内控管理法在应用中的优缺点

『壹』 风险管理内部控制机制的评价方法有哪些

（一）传统的内部控制机制评价方法
传统内部控制机制评价方法主要描述和分析内部控制机制的恰当性和有效性，以及在完成所指派职责时的执行效果。其对内部控制的测试与评价所遵循的逻辑顺序是“控制→风险→评价控制目的是否实现”，可见，更多的是一种事后的反馈，在确认内部控制薄弱环节之后，提供信息以帮助管理层增强和完善内部控制。这种事后的评价是一种“亡羊补牢”式的滞后的方法，而不是“未雨绸缪”预防式的方法，这些方法无法根据企业目标考察风险，也未能根据风险安排相应的措施以控制风险，因此，已越来越不能适应现代管理的需要。
（二）基于风险管理的现代内部控制评价方法
现代内部控制的测试与评价遵循的逻辑顺序是“目标→风险→控制”，同时将根据企业风险评估调整审计战略，确定审计重点，紧密关注高风险的领域，以提供更相关、更符合管理层和董事会需求的确证信息，从而保证要素投入主体的利益。基于此，以下介绍几种以风险为导向的现代内部控制机制评价方法。
1.标杆比较法
标杆比较法（benchmark）就是将本企业各项活动与从事该项活动a1者进行比较，从而提出行动方法，以弥补自身的不足。（美国ALLTEL公司运用了此种办法进行内部控制）它一般分为以下两个步骤：
首先，企业需要建立或确认自身所在行业的a1实务。
其次，了解企业风险管理整体框架实际情况并将其与a1实务进行对比，用定量或定性方式评估差距。
2.风险控制矩阵
风险控制矩阵（Risk and Control Matrix，RCM）是审计人员根据企业经营目标、风险与控制之间的联系，为确保审计建议能针对重要的风险而建立的一张工作表，如表2。
风险控制矩阵是差距分析和审计过程中的一个关键文档。RCM为公司相关的风险、需要达到的控制及当前控制状态等提供了一个控制范例。
3.控制自我评价法
内部控制自我评价（Control Self-assessment，CSA）是近年来产生的一种新的内部控制评价方法，体现了内部控制评价的新观念控制自我评估。控制自我评价法是在1987年由加拿大海湾资源有限公司首先采用的，是一种来检查和评估内部控制有效性的新方法，是由组织成员在内部审计机构的推进和协助下评估组织活动的风险和控制的过程。
CSA强调内部控制系统既不是内部审计工作的责任，也不仅仅是高级管理层应关心的问题，相反，应该把它看成是所有雇员共同的责任。控制自我评估体现了应该*8询问那些参与了风险评估过程以及执行了整个控制过程的人，它所包含的不断改善与现代的全面质量管理概念非常匹配，与整体协作的概念及群体学习的模式也有相通之处，因而在今天的商业社会中存在着巨大的潜能。
内部控制理论的研究与实践发展到今天，国家政府对内部控制管理的法规在不断改进，其指导性意义显而易见。在实务中，企业内部控制机制的各种评价方法也在不断改进与更新，力求更大程度地促进企业发展，保证要素投入主体的经济利益。内部控制的发展和更新，将更好地强化我国企业内部管理和有效要素投入者的利益，更好地评价经营者经营的有效性和管理水平。

『贰』 内部控制评价方法有哪些

内部控制评价的方法
企业在开展内部控制检查评价工作过程中，应当根据评价内容和被评价单位具体情况，综合运用个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等方法，广泛收集被评价单位内部控制设计和运行是否有效的证据。评价方法的选择应当有利于保证证据的充分性和适当性。证据的充分性是指获取的证据能够为形成内部控制评价结论提供合理保证;证据的适当性是指获取的证据与相关控制的设计与运行有关，并能可靠地反映控制的实际状况。
(一)个别访谈法
个别访谈法主要用于了解企业及其所属单位内部控制的基本情况。评价人员在访谈前应根据内部控制评价目标和要求形成访谈提纲，如有必要可先提供被访谈人员进行准备，被访谈人员主要为单位领导、相关机构负责人或一般岗位员工。评价人员在访谈工作结束后应撰写访谈纪要，如实记录访谈的内容。
(二)调查问卷法
调查问卷法常见于内部环境评价。调查问卷一般包括填列项目、控制描述和支持性文档等内容。其中，“填列项目”基于企业实际情况，明确被评价单位或对象需要填列的内部控制评价内容;“控制描述”是指被评价单位或对象针对评价内容，考虑是否存在相关的控制，并如实填写相关控制的设计与运行情况;“支持性文档”要求被评价单位或对象列示相关控制所涉及的支持性文档，如对领导层是否重视内控工作进行评价，需要列示有关会议纪要、审阅记录等文档;对企业文化进行评价，需要列示企业文化手册、员工行为守则等文档。
(三)专题讨论法
专题讨论法通常用于控制活动评价，是指通过召集与业务流程相关的管理人员就业务流程的特定环节或某类具体问题进行讨论及评估的一种方法。专题讨论法既是一种常见的控制评价方法，也是形成缺陷整改方案的重要途径。对于同时涉及财务、业务、信息技术等方面的控制缺陷，往往需要由内部控制专职机构组织召开专题讨论会议，综合内部各机构、各方面的意见，研究确定缺陷整改方案。
(四)穿行测试法
穿行测试法是指在内部控制系统中任意选取一笔交易作为样本，追踪该交易从最初起源直到最终在财务报表或其他经营管理报告中反映出来的过程，即该流程从起点到终点的全过程，以此来了解整个业务流程状况，识别出其中的关键控制环节，评估相关控制设计与运行的有效性。
(五)实地查验法
实地查验法是指企业对财产进行盘点、清查，以及对存货等实物资产的出入库环节进行现场查验，主要用于对资产安全性目标的实现情况所作的评价。实地查验法通常应与抽样法结合运用。企业对财产进行实地查验，需要制定统一的测试工作表，并从特定的样本库中抽取若干测试样本，与业务记录、财务单证等进行核对验证，以此判断与资产安全目标相关的各项控制的有效性。
(六)抽样法
抽样法是指企业针对具体的业务流程，按照业务发生频率及固有风险的高低，从确定的样本库中抽取一定比例的业务样本，对业务样本的控制水平进行判断，进而对整个业务流程的内部控制有效性作出评价。抽样法是控制测试的常用方法，分为随机抽样和其他抽样。随机抽样是指按随机原则从样本库中抽取一定数量的样本;其他抽样是指人工任意选取或按某一特定标准从样本库中抽取一定数量的样本。应用抽样法时应注意样本库须包含符合测试要求的所有样本，测试人员首先应对样本库的完整性进行确认。
(七)比较分析法
比较分析法是指通过分析、比较数据间的关系、趋势或比率等来取得评价证据的方法。企业可以将评价过程中取得的数据与历史数据、行业标准数据或最优数据等进行比较，找出其中异常波动的情形，并重点对异常区间的内部控制有效性进行检查评价。

『叁』 内部控制的常用方法有哪些,各有什么利弊

内部控制的基本方式主要有：
1.组织规划控制。
即对单位组织机构设置，职务分工的合理性和有效性进行的控制。主要包括两方面：一是不相容职务的分离。如会计工作中的会计与出纳即属于不相容职务，需要分离。应当加以分离的职务通常有：授权进行某项经济业务的职务与执行某项业务的职务要分离，执行某项经济业务的职务与审核该项业务的职务分离，执行某项经济业务的职务与记录该项业务的职务分离，保管某项财产的职务与记录该项财产的职务分离。不相容职务分离是基于这样的假设，即两个人无意识地犯同一个错误的可能性很小，而一个人舞弊的可能性要大于两个人。如果突破这个假设，不相容职务的分离就不能起到控制作用。二是组织机构的相互控制。一个单位根据经济活动的需要而分设不同的部门和机构，其组织机构的设置和职责分工应体现相互控制的要求，具体要求是：各组织机构的职责权限必须得到授权，并保证在授权范围内的职权不受外界干预；每类经济业务在运行中必须经过不同的部门并保证在有关部门间进行相互检查；在对每项经济业务的检查中，检查者不应从属于被检查者，以保证被检查出的问题得以迅速解决。
2.授权批准控制。
即指对单位内部部门或职员处理经济业务的权限控制。单位内部某个部门或某个职员在处理经济业务时，必须经过授权批准才能进行，否则就不能进行。授权批准控制可以保证单位既定方针的执行和限制滥用职权。授权批准有一般授权和特定授权两种形式。一般授权是对办理一般经济业务时权力等级和批准条件的规定，通常在单位的规章制度中予以明确；特定授权是对特定经济业务处理的权力等级和批准条件的规定，比如，当某项经济业务的数额超过某部门的批准权限时，只有经过特定授权批准才能处理。授权批准控制的基本要求是：首先，要明确一般授权与特定授权的界限和责任；其次，要明确每类经济业务的授权批准程序；再次，要建立必要的检查制度，以保证经授权后所处理的经济业务的工作质量。
3.预算控制。
即对单位各项经济业务编制详细的预算或计划，并通过授权，由有关部门对预算或计划的执行情况进行控制。预算控制的基本要求是：第一，所编制预算必须体现单位的经营管理目标，并明确责权。第二，预算在执行中，应当允许经过授权批准对预算进行调整，以使预算更加切合实际。第三，应当及时或定期反馈预算执行情况。
4.实物控制。
即对单位实物安全所采取的控制措施。实物控制的措施主要有：第一，限制接近，以严格控制对实物资产及与实物资产有关的文件的接触，如限制接近现金、存货等，以保护资产的安全。第二，定期进行财产清查，保证财产实有量与有关记录一致。
此外，内部控制还有文件记录控制、业绩控制、职工素质控制和内部审计控制等方式。

『肆』 下列关于内部控制缺陷的提法中，不正确的是

答案是C。正确的陈述应为：内部控制存在的缺陷，按严重程度分为重大缺陷、重要缺陷和一般缺陷。

『伍』 内部控制描述的三种方法是什么其优缺点分别是什么

审计人员对被审计单位内部控制的调查结果，应该以书面形式记录或描述出来。常用的方法有文字说明法、调查表法和流程图法。
1 文字说明法 将被审计单位内部控制的调查结果，以简洁的文字加以叙述的方法。优点是（1）可以对调查对象作出比较深入和具体的描述，（2 ）使用范围广泛，不受企业类型的限制。缺点是（1）难以用简明的语言描述内部控制系统的细节（2）对于规模较大，内部控制较为复杂的企业，用文字说明势必闲的冗长、头绪繁多，不便从总体上对内部控制系统作出全面评价（3）如果对某项控制环节表述不清，则很容易引发对某些控制内容产生误解。
2 调查表法 指审计人员利用事先设计好的标准化格式的调查表来反映被审计单位内部控制状况的方法。 优点是：（1）调查范围明确，问题突出，容易发现被审计单位内部控制系统中存在的缺陷和薄弱环节（2）设计合理的调查表，可广泛适用于同类型企业，从而减少审计工作量（3）调查表可由若干人分别同事回答，有助于保证调查效果。缺点是（1）反映问题不全面，仅限于被调查事项的范围（2）调查表仅要求作出 是或否的回答，难以反映被审计单位事项的具体情况和存在问题的程度（3）标准格式的调查表缺乏弹性，难以适用于各类型企业，尤其是小型企业或特殊行业的企业，往往会因不适用的回答太多而影响调查效果。
3 流程图法 是指用特定的符号和图形来描述某项业务的整个处理过程，将凭证和记录的产生 传递 检查 保存及其相互关系，用图解的形式直观地表达出来的方法。
优点是：（1）可以将各项业务活动的职责分工、授权批准和复核验证等项控制措施与功能完整地显示出来，并且形象直观，能够突出现有的控制点，有助于审计人员全面了解内部控制系统的运行情况，及时识别系统中的不足之处（2）便于随时根据业务控制程序的变化对流程图作出修改。缺点是（1）由于缺少文字说明。较复杂的业务不易理解（2）绘制流程图需要一定得技术，尤其是较复杂的业务，绘制难度更大。

『陆』 变频器内部控制方法、外部控制方法和通讯控制方法分别有什么优缺点

变频器内部控制方法指的是通过变频器键盘来做启停和调速，优点是不会受到外部因素的干扰，缺点是操作不方便，需要到变频器跟前才可以操作；
变频器外部控制方法指的是通过变频器的端子控制启停与调速，优点是可以方便的远程控制变频器，缺点是需要加一些控制线，增加接线布局；
变频器通讯控制方法是指通过变频器自带的通讯功能与外围的PLC、触摸屏等进行通讯，优点是方便操作，缺点是易收到干扰，引起通讯异常

『柒』 注册会计师用以记录内部控制的方法有哪些,各有哪些优缺点

对于审计来说，了解被审计单位及其环境的审计程序主要有以下几项：

（一）查阅以前年度的审计工作底稿

对于连续审计业务，以前年度的审计工作底稿有助于注册会计师了解与特定经营活动和行业相关的一些因素。

（二）询问被审计单位管理层和员工

询问被审计单位管理层和内部其他相关人员是注册会计师了解被审计单位及其环境的一个重要信息来源。注册会计师可以考虑向管理层和财务负责人询问下列事项：

（1）管理层所关注的主要问题。如新的竞争对手、主要客户和供应商的流失、新的税收法规的实施以及经营目标或战略的变化等。

（2）被审计单位最近的财务状况、经营成果和现金流量。

（3）可能影响财务报告的交易和事项，或者目前发生的重大会计处理问题。如重大的购并事宜等。

（4）被审计单位发生的其他重要变化。如所有权结构、组织结构的变化，以及内部控制的变化等。

风险识别准则规定，注册会计师除了询问管理层和对财务报告负有责任的人员外，还应当考虑询问内部审计人员、采购人员、生产人员、销售人员等其他人员，并考虑询问不同级别的员工，以获取对识别重大错报风险有用的信息。

在确定向被审计单位的哪些人员进行询问以及询问哪些问题时，注册会计师应当考虑何种信息有助于其识别和评估重大错报风险。

（三）查阅被审计单位内部和外部的信息资料

内部信息资料主要包括中期财务报告（包括管理层的讨论和分析）、管理报告、其他特殊目的报告，以及股东大会、董事会会议、高级管理层会议的会议记录或纪要。注册会计师可以查阅被审计单位的组织结构图、关联方清单、公司章程、对外签订的主要销售、采购、投资、债务合同等，以及被审计单位内部的管理报告、财务报告、生产经营情况分析、会议记录或纪要等，了解被审计单位的性质。

外部信息资料包括外部顾问、代理机构、证券分析师等编制的关于被审计单位及其所处行业的报告，政府部门或民间行业组织发布的行业报告、宏观经济统计数据、行业统计数据，以及贸易和商业杂志等信息资料。

（四）实地察看被审计单位的主要生产经营场所，检查相关文件记录

观察和检查程序可以印证对管理层和其他相关人员的询问结果，并可提供有关被审计单位及其环境的信息，注册会计师应当实施下列观察和检查程序。

1.观察被审计单位的生产经营活动。

实地察看被审计单位的主要生产经营场所能增强注册会计师对被审计单位性质的了解。实地察看主要经营场所对于了解新承接的审计项目、收购了新业务的被审计单位和跨地区经营的被审计单位尤其重要。通过实地察看被审计单位的厂房和办公场所，可以使注册会计师对被审计单位的布局、生产流程以及固定资产和存货的状况获得一定的了解。在实地察看时，注册会计师应当对存在问题的迹象保持警惕。

2.检查文件、记录和内部控制手册。例如，检查被审计单位的章程，与其他单位签订的合同、协议，各业务流程操作指引和内部控制手册等，了解被审计单位组织结构和内部控制制度的建立健全情况。

3.阅读由管理层和治理层编制的报告。例如，阅读被审计单位年度和中期财务报告，股东大会、董事会会议、高级管理层会议的会议记录或纪要，管理层的讨论和分析资料，经营计划和战略，对重要经营环节和外部因素的评价，被审计单位内部管理报告以及其他特殊目的报告（如新投资项目的可行性分析报告）等，了解自上一审计结束至本期审计期间被审计单位发生的重大事项。

4.实地察看被审计单位的生产经营场所和设备。

5.追踪交易在财务报告信息系统中的处理过程（穿行测试）。

（五）项目组内部的讨论

1.总体要求

风险识别准则规定，注册会计师应当组织项目组成员对财务报表存在重大错报的可能性进行讨论，研究和分析可疑迹象，并运用职业判断确定讨论的目标、内容、人员、时间和方式。

2.讨论的目标

项目组内部的讨论为项目组成员提供了交流信息和分享见解的机会。项目组通过讨论可以使成员更好地了解在各自分工负责的领域中，由于舞弊或错误导致财务报表重大错报的可能性，并了解各自实施审计程序的结果如何影响审计的其他方面，包括对确定进一步审计程序的性质、时间和范围的影响。

3.讨论的内容

项目组应当讨论被审计单位面临的经营风险、财务报表容易发生错报的领域以及发生错报的方式。特别是由于舞弊导致重大错报的可能性。

4.参与讨论的人员

注册会计师应当运用职业判断确定项目组内部参与讨论的成员。项目组的关键成员应当参与讨论，如果项目组需要拥有信息技术或其他特殊技能的专家，这些专家也应参与讨论。参与讨论人员的范围受项目组成员的职责经验和信息需要的影响。

5.讨论的时间和方式

项目组应当根据审计的具体情况，在整个审计过程中持续交换有关财务报表发生重大错报可能性的信息。

6.与熟悉被审计单位所处行业的其他人员讨论。

（六）分析程序

分析程序是指注册会计师通过研究不同财务数据之间以及财务数据与非财务数据之间的内在关系，对财务信息作出评价。分析程序还包括调查识别出的、与其他相关信息不一致或与预期数据严重偏离的波动和关系。

分析程序既可用作风险评估程序和实质性程序，也可用于对财务报表的总体复核。准则主要说明在了解被审计单位及其环境并评估重大错报风险时使用的分析程序，即将分析程序用作风险评估程序。

注册会计师实施分析程序有助于识别异常的交易或事项，以及对财务报表和审计产生影响的金额、比率和趋势。

在实施分析程序时，注册会计师应当预期可能存在的合理关系，并与被审计单位记录的金额、依据记录金额计算的比率或趋势相比较；如果发现异常或未预期到的关系，注册会计师应当在识别重大错报风险时 考虑这些比较结果。如果使用了高度汇总的数据，实施分析程序的结果仅可能初步显示财务报表存在重大错报风险，注册会计师应当将分析结果连同识别重大错报风险时获取的其他信息一并考虑。

『捌』 变频器内部控制方法、外部控制方法和通讯控制方法分别有什么优缺点

变频器内部控制方法指的是通过变频器键盘来做启停和调速，优点是不会受到外部因素的回干扰，答缺点是操作不方便，需要到变频器跟前才可以操作；
变频器外部控制方法指的是通过变频器的端子控制启停与调速，优点是可以方便的远程控制变频器，缺点是需要加一些控制线，增加接线布局；
变频器通讯控制方法是指通过变频器自带的通讯功能与外围的PLC、触摸屏等进行通讯，优点是方便操作，缺点是易收到干扰，引起通讯异常