风险管理框架下控制要点与考试策略.pdfVIP

第六章风险管理框架下的控制

本章重点：（1）控制的目标、控制的原则和控制的要素；（2）控制应

用指引（包括18项指引）；（3）控制评价；（4）审计在控制中的作用；（5）

风险管理、控制与公司治理及其三者的关系。

本章考试的题型主要关注客观题和简答题，近2年平均分值为15分左右。2014年重点

关注控制应用指引（包括18项指引）、控制评价和审计在控制中的作用，

这三个方面内容易考题。

学习方法:《应用指引》按业务环节“抓大放小”要点掌握；可考程度不同，复习时应

有所取舍；复习最佳方法，就是熟悉+理解+记忆；主要看1、2、5、6、12、16、18。

【问题1】反舞弊机制、制度和人保护制度为什么不属于监督的范畴？而

是属于信息与沟通的范畴？

【解析】根据原文可知:监督是企业对控制建立与实施情况进行监督检查，评价

控制的有效性，发现控制，应当及时加以改进。就某些反舞弊机制、

制度和人保护制度制定如果是针对控制建立与实施情况制定的,那么这些制度就属

于监督的范畴,如针对财务制度或上的制度等。

但通常反舞弊机制、制度和人保护制度是针对企业整个经营活动，各个环

节制订的总的制度原则，并且其中关键部分为的途径，确保有效达到内控的效果，

所以属于信息与沟通。信息与沟通是企业及时、准确地收集、传递与控制相关的信

息，确保信息在企业、企业与外部之间进行有效沟通。

实际上，要间有的地方，界线并不绝对，基只是大致进行了分类。

信息与沟通：基主要围绕和外部信息的收集、信息在和对外部相关者间

的传递、平台、反舞弊机制、制度和人保护制度等展开。

监督：基主要针对监督的类型和方式、控制自我评价和认定机

制、控制记录制度等进行规定。

【问题2】为什么为企业控制评价服务的师，不可以同时为同一企

业控制审计服务？什么是评价服务？

【解析】企业应在董事会下设立审计，企业审计部门对审计负责。内

部审计职能还可以由企业或外部服务商执行。

评价服务是指通常由外聘师对企业控制实施的有效性进行评价和审核。

师在审计过程中注意到的控制的重大，会给出管理或审核报告。

由于控制是企业核算非常重要的环节，同一不同人员也有密切联系，因

此换不同人员执行控制审计不足以将因自我评价导致的对独立性重大影响降至可接受

水平。

【例题】下列关于控制审计要求不正确的是（）。

A.上市公司和非上市大中型企业聘请符合资格的师，根据规范及配套办法和

相关执业准则，对企业财务报告控制的有效性进行审计并出具审计报告

B.《内控规范》中表明为企业控制评价服务的师，可以同时为同一

企业控制审计服务

C.师及其签字的从业人员应当对发布的控制审计意见负责

D.上市公司聘请的应当具有、业务资格

【】B

【问题3】分析一下控制与风险管理的关系。

【解析】风险管理框架下的控制是站在企业战略层面分析、评估和管理风险，是把

对企业监督控制从细节控制提升到战略层面及公司治理层面。风