1.1.1 內(nèi)部控制活動(dòng)
按照1992年報(bào)告所確定的內(nèi)部控制一體化架構(gòu)這樣的一個(gè)文件和報(bào)告的要求，內(nèi)部控制包含五大要素：
（1）控制環(huán)境
（2）控制活動(dòng)
（3）風(fēng)險(xiǎn)評(píng)估
（4）信息與溝通
（5）監(jiān)督
1.1.1.1 內(nèi)部控制環(huán)境
內(nèi)部控制環(huán)境包括的核心內(nèi)容：
1.重要的內(nèi)容是高管層、經(jīng)營者的道德觀、價(jià)值觀、經(jīng)營理念、責(zé)任感
2.組織架構(gòu)問題
3.人力資源政策問題
4.董事會(huì)的責(zé)任或職責(zé)的確定問題
1.1.1.2 風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估與IIA定義的風(fēng)險(xiǎn)管理審計(jì)有相關(guān)之處，內(nèi)部控制要素的風(fēng)險(xiǎn)評(píng)估表現(xiàn)在：
（1）對(duì)戰(zhàn)略層面的風(fēng)險(xiǎn)評(píng)估的方法的使用
（2）作業(yè)層面的風(fēng)險(xiǎn)評(píng)估的方法的使用問題
風(fēng)險(xiǎn)評(píng)估是內(nèi)部控制的一個(gè)要素；是經(jīng)營活動(dòng)的一個(gè)手段；也是管理的一個(gè)重要內(nèi)容。
1.1.1.3 控制活動(dòng)
內(nèi)部控制的主要方式：
1.預(yù)防性控制
2.發(fā)現(xiàn)式控制
3.糾正性控制
4.補(bǔ)償性控制
5.指導(dǎo)性控制
1.1.1.4 監(jiān)督
（1）監(jiān)督的主體來源于：
1）內(nèi)部監(jiān)督 2）職能外的監(jiān)督
（2）監(jiān)督的業(yè)務(wù)內(nèi)容及職能的劃分
（3）監(jiān)督的過程
1.1.1.5 信息溝通
信息溝通是指：內(nèi)部組織結(jié)構(gòu)設(shè)立的時(shí)候，是否設(shè)立的獨(dú)立的信息溝通部門、信息的上傳下達(dá)、信息的反饋、信息的甄別、信息的使用是否順暢有效率。
關(guān)注內(nèi)部控制與內(nèi)部審計(jì)的關(guān)系：既是審計(jì)的對(duì)象，又是審計(jì)的基礎(chǔ)。
例題
1.首席審計(jì)執(zhí)行官想了解采購職能是否遵循了其職責(zé)（ ）
A.與采購部門相關(guān)的財(cái)務(wù)審計(jì)業(yè)務(wù)
B.與采購職能相關(guān)的運(yùn)營審計(jì)業(yè)務(wù)
C.與采購職能相關(guān)的符合性審計(jì)業(yè)務(wù)
D.與生產(chǎn)運(yùn)營相關(guān)的全面審計(jì)業(yè)務(wù)
正確答案：B
2.運(yùn)營審計(jì)業(yè)務(wù)和財(cái)務(wù)審計(jì)業(yè)務(wù)之間主要的區(qū)別是（?。?，前一種業(yè)務(wù)中內(nèi)部審計(jì)師
A.不關(guān)心客戶實(shí)體是否生成與財(cái)務(wù)會(huì)計(jì)準(zhǔn)則相一致的信息
B.努力幫助管理層以可能有效的方式利用資源
C.首先從客戶實(shí)體的財(cái)務(wù)報(bào)表開始，然后追溯到編制財(cái)務(wù)報(bào)表的基本程序
D.能利用在財(cái)務(wù)審計(jì)業(yè)務(wù)中不必要的分析技巧和工具
正確答案：B
3.在運(yùn)營審計(jì)業(yè)務(wù)中，內(nèi)部審計(jì)師把部門的職工安置與已制定的產(chǎn)業(yè)標(biāo)準(zhǔn)進(jìn)行比較，目的是（?。?BR> A.部門的薪水冊(cè)中偽造的員工名單
B.評(píng)估部門的目前的業(yè)績(jī)提出合適的改進(jìn)建議
C.評(píng)價(jià)部門已有的內(nèi)部控制制度的適當(dāng)性
D.確定部分是否遵守了所有管理員工的法律和規(guī)章
正確答案：B
4.財(cái)務(wù)報(bào)表中的大部分審計(jì)工作包括了取得和評(píng)價(jià)關(guān)于以下哪一項(xiàng)的證據(jù)（?。?BR> A.內(nèi)部控制
B.聲明
C.舞弊
D.重大錯(cuò)誤
正確答案：B
1.1.1 內(nèi)部控制的自我評(píng)估（CSA）
1.基本定義：管理層和內(nèi)部審計(jì)人員一起評(píng)價(jià)組織的內(nèi)部控制活動(dòng)。
2.內(nèi)部控制的自我評(píng)估一般涉及到哪些具體的程序和主要的一些要素
（1）確定計(jì)劃并安排審計(jì)工作
（2）要成立一個(gè)自我評(píng)估的小組
控制自我評(píng)估的基本原理是：控制是組織里的每一個(gè)人的責(zé)任。
從自我評(píng)價(jià)方法中得出的可能的結(jié)果有：
a.商業(yè)單位中的人員在評(píng)價(jià)風(fēng)險(xiǎn)和把控制程序和管理這些風(fēng)險(xiǎn)，及提高達(dá)到業(yè)務(wù)目標(biāo)的機(jī)會(huì)相結(jié)合的過程中，變得熟練而有經(jīng)驗(yàn)
b.從非正式的和軟的控制中更容易確認(rèn)和評(píng)價(jià)
c.人們被觸動(dòng)去占有單位中控制程序的所有權(quán)，工作小組采取的糾正措施，通常更有效，更及時(shí)
d.組織的整個(gè)目標(biāo)、風(fēng)險(xiǎn)控制基礎(chǔ)結(jié)構(gòu)，要受到更大的監(jiān)督和不斷的改進(jìn)
e.內(nèi)部審計(jì)師通過作為工作小組的促進(jìn)者、超險(xiǎn)員和報(bào)告者，以及支持CSA項(xiàng)目的風(fēng)險(xiǎn)和控制概念的培訓(xùn)者，開始介入和了解自我評(píng)價(jià)的程序
f.內(nèi)部審計(jì)活動(dòng)要求關(guān)于組織內(nèi)部控制程序的更多信息，并且調(diào)查和實(shí)施有重大控制弱點(diǎn)或高度差于風(fēng)險(xiǎn)的商業(yè)單位和職能的測(cè)試，為了在這些方面進(jìn)更大的努力、能夠在分配有限的資源時(shí)，充分利用其它的信息。
按照1992年報(bào)告所確定的內(nèi)部控制一體化架構(gòu)這樣的一個(gè)文件和報(bào)告的要求，內(nèi)部控制包含五大要素：
（1）控制環(huán)境
（2）控制活動(dòng)
（3）風(fēng)險(xiǎn)評(píng)估
（4）信息與溝通
（5）監(jiān)督
1.1.1.1 內(nèi)部控制環(huán)境
內(nèi)部控制環(huán)境包括的核心內(nèi)容：
1.重要的內(nèi)容是高管層、經(jīng)營者的道德觀、價(jià)值觀、經(jīng)營理念、責(zé)任感
2.組織架構(gòu)問題
3.人力資源政策問題
4.董事會(huì)的責(zé)任或職責(zé)的確定問題
1.1.1.2 風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估與IIA定義的風(fēng)險(xiǎn)管理審計(jì)有相關(guān)之處，內(nèi)部控制要素的風(fēng)險(xiǎn)評(píng)估表現(xiàn)在：
（1）對(duì)戰(zhàn)略層面的風(fēng)險(xiǎn)評(píng)估的方法的使用
（2）作業(yè)層面的風(fēng)險(xiǎn)評(píng)估的方法的使用問題
風(fēng)險(xiǎn)評(píng)估是內(nèi)部控制的一個(gè)要素；是經(jīng)營活動(dòng)的一個(gè)手段；也是管理的一個(gè)重要內(nèi)容。
1.1.1.3 控制活動(dòng)
內(nèi)部控制的主要方式：
1.預(yù)防性控制
2.發(fā)現(xiàn)式控制
3.糾正性控制
4.補(bǔ)償性控制
5.指導(dǎo)性控制
1.1.1.4 監(jiān)督
（1）監(jiān)督的主體來源于：
1）內(nèi)部監(jiān)督 2）職能外的監(jiān)督
（2）監(jiān)督的業(yè)務(wù)內(nèi)容及職能的劃分
（3）監(jiān)督的過程
1.1.1.5 信息溝通
信息溝通是指：內(nèi)部組織結(jié)構(gòu)設(shè)立的時(shí)候，是否設(shè)立的獨(dú)立的信息溝通部門、信息的上傳下達(dá)、信息的反饋、信息的甄別、信息的使用是否順暢有效率。
關(guān)注內(nèi)部控制與內(nèi)部審計(jì)的關(guān)系：既是審計(jì)的對(duì)象，又是審計(jì)的基礎(chǔ)。
例題
1.首席審計(jì)執(zhí)行官想了解采購職能是否遵循了其職責(zé)（ ）
A.與采購部門相關(guān)的財(cái)務(wù)審計(jì)業(yè)務(wù)
B.與采購職能相關(guān)的運(yùn)營審計(jì)業(yè)務(wù)
C.與采購職能相關(guān)的符合性審計(jì)業(yè)務(wù)
D.與生產(chǎn)運(yùn)營相關(guān)的全面審計(jì)業(yè)務(wù)
正確答案：B
2.運(yùn)營審計(jì)業(yè)務(wù)和財(cái)務(wù)審計(jì)業(yè)務(wù)之間主要的區(qū)別是（?。?，前一種業(yè)務(wù)中內(nèi)部審計(jì)師
A.不關(guān)心客戶實(shí)體是否生成與財(cái)務(wù)會(huì)計(jì)準(zhǔn)則相一致的信息
B.努力幫助管理層以可能有效的方式利用資源
C.首先從客戶實(shí)體的財(cái)務(wù)報(bào)表開始，然后追溯到編制財(cái)務(wù)報(bào)表的基本程序
D.能利用在財(cái)務(wù)審計(jì)業(yè)務(wù)中不必要的分析技巧和工具
正確答案：B
3.在運(yùn)營審計(jì)業(yè)務(wù)中，內(nèi)部審計(jì)師把部門的職工安置與已制定的產(chǎn)業(yè)標(biāo)準(zhǔn)進(jìn)行比較，目的是（?。?BR> A.部門的薪水冊(cè)中偽造的員工名單
B.評(píng)估部門的目前的業(yè)績(jī)提出合適的改進(jìn)建議
C.評(píng)價(jià)部門已有的內(nèi)部控制制度的適當(dāng)性
D.確定部分是否遵守了所有管理員工的法律和規(guī)章
正確答案：B
4.財(cái)務(wù)報(bào)表中的大部分審計(jì)工作包括了取得和評(píng)價(jià)關(guān)于以下哪一項(xiàng)的證據(jù)（?。?BR> A.內(nèi)部控制
B.聲明
C.舞弊
D.重大錯(cuò)誤
正確答案：B
1.1.1 內(nèi)部控制的自我評(píng)估（CSA）
1.基本定義：管理層和內(nèi)部審計(jì)人員一起評(píng)價(jià)組織的內(nèi)部控制活動(dòng)。
2.內(nèi)部控制的自我評(píng)估一般涉及到哪些具體的程序和主要的一些要素
（1）確定計(jì)劃并安排審計(jì)工作
（2）要成立一個(gè)自我評(píng)估的小組
控制自我評(píng)估的基本原理是：控制是組織里的每一個(gè)人的責(zé)任。
從自我評(píng)價(jià)方法中得出的可能的結(jié)果有：
a.商業(yè)單位中的人員在評(píng)價(jià)風(fēng)險(xiǎn)和把控制程序和管理這些風(fēng)險(xiǎn)，及提高達(dá)到業(yè)務(wù)目標(biāo)的機(jī)會(huì)相結(jié)合的過程中，變得熟練而有經(jīng)驗(yàn)
b.從非正式的和軟的控制中更容易確認(rèn)和評(píng)價(jià)
c.人們被觸動(dòng)去占有單位中控制程序的所有權(quán)，工作小組采取的糾正措施，通常更有效，更及時(shí)
d.組織的整個(gè)目標(biāo)、風(fēng)險(xiǎn)控制基礎(chǔ)結(jié)構(gòu)，要受到更大的監(jiān)督和不斷的改進(jìn)
e.內(nèi)部審計(jì)師通過作為工作小組的促進(jìn)者、超險(xiǎn)員和報(bào)告者，以及支持CSA項(xiàng)目的風(fēng)險(xiǎn)和控制概念的培訓(xùn)者，開始介入和了解自我評(píng)價(jià)的程序
f.內(nèi)部審計(jì)活動(dòng)要求關(guān)于組織內(nèi)部控制程序的更多信息，并且調(diào)查和實(shí)施有重大控制弱點(diǎn)或高度差于風(fēng)險(xiǎn)的商業(yè)單位和職能的測(cè)試，為了在這些方面進(jìn)更大的努力、能夠在分配有限的資源時(shí)，充分利用其它的信息。