内部控制 第一章
1.内部控制是组织运营和管理活动发展到一定阶段的产物，是科学管理的必然要求。
四个阶段:内部牵制，内部控制系统，内部控制结构，内部控制整合框架 并已初步呈现与企业风险管理整合框架交融发展的趋势。
2.分权制衡也叫职责分离，是指通过分工和制衡，由不同的部门和人员来完成不同的业务环节，以达到牵制的目的。
3.1972年11月，审计准则执行委员会（ASB）发布《审计准则公告第1号——审计准则和程序汇编》，将内部控制一分为二，分为:内部管理控制和内部会计控制
4.内部控制结构由三个要素组成: ①控制环境。是指对建立，加强或削弱特定政策与程序的效率有重大影响的各种因素。
②会计系统。 ③控制程序。
5.内部控制整合框架阶段
内部控制包括:控制环境，风险评估，控制活动，信息与沟通和监控。
6.企业风险管理整合框架阶段
从内容上看，ERM框架除了包括内部控制整合框架中的五个要素外，还增加了目标制定，风险识别和风险应对三个管理要素。
7.内部控制的现实意义
①实施内部控制有助于提升企业管理水平
②实施内部控制有助于提高企业的风险防御能力 ③实施内部控制有助于维护社会公众的利益
8.我国企业内部控制规范的框架体系: ①企业内部控制基本规范 ②企业内部控制应用指引 ③企业内部控制审计指引
第二章
一、内部控制的含义：内部控制是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。（与P2概念合起来） 1.内部控制是一种全员控制 2.内部控制是一种全面控制 3.内部控制是一种全程控制
二、内部控制的目标 1.合规目标
合规目标是指内部控制要合理保证企业在国家法律和法规允许的范围内开展经营活动，严禁违法经营。
合法合规是企业生存和发展的客观前提，是内部控制的基础性目标，是实现其他内控目标的保证。
2.资产安全目标
资产安全目标是为了防止资产损失
3.报告目标
提供真实可靠的财务信息
4.经营目标
提高经营的效率和效果
5.战略目标 终极目标
三、内部控制目标之间的关系P27
四、内部控制的原则 1.全面性原则 2.重要性原则 3.制衡性原则
4.适应性原则（权宜应变） 5.成本效益原则
五、 所谓“三重一大”是指“重大决策、重大事项、重要人事任免及大额资金使用”
所谓重大决策事项，主要包括企业贯彻执行党和国家的路线方针政策，法律法规和上级重要决定的重要事项，企业发展战略、破产、改制、兼并重组：资产调整、产权转让、对外投资、利益调配、机构调整等方便的重大决策部署企业党的建设和安全稳定的重大决策，以及其它重大决策事项。
所谓重大项目安排事项，是指对企业资产规模、资本结构、盈利能力以及生产装备、技术状况等产生重要影响的项目的设立和安排。主要包括年度投资计划，融资、担保项目，期权、期贷等金融衍生业务，重要设备和技术引进合同采购大宗物资和购买服务，重大工程项目，以及其他重大项目安排事项。
所谓重要人事任免事项，是指企业直接管理的领导人员以及其他经营管理人员的职务调整事项。主要包括企业中层以上经营管理人员和下属企业、单位领
导班子成员的任免：聘用：解除聘用和后备人选的确定，向控股和参股企业委派股东代表，推荐董事会、监事会成员和经理，财务负责人，以及其他重要人事任免事项。
所谓大额度资金运作事项，是指超过企业或者履行国有资产出资人职责的机构所规定的企业领导人员有权调动、使用的资金限额的资金调动和使用。主要包括年度预算内大额度资金调动和使用，超预算的资金调动和使用，对外大额捐赠、赞助，以及其他大额度资金运作事项。
三重一大制度应坚持集体决策原则。 任何个人不得单独进行决策或者擅自改变集体决策意见。
六、内部控制的要素 1.内部环境
包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。 2.风险评估 3.控制活动 4.信息与沟通 5.内部监督
七、内部控制的局限性 1.越权操作 2.合谋串通 3.成本限制
第三章
1.发展战略是企业在对现实状况和未来趋势进行综合分析和科学预测的基础上，制定并实施的中长期发展目标与战略规划。
2.编制战略规划
发展目标确定后，就要考虑使用何种手段，采取何种措施，运用何种方法来达到目标，即编制战略规划。
3.人力资源是指企业组织生产经营活动而录（任）用的各种人员，包括董事，监事，高级管理人员和一般员工，其本质是企业组织中各种人员所具有的脑力和体力的总和。
4.人力资源的组成 ①高管人员 ②专业技术人员 ③一般员工
5.企业社会责任是指企业在经营发展过程中应当履行的社会职责和义务，主要包括完全生产，产品质量（含服务），环境保护，资源节约，促进就业，员工权益
保护等。
之所以单独制定了社会责任指引，主要是从实现企业与社会协调发展的要求出发，旨在促进企业在创造利润，对股东利益负责的同时，不要忘记对员工，对消费者，对社会和环境的社会责任，包括:遵守商业道德，生产安全，职业健康，保护劳动者的合法权益，保护环境，支持慈善事业，捐助社会公益，保护弱势群体等方面。
6.企业履行社会责任的意义:
①企业是在价值创造过程中履行社会责任。 ②履行社会责任可以提升企业的经济效益。 ③履行社会责任可以实现企业的可持续发展。
7.社会责任内部控制制度设计（10个方面）见书61页
8.企业文化是指企业在生产经营实践中逐步形成的价值观，经营理念和企业精神，以及在此基础上形成的行为规范的总称。
9.企业文化建设应关注的主要风险 ①缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，使企业缺乏凝聚力和竞争力。
②缺乏开拓创新，团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展。
③缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业的信誉。
④忽视企业间的文化差异和理念冲突，可能导致并购重组失败。
10.企业文化建设的要点 ①塑造企业核心价值观 ②打造以主业为核心的品牌 ③充分体现以人为本的理念
④强化企业文化建设中的领导责任 ⑤高度重视并购重组中的文化整合
第四章
1.目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。（或许是判断）
2.平衡计分卡法
平衡计分卡是被应用得非常广泛的一个战略管理工具。
从四个维度来梳理和明确企业战略目标：财务指标，客户指标，内部业务流程指标，学习与成长指标。
3.风险识别是对企业面临的各种潜在事项进行确认。
风险识别的目的就是确认所有风险的来源，种类以及发生损失的可能性，为风
