内部控制与风险管理历年简答重点整理详细版(6)

目的。

2．董事会领导模式。内部审计部门直接由董事会领导，在董事会领导下对公司经营状况、计划执行情况以及经理职责履行情况进行审计。不足之处在于该领导模式势必削弱公司经营的直接领导人和直接责任人（即总经理）对公司经营情况的监督。

3．总经理领导模式：内部审计部门直接由总经理领导，在总经理领导下对公司整体经营情况和内部控制制度执行情况进行审计。总经理对公司的整体情况对董事会和股东会负责，总经理应当了解公司发生的每一项业务，限于公司经济活动的复杂性和总经理个人精力和能力的有限性，仅仅依靠个人的力量，总经理难以对公司经营全过程实行监督，而内部审计部门作为总经理职能的延伸对公司整体经营情况发挥监督评价作用是很合理的。

31.内部审计的活动有哪些？内部审计的活动可以归纳为以下几类：

1）风险分析 ：企业需要系统的过程来识别风险，从而控制不利结果的出现。审计人员不可能对每一个事项进行审查，风险分析可以帮助审计人员判断哪些领域应该优先审计。

2）信息系统的安全和可靠性测试：企业的大部分信息都保存在计算机系统里，也有一部分信息打印存档。许多企业的经营系统已经通过企业资源规划系统（ERP）紧密结合起来，要求经常测试计算机信息系统。内部审计人员利用各种技术来执行信息安全性测试，确保信息系统的安全和可靠性。

3）控制有效性测试：一个独立的客观的内部审计部门通过对风险管理过程、内部控制和经营有效性的独立评估来帮助管理层。内部审计人员通常也对控制文件的有效性进行测试，这些文件可以为内部控制质量提供保证。内部审计人员关注业务流程是否有效执行，也关注银行存款余额调节或订购单处理是否合理等。 4）经营审计：经营审计是对企业经济活动效率、效果和经济性所做的评估。经营审计不局限于符合会计记录，其目的在于评估业务活动的质量和效率，识别改进的机会以及改进意见。审计人员、管理人员和审计委员会将经营审计目标建立在风险分析与企业发展机会联系的基础上，风险越高，所接受的审计就越多。 5）符合性审计：符合性审计是一种针对经营活动和会计处理是否与管理政策以及相关法律法规想一致的审计，符合性审计可以改善经营效率并为企业遵守相关法律法规提供保证，能够增加企业的价值。

6）内部审计报告 ：在现场审计结束后，审计部门应与企业管理层一起讨论审计结论，研究审计人员是否忽略了某些重要的审计领域，对审计意见是否存在误解。管理层可能会提出一些改进意见，这些改进意见应当包含在审计报告中。

32.美国监管体系中内部控制的监管主体是谁？20世纪90年代以前，美国关于内部控制制度的研究分散于不同的组织机构。从1991年开始，由一个独立的机构COSO委员会专门进行内部控制方面的研究。2002年开始，PCAOB成立专门负责内部控制规范的制订以及对内部控制建立和评价执行状况的监管与处罚。PCAOB由SEC监管，增强了监管主体的权威性。 33.我国监管体系中内部控制的监管主体是谁？ 国资委管国有大中型企业；证监会管上市公司的信息披露；财政部管全国所有企业的财务与会计工作，并负责会计准则与制度的制定；审计署管全国的审计工作，并负责审计准则的制定；银监会和保监会负责其行业内企业的内部控制建立和评价的监管。许多企业分属多个监管部门管理，一方面加大了监管部门的工作量，另一方面也造成了多头监管，削弱了监管的权威性，令企业无所适从。

1内部控制的目标是什么？内部控制的目标可以分为两个层次。1第一层：战略层次，战略目标。反映了管理层就主体如何努力为其利益相关者创造价值作出的选择。2第二层次：业务层次；包括四个目标，经营目标：包括业绩和盈利目标的实现，需要反映企业运营所处的特定经营、行业和经济环境。报告目标：与报告的可靠性有关，企业报告包括内部和外部报告，可能涉及财务和非财务信息。合规目标：与企业活动的合法性有关，企业从事活动必须符合相关的法律和法规，并有必要采取具体措施。资产目标：资产的安全完整目标是我国内部控制体系在COSO框架基础上结合国情的创新

2内部控制产生和发展的基础1受托责任机制是内部控制产生的根源：1） 现代企业制度下，企业所有权和经营权的分离。2）受托责任制产生的新问题——代理问题2工业化生产是内部控制产生的经济基础：作为现代意义上的内部控制，它是工业化革命和机器大生产的结果3竞争加剧是内部控制发展的外在要求1）外部环境的不确定性大大增加2）内部管理要求不断提高4其他科学理论是内部控制发展的技术支撑 3内部控制的功能有哪些？1有效抵御风险，实现持续健康发展：首先内部控制有一个强有力的运行机制，为企业抵御风险、实现健康持续发展提供合理保证。其次，内部控制作为一种制度安排，可以将各种资源有机的结合在，为企业创造价值2保证资产安全、完整3提高会计信息质量

4内部控制的局限性成本限制，人为错误、串通舞弊、滥用职权、制度失效、非经常性事项。 5西方内部控制理论的发展经历了哪几个阶段？1内部牵制：实物牵制、物理牵制、分权牵制、簿记牵制 2内部控制制度：会计控制、管理控制3内部控制结构：控制环境：是指企业为其雇员创造的工作氛围。会计系统、控制程序4内部控制整体框架：COSO控制框架包括控制环境、风险评估、控制活动、信息与沟通、监控5基于企业风险管理整合框架的内部控制 6内部牵制的含义是什么？内部牵制的职能有哪些？ 内部牵制是指两个或者两个以上的个人或者部门无意识地犯同样错误的可能性很小；两个或者两个以上的个人或者部门有意识地串通舞弊的可能性大为低于一个人或者部门舞弊的可能性。 （2）、职能（实物牵制、物理牵制、分权牵制、薄记牵制） 7、COSO是个什么组织？1COSO 是美国国家反虚假财务报告委员会发起机构委员会的首字母缩写语。COSO是一个民间组织，通过商务道德规范、有效的内部控制和公司治理致力于改进财务报告的质量。2COSO 的组织成员:AICPA —— 美国注册会计师协会 AAA —— 美国的会计学会 FEI —— 美国财务主管协会 IIA —— 国际内部审计师协会 IMA —— 美国管理会计师协会 8、《萨班斯法案》的主要内容是什么？1《萨班斯法案》对会计行业的监管、审计独立性、财务信息披露、公司责任、证券分析师行为、证券交易委员会的权利和职责、法律责任等诸多方面作出规定。包括1）专门成立5人委员组成的公众公司会计监督委员会，专事会计行业的注册、调查、监管、惩戒等；2）、限制会计师事务所向审计客户提供的非审计服务；3）、要求公司首席执行官和首席财务官对公司财务报告是否公允地反映了公司财务状况和经营成果作出保证；4）对故意提供虚假财务报告、故意销毁、隐匿、伪造财务报告、证券欺诈等犯罪行为处以重典。2最重要的两个条款是302条款和404条款。302条款要求公司首席执行官和首席财务官在提交定期财务公告的时候，提交一份个人签署的书面认证

文件和对财务报告的真实性负责的一份声明。404条款则是要求在提交定期财务报告之后，由公司出具一份内部控制评估报告。 9根据我国《企业内部控制基本规范》，内部控制包括哪几方面的内容？包括5个要素：（1）、内部环境。内部环境使企业实施内部控制的基础，一般包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 （2）、风险评估；风险评估是企业及时识别、系统分析经营活动中与实现内部控制目标相关的风 …… 此处隐藏：2351字，全部文档内容请下载后查看。喜欢就下载吧 ……