为了帮助考生系统的复习2012年管理咨询师考试课程全面的了解管理咨询师考试教材的相关重点，小编特编辑汇总了2012年管理咨询师考试辅导资料，希望对您参加本次考试有所帮助！
二、内部控制咨询调研分析
(一)内部控制环境评估
内部控制环境评估主要包括以下几方面内容：
1．法人治理结构
企业应当根据国家有关法律法规和企业章程，建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限，形成科学有效的职责分工和制衡机制：董事会负责内部控制的建立健全和有效实施；监事会对董事会建立与实施内部控制进行监督；经理层负责组织领导企业内部控制的日常运行。
2．组织结构
企业的组织结构是计划、指导和控制经营活动的整体框架。设置合理的组织结构，有利于建立良好的内部控制制度环境。
企业应当结合业务特点和内部控制要求设置内部机构，编制内部管理手册，使全体员工掌握内部机构设置、岗位职责、业务流程等情况，明确职责权限，将权利与责任落实到各责任单位。
3．责任划分和授权方法
责任划分和授权方法影响到责任如何被传达、如何被理解以及工作人员在执行业务时感觉有多大的责任。如果管理层明确地建立了责任授权和划分的方法，就可以大大增强企业的控制意识。
4．内部审计
内部审计是企业自我独立评价的一种活动，可通过协助管理层监督其他控制政策和程序的有效性，来确保良好控制环境的建立。
5．人事政策
良好的人事政策，能确保执行企业政策和程序的人员具有胜任能力和正直品行。
企业应当制定和实施有利于企业可持续发展的人力资源政策。人力资源政策应当包括下列内容：
①员工的聘用、培训、辞退与辞职。
②员工的薪酬、考核、晋升与奖惩。
③关键岗位员工的强制休假制度和定期岗位轮换制度。
④掌握国家秘密或重要商业秘密的员工离岗的限制性规定。
⑤有关人力资源管理的其他政策。
6．员工素质与核心价值观
不同地域，不同用工形式，不同层次的员工基本素质不同，这将不同程度影响内控系统的实施效果。
(二)风险评估
风险评估涉及识别、分析达成目标可能遇到的风险，包括与监管和营运环境转变及业务策略有关的风险，以此作为确定应如何减低管理风险的依据。
1．确立目标
确立目标是风险评估及管理的前提条件，尽管它不是内部控制的组成部分，但却是确保内部控制得以执行的先决条件。
因此，确立清晰的业务目标是十分重要的。业务目标通常包括：
(1)营运目标：这些目标与完成企业的基本使命和处理企业的营运效益及效率有关，包括表现及盈利目标和防止资源流失。
(2)财务汇报目标：这些目标与编制可靠的公开财务报表有关，包括中期报告及财务摘要报告等资料。
(3)合规目标：这些目标与企业遵守适用的法律、规则及规例有关，此等规定涉及市场(包括持续上市责任及专门的行业规例)、定价、税务、环境、雇员福利及国际贸易。
2．风险识别及评估
开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，识别风险可运用不同的技术，包括：由外聘及内部审计师为界定企业的活动范围而开发的技术、定期检讨影响企业的经济行业因素、高级管理层会议及与业内分析员会面。不论采取什么方法，管理层须仔细考虑促成或增加风险的因素。
(1)识别内部风险，应当关注下列因素：
①董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
②组织机构、经营方式、资产管理、业务流程等管理因素。
③研究开发、技术投入、信息技术运用等自主创新因素。
④财务状况、经营成果、现金流量等财务因素。
⑤营运安全、员工健康、环境保护等安全环保因素。
⑥其他有关内部风险因素。
(2)识别外部风险，应当关注下列因素：
①经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
②法律法规、监管要求等法律因素。
③安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
④技术进步、工艺改进等科学技术因素。
⑤自然灾害、环境状况等自然环境因素。
⑥其他有关外部风险因素。
风险也应在活动层面上加以识别，这有助把风险评估集中于主要业务单位或功能上，同时也有助把企业层面的风险保持于可接受的水平。
例题：在风险识别及评估中, 识别外部风险，应当关注下列因素：（ ）。
a．经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素
b．法律法规、监管要求等法律因素
c．安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素
d．自然灾害、环境状况等自然环境因素
e．营运安全、员工健康、环境保护等安全环保因素（内）
答案：abcd
3．区分风险的优先次序
企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。
风险可根据其影响及可能性而区分优先次序，例如：需立即采取行动的风险；考虑采取行动及制订应急计划的风险；考虑采取行动的风险；定期检讨的风险等。
应当注意的是，尽管风险评估属内部控制系统的一部分，但处理风险的计划、方案及需要采取的行动均属整体管理程序的重要部分，而非内部控制系统的元素。
相关文章：
（责任编辑：panguixia）
