还要关注现在和未来可能影响 目标实现的各种事项的影响。【例题1 单选题】在 COSg部控制框架中，企业目标的类别可分为()。( 2009年考题改编)A.运营、财务报告及合规三个类别B.运营、信息及合规三个类别C.信息、财务报告及监察三个类别D.运营、信息及监察三个类别【

8、答案】A【解析】在COSg部控制框架中，企业目标的类别可分为运营、财务报告及合规三个类 别。【例题2 多选题】在风险管理整合框架中，企业的主要目标包括()。A.战略目标B.经营目标C.报告目标D.合规目标【答案】ABCD【解析】在风险管理整合框架中，企业的目标有 4个，即战略目标、经营目标、报告目 标和合规目标。【例题3多选题】在风险管理整合框架中，下列属于风险管理要素的有()。A.内部环境 B.目标设定专业资料整理WOR/式可以编辑C.风险应 D, 控制环境 对 【答案】ABC【解析】在风险管理整合框架中，风险管理要素有8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息

9、与沟通、监督。二、内部控制与风险管理的关系目前理论界对内部控制与风险管理的关系有3种不同的观点。内部控制与风险管理在本质上是协调共存、密不可分，这已经成为人们的共识。（一）内部控制包含风险管理（二）风险管理包含内部控制（三）内部控制与风险管理是一对既互相联系又互相差别的概念【例题4多选题】下列说法中，属于内部控制与风险管理是一对既互相联系又互相差 别的概念的观点有（）。A.内部控制与风险管理的相同点是两者均是合理保证目标实现的过程B.内部控制是为了达到某些目的而进行的一种动态的管理过程C.风险管理是围绕特定目标，通过各种手段对风险进行管理，为实现目标提供合理保证 的过程和方法D.风险管理更偏向

10、内部控制过程的前端，更偏向于对影响目标实现的因素的分析、评估 与应对【答案】ABCD【解析】内部控制与风险管理是一对既互相联系又互相差别的概念的观点认为：内部控制是为了达到某些目的而进行的一种动态的管理过程，这个过程是通过纳入管理的大量制度及活动实现的；风险管理则是围绕特定目标，通过各种手段对风险进行管理，为实现目标提供合理保证的过程和方法；内部控制与风险管理的相同点是两者均是合理保证目标实现的过程。风险管理更偏向内部控制过程的前端，更偏向于对影响目标实现的因素的分析、评估与应对；相对于内部控制，风险管理是一个更为独立的过程；内部控制更加重视实施，嵌入企业各业务流程的具体业务活动中，融合在企业

11、的各项规章制度之中，使企业在正常运营过程中自发地防止错误，提高效率，从而合理保证目标的实现。第二节我国内部控制规范体系一、我国内部控制规范体系的建立与发展（一）企业内部控制基本规范2008年6月28日，财政部会同证监会、审计署、银监会、保监会制定并印发企业内部控制基本规范（以下简称基本规范）。自2009年7月1日起适用于中华人民共和国境内设立的大中型企业（包括上市公司） 执行。同时豉励小企业和其他单位参照其内容建立与实施内部控制。基本规范要求企业建立内部控制体系时应符合以下目标：合理保证企业经营管理合法合规、资产安全、 财务报告及相关信息真实完整；提高经营效率和效果；促进企业实现发展战略。目标

12、的设置在 COS3险管理整合框架的 4目标基础上又增加了一项 “资产安全”。基本规范借鉴了以美国COSO部控制整合框架为代表的国际内部控制框架，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：（1）内部环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）内部监督。基本规范在形式上借鉴了COSCft部控制整合框架5要素框架，在内容上体现了 COSO风险管理整合框架 8要素框架的实质。其8要素实质主要指细化表述了风险管理的流程：风险识别、风险分析和风险应对策略,并且在风险应对策略中比照COS3险管理整合框架专业资料整理WOR/式可以编辑说明了风险规避、风险降低、风险

13、分担和风险承受4种应对策略。另外，在五要素之外间接表述了企业的目标。(二)企业内部控制配套指引财政部、证监会、审计署、银监会及保监会于2010年4月26日联合发布了企业内部控制配套指引，其中包括 18项企业内部控制应用指引、企业内部控制评价指引和 企业内部控制审计指引。配套指引自2011年1月1日起在境内外不同类型的上市公司施行。同时，豉励相 关非上市大中型企业提前执行。应用指引的18项指引，可以划分为三类，即内部环境类指引、控制活动类指引和 控制手段类指引，基本涵盖了企业资金流、实物流、人力流和信息流等各项业务和事项。评价指引为企业对内部控制的有效性进行全面评价，形成评价结论、由具评价报告提

14、供指引。审计指引为会计师事务所对特定基准日与财务报告相关内部控制设计与执行有效性 进行审计提供指引。二、内部控制规范的框架体系总结我国内部控制规范体系，包括基本规范、应用指引、评价和审计三个类别，依次是核心统领、应用指引和事后鉴定三种类型。1,基本规范规定内部控制的基本目标、基本要素、基本原则和总体要求，是内部控制的总体框架，在内部控制标准体系中起统领作用。2.内控体系的有效实施，还需要一些具有可操作性的具体应用规范。应用指引是对企 业按照内部控制原则和内部控制“五要素”建立健全本企业内部控制所提供的指引，在配套指 引乃至整个内部控制规范体系中占据主体地位。3.评价指引和审计指引是对企业按照内

15、部控制原则和内部控制“五要素”建立 健全本企业“事后控制”的指引，是对企业贯彻基本规范和应用指引效果的评 价与检验。第三节内部控制基本规范一、内部控制的目标基本规范将内部控制定义为：由企业董事会、监事会、经理层和全体员工实 施的、旨在实现控制目标的过程。基本规范将内部控制的目标归纳为五个方面：(1)合理保证企业经营管理合法合规；(2)合理保证企业资产安全；(3)合理保证企业财务报告及相关信息真实完整；(4)提高经营效率和效果；(5)促进企业实现发展战略。【例题5 多选题】基本规范将内部控制定义为：由企业董事会、监事会、经理层和 全体员工实施的、 旨在实现控制目标的过程。下列说法中，属于该定义所

16、反映的一些基本观点的有()。A.内部控制是一个过程，它是实现目的的手段，而非目的本身B.内部控制受人的影响，涉及企业各层次的人员C.内部控制只能向企业董事会和经理层提供合理的保证D.内部控制是为了实现五类既相互独立又相互联系的目标【答案】ABCD专业资料整理WOR/式可以编辑【解析】基本规范将内部控制定义为：由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。该定义反映了以下一些基本观点：（1）内部控制是一个过程，它是实现目的的手段，而非目的本身；（2）内部控制受人的影响，它不仅仅是政策手册和图表，而且涉及企业各层次的人员；（3）内部控制只能向企业董事会和经理层提供合理的保证

17、，而非绝对的保证；（4）内部控制是为了实现五类既相互独立又相互联系的目标。二、内部控制的原则在纷繁复杂的环境与因素影响下，企业构建并实施内部控制体系，应当遵循以下基本原则：（一）全面性原则（二）重要性原则（三）制衡性原则（四）适应性原则（五）成本效益原则【提示】内部控制对防范企业活动的错弊和风险只能是起到合理的保证作用，应当权衡实施成本与预期收益，所有设置控制点应达到控制收益大于控制成本；当有些业务可以不断 增加控制点来达到较高的控制程序，就应考虑采用多少控制点能使控制收益减去控制成本的 值最大化；当控制收益难以确定时，应考虑在满足既定控制的前提下，使控制成本最小化。【例题6多选题】下列说法中

18、，符合实施内部控制应当遵循的成本效益原则观点的有（ ）。A,成本效益原则要求企业实施内部控制应当权衡实施成本与预期收益B.当内部控制的收益难以确定时，应考虑在满足既定控制的前提下，使控制成本最小化C.企业建立的内部控制制度越严密，为此所要付由的运行和维护等成本就越大D.内部控制过于严密对企业的效率会产生影响，将减少企业的效益【答案】ABCD【解析】内部控制对防范企业活动的错弊和风险只能是起到合理的保证作用，应当权衡实施成本与预期收益，所有设置控制点应达到控制收益大于控制成本；当有些业务可以不断增加控制点来达到较高的控制程序，就应考虑采用多少控制点能使控制收益减去控制成本的值最大化；当控制收益难

19、以确定时，应考虑在满足既定控制的前提下，使控制成本最小化。企业建立的内部控制制度越严密，内部控制能力越强，为此所要付由的运行和维护等成本就越大，企业的效益就越会受到影响。同时，控制过于严密对企业的效率也会产生影响，也将减少企业的效益。三、内部控制的实施体系基本规范规定了内部控制的实施体系。（一）以法制为推动（二）以企业实施为主体（三）以政府监管和社会评价为保障四、内部控制的要素借鉴cosO匡架，基本规范将内部控制的要素归纳为内部环境、风险评估、控制活动、 信息与沟通、内部监督五大方面。（一）内部环境基本规范将内部环境的要素归纳为六个方面，即公司治理结构、内部机构设置与职 责分工、内部审计、人力

20、资源政策、企业文化和法制环境。（二）风险评估基本规范将风险评估的要素归纳为四个方面，即确定风险承受度、识别风险（包括专业资料整理WOR/式可以编辑内部和外部风险）、风险分析和风险应对。（三）控制活动基本规范将控制活动概括为7个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。.不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不 相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。.授权审批控制要求企业根据常规授权和特别授权的规定，明确各岗位办理业务和事项 的权限范围、审批程序和相应责任。常规授权是

21、指企业在日常经营管理活动中按照既定的职责和程序进行的授权。特别授权是指企业在特殊情况、特定条件下进行的授权。企业各级管理人员应当在授权范围内行使职权和承担责任。企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。.会计系统控制要求企业严格执行国家统一的会计准则制度，加强会计基础工作， 明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。企业应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。大中型企业应当设置总会计师。设置总会计师的企业，不

22、得设置与其职权重叠的副职。.财产保护控制要求企业建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。企业应当严格限制未经授权的人员接触和处置财产。.预算控制要求企业实施全面预算管理制度，明确各责任单位在预算管理中的职责权 限，规范预算的编制、审定、下达和执行程序，强化预算约束。.运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营 情况分析，发现存在的问题，及时查明原因并加以改进。.绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系

23、，对企业内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。（四）信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。（五）内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。【例题7多选题】甲公司管理层为了改进完善内部控制，正在重新检查本公司现有的职责、岗位设置的合理性。下列各项中，属于兼任不相容岗位的情况有（）。（2011年）A.财务部主任同时担任采购部的审批主管B.记录存货明细账的会计

24、人员同时负责存货的实物管理C.行政部经理兼任工会主席D.销售部经理同时负责客户信用的调查评估与销售合同的审批签订【答案】ABD【解析】企业可以通过在两个或两个以上的人员之间分配工作的方式，相互制约的工作专业资料整理WOR/式可以编辑机制来实现这一监控目标。行政部门经理负责企业内部的行政管理业务，工会主席只负责工会工作，并不会涉及到企业内部的行政业务，所以这两个职务不属于不相容职务；选项A、B、D都属于不相容职务。【例题8 多选题】企业的下列各项活动中，属于内部控制活动的有（）。（2010年考题改编）A.办公楼设立门禁系统B.人力资源部门安排员工年度考核评价C.员工如请事假，需向部门经理申请及获

25、得批准D.为一投资项目编制预算【答案】ABCD【解析】办公楼设立门禁系统，属于控制活动中的财产保护控制，所以，选项A正确；人力资源部门安排员工年度考核评价，属于控制活动中的绩效考评控制（当然也属于内部环境中的人力资源， 这本不矛盾，因为内部控制的五因素是可以交叉的），所以，选项B正确；员工如请事假，需向部门经理申请及获得批准，属于控制活动中的授权和批准，所以，选项C正确；为一投资项目编制预算，属于控制活动中预算控制，所以，选项D正确。第四节内部控制应用指引一、内部环境类指引支配着企业全体员工的内控意识, 认识和行为。内部环境类指引包括影响着全体员 企业内部控制内部环境是企业实施内部控制的基础,

26、 工实施控制活动和履行控制责任的态度、 应用指引第1号至第5号，内容依次为组织架构、发展战略、人力资源、企业文化和社会责 任等5项指引。应重点关注前四个内容。（一）组织架构组织架构是企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实 际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、 人员编制、工作程序和相关要求的制度安排。企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置1.组织架构设计与运行中需关注的主要风险（1）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失 败，难以实现发展战略。（2）内部机

27、构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺 失、推诿扯皮，运行效率低下。2.内部控制要求与措施（1）组织架构的设计企业应当根据国家有关法律法规的规定，明确董事会、监事会和经理层的职责权限、任职条件、议事规则和工作程序，确保决策、执行和监督相互分离，形成制衡。企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所说的“三 重一大”），应当按照规定的权限和程序实行集体决策审批或者联签制度；任何个人不得单独进行决 策或者擅自改变集体决策意见。企业应当按照科学、精简、高效、透明、制衡的原则，综合考虑企业性质、发展战略、文化理念和管理要求等因素，合理设置内部职能机构，明确

28、各机构的职责权限，避免职能交叉、缺失或权责过于集中，形成各司其职、各负其责、相互制约、相互协调的工作机制。企业应当对各机构的职能进行科学合理的分解，确定具体岗位的名称、职责和工作要专业资料整理WOR/式可以编辑求等，明确各个岗位的权限和相互关系。企业在确定职权和岗位分工过程中应当体现不相 容职务相互分离的要求。如：可行性研究与决策审批；决策审批与执行；执行与监督检查企业应当制定组织结构图、业务流程图、岗（职）位说明书和权限指引等内部管理 制度，使员工了解和掌握组织架构设计及权责分配情况，正确履行职责。（2）组织架构的运行。企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理

29、，确保企业治理结构、 内部机构设置和运行机制等符合现代企业制度要求。企业梳理内部机构设置，应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在 职能交叉、缺失或运行效率低下的，应当及时解决。企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行生资人职责、维护生资人权益， 重点关注子公司特别是异地、境外子公司的发展战略、年度财务预决算、重大投融资、重大担保、大额资金使用、主 要资产处置、重要人事任免、内部控制体系建设等重要事项。企业应当定期对组织架构设计与运行的效率和效果进行全面评估，发现组织架构设计与运行中存在缺陷的，应当进行优化调整。【例题9多选题】企业

30、要实施发展战略，必须要有科学的组织架构，组织架构主要包 括（）。A,治理结构B, 管理结构C.内部机构设置 D,行政机构设置【答案】AC【解析】企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机 构设置。【例题10 多选题】对于企业的重大决策、重大事项、重要人事任免及大额资金支付业务（即通常所说的“三重一大”），下列说法中，正确的有（）。A.实行集体决策审批B.联签制度C.任何个人不得单独进行决策D.任何个人不得擅自改变集体决策意见【答案】ABCD【解析】企业的重大决策、重大事项、重要人事任免及大额资金支付业务等（即通常所任何个,说的“三重一大”），应当按照规定的权限和程序实

31、行集体决策审批或者联签制度； 不得单独进行决策或者擅自改变集体决策意见。【例题11 多选题】企业在梳理内部机构设置时，应当重点关注（）。A.内部机构设置的合理性B.内部机构设置的合法性C.内部机构运行的高效性D.内部机构运行的协调性【答案】AC【解析】企业梳理内部机构设置，应当重点关注内部机构设置的合理性和运行的高效性等。内部机构设置和运行中存在缺失或运行效率低下的，应当及时解决。【例题12 多选题】企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行生资人职责、维护由资人权A.年度财务预决算B. 重大担保C.内部控制体系建设D.内部职能机构设置专业资料整理WOR/式可以编辑【

32、答案】ABC【解析】企业拥有子公司的，应当建立科学的投资管控制度，通过合法有效的形式履行专业资料整理WOR/式可以编辑由资人职责、维护生资人权益，重点关注子公司特别是异地、境外子公司的发展战略、年度财 务预决算、重大投融资、重大担保、大额资金使用、主要资产处置、重要人事任免、内部控制 体系建设等重要事项。(二)发展战略发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。企业作为市场经济的主体，要想求得长期生存和持续发展， 关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。.制定与实施发展战略需关注的主要风险(1)缺乏明确的发展

33、战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争 优势，丧失发展机遇和动力。(2)发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经 营失败。(3)发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。.内部控制要求与措施1)发展战略的制定企业应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，而不是 靠拍脑袋，盲目制定发展战略。战略规划应当根据企业的发展目标制定，明确发展的阶段性和发展程度，确定每个发展 阶段的具体目标、工作任务和实施路径。企业应健全组织机构，在董事会下设立战略委员会，或指定相关机构负责发展战略管 理工作

34、。同时，战略委员会的成员素质、工作规范要符合要求。董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可 行性。2)发展战略的实施企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解，确保发展战略有效实施。企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。战略委员会应当加强对发展战略实施情况的监控，定期收集和分析相关信息，对于明显偏离发展战略的情况，应当及时报告。由于外部表环境发生重大变化，确需对发展战略作由调整的，应当按照规定权限和程序调整发展战略。例题13 多选题】董事会应当严

35、格审议战略委员会提交的发展战略方案，重点关注其()。A.全局性B.长期性C.可行性D.适宜性【答案】ABC【解析】董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局 性、长期性和可行性。(三)人力资源人力资源是指企业组织生产经营活动而录(任)用的各种人员，包括董事、监事、 高级管理人员和全体员工。现代企业竞争的关键在于人力资源的竞争。1.人力资源管理需关注的主要风险专业资料整理WOR/式可以编辑(1)人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难 以实现。(2)人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业

36、秘密和国家机密泄露。(3)人力资源退由机制不当，可能导致法律诉讼或企业声誉受损。2.内部控制要求与措施(1)人力资源的引进与开发。企业应当根据人力资源总体规划，结合生产经营实际需要，制订年度人力资源需求计划。企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求， 通过公开招聘、竞争上岗等多种方式选聘优秀人才。企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系。企业应当建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察，促进选聘 员工全面了解岗位职责，掌握岗位基本技能，适应工作要求。企业应当重视人力资源开发工作，建立员工培训长效机制，营造尊重知识、尊重人才和

37、关心员工职业发展的文化氛围，做好后备人才队伍建设，促进全体员工的知识、技能持续更新， 不断提升员工的服务效能。(2)人力资源的使用与退由。企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据。企业应当制定与业绩考核桂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平。企业应当制定各级管理人员和关键岗位员工的轮岗制度，明确轮岗范围、轮岗周期、轮岗方式等，形成相关岗位员工的有序持续流动，全面提升员工素质。企业应当建立健全员工退由(辞职、解除劳动合同、退休等)机制

38、，明确退由的条件和程序，确保员工退由机制得到有效实施。企业应当定期对年度人力资源计划执行情况进行评估，分析存在的主要缺陷和不足， 完善人力资源政策，促进企业整体团队充满生机和活力。【例题14 多选题】下列说法中，符合人力资源内部控制要求的有()。A.企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系B.已选聘人员要进行试用和岗前培训，试用期满考核合格后，方可正式上岗C.对于涉及关键技术、知识产权、商业秘密的工作岗位，应当与该岗位员工签订有关岗 位保密协议D.涉及知识产权、商业秘密和国家机密的企业关键岗位人员离职前，应当进行工作交接 或离任审计【答案】ABCD【解析】选项 A、B、C、D

39、均符合人力资源内部控制的要求。【例题15 多选题】人力资源是指企业组织生产经营活动而录(任)用的人员，包括( )。A.独立董事B. 监事C.高级管理人员D.全体员工【答案】ABCD【解析】人力资源是指企业组织生产经营活动而录(任)用的各种人员，包括董事、监专业资料整理WOR/式可以编辑事、高级管理人员和全体员工。(四)社会责任社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全 生产、产品质量(含服务，下同)、环境保护、资源节约、促进就业、员工权益保护 等。1,履行社会责任方面需关注的主要风险(1)安全生产措施不到位，责任不落实，可能导致企业发生安全事故。(2)产品质量低劣，

40、侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。(3)环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔 偿、缺乏发展后劲，甚至停业。(4)促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。2.内部控制要求与措施(1)企业要设立安全管理部门和安全监督机构，建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。(2)企业要规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会。(3)企业要提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度

41、， 认真落实节能减排责任， 积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率。(4)企业要依法保护员工的合法权益，保障员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业。(5)针对目前少数企业对公益事业(比如接纳大学生实习等)、慈善事业等漠不关心的情况，企业内部控制应用指引第4号一社会责任指由，企业应当按照“产学研用”相结合的社会需求，积极创建实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才；同时，应积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业。(五)企业文化企业文化是指企业在生产经营实践中逐步形成的、为整体

42、团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。企业文化是企业的灵魂，渗透 于企业的一切经营管理活动之中，是推动企业持续发展的不竭动力。1,企业文化建设需关注的主要风险(1)缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚 力和竞争力。(2)缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响 可持续发展。(3)缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。(4)忽视企业间的文化差异和理念冲突，可能导致并购重组失败。2.内部控制要求与措施(1)企业文化的建设。企业应当采取切实有效的措施，积

43、极培育具有自身特色的企业文化，引导和规范员工 行为，打造以主业为核心的企业品牌，形成整体团队的向心力，促进企业长远发展。企业应当培育体现企业特色的发展愿景、积极向上的价值观、诚实守信的经营理念、履行社会责任和开拓创新的企业精神，以及团队协作和风险防范意识。企业应当重视并购重 组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。专业资料整理WOR/式可以编辑企业应当根据发展战略和实际情况，总结优良传统，挖掘文化底蕴，提炼核心价值， 确定文化建设的目标和内容，形成企业文化规范，使其构成员工行为守则的重要组成 部分。董事、监事、经理和其他高级管理人员应当在企业文化建设中发挥主导和垂范

44、作用，以自身的优秀品格和脚踏实地的工作作风，带动影响整个团队，共同营造积极向上的企业文化环境。这充分说明，企业文化建设既要注重“上下结合”，更应注重企业治理层和经理层 的示范作用。企业应当促进文化建设在内部各层级的有效沟通，加强企业文化的宣传贯彻，确保全体 员工共同遵守。(2)企业文化的评估。企业应当建立企业文化评估制度，明确评估的内容、程序和方法，落实评估责任制，避免流于形式。企业文化评估，应当重点关注董事、 监事、经理和其他高级管理人在企业文化建设中的责任履行情况、全体员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的社会影响力、参与企业并购重组各方文化的融合，以

45、及员工对企业未来发展的信心。企业应当重视企业文化的评估结果，巩固和发扬成果，针对评估过程中发现的问题， 及时采取措施加以改进。【例题16 多选题】下列说法中，符合企业文化内部控制要求的有()。A.打造企业主业品牌应当作为企业文化建设中的重要内容B.企业应重视并购重组后的企业文化建设C.企业文化建设既要注重“上下结合”，更应注重企业治理层和经理层的示范作用D.企业文化建设应融入企业的肌体、汇入企业的血脉【答案】ABCD【解析】选项 A、B、C D均符合企业文化内部控制的要求。二、内部控制活动类指引企业在改进和完善内部环境控制的同时，还应对各项具体业务活动实施相应的控制。控制活动类应用指引包括企业

46、内部控制应用指引第6号至第14号，内容依次为资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告 等9个指引。重点关注资金活动、工程项目、担保业务、业务外包。(一)资金活动资金活动是指企业筹资、投资和资金营运等活动的总称。资金是企业生产经营循环的血 液，是企业生存和发展的基础，决定着企业的竞争能力和可持续发展能力。1,资金活动需关注的主要风险(1)筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债 务危机；(2)企业投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使 用效益低下；(3)资金调度不合理、营运不畅，可能导

47、致企业陷入财务困境或资金冗余；(4)资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。2.内部控制要求与措施(1)筹资。企业应当根据筹资目标和规划，结合年度全面预算，拟订筹资方案，明确筹资用途、规模、结构和方式等相关内容，对筹资成本和潜在风险作由充分估计。企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动。重大筹专业资料整理WOR/式可以编辑资方案应当形成可行性研究报告，全面反映风险评估情况。企业可以根据实际需要，聘请具有 相应资质的专业机构进行可行性研究。企业应当对筹资方案进行严格审批。重大筹资方案，应当按照规定的权限和程序实行 集体决策或者联签制度。筹资方案发生重

48、大变更的，应当重新进行可行性研究并履行相应审 批程序。企业应当根据批准的筹资方案，严格按照规定权限和程序筹集资金。企业应当严格按照筹资方案确定的用途使用资金。企业应当加强债务偿还和股利支付环节的管理，对偿还本息和支付股利等作由适当安排。企业应当加强筹资业务的会计系统控制。(2)投资。企业应当根据投资目标和规划，合理安排资金投放结构，科学确定投资项目，拟订投资 方案，重点关注投资项目的收益和风险。企业应当加强对投资方案的可行性研究。企业应当按照规定的权限和程序对投资项目进行决策审批。重大投资项目，应当按照规 定的权限和程序实行集体决策或者联签制度。投资方案需经有关管理部门批准的，应当履行相 应的

49、报批程序。投资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序。企业应当根据批准的投资方案，与被投资方签订投资合同或协议。企业应当加强对投资项目的会计系统控制。企业应当加强投资收回和处置环节的控制。(3)营运。企业应当加强资金营运全过程的管理，统筹协调内部各机构在生产经营过程中的资金需求，切实做好资金在采购、生产、销售等各环节的综合平衡，全面提升资金营运效率。企业应当充分发挥全面预算管理在资金综合平衡中的作用，严格按照预算要求组织协调资金调度，确保资金及时收付， 实现资金的合理占用和营运良性循环。企业应当严禁资金的体外循环，切实防范资金营运中的风险。企业应当定期组织召开资金调度会或

50、资金安全检查，对资金预算执行情况进行综合分析，发现异常情况，及时采取措施妥善处理，避免资金冗余或资金链断裂。企业应当加强对营运资金的会计系统控制，严格规范资金的收支条件、程序和审批权限。企业在生产经营及其他业务活动中取得的资金收人应当及时人账，不得账外设账，严禁收款不入账、设立“小金库”。企业办理资金支付业务，应当明确支由款项的用途、金额、预算、限额、支付方式等内容，并附原始单据或相关证明，履行严格的授权审批程序后，方 可安排资金支由O 企业办理资金收付业务，应当遵守现金和银行存款管理的有关规定，不得由一人办理货币资金全过程业务，严禁将办理资金支付业务的相关印章和票据集中一人保 管。【例题17

51、 多选题】下列说法中，符合资金活动内部控制要求的有()。A.重大筹资、投资方案应当形成可行性研究报告，企业可以聘请具有相应资质的专业机构进行可行性研究B.重大筹资、投资方案，应当按照规定的权限和程序实行集体决策或者联签制度C.筹资、投资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序D.企业不得账外设账，严禁收款不入账、设立“小金库”【答案】ABCD【解析】选项 A、B、C、D均符合资金活动内部控制的要求。专业资料整理WOR/式可以编辑(二)采购业务采购是指购买物资(或接受劳务)及支付款项等相关活动。.采购业务需关注的主要风险(1)采购计划安排不合理，市场变化趋势预测不准确，造成库

52、存短缺或积压，导 致企业生产停滞或资源浪费；(2)供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不 规范，致使采购物资质次价高，由现舞弊或遭受欺诈；(3)采购验收不规范，付款审核不严，造成采购物资、资金损失或信用受损。.内部控制要求与措施企业要加强请购、审批、购买、验收、付款、采购后评估等环节的风险管控，确保物资 采购满足企业生产经营需要：(1)购买。企业的采购业务应当集中，避免多头采购或分散采购，以提高采购业务效率，降低采购成本，堵塞管理漏洞。企业应当对办理采购业务的人员定期进行岗位轮换。重要和技术性较强的采购业务，应当组织相关专家进行论证，实行集体决策和审批。企业除小额零

53、星物资或服务外，不得安排同一机构办理采购业务全过程。企业应当建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门， 授予相应的请购权，明确相关部门或人员的职责权限及相应的请购和审批程序。企业可以根据实际需要设置专门的请购部门，对需求部门提由的采购需求进行审核，并进行归类汇总， 统筹安排企业的采购计划。具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，并根据市场变化提由合理采购申请。对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。企业应当建立科学的供应商评估和准入制度，确定合格供应商清单，与选定的供应商

54、签订质量保证协议，建立供应商管理信息系统，对供应商提供物资或劳务的质量、价格、交货及时性、供货条件及其资信、经营状况等进行实时管理和综合评价，根据评价结果对供应商进行合理选择和调整。企业可委托具有相应资质的中介机构对供应商进行资信调查。企业应当根据市场情况和采购计划合理选择采购方式。大宗采购应当采用招标方式， 合理确定招投标的范围、标准、实施程序和评标规则；一般物资或劳务等的采购可以采用询价或定向采购的方式并签订合同协议；小额零星物资或劳务等的采购可以采用直接购买等方式。企业应当建立采购物资定价机制，采取协议采购、招标采购、谈判采购、询比价采购等多种方式合理确定采购价格，最大限度地减小市场变化

55、对企业采购价格的影巧。大宗采购等应当采用招投标方式确定采购价格，其他商品或劳务的采购，应当根据市场行情制定最高采购限价，并对最高采购限价适时调整。企业应当根据确定的供应商、采购方式、采购价格等情况拟订采购合同，准确描述合同条款，明确双方权利、义务和违约责任，按照规定权限签订采购合同。企业应当根据生产建设进度和采购物资特性，选择合理的运输工具和运输方式，办理运输、投保等事宜。企业应当建立严格的采购验收制度，确定检验方式，由专门的验收机构或验收人员对采购项目的品种、规格、数量、质量等相关内容进行验收，由具验收证明。涉及大宗和新、 特物资采购的，还应进行专业测试。验收过程中发现的异常情况，负责验收的

56、机构或人员应当立即向企业有权管理的相关机构报告，相关机构应当查明原因并及时处理。企业应当加强物资采购供应过程的管理，依据采购合同中确定的主要条款跟踪合同履行情况，对有可能影响生产或工程进度的异常情况，应由具书面报告并及时提由解决方 案。企业应当做好采购业务各环节的记录，实行全过程的采购登记制度或信息化管理，确保专业资料整理WOR/式可以编辑采购过程的可追溯性。2.付款。企业应当加强采购付款的管理，完善付款流程，明确付款审核人的责任和权力，严格审核采购预算、合同、相关单据凭证、审批程序等相关内容，审核无误后按照合同规定及时办理付款。企业应当加强预付账款和定金的管理。涉及大额或长期的预付款项，应当

57、定期进行追踪核查，综合分析预付账款的期限、占用款项的合理性、不可收回风险等情况，发现有疑问的预付款项，应当及时采取措施企业应当加强对购买、验收、付款业务的会计系统控制，详细记录供应商情况、请购申请、采购合同、采购通知、验收证明、人库凭证、商业票据、款项支付等情况，确保会 计记录、采购记录与仓储记录核对一致。企业应当指定专人通过函证等方式，定期与供应商核对应付账款、应付票据、预付账款等往来款项。企业应当建立退货管理制度，对退货条件、退货手续、货物由库、退货货款回收等作由明确规定，并在与供应商的合同中明确退货事宜，及时收回退货货款。涉及符合索赔条件的退货，应在索赔期内及时办理索赔。【例题18 多选

58、题】下列说法中，符合采购业务内部控制要求的有（）。A,企业应当对办理采购业务的人员定期进行岗位轮换.对于重要和技术性较强的采购业务，企业应当组织相关专家进行论证C.对于重要和技术性较强的采购业务，企业应当实行集体决策和审批D,企业不得安排同一机构办理采购业务全过程【答案】ABC【解析】选项 A、B和C均符合采购业务内部控制的要求。企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程。所以，选项D不符合采购业务内部控制的要求。【例题19 多选题】下列说法中，符合采购业务内部控制要求的有（）。A,具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续.对于超预算和预算外

59、采购项目，应先办理请购手续，再履行预算调整程序C. 一般商品或劳务的采购，应当根据市场行情制定最高采购限价D.大宗采购应当采用招投标方式确定供应商和采购价格【答案】ACD【解析】选项 A、C和D均符合采购业务内部控制的要求。对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。所以， 选项B不符合采购业务内部控制的要求。（三）资产管理资产，是指企业拥有或控制的存货、固定资产和无形资产。该内容不重要，我们注意以下 几条即可：.存货企业应当建立存货盘点清查制度，结合本企业实际情况确定盘点周期、盘点流程等相关.固定资产企业应当严格执行固定资产投保政

60、策，对应投保的固定资产项目按规定程序进行审批,及时办理投保手续。企业应当建立固定资产清查制度，至少每年进行全面清查。对固定资产清查中发现的问专业资料整理WOR/式可以编辑题，应当查明原因，追究责任，妥善处理。企业应当加强固定资产处置的控制，关注固定资 产处置中的关联交易和处置定价，防范资产流失。【例题20 多选题】下列说法中，符合资产管理内部控制要求的有（）。A.大批存货、贵重商品或危险品的发生应当实行特别授权B.对应投保的固定资产项目按规定程序进行审批，及时办理投保手续C.企业将固定资产用作抵押的，应由相关部门提由申请，经企业授权部门或人员批准后， 由资产管理部门办理抵押手续D.企业应当建立