1.1.1 內(nèi)部控制活動
按照1992年報告所確定的內(nèi)部控制一體化架構(gòu)這樣的一個文件和報告的要求，內(nèi)部控制包含五大要素：
（1）控制環(huán)境
（2）控制活動
（3）風(fēng)險評估
（4）信息與溝通
（5）監(jiān)督
1.1.1.1 內(nèi)部控制環(huán)境
內(nèi)部控制環(huán)境包括的核心內(nèi)容：
1.重要的內(nèi)容是高管層、經(jīng)營者的道德觀、價值觀、經(jīng)營理念、責(zé)任感
2.組織架構(gòu)問題
3.人力資源政策問題
4.董事會的責(zé)任或職責(zé)的確定問題
1.1.1.2 風(fēng)險評估
風(fēng)險評估與IIA定義的風(fēng)險管理審計有相關(guān)之處，內(nèi)部控制要素的風(fēng)險評估表現(xiàn)在：
（1）對戰(zhàn)略層面的風(fēng)險評估的方法的使用
（2）作業(yè)層面的風(fēng)險評估的方法的使用問題
風(fēng)險評估是內(nèi)部控制的一個要素；是經(jīng)營活動的一個手段；也是管理的一個重要內(nèi)容。
1.1.1.3 控制活動
內(nèi)部控制的主要方式：
1.預(yù)防性控制
2.發(fā)現(xiàn)式控制
3.糾正性控制
4.補償性控制
5.指導(dǎo)性控制
1.1.1.4 監(jiān)督
（1）監(jiān)督的主體來源于：
1）內(nèi)部監(jiān)督 2）職能外的監(jiān)督
（2）監(jiān)督的業(yè)務(wù)內(nèi)容及職能的劃分
（3）監(jiān)督的過程
1.1.1.5 信息溝通
信息溝通是指：內(nèi)部組織結(jié)構(gòu)設(shè)立的時候，是否設(shè)立的獨立的信息溝通部門、信息的上傳下達(dá)、信息的反饋、信息的甄別、信息的使用是否順暢有效率。
關(guān)注內(nèi)部控制與內(nèi)部審計的關(guān)系：既是審計的對象，又是審計的基礎(chǔ)。
例題
1.首席審計執(zhí)行官想了解采購職能是否遵循了其職責(zé)（?。?BR> A.與采購部門相關(guān)的財務(wù)審計業(yè)務(wù)
B.與采購職能相關(guān)的運營審計業(yè)務(wù)
C.與采購職能相關(guān)的符合性審計業(yè)務(wù)
D.與生產(chǎn)運營相關(guān)的全面審計業(yè)務(wù)
正確答案：B
2.運營審計業(yè)務(wù)和財務(wù)審計業(yè)務(wù)之間主要的區(qū)別是（?。耙环N業(yè)務(wù)中內(nèi)部審計師
A.不關(guān)心客戶實體是否生成與財務(wù)會計準(zhǔn)則相一致的信息
B.努力幫助管理層以可能有效的方式利用資源
C.首先從客戶實體的財務(wù)報表開始，然后追溯到編制財務(wù)報表的基本程序
D.能利用在財務(wù)審計業(yè)務(wù)中不必要的分析技巧和工具
正確答案：B
3.在運營審計業(yè)務(wù)中，內(nèi)部審計師把部門的職工安置與已制定的產(chǎn)業(yè)標(biāo)準(zhǔn)進(jìn)行比較，目的是（ ）
A.部門的薪水冊中偽造的員工名單
B.評估部門的目前的業(yè)績提出合適的改進(jìn)建議
C.評價部門已有的內(nèi)部控制制度的適當(dāng)性
D.確定部分是否遵守了所有管理員工的法律和規(guī)章
正確答案：B
4.財務(wù)報表中的大部分審計工作包括了取得和評價關(guān)于以下哪一項的證據(jù)（ ）
A.內(nèi)部控制
B.聲明
C.舞弊
D.重大錯誤
正確答案：B
1.1.1 內(nèi)部控制的自我評估（CSA）
1.基本定義：管理層和內(nèi)部審計人員一起評價組織的內(nèi)部控制活動。
2.內(nèi)部控制的自我評估一般涉及到哪些具體的程序和主要的一些要素
（1）確定計劃并安排審計工作
（2）要成立一個自我評估的小組
控制自我評估的基本原理是：控制是組織里的每一個人的責(zé)任。
從自我評價方法中得出的可能的結(jié)果有：
a.商業(yè)單位中的人員在評價風(fēng)險和把控制程序和管理這些風(fēng)險，及提高達(dá)到業(yè)務(wù)目標(biāo)的機會相結(jié)合的過程中，變得熟練而有經(jīng)驗
b.從非正式的和軟的控制中更容易確認(rèn)和評價
c.人們被觸動去占有單位中控制程序的所有權(quán)，工作小組采取的糾正措施，通常更有效，更及時
d.組織的整個目標(biāo)、風(fēng)險控制基礎(chǔ)結(jié)構(gòu)，要受到更大的監(jiān)督和不斷的改進(jìn)
e.內(nèi)部審計師通過作為工作小組的促進(jìn)者、超險員和報告者，以及支持CSA項目的風(fēng)險和控制概念的培訓(xùn)者，開始介入和了解自我評價的程序
f.內(nèi)部審計活動要求關(guān)于組織內(nèi)部控制程序的更多信息，并且調(diào)查和實施有重大控制弱點或高度差于風(fēng)險的商業(yè)單位和職能的測試，為了在這些方面進(jìn)更大的努力、能夠在分配有限的資源時，充分利用其它的信息。
按照1992年報告所確定的內(nèi)部控制一體化架構(gòu)這樣的一個文件和報告的要求，內(nèi)部控制包含五大要素：
（1）控制環(huán)境
（2）控制活動
（3）風(fēng)險評估
（4）信息與溝通
（5）監(jiān)督
1.1.1.1 內(nèi)部控制環(huán)境
內(nèi)部控制環(huán)境包括的核心內(nèi)容：
1.重要的內(nèi)容是高管層、經(jīng)營者的道德觀、價值觀、經(jīng)營理念、責(zé)任感
2.組織架構(gòu)問題
3.人力資源政策問題
4.董事會的責(zé)任或職責(zé)的確定問題
1.1.1.2 風(fēng)險評估
風(fēng)險評估與IIA定義的風(fēng)險管理審計有相關(guān)之處，內(nèi)部控制要素的風(fēng)險評估表現(xiàn)在：
（1）對戰(zhàn)略層面的風(fēng)險評估的方法的使用
（2）作業(yè)層面的風(fēng)險評估的方法的使用問題
風(fēng)險評估是內(nèi)部控制的一個要素；是經(jīng)營活動的一個手段；也是管理的一個重要內(nèi)容。
1.1.1.3 控制活動
內(nèi)部控制的主要方式：
1.預(yù)防性控制
2.發(fā)現(xiàn)式控制
3.糾正性控制
4.補償性控制
5.指導(dǎo)性控制
1.1.1.4 監(jiān)督
（1）監(jiān)督的主體來源于：
1）內(nèi)部監(jiān)督 2）職能外的監(jiān)督
（2）監(jiān)督的業(yè)務(wù)內(nèi)容及職能的劃分
（3）監(jiān)督的過程
1.1.1.5 信息溝通
信息溝通是指：內(nèi)部組織結(jié)構(gòu)設(shè)立的時候，是否設(shè)立的獨立的信息溝通部門、信息的上傳下達(dá)、信息的反饋、信息的甄別、信息的使用是否順暢有效率。
關(guān)注內(nèi)部控制與內(nèi)部審計的關(guān)系：既是審計的對象，又是審計的基礎(chǔ)。
例題
1.首席審計執(zhí)行官想了解采購職能是否遵循了其職責(zé)（?。?BR> A.與采購部門相關(guān)的財務(wù)審計業(yè)務(wù)
B.與采購職能相關(guān)的運營審計業(yè)務(wù)
C.與采購職能相關(guān)的符合性審計業(yè)務(wù)
D.與生產(chǎn)運營相關(guān)的全面審計業(yè)務(wù)
正確答案：B
2.運營審計業(yè)務(wù)和財務(wù)審計業(yè)務(wù)之間主要的區(qū)別是（?。耙环N業(yè)務(wù)中內(nèi)部審計師
A.不關(guān)心客戶實體是否生成與財務(wù)會計準(zhǔn)則相一致的信息
B.努力幫助管理層以可能有效的方式利用資源
C.首先從客戶實體的財務(wù)報表開始，然后追溯到編制財務(wù)報表的基本程序
D.能利用在財務(wù)審計業(yè)務(wù)中不必要的分析技巧和工具
正確答案：B
3.在運營審計業(yè)務(wù)中，內(nèi)部審計師把部門的職工安置與已制定的產(chǎn)業(yè)標(biāo)準(zhǔn)進(jìn)行比較，目的是（ ）
A.部門的薪水冊中偽造的員工名單
B.評估部門的目前的業(yè)績提出合適的改進(jìn)建議
C.評價部門已有的內(nèi)部控制制度的適當(dāng)性
D.確定部分是否遵守了所有管理員工的法律和規(guī)章
正確答案：B
4.財務(wù)報表中的大部分審計工作包括了取得和評價關(guān)于以下哪一項的證據(jù)（ ）
A.內(nèi)部控制
B.聲明
C.舞弊
D.重大錯誤
正確答案：B
1.1.1 內(nèi)部控制的自我評估（CSA）
1.基本定義：管理層和內(nèi)部審計人員一起評價組織的內(nèi)部控制活動。
2.內(nèi)部控制的自我評估一般涉及到哪些具體的程序和主要的一些要素
（1）確定計劃并安排審計工作
（2）要成立一個自我評估的小組
控制自我評估的基本原理是：控制是組織里的每一個人的責(zé)任。
從自我評價方法中得出的可能的結(jié)果有：
a.商業(yè)單位中的人員在評價風(fēng)險和把控制程序和管理這些風(fēng)險，及提高達(dá)到業(yè)務(wù)目標(biāo)的機會相結(jié)合的過程中，變得熟練而有經(jīng)驗
b.從非正式的和軟的控制中更容易確認(rèn)和評價
c.人們被觸動去占有單位中控制程序的所有權(quán)，工作小組采取的糾正措施，通常更有效，更及時
d.組織的整個目標(biāo)、風(fēng)險控制基礎(chǔ)結(jié)構(gòu)，要受到更大的監(jiān)督和不斷的改進(jìn)
e.內(nèi)部審計師通過作為工作小組的促進(jìn)者、超險員和報告者，以及支持CSA項目的風(fēng)險和控制概念的培訓(xùn)者，開始介入和了解自我評價的程序
f.內(nèi)部審計活動要求關(guān)于組織內(nèi)部控制程序的更多信息，并且調(diào)查和實施有重大控制弱點或高度差于風(fēng)險的商業(yè)單位和職能的測試，為了在這些方面進(jìn)更大的努力、能夠在分配有限的資源時，充分利用其它的信息。