第六章 风险管理框架下的内部控制-公司治理
内部控制、公司治理、风险管理_关系与整合
内部控制、公司治理、风险管理_关系与整合引言：在当今全球化的商业环境中，企业面临着日益复杂和多样化的风险。
为了保护企业利益、提高效率和确保合规，内部控制、公司治理和风险管理成为企业管理的重要组成部分。
本文将探讨内部控制、公司治理和风险管理的关系，并介绍如何整合这三个方面以实现更好的企业运营和业绩。
一、内部控制与公司治理内部控制是企业为了达到经营目标而制定的一系列组织结构、方法和措施的总称。
它主要强调企业内部信息传递、监督和控制的有效性，以确保企业各项活动的合法性、合规性和有效性。
而公司治理是一种管理架构和实践，旨在确保公司高层管理者与所有者、董事会与股东之间的利益协调和高效管理。
内部控制和公司治理是相互关联和相互依赖的，共同构建了企业规范化、透明化和高效化的管理体系。
内部控制通过规范和加强公司治理，提供了有效的风险管理手段。
它通过建立明确的职责和权限、设立监控机制和内部审计，实现了信息的有效传递和监督的有效实施。
同时，公司治理作为企业的监督机构和决策机构，能够制定合理的治理规则和决策程序，并对内部控制的实施和结果进行监督和评估。
通过内部控制和公司治理的共同作用，企业能够更好地预防和控制风险，保护企业利益，提高经营效率和效果。
二、风险管理与内部控制和公司治理的关系风险管理是企业在不确定性环境中处理和应对风险的过程。
风险无处不在，包括市场风险、信用风险、操作风险、法律和合规风险等。
风险管理与内部控制和公司治理紧密相关，共同构建了企业风险管理的框架和机制。
风险管理借助于内部控制和公司治理的规范和监督机制，能够及时发现和识别风险，以便采取适当的防范和应对措施。
内部控制和公司治理提供了风险管理的基础，包括内部控制制度的建立、完善和执行、信息的及时和准确传递以及管理者和董事会对风险的有效监督。
同时，风险管理也促进了内部控制和公司治理的不断改进和优化，通过风险管理的反馈和评估，进一步完善内部控制和公司治理的制度和流程。
公司治理 风险管理 内部控制
公司治理风险管理内部控制公司治理、风险管理、内部控制是现代企业管理的三大重要方面，相互联系、相互促进，对于企业的稳健发展具有重要意义。
公司治理是指企业为了规范内部管理，提高治理水平，实现企业长期发展目标而制定的一系列制度和机制。
它包括股东会、董事会、监事会和经理层等治理结构，以及相关的职责、权利和义务。
公司治理的目的是保障企业的规范运作和科学决策，同时保护股东、债权人和其他利益相关者的合法权益。
风险管理是指企业为了预防和应对可能面临的各种风险和不确定性，实现企业长期稳定发展而制定的一系列政策和措施。
它包括风险识别、评估、监控和应对等环节，旨在将风险控制在可承受范围内，同时确保企业能够及时应对各种突发事件和危机。
内部控制是指企业为了确保各项业务活动的合规性、可靠性和效率性，以及保障企业资产的安全和完整而制定的一系列制度和措施。
它包括会计控制、审计控制、内部监督和内部控制评价等环节，旨在确保企业内部各项业务活动的规范运作和科学决策。
公司治理、风险管理和内部控制之间存在密切的联系。
公司治理是内部控制的基础和保障，良好的公司治理机制能够促进企业内部各项制度和措施的有效执行。
风险管理是内部控制的重要环节之一，通过风险评估和监控等手段，能够及时发现和应对企业内部存在的风险和问题。
同时，内部控制也是公司治理和风险管理的重要手段之一，通过建立完善的内部控制体系，能够保障企业内部各项业务活动的规范运作和科学决策，有效防范和控制风险。
在现代企业管理中，公司治理、风险管理和内部控制的重要性越来越受到关注。
为了更好地适应市场变化和发展需要，企业需要不断完善和优化这三大方面的制度和措施，建立科学、规范、有效的管理体系，不断提高企业的治理水平和竞争力。
内部控制的要素
内部控制的要素【内容导航】：(一)内部控制的要素【所属章节】：本知识点属于《公司战略》科目第六章风险管理框架下的内部控制第一节内部控制基本规范的内容。
【知识点】：内部控制的要素借鉴COSO框架，《基本规范》将内部控制的要素归纳为内部环境、风险评估、控制活动、信息与沟通、内部监督五大方面。
(一)内部环境内部环境是企业实施内部控制的基础，是其他内部控制要素的根基。
《基本规范》将内部环境的要素归纳为六个方面，即公司治理结构、内部机构设置与职责分工、内部审计、人力资源政策、企业文化和法制环境。
(二)风险评估风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
《基本规范》将风险评估的要素归纳为四个方面，即确定风险承受度、识别风险(包括内部和外部风险)、风险分析和风险应对。
(三)控制活动控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。
《基本规范》将控制活动或控制措施概括为7个方面，即不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
同时规定企业应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制订应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。
(四)信息与沟通信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
《基本规范》主要围绕内部和外部信息的收集、信息在内部和外部相关者之间的传递、信息技术平台、反舞弊机制、举报投诉制度和举报人保护制度等展开。
(五)内部监督内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
《基本规范》主要针对内部监督的类型和方式、内部控制自我评价和缺陷认定机制、内部控制记录制度等进行规定。
内部控制、公司治理、风险管理:关系与整合
内部控制、公司治理、风险管理:关系与整合【摘要】本文探讨了内部控制、公司治理和风险管理三者之间的关系与整合。
首先分析了内部控制与公司治理之间的紧密联系，指出内部控制是公司治理的重要组成部分。
接着探讨了内部控制与风险管理之间的相互作用，强调了良好的内部控制有助于有效管理公司面临的各种风险。
随后探讨了公司治理与风险管理之间的关系，强调了公司治理结构对风险管理的重要性。
最后对三者进行整合分析，阐明了内部控制、公司治理和风险管理之间的密切联系与互补关系。
结论部分总结了研究的重点，展望了未来可能的研究方向，并指出了本研究存在的局限性。
通过本文的研究，有助于深入理解内部控制、公司治理和风险管理之间的相互作用，为企业提供有效的管理决策参考。
【关键词】内部控制、公司治理、风险管理、关系、整合、研究背景、研究目的、研究意义、结论总结、未来展望、研究局限性1. 引言1.1 研究背景内部控制、公司治理、风险管理是企业管理中非常重要的三个方面，它们之间密切相关并相互影响。
内部控制是指企业为实现经营目标而建立的一系列措施和制度，旨在提高运营效率、防止错误和不当行为，保障财务报告的真实性和完整性。
公司治理是指企业决策者和监督者之间的关系和机制，旨在保护各利益相关方的权益，提高企业的透明度和责任性。
风险管理是指企业为应对各种内部和外部风险而制定的一系列措施和策略，旨在保护企业的利益和财产。
随着全球化市场竞争的激烈化和金融危机的频繁发生，企业面临的外部和内部风险日益增加，对内部控制、公司治理和风险管理的要求也越来越高。
研究内部控制、公司治理和风险管理之间的关系与整合，对于提高企业的管理效率、降低经营风险、增强企业的竞争力具有重要意义。
本研究旨在深入探讨内部控制、公司治理和风险管理之间的关系，分析它们的互动作用，为企业提供相关的管理建议和决策支持。
1.2 研究目的本文旨在探讨内部控制、公司治理、风险管理之间的关系与整合。
研究目的包括以下几个方面：1. 分析内部控制与公司治理的紧密联系，探讨二者在组织内部的作用和相互影响。
公司治理与内部控制第六章内部控制基本框架
全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖 企业及其所属单位的各种业务和事项。
案例：杭萧钢构因信息披露违规遭受行政处罚
经营目标
提高经营的效率和效果
案例：秦池昙花一现
战略目标
促进企业实现发展战略
PPT文档演模板
•案例：联想迎来战略转折点
• 摩托罗拉战略目标失误 公司治理与内部控制第六章内部控制 基本框架
•二、企业内部控制规范的基本内容
内部控制的原则
建立和实施各种内部控制应遵循的具有普遍性和指向性的法则
风险管理部
PPT文档演模板
公司治理与内部控制第六章内部控制 基本框架
第二节 我国企业内部控制规范的结构与内容
PPT文档演模板
公司治理与内部控制第六章内部控制 基本框架
•一、企业内部控制规范体系的结构
《企业内部控制基本规范》是内部控制建设与实
施应该遵循的基本原则和总体要求，具有强制性
，纳入实施范围的企业应当遵照执行。
公司治理与内部控制第 六章内部控制基本框架
PPT文档演模板
2020/11/6
公司治理与内部控制第六章内部控制 基本框架
•教学目标
了解内部牵制、企业风险管理框架基本内容、 国内外内部控制相关领域比较
熟悉内部控制与企业风险管理的关系以及内部 控制的重要性及局限性
掌握内部控制基本规范及配套指引框架结构 运用内部控制基本理论分析现实问题
PPT文档演模板
公司治理与内部控制第六章内部控制 基本框架
第一节 内部控制相关概念的界定
PPT文档演模板
公司治理与内部控制第六章内部控制 基本框架
•一、内部牵制
内部牵制是指以提供有效的组织和经营，并防止错误和其 他非法业务发生的业务流程设计。
公司治理与内部控制第六章 内部控制基本框架
内部控制审计指引
一、企业内部控制规范体系的结构
配套指引
应用指引、评价指引和审计指引 应用指引是对企业按照内部控制五大原则和内部控制五大要素建 立健全本企业内部控制所提供的指引，在配套指引乃至整个内部 控制规范体系中占居主体地位
应用指引
内部环境类 控制活动类 控制手段类
企业内部控制应用指引
组 织 架 构
内部环境 目标设定 事项识别 风险评估 风险反应 控制活动 信息与沟通 监控 战略 经营 报告 遵循性
企 业 管 理 层
职 能 部 门 层
经 营 单 元 层
附 属 公 司 层
控 制 要 素
企业组织机构
控制目标
图： ERM框架目标、要素与主体单元三维图
四、内部控制与企业风险管理的关系
企业风险管理框架与内部控制框架的联系与区别（P146）
1958年定义（SAP NO 29，AICPA）
1973年的定义（SAP NO 54， AICPA）： 内部管理控制制度包括但不限于组织机构的计划以及管理部门进行批准决策 有关的程序与记录。 会计控制制度包括组织机构设计以及财产保护和财务会计记录可信性直接相 关的各种措施。 1988年的定义（ SAS NO 55）： 企业内部控制结构包括为合理保证企业特定目标的而建立的各种政策和程序 。内部控制结构三要素：控制环境、会计系统、控制程序。 1992年的定义（COSO）： 为实现经营效率和效果、财务报告可信性以及相关法令的遵循等目标而提供 合理保证的过程。内部控制的实施者为企业董事会、经理层及其他员工。
第六章 内部控制基本框架
教学目标
风险管理框架下的内部控制
风险管理框架下的内部控制风险管理框架是一个组织用来识别、评估和处理风险的整体方法和过程。
内部控制是指一个组织通过一系列控制措施来保护其资产、确保财务信息的准确性和合规性、促进运营效率以及遵守法律法规等方面的活动。
风险管理框架和内部控制密切相关，并且相互支持，协同工作。
本文将讨论风险管理框架下的内部控制，并针对其重要性、目标和实施过程进行详细阐述。
风险管理框架下的内部控制的重要性不言而喻。
首先，内部控制可以帮助组织识别和评估风险。
通过建立一套完善的内部控制措施，组织可以及时发现和识别潜在的风险点，避免或减少对组织的不利影响。
其次，内部控制可以帮助组织制定相应的应对措施来防范和应对风险。
通过对风险的评估和分析，组织可以制定出一系列的内部控制措施，以降低风险的发生概率和对组织造成的损失。
最后，内部控制可以提高组织的运营效率和提供决策支持。
通过建立有效的内部控制措施，组织可以规范业务流程并提高运营效率，提供准确、及时和可靠的信息来支持决策制定。
在风险管理框架下，内部控制的目标是多方面的。
首先，内部控制的目标是确保资产的安全和保护。
资产是组织的重要财务资源，必须得到合适的保护，以避免任何形式的损失或滥用。
其次，内部控制的目标是确保财务信息的准确性和合规性。
准确和可靠的财务信息是组织进行决策和报告的基础，必须通过有效的内部控制来保证其可靠性和真实性。
第三，内部控制的目标是促进运营效率。
通过建立合适的内部控制措施，组织可以减少冗余操作、提高效率并降低成本。
最后，内部控制的目标是确保组织遵守法律法规和合规要求。
组织必须制定一套内部控制措施来确保其业务活动符合法律法规的要求，并保持合规性。
风险管理框架下的内部控制的实施过程包括以下几个步骤。
首先，组织需要进行风险评估和风险识别。
风险评估是指对组织内外部的重要风险进行系统、全面和定量的评估，以确定其对组织的影响和可能性。
风险识别是指通过调查、问卷、工作坊等方式收集风险信息，识别潜在的风险点。
内部控制、公司治理、风险管理
内部控制、公司治理、风险管理：三者关系论争的回顾。
关于三者的关系，学界已经进行过一些研究与探讨，归结起来主要有以下结论：1.内部控制是公司治理的基础，而风险管理包含内部控制。
杨雄胜（2005）认为，没有系统而有效的内部控制，公司治理将成为一纸空文，而内部控制是实现公司治理的基础设施建设。
在2004年的美国银行管理学会（BankAdministration Institute）信托风险管理年会上，联邦储备委员会（Governor ofFederalReserve Board）理事Susan SchmidtBies在题为“公司治理中的当前问题”的发言中谈到，董事有责任监督内部控制过程，唯此才能去合理预期他们的指示是否得到完全的遵循（Susan SchmidtBies, 2004）。
她认为进行公司治理的前提是落实内部控制。
而认为风险管理包含内部控制则在COSO的最新报告中得到了明示：风险管理包含内部控制；内部控制是风险管理不可分割的一部分。
COSO认为风险管理有八个要素组成：内部环境、目标设定、事件识别、风险评估、风险对策、控制活动、信息与沟通、监督。
而内部控制有五个要素组成：控制环境、风险评估、控制活动、信息与沟通、监督。
显然内部控制包含在风险管理之中。
英国Turnbull委员会（2005）认为，公司的内部控制系统在风险管理中扮演关键角色，内部控制应当被管理者看作是范围更广的风险管理的必要组成部分。
①南非的King IIReport （2002）认为传统的内部控制系统不能管理许多风险，譬如政治风险、技术风险和法律风险，风险管理将内部控制作为减轻和控制风险的一种措施，是一个比内部控制更为复杂的过程。
英国内部审计师协会（1999）、Campion、Antita （2000），Gerrit Sarens、Ignace De Beelde（2005），澳大利亚证券交易所（Australian Stock Exchange）也明确提出了风险管理包含内部控制的观点。
内部控制与公司治理：二者的关系和区别
内部控制与公司治理：二者的关系和区别内部控制与公司治理：二者的关系和区别随着全球经济的不断发展，公司面对的风险和挑战也越来越多，投资者和监管机构对公司的内部控制和公司治理要求也越来越高。
内部控制和公司治理是与公司生存和发展密不可分的两个概念，它们的关系和区别深受关注。
下面将分别从内部控制和公司治理的定义、目的、原则、要素、形式以及实施等方面进行分析，以便更好地理解它们之间的关系和区别。
一、内部控制1.定义内部控制是指公司管理层为实现公司目标而采取的一系列组织措施和制度，其中包括：企业文化、管理制度、流程规范、财务报告、风险管理和合规监督等内容，目的是保证公司资产的有效保护、企业经营的合法合规、财务报告的真实性和完整性。
2.目的内部控制的主要目的是保护公司的资产，提高企业的经济效益，防范和控制各种风险，同时确保企业在法律法规和公司治理要求下的合规经营。
此外，内部控制还可以帮助公司管理层及时发现问题，及早解决问题，防止问题扩大化，减少不必要的损失。
3.原则内部控制遵循以下原则：有效性原则、起效期原则、连续性原则、风险识别和评估原则、信息和通信原则、监督和评价原则等。
4.要素内部控制主要包括以下要素：公司管理层、内部控制环境、风险识别和评估、控制措施、信息和通信、监督和评价等。
5.形式内部控制的形式有很多种，如：制度规范、流程控制、财务报告、作业程序、审计、风险管理等。
6.实施内部控制的实施需要有一个合理的时间规划、资源配置以及组织架构。
实施内部控制需要制定明确的政策和程序，确定责任和权限，培训和宣传员工，并建立监督和评价机制。
二、公司治理1.定义公司治理是指公司的组织结构、运作机制和管理文化等一系列制度和准则的总称，其主要目的是督促管理层以股东利益为中心，合理、公正、透明地运作公司，确保公司管理层履行职责，维护股东权益，达到良好的运营和发展。
2.目的公司治理的主要目的是保护公司股东和利益相关者的权益，提高公司价值，促进公司健康发展。
第六章公司治理内部控制的基础.pptx
五
来自银行等金融机构的外部监督较弱
第二节 公司治理的含义
3. 东亚家族治理模式的效率
（1）家族治理模式的主要优势
所有权和经营权 合一较好地解决 了所有权与经营 权所引致的代理 问题。
保持了较高的稳 定性。
第二节 公司治理的含义
（2）家族治理模式的负面作用
1、由于家族内部人控制，不利于保护其他小股东的利益；
2、任人唯亲不利于吸引优秀人才，也缺乏对家族以外的人力资本 的激励；
3、企业领导权在传递给第二代或第三代后，由于继承人得不到家 族其他成员的拥护，或由于投资、经营失误，可能导致公司分裂、 解散和破产的风险；
4、企业产权封闭，社会化和公开化程度低，使得企业融资渠道狭 窄，制约了企业的进一步发展。
第二节 公司治理的含义
第六章 公司治理— —内部控制的基础
第一节 公司治理与内部控制的关系
❖ 一、管理要件：内部控制 ❖ 二、权力安排：公司治理结构 ❖ 三、内部控制与公司治理的关系 ❖ 1．公司治理与内部控制的区别 ❖ （1）公司治理是由所有者、董事会、监事会和高级经理人员组成的一定的制衡关
系，是用来约束和管理经营者的行为，解决股东、董事会、经理及监事会之间的权 责利划分的控制制度，是一种权力安排，更多的是法律层面的问题。 ❖ 内部控制更多是制度层面的问题。 ❖ （2）从公司治理和内部控制形成的机制来看，都与委托代理有关。但这两种委托 代理的层次是不同的。 ❖ 公司治理是基于所有者与管理者之间的委托代理关系而产生的；内部控制则是基于 管理当局与其下属高级管理人员之间、高级管理人员与低阶层管理人员、管理人员 与一般员工之间的委托代理关系而产生的。 ❖ 2．公司治理与内部控制的联系 ❖ （1）目标一致性。两者最终目标都是保证企业利润最大化或股东财富最大化。 ❖ （2）公司治理结构是内部控制的环境前提。
第六章 风险管理框架下的内部控制-风险管理、内部控制、公司治理三者的关系
2015年注册会计师资格考试内部资料
公司战略与风险管理
第六章 风险管理框架下的内部控制
知识点：风险管理、内部控制、公司治理三者的关
系
● 详细描述：
（一）管理范围的协调
（二）前动（预防）与后动（补救）的平衡
（三）治理、风险、控制的整合——加强内控与管理的有机结合，提高对战略目标实现的保证
（四）“从上到下”控制基础和“从下到上”风险基础执行模式的融合例题：
1.在企业风险管理整合框架下，下列有关风险管理与内部控制二者关系的说
法中，正确的有（）。
A.风险管理比内部控制的范围要广泛得多
B.内部控制是风险管理的重要手段
C.治理、风险和控制作为一个整体为组织目标的实现提供保证
D.实现了“从上到下”控制基础和“从下到上”风险基础执行模式的融合
正确答案：A,B,C,D
解析：选项A、B、C、D均正确。
风险管理框架下的内部控制
二、内部控制规范的框架体系②
企业内部控制规范是一个科学的体系，基本规范、应 用指引、评价和审计指引三个类别构成一个相辅相成的整 体
（1）《企业内部控制基本规范》规定内部控制的基本目标、 基本荽素、基本原则和总体要求，是内部控制的总体框架，在 内部控制标准体系中起统领作用 （2）《企业内部控制应用指引》是对企业按照内部控制原则 和内部控制“五要素”建立健全本企业内部控制所提供的指引， 在配套指引乃至整个内部控制规范体系中占据主体地位 （3）《企业内部控制评价指引》和《企内部控制审计指引》 是对企业按照内部控制原则和内部控制“五要素”建立健全本 企业“事后控制”的指引，是对企业贯彻《基本规范》和《应 用指引》效果的评价与检验
（五）全面风险管理阶段 第五阶段，提升阶段，即全面风险管理阶段 2004年，COSO发布了新的《企业风睑管理——整合框
架》（ERM，Enterprise Risk Management），认为全面 风险管理是一个过程
特点： •内部控制涵盖在企业风险管理活动之中，是其不 可分割的组成部分。 •拓展了所需实现目标的内容（战略目标、企业编 制的所有报告、引入风险偏好和风险容忍度的概 念） •引入风险组合观 •更加强调风险评估在风险管理中的基础地位 •扩展了控制环境的内涵，强调风险管理概念和董 事会的独立性 •扩展了信息与沟通要素
《内控规范》对企业的影响
《内控规范》及《配套指引》的发布是中国在
公司治理方面的一个重要里程碑，体现了中国经济
与全球经济的进一步接轨和整合
对企业的价值包括： •优化流程和改善企业的内控 •有利于企业更好地理解其所面临的风险，有效 规避风险
第06章风险管理框架下的内部控制
通 的举报、调查、处理、报告和补救程序。（2）全方位的有效的沟通。（第十二章展开）
内部 （1）监督工作：监督方法、记录、报告（2）自我评价。
监督
不相容职务一般包括：
授权批准与业务经办 业务经办与会计记录 会计记录与财产保管 业务经办与稽核检查 授权批准与监督检查
第四节 内部控制应用指引
（二）内部控制要求与措施
企业的发展战略方案经董事会审议通过后，报经股东（ 大）会批准实施。 发展战略的宣传，将发展战略及其分解落实情况传递到 内部各管理层级和全体员工。
三、人力资源
（一）人力资源管理需关注的主要风险 （1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致 企业发展战略难以实现。
COSO 内部控制框架的五要素
控制环境 风险评估 控制活动 信息与沟通
监察
业
务
职 能
部 门
部
门Hale Waihona Puke 企业风险管理框架——ERM
第二节 我国内部控制规范体系
几个时间点： 1. 2008年6月28日，财政部会同证监会、审计署、银监会、保监会制
定并印发《企业内部控制基本规范》。 2. 2009年7月1日起适用于中华人民共和国境内设立的大中型企业
第06章 风险管理框架下的内部控制
本章属于重点章。重点考核内容包括： （1）内部控制的定义及发展，内部控制5要素的内容； （2）COSO 内部控制框架；（3）内部控制的应用；（4） 企业内部控制评价；（5）审计委员会；（6）内部控制 与公司治理（独立董事）。
第一节 企业内部控制理论的演变与发展（了解）
竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。 （4）促进就业和员工权益保护不够，可能导致员工积极性受挫，
第六章风险管理框架下的内部控制完整版
第六章风险管理框架下的内部控制本章考情分析本章属于次重点章，应重点掌握的内容包括：（1）企业内部控制理论的演变与发展；（2）内部控制与风险管理的关系；（3）内部控制的目标、内部控制的原则和内部控制的要素；（4）内部控制应用指引（包括18项指引）；（5）内部控制评价；（6）企业内部控制审计；（7）审计委员会在内部控制中的作用；（8）风险管理、内部控制与公司治理及其三者的关系。
本章考试的题型主要关注客观题和简答题，近3年平均分值为10分左右。
2013年重点关注内部控制应用指引（包括18项指引）、内部控制评价和在内部控制中审计委员会的作用，这三个方面内容考主观题。
第一节内部控制与风险管理的关系一、企业内部控制理论的演变与发展（一）内部牵制阶段第一阶段，起步阶段，即内部牵制阶段。
最初的内部控制定义就是内部牵制，它基本是以査错防弊为目的，以岗位分离和账目核对为手段，以钱、账、物等会计事项为主要控制对象。
其核心主要关注于会计领域。
（二）内部控制制度阶段第二阶段，进化阶段，即内部控制制度阶段。
20世纪50年代至70年代，内部控制的发展进入到内部控制制度阶段。
内部控制制度有两类，即内部会计控制制度和内部管理控制制度。
内部控制的目标除了保护组织财产的安全之外，还包括增进会计信息的可靠性、提高经营效率和遵循既定管理方针。
（三）内部控制结构阶段第三阶段，提高阶段，即内部控制结构阶段。
20世纪80年代至90年代初，内部控制的发展进入内部控制结构阶段。
在该阶段正式将内部控制环境纳入内部控制范畴，同时不再区分内部会计控制和内部管理控制。
内部控制被认为是为合理保证企业特定目标的实现而建立的各种政策和程序，内部控制由三个要素组成：内部控制环境、会计制度和控制程序。
（四）内部控制整合框架阶段第四阶段，演进阶段，即内部控制整合框架阶段。
1992年9月，美国反虚假财务报告委员会的发起组织委员会（COSO)发布了一份报告《内部控制——整合框架》（1994年进行了增补），即COSO内部控制整合框架。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2015年注册会计师资格考试内部资料公司战略与风险管理第六章 风险管理框架下的内部控制知识点：公司治理● 详细描述：（一）公司治理概念（二）公司治理的基本原则有效的公司治理原则主要包括：1.建立完善的组织结构●确认并公布董事会和管理层各自的作用和责任是奠定企业中管理和监督的坚实基础的方法之一●以书面形式明确董事会与管理层之间的权责分工；●分工取决于企业的规模、复杂程度和所有权结构，以及其传统和企业文化；●应当适当定期审查责任平衡，确保职能分工适合于公司的需要；董事会的主要责任：●通常负责监督公司，包括企业控制和问责机制，任免首席执行官（或相应职位），批准任免财务总监（或相应职位），最终批准管理层关于企业发展战略和业绩目标●审查和批准风险管理系统以及内部遵循和控制，行为守则和法律的遵守情况，监测高管的业绩和战略的执行情况，并确保他们得到适当的资源●审批和监督主要资本支出、资本管理、并购及资产剥离的过程●审批和监督财务及其他报告2.明确董事会的角色和责任设计一个有效率、规模适当和信守承诺的董事会可以充分履行其职责和义务。
（1）引入独立董事——董事会独立性。
【作用】●第一、可以确保董事会在为利益相关者的最佳利益行动时保持足够的客观性。
●第二、独立性在确保董事会能够行使其监督或管理的首要责任方面（而不是过分参与企业的日常管理工作）起着关键的作用。
董事会中大部分成员应当是独立董事。
【独立董事】独立董事是指独立于公司股东且不在公司中内部任职，并与公司或公司经营管理者没有重要的业务联系或专业联系，能对公司事务做出独立判断的董事。
董事会应根据董事们披露的利益定期评估每个董事的独立性。
●每个独立董事应当向董事会报告所有相关信息。
●应在年度报告的公司治理部分中披露独立董事的有关情况。
●董事会应在年度报告中的公司治理部分披露每个董事的任期。
●独立董事的变动，也应当立即向市场披露。
独立董事的职责可以分为四种不同的角色（2）充分发挥董事长的作用。
董事会主席的作用【对内】 ●负责领导董事会，以便有效地组织和行使董事会的职能，并通报董事会会议中产生的所有有关董事的问题。
●能够促进所有董事的有效贡献，并促进董事会成员之间以及董事会和管理层之间的建设性和相互尊重的关系。
这意味着应当同意并且在必要时制定董事会的议程，并确保定期举行董事会议。
●董事会主席应当确保董事在董事会议召开前获得相关信息，使他们在进行讨论和做出决策前就能够充分了解待议事项的全部情况。
●配合独立董事的工作，促进执行董事与独立董事之间建立良好的关系，并对企业领导的责任进行明确的分工。
董事会主席和首席执行官之间的分工应经过董事会的同意，并记录在一份职责声明中。
●首席执行官不应该兼任同一家公司的董事会主席。
【对外】 ●对外：“形象代言人”＋股东沟通财务报告的诚信外部审计的独立性企业应要求首席执行官（或相应职位）和首席财务官（或相应职位），以书面形式向董事会报告，企业的财务报告在所有重大方面按照有关的会计准则真实公允地反映了企业的财务状况和经营成果。
保持外部审计师的独立性就是确定他们在为企业提供审计服务的同时，没有向企业提供某些可以影响其独立性的非审计服务，然而这不一定意味着外部审计师不能从事任何非审计工作。
信息披露的方法最主要方法之一就是通过企业的年度报告。
良好的公司治理披露通常还包括超过最低法定或者监管要求的自愿性披露。
例题：1.非执行董事的（）是指独立董事是董事会的正式成员，有权利也有责任为企业的战略成功作出贡献，从而保护股东的利益。
A.战略角色B.监督或绩效角色C.风险角色D.人事管理角色正确答案：A解析：战略角色是指独立董事是董事会的正式成员，因此有权利也有责任为企业的战略成功作出贡献，从而保护股东的利益；监督或绩效角色是指独立董事应当使执行董事对已制定的决策和企业业绩承担责任；风险角色是指独立董事应当确保企业设有充分的内部控制系统和风险管理系统；人事管理角色是指独立董事应对董事会执行成员管理的有关责任进行监督。
2.风险管理对企业的利益相关者具有重要意义，就企业高层管理者而言，风险管理的意义是（）。
A.避免因风险而影响其业绩预算目标，从而关系到其与业绩挂钩的薪酬的高低B.避免薪酬下降或失去工作动力C.避免无法继续为企业供货D.避免无法收回贷款和利息正确答案：A解析：选项A是风险管理对企业高层管理者的影响；选项B是风险管理对雇员的影响；选项C是风险管理对供应商的影响；选项D是风险管理对银行的影响加强公司治理披露，可以通过下列途径实现（1）上市公司及大型非上市公司可在其年度报告中提供一份公司治理的声明。
这份有关公司治理的声明应当在年度报告中单独列报，并给予和董事报告同样的重视。
（2）为了提高董事薪酬的可比性和透明度，尤其是薪酬与企业的业绩的关联程度，应当在“绩效基础”和“非绩效基础”之间分析董事的薪酬，并披露有关董事股票期权的资料。
3.甲公司出资70%，乙公司出资30%共同设立有限责任公司丙。
丙公司董事会共有9名董事，于2014年4月召开董事会临时会议。
下列关于董事会职责的说法中正确的是（）。
A.审议内审部门提交的风险管理监督评价审计报告并报股东会议批准B.批准设立公司风险管理部C.批准企业全闹风险管理年度工作报告D.对并购丁公司的风险评估报告进行审议正确答案：B解析：内审部门提交的风险管理监督评价审计报告由董事会批准，选项A错误。
批准风险管理组织机构设置及其职责属于董事会职责，选项B正确。
企业全面风险管理年度工作报告由董事会审议并提交股东大会批准，选项C错误。
并购丁公司属于重大决策，其风险报告由风险管理委员会审议，董事会批准，选项D错误。
4.甲公司董事会成员七名，杭某任董事长兼首席执行官，三名独立董事分别为王某、李某、朱某。
董事兼副总经理陈某，董事兼财务总监任某。
其中可以作为该公司风险管理委员会召集人的是（）。
A.杭某B.王某C.陈某D.任某正确答案：B解析：具备条件的企业，董事会可下设风险管理委员会。
该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。
该委员会成员中需有熟悉企业重要管理及业务流程的董事，以及具备风险管理监管知识或经验、具有一定法律知识的董事。
5.()都对企业实施内部控制负有责任。
A.董事会B.管理层C.内部审计人员D.财务人员正确答案：A,B,C,D解析：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
6.下列有关内部控制缺陷的认定程序与整改的说法中，正确的有（）。
A.对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定B.如果出现不适合向经理层报告的情形，内部控制评价组应当直接向董事会（审计委员会）、监事会报告C.重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视D.对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告正确答案：A,B,C,D解析：对于重大缺陷和重要缺陷的整改方案，应向董事会（审计委员会）、监事会或经理层报告并审定。
如果出现不适合向经理层报告的情形例如存在与管理层舞弊相关的内部控制缺陷，内部控制评价组应当直接向董事会（审计委员会）、监事会报告。
重要缺陷并不影响企业内部控制的整体有效性，但是应当引起董事会和管理层的重视。
对于一般缺陷，可以向企业管理层报告，并视情况考虑是否需要向董事会（审计委员会）、监事会报告。
7.根据公司治理的基本原则，分析判断下列4家股票拟在深圳证券交易所上市交易的公司的做法正确的有（）。
A.甲公司CEO负责批准任免财务总监B.乙公司的主要资本支出由CEO根据企业实际状况决定C.丙公司董事会批准公司最终财务报告的报出D.丁公司董事会9位董事组成（其中独立董事5人）正确答案：C,D解析：董事会的主要责任：通常负责监督公司，包括企业控制和问责机制，任免首席执行官（或相应职位），批准任免财务总监（或相应职位），最终批准管理层关于企业发展战略和业绩目标，审查和批准风险管理系统以及内部遵循和控制，行为守则和法律的遵守情况，监测高管的业绩和战略的执行情况，并确保他们得到适当的资源，审批和监督主要资本支出，资本管理，并购及资产剥离的过程，审批和监督财务及其他报告。
所以，选项A、B错误，选项C正确。
董事会大多数成员应为独立董事，选项D正确。
8.董事会中独立董事的重要性主要体现在（）。
A.确保董事会在为利益相关者的最佳利益行动时保持足够的客观性B.确保董事会结构设置的完整性C.确保董事会投票制度的客观性D.在挑选董事候选人员时起关键作用正确答案：A解析：独立董事的关键性在于其独立性，因为它可以确保董事会在为利益相关者的最佳利益行动时保持足够的客观性。
此外，独立性在确保董事会能够行使其监督或管理的首要责任方面（而不是过分参与企业的日常管理工作）起着关键的作用。
9.在上市公司治理实践中，董事会成员中的独立董事经常被视为重要的组成部分。
保证独立董事能够行使监督职责的关键因素包括（）。
A.不在该上市公司担任除独立董事之外的其他职务B.具备财务背景和丰富的经验C.不得在该上市公司获取与经营业缋相关的收入D.与其他上市公司不存在利益关系正确答案：A,C解析：董事会中大部分成员应当是独立董事。
在上市公司的层面上，独立董事只在上市公司担任独立董事之外不再担任该公司任何其他职务，并与上市公司及其大股东之间不存在妨碍其独立做出客观判断的利害关系的董事。
10.下列各项中，内部审计部门的职能包括（）。
A.委任承担公司年度财务报表审计的会计师事务所B.评价企业是否遵守法律法规、合同以及内部政策C.确保企业履行对外报告的义务D.协助董事会和管理层评价收购计划以及实施收购过程中的控制措施正确答案：B,D解析：聘用承担公司年度财务报表审计的会计师事务所和确保企业履行对外报告的义务，属于审计委员会的职责。
所以，选项A、C错误；内部审计的目的有若干个，包括评价会计、运营及行政控制的可靠性、充分性及有效性；确保企业的内部控制能使交易得以迅速及正确地记录，正确地保护资产；确定公司是否遵循了法律法规及其自身制定的政策及管理层是否采取了适当的步骤，来应对控制的不足。
越来越多的内部审计师为企业增加新产品或服务提供建设性的商业建议。
他们还帮助企业制定及修订新的政策、程序和做法。
而且，内部审计师常常在兼并、收购和转型活动中发挥作用。
此类作用包括帮助董事会和管理层评价在收购计划及实施过程中的安全措施及控制，包括适当的文件记录及审计痕迹。
所以，选项B、D正确。
11.以下属于独立董事职责的有（）。
A.为企业的战略成功做出贡献B.使执行董事对已制定的决策和企业业绩承担责任C.确保企业设有充分的内部控制系统和风险管理系统D.对董事会执行成员管理的有关责任进行监督正确答案：A,B,C,D解析：独立董事在公司具有重要作用，其职责可以分为四种，不同的角色：（1)战略角色(A）②监督或绩效角色(B);(3)风险角色（C）（4）人事管理角色12.在良好的公司治理的前提下，企业的独立董事需要（）。