1《内部控制与风险管理》教学大纲课程号:10500362014年2月10日一、开设院(部)会计学院二、教学对象会计及审计专业二年级学生三、教学目的通过本课程的学习,学生应了解内部控制与风险管理的基本理论、内部控制的五个要素、内部控制与风险管理的方式、各种经济业务的内部控制制度的建立程序和方法等,为各类企业建立和实施内部控制制度与风险管理提供理论基础和操作建议。四、教学要求通过本课程的教学,学生应达到以下要求:第一,系统了解和掌握内部控制与风险管理的理论,具体包括内部控制的产生与演进轨迹、理论框架和方式;第二,掌握企业主要经济业务的内部控制制度的建立程序和方法;第三,通过对各类企业实际内部控制与风险管理案例的学习和讨论,切实掌握企业加强内部控制,提高经营效益和管理效率的方法和途径。五、教学课时及其分配总学时:36学时《内部控制与风险管理》各章学时数分配表第一章总论4第二章内部控制的基本理论4第三章内部环境6第四章风险评估8第五章控制活动6第六章信息与沟通4第七章内部监督2总复习22六、考核考核形式——考查;试卷结构——试题分为五大类型:名词解释、填空、判断、简答、案例分析;题量——90分钟;分值分配——名词解释(20分)、填空(15分)、判断(15分)、简答(30分)、案例分析(20分)七、教材方红星、池国华.内部控制.大连:东北财经大学出版社,2014年第2版八、主要参考书目1、程新生.企业内部控制.北京:高等教育出版社,2008.2、张颖,郑洪涛.企业内部控制.北京:机械工业出版社,2009.3、胡为民.内部控制与风险管理.北京:电子工业出版社,2010.4、企业内部控制编审委员会.企业内部控制基本规范及配套指引案例讲解.上海:立信会计出版社,2011.5、蒙丽珍.内部控制与风险管理.大连:东北财经大学出版社,2011.九、讲授提纲:附后3《内部控制与风险管理》讲课提纲第一章总论(4学时)[学习目的和要求]了解:了解内部控制的现实意义,了解我国内部控制相关法规的发展历程。理解:内部控制的概念、构成要素、内部控制的局限性。掌握:掌握内部控制的产生与发展历经的几个阶段以及每一阶段的特点,掌握我国企业内部控制规范框架体系。[本章主要内容]第一节内部控制的历史演进一、内部牵制阶段二、内部控制系统阶段三、内部控制结构阶段四、内部控制整合框架阶段五、企业风险管理整合框架阶段第二节内部控制的现实意义第三节我国内部控制法规的发展一、我国内部控制法规的起步阶段二、分部门制定内部控制相关法规的阶段三、各部门联合制定和完善内部控制相关法规的阶段第四节我国企业内部控制规范的框架体系一、企业内部控制基本规范二、企业内部控制应用指引三、企业内部控制评价指引四、企业内部控制审计指引第二章内部控制的基本理论(4学时)[学习目的和要求]41.了解:内部控制定义的变迁2.理解:内部控制的局限性3.掌握:内部控制的定义、目标、原则、要素[本章主要内容]第一节内部控制的定义一、内部控制是一种全员控制二、内部控制是一种全面控制三、内部控制是一种全程控制第二节内部控制目标一、合规目标二、资产安全目标三、报告目标四、经营目标五、战略目标六、内部控制目标之间的关系第三节内部控制的原则一、全面性原则二、重要性原则三、制衡性原则四、适应性原则五、成本效益原则第四节内部控制的要素一、内部环境二、风险评估三、控制活动四、信息与沟通五、内部监督六、内部控制五要素之间的关系第五节内部控制的局限性一、越权操作二、合谋串通5三、成本限制第三章内部环境(6课时)[学习目的和要求]1.了解:内部环境的作用、企业社会责任的意义、企业文化的意义2.理解:内部控制与内部环境的关系、治理结构的主要风险3.掌握:内部环境的构成要素、组织架构的设计原则、人力资源管理的主要风险[本章主要内容]第一节内部环境概述一、内部环境的构成要素二、内部控制与内部环境的关系第二节组织架构一、组织架构的定义二、组织架构的设计三、组织架构的运行第三节发展战略一、发展战略概述二、发展战略的制定三、发展战略的实施第四节人力资源一、人力资源制度概述二、人力资源控制制度设计第五节社会责任一、社会责任制度概述二、社会责任内部控制制度设计第六节企业文化一、企业文化概述二、企业文化建设的要点第七节诚信和道德价值观一、诚信和道德价值观概述6二、影响诚信和道德价值观的因素第四章风险评估(8课时)[学习目的和要求]1.了解:风险的概念及其特点,风险评估的基本要求2.理解:风险评估的步骤、战略目标设定的原则、步骤和方法3.掌握:目标设定、风险识别、风险分析和风险应对的具体方法[本章主要内容]第一节目标设定一、目标设定的含义二、战略目标的设定三、业务层面目标的设定四、目标设定与风险偏好、风险承受度第二节风险识别一、风险识别的概念和内容二、风险识别的过程三、风险识别的方法第三节风险分析一、风险分析的定义和内容二、风险分析的方法第四节风险应对一、风险应对的概念二、风险应对策略三、选择风险应对策略第五章控制活动(6课时)[学习目的和要求]1.了解:控制活动的基本要求,控制活动的要素2.理解:控制活动七个要素的基本内容、运营分析控制的主要指标、绩效考评控制以及财产保护控制的方法73.掌握:企业各种岗位和交易的不相容职务、授权审批控制的要点、预算控制的流程[本章主要内容]第一节不相容职务分离控制一、不相容职务分离控制的定义二、不相容职务分离的内容第二节授权审批控制一、授权审批控制的定义二、授权控制三、审批控制四、“三重一大”制度第三节会计系统控制一、会计系统控制的定义二、会计系统控制的方法二、会计系统控制的内容第四节财产保护控制一、财产保护控制的定义二、财产保护控制的措施第五节预算控制一、全面预算和预算控制二、全面预算的作用三、全面预算的实施主体四、全面预算的流程第六节运营分析控制一、运营分析控制的定义二、运营分析控制的流程三、运营分析控制的方法第七节绩效考评控制一、绩效考评控制的定义二、绩效考评系统的内容三、绩效考评的三种模式第八节合同控制8一、合同控制的定义二、合同控制的意义三、合同业务的一般流程四、合同控制的措施第六章信息与沟通(4课时)[学习目的和要求]1.了解:信息、沟通的含义及其在内部控制中的作用,内、外部沟通的要点2.理解:信息系统控制标准,内部信息传递的基本流程与原则3.掌握:内部信息传递各环节的主要风险点及其控制措施,各种信息系统开发方式的主要风险点及其控制措施,信息系统开发个阶段各个环节的主要风险点及相对应的控制措施,沟通的渠道与方式[本章主要内容]第一节内部信息传递一、内部信息传递的定义二、信息的内涵三、内部信息传递基本流程四、内部信息传递的总体要求五、内部信息传递各环节的主要风险点及控制措施第二节信息系统一、信息系统的定义二、信息系统的生命周期三、信息系统的开发方式四、信息技术过程控制体系五、信息系统开发的主要风险点及其控制措施六、信息系统运营与维护的主要风险点及其控制措施第三节沟通一、沟通的内涵二、内部沟通方式三、外部沟通方式9第七章内部监督(2课时)[学习目的和要求]1.了解:内部监督的意义和内部监督的基本要求2.理解:内部监督体系的构成及其各机构的职责3.掌握:内部监督的监督程序和监督方法[本章主要内容]第一节内部监督的机构及职责一、内部监督的定义二、内部监督的意义三、内部监督体系的构成及其各机构的职责四、内部监督的基本要求第二节内部监督的程序一、建立健全内部监督制度二、制定内部控制缺陷标准三、实施监督四、记录和报告内部控制缺陷五、内部控制缺陷整改第三节内部监督的方法一、日常监督二、专项监督