注册会计师考试——企业内部控制.doc

第四章　企业内部控制考情分析：　　本章是考试的重点章节，在近三年考题中每年都有两题，共30分。考点涉及内部控制的目标和原则、内部控制建设的组织形式、内部控制五要素、具体企业层面控制（比如汇率风险、研发控制、业务外包以及投资决策等）、内部控制评价以及内部控制审计。 　　本章新增 “内部控制信息系统建设”和“企业风险管理” 两部分内容，对此需特别关注。 　　　　本章的主要内容包括：　　一是内部控制的目标、原则与要素。　　●内部控制目标5个：包括促进遵循国家法律法规；促进维护资产安全、促进提高信息报告质量；促进提高经营效率和效果；促进实现发展战略。　　●内部控制原则5个：包括全面性原则；重要性原则；制衡性原则；适应性原则；成本效益原则。　　●內部控制要素5个：包括内部环境、风险评估、控制活动、信息与沟通和内部监督。　　二是企业层面和业务层面控制。　　●企业层面控制5项内容，包括组织架构控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制。 　　●业务层面控制13项内容，包括资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告控制、全面预算控制、合同管理控制、内部信息传递控制和信息系统控制。　　三是内部控制信息系统建设。利用信息化手段整合和优化内部控制系统。（本部分为2013年新增内容）　　四是内部控制评价。内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。　　五是内部控制审计。内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。　　六是企业风险管理。风险管理是企业从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。包括风险识别、风险分析及风险应对。（本部分为2013年新增内容）　　考点一：内部控制的目标、原则与要素（555）　　一、内部控制定义　　●內部控制的定义：內部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。　　○董事会：董事会是內部控制实施的主体之一，此外，董事会、董事长也应受内部控制制约。　　○实施主体：董事会是决策者，经理层是执行者，监事会是监督者，他们都是內部控制实施的主体；此外，內部控制还需要全体员工的参与实施。　　○过程：內部控制不能凌驾于企业经营活动之上，它必须嵌入企业生产经营的整个过程；过程是动态的，适合企业的才是最好的。　　二、内部控制目标　　●内部控制的目标：是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。　　（一）促进遵循国家法律法规（合规目标）　　守法和诚信是企业健康发展的基石。逾越法律的短期发展终将付出沉重代价。内部控制要求企业必须将发展置于国家法律法规允许的基本框架之下，在守法的基础上实现自身的发展。　　（二）促进维护资产安全（资产目标）　　资产安全完整是投资者、债权人和其他利益相关者普遍关注的重大问题，是企业可持续发展的物质基础。良好的内部控制，应当为资产安全提供扎实的制度保障。　　（三）促进提高信息报告质量（报告目标）　　可靠的信息报告能够为企业管理层提供适合其既定目的的准确而完整的信息、支持管理层的决策和对营运活动及业绩的监控；同时，保证对外披露的信息报告的真实、完整，有利于提升企业的诚信度和公信力，维护企业良好的声誉和形象。　　（四）促进提高经营效率和效果（经营目标）　　该目标要求企业结合自身所处的特定的经营、行业和经济环境，通过健全有效的内部控制，不断提高营运活动的盈利能力和管理效率。　　（五）促进企业实现发展战略（战略目标）　　这是内部控制的终极目标。它要求企业将近期利益与长远利益结合起来，在企业经营管理中努力做出符合战略要求、有利于提升可持续发展能力和创造长久价值的策略选择。　　○注意：上述目标之间有交叉。　　三、内部控制原则　　内部控制原则是企业建立与实施内部控制应当遵循的基本指针。企业建立与实施内部控制应当遵循5项原则，即全面性、重要性、制衡性、适应性和成本效益原则。　　（一）全面性原则　　内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项实现全过程、全员性控制，不存在内部控制空白点。　　（二）重要性原则　　内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施，确保不存在重大缺陷。重要性原则的应用需要一定的职业判断，企业应当根据所处行业环境和经营特点，从业务事项的性质和涉及金额两方面来考虑是