相关题目
企业应当结合风险评估结果，通过手工控制与自动控制、预防性控制与发现性控制相结合的方法，运用相应的控制措施，将风险控制在可承受度之内。
风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。
企业识别外部风险，应当关注下列因素：①经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。②法律法规、监管要求等法律因素。③安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。④技术进步、工艺改进等科学技术因素。⑤自然灾害、环境状况等自然环境因素。⑥其他有关外部风险因素。
企业应当建立内部控制实施的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。
内部审计人员应当综合运用穿行测试、实地查验、抽样和比较分析等方法，充分收集组织内部控制设计和运行是否有效的证据，不可以运用访谈、问卷调查、专题讨论方法开展。
内部控制审计主要包括下列程序：①编制项目审计方案；②组成审计组；③实施现场审查；④认定控制缺陷；⑤汇总审计结果；⑥编制审计报告；⑦审计报告印发。
内部审计人员开展内部监督要素审计时，应当以《企业内部控制基本规范》有关内部监督的要求，以及各项应用指引中有关日常管控的规定为依据，结合本组织的内部控制，对内部监督机制的有效性进行审查和评价，重点关注监事会、审计委员会、内部审计机构等是否在内部控制设计和运行中有效发挥监督作用。
内部审计人员开展内部环境要素审计时，应当以《企业内部控制基本规范》和各项应用指引中有关内部环境要素的规定为依据，关注组织架构、发展战略、人力资源、组织文化、社会责任等，结合本组织的内部控制，对内部环境进行审查和评价。
内部审计机构或者履行内部审计职责的内设机构和内部审计人员有下列情形之一的，由单位对直接负责的主管人员和其他直接责任人员进行处理；涉嫌犯罪的，移送司法机关依法追究刑事责任：①未按有关法律法规、本规定和内部审计职业规范实施审计导致应当发现的问题未被发现并造成严重后果的；②隐瞒审计查出的问题或者提供虚假审计报告的；③泄露国家秘密或者商业秘密的；④利用职权谋取私利的；⑤违反国家规定或者本单位内部规定的其他情形。
被审计单位有下列情形之一的，由单位党组织、董事会（或者主要负责人）责令改正，并对直接负责的主管人员和其他直接责任人员进行处理：①拒绝接受或者不配合内部审计工作的；②拒绝、拖延提供与内部审计事项有关的资料，或者提供资料不真实、不完整的；③拒不纠正审计发现问题的；④整改不力、屡审屡犯的；⑥违反国家规定或者本单位内部规定的其他情形。
