《内部控制与风险管理》课件
一、内部控制概述
内部控制是组织为实现其目标，合理保证资产安全、财务报告可靠、经营效率、合规性等而设计和实施的政策和程序。它是组织治理结构、风险管理、信息与沟通、监督等要素的有机融合。
内部控制的必要性：
保护资产安全： 防止资产被盗窃、滥用或误用。
确保财务报告可靠性： 提供准确、完整、及时的财务信息。
提高经营效率： 优化业务流程，提高资源利用效率。
确保合规性： 遵守法律法规、行业标准和企业内部政策。
内部控制的要素：
控制环境： 组织文化、治理结构、管理层对控制的重视程度等。
风险评估： 识别、评估和应对内部和外部风险。
控制活动： 设计和实施控制政策、程序和措施。
信息与沟通： 确保信息及时、准确、完整地传递。
监督： 监督控制活动的有效性，并及时纠正偏差。
内部控制的实施：
制定内部控制手册： 明确控制目标、控制流程和控制措施。
建立内部控制体系： 将内部控制手册中的内容转化为具体的操作流程。
开展内部控制评估： 定期评估内部控制的有效性，并持续改进。 二、风险管理概述
风险管理是组织识别、评估和应对潜在风险的过程。它旨在帮助组织了解风险，并采取适当的措施来降低风险带来的负面影响。
风险管理的必要性：
识别潜在风险： 及时发现可能影响组织目标实现的风险因素。
评估风险影响： 了解风险可能带来的损失和影响程度。
制定风险应对措施： 采取适当的措施来降低风险带来的负面影响。
监控风险变化： 及时发现风险的变化，并调整风险应对措施。
风险管理的步骤：
风险识别： 通过访谈、问卷调查、数据分析等方式识别潜在风险。
风险评估： 对识别出的风险进行定性或定量评估，确定风险发生的可能性和影响程度。
风险应对： 根据风险评估结果，制定风险应对措施，例如风险规避、风险降低、风险转移和风险接受。
----------------------------
精选资料 幻灯片1
第七章 内 部 控 制
幻灯片2
7.1概述
7.2内部控制的内容与形式
7.3内部控制的重要性与局限性
7.4内部控制的了解
7.5内部控制的测试
7.6内部控制的评价
7.7内部控制的审计
7.8内部控制的鉴证
幻灯片3
7.1概述
7.1.1内部控制的历史演进
7.1.2内部控制的整体框架
7.1.3内部控制的概念
幻灯片4
----------------------------
精选资料
内部控制
的历史演进 ----------------------------
精选资料
幻灯片5
企业内部管理的压力；
外部审计开展的推动。
促进内部控制发展的动因
幻灯片6
----------------------------
精选资料
内部控制
的整体框架 ----------------------------
精选资料
幻灯片7
----------------------------
精选资料
1970 日本
1976 加拿大
1981 国际会计师联合会
1984 最高审计机关国际组织
1995国际内部审计师协会
幻灯片8
内部控制是指被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。 内部控制的概念 ----------------------------
精选资料
内部控制的概念
幻灯片9
多选
按照审计准则的定义，内部控制是指被审计单位为了合理保证（ ），由治理层、管理层和其他人员设计和执行的政策和程序。
A.财务报告的可靠性
B.资产的安全与完整
C.经营的效率和效果
D.对法律法规的遵循
幻灯片10
1 第一部分 走进内部控制--基本概念阐述
引入案例：储蓄员三天盗走三百万
据楚天都市报2002年2月26日报道，近日，工商银行湖北分行武汉营业部就储蓄员杨峥卷款潜逃案发出通报。据悉，春节期间，杨峥通过虚拨存款方式，共卷走337.3万元，并偷走美元3万元，港币1万元杨峥今年26岁，是工行凌云储蓄所临时工，正月初一，杨利用值班上柜之机，在电脑上操作，凭空划转300多万元，分别存入自己的35个活期存折，此后3天，杨乘租摩托车奔赴武汉三镇，从48个储蓄所疯狂取款116笔，共计337.3万元。初六上午，工行营业所发现疑点，遂案发。在随后的清理中，还发现杨所在储蓄所外币钱箱少了3万美元，1万港币，确定被杨盗走。令人不解的是，一个小小的储蓄员，怎么能做下如此大案？工行营业部一名负责人痛心疾首地说:“过年休假留下了监管漏洞，给了歹徒可乘之机！”
知情人分析，银行监管松懈表现在:
一、正月初一本不是杨峥值班，但他与别人换了班。
二、过年几天值班人员少，平时分人掌管的“责任卡”(即划分银行电脑使用权限的级别卡)这时候可能集中在一个人手中。杨峥在电脑虚存款时同时使用了本应该由主任掌管的“五级卡”和由储蓄主管掌管的“四级卡”。
三、按规定，储蓄所每天的借贷应是一本平账，每笔储蓄业务应隔日审查，但由于当天储蓄所值班人员不到位，隔日审查的部门又放了假，这个“黑洞”直到初六时才发现。
1什么是风险？
风险是某一事件或行为对企业经济利益可能的威胁；风险是不确定性；商业风险和管理风险
2.风向如何最小化？
1、加强系统的内部控制；2、对可能的损失投保；3、当可能的风险较大时，寻求较大的回报。
3. 内部控制的发展历程
（一）萌芽期－－内部牵制
查访错弊；职务分离和帐目核对；钱、帐、物为主要会计控制对象
（二）发展期－－内部会计控制与内部管理控制
组织计划；业务授权；资产接触；信息保证
（一）判断题
( )1、被审计单位的风险评估过程包括识别与财务报告相关的经营风险，以及针对这些风险所采取的措施。
( )2、被审计单位建立授权控制的目的在于保证交易在管理层授权范围内进行。
( )3、将存货放入加锁的仓库并由称职的保管员来管理，这属于职责分工控制。
( )4、管理层对是否定期编制银行存款余额调节表进行复核，体现的是对控制的监督。
( )5、当注册会计师了解到被审计单位管理层缺乏诚信或承受异常的压力可能引发舞弊风险，那么这些风险就与财务报表整体广泛相关。
( )6、注册会计师应当针对评估的认定层次重大错报风险确定总体应对措施。
( )7、进一步审计程序相对风险评估程序而言，是指注册会计师针对评估的各类交易、账户余额、列报认定层次重大错报风险实施的审计程序，包括控制测试和实质性程序。
( )8、注册会计师为了解被审计单位及其环境而实施的程序称为“控制测试”。
( )9、控制测试是每次审计中必定执行的测试。
( )10、在确定实质性程序的范围时，注册会计师应当考虑评估的认定层次重大错报风险和实施控制测试的结果。注册会计师评估的认定层次的重大错报风险越低，需要实施实质性程序的范围越广。如果对控制测试结果不满意，注册会计师应当考虑缩小实质性程序的范围。
（二）单项选择题
1、（ ）是为了确定内部控制存在且正在使用。
A、了解内部控制 B、控制测试 C、实质性程序 D、双重目的测试
2、( )设定了被审计单位的内部控制基调，影响员工对内部控制的认识和态度。
A、控制活动 B、控制监督 C、控制环境 D、控制检查
3、下列不属于控制活动的是（ ）。
A、授权 B、实物控制 C、对控制的监督 D、职责分离
4、管理层针对特定类别的交易或活动逐一设置的授权是（ ）。
