2016CPA《风险》第七章 风险管理框架下的内部控制07
第七章风险管理框架下的内部控制第三节内部控制的应用二、内部控制活动类指引（★★）（六）工程项目工程项目是企业自行或者委托其他单位所进行的建造、安装活动。
1.工程项目需关注的主要风险（1）工程立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，很可能导致难以实现预期效益或项目失败；（2）如果项目招标暗箱操作，存在商业贿赂，则可能导致中标人实质上难以承担工程项目、中标价格失实及“相关人员”涉案；（3）如果工程造价信息不对称，技术方案不落实，概预算脱离实际，又可能导致项目投资失控；（4）倘若工程物资质次价高，工程监理不到位，项目资金不落实，还可能导致工程质量低劣，进度延迟或中断；（5）如果竣工验收不规范，最终把关不严，还会导致工程交付使用后存在重大隐患。
2.内部控制要求与规范企业应建立和完善工程项目各项管理制度，明确相关机构和岗位的职责权限，规范工程立项、招标、造价、建设、验收等环节的工作流程及控制措施，保证工程项目的质量和进度和资金安全。
（1）工程立项①企业应当指定专门机构归口管理工程项目，根据发展战略和年度投资计划，提出项目建议书，开展可行性研究，编制可行性研究报告。
企业可以委托具有相应资质的专业机构开展可行性研究,并按照有关要求形成可行性研究报告。
②企业应当组织规划、工程、技术、财会、法律等部门的专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见，作为项目决策的重要依据。
企业可以委托具有相应资质的专业机构对可行性研究报告进行评审，出具评审意见。
从事项目可行性研究的专业机构不得再从事可行性研究报告的评审。
③企业应当按照规定的权限和程序对工程项目进行决策，决策过程应有完整的书面记录。
重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准。
总会计师或分管会计工作的负责人应当参与项目决策。
任何个人不得单独决策或者擅自改变集体决策意见。
工程项目决策失误应当实行责任追究制度。
④企业应当在工程项目立项后、正式施工前，依法取得建设用地、城市规划、环境保护、安全、施工等方面的许可。
（2）工程招标①企业的工程项目一般应当采用公开招标的方式，择优选择具有相应资质的承包单位和监理单位。
在选择承包单位时，企业可以将工程的勘察、设计、施工、设备采购一并发包给一个项目总承包单位，也可以将其中的一项或者多项发包给一个工程总承包单位，但不得违背工程施工组织设计和招标设计计划，将应由一个承包单位完成的工程肢解为若干部分发包给几个承包单位。
企业应当依照国家招投标法的规定，遵循公开、公正、平等竞争的原则，发布招标公告，提供载有招标工程的主要技术要求、主要合同条款、评标的标准和方法，以及开标、评标、定标的程序等内容的招标文件。
企业可以根据项目特点决定是否编制标底。
需要编制标底的，标底编制过程和标底应当严格保密。
在确定中标人前，企业不得与投标人就投标价格、投标方案等实质性内容进行谈判。
②企业应当依法组织工程招标的开标、评标和定标，并接受有关部门的监督。
③企业应当依法组建评标委员会。
评标委员会由企业的代表和有关技术、经济方面的专家组成。
评标委员会应当客观、公正地履行职务、遵守职业道德，对所提出的评审意见承担责任。
企业应当采取必要的措施，保证评标在严格保密的情况下进行。
评标委员会应当按照招标文件确定的标准和方法，对投标文件进行评审和比较，择优选择中标候选人。
④评标委员会成员和参与评标的有关工作人员不得透露对投标文件的评审和比较、中标候选人的推荐情况以及与评标有关的其他情况，不得私下接触投标人，不得收受投标人的财物或者其他好处。
⑤企业应当按照规定的权限和程序从中标候选人中确定中标人，及时向中标人发出中标通知书，在规定的期限内与中标人订立书面合同，明确双方的权利、义务和违约责任。
企业和中标人不得再行订立背离合同实质性内容的其他协议。
（3）工程验收①企业收到承包单位的工程竣工报告后，应当及时编制竣工决算，开展竣工决算审计，组织设计、施工、监理等有关单位进行竣工验收。
②企业应当组织审核竣工决算，重点审査决算依据是否完备，相关文件资料是否齐全，竣工清理是否完成，决算编制是否正确。
企业应当加强竣工决算审计，未实施竣工决算审计的工程项目，不得办理竣工验收手续。
③企业应当及时组织工程项目竣工验收。
交付竣工验收的工程项目，应当符合规定的质量标准，有完整的工程技术经济资料，并具备国家规定的其他竣工条件。
验收合格的工程项目，应当编制交付使用财产清单，及时办理交付使用手续。
④企业应当按照国家有关档案管理的规定，及时收集、整理工程建设各环节的文件资料，建立完整的工程项目档案。
⑤企业应当建立完工项目后评估制度，重点评价工程项目预期目标的实现情况和项目投资效益等，并以此作为绩效考核和责任追究的依据。
【例题20·多选题】甲公司于2013年4月开工建设公司办公大楼，2014年4月完工。
公司董事会考虑到项目金额较大，决定授权公司总经理张某全权负责组织工程的可行性研究，并由其对项目做出决策。
之后，公司董事会又授权副总经理王某负责审核工程概预算编制，并对工程各项价款的支付进行审批。
王某通过私定施工单位捞取了巨额回扣，并利用工程价款支付“一支笔”审批权从中侵占公司巨额财产。
根据上述情况，该公司在工程项目建设过程中存在的内部控制缺陷有（）。
A.张某负责组织项目可行性研究并对项目做出决策B.张某负责对项目做出决策C.王某负责审核工程概预算编制并对工程各项价款的支付进行审批D.公司授予王某“一支笔”审批权【答案】ABCD【解析】工程项目不相容职务分离控制包括：可行性研究与决策；概预算编制与审核；项目实施与价款支付；竣工决算与审计。
重大项目的立项应当报经董事会或类似权力机构集体审议批准。
【例题21·多选题】下列说法中，符合工程项目内部控制要求的有（）。
A.企业应当根据发展战略和年度投资计划，提出项目建议书，编制可行性研究报告B.企业应当组织专家对项目建议书和可行性研究报告进行充分论证和评审，出具评审意见C.重大工程项目的立项，应当报经董事会或类似权力机构集体审议批准D.企业应当及时编制竣工决算，开展竣工决算审计，办理竣工验收手续【答案】ABCD【解析】选项A、B、C、D均符合工程项目内部控制的要求。
（七）担保业务担保是企业作为担保人按照公平、自愿、互利的原则与债权人约定，当债务人不履行债务时依法承担相应法律责任的行为。
对外担保涉及被担保人和提供担保人（企业）。
1.办理担保业务需关注的主要风险（1）如果企业对担保申请人的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈；（2）如果对被担保人在担保期内出现财务困难或经营陷入困境等状况监控不力，应对措施不当，有可能会导致企业承担法律责任；（3）如果被担保人和提供担保人在担保过程中存在舞弊行为，则会导致经办审批等相关人员涉案或企业利益受损。
2.内部控制要求与措施企业应当依法制定和完善担保业务政策及相关管理制度，明确担保的对象、范围、方式、条件、程序、担保限额和禁止担保等事项，规范调查评估、审核批准、担保执行等环节的工作流程，按照政策、制度、流程办理担保业务，定期检查担保政策的执行情况及效果。
切实防范担保业务风险。
（1）调查评估与审批①企业应当指定相关部门负责办理担保业务，对担保申请人进行资信调查和风险评估，评估结果应出具书面报告。
企业也可委托中介机构对担保业务进行资信调查和风险评估工作。
企业在对担保申请人进行资信调查和风险评估时，应当重点关注以下事项：1）担保业务是否符合国家法律法规和本企业担保政策等相关要求。
2）担保申请人的资信状况，一般包括：基本情况、资产质量、经营情况、偿债能力、盈利水平、信用程度和行业前景等。
3）担保申请人用于担保和第三方担保的资产状况及其权利归属。
4）企业要求担保申请人提供反担保的，还应当对与反担保有关的资产状况进行评估。
②企业对担保申请人出现以下情形之一的，不得提供担保：1）担保项目不符合国家法律法规和本企业担保政策的。
2）已进入重组、托管、兼并或破产清算程序的。
3）财务状况恶化、资不抵债、管理混乱、经营风险较大的。
4）与其他企业存在较大经济纠纷，面临法律诉讼且可能承担较大赔偿责任的。
5）与本企业已经发生过担保纠纷且仍未妥善解决的，或不能及时足额缴纳担保费用的。
③企业应当建立担保授权和审批制度，规定担保业务的授权批准方式、权限、程序、责任和相关控制措施，在授权范围内进行审批。
不得超越权限审批。
重大担保业务，应当报经董事会或类似权力机构批准。
经办人员应当在职责范围内，按照审批人员的批准意见办理担保业务。
对于审批人超越权限审批的担保业务，经办人员应当拒绝办理。
④企业应当采取合法有效的措施加强对子公司担保业务的统一监控。
企业内设机构未经授权不得办理担保业务。
企业为关联方提供担保的，与关联方存在经济利益或近亲属关系的有关人员在评估与审批环节应当回避。
对境外企业进行担保的，应当遵守外汇管理规定，并关注被担保人所在国家的政治、经济、法律等因素。
⑤被担保人要求变更担保事项的，企业应当重新履行调查评估与审批程序。
（2）执行与监控①企业应当根据审核批准的担保业务订立担保合同。
担保申请人同时向多方申请担保的，企业应当在担保合同中明确约定本企业的担保份额和相应的责任。
②企业担保经办部门应当加强担保合同的日常管理，定期监测被担保人的经营情况和财务状况，对被担保人进行跟踪和监督，了解担保项目的执行、资金的使用、贷款的归还、财务运行及风险等情况，确保担保合同有效履行。
③企业应当加强对担保业务的会计系统控制，及时足额收取担保费用，建立担保事项台账，详细记录担保对象、金额、期限、用于抵押和质押的物品或权利以及其他有关事项。
④企业应当加强对反担保财产的管理，妥善保管被担保人用于反担保的权利凭证，定期核实财产的存续状况和价值，发现问题及时处理，确保反担保财产安全完整。
⑤企业应当建立担保业务责任追究制度，对在担保中出现重大决策失误、未履行集体审批程序或不按规定管理担保业务的部门及人员，应当严格追究相应的责任。
⑥企业应当在担保合同到期时，全面清查用于担保的财产、权利凭证，按照合同约定及时终止担保关系。
【例题22·多选题】某大型集团公司为强化担保业务内部控制，制定了担保业务内部控制制度。
在该制度规定的下列内容中，符合内部控制要求的有（）。
A.重大对外担保业务由集团公司总经理审批B.被担保人要求变更担保事项的，公司应当重新履行评估与审批程序C.对外担保业务应当指定专人进行跟踪分析，密切关注担保项目的进展情况D.严禁子公司自行对外担保或者子公司之间提供互保【答案】BCD【解析】重大担保业务，应当报经董事会或类似权力机构批准，选项A错误。
注会考试科目《公司战略》第七章 风险管理框架下的内部控制06
第七章风险管理框架下的内部控制第三节内部控制的应用二、内部控制活动类指引（★★）（三）资产管理资产，是指企业拥有或控制的存货、固定资产和无形资产。
1.资产管理需关注的主要风险（1）存货积压或短缺，造成流动资金占用过量、存货价值贬损或生产中断；（2）固定资产更新改造不够、使用效能低下、维护不当、产能过剩，致使企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费；（3）无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，导致法律纠纷、缺乏可持续发展能力。
2.内部控制要求与措施（1）存货①企业应当建立存货管理岗位责任制，明确内部相关部门和岗位的职责权限，切实做到不相容岗位相互分离、制约和监督。
企业内部除存货管理、监督部门及仓储人员外，其他部门和人员接触存货，应当经过相关部门特别授权。
②企业应当明确存货发出和领用的审批权限，大批存货、贵重商品或危险品的发出应当实行特别授权。
仓储部门应当根据经审批的销售（出库）通知单发出货物。
③企业应当建立存货盘点清查制度，结合本企业实际情况确定盘点周期、盘点流程等相关内容，核查存货数量，及时发现存货减值迹象。
企业至少应当于每年年度终了开展全面盘点清查，盘点清查结果应当形成书面报告。
盘点清查中发现的存货盘盈、盘亏、毁损、闲置以及需要报废的存货，应当查明原因、落实并追究责任，按照规定权限批准后处置。
（2）固定资产①企业应当强化对生产线等关键设备运转的监控，严格操作流程，实行岗前培训和岗位许可制度，确保设备安全运转。
②企业应当严格执行固定资产投保政策，对应投保的固定资产项目按规定程序进行审批，及时办理投保手续。
③企业应当规范固定资产抵押管理，确定固定资产抵押程序和审批权限等。
企业将固定资产用作抵押的，应由相关部门提出申请，经企业授权部门或人员批准后，由资产管理部门办理抵押手续。
④企业应当建立固定资产清查制度，至少每年进行全面清查。
（3）无形资产企业购入或者以支付土地出让金等方式取得的土地使用权，应当取得土地使用权有效证明文件。
CPA《风险》风险管理框架下的内部控制
第七章风险管理框架下的内部控制第三节内部控制的应用三、内部控制手段类指引（★★）控制手段类应用指引偏重于“工具”性质，往往涉及企业整体业务或管理。
控制手段类应用指引包括《企业内部控制应用指引》第15号至第18号，内容依次为全面预算、合同管理、内部信息传递和信息系统等四个指引。
应重点关注全面预算和信息系统。
（一）全面预算全面预算是企业对一定期间经营活动、投资活动、财务活动等作出的预算安排。
全面预算作为一种全方位、全过程、全员参与编制与实施的预算管理模式，通过将企业的资金流与实物流、信息流相整合优化了企业的资源配置，提高了资金的使用效率。
然而，企业要想使全面预算管理达到预期的效果，必须要特别关注和防范预算管理中的风险。
1.实行全面预算管理需关注的主要风险（1）不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目发展；（2）预算目标不合理、编制不科学，可能导致企业资源浪费或发展目标难以实现；（3）预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式。
2.内部控制要求与措施企业应当加强全面预算工作的组织领导，明确预算管理体制以及各预算执行单位的职责权限、授权批准程序和工作协调机制。
企业应当设立预算管理委员会履行全面预算管理职责，其成员由企业负责人及内部相关部门负责人组成。
预算管理委员会主要负责拟定预算目标和预算政策，制定预算管理的具体措施和办法，组织编制、平衡预算草案，下达经批准的预算，协调解决预算编制和执行中的问题，考核预算执行情况，督促完成预算目标。
预算管理委员会下设预算管理工作机构，由其履行日常管理职责。
预算管理工作机构一般设在财会部门。
总会计师或分管会计工作的负责人应当协助企业负责人负责企业全面预算管理工作的组织领导。
（1）预算编制①企业应当建立和完善预算编制工作制度，明确编制依据、编制程序、编制方法等内容，确保预算编制依据合理、程序适当、方法科学，避免预算指标过高或过低。
企业应当在预算年度开始前完成全面预算草案的编制工作。
《2021CPA《风险》第七章 风险管理框架下的内部控制02》
《xxCPA《风险》第七章风险管理框架下的内部控制02》风险管理框架下的内部控制一、单项选择题1.下列说法错误的是。
a.内部控制是一个过程，是实现目的的手段而非目的本身b.内部控制受企业各个层次人员的影响c.内部控制提供的是绝对保证d.内部控制是为了实现五类既相互独立又相互联系的目标2.在构建内部控制体系时，应将该体系贯穿于决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，也应考虑各子体系之间各自的独立性和相互联系，使之成为一个有机体，协同合作，更充分地发挥内部控制体系的作用。
以上体现了内部控制原则中的。
a.全面性原则b.重要性原则c.制衡性原则d.适应性原则3.下列各项不属于内部控制实施体系的是。
a.以法制为推动b.以企业实施为主体c.以政府监管和社会评价为保障d.以道德舆论为保障4.保护环境现在已经成为许多企业追求的目标之一，在提高生产，为企业带来效益的同时还需要重视环境保护。
这样不仅有利于企业的发展，也有助于生存环境的保护。
许多企业这样做，主要是抓住了内部环境中的。
a.组织架构b.企业文化c.社会责任d.人力资源5.下列各项属于企业筹资时应该采取的措施的是。
a.企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动b.企业应当加强资金全过程的管理c.企业应当加强投资收回和处置环节的控制，对投资收回、转让、核销等决策和审批程序作出明确规定d.企业应当充分发挥全面预算管理在资金综合平衡中的作用，严格按照预算要求组织协调资金调度，确保资金及时收付，实现资金的合理占用和营运良性循环6.下列各项不属于工程项目不相容职务的是。
a.可行性研究与决策b.预算编制与审核c.项目实施与价款支付d.价款支付与可行性研究7.下列不属于财务报告风险的是。
a.企业财务报告的编制违反会计法律法规和国家统一的会计准则制度而导致企业承担法律责任和声誉受损b.企业提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序c.建立处理重大事项的机制，如与相关部门沟通、评价影响以及确定重大事项的会计处理d.企业不能有效利用财务报告，难以及时发现企业经营管理中的问题，可能导致企业财务和经营风险失控8.下列有关内部控制评价的说法中错误的是。
关于注册会计师考试的内部控制与风险管理
关于注册会计师考试的内部控制与风险管理大家好，今天我们来聊一聊关于注册会计师考试中的内部控制与风险管理。
对于很多会计师执业资格考试的考生来说，这是一个实打实的考试重点。
掌握好这方面的知识，不仅有助于考试顺利通过，更能在未来的职业生涯中受益匪浅。
让我们一起深入了解吧。
内部控制的重要性让我们来谈谈内部控制在注册会计师考试中的重要性。
内部控制是指组织为达成特定目标所建立的一系列措施和程序。
在会计领域，内部控制尤为重要，它能够帮助组织合理、高效地运作，确保财务报告的真实性和可靠性。
在考试中，考生需要了解内部控制的各种要素和原则，并能够运用到实际情境中进行分析和评价。
内部控制框架在注册会计师考试中，内部控制框架是一个重要的概念。
常见的内部控制框架包括COSO框架和COBIT框架。
COSO框架由美国内部控制协会制定，包括五个组成部分：控制环境、风险评估、控制活动、信息与沟通以及监督。
而COBIT框架则更侧重于信息技术内部控制。
考生需要熟悉内部控制框架的概念和要点，能够应用到具体情况中去。
风险管理除了内部控制，风险管理也是注册会计师考试中必不可少的内容。
风险管理涉及识别、评估和应对各类潜在风险，帮助组织更好地应对不确定性和挑战。
在考试中，考生需要了解风险管理的理论和实践，掌握风险评估的方法和工具，并能够提出有效的风险管理建议。
内部控制与风险管理的结合内部控制与风险管理密不可分，在实际工作中常常需要二者结合起来应对各种挑战。
注册会计师考试也会涉及到这方面的考察，考生需要具备将内部控制与风险管理相结合的能力。
只有在深刻理解内部控制与风险管理的基础上，才能在考试中游刃有余地回答相关问题。
注册会计师考试中的内部控制与风险管理是一个相当重要的考查内容。
考生需要系统学习相关知识，注重理论与实践的结合，灵活运用于具体案例分析中。
只有全面掌握了这些知识和技能，才能在考试中取得理想的成绩。
内部控制与风险管理是考试中的不可或缺的一环，希望考生们能够认真对待，加强学习，做好充分准备，顺利通过考试。
注册会计师-风险与风险管理、风险管理框架下的内部控制(二)
(A)风险与风险管理、风险管理框架下的内部控制(二)一、单项选择题(总题数：24，分数：36.00)1.关于内部审计的外包，正确的说法是______。
∙ A.企业应指定一名保持独立性的内部审计师负责管理与外包企业的关系∙ B.此类工作常常是涉及专门领域的，比如信息技术和信托∙ C.服务提供商通常仅为具体领域执行商定程序，并将结果直接向企业的董事会报告∙ D.审计由外单位承包，所以企业不需要内部审计师（分数：1.50）A.B. √C.D.企业应指定一名保持独立性的雇员(一般是内部审计师或内部审计经理或总监)，负责管理与外包企业的关系；服务提供商通常仅为具体领域执行商定程序，并将结果直接向企业的内部审计经理报告。
2.关于董事会的有关说法中，不正确的是______。
∙ A.董事是由股东选出的，但是董事会及其代表在挑选候选人时发挥着重要的作用∙ B.董事会成员中至少有一名是独立董事∙ C.董事长的角色还应扩展至配合非执行董事的工作，并促进执行董事与非执行董事之间建立良好的关系∙ D.提名委员会的存在不应当被看作是意味着分散或减少了董事会作为一个整体的责任（分数：1.50）A.B. √C.D.董事会中大部分成员应当是独立董事。
3.奠定管理和监督的坚实基础的方法之一是确认并公布董事会和管理层各自的作用和责任。
以下关于董事会和管理层各自作用和责任的说法中不正确的是______。
∙ A.董事会可以任免首席执行官或相应职位∙ B.独立董事是独立于管理层，不具有任何可能会大大干扰或可以合理地认为有重大干扰的关系，从而能够不受约束地进行独立判断∙ C.内部审计部门应该独立于外部审计师∙ D.一般应由董事会审查企业财务报告的诚信和监督外部审计师的独立性（分数：1.50）A.B.C.D. √审计委员会应审查企业财务报告的诚信和监督外部审计师的独立性。
4.审计委员会的职能是监督、评估和______企业内的其他部门和系统。
∙ A.复核∙ B.审查∙ C.报告∙ D.记录（分数：1.50）A. √B.C.D.审计委员会的职能是监督、评估和复核企业内的其他部门和系统。
风险管理框架下的内部控制(PPT 45张)
十七、内部信息传递
内部信息传递
十八、信息系统
信息系统
第三节 内部控制的评价
一、内部控制评价的内容
企业应当根据 《企业内部控制基本规范》、应用指引以及本企业的内部 控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监
督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况
进行全面评价 。 内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内
3.内部审计师必须保持客观和独立。
内部审计师的职能范围
1.对内部审计部门的有效性进行复核，确保他们的报告被
听取，并采取了相应行动； 2.达成内部审计的目的，内部审计的目的包括评价会计、 运营及行政控制的可靠性、充分性及有效性等； 3.为企业增加新产品或服务提供建设性的商业建议；
4.内部审计部门的工作应进行适当的规划，并被复核和记
（3）企业办理资金收付业务，应当遵守现金和银行存款管理的
有关规定，不得由一人办理货币资金全过程业务，严禁将办理资 金支付业务的相关印章和票据集中一人保管。
七、采购业务
（一）采购业务需关注的主要风险
（1）采购计划安排不合理，市场变化趋势预测不准确，造成 库存短缺或积压，可能导致企业生产停滞或资源浪费。
20个指引
内部控制基本规范
—、内部控制的目标（掌握）
《基本规范》将内部控制的目标归纳为五个方面： （1）合理保证企业经营管理合法合规； （2）合理保证企业资产安全；（有效、安全、完整） （3）合理保证企业财务报告及相关信息真实完整；
（4）提高经营效率和效果；
（5）促进企业实现发展战略。
二、内部控制的要素
第二节 内部控制应用指引
一、组织架构
2016年最详细的CPA考试审计复习笔记第07章09
第四节了解被审计单位的内部控制【考点四】内部控制的人工和自动化成分（一）自动化控制的特定风险（二）人工控制的特定风险（三）适合采用人工控制的情形（四）不适合采用人工控制的情形（一）自动化控制的特定风险注册会计师应当从下列方面了解信息技术对内部控制产生的特定风险（教材P138）：1.所依赖的系统或程序不能正确处理数据，或处理了不正确的数据，或两种情况并存；【链接】2015年教材P96（）“信息技术在改进被审计单位内部控制的同时，也产生了特定的风险”。
2.未经授权访问数据，可能导致数据的毁损或对数据不恰当的修改，包括记录未经授权或不存在的交易，或不正确地记录了交易，多个用户同时访问同一数据库可能造成特定风险；3.信息技术人员可能获得超越其职责范围的数据访问权限，因此破坏了系统应有的职责分工；4.未经授权改变主文档的数据；5.未经授权改变系统或程序；6.未能对系统或程序作出必要的修改；7.不恰当的人为干预；8.可能丢失数据或不能访问所需要的数据。
（二）人工控制的特定风险（教材P139）注册会计师应当从下列方面了解人工控制产生的特定风险：1.人工控制可能更容易被规避、忽视或凌驾；2.人工控制可能不具有一贯性；3.人工控制可能更容易产生简单错误或失误。
（三）适合采用人工控制的情形（教材P139）内部控制的人工成分在处理下列需要主观判断或酌情处理的情形时可能更为适当：1.存在大额、异常或偶发的交易；2.存在难以界定、预计或预测的错误的情况；3.针对变化的情况，需要对现有的自动化控制进行人工干预；4.监督自动化控制的有效性。
（四）不适合采用人工控制的情形（教材P139）注册会计师应当考虑人工控制在下列情形中可能是不适当的：1.存在大量或重复发生的交易；2.事先可预计或预测的错误能够通过自动化控制参数得以防止或发现并纠正；3.用特定方法实施控制的控制活动可得到适当设计和自动化处理。
【例•2010•多选题】（不适合采用人工控制的情形）下列情形中，注册会计师认为通常适合采用信息技术控制的有（）。
注册会计师-风险与风险管理、风险管理框架下的内部控制(一)
(A)风险与风险管理、风险管理框架下的内部控制(一)一、单项选择题(总题数：50，分数：100.00)1.在商业活动的层面上，企业可能面对的风险可分为两大类，它们是______和______。
∙ A.行业风险；经营风险∙ B.行业风险；市场风险∙ C.市场风险；操作风险∙ D.政治风险；环境风险A. √B.C.D.在商业活动的层面上，企业可能面对的风险可分为两大类：行业风险和经营风险。
经营风险包括市场风险、政治风险、操作风险、法律/合规性风险、项目风险、信用风险、产品风险、流动性风险、环境风险和声誉风险。
2.关于风险识别的说法中，不正确的是______。
∙ A.管理层应尽力识别对企业取得成功产生重大影响的风险∙ B.要使风险识别程序生效，就要求不只是简单地向所有经营单位发出邮件，要求列出其单位面对的主要风险∙ C.风险识别程序要求采用一种有计划的、经过深思熟虑的方法，来识别业务的每个方面存在的潜在风险，并识别可能在合理的时间段内影响每项业务的较为重大的风险。
∙ D.为识别风险进行的集体讨论的结果，应提供给未参与讨论的其他单位A. √B.C.D.管理层应尽力识别所有可能对企业取得成功产生影响的风险，包括整个业务面临的较大或重大的风险，以及与每个项目或较小的业务单位关联的不太主要的风险。
3.阻碍实施风险管理的例子或事项不包括______。
∙ A.企业风险管理的目标有时和企业目标一致∙ B.高管的承诺并不充分∙ C.统计分析的决策支持、工具和系统不太充分∙ D.文化有时是不匹配的A. √B.C.D.阻碍实施风险管理的例子或事项有：(1)企业风险管理的目标有时和企业目标并不一致。
(2)高管的承诺并不充分。
(3)统计分析的决策支持、工具和系统不太充分。
(4)文化有时是不匹配的。
4.风险管理程序第一步是______。
∙ A.确定风险评级和应对计划∙ B.对主要风险进行评估∙ C.风险识别∙ D.风险监察A.B.C. √D.风险管理程序可分为四步骤：第一步是风险识别，第二步是对主要风险进行评估，第三步是确定风险评级和应对计划，第四步是风险监察。
注册会计师《风险》第七章风险管理框架下的内部控制05
注册会计师《风险》第七章风险管理框架下的内部控制05-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII第七章风险管理框架下的内部控制第三节内部控制的应用二、内部控制活动类指引（★★）企业在改进和完善内部环境控制的同时，还应对各项具体业务活动实施相应的控制。
控制活动类应用指引包括《企业内部控制应用指引》第6号至第14号，内容依次为资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告等9个指引。
重点关注资金活动、工程项目、担保业务和业务外包。
（一）资金活动资金活动是指企业筹资、投资和资金营运等活动的总称。
资金是企业生产经营循环的血液，是企业生存和发展的基础，决定着企业的竞争能力和可持续发展能力。
1.资金活动需关注的主要风险（1）筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机；（2）企业投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下；（3）资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余；（4）资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈。
2.内部控制要求与措施（1）筹资①企业应当根据筹资目标和规划，结合年度全面预算，拟订筹资方案，明确筹资用途、规模、结构和方式等相关内容，对筹资成本和潜在风险作出充分估计。
②企业应当对筹资方案进行科学论证，不得依据未经论证的方案开展筹资活动。
重大筹资方案应当形成可行性研究报告，全面反映风险评估情况。
企业可以根据实际需要，聘请具有相应资质的专业机构进行可行性研究。
③企业应当对筹资方案进行严格审批，重点关注筹资的可行性和相应的偿债能力。
重大筹资方案，应当按照规定的权限和程序实行集体决策或者联签制度。
筹资方案需要有关部门批准的，应当履行相应的报批程序。
筹资方案发生重大变更的，应当重新进行可行性研究并履行相应审批程序。
风险管理框架下的内部控制.pptx
（3）合同纠纷处理不当，可能损害企业利益、信誉和形象。
十七、内部信息传递
内部信息传递
十八、信息系统
信息系统
第三节 内部控制的评价
一、内部控制评价的内容
企业应当根据 《企业内部控制基本规范》、应用指引以及本企业的内部 控制制度，围绕内部环境、风险评估、控制活动、信息与沟通、内部监 督等要素，确定内部控制评价的具体内容，对内部控制设计与运行情况 进行全面评价 。 内部控制评价工作应当形成工作底稿，详细记录企业执行评价工作的内 容，包括评价要素、主要风险点、采取的控制措施、有关证据资料以及 认定结果等
定并印发《企业内部控制基本规范》。 2. 2009年7月1日起适用于中华人民共和国境内设立的大中型企业（
包括上市公司）执行。同时鼓励小企业和其他单位参照其内容建 立与实施内部控制。 3. 2010年4月26日发布了《企业内部控制配套指引》。自2011年1月1 日起首先在境内外同时上市的公司实施，自2012年1月1日起扩大 到上交所、深交所主板上市的公司实施
误，干扰市场秩序。 （3）不能有效利用财务报告，难以及时发现企业经营管理中
存在的问题，可能导致企业财务和经营风险失控。
十五、全面预算
十六、合同管理
（一）合同管理需关注的主要风险 （1）未订立合同、未经授权对外订立合同、合同对方主体资
格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法 权益受到侵害。
四、社会责任
【主要包括】安全生产、产品质量（含服务）、环境保护、资源节约 、促进就业、员工权益保护等。
（一）履行社会责任方面需关注的主要风险 （1）安全生产措施不到位，责任不落实，可能导致企业发生安