内部控制与风险管理历年简答重点整理详细版(8)

核结果，在待遇上应当有明显的差别，使考核具有激励作用。但需要注意的是防止出现“鞭打快牛”现象。即绩效好的员工反而获得低回报，或者因为级小号，下期对其提出难以达到的更高要求。这些不公平的做法往往会挫伤员工的积极性。

6.可行性与实用性原则：可行性应当考虑：绩效目标的可实现性，不要把根本达不到的目标强加于人；与考核相关的信息来源，既要考虑信息的易取性，也要考虑信息取得的成本；预测在考核过程中可能发生的问题、困难和障碍，准备应变措施。

实用性应当考虑：考核的手段是否有助于组织目标的实现；考核的方法和手段是否与相应的岗位以及考核的目的相适应。 7.参与原则 18如何提高内部审计质量？ 1．加强内部审计的组织保证 建立科学的组织架构、清晰的业务和行政报告关系，保证内部审计部门的独立性。 内审部门在组织中的地位：取得最高管理层的支持 2．不断提高内部审计人员素质

除了要熟练掌握内部审计的方法、技能、工具外，内审人员需要具备的关键素质还包括：良好的人际沟通技能、敏锐的风险意识、良好的自我学习能力、良好的整合能力等。

3．认真做好审计前的准备工作 详细的审计计划

4．注意审计方法、技术、工具的合理运用 审计测试技术

审计测试是审计人员为达到审计目的，采用一定的方法对被审项目的部分内容进行试验，以获取审计证据，据以判断被审项目是否可以接受的一种审计程序 5．强化审计规范和工作底稿管理

通过建立详细的内部审计标准和内部审计指引，规范内部审计人员的工作行为，保证审计过程中的独立性和客观性。对审计过程的每一个步骤，都要求有完成的工作底稿。

6．做好审计报告

阶段性的审计报告和最终审计报告。 7．沟通、沟通、再沟通 8．内部审计质量评估制度化 19员工培训的意义是什么？ 首先，通过培训员工可以获得企业对于自身岗位要求的各种信息，包括清楚企业期望自己承担哪些责任，达到那些目标，应具备何种知识和技能，如何完成分配的任务。其次，培训可以加深员工对企业的了解，产生认同感。对于新晋员工而言，这一点尤为重要。只有通过培训，员工才能获知企业的理念、企业文化、企业价值体系。第三，培训是推行管理制度的重要途径。通过培训，员工可以明确企业的经营目标、战略规划和各项规章制度，这样有利于制度的有效贯彻。 例如，企业在构建内部控制过程中，必须依靠培训使员工了解内部控制的基本要求、基本程序和流程、基本制度和方法。第四，培训可以提高员工专业技能，使之胜任所在岗位。 20什么是相互牵制原则？ 相互牵制原则，是指一项完整的经济业务活动，必须分配给具有互相制约关系的两个或两个以上的职位，分别完成。

相互牵制原则包括横向和纵向两个方面：在横向关系上，至少要由彼此独立的两个部门或人员办理，以使该部门或人员的工作接受另一个部门或人员的检查和制约；在纵向关系上，至少要经过互不隶属的两个或两个以上的岗位和环节，以使下级受上级监督，上级受下级牵制。 21成本效益原则 成本效益原则是指为进行控制而花费的成本与缺乏控制时所遭受的损失比较，当控制的效益大于成本时，则该项控制措施才是可行的，否则就是不可行的。 22授权控制原则 授权控制原则，是指企业单位应该根据各岗位业务性质和人员要求，相应地赋予作业任务和职责权限，规定操作规程和处理手续，明确纪律规则和检查标准，以使职、责、权、利相结合。授权控制原则在实际工作中以岗位工作程式化的方式来体现，要求做到事事有人管，人人有专职，办事有标准，工作有检查，以此定奖罚，以增加每个人的事业心和责任感，提高工作质量和效率。 23内部控制设计的方法 内部控制设计的方法包括组织系统图设计、职责划分设计、工作说明书设计、方针和程序手册设计。

组织系统图主要描述企业内部各阶层的组织机构，显示每一个职位在企业中的地位及其上下隶属与纵横的关系。

职责划分设计如果一项业务需要有两个以上部门共同完成时，对各部门应负责任的范围也应该有明确的规定。

工作说明书是描述工作性质的文件，是职工工作的说明。其表示方法是将单位的每一个工作职位，编制一份详细的说明，用来反映担任那个职位的人应该履行的职责。

方针和程序手册主要是指以书面形式来表达管理当局的指令及同类业务的处理方法，也可以说是以书面形式详细描绘业务处理的方针与程序。 业务流程图是利用图解形式描述各经营环节处理程序的一种图式。它显示了凭证和记录资料的产生、传递、处理、保存及其相互关系，从而直观地表达内部控制的实际情况。对于无法在图中表示的问题，可用简要的文字进行说明，作为流程图附件。 24举例说明各职能部门的职责 （1）、市场部的职责 A实现企业销售目标b制定与实施销售计划c销售管理、销售政策的制定与实行d市场调研与市场预测e策划f销售工作的检查与评估。 内部控制设计的原则 合法性原则、适应性原则、全面性原则、相互牵制原则、协调性原则、有效性原则、成本效益原则、授权控制原则、可容性原则、独立性原则、预防为主原则、电子信息技术基础原则。 25内部控制信息披露的形式 内部控制信息披露形式主要涉及单独披露还是随财务报告一并披露、由谁披露以及强制披露还是自愿披露三个问题。

是否单独披露：内部控制信息披露，可以单独提供，也可以包含在其他载体中，例如管理层讨论、董事会报告等。如何随同其他信息一并披露，其优点在于一方

面使信息使用者在阅读财务报告、董事会报告的同时了解内部控制相关信息，另一方面，也便于使用者的理解，提高他们的工作效率，同时，也降低了企业提供此类信息的成本。其缺点在于弱化内部控制信息在企业信息披露体系中的作用。单独披露与此恰恰相反。它可以大大提高人们对内部控制的关注。

由谁披露：在单独披露方式下，涉及由谁提供内部控制相关信息的问题。目前，我国采取企业管理当局和注册会计师共同披露的方式。 26内部控制信息披露的内容 1）企业内部控制制度设计和执行的基本情况，从合法性、完整性、合理性和有效性四个方面加以说明。从整体方面对企业内部控制制度做基本概括，使阅读者对企业的情况有一个基本的了解。 2）指出企业内部控制中存在的重大缺陷。将发现的内部控制缺陷加以归类说明，指出重点问题、关键问题，并说明这些问题会给企业带来的影响。 3）提出企业改进内部控制的建议。评价人员应当就所提出的内部控制中的缺陷，根据其产生的不同原因及相关情况，提出合理的具有建设性和操作性的意见。 27内部控制评价的作用1内部控制评价是提升企业内部控制效果的根本保证 2内部控制评价是实现内部控制自我完善的主要途径3内部控制评价是提高管理当局内部控制水平的压力机制 4内部控制评价是促进内部审计职能发挥的基础 28内部控制自我评价的方法 1.研讨会法 ：是一种从代表组织不同层次尤其是风险薄弱环节的工作组中收集内部控制信息，召集尽可能多的业务人员共同分享信息、讨论问题的方法。 研讨会法不进行任何决策，只提供评价及改进意见。 研讨会一般没有高级管理人员参与，避免参与者因为有高级人员在场而怯于发表意见。 引导师 …… 此处隐藏：1357字，全部文档内容请下载后查看。喜欢就下载吧 ……