自考14033内部控制与风险管理考试大纲

高纲 4410 江苏省高等教育自学考试大纲 14033 内部控制与风险管理南京财经大学编（2026 年）

Ⅰ 课程性质与课程目标

一、课程性质和特点

《内部控制与风险管理》是会计学（专升本）专业中一门重要的专业理论课。内部控制与风险管理是企业平稳和持续发展的两种保障机制，它既有很强的理论性，又是管理层面上很现实的实践问题。随着全球经济一体化的发展和世界经济环境的变化，各国的内部控制与风险管理实践也在发生着深刻的变革，越来越多的投资者和公司的决策者认识到，良好的内部控制与风险管理是企业增强竞争力和提高经营绩效的必要条件，也是保护所有者及其他利害相关者，保证现代市场体系有序、高效运行的微观基础。

本课程主要介绍内部控制与风险管理的基本概念和理论，公司治理结构，公司治理机制，公司治理模式，内部控制的基本概念、控制架构、控制评价和控制设计。通过本课程的学习，使考生能够掌握内部控制与风险管理的基本概念和理论，理解习近平新时代中国特色社会主义思想下的内部控制与风险管理的地位、作用、应用领域和专业特性， 熟悉内部控制与风险管理相关规定，掌握内部控制与风险管理的框架模式和设计方法。

深度挖掘专业知识体系中所蕴含的思想价值和精神内涵，科学合理地拓展专业课程的广度、深度和温度，从专业、行业、国家、国际、文化、历史等角度，增加课程的知识性、 人文性，提升引领性、时代性和开放性，使考生在掌握基本理论和原理的基础上提高实践能力。

二、课程目标

通过本课程的自学，要求考生：

1.系统掌握内部控制与风险管理的基本知识、基本概念，必要的基本理论，本课程的常用基本术语及方法，这是重点内容。

2.具有将基础理论知识应用于公司治理实务案例研究的初步能力，对内部控制的组成有系统的了解。

Ⅱ 课程内容与考核目标

第一章 公司治理基础理论

本章主要介绍企业的演进与公司治理的产生、理论、定义、特征与影响因子，以及公司治理的原则与框架。首先阐述公司治理的产生背景与动因。其次，讲解公司治理理论的基本内容、定义、特征与影响因子。最后，讲解公司治理原则与框架，包括习近平新时代中国特色社会主义思想下公司治理的框架。

通过本章的学习，了解企业的演进、公司治理的产生、公司治理的定义与特征，熟悉公司治理的主要理论和公司治理的影响因子，理解公司治理原则的主要内容，掌握公司治理的基本原则与框架，并能够科学评价公司的治理状况。

（一）企业的演进与公司治理的产生识记：①公司治理产生的背景；②公司治理产生的动因。

（二）公司治理的理论领会：①委托-代理理论；②不完全契约理论；③交易成本理论；④产权理论。

（三）公司治理的定义、特征与影响因子识记：①公司治理的定义；②公司治理的特征。

领会：①公司治理的影响因子。

（四）公司治理原则及框架识记：①公司治理原则的概念；②公司治理原则的内容。

领会：①公司治理的框架。

应用：①习近平新时代中国特色社会主义思想下公司治理的框架。

第二章 公司治理结构

本章主要介绍公司治理的结构、股东、董事会、监事会、高级管理人员以及新型公司治理结构。首先阐述公司治理结构的基本内涵，包括股权结构、资本结构、治理机构设置等。其次，讲解股东、董事会、监事会、专门委员会等机构的基本特征、主要职能、 权限及义务等。最后，讲解新型公司治理结构的制度设计与治理模式，以及中国特色现代企业制度框架下的党委会制度。

通过本章的学习，了解股权结构、资本结构与公司治理结构的关系，以及股东会、 董事会、监事会与各专门委员会的职能与工作方式。熟悉股东会、董事会、监事会的职能。掌握独立董事权限、义务及其激励机制，掌握股东会、董事会、监事会在公司治理中的作用。

（一）公司治理结构概述识记：①公司治理结构的概念。

领会：①股权结构与公司治理结构；②资本结构与公司治理结构。

（二）股东

识记：①股东权利概念；②股东会的形式。

领会：①股东会的召集及议事程序；②股东会决议。

（三）董事会

识记：①董事会概念及其权限；②独立董事概念；③专门委员会概念。

领会：①董事会、董事、董事长的职责；②独立董事的职责；③薪酬委员会、审计委员会、提名委员会、战略委员会的职能。

应用：①专门委员会在公司治理中的作用。

（四）监事会

识记：①监事、监事会概念；②监事、监事会的权限。

领会：①监事的职责及其在公司治理中的作用。

（五）高级管理人员

识记：①高级管理人员概念；②高级管理人员的任职资格及权限；③高级管理人员的责任。

领会：①管理腐败类型。

（六）新型公司治理结构识记：①党委会制度设计。

领会：①国有企业法人治理模式。

应用：①中国特色现代企业制度框架下党委会制度的先进性。

第三章 公司治理机制

本章主要介绍公司治理的内部治理机制和外部治理机制。首先讲解激励机制、监督机制、决策机制以及信息披露机制等内部治理机制的主要内容与实现途径。然后，讲解证券市场、债权人、机构投资者、经理人市场等外部治理机制的主要内容、参与途径与典型特征。

通过本章的学习，了解激励机制、监督机制、决策机制以及信息披露机制的设计原理，熟悉激励机制、监督机制、决策机制以及信息披露机制的主要内容，熟悉证券市场、 债权人、机构投资者、经理人市场等外部治理机制的主要特征，掌握反接管的几种情形并能够加以区分。

（一）公司内部治理机制识记：①激励机制、监督机制、决策机制以及信息披露机制的主要内容。

领会：①激励机制、监督机制、决策机制以及信息披露机制的实现途径。

（二）公司外部治理机制领会：①证券市场在控制权配置中的作用；②债权人治理机制；③机构投资者治理机制；④经理人市场。

应用：①接管防御策略的主要类型；②债权人参与公司治理的主要途径；③机构投资者参与公司治理的主要途径；④经理人市场的类型与特征。

第四章 公司治理模式

本章主要介绍公司治理的主要模式。首先讲解公司治理主要模式的划分，包括公司治理的主体、力量来源、董事会模式等。其次，讲解英美公司治理模式、德日公司治理模式、家族治理模式的发展历程、主要特征与评价。最后，讲解公司治理模式的未来趋向，辨析公司治理与公司管理的关系。

通过本章的学习，了解公司治理的基本模式以及公司治理的未来发展趋向，熟悉市场主导型的英美公司治理模式、机构主导型的德日公司治理模式、家族治理模式以及我国治理模式的主要内容和特征。

（一）公司治理主要模式的划分识记：①公司治理的主体；②公司治理的力量源泉。

领会：①利益导向；②董事会模式。

（二）英美公司治理模式识记：①英美模式的起源。

领会：①英美模式的主要内容特点。

应用：①英美市场主导型治理模式评价。

（三）德日公司治理模式识记：①德日公司治理模式的产生。

领会：①德日公司治理模式的主要内容。

应用：①德日公司治理模式的评价。

（四）家族治理模式

识记：①家族治理模式的概念与发展历程。

领会：①家族治理模式的主要内容。

应用：①家族治理模式的评价。

（五）公司治理模式未来趋向识记：①公司治理模式趋同论；②公司治理模式差异论。

领会：①公司治理与公司管理的关系。

第五章 内部控制的产生和发展

本章主要介绍内部控制的起源与发展、我国内部控制的规范化进程，以及公司治理与内部控制的关系。首先阐述内部控制的起源，讲解内部控制的演进过程。其次，讲解我国内部控制的规范化进程、内部控制原则与内部控制要素。最后，讲解公司治理与内部控制的联系、区别与融合。

通过本章的学习，了解国内外内部控制的产生与发展背景，熟悉国内外内部控制演进阶段以及各阶段的内容与特点，理解我国企业内部控制发展和创新过程，掌握内部控制与公司治理之间的区别和联系。

（一）内部控制的起源与发展识记：①内部控制的起源；②内部控制的演进。

领会：①内部控制演进过程。

（二）我国企业内部控制规范化进程识记：①起步和探索阶段进程；②学习与借鉴阶段进程；③发展与创新阶段进程。

领会：①内部控制原则；②内部控制要素。

（三）公司治理与内部控制的关系识记：①公司治理与内部控制的联系；②公司治理与内部控制的区别；③公司治理与内部控制的融合。

第六章 内部控制基本框架

本章主要介绍内部控制的概念界定、我国企业内部控制规范的结构与内容，以及内部控制的重要性和局限性。首先，阐述内部牵制、内部控制、企业风险管理等不同发展阶段的概念界定，讲解内部控制与企业风险管理的关系。其次，讲解我国企业内部控制规范的基本内容与体系结构。最后，讲解内部控制的重要性与局限性。

通过本章的学习，了解内部牵制、企业风险管理框架基本内容、国内外内部控制相关领域比较，熟悉内部控制与企业风险管理的关系以及内部控制的重要性及局限性，掌握内部控制基本规范及配套指引框架结构，并能运用内部控制基本理论分析现实问题。

（一）内部控制相关概念的界定识记：①内部牵制概念；②内部控制概念；③企业风险管理概念。

领会：①内部控制与企业风险管理的关系。

（二）我国企业内部控制规范的结构与内容识记：①企业内部控制规范的基本内容。

领会：①企业内部控制规范体系的结构。

应用：①运用内部控制基本理论分析现实问题。

（三）内部控制的重要性和局限性领会：①内部控制的重要性；②内部控制的局限性。

第七章 内部环境

本章主要介绍内部环境概述、职责与主要内容。首先阐述内部环境的形成与发展。其次，讲解内部环境的层级制度、基本作用，以及有效内部环境的属性。最后，讲解内部环境的主要内容，包括组织架构、发展战略、人力资源、社会责任和企业文化等相关概念、控制风险与应对策略。

通过本章的学习，了解内部环境是内部控制的基础，熟悉内部环境的构成因素、因素之间的动态关系以及国内外的差异，掌握组织架构、发展战略、人力资源、社会责任和企业文化等企业层面控制的风险及应对。

（一）内部环境概述

识记：①内部环境的形成；②内部环境的发展；③内部环境的成熟。

领会：①我国的借鉴与创新。

（二）内部环境的职责识记：①控制的层级制度；②内部环境的作用；③有效内部环境的属性。

（三）内部环境的内容识记：①内部环境相关比较；②组织架构、发展战略、人力资源、社会责任和企业文化概念。

领会：①组织架构、发展战略、人力资源、社会责任和企业文化等企业层面控制风险。

应用：①组织架构、发展战略、人力资源、社会责任和企业文化等企业层面风险应对。

第八章 风险评估

本章主要介绍风险评估的概念，以及目标设定、风险识别、风险分析、风险应对的基本内涵与主要方法。首先阐述风险的概念、风险的构成要素、风险的分类与评估。其次，讲解目标设定、风险识别、风险分析的基本内容与主要方法。最后，讲解风险应对的基本定义与主要策略。

通过本章的学习，了解目标设定的定义及其方法，熟悉风险的定义和分类，理解风险识别的概念、内容、主要风险因素及主要方法，理解风险评估的定义和方法，掌握风险的构成要素、风险应对的定义和策略。

（一）风险评估的概念识记：①风险的概念；②风险的构成要素。

领会：①风险的分类。

应用：①风险评估方法。

（二）目标设定

识记：①目标设定的含义；②风险绩效曲线。

领会：①内部控制目标的设定。

（三）风险识别

识记：①风险识别的概念；②风险识别的内容。

领会：①企业识别风险关注的内外部因素。

应用：①风险识别的主要方法。

（四）风险分析

识记：①风险分析的定义和目的；②风险图谱。

领会：①风险分析方法。

应用：①风险评估方法的选择。

（五）风险应对

识记：①风险应对概述。

领会：①风险应对策略。

应用：①风险应对策略的选择。

第九章 控制活动

本章主要介绍控制活动的基本原理、种类、内容和业务流程控制。首先阐述控制活动的基本原理与内部控制的种类。其次，讲解控制活动的内容，包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制以及合同控制。最后，讲解控制活动类、控制手段类业务流程的内涵及运用。

通过本章的学习，了解业务流程控制及控制活动的种类，熟悉控制活动的内容，掌握控制活动的基本原理，并能结合风险应对策略，综合运用控制程序对各种业务和事项实施有效控制。

（一）控制活动的基本原理及种类识记：①控制活动的基本原理；②控制活动的种类。

（二）控制活动的内容领会：①不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制以及合同控制的内容。

应用：①能结合风险应对策略，综合运用控制程序，对各种业务和事项实施有效控制。

（三）业务流程控制

领会：①控制活动类业务流程内涵；②控制手段类业务流程内涵。

应用：①业务流程控制的运用。

第十章 信息与沟通

本章主要介绍信息与沟通的概述、内容与机制设计。首先阐述信息与沟通的概念、 分类、作用。其次，讲解信息控制与沟通控制的主要内容。最后，讲解信息与沟通的机制，包括反舞弊机制、举报投诉制度、举报人保护制度等。

通过本章的学习，了解信息的类型与来源、沟通的方式、反舞弊工作的内容，熟悉举报人投诉及保护制度，掌握信息的搜集与传递方式及对信息技术的利用、建立舞弊防范体系等。

（一）信息与沟通概述识记：①信息的含义与分类；②信息与沟通的概念。

领会：①信息与沟通的作用；②信息的收集与传递方式。

（二）信息与沟通的内容领会：①信息控制的内容；②沟通控制的内容。

（三）信息与沟通机制识记：①反舞弊机制；②举报投诉制度；③举报人保护制度。

领会：①反舞弊的理论研究；②举报投诉处理程序；③举报人保护措施。

应用：①建立舞弊防范体系。

第十一章 内部监督与评价

本章主要介绍内部监督、内部控制评价与内部控制审计。首先阐述内部监督的概念、 机构与程序，以及与内部监督的主要方式。其次，讲解内部控制评价的组织与实施、内容和标准，以及内部控制缺陷的类型、认定等。最后，讲解内部控制审计的定义、实施、 评价控制缺陷与报告等。

通过本章的学习，了解内部控制缺陷标准、内部控制监督的记录与报告、内部控制评价报告，熟悉内部监督、内部控制评价的定义，内部控制审计与财务报表审计的联系与区别，掌握内部监督的方式、内部控制评价的内容和标准。

（一）内部监督

识记：①内部监督概念。

领会：①内部监督比较；②内部监督机构与程序；③内部监督的方式。

（二）内部控制评价

识记：①内部控制评价的组织与实施；②内部控制评价的定义。

领会：①内部控制评价的内容和标准；②内部控制缺陷的类型。

应用：①对内部控制的有效性进行评价；②内部控制缺陷的认定。

（三）内部控制审计

领会：①内部控制审计定义；②内部控制审计的实施；③评价控制缺陷与报告。

应用：①内部控制审计与财务报表审计的联系与区别。

Ⅲ 有关说明与实施

要求为使本大纲的规定在个人自学、社会助学和考试命题中得到贯彻和落实，兹对有关问题作如下说明，并进而提出具体要求。

一、关于考核目标的说明为使考试内容具体化和考试

要求标准化，本大纲在列出考试内容的基础上，对各章规定了考核目标，包括考核知识点和考核要求。明确考核目标，使考生能够进一步明确考试内容和要求，更有目的地系统学习教材；使社会助学者能够更全面地有针对性地分层次进行辅导；使考试命题能够更加明确命题范围，更准确地安排试题的知识能力层次和难易度。

本大纲在考核目标中，按照识记、领会、应用三个层次规定其应达到的能力层次要求。三个能力层次是递进等级关系。各能力层次的含义是：识记：能知道有关的名词要点、概念、知识的意义，并能正确认识和表达，是较低层次的要求。

领会：在识记的基础上，能全面把握基本概念、基本原理、基本方法，能掌握有关概念、原理、方法的区别与联系，是较高层次的要求。

应用：在领会的基础上，能运用基本概念、基本原理、基本方法分析和解决有关的理论问题和实际问题。

二、关于自学教材

本课程使用教材为：《公司治理与内部控制》（微课版第 3 版），胡晓明、朱海涛等编著，人民邮电出版社，2025 年。

三、

自学方法指导

本课程作为一门专业课程，综合性强、内容多、难度大，考生在自学过程中应该注意以下几点：

1.在全面系统学习的基础上掌握基本理论、基本知识、基本方法。本课程内容涉及内部控制与风险管理的各个方面，知识范围广泛，各章之间既有联系又有很大区别，甚至有的还有相对独立性。

2.考生应首先全面系统地学习各章，记忆应当识记的基本概念、名词，深入理解基本理论，弄懂基本方法的内涵；其次，要认识各章之间的联系，注意区分相近的概念和相类似的问题，并掌握它们之间的联系；再次，在全面系统学习的基础上掌握重点，有目的地深入学习重点章节。

3.重视理论联系实际，具有将基础理论知识融入公司治理实务案例进行研究的初步能力，对内部控制的组成有系统的了解。

四、对社会助学的要求

1.社会助学者应根据本大纲规定的考核内容和考试目标，认真钻研指定教材，明确本课题与其他课程的不同特点和学习要求，对考生进行切实有效的辅导，引导他们防止自学中的各种偏向，把握社会助学的正确导向。

2.要正确处理基础知识和应用能力的关系，努力引导考生将识记、领会同应用联系起来，把基础知识和理论转化为应用能力，在全面辅导的基础上，着重培养和提高考生的分析问题和解决问题的能力。

3.要正确处理重点和一般的关系。课程内容有重点和一般的区别，但考试内容是全面的，而且重点与一般是相互联系的，不是截然分开的。社会助学者应指导考生全面系统地学习教材、掌握全部考试内容和考试知识点，在此基础上再突出重点。总之，要把重点学习同兼顾一般结合起来，切勿孤立地抓重点，把考生引向猜题押题。

五、关于命题考试的若干要求

1.本课程的命题考试，应根据本大纲所规定的考试内容和考试目标来确定考试内容和考核要求，不要任意扩大或缩小考试范围，提高或降低考核要求，考试命题是覆盖到各章，并适当突出重点章节，体现本课程的内容重点。

2.课程在考试试题中对不同能力层次要求的分数比例，一般为：识记占 20%，领会占 30%，应用占 50%。

3.试题要合理安排难度结构。试题难易度可分为易、较易、较难、难四个等级。每份试卷中，不同难易度试题的分数比例，一般为易占 20%，较易占 30%，较难占 30%， 难占 20%。必须注意，试题的难易度与能力层次不是一个概念，在各能力层次中都会存在不同难度的问题，切勿混淆。

4.本课程考试试卷中可能采用的题型有：单项选择题、判断改错题、名词解释题、简答题、案例分析题等。

5.考试方式为闭卷、笔试，考试时间为 150 分钟。评分采用百分制，60 分为及格。

考生只准携带

0.5 毫米黑色墨水的签字笔、铅笔、圆规、直尺、三角板、橡皮等必需的文具用品

。不可携带计算器。

附录题型举例

一、单项选择题

1.下列属于舞弊三角理论影响因子的是（） A.贪婪 B.机会 C.需要 D.暴露参考答案：B

二、判断改错题

1.风险评级是通过设置固有风险、目标风险和剩余风险三个层级，帮助企业动态管理风险。

参考答案：×，“目标风险和剩余风险”改为“目标剩余风险和实际剩余风险”。

三、名词解释题

1.内部监督

参考答案：内部监督是企业对内部控制建立与实施情况进行监督检查，评价内部控制的有效性， 发现内部控制缺陷，并及时加以改进。

四、简答题

1.简述组织架构的主要风险。

参考答案：①治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能发生经营失败；

②内部机构设计不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失，运行效率低下。

五、案例分析题

1.案例：据查，某集体公司子公司职工活动中心由子公司工会提出申请，由工会有关人员进行可行性研究，经子公司董事会审批同意并授权由工会主席张某具体负责工程项目的实施和对工程价款支付的审批。随后，张某私自决定将工程交由某个体施工队承建。在工程即将完工时，施工队负责人向张某提出，职工活动中心应有配套健身设施， 建议增加保龄球馆。张某认为这一建议可取，指示工会有关人员提出工程项目变更申请， 经其签字批准后，由工会有关人员办理了竣工验收手续，由财务部门将交付使用资产登记入账。

问题：分析该子公司内部控制中存在的不妥之处。

参考答案：

①在选择施工承建单位时，应采用公开招标方式，择优选择具有相应资质的承包单位。

②增加保龄球馆属于工程变更事项，工程建设过程中涉及项目变更的，应当严格审批。

③在竣工验收方面，应及时编制竣工决算，开展竣工决算审计，办理竣工验收手续。