S3内控评价和审计P262

　　评价

　　设计的有性效4、运行的有效性4

　　评价原则：全面性、重要性、客观性

　　评价内容

　　评价步骤：1设置内部评价部门、2制定评价工作方案、3组成评价工作组、4实施现场测试、5编制评价报告

　　评价方法

　　内部控制缺陷认定：1、分类---按成因：设计缺陷和运行缺陷。按表现形式：财务报告内控缺陷和非财务报告内部缺陷。按严重程度：重大缺陷、重要缺陷和一般缺陷。2、认定标准---财务报告内控缺陷的认定标准P266、非财务报告内控缺陷的认定标准P268。3、报告和整改

　　内部控制评价报告：内容、编制、报送(上市公司→公开披露。非上市→财政监管部门)、使用

　　审计

　　含义：内控审计与内控评价、内控审计与财报审计

　　程序：计划→实施→评价缺陷→完成

　　内控审计报告

　　S4风险管理P278

　　风险管理与内控的关系

　　风险识别(方法)

　　行业风险组合清单、职能部门风险汇总、头脑风暴、SWOT分析、问卷调查

　　风险分析(方法)

　　敏感性分析、行业标杆比较法、风险价值VAR、情景分析法、压力测试法、风险矩阵(高严重性高可能性→红灯区→风险规避、高严重性低可能性→黄灯区→非常事件，风险分担、低严重性高可能性→黄灯区→日常经营，积累可能严重、低严重性低可能性→绿灯区→可接受)

　　风险应对策略

　　风险规避、风险降低(风险预防、风险抑制---风险分散\风险复制)、风险分担(业务分包、购买保险、出售、开脱责任合同、转移责任条款)、风险承受

　　策略的选择和调整