1、無內部控制第一章1.內部控制是組織運營和管理活動發展到一定階段的產物， 是科學管理的必然要求。四個階段:內部牽制，內部控制系統，內部控制結構，內部控制整合框架并已初步呈現與企業風險管理整合框架交融發展的趨勢。2.分權制衡也叫職責分離，是指通過分工和制衡，由不同的部門和人員來完成不同的業務環節，以達到牽制的目的。3.1972 年 11 月，審計準則執行委員會（ASB）發布審計準則公告第 1 號審計準則和程序匯編 ，將內部控制一分為二，分為:內部管理控制和內部會計控制4.內部控制結構由三個要素組成:控制環境。是指對建立，加強或削弱特定政策與程序的效率有重大影響的各種因素。會計系統。控制程序。5.內

2、部控制整合框架階段內部控制包括:控制環境，風險評估，控制活動，信息與溝通和監控。6.企業風險管理整合框架階段從內容上看，ERM 框架除了包括內部控制整合框架中的五個要素外，還增加了目標制定，風險識別和風險應對三個管理要素。7.內部控制的現實意義實施內部控制有助于提升企業管理水平實施內部控制有助于提高企業的風險防御能力實施內部控制有助于維護社會公眾的利益8.我國企業內部控制規范的框架體系:企業內部控制基本規范企業內部控制應用指引企業內部控制審計指引第二章一、內部控制的含義：內部控制是由企業董事會、監事會、經理層和全體員工實施的、旨在實現控制目標的過程。 （與 P2 概念合起來）1.內部控制是一種

3、全員控制2.內部控制是一種全面控制3.內部控制是一種全程控制無二、內部控制的目標1.合規目標合規目標是指內部控制要合理保證企業在國家法律和法規允許的范圍內開展經營活動，嚴禁違法經營。合法合規是企業生存和發展的客觀前提，是內部控制的基礎性目標，是實現其他內控目標的保證。2.資產安全目標資產安全目標是為了防止資產損失3.報告目標提供真實可靠的財務信息4.經營目標提高經營的效率和效果5.戰略目標終極目標三、內部控制目標之間的關系 P27四、內部控制的原則1.全面性原則2.重要性原則3.制衡性原則4.適應性原則（權宜應變）5.成本效益原則五、所謂“三重一大”是指“重大決策、重大事項、重要人事任免及大額

4、資金使用”所謂重大決策事項，主要包括企業貫徹執行黨和國家的路線方針政策，法律法規和上級重要決定的重要事項，企業發展戰略、破產、改制、兼并重組：資產調整、產權轉讓、對外投資、利益調配、機構調整等方便的重大決策部署企業黨的建設和安全穩定的重大決策，以及其它重大決策事項。所謂重大項目安排事項，是指對企業資產規模、資本結構、盈利能力以及生產裝備、技術狀況等產生重要影響的項目的設立和安排。主要包括年度投資計劃，融資、擔保項目，期權、期貸等金融衍生業務，重要設備和技術引進合同采購大宗物資和購買服務，重大工程項目，以及其他重大項目安排事項。所謂重要人事任免事項，是指企業直接管理的領導人員以及其他經營管理人員

5、的職務調整事項。主要包括企業中層以上經營管理人員和下屬企業、單位領無導班子成員的任免：聘用：解除聘用和后備人選的確定，向控股和參股企業委派股東代表，推薦董事會、監事會成員和經理，財務負責人，以及其他重要人事任免事項。所謂大額度資金運作事項， 是指超過企業或者履行國有資產出資人職責的機構所規定的企業領導人員有權調動、使用的資金限額的資金調動和使用。主要包括年度預算內大額度資金調動和使用， 超預算的資金調動和使用， 對外大額捐贈、贊助，以及其他大額度資金運作事項。三重一大制度應堅持集體決策原則。 任何個人不得單獨進行決策或者擅自改變集體決策意見。六、內部控制的要素1.內部環境包括治理結構、機構設置

6、及權責分配、內部審計、人力資源政策、企業文化等。2.風險評估3.控制活動4.信息與溝通5.內部監督七、內部控制的局限性1.越權操作2.合謀串通3.成本限制第三章1.發展戰略是企業在對現實狀況和未來趨勢進行綜合分析和科學預測的基礎上，制定并實施的中長期發展目標與戰略規劃。2.編制戰略規劃發展目標確定后，就要考慮使用何種手段，采取何種措施，運用何種方法來達到目標，即編制戰略規劃。3.人力資源是指企業組織生產經營活動而錄（任）用的各種人員，包括董事，監事， 高級管理人員和一般員工，其本質是企業組織中各種人員所具有的腦力和體力的總和。4.人力資源的組成高管人員專業技術人員一般員工5.企業社會責任是指企

7、業在經營發展過程中應當履行的社會職責和義務， 主要包括完全生產，產品質量（含服務） ，環境保護，資源節約，促進就業，員工權益無保護等。之所以單獨制定了社會責任指引，主要是從實現企業與社會協調發展的要求出發，旨在促進企業在創造利潤，對股東利益負責的同時，不要忘記對員工，對消費者，對社會和環境的社會責任，包括:遵守商業道德，生產安全，職業健康，保護勞動者的合法權益，保護環境，支持慈善事業，捐助社會公益，保護弱勢群體等方面。6.企業履行社會責任的意義:企業是在價值創造過程中履行社會責任。履行社會責任可以提升企業的經濟效益。履行社會責任可以實現企業的可持續發展。7.社會責任內部控制制度設計（10 個方

8、面）見書 61 頁8.企業文化是指企業在生產經營實踐中逐步形成的價值觀，經營理念和企業精神，以及在此基礎上形成的行為規范的總稱。9.企業文化建設應關注的主要風險缺乏積極向上的企業文化，可能導致員工喪失對企業的信心和認同感，使企業缺乏凝聚力和競爭力。缺乏開拓創新，團隊協作和風險意識，可能導致企業發展目標難以實現，影響可持續發展。缺乏誠實守信的經營理念，可能導致舞弊事件的發生，造成企業損失，影響企業的信譽。忽視企業間的文化差異和理念沖突，可能導致并購重組失敗。10.企業文化建設的要點塑造企業核心價值觀打造以主業為核心的品牌充分體現以人為本的理念強化企業文化建設中的領導責任高度重視并購重組中的文化整

9、合第四章1.目標設定是企業風險評估的起點，是風險識別、風險分析和風險應對的前提。（或許是判斷）2.平衡計分卡法平衡計分卡是被應用得非常廣泛的一個戰略管理工具。從四個維度來梳理和明確企業戰略目標：財務指標，客戶指標，內部業務流程指標，學習與成長指標。3.風險識別是對企業面臨的各種潛在事項進行確認。風險識別的目的就是確認所有風險的來源，種類以及發生損失的可能性，為風無險分析和風險應對提供依據4.風險分析是結合企業特定條件在風險識別的基礎上， 運用定量或定性方法進一步分析風險發生的可能性和對企業目標實現的影響程度， 并對風險的狀況進行綜合評價，以便為制定風險管理策略，選擇應對方案提供依據。風險分析的

10、內容，分為兩個方面：(1).風險發生的可能性分析(2).風險發生的影響程度分析5.風險應對，是指在風險分析基礎上，根據風險分析的原則和標準，運用現代科學技術知識和風險管理方面的理論與方法，提出各種風險解決方案，經過分析論證與評價從中選擇最優方案并予以實施，來達到降低風險目的的過程。風險應對的具體策略：風險規避，風險降低，風險分擔，風險承受。風險規避風險規避是企業對超出風險承受度的風險， 通過放棄或者停止與該風險相關的業務活動以避免和減輕損失的策略。 風險規避能將規定風險造成的各種可能損失完全消失，因此，也有人將其稱為最徹底的風險管理技術。風險規避的方式：（1）完全放棄，是指企業拒絕承擔某種風險

11、，根本不從事可能產生某些特定風險的活動（2）中途放棄，是指企業終止承擔某種風險。（3）改變條件，是指改變生產活動的性質，改變生產流程或工作方法等。其中，生產性質的改變屬于根本的變化。風險規避的優點和局限性：風險規避是通過中斷風險源，規避可能產生的潛在損失或不確定性，是處理風險的一種有用的，極為普遍的方法。但其適用范圍受到一定限制。（1）有些風險無法規避，對企業而言，有些基本風險如世界性的經濟危機，能源危機，自然災害等絕對無法規避。（2）有些風險可以規避但成本過大，即對某些風險即使可以避免，但就經濟效益而言也許不合適（3）消極地避免風險，只能使企業安于現狀，不求進取。風險降低風險降低是企業在權衡

12、成本效益之后， 準累采取適當的控制措施降低風險或者減輕損失，將風險控制在風險承受度之內的策略。風險降低依目的不同可以分為損失預防和損失抑制兩類。（1）損失預防是指在損失發生前為了減少或消除可能引起損失的各項因素所采取的具體措施，也就是消除或減少風險因素，以便降低損失發生的概率，即做到預先防范。（2）損失抑制，是指在事故發生過程中或事故發生后，采取措施減少損失發生范圍或損失程度的行為。風險分擔風險分擔，又稱風險轉移，是指企業準備借助他人力量，采取業務分包，購買保無險等方式和適當的控制措施，將風險控制在風險承受度之內的策略。風險承受風險承受，是企業對風險承受度之內的風險，在權衡成本效益之后，不準備

13、采取控制措施降低風險或者減輕損失的策略。第五章1.不相容職務，是指某些如果有一個部門或者一名員工擔任，那么該部門或者員工既可以弄虛作假， 又能自己掩飾舞弊行為的職務。 包括授權， 批準， 業務經辦，會計記錄，財產保管，稽核檢查等2.授權的種類分為：常規授權，特別授權3.授權控制的基本原則： （1）授權的依據，依事而不依人（2）授權的界限，不可越權授權（3）授權的度，適度授權（4）授權的保障，監督4.授權的形式，口頭授權和書面授權，盡量采用書面授權5.三重一大實行集體決策審批或者連簽制度6.會計系統制度，是指利用記賬，核對，崗位職責落實和職責分離，檔案管理，工作交接程序等會計控制方法，確保企業會計信息真實準確完整7.會計系統控制的方法：會計憑證控制，會計賬簿控制，財務報告控制，會計復核控制8.財產保護控制要求企業建立財產日常管理制度和定期清查制度，采取財產記錄，實物保管，定期盤點，賬實核對等措施，確保財產安全9.財產保護控制的措施（1）財產檔案的建立和保管，企業應當建立財產檔案，全面，及時的反應企業財產的增減變動，以實現對企業資產的動態記錄和管理。企業應當妥善保管涉及財產物資的各種文件資料，避免記錄受損，被盜，被毀。由計算機處理記錄的文件資料需要有所備份，以防數據丟失（2）限制接觸。指嚴格限