企业内部控与风险管理串讲大纲.doc

《企业内部控制与风险管理》大纲 教材从企业内部控制和企业风险管理两大部分对于如何提升和优化企业管理并以最低成本和最小风险获取最大收益进行了讲解。其中，内部控制部分讲解了企业界对于内部控制越来越重视的背景，重点分析COSO报告、SOX法案、公司治理、内部审计、内部控制框架及实施、评价等内容；风险管理部分则从风险识别、风险分析、风险衡量、风险评价、风险管理以及风险管理决策的全流程对于企业进行系统的风险管理进行了讲解，有利于企业建立风险管理体系并应用风险管理技术。 本书内容实用性较强，要求读者学会分析使用。 在通读全书的基础上，将知识点归为三类记忆层级，分别是重点、掌握、了解。 第一部分 企业内部控制 第一章 内部控制概述 【本章主要内容】 本章主要介绍内部控制的概念、目标；内部控制的手段与层次；以及我国企业内部控制现状。 【考试重点】 一、内部控制概念 掌握 考生应掌握COSO委员会提出的内部控制概念。即内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。其构成要素应该来源于管理阶层经营企业的方式，并与管理的过程相结合。P5 本书则认为内部控制概念定义如下：企业内部控制是企业为了保证其经营战略目标的实现，而对其战略制定和经营活动中存在的风险予以管理的相关制度安排，这些制度需要企业的董事会成员、管理层和其他员工去实施，实施这些制度的目的是为了合理地保证：（1）经营的效果性和效率性；（2）财务报告的可信性；（3）对有关的法律和规章制度的遵循性。p6 二、内部控制要素 重点 内部控制要素具体包括:P5 （1）控制环境(control environment)。任何企业的核心是企业中的人及其活动。人的活动在环境中进行，人的品性包括操守、价值观和能力等，它们既是构成环境的重要要素之一，又与环境相互影响、相互作用。环境要素是推动企业发展的引擎，也是其他一切要素的核心。 （2）风险评估(risk appraisal)。企业必须制定目标，该目标必须和销售、生产、行销、财务等作业相结合。为此，企业也必须设立可辨认、分析和管理相关风险的机制，以了解自身所面临的风险，并适时加以处理。 （3）控制活动(control activty)。企业必须制定控制的政策及程序，并予以执行，以帮助管理阶层保证“为保证其控制目标的实现，其用以辨认并用以处理风险所必须采取的行动业已有效落实”。 （4）信息和沟通(information and communication)。围绕在控制活动周围的是信息与沟通系统。这些系统使企业内部的员工能取得他们在执行、管理和控制企业经营过程中所需的信息，并交换这些信息。 （5）监督(mornitoring)。整个内部控制的过程必须施以恰当的监督，通过监督活动在必要时对其加以修正。COSO委员会同时提出，企业所设定的目标是一个企业努力的方向，而内部控制组成要素则是为实现或达成该目标所必需的条件，两者之间存在直接的关系。每一个组成要素适用于所有的目标类别，每一个组成要素也与每一个目标都有关。对于任何企业或企业中的任何部门，内部控制都极为重要。 三、内部控制目标 掌握 P9 企业内部控制的基本目标是，企业通过实施内部控制，以保证： （一）企业经营的效果与效率。 （二）企业财务报告的可信性。 （三）保证企业对有关法律、法规和规章制度的遵循性。 四、内部控制的手段 重点 P11二节 内部控制的应用手段较多，按控制内容划分，主要有组织控制、财务控制、审计控制、风险控制、知讯与技术控制、ＰＭＣ控制、品质控制、改善控制、行政控制等控制手段。 考生应重点掌握财务控制、审计控制、风险控制三个控制手段。 （一）财务控制 P12 财务控制又分为预算控制、资产控制及成本控制。 财务控制基本通过会计控制实现，要求建立健全会计系统。会计系统指单位建立的会计核算和会计监督的业务活动方法和程序。有效的会计系统应当做到： 　　 （1）确认并记录所有真实的经济业务，及时并充分详细地描述经济业务，以便在会计报告中对经济业务作出适当的分类； 　　 （2）计量经济业务的价值，以便在会计报告中记录其适当的货币价值； 　　 （3）确定经济业务发生的时间，以便将经济业务记录在适当的会计期间； 　　 （4）在会计报告中适当地表达经济业务和披露相关事项。 1．预算控制 　　包括融资、采购、生产、销售、投资、管理等经营活动的全过程。对单位各项经济业务编制详细的预算和计划，并通过授权，由各执行部门对预算或计划的执行情况进行控制并实时汇报，其基本要求是：第一，所编制预算必须体现经营管理目标，并明确责任。第二，预算在执行中，允许经过授权批准对预算进行调整，以便预算更加切合实际。