内部控制学复习要点

内部控制复习知识点

第一章内部控制概论

1、内部控制学的发展阶段：五阶段

①内部牵制阶段------起步阶段两个设想是：（1）两个或两个以上的人或部门无意识地犯同样的错误机会较少；（2）两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性。

②内部控制制度阶段-----进化阶段

③内部控制结构阶段----提高阶段（内部控制结构是指为了实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三个部分。）

④内部控制框架阶段----演进阶段

⑤风险管理阶段------提升阶段

2 、内部控制框架（COSO报告）：（COSO委员会提出）内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。

（1）三目标提高经营效率，取得好的经营效果合理保证财务报告的可靠性

遵循有关的法规制度

（2）五要素控制环境风险评估控制活动信息和沟通监察

3、风险管理模型：是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。（具有多目标驱动、全员、全过程、合理保证的特性。）

（1）四目标战略目标经营目标报告目标合规目标

（2）八要素内部环境目标设定事项识别风险评估

风险应对控制活动信息与沟通监控

4、我国企业内部控制体系：

（1）定义内部控制定义：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

（2）目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。

（3）五要素内部环境、风险评估、控制活动、信cc息与沟通、内部监督

（4）原则全面性原则重要性原则制衡性原则适应性原则成本效益原则

（5）我国企业内部控制体系中

《基本规范》的作用规定内部控制的基本目标、基本要素、基本原则和总体要求，是内部控制的总体框架，在内部控制标准体系中起统领作用。

《应用指引》的作用是对企业按照内部控制原则和内部控制“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制体系中占据主体地位。

《评价指引》的作用是对企业按照内部控制原则和内部控制“五要素”建立健全本企业“事后控制”的指引，是对企业贯彻《基本规范》和《应用指引》效果的评价与检查。

5、内部控制的局限性

①人为错误：在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。

②串通舞弊：由于两个或更多的人员进行串通或共谋导致内部控制失效。

③滥用职权：管理层的凌驾。

④非常性事项：例外事项。

⑤制度失效：环境系统的改变。

⑥成本效益原则。

第二章内部环境

1、内部环境的构成内容：主要包括治理结构、内部机构设置与权责分配、内部审计机制、人力资源政策、企业文化和法治环境等。

2、企业处理“三重一大”问题的程序

重大决策、重大事项、重要人事任免、大额资金使用。应当按照规定的权限和程序实行集体决策审批或联

签制度。任何个人不得单独进行决策或擅自改变集体决策意见。监督检查中发现任何内部控制缺陷，应按照内部审计工作程序进行报告。如发现的内部控制缺陷属于重大缺陷，内部审计机构有权直接向董事会及其审计委员会、监事会报告。

3、在企业内部控制中的职责

董事会对股东大会负责，依法行使企业的经营决策权。

监事会对股东大会负责，监督企业董事会、经理和其他高级管理人员依法履行职责。

经理层负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。

审计委员会审查企业内部控制的设计；监督内部控制有效实施；领导开展内部控制自我评价；与中介机构就内部控制设计和其他相关事宜进行沟通协调等。

4、人力资源政策包含的内容以及有关选拔、聘用、轮岗、退出原则

人力资源政策概念：是指企业组织生产经营活动而录用的各种人员，包括董事、监事、高级管理人员和全体员工。

选拔、聘用（1）企业应根据人力资源总体规划，结合生产经营实际需要，制订年度人力资源需求计划，完善人力资源引进制度，规范工作流程。

按人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求

遵循得才兼备、通过公开招聘、竞争上岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。

（2）企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。

会计人员职业道德：爱岗敬业、诚实守信、廉洁自律、客观公正、坚持准则、提高技能、参与管理和强化服务等主要内容。（3）企业应设法招聘最具资格的人选、核实潜在雇员的背景，证实他们的学历和工作经验。

（4）通过对应聘者的面试，深入了解应聘者，并向潜在的雇员传递信息，使他们了解企业的价值观、文化和经营风格。

（5）企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系。

对于在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，企业应当与该岗位员工签订有关岗位保密协议，明确保密义务。

5、轮岗制定各级管理人员和关键岗位员工定期轮岗制度。明确轮岗范围、轮岗周期、轮岗方式等，形成关键岗位员工的有序流动，可体现以人为本的企业管理及提升员工素质。

6、退出原则企业应按照有关法律法规规定，结合企业实际，明确退出的条件和程序，确保员工退出机制得

到有效实施。对于考核不能胜任岗位要求的员工，应当及时暂停其工作，安排再培训或调整工作岗位，安排转岗培训；假若仍不能满足岗位职责要求的，应当根据法律法规的权限和程序解除劳动合同。

7、企业应当与退出员工依法约定保守关键技术、商业秘密、国家机密和竟业限制的期限，确保知识产权、商业秘密和国家机密的安全。企业关键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计。

5、内部审计机构的职责及报告程序

职责：当结合内部审计监督，对内部控制的有效性进行监督检查。

内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部控制审计工作程序进行报告；

对监督检查中发现的内部重大缺陷，有权直接向董事会及其审计委员会、监事会报告。

程序

1、审计准备与审计计划

2、内部控制环境与业务流程分析

3、审计测试：穿行测试、控制设计测试、符合性测试、实质性测试

4、确认与评估审计发现

5、审计报告

6、企业文化缺失的风险、坚持诚信和道德观是强化内部环境的关键因素。

（1）诚信和道德观是企业建立内部环境的关键因素，直接影响企业内部控制的设计与运行。

（2）企业应制定商业行为守则。商业行为守则应强调诚信和道德观，并且所有利益相关者都遵守守则，那么，这意味着企业已拥有相当高的道德观。

管理层应该明确向员工传达职业道德规范；

管理层的言行与行动方面必须遵守职业道德规范；

可以防止不正当竞争、内幕交易等情况的发生。

（2）行为守则是公司治理的重要组成部分，守则中的内容应当具体、全面及具权威性。

（3）所有管理者及股东都应对企业行为守则的内容、应用和传达方式有充分的了解。

（4）已经过时的行为守则可能不能解决企业面临道德方面的重要问题；如果公司管理者不能反复向所有利益相关者传达行为守则，将会削弱企业内部环境的健全性。

第三章风险评估