第三章-内控审计.pptVIP

* 注释：摘自《企业内部控制基本规范》 风险规避 企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。 风险降低 企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。 风险分担 企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。 风险承受 企业对风险承受度之内的风险，在权衡成本效益后，不准备采取控制措施降低风险或者减轻损失的策略。 （四）风险应对策略审计要点 是否区分不同情况采取应对策略: 二、风险评估审计 一、内部环境审计 二、风险评估审计 三、控制活动审计 四、信息与沟通审计 五、内部监督审计 第二节 内部控制审计的内容 不相容职务分离控制 财产保护控制 会计系统控制 运营分析控制 授权审批控制 预算控制 绩效考评控制 * 注释：摘自《企业内部控制基本规范》 控制 活动 控制活动 是确保管理阶层的指令得以执行的政策及程序。 控制活动审计主要是对职责分工、授权、审批核准、预算、财产保护、会计系统、内部报告、经济活动分析、绩效考评、信息技术等控制措施进行审计。 三、控制活动审计 内部审计学 （一）职责分工审计要点 职能部门和工作岗位设置是否考虑了单位目标及职能任务，是否遵循科学、精简、高效的原则，各部门、岗位职权是否明确