2018注册会计师考试《战略与风险管理》要点：COSO的内部控制观

　　大家做好准备迎接2018年注册会计师考试了吗?出国留学网诚意整理“2018注册会计师考试《战略与风险管理》要点：COSO的内部控制观”，只要付出了辛勤的劳动，总会有丰硕的收获!欢迎广大考生前来学习。

　　2018注册会计师考试《战略与风险管理》要点：COSO的内部控制观

　　COSO的内部控制观(了解)

　　内部控制是指为确保实现企业目标而实施的程序和政策。内部控制系统包括两个因素，分别是内部环境和控制政策与程序。内部环境是指企业内对于内部控制的态度及内部控制意识，代表整个企业对于内部控制的价值观。控制政策及程序是指嵌入企业运营中的具体的内部控制。

　　(一)内部控制的定义

　　1.COSO委员会对内部控制的定义(P164~165)

　　2.中国《企业内部控制基本规范》对内部控制的定义

　　财政部、监事会、审计署、银监会和保监会于2008年6月联合发布的《企业内部控制基本规范》中指出，内部控制是由企业董事会、证监会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和结果，促进企业实现发展战略。(这个内部控制目标一定要记住)

　　(二)COSO 内部控制框架的五要素

要素	内容
控制环境	控制环境包括组织人员的道德观和胜任能力；管理哲学和经营风格；管理层分配权限和责任，组织发展员工的方式；董事会提供的关注和方向。内部控制环境影响员工的管理意识，是其他控制要素的基础。
风险评估	风险评估是指识别和分析影响目标实现的风险，以此来确定降低和管理此类风险的依据。它随经济、行业、监管和经营条件而不断变化，需建立一套机制来辨认和处理相应的风险。
控制活动	控制活动是帮助执行管理层指令的政策和程序。它贯穿整个组织、各种层次和功能，包括：（1）组织控制；（2）职责划分；（3）调节和复核；（4）实物控制；（5）授权和批准；（6）计算和会计；（7）人员控制；（8）监督及管理控制。
信息与沟通	信息系统产生各种报告，包括经营、财务、合规等方面信息，使得对经营的控制成为可能。处理的信息包括内部生成的数据，也包括可用于经营决策的外部事件、活动、状况的信息和外部报告。所有人员都要理解自己在控制系统中所处的位置，以及相互的关系；必须认真对待控制赋予自己的责任，同时也必须同外部团体如客户、供应商、监管机构和股东进行有效的沟通。
监察	监察在经营过程中进行，通过对正常的管理和控制活动以及员工执行职责过程中的活动进行监控，来评价系统运作的质量。不同评价的范围和步骤取决于风险的评估和执行中的监控程序的有效性。对于内部控制的缺陷要及时向上级报告，严重的问题要报告到高级管理层和董事会。