第三章 企业风险管理与内部控制

序号 考点 考频
考点一 风险管理概述 ★★★
考点二 风险应对 ★★★
考点三 内部控制原则 ★
考点四 内部控制要素 ★★
考点五 内部控制评价 ★★
考点六 内部控制审计 ★
考点七 公司治理 ★★
考点一

2026《高级会计实务》高频考点：风险管理概述
我们一起来学习2026《高级会计实务》高频考点：风险管理概述。本考点属于《高级会计实务》第三 章企业风险管理与内部控制第一节企业风险管理的内容。
【内容导航】
1.企业风险的类别
2.风险管理的原则
【考频分析】
考 频 ：
复习程度：掌握本考点。2024年、2022年、2019年、2017年有考核。
【高频考点】风险管理概述
1.企业风险的类别
按照来源和范围可以分为外部风险和内部风险。外部风险主要包括政治风险、社会文化风险、法律与 合规风险、技术风险、市场风险、自然环境风险、产业风险、信用风险等；内部风险主要包括战略风险、 财务风险和经营风险等。
按照能否为企业带来盈利等机会，可以分为纯粹风险和投机风险。其中纯粹风险是指只会带来损失一 种可能性的风险；投机风险是指能够带来损失和盈利的可能性并存的风险。
按照采取应对措施前后分为固有风险和剩余风险。其中固有风险是指在管理层没有采取任何措施来改 变风险的可能性或影响的情况下，影响主体目标实现的风险；剩余风险是指在管理层建立并采取风险应对 措施之后所剩余的影响目标实现的风险。

2.风险管理的原则
企业进行风险管理， 一般应遵循融合性原则、全面性原则、重要性原则和平衡性原则。

考点二

2026《高级会计实务》高频考点：风险应对
我们一起来学习2026《高级会计实务》高频考点：风险应对。本考点属于《高级会计实务》第三章企 业风险管理与内部控制第一节企业风险管理的内容。
【内容导航】
1.风险承受
2.风险规避
3.风险分担
4.风险降低
【考频分析】
考频：★★★
复习程度：掌握本考点。2025年、2022年、2021年和2019年有考核。
【高频考点】风险应对
1.风险承受
风险承受是指企业对所面临的风险采取接受的态度，从而承担风险带来的后果。企业因风险管理能力 不足未能辨认出的风险只能承受，对于辨认出的风险，也可能由于以下几种原因采取风险承受策略：
(1)缺乏能力进行主动管理，对这部分风险只能承受；
(2)没有其他备选方案；
(3)从成本效益考虑，风险承受是最适宜的方案。
对企业的重大风险，不应采取风险承受的策略。
2.风险规避
风险规避是指企业主动回避、停止或退出某一风险的商业活动或商业环境，避免成为风险的承受者。 例如：(1)拒绝与信用等级低的交易对手交易；
(2)设置网址访问限制，禁止员工下载不安全的软件；
(3)禁止在金融市场做投机业务；
(4)出售从事某一业务的子公司；

(5)退出某一亏损且没有发展前途的产品线；
(6)停止向一个发生战争的国家开展业务。
3.风险分担
风险分担是指企业为避免承担风险损失，有意识地将可能产生损失的活动或与损失有关的财务后果转 移给其他方的一种风险应对策略，包括风险转移和风险对冲。
(1)风险转移。它指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权。转 移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方。例如：①保险；②风险证券化；③ 合同约定风险转移。
(2)风险对冲。它指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相对 冲，也就是使这些风险的影响相互抵消。资产组合使用、多种外币结算的使用、多种经营战略、金融衍生 品(套期保值、外汇远期)等都属于风险对冲的手段。
4.风险降低
风险降低是指企业在权衡成本效益之后，采取适当的控制措施降低风险或者减轻损失，将风险控制在 风险承受度之内的策略。具体包括风险转换、风险补偿和风险控制。
(1)风险转换。它是指企业通过战略调整等手段将企业面临的风险转换成另一种风险，使得总体风 险在一定程度上降低。其简单形式就是在减少某一风险的同时，增加另一风险。企业可以通过风险转换在 两个或多个风险之间进行调整，以达到最佳效果。
(2)风险补偿。它是指企业对风险可能造成的损失采取适当的措施进行补偿，以期降低风险。风险 补偿体现在企业主动承担风险，并采取措施以补偿可能的损失。例如企业建立风险准备金或应急资本。
(3)风险控制。它是指控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损 失或降低风险事件发生的概率的目的。例如：厂房生产车间内禁烟、合同签订符合法律要求等。

考点三

2026《高级会计实务》高频考点：内部控制原则
我们一起来学习2026《高级会计实务》高频考点：内部控制原则。本考点属于《高级会计实务》第三 章企业风险管理与内部控制第二节企业内部控制的内容。
【内容导航】
内部控制原则
【考频分析】

考 频 ：
复习程度：掌握本考点。2020年有考核。
【高频考点】内部控制原则
内部控制原则是企业建立与实施内部控制应当遵循的基本准绳。企业建立与实施内部控制应当遵循五 项原则，即全面性、重要性、制衡性、适应性和成本效益原则。
1.全面性原则
内部控制应当贯穿决策、执行和监督的全过程，覆盖企业及其所属单位的各种业务和事项，实现全过 程、全员性控制，不存在内部控制空白点。
2.重要性原则
内部控制应当在兼顾全面的基础上，关注重要业务事项和高风险领域，并采取更为严格的控制措施， 确保不存在重大缺陷。 一般从业务事项的性质和涉及金额两方面来考虑是否实行重点控制，以及实行重点 控制的措施。
3.制衡性原则
内部控制应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督的机制， 同时兼顾运营效率。制衡性原则要求企业完成某项工作必须经过互不隶属的两个或两个以上的岗位和环 节；同时还要求履行内部控制监督职责的机构或人员具有良好的独立性。
4.适应性原则
内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加 以调整。适应性原则要求企业建立与实施内部控制应当具有前瞻性，适时地对内部控制系统进行评估，发 现可能存在的问题，并及时采取措施予以补救。
5.成本效益原则
内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。成本效益原则要求企业内部控 制建设必须统筹考虑投入成本和产出效益之比。对成本效益原则的判断需要从企业整体利益出发，尽管某 些控制会影响工作效率，但可能会避免整个企业面临更大损失，此时仍应实施相应控制。
考点四
2026《高级会计实务》高频考点：内部控制要素
我们一起来学习2026《高级会计实务》高频考点：内部控制要素。本考点属于《高级会计实务》第三 章企业风险管理与内部控制第二节企业内部控制的内容。

【内容导航】
内部控制要素
【考频分析】
考频：★★
复习程度：掌握本考点。2024年、2023年和2021年有考核。
【高频考点】内部控制要素
我国《企业内部控制基本规范》将内部控制的要素归纳为内部环境、风险评估、控制活动、信息与沟 通、内部监督五大方面。
1.内部环境
内部环境规定企业的纪律与架构，影响经营管理目标的制定，塑造企业文化氛围并影响员工的控制意 识，是企业建立与实施内部控制的基础。内部环境主要包括治理结构、机构设置及权责分配、内部审计机 制、人力资源政策、企业文化等。
2.风险评估
风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略， 实施内部控制的重要环节。
3.控制活动
控制活动是指企业根据风险应对策略，采用相应的控制措施，将风险控制在可承受度之内，是实施内 部控制的具体方式。常见的控制措施有不相容职务分离控制、授权审批控制、会计系统控制、财产保护控 制、预算控制、运营分析控制和绩效考评控制等。企业应当根据内部控制目标，结合风险应对策略，综合 运用控制措施，对各种业务和事项实施有效控制。
4.信息与沟通
信息与沟通是企业及时、准确地收集、传递与内部控制相关的信息，确保信息在企业内部、企业与外 部之间进行有效沟通，是实施内部控制的重要条件。信息与沟通的要件主要包括信息质量、沟通制度、信 息系统、反舞弊机制。
为确保反舞弊工作落到实处，企业应当建立举报投诉制度和举报人保护制度，设置举报专线，明确举 报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径。举报投诉制 度和举报人保护制度应当及时传达至全体员工。
5. 内部监督
内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，对于发现的内部

控制缺陷，及时加以改进，是实施内部控制的重要保证。内部监督包括日常监督和专项监督。

考点五
2026《高级会计实务》高频考点：内部控制评价
我们一起来学习2026《高级会计实务》高频考点：内部控制评价。本考点属于《高级会计实务》第三 章企业风险管理与内部控制第二节企业内部控制的内容。
【内容导航】
1.内部控制评价的内容
2.内部控制评价的程序
3.内部控制评价的方法
4.内部控制缺陷
5. 内部控制评价报告
【考频分析】
考频：★★
复习程度：熟悉本考点。2025年、2024年和2023年有考核。
【高频考点】内部控制评价
企业董事会或类似权力机构应当定期对内部控制的有效性进行全面评价、形成评价结论、出具评价报 告。
1.内部控制评价的内容
企业应当从内部环境、风险评估、控制活动、信息与沟通、内部监督等要素入手，结合企业业务特点 和管理要求，确定内部控制评价的具体内容，并建立内部控制评价的核心指标体系，对内部控制设计与运 行情况进行全面评价。
2.内部控制评价的程序
(1)设置内部控制评价部门；
(2)制定评价工作方案；
(3)组成评价工作组；
(4)实施现场测试；
(5)汇总评价结果；
(6)编报评价报告。

3.内部控制评价的方法
内部控制评价方法包括个别访谈、调查问卷、专题讨论、穿行测试、实地查验、抽样和比较分析等， 以广泛收集被评价单位内部控制设计和运行是否有效的证据。
4.内部控制缺陷
内部控制缺陷按不同的分类方式分为：设计缺陷和运行缺陷；财务报告内部控制缺陷和非财务报告内 部控制缺陷；重大缺陷、重要缺陷和一般缺陷。重大缺陷应当由董事会予以最终认定。
5.内部控制评价报告
内部控制评价报告经企业董事会批准后按要求对外披露或报送相关主管部门，使用者包括政府监管部 门、投资者及其他利益相关者、中介机构和研究机构等。
考点六

2026《高级会计实务》高频考点：内部控制审计
我们一起来学习2026《高级会计实务》高频考点：内部控制审计。本考点属于《高级会计实务》第三 章企业风险管理与内部控制第二节企业内部控制的内容。
【内容导航】
1.内部控制审计的含义
2.内部控制审计与内部控制评价的区别
3.内部控制审计报告审计意见类型
【考频分析】
考频：★
复习程度：掌握本考点。2024年有考核。
【高频考点】内部控制审计
1.内部控制审计的含义
内部控制审计是内部控制外部评价的重要形式之一，包括目标、计划审计工作、实施审计工作、评价 控制缺陷、完成审计工作、出具审计报告和记录审计工作，对内部控制审计报告作出规范。
2.内部控制审计与内部控制评价的区别
内部控制审计与内部控制评价两者区别是：①评价主体不同；②评价目标不同；③评价结论不同。
内部控制审计由注册会计师进行，侧重对财务报告内部控制目标实施的审计评价，仅对财务报告内部 控制的有效性发表意见。内部控制评价由企业董事会实施，对内部控制整体有效性发表意见并出具结论。

3.内部控制审计报告审计意见类型
(1)无保留审计意见；
(2)带强调事项段的无保留意见；
(3)否定意见；
(4)无法表示意见。
【提示】在企业内部控制自我评价基准日并不存在，但在该基准日之后至审计报告日之前(以下简称 期后期间)内部控制可能发生变化，或出现其他可能对内部控制产生重要影响的因素。注册会计师应当询 问是否存在这类变化或影响因素，并获取企业关于这些情况的书面声明。注册会计师知悉对企业内部控制 自我评价基准日内部控制有效性有重大负面影响的期后事项的，应当对财务报告内部控制发表否定意见。 注册会计师不能确定期后事项对内部控制有效性的影响程度，应当出具无法表示意见的内部控制审计报告
考点七

2026《高级会计实务》高频考点：公司治理
我们一起来学习2026《高级会计实务》高频考点：公司治理。本考点属于《高级会计实务》第三章企 业风险管理与内部控制第三节企业风险管理、内部控制与公司治理的内容。
【内容导航】
1.公司治理的内容
2.公司治理的目标
【考频分析】
考频：★★
复习程度：掌握本考点。2025年、2024年和2022年有考核。
【高频考点】公司治理
1.公司治理的内容
公司治理是指根据股东和其他利益相关方的利益指导和控制企业的体系。其他利益相关方包括雇员、 债权人、供应商和政府等与公司有利害关系的集体或个人。公司治理是通过一套包括正式或非正式的、内 部或外部的制度或机制来协调公司与所有利益相关者之间的利益关系，以保证公司决策的科学性与公正 性，从而最终维护各方面的利益。
2.公司治理的目标
公司治理的目标不只是股东利益的最大化，也包括利益相关者利益的最大化。