第八章 风险评估与应对
风险评估与风险应对PPT课件
定量评估法
包括访谈法、问卷调查法、德尔菲法 、头脑风暴法、流程图分析法、风险 评估系图法等。
03
风险识别与分析
风险识别过程及技巧
风险识别定义
通过系统性方法，发现、认识和描述潜在 或现有风险的过程。
风险识别步骤
明确目标、收集信息、识别风险、记录风 险。
风险识别技巧
头脑风暴、德尔菲法、流程图法、风险矩 阵法等。
引出本次汇报的主题
本次汇报将围绕风险评估和风险应对展开，介绍相关概念、方法及应用。
汇报范围
1 2
风险评估的基本概念和方法
包括风险识别、风险分析、风险评价等环节。
风险应对的策略和措施
包括风险规避、风险降低、风险转移和风险接受 等策略。
3
风险评估与风险应对的实践应用
结合具体案例，分析风险评估和风险应对在实际 操作中的应用。
转移策略探讨及案例
风险转移Байду номын сангаас含义
通过合同、保险等手段将风险转移给 其他主体承担。
转移策略的适用条件
适用于无法通过规避或减轻策略有效 应对的风险情况。
探讨转移策略的实现途径
保险合同设计、合同条款协商、第三 方担保等。
案例分析
介绍典型的转移策略应用案例，如工 程保险、合同违约责任等，并分析其 效果及局限性。
了解风险。
定量与定性评估结合
定量评估优势
提供客观、可衡量的数据支持，有助于精确决策。
定性评估优势
能够揭示风险背后的深层次原因和潜在影响，有助于全面理解风险。
结合应用
在风险评估过程中，应将定量和定性评估方法相结合，以充分利用各自优势，提高评估结 果的准确性和可靠性。例如，可以采用风险矩阵法将定性和定量评估结果进行综合排序， 以确定优先应对的风险。
第8章 风险评估与风险应对
第8章风险评估与风险应对第8章风险评估与风险应对一、风险评估的概念及意义风险评估是指对可能发生的风险进行系统性的评估和分析，以确定其潜在影响和可能性，为制定风险应对策略和措施提供依据。
风险评估的目的在于识别和量化潜在风险，为决策者提供科学的依据，以降低风险对组织或项目的影响。
风险评估的意义在于：1. 提前发现潜在风险：通过风险评估，可以识别到可能会对组织或项目产生负面影响的潜在风险，避免事后才发现问题。
2. 量化风险的可能性和影响：通过对风险进行评估，可以确定风险事件发生的可能性和对组织或项目的影响程度，为制定风险应对策略提供科学依据。
3. 优化资源配置：通过对风险进行评估，可以确定哪些风险对组织或项目的影响最大，从而合理分配资源，优先处理高风险事件，提高资源利用效率。
二、风险评估的方法和步骤1. 风险评估的方法常用的风险评估方法包括定性评估和定量评估。
（1）定性评估：基于专家判断和经验，对风险进行主观评估，将风险划分为高、中、低等级，以确定风险的重要性和优先级。
（2）定量评估：基于数据和统计分析，对风险进行客观评估，通过计算风险的概率和影响程度，确定风险的风险值，以便进行量化比较和优化资源配置。
2. 风险评估的步骤（1）确定评估目标和范围：明确评估的目标和范围，确定评估的重点和关注点。
（2）收集风险信息：收集与评估对象相关的风险信息，包括历史数据、统计资料、专家意见等。
（3）识别风险事件：通过头脑风暴、问卷调查等方法，识别可能发生的风险事件。
（4）评估风险可能性：根据收集到的信息和专家意见，评估风险事件发生的可能性，可以使用概率分析等方法进行量化评估。
（5）评估风险影响程度：根据收集到的信息和专家意见，评估风险事件对组织或项目的影响程度，可以使用影响矩阵等方法进行量化评估。
（6）计算风险值：根据风险可能性和影响程度，计算风险的风险值，以便进行风险比较和优化资源配置。
（7）制定风险应对策略：根据风险评估的结果，制定相应的风险应对策略和措施，包括风险避免、风险转移、风险减轻和风险接受等。
审计学-重大错报风险的评估与应对-练习题-带答案N
第八章重大错报风险旳评估与应对一、单选题1.甲注册会计师针对销售交易, 从订单解决一－核准信用状况及赊销条款一－填写订单并准备发货一－编制货运单据一－订单运送／递送追踪至客户或由客户提货－一开具销售发票一－复核发票旳精确性并邮寄／送至客户一－生成销售明细账一－汇总销售明细账, 并过账至总账和应收账款明细账等交易旳整个流程, 考虑之前对有关控制旳理解与否对旳和完整, 并拟定有关控制与否得到执行, 这是（D ）。
A.重新执行B.抽样测试C.实质性程序D.穿行测试2.注册会计师理解被审计单位及其环境旳目旳是（C ）。
A.为了进行风险评估程序B.收集充足合适旳审计证据C.为了辨认和评估财务报表层次旳重大错报风险D.控制检查风险3.《中国注册会计师审计准则第1211号——理解被审计单位及其环境并评估重大错报风险》作为专门规范风险评估旳准则, 规定注册会计师应当（B ）, 以充足辨认和评估财务报表重大错报风险, 设计和实行进一步审计程序。
A.理解被审计单位旳内部控制B.理解被审计单位及其环境C.理解被审计单位公允价值计量和披露旳程序D.理解被审计单位旳业务和经营状况4.在审计过程中, 如果注册会计师（C）, 则可以就这些内部控制缺陷与被审计单位旳管理层进行沟通。
A.辨认出被审计单位未加控制旳重大错报风险B.觉得被审计单位旳风险评估过程存在重大缺陷C.注意到被审计单位内部控制执行方面旳重大缺陷D.辨认出被审计单位控制不当旳重大错报风险5.下列有关财务报表层次重大错报风险旳说法不对旳旳是（D）。
A.一般与控制环境有关B.与财务报表整体存在广泛联系C.也许影响多项认定D.可以界定于某类交易、账户余额、列报旳具体认定6.一般状况下, 注册会计师出于成本效益旳考虑可以采用（ C ）设计进一步审计程序, 即将测试控制运营旳有效性与实质性程序结合使用。
A. 风险评估程序B. 实质性程序C. 综合性方案D. 实质性方案7.为了应对财务报表层次较高旳重大错报风险，注册会计师可以通过提高审计程序不可预见性。
风险评估与风险应对措施
风险评估与风险应对措施风险评估是企业管理中重要的一环，它可帮助企业识别和评估各类风险对业务的威胁程度、潜在损失以及可能带来的机会。
经过全面的风险评估，企业可以制定出相应的风险应对措施，以减少损失并确保业务的可持续性。
本文将就风险评估与风险应对措施进行分析和探讨。
一、风险评估风险评估是对潜在风险进行全面、系统的评估和分析。
其目的是准确了解风险的性质、程度和可能的后果，为企业制定应对措施提供依据。
风险评估主要分为以下几个步骤：1. 风险辨识：辨识潜在风险，包括内外部的各类风险，如自然风险、技术风险、市场风险、法律风险等。
通过对企业内外部环境的分析，确定可能对业务产生影响的风险因素。
2. 风险分析：对辨识出的风险进行评估，分析其概率和影响程度。
通过量化和定性的方法，对每个风险因素的可能性和后果进行评估，并将其进行分类和排序。
3. 风险评估：从风险的角度来评估企业业务目标的可实现性。
将量化和定性的风险评估结果结合，进行整体风险评估，确定风险的等级和优先级。
二、风险应对措施风险应对措施是企业为了降低风险发生概率和减少风险带来的损失而采取的措施和策略。
在制定风险应对措施时，企业应考虑以下几个方面：1. 预防措施：采取措施以降低风险的概率，避免风险的发生。
如加强监管、安全措施、培训员工等。
预防措施的目的是尽可能减少风险的出现，从而降低潜在损失。
2. 应急响应措施：在风险发生时，及时采取措施进行应急处理，减少损失的程度。
应急响应措施通常包括预案制定、紧急通讯、资源调配等。
3. 转移风险：将一部分风险转移给其他方，如购买保险、签订合同等。
转移风险的目的是降低企业自身承担风险的风险程度。
4. 内控措施：建立健全的内部控制制度和规范，加强监管、风险防控，以确保企业运营过程的合规性和安全性。
内控措施是对企业流程和数据进行跟踪和监测，及时发现和解决潜在风险。
5. 应对措施的监测和调整：企业应定期评估和监测已采取的应对措施的效果，并根据风险评估的结果进行调整和改进。
风险评估与风险应对
风险评估与风险应对风险评估与风险应对引言：在当今日益竞争激烈的商业环境中，企业必须时刻关注与应对各种风险。
没有风险评估和有效的风险应对策略，企业很容易陷入困境，甚至面临破产的风险。
因此，风险评估和风险应对是企业管理中不可或缺的环节。
本文将探讨风险评估的概念、方法和步骤，以及如何制定有效的风险应对策略。
一、风险评估风险评估是指对企业面临的各种风险进行系统、科学、全面的评估和分析，以确定风险的发生概率和影响程度。
风险评估的目的是为了帮助企业更好地理解和认识风险，从而根据风险的特点和影响，采取相应的风险应对措施。
风险评估的方法主要包括概率分析法、影响分析法和综合分析法。
概率分析法是通过对历史数据的统计分析，推导出风险发生的概率。
影响分析法是通过对风险发生时的影响程度进行评估，从而确定风险的影响程度。
综合分析法是将概率分析法和影响分析法相结合，综合考虑概率和影响，对风险进行综合评估。
风险评估的步骤包括：确定风险评估的范围和目标、收集相关数据和信息、分析数据和信息，确定风险的概率和影响程度、评估风险的严重程度和优先级、制定风险的应对策略。
二、风险应对风险应对是指根据风险评估的结果，制定合理、有效的策略和措施，以减轻风险的影响，防止风险的发生。
风险应对的目标是要在可接受的范围内，降低风险的可能性和影响程度。
风险应对的策略通常包括四个方面：避免、转移、减轻和接受。
避免是指采取措施以避免风险的发生，比如避免与高风险的合作伙伴合作。
转移是指将风险转移给其他方，比如购买保险。
减轻是指采取措施以减轻风险的影响，比如加强内部控制、制定应急预案。
接受是指接受风险的存在，但采取措施以减轻风险的影响，比如建立风险准备金。
风险应对的步骤包括：制定风险应对策略和措施、评估策略和措施的实施效果、根据实际情况进行调整和改进。
三、风险评估与风险应对的重要性和挑战风险评估和风险应对对企业管理的重要性不言而喻。
首先，通过风险评估，企业能够更好地了解和认识风险，从而制定相应的风险应对策略，帮助企业降低风险的可能性和影响程度。
第8章 风险评估与风险应对
第8章风险评估与风险应对第8章风险评估与风险应对风险评估是指对潜在风险进行全面、系统的评估和分析，以确定其可能性和影响程度，并制定相应的风险应对措施。
风险应对是指根据风险评估的结果，采取适当的措施来降低或消除风险，保障项目的顺利进行。
本章将详细介绍风险评估与风险应对的相关内容。
一、风险评估1. 风险评估的目的风险评估的目的是为了全面了解潜在风险的性质、可能性和影响程度，为制定风险应对措施提供依据。
2. 风险评估的步骤（1）识别风险：通过收集相关信息，识别可能对项目造成影响的各类风险。
（2）评估风险可能性：根据历史数据、专家经验等，对各类风险的可能性进行评估。
（3）评估风险影响程度：根据各类风险发生时可能对项目造成的影响，对其影响程度进行评估。
（4）确定风险等级：综合考虑风险可能性和影响程度，确定各类风险的优先级。
（5）编制风险评估报告：将风险识别、可能性评估、影响程度评估和风险等级确定的结果整理成报告。
3. 风险评估工具和方法（1）概率分析：通过历史数据、统计方法等，对风险可能性进行量化分析。
（2）影响程度评估：通过专家评估、经验总结等，对风险影响程度进行定性或定量评估。
（3）风险矩阵：将风险可能性和影响程度综合考虑，将风险划分为不同等级。
（4）头脑风暴：通过集体讨论、思维导图等，发掘潜在风险。
二、风险应对1. 风险应对的原则（1）综合管理：将风险应对纳入整体项目管理中，与其他管理活动相互配合。
（2）适度应对：根据风险的可能性和影响程度，采取适当的措施进行应对，避免过度或不足。
（3）多样化应对：采用多种应对措施，降低单一措施的风险。
（4）积极主动：及时发现和解决风险，避免风险的扩大和蔓延。
2. 风险应对的策略（1）风险规避：通过调整项目范围、资源分配等，避免或减少风险的发生。
（2）风险转移：通过购买保险、签订合同等方式，将部分风险转移给其他方。
（3）风险控制：通过制定详细的计划、流程等，控制风险的发生和影响。
第8章 风险评估与风险应对
第8章风险评估与风险应对风险评估与风险应对是企业管理中非常重要的一环。
通过对潜在风险的评估，企业能够识别和分析可能对业务运营造成不利影响的因素，进而制定相应的风险应对策略，以降低风险对企业的影响。
风险评估是指对潜在风险进行全面、系统的分析和评估。
其目的是确定风险的可能性和影响程度，以便企业能够有针对性地制定相应的风险应对措施。
风险评估通常包括以下几个步骤：1. 风险识别：通过对企业内外部环境的分析，识别可能存在的各类风险。
这包括市场风险、技术风险、法律风险、财务风险等方面的风险。
2. 风险分析：对已识别的风险进行深入分析，评估其可能性和影响程度。
通过定量和定性的方法，对风险进行测算和评估，以便判断其对企业的重要性和紧迫性。
3. 风险评估：根据风险分析的结果，对各类风险进行综合评估。
这包括确定风险的优先级和风险的承受能力，以便为制定风险应对策略提供依据。
4. 风险监控：建立风险监控机制，及时跟踪和监测已识别的风险。
通过定期的风险评估和监测，及时发现和应对风险的变化和新出现的风险。
风险应对是指针对已识别的风险制定相应的应对策略和措施。
其目的是降低风险对企业的影响，保障企业的可持续发展。
风险应对通常包括以下几个方面：1. 风险避免：通过调整业务策略、改变经营模式等方式，避免或减少与风险相关的活动。
例如，企业可以选择放弃某些高风险的业务领域，以降低风险。
2. 风险转移：通过购买保险、签订合同等方式，将部分风险转移给第三方。
这样可以减少企业自身承担的风险，降低损失的可能性。
3. 风险减轻：通过采取相应的措施，减轻风险的影响程度。
例如，企业可以建立应急预案，提前做好应对措施，以便在风险发生时能够迅速应对。
4. 风险承担：对于无法避免或转移的风险，企业需要做好相应的准备和应对。
这包括建立风险储备金、提高企业的自身抗风险能力等。
风险评估与风险应对是企业管理中的重要环节，对企业的发展和稳定具有重要意义。
通过科学的风险评估和合理的风险应对措施，企业能够在面对风险时做出正确的决策，降低风险对企业的影响，提高企业的竞争力和抗风险能力。
数据中心管理中的风险评估与应对方法(八)
数据中心是现代企业不可或缺的组成部分，它承载着公司的关键信息和敏感数据。
然而，数据中心也面临着各种风险，如设备故障、网络攻击、灾难事件等。
本文将就数据中心管理中的风险评估与应对方法展开讨论。
1. 风险评估在数据中心管理中，风险评估是非常重要的一步。
通过对数据中心现有设备和系统的评估，可以确定潜在的风险点。
首先，需要评估设备的健康状况，如服务器、存储设备等。
这些设备的故障可能导致数据丢失或服务中断。
另外，还要评估网络安全风险，如网络攻击、病毒入侵等。
此外，还需要考虑自然灾害和人为因素带来的风险，如火灾、水灾、电力供应中断等。
2. 设备故障风险应对设备故障是数据中心管理中最常见的风险之一。
为了应对这个风险，首先需要建立设备完善的维护计划。
定期对设备进行检查和保养，及时发现并解决潜在的故障。
此外，还可以采取冗余备份措施，如备份服务器和存储设备。
这样当主设备故障时，备援设备可以立即接管工作，避免服务中断。
3. 网络安全风险应对在当今数字化时代，网络安全风险也日益严峻。
数据中心管理者应密切关注最新的网络安全威胁，及时升级和应用安全补丁。
此外，建立强大的防火墙和入侵检测系统是必要的。
同时，还需要对员工进行网络安全意识和培训，如密码强度要求、免疫网络诈骗等。
最后，及时备份数据也是保障网络安全的重要措施，以便在遭受数据泄露或攻击时能及时恢复。
4. 灾难事件风险应对自然灾害和人为因素可能导致数据中心的灾难性损失。
为了减少这类风险，首先需要确保数据中心的建筑和环境符合安全标准。
建筑物应具备抗震、防火等能力，环境因素应满足稳定的电力供应和温度控制要求。
此外，还需要建立灾难恢复计划，包括备份数据的存储和定期测试恢复流程。
与外部服务提供商建立合作关系，以便在灾难发生时能够获取必要的支持和资源。
5. 风险监测与持续改进数据中心管理中的风险评估与应对不是一次性的任务，而是一个持续的过程。
数据中心管理者应定期监测风险，及时发现新出现的风险和威胁。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一节 了解被审计单位及其环境
11
温馨提示
第一节 了解被审计单位及其环境
12
第八章 风险评估与风险应对
01 了解被审计单位及其环境 02 了解被审计单位的内部控制 03 评估重大错报风险 04 应对重大错报风险 05 控制测试和实质性程序
内部控制的目标和固有限制
（一）定义 内部控制是被审计单位为了合理保证财务报告的可靠性、经营的效率和效果以及对法律法规的
遵守，由治理层、管理层和其他人员设计和执行的政策和程序。
（二）内部控制目标： 财务报告的可靠性，这一目标与管理层履行财务报告编制责任密切相关； 经营的效率和效果，即经济有效地使用企业资源，以最优方式实现企业的目标； 在所有经营活动中遵守法律法规的要求，即在法律法规的框架下从事经营活动。
第二节单位人员； 观察特定控制的运用； 检查文件和报告； 追踪交易在财务报告信息系统中的处理过程（穿行测试）。 （三）了解内部控制与测试控制运行有效性的关系
第二节 了解被审计单位的内部控制
18
内部控制各要素的主要内容 （一）控制环境
控制环境提供企业纪律与架构，塑造企业文化，并影响企业员工的控制意识，是所有其它内部
审计理论 与实务
教学目的和要求
通 过 本 章 的 学习
要求学生掌握记录内部控制方法及风险评估程序； 如何识别、评估及应对重大错报风险； 控制测试和实质性程序。 理解内部控制各要素的内容与目标。
第八章 风险评估与风险应对
2
教学重点与难点
重点：风险评估程序；控制测试和实质性程序 难点：内部控制各要素的内容与目标
是否具有合理的商业目的等；
确定在实施分析程序时所使用的预期值； 设计和实施进一步审计程序，以将审计风险降至可接受的低水平； 评价所获取审计证据的充分性和适当性。
第一节 了解被审计单位及其环境
7
了解的主要程序 了解被审计单位及其环境的主要程序——风险评估程序及其他程序。 （一）询问被审计单位管理层和内部其他相关人员
了解的目的及作用
1. 了解目的：识别和评估财务报表层次的重大错报风险。 2. 了解的作用（可以为以下关键环节提供重要的判断基础）：
确定重要性水平；
考虑会计政策的选择和运用是否恰当，以及财务报表的列报（包括披露）是否适当； 识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易
第一节 了解被审计单位及其环境
10
了解被设计单位及其经营环境的主要内容
注册会计师应当从下列6方面了解被审计单位及其环境： 行业状况、法律环境与监管环境以及其他外部因素； 被审计单位的性质； 被审计单位对会计政策的选择和运用； 被审计单位的目标、战略以及相关经营风险； 被审计单位财务业绩的衡量和评价； 被审计单位的内部控制。
注册会计师可以考虑向管理层和财务负责人询问下列事项：
管理层所关注的主要问题。如新的竞争对手、新的税收法规的实施以及经营目标或战略的变 化等。 被审计单位最近的财务状况、经营成果和现金流量。 可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。
被审计单位发生的其他重要变化。如所有权结构、组织结构的变化，以及内部控制的变化等。
控制组成要素的基础。控制环境的因素具体包括：诚信的原则和道德价值观、评定员工的能力、 董事会和审计委员会、管理哲学和经营风格、组织结构、责任的分配与授权、人力资源政策及
实务。
（二）风险评估
每个企业都面临来自内部和外部的不同风险，这些风险都必须加以评估。评估风险的先决条件
是制定目标。风险评估就是分析和辨认实现所定目标可能发生的风险。具体包括：目标、风险、 环境变化后的管理等。
14
内部控制的目标和固有限制
（三）内部控制的固有限制
第二节 了解被审计单位的内部控制
15
内部控制的目标和固有限制 1. 内部牵制阶段（20世纪40年代前）
只针对一定环节、工作或过程进行，不能满足企业规模扩大控制要求。牵制包括：实物牵制、
机械牵制、体制牵制、簿记牵制 2. 内部控制阶段（20世纪40年代末）
二要素论——“内部管理控制、内部会计控制”（内部控制制度阶段）
三要素论——“控制环境、会计系统、控制程序”（内部控制结构阶段） 五要素论——“控制环境、风险管理、控制活动、信息与沟通、监控”（内部控制整体框架 阶段）本教材观点 八要素论——“内部环境、目标制定、事项识别、风险评估、风险反应、控制活动、信息与
（三）实施分析程序
分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在
关系，对财务信息做出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期 数据严重偏离的波动和关系。 分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。分析程序在 计划和报告阶段必须使用，而实施阶段是可选择的。
3. 管理控制和会计控制阶段（1958年）
4. 内部控制结构阶段（20世纪80年代以后） 5. 内部控制整体框架阶段（20世纪90年代后） 1992年COSO 6. 内部控制整体框架——风险管理阶段（2004年） 新COSO的“风险组合观”
第二节 了解被审计单位的内部控制
16
内部控制要素
一要素论——“内部牵制”（内部牵制阶段）
01 了解被审计单位及其环境 02 了解被审计单位的内部控制 03 评估重大错报风险 04 应对重大错报风险 05 控制测试和实质性程序
评估重大错报风险
是风险评估阶段的最后一个步骤
第三节 评估重大错报风险
32
评估重大错报风险的内容
在对重大错报风险进行识别和评估时，注册会计师应当确定，识别的重大错报风险是报表层
第一节 了解被审计单位及其环境
8
了解的主要程序
（二）观察和检查 观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其 环境的信息，注册会计师应当实施下列观察和检查程序： 观察 检查 阅读 实地察看 追踪交易
第一节 了解被审计单位及其环境
9
了解的主要程序
活动属于（
）。
A. 业务授权控制 B. 职责分工控制 C. 凭证与记录控制 D. 实物控制
第二节 了解被审计单位的内部控制
22
不相容职务控制案例 东方贸易公司请你就下列问题提供咨询服务，该公司有三位员工必须分担下列工作：
记录并保管总账；
记录并保管应付账款明细账； 记录并保管应收账款明细账； 记录货币资金日记账； 保管，填写支票； 发出销货退回及折让的贷项通知单； 调节银行存款日记账与银行存款对账单；
由持续监控、个别评估所组成，以确保企业内部控制能持续有效的运作。内部控制系统包括 持续的监控活动、个别评估、报告缺陷。
第二节 了解被审计单位的内部控制
26
了解与记录内部控制 （一）了解内部控制
1. 在整体层面对内部控制的了解
2. 在业务层面对内部控制的了解 了解步骤： 确定重要业务流程和重要交易类别。 了解重要交易流程，并进行记录。 确定可能发生错报的环节。 识别和了解相关控制。 执行穿行测试，证实对交易流程和相关控制的了解。 初步评价和风险评估。
2. 假设售票员与收票员串通窃取现金收入，他们将采取哪些行动？ 3. 对串通舞弊行为，采取何种措施可以揭发？
4. 剧院经理可采取哪些手段使其现金内部控制达到最佳的效果？
第二节 了解被审计单位的内部控制
25
内部控制各要素的主要内容 （四）信息与沟通
企业在其经营过程中，需按某种形式辨识、取得确切的信息，并进行沟通，以使员工能够履
24
讨论案例 大中华剧院的出纳员在剧院专设的售票室负责售票，收款工作，每日各场次所出售的戏票，电
影票均事先连续编号。顾客一手交钱，出纳员一手交票。顾客买票后须将入场券交给收票员才
能进入剧院，收票员将入场券撕成两半，正券交还给顾客，副券则投入加锁的票箱中。 要求:
1. 请问本例中在现金收入方面采取了哪些内部控制措施？
效指标的比较、分工。
控制活动的主要方式包括：（1）不相容职务控制：所谓不相容职务，指集中于一人办理时，发生 差错或舞弊的可能性就会增加的两项或几项职务。（2）授权批准控制。（3）业务程序标准化控 制. （4）复查核对控制。（5）人员素质控制。（6）合法合规性控制。（7）其他控制（会计系统 控制；财产安全控制；预算控制；风险控制；内部审计控制；电子信息技术控制等）。
28
了解与记录内部控制 （二）记录内部控制 1. 调查表
2. 文字表述
3. 流程图
第二节 了解被审计单位的内部控制
29
对内部控制的初步评价和风险评估 初步评价：重在健全性与合理性 （一）对内部控制的初步评价和风险评估需考虑的因素 所设计的内部控制单独或连同其他控制能够防止或发现并纠正重大错报，并得到执行； 控制本身的设计是合理的，但没有得到执行；
保管并送存现金收入。
上述工作中，除6，7两项工作量较小外，其余各项工作量大体相当。假如这三位职工的能力都 不成问题，而且只需要他们做上面列出的工作。请根据上述资料，说明应如何将这八项工作分 配给三位职工，才能达到内部控制制度的要求。
第二节 了解被审计单位的内部控制
23
分析要点
第二节 了解被审计单位的内部控制
控制本身的设计就是无效的或缺乏必要的控制。
（二）评价决策 在对控制进行初步评价及风险评估后，注册会计师需要利用实施上述程序获得的信息，回答以
下问题：
控制本身的设计是否合理； 控制是否得到执行；
是否更多地信赖控制并拟实施控制测试。
第二节 了解被审计单位的内部控制
30
第八章 风险评估与风险应对
沟通、监控”（内部控制整体框架——风险管理阶段）