内部控制与风险管理历年简答重点整理详细版(7)

基本假设是每个岗位上的员工的工作方式不同带来的绩效也不同，通过研究员工间的差异可以发现高效者身上的特质。

2.演绎法：这是一种通过从企业使命、愿景、战略以及价值观中推导特定员工群体所需的核心胜任力的方法。

演绎法的实质是一个逻辑推导过程，基本步骤如下：1）澄清组织愿景、使命、战略和核心价值观2）推导关键岗位角色和职责3）推导核心价值观。 3.限定选项法：通常由专业顾问根据对组织的初步了解，提出一组相当数量的胜任力项目，然后通过相关人员集体讨论的方式进行几轮的筛选和调整，最终确定一套胜任力项目作为胜任力模型 12、董事会在内部环境中有什么功能？COSO报告把内部环境作为其他内部控制组成要素的基础，尤其把董事会对风险的态度和认识作为内部环境的首要内容，凸现出人特别是高层人员在内部控制中的重要地位。对经营者的约束，理论上有

两种方式：一是以资本市场、产品市场及法规制度为主体的外部控制机制；二是以董事会为主体的内部控制机制。董事会是约束经营者日常行为、实现事前帕累托最优最合适的手段。 13、不相容的责任有哪些？1）授权批准职务与执行业务职务分离2）业务经办职务与审核监督职务分离3）业务经办职务与会计记录职务分离4）财产保管职务与会计记录职务分离5）业务经办职务与财产保管职务分离

14、财产保护控制的方法有哪些？1．限制接近。规定只有经过严格授权的人员才能接触财产，旨在划清责任、减少舞弊的发生。1）现金的限制接近。现金与有关现金的记账人员相分离2）单据、证券以及易变现资产的限制。支票、汇票、发票、收据等非现金财产3）存货的限制接近。

2．财产清查。概念、修订的《会计法》在内部会计监督制度中对财产清查的规定：1）确定财产清查范围。2）定期清查和抽查相结合。财产清查是账实、账款核对，检查其一致性。财产清查的时间3）财产清查的程序。 3．财产保险 。资产投保——实物受损后的补偿机会、 4．财产记录监控 。对企业要建立资产档案，资产增减变动应及时全面予以记录，加强财产所有权证的管理 15全面预算管理有什么意义？企业全面预算管理是解决现代企业制度下，出资者、经营者与各部门及职工之间委托代理问题的有效途径，是规范三者关系的制约手段；全面预算管理在保护财产的安全完整方面是高效的。企业要确保资产安全完整，仅仅依靠单一的资产管理法规和制度显然不够，必须辅之以预算手段。 全面预算管理有利于优胜劣汰机制、激励约束机制的运行。任何一个预算管理松懈的企业必然难寻降本增效之源，难以摆脱低效率、高成本的困扰。全面预算管理分为两个层次，即预算编制控制和预算执行控制。

16信息系统的一般控制和应用控制包括哪些内容？信息系统的一般控制有助于确保系统持续、适当的运行，主要包括以下几方面内容：信息系统的控制环境；系统的购买、开发和实施；系统的变更及维护；系统的安全管理；系统的操作及运行。

信息系统控制环境

信息系统的控制环境包括企业信息技术的战略规划、信息系统管理人员素质、用户的培训教育等。

1、企业根据业务需求，制定信息技术战略规划，并以此为基础开展信息系统建设工作；

2、企业应完善汇报审查机制，加强信息系统内部控制工作，明确岗位职责，加强培训；

3、企业应注重信息分类，数据及系统责任人认定，完善信息应用的制度建设、信息技术风险评估工作、监控工作及信息服务工作。 （二）信息系统的购买、开发和实施

1.企业应对信息系统项目建立完善的项目管理文档，明确定义项目的目标、范围、计划、人员需求、组织构架及项目参与各方的职责；

2.建立完善的审批程序用以管理系统的购买、开发和实施 3.加强对外部购买和自行开发的信息系统的质量控制； 4.数据转化及上线； 5.文档记录及培训。

（三）现有系统的变更及维护

企业在不断发展变化，信息系统也应随着企业的变化而不断更新。企业对于系统的变更及维护做好如下几个方面的工作：①系统的日常维护；②应对变更；③通过测试实施质量控制；④制定系统变更上线计划；⑤文档记录及培训。 （四）、系统的安全管理

系统的安全管理是要保证企业信息的完整性，具体包括以下六个方面： 1.企业应设置信息安全管理机构，以保证信息的完整； 2.企业应制定完整、全面的信息安全管理政策和程序，加强对员工安全意识的教育和培训；

3.加强数据接触安全管理； 4.加强操作系统安全管理； 5.加强网络安全管理； 6.加强物理安全管理。 （五）系统的操作及运行

信息技术部门派专人执行日常系统的维护，对出现的问题，进行调查、分析和解决，并妥善记录。

信息系统的应用控制主要关注数据的获取和处理的完整性以及授权的有效性。为了能够达到以上目标，企业应采取以下措施： 职责分离

内部控制的关键就在于不相容职务的分离，职责分离的基本要求就是业务活动的批准、记录、经办尽可能做到相互独立，在信息系统的管理中，尤为重要。 人工控制

人工控制最首要的一点就是有效授权和职责分离，系统使用人员根据控制程序、各项规章制度判断业务活动的合理性、合法性和有效性，保证录入系统的交易活动或修改数据都经过授权；其次是对系统应用人员的培训，使他们能够熟练、准确、有效的使用系统。 （三）自动控制

信息系统通过对数据类型的校验、重复输入校验、系统匹配等方式对应用系统的输入、处理和输出进行有效控制。 （四）数据保密

在使用信息系统过程中，企业可根据员工所承担的责任，分配其登录查阅相关信息的权限。 17员工绩效考核的原则是什么？绩效考核是定期考察和评价个人或部门工作业绩的一种制度。好的绩效考核制度能够起到鼓励先进、鞭策落后的目的，但是一旦有失公允就会挫伤员工的积极性。在内部控制中，制定一种科学有效的绩效评价制度对于人力资源管理至关重要。在绩效考评中应遵循以下原则： 1.公开透明原则：要求最大限度消除考核者和被考核者之间对考核的神秘感。因此，考核方法、考核标准、考核程序、考核责任、考核结果，都应当公开，要使员工对考核产生信任感。 2.客观考评原则 3.与工作相关原则

4.注重反馈原则：在考核结束后，应当将考核的结果，如考核得分、考核等级、考核评语等，反馈给被考核者本人，并进行面谈讨论，否则就起不到考核的真正作用。

5.差别与公平原则：要求考核结果的等级之间应当有明显的界线，针对不同的考