企业内部控制重点一至五章

第一章

一内部控制概念的界定：有狭义和广义之分，狭义企业内部控制是指针对财务报告的内部控制，但随着市场经济与企业的发展，内部控制从最初的针对企业管理需要演化到对投资者的保护上。P2

狭义的企业内部控制定义为：由企业董事会监事会经理层和全体员工实施的，旨在实现与财务报告有关的内部控制目标和过程。其目标主要是合理保证企业财务报告及相关信息的真实完整。P2

广义内部控制：内部控制是由企业董事会、管理层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法律法规的遵守等目标的实现而提供合理保证的过程。P2

我国2008年制定的《企业内部控制基本规范》所称内部控制是指，由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程

二企业内部控制的特点：P3-4

(一)内部控制是一个过程:是一个动态的过程，它包括一整套制度和一系列行为及相应实施的各种管理活动。（内部控制并不是一个事项或是一种情形，而是渗透到主体活动之中的一系列行为，因此内部控制与制度是两个不同性质的概念。）(二)内部控制需要企业全员参与

内部控制涉及企业各个经营方面、各个环节、各个流程、各个岗位。内部控制对象包括财务资源、人力资源、信息资源和客户关系资源等。

（三）内部控制只能是合理保证

内部控制可以帮助企业实现其业绩和盈利目标，防止资源损失。它可以帮助保证财务报告的可靠性而且它有助于确保企业符合适用的法律法规，避免对其声誉损害以及其他后果。

三、企业内部控制的分类P5

（一）根据企业组织构架，分为治理控制。管理控制和作业控制

治理控制是内部控制的最高层次，具体是指通过对所有权的适当配置，建立合适的委托代理关系，保证企业投资者和其他利益相关者的利益能够有效维护治理控制主要战略和风险控制，侧重于战略目标的制定

管理控制是内部控制的第二层次，主要是企业经营层的职责，是管理者影响组织其他成员以落实组织战略的过程。

作业控制是内部的第三个层次，主要是企业各种具体岗位的职责，侧重于某项具体业务或者某项具体任务的完成，是基层的控制。

(二）根据控制对象，分为人事控制、财务控制、会计控制、生产控制等、(三）根据控制依据，分为制度控制和预算控制

制度控制是指通过制定企业内部控制制度和有关规章，并以此为依据约束企业和各责任中心财务收支的一种控制形式。

预算控制是指以全面预算为依据，对预算主体的财务收支活动进行监管、协调的一种控制形式。

（四）根据控制进程和时序，分为事前控制、事中控制和事后控制

事前控制也称原因控制事中控制也称过程控制事后控制也称结果控制

（五）根据控制范围，分为战略控制和经营控制

战略控制是对企业经营范围、经营模式、组织架构、激励制度、重要人事调动和

长期投资所进行的具有全面性、长期性特点的控制。经营控制是对企业日常经营行为所进行的控制，其特点是局部性、短期性，如广告宣传、销售渠道建设、品种和价格调整、物流调度和人员调度等。

第二节内部控制的演进

一、内部控制萌芽期：内部牵制从原始组织诞生至20世纪40年代，内部控制的发展基本上停留在内部牵制阶段。P8

内部控制主要包括四项职能：1 实物牵制，2 物理牵制3 分权牵制4 薄记牵制

内部牵制是内部控制的思想基础和理论来源，但是囿于当时生产条件和科技水平的限制，在当时只是闪现了内部（会计）控制的思想火花，出现了简单的内部牵制实践，没有也不可能有现代意义上的内部控制思想。

二、内部控制发展期：内部会计控制与内部管理制度

20世纪40-70年代，在内部牵制的基础上，逐渐产生了内部控制制度的概念1949年美国会计师协会的审计程序委员会下属的内部控制专门委员会经过两年研究。发表题为《内部控制、协调系统诸要素及其对管理部门和注册会计师的重要性》的报告，对内部控制首次做出一个准确完整的权威定义：内部控制是企业所制定的旨在保护资产、保证会计资料可靠性和准确性、提高经营效率、推动管理部门所制定的各项政策得以贯彻执行的组织计划和相互配套的各种方法及措施。

三内部控制成熟期：内部控制结构和内部控制整体架构P13

（一）内部控制结构

1.控制环境是指对建立、加强或削弱特定政策和程序效率发生影响的各种因素。

2.会计系统是规定各项经济业务的鉴定、分析、归类、、登记和编报的方法、明确各项资产和负债的经营管理责任。

3.控制程序是指管理当局所制定的用以保证达到一定的目的方针和程序。（二）内部控制整体架构

1 控制环境

2 风险评估

3 控制活动

4 信息与沟通，是指企业内部各部门的人员必须能够取得他们在执行、管理和控制企业过程中所需的信息，并交换这些信息

5 监督

COSO报告下的内部控制新发展

一萨班斯——奥克斯利法案

法案的核心404条款是关于管理层对内部控制的评价，该条款要求按照《1934年证券交易法》第13节（a）或15节（b）款编制的年度报告中应包括内部控制报告，公司管理层应评估和披露最近年度的财务呈报内部控制的有效性，病要求公司外部审计师就管理层对内部控制的评估出具意见证明

二企业风险管理框架

企业风险管理的明确定义：企业风险管理是一个过程，该过程由企业董事会、管理层和其他员工共同参与，应用于战略制定，贯穿于企业各层级和部门，为识别影响企业的潜在事项和在风险偏好范围内管理风险而设计，为企业目标的实现提供合理保证；提出了内部环境、目标制定、事项识别、风险评估、风险

反应、控制活动、信息与沟通、监控八个相互联系要素。

1.厘清了风险管理流程：目标制定-事项识别-风险评估-风险反应-控制活动。

2.将风险管理扩展到战略层面，并将战略与风险偏好保持一致

3.明确了企业相关部门的责任。

第二章

高层欺诈形式多样，就一个企业来说，主要有财务报表欺诈、税务欺诈和产品欺诈。

历史上最著名的非雇员欺诈事件之一是旁氏骗局

企业欺诈的表现：P21

员工欺诈具体行为迹象包括：

1 员工生活方式发生变化，如消费习惯、行为、态度、语言方式。等发生变化

2 内部控制、程序、调理或者安全措施的遵守与执行非常差或被忽视。

3 比较少的制度执行检查或者财务信息发生错误、偏差。

4 存货短缺、凭证丢失

5外部审计的结果不被重视

6 越来越多的顾客投诉

公司欺诈具体的行为迹象包括：

1 公司在多家银行开立了账户，并且已超出所需

2 不负责现金交易的人不会按照惯例核对那些银行账户

3 银行账户的收支差额非常大，或者与银行的业务往来非常糟糕

4 紧急借款成为常有的事情

5 现金的流入与支出不断让公司管理人员大感意外

6 短期投资的收益低于市场水平

二企业欺诈及其防范理论分析P23-24

1 欺诈三角理论

该理论欺诈动因主要归纳为三要素：压力机会和合理化借口

机会要素是指：可进行企业欺诈而又能掩盖起来不被发现或者能逃避惩罚的时机，主要有六种情况：缺乏发现企业舞弊行为的内部控制、无法判断工作的质量、缺乏惩罚措施，信息不对称、能力不足和审计制度不健全。

借口：即企业欺诈者必须找到某个理由，使企业欺诈行为与其本人的道德观念，行为准则相吻合，无论这一解释本身是否真正合理。

2 白领犯罪理论

3 薯条欺诈理论

一个人进行欺诈后又能逃脱指控，就能够使欺诈者上瘾。一个人一旦成功地实施了资产盗用计划，或对一个政府官员进行贿赂，以使合同得到保证，并没有受到调查，他将越来越难以停止这样的行动。这被定义为“薯条欺诈理论”

4 烂苹果欺诈理论

如果管理层不注意自己的行为，没有很好履行管理职能的同时进行欺诈，下属就会进行模仿，加剧公司管理的混乱以及损失，这就是所谓的“上梁不正下梁歪”。这个理论跟薯条理论有相同的地方，烂苹果欺诈理论也有从行为学方面分析下属的跟风现象

5冰山一角理论

三企业内部控制防范企业欺诈的核心内容

企业内部控制必须是一个系统过程。

1 企业内部控制防范于企业欺诈的源头

培养员工行为目标与企业目标相一致

2 企业高层树立良好的内部控制环境P26

企业高层树立良好的内部控制环境对于抑制企业欺诈现象十分重要。在良好的内部控制环境中，会形成企业执行内部控制的整体气氛，会使企业各级管理者、普通员工都自觉遵守、维护各项控制制度.

企业内部控制环境的建设：1 严格把用人关，对重要岗位的人员配备和管理人员的选拨，应全面考察其德、能、才、绩等综合素质，确保各个岗位人员素质合乎要求。2 多层次、多方位地加强岗位和在职员工的培训切实提高员工的政治素质，使其遵纪守法、精通业务。3 是加强职业道德教育，培养员工敬业爱岗的精神，教育职工自觉的遵守和执行各项内部控制制度，形成以自我控制为主、自检自律为主要手段的内部控制制约机制 4 对一些岗位实行定期或者不定期轮换制度一边相互牵制、互相监督

3 构建一个完善的内部控制系统

企业应该强化内部控制制度，为每一个经济业务处理环节设定责任人，才能在问题发生的初始得到重视，从而使问题在恶化之前得到解决

第二节

一公司治理与内部控制的概念界定

公司治理的核心是所有者对经营者，尤其是高级经理人员的责权利的制衡，这与内部控制权利制衡的核心内容是一致的。公司治理的完善程度，对企业内部控制制度具有十分重要的意义。

1 公司治理：P29公司治理是用正式的和非正式的、内部的和外部的制度和机制来协调公司的所有利益相关者之间的利益关系，以保证公司决策的科学化，保证公司持久平稳的发展，从而达到各方面的利益最大化。如图2-2，公司内部治理是指公司的所有者为保障自己的利益

公司治理的两个方面从不同角度发挥作用，公司外部治理对经营者实行事后治理，例如，只有当企业业绩不佳时，经营者才会被更换；只有当企业信用不佳时，资本市场才会要求高利率。相比之下，公司内部治理对经营者实行事前事中治理，关键在过程治理和预警治理，。

2 公司治理的核心问题：公司治理在广义上就等同于企业所有权，而企业所有权包括剩余索取权和剩余控制权。公司治理问题的关键是如何使企业剩余索取权和剩余控制权相互对应

3 内部控制的概念及其核心内容

把握好治理层次的内部控制各控制点，既能稳定整个企业的公司治理，又能领导管理层次的内部控制，可谓重中之重。

二公司治理与内部控制相关关系的基础理论

1 委托代理理论：委托代理问题最早是由罗斯提出的。在委托模型中，具有不同目标函数的委托人和代理人之间存在着信息不对称，具有信息优势的代理人可能从自己的利益出发，选择对委托人不利的行为，致使具有信息弱势的委托人面临不同程度的代理风险

委托代理关系是企业内部分工的具体体现形式，现代企业有两个层次的委托代理关系。第一个层次是资本所有者与经营管理者间的委托代理关系，主要表现为

股东大会于董事会间的委托代理关系，以及董事会与高层管理者间的委托代理关系第二个层次是经营管理者与员工的委托代理关系，主要表现为高层管理者将具体的生产经营活动委托给中层管理人员和一线员工来操作和执行

2 不完全契约理论

如果一个契约不能准确地描述与交易有关的所有未来可能出现的问题，以及每种状态下契约各方的权利和责任，这个契约就是不完全契约。

3 利益相关者理论

企业的所有者不仅包括了物质资本所有者即股东和债权人，而且包括了人力资本所有者即管理者和员工，并且随着科学技术的进步和知识经济的发展，人力资本的作用变得日益重要。另一方面，企业的责任增加了，企业运营不仅影响到在企业做了各种专用性或通用性投资的行为人的利益，而且影响到其他利益相关者的利益，社会成员的依存度逐渐增加他们的影响也将越来越大。

4 委托责任理论

公司治理与内部控制的关联性

内部控制“内生于管理层的业务经营过程中”，公司治理与内部控制监管是现代企业发展过程中密切联系而又相互区别的两个层面。

关联性主要表现在：第一，内部控制是实现公司治理目标的保证。

第二公司治理是保证内部控制功能有效运行的前提

董事会对内部控制的嵌入

董事会为公司治理的核心，是联系公司的所有者与经营者的纽带，也是内部控制中控制环境的重要因素无论对公司治理结构还是对内部控制而言都是至关重要的。

懂事会结构构成主要是指董事会的成员组成情况及各组成部分之间的相互关系，分为内部董事和外部董事。

内部控制不是万无一失的，最根本的原因是内部控制和公司治理结构相互脱节锁导致的内部控制有效性的失败。

第三节

一企业与企业风险

1风险：孙子说“险者，企之大事，死生之地，死亡之道，不可不察也。”那么风险是什么呢？简言之，风险就是不确定性及其带来的期望值的变动。某个事项或者某个经营活动，其产生的结果往往是不确定的，其收益或损失在事前往往不能准确的估计和评价，这种不确定性所带来的变动就是风险。

2 企业风险：企业风险是指，在企业生产经营过程中，由于各种事先无法预料的不确定性因素的影响，使企业实际财务状况和经营成果与预期发生一定的偏差，从而有蒙受损失或获取额外收益的机会或可能性。

3 企业风险分类

（1）根据风险后果划分：可以将风险分为纯粹风险和机会风险

（2）根据风险来源划分：外部风险和内部风险

（3）根据企业经营活动模块划分：人力资源风险、财务风险、市场风险、审计风险、信息披露风险等。

人力资源风险主要包含以下几个方面：企业高层管理人员及核心岗位人员的道德水平和职业操守、企业员工对工作的胜任能力、员工的团队合作状况及企业文化环境、人才的流动对企业经营活动的冲击等。

财务风险主要包含四个方面的内容：一是筹资风险二是投资风险三是信用风险四是收益分配风险

市场风险主要是指企业面对的产品市场和要素市场上，供需状况和价格的变化给企业经营活动带来的不确定性。

财务报表风险是:企业经营活动的记录和反映，对于财务报表的审计相当于对企业经营活动的最后一道把关和审查

审计风险：是指会计报表存在重大错误和漏报，而注册会计师审计后发表不恰当审计意见的可能性。

4 根据风险是否可以分散划分

企业风险可以划分为系统风险和非系统风险。系统风险又称为市场风险，也称不可分散风险，是指由于某种因素的影响和变化，导致股市上所有股票价格的下跌，从而给股票持有人带来损失的可能性。

二人的行为与风险管理

（一）风险意识

（二）风险态度

（三）风险管理：英国的《公司治理综合条例》规定，英国所有上市公司都必须情况实行“基于风险的管理方法”，也就是对风险进行辨别、评估、分级，然后根据风险的影响和概率分别采用不同的管理方式。风险管理可能采用的策略包括风险规避、风险降低、风险分担、风险承受与专人负责管理风险。建立专项风险责任人制度来管理风险。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。

第三章

一、企业各利益相关者内部控制目标

企业内部控制系统是一个开放的组织系统，内部控制目标的实现有赖于控制主体的地位及其作用的发挥。现代企业制度的实质是企业所有权与经营管理权分离后各种权利相互制约、相互依存的一种企业管理制度安排。

1 企业所有者内部控制目标

2 企业董事会内部控制目标

3企业管理当局内部控制目标

4 企业一般员工内部控制目标

二中美企业内部控制目标比较分析

1 美国内部控制目标演进：主要经历了内部牵制、内部控制制度、内部控制结构与内部控制整体框架四个阶段。

第一，内部牵制阶段目标：1912年，蒙哥马利提出了内部牵制理论，该理论基本假设是两个或两个以上的人或部门，有意识地犯同样错误的可能性。P54

第二，内部控制制度阶段的目标：内部控制制度思想将内部控制分为内部会计控制和内部管理控制两部分

第三内部控制结构阶段目标。确立了内部控制结构的三要素，即控制环境、会计系统和控制程序。

第四内部控制整体框架阶段的目标

2中国内部控制目标的演进

《企业内部控制基本规范》将内部控制的目标归纳为五个方面

（1）合理保证企业经营管理合法合规

（2）合理保证企业资产安全

（3）合理保证企业财务报告及相关信息真实完整

（4）提高经营效率和效果

（5）促进企业实现发展战略

3 中美内部控制目标差异比较

第一，可靠性所指的范围不同

第二，我国重点突出安全性目标

第三我国逐步重视经营目标

第二节

一、美国内部控制原则

1 责任到位

2 充分记录

3 财产保险

4 记录与保管分离

5 相关交易责任分离

6 实行科技控制

7 定期独立评估

二中国内部控制原则

1 全面性原则

2 重要性原则

3 制衡性原则

4 适应性原则

5 成本效益原则

第三节

企业内部控制要素

一内部环境：内部环境设定了一个企业组织及基调，影响其员工的控制意识，内部环境具体内容包括治理结构。机构设置及权责分配、内部审计、人力资源政策、企业文化、法律环境等。

1 治理结构

2 机构设置及权责分配

3 内部审计

4 人力资源政策

5 企业文化

6 法律环境

二风险评估：是组织辨认和分析与目标实现有关风险的过程，风险评估提供了控制风险的基础

1 设置目标

2 风险识别

3 风险分析

4 风险应对

三控制活动：企业应当结合风险评估结果，通过手工控制与自动控制。预防性（事前）控制与发现性（事中与事后）控制相结合的方法，运用相应的控制措施，将风险控制在可承受之内。

1 不相容职务分离控制

2授权审批控制

3 会计系统控制

4 财产保护控制

5 预算控制

6 运营分析控制

7 绩效考评控制

四信息与沟通

五内部监督

第四节

一、目标控制法：是一种事前控制方法，指一个单位内部的管理工作应遵循其创建目标，分期对生产、经营销售、财务、成本等方面制定切实可行的计划，并对其执行情况进行控制的方法。

二、组织控制法：任何单位要实施内部控制，不仅要有控制目标，而且要有实施控制的机构，有些目标还要按照机构设置状况进行分类或分解，以利于贯彻执行。职能实行分离，确保专业、职业和技术的专门化，实现内部管理控制所要求的职能独立，以利于提高工作效率。

三授权控制法

所谓授权控制法，即是指各项业务的办理，必须由被批准和被授权人去执行，也就是说单位的各级人员必须获得批准或授权，才能执行正常的或特殊的业务。授权控制是保护财产安全，防止发生弊端的一项重要措施

特点授权：是指对非正常业务处理的授权。这种授权是给予严格条件与所涉及的特殊个人的授权，在遇到特殊情况，超过了一般条件才能使用。

四程序控制法：也叫标准化控制。它是对重复出现的业务，按客观要求，规定其处理的标准化程序作为行为的准则。

五检查控制法

六风险控制法：风险控制法就是在组织内部各种控制活动中认真分析可能面临的风险，研究风险与收益的关系，避免风险或减少风险的途径或措施或者在一定风险存在的基础上，如何防范风险并提高经济效益。

第四章

我国企业内部控制建设历程：我国内部控制制度首先正式应用于银行的管理系统，随着证券市场的发展，上市公司内部控制成为我国企业内部控制的关注点，但内部控制一直是我国企业内部控制的核心。五部委《企业内部控制基本规范》以及相关配套指引的连体，结构合理，层次分明、衔接有序、方法科学、体系完备，的企业内部控制标准体系建设目标的基本实现。

第二节

我国制定企业内部控制标准的必要性

一企业内部控制建设促进市场经济与盈利模式转换：市场转型对企业和盈利模式选择的另一个影响是，商品经营进入微利趋利的动机促使企业想办法去开拓新的经营领域和方式—资本经营

二企业内部控制建设有助于维护市场经济秩序

三内部控制建设是我国企业适应经济全球化的需要。

第三节

我国企业内部控制标准体系结构

我国企业内部控制标准是一个体系，包括基本规范应用指引两个层次，其中指引又有应用指引，评价指引和审计指引三种类型。

一我国企业内部控制标准体系P92-93

企业内部控制配套指引自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市施行，在此基础上，择机在中小板和创立板上市公司施行。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作看图P4-1

二企业内部控制基本规范

《企业内部控制基本规范》的立法宗旨：第一条开宗明义：“为了加强和规范企业内部控制提高企业经营管理水平额风险防范能力，促进企业可持续发展，维护社会市场经济秩序和公众利益，依据《中华人民共和国公司法》、《中华人民共和国证劵法》《中华人民共和国会计法》和其他有关法律法规，制定本规范。

三企业内部控制应用指引

（一）《企业内部控制应用指引》分类

1 内部环境类指引

2 控制活动类指引

3 控制手段类指引

4 特殊行业或业务类指引

四企业内部控制评价指引

《企业内部控制评价指引》旨在为企业董事会和管理层对企业内部控制有效性进行评价提供专业规范和指导。内部控制应用规范在企业的执行运用情况如何没事否还存在缺陷，如何改进，以确保内部控制的有效运行，客观上需要进行有效性的评价。

第五章

第一节组织构架设计

组织之所以能实现个体无法达到的目标，是因为它能有效地协调个体间的工作一、组织架构概述

（一）组织架构定义：企业组织架构是指在协同工作、实现企业目标的过程中联结企业成员的方式以及这种方式所构成的形态，是企业内部各个组织机构之间的关系组合。其核心是完善公司治理结构、管理体制和运行机制问题。现代股份制企业组织架构可以从治理结构和内部机构两个层面理解。

（1）治理结构，即企业治理层面的组织架构

（2）内部机构，即企业内部机构层面的组织架构。

（二）企业组织架构设计和运行中的主要风险

二企业组织架构的设计

（一）企业治理结构的设计

1 企业治理结构设计一般要求

治理结构涉及股东大会、董事会、监事会和经理层。企业应当根据国家有关法律法规的规定，按照决策机构、执行机构和监督机构相互独立、权责明确、相互制衡的原则，明确董事会、监事会、和经理层的职责权限、任职条件、议事规则和工作程序等。

2 上市公司治理结构的特殊要求：1 建立独立董事制度2 董事专门委员会：上市公司董事会下设战略决策委员会、审计委员会、提名委员会、薪酬与考核委员会。

3 设立董事会秘书

3 国有独资企业治理结构设计的特殊要求

（1）我国独资企业不设股东大会，由国有资产监督管理机构行使股东大会职权。国有独资企业董事会可以根据授权部分行使股东大会的职权，决定公司的重大事项，但公司的合并分立解散、增加或减少注册资本和发行公司债券，必须由国有资产监督管理机构决定。

（2）董事会成员由国有资产监督管理机构委派，但是董事会成员的职工代表由公司职工代表大会选举产生。

（3）国有独资企业监事会成员由国有资产监督管理机构委派，但是董事会成员中的职工代表由公司职工代表大会选举产生

（4）外部董事由国有资产监督管理机构提名推荐，由任职公司以外的人员担任。

（二）内部机构的设计

（三）对：“三重一大”的特殊考虑

即重大决策重大事项重要人事任免及大额资金使用问题

三企业组织架构的运行

组织架构运行是指企业治理结构和内部机构按照既定设计方案，行使各自权利和履行相应责任的动态过程。对组织架构运行的控制包括组织架构全面梳理和组织架构的评估调整。

（一）组织架构全面梳理

企业应当根据组织架构的设计规范，对现有治理结构和内部机构设置进行全面梳理，确保本企业治理结构、内部机构设置和运行机制等符合现代企业制度要求

1 治理结构的梳理

2 内部机构的梳理：内部机构梳理应着力关注内部机构设置的合理性和运行的高效性。

（二）组织架构的评估调整

第二节

企业发展战略是关于企业发展的谋略。它有四个特征

1 整体性

2 长期性

3 基本性

4 谋略性整体性是相对局部性而言的，长期性是相对于短期性而言的基本性是相对于具体性而言的，谋略性是相对于常规性而言的。

企业发展战略的定义：企业发展战略是企业对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。企业制定和实施发展战略，具有十分重要的意义。

战略规划：就是制定组织的长期目标并将其付诸实施，它是一个正式的过程和仪式

企业发展战略规划应关注的主要风险

1 缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。

2 发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。

3 发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持

续发展。

制定发展战略

一建立和健全发展战略制定机构

企业应当在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责。

二综合分析评价影响发展战略的内外部因素

1 分析外部环境，发现机会和威胁

（1）宏观环境分析（2）行业环境及竞争对手分析（3）经营环境分析

2 分析内部资源识别优势和劣势

（1）企业资源分析

（2）企业能力分析

（3）核心竞争力分析

三科学编制发展战略

发展战略可以分为发展目标和战略规划两个层次

1 制定发展目标

目标的编制有几点值得注意

（1）发展目标应当突出主业

（2）发展目标不能过于激进，不能盲目追逐市场热点，不能脱离企业实际，否则可能导致企业过度扩张或经营失败

（3）发展目标不能过于保守，否则会丧失发展机遇和动力。

2 编制战略规划

3 严格审议和批准发展战略

三实施发展战略

（一）加强对发展战略实施和领导

（二）将发展战略分解落实

（三）保障发展战略有效实施

（四）做好发展战略宣传培训工作

四发展战略转型

第三节人力资源管理

一人力资源：是指企业组织生产经营活动而录(任）的各种任用，包括董事、监事、高级管理人员和全体员工。人力资源管理的核心是如何建立一套科学的人力资源制度和机制，不断优化人力资源结构，实现人力资源的合理配置和布局，切实做到人尽其才，充分发挥人力资源的作用，强化激励机制，增强人才活力，合理引进和开发人才，用好和盘活现有人才，强化人力资源风险管理，全面提升管理团队，专业技术人才和全体员工的创造力，切实做到是每位员工都投身于企业可持续发展之中。

人力资源管理的主要内容：决策层和执行层的高管团队建设是企业人力资源管理的重要领域。

人力资源管理的主要风险

1 人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。

2 人力资源激励约束制度不合理、关键岗位人员管理部完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露

3 人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。

三人力资源的引进与开发

（一)高管人员的引进与开发：高管人员应当处于引进的首要位置

（二)专业技术人员的引进与开发

（三)一般员工的引进与开发

第四节

一企业社会责任概述

企业社会责任是指企业在对股东承担经济责任（追求股东利益）的同时，也要对债权人、员工供应商、客户、政府、社区等其他利益相关者以及生态环境承担社会责任。

一利益相关者理论是企业社会责任的理论基础

二企业承担社会责任的意义

二企业履行社会责任的内容

1 安全生产

2 产品质量3环境保护与资源节约4 促进就业 5 员工权益保护6 重视产学研用结合7 支持慈善事业

三提倡企业“社会责任竞争力”

1 社会责任履行的组织保障:强化企业履行社会责任，很大程度上取决于企业责任负责人的意识和态度

2 建立和完善履行社会责任的体制和运行机制

3 建立企业社会责任报告制度

第五节

企业文化建设：美国著名管理学家托马斯彼得曾讲过：“一个伟大的组织能够长久生存下来，最主要的条件并非结构形式或管理技能，而是我们称之为信念的那种精神力量，以及这种信念对于组织的全体成员所具有的感召力，这就是企业文化

一企业文化的概述

1 企业文化的概念：从广义上说，是指企业在社会实践过程中所创造的物质财富和精神财富的总和：从狭义上说，是指在一定的社会经济条件下，一个企业或一个组织在自身经营管理过程中所形成的以价值为核心的独具特色的思想意识、价值观念和行为方式的总和

2 企业文化的本质：企业文化就是企业的“神”和“形”。所谓“神”就是企业内在“气质”，是企业的核心假设和价值观。

3 企业文化差异

二企业文化的建设

1 企业文化的形成

2企业文化建设须以迂为直

领导、英雄人物和故事的示范行为：领导的作用不在于他说了什么，二是在于他是怎么做的。

三企业文化的评估

1 构建企业文化评估体系

应当把握以下几个原则

一是全面评估与重点评估相结合，注重评估指标的导向性。要突出关键指标，确保评估指标的可操作性。二是定性与定量相结合，注重评估方法的科学性。要根据评估内容和指标功能，量身定制不同的评估标准。三是内部评价与外部

评价相结合，注重评估结果的有效性。

企业内部控制重点六至十章

第六章企业主要业务活动内部控制

1.财政部会同有关部委单独立项制定了《企业内部控制应用指引第6号－资金活动》

2.科学决策是核心，制度建设是基础，业务流程是重点，风险控制点是关键，资金集中管

理是方向，严格执行是保障。

3.企业资金活动内部控制制度主要涉及资金授权、批准、审验等方面。

4.对资金活动实施内部控制，本质上是对资金业务的控制。

5.筹资活动是企业资金活动的起点，也是企业整个经营活动的基础。

6.筹资活动的内部控制，不仅决定着企业能不能顺利筹集生产经营和未来发展所需资金，

而且决定着企业能以什么样的筹资成本筹集资金，能以什么样的筹资风险筹集所需资金，并决定着企业所筹集资金最终的使用效益

7.筹资方案的战略评估，主要评估筹资方案是否符合企业整体发展战略；控制企业筹资规

模，防止因盲目筹资而给企业造成沉重的债务负担。

8.筹资方案的经济性评估，主要分析筹资方案是否符合经济性要求，是否以最低的筹资成

本获得所需的资金，是否还有降低筹资成本空间以及更好的筹资方式，筹资期限等是否经济合理，利息，股息等水平是否在企业可承受范围之内。

9.筹资方案的风险评估，对筹资方案面临的风险进行分析，特别是对于利率、汇率、货币

政策、宏观经济走势等重要条件进行预测分析，对筹资方案面临的风险进行全面评估，并有效地应对可能出现的风险。

10.筹资方案审批，需要在企业内部按照分级授权审批的原则进行审批，重点关注筹资用途

的可行性。

11.重大筹资方案，应当提交股东（大）会审议，筹资方案需经有关部门批准的，应当履行

相应的报批程序，审批人员与筹资方案编制人员应适当分离。

12.在审批中，应贯彻集体决策的原则，实行集体决策审批或者联签制度。

13.筹资活动的主要风险及其控制

1)缺乏完整的筹资战略规划导致的风险

2)缺乏对企业资金现状的全面认识导致的风险

3)缺乏完善的授权审批制度导致的风险

4)缺乏对筹资条款的认真审核导致的风险

5)因无法保证支付筹资成本导致的风险

6)缺乏严密的跟踪管理制度导致的风险

14.P146 表6－1 筹资内部控制的关键控制点、控制目标与控制措施

15.企业投资活动是筹资活动的延续，也是筹资的重要目的之一。

16.投资活动的主要风险点及其控制措施

1)投资活动与企业战略不符带来的风险

2)投资与筹资在资金数量、期限、成本与收益上不匹配的风险

3)投资活动忽略资产结构与流动性的风险

4)缺乏严密的授权审批制度和不相容职务分离制度的风险

5)缺乏严密的投资资产保管与会计记录的风险

17.资金营运，是指企业日常生产经营中合理组织和调度各类资金，保证各类资金正常循环

周围的行为。资金营运有广义和狭义之分，广义的资金营运，是企业筹资取得资金以后，进而使用资金营利的过程；狭义的资金营运，则是与企业投资活动相对应的一种行为，是企业投资形成项目或资产以后，有效组织项目或资产运营，获得收益的过程。

18.P150 表6－3资金运营内部控制的关键控制点、控制目标及控制措施

19.采购业务流程主要涉及编制需求计划和采购计划、请购、选择供应商、确定采购价格、

订立框架协议或采购合同、管理供应过程、验收、退货、付款、会计控制等环节。20.采购业务主要风险点及管控措施

编制需求计划和采购计划，主要管控措施有：

1）生产、经营、项目建设等部门，应当根据实际需求准确、及时编制需求计划。需求部门提出需求计划时，不能指定或变相指定供应商。对独家代理、专有、专利等特殊产品应提供相应独家、专有资料，经专业技术部门研讨后，经具备相应审批权限的部门或人员审批。

2）采购计划是企业年度生产经计划的一部分，在制订年度生产经营计划过程中，企业应当根据发展目标实际需要，结合库存和用途情况，科学安排采购计划，防止采购过高或过低。

3）采购计划应纳入采购预算管理，经相关负责人审批后，作为企业刚性指令严格执行。

21.选择供应商，主要管控措施：1）建立科学的供应商评估和准入制度，对供应商资质信

誉情况的真实性和合法性进行审查，确定合格的供应商清单，健全企业统一的供应网络。

2）采购部门应当按照公平、公正、和竞争的原则，择优确定供应商，在切实防范舞弊风险的基础上，与供应商签订质量保证协议。3）建立供应商管理信息系统和供应商淘汰制度，对供应商提供物资或劳务的质量、价格、交货及时性、供货条件及其资信、经营状况等。

22.付款，主要管控措施：1）严格审查采购发票等票据的真实性、合法性和有效性，判断

采购款项是否确实应予支付。2）根据国家有关支付结算的相关规定和企业生产经营的实际、合理选择付款方式，并严格遵循合同规定，防范付款方式不当带来的法律风——保证资金安全。3）加强预付账款和定金的管理，涉及大额或长期的预付款项，应当定期进行追踪核查，综合分析预付账款的期限、占用款项的合理性、不可收回风险等情况，发现有疑问的预付款项，应当及时采取措施，尽快收回款项。

23.会计控制主要是指采购业务会计系统控制，该环节的主要风险是：缺乏有效的采购会计

系统控制。

主要管控措施：1）企业应当加强对购买、验收、付款业务的会计系统控制，详细记录供应商情况、采购申请、采购合同、验收证明、入库凭证、退货情况、商业票据、款项支付等情况，做好采购业务各环节的记录，确保会计记录、采购记录与仓储记录核对一致。2）指定专人通过函证等方式，定期向供应商寄发对账函，核对应付账款、应付票据、预付账款等往来款项，对供应商提出的异议应及时查明原因，报有权管理的部门或人员批准后，做出相应调整。

24.资产是企业从事生产经营活动并实现发展战略的物质基础。资产管理贯穿于企业生产经

营全过程，也就是通常所说的“实物流”管控。

25.取得存货的主要风险是：存货预算编制不科学、采购计划不合理，可能导致存货积压或

短缺。

主要管控措施：企业存货管理实务中，应当根据各种存货间隔期和当前库存，综合考虑企业生产经营计划、市场供求等因素，充分利用信息系统，合理确定存货采购日期和数量，确保存货处于最佳库存状态。

26.验收入库的主要风险是：验收程序不规范、标准不明确，可能导致数量克扣、以次充好、

账实不符。

主要管控措施：

1）外购存货的验收应当重点关注合同、发票等原始单据与存货的数量、质量、规格等核对一致。涉及技术含量较高的货物，必要时可委托具有检验资质的机构或聘请外部专家协助验收。

2）自制存货的验收，应当重点关注产品质量，通地检验合格的半成品、产成品才能办理入库手续，不合格品应及时查明原因、落实责任、报告处理。

3）其他方式取得存货的验收，应当重点关注存货来源、质量状况、实际价值是否符合有关合同或协议的约定。经验收合格的存货进入入库或销售环节。仓储部门对于入库的存货，应根据入库单的内容对存货的数量、质量、品种等进行检查，符合要求的予以入库；不符合要求的，应当及时办理退换货等相关事宜。入库记录要真实、完整，定期与财会等相关部门核对，不得擅自修改。

27.仓储保管的主要风险是：存货仓储保管方法不适当、监管不严密，可能导致损坏变质、

价值贬损、资源浪费。

28.领用发出的主要风险是：存货领用发出审核不严格、手续不完备，可能导致货物流失。

29.固定资产主要包括房屋、建筑物、机器、机械、运输工具以及其他与生产经营活动有关

的设备、器具、工具等。

30.固定资产管理的主要风险和措施，学习理解P161

31.资产清查，企业应建立固定资产清查制度，至少每年全面清查，保证固定资产账实相符、

及时掌握资产盈利能力和市场价值。

32.固定资产处置的主要风险是：固定资产处置方式不合理，可能造成企业经济损失。

主要管控措施：企业应当建立健全固定资产处置的相关制度，区分固定资产不同的处置方式，采取相应控制措施，确定固定资产处置的范围、标准、程序和审批权限，保证固定资产处置的科学性，使企业的资源得到有效的运用。

33.无形资产取得与验收的主要风险是：取得无开资产不具先进性，或权属不清，可能导致

企业资源浪费或引发法律诉讼。

34.销售业务是指企业出售商品（或提供劳务）及收取款项等相关活动。

35.P167 图6－8销售业务基本流程

36.企业销售业务流程，主要包括销售计划管理、客户开发与信用管理、销售定价、订阅销

售合同、发货、收款、客户服务和会计系统控制等环节

37.销售计划是指在进行销售预测的基础上，结合企业生产能力，设定总体目标额及不同产

品的销售目标额，进而为能实现该目标而设定具体营销方案和实施计划，以支持一定期间内销售额的实现。

38.发货是根据销售合同的约定向客户提供商品的环节。该环节的主要风险是：未经授权发

货或发货不符合合同约定，可能导致货物损失或客户与企业的销售争议、销售款项不能收回。

39.收款是指企业经授权发货后与客户结算的环节。主要风险是：企业信用管理不到位，结

算选择不当，票据管理不善，账款回收不力，导致销售款项不能收回或遭受欺诈；收款过程中存在舞弊，使企业经济利益受损。

40.P171 单选题多选题

第七章企业其他业务活动内部控制

1.研究与开发是企业核心竞争力的本源，是促进企业自主创新的重要体现，是企业加快转

变经济发展方式的强大推动力。

2.所谓企业研究开发能力，是指企业能否在掌握现有科学技术知识的基础上，把握市场需

求，找到问题，确定选题，并组织人力物力，去解决问题的能力。

3.P175 图7－1 一般生产企业研究与开发活动的业务流程

4.研究与开发的基本流程，主要涉及立项、研发过程管理、结题验收、研究成果的开发和

保护等。

5.自主研发是指企业依靠自身的科研力量，独立完成项目，包括原始创新、集成创新和在

引进消化基础上的再创新三种类型。

6.委托（合作）研发是指企业委托具有资质的外部承办单位进行研究和开发。

主要管控措施：

1）加强委托（合作）研发单位资信、专业能力等方面的管理。

2）委托研发应采用招标、议标等方式确定受托单位，制定规范详尽的委托研发合同，明确产权归属、研究进度和质量标准等相关内容。

3）合作研发应对合作单位进行尽职调查，签订书面合作研究合同，明确双方投资、分工、权利义务、研究成果产权归属等。

4）加强项目的管理监督，严格控制项目费用，防止挪用、侵占等。

5）根据项目进展情况、国内外技术最新发展趋势和市场需求变化情况，对项目的目标、内容、进度、资金进行适当调整。

7.工程项目是企业自行或者委托其他单位进行的建造、安装活动。

8.工程项目的流程主要包括工程立项、设计、招标、建设和竣工验收五个阶段。

9.P178工程立项的主要风险与控制措施。学习理解

10.项目建议书是企业（项目建设单位）根据工程投资意向、综合考虑产业政策、发展战略、

经营计划等提出的建设某一工程项目的建议文件，是对拟建项目提出的框架性总体设想。

11.企业应当根据经批准的项目建议书开展可行性研究、编制可行性研究报告。

12.项目评审与决策，可行性研究报告形成后，企业应当组织有关部门或委托具有相应资质

的专业机构，对可行性研究报告进行全面审核和评价，提出评审意见，作为项目决策的重要依据。

13.一般工业项目设计可按初步设计和施工图设计两个阶段进行，对于技术上复杂、在设计

时有一定难度的工程，可以按初步设计、技术设计和施工图设计三个阶段进行。

14.初步设计是整个设计构思基本形成的阶段。通过初步设计可以明确拟建工程在指定地点

和规定期限内建设的技术可行性和经济合理性，同时确定主要技术方案、工程总造价和主要技术经济指标。

15.施工图设计主要是通过图纸，把设计者的意图和全部设计结果表达出来，作为施工建造

的依据。

16.工程招标一般包括招标、投标、开标、评标和定标五个主要环节。

17.招标的主要工作包括招标前期准备和招标公告、资格预审公告的编制与发布。

18.投标主要包括项目现场考察、投标预备会、投标文件的编制和递交。

19.P185 学习理解图7－2工程建设流程

20.施工质量、进度和安全的主要管控措施，建设单位和承包单位（施工单位）应按设计

和开工前签订的合同所确定的工期、进度计划等相关要求进行施工建设。并采用科学规范的管理方式保证施工质量、进度和安全。

该环节存在的主要风险有：盲目赶进度。牺牲质量、费用目标。导致质量低劣，费用

超支；质量、安全监管不到位，存在质量隐患。

工程进度管控：

1）监理单位应当建立监理进度控制体系，明确相关程序、要求和责任。

2）承包单位应按合同规定的工程进度编制详细的分阶段或分项进度计划，报送监理机构审批后，严格按照进度计划开展工作。制订的进度计划应当适合建设工程的实际条件和施工现场的实际情况，并与承包单位劳动力、材料、机械设备的供应计划协调一致。

确需调整进度的，必须优先保证质量，并同建设单位、监理机构达成一致意见。

3）承包单位致少应按月对完成投资情况进行统计、分析和对比，工程的实际进度与批准的合同进度计划不符时，承包单位应提交修订合同进度计划的申请报告，并附原因分析和相关措施，报监理机构审批。

工程质量管控：

1）承包单位应当建立全面的质量控制制度，按照国家相关法律法规和本单位质量控制体系进行建设，并在施工前列出重要的质量控制点，报经监理机构同意后，在此基础上实施质量预控。质量控制点中的重点控制对象包括：人的行为，关键过程、关键操作，施工设备材料的性能和质量，施工技术参数，某些工序之间的作业顺序，有些作业之间的技术间歇时间、新工艺、新技术、新材料的应用，对工程质量产生重大影响的施工方法等。

2）承包单位应按合同约定对材料、工程设备以及工程的所有部位及其施工工艺进行全过程的质量检查和检验，定期编制工程质量报表，报送监理机构审查。关键工序作业人员必须持证上岗。

3）监理机构有权对工程的所有部位及其施工工艺进行检查验收，发现工程质量不符合要求的，应当要求承包单位立即返工修改，直至符合验收标准为止。对于主要工序作业，只有监理机构审验后，才能进行下道工序。

21.安全建设管控：

1）建设单位应当加强对施工单位的安全检查，并授权监理机构按合同约定的安全工作内容监督、检查承包单位安全工作的实施。此外，建设单位不行对承包单位、监理机构等提出不符合建设工程安全生产法律、法规和强制性标准规定的要求，不得压缩合同约定的工期。建设单位在编制工程概算时，应当确定建设工程安全作业环境及安全施工措施所需费用。

2）工程监理单位和监理工程师应当按照法律、法规和工程建设强制性标准实施监理，并对建设工程安全生产承担监理责任。在实施监理过程中，发现存在安全事故隐患的，应当要求施工单位整改；情况严重的，应当要求施工单位暂时停止施工，并及时报告建设单位。

3）承包单位应当设立安全生产管理机构，配备专职安全生产管理人员，依法建立安全生产、文明施工管理制度，细化各项安全防范措施。承包单位应当对所承担的建设工程进行定期和专项安全检查，并做好安全检查记录。

22.担保作为企业的一种经营行为，是社会的一种正常经济现象。

23.担保业务指引所称的担保，是指企业作为担保人按照公平、自愿、互利的原则与债权人

约定，当债务人不履行债务时，依照法律规定和合同协议承担相应法律责任的行为。24.企业对担保业务风险评估至少应当采取下列措施:

第一：审查担保业务是否符合国家有关法律法规以及本企业发展战略和经营需要；

第二：评估申请担保人的资信状况，评估内容一般包括申请人基本情况、资产质量、经营情况、行业情景、偿债能力、信用状况用于担保和第三方担保的资产及其权利归属等；

第三：审查担保项目的合法性、可行性

第四：综合考虑担保业务的可接受风险水平，并设定担保风险限额；

第五：企业要求申请担保人提供反担保的，还应当对与反担保有关的资产状况进行评估。

25.业务外包是近几年发展起来的一种新的经营策略。企业把内部业务的一部分承包给外部

专门机构。其实质是企业重新定位，重新配置企业的各种资源，将资源集中于最能反映企业相对优势的领域，塑造和发挥企业自己独特的、难以被其他企业模仿或替代的核心业务，构筑自己竞争优势，获得使企业持续发展的能力。

26.业务外包指引所谓的业务外包，是指企业利用专业化分工优势，将日常经营中的部分业

务委托给本企业以外的专业服务机构或经济组织（承包方）完成的经营行为，通常包括研发、资信调查、可行性研究、委托加工、物业管理、客户服务、IT服务等。

27.企业业务外包是一种经营管理策略，它是某一公司（发包方），通过与外部其他企业（承

包方）签订契约，将一些传统上由公司内部人员负责的业务或机能外包给更专业、更高效的服务提供商的经营方式。

28.选择承包方，是指企业应当按照批准的业务外包实施方案选择承包方。该环节的主要风

险是：承包方不是合法设立的法人主体，缺乏应有的专业资质，从业人员也不具备应有的专业技术资格，缺乏从事相关项目的经验，导致企业遭受损失甚至陷入法律纠纷；

第八章企业内部控制支持系统构建

1.财务报告是企业投资者、债权人做出科学投资、信贷决策的重要依据。

2.财务报告是指企业对外提供的反映企业某一特定日期财务状况和某一会计期间经营成

果、现金流量等会计信息的文件。

3.企业实质上是利益相关者的契约集合体，利益相关者是所有那些在公司真正有某种形

式的投资并且处于风险之中的人，包括股东、经营者、员工、债权人、顾客、供应商、竞争者、国家，具体可以划分为人力资本所有者和非人力资本所有者。

4.财务报表至少应当包括资产负债表、利润表、现金流量表等报表。资产负债表说明企业

财富的蛋糕有多大，具体构成是哪些内容，利润表说明企业新增的蛋糕有多大，现金流量表说明蛋糕的质量如何。附注是对在资产负债表、利润表、现金流量表和所有者权益变动表等报表中列示项目的文字描述或明细资料，以及对未能在这些报表中列示项目的说明等。

5.财务报告编制阶段主要内部控制措施

1)应当重点关注会计政策和会计估计，对报告产生重大影响的交易和事项的处理

应当按照规定的权限和程序进行审批。企业在编制年度报告前，应当进行进行

必要的资产清查、减值测试和债权债务核实。

2)企业应当按照国家统一的会计准则制度规定，根据登记完整、核对无误的会计

账簿记录和其他有关资料编制报告，做到内容完整、数字真实、计算准确，不

得漏报或者随意进行取舍。

3)企业报告列示的资产、负债、所有者权益金额应当真实可靠。各项资产计价方

法不得随意变更，如有减值，应当合理计提减值准备，严禁虚增或虚减资产。

4)企业报告应当如实列示当期收入、费用和利润。各项收入的确认应当遵循规定

的标准，不得虚列或者隐瞒收入，推迟或提前确认收入。各项费用、成本的确

认应当符合规定，不得随意改变费用、成本的确认标准或计量方法，虚列、多

列、不列或者少列费用、成本。

5)企业报告列示的各种现金流量由经营活动、投资活动和筹资活动的现金流量构

成，应当按照规定划清各类交易和事项的现金流量的界限。

6)附注是报告的重要组成部分，对反映企业状况、经营成果、现金流量的报表中

需要说明的事项，做出真实、完整、清晰的说明。

7)企业集团应当编制合并报表，明确合并报表的合并范围和合并方法，如实反映

企业集团的状况、经营成果和现金流量。

8)企业编制报告，应当充分利用信息技术，提高工作效率和工作质量，减少或避

免编制差错和人为调整因素。

6.编写财务分析报告明确分析的目的，分析内容包括：一是企业的资产分布、负债水平

和所有者权益结构，通过资产负债率、流动比率、资产周转率等指标分析企业的偿债能力和营运能力；分析企业净资产的增减变化，了解和掌握企业规模和净资产的不断变化过程。二是分析各项收入、费用的构成及其增减变动情况，通过净资产收益率、每股收益等指标，分析企业的盈利能力和发展能力，了解和掌握当期利润增减变化的原因和未来发展趋势。三是分析经营活动、投资活动、筹资活动现金流量的运转情况，重点关注现金流量能否保证生产经营过程的正常运行，防止现金短缺或闲置。

7.“三分战略、七分执行”企业战略制定得再好，如果得不到有效实施，终不能将美好蓝

图和“愿景”转变为现实，甚至可能因实际运营背离战略目标而导致经营失败。

8.全面预算是指企业对一定期间的经营活动、投资活动、财务活动等做出的预算安排。全

面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，凭借其计划、协调、控制、激励、评价等综合管理功能，整合和优化配置企业资源，提升企业运行效率，成为促进企业实现发展战略的重要抓手。

9.预算是一种计划，是在办理某件事情之前从财务的角度对该件事情的办理过程和结果进

行测度、算计的系统方法。

10.企业全面预算业务的基本流程一般包括预算编制、预算执行和预算考核三个阶段。

11.预算编制阶段包括预算编制、预算审批、预算下达等具体环节。我国传统的“生产、计

划和财务计划”编制的起点是产能－生产能力。在市场经济条件下，那些处于垄断性或供不应求行业的企业，以产能为起点，那些处于非垄断性或非供不应求行业的企业，以销量为起点，而公司利润则为终极目标。

12.预算指标水平可以区分为三种：可行的、理想、超理想。

13.比率分析法，通过计算和对比经济指标的比率进行数量分析，确定经济活动变动程度的

方法。比率分析法的具体形式有相关指标比率分析、构成比率分析和动态比率分析。

14.构成比率是指某项经济指标的各个组成部分占总体的比重。

15.比较分析法，通过指标对比，从数量上确定差异，主要作用在于揭示客观上存在的差距。

16.所谓的合同管理，指的是以自身为当事人的合同依法进行订立、履行、变更、解除、转

让、终止，以及审查、监督、控制等一系列行为的总称。其中订立、履行、变更、解除、转让、终止是合同管理的内容；审查、监督、控制是合同管理的手段。

17.信息系统是血液的载体通道－心血管系统。

18.财务报告系统已成为世界上最成熟的企业信息管理系统。

19.内部信息沟通的内容，1）与对外合同相关的内部报告2）管理类报告3）研究调查类

4）完成经营计划情况类报告

第九章企业内部控制自我评价

1.内部控制评价是指由企业董事会和管理层实施的，对企业内部控制有效性进行评价，形

成评价结论，出具评价报告的过程。

2.企业内部控制评价的对象为内部控制的有效性。内部控制有效性是指企业建立与实施内

部控制能够为控制目标的实现提供合理保证的程度。

3.内部控制评价是对内部控制有效性发表意见，内部控制有效性是指企业建立与实施内部

控制能够为控制目标的实现提供合理保证的程度，包括内部控制设计的有效性和内部控制运行的有效性。

4.设计有效性的根本判断标准是所设计的内部控制是否能为内部控制目标的实现提供合

理保证。

5.内部控制自我评价的原则

1)全面性原则

2)重要性原则

3)客观性原则

6.内部控制评价机构应当根据企业整体控制目标，制定内部控制评价工作方案，明确评价

目的、范围、组织、标准、方法、进度安排和费用预算等内容。

7.评价工作方案最关键的评价内容，一般涵盖四个方面：一是对内部控制综合情况的评价，

包括控制环境、风险评价、控制活动、信息沟通、内部监督等。二是对业务流程设计和执行情况的评价，包括业务是否真实、控制是否有效，是否具备符合要求的管理控制要件；不相容岗位是否存未分离情况，相互间是否有牵制或约束；三是对重大事件或事帮的评价，应以相关检查、财务稽查、审计、纪检等结论以及其他渠道获取或提供的确凿证据或信息为依据。四是对内部控制工作日常考评情况的评价，包括是否按规定进行内部控制抽查、测试、评价和报告等。

8.内部控制缺陷，是指内部控制设计存在漏洞，不能有效防错误与舞弊，或者内部控制的

运行存在弱点和偏差，不能及时发现并纠正错误与舞弊的情形。

9.设计缺陷是指缺少为实现控制目标所必需的控制，或现存控制设计不适当，即使正常运

行也难以实现控制目标。

10.运行缺陷是指现存设计完好的控制没有按设计意图运行，或执行者没有获得必要授权或

缺乏胜任能力以有效地实施控制。

11.P243 表9－1 三种类型缺陷的定性分类标准

12.我国《企业会计准则第13号－或有事项》应用指南中规定：“基本确定”为大于95%

但小于100%；“很可能”为大于50%但小于95%；“很可能”为大于5%但小于或等于50%；“极小可能”为大于0但小于或等于5%。

第十章企业内部控制外部审计

1.随着对内部控制的理解不断深入，人们发现内部控制在减少舞弊、加强管理甚至提升业

绩等方面能发挥较大作用，因为人们期望能够获得更加可靠的内部控制信息，内部控制评价则从辅助性业务逐步演变为一项单独业务，也就是直接审核内部控制并对外报告。

2.审计的含义：审计是为了确认有关行为是否妥当，或者该行为人所给出的信息（陈述、

认定）是否可靠，由独立的第三者所进行的一种检验。

3.审计是由有胜任能力的独立人员，为确定和报告某些信息与既定标准之间的符合程度而

收集和评价有关上述信息的证据的过程。

4.内部控制审计的本质：内部控制审计被制度化了，注册会计师执行内部控制审计业务则