内部控制学复习要点
内部控制复习重点 第一章到第十二章
货币资金：是指企业在生产经营过程中停留在货币阶段的那部分资金，是以货币形态存在的资产。
空白支票：领购的支票若没有填写有关内容，没有加盖与银行预留印鉴相同的印章的支票。
赊销额度：指企业根据其经营情况和每次偿付能力会顶允许给予该客户的最多的赊购金额。
坏账：是指但未经确认无法收回的应收账款及其他应收款。
坏账损失：是指由于坏账而造成的损失。
肯定式函证：被函证对象对于查证的欠款数额不论正确与否，都必须函复的函证方式。
否定式函证：被函证对象在查证的结欠余额有差错时才函复，如无差错，则不必函复的函证方式。
定期盘存法：（实地盘存法）指会计期末通过对全部存货进行实地盘点，以确定期末存货的数量，然后分别乘以各项存货的盘存单价，计算出期末存货的总金额，计入各有关存货账户，并倒轧本期已耗用或已销售存货成本的一种方式。
永续盘存法：指通过这是详细的存货明细账，逐笔或逐日记录存货收入，发出的数量、金额，以随时结出结余存货的数量、金额的一种存货盘存方式。
归口管理：按照管理权限和管理责任相结合的原则，合理安排单位内部各部门、各单位在期间费用上的权责，调动各部门、各单位管理好相关费用的积极性。
分级管理：各管理部门应当根据各项费用的具体情况，将费用控制责任层层分解，层层落实，让归口管理部门的所属单位和个人都对相关费用控制和管理负有责任，从而加强对期间费用的控制。
作业成本计算法：是将间接成本和辅助资源更准确地分配到作业、生产过程、产品、服务及顾客中的一种成本计算方法。
工程项目竣工验收：由建设单位、承包人和项目验收委员会，以批准项目的设计任务书和设计文件，以及国家颁发的施工验收规范和质量检验标准为依据，按照一定的程序和手续，在项目建成并试生产合格后，对工程项目的总体进行检验和认证的活动。
工程项目后评价：工程项目投资与固定资产管理、控制工作的一个重要内容，通过对项目从立项到建成、投产各阶段的全面分析，可以认真总结经验，吸取教训，提高投资效益，并作为以后同类型项目立项决策和建设的参考依据。
内部控制复习重点总结(2)
理论1、内部牵制主要经历了哪些阶段（1）公元3600年前美索不达米亚文化时期，雏形，用各种标志记录财务生产和使用情况（2）15世纪末随资本主义经济发展，日渐成熟，以意大利的复式记账法为标志（3）18世纪产业革命后，由职责分工、会计核账、人员轮换等要素组成内部稽核制度（4）20世纪初，资本主义经济极大发展，企业摸索出组织调节、制约和检查企业生产活动的办法，以查错防弊为目的，职务分离和交互核对为方法，钱、帐、物为主要针对事项基于的假定：因为相互有了制衡，在经办一项交易或事项时，（1）两个或两个以上人员或部门无意识地犯同样错误的概率大大低于一个人或部门（2）两个或两个以上人员或部门有意识地合伙舞弊的可能性大大低于一个人或部门1、日常监督的主要内容（五大要素、原则）日常监督，即持续性监督检查，是指单位对建立和实施内部控制的整体情况所进行的常规的、连续的、全面的、系统的、动态的监督检查2、内部控制建立、实施的原则全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则3、不相容职务分离应如何控制（1）加强企业不相容职务分离制度的建设（2）加大监管力度，及时发现企业内部控制中存在的问题（3）加强职工思想道德建设（4）加强管理层的重视4、如何构建企业发展战略（1）建立和健全发展战略制定机构（2）对影响发展战略的内部因素分析，包括企业外部环境和内部资源两方面，其中企业外部环境是制定发展战略的重要影响因素，包括企业所处宏观环境、行业环境及竞争对手、经营环境等（3）制定发展战略，以突出主业、稳扎稳打、适当开拓性、专业论证为原则制定发展目标，为实现发展目标而实制定战略规划（4）编制战略规划5、★信息系统运营中的相关风险（1）信息系统缺乏或规划不合理，造成信息孤岛或重复建设，导致企业经营管理效率低下（2）系统开发不符合内部控制要求，授权管理不当，导致无法利用信息技术实施有效控制（3）系统运行维护和安全措施不到位，导致信息泄露或毁损，系统无法正常运行6、如何理解内部控制的相关定义（1）内部控制的主体属于企业的内部人员，即内部控制来自企业的内部需求（2）内部控制的建立与实施是有目的的，即实现控制目标（3）内部控制只能为上述目标的实现提供“合理保证”而非“绝对保证”（4）内部控制是一个动态的过程，即从整体控制看，包括制度设计、制度执行和制度评价等阶段；从业务控制看，一般应采取事前控制、事中控制和事后控制等措施，即强调“全程控制”的理念7、企业在外部沟通中应该关注哪些方面（1）与投资者与债权人的沟通。
内部控制复习大纲
内部控制复习大纲选择判断1.内部控制的主体：企业董事会、监事会、经理层和全体员工。
2.《企业内部控制基本规范》颁布机构：财政部、证监会、审计署、银监会、保监会；它属于第三层次，不属于会计行政机构。
3.内部监督按常规分类：日常监督和专项监督。
4.内部控制基本方式：组织规划控制、授权批准控制、全面预算控制、文件记录控制、实物保护控制、职工素质控制、风险防范控制、内部报告控制、电算化系统控制、内部审计控制、会计系统控制5.授权批准的方式：一般授权；特殊授权。
6.文件记录控制内容：管理文件，组织结构图、工作岗位说明书；会计记录；文件的保管。
7. 企业应当在董事会下设立战略委员会，或指定相关机构负责发展战略管理工作，履行相应职责。
8.企业文化的三大基本构成要素：企业环境，价值观，英雄人物。
9.发展战略，是指企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的长远发展目标与战略规划。
10.险承受度是企业能够承担的风险限度，包括整体风险承受能力和业务层面的可接受风险水平。
11.组织架构，是指企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置、职责权限、人员编制、工作程序和相关要求的制度安排。
12.内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
13.货币资金支付业务程序。
14.出纳人员的岗位职责按国家规定办理现金收付和银行结算。
15.采购，是指企业购买物资（或接受劳务）及支付款项等相关活动。
其中，物资主要包括企业的原材料、商品、工程物资、固定资产等。
16.采购决策最重要的环节是价格谈判。
17.企业零星物品可以进行直接购买，事后审批。
（X）18.企业与客户订立销售合同，明确双方权利和义务，以此作为开展销售活动的基本根源。
19.仓储部门应该检查重视生产现场的管理，防止浪费。
20.验收过程中出现的存货问题直接处理。
第七章企业内部控制重点及考点总结
第七章企业内部控制重点及考点总结第七章企业内部控制第一节：内部控制的目标、原则与要素一、内部控制目标●內部控制的定义：內部控制是由企业董事会、监事会、经理层和全体员工共同实施的、旨在实现控制目标的过程。
董事会是內部控制实施的主体之一，此外，董事会、董事长也应受内部控制制约。
董事会是决策者，经理层是执行者，监事会是监督者，他们都是內部控制实施的主体；此外，內部控制还需要全体员工的参与实施。
●内部控制的目标：（一）促进遵循国家法律法规（二）促进维护资产安全（三）促进提高信息报告质量（四）促进提高经营效率和效果（五）促进企业实现发展战略这是内部控制的终极目标。
内部控制能够向企业管理层实现前述目标提供合理保证，但由于内部控制的固有局限、管理层的逾越和串通舞弊等原因，难以确保每一个企业必定成功。
二、内部控制原则内部控制原则是企业建立与实施内部控制应当遵循的基本指针。
企业建立与实施内部控制应当遵循5项原则，即全面性、重要性、制衡性、适应性和成本效益原则。
三、内部控制要素（一）内部环境外部环境对企业内部控制的影响更多体现的是约束和规范，但不能把它作为内部控制系统的组成部分，因为它超出了企业的控制能力。
内部环境主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。
1.治理结构治理结构是由股东大会、董事会、监事会和管理层组成的，决定公司内部决策过程和利益相关者参与公司治理的办法董事会负责监督内部控制的建立健全和有效实施；监事会对董事会建立与实施的内部控制进行监督；经理层负责组织领导企业内部控制的日常运行。
2.机构设置与权责分配公司制企业中股东大会（权力机构）、董事会（决策机构）、监事会（监督机构）、总经理层（日常管理机构）这四个法定刚性机构为内部控制机构的建立、职责分工与制约提供了基本的组织框架，但并不能满足内部控制对企业组织结构的要求，内部控制机制的运作还必须在这一组织框架下设立满足企业生产经营所需要的职能机构。
内部控制期末复习要点
1.内部控制组织机构的建立 P732.企业内部控制制度建立的原则 P3173.内部控制制度的组织实施P314一个单位要实行内部控制，重点应当在组织结构及职责分工、授权批准、会计记录、资产保护、职工素质、预算管理和报告制度等重要环节组织实施。
授权批准控制授权批准是指单位在处理经济业务的过程中必须经授权批准以进行控制。
企业每一层的管理人员既是上级管理人员的授权客体，又是对下级管理人员授权的主体。
授权标准的形式通常有一般授权和特别授权之分。
一般授权是办理常规性的经济业务的权力、条件和有关责任者作出的规定，这些规定在管理部门中采用文件形式或在经济业务中规定一般性交易办理的条件、范围和对该项交易的责任关系。
在日常业务处理中可以按照规定的权限范围和有关职责自行办理。
特别授权指受权处理非常规性业务，比如重大筹资行为、投资决策、股票发行等。
内部控制要求明确一般授权和特别授权的责任和权限，以及每笔经济业务的授权批准程序。
组织结构控制实行和完善内部控制，首先要从本单位的组织结构开始，主要包括：确定单位的组织形式，明确相关的管理职能和报告关系，以及为每个组织单位内部划分责任权限。
根据内部控制的要求，单位在确定和完善组织结构的过程中，应当遵循不相容职务相分离的原则。
所谓不相容职务，是指那些如果由一个人或一个部门担任，既可能弄虚作假，又能够自己掩盖其舞弊行为的职务。
单位的经济活动通常可以划分五个步骤，即：授权、签发、核准、执行和记录。
一般情况下，如果上述每一步骤均由相对独立的人员或部门实施，就能够保证不相容职务的分离，便于内部控制作用的发挥。
会计记录控制会计记录控制的要求是保证会计信息反映及时、完整、准确、合法。
一个单位的会计机构实行会计记录控制，要建立会计人员岗位责任制，对会计人员进行科学的分工，使之形成相互分离和制约的关系。
经济业务一经发生，就应对记载经济业务的所有凭证进行连续编号，通过复式记账，在两个或两个以上相关帐户中进行登记，以防止经济业务的遗漏、重复，揭示某些弊端问题。
内部控制复习重点
第一章内部控制的产生与发展一、为什么要进行内部控制1、内部控制产生的原因1)内部控制是管理企业经营风险的需要2)内部控制是强化科学管理的需要3)内部控制是提高管理效率的需要4)内部控制是企业经营管理层履行受托责任的需要5)内部控制是企业持续健康发展的需要2、开展内部控制的目的：效率和效果、财务数据可靠、财务数据可靠3、内部控制的重要作用1)规范会计行为，保证会计信息的真实和完整2)维护资产的安全和完整3)提高工作效率和经营成效4)保证国家法律、法规和企业内部规章制度的贯彻执行5)为宏观经济运行提供良好的微观基础二、什么是内部控制1、内部控制的概念内部控制是由企业董事会、管理者和其他员工实施的，为取得经营效率效果、确保财务报告的可靠性和经营合法合规性等目标而提供合理保证的过程，包括企业组织机构的设计和内部采取的所有相互协调的方法和措施。
2、内部控制的内涵理解1)内部控制是一个过程，是实现目标的手段，而不是结果本身；2)内部控制不仅仅是制定出一本制度手册或规章，它受到组织内各层次人的影响；3)对管理层或董事会而言，内部控制提供的只是合理的保证，而不是绝对的保证；4)内部控制的目的在于实现企业一个或几个目标，但这些目标可能会有重复和交叉。
内部控制的主要特征1)责任主体具有内部性2)控制范围具有全面性3)控制标准具有前提性4)控制过程具有完整性内部控制的局限A.如果行使控制职能的管理人员滥用职权、蓄意营私舞弊，即使具有设计良好的内部控制，也不会发挥其应有的效能。
B.如果不相容职务的人员相互串通作弊，与此相关的内部控制就会失去作用。
C.如果行使控制职能的人员素质不适应岗位要求，也会影响内部控制功能的正常发挥。
D.企业实施内部控制的成本效益问题也会影响其效能。
E.内部控制一般都是针对经常而重复发生的业务而设置的，而且一旦设置就具有相对稳定性，因此如果出现不经常发生或未预计到的经济业务，原有控制就可能不适用，临时控制(如实行专门的审批、报告和执行程序来处理临时性或突发性业务)则可能不及时，从而影响内部控制的作用。
内部控制学- 期末重点
第一章内部控制概述一、内部控制发展历程1、内部控制的萌芽时期——内部牵制阶段（20世纪40年代以前）2、内部控制形成时期——内部控制制度阶段（20世纪40年代末到70年代初）3、内部控制发展时期——内部控制结构阶段（20世纪70年代至90年代初）4、内部控制成熟时期——内部控制整合框架阶段（20世纪90年代至今）二、公众公司会计监督委员会（PCAOB）的职能PCAOB有权调查、处罚和制裁违反该法案、相关证券法规以及专业准则的会计师事务所和个人。
制定审计准则、会计师事务所注册权、日常监督权、调查和处罚权；检查和处理上市公司与会计师之间的会计处理分歧。
1、PCAOB拥有注册、检查、调查和处罚权限，保持独立运作，自主制定预算和进行人员管理，不应作为美国政府的部门或机构，遵从哥伦比亚非营利公司法，其成员、雇员及其所属机构不应视为联邦政府的官员、职员或机构。
2、授权美国证券交易委员会对PCAOB实施监督。
3、要求执行或参与公众公司设计的会计师事务所须向PCAOB注册登记。
（注册费和年费）。
4、PCAOB有权制定或采纳有关会计师职业团体建议的审计与相关鉴证准则、质量控制准则以及职业道德准则等。
5、PCAOB对公众公司审计客户超过100户以上的会计师事务所，要进行年度质量检查，其他事务所每三年检查一次。
可随时对会计师事务所进行特别检查。
6、PCAOB有权调查、处罚和制裁违反该法案、相关证券法规以及专业准则的会计师事务所和个人。
7、审计美国公司（包括美国公司的国外子公司）的外国会计师事务所也必须向PCAOB登记。
三、我国内部公职规范体系有哪些？《企业内部控制基本规范》、《企业内部控制评价指引》、《企业内部控制审计指引》第二章、内部控制的基本理论四、内部控制的定义内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
1、内部控制是全员参与的；2、内部控制是一个动态的过程，必须要融入到日常的管理运营中。
内部控制重点整理
八要素：控制环境风险评估控制活动信息沟通监督检查目标设定事项识别风险应对划分为两个层次，公司管理的内部控制和管理控制，管理控制分为战略控制、过程控制、任务控制。
每一个层次包括四个部份：控制要素、控制方式、控制过程、控制绩效1) 内部控制本身的成本2)过度的内部控制可能抑制企业创新、引起组织成员抵触情绪3)局限性:成本效益权衡、例外控制、内部控制执行人员亵渎或者串通舞弊4)管理层滥用职权通过管理结构的设计，由公司管理主体实施权责配置、制衡、激励与约束、协调等功能,促使管理人员更好的履责任。
,通过制定绩效目标，对, 由公司管理主体(企业关键资源提供者)实施权责配置、制衡、激励约束、协调等功能，促进管理人员履行责任.它是由股东大会、董事会和经理层构成的内部权力机构的权力分配及其相互制衡机制，其关键点在于明确划分股东、董事会和经理层各自的权力、责任和利益，形成三者之间的权力制衡关系，最终保证企业规章制度的有效运行和企业目标的实现。
流程与任务控制包括：业务流程控制、审批控制、成本控制、现金流量控制、定期或者不定期盘点、质量控制与项目控制等。
7 ．(一) “经济人”假说：管理者的作用就是对人施以监督、控制。
采用X 理论进行管理的企业，可能会产生抵触经营目标的消极态度,导致伪造预算结果、不传递真实信息或者不良的信息交流(二) “社会人”假说：生产效率的高低，主要取决于职工的士气，而士气则取决于家庭、社会生活及企业中人与人之间的关系是否协调一致。
在正式组织中存在着非正式群体,这种非正式的群体有其特殊的行为规范，对成员有很大的影响。
(三)“自我实现人”假说：组织行为研究表明, 以Y 理论为基础的企业和领导风格可带来较大的效益。
企业中各层次的员工都有决定于自身目标的需求:追求自我价值实现;追求同事的承认；劳动补偿。
认识到个人需求的特点，对控制是很重要的.Y 理论假设人并非懒惰的，如果管理者能提供合适的环境发挥其潜力,员工会自我调节、自我控制(四) “复杂人”假说: “复杂人”假说认为，人既不是单纯的“经济人",也不是彻底的“社会人”, 更不是纯粹的“自我实现人"，而是“复杂人”，出因人、因时、因事而异的管理，是具有辩证思想的管理原则。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内部控制复习知识点第一章内部控制概论1、内部控制学的发展阶段：五阶段①内部牵制阶段------起步阶段两个设想是：（1）两个或两个以上的人或部门无意识地犯同样的错误机会较少；（2）两个或两个以上的人或部门有意识地合伙舞弊的可能性大大低于单独一个或部门舞弊的可能性。
②内部控制制度阶段-----进化阶段③内部控制结构阶段----提高阶段（内部控制结构是指为了实现特定公司目标提供合理保证而建立的一系列政策和程序构成的有机总体，包括控制环境、会计系统及控制程序三个部分。
）④内部控制框架阶段----演进阶段⑤风险管理阶段------提升阶段2 、内部控制框架（COSO报告）：（COSO委员会提出）内部控制是由企业董事会、经理阶层和其他员工实施的，为营运的效率效果、财务报告的可靠性、相关法令的遵循性等目标的达成而提供合理保证的过程。
（1）三目标提高经营效率，取得好的经营效果合理保证财务报告的可靠性遵循有关的法规制度（2）五要素控制环境风险评估控制活动信息和沟通监察3、风险管理模型：是一个由企业的董事会、管理层和其他员工共同参与的，应用于企业战略制定和企业内部各个层次和部门的，用于识别可能对企业造成潜在影响的事项并在其风险偏好范围内管理风险的，为企业目标的实现提供合理保证的过程。
（具有多目标驱动、全员、全过程、合理保证的特性。
）（1）四目标战略目标经营目标报告目标合规目标（2）八要素内部环境目标设定事项识别风险评估风险应对控制活动信息与沟通监控4、我国企业内部控制体系：（1）定义内部控制定义：是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。
（2）目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。
（3）五要素内部环境、风险评估、控制活动、信cc息与沟通、内部监督（4）原则全面性原则重要性原则制衡性原则适应性原则成本效益原则（5）我国企业内部控制体系中《基本规范》的作用规定内部控制的基本目标、基本要素、基本原则和总体要求，是内部控制的总体框架，在内部控制标准体系中起统领作用。
《应用指引》的作用是对企业按照内部控制原则和内部控制“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制体系中占据主体地位。
《评价指引》的作用是对企业按照内部控制原则和内部控制“五要素”建立健全本企业“事后控制”的指引，是对企业贯彻《基本规范》和《应用指引》效果的评价与检查。
5、内部控制的局限性①人为错误：在决策时人为判断可能出现错误和由于人为失误而导致内部控制失效。
②串通舞弊：由于两个或更多的人员进行串通或共谋导致内部控制失效。
③滥用职权：管理层的凌驾。
④非常性事项：例外事项。
⑤制度失效：环境系统的改变。
⑥成本效益原则。
第二章内部环境1、内部环境的构成内容：主要包括治理结构、内部机构设置与权责分配、内部审计机制、人力资源政策、企业文化和法治环境等。
2、企业处理“三重一大”问题的程序重大决策、重大事项、重要人事任免、大额资金使用。
应当按照规定的权限和程序实行集体决策审批或联签制度。
任何个人不得单独进行决策或擅自改变集体决策意见。
监督检查中发现任何内部控制缺陷，应按照内部审计工作程序进行报告。
如发现的内部控制缺陷属于重大缺陷，内部审计机构有权直接向董事会及其审计委员会、监事会报告。
3、在企业内部控制中的职责董事会对股东大会负责，依法行使企业的经营决策权。
监事会对股东大会负责，监督企业董事会、经理和其他高级管理人员依法履行职责。
经理层负责组织实施股东大会、董事会决议事项，主持企业的生产经营管理工作。
审计委员会审查企业内部控制的设计；监督内部控制有效实施；领导开展内部控制自我评价；与中介机构就内部控制设计和其他相关事宜进行沟通协调等。
4、人力资源政策包含的内容以及有关选拔、聘用、轮岗、退出原则人力资源政策概念：是指企业组织生产经营活动而录用的各种人员，包括董事、监事、高级管理人员和全体员工。
选拔、聘用（1）企业应根据人力资源总体规划，结合生产经营实际需要，制订年度人力资源需求计划，完善人力资源引进制度，规范工作流程。
按人力资源能力框架要求，明确各岗位的职责权限、任职条件和工作要求遵循得才兼备、通过公开招聘、竞争上岗等多种方式选聘优秀人才，重点关注选聘对象的价值取向和责任意识。
（2）企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。
会计人员职业道德：爱岗敬业、诚实守信、廉洁自律、客观公正、坚持准则、提高技能、参与管理和强化服务等主要内容。
（3）企业应设法招聘最具资格的人选、核实潜在雇员的背景，证实他们的学历和工作经验。
（4）通过对应聘者的面试，深入了解应聘者，并向潜在的雇员传递信息，使他们了解企业的价值观、文化和经营风格。
（5）企业确定选聘人员后，应当依法签订劳动合同，建立劳动用工关系。
对于在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权、商业秘密或国家机密的工作岗位，企业应当与该岗位员工签订有关岗位保密协议，明确保密义务。
5、轮岗制定各级管理人员和关键岗位员工定期轮岗制度。
明确轮岗范围、轮岗周期、轮岗方式等，形成关键岗位员工的有序流动，可体现以人为本的企业管理及提升员工素质。
6、退出原则企业应按照有关法律法规规定，结合企业实际，明确退出的条件和程序，确保员工退出机制得到有效实施。
对于考核不能胜任岗位要求的员工，应当及时暂停其工作，安排再培训或调整工作岗位，安排转岗培训；假若仍不能满足岗位职责要求的，应当根据法律法规的权限和程序解除劳动合同。
7、企业应当与退出员工依法约定保守关键技术、商业秘密、国家机密和竟业限制的期限，确保知识产权、商业秘密和国家机密的安全。
企业关键岗位人员离职前，应当根据有关法律法规的规定进行工作交接或离任审计。
5、内部审计机构的职责及报告程序职责：当结合内部审计监督，对内部控制的有效性进行监督检查。
内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部控制审计工作程序进行报告；对监督检查中发现的内部重大缺陷，有权直接向董事会及其审计委员会、监事会报告。
程序1、审计准备与审计计划2、内部控制环境与业务流程分析3、审计测试：穿行测试、控制设计测试、符合性测试、实质性测试4、确认与评估审计发现5、审计报告6、企业文化缺失的风险、坚持诚信和道德观是强化内部环境的关键因素。
（1）诚信和道德观是企业建立内部环境的关键因素，直接影响企业内部控制的设计与运行。
（2）企业应制定商业行为守则。
商业行为守则应强调诚信和道德观，并且所有利益相关者都遵守守则，那么，这意味着企业已拥有相当高的道德观。
管理层应该明确向员工传达职业道德规范；管理层的言行与行动方面必须遵守职业道德规范；可以防止不正当竞争、内幕交易等情况的发生。
（2）行为守则是公司治理的重要组成部分，守则中的内容应当具体、全面及具权威性。
（3）所有管理者及股东都应对企业行为守则的内容、应用和传达方式有充分的了解。
（4）已经过时的行为守则可能不能解决企业面临道德方面的重要问题；如果公司管理者不能反复向所有利益相关者传达行为守则，将会削弱企业内部环境的健全性。
第三章风险评估1、风险评估的定义、企业内部风险因素风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。
企业内部风险因素：A、人力资源因素，如董事、监事、经理和其他高级管理人员的职业操守、员工专业胜任能力等；B、管理因素，如组织机构、经营方式、资产管理、业务流程等；C、自主创新因素，如研究开发、技术投入、信息技术运用；D、财务因素，如现金流量、经营成果；E 、安全环保因素，如营运安全、环境保护等。
2、风险评估的主要环节（四个）以及程序（两步式程序）主要环节（四个）目标设定、风险识别、风险分析和风险应对程序（两步式程序）第一步是采用定性与定量相结合的方法，评估风险发生的可能性或频率，以及为企业带来的影响程度；第二步是对识别的风险进行分析和排序。
之后企业可利用风险分析的结果为依据，考虑如何对重要风险进行管理及采取适当的应对风险行动。
企业可以综合运用风险规避、风险降低、风险分担和风险承担等风险应对策略，实现对风险的有效控制。
3、风险识别主要方法：定性方法分两个阶段：一是辨别风险，即寻找各种风险及其所在领域；二是分析风险，即分析引起风险事故的各种原因和可能的后果。
风险识别主要有七种方法：现场调查法、风险清单分析法、财务状况分析法、组织结构图分析法、流程图法、事故树法、可行性研究。
4、风险分析的方法：定性方法、定量方法定性方法：访问、集体讨论、专家咨询、问卷调查以及标杆分析等。
定性分析法的质量主要取决于管理层的风险知识和判断能力、对潜在事项的了解等。
定量方法：概率技术、情景分析、压力测试、敏感性分析、计算机模拟等。
5、风险应对策略：4个风险规避、风险降低、风险承受、风险分担第四章控制活动1、常见的控制活动不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、营运分析控制、绩效考评控制。
2、不相容职务控制:包含授权审批与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与稽核检查等。
3、授权控制控制：类型:常规授权是指企业在日常经营管理活动中按照既定的职责和程序的授权，用以规范办理经济业务的权力、条件和有关责任，其时效性一般较长特别授权是企业在特殊情况、特定条件下对办理例外的非常规性交易和事项的权力、条件和责任的应急授权授权的形式可以是书面的，也可以是口头的。
（1）书面形式的授权：制度、备忘录、授权书、委托书等（2）制度形式存在的岗位职责说明书就是典型的书面形式的常规授权4、会计系统控制的主要内容a依法设置会计机构，配备会计从业人员，建立会计工作的岗位责任制，对会计人员进行科学合理的分工，使之相互监督和制约。
b选择适用的会计准则和会计制度c选择和运用恰当的会计政策d根据企业具体情况，作出合理的会计估计e采用业务流程图的方式编制业务流程手册f会计凭证控制（1）按照规定取得和填制原始凭证。
（2）设计良好的凭证格式。
（3）对凭证进行连续编号。
g合理设置会计账簿，登记会计账簿，进行复式记账。
H按照《会计法》和国家统一的会计准则和制度的要求编制、报送、保管财务会计报告。
（1）财务报告编制环节的关键控制点及控制措施（2）对外提供环节的关键控制点及控制措施（3）财务报告分析利用环节的关键控制点及控制措施i建立会计档案管理5、财产保护控制以及措施财产保护控制是指为了确保企业财产物资安全、完整所采用的各种方法和措施。
包括建立财产日常管理制度和定期清查制度。
包括采用财产记录、使用保险箱储存现金和重要文件、为大楼或其内的区域设立门禁系统、为贵重资产采取双重保管方法（即必须两人同时出现才能取得某些资产）、定期对存货进行盘点、雇用保安和利用闭路电视摄像头等措施，确保财产安全。