121. 风险评估(理解)
在内部控制架构中,风险评估可被描述为一个两步式程序。 ZZrvl4h  
  第一步是采用定性与定量相结合的方法,评估风险发生的可能性或频率,以及其为企业带来的影响程度; h
;1D	T  
  第二步是对识别的风险进行分析和排序。随之而来的是企业可利用风险分析的结果为依据,考虑如何对重要风险进行管理及采取适当的应对风险行动
 
122.控制活动(掌握) /3j3'~0  
(1)控制活动可分为运营、财务报告及合规三个类别 S7(tGD  
(2)控制活动的类型   
| 
 命令式的控制  | 
 为雇员提供指南  | 
| 
 预防性控制  | 
 设计活动旨在防止发生不希望出现的事情  | 
| 
 侦察式控制  | 
 在不希望出现的事情发生时能够加以识别  | 
| 
 纠正性控制  | 
 当不希望出现的事情发生时,应识别程序的缺陷,并主动采取措施加以解决问题  | 
 
(3)内部控制活动 z8
<"  
常见的内部控制活动有:(1)不相容职务分离控制;(2)授权审批控制;(3)会计系统控制;(4)调节和复核;5)财产保护控制;(6)预算控制;(7)营运分析控制;(8)绩效考评控制;   
 
123. 信息与沟通
企业应关注的反舞弊工作重点有: \pVNJy$`<  
  (1)未经授权或采取其他不法方式侵占、挪用企业资产、牟取不当利益; Dd'J"|jF38  
  (2)在财务会计报告和信息披露等方面存在不正确、误导性陈述或者重大漏报等; iC 4rzgq   
  (3)董事、监事或管理人员滥用职权; 5
51p*
B2  
  (4)相关机构或人员串通舞弊等。 \[L|  
 n8Rsle`a  
124.内部监督
(一) 监督工作 
JnPwqIF1  
内部监督分为日常监督和专项监督。
内部控制的监督方法包括:   
| 
 绩效计量  | 
 内控系统要为目标的实现提供合理保证,因此可以通过对企业绩效的测评来判断内控系统的有效性  | 
| 
 对企业运营进行测试  | 
 通过内部审计部门完成,复核成本效益原则 
:X 9_~       | 
| 
 政策及程序(硬性控制)+软控制(软性控制是指涉及态度、感知及能力的控制)  | 
 
(二)自我评价 @*=eqO  
  管理层为对内部控制系统的有效性取得合理保征,需要对内部控制系统进行的自我评价。 A`nzqe#(1  
 l,ic-Y1  
125. 资金活动内部控制
资金活动是指企业筹资、投资和资金营运等活动的总称。 	L0>7v  
(1)资金活动可能面对的风险: K'oy6$B   
  1.筹资决策不当,引发资本结构不合理或无效融资,可能导致企业筹资成本过高或债务危机。 Oid;s!-S 6  
  2.投资决策失误,引发盲目扩张或丧失发展机遇,可能导致资金链断裂或资金使用效益低下。 e4<St`K  
  3.资金调度不合理、营运不畅,可能导致企业陷入财务困境或资金冗余。 d@ef+-  
  4.资金活动管控不严,可能导致资金被挪用、侵占、抽逃或遭受欺诈。 ;8g[y"I  
 +Uxtxl'  
126. 采购业务内部控制
采购是指购买物资(或接受劳务)及支付款项等相关活动。
(1)风险: 7`HKa@  
  1.采购计划安排不合理,市场变化趋势预测不准确,造成库存短缺或积压,而导致企业生产停滞或资源浪费; ^?S lM  
  2.供应商选择不当,采购方式不合理,招投标或定价机制不科学,授权审批不规范,而导致采购物资质次价高,出现舞弊或遭受欺诈; 4VP$,|a
  
  3.采购验收不规范,付款审核不严,而导致采购物资、资金损失或信用受损。 
}BAe
  
 juEH$7N!  
127.资产管理(存货、固定资产、无形资产)内部控制
(1)风险: 6ag0c&k  
  1.因存货积压或短缺或固定资产更新改造不够、使用效能低下、维护不当、产能过剩而导致的价值贬损及有关风险; "10.,QK  
  2.或是因无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患而导致企业法律纠纷、缺乏可持续发展能力。 [/U5M>#n  
 4[rX\?^e  
128.销售业务内部控制 E=]$nE]b  
(1)风险: z_%}F':  
  1.销售政策和策略不当,市场预测不准确,销售渠道管理不当;  	O'
S9y  
  2.客户信用管理不到位,结算方式选择不当,账款回收不力; "ZP)[ [Rd
  
  3.销售过程存在舞弊行为
 
129.研究与开发内部控制 HX
gf=R/$  
(1)风险: FDTC?Ii O  
  1.研究项目未经科学论证或论证不充分而导致创新不足; /X;!	
F>  
  2.研发人员配备不合理或研发过程管理不善而导致研发成本过高、舞弊或研发失败; VEx
)   
  3.研究成果转化应用不足; LfMN	'Cb  
  4.保护措施不力而导致企业利益受损。
 
130. 工程项目内部控制 +HEL ^  (1)风险:
 
@=qWwt4~    1.如果工程立项缺乏可行性研究或者可行性研究流于形式,决策不当,盲目上马,可能整个项目失败。
 %Mf3OtPiJW    2.如果项目招标暗箱操作,存在商业贿赂将导致因中标人在实质上未能承包项目而影响项目进度或质量,以及使企业涉及违法的商业活动。
 3j\Py'};    3.如果工程造价信息不对称,技术方案不落实,预算脱离实际,将导致项目投资失控。
 &H/3@A3    4.质量未达标而影响项目的预期效益。
 >'v{o{k|C    5.竣工验收不规范,最终把关不严。