江苏省自考14033内部控制与风险管理高频考点重点

自考《14033内部控制与风险管理》高频考点汇总

第一章公司治理基础理论

考点1企业的演进（单选、多选、判断、名词、简答）★★★

（一）业主制企业：业主制也称单一业主制，是历史上最早出现的企业制度形式。

1、业主制企业主要特点：个人出资，企业的成立方式简单；资金来源主要依靠储蓄、贷款等，但不能以企业名义进行

社会集资；承担无限责任；企业收入为业主收入，业主以此向政府缴纳个人所得税；企业寿命与业主个人寿命联系在

一起。

2、业主制企业优缺点：优点：企业建立与歇业的程序简单易行，企业产权能够较为自由地转让;经营者与所有者合一，

所有者的利益与经营者的利益是完全重合的;经营者与产权关系密切、直接，利润独享，风险自担，经营的保密性强。

缺点：无限的责任、有限的规模以及企业的寿命有限。

（二）合伙制企业：指由两个或两个以上合伙人共同创办的企业，分为一般合伙制和有限合伙制两类。一般合伙人对

所有债务负有无限责任，有限合伙人仅限于负于其出资额相应的责任。有限合伙制通常要求至少有一人是一般合伙人，

且有限合伙人不参与企业管理；管理控制权归属于一般合伙人。

（三）公司制企业：主要特点有:筹资渠道多样化；承担有限责任；股东对公司的净收入拥有所有权；企业经营中所有

权与经营权相分离；公司缴纳企业所得税，股东缴纳个人所得税。

考点2公司治理的产生及动因（单选、多选、判断、简答）★★

1776年，亚当.斯密在其《国富论》中首次提到“公司治理问题”。20世纪30年代开始出现的公司所有权与经营权的分

离（两权分离），引发了理论界对公司治理的关注。公司治理是伴随公司制企业的产生而产生的。公司治理产生的动

因：经理人的高薪引起了股东和社会的不满；机构股东“积极主义”的兴起；恶意收购对利益相关者的损害；公司丑

闻案件是引发各国公司治理改革的直接动力；投资者投资对象的选择；新型公司治理模式的产生。

考点3公司治理理论（单选、多选、判断、名词）★★

1、委托代理理论：由于公司的所有者和经营者之间存在委托代理关系，两者之间因利益不一致而产生代理成本，并可

能最终导致公司经营成本增加的问题，就称为委托代理问题。观点：委托代理理论认为，公司治理问题是伴随着委托

代理问题的出现而产生的。所有者与管理层之间的利益冲突界定为企业的代理问题。所有者与管理层之间的利益冲突

将引发代理成本。代理问题的解决或降低代理成本需要以公司内部的激励问题为代价。

2、不完全契约理论

3、交易成本理论：资产专用性、交易频率和不确定性是交易(契约)属性的三个基本维度。资产专用性程度很高、交易

频繁且不确定性很高的契约（关系契约），由企业治理。

4、产权理论：存在专用性投资的企业之间的契约是不完全的。最佳产权结构将企业的剩余控制权或所有权安排给投资

重要的一方。

考点4公司治理的定义（单选、多选、判断、名词、案例）★★

公司治理，就是基于公司所有权与控制权分离而形成的公司所有者、董事会和高级经理人员及公司利益相关者之间的

一种权力和利益分配与制衡关系的制度安排。利益相关者就是任何可能影响企业目标或被企业目标影响的个人或集团。

包括所有者（股东）、董事会、经理层、债权人与债务人、员工、供应商与客户、政府与社会等。

考点5公司治理的特征（单选、多选判断、、简答）★★★

动态性、合约性、法治性、制约性、价值导向性、地域性

考点6公司治理的影响因子（单选、多选、判断、简答）★★★

公司自身的股权结构和运行机制、公司控股股东的身份、公司的发展阶段及其行业特性、公司所处的外部市场环境和

市场结构。

考点7公司治理原则（单选、多选、判断、名词、简答）★★★

公司治理原则不具有强制约束力、是不断发展的。公司治理原则：确保有效公司治理框架的基础、股东权利与关键所

有权功能、平等对待股东、利益相关者在公司治理中的作用、信息披露与透明度、董事会责任；

注意：同类同级的所有股东都应享有同等待遇；应禁止内部人交易和滥用权力的自我交易；应要求董事和主要执行人

员向董事会披露，他们是否在任何直接影响公司的交易或事务中有直接、间接或代表第三方的实质性利益。

考点8公司治理的框架（单选、多选、判断）★★

公司治理主要包括治理结构和治理机制两部分。按照机制设计或实施所利用资源的来源，分为公司外部治理系统与公

司内部治理系统。

外部治理系统包括：公司治理法律和政治环境、资本市场（对公司治理的最重要的贡献是创造了控制权市场）和公司

控制权市场、产品和要素市场、外部代理人市场。内部治理系统包括：所有权结构与公司治理、董事会、大股东治理、

激励报酬合约。

第二章公司治理结构

考点9公司治理结构的概念（单选、判断、名词）★

公司治理结构或称法人治理结构、公司治理系统；是一种联系并规范股东（财产所有者）、董事会、高级管理人员权

利和义务分配问题的制度框架，包括股权结构、资本结构以及治理机构设置等。简单地说，就是如何在公司内部划分

权力。

考点10股权结构与公司治理结构（单选、多选、判断）★★

股权结构是指公司股东的构成和各类股东持股所占比例，以及股票的集中度（或分散度）和股东的稳定性。股权结构

1

是公司治理的基础。

股权结构的分类：(1)集中分布型股权结构(2)均匀分布型股权结构(3)阶梯分布型股权结构

股权集中型的公司与分散型公司相比较，前者的监督能更有效地运作。股权构成，即各个不同背景的股东集团分别持

有股份的多少。在我国，就是指国家股东、法人股东及社会公众股东（个人股东）的持股比例。

考点11资本结构与公司治理结构（单选、多选、判断）★★

1、资本结构，是指企业各种资本的构成及其比例关系。资本结构是企业筹资决策的核心问题。

2、企业融资可分为股权融资和债务融资两大渠道。企业融资又有内源融资和外源融资两种方式。融资顺序首先是内源

融资，其次是债券融资，最后才是股权融资。

3、资本结构理论：资本结构理论包括净收益理论、净营业收益理论、MM理论（在考虑所得税的情况下，负债越多，企

业价值也会越大）、代理理论和等级筹资理论等。

考点12股东权利及股东（大）会形式（单选、多选、判断、简答、案例）★★★

1、股东权利包括：知情质询权、决策表决权、选举权和被选举权、收益权、强制解散公司的请求权、股东代表诉讼权、

优先权、临时股东会的提议召集权、公司章程规定的其他权力等。

自益权(财产性的权利)：股利分配请求权，股份转让、抵押和继承的权利，股份购买请求权，股份转换请求权，剩余

财产索取权等

共益权(非财产性的权利)：股东大会出席权，重大事项表决权及审批权，查公司各种文件账表的权利，质询权，对董

事的监督权，选举权和被选举权等

2、股东大会的形式：年度会议、临时股东大会。

临时股东大会召开的情形：董事人数不足公司法规定的法定最低人数5人，或者少于章程所定人数的三分之二时；公司

未弥补的亏损达股本总额的三分之一时；单独或者合并持有公司有表决权股份总数百分之十以上的股东书面请求时；

董事会认为必要时；监事会提议召开时；公司章程规定的其他情形。

3、股东大会的特征及职权：特征：股东大会是公司内部的最高权力机构。

股东大会的主要职权：决定公司的经营方针和投资计划；选举和更换非由职工代表担任的董事、监事，决定有关董事、

监事的报酬事项；审议批准董事会的报告;审议批准监事会或者监事的报告；审议批准公司的年度财务预算方案、决算

方案；审议批准公司的利润分配方案和弥补亏损方案；对公司增加或者减少注册资本做出决议；对发行公司债券做出

决议；对公司合并、分立、解散、清算或者变更公司形式做出决议；修改公司章程；公司章程规定的其他职权。

考点13股东大会的召集、议事程序及决议（单选、多选、判断）★★

股东大会会议由董事会召集。普通事项决议（出席会议有表决权的股东半数以上投票同意）；特别事项决议（增减注

册资本；公司合并、分立；公司解散、清算；变更公司形式；修改公司章程；公司章程规定的其他特别决议。出席会

议股东所持表决权2/3以上通过）。

考点14董事会及其权限（单选、多选、判断、名词、简答、案例）★★★

1、董事会是依照有关法律、行政法规和政策规定，按公司或企业章程设立并由全体董事组成的业务执行机关。

注意：代表十分之一以上表决权的股东、三分之一以上董事或者监事会，可以提议召开董事会临时会议。董事会会议

应有过半数的董事出席方可举行。董事会会议召集和主持（董事长）。董事连续两次未能亲自出席，也不委托其他董

事出席董事会会议，视为不能履行职责，董事会应当建议股东大会予以撤换。

2、董事会权限：普通事项：召集股东大会，报告工作；执行股东大会的决议；决定公司的经营计划和投资方案；制订

公司的年度财务预算方案、决算方案；决定公司内部管理机构的设置；制订公司的基本管理制度；管理公司信息披露

事项；提请聘请或更换会计师事务所；听取经理工作汇报、检查经理工作；其他。特别事项：制订利润分配和弥补亏

损方案；制订增减注册资本、发行债券及上市方案；拟订重大收购、回购公司股票或者合并、分立和解散方案；在股

东大会授权范围内，决定风险投资、资产抵押及其他担保事项；董事长的选任、解任及报酬；聘任或者解聘经理、董

事会秘书；根据经理的提名，聘任或者解聘财务负责人等高级管理人员，决定其报酬和奖惩事项；制订公司章程的修

改方案。

3、董事会决议：经全体董事的过半数通过，实行一人一票。决议无效：决议成立的过程无效。决议的内容无效。

考点15董事及其职责（单选、多选、判断、名词、简答、案例）★★★

1、董事是指由公司股东大会选举产生的具有实际权力和权威的管理公司事务的人员，是公司内部治理的主要力量，对

内管理公司事务，对外代表公司进行经济活动。董事可分为：内部董事（公司职员的董事）；外部董事（不属于公司

职员的董事）；执行董事（同时兼任公司高级管理人员的董事，他们既参与董事会的决策，同时也在其管理岗位上执

行董事会的决策，执行董事都是内部董事）；非执行董事（公司从外部聘请的在战略管理、金融、投资财务、法律、

公共关系等方面具有专长的知名人士，非执行董事包括了外部董事）

2、董事的权限主要包括：业务执行权、董事会参与权、公司代表权和董事的权利（董事的权利包括：召集股东会的权

利；出席董事会会议，行使表决权；提议召开董事会会议的权利；获得相应标准的报酬和津贴的权利；签名权(此项权

利同时亦是义务，如在公司设立的登记文件上签名)；公司章程规定的其他职权。）等

注意：有限责任公司设董事会，其成员为3~13人；股东人数较少或者规模较小的有限责任公司，可以设一名执行董事，

不设董事会。股份有限公司的董事会成员为5~19人。董事会成员中可以有（不是“应当有”）公司职工代表。董事任

期由公司章程规定，但每届任期不得超过3年。

3、董事的消极任职资格：不得担任公司董事的情形有：无民事行为能力或者限制民事行为能力；因犯有贪污、贿赂、

侵占财产、挪用财产罪或者破坏社会经济秩序罪，被判处刑罚，执行期满未逾5年，或因犯罪被剥夺政治权利，执行期

2

满未逾5年；担任因经营不善破产清算的公司、企业的董事或者厂长、经理，并对该公司、企业的破产负有个人责任的，

自该公司、企业破产清算完结之日起未逾3年；担任因违法被吊销营业执照的公司、企业的法定代表人，并负有个人责

任的，自该公司、企业被吊销营业执照之日起未逾3年；个人所负数额较大的债务到期未清偿；国家公务员、军人、公

证人、律师等不得兼任公司的董事；监事不能兼任同一公司的董事。

考点16董事长及其职责（单选、多选、判断）★

董事长是公司或集团的最高负责人，股东利益的最高代表，统领董事会。董事长的权限：公司代表权、业务执行权、

董事长的权力。

考点17独立董事及其职责（单选、多选、判断、名词、简答）★★★

1、独立董事是指：只拥有董事身份和在董事会中的角色，不在公司内担任其他职务，并且在公司内没有其他实质性利

益关系，即与其受聘的公司和股东不存在可能妨碍其进行独立判断的关系的董事。

2、独立董事的任职资格：积极资格：独立董事的任职资格包括具有所要求的独立性；具备一定的业务素质水平；具备

相关的知识和经验。对上市公司来说，独立董事应具备上市公司运作的基础知识，熟悉相关法律、行政法规、规章及

规则，具备5年以上法律、经济或者其他履行独立董事职责所必需的工作经验；公司章程规定的其他条件。消极资格：

与公司不存在任何雇佣关系、与公司高层职员不存在亲属关系、与公司不存在任何交易关系；为公司提供财务、法律、

咨询等服务等不得担任公司独立董事。

3、独立董事的选任和退任：独立董事的选任由股东大会执行，以普通决议形式进行，一般采用累积投票制。对我国证

监会持有异议的被提名人，可作为董事候选人，但不可作为独立董事的候选人。免职：独立董事连续3次未亲自出席董

事会会议的，由董事会提请股东大会予以撤换。辞职：独立董事辞职时，应向董事会提交书面辞职报告。

考点18专门委员会（单选、多选、判断）★★

1、专门委员会是董事会按照股东大会决议设立的专门工作机构，一般包括薪酬委员会、审计委员会、提名委员会和战

略发展委员会。

注意：董事会专门委员会成员必须全部由董事组成；独立董事应占1/2以上；专门委员会的例会每年至少召开4次，每

季度召开1次，其中战略发展委员会每年至少召开2次。

2、薪酬委员会：对董监高的基本工资、奖金和股权激励的提案权；涉及董事、监事的薪酬，报董事会审查决定，股东

大会批准；涉及经理及高管的薪酬，由董事会特别决议；对经理及高管的股权激励，由董事会审核、股东大会批准；

3、审计委员会：提议聘请或更换外部审计机构；监督公司的内部审计制度及其实施；负责内部、外部审计之间的沟通；

审核公司财务信息及其披露；审查公司内部控制制度，对重大关联交易进行审计等。

4、提名委员会：对董事会规模和构成向董事会提出建议；研究董事、经理的选择标准和程序，向董事会提出建议；董

事和经理人选的搜寻、审查和建议等。

5、战略发展委员会：对公司长期发展战略进行研究并提出建议；对重大投融资方案进行研究并提出建议；对重大资本

运作、资产经营项目进行研究并提出建议等。

考点19高级管理人员（单选、多选、判断）★★

1、高级管理人员的定义：高级管理人员，是指公司的经理、副经理、财务负责人，上市公司董事会秘书和公司章程规

定的其他人员。

2、经理人：经理人必须是自然人，必须在国内有住所或居所；监事不能兼任同一公司的经理人；经理人的委任由董事

会负责，以普通决议形式进行。经理人的权限：一般事务管理权（主持公司的生产经营管理工作，并向董事会报告工

作；组织实施董事会决议、年度计划和投资方案；在公司所造具的会计表册上签名盖章；拟订公司内部管理机构设置

方案、基本管理制度；制订公司的具体规章；提请董事会聘任或者解聘公司副经理、财务负责人；聘任或者解聘除应

由董事会聘任或者解聘以外的管理人员；拟定公司职工的工资、福利、奖惩，决定公司职工的聘用和解聘；提议召开

董事会临时会议；其他）；公司代表权。

3、管理腐败的类型：管理者直接侵占投资者的财产、建立“个人帝国”、过度的在职消费、非利润最大化的投资、转

移定价。

考点20监事（单选、多选、判断）★★

1、监事的定义：是股份公司中常设的监察机关的成员，亦称“监察人”，主要监察股份公司业务执行情况。

2、监事的人数、任期及资格：股份有限公司设监事会，其成员不得少于3人；监事会应当包括股东代表和适当比例的

公司职工代表，职工代表不得低于1/3。监事的任期每届3年，可以连任。监事可以是股东、自然人、法人；可以是本

国国籍或没有本国国籍；监事会中至少一人在国内有住所。3、监事的权限：监督权（业务执行监督权、公司会计审核

权、董事会停止违法行为的请求权、其他监督权）；公司代表权；股东会召集权；监事的权利。

考点21监事会（单选、多选、判断、名词、简答、案例）★★★

1、监事会的定义：是由股东（大）会选举的监事以及由公司职工民主选举的监事组成的，对公司的业务活动进行监督

和检查的法定必设和常设机构。2、监事会会议及监事会决议：有限责任公司的监事会每年度至少召开1次会议；股份

有限公司的监事会每6个月至少召开1次会议。监事可以提议召开临时监事会会议。股份有限公司监事会由监事会主席

（监事会主席--副主席--半数以上推举一名监事）召集和主持。每一个监事平等的享有一票表决权，由三分之二的监

事出席会议并由出席会议的监事过半数同意方可通过。换句话说监事会决议至少需要公司监事的三分之一以上同意。

3、监事会权限：检查公司的财务，并有权要求执行公司业务的董事和经理报告公司的业务情况；对董事、经理和其他

高级管理人员执行公司职务时违反法律、法规或者章程的行为进行监督；当董事、经理和其他高级管理人员的行为损

害公司的利益时，要求其予以纠正，必要时向股东大会或国家有关主管机关报告；提议召开临时股东大会；列席董事

3

会会议；公司章程规定或股东大会授予的其他职权；监事会行使职权时，必要时可以聘请律师事务所、会计师事务所

等专业性机构给予帮助，由此发生的费用由公司承担。

第三章公司治理机制

考点22公司内部治理机制（单选、多选、判断、名词、简答、案例）★★★

公司内部治理机制：这一整套系统的制度设计中，激励机制、监督机制、决策机制和信息披露机制应当是公司治理机

制的灵魂和核心。

1、激励机制：激励机制是指委托人如何通过一套激励制度安排促使代理人采取适当行动，以最大限度地增加委托人的

效用。激励机制包括精神激励、薪酬激励、荣誉激励和工作激励。激励相容性原理和信息显露性原理为设计激励机制

提供了理论依据。获得代理人行为的信息是建立激励约束机制的关键。

2、激励机制的主要内容/对高层管理者的激励机制有哪些内容：报酬激励机制、剩余支配权与经营控制权激励机制、

声誉或荣誉激励机制、聘用与解雇的激励机制。其中对经营者的报酬激励，可以由固定薪金、奖金和股票、股票期权、

退休金计划等构成。

3、公司内部激励机制实施的主要途径：完善公司内部收入分配制度；完善经理人员任免机制；建立经营者风险抵押机

制；完善和加快经理市场和资本市场的建设，重视市场约束作用。

4、监督机制是指公司的利益相关者针对公司经营者的经营成果、经营行为或决策所进行的一系列客观而及时的审核、

监察与督导的行动。

5、公司内部监督机制的主要内容：股东与股东大会的监督机制、董事会的监督机制、监事会的监督机制。其中股东的

监督表现为“用手投票”和“用脚投票”两种形式

3、决策机制是通过建立和实施公司内部监督和激励机制，来促使经营者努力经营、科学决策，从而实现委托人预期收

益最大化。公司内部决策机制的主要内容：股东大会的决策、董事会的决策。

4、信息披露机制：主要由招股说明书制度、定期报告制度和临时报告制度组成。证券市场信息的主要披露人：证券发

行人。信息披露的重大事件包括：“重大...”（着重体现重大）；公司的董事、三分之一以上监事或者经理发生变动；

5%以上股东变动；公司减资、合并、分立等等。

考点23公司外部治理机制（单选、多选、判断、名词）★★

公司外部治理机制包括法律与监管环境，公司控制权市场，债权人、机构投资者、中介机构与自律组织的外部约束，

以及资本市场、产品市场和经理人市场的竞争等。特点：非常发达的金融市场。

考点24证券市场与控制权配置（单选、多选、名词、简答、案例）★★★

1、公司并购：是指一个企业购买另一个企业的全部或部分资产或产权，从而影响、控制被收购的企业，以增强企业的

竞争优势，实现企业经营目标的行为。公司并购的目的：企业的发展动机；发挥协同效应（生产协同；经营协同；财

务协同；人才、技术协同）；加强对市场的控制能力；获取价值被低估的公司。并购失败的主要原因：对市场估计过

于乐观;对协同作用估计过高;收购出价过高;并购后一体化不利。

2、反接管策略包括：毒丸计划、焦土战术、金色降落伞、白衣骑士。（1）毒丸计划（股权摊薄反收购措施——向普

通股股东发行优先股，一旦公司被收购，股东持有的优先股就可以转换为一定数额的收购方股票）（2）焦土战术（是

指目标公司在遇到收购袭击而无力反击时，所采取的一种两败俱伤的做法。此法可谓“不得已而为之”，因为要消除

掉企业中最有价值的部分，即对公司的资产、业务和财务进行调整和再组合，以使公司原有“价值”和吸引力不复存

在，进而打消并购者的兴趣。它的常用做法主要有两种:一是售卖“冠珠”，二是虚胖战术--资产质量下降、恶化财务

状况、增加经营风险、降低资产收益率）。（3）金色降落伞（按照聘用合同中公司控制权变动条款对高层管理人员进

行补偿（高额补偿）的规定）。（4）白衣骑士（当公司成为其他企业的并购目标后(一般为恶意收购)，公司的管理层

为阻碍恶意接管的发生，会寻找一家“友好”公司进行合并，而这家“友好”公司被称为“白衣骑士”）。

考点25债权人治理机制（单选、多选、）★★

债权人治理机制的类型：激励机制、控制权机制、信用机制、监督机制。债权人参与公司治理的途径：信贷契约、资

本参与、人事结合、债权人会议和重整制度、债转股。

考点26机构投资者治理机制（单选、多选、判断）★★

我国资本市场上的机构投资者主要有：基金公司、证券公司、信托投资公司、财务公司、社保基金、保险公司、合格

的外国机构投资者（QFII）等。机构投资者的特征：追求的是具有中长期投资价值的投资项目；具有人才优势；机构

投资者可以利用股东身份，加强对上市公司的影响，参与上市公司的治理。机构投资者参与公司治理的途径：行为干

预、外界干预。

考点27经理人市场（单选、多选、）★★

经理人市场的类型：美国型经理人市场（主要来自外部市场）、日本型经理人市场（大部分是公司内部晋升）、香港

型经理人市场（由家庭型的公司结构所决定）。经理人市场的特征：自主性、公平性、竞争性、开放性、求利性、法

制性。

第四章公司治理模式

考点28公司治理模式的主要划分（单选、多选、判断、名词、简答）★★★

1、公司治理主体：股东治理模式、利益相关者治理模式。利益导向：股东治理模式、利益相关者治理模式、利益相关

者主次治理模式。

2、公司治理的力量源泉：外部控制主导型治理模式（特点：发达的金融市场、股权分散、活跃的控制权市场）；内部

控制主导型治理模式（特点：股东、银行和内部经理人员在公司治理中起着主要作用）；家族控制主导型治理模式（

4

特点：企业所有权与经营权不分离，家族在公司中起着主导作用）

3、组织结构模式/简述世界范围内董事会治理模式：西方的法律制度(包括公司法在内)主要分为两大体系，即以欧洲

大陆主要资本主义国家为代表的大陆体系和以英、美两国为代表的英美体系，因而作为公司治理机构的核心董事会也

就出现了单层董事会模式、双层董事会模式（分为垂直式双层制模式（德国模式）、水平式双层制模式（日本模式））

和混合董事会模式（我国）三大类型。

考点29英美公司治理模式（单选、多选、判断、简答）★★★

1、英美模式的主要内容：形式上的股东大会；独特的董事会设计；高度分散且流动的股权结构；以直接融资为主。2、

英美市场主导型治理模式评价：优势：实现了资本市场的优化配置；促进创新精神，提高创新能力；提升了企业的竞

争力。缺点：股权结构上高度分散的特点极有可能造成经营者的短期投机行为。公司内部监督机制不力，对公司经理

层的制约太小，易出现“内部人控制”的问题。公司股权的高度流动性使英美公司资本结构的稳定性差。公司并购不

利于经理人员积极性的发挥。

考点30德日公司治理模式（单选、多选、判断、简答）★★★

1、德日公司治理模式的主要内容：相对集中的法人股东股权结构；股权控制弱化，经营管理者拥有极大的经营决策权；

严密的监督机制。2、德日公司治理模式的评价：优势：产权结构能有效监控公司的生产经营活动；公司发展的长期稳

定性。缺点：缺乏外部资本市场的压力，公司的监督制度形同虚设。经营者创新意识不强，企业缺乏发展动力。股东

的特殊性易生成泡沫经济。

考点31家族治理模式（单选、多选、判断、简答）★★★

1、家族治理模式的主要内容：以血缘关系为纽带的高度集中的股权结构；所有权、控制权与经营权的高度统一；家庭

化的公司管理；经营者激励约束双重化。2、家族治理模式的评价：优势：大股东一般较为积极地参与公司的管理和决

策，有利于管理者和所有者沟通协调。高度统一的所有权、控制权与经营权的家族治理结构，不仅使得公司利益和个

人利益趋于同步,实现双重激励和约束机制，而且还大大降低了内部的交易成本，可以最大限度地提高内部管理的效率，

实现资源的优化配置。缺点：所有权控制过于集中，容易产生家族股东“剥削”小股东利益现象。企业监督机制不能

有效发挥。家庭权力交接容易引起企业动荡。

考点32公司治理模式未来趋向（单选、多选、判断、简答）★★★

1、公司治理模式趋同论、公司治理模式差异论。

2、公司治理与公司管理的关系/公司治理与公司管理的异同是什么：公司治理关心的是“公司应走向何方”，而公司

管理关心的是“公司怎样到达那里”。公司治理的核心是确定公司的目标并保证决策的科学性，公司管理的核心是确

定实现目标的途径。公司管理是运营公司，公司治理是确保这种运营处于正确的轨道。两者都是针对同样的终极目标，

即实现财富的有效创造，只是扮演的角色不同，公司治理通过建立权力制衡的机制来实现其机能，公司管理是通过对

组织资源进行有效整合来达成既定目标。公司治理与公司管理的连接点战略管理

第五章内部控制的产生和发展

考点33内部控制的起源（单选、多选、判断）★

20世纪初期，股份有限公司的规模不断扩大，生产资料的所有者和经营者相互分离，建立内部牵制制度（内部牵制制

度四项职能：实物牵制、物理牵制、分权控制、簿记控制）

考点34内部控制的演进（单选、多选、判断、名词、简答）★★★

1、内部控制演进的5个阶段是什么？请简述之？：内部控制起源于内部牵制，其发展演进过程经历了内部控制制度、

制度分野、内部控制结构、内部控制整体框架和企业风险管理框架5个阶段。内部控制不能杜绝所有的风险，企业风险

管理与内部控制不是对立的两个概念。

2、内部控制制度：内部控制制度不是内部控制的全部内涵，内部控制的主要目标是“防错纠弊”，但是这方面的作用

不是万能的。

3、制度分野：把内部控制分为会计控制和管理控制。

4、内部控制结构：用“内部控制结构”替代“内部控制”概念，不再区分会计控制和管理控制，而是确立了一种控制

结构，指出“企业的内部控制结构包括为合理保证（首次提出合理保证）企业特定目标而建立的各种政策和程序”，

并指出内部控制结构包含控制环境、会计系统和控制程序3个要素。

5、内部控制整体框架：1992年COSO委员会提出“COSO报告（简称COSO92）”，被称为最广泛认可的关于内部控制整体

框架的国际标准。内部控制定义：内部控制整体框架认为，内部控制是由董事会、管理当局和其他职员实施的一个过

程（首次提出“过程观”），旨在为经营的效率和效果、财务报告的可靠性、相关法令的遵循提供合理保证。内部控

制目标：经营的效率和效果、财务报告的可靠性、相关法令的遵循性。内部控制因素/内部控制整体框架（COSO92）的

5要素分别是什么？：内部控制包括5个互相关联的构成要素，它们来自管理层经营企业的方式，并贯穿于管理过程之

中。这些构成要素包括控制环境、风险评估、控制活动、信息与沟通和监控。

6、企业风险管理框架：《企业风险管理-整体框架》指出，企业风险管理是一个过程。包括四大目标（战略、经营、

报告、合规）和八个相互关联的要素（内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息与沟

通、监控）。它表明企业风险管理是：一个过程，它持续地流动于主体之内；由组织中各个层级的人员实施；应用于

战略制订；贯穿于企业，在各个层级和单元应用，还包括采取主体层级的风险组合观；旨在识别一旦发生将会影响主

体的潜在事项，并把风险控制在风险容量以内；能够向一个主体的管理当局和董事会提供合理保证；力求实现一个或

多个不同类型但相互交叉的目标。

7、内部控制演进过程总结：内部控制的目标范围由小到大，目标层次由低到高；内部控制的架构由一维的扁平结构演

5

变为三维的立体架构制度；内部控制要素由模糊变为清晰且细化；内部控制与公司管理的边界越来越融合。

考点35我国企业内部控制规范化进程（单选、多选、判断）★

第一阶段：起步和探索阶段(1949~2000年)；1949-1978年，企业会计规范建设特点：企业会计规范都属于行政制度，

未能形成一个完整的体系；企业会计规范内容由单独的会计业务核算规范发展到会计业务核算和会计人员职责的规范；

更多的规定是关于会计核算制度的。

第二阶段：学习与借鉴阶段(2001~2005年)；第三阶段：发展与创新阶段(2006年至今)。

考点36公司治理与内部控制的关系（单选、多选、判断、简答）★★★

公司治理和内部控制两者之间存在着很多相同点和大面积的相互交叉与重叠区域，在企业的管理实践中，两者存在着

一定的联系和区别。

联系：具有同源性（两权分离、委托代理）；具有共同载体（企业组织和会计信息）；存在着交叉区域（控制主体存

在交叉性（董事会、总经理）、适用对象的交叉性（公司制企业）、总目标的一致性（企业价值最大）、内容存在交

叉（决策、执行））。

区别：两者的具体目标不同；两者的控制主体不同；两者所涉及的管理内容不同；两者所使用的手段不同；两者所归

属的法规体系不同。

考点37公司治理与内部控制的区别（单选、多选、判断）★

两者的具体目标不同（公司治理：公平、效率/内部控制：资产安全、会计信息真实完整、经营效率提高）；两者的控

制主体不同（公司治理：股东、董事会、经理层、利益相关者（内外部）/内部控制：董事会、经理层、员工（内部）

）；两者所涉及的管理内容不同（公司治理：委托代理关系、控制权、剩余分配权/内部控制：董事会、经理层、员工

（内部））；两者所使用的手段不同（公司治理：监督、激励/内部控制：职务分离、授权审批、会计系统、财产保护

等）；两者所归属的法规体系不同（公司治理：《公司法》、《上市公司治理准则》、企业章程/内部控制：《会计法》

、《企业内部控制基本规范》、内部控制配套指引、企业内部控制制度）。

考点38公司治理与内部控制的融合（单选、多选、判断）★

内部控制与公司治理不是主体与环境的关系：“你中有我、我中有你”的相互包含、相互融合的关系；离开公司治理

结构，内部控制就没有完整性；有效的内部控制是完善公司治理的重要保障

第六章内部控制的基本框架

考点39内部牵制（单选、多选、判断、名词、简答）★★★

内部牵制是以查错防弊为目的，以职务分离、账目核对为手段，以钱、账、物等为主要控制对象。组成部分：职责分

工、会计记录、人员轮换。内部牵制按照实现机制的不同，可分为分离式牵制和合作式牵制。

1、分离式牵制：即不相容职务相分离。所谓不相容职务是指那些如果由一个人或一个部门担任既可能发生错误和舞弊

行为，又可能掩盖其错误和舞弊行为的职务。内部牵制主要是以不相容职务相分离为主要流程设计。

2、合作式牵制/什么是合作式牵制，请举例说明：是指通过合作达到相互制约、相互监督的作用。例如：会审机制，

企业面对重大决策、重大业务事项、重要的人事任免以及大额资金支付（三重一大）时，需要领导层集体决策、集体

联签，以防止个人决策的失误。合同会签制度，即合同在生效前不仅需要主管部门签字盖章还需要其他协作部门共同

参与。2012年财政部颁布要求在2014年1月1日试行的《行政事业单位内部控制规范》中规定，重大事项需集体决策和

会签。

考点40内部控制（单选、多选、判断）★

我国真正意义上的内控规范是从其核心的内部会计控制即会计监管上入手，而不是由内控框架起步的。内部控制定义

为：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

考点41企业风险管理（单选、多选、名词、简答）★★★

（一）企业风险管理（2004）框架（ERM）主要贡献在于，重新界定了风险管理，即由目标、要素和组织三个维度组成

的有机整体。第一维度为企业目标：战略目标、经营目标、报告目标和合规目标。第二维度为构成要素：内部环境、

目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控。第三维度为组织的企业层级：主体层次、

分部、业务单元及子公司。企业风险管理并不是一个严格的顺次过程。

（二）企业风险管理（2016）框架（新版ERM框架）：新版企业风险管理使用了构成元素加原则的结构，包括5个构成

元素，细分为23条原则。1、风险治理和文化（实现董事会对风险的监督/建立治理和运作模式/定义期望的组织行为/

展现对诚实和道德的承诺/.加强问责/吸引、发展并留住优秀个体）。2、风险、战略和目标设定（考虑风险和业务环

境/定义风险偏好/评估可供选择的战略/建立业务目标的同时考虑风险/定义可接受的绩效浮动区间）。3、执行中的风

险（识别执行中的风险/评估风险的严重程度/区分风险的优先次序/识别并选择风险响应/评估执行中的风险/建立风险

的组合观）。4、风险信息、沟通和报告（使用相关信息/利用信息系统/沟通风险信息/对风险、文化和绩效进行报告）

。5、监控风险管理效果（对重大变化进行监控/对ERM进行监控）

考点42内部控制与企业风险管理的关系分析（单选、多选、判断）★★

内部控制，是风险管理的业务实施和组织保障。内部控制和风险管理各有侧重。内部控制与风险管理的根本作用都是

维护投资者利益、保全企业资产并创造新的价值。做好内部控制是做好风险管理的前提。风险管理框架的范围比内部

控制框架的范围更为广泛，是对内部控制框架的扩展，是一种主要针对风险的更为明确的概念。

考点43我国企业内部控制规范体系的结构（单选、多选、判断、名词、简答）★★★

我国企业内部控制规范体系的结构是怎么样的?2008年6月，财政部、证监会、审计署、银监会、保监会（五部委）在

北京联合召开企业内部控制基本规范发布会，发布了《企业内部控制基本规范》；2010年4月26日，财政部、证监会、

6

审计署、银监会、保监会（五部委）联合发布了《企业内部控制及配套指引》。该配套指引包括18项《企业内部控制

应用指引》《企业内部控制评价指引》和《企业内部控制审计指引》。我国内部控制规范体系分2个层面,一是基本规

范，二是配套指引，

（一）基本规范：具有强制性，纳入实施范围的企业应当遵照执行。

（二）配套指引：具有指导性和示范性。《企业内部控制配套指引》包括：应用指引、评价指引和审计指引。1、企业

内部控制应用指引：应用指引是对企业按照内部控制五大原则和内部控制五大要素建立健全本企业内部控制所提供的

指引，在配套指引乃至整个内部控制规范体系中占据主体地位，主要包括控制环境指引、控制活动类指引和控制手段

指引。2、企业内部控制评价指引：评价指引是为企业管理层对本企业内部控制有效性进行自我评价提供的指引，用于

企业董事会或类似决策机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。3、企业内部控制

审计指引：审计指引是为注册会计师和会计师事务所执行内部控制审计业务的执业准则。

考点44企业内部控制规范的基本内容（单选、多选、判断、名词、简答）★★★

（一）内部控制的目标/企业内部控制的基本目标是什么？《企业内部控制基本规范》中对内部控制提出了合法合规、

资产安全、财务报告及相关信息真实完整、提高经营效率和效果以及促进企业实现发展战略5大目标，简称为合规目标、

资产安全目标、报告目标、经营目标和战略目标。

合规目标要求企业和其他组织完全遵循国家的法律法规和监管要求，是企业成功运营的必要保证，与企业活动的合法

性相关；也是首先要保证完成的目标。资产安全目标是实现其他目标的前提。报告目标是指内部控制应合理保证企业

提供了真实、可靠的财务报告及其他信息，它是内部控制目标体系的基础目标。经营目标旨在有效和高效的使用企业

有限的资源，提高经营的效率和效果，实现良好的运营；是企业实现其战略目标的核心和关键所在。战略目标是基于

整体组织、整体视角的最高层次目标，其他目标都应与战略目标协调一致，并服务于战略目标。

（二）内部控制的原则/企业内部控制的原则是什么？《企业内部控制基本规范》明确指出，企业建立与实施内部控制，

应当遵循全面性、重要性、制衡性、适应性、成本效益5大原则。这5个原则形成一个整体，设计企业的内部控制应做

到统筹兼顾，不可偏废。

全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。重要性原则：

内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。制衡性原则：内部控制应当在治理结构、机构

设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。适应性原则：内部控制应当与企业

经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。成本效益原则：内部控制应

当权衡实施成本与预期效益，以适当的成本实现有效控制。

（三）内部控制的要素/企业内部控制的要素是什么？我国内部控制包括内部环境、风险评估、控制活动、信息与沟通、

内部监督5要素。

考点45内部控制的重要性（单选、多选、判断、简答）★★★

简述内部控制的重要性：内部控制是实现企业发展战略的基础；内部控制是提高企业经营管理效率的保证；内部控制

是提高企业信息质量的保证；内部控制是加强企业制度管理的根本。

考点46内部控制的局限性（单选、多选、判断、简答）★★★

简述内部控制的局限性：成本限制、人为失误、串通舞弊、滥用职权、制度失效、例外事件。

第七章内部环境

考点47内部环境概述（单选、多选、判断、名词）★★

内部环境是组织内部的一种共享价值体系，是影响、制约企业内部控制建立与实施的各项内部条件与氛围的总和，包

括企业的资源、能力和文化等因素。

注意：1、1988年，美国注册会计师协会（AICPA）发布《审计准则公告第55号》（简称SASN0.55），第一次正式将控

制环境纳入内部控制范畴，控制环境从此成为内部控制理论研究的重要方面。2、COS092突出了企业文化中的核心内容

——“员工的诚信与道德”以及“素质要求”，并将它们作为控制环境要素的两个首要因素，控制环境是其他内部控

制要素的基础。3、COSO的《企业风险管理整体框架》（简称COS004）用“内部环境”代替了“控制环境”，突出了企

业、风险、管理的重要性。

考点48内部环境的职责（单选、多选、判断、简答）★★★

（一）控制的层级制度：三级分类的控制层级制度。控制措施的有效性是从内部环境开始向下移动的。

（二）有效内部环境的属性/简述一个有效的内部环境的属性主要包括哪些内容？

行为守则政策；企业的价值观；首席执行官成为楷模；组织结构（职责分离）；人员的胜任能力；其他方面。

考点49内部环境的内容（单选、多选、判断、简答、案例）★★★

内部环境的内容包括：组织架构(保障性作用）；发展战略；人力资源；社会责任；企业文化

考点50组织架构（单选、多选、判断、名词、简答）★★★

1、组织架构是一项制度安排，明确了股东(大)会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、

人员编制、工作程序和相关要求，主要包括治理结构和内部机构设置。组织架构的内容（因素）包括：治理结构、机

构设置、权责分配、内部审计。企业要实施发展战略，必须有科学的组织架构。

2、组织架构的主要风险/组织架构的主要风险是什么？治理结构形同虚设，缺乏科学决策、良性运行机制和执行力；

可能发生经营失败。内部机构设计不科学，权责分配不合理；可能导致机构重叠、职能交叉或缺失，运行效率低下。

3、机构设置及责权分配/机构设置的基本原则是什么？机构设置要保证合理的流水线模式，部门设置少一个不行、多

一个又冗余，部门功能必须是线型的、支持的，而非拦截的。

7

注意：内部审计的关键控制点包括审计机构和人员、审计的内容与程序、舞弊的预防检查与汇报、内部审计质量控制。

考点51发展战略（单选、多选、判断、名词、简答）★★

企业发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战

略规划。

1、发展战略阶段：战略制订（最后经股东大会批准实施）、战略实施两个大的阶段，其中战略实施中包含了实施后的

战略评估与调整。发展战略是公司围绕主要经营业务，在对现实状况和未来形势进行综合分析和科学预测的基础上，

制订并实施的具有长期性和根本性的发展目标与战略规划。

2、发展战略的主要风险：缺乏明确的发展战略或发展战略实施不到位；导致企业盲目发展，难以形成竞争优势，丧失

发展机遇和动力。发展战略过于激进，脱离企业实际能力或偏离主业；导致过度扩张、经营失控甚至失败。发展战略

频繁变动；导致资源严重浪费，最后危及企业的生存和持续发展。

3、发展战略风险的应对措施：成立战略委员会；科学制定发展目标；根据发展目标制定战略规划；发展战略方案：战

略委员会制定，董事会审议，股东（大）会批准；制定年度工作计划，编制全面预算；实施发展战略评估制度。

考点52人力资源（单选、多选、判断、名词、简答）★★

1、人力资源的概念：企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。

2、人力资源管理操作流程：人力资源的引进与开发（根据人力资源总体规划，结合生产经营需求，制定年度人力资源

需求计划）；人力资源的使用与退出；人力资源的评估与披露。

3、人力资源的主要风险：人力资源缺乏或过剩、结构不合理、开发机制不健全；导致企业发展战略可能难以实现。人

力资源激励约束制度不合理、关键岗位人员管理不完善；导致人才流失、经营效率低下。人力资源退出机制不当；导

致法律诉讼或企业声誉受损。

4、人力资源风险的应对措施：根据人力资源总体规划，结合实际，制定年度人力资源需求计划；根据人力资源能力框

架要求，通过多种方式选聘优秀人才；依法签订劳动合同，建立劳动用工关系；已选聘人员要进行试用和岗前培训；

建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系；建立健全员工退出（辞职、解除劳动合同、退

休等）机制。

考点53社会责任（单选、多选、判断、名词）★★

1、社会责任的概念：是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务）

、环境保护、资源节约、促进就业、员工权益保护等。

2、社会责任风险的应对措施：设立安全管理部门和安全监督机构，建立安全生产管理体系、操作规范和应急预案，强

化安全生产责任追究制度。规范生产流程，建立产品质量控制和检验制度，严把质量关，禁止缺乏质量保障、危害人

民生命健康的产品流向社会。提高员工环境保护和资源节约意识，建立环境保护与资源节约制度,落实节能减排责任,

开发和使用节能产品,发展循环经济,降低污染物排放,提高资源综合利用效率。依法保护员工的合法权益，保障员工依

法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业。产学研用相结合，积极创建实习基地，

大力支持社会有关方面培养、锻炼社会需要的应用型人才。

考点54企业文化（单选、多选、判断、名词、简答）★★

1、企业文化的概念：是指企业在生产经营实践中逐步形成的、被整个团队所认同并遵守的价值观、经营理念和企业精

神，以及在此基础上形成的行为规范的总称。良好的企业文化对企业有直接的促进作用。可以增强员工对企业的认同

感，增强企业的竞争力。

2、企业文化的表现形式：物质文化（表层文化）；行为文化；制度文化；精神文化（核心文化）。

3、企业文化的主要风险/企业文化建设的主要风险是什么?

企业缺乏积极向上的企业文化；导致员工丧失对企业的信心和认同感，缺乏凝聚力和竞争力。缺乏开拓创新、团队协

作和风险意识；导致企业发展目标难以实现，影响可持续发展。企业缺乏诚实守信的经营理念；导致舞弊事件的发生，

造成企业损失，影响企业信誉。

4、企业文化风险的应对措施：积极培育具有自身特色的企业文化（打造企业主业品牌，促进企业长期发展）。重视并

购重组后的企业文化建设，平等对待被并购方的员工，促进并购双方的文化融合。董监高在企业文化建设中发挥主导

和垂范作用。加强企业文化的宣传贯彻。

第八章风险评估

考点55风险的概念及其分类（单选、多选、判断、名词）★★

（一）风险的概念：是指在一个特定的时间内和一定的环境条件下，人们所期望的目标与实际结果之间的差异程度。

因此，风险是一个事项将会发生并给目标实现带来负面影响的可能性。（二）风险的特点：风险具有客观性、普遍性、

潜在性、必然性、可识别性、可控性、损失性和不确定性等特点，风险与机会同在。（三）风险的构成要素：1、风险

因素：是指促使某一特定风险事故发生或增加其发生的可能性或扩大其损失程度的原因或条件。它是风险事故发生的

潜在原因，是造成损失的内在或间接原因。2、风险事故。3、损失。（四）风险的分类：按照来源分类：1、外部风险：

科技发展带来的企业技术、管理、信息等方面的风险；顾客需求或预期改变；竞争的存在；自然灾害；政治事件；经

济环境的改变等。2、内部风险：员工的素质和能力；经理人的责任改变；董事会或监督委员会的责任履行情况等。按

照能否控制：可控风险、不可控风险。

考点56风险评估（单选、多选、判断、名词）★★

风险评估的概念：风险评估是企业及时识别系统分析经营活动中与实现内部控制目标相关的风险，从而合理确定风险

应对策略。即为识别、分析、管理与企业活动相关的市场风险、政策风险、法律风险、汇率风险、经营风险等各种风

8

险而建立的机制。

考点57目标设定（单选、多选、判断、名词、简答）★★★

（一）目标设定含义及内容：目标设定是风险识别、风险分析和风险应对的前提。在管理当局识别和分析风险并采取

行动来管理风险之前，首先必须有目标，确定与目标相关的风险，目标设定是风险评估的前提。

目标设定包含哪些内容?目标设定分为三个层次，首先在企业既定的使命或愿景指导下，管理层制定企业的战略目标；

其次根据战略目标制定业务层面的目标，并在企业内层层分解和落实；最后根据设定的目标合理确定企业整体风险承

受能力和具体业务层次上可接受的风险水平。企业应当按照战略目标，设定相关的经营目标、财务报告目标、合规性

目标与资产安全目标，并根据设定的目标合理确定企业整体风险承受能力和具体业务层次上的可接受的风险水平。

（二）风险绩效曲线：横坐标代表绩效，纵坐标代表组织所承受的风险。风险总体上随着绩效的升高而升高。

（三）内部控制目标的设定：1、制定战略目标；2、确定业务层面目标；3、合理确定风险承受能力（3个基本问题：

风险偏好、风险容忍度、风险组合观）

考点58风险识别（单选、多选、判断、名词、简答、案例）★★★

（一）风险识别的概念和内容：风险识别是指对资产当前或未来所面临的和潜在的风险加以判断、归类以及对风险性

质进行鉴定的过程。其目的是确认风险的来源、风险的种类及风险的可能影响，以利于风险的有效管理和合理控制。

风险识别是一项动态的、连续不断的、系统性的重复过程。风险识别是一个复杂的系统工程。风险识别是整个风险评

估过程中重要的程序之一。

风险识别的内容：感知风险事项（识别风险的基础）、分析风险事项（识别风险的关键）

（二）企业识别风险关注的因素

1、内部风险：人力资源因素：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等。管理因素：

组织机构、经营方式、资产管理、业务流程等。自主创新因素：研究开发、技术投入、信息技术运用等。财务因素：

财务状况、经营成果、现金流量等。安全环保因素：营运安全、员工健康、环境保护等。其他有关内部风险因素。

2、外部风险：经济因素：经济形势、产业政策、融资环境、市场竞争等。法律因素：法律法规、监管要求等。社会因

素：安全稳定、文化传统、社会信用、教育水平、消费者行为等。科学技术因素：技术进步、工艺改进等。自然环境

因素：自然灾害、环境状况等。其他有关外部风险因素。

（三）风险识别的方法/风险识别的方法有哪些？(1)风险清单法(2)流程图分析法(3)现场调查法(4)财务报表分析法(5)

事件树分析法(6)可行性研究(7)其他方法。

(1)风险清单是指由专业人员设计好风险标准的表格或者问卷，全面地罗列一个企业可能面临的风险。优点是经济方便，

适合新公司或初次构建风险管理制度的公司适用；缺点是表格的初次制作比较费时，问卷回收率可能较低，质量难以

有效控制。(2)流程图分析法是指首先按企业经营过程的内在逻辑制作出作业流程图，然后对其中的重要环节和薄弱之

处进行调查和分析的方法。优点是可以将复杂的生产过程或业务简单化，从而发现风险；缺点是流程图的绘制较耗费

时间，而且不可能进行定量分析从而无法判断风险发生的可能性。(3)现场调查法是通过现场调查和访谈方式发现风险。

优点是可以获得一手的资料而不依赖他人的数据，同时在调查过程中可以与基层人员建立良好的关系；缺点是耗时过

多，成本过大，可能会引起员工反感。(4)财务报表分析法主要是通过分析企业的资产负债表、利润表、现金流量表和

所有者权益变动表以及补充记录来识别企业潜在的风险。主要方法：趋势分析法、比率分析法、因素分析法。(5)事件

树分析法又称故障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程。优点是把影响

企业整体目标实现的诸多因素及其因果关系一步步清楚地列示出来，有利于下一步进行深入的风险分析。该方法通常

用于直接经验较少的风险识别，效果非常直观。缺点是容易产生遗漏和错误。(6)可行性研究是在项目计划阶段即对风

险进行定性识别的方法。优点是可在项目实施前就发现风险并加以处理。缺点是比较费时，需要详细的设计系统图的

支持。(7)其他方法：经常检查关键文档、面谈等。

风险识别是风险管理中最基础的工作，从定性的经验判断到各种定量方法，不仅发现风险，还要进行风险因素分析，

它是一个复杂的系统工程。任何一种方法都不能揭示出企业面临的全部风险，更不可能揭示导致风险事故的所有因素，

故应将多种方法结合使用。

考点59风险分析（单选、多选、判断、名词、简答、案例）★★★

（一）风险分析的定义和目的：风险分析是在风险识别的基础上对风险发生的可能性、影响程度等进行描述、分析、

判断，并确定风险重要性水平的过程。风险分析的目的：确定风险先后顺序；明确风险事件之间的关系，寻求共同的

风险源；量化已识别风险的发生概率和后果，减少风险发生概率和后果估计的不确定性

（二）风险图谱：风险图谱是风险分析的重要工具，通过分析公司的风险图谱，可以直观地看到公司的风险分布情况，

从而确定风险管理的重要控制点和风险管理解决方案。风险图谱从风险发生的可能性和影响程度两方面对风险进行评

级，风险评级要从固有风险、目标剩余风险和实际剩余风险三个层级进行。

（三）风险分析的方法

1、定量分析方法：对风险程度用直观的数据量化表示出来的风险分析方法，风险大小的判断可以根据风险暴露的大小

乘以风险发生的概率加以确定。具体方法包括：MPY（年度可能最大损失）值估计法、情景分析法、VAR（风险价值）

法、敏感性分析等。

注意：年度最大可信总损失与年度预期总损失不同。情景分析法：通过假设、预测、模拟等手段生成未来情景，并分

析其对目标产生影响的一种方法。敏感度系数（系数越高，敏感度越高）和临界点指标（临界点越低，影响越大，越

敏感）。

2、定性分析方法：通过问卷、面谈和研讨会等形式进行数据收集和风险分析的方法，带有一定的主观性。操作方法：

9

小组讨论、检查列表、问卷、人员访谈、调查等。

3、定量与定性风险分析方法的比较

定量风险分析：优点：评估结果是建立在独立客观的程序或量化指标之上的；可以为成本效益审核提供精确依据，有

利于预算决策；可利用自动化工具帮助分析；量化的资产价值和预期损失易理解。缺点：信息量大，计算量大，方法

复杂；投入大，费时费力；没有一种标准化的知识库，依赖于提供工具或实施调查的厂商。

定性风险分析：优点：计算方式简单，易于理解和执行；不必精确算出资产价值和威胁频率；流程和报告形式比较有

弹性；不必精确计算推荐的安全措施的成本。缺点：本质上是非常主观的其结果高度依赖于评估者的经验和能力，

很难客观地跟踪风险管理的效果；对关键资产财务价值评估参考性较低；并不能为安全措施的成本效益分析提供客观

依据。

（四）风险分析方法的选择/企业应如何选择风险分析的方法?企业可以根据自身的具体情况来选择定性或定量的分析

方法。当前最常用的分析方法一般都是定量和定性的混合方法，对一些可以明确赋予数值的要素直接赋予数值，对难

于赋值的要素使用定性方法，这样不仅更清晰地分析了资产的风险情况，也极大简化了分析的过程，加快了分析进度。

考点60风险应对（单选、多选、判断、名词、简答、案例）★★★

（一）风险应对是在风险评估的基础上，针对企业所存在的风险因素，根据风险评估的原则和标准,运用现代科学技术

知识和风险管理方面的理论与方法，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施，来

达到降低风险目的的过程。

（二）风险应对策略：企业的风险应对策略有：风险规避、风险降低、风险分担和风险承受4类。

1、风险规避：是指企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策

略。风险规避是各种风险管理技术中最简单、最为消极的一种。风险规避的方式：完全放弃、中途放弃、改变条件。2、

风险降低：是指企业在权衡成本效益后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度

之内的策略。降低风险主要通过两种途径实现：风险预防和减少风险。两种常用的降低风险的办法：多样化、获取更

多信息。3、风险分担：是指企业准备借助他人的力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控

制在风险承受度之内的策略。风险分担方式：财务型非保险转移（中和、免责约定、保证合同、公司化）；控制型非

保险风险转移（出售或租赁、分包、开脱责任合同）；保险转移。4、风险承受：是指企业对风险承受度之内的风险，

在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。风险承受的前提：自留风险可能导致的损

失比转移风险所需要的费用小。风险承受的原则：成本效益

（三）风险应对策略的选择/企业应如何选择风险应对策略?

风险应对的4种策略是根据企业的风险偏好和风险承受度制定的；风险规避策略在采用其他任何风险应对措施都不能将

风险降低到企业风险承受度以内的情况下适用；风险降低和风险分担策略则是通过相关措施，使企业的剩余风险与企

业的风险承受度相一致；风险承受则意味着风险在企业可承受范围之内；企业应该结合具体情况及时调整风险应对策

略。管理层可以选择一个或多个策略结合使用。

第九章控制活动

考点61控制活动基本原理（单选、多选、判断）★

内部控制的核心是控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度范围

之内。控制活动的总体思路：通过实施流程控制，在流程中找关键风险点(控制点)，以达到有效管控资源的目标。

考点62内部控制的种类（单选、多选、判断）★★

1、按控制内容分：一般控制（是指对企业经营活动赖以进行的内部环境所实施的总体控制，也称基础控制或环境控制。

并不直接作用于企业的生产经营活动，而是通过应用控制对全部业务活动产生影响。包括：合法性控制、正确性控制、

完整性控制、一致性控制）、应用控制。2、控制地位分：主导控制、补偿性控制。3、按控制功能分：预防性控制、

发现性控制。4、按控制时序分：原因控制（事先控制）、过程控制（事中控制）和结果控制（事后控制）。

考点63控制活动的内容（单选、多选、判断、案例）★★★

控制活动的内容即控制程序，一般包括：不相容职务分离控制；授权审批控制；会计系统控制；财产保护控制；预算

控制；运营分析控制；绩效考评控制；合同控制。

考点64不相容职务分离控制（单选、多选、判断、名词）★★

1、不相容职务分离含义：所谓不相容职务是指那些不能由一个人兼任，否则既可弄虚作假，又能掩盖其舞弊行为的职

务。不相容职务分离就是这些职务由两人或两人以上担任，从而达到相互制约、相互监督的目的，即所谓“四只眼”

原则或双人控制原则。

2、不相容职务分离的内容：授权批准职务与业务经办职务分离；业务经办职务与稽核检查职务分离；业务经办职务与

会计记录职务分离；财产保管职务与会计记录职务分离；业务经办职务与财产保管职务分离。

3、不相容职务分离控制程序：不相容职务分离的核心在于实现牵制、制衡。

考点65授权审批控制（单选、多选、判断、名词）★★

1、授权审批的含义：是指单位在办理各项经济业务时，必须经过规定授权审批的程序。如：企业对于重大的业务和事

项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

2、授权审批的形式：常规授权和特别授权。常规授权又称一般授权，是指企业在日常经营管理活动中按照既定的职责

和程序进行的授权。这种授权一般来说稳定、不易变动，时效性较长。特别授权是指企业在特殊情况、特定条件下进

行的授权。特别授权是一种临时性的，通常是一次有效。

3、授权审批的体系与原则：体系：授权审批的范围、授权审批的层次（根据重要性、金额大小确定）、授权审批的责

任、授权审批程序。

10

原则：有关事项必须经过授权批准，且在业务发生之前；授权批准责任一定要明确；所有过程都必须有书面证明；对

于越权行为一定要有相应的惩罚制度。

考点66会计系统控制（单选、多选、判断）★★

1、会计系统控制含义：会计系统控制是与保护财产安全的企业会计责任及会计记录可靠性有关的组织、计划、程序、

方法，是企业所有业务活动价值结果的终点。2、会计系统控制的目标：会计系统控制以保护财产物资和确保会计资料

可靠性为目的，是与保护财产物资的安全性、会计信息的真实一致性和完整性以及财务活动的合法性有关的控制。3、

会计系统控制的内容：会计凭证填制控制、会计账簿登记控制、会计报告编制控制、会计机构和人员设置控制。注意：

大中型企业应当设置总会计师。

考点67财产保护控制（单选、多选、判断、名词）★★

财产保护控制要求企业建立财产日常管理制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安

全；企业应当严格限制未经授权的人员接触和处置财产。财产保护控制的主要内容如下：限制接近控制；定期盘点控

制；记录保护控制；财产保险控制。

考点68预算控制（单选、多选、判断、名词）★★

预算控制是利用预算对各种财务及非财务资源进行分配、考核和控制，以便有效地组织和协调企业的生产经营活动，

完成既定的经营目标。主要内容：预算编制控制、预算执行控制（预算委员会实施审计监督）、预算调整控制、预算

分析与考核控制。

考点69运营分析控制（单选、多选、判断、名词、简答）★★★

1、运营分析控制的含义/简述运营分析控制：运营分析控制要求企业建立运营情况分析制度，经理层应当综合运用生

产、购销、投资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存

在的问题，及时查明原因并加以改进。

2、运营分析控制的要点：运营分析控制制度应明确规定运营分析的内容、方法、程序等方面，其具体要点有以下几个

方面：明确分析对象（筹资能力、偿债能力、营运能力、盈利能力、发展能力等）；收集充分的信息（企业内部/外部

信息，财务/非财务信息，数据型/非数据型信息）；选择适当的分析方法（因素分析、对比分析、比率分析、趋势分

析等）。

考点70绩效考评控制（单选、多选、判断）★

1、绩效考评控制的含义：绩效考评控制要求企业建立和实施绩效考评制度，科学设置考核指标体系，对企业内部各责

任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、

辞退等的依据。

2、绩效考评指标：业绩考评指标、能力考评指标、态度考评指标。3、绩效考评主体：考评者对被考评者必须有一定

的了解。

4、绩效考评的类型：定期/不定期；定性/定量；考评主体（上级考评、专业机构考评、自我考评）

考点71合同控制（单选、多选、判断）★

合同控制是企业经营管理的一项重要内容，也是企业依法经营、依法维护自身合法权益的一个重要方面。在合同控制

中，企业应该关注合同的签订、合同的履行以及合同的评估，从而完善合同控制的流程。

考点72业务流程控制（单选、多选、判断）★★

从业务层面将企业的活动分为资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务

外包、财务报告九个方面，并做了说明。

1、资金活动面临的重要风险包括：筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债

务危机；企业投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下；资金调度不

合理、营运不畅，可能导致企业陷入财务困境或资金冗余；资金活动管控不严，可能导致资金被挪用、侵占、抽逃或

遭受欺诈。

2、注意：收到承包单位的竣工报告后，及时编制竣工决算，开展竣工决算审计，办理竣工验收手续。加强对担保业务

的会计系统控制，建立担保事项台账，及时足额收取担保费用。合理确定外包业务范围，综合考虑成本效益原则，权

衡利弊，避免将核心业务外包。重大外包业务方案应当提交董事会或类似决策机构审批。编制财务报告时，重点关注

会计政策和会计估计。总会计师或分管会计工作的负责人应当在财务分析工作中发挥主导作用。

考点73控制手段类业务流程（单选、多选、判断、简答）★★★

简述控制手段类业务流程有哪些?：控制手段类指引偏重于“工具”性质，往往涉及企业整体业务或管理。此类指引包

括四项：全面预算、合同管理、内部信息传递和信息系统。

第十章信息与沟通

考点74信息的含义与分类（单选、多选、判断、名词）★★

信息是指来源于企业内部或外部，与企业经营相关的各种信息，包括获取的行业、经济、以及内部生产经营管理、财

务等方面的信息。按照信息的来源不同，分为内部信息：指企业的各种业务报表和分析报告，有关生产、技术方面的

资料以及经营管理部门制定的计划、经营决策等方面的情况（包括财务信息，生产经营信息，销售信息，技术创新信

息，综合管理信息等）和外部信息：指从企业外部所获取的信息（包括国家法律法规，相关监管机构信息，经济形势

信息，客户、供应商信息，科技进步和社会文化信息等）。

考点75信息与沟通的概念（单选、多选、名词）★★

信息与沟通，包括辨别取得适当的信息并加以有效沟通两个部分内容。需要注意：信息与沟通首先是信息的传递；成