第二章风险评估与内部控制

第二章内部控制与风险评估任务一内部控制一、内部控制案例分析（引子）二、内部控制的概念三、内部控制的构成要素（内容）四、了解内部控制及控制测试五、内部控制的描述方法任务一内部控制一、内部控制案例分析（引子）【案例1】河南交通厅厅长“前腐后继”

已连续四任“落马”

“工程上马，干部落马”

洛阳到三门峡高速公路在建设过程中曾发生严重质量事故，导致公路被炸毁重建;郑州到许昌、新乡到安阳等高速公路也先后发生严重的公路建设质量事故，造成大量追加投资翻修重建（思考：内部控制如何？）

任务一内部控制【案例2】北京某卖场收银员监守自盗肖某在超市采购物品有1000多元，到收银台结算仅付了1.6元。（小票金额显示为1.6元）保安发现异常。（思考：内部控制如何？）二、（一）内部控制的概念是被审计单位为了【合理保证企业战略、经营的效率和效果、财务报告的可靠性、资产安全完整以及对法律法规的遵守】的目标，由【治理层、管理层和其他人员】的责任主体以【设计和执行】为手段

的政策及程序。（内控概念p54）（二）对企业内部控制的理解1.内控是一个过程，而不是目的2.这一过程贯穿企业管理的各个层面3.力求实现一个或多个不同类型但相互交叉的目标4.这一过程为目标的实现提供合理保证。即通过过程把握尽量保证结果正确。

三、内部控制的构成要素

内部控制包括下列5要素：1.内部环境2.风险评估3.信息与沟通4.控制活动5.对控制的监督企业内部控制涵盖企业经营管理的各个层级、各个方面和各项业务环节。三、1、第一要素：内控环境指构成一个组织的内部控制氛围。影响控制环境的因素有两大因素：一个是“人”的因素一个是程序和组织问题取决于“人"的因素取决于领导者和执行者的态度与素质

态度：理念和意识、管理哲学领导者：经营风格

素质：为人胜任能力

执行者的态度与素质：职业道德和操守参与程度胜任能力程序和组织问题1、内部监督机构：董事会和审计委员会2、组织机构设置：整体框架3、职责权限划分4、人力资源的政策和措施练习题控制环境是内部控制的要素之一其内容包括：A．管理当局的观念和经营风格B．组织结构的设置C．员工的素质D．人事政策E．审计风险的评估【答案】ABCD第二要素风险评估1.含义：风险评估过程包括管理层及时识别和分析与实现控制目标相关的风险，以及针对这些风险所采取的应对策略。2.作用:识别、评估和应对影响企业实现经营目标能力的各种风险。思考某厂商要将其生产的产品运送到销售商手中，运送过程中存在如下风险：车辆损坏、损失产品和人身伤害，有哪些风险应对策略？回答：▼风险控制策略有：1.风险规避：选择外包运送业务2.风险降低：有效的司机招聘、培训和管理3.风险分担：投保4.风险承受：自营运送，不采用严格的风险控制措施结论风险管理措施包括的主要内容：首先识别影响企业目标实现的各类风险其次建立风险管理机制，分析应对各类风险第三要素信息与沟通信息与沟通：是收集与交换各种信息的过程,包括收集和提供信息给适当人员,使之能够履行职责.其质量直接影响到管理层对经营活动作出正确决策;其质量直接影响到管理层编制可靠的财务报告的能力.1、与财务报告相关的信息系统（程序和记录）：1）识别和记录所有有效交易→发生及完整性2）及时详细地描述交易,以便在财务报告中对交易作出恰当分类→分类3）恰当计量交易,以便在财务报告中对交易的金额作出准确记录

→计价和分摊4）恰当确定交易生成的会计期间→截止5）在财务报表中恰当列报→与列报相关的认定第三要素信息与沟通2.与财务报告相关的沟通让员工了解各自的角色和职责,加强员工之间的工作联系,尤其在与财务报告有关的内部控制方面。（利用政策手册、会计和财务报告手册、备忘录、电子邮件、口头沟通与交流）第四要素控制活动控制活动是指根据风险评估结果，结合应对策略，确保内部控制目标得以实现的方法和手段，它将有助于确保管理层的指令得以执行。控制活动主要内容：10个1）职责分工控制：不相容职务相分离2）授权控制：3）审批核准控制4）预算控制5）财产保护控制6）会计系统控制7）内部报告控制8）经济活动分析控制9）绩效考评控制10）信息系统控制提问：企业控制活动过程中哪些职责要分离？职责分离业务的批准与执行相分离

业务的执行与记录相分离各种会计责任之间相分离资产的保管与会计相分离

资产的保管与账实核对相分离负责账实核对的人员应由保管资产以外的人员来担任第五要素对控制的监督监督主要包括的总体内容：

（1）内部审计机构实施的独立监督（2）管理层对于内控的自我监督具体内容：该过程包括及时评价控制的设计和运行，以及根据情况的变化采取必要的纠正措施。(1)持续的专业监督活动；(2)内部审计等人员的专门评价活动。四、了解内部控制及控制测试1、了解内部控制的方法（具体程序）2、控制测试1、了解内部控制的方法（具体程序）1）询问有关人员。如对控制环境、采购程序2）检查及内部控制生成的文件。如会计系统3）观察被审计单位的业务活动和内部控制的运行情况。如是否有闲置的设备4）选择若干具有代表性的交易和事项进行穿行测试穿行测试：指在每类交易循环中选择一笔或若干笔业务进行测试以验证工作底稿上描述的内部控制的客观性和真实性。2、控制测试控制测试的含义

是测试控制运行的有效性获取证据的方面：☆在不同时点如何运行☆是否一贯执行☆由谁执行☆以何种方式运行控制测试的类型以及注意控制测试审计程序的类型包括：（1）询问；（2）观察；（3）检查；（4）穿行测试；（5）重新执行。注意：重新执行是指注册会计师重新、独立执行被审单位内部控制组成部分的程序或控制。练习题【2007年试题】

审计人员在调查被审计单位内部控制时，可以采用的方法有：A.运用分析性复核方法检查有关数据和资料的总体合理性B.询问管理人员和其他有关人员C.检查内部控制过程中生成的文件和记录D.向有关第三方进行函证E.观察业务活动和内部控制的实际运行情况【答案】BCE五、内部控制描述方法主要有三种：（注意掌握各自优缺点）文字说明法调查表法流程图法六、内部控制练习1、（）对股东大会负责，依法行使企业的经营决策权A

董事会B监事会C经理层D董事长【答案】A2、经理层对（）负责，主持企业的生产经营管理工作。经理和其他高级管理人员的职责分工应当明确。A董事会B监事会C股东大会D、工会【答案】A3、董事会对股东大会负责，董事会对股东大会负责，依法行使企业的。A监督权B经营决策权

C执行权

D审核权【答案】B4、重大决策、重大事项、重要人事任免及大额资金支付业务等，应当按照规定的权限和程序实行（）_或联签制度。A、回避制度B集体决策审批C联签制度D、投资管控制度【答案】B

【答案】B六、内部控制练习5、为使员工了解和掌握组织架构设计及权责分配情况，正确履行职责，企业业应当制定（）等内部管理制度或相关文件，A组织结构图B、企业财务报告C、业务流程图、岗（职）位说明书D、权限指引等【答案】ACD6、企业在确定职权和岗位分工过程中，应当体现不相容职务相互分离的要求。不相容职务通常包括：（

）A、可行性研究与决策审批B、决策审批与执行C、执行与监督

等D、计划制定与决策执行【答案】ABC7、《企业内部控制应用指引》的制定是为了最终达成下列那一项目标(A)A.促进企业增强核心竞争力和可持续发展能力B.促进企业增强内部控制C.完善企业内部控制制度D.对企业内部控制基本规范做出解释8、内部会计控制原则的正确表述是(C)。A．企业高管层是制度的制定者，有权掌控内部会计控制B．财务会计主管是财会工作的领导者，应当有权操纵内部会计控制C．企业内部涉及财会工作的所有人员均没有超越内部会计控制的权力D．监察、审计是企业专司监督的部门，可修改掌控内部会计控制9、关于内部会计控制原则，下列表述中错误的是(B)。A．内部会计控制应涵盖企业内部涉及会计工作业务的所有人员B．内部会计控制仅涵盖企业内部财会部门的所有工作岗位和人员C．针对业务处理过程的关键点落实决策，执行、监督、反馈等各个环节D．企业内部涉及会计工作的机构、岗位合理设置、职责权限应合理划分10、为了明确相关部门和岗位的职责、权限，确保办理项目业务的不相容岗位相互分离、制约和监督，企业应当建立业务的(C)。A．经济责任制B．目标责任制C．岗位责任制D．成本责任制内部控制练习简答题企业在关注组织架构设计与运行中的必须关注的风险是什么？答：（一）治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略。（二）内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮，运行效率低下。11、企业内部控制监督检查，针对业务相关岗位及人员的设置情况应重点检查的是(

D

)。A．是否存在岗位设置不合理现象B．是否存在从业人员专业技能不合格现象C．是否存在在岗人员业务素质不过关现象D．是否存在不相容职务混岗的现象12、下列各项中，预防员工贪污、挪用销货款的最有效的方法是（C）。A、记录应收账款明细账的人员不得兼任出纳B、收取顾客支票与收取顾客现金由不同人员担任C、请顾客将货款直接汇入公司所指定的银行账户D、公司收到顾客支票后立即寄送收据给顾客13、下列情形中，不违背《内部会计控制规范——货币资金(试行)》规定的确保办理货币资金业务的不相容岗位相互分离、制约和监督原则的是(D)。A、由出纳人员兼任会计档案保管工作B、由出纳人员保管签发支票所需全部印章C、由出纳人员兼任收入总账和明细账的登记工作D、由出纳人员兼任固定资产明细账及总账的登记工作14、下列职务中，不属于不相容职务的是（D）。A、授权业务与执行业务B、记录业务与审核业务C、记录资产与保管资产D、授权业务与审核业务15、在2007年的邯郸农行盗窃案中，犯罪嫌疑人张强2007年3月20日已经不是管库员，但当天查库登记簿“管库员”一栏有张强的签章。同年3月29日的查库登记簿“管库员”栏没有任何人签章，这些内部控制失范行为与内部控制中（D）要素最相关。A、控制环境B、控制活动C、风险评估D、监督16、17、在2007年的邯郸农行盗窃案中，管库员之间钥匙、密码的交接混乱，库房钥匙登记簿与实际情况不符，这些内部控制失范行为与内部控制中（B）要素最相关。A、控制环境B、控制活动C、风险评估D、监督17、一天夜里，某企业的铁路专用车辆运进一批原料，但因无人通知卸货，第二天货物又被原封运走，这一内部控制失范行为与内部控制中（C）要素最相关。A、控制环境B、控制活动C、信息与沟通D、监督18、A公司计划修建一座办公楼，工程预算总造价300万元，其中，装饰工程100万元。后该公司与建筑公司签订基建工程合同，合同及其附件写明：只将土建工程分包给建筑公司，装饰公司另行发包，而工程造价却未将装饰工程部分剥离出来，仍按300万元总额包给建筑公司。该案例说明A公司在以下（A）环节中未建立内部控制，或者设计了内部控制，却未有效执行。A、合同的签订与