《内部控制与风险管理》 知识点梳理.pdfVIP

《内部控制与风险管理》知识点梳理--第1页

中南财经政法大学

《内部控制与风险管理》MOOC

知识点梳理

第一讲内部控制与风险管理概述

内部控制是对影响目标实现的风险进行评估和管控，从而帮助实现企

业目标的过程。内部控制不是单纯的流程和制度安排，而是由目标层面、

要素层面和结构层面构成的三维度整合框架。目标层面包括战略目标、运

营目标、资产目标、合规目标和报告目标；要素层面包括内部环境、控制

活动、风险评估、信息与沟通和内部监督等；结构层面包括四个层次，即

企业整体层面的控制、业务活动层面的控制、对分支机构的控制和对子公

司的控制。

内部控制是一项全面的风险管理活动，涉及到全员、全过程和全方面。

内部控制的主体是全体员工，而不仅仅是经理层的控制，更不等于会计控

制，上至董事会，经理层，下至普通员工，各部门、各岗位都是实施控制

活动的主体。董事会对内部控制的建立健全和有效性负责。内部控制与风

险管理过程涉及到事前、事中和事后，覆盖到决策、执行和监督等全过程；

内部控制领域既涉及到企业整体层面的控制，又涉及到业务活动层面的控

制，还包括对分、子公司的控制，可以说是全方位，无死角。

目标引领行动，任何活动都要有明确的目标。内部控制建设的基本逻

辑是“目标――风险――控制”。内部控制目标的设定是建立和实施内部控制

的前提，目标设定的适当性是评价内部控制是否有效的先决条件。企业建

立与实施内部控制应遵循全面性、重要性、制衡性、适应性和成本效益五

项基本原则。内部控制只能对目标实现提供一种合理保证，员工串通、管

理层凌驾、职业判断、成本效益、环境突变等可能使内部控制失效。

第二讲内部环境

内部环境是影响和制约企业内部控制建立与执行的各种内部因素的总

称。在分析、营造和完善内部环境的过程中，我们既要看到组织架构、发

展战略、人力资源、社会责任和企业文化等构成分要素所形成的内部环境

现状，还要从变化的角度观察内部环境的动态性。

组织架构、发展战略、人力资源、社会责任和企业文化构成了企业内

部环境的主要内容。组织架构为企业开展风险评估、实施控制活动、促进

信息沟通、强化内部监督等内部控制活动提供了组织平台；发展战略事关

企业长远发展和总体规划，关系到企业发展方向、业务范围与运营目标，

涉及企业所有的关键活动，是企业何去何从的行动纲领；企业竞争归根到

底是人力资源的竞争，人力资源已经成为促进经济社会发展的第一要素，

内部控制是全员控制，人力资源水平直接影响到企业内部环境的质量；企

业是创造财富与履行社会责任的统一体，企业社会责任事关安全生产、环

境保护、资源节约等民生问题和企业的可持续发展，企业履行和管理好社

《内部控制与风险管理》知识点梳理--第1页

《内部控制与风险管理》知识点梳理--第2页

会责任能够改进发展质量、提升综合价值；内部控制是根植于制度和文化

的科学，制度建设是企业内部控制的基础，而道德和文化建设是企业内部

控制的灵魂，两者的有机耦合共同影响着企业内部控制的效率效果。

企业应在设定内部环境控制目标的基础上，全面系统地梳理和分析组

织架构设计与运行、发展战略制定与实施、人力资源政策与实践、企业社

会责任履行与管理及企业文化建设等过程中的主要风险，并有针对性地采

取控制措施，降低相关风险，改进和完善内部环境，以促进企业内部控制

有效性的提升。

第三讲风险评估

风险是未来的不确定性对实现目标的影响。不确定性主要体现在风险

事件发生的可能性及其对目标的影响两个方面。风险事件发生的可能性可

以用概率来描述；风险可能给企业带来损失，也可能使企业获得收益。风

险具有不确定性、客观性、相对性、动态性、普遍性、可知性、偶然性和