大学本科会计学专业《内部控制评价与监督机制》教学设计

大学本科会计学专业《内部控制评价与监督机制》教学设计

一、课程定位与学情分析

本教学设计面向大学本科会计学专业四年级学生，属于专业核心课程《高级审计学》或《内部控制与风险管理》的关键模块。学生已具备会计学基础、中级财务会计、审计学原理及公司治理等相关知识储备，对内部控制的基本框架（如COSO框架）有初步理解。然而，学生对如何系统、有效地评价和监督内部控制体系，特别是将理论模型应用于复杂、动态的商业场景，缺乏实践认知和整合应用能力。其思维特点表现为具象思维向抽象逻辑思维过渡，具备初步的批判性思维意识，但深度分析和综合判断能力有待在复杂问题情境中锤炼。当前，数字经济背景下业务流程重构、信息技术深度融合以及监管要求的持续升级（如《企业内部控制基本规范》及其配套指引、新《证券法》对内部控制的强调），使得内部控制评价与监督的内涵与外延不断拓展。因此，本课程旨在引导学生超越对内部控制静态要素的识记，掌握以风险为导向、以证据为基础、融贯治理、风险与合规（GRC）理念的动态评价与持续监督方法论，培养其作为未来会计、审计、风控专业人士的核心胜任能力。

二、教学目标

依据布鲁姆教育目标分类学，结合专业培养方案与社会需求，设定三维教学目标：

（一）知识与技能目标

1.精准阐述内部控制有效性评价的核心标准，包括设计有效性与运行有效性。

2.系统辨析内部监督、内部控制自我评价与独立第三方评价（如注册会计师内部控制审计）的角色、目标、方法与责任边界。

3.熟练掌握内部控制评价的全流程：包括评价计划的制定、风险基础的评价范围确定、评价程序（如询问、观察、检查、重新执行、穿行测试）的选择与实施、控制缺陷的识别与认定（区分设计缺陷与运行缺陷，按照重大缺陷、重要缺陷与一般缺陷进行分级）。

4.深入理解并初步应用信息技术在内部控制持续监督与专项评价中的应用，如数据分析（DA）、流程挖掘（ProcessMining）与机器人流程自动化（RPA）在监控控制活动合规性方面的作用。

5.能够编制逻辑清晰、证据充分、结论准确的内部控制评价报告，并就发现的缺陷提出具有操作性且符合成本效益原则的改进建议。

（二）过程与方法目标

1.通过真实或高度仿真的企业案例研究，提升信息搜集、问题诊断与综合分析能力。

2.运用小组合作学习方式，模拟内审团队或外部审计项目组，完成从评价计划到报告沟通的完整项目周期，培养团队协作与项目管理能力。

3.通过角色扮演（如模拟董事会审计委员会、管理层、内审部门、外部审计师的会谈），锻炼多维度沟通、说服与协调能力。

4.运用批判性思维工具，对现有评价方法、监督模式的局限性进行反思，并探讨其在新兴商业模式与技术环境下的适应性演变。

（三）情感、态度与价值观目标

1.树立严谨、客观、审慎的职业态度，深刻理解健全有效的内部控制对于保障资产安全、财务报告可靠性、经营效率效果以及促进企业战略实现的重大意义。

2.培养诚信守责的职业操守，明确内部控制评价与监督工作所承载的受托责任与公众期望。

3.激发对内部控制领域前沿动态（如ESG内部控制、供应链内部控制、智能风控）的关注兴趣与终身学习意识。

4.形成全局观和系统思维，认识到内部控制是企业整体治理结构和风险管理体系不可分割的组成部分。

三、教学重点与难点

（一）教学重点

1.内部控制有效性的双重维度：深入剖析设计有效性与运行有效性的内涵、评价证据的差异及内在联系。

2.以风险为基础的评价方法论：如何将企业整体层面的目标、风险与控制活动层级的具体目标、风险对接，从而确定评价的重点领域与抽样策略。

3.控制缺陷的认定与沟通：掌握定量与定性相结合的缺陷认定标准，特别是对“重大缺陷”和“重要缺陷”的关键定性指标（如管理层凌驾、补偿性控制失效、审计委员会监督无效等）的判断；学习如何以专业、建设性的方式与管理层、治理层沟通缺陷及改进建议。

（二）教学难点

1.信息技术环境下的控制评价：理解自动化控制、IT一般控制（如程序变更、访问安全、系统运行）与应用控制的关系及其评价的特殊考虑；理解如何利用数据分析技术进行持续监控和异常测试。

2.判断与职业怀疑的应用：在评价证据收集与解释、缺陷严重程度评估中，如何保持职业怀疑，运用专业判断应对管理层声明与客观证据可能存在的矛盾，以及处理灰色地带问题。

3.整合审计中的评价协同：理解财务报表审计与内部控制审计（或评价）的整合思路，如何实现控制测试与实质性程序的相互影响与证据共享，提高审计/评价整体效率与效果。

四、教学内容与资源

（一）核心教学内容模块

模块一：理论基石与监管框架。回顾COSO内部控制整合框架（2013版）及其与风险管理框架（COSOERM）的关系；系统解读中国《企业内部控制基本规范》及配套指引关于评价与监督的要求；比较美国SOX法案404条款与中国内部控制规范体系的异同；介绍国际内部审计专业实务框架（IPPF）中关于确认服务的相关标准。

模块二：内部控制评价的全过程管理。详细展开评价工作的启动、计划、实施、报告与跟踪整改五大阶段。重点包括：基于企业规模、业务复杂度和风险状况制定评价方案；确定评价范围与频率；选择适当的评价程序并记录工作底稿；针对公司层面控制与业务流程层面控制分别设计测试策略；评价内部控制缺陷并形成初步发现。

模块三：内部监督机制的建设与运行。深入讲解内部审计部门的独立性、客观性与专业胜任能力要求；阐述董事会及其审计委员会在监督中的核心职责；分析管理层对内部控制有效性的责任声明机制；探讨如何建立包括日常监督、专项监督和缺陷报告在内的立体化、常态化监督体系。

模块四：专题与前沿。探讨集团化企业、跨国公司的内部控制评价挑战与应对；信息技术审计在内部控制评价中的具体应用（如对ERP系统关键控制点的测试）；数据驱动的持续性监控模型构建；内部控制评价与ESG（环境、社会、治理）风险管理、反舞弊程序的关联。

（二）教学资源

1.主教材与参考书目：选用国际公认或国内权威的《内部控制与风险管理》、《内部审计学》教材；指定COSO框架官方报告、《企业内部控制规范》原文作为必读文献。

2.案例库：精心选取国内外上市公司因内部控制重大缺陷导致财务舞弊、经营失败或合规风险的典型案例（如瑞幸咖啡、康美药业等）；引入展示优秀内部控制评价实践的企业案例。案例应包含详实的背景资料、组织架构图、部分流程描述及可供分析的数据片段。

3.数字化工具与平台：引入虚拟仿真实验平台，模拟企业ERP环境（如SAP或Oracle的简化教学版），供学生进行穿行测试和IT控制评价练习；介绍常用的数据分析软件（如ACL、IDEA或Excel高级功能）在抽样和异常识别中的应用演示。

4.法规与准则数据库：提供实时更新的国家法律法规、会计准则、审计准则及上市监管规则查询路径。

5.业界专家资源：拟邀请知名企业内审总监、会计师事务所内部控制咨询合伙人进行在线或现场讲座，分享实务经验与行业洞察。

五、教学方法与手段

本课程遵循“以学生为中心、以成果为导向、以问题为驱动”的教学理念，综合运用多种教学方法：

1.混合式教学：将理论讲解、框架学习等内容制作成系列微课视频，置于在线学习平台，供学生课前自主学习。课堂时间主要用于深度研讨、案例分析和技能训练，实现知识内化与能力提升。

2.案例教学法：贯穿始终的核心方法。采用“分析-研讨-决策”模式，引导学生从案例中识别关键控制点、设计评价程序、评估缺陷影响、提出监督改进方案。

3.情境模拟与角色扮演：设计仿真任务，如模拟审计委员会审议内控评价报告会议、内审部门向管理层汇报重大缺陷的沟通会议等，让学生在高度仿真的职业情境中锻炼综合能力。

4.项目式学习：学生以小组为单位，选择一个虚拟或半真实的公司背景，完成一个完整的“年度内部控制自我评价”微型项目，产出评价计划、工作底稿、评价报告及管理层建议书。

5.启发式讲授与互动研讨：针对重难点理论，教师采用苏格拉底式提问，引导学生逐步深入思考，鼓励不同观点的碰撞与辩论。

6.数字化工具实操工作坊：在实验室环境中，手把手指导学生使用数据分析工具进行交易数据测试，或在虚拟仿真平台上执行特定业务流程的内部控制测试。

六、教学实施过程（共32学时，分八次课，每次4学时）

第一次课：导论——内部控制评价与监督的价值逻辑与时代挑战

课前任务：在线学习平台观看微课《COSO框架再审视：从五要素到三目标与十七项原则》、《中国内部控制规范体系概览》，并阅读一篇关于近期某企业内部控制失效的新闻报道。

课堂实施：

第一阶段（1学时）：聚焦问题，导入新课。以课前阅读的新闻案例为引，组织快速讨论：该企业可能在哪一内部控制要素上出现问题？造成的后果是什么？进而引出内部控制评价与监督作为“免疫系统”的核心价值。明确本课程的学习地图与最终项目要求。

第二阶段（1.5学时）：理论精讲与辨析。系统讲解内部控制有效性的概念体系，重点辨析“设计有效性”与“运行有效性”。通过对比COSO框架与中国规范，阐述内部控制评价的法定要求与治理基础。明确董事会、管理层、内审部门、外部审计师在内部控制评价与监督中的“四位一体”角色与责任网络。

第三阶段（1.5学时）：案例初步研讨。分发一个结构相对简单的案例（如小型销售企业的收入循环控制）。小组讨论：为该案例企业设计内部控制评价应关注哪些关键控制目标？可能面临的主要风险是什么？各小组分享观点，教师进行梳理和点评，初步建立“目标-风险-控制-评价”的思维链条。

课后拓展：各小组选定课程最终项目的模拟企业背景（从教师提供的若干选项中选择），并开始初步资料收集。

第二次课：内部控制评价的蓝图——计划与范围确定

课前任务：复习风险导向审计/评价的基本理念；预习教材中关于评价计划制定的章节。

课堂实施：

第一阶段（1学时）：从战略到流程。讲解如何从企业整体战略目标、合规要求出发，运用“自上而下”的方法识别财务报表层面和重要账户、披露层面的风险，并将其链接到重要的业务流程（如采购与付款、销售与收款、固定资产管理等）。介绍确定重要业务流程和重要账户的方法。

第二阶段（1.5学时）：评价方案制定实务。详细讲解内部控制评价方案的核心要素：评价目标、范围、时间、资源分配、方法、报告路径。重点讨论如何根据风险水平、上次评价结果、控制环境变化等因素确定评价重点和测试范围。引入“舞弊风险因子”概念，强调在评价计划阶段对舞弊风险的特别考虑。

第三阶段（1.5学时）：小组项目工作坊一。各小组基于所选定的模拟企业背景，分析其业务模式、组织架构和潜在风险，起草一份《内部控制评价初步计划书》，明确评价范围、重点领域与高风险环节。小组间进行交叉评议，教师巡回指导并提供反馈。

课后任务：各小组完善评价计划书。

第三次课：评价程序的“工具箱”——询问、观察、检查、重新执行与穿行测试

课前任务：在线学习微课《内部控制评价程序概览》，观看一个穿行测试的示范视频。

课堂实施：

第一阶段（1.5学时）：工具详解与证据力分析。系统讲解五种基本评价程序的定义、适用情形、执行要点及所获取证据的证明力。重点剖析“穿行测试”作为理解流程、识别关键控制点和初步评估设计有效性的核心作用。通过实例展示如何编制清晰、完整的询问记录、观察备忘录和检查清单。

第二阶段（1.5学时）：IT控制评价入门。专题讲解信息技术一般控制和应用控制。通过一个简化的采购到付款流程自动化控制案例，演示如何评价系统访问安全、程序变更管理以及自动计算、审核、过账等应用控制的有效性。介绍CAATs（计算机辅助审计技术）的概念。

第三阶段（1学时）：技能演练。给定一个费用报销的流程描述和控制点清单，学生两人一组，设计并模拟执行一次包含询问和检查程序的测试，记录工作底稿。教师抽取小组进行展示并点评。

课后任务：针对小组项目中的某一个重要业务流程，设计详细的穿行测试方案。

第四次课：缺陷的识别、认定与报告

课前任务：阅读监管机构发布的关于某上市公司内部控制缺陷及整改的公告，思考缺陷分类的依据。

课堂实施：

第一阶段（1.5学时）：缺陷认定标准深度解析。详细讲解财务报告内部控制缺陷的定量标准（如利润、收入、资产等基准的百分比）和更为关键的定性标准。结合大量实例，深入探讨如何判断一项缺陷是否构成“重大缺陷”或“重要缺陷”，特别是涉及管理层凌驾、无效的反舞弊程序、审计委员会失效、重大审计调整、已发现但未更正的错报等情形。区分设计缺陷与运行缺陷的不同表现。

第二阶段（1.5学时）：评价报告撰写。讲解内部控制评价报告的标准结构：引言、管理层责任声明、评价依据、范围、程序、结论、发现的缺陷及其整改情况。强调报告语言的客观性、准确性和专业性。分析一份优秀的评价报告范例和一份存在问题的报告范例。

第三阶段（1学时）：案例分析与辩论。提供一个含有多个控制薄弱环节的综合性案例。小组讨论：识别所有缺陷，并对缺陷的严重程度进行分类，说明理由。各组陈述观点，就可能存在分歧的缺陷级别展开课堂辩论，教师最后进行总结和裁定。

课后任务：各小组根据之前的工作，为模拟企业项目识别并初步认定至少三个不同级别的控制缺陷。

第五次课：内部监督的支柱——内部审计与审计委员会

课前任务：在线学习国际内部审计师协会（IIA）的《内部审计专业实务框架》核心内容简介。

课堂实施：

第一阶段（1.5学时）：内部审计的确认与咨询职能。超越传统查账观念，阐述现代内部审计在内部控制持续监督中的核心作用。讲解基于风险的内部审计计划制定、审计项目的执行、与董事会的报告关系。强调内部审计的独立性与客观性保障机制。讨论内部审计如何通过咨询活动帮助管理层改善内部控制。

第二阶段（1.5学时）：审计委员会的有效监督。从公司治理角度，深入分析董事会下属审计委员会的构成要求（独立董事、财务专家）、核心职责（监督财务报告、内控、内审及外审）。通过案例研讨，分析一个有效的审计委员会是如何质询管理层、指导内审工作、与外部审计师沟通的；反之，一个形同虚设的审计委员会可能带来何种治理风险。

第三阶段（1学时）：角色扮演模拟。模拟场景：内部审计负责人就一项可能构成重大缺陷的发现，向审计委员会主席进行汇报前的沟通准备。学生分组扮演内审负责人和审计委员会主席，准备沟通要点并现场模拟一段简短对话。教师点评沟通技巧、专业态度和问题把握的准确性。

课后拓展：了解一家知名上市公司审计委员会的年度工作报告，分析其监督活动重点。

第六次课：数字化转型下的内部控制监督新范式

课前任务：查找并阅读一篇关于“数据分析在审计中的应用”或“RPA在财务流程监控中的应用”的文章。

课堂实施：

第一阶段（2学时）：数据驱动的持续监督。系统讲解如何构建持续监督框架。重点介绍如何利用企业ERP、CRM等系统的数据接口，通过设置关键风险指标、控制阈值，实现对交易流程的实时或定期自动化监控。演示如何使用数据分析工具（如通过ExcelPowerPivot或简单脚本）对全量或大规模抽样数据进行合规性测试（如三单匹配、价格合理性、重复支付等）。探讨流程挖掘技术如何可视化实际业务流程，并与标准流程对比，自动发现控制偏离。

第二阶段（1.5学时）：专题研讨与展望。小组讨论：在所选模拟企业项目中，选取一个子流程，探讨可以引入哪些数据驱动的持续监督方法？可能面临的数据质量、技术能力与成本效益挑战是什么？各小组分享设想。教师总结数字化转型对内部控制评价监督职业能力提出的新要求（如数字素养、数据分析能力）。

第三阶段（0.5学时）：前沿概览。简要介绍人工智能在异常模式识别、智能合同审查等内部控制相关领域的探索性应用，引导学生思考未来发展方向。

课后任务：各小组为项目设计一个数据驱动的持续监督概念方案。

第七次课：整合审计视角与综合案例研讨

课前任务：复习财务报表审计与内部控制审计的关系。

课堂实施：

第一阶段（1.5学时）：整合审计方法论。深入讲解在财务报表审计中整合对内部控制了解和测试的实践。阐述如何通过控制测试减少实质性程序的范围，以及当控制测试发现偏差时，如何调整实质性程序的性质、时间和范围。比较单纯财务报表审计中的控制测试与专门的内部控制审计在目标、范围和报告要求上的异同。

第二阶段（2学时）：大型综合案例研讨。分发一个涉及多业务单元、存在复杂IT系统、并有潜在舞弊迹象的综合性案例。学生以小组为单位，扮演外部审计团队或内部评价团队，进行长达1.5小时的集中分析与讨论，需形成：评价的关键风险领域、拟执行的主要评价程序、资源分配计划、潜在缺陷的预判及沟通策略。最后0.5小时，各小组选派代表进行“项目汇报”，阐述其评价思路与应对方案。教师及其他小组进行提问和挑战。

第三阶段（0.5学时）：课程总结与项目收官动员。教师对综合案例中各组的方案进行总结点评，串联起所有关键知识点。明确最终项目成果的提交格式、评价标准与截止时间。

第八次课：成果展示、答辩与课程总结

课堂实施：

第一阶段（2.5学时）：小组项目成果展示与答辩。各小组依次进行15分钟的最终项目成果展示，呈现其针对模拟企业完成的《内部控制评价与监督体系优化建议报告》。展示后，接受由教师和其他小组同学组成的“评审团”为期5分钟的质询答辩。评审团从专业深度、逻辑严谨性、方案可行性、展示效果等方面进行评价。

第二阶段（1学时）：互动复盘与提升。教师对整体项目完成情况进行总评，表扬亮点，指出共性问题。选择1-2个最具代表性的缺陷改进建议或监督方案，引导全班进行深度讨论，探讨其在实际企业中可能遇到的实施障碍及应对策略。

第三阶段（0.5学时）：课程闭环与