第一章内部控制概述

内部审计概述

. 1 . 第一章 内部审计概述

第一节 内部审计概念

一、内部审计定义

内部审计是指公司内部的一种独立、客观的保证工作和咨询活动，目的是为公司创造增加价值和提高公司运作效率。通过系统化、规范化的方法对风险管理、控制和治理程序进行评价，促进企业经营目标的实现。

二、内部审计目的和工作范畴

内部审计的目的是协助公司董事会及管理层有效地履行职责，向他们提供与公司内部控制系统的适用性、有效性以及执行质量有关的分析、评价和建设性的相关信息，以防止发生错误、降低各类风险、维护内部控制秩序，并不断得到加强，为提高公司运作效率、增加公司价值、实现公司经营目标服务。

内部审计的工作范畴是评价并帮助改进公司的风险管理、控制和治理体系。具体包括：帮助公司发现并评价重要的风险因素、帮助改进风险管理与控制体系；评价控制的效率与效果、促进控制的不断改善，帮助公司保持有效的控制；评价并改进公司的治理程序，为公司的治理做贡献。

三、内部审计职能和作用

内部审计的职能包括经济监督、内部控制评价及咨询服务。内审部按照公司董事会的要求，对本公司各部门和控股子公司的经济活动进行监督，通过审查、取证、分析和评价等一系列审计活动，提出改进意见和建议，协助公司董事会及高级管理层进行更为科学、合理的决策。

内部审计的作用可以概括为二个方面：防护性作用和建设性作用。

防护性作用主要表现在：为建立健全有效的内部控制提供合理的保证，避免因管理和控制的缺陷而带来的各种损失，揭露和制止已经发生或正在发生的舞弊和欺诈行为；保证呈送给公司董事会和高级管理层据以决策的财务和业务信息的真实性、准确性和完整性，避免因错误的信息而导致决策的失误；保护资产的安全与完整，帮助改进风险管理，并为有效利用公司资源提供保证，防止资源的损失浪费；促进公司的方针、政策、指示和命令能够有效地得到贯彻执行，遵守政府的法律法规和行业标准规范，维护公司内部审计概述

第一章内部控制概论

1.1内部控制的定义

内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。

1.2内部控制的目标

内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果、促进企业实现发展战略。

1.3内部控制五要素

(一) 内部环境。内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。

(二) 风险评估。风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略。

(三) 控制活动。控制活动是企业根据风险评估结果，采用相应的控制措施，将风险控制在可承受度之内。

(四) 信息与沟通。信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外部之间进行有效沟通。

(五) 内部监督。内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。

1.4内部控制产生和发展的五个阶段

可以分为内部牵制、内部控制制度、内部控制结构、内部控制整体框架、企业风险管理整体框架五阶段。

1.5我国企业内部控制规范体系框架

包括企业内部控制基本规范、企业内部控制应用指引（18项）、企业内部控制评价指引、企业内部控制审计指引。

企业内部控制应用指引包括：1、企业内部控制应用指引第1号——组织架构 2、企业内部控制应用指引第2号——发展战略 3、企业内部控制应用指引第3号——人力资源 4、企业内部控制应用指引第4号——社会责任 5、企业内部控制应用指引第5号——企业文化

6、企业内部控制应用指引第6号——资金活动 7、企业内部控制应用指引第7号——采购业务 8、企业内部控制应用指引第8号——资产管理 9、企业内部控制应用指引第9号——销售业务 10、企业内部控制应用指引第10号——研究与开发 11、企业内部控制应用指引第11号——工程项目 12、企业内部控制应用指引第12号——担保业务 13、企业内部控制应用指引第13号——业务外包 14、企业内部控制应用指引第14号——财务报告 15、企业内部控制应用指引第15号——全面预算 16、企业内部控制应用指引第16号——合同管理

企业内部控制（第二版）习题答案

第一章 企业内部控制概述

1. ABCD

2.D

3. A

4. ABD

5. BC

第二章组织架构

l.ABCD

2.ABC

3.ABCD

4.D

5.C

第三章企业发展战略

1.AB

2.A

3.ABCD

4.AD

5.D第四章企业人力资源 1.BD

2.C

3.B

4.ABCD

5.B

第五章企业社会责任

仔细阅读本章引导案例一一三星Note7手机爆炸事件的教训，回答下列问题:1.B

2.ABC

3.ABCD

4.ABCD

5.AB

第六章：企业文化

1.ABCD

2.ABC

3.AC 4.D

5.ABCD

第七章企业资金活动控制

1.D

2.ABC

3.B

4.ABCD5.C第八章企业采购业务控制

1.B

2.B

3.AB

4.CD

5.ABC

第九章企业资产管理控制

1.ABCD

2.ABC

3.AB 4.ABCD

5.C

第十章企业销售业务控制

1.ABCD

2.ABCD

3.BD

4.ABC

5.D

第十一章企业研究与开发控制

1.ABCD

2.ABCD

3.ABCD

4.ABC

5.ABC第十二章企业工程项目内部控制

1.ABCD

2.ABCD 3.D

4.ABCD

5.BD

第十三章企业担保业务控制

1.ABCD

2.C

3.AB

4.AC

5.A

第十四章 企业业务外包控制

1.ABCD

2.ABC

3.ABCD

4.BD

5.ABD 第十五章企业财务报告控制

1.C

2.ABCD

3.AB

4.D

5.ABCD第十六章企业全面预算控制

1.ABCD

2.ABCD

3.C

4.ABC

5.CD

第十七章企业合同管理内部控制

1.C

2.A

3.A

4.ABCD 5.ABCD

第十八章企业内部信息传递控制

1.ABCD

2.ABCD

3.BD

4.A

5.BC

第十九章企业信息系统控制

1.B

2.ABCD

3.AC

4.ABD

5.ABCD

内部控制复习知识点

第一章内部控制概论

1、内部控制学的发展阶段:五阶段

① 内部牵制阶段-—-——-起步阶段 两个设想是：(1）两个或两个以上的人或部门无意识地犯同样的错误机会较少；（2）两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性.

② 内部控制制度阶段——-—-进化阶段

③ 内部控制结构阶段--——提高阶段（内部控制结构是指为了实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三个部分。)

④ 内部控制框架阶段—-——演进阶段

⑤ 风险管理阶段---——-提升阶段

2 、内部控制框架(COSO报告）：（COSO委员会提出)内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。

（1)三目标 提高经营效率，取得好的经营效果 合理保证财务报告的可靠性

遵循有关的法规制度

(2）五要素 控制环境 风险评估 控制活动 信息和沟通 监察

3、风险管理模型：是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的,为企业目标的实现提供合理保证的过程。(具有多目标驱动、全员、全过程、合理保证的特性。)

（1）四目标 战略目标 经营目标 报告目标 合规目标

（2）八要素 内部环境 目标设定 事项识别 风险评估

风险应对 控制活动 信息与沟通 监控

4、我国企业内部控制体系：

（1）定义 内部控制定义:是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。