麻烦谁会帮我看看这题。简答题：企业内部控制设计的要点

[求会计电算化内部控制的详细案例]案例一：KY公司采购与付款内部会计控制案例案例叙述：KY公司是医药制品公司，对生产所需的原材料除价格是主要的考虑因素之外，更为重要的是对原材料的质量要求。当KY公司生产所需...+阅读

内部控制制度设计要点

一、正确评估内部控制环境

1.内部控制环境的内容

内部控制环境是内部控制制度设计的基础，是内部控制制度有效性的保证。

(1)管理思想和经营方式、（2）组织结构、（3）董事会和审计委员会、（4）责任划分和授权方法、（5）人事政策、（6）内部审计。

2.内部控制和环境的关系

(1)企业应该根据经营特点和管理要求加强企业内外环境控制。

(2)企业内部控制制度的构建，首先必须对内部控制制度的环境进行深入地研究，将环境控制纳入企业内部控制制度系统，成为相对独立的部分。然后，根据企业各自不同的内部控制制度环境，确定企业的内部控制制度模式，建立内部控制制度系统。考试大

(3)内部控制制度不应只被动适应企业环境条件，还应从现代企业内部控制制度的需要出发，改变企业环境。

二、建立企业风险管理系统

1.企业风险类型

(1)经营风险、（2）财务风险

2.建立企业风险管理部门

企业进行风险管理和风险控制的第一步是设置专门的风险管理部门或配备专门的风险管理人员。企业风险管理部门，根据部门权限大小有三种类型。

第一种是独立型。

企业专门设立风险管理部门，并配备专门的风险管理人员，赋予该部门相当的权力：凡是企业涉及风险的项目，风险管理部门都应该参与；风险管理部门直接对董事会负责。这种类型主要适用于大中型企业，便于科学、有效地管理企业的经营活动。

第二种是直线型。风险管理部门的权力和职责由董事会指派几个高层管理人员总负责，进行自上而下的风险管理。这种类型一般适用于小型企业。

第三种是附属型。即企业设立风险管理部门，虽赋予权力，但仅是作为企业高层的咨询部门，为企业的风险管理提出建议。

3.全力开展企业风险管理活动

(1)风险识别是对企业面临的风险判断其性质的过程。主要包括研究风险的类型、风险产生的原因和风险对企业经营可能产生的影响等，这个阶段的分析主要是定性的。

(2)风险评估是采用收集的大量数量化的信息，运用数学方法，评估风险发生的概率和大小。

(3)风险控制包括事前控制、事中控制和事后控制。

(4)风险报告主要评价风险管理的效果，效果通过效益和费用之比来衡量。效益是达到风险管理目标之后取得的实际效果，可以以实际的经济效益和社会效益来衡量；费用则是进行风险管理所付出的实际支出。在此基础上，进行总结，积累经验。风险管理者不能期望将风险降为零，这样不仅花费大，而且也是不可能的。