注册会计师《公司战略与风险管理》知识点

注册会计师《公司战略与风险管理》知识点

一、内部控制与风险管理的关系（3种观点）

1.第一种观点认为，内部控制包含风险管理。

2.第二种观点认为，风险管理包含内部控制。

3.第三种观点认为，内部控制与风险管理是一对既互相联系又互相差别的概念。

综上所述，不论什么观点，内部控制与风险管理在本质上是协调共存、密不可分，这已经成为人们的共识。

二、我国内部控制规范体系的建立与发展

1.《企业内部控制基本规范》：

2008年6月28日，财政部会同证监会、审计署、银监会、保监会制定并印发《企业内部控制基本规范》。自2009年7月1日起适用于中华人民共和国境内设立的大中型企业（包括上市公司）执行。同时鼓励小企业和其他单位参照其内容建立与实施内部控制。

《基本规范》要求企业建立内部控制体系时应符合以下目标：合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整；提高经营效率和效果；促进企业实现发展战略。

《基本规范》借鉴了以美国COSO内部控制整合报告为代表的国际内部控制框架，并结合中国国情，要求企业所建立与实施的内部控制，应当包括下列五个要素：⑴内部环境；（2）风险评估；（3）控制活动；（4）信息与沟通；（5）内部监督。

2.《企业内部控制配套指引》：

在颁布了《基本规范》之后，财政部、证监会、审计署、银监会及保监会于2010年4月26日联合发布了《企业内部控制配套指引》，其中包括18项《企业内部控制应用指引》、《企业内部控制评价指引》和《企业内部控制审计指引》。《配套指引》对《基本规范》进一步的细化，该指引的`制定发布，标志着“以防范风险和控制舞弊为中心、以控制标准和评价标准为主体，结构合理、层次分明、衔接有序、方法科学、体系完备”的企业内部控制规范体系建设目标的基本建成。

三、内部控制规范的框架体系

总结我国内部控制规范体系，包括基本规范、应用指引、评价和审计三个类别，依次是核心统领、应用指引和事后鉴定三种类型。

（1）《企业内部控制基本规范》规定内部控制的基本目标、基本要素、基本原则和总体要求，是内部控制的总体框架，在内部控制标准体系中起统领作用。

（2）《企业内部控制应用指引》是对企业按照内部控制原则和内部控制“五要素”建立健全本企业内部控制所提供的指引，在配套指引乃至整个内部控制规范体系中占据主体地位。

（3）《企业内部控制评价指引》和《企业内部控制审计指引》是对企业按照内部控制原则和内部控制“五要素”建立健全本企业“事后控制”的指引，是对企业贯彻《基本规范》和《应用指引》效果的评价与检验。