自考14033内部控制与风险管理考试大纲（2025年版）
湖南省高等教育自学考试课程考试大纲 内部控制与风险管理 （课程代码：14033） 湖南省教育考试院组编 2025 年 6 月高等教育自学考试课程考试大纲课程名称：内部控制与风险管理课程代码：14033
第一部分
课程性质与目标
一、课程性质与特点
内部控制与风险管理是高等教育自学考试会计学专业的选考课程。本课程是会计与财务管理专业考生深化管理知识、提升风险应对和内部控制实务能力的关键课程。它通过系统、清晰的结构，将重要的内部控制理论框架、核心的风险管理流程以及具体的内部控制要素与实践方法紧密结合。通过本课程的学习，考生能构建扎实的知识体系，掌握内部控制与风险管理有关的基本理论和方法、提升实践技能和分析能力，熟悉内部控制设计和运行的基本原理及方法，掌握风险管理的先进技术和工具，能够较为熟练地对企业的内部控制进行分析和评价，培养考生在实际工作中应用理论知识解决现实问题的能力，为职业发展打下坚实基础。
二、课程目标与基本
要求本课程旨在帮助考生深化管理知识，提升风险应对与内部控制实务能力。通过系统学习内部控制理论、风险管理流程及实践方法，考生将掌握相关基本理论和方法，提升分析与实践技能，熟悉内部控制设计与风险管理技术，能够熟练分析和评价企业内部控制，做到理实结合，将理论知识应用于实际工作中解决现实问题。基本要求：
1.构建系统知识框架：理解内部控制与风险管理的基本概念、核心原理及其对企业可持续发展的重要性；掌握以 COSO 框架为基础、结合中国规范的内部控制五要素与风险管理流程的完整知识体系。
2.掌握实务操作能力：能够运用所学知识识别企业常见风险，分析风险影响，设计合理应对策略；具备根据企业内控环境设计关键控制活动、建立信息沟通机制以及监督评价程序的初步实践能力。
3.强化规范应用意识：熟悉中国内部控制与风险管理相关法规及标准，理解其在新时代中国特色社会主义经济环境中的实践要求，培养合规思维与风险防控意识。
4.提升职业综合素养：树立风险防范责任意识，理解内控对保护投资者、维护市场秩序的重要意义；培养严谨务实的职业态度，遵守职业道德规范，提升在复杂环境中做出审慎判断的能力。
三、与本专业其他课程的关系内部控制与风险管理是会计学专业课程体系中的高阶综合
应用课程，在专业培养过程中起着整合专业知识的作用，能够整合管理学原理、经济学原理、会计信息系统、财务会计、管理会计等先修课程的专业知识，聚焦企业风险管控与内控体系设计，将分散的会计核算 、财务管理、企业管理技能升华为系统性管理能力。
第二部分
考核内容与考核目标
第一章 发展历程
通过本章的学习，了解内部控制思想的萌芽；理解美国和我国内部控制与风险管理的发展历程并能进行对比学习；掌握内部牵制理念，学会将这一理念用于企业内部控制制度设计；掌握中国企业内部控制制度的结构体系和内容构成；培养历史辩证思维能力和系统思维观，树立爱国情怀，坚定四个自信。本章难点在于对内部控制与风险管理理论发展过程的理解。
（一）内部控制与风险管理的最初形态：内部牵制（重点）识记：内部牵制概念理解：1.内部牵制制度的两个假定基础
2.内部牵制理论价值（二）美国内部控制与风险管理的发展历程（次重点）识记：1.内部控制制度二分法
2.内部控制结构三要素理解：1.内部控制整合框架中的内部控制五要素
2.ERM 框架产生背景及内容
3.新 ERM 框架改革内容应用：通过具体实例理解内部控制与风险管理理论发展的过程（三）中国内部控制与风险管理的发展历程（一般）
理解：我国内部控制与风险管理理论发展的内外动因通过本章的学习，了解内部控制整合框架和风险管理整合框架内涵并理解两者的联系与区别；理解内部控制整合框架和风险管理整合框架的修订背景及过程；能够运用内部控制整合框架和风险管理整合框架指导企业内部控制与风险管理制度的制定；养成运用历史思维分析制度演进、辩证思维理解要素关联、创新思维优化风控体系的能力。
（一）内部控制整合框架（重点）识记：1.内部控制定义
2.控制环境
3.风险评估
4.控制活动
5.信息与沟通
6.监控
理解：内部控制整合框架的局限性应用：运用内部控制五要素解释现实案例（二）风险管理整合框架（重点）识记：风险管理理解：1.风险管理整合框架的目标
2.风险管理整合框架的要素
3.风险管理整合框架的实用性与局限性应用：运用风险管理整合框架理论剖析案例企业风险（三）内部控制整合框架与风险管理整合框架的比较（次重点）识记：1.风险组合观
2.战略目标
3.风险偏好
4.风险容忍度
理解：1.风险管理三要素
2.《内部控制整合框架》和《ERM 框架》对控制活动的不同表述
3.《ERM 框架》对“信息与沟通”要素的描述应用：运用内部控制与风险管理理论解读案例企业内部控制（四）COSO 内部控制与风险管理框架的修订与完善（一般）
理解：COSO 内部控制与风险管理新框架对我国的影响通过本章的学习，了解《中央企业全面风险管理指引》出台背景及主要内容;了解《企业内部控制基本规范》及其配套指引的内容和特点；掌握我国企业内部控制规范体系的基本框架结构并应用于企业内部控制制度体系的设计。本章难点在于理解中国内控和风险管理制度的特点。
（一）《中央企业全面风险管理指引》（重点）
2.全面风险管理的总体目标
3.风险的分类及风险管理策略
4.风险管理基本流程应用：1.运用专业知识识别案例企业面临的风险
2.分析案例企业采用的风险管理策略（二）《企业内部控制基本规范》（次重点）
理解：1.《企业内部控制基本规范》出台背景
2.《企业内部控制基本规范》五个目标
3.《企业内部控制基本规范》五个原则
4.《企业内部控制基本规范》五个要素应用：运用专业知识判断案例企业内部控制是否遵循基本规范（三）企业内部控制配套指引（重点）识记：1.内部环境
2.内部控制评价
3.内部控制审计
理解：出台背景
应用：1.内部环境类指引内容
2.控制活动类指引内容
3.控制手段类指引内容
4.评价指引内容
5.审计指引内容
6.企业内部控制配套指引的鲜明特点和创新性（四）《中央企业违规经营投资责任追究实施办法》（次重点）
2.主要内容
3.制定《中央企业违规经营投资责任追究实施办法》的意义通过本章的学习，理解组织架构的组成，熟悉企业发展战略的制定、实施过程，了解人力资源政策的内容，理解企业履行社会责任、加强企业文化建设的意义。掌握组织架构设计与运行的要求，学会关注在企业发展战略制定与实施、人力资源管理、企业社会责任履行、企业文化建设过程中面临的主要风险。本章难点在于理解企业内部环境对企业的具体影响。
（一）组织架构（重点）识记：1.组织架构
2.治理结构
3.股东大会
4.董事会
5.审计委员会
6.监事会
7.经理层
8.内部机构
9.U 形结构
10.M 形结构
11.H 形结构
12.矩阵形结构
理解：1.组织架构设计的意义
2.理解治理结构中各部门的职责应用：1.U 形结构特点及优缺点
2.M 形结构特点及优缺点
3.H 形结构特点及优缺点
4.矩阵形结构特点及优缺点
5.治理结构设计的原则
6.治理结构设计的要求
7.组织架构设计与运行中存在的风险
8.运用专业知识识别案例企业的组织结构类型及特点（二）发展战略（次重点）
应用：1.制定发展战略的意义
2.发展战略制定的流程
3.发展战略的实施路径
4.企业制定与实施发展战略存在的风险
5.识别案例企业的具体发展战略，分析其可能存在的风险（三）人力资源（重点）识记：1.人力资源
2.绩效管理
3.薪酬管理
4.人力资源获取风险
5.人力资源投资风险
6.人力资源使用风险
7.人力资源保护风险应用：1.人力资源对企业发展的重要意义
2.人力资源管理的主要内容
3.运用理论知识分析企业的人力资源管理制度（四）社会责任（重点）识记：1.社会责任
2.企业文化
3.文化理念
应用：1.企业履行社会责任的意义
2.企业履行社会责任应关注的主要风险
3.通过实例理解社会责任的履行对企业的影响（五）企业文化（重点）识记：1.企业文化
2.文化理念
理解：1.企业文化建设的意义
2.企业文化建设应关注的主要风险
3.企业文化建设的要点应用：运用理论知识分析文化建设对企业发展的影响通过本章的学习，熟悉企业内部风险与外部风险，了解风险识别的流程，理解风险识别方法的原理，掌握并应用财务报表分析法、流程图分析法、因果图分析法、风险清单分析法等方法识别企业的风险。本章难点在于对风险识别内容及风险识别方法的理解。
（一）风险识别的内容（重点）识记：1.战略风险
2.财务风险
3.运营风险
4.政治风险
5.市场风险
6.法律风险
应用：1.风险识别的内容
2.企业内部风险的内容
3.战略风险的主要表现
4.财务风险的具体内容
5.运营风险的具体内容
6.企业外部风险的具体内容（二）风险识别的流程（次重点）识记：PET 分析法理解：风险识别的具体流程（三）风险识别的方法（重点）识记：1.财务报表分析法
2.趋势分析法
3.比率分析法
4.因素分析法
5.综合分析法
6.杜邦分析法
7.流程图分析法
8.事件树分析法
9.因果图分析法
10.现场调查法
11.风险清单分析法应用：1.财务报表分析法的类型及优缺点
2.流程图分析法的优缺点
3.事件树分析法的优缺点
4.因果图分析法的优缺点
5.现场调查法的优缺点
6.风险清单分析法的优缺点
7.运用风险分析方法分析企业面临的内外部风险通过本章的学习，理解风险因素分析、风险发生的可能性和影响程度分析以及风险之间的关系分析的具体内容，了解风险分析的具体程序，掌握风险分析的主要方法并运用于实际案例。本章难点在于对风险分析内容和风险分析方法的理解。
（一）风险分析的内容（重点）
理解：1.风险内外部因素分析
2.财务风险分析时应收集的重要信息
3.市场风险分析时应收集的重要信息
4.法律风险分析时应收集的重要信息（二）风险分析的流程（次重点）
应用：1.风险分析流程
2.定性分析法
3.定量分析法
4.风险分析的流程
5.风险分析技术和方法（三）风险分析的方法（重点）
应用：1.风险矩阵
2.敏感性分析
3.情景分析
4.关键风险指标法
5.风险矩阵的基本原理
6.风险矩阵的应用步骤及优缺点
7.敏感性分析的步骤及优缺点
8.情景分析的步骤及优缺点
9.关键风险指标法的特点
10.运用风险分析法分析企业存在的风险通过本章的学习，熟悉风险规避、风险降低、风险转移、风险承受的基本原理，理解各风险应对策略特点、优势与不足，掌握风险应对策略的主要形式，学会风险应对策略的选择方法。本章难点在于风险应对的理解。
（一）风险规避策略（重点）识记：1.风险规避策略
2.完全放弃
3.中途放弃
4.改变条件
5.剥离
6.禁止
7.终止
8.限制
9.筛选
10.清除
应用：1.风险规避的方式
2.风险规避的具体实施措施
3.风险规避的优势和不足
4.风险规避的适用情况
5.运用专业知识解释企业的风险规避策略（二）风险降低策略（重点）识记：1.风险降低策略
2.风险分散
3.风险分摊
4.联合投资
5.缺失控制
6.工程法
7.教育法
8.程序法
应用：1.风险分散的具体措施
2.投资组合的特点
3.联合投资的特点
4.损失控制的方法
5.运用专业知识解释企业的风险降低策略（三）风险转移策略（重点）
理解：1.风险转移策略
2.财务型非保险转移
3.保证
4.再保证
5.集合
6.证券化
7.股份化
8.控制型非保险转移
9.外包
10.委托
11.租赁
12.售后租回
13.保险转移
应用：1.风险转移方式
2.财务型非保险转移的主要形式
3.控制型非保险转移的主要形式
4.企业投保适用的场景
5.运用专业知识解释企业的风险转移策略（四）风险承受策略（次重点）识记：1.风险承受策略
2.企业风险基金
理解：1.风险承受策略的主要类型
2.选择风险承受应考虑的原则应用：1.风险承受的具体方式
2.风险承受的优势与不足
3.风险承受的适用情况（五）风险应对策略的选择（次重点）
理解：1.期望值分析法
2.净现值分析法
3.决策树分析法
应用：1.净现值分析法选择风险应对方案的优势和不足
2.决策树的结构
3.决策树的种类
4.决策树的绘制步骤
5.决策树分析法的优势和不足
6.收益期望分析法在风险应对策略选择中的应用通过本章的学习，熟悉内部控制的主要控制活动类型，理解各项控制活动的基本原理，能够应用各项控制活动防控和化解企业经营管理中存在的各类风险。本章难点在于识别企业活动中的关键控制点。
（一）不相容职务分离控制（重点）
理解：1.不相容职务
2.不相容职务分离
3.轮岗制度
应用：1.企业不相容职务的内容
2.不相容职务分离控制要求
3.不相容职务分离控制的核心
4.企业需要分离的不相容职务种类
5.轮岗的目的
6.轮岗的具体措施
7.识别企业不相容职务是否得到贯彻执行（二）授权审批控制（重点）
理解：1.常规授权
2.特别授权
3.口头授权
4.书面授权
5.审批控制需遵循的基本原则
6.审批控制需掌握的基本要点应用：运用专业知识分析企业在审批控制方面是否存在缺陷（三）会计系统控制（重点）识记：1.会计系统
2.会计系统控制
理解：1.会计系统控制的意义
2.会计系统控制的内容
3.企业进行会计系统控制时应关注哪些方面
4.原始凭证控制内容
5.记账凭证控制内容
6.会计账簿控制内容
7.财务报告控制内容
8.会计复核控制内容应用：对案例企业的会计系统控制进行分析（四）财产保护控制（重点）
理解：1.财产保护控制
2.限制接触和处置
3.财产清查
4.财产保险
5.财产保护的内容
6.财产保护控制要求
7.财产保护控制的方法应用：对案例企业的财产保护控制进行分析（五）全面预算控制（次重点）识记：全面预算理解：1.全面预算内容
2.全面预算控制的流程（六）运营分析控制（一般）
理解：1.运营分析
2.比较分析法
3.运营分析的流程
4.运营分析控制的方法（七）绩效考核控制（重点）
理解：1.绩效考评
2.绩效评价
3.绩效反馈
4.平衡计分卡
5.绩效考评的基本流程
6.基于财务的绩效考评方法的优缺点
7.EVA 方法的优势性与局限性
8.平衡计分卡的内容
9.平衡计分卡的优点和局限性应用：对案例企业的绩效管理制度进行分析（八）合同控制（重点）识记：合同控制理解：1.合同控制的流程
2.合同控制的措施
通过本章的学习，理解财务报告内部控制的内涵和价值，了解财务报告内部控制的总体要求和基本流程，理解管理报告内部控制的内涵和原则，了解管理报告内部控制的基本流程，理解信息系统内部控制的内涵与价值，了解信息系统内部控制的基本流程。
本章难点在于理解企业信息与沟通过程中需要关注的风险点及应采取的主要措施。
（一）财务报告内部控制（重点）识记：财务报告理解：1.财务报告内部控制的价值
2.财务报告内部控制的总体要求
3.财务报告内部控制的基本流程
4.企业在财务报告编制阶段应采取的主要控制措施
5.企业在财务报告对外提供阶段应采取的主要控制措施
6.企业在财务报告分析利用阶段应采取的主要控制措施应用：对案例企业财务报告内部控制进行分析（二）管理报告内部控制（次重点）识记：管理报告理解：1.企业在形成和利用内部报告的过程中应遵循的原则
2.管理报告内部控制基本流程
3.管理报告内部控制的关键风险点
4.管理报告形成阶段应采取的主要控制措施
5.管理报告使用阶段的关键风险点
6.管理报告使用阶段应采取的主要控制措施应用：从财务报告内部控制视角分析企业可能存在的风险点并提出建议（三）信息系统内部控制（次重点）识记：信息系统理解：1.信息系统内部控制的价值
2.信息系统内部控制的基本流程
3.信息系统规划阶段的主要控制措施
4.信息系统开发阶段的主要控制措施
5.信息系统运行与维护阶段的主要控制措施应用：分析案例企业在内部信息与沟通方面可能存在的缺陷通过本章的学习，理解内部监督的作用和定义，理解内部审计的定义和职能，了解内部审计机构的设置原则、设置方式和主要权限，理解内部控制评价的定义和原则，了解内部控制评价的具体内容。本章难点在于理解内部审计职能及在内部监督中的作用。
（一）内部监督概述（重点）识记：1.内部监督
2.内部控制缺陷
3.日常监督
4.专项监督
理解：1.内部监督的必要性
2.内部监督的程序
3.内部监督制度的主要内容
4.日常监督的功能作用、优缺点
5.专项监督的功能作用、优缺点应用：分析案例企业在内部监督方面可能存在的缺陷（二）内部审计（重点）识记：1.内部审计
2.内部审计监督职能
3.内部审计评价职能
4.内部审计控制职能
5.内部审计服务职能
6.独立性原则
7.专职高效原则
理解：1.内部审计的职能
2.内部审计机构应该履行的职责
3.内部审计机构设置原则
4.内部审计机构的主要权限应用：分析案例企业的内部审计制度（三）内部控制评价（次重点）识记：内部控制评价理解：1.内部控制评价的重要性
2.内部控制评价的原则
3.内部控制评价的内容
4.内部控制评价的程序应用：对案例企业的内部控制进行评价
第三部分
有关说明与实施要求
一、考核的能力层次表述
本大纲在考核目标中，按照“识记”、“理解”、“应用”三个能力层次规定其应达到的能力层次要求。各能力层次为递进等级关系，后者必须建立在前者的基础上，其含义是：识记：能知道有关的名词、概念、知识的含义，并能正确认识和表述，是低层次的要求。
理解：在识记的基础上，能全面把握基本概念、基本原理、基本方法，能掌握有关概念、原理、方法的区别与联系，是较高层次的要求。
应用：在理解的基础上，能运用基本概念、基本原理、基本方法联系学过的多个知识点分析和解决有关的理论问题和实际问题，是最高层次的要求。
二、教材
指定教材：
《内部控制与风险管理》，池国华、朱荣，中国人民大学出版社，2022 年版
三、
自学方法指导
1．在开始阅读指定教材某一章之前，先翻阅大纲中有关这一章的考核知识点及对知识点的能力层次要求和考核目标，以便在阅读教材时做到心中有数，有的放矢。
2．阅读教材时，要逐段细读，逐句推敲，集中精力，吃透每一个知识点，对基本概念必须深刻理解，对基本理论必须彻底弄清，对基本方法必须牢固掌握。
3．在自学过程中，既要思考问题，也要做好阅读笔记，把教材中的基本概念、原理、方法等加以整理，这可从中加深对问题的认知、理解和记忆，以利于突出重点，并涵盖整个内容，可以不断提高自学能力。
4．完成书后作业和适当的辅导练习是理解、消化和巩固所学知识，培养分析问题、解决问题及提高能力的重要环节，在做练习之前，应认真阅读教材，按考核目标所要求的不同层次，掌握教材内容，在练习过程中对所学知识进行合理的回顾与发挥，注重理论联系实际和具体问题具体分析，解题时应注意培养逻辑性，针对问题围绕相关知识点进行层次（步骤）分明的论述或推导，明确各层次（步骤）间的逻辑关系。
四、对社会助学的要求
1．应熟知考试大纲对课程提出的总要求和各章的知识点。
2．应掌握各知识点要求达到的能力层次，并深刻理解对各知识点的考核目标。
3．辅导时，应以考试大纲为依据，指定的教材为基础，不要随意增删内容，以免与大纲脱节。
4．辅导时，应对学习方法进行指导，宜提倡“认真阅读教材，刻苦钻研教材，主动争取帮助，依靠自己学通”的方法。
5．辅导时，要注意突出重点，对考生提出的问题，不要有问即答，要积极启发引导。
6．注意对考生能力的培养，特别是自学能力的培养，要引导考生逐步学会独立学习，在自学过程中善于提出问题，分析问题，做出判断，解决问题。
7．要使考生了解试题的难易与能力层次高低两者不完全是一回事，在各个能力层次中会存在着不同难度的试题。
8．助学学时：本课程共 5 学分，建议总课时 90 学时，其中助学课时分配如下：
章次章节名称学时
第一章
发展历程
合计
五、关于命题考试的若干规定
1．本大纲各章所提到的内容和考核目标都是考试内容。试题覆盖到章，适当突出重点。
2．试卷中对不同能力层次的试题比例大致是：“识记”为 30 %、“理解”为 40%、“应用”为 30%。
3．试题难易程度应合理：容易、中等、难比例为 3︰4︰3。
4．每份试卷中，各类考核点所占比例约为：重点占 60%，次重点占 30%，一般占10%。
5．试题类型一般分为：单项选择题、多项选择题、名词解释题、简答题、论述题。
6．考试采用闭卷笔试，考试时间 150 分钟，采用百分制评分，60 分合格。
六、题型示例（样题）
一、单项选择题
（本大题共 20 小题，每小题 1 分，共 20 分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其选出并将“答题卡”上的相应字母涂黑。错涂、多涂或未涂均无分。
1．以下属于内部审计最基本职能的是A．监督职能 B．评价职能 C．控制职能 D．服务职能
二、多项选择题
（本大题共 5 小题，每小题 2 分，共 10 分）在每小题列出的五个备选项中至少有两个是符合题目要求的，请将其选出并将“答题卡”上的相应字母涂黑。错涂、多涂、少涂或未涂均无分。
21．常用的风险分析方法有A．风险矩阵 B．敏感性分析 C．情景分析 D．关键风险指标法 E．文献分析法
三、名词解释题
（本大题共 6 小题，每小题 3 分，共 18 分）
26．控制环境
四、简答题
（本大题共 5 小题，每小题 6 分，共 30 分）
32．简述风险识别包含的内容。
五、论述题
（本大题共 2 小题，每小题 11 分，共 22 分）
37．试述如何理解内部环境是企业实施内部控制的基础。
