2016CPA《风险》第七章 风险管理框架下的内部控制05
注会考试科目《公司战略》第七章 风险管理框架下的内部控制06
第七章风险管理框架下的内部控制第三节内部控制的应用二、内部控制活动类指引（★★）（三）资产管理资产，是指企业拥有或控制的存货、固定资产和无形资产。
1.资产管理需关注的主要风险（1）存货积压或短缺，造成流动资金占用过量、存货价值贬损或生产中断；（2）固定资产更新改造不够、使用效能低下、维护不当、产能过剩，致使企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；（3）无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，导致法律纠纷、缺乏可持续发展能力。
2.内部控制要求与措施（1）存货①企业应当建立存货管理岗位责任制，明确内部相关部门和岗位的职责权限，切实做到不相容岗位相互分离、制约和监督。
企业内部除存货管理、监督部门及仓储人员外，其他部门和人员接触存货，应当经过相关部门特别授权。
②企业应当明确存货发出和领用的审批权限，大批存货、贵重商品或危险品的发出应当实行特别授权。
仓储部门应当根据经审批的销售（出库）通知单发出货物。
③企业应当建立存货盘点清查制度，结合本企业实际情况确定盘点周期、盘点流程等相关内容，核查存货数量，及时发现存货减值迹象。
企业至少应当于每年年度终了开展全面盘点清查，盘点清查结果应当形成书面报告。
盘点清查中发现的存货盘盈、盘亏、毁损、闲置以及需要报废的存货，应当查明原因、落实并追究责任，按照规定权限批准后处置。
（2）固定资产①企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保设备安全运转。
②企业应当严格执行固定资产投保政策，对应投保的固定资产项目按规定程序进行审批，及时办理投保手续。
③企业应当规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。
企业将固定资产用作抵押的，应由相关部门提出申请，经企业授权部门或人员批准后，由资产管理部门办理抵押手续。
④企业应当建立固定资产清查制度，至少每年进行全面清查。
（3）无形资产企业购入或者以支付土地出让金等方式取得的土地使用权，应当取得土地使用权有效证明文件。
CPA《风险》风险管理框架下的内部控制
第七章风险管理框架下的内部控制第三节内部控制的应用三、内部控制手段类指引（★★）控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理。
控制手段类应用指引包括《企业内部控制应用指引》第15号至第18号，内容依次为全面预算、合同管理、内部信息传递和信息系统等四个指引。
应重点关注全面预算和信息系统。
（一）全面预算全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。
全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合优化了企业的资源配置，提高了资金的使用效率。
然而，企业要想使全面预算管理达到预期的效果，必须要特别关注和防范预算管理中的风险。
1.实行全面预算管理需关注的主要风险（1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；（2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；（3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。
2.内部控制要求与措施企业应当加强全面预算工作的组织领导，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制。
企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。
预算管理委员会主要负责拟定预算目标和预算政策，制定预算管理的具体措施和办法，组织编制、平衡预算草案，下达经批准的预算，协调解决预算编制和执行中的问题，考核预算执行情况，督促完成预算目标。
预算管理委员会下设预算管理工作机构，由其履行日常管理职责。
预算管理工作机构一般设在财会部门。
总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。
（1）预算编制①企业应当建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。
企业应当在预算年度开始前完成全面预算草案的编制工作。
第七章 风险评估-内部控制的局限性
2015年注册会计师资格考试内部资料审计第七章 风险评估知识点：内部控制的局限性● 详细描述：无论如何设计和执行，只能对财务报告的可靠性提供合理的保证。
内部控制存在的固有局限性包括： 1.在决策时人为判断可能出现错误和因人为失误而导致内部控制失效。
2.控制可能由于两个或更多的人员进行串通或管理层不当地凌驾于内部控制之上而被规避。
3.如果被审计单位内部行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。
内部控制框架 ·企业内部控制的要素（结构）内部控制框架 ·内部控制的要素 1）控制环境 控制环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
控制环境设定了一个组织的基调，影响着员工的控制意识，营造着有利于内部控制有效运行的氛围，它是内部控制其他构成要素的基础。
2）风险评估 风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。
风险分析通常包括估计风险的重要性，评估其发生的概率。
3）控制活动 控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内 控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
4）信息与沟通 信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。
5）控制监督 对控制的监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。
例题：1.下列措施中，最能将检查风险控制在可接受的低水平的是（）。
A.合理设计并有效实施恰当的实质性审计程序B.获取对管理层的诚信和道德价值观的审计证据C.扩大控制测试的范围D.降低评估的重大错报风险正确答案：A解析：注册会计师降低检查风险的最恰当的思路是合理设计并有效实施恰当的实质性审计程序。
【VIP专享】注会考试科目《公司战略》第七章 风险管理框架下的内部控制08
第七章风险管理框架下的内部控制第三节内部控制的应用三、内部控制手段类指引（★★）控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理。
控制手段类应用指引包括《企业内部控制应用指引》第15号至第18号，内容依次为全面预算、合同管理、内部信息传递和信息系统等四个指引。
应重点关注全面预算和信息系统。
（一）全面预算全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。
全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合优化了企业的资源配置，提高了资金的使用效率。
然而，企业要想使全面预算管理达到预期的效果，必须要特别关注和防范预算管理中的风险。
1.实行全面预算管理需关注的主要风险（1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；（2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；（3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。
2.内部控制要求与措施企业应当加强全面预算工作的组织领导，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制。
企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。
预算管理委员会主要负责拟定预算目标和预算政策，制定预算管理的具体措施和办法，组织编制、平衡预算草案，下达经批准的预算，协调解决预算编制和执行中的问题，考核预算执行情况，督促完成预算目标。
预算管理委员会下设预算管理工作机构，由其履行日常管理职责。
预算管理工作机构一般设在财会部门。
总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。
（1）预算编制①企业应当建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。
企业应当在预算年度开始前完成全面预算草案的编制工作。
《公司战略与风险管理》第七章 风险管理框架下的内部控制04
第七章风险管理框架下的内部控制第三节内部控制的应用一、内部环境类指引（二）发展战略发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。
企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。
1.制定与实施发展战略需关注的主要风险（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
2.内部控制要求与措施（1）发展战略的制定①企业应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，而不是靠拍脑袋，盲目制定发展战略。
在制定目标过程中，应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。
②战略规划应当根据企业的发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。
③企业应健全组织机构，在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作。
同时，战略委员会的成员素质、工作规范要符合要求。
④董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。
董事会在审议方案中如果发现重大问题，应当责成战略委员会对方案作出调整。
企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。
（2）发展战略的实施①企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实；同时完善发展战略管理制度，确保发展战略有效实施。
②企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。
审计课件第七章内部控制guxv
1.内部牵制（20世纪40年代以前）
形成于20世纪初，是以提供有效的组织 和经营，并防止错误和其他非法业务发 生为目的的业务流程设计
特点：任何人或部门不能单独控制任何 一项或一部分业务权利，要进行合理的 责任分工，每项业务通过其他个人或部 门进行交叉检查或交叉控制，如钱账分 管等
2.内部控制（20世纪40年代～70年代初）
⑵对胜任能力的重视
报幕员周xx，不懂管理不会看账，被任 命为开封亚细亚商场的总经理
某领导的一位表弟，原郑州市郊的农民 ，被任命为北京一家大型商场总经理;某 领导的两位妻弟，山东农民，也被委以 重任;就连他家的小保姆也被任命为亚细 亚集团配送中心的财务总监
⑶治理层的参与程度
在郑亚集团公司内部，董事会一直处于瘫痪状态。郑 亚集团公司的注册日期是1993年10月，但董事会直 到1995年6月才最后确立
审计准则第1211号“了解被审计单位 及其环境并评估重大错报风险”
被审计单位为了合理保证财务报告的可靠 性、经营的效率和效果以及对法律法规的 遵守，由治理层、管理层和其他人员设计 和执行的政策和程序
实质：为实现一定目标而制定的政策和 程序，管理职能中控制职能的具体体现
10.1.2 内部控制的目标
达到各有关人员，使各个部门及其成员 了解接受的业务活动、处理利害关系的 方式等
7.人力资源政策与实务
内控最终要靠人力 人员状况取决于其人力资源政策与实务 人力资源的政策与实务包括人员的招聘、
考核、培训、升迁和奖励等方法，直接 影响人员的素质 招聘有能力且有道德的人员是保证内控 有效运行的重要条件
主要内容
10.1 内部控制的含义与目标 10.2 内部控制的构成要素 10.3 了解内部控制和评估重大错报风险 10.4 管理建议书
风险管理框架下的内部控制
风险管理框架下的内部控制风险管理框架是一个组织用来识别、评估和处理风险的整体方法和过程。
内部控制是指一个组织通过一系列控制措施来保护其资产、确保财务信息的准确性和合规性、促进运营效率以及遵守法律法规等方面的活动。
风险管理框架和内部控制密切相关，并且相互支持，协同工作。
本文将讨论风险管理框架下的内部控制，并针对其重要性、目标和实施过程进行详细阐述。
风险管理框架下的内部控制的重要性不言而喻。
首先，内部控制可以帮助组织识别和评估风险。
通过建立一套完善的内部控制措施，组织可以及时发现和识别潜在的风险点，避免或减少对组织的不利影响。
其次，内部控制可以帮助组织制定相应的应对措施来防范和应对风险。
通过对风险的评估和分析，组织可以制定出一系列的内部控制措施，以降低风险的发生概率和对组织造成的损失。
最后，内部控制可以提高组织的运营效率和提供决策支持。
通过建立有效的内部控制措施，组织可以规范业务流程并提高运营效率，提供准确、及时和可靠的信息来支持决策制定。
在风险管理框架下，内部控制的目标是多方面的。
首先，内部控制的目标是确保资产的安全和保护。
资产是组织的重要财务资源，必须得到合适的保护，以避免任何形式的损失或滥用。
其次，内部控制的目标是确保财务信息的准确性和合规性。
准确和可靠的财务信息是组织进行决策和报告的基础，必须通过有效的内部控制来保证其可靠性和真实性。
第三，内部控制的目标是促进运营效率。
通过建立合适的内部控制措施，组织可以减少冗余操作、提高效率并降低成本。
最后，内部控制的目标是确保组织遵守法律法规和合规要求。
组织必须制定一套内部控制措施来确保其业务活动符合法律法规的要求，并保持合规性。
风险管理框架下的内部控制的实施过程包括以下几个步骤。
首先，组织需要进行风险评估和风险识别。
风险评估是指对组织内外部的重要风险进行系统、全面和定量的评估，以确定其对组织的影响和可能性。
风险识别是指通过调查、问卷、工作坊等方式收集风险信息，识别潜在的风险点。
风险管理框架下的内部控制
二、内部控制规范的框架体系②
企业内部控制规范是一个科学的体系，基本规范、应 用指引、评价和审计指引三个类别构成一个相辅相成的整 体
（1）《企业内部控制基本规范》规定内部控制的基本目标、 基本荽素、基本原则和总体要求，是内部控制的总体框架，在 内部控制标准体系中起统领作用 （2）《企业内部控制应用指引》是对企业按照内部控制原则 和内部控制“五要素”建立健全本企业内部控制所提供的指引， 在配套指引乃至整个内部控制规范体系中占据主体地位 （3）《企业内部控制评价指引》和《企内部控制审计指引》 是对企业按照内部控制原则和内部控制“五要素”建立健全本 企业“事后控制”的指引，是对企业贯彻《基本规范》和《应 用指引》效果的评价与检验
（五）全面风险管理阶段 第五阶段，提升阶段，即全面风险管理阶段 2004年，COSO发布了新的《企业风睑管理——整合框
架》（ERM，Enterprise Risk Management），认为全面 风险管理是一个过程
特点： •内部控制涵盖在企业风险管理活动之中，是其不 可分割的组成部分。 •拓展了所需实现目标的内容（战略目标、企业编 制的所有报告、引入风险偏好和风险容忍度的概 念） •引入风险组合观 •更加强调风险评估在风险管理中的基础地位 •扩展了控制环境的内涵，强调风险管理概念和董 事会的独立性 •扩展了信息与沟通要素
《内控规范》对企业的影响
《内控规范》及《配套指引》的发布是中国在
公司治理方面的一个重要里程碑，体现了中国经济
与全球经济的进一步接轨和整合
对企业的价值包括： •优化流程和改善企业的内控 •有利于企业更好地理解其所面临的风险，有效 规避风险
注册会计师《风险》第七章风险管理框架下的内部控制05
注册会计师《风险》第七章风险管理框架下的内部控制05-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII第七章风险管理框架下的内部控制第三节内部控制的应用二、内部控制活动类指引（★★）企业在改进和完善内部环境控制的同时，还应对各项具体业务活动实施相应的控制。
控制活动类应用指引包括《企业内部控制应用指引》第6号至第14号，内容依次为资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等9个指引。
重点关注资金活动、工程项目、担保业务和业务外包。
（一）资金活动资金活动是指企业筹资、投资和资金营运等活动的总称。
资金是企业生产经营循环的血液，是企业生存和发展的基础，决定着企业的竞争能力和可持续发展能力。
1.资金活动需关注的主要风险（1）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机；（2）企业投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下；（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；（4）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
2.内部控制要求与措施（1）筹资①企业应当根据筹资目标和规划，结合年度全面预算，拟订筹资方案，明确筹资用途、规模、结构和方式等相关内容，对筹资成本和潜在风险作出充分估计。
②企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动。
重大筹资方案应当形成可行性研究报告，全面反映风险评估情况。
企业可以根据实际需要，聘请具有相应资质的专业机构进行可行性研究。
③企业应当对筹资方案进行严格审批，重点关注筹资的可行性和相应的偿债能力。
重大筹资方案，应当按照规定的权限和程序实行集体决策或者联签制度。
筹资方案需要有关部门批准的，应当履行相应的报批程序。
筹资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序。
审计第七章 内部控制及控制风险评估ppt课件
（2）特殊授权 特殊授权是指对个别业务或特殊业务进行的授
权。
与一般授权不同，特殊授权只涉及特定的经济 业务处理的具体条件及有关具体人员
Hale Waihona Puke 2019-18
3.充分的记录
企业要设计各种恰当的账簿、凭证、并连续编号， 对各项业务都要有充分全面的记录
第七章 内部控制及控制风险评估
本章学习目的：
1.了解内部控制的涵义
2.了解内部控制的发展过程 3.了解和掌握内部控制的构成要素 4.了解和掌握控制风险评估、控制测试的程序和方法
2019
-
1
本章主要内容 第一节 内部控制的涵义与目标 第二节 内部控制的构成要素 第三节 内部控制的了解、评估和测试
2019
2019
-
8
4．内部控制——整体框架阶段 1992年COSO报告 内部控制定义为：
由一个企业的董事会、管理人员和其他人员实现 的过程，旨在为下列目标提供合理保证：①财务报 告的可靠性；②经营的效果和效率；③符合适用的 法律和法规”。
内部控制的构成要素五个要素是：控制环境、风 险评估、控制活动、信息和沟通、监控。
4.实物控制 实物控制包括为保证实物安全而采取的各项措 施，也称资产和记录接近控制 包括：
记录和实物资产的保管分开 只有经过授权的人员才能接触实物资产
记录和实物定期核对
2019
-
19
5.责任分工 责任分工指将各种功能性职责相分离，以防止 单独作业的雇员从事和隐藏不正常行为。合理的 责任分工要求：不能由一个人或一个部门完成整 个交易过程 以下职责应被分开：
2019
-
16
2016年注册会计师考试公司战略与风险管理分析-风险管理框架下的内部控制
2015年注会考试公司战略与风险管理分析-风险管理框架下的内部控制第七章 风险管理框架下的内部控制 考情分析本章主要介绍了内部控制的要素、内部控制的应用（我国内控应用指引18项）、内部控制评价与审计、审计委员会在内部控制中的作用等内容。
复习时应重点理解COSO委员会与我国内控基本规范的五大要素、内部控制应用18项指引（以风险为主记忆，内控措施重在理解，掌握关键要求）、内部控制评价的程序、审计委员会在内部控制中的作用。
本章内容有一定难度，篇幅较大，理解记忆的内容比重较大。
预计2015年考试的题型仍然较为丰富，客观题、简答题、综合题的形式均会出现，尤其是主观题部分。
主要考点（难点或重点） 内部控制五要素 内部控制的应用（18项） 内部控制的评价 审计委员会在内部控制中的作用第一节 内部控制概述（★） 【知识点】COSO委员会关于内部控制的定义与框架 The Committee of Sponsoring Organizations of the Treadway Commission 全国反虚假财务报告委员会下属的发起人委员会COSO委员会对内部控制的定义是“公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率，财务报告的可靠性和遵守适用的法律法规。
” COSO委员会的上述定义对内部控制的基本概念提供了一些深入的见解，并特别指出： （1）内部控制是一个实现目标的程序及方法，而其本身并非目标； （2）内部控制只提供合理保证，而非绝对保证； （3）内部控制要由企业中各级人员实施与配合。
《内部控制——整合框架》（1992年）提出了内部控制的三项目标和五大要素。
内部控制的三项目标包括：取得经营的效率和有效性；确保财务报告的可靠性；遵循适用的法律法规。
内部控制的五大要素包括：控制环境（包括员工的正直、道德价值观和能力，管理当局的理念和经营风格，管理当局确立权威性和责任、组织和开发员工的方法等）、风险评估（为了达成组织目标而对相关的风险所进行的辨别与分析）、控制活动（为了确保实现管理当局的目标而采取的政策和程序，包括审批、授权、验证、确认、经营业绩的复核、资产的安全性等）、信息与沟通（为了保证员工履行职责而必须识别、获取的信息及其沟通）、监控（对内部控制实施质量的评价，主要包括经营过程中的持续监控，即日常管理和监督、员工履行职责的行动等，也包括个别评价，或者是两者的结合）。
全面风险管理框架与内部控制框架的比较分析
全面风险管理框架与内部控制框架的比较分析张宇【摘要】内部控制与风险管理的关系很早就引起了人们的重视,一种观点认为内部控制从属于风险管理的范畴,是风险管理的方式之一.例如McNamee认为内部控制是企业管理者对企业风险的反应.另一种观点是将风险管理纳入内部控制体系,认为控制包含了风险,如加拿大CICA的控制委员会认为"控制应包括对风险的确认和规避".随着对二者关系的认识不断深化,人们逐渐认识到内部控制与风险管理有着密切的联系.COSO认为,内部控制是风险管理的一部分.实际上<企业风险管理框架>继承并包含了<内部控制--整体框架>的主体内容,同时扩展了三个要素,增加了一个目标,更新了一些观念,旨在为各国的企业风险管理提供一个统一术语与概念体系的全面的应用指南.【期刊名称】《山东纺织经济》【年(卷),期】2010(000)005【总页数】3页(P32-33,51)【关键词】全面风险管理框架;内部控制框架;COSO【作者】张宇【作者单位】新疆财经大学会计学院,新疆乌鲁木齐,830012【正文语种】中文【中图分类】F279.23一、企业风险管理框架与内部控制框架的相同点1.两个框架都是由“企业董事会、管理层以及其他人员共同实施的”，强调了全员参与的观点，指出各方在内部控制或风险管理中都有相应的角色与职责。
2.两个框架都明确是一个“过程”，不能当作某种静态的东西，如制度文件、技术模型等，也不是单独或额外的活动，如检查评估等，最好是内置于企业日常管理过程中，作为一种常规运行的机制来建设。
3.两个框架都是为企业目标的实现提供合理的保证。
风险管理四类目标中有三类与内部控制目标相重合，即报告类目标、经营类目标和遵循类目标。
4.两个框架的构成要素有五个是重合的。
即（控制或内部）环境、风险评估、控制活动、信息与沟通、监督。
这些重合是由它们目标的多数重合及实现机制相似决定的。
二、企业风险管理框架与内部控制框架的不同点1.全新风险组合观理念的提出《企业风险管理框架》借用现代金融理论中的资产组合理论，提出了风险组合与整体管理的观念，要求企业管理者以风险组合的观点看待风险，对相关的风险进行识别，并采取措施使企业所承担的风险在风险偏好的范围内。
注册会计师《风险》第七章 风险管理框架下的内部控制02
第七章风险管理框架下的内部控制第二节内部控制的要素三、控制活动（★★★）（一）COSO《内部控制框架》关于控制活动要素的要求与原则COSO《内部控制框架》关于控制活动要素的要求为：控制活动指那些有助于管理层决策顺利实施的政策和程序。
控制行为有助于确保实施必要的措施以管理风险，实现经营目标。
控制行为体现在整个企业的不同层次和不同部门中。
它们包括诸如批准、授权、查证、核对、复核经营业绩、资产保护和职责分工等活动。
根据2013年修订发布的COSO内部控制框架，控制活动要素应当坚持以下原则：1.企业选择并制定有助将目标实现风险降低至可接受水平的控制活动。
2.企业为用以支持目标实现的技术选择并制定一般控制政策。
3.企业通过政策和程序来部署控制活动：政策用来确定所期望的目标；程序则将政策付诸于行动。
（二）我国《企业内部控制基本规范》关于控制活动要素的要求1.企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
2.不相容职务分离控制要求企业全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
3.授权审批控制要求企业根据常规授权和特別授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
企业应当编制常规授权的权限指引，规范特别授权的范围、权限、程序和责任，严格控制特别授权。
常规授权是指企业在日常经营管理活动中按照既定的职责和程序进行的授权。
特别授权是指企业在特殊情况、特定条件下进行的授权。
企业各级管理人员应当在授权范围内行使职权和承担责任。
企业对于重大的业务和事项，应当实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
注册会计师教材精讲-风险管理框架下的内部控制
注册会计师教材精讲-风险管理框架下的内部控制风险管理基本规范:1•内部控制的目标《基本規范》将内部控制定义为：由企业董事会、监事会、经理层和全体员工实施的、旨在实观控制目标的过程。
《基本規范》将內部控制的目标归纳为五个方面：（1>合理保证企业经舊管理合法合規；（2）合理保证企业资产安全；（3）合理保证企业财务报舌及相关信息耳实完整；（4〉提高经营效率和效果；（5）促迸企业实现发展战略。
2.內部控制的原则3.內部控制的实施体系（-）以法制为推动（二〉咲企业实施为主体（三）咲政府监竇和社会评价为保障4.內詔控制的葵素（-）内部环境：公司治理结构、内部机构设置与职责分工、内部亩计、人力资源政策、企业文化和法制环债。
（二）殛评估（三）控制活动⑴不相容职务分离控制；（2）授权审批控制；（3）会计系统控制；（4〉财产保磁制；«5〉预算控制；（6〉运倉分析控制；（7〉绩效考评控制。
（四〉信息与沟通（五〉内部监督内部控制应用指引:瞼制应用常可 冥刁真点 关注的主要风险，葵求与措施 (盒食盒責女) 《企业内郁扌拣9应用指引鑰8号一一资产簣 砂 _________________________________________________________________ 嬉企业內訓控制应用扌旨可第竭销售业挨注的主要风险、葵求与捲施 奔》 孫亚鬲诫制葫指可第両二研丸 与开发》 (A* AAA) 关注的主要風险:要录与堵施 (***★★) 关注的生要风险、奠求与措施(*★**) €企业內部控制应用指引第15号「一全面 □ 篷企业内邹控制应用常引第11号一一工稈 扶注的主要风险、真求与措施 项助 _____________________________________ 電企业内部控制应用指引第1?号一一担保 关注的主顧^更亲M 措施 mm 老企业內^控制应用扌阴隔历号一一合同 當理》 关注的主要冈险.冀求与措龍£★★★*〉 《企业内邮控制应用指引第坍号-一内部 信氫系统》 氛企业內部控制鬼用指弓I 嬴頁二_信息 系统》 关注的主墓凤险、墓求＜★★★*＞ 关注的王要风险、要求与措稠(****) 关于本考点建议全面复习，可以根据上面表格审给出的星缰蜃考農习.内部控制评价:L內^控制评价内制控制译价应当遵循的原则内部控制评价的猩序<1>制這评价控制方案窮<2）组成评价工作轨评恰工作组成员过县薈啦性，业务胜任龍力和吧业道德萦养及吸收企业内咅惓关机枸題憩悄况、掺与日常监控的员责人或业务骨干参加亠O）卖施评价工作与测试*评价方法匕①个别访囱②ifS査问劭③专题讨论.输彳礁试；⑤实地查囱⑥抽協®tUs 分析；⑨亩躺检査&<4〉汇总评份结果*内訓空制扶陷的认定一一內部控制玦陷的分类2 •审计委员令在内詛空制中的作用这里熏賽认直SW数材，做對熟悉*风险管理、内部控制与公司治理：有效的公司冶J里原则主要包梧：“》建立芫善的为织结检⑵明頤董事会的角色和责任i 榊》提嘗正勰at亀行为，（4）外s®计的独立性$ <s）aff=f«#®sm 而a明恥“）戴励建立内部亩计部厂b a> st 股京的权利（町确认利益相关者的倉法靱中w M励提升出如公苹的厢I相贵任&注；这里霜要仔细看一下敎材.做封熟悉・。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第七章风险管理框架下的内部控制
第三节内部控制的应用
二、内部控制活动类指引（★★）
企业在改进和完善内部环境控制的同时，还应对各项具体业务活动实施相应的控制。
控制活动类应用指引包括《企业内部控制应用指引》第6号至第14号，内容依次为资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等9个指引。
重点关注资金活动、工程项目、担保业务和业务外包。
（一）资金活动
资金活动是指企业筹资、投资和资金营运等活动的总称。
资金是企业生产经营循环的血液，是企业生存和发展的基础，决定着企业的竞争能力和可持续发展能力。
1.资金活动需关注的主要风险
（1）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机；
（2）企业投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下；
（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；
（4）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
2.内部控制要求与措施
（1）筹资
①企业应当根据筹资目标和规划，结合年度全面预算，拟订筹资方案，明确筹资用途、规模、结构和方式等相关内容，对筹资成本和潜在风险作出充分估计。
②企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动。
重大筹资方案应当形成可行性研究报告，全面反映风险评估情况。
企业可以根据实际需要，聘请具有相应资质的专业机构进行可行性研究。
③企业应当对筹资方案进行严格审批，重点关注筹资的可行性和相应的偿债能力。
重大筹资方案，应当按照规定的权限和程序实行集体决策或者联签制度。
筹资方案需要有关部门批准的，应当履行相应的报批程序。
筹资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序。
④企业应当根据批准的筹资方案，严格按照规定权限和程序筹集资金。
⑤企业应当严格按照筹资方案确定的用途使用资金。
⑥企业应当加强债务偿还和股利支付环节的管理，对偿还本息和支付股利等作出适当安排。
⑦企业应当加强筹资业务的会计系统控制。
（2）投资
①企业应当根据投资目标和规划，合理安排资金投放结构，科学确定投资项目，拟订投资方案，重点关注投资项目的收益和风险。
企业选择投资项目应当突出主业，谨慎从事股票投资或衍生金融产品等高风险投资。
境外投资还应考虑政治、经济、法律、市场等因素的影响。
企业采用并购方式进行境外投资的，应当严格控制并购风险，重点关注并购对象的隐性债务、承诺事项、可持续发展能力、员工状况及其与本企业治理层及管理层的关联关系，合理确定支付对价，确保实现并购目标。
②企业应当加强对投资方案的可行性研究。
企业根据实际需要，可以委托具备相应资质
的专业机构进行可行性研究，提供独立的可行性研究报告。
③企业应当按照规定的权限和程序对投资项目进行决策审批。
重大投资项目，应当按照规定的权限和程序实行集体决策或者联签制度。
投资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序。
④企业应当根据批准的投资方案，与被投资方签订投资合同或协议。
⑤企业应当加强对投资项目的会计系统控制。
⑥企业应当加强投资收回和处置环节的控制。
（3）营运
①企业应当加强资金营运全过程的管理，统筹协调内部各机构在生产经营过程中的资金需求，切实做好资金在采购、生产、销售等各环节的综合平衡，全面提升资金营运效率。
②企业应当充分发挥全面预算管理在资金综合平衡中的作用，严格按照预算要求组织协调资金调度，确保资金及时收付，实现资金的合理占用和营运良性循环。
企业应当严禁资金的体外循环，切实防范资金营运中的风险。
③企业应当定期组织召开资金调度会或资金安全检查，对资金预算执行情况进行综合分析，发现异常情况，及时采取措施妥善处理，避免资金冗余或资金链断裂。
④企业应当加强对营运资金的会计系统控制。
企业办理资金收付业务，应当遵守现金和银行存款管理的有关规定，不得由一人办理货币资金全过程业务，严禁将办理资金支付业务的相关印章和票据集中一人保管。
【例题12·单选题】根据《企业内部控制应用指引第6号—资金活动》，以下需关注的主要风险是（）。
（2013年）
A.存货积压，导致流动资金占用过多
B.固定资产更新改造不够，资产价值贬值
C.无形资产缺乏核心技术，缺乏可持续发展能力
D.筹资决策不当，引发资本结构不合理
【答案】D
【解析】资金活动需关注的主要风险有：（1）筹资决策不当，引发资本结构不合理或无效融资导致企业筹资成本过高或债务危机；（2）投资决策失误，引发盲目扩张或丧失发展机遇，导致资金链断裂或资金使用效益低下；（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；（4）资金流动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
选项A、B、C属于资产管理需关注的主要风险。
【例题13·多选题】下列说法中，符合资金活动内部控制要求的有（）。
A.重大筹资、投资方案应当形成可行性研究报告，企业可以聘请具有相应资质的专业机构进行可行性研究
B.重大筹资、投资方案，应当按照规定的权限和程序实行集体决策或者联签制度
C.筹资、投资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序
D.企业不得账外设账，严禁收款不入账、设立“小金库”
【答案】ABCD
【解析】选项A、B、C、D均符合资金活动内部控制的要求。
（二）采购业务
采购是指购买物资（或接受劳务）及支付款项等相关活动。
1.采购业务需关注的主要风险
（1）采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，导致企业生产停滞或资源浪费；
（2）供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，
致使采购物资质次价高，出现舞弊或遭受欺诈；
（3）采购验收不规范，付款审核不严，造成采购物资、资金损失或信用受损。
2.内部控制要求与措施
企业应当加强请购、审批、购买、验收、付款、采购后评估等环节的风险管控，确保物资采购满足企业生产经营需要：
（1）购买
①企业的采购业务要尽量集中，避免多头采购或分散采购。
企业应当对办理采购业务的人员定期进行岗位轮换。
重要和技术性较强的采购业务，应当组织相关专家进行论证，实行集体决策和审批。
企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程。
②企业应当建立采购申请制度，依据购买物资或接受劳务的类型，确定归口管理部门，授予相应的请购权，明确相关部门或人员的职责权限及相应的请购和审批程序。
具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续，并根据市场变化提出合理采购申请。
对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再行办理请购手续。
③企业应当建立科学的供应商评估和准入制度。
企业可委托具有相应资质的中介机构对供应商进行资信调查。
④企业应当根据市场情况和采购计划合理选择采购方式。
大宗采购应当采用招标方式，合理确定招投标的范围、标准、实施程序和评标规则；一般物资或劳务等的采购可以采用询价或定向采购的方式并签订合同协议；小额零星物资或劳务等的采购可以采用直接购买等方式。
⑤企业应当建立采购物资定价机制，采取协议采购、招标采购、谈判采购、询比价采购等多种方式合理确定采购价格。
大宗采购应当采用招投标方式确定采购价格，其他商品或劳务的采购，应当根据市场行情制定最高采购限价，并对最高采购限价适时调整。
⑥企业要建立严格的采购验收制度，确定检验方式，由专门的验收机构或验收人员进行验收；对于验收过程中发现异常情况，应当查明原因并及时处理。
（2）付款
①企业要加强采购付款的管理，明确付款审核人的责任和权利，严格审核采购预算、合同、相关单据凭证、审批程序等内容，审核无误后按照合同规定及时办理付款。
②企业要建立退货管理制度，对退货条件、退货手续、货物出库、退货货款回收等作出明确规定，并在采购合同中明确退货事宜，及时收回退货货款。
【例题14·多选题】下列说法中，符合采购业务内部控制要求的有（）。
A.企业应当对办理采购业务的人员定期进行岗位轮换
B.对于重要和技术性较强的采购业务，企业应当组织相关专家进行论证
C.对于重要和技术性较强的采购业务，企业应当实行集体决策和审批
D.对所有采购业务来说，企业不得安排同一机构办理采购业务全过程
【答案】ABC
【解析】选项A、B和C均符合采购业务内部控制的要求。
企业除小额零星物资或服务外，不得安排同一机构办理采购业务全过程。
所以，选项D不符合采购业务内部控制的要求。
【例题15·多选题】下列说法中，符合采购业务内部控制要求的有（）。
A.具有请购权的部门对于预算内采购项目，应当严格按照预算执行进度办理请购手续
B.对于超预算和预算外采购项目，应先办理请购手续，再履行预算调整程序
C.一般商品或劳务的采购，应当根据市场行情制定最高采购限价
D.大宗采购应当采用招投标方式确定供应商和采购价格
【答案】ACD
【解析】选项A、C和D均符合采购业务内部控制的要求。
对于超预算和预算外采购项目，应先履行预算调整程序，由具备相应审批权限的部门或人员审批后，再履行办理请购手续。
所以，选项B不符合采购业务内部控制的要求。