企业内部控制与风险管理作业指导书.doc

企业内部控制与风险管理作业指导书

TOC\o1-2\h\u17651第1章企业内部控制概述 3

226271.1内部控制的基本概念 3

274371.2内部控制的目标与原则 3

24821.3内部控制的发展历程 4

12010第2章风险管理基础 4

278012.1风险的定义与分类 4

236692.1.1风险的定义 4

162132.1.2风险的分类 5

142842.2风险管理的概念与过程 5

4692.2.1风险管理的概念 5

13762.2.2风险管理的过程 5

87022.3风险识别与评估 5

127552.3.1风险识别 5

325032.3.2风险评估 6

22680第3章内部控制与风险管理体系构建 6

91493.1内部控制与风险管理的整合 6

104043.1.1概述 6

234553.1.2内部控制与风险管理的关系 6

244623.1.3内部控制与风险管理的整合路径 6

59673.2内部控制体系的设计 6

58433.2.1概述 6

40003.2.2设计原则 7

153873.2.3设计方法 7

151593.3风险管理体系的构建 7

52903.3.1概述 7

58093.3.2基本构成 7

280083.3.3构建步骤 7

31504第4章内部控制环境 8

256384.1组织结构 8

236544.1.1职权与责任划分 8

235634.1.2组织层级设置 8

233294.1.3信息沟通机制 8

323234.2员工素质与培训 9

93114.2.1员工招聘与选拔 9

290424.2.2员工培训与发展 9

169464.2.3员工激励与约束 9

14014.3企业文化与伦理道德 9

170884.3.1企业文化建设 10

160054.3.2伦理道德建设 10

5534第5章风险评估与应对 10

167755.1风险识别 10

145605.1.1风险定义 10

300875.1.2风险识别方法 10

234665.1.3风险分类 10

21595.2风险评估 11

26305.2.1风险评估方法 11

151655.2.2风险评估流程 11

225495.3风险应对策略 11

145305.3.1风险规避 11

240175.3.2风险降低 11

49475.3.3风险分担 11

222565.3.4风险承受 11

105255.3.5风险应对措施制定 12

161825.3.6风险应对监控 12

27643第6章控制活动 12

65766.1业务流程控制 12

125326.1.1流程设计 12

52966.1.2流程执行 12

32876.1.3流程优化 12

67866.2财务报告控制 12

119186.2.1财务报告编制 12

74106.2.2财务报告审批 12

279296.2.3财务报告披露 12

66226.3信息技术控制 13

118576.3.1信息系统规划与建设 13

24016.3.2信息系统运维管理 13

135456.3.3信息系统风险管理 13

108476.3.4信息技术内部控制 13

5952第7章信息与沟通 13

21767.1信息收集与处理 13

281677.1.1信息收集 13

119867.1.2信息处理 13

1947.2沟通机制 14

216757.2.1内部沟通 14

101617.2.2外部沟通 14

323977.3信息系统安全 14

55417.3.1信息系统建设 14

69217.3.2信息安全防护 14

45517.3.3信息备份与恢复 14

9218第8章监控与评价 15

103388.1内部控制评价 15

201568.1.1目的与原则 15

212938.1.2评价内容与方法 15

270278.1.3评价程序 15

237158.1.4评价结果运用 15

154508.2风险管理监控 15

80498.2.1目的与原则 15

1