注会《风险》第七章 风险管理框架下的内部控制04
注册会计师《战略与风险管理》知识点： 内部控制.doc
注册会计师《战略与风险管理》知识点：内部控制2018注册会计师《战略与风险管理》知识点：内部控制1.内部控制系统的两因素①内部环境②控制政策与程序内部环境是指企业内对于内部控制的态度及内部控制的意识，代表整个企业对于内部控制的价值观。
控制政策及程序是指嵌入企业运营中的具体的内部控制2.内部控制系统的局限性①即使实施了优良的内部控制系统，也不一定能使一个鳖脚的管理者变得出色②只能就企业目标的实现提供合理保证(串谋、越权)③资源限制3.COSO的对内部控制的基本概念①内部控制是一个实现目标的程序及方法，而其本身并非目标②内部控制只提供合理保证，而非绝对保证③内部控制要由企业中各级人员实施与配合定义：公司的董事会、管理层及其他人士为实现以下目标提供合理保证而实施的程序：运营的效益和效率、财务报告的可靠性遵守适用的法律法规。
4.COSO内部控制框架模型5.“一个规范，三个指引”①《企业内部控制基本规范》②《企业内部控制应用指引》③《企业内部控制评价指引》④《企业内部控制审计指引》6.内部控制五要素①内部环境②风险评估③控制活动④信息与沟通⑤内部监督7.内部控制目标①合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整②提高经营效率和效果③促进企业实现发展战略8.构成内部环境的要素①内部环境是企业实施内部控制的基础，其他内部控制因素的根基②内部环境一般包括组织结构、权责分配、战略的发展、人力资源政策、企业文化及社会责任9.“三重一大”①重大决策②重大事项③重要人事任免④大额资金使用10.实施内部控制的好处①优化流程和改善企业的内控②有利于企业更好地理解其所面临的风险，使得能有效地规避风险③更好地满足合规要求④改善财务报告职能⑤更有效地利用信息技术的投资11.实施内部控制的流程①领导重视②统筹规划③开展培训④系统改造⑤逐步推进12.董事会、监事会和经理层的职责权限股东(大)会享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
CPA《风险》风险管理框架下的内部控制
第七章风险管理框架下的内部控制第三节内部控制的应用三、内部控制手段类指引（★★）控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理。
控制手段类应用指引包括《企业内部控制应用指引》第15号至第18号，内容依次为全面预算、合同管理、内部信息传递和信息系统等四个指引。
应重点关注全面预算和信息系统。
（一）全面预算全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。
全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合优化了企业的资源配置，提高了资金的使用效率。
然而，企业要想使全面预算管理达到预期的效果，必须要特别关注和防范预算管理中的风险。
1.实行全面预算管理需关注的主要风险（1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；（2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；（3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。
2.内部控制要求与措施企业应当加强全面预算工作的组织领导，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制。
企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。
预算管理委员会主要负责拟定预算目标和预算政策，制定预算管理的具体措施和办法，组织编制、平衡预算草案，下达经批准的预算，协调解决预算编制和执行中的问题，考核预算执行情况，督促完成预算目标。
预算管理委员会下设预算管理工作机构，由其履行日常管理职责。
预算管理工作机构一般设在财会部门。
总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。
（1）预算编制①企业应当建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。
企业应当在预算年度开始前完成全面预算草案的编制工作。
《2021CPA《风险》第七章 风险管理框架下的内部控制02》
《xxCPA《风险》第七章风险管理框架下的内部控制02》风险管理框架下的内部控制一、单项选择题1.下列说法错误的是。
a.内部控制是一个过程，是实现目的的手段而非目的本身b.内部控制受企业各个层次人员的影响c.内部控制提供的是绝对保证d.内部控制是为了实现五类既相互独立又相互联系的目标2.在构建内部控制体系时，应将该体系贯穿于决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，也应考虑各子体系之间各自的独立性和相互联系，使之成为一个有机体，协同合作，更充分地发挥内部控制体系的作用。
以上体现了内部控制原则中的。
a.全面性原则b.重要性原则c.制衡性原则d.适应性原则3.下列各项不属于内部控制实施体系的是。
a.以法制为推动b.以企业实施为主体c.以政府监管和社会评价为保障d.以道德舆论为保障4.保护环境现在已经成为许多企业追求的目标之一，在提高生产，为企业带来效益的同时还需要重视环境保护。
这样不仅有利于企业的发展，也有助于生存环境的保护。
许多企业这样做，主要是抓住了内部环境中的。
a.组织架构b.企业文化c.社会责任d.人力资源5.下列各项属于企业筹资时应该采取的措施的是。
a.企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动b.企业应当加强资金全过程的管理c.企业应当加强投资收回和处置环节的控制，对投资收回、转让、核销等决策和审批程序作出明确规定d.企业应当充分发挥全面预算管理在资金综合平衡中的作用，严格按照预算要求组织协调资金调度，确保资金及时收付，实现资金的合理占用和营运良性循环6.下列各项不属于工程项目不相容职务的是。
a.可行性研究与决策b.预算编制与审核c.项目实施与价款支付d.价款支付与可行性研究7.下列不属于财务报告风险的是。
a.企业财务报告的编制违反会计法律法规和国家统一的会计准则制度而导致企业承担法律责任和声誉受损b.企业提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序c.建立处理重大事项的机制，如与相关部门沟通、评价影响以及确定重大事项的会计处理d.企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控8.下列有关内部控制评价的说法中错误的是。
注会《公司战略与风险管理》知识点：内部控制的要素
2014注会《公司战略与风险管理》知识点：内部控制的要素1知识点：内部控制的要素（一）内部环境是企业实施内部控制的基础。
【六大要素】：·公司治理结构·内部机构设置与职责分工·内部审计·人力资源政策·企业文化·法制环境1.公司治理结构【股东（大）会】享有法律法规和企业章程规定的合法权利，依法行使企业经营方针、筹资、投资、利润分配等重大事项的表决权。
【董事会】对股东（大）会负责，依法行使企业的经营决策权。
【监事会】对股东（大）会负责，监督企业董事、经理和其他高级管理人员依法履行职责。
【经理层】负责组织实施股东（大）会、董事会决议事项，主持企业的生产经营管理工作。
与内部控制的关系：【董事会】负责内部控制的建立健全和有效实施。
【监事会】对董事会建立与实施内部控制进行监督。
【经理层】负责组织领导企业内部控制的日常运行。
企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。
2.内部机构设置与职责分工企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位。
企业应当通过编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确权责分配，正确行使职权。
3.内部审计企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性。
内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查。
内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告。
对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
4.人力资源政策（1）员工的聘用、培训、辞退与辞职。
（2）员工的薪酬、考核、晋升与奖惩。
（3）关键岗位员工的强制休假制度和定期岗位轮换制度。
（4）掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
（5）有关人力资源管理的其他政策。
注会考试科目《公司战略》第七章 风险管理框架下的内部控制09
第七章风险管理框架下的内部控制第四节内部控制评价与审计一、内部控制评价（★★）内部控制评价是指企业董事会或类似权力机构对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。
在企业内部控制实务中，内部控制评价是极为重要的一环。
（一）内部控制评价应当遵循的原则根据《评价指引》的要求，内部控制评价应遵循以下三个原则：1.全面性原则。
评价工作应当包括内部控制的设计与运行，涵盖企业及其所属单位的各种业务和事项。
2.重要性原则。
评价工作应当在全面评价的基础上，关注重要业务单位、重大业务事项和高风险领域。
3.客观性原则。
评价工作应当准确地揭示经营管理的风险状况，如实反映内部控制设计与运行的有效性。
【例题30·多选题】根据《评价指引》的要求，下列属于内部控制评价应遵循的原则的有（）。
A.全面性原则B.重要性原则C.客观性原则D.适宜性原则【答案】ABC【解析】根据《评价指引》的要求，内部控制评价应遵循以下三个原则：（1）全面性原则；（2）重要性原则；（3）客观性原则。
（二）内部控制评价的内容《企业内部控制评价指引》对内部控制评价内容的有关规定，是我国内部控制规范体系建设的一大创新。
发达市场经济国家或地区的通行做法一般要求企业对与财务报告相关的内部控制有效性进行自我评价，《企业内部控制评价指引》则在此基础上更进一步，要求企业根据《企业内部控制基本规范》、《企业内部控制评价指引》以及本企业的内部控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监督等要素，对内部控制有效性进行全面评价，包括财务报告内部控制有效性和非财务报告内部控制有效性。
（三）内部控制评价的程序根据《评价指引》的要求，企业应按照内部控制评价办法规定程序，有序开展内部控制评价工作。
内部控制评价程序一般包括：制定评价控制方案；组成评价工作组；实施评价工作与测试；认定控制缺陷；汇总评价结果；编报评价报告等环节。
1.制定评价控制方案企业可以授权审计部门或专门机构负责内部控制评价组织的实施工作。
内部控制与风险管理(第3版)第7章 ——风险应对
内部控制与风险管理
第7章 风险应对
学习目标
7.1 风险规避策略
CONTENTS
7.2 风险降低策略
目
录
7.3 风险转移策略
7.4 风险承受策略
7.5 风险应对策略的选择
新冠肺炎疫情下天津港集团的风险应对
疫情正在改变国际政治经济格局，对全球经贸格局、港航发展 产生重大深远的影响。面对疫情的冲击及变化，天津港集团准确把 握大势，及时调整发展策略，以变应变，变中求胜，打出一套创新 “组合拳”，稳住了港口生产的大局。2020年上半年， 津港集团完 成货物吞吐量2.08亿吨，同比增长1.7%；完成集装箱吞吐量857.6万 标准箱，同比增长2.9%，港口生产实现逆势双增长。
通过租赁的方式，承租方可以将购置或开 发某项资 产的风险转移给出租方。例如，某企业为扩大生产规模， 需要新的生产设备。由于购置该设备的成本较高，容易 引发企业的资金风险，且技术设备更新换代速度较快， 故企业会选择以租赁的方式将上述风险转移给出租方。
案例7-4 P255 海康威视公司授权
管理制度
4）售后租回
从而降低风险的影响程度，
达到 “不把鸡蛋放在一个
篮子里”的目的。
（2）多元化
使公司经营模式中的财 务、实物、客户、员工、供 货商和组织资产的持有状况 实现多元化，具体表现为： 产品多元化、业务多元化、 市场多元化等。
投资组合是多元化手段的典型体现。企业通过适 当的投资组合，一方面可以降低投资的机会成本，另 一方面可以分散企业的投资风险。
五是智能化创新：以智能化提升码头运营水平，打响“津港效率、全球领先” 品牌。
审计第七章内部控制及控制风险评估
3
二、内部控制的目标 保证业务活动按适当的授权进行 保证财务报告的可靠性 保证资产的安全和完整 保证业务活动的效率和效果
4
三、内部控制的历史演变
1.内部牵制阶段（Internal Check） 主要特点是： 任何个人或部门不能单独控制任何一项或一部分 业务权力，要进行合理的责任分工，每项业务通过 其他个人或部门进行交叉检查或交叉控制。
缺点： 缺乏弹性，不适用于一些特殊的情况 容易把各业务的内部控制孤立看待
31
表 7—2 销货业务内部控制调查表
问
题
回答
取得方式
是 否 不适用
1.登记入账的销售业务是否都有经过
审批的发运单和顾客订单
2.销售业务是否经过适当的审批
3.发运单是否得到适当控制，以保证所
有发货都已开票收款
4.发运单是否均事先编号并登记入账
本章主要内容 第一节 内部控制的涵义与目标 第二节 内部控制的构成要素 第三节 内部控制的了解、评估和测试
1
第一节 内部控制的涵义与目标
一、内部控制的含义 二、内部控制的目标 三、内部控制的历史演变 四、内部控制的局限性
2
第一节 内部控制的涵义与目标 一、内部控制的含义
内部控制是被审计单位为了合理保证财务报告 的可靠性、经营的效率和效果以及对法律法规的 遵守，由治理层、管理层和其他人员设计和执行 的政策和程序。
5.销货发票是否都预先编号并登记入账
6.销货发票和发运单上的数量是否一致
7.销货发票的金额是否经过复核
8.是否定期与客户对账
9.销售业务的明细账与总账是否相符
注会考试科目《公司战略》第七章 风险管理框架下的内部控制10
第七章风险管理框架下的内部控制第四节内部控制评价与审计一、内部控制评价6.编报内部控制评价报告《企业内部控制评价指引》要求，内部控制评价报告应当报经董事会或类似权力机构批准后对外披露或报送相关部门，即企业董事会或类似权力机构应当对内部控制评价报告的真实性负责。
企业应当以12月31日作为年度内部控制评价报告的基准日，并于基准日后4个月内报出内部控制评价报告。
对于基准日至内部控制评价报告发出日之间发生的影响内部控制有效性的因素，企业应当根据其性质和影响程度对评价结论进行相应调整。
《企业内部控制应用指引》和《企业内部控制评价指引》只要求企业对控制缺陷尤其是重大缺陷作出说明，不涉及企业内部其他保密信息。
《企业内部控制评价指引》专门对内部控制评价报告进行了规范，要求企业在评价报告中至少披露以下内容：（1）董事会对内部控制报告真实性的声明，实质就是董事会全体成员对内部控制有效性负责；（2）内部控制评价工作的总体情况，即概要说明；（3）内部控制评价的依据，一般指《企业内部控制基本规范》、《企业内部控制评价指引》及企业在此基础上制定的评价办法；（4）内部控制评价的范围，描述内部控制评价所涵盖的被评价单位，以及纳入评价范围的业务事项；（5）内部控制评价的程序和方法；（6）内部控制缺陷及其认定情况，主要描述适用本企业的内部控制缺陷具体认定标准，并声明与以前年度保持一致，同时，根据内部控制缺陷认定标准，确定评价期末存在的重大缺陷、重要缺陷和一般缺陷；（7）内部控制缺陷的整改情况及重大缺陷拟采取的整改措施；（8）内部控制有效性的结论，对不存在重大缺陷的情形，出具评价期末内部控制有效结论，对存在重大缺陷的情形，不得作出内部控制有效的结论，并需描述该重大缺陷的成因、表现形式及其对实现相关控制目标的重要程度。
【例题37·多选题】下列关于企业内部控制自我评价描述错误的有（）。
A.甲公司未建立定期的现金盘点程序属于设计缺陷B.乙公司要求所有认定的内控缺陷向董事会报告C.丙公司聘请一家会计事务所提供内控评价和内控审计服务D.丁公司董事会对内控评价报告的真实性负责【答案】BC【解析】重大缺陷和重要缺陷的整改方案应向董事会（审计委员会）、监事会或经理层报告并审定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第七章风险管理框架下的内部控制第三节内部控制的应用一、内部环境类指引（二）发展战略发展战略是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。
企业作为市场经济的主体，要想求得长期生存和持续发展，关键在于制定并有效实施适应外部环境变化和自身实际情况的发展战略。
1.制定与实施发展战略需关注的主要风险（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败。
（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
2.内部控制要求与措施（1）发展战略的制定①企业应在充分调查研究、科学分析预测和广泛征求意见的基础上制定发展目标，而不是靠拍脑袋，盲目制定发展战略。
在制定目标过程中，应综合考虑宏观经济政策、国内外市场需求变化、技术发展趋势、行业及竞争对手状况、可利用资源水平和自身优势与劣势等影响因素。
②战略规划应当根据企业的发展目标制定，明确发展的阶段性和发展程度，确定每个发展阶段的具体目标、工作任务和实施路径。
③企业应健全组织机构，在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作。
同时，战略委员会的成员素质、工作规范要符合要求。
④董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。
董事会在审议方案中如果发现重大问题，应当责成战略委员会对方案作出调整。
企业的发展战略方案经董事会审议通过后，报经股东（大）会批准实施。
（2）发展战略的实施①企业根据发展战略，制定年度工作计划，编制全面预算，将年度目标分解、落实；同时完善发展战略管理制度，确保发展战略有效实施。
②企业应当重视发展战略的宣传工作，通过内部各层级会议和教育培训等有效方式，将发展战略及其分解落实情况传递到内部各管理层级和全体员工。
③战略委员会应当加强对发展战略实施情况的监控，定期收集和分析相关信息，对于明显偏离发展战略的情况，应当及时报告。
④由于经济形势、产业政策、技术进步、行业状况以及不可抗力等因素发生重大变化，确需对发展战略作出调整的，应当按照规定权限和程序调整发展战略。
【例题7·多选题】美捷商务连锁酒店近期频频开展对地方酒店的并购活动。
根据《企业内部控制应用指引第2号—发展战略》，下列选项中，与美捷商务连锁酒店发展战略有关的风险有（）。
（2013年）A.过度扩张，超出了美捷商务连锁酒店管理人员的实际能力，且实施发展战略的资金存在较大缺口B.偏离主业，导致企业资源分散，难以形成自身核心能力C.未及时向企业员工宣传企业规章制度，出现员工因不了解制度而违反管理规定的情形D.收购后没有注重文化管理，导致不同企业文化差异带来新的矛盾【答案】AD【解析】根据《企业内部控制应用指引第2号—发展战略》，制定与实施发展战略需关注的主要风险包括：（1）缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力；（2）发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败；（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
美捷商务酒店的并购还是在酒店行业并没有偏离主业，所以选项B不正确；选项C属于内部信息传递有关的风险，所以选项C不正确。
【例题8·多选题】董事会应当严格审议战略委员会提交的发展战略方案，重点关注其（）。
A.全局性B.长期性C.可行性D.适宜性【答案】ABC【解析】董事会应当严格审议战略委员会提交的发展战略方案，重点关注其全局性、长期性和可行性。
（三）人力资源人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。
现代企业竞争的关键在于人力资源的竞争。
人力资源对实现企业发展战略起到重要的智力支持作用，实现人力资源的合理配置，可以全面提升企业核心竞争力。
1.人力资源管理需关注的主要风险（1）人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现。
（2）人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露。
（3）人力资源退出机制不当，可能导致法律诉讼或企业声誉受损。
2.内部控制要求与措施企业应当重视人力资源建设，根据发展战略，结合人力资源现状和未来需求预测，建立人力资源发展目标，制定人力资源总体规划和能力框架体系，优化人力资源整体布局，明确人力资源的引进、开发、使用、培养、考核、激励、退出等管理要求，实现人力资源的合理配置，全面提升企业核心竞争力。
（1）人力资源的引进与开发①企业应当根据人力资源总体规划，结合生产经营实际需要，制订年度人力资源需求计划。
也就是说，人力资源要符合发展战略需要，符合生产经营对人力资源的需求，尽可能做到“不缺人手，也不养闲人”。
②企业应当根据人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求，遵循德才兼备、以德为先和公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人才。
这项要求实际上意在强调企业要选合适的人，要按公开、严格的程序去选人，防止“人情招聘”、暗箱操作。
企业选聘人员应当实行岗位回避制度。
③企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系。
企业对于在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，应当与该岗位员工签订有关岗位保密协议，明确保密义务。
④企业应当建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察，促进选聘员工全面了解岗位职责，掌握岗位基本技能，适应工作要求。
试用期满考核合格后，方可正式上岗；试用期满考核不合格者，应当及时解除劳动关系。
⑤企业应当重视人力资源开发工作，建立员工培训长效机制，营造尊重知识、尊重人才和关心员工职业发展的文化氛围，做好后备人才队伍建设，促进全体员工的知识、技能持续更新，不断提升员工的服务效能。
（2）人力资源的使用与退出①企业应当建立和完善人力资源的激励约束机制，设置科学的业绩考核指标体系，对各级管理人员和全体员工进行严格考核与评价，以此作为确定员工薪酬、职级调整和解除劳动合同等的重要依据，确保员工队伍处于持续优化状态。
②企业应当制定与业绩考核挂钩的薪酬制度，切实做到薪酬安排与员工贡献相协调，体现效率优先，兼顾公平。
③企业应当制定各级管理人员和关键岗位员工的轮岗制度，明确轮岗范围、轮岗周期、轮岗方式等，形成相关岗位员工的有序持续流动，全面提升员工素质。
④企业应当按照有关法律法规规定，结合企业实际，建立健全员工退出（辞职、解除劳动合同、退休等）机制，明确退出的条件和程序，确保员工退出机制得到有效实施。
企业应当与退出员工依法约定保守关键技术、商业秘密、国家安全机密和竞业限制的期限，确保知识产权、商业秘密和国家机密的企业关键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计。
⑤企业应当定期对年度人力资源计划执行情况进行评估，总结人力资源管理经验，分析存在的主要缺陷和不足，完善人力资源政策，促进企业整体团队充满生机和活力。
【例题9·多选题】下列说法中，符合人力资源内部控制要求的有（）。
A.企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系B.已选聘人员要进行试用和岗前培训，试用期满考核合格后，方可正式上岗C.对于涉及关键技术、知识产权、商业秘密的工作岗位，应当与该岗位员工签订有关岗位保密协议D.涉及知识产权、商业秘密和国家机密的企业关键岗位人员离职前，应当进行工作交接或离任审计【答案】ABCD【解析】选项A、B、C、D均符合人力资源内部控制的要求。
【例题10·多选题】人力资源是指企业组织生产经营活动而录（任）用的人员，包括（）。
A.独立董事B.监事C.高级管理人员D.全体员工【答案】ABCD【解析】人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事、监事、高级管理人员和全体员工。
（四）社会责任社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括安全生产、产品质量（含服务，下同）、环境保护、资源节约、促进就业、员工权益保护等。
企业认真履行社会责任，对于实现其与社会、环境的全面协调可持续发展具有重要促进作用。
1.履行社会责任方面需关注的主要风险（1）安全生产措施不到位，责任不落实，可能导致企业发生安全事故。
（2）产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产。
（3）环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业。
（4）促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定。
2.内部控制要求与措施（1）安全生产。
企业应当设立安全管理部门和安全监督机构，建立严格的安全生产管理体系、操作规范和应急预案，强化安全生产责任追究制度，切实做到安全生产。
（2）产品质量。
企业应当规范生产流程，建立严格的产品质量控制和检验制度，严把质量关，禁止缺乏质量保障、危害人民生命健康的产品流向社会。
（3）环境保护与资源节约。
企业应当提高员工的环境保护和资源节约意识，建立环境保护与资源节约制度，认真落实节能减排责任，积极开发和使用节能产品，发展循环经济，降低污染物排放，提高资源综合利用效率。
（4）促进就业与员工权益保护。
企业应当依法保护员工的合法权益，保障员工依法享有劳动权利和履行劳动义务，保持工作岗位相对稳定，积极促进充分就业。
针对目前少数企业对公益事业（比如接纳大学生实习等）、慈善事业等漠不关心的情况，《企业内部控制应用指引第4号—社会责任》指出，企业应当按照“产学研用”相结合的社会需求，积极创建实习基地，大力支持社会有关方面培养、锻炼社会需要的应用型人才；同时，应积极履行社会公益方面的责任和义务，关心帮助社会弱势群体，支持慈善事业。
（五）企业文化企业文化是指企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的价值观、经营理念和企业精神，以及在此基础上形成的行为规范的总称。
企业文化是企业的灵魂，渗透于企业的一切经营管理活动之中，是推动企业持续发展的不竭动力。
1.企业文化建设需关注的主要风险（1）缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和竞争力。
（2）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。
（3）缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉。