当前位置：文档之家 › 企业内部控制第三讲

企业内部控制第三讲

  • 格式：ppt
  • 大小：1.05 MB
  • 文档页数：59

下载文档原格式

  / 59

合集下载

企业内部控制基本规范解读及应用指南

企业内部控制基本规范解读及应用指南

《企业内部控制基本规范解读及应用指南》第一讲一、单项选择题(下列各小题备选答案中，只有一个符合题意的正确答案。

请将选定答案所对应的英文字母填在括弧内。

)1.关于《企业内部控制基本规范》一共有几章几条，以下正确的是（）。

A．七章五十条B．八章五十条C．九章五十条D．七章六十条A B C D【正确答案】：A【解析】：《企业内部控制基本规范》一共有七章五十条。

2.下列各项中，颁布《企业内部控制审核指导意见》的部门是（）。

A．财政部B．中国人民银行C．中国注册会计师协会D．中国证监会A B C D【正确答案】：C【解析】：我国财政部对企业的会计和货币资金等基本共性业务制定规范；中国人民银行发布《商业银行内部控制指引》；中国证监会发布了《证券投资基金管理公司内部控制指导意见》；中国注册会计师协会颁布了《企业内部控制审核指导意见》。

二、多项选择题（下列各小题给出的备选答案中，有两个或两个以上正确的答案，请将选定答案所对应的英文字母填在括弧内。

)1.很多集团企业以失败、破产而告终，不少集团企业发生严重的内部控制事件，一些集团企业组建后没有达到预期的协同效应。

关于其主要问题以下说法中正确的有（）。

A．管理水平提高滞后于组建速度，导致财务风险B．集团企业财务管理难度增加C．公司治理结构不完善D．集团企业缺乏财务风险意识A B C D E F【正确答案】：A, B, C, D【解析】：2.下列各项中，联合发布《企业内部控制基本规范》的部委有（）。

A．财政部B．证监会C．银监会D．保监会E．发改委A B C D E F【正确答案】：A, B, C, D【解析】：2008年6月28日，财政部、证监会、审计署、银监会、保监会五部委联合发布《企业内部控制基本规范》。

三、判断题（在每小题后面的括号内填入判断结果，你认为正确的用"√"表示，错误的用"×"表示。

)1.从世界企业的发展史可以看出，一些企业以失败、破产而告终。

内控讲义

内控讲义

内控讲义（北京国家会计学院郑洪涛）第一讲企业内部控制概述................................................................... 错误！未定义书签。

第二讲企业内部控制的功能和机制 (2)第三讲内部控制的要素 (4)内控要素一：内控环境 (7)第四讲内部控制环境的要素 (9)内控要素二：内控目标与风险评估 (14)第五讲企业内部控制的目标制定（上） (14)第六讲企业内部控制的目标制定（下） (18)第七讲风险评估 (22)第八讲风险反应 (27)第九讲内部控制活动（上） (30)内控要素三：控制活动 (30)第十讲内部控制活动（下） (34)内控要素四：信息与沟通 (36)第十一讲内部控制的信息沟通与监控 (36)内控要素五：监控 (38)第十二讲内部控制活动的实施及其局限性 (41)企业内部控制与风险管理★课程意义——为什么要学习本课程？（学习本课程的必要性）☆如何看待企业在发展过程中效率与安全的矛盾；制度有时为何成为发展的绊脚石；为什么有健全制度仍然出现问题；保证制度有效性的主要责任在谁；如何辨别企业、业务、部门的风险；部门与企业发展战略如何切实连接；怎样确保制度的有效贯彻和执行；生产、采购、销售、投资、应收账款的管理如何全面布局；基于财务的内控体系如何构建。

以上种种问题源于企业对内部控制与风险管理的认知。

目前强化企业的内部控制已经成为发达国家治理公司的重要手段，企业必须建立有效的内部控制体系。

但什么是有效的内部控制体系，如何评价和改进企业的内部控制？这已成为企业可持续发展的关键。

★课程目标——通过学习本课程，您将实现以下转变1.了解企业内部控制的基本知识2.掌握企业内部控制目标和活动的技巧第二讲企业内部控制的功能和机制企业内部控制的作用经过多年的经济发展，期间出现过很多企业的倒闭，又有很多朝气蓬勃的新企业的诞生。

作为企业的经营者，就要经常思考一个问题，就是如何让企业生存得更久一些，做得更强大一些。

企业内部控制培训课件完整版

企业内部控制培训课件完整版

06
企业内部控制培训总结与答疑
总结企业内部控制的核心要点
内部控制概念
01
阐述内部控制的定义、内涵和作用，强调内部控制对企业发展
的重要性。
内部控制原则
02
详细解释内部控制的八大原则，以及这些原则在实际操作中的
应用。
内部控制框架
03
介绍内部控制的五个框架，包括环境控制、风险评估、活动控
制、信息与沟通、监督与检查。
全面风险管理
企业内部控制将更加注重全面风险管理，从各个方面和环节进行 风险评估和防范，确保企业的稳定发展。
风险应对策略多样化
企业将根据不同的风险类型和程度，采取多样化的风险应对策略， 如规避、转移、减轻等，以最大程度地降低风险对企业的影响。
企业内部控制的国际化比较与借鉴
1 2 3
国际内部控制标准的比较
信息与沟通不 畅
探讨企业内部信息不对称 、沟通不顺畅等问题，以 及这些问题对企业决策的 影响。
监督与检查缺 失
分析企业在内部审计、监 督和检查方面的不足，以 及这些不足对企业长期发 展的影响。
现场答疑与互动交流
现场提问环节
鼓励学员就课程内容提问，主讲嘉宾进行解答。
互动交流环节
安排学员进行小组讨论，分享各自企业的内部控制经验和做法，加强学员之 间的交流与合作。
02
企业内部控制基本框架
企业内部控制的目标
1 2 3
提高经营效率
内部控制系统通过规范业务流程、明确职责分 工、强化风险意识，可以提高企业各项工作的 效率。
保证财务报告的准确性
内部控制系统可以确保会计信息的收集、处理 和报告符合相关法规和准则，从而保证财务报 告的准确性。
遵守法律法规

企业内部控制基本知识培训课件

企业内部控制基本知识培训课件
第三章风险评估
企业应当根据设定的控制目标，全面系统持续地收集相关信息 ，结合实际情况，及时进行风险评估。
股东 会
监事 会
董事 会
经理 层
董事会对 股东（大） 会负责， 依法行使 经企理业层的负责经组 织营实决施策股东权 。 （大）会、董 事会决议事项， 主持企业的生 产经营管理工 作。
企业内部控制基本规范之---
内部环境
董事会负责内部控制的建立健全和有效实施，监事会对董事会 建立与实施内部控制进行监督。经理层负责组织领导企业内部 控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调 内部控制的建立实施及日常工作。
企业内部控制基本规范之---
内部环境
审计委员 会负责人 应当具备 相应的独 立性、良 好的职业 操守和专 业胜任能 力。
董事会 审计委员会
内部审计机构
负责审查企 业内部控制， 监督内部控 制的有效实 施和内部控 制自我评价 情况，协调 内部控制审 计及其他相 关事宜等。
第二章业章程，建立规范的公 司治理结构和议事规则，明确决策、执行、监督等方面的职 责权限，形成科学有效的职责分工和制衡机制。
享有法律法
规和企业章
程规定的合
法权利，依
法行使企业 监经事营会方对针股、东 （筹大资）、会投负资责、， 监利督润企分业配董等事、 经重理大和事其项他的高 级表管决理权人员依 法履行职责。
制衡性原则。内部控制应当在治理 结构、机构设置及权责分配、业务 流程等方面形成相互制约、相互监 督，同时兼顾运营效率。
成本效益原则。内部控制应当 衡实施成本与预期效益，以适 的成本实现有效控制。
适应性原则。内部控制应当与企业经 营规模、业务范围、竞争状况和风险 水平等相适应，并随着情况的变化及

内部控制培训教材PPT课件讲义

内部控制培训教材PPT课件讲义
Page - 11
内部会计控制规范——采购与付款（试行）
• 本规范共七章二十九条。
• 采购与付款规范
第一章 总则 第二章 岗位分工与授权批准 第三章 请购与审批控制
第四章 采购与验收控制 第五章 付款控制 第六章 监督检查
第七章 附则
Page - 12
内部会计控制规范——采购与付款（试行）
采购与付款业务不相容岗位内容
“基本规范” (共六章三十一条 )
• 第一章“总则”。主要规定了内部会计控制的定义、目的、制定依据、适用范围等相关内容，明确 了单位负责人对本单位内部会计控制的建立健全及有效实施负责。
• 第二章“内部会计控制的目标和原则”。
• 基本目标：
• (一)规范单位会计行为，保证会计资料真实、完整。
• (二)堵塞漏洞、消除隐患，防止并及时发现、纠正错误及舞弊行为，保护单位资产的安全、完整
Page - 9
内部会计控制规范——货币资金（试行）
货币资金监督检查的内容主要包括：
(一)货币资金业务相关岗位及人员的设置情况。重点检查是否存在货币 资金业务不相容职务混岗的现象。
(二)货币资金授权批准制度的执行情况。重点检查货币资金支出的授权 批准手续是否健全，是否存在越权审批行为。
(三)支付款项印章的保管情况。重点检查是否存在办理付款业务所需的 全部印章交由一人保管的现象。
(三)支付复核。复核人应当对批准后的货币资金支付申请进行复核，复核货币资金 支付申请的批准范围、权限、程序是否正确，手续及相关单证是否齐备，金额计算是否 准确，支付方式、支付单位是否妥当等。复核无误后，交由出纳人员办理支付手续。
(四)办理支付。出纳人员应当根据复核无误的支付申请，按规定办理货币资金支付 手续，及时登记现金和银行存款日记账。

企业内部控制PPT课件讲义

企业内部控制PPT课件讲义
巨人集团是我国民营企业的佼佼者，一度市场上叱诧风云，闪电般崛起，流星一样 沉落。究其原因，就在管理层出了问题。 1993年以前，其经营状况还是乐观的。但93年国家有关电脑进口禁令解除以后，国 外众多竞争大鳄涌入，巨人集团就开始调整结构，急于进入房地产和保健品市场。当 时 巨人集团就资金不足，又没有得到银行支持，没有资金实力的同时，在两个全新的产 业 战场大规模投入，导致整个集团被拖垮。 老总史玉柱在检讨失败时说：董事会称为空架子，决策一个人说了算，特别是决策
第三个问题：内部环境包括哪些要素？
在美国COSO委员会发布的《内部控制－整合框架》中，那时还
叫“控制环境”，提出控制环境包括：董事会、组织机构、权责分 派 形式、员工胜任能力、管理哲学与经营风格、人力资源政策等； 2004年COSO发布新的研究报告ERM框架，又提出内部环境包括： 风险管理理念合风险偏好、诚信和道德价值观。我们把COSO的整 合框架与ERM框架相比，可见ERM框架更加关注风险，引入了风 险管理理念和风险偏好。 2001年我国财政部制定《内部会计控制规范－基本规范》，采纳 了内部环境的提法，但对COSO报告的要素有所选取，主要是考虑 我国的国情，包括下列要素：治理结构、内部机构设置与权责分 配、企业文化、人力资源政策、内部审计机制、反舞弊机制等。
风险，害怕风险发生就算树立了风险意识。我想，一个有风险意 识的企业，至少要具备如下条件： 第一，有防范风险的制度，建立了防范风险的专门管理机构； 第二，企业决策时，应该考虑会有哪些风险存在； 第三，不仅对一些业务部门或职能部门定期或不定期进行风险 评估，还要经常从全企业的角度分析风险； 第四，从企业文化方面保证内部控制环境建立，每干一项工作， 职工都会考虑其风险存在哪些？从领导行为变成了群众行为； 第五，监督机构起作用，保证风险管理的相关规定能有效的贯 彻执行； 第六，公司存在的重大风险以及风险管理系统的缺陷或失效行 为 有记录和报告。 以上是我讲述的第2节内容。

企业内部控制第三讲61页PPT


▪
27、只有把抱怨环境的心情，化为上进的力量，才是成功的保证。——罗曼·罗兰
▪
28、知之者不如好之者，好之者不如乐之者。——孔子
▪
29、勇猛、大胆和坚定的决心能够抵得上武器的精良。——达·芬奇
▪
30、意志是一个强壮的盲人，倚靠在明眼的跛子肩上。——叔本华
谢谢！
61
16、云无心以出岫，鸟倦飞而知还。 17、童孺纵行歌，斑白欢游诣。 18、福不虚至，祸不易来。 19、久在樊笼里，复得返自然。 20、羁鸟恋旧林，池鱼思故渊。
企业内部控制第三讲
▪
26、要整个人生都过得舒适、愉快，这是不可能的，因为人类必须具备一种能应付逆境的态度。——卢梭

三内部控制主体和客体

13
➢借鉴COSO报告和我国具体情况，按照交易 循环来进行内部控制的设置，可以避免按会 计报表项目评价内部控制产生的缺陷，且对 不同业务性质的企业更具有普遍性的指导意 义。 ➢在实务中，由于被评价单位的性质和规模 不同，其交易循环的划分应有所不同。以制 造企业为例，其交易业务可分为五个主要环 节：销售与收款交易循环、采购与付款交易 循环、生产交易循环、货币资金交易循环、 筹资与投资交易循环。
良上，海外经营，新管理方法和新会计方法的应用
等等。
19
2.控制活动
➢ 控制活动--是指对所确认的风险采取必要措施，以保证单 位目标得以实现的政策和程序。在内部控制实践中，控制 活动的形式一般可以分为以下几类：
（1）业绩评价。业绩评价是指实际业绩与其他标准，如前 期业绩、预算和外部基准尺度进行比较，将不同系列的数 据相联系，如经营数据和财务数据，对功能或运行业绩进 行评价。这些评价活动对实现企业的经济效果和效率非常 有用。
（4）实时地对交易实施控制
（5）对交易代理人的人事控制。
3、信息
➢信息泛指各种有用的情报、资料、消息和数据。
➢作为内部控制客体的信息来源于组织内部信息系统（会计信
息、统计信息和业务信息）。是控制主体了解组织状况的基础，
实施内部控制手段的重要依据。
➢控制目的—确保信息的真实与完整
➢控制要点
（1）信息流程的合理性
➢ 风险识别包括对外部因素（如技术发展、竞争、经 济变化）和内部因素（员工素质、公司活动性质、 信息系统处理的特点）进行检查。风险分析涉及估 计风险的重大程度，评价风险发生的可能性、考虑 如何管理风险等。
➢ 现代企业风险主要来自于：经营环境的变化，聘用
新的人员，采取新的或改良的信息系统，新技术的

内部控制课件第三课PPT课件


对于关键技术、知识产权、商业秘密或国家 机密的员工，建立健全相关规章制度、加强 日常管理，明确保密责任和竞业限制期限。
❖三、一般员工控制制度设计
尊重知识和人才的氛围、重视岗位练兵和现
场管理，树立“工人专家”，打开不同级别
18晋升通道。退出时支付合理薪酬。
精选
社会责任
❖ 定义：企业在经营发展过程中应当履行的社会职责和义务，包 括安全生产、产品质量（含服务）、环境保护、资源节约、促 进就业、员工权益保护等。
❖ 分类：治理结构和内部机构两个层面。
治理结构：治理层面的组织架构。（经济合作与发展组织在 《公司治理结构原则》中指出，是对工商公司进行管理和控 制体系，明确规定各公司的参与者的责任和权利分布。）
公司治理：（CORPORATE GOVERNANCE）指诸多利益相 关者的关系（如股东、董事会、经理层），利用结构和机制 ，明确不同利益相关者的权力、责任和影响，建立委托代理 之间激励兼容的制度安排。
制度要素：产权制度、治理结构、组织结构、管理制 度等有机可乘，产生风险；
实施人力资源管理审计、离任审计、经济责任审计；
（与其相关的内部控制制度的适当性和有效性、人力管理信息的
17可靠性和有效性、责任审计及效益审计等
精选
人力资源控制制度设计
❖二、技术人员控制制度设计
尊重知识、尊重人才的企业文化；合理人才 团队和人才队伍梯队；与专业人才相适当的 激励约束机制等。
着力防范安全生产风险；有效控制产品质量风险；
降低环境保护与资源节约风险；规避促进就业与员工权益保护
重点管理产学研结合风险；格外关注慈善事业风险
20
精选
企业文化
❖ 定义：企业在生产经营实践中逐步形成的价值观、 经营理念和企业精神，以及在此基础上形成的行为 规范的总称。

企业内部控制培训课件完整版

通过内部控制措施，可以防止资产流失、被 盗或被非法挪用。
促进企业合规经营
通过内部控制，企业可以遵循国家的法律法 规，避免违规风险。
内部控制的演变与发展
01
02
03
04
05
内部牵制阶段
内部控制制度阶 段
内部控制结构阶 段
内部控制整合框 架阶段
企业风险管理整 合框架阶段
以防止错误和舞弊为主要 目的。
以形成体系化的制度为主 要特点。
某企业资产管理内部控制案例
总结词
资产管理内部控制案例
详细描述
该案例介绍了某企业在资产管理方面如何实施内部控制，以 确保资产的安全完整和有效利用，包括固定资产管理、存货 管理、无形资产管理等方面的控制措施。
某企业合同管理内部控制案例
总结词
合同管理内部控制案例
详细描述
该案例探讨了某企业在合同管理过程 中如何实施内部控制，以确保合同的 合法性、合规性和完整性，包括合同 审批、合同履行、合同变更等方面的 控制流程。
强调内部控制的三要素， 即控制环境、会计系统和 控制程序。
提出了内部控制的五要素 ，即控制环境、风险评估 、控制活动、信息与沟通 、监控。
在内部控制整合框架的基 础上，增加了战略目标， 并将风险管理作为内部控 制的核心内容。
02
企业内部控制的核心要素
控制环境
01
控制环境是内部控制的 基础，包括组织架构、 权责分配、企业文化等 方面。
详细描述
在此添加您的文本16字
岗位分工与授权审批：确保资金管理岗位的职责明确，建 立严格的授权审批制度，防止权力滥用。
在此添加您的文本16字
现金与银行存款管理：规范现金和银行存款的收支流程， 定期进行现金盘点和银行对账，确保资金安全。
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

三、控制活动
（一）控制方法
控制方法与作用
（1）预防性控制--为防范风险、错弊和非法行为的
产生，或尽量减少其发生机会所进行的一种控制。 （2）侦查性控制—为及时识别已存在的财务危机和 已发生的错弊和违法行为或增强识别风险和发现错 弊机会的能力所进行的各项控制。 （3）纠正性控制—是对那些由侦查性控制查出的问 题的控制
二、风险评估
1.内部风险因素
内部风险因素是企业风险存在的内在原因，属于主
要因素。 2.外部风险因素 外部风险因素是企业风险存在的外在原因，属于重 要因素。 风险识别是风险决策的重要步骤。是风险主体逐渐 认识到自身存在哪些风险的过程。
二、风险评估
（三）风险分析
1.风险分析的基本要求 风险分析是指分析和辨认实现有关目标可能发生的
一、内部环境
2.公司治理结构
公司治理结构（corporategovernance，又译法人治
理结构、公司治理）是一种对公司进行管理和控制 的体系。它不仅规定了公司的各个参与者，例如， 董事会、经理层、股东和其他利害相关者的责任和 权利分布，而且明确了决策公司事务时所应遵循的 规则和程序。 分为外部公司治理结构和内部公司治理结构
二、风险评估
5.公司风险分析 公司风险是一种可分散风险，又叫非系统性风险或
公司特别风险，是指公司因经营上的各种原因从而 给投资者造成损失的可能性。具体有： （1）经营风险—因生产经营方面的原因给单位盈利 带来的不确定性。发生原因： 1）市场对公司产品需求的变动 2）产品售价的变动 3）调整产品价格能力的变动 4）产品成本变动 5）固定成本比重的变动
一、内部环境
（四）人力资源政策
人力资源指一定时期内组织中的人所拥有的能够被
企业所用，且对价值创造起贡献作用的教育、能力 、技能、经验、体力等的总称。狭义讲就是企事业 单位独立的经营团体所需人员具备的能力（资源） 。 人力资源是指由企业董事、监事、高级管理人员和 全体员工组成的整体团队的总称。 人力资源政策是影响企业内部环境的关键因素。
（二）机构设置与权责分配
设置科学的内部组织结构—可以避免机构重叠和效
率低下，减少管理层级，提高管理效能； 建立合理的权责分配体系—可以明确高级管理人员、 各职能部门和分支机构以及基层作业单位的职责权 限，将权利和责任分解到具体岗位。
一、内部环境
企业的组织架构是指企业按照国家有关法律、法规
二、风险评估
风险评估（Risk Assessment） 是指，在风险事件
发生之前或之后（但还没有结束），该事件给人们 的生活、生命、财产等各个方面造成的影响和损失 的可能性进行量化评估的工作。即，风险评估就是 量化测评某一事件或事物带来的影响或损失的可能 程度。 风险评估是及时识别、科学分析和评价影响企业内 部控制目标实现的各种不确定因素并采取应对策略 的过程，是实施内部控制的重要环节。
二、风险评估
（2）财务风险—又称筹资风险，是指由于举债而给
企业财务状况带来的不确定性。 产生原因： 1）负债资金供求情况的变动 2）利率水平情况的变动 3）公司获利能力情况的变动 4）财务杠杆利用情况的变动 6.风险与收益关系分析 7.风险定性分析与评价
二、风险评估
一、内部环境
1）外部公司治理结构通过资本市场、经理人市场和
商品流通市场发挥作用； 2）内部公司治理结构通过股东大会、董事会、监事 会等发挥作用 内部公司治理又分为治理机构和治理机制两方面 （1）治理机构又称法人治理机构，一般是由股权机 构、董事会、监事会和经营班子（或称高层管理人 员）等组成的一种组织结构。 （2）治理机制包括用人机制、监督机制和激励机制 等。
会责任感 2.高级管理人员的管理理念—以诚实守信为核心的 职业操守 3.员工的行为守则—遵守员工行为守则 4.法制教育—学法、懂法、执法、守法
一、内部环境
综上所述，内部控制与公司治理既有联系又有区别 公司治理结构一般由股东大会、董事会、监事会和
经理层组成的用来约束经营者行为的控制制度（内 部监控机制）； 内部控制是由企业董事会、监事会、经理层和全体 员工实施的、旨在实现控制目标的过程。 公司治理机构是促使内部控制有效运行、保证内部 控制功能发挥的前提，是实行内部控制的制度环境 ；内部控制在公司治理结构中担当的是内部管理监 控系统的角色。
二、风险评估
（二）风险识别 风险识别是指企业管理层从影响目标实现的内部或
外部原因中识别潜在的风险事项的过程。 风险承受度是指企业能够承担的风险限度，包括整 体风险承受能力和业务层面的可接受风险水平。 风险识别可以分别从内部风险因素和外部风险因素 两方面进行，两者之间既有区别又有联系。
一、内部环境
企业在确定职权和岗位分工过程中，应当体现不相
容职务相互分离的制衡要求。 不相容职务包括： （1）可行性研究与决策审批 （2）决策审批与执行 （3）执行与监督检查 同时，重大决策需要进行集体决策审批或者会签制 度。
一、内部环境
（三）内部审计
1.审计委员会
第三讲 企业内部控制构成要素
一、内部环境
1.概念
内部环境是影响、制约企业内部控制建立与执行的
各种内部因素的总称，是企业实施内部控制的基础。 企业内部环境是指企业内部的物质、文化环境的总 和，包括企业资源、企业能力、企业文化等因素， 也称企业内部条件。即组织内部的一种共享价值体 系，包括企业的指导思想、经营理念和工作作风。
（二）控制措施
控制措施，是指企业根据风险评估结果，结合风险
应对策略，确保内部控制目标得以实现的方法和手 段。 其中控制措施具体包括：不相容职务分离控制、授 权审批控制、会计系统控制、财产保护控制、预算 控制、运营分析控制、绩效考评控制等。 企业应当结合实际，运用各种控制方法，采取相应 控制措施，将风险控制在可承受度之内。
（2）损失对象：解决“是什么”的问题
（3）损失原因：解决“为什么”的问题 （4）损失数量：解决“怎么样”的问题
4.市场风险分析
市场风险是一种不可分散风险，又叫系统性风险，
是指因一个公司所不能控制的政治、经济、法律、 税收、金融、股市、汇率和利率等因素的变动，从 而给投资者带来损失的风险
（1）大大增加了风险的 （2）放大了风险的影响和潜在后果
（3）推动了全球风险意识或文化的形成
（4）呼唤并推动着风险治理机制的变革
二、风险评估
（四）风险应对
风险应对是指企业在评估了相关风险的可能性和后
果，以及成本效益之后，选择一系列措施使声誉风 险处于期望的风险容忍限度之内。 1.风险规避 2.风险降低 3.风险分担 4.风险承受
风险，以便确定应该如何对它们进行管理的依据。 （1）风险分析标准 （2）风险排序 2.风险构成三要素分析 （1）风险因素：实质性风险因素、道德风险因素、 心理风险因素 （2）风险事故 （3）风险损失
二、风险评估
3.风险构成四要素分析 （1）损失主体：解决“谁”受损失的问题
然性 3.风险的可变性 4.风险的多样性和多层次性 5.风险的扩散性和突发性
二、风险评估
风险对企业的影响可能是十分具体的，因而风险应
对措施应当具有很强的现实针对性。 风险评估一般按照以下程序进行 目标设定 风险识别 风险分析 风险应对 目标设定是风险识别、风险分析和风险应对的前提 。
企业形式董事会下设审计委员会，审计委员会负责
审查企业内部控制，监督内部控制的有效实施和内 部控制自我评价情况，协调内部控制审计及其他相 关事宜等。
一、内部环境
审计委员会的职责一般包括： 1)审核企业内部控制制度及其实施情况，并向董事
会作出报告。 2）指导企业内部审计机构工作，监督、检查企业的 内部审计制度及其实施情况。 3）处理有关投诉与举报，督促企业建立畅通的投诉 与举报途径。 4）审核企业的财务报告及有关信息披露内容。 5）负责内部审计与外部审计之间的协调沟通。
股东大会决议和企业章程，明确董事会、监事会、 经理层和企业内部各层级机构设置、人员编制、职 责权限、工作程序和相关要求的制度安排。
一、内部环境
企业应当在企业章程中规定股东大会对董事会的授
权原则，授权内容应该明确具体。 1.董事会对股东（大）会负责，依法行使企业的经 营决策权。 2.监事会对股东（大）会负责，监督企业董事、经 理和其他高级管理人员依法履行职责。 3.经理层负责组织实施股东（大）会、董事会决议 事项，主持企业的生产经营管理工作。
一、内部环境
公司治理机构基本构成：股东（大）会、董事会、
监事会、经理等。 股东（大）会作为资产委托人将财产交董事会代理， 并委托监事会进行监督； 董事会作为代理者将公司财产委托经理层管理。 股东（大）会是最高权力机构，董事会是经营决策 机构，经理是决策执行者，监事会是监督机构。
一、内部环境
企业主要特点：所有权与经营权相分离，企
业以独立的法人资格自主经营、自负盈亏、自我发 展和自我完善。 我国企业的改革方向—建立规范的公司法人治理机 构，同时也是建立现代企业制度的核心和关键。 公司制—所有权与经营权相分离-信息不对称-契约 各方不均等 所以公司治理结构本质上是一种关系合约。
一、内部环境
2.内部审计机构 内部审计机构在建立与实施内部控制中的主要职责
包括： 1）对建立、健全本企业内部控制提出意见和建议， 并对内部控制的有效运行进行监督。 2）根据董事会、监事会或经理层授权，具体组织实 施企业内部控制自我评价的事宜。 3）协助董事会及其审计委员会，协调内部控制审计 及其他相关事宜。
一、内部环境
人力资源政策包括以下内容： 1）员工的聘用、培训、辞退与辞职 2）员工的薪酬、考核、晋升与奖惩 3）关键岗位员工的强制休假和定期岗位轮换制度 4）掌握国家秘密或重要商业秘密的员工离岗的限制