内部基础与管理 大纲 -

PAGEPAGE9内部控制与风险管理教学大纲2026年05月

课程概述本课程以内部控制与风险管理的基本理论为基础，以COSO框架和中国《企业内部控制基本规范》及配套指引为指导，结合企业实务案例，系统讲授内部控制的产生与发展、内部控制要素、管理控制、会计控制、业务流程控制、内部控制评价、风险管理概述、企业风险识别、财务风险管理以及信息系统的内部控制和风险管理等内容。通过本课程的学习，使学生掌握内部控制与风险管理的基本原理和方法，理解内部控制对于企业经济管理工作的重要性，能够在特定环境中联系相关理论解决具体的内部控制与风险管理问题，培养学生的风险意识和内部控制实操能力，增进对企业治理和管理的科学素养。教学目标与要求教学目标：本课程致力于帮助同学们掌握内部控制与风险管理的基本原理和基本方法，并理解内部控制对于企业经济管理工作的重要性；能够在特定环境中联系相关内部控制与风险管理原理解决具体的问题；能够收集并分析内部控制与风险管理信息。教学要求：本课程应采取知识讲授、案例教学并结合同学自主研究性学习的教学方法。力争在主讲教师讲授课程和同学们自主研究性学习的过程中培养同学们诚信的职业操守及专业胜任能力。同学们应做到课前预习，课堂积极参与互动，课后练习巩固所学知识并应时常浏览推荐的财经网站和内部控制相关法规。学时分配（供参考）课时分配表（54学时）章次计划学时备注第一章内部控制概述5重点第二章内部控制要素7重点第三章管理控制3重点第四章会计控制3重点第五章业务流程控制5重点第六章内部控制评价5重点第七章风险管理评述4重点第八章风险识别4重点第九章财务风险管理4重点第十章信息系统的内部控制和风险管理4重点案例讨论10重点合计54成绩评定方案（参考）成绩评定方式及比重项目分数占总成绩比重1.平时考核（1）课程作业6050%（2）课堂表现40小计1002.期末考试10050%合计100100%

主要内容目录及教学要求内部控制概述内部控制的产生与发展 内部控制的产生 内部控制的发展 内部控制的概念、目标、指导原则 内部控制的概念内部控制的目标 内部控制的指导原则 美国内部控制与风险管理框架及《萨班斯-奥克斯利法案》COSO《内部控制整合框架》 《企业风险管理整合框架》《内部控制整合框架》及《企业风险管理整合框架》进一步修订《萨班斯-奥克斯利法案》 中国《企业内部控制基本规范》及《企业内部控制配套指引》 《企业内部控制基本规范》 《企业内部控制配套指引》本章教学要求：领会：内部控制的产生背景及发展历程掌握：内部控制的概念、目标和基本原则理解并应用：COSO《内部控制整合框架》五要素的主要内容COSO《企业风险管理整合框架》八要素及三个维度《萨班斯-奥克斯利法案》对上市公司的影响中国《企业内部控制基本规范》与COSO框架的异同关注：近年出现的内部控制失效案例（如獐子岛事件）内部控制要素内部环境 人员的品德操守与素质 管理者的经营风格与经营理念组织结构人力资源政策与程序 风险评估 风险确认识别风险分析与评估风险应对 控制活动 授权管理职责划分业务流程及操作规程业务记录规章制度控制标准信息和沟通 信息 沟通信息技术和信息控制 内部监督内部监督和审计委员会内部监督的类型内部控制缺陷认定与整改本章教学要求：领会：内部控制基本要素的构成及其在内部控制中的作用掌握：内部环境、风险评估、控制活动、信息和沟通、内部监督各要素的主要内容理解并应用：内部环境各构成要素对企业内部控制的影响风险识别的方法及内部风险、外部风险的识别授权管理的原则和职责划分的作用沟通障碍及实现有效沟通的途径日常监督与专项监督的区别与联系内部控制缺陷的认定标准及整改方法关注：会计要素、会计科目、会计等式之间的关系关注：内部控制要素在实际案例中的应用（如瑞幸咖啡财务造假事件）管理控制组织控制组织设计的原则公司治理结构企业组织管理体制企业组织控制的类型人力资源管理管理者的聘用与提拔考核与激励培训与员工素质控制企业文化企业文化的内容企业文化建设创新型企业文化本章教学要求：领会：管理控制的重要性及其与企业战略和目标的关系掌握：组织控制、人力资源管理、企业文化各部分的内涵理解并应用：不同企业组织管理体制的特点及适用性公司治理结构中各层级的职责及监督制约关系管理者应具备的才能和素养员工激励的主要形式企业文化建设的方法关注：企业组织控制、人力资源政策及企业文化在实际案例中的应用会计控制资金集中管理集团资金集中管理的必要性资金集中管理模式以财务公司为平台的资金集中管理模式全面预算管理全面预算的概念预算控制的作用预算的编制预算的执行和控制业绩评价控制业绩评价的概念和原则责任中心划分与控制经济增加值评价指标平衡积分卡评价体系 本章教学要求：领会：会计控制的重要性及其在内部控制体系中的地位掌握：资金集中管理、全面预算控制、业绩评价控制的基本原理理解并应用：不同资金集中管理模式的差异及适用性全面预算的编制原则、程序及执行控制方法经济增加值评价指标的计算及运用平衡计分卡评价体系的原理及关键绩效指标关注：上市公司资金集中管理、全面预算及业绩评价的实务业务流程控制销售与收款控制基本控制方式主要控制活动业务活动控制流程设计采购与付款控制基本控制方式主要控制活动业务活动控制流程设计生产流程控制基本控制方式主要控制活动业务活动控制流程设计筹资活动控制基本控制方式主要控制活动投资活动控制基本控制方式主要控制活动本章教学要求：领会：业务流程控制的重要性及各项业务流程的基本框架掌握：各项业务流程的基本控制方式和主要控制活动理解并应用：销售与收款循环的主要控制活动及控制流程采购与付款循环的主要控制活动及控制流程生产流程的主要控制活动及控制流程筹资活动与投资活动的主要控制活动不相容职务分离在各项业务流程中的具体应用关注：上市公司业务流程控制失效案例（如康美药业、獐子岛）内部控制评价内部控制评价主体审计的要求法律法规的要求企业自身管理与发展的要求管理层评估内部控制内部控制自我评价与评价目标内部控制自我评价程序内部控制自我评价的实施注册会计师对内部控制的评价注册会计师了解内部控制从企业整体层面了解内部控制从业务流程层面了解内部控制内部控制测试评价内部控制风险 本章教学要求：领会：内部控制评价的主体、目标和类型掌握：管理层内部控制自我评价和注册会计师评价内部控制的方法理解并应用：内部控制自我评价的程序和方法管理整合方法、分层评价方法、因地制宜的评价方法的特点注册会计师从整体和业务流程层面评价内部控制的着眼点内部控制测试的方法根据内部控制风险评价确定实质性测试关注：上市公司内部控制自我评价报告的内容及分析风险管理概述风险及分类风险的概念风险的特点风险的分类风险成本风险管理的相关概念风险管理的目标和过程风险管理的定义风险管理的框架风险管理的程序风险识别风险评估风险应对风险监控风险管理组织本章教学要求：领会：风险管理的概念、目标及重要性掌握：风险管理的程序和组织架构理解并应用：风险与不确定性的区别企业面临的主要风险类型及识别方法风险评估的定性与定量方法四种风险应对策略的特点及适用条件风险管理组织的设置及职责关注：企业在经营发展过程中存在的风险及应对措施（如贵人鸟案例）企业风险识别风险识别的方法风险识别的基本方法：风险清单风险识别的辅助方法企业面临的一般风险政治风险法律风险操作风险项目风险业务连续性计划业务连续性计划的定义业务连续性业务连续性计划的基本程序本章教学要求：领会：风险识别的重要性及基本方法掌握：风险清单的类型及辅助识别方法理解并应用：风险清单的编制及作用流程图法在风险识别中的应用企业面临的一般风险类型及识别方法业务连续性计划的编制程序关注：运用风险清单识别案例企业面临的风险财务风险及衡量财务风险及衡量财务风险及分类财务风险衡量流动性风险控制流动性风险及其产生原因流动性风险分析流动性风险管理信用风险控制信用风险及其产生的原因信用风险的识别和评估信用风险的应对筹资风险控制筹资风险及其产生原因资本结构风险与财务杠杆筹资风险的衡量筹资风险的应对投资风险控制投资与投资风险投资风险分析汇率风险汇率风险及其分类汇率风险管理组织汇率风险管理方法利率风险利率风险及影响识别利率风险利率风险的管理方法本章教学要求：领会：财务风险的分类及各类财务风险的特点掌握：各类财务风险的识别、衡量和管理方法理解并应用：财务风险的定性定量衡量方法流动性风险的管理措施信用风险的评估与防范机制财务杠杆系数的计算及资本结构风险的衡量投资风险的财务指标分析法汇率风险和利率风险的套期策略及管理方法关注：上市公司财务风险管理实务信息系统的内部控制和风险管理企业的信息战略和内部控制目标企业的信息战略信息系统内部控制分类信息系统内部控制的目标信息系统内部控制的主要内容与要求信息系统内部控制——COBIT模型COBIT介绍COBIT控制原理分析COBIT在信息系统中的