內部控制審計
一、不得同進為同一企業提供：內控審計和內控評價(或諮詢)(存在關聯或網路關係的事務所都不可以)
二、可以同時為同一企業提供：財務報告審計和內控評價(或諮詢)
三、簽訂單獨的業務約定書：內控審計和財務報告審計(整合審計)
一、內部控制審計的定義: 內部控制審計是指會計師事務所接受委託，對特定基準日內部控制設計與執行的有效性進行審計
二、內部控制審計與相關業務的區別
(一)內部控制審計與內部控制評價:
不能同一家事務所
(二)內部控制審計與財務報表審計：可以一家事務所，但要簽定兩份約定業務書
三、內部控制審計的程式
(一)計劃審計工作
(二)實施審計工作
(三)評價控制缺陷
(四)完成審計工作
1.取得書面宣告。
2.溝通控制缺陷。
3.形成審計意見。
四、內部控制審計報告
(一)審計報告的基本內容
(二)審計意見型別方
1.無保留意見
2.帶強調事項段的'無保留意見
3.否定意見
4.無法表示意見
(三)審計期後事項
(四)記錄審計工作
第四節 企業風險管理
一、風險管理與內部控制的關係(與風險評估相聯絡)
(一)定義
(二)風險管理與內部控制的關係
二、風險識別與風險分析
(一)風險識別
1、行業風險組合清單
2、職能部門風險彙總
3、頭腦風暴
4、swOT(優勢一劣勢一機會—威脅)分析
5、問卷調查
(二)風險分析
1、風險分析的程式
(1)分析風險可能性
(2)分析風險影響程度
(3)確定風險的重要性水平
2、風險分析的方法：
(1)定性方法、
(2)定量方法：有敏感性分析、行業標杆比較法、風險價值法、情景分析法、壓力測試法、風險矩陣法
(3)定性與定量相結合的方法。
三、風險應對策略
1、風險規避是否影響企業的經營績效
2、風險規避的成本和效益
3、風險規避是否導致產生新的風險
(二)風險降低
1、風險預防
2、風險抑制：風險分散和風險複製
(三)風險分擔
1、業務外包
2、購買保險
3、出售
4、開脫責任合同
5、轉移責任條款
(四)風險承受
(五)風險應對策略的選擇和調整
學識谷
