下载文档原格式
第一章：1、内部控制的发展经历了哪几个阶段？内部控制是人类社会经济发展到一定阶段的产物，内部控制理论与实践的发展大体上可以划分为：内部牵制、内部控制制度、内部控制结构、内部控制整合框架与企业风险管理框架五个阶段。
2、简述我国企业内部控制规范体系的内容。
我国企业内部控制规范体系主要由《企业内部控制基本规范》和《企业内部控制配套指引》构成。
《企业内部控制配套指引》由《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成。
《企业内部控制基本规范》描绘了企业建立与实施内部控制必须建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，该规范分为总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。
《企业内部控制应用指引》由内部环境类指引、控制活动类指引、控制手段类指引构成。
《企业内部控制评价指引》主要内容包括：内部控制评价的内容、内部控制评价的组织、内部控制缺陷的认定、内部控制评价报告、内部控制评价报告的披露或报送。
《企业内部控制审计指引》主要内容包括：内部控制审计责任的划分、审计范围、整合审计、计划审计工作、评价控制缺陷、出具审计报告、记录审计工作等。
3、如何理解内部控制的定义？内部控制是由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
对内部控制的概念可以从以下三个方面来理解和把握：✧内部控制是一种全员控制✧内部控制是一种全面控制✧内部控制是一种全过程控制4、如何理解内部控制与公司治理、内部控制与风险管理的关系？内部控制与公司治理是相互影响，相互促进的：内部控制与公司治理都产生于委托代理问题，他们之间存在着密切的联系：理论基础相同、最终目标一致、两者相互依托。
区别是：✧目标上的区别：公司治理的目标是保证经济运行系统中的公平和效率，而内部控制只关注企业经营中的效率问题，一般不直接涉及公平性问题✧控制主体上的区别：公司治理由内部公司治理和外部公司治理之分，而内部控制大多数情况下的主体为内部公司治理，可能涉及外部公司治理✧实现手段不同：公司治理在管理思想上比较重视行为和动机的控制与激励，强调通过不同层级之间合理授权达到管理目的，侧重于使用控制和激励这两种治理手段，而内部控制在管理思想上重视流程控制，强调公司层级部门岗位之间的内部牵制与制衡。
内部控制审计期末总结一、概述内部控制审计是指对组织的内部控制制度进行审计，评估其有效性和合规性，为组织提供评价和改进的意见。
期末总结是对内部控制审计工作进行总结和分析，评估审计工作的质量和效果，为下一阶段的工作提供反思和改进的方向。
本文将对内部控制审计期末总结进行详细阐述，包括审计目标、审计方法、审计结果与问题分析、改进建议等内容。
二、审计目标内部控制审计的目标是评估组织内部控制制度的有效性和合规性，发现存在的问题和风险，并提出改进意见，为组织提供有关内部控制制度的评价和改进的依据。
具体而言，审计目标包括以下几个方面：1. 评估内部控制制度的健全性和有效性，包括内部控制环境、内部控制活动、信息与沟通、监督管理等方面。
2. 验证内部控制制度的合规性，是否符合相关法律法规和内部规定的要求。
3. 发现存在的风险和问题，包括潜在的欺诈风险、财务报告的准确性、资产安全等方面。
4. 提出改进建议，为组织提供改进的方向和措施，帮助组织提高内部控制制度的有效性和合规性。
三、审计方法内部控制审计主要采用以下几种方法和技术：1. 文档审查：审查组织的内部控制制度文件、规章制度、操作流程等文档，了解组织的内部控制制度的设计和实施情况。
2. 实地调查：通过现场观察、访谈等方式，了解组织的内部控制制度的执行情况，发现问题和风险。
3. 数据分析：通过对组织的数据进行分析，评估内部控制制度的有效性和合规性，发现异常和风险。
4. 抽样检查：对组织的业务活动、凭证、报表等进行抽样检查，评估内部控制制度的有效性和合规性。
以上方法和技术需要综合运用，根据具体的审计对象和审计目标灵活选择和组合，以达到审计目标。
四、审计结果与问题分析在进行内部控制审计后，我们得到了以下审计结果和问题：1. 内部控制制度的确立和建设不够完善。
在审计过程中发现，部分部门和岗位的内部控制制度建设不够完善，存在职责不清、权限不明、制度不完善等问题。
2. 内部控制执行不力。
（三）内部审计（2014新大纲新增）
1.概念
内部审计是指单位内部的一种独立客观的监督和评价活动，它通过单位内部独立的审计机构和审计人员审查和评价本部门、本单位财务收支和其他经营活动以及内部控制的适当性、合法性和有效性来促进单位目标的实现。
2.内容
内部审计的内容是一个不断发展变化的范畴，主要包括：财务审计、经营审计、经济责任审计、管理审计和风险管理等。
3.特点
内部审计的审计机构和审计人员都设在本单位内部，审计的内容更侧重于经营过程是否有效、各项制度是否得到遵守与执行。
审计结果的客观性和公正性较低，并且以建议性意见为主。
4.作用
（1）预防保护作用；（2）服务促进作用；（3）评价鉴证作用。
第七章企业内部控制重点及考点总结第七章企业内部控制第一节：内部控制的目标、原则与要素一、内部控制目标●內部控制的定义：內部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。
董事会是內部控制实施的主体之一，此外，董事会、董事长也应受内部控制制约。
董事会是决策者，经理层是执行者，监事会是监督者，他们都是內部控制实施的主体；此外，內部控制还需要全体员工的参与实施。
●内部控制的目标：（一）促进遵循国家法律法规（二）促进维护资产安全（三）促进提高信息报告质量（四）促进提高经营效率和效果（五）促进企业实现发展战略这是内部控制的终极目标。
内部控制能够向企业管理层实现前述目标提供合理保证，但由于内部控制的固有局限、管理层的逾越和串通舞弊等原因，难以确保每一个企业必定成功。
二、内部控制原则内部控制原则是企业建立与实施内部控制应当遵循的基本指针。
企业建立与实施内部控制应当遵循5项原则，即全面性、重要性、制衡性、适应性和成本效益原则。
三、内部控制要素（一）内部环境外部环境对企业内部控制的影响更多体现的是约束和规范，但不能把它作为内部控制系统的组成部分，因为它超出了企业的控制能力。
内部环境主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
1.治理结构治理结构是由股东大会、董事会、监事会和管理层组成的，决定公司内部决策过程和利益相关者参与公司治理的办法董事会负责监督内部控制的建立健全和有效实施；监事会对董事会建立与实施的内部控制进行监督；经理层负责组织领导企业内部控制的日常运行。
2.机构设置与权责分配公司制企业中股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）、总经理层（日常管理机构）这四个法定刚性机构为内部控制机构的建立、职责分工与制约提供了基本的组织框架，但并不能满足内部控制对企业组织结构的要求，内部控制机制的运作还必须在这一组织框架下设立满足企业生产经营所需要的职能机构。
1.内部控制组织机构的建立 P732.企业内部控制制度建立的原则 P3173.内部控制制度的组织实施P314一个单位要实行内部控制，重点应当在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等重要环节组织实施。
授权批准控制授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。
企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。
授权标准的形式通常有一般授权和特别授权之分。
一般授权是办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。
在日常业务处理中可以按照规定的权限范围和有关职责自行办理。
特别授权指受权处理非常规性业务，比如重大筹资行为、投资决策、股票发行等。
内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。
组织结构控制实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。
根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则。
所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。
单位的经济活动通常可以划分五个步骤，即：授权、签发、核准、执行和记录。
一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。
会计记录控制会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。
一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。
经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。
内部控制知识点整理P4 内部控制系统两分法：内部会计制度和内部管理控制P4 内部控制结构三要素：控制环境，会计系统，控制程序P6 内部控制的五要素：控制环境风险评估控制活动信息与沟通监控P9 Coso提出八个要素：目标设定事项识别风险应付内部环境风险评估控制活动信息与沟通监控p9P10 ERM框架提出了两个新概念风险偏好和风险容忍度P17 2008年5月财政部等5部委联合发布了《企业内部控制基本规范》P17 2010年4月15 财政部等5部委出台了《企业内部控制应用指引第1号—组织架构》等18项应用指引，《企业内部控制评价指引》《企业内部控制审计指引》22 内部控制是一种全员控制全面控制全程控制P25 内部控制的五个目标：合规目标资产安全目标报告目标经营目标战略目标P28 内部控制的五原则（得了解含义）：全面性重要性制衡性适应性成本效益P44 组织架构分为治理结构和内部结构两个层面。
P49 董事会专业委员会的设置：上市公司董事应当根据治理需要，按照股东大会的有关决议设立战略决策，审计，提名，薪酬与考核等专门委员会2其中审计委员会薪酬与考核委员会中独立董事会应当占多数并担任负责人，审计委员会中至少还应有一名独立董事是会计专业人士。
3董事会专业委员会的审计委员会，对内部控制的建立健全和有效实施发挥着尤其重要的作用。
（具体看49页的第二段第三段）P50 企业梳理治理结构，应当重点关注董事，监事，经理及其他高级管理人员的任职资格和履职情况，以及董事会，监事会和经理层的运行效果。
P51 企业组织架构调整应当充分听取董事监事高级管理人员和其他员工的意见，按照规定的权限和程序进行决策审批。
p53 外部环境分析：宏观环境分析，行业环境分析及竞争对手，经营环境等的分析p54 行业环境分析最常用的工具是五力分析模型p54 内部环境的分析: 企业资源分析企业能力分析核心竞争力分析其中核心竞争力分析时候指能为企业带来相对于竞争对手存在竞争优势的资源和能力p54 制定科学的发展战略：发展目标应当突出主业p56 发展战略的分解落实：要按照上下结合，分级编制，逐级汇总的原则编制全面预算p57 人力资源的定义：包括董事，监事，高级管理人员和一般员工p58 在个人要素方面，主要防范的是高级管理人员的道德风险和能力风险p60 企业社会责任的定义：主要包括安全生产，产品质量（含服务）环境保护，资源节约，促进就业，员工权益保护等P65 企业文化的定义：是指企业在生产经营实践中逐步形成的价值观，经营理念和企业精神，以及在此基础上形成的行为规范的总称。
内部控制与风险管理期末复习资料内部控制P2 1.1内部控制与风险管理的最初形态：内部牵制内部控制是在内部牵制的基础上发展起来的，内部牵制是内部控制与风险管理的最初形态。
P5 1.2.1内部控制制度阶段二分论：内部会计控制和内部管理控制P5 1.2.2内部控制结构阶段三分论：1.控制环境，2.会计系统，3.控制程序P7 1.2.3COSO19921992年9月，COSO发布了著名的《内部控制——整合框架》P8 1.2.4风险管理整合框架阶段COSO2004/ERM框架P34 2.1.11992年版《内部控制——整合框架》认为，内部控制是由企业的董事会、管理层和其他员工实施的，为经营的效率和效果、财务报告的可靠性以及遵循适用的P41 2.1.3 (了解)内部控制整合框架的局限性P50 2.3.3 引入了两个新的概念——风险偏好和风险容忍度【要求:从内部控制理论和方法角度，指出A公司经理层提交的基本规范实施方案各要点中的不当之处，并简要说明理由。
】实施方案要点1中，A公司实施内部控制的且标定位不当(或将确保获得标准无保留审计意见作为内控且标不当)。
理由:建立健全内部控制的且标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略(或企业内部控制且标包括战略目标、经营目标、报告目标、资产且标、合规目标)。
.实施方案要点2中，(1) 由总会计师担任审计委员会主任不当。
理由:审计委员会负责人应县备相应的独立性(或审计委员会负责人应当由独立董事担任)。
(2)由总会计师兼任内部控制领导小组组长，全权负责本公司内部控制的建立健全和有效实施不当。
理由:董事会负责内部控制的建立健全和有效实施(或单位负责人对内部控制的建立健全和有效实施负责)。
(3) 将业务能力作为选人、用人的决定性标准不当。
理由:企业选拔、任用员工，既应当看重业务能力。
也应当重视职业道德修养(或企业选拔.任用员工，应当德才兼备)。
第一章内部控制的产生与发展一、为什么要进行内部控制1、内部控制产生的原因1)内部控制是管理企业经营风险的需要2)内部控制是强化科学管理的需要3)内部控制是提高管理效率的需要4)内部控制是企业经营管理层履行受托责任的需要5)内部控制是企业持续健康发展的需要2、开展内部控制的目的：效率和效果、财务数据可靠、财务数据可靠3、内部控制的重要作用1)规范会计行为，保证会计信息的真实和完整2)维护资产的安全和完整3)提高工作效率和经营成效4)保证国家法律、法规和企业内部规章制度的贯彻执行5)为宏观经济运行提供良好的微观基础二、什么是内部控制1、内部控制的概念内部控制是由企业董事会、管理者和其他员工实施的，为取得经营效率效果、确保财务报告的可靠性和经营合法合规性等目标而提供合理保证的过程，包括企业组织机构的设计和内部采取的所有相互协调的方法和措施。
2、内部控制的内涵理解1)内部控制是一个过程，是实现目标的手段，而不是结果本身；2)内部控制不仅仅是制定出一本制度手册或规章，它受到组织内各层次人的影响；3)对管理层或董事会而言，内部控制提供的只是合理的保证，而不是绝对的保证；4)内部控制的目的在于实现企业一个或几个目标，但这些目标可能会有重复和交叉。
内部控制的主要特征1)责任主体具有内部性2)控制范围具有全面性3)控制标准具有前提性4)控制过程具有完整性内部控制的局限A.如果行使控制职能的管理人员滥用职权、蓄意营私舞弊，即使具有设计良好的内部控制，也不会发挥其应有的效能。
B.如果不相容职务的人员相互串通作弊，与此相关的内部控制就会失去作用。
C.如果行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。
D.企业实施内部控制的成本效益问题也会影响其效能。
E.内部控制一般都是针对经常而重复发生的业务而设置的，而且一旦设置就具有相对稳定性，因此如果出现不经常发生或未预计到的经济业务，原有控制就可能不适用，临时控制(如实行专门的审批、报告和执行程序来处理临时性或突发性业务)则可能不及时，从而影响内部控制的作用。
八要素：控制环境风险评估控制活动信息沟通监督检查目标设定事项识别风险应对划分为两个层次，公司管理的内部控制和管理控制，管理控制分为战略控制、过程控制、任务控制。
每一个层次包括四个部份：控制要素、控制方式、控制过程、控制绩效1) 内部控制本身的成本2)过度的内部控制可能抑制企业创新、引起组织成员抵触情绪3)局限性:成本效益权衡、例外控制、内部控制执行人员亵渎或者串通舞弊4)管理层滥用职权通过管理结构的设计，由公司管理主体实施权责配置、制衡、激励与约束、协调等功能,促使管理人员更好的履责任。
,通过制定绩效目标，对, 由公司管理主体(企业关键资源提供者)实施权责配置、制衡、激励约束、协调等功能，促进管理人员履行责任.它是由股东大会、董事会和经理层构成的内部权力机构的权力分配及其相互制衡机制，其关键点在于明确划分股东、董事会和经理层各自的权力、责任和利益，形成三者之间的权力制衡关系，最终保证企业规章制度的有效运行和企业目标的实现。
流程与任务控制包括：业务流程控制、审批控制、成本控制、现金流量控制、定期或者不定期盘点、质量控制与项目控制等。
7 ．(一) “经济人”假说：管理者的作用就是对人施以监督、控制。
采用X 理论进行管理的企业，可能会产生抵触经营目标的消极态度,导致伪造预算结果、不传递真实信息或者不良的信息交流(二) “社会人”假说：生产效率的高低，主要取决于职工的士气，而士气则取决于家庭、社会生活及企业中人与人之间的关系是否协调一致。
在正式组织中存在着非正式群体,这种非正式的群体有其特殊的行为规范，对成员有很大的影响。
(三)“自我实现人”假说：组织行为研究表明, 以Y 理论为基础的企业和领导风格可带来较大的效益。
企业中各层次的员工都有决定于自身目标的需求:追求自我价值实现;追求同事的承认；劳动补偿。
认识到个人需求的特点，对控制是很重要的.Y 理论假设人并非懒惰的，如果管理者能提供合适的环境发挥其潜力,员工会自我调节、自我控制(四) “复杂人”假说: “复杂人”假说认为，人既不是单纯的“经济人",也不是彻底的“社会人”, 更不是纯粹的“自我实现人"，而是“复杂人”，出因人、因时、因事而异的管理，是具有辩证思想的管理原则。
第一章：1、内部控制的发展经历了哪几个阶段？内部控制是人类社会经济发展到一定阶段的产物，内部控制理论与实践的发展大体上可以划分为：内部牵制、内部控制制度、内部控制结构、内部控制整合框架与企业风险管理框架五个阶段。
2、简述我国企业内部控制规范体系的内容。
我国企业内部控制规范体系主要由《企业内部控制基本规范》和《企业内部控制配套指引》构成。
《企业内部控制配套指引》由《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》组成。
《企业内部控制基本规范》描绘了企业建立与实施内部控制必须建立的框架结构，规定了内部控制的定义、目标、原则、要素等基本要求，该规范分为总则、内部环境、风险评估、控制活动、信息与沟通、内部监督和附则。
《企业内部控制应用指引》由内部环境类指引、控制活动类指引、控制手段类指引构成。
《企业内部控制评价指引》主要内容包括：内部控制评价的内容、内部控制评价的组织、内部控制缺陷的认定、内部控制评价报告、内部控制评价报告的披露或报送。
《企业内部控制审计指引》主要内容包括：内部控制审计责任的划分、审计范围、整合审计、计划审计工作、评价控制缺陷、出具审计报告、记录审计工作等。
3、如何理解内部控制的定义？内部控制是由董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
对内部控制的概念可以从以下三个方面来理解和把握：✧内部控制是一种全员控制✧内部控制是一种全面控制✧内部控制是一种全过程控制4、如何理解内部控制与公司治理、内部控制与风险管理的关系？内部控制与公司治理是相互影响，相互促进的：内部控制与公司治理都产生于委托代理问题，他们之间存在着密切的联系：理论基础相同、最终目标一致、两者相互依托。
区别是：✧目标上的区别：公司治理的目标是保证经济运行系统中的公平和效率，而内部控制只关注企业经营中的效率问题，一般不直接涉及公平性问题✧控制主体上的区别：公司治理由内部公司治理和外部公司治理之分，而内部控制大多数情况下的主体为内部公司治理，可能涉及外部公司治理✧实现手段不同：公司治理在管理思想上比较重视行为和动机的控制与激励，强调通过不同层级之间合理授权达到管理目的，侧重于使用控制和激励这两种治理手段，而内部控制在管理思想上重视流程控制，强调公司层级部门岗位之间的内部牵制与制衡。
✧归属的法律体系不同内部控制与风险管理在本质上是协调共存、密不可分的。
内部控制的目标就是防范和控制风险，促进企业实现发展战略，而风险管理的目标也是促进企业实现发展战略，两者都要求将风险控制在可承受范围内，因此，内部控制与风险管理两者不是对立的，而是协调统一的。
内部控制的有效实施有赖于风险管理的技术方法，而风险管理离开了内部控制作为手段支撑也将流于形式，两者应相互补充，有利于推动我国企业内部控制和风险控制建设，为企业发展保驾护航。
5、我国《企业内部控制基本规范》规定的内部控制要素有哪些？它们之间具有怎样的联系？《企业内部控制基本规范》将内部控制分为内部环境，风险评估，控制活动，信息与沟通，内部监督五大要素。
五大要素之间既相对独立又相互联系，形成了一个有机的统一体。
关系：✧内部环境是实施内部控制的重要基础✧风险评估是实施内部控制的重要依据✧控制活动是实施内部控制的重要手段✧信息与沟通是实施内部控制的重要条件和载体✧内部监督是实施内部控制的重要保证6、我国企业建立与实施内部控制的目标有哪些？应当把握哪些原则？我国企业内部控制目标包括两个层次：第一个层次是最高目标，即促进企业健康协调可持续发展的战略目标；第二个层次是企业经营管理过程中需要始终注意和强调的四个基础目标：✧合规性目标——经营管理合法合规✧资产安全目标——维护资产安全✧报告目标——保证财务报告及相关信息真实完整✧经营目标——提高经营效率和效果✧战略目标——促进企业实现发展战略原则：全面性，重要性，制衡性，适应性，成本效益，五原则。
7、内部控制存在哪些局限性？✧受成本效益原则的制约✧受控制制度滞后因素的制约✧受人为错误的制约✧受串通舞弊的制约✧受管理越权的制约8、内部控制的作用✧有效防范风险，实现可持续发展✧提高会计信息质量，维护企业信誉✧确保资产安全，提高资产效能✧促进有效经营，提高经营效率整理：1、内部控制的基本概念是从早期（内部牵制）思想的基础上逐步发展起来的。
2、所谓内部牵制，是指一个人不能完全支配账户、另一个人也不能独立地加以控制的制度。
3、内部牵制主要基于以下两个设想：一是两个或两个以上的人或部门，无意识地犯同样的错误的可能性很小；二是两个或两个以上的人或部门，有意识地合伙舞弊的可能性大大低于单独一个人或部门舞弊的可能性。
4、内部牵制主要通过实物牵制、机械牵制、体质牵制、簙记牵制等四种方式执行。
5、《审计程序说明》中，对内部控制的定义做出了正式修改，把内部控制分为会计控制和管理控制：会计控制由保护企业资产、检查会计记录可靠性的方法和程序构成；管理控制则由提高经营效率、保证管理部门制定的各项政策得到贯彻的方法和程序构成。
6、内部控制结构包括控制环境、会计系统和控制程序三个要素。
控制环境是内部控制结构的基础和前提，会计系统是内部控制结构的关键要素，控制程序是保证内部控制结构有效运行的机制。
7、COSO提出：内部控制由控制环境、风险评估、控制活动、信息与沟通、监控五个相互独立又相互联系的要素构成。
8、COSO报告所作贡献：✧明确了对内部控制的“责任”✧强调内部控制应该与企业的经营管理过程相结合✧强调内部控制是一个持续的“动态过程”✧强调内部控制中“人”的重要性✧强调“软控制”的作用✧强调内部控制的分类及目标✧强调风险意识✧糅合了管理与控制的界限✧明确指出内部控制的“局限性”✧提出了成本与效益原则9、COSO提出，企业风险管理是由企业的董事会，管理层和其他员工共同实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响企业的潜在事项，管理风险在该企业的风险容忍范围内，并为企业目标的实现提供合理的保证过程。
这一阶段的显著变化是将内部控制上升至全面风险管理的高度来认识。
基于这一认识，COSO提出了战略目标、运营目标、报告目标、合规目标等四类目标，并将内部控制要素进一步细化和充实，提出风险管理由内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通和监控八个相互关联的要素所组成。
10、ERM框架将内部控制融入风险管理，形成了一套更为健全的概念体系与管理根据，强调内部控制的持续有效性，ERM框架的发展与突破表现在以下四个方面：✧提出了一个新观念——风险组合观✧增加了一个战略目标，并扩大了报告目标的范畴✧引入了两个新概念——风险偏好、风险容忍度✧增加了三个风险管理要素——目标设定、事项识别、风险应对11、2013年5月发布的新框架变化：✧细化了内控框架的结构内容✧扩大了报告目标的范畴✧强调管理层判断的使用✧强化了公司治理的理念✧增加了反舞弊与反腐败的内容✧考虑了不同商业模式和组织结构的内部控制12、内部控制作为组织内部的一种制度安排的意义：✧实施内部控制有助于提升企业管理水平✧实施内部控制有助于提高企业的风险防御能力✧实施内部控制有助于维护社会公众的利益13、我国《企业内部控制基本规范》以及《企业内部控制配套指引》的制定发布，标志着适应我国企业实际情况、融合国际先进经验，以防范风险和控制舞弊为中心，以控制标准和评价标准为主体，结构合理，层次分明，衔接有序，方法科学，体系完备的中国企业内部控制规范体系在法律，法规层面基本建成。
这是我国内部控制发展的重要里程碑，将对我国内部控制的政府监管，理论研究，以及企业的内部控制体系建设产生深远而积极的影响。
14、内部控制的分类：✧按控制内容分，企业层面的内部控制和业务层面的内部控制✧按控制功能分，预防性控制与发现性控制✧控制的时序分，事前控制，事中控制，事后控制✧控制地位分，主导性控制，补偿性控制✧控制手段实现方式分，手工控制与自动控制15、提高企业经营效率和效果的方法：✧组织精简、权责划分明确，各部门之间、工作环节之间要密切配合，协调一致，充分发挥资源潜力，充分有效地使用资源，跳高经营绩效。
✧优化和整合内部控制业务流程✧建立良好的信息与沟通体系✧建立有效的内部考核机制16、合理保证促进企业实现发展战略，一方面要确保企业能够制定科学合理的发展战略，另一方面也要采取切实可行的措施来保证企业发展战略的有效实施，具体措施如下：✧由公司董事会或总经理办公会议制定总体战略目标，并通过股东代表大会表决通过，根据外部环境和内部机构的变化不断调整战略目标，确保战略目标在企业风险容忍度之内。
✧将战略目标按揭毒啊和内容划分为具体的经营目标，确保各项经营活动围绕战略目标开展✧依据既定的目标实施资源配置，使组织、人员、流程与基础结构相协调，以便促成成功的战略实施✧将目标作为从事活动的可计量的基准，围绕目标的实现程度和实现水平进行绩效考核第二章1、什么是内部环境？内部控制环境要素包含哪些具体内容？内部环境是企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
2、与其他公司相比，上市公司和国有独资企业治理结构设计具有哪些特殊性？(一)上市公司具有“公众性”的特点，具有重大公众利益，与其他公司相比，上市公司治理结构设计具有特殊性，具体表现在以下三个方面：a)独立董事制度的设立；b)董事会专业委员会的设置c)设立董事会秘书。
(二)国有独资公司是国家单独出资、由国务院或者地方人民政府授权本级人民政府国有资产监督管理机构履行出资人职责的有限公司。
国有独资公司是我国社会主义市场经济体制中较为独特的一类企业群体，其公司治理结构设计的特殊要求主要体现在以下四个方面：a)国有独资公司不设股东大会，由国有资产监督管理机构代行股东大会职权。
b)国有独资公司董事会成员中应当包括公司职工代表，董事会成员由国有资产监督管理机构委派；但是，董事会成员中的职工代表由公司职工代表大会选举产生c)国有独资公司监事成员由国有资产监督管理机构委派，不得少于5人，其中职工代表的比例不得低于1/3d)外部董事由国有资产监督管理机构提名推荐，由任职公司以外的人员担任。
3、企业发展战略的影响因素有哪些？企业发展战略影响因素包括外部因素和内部因素：1)外部因素包括宏观环境、行业环境、及竞争对手、经营环境2)内部因素包括企业资源、企业能力、企业核心竞争力、企业内部资源的优势和劣势以及外部的机会和威胁等。
4、简述企业的风险应对策略。
企业应当综合运用风险规避（方式：完全放弃、中途放弃、改变条件）、风险降低（损失预防、损失抑制）、风险分担（财务型非保险转移、控制型非保险转移、保险转移）、风险承受等风险应对策略实现对风险的有效控制5、企业利用信息系统实施内部控制应当关注的风险有哪些？企业利用信息系统实施内部控制应当关注的风险：1)信息系统缺乏或规划不合理、可能造成信息孤岛或重复建设，导致企业经营管理效率低下2)系统开发不符合内部控制要求，授权不当，可能导致无法利用信息技术实施有效控制3)系统运行维护和安全措施不到位，可能导致信息泄露或损失，系统无法正常运行企业内部信息传递应当关注以下风险：1)内部报告系统确实、功能不健全、内容不完整、可能影响生产经营有序运行2)内部信息传递不通畅、不及时、可能导致决策失误、相关政策措施难以落实3)内部信息传递中泄露商业秘密，可能削弱企业核心竞争力6、内部监督的方法有哪些？内部监督的方法包括日常监督和专项监督日常监督包括管理层监督、单位（机构）监督、内部控制机构监督，内部审计监督整理：1、现代企业制度区别于传统企业制度的根本点在于所有权和经营权的分离，或称所有权与控制权的分离。
