内部控制与风险管理历年简答重点整理详细版(5)

是否单独披露：内部控制信息披露，可以单独提供，也可以包含在其他载体中，例如管理层讨论、董事会报告等。如何随同其他信息一并披露，其优点在于一方

面使信息使用者在阅读财务报告、董事会报告的同时了解内部控制相关信息，另一方面，也便于使用者的理解，提高他们的工作效率，同时，也降低了企业提供此类信息的成本。其缺点在于弱化内部控制信息在企业信息披露体系中的作用。单独披露与此恰恰相反。它可以大大提高人们对内部控制的关注。

由谁披露：在单独披露方式下，涉及由谁提供内部控制相关信息的问题。目前，我国采取企业管理当局和注册会计师共同披露的方式。 26内部控制信息披露的内容 1）企业内部控制制度设计和执行的基本情况，从合法性、完整性、合理性和有效性四个方面加以说明。从整体方面对企业内部控制制度做基本概括，使阅读者对企业的情况有一个基本的了解。 2）指出企业内部控制中存在的重大缺陷。将发现的内部控制缺陷加以归类说明，指出重点问题、关键问题，并说明这些问题会给企业带来的影响。 3）提出企业改进内部控制的建议。评价人员应当就所提出的内部控制中的缺陷，根据其产生的不同原因及相关情况，提出合理的具有建设性和操作性的意见。 27内部控制评价的作用1内部控制评价是提升企业内部控制效果的根本保证 2内部控制评价是实现内部控制自我完善的主要途径3内部控制评价是提高管理当局内部控制水平的压力机制 4内部控制评价是促进内部审计职能发挥的基础 28内部控制自我评价的方法 1.研讨会法 ：是一种从代表组织不同层次尤其是风险薄弱环节的工作组中收集内部控制信息，召集尽可能多的业务人员共同分享信息、讨论问题的方法。 研讨会法不进行任何决策，只提供评价及改进意见。 研讨会一般没有高级管理人员参与，避免参与者因为有高级人员在场而怯于发表意见。 引导师

2.问卷调查法 ：是一种用于只需回答“是/否”或者“有/无”的调查工具。业务流程的具体操作者使用调查结果去评估他们的控制结构。

3.管理层分析法 ：管理层分析法是任何不使用上述两种方法的方法。通过该方法，管理层可生成一种业务流程的全员研究。CSA专家（可能是内部审计师）将研究结果与其他经理和关键人物收集的信息结合起来。

29内部控制社会评价的内容和标准内部控制社会评价是外部主体对企业内部控制健全性和有效性作出的评价。一般指注册会计师的评价。 1）评价内容：《内控审计指引》要求，注册会计师对财务报告内部控制的有效性发表审计意见，并对内部控制审计过程中注意到的非财务报告内部控制的重大缺陷，在内部控制审计报告中增加“非财务报告内部控制重大缺陷描述段”予以披露。

2）评价标准：对内部控制评价，必须依据内部控制标准和内部控制执业标准。 内部控制标准是指导企业设计和实施相关内部控制的基本依据，是注册会计师据以评价企业内部控制是否完善的基本依据。注册会计师执行对企业内部控制进行的业务，必须具有相应的职业规范，否则，注册会计师执行该类业务将无所适从。 30.内部审计的模式有哪几种？ 1．监事会领导模式。内部审计部门直接由监事会领导，在监事会领导下对公司财务状况和董事、经理的经济行为和经济责任进行审计。由于监事不能兼任公司的经营管理职务，没有经营管理权，所以该模式最大的不足是不能直接服务于经营决策，难以实现通过审计促进企业改善经营管理和提高经营效益的主要任务和