第一章：
一、内部控制的产生与发展
1、内部牵制阶段，在20世纪40年代前，用如结绳计数等方法为标志。到15世纪末，以
意大利出现的复式记账方法为标志。
2、内部控制制度阶段，它产生与20世纪40年代至70年代初，
3、内部控制结构阶段，产生于20世纪80年代，标志是美国注册会计协会于1988年5
月发布的《审计准则公告第55号》
4、内部控制整体框架阶段，产生于20世纪90年代后，标志是COSO报告。
定义：COSO报告是有企业的管理人员设计的，为实现营业的效果和效率、财务报告的可靠及合法合规目标提供合理保证，通过董事会、管理人员和其他职业实施的一种过程。认为内部控制由5个要素组成：
控制环境：是指职员履行其控制责任、开展业务活动所处的氛围，包括志愿的品性和
经营环境
风险评估: 它是指对应项作业目标达成的相关风险的辨认和分析，其前提是目标的确
定。
控制活动：它是指企业制定并予以执行的政策和程序，以帮助确保其用于处理影响目
标达成的风险之管理人员指令得到有效落实。
信息与沟通：它是指以一定形式和在一定的时间段内辨认、获得的，为员工在执行、
管理和控制作业过程中所需的信息，以及信息的交换和传递。
监控：它是指评估内部控制运作质量的过程，包括持续性监控活动和个别评估。
二、内部控制设计和实施中存在的缺陷
对内部控制制度的认识不到位，违规经营时有发生
法人治理结构不完善，缺乏监督制约机制
内控制度不健全，不适应业务发展的需要
稽核机制不健全，影响内部控制的有效落实
风险控制系统不健全，对内部控制的评价与监督不够
三、内部控制的局限性
COSO报告强调了内部控制的局限性，为实现企业目标提供合理的而非绝对的保证，这
也是为什么说内部控制为发现和防止错误或舞弊只是提供“合理的”而非“绝对的”保 证的原因。主要表现在一下几方面
1、成本限制。一般来说，控制程序的成本不能超过风险或错误可能造成的损失和浪费，
否则再好的控制措和方法也将失去其降低成本的意义
2、串通舞弊。不相容责任的恰当分离可以避免单独的一人从事和隐瞒不合规行为提供
合理的保证，但两个或更多人合伙作弊即可逃避这类控制，内控失效。
3、人为错误。内控系统发挥作用关键是取决于执行人员的实际运作，不能期望人们在
执行控制职责时始中正确无误，人为错误会造成控制失效
4、管理越权。任何程序也不能发现和防止那些负责监督控制的管理人员滥用职权，管
理当局的干预一直是导致许多重大舞弊发生和会计报表是真的重要原因
5、修订跟不上环境的变化。被审单位为便于生存和保持竞争能力，势必要经常调整经
营策略，这就可能导致控制程序对新增业务内容失去了控制作用。
第二章
一、商业银行内部控制定义：内部控制是商业银行为实现经营目标，通过制定和实施一系列制度、程序和方法，对风险进行事前防范、事中控制、事后监督和纠正的动态过程和机制。
二、商业银行内部控制系统的基本要素及相互关系
商业银行内部控制应当包括以下要素：内部控制环境、风险识别与评估、内部控制措施、信息交流与反馈、监督评价与纠正。要素的相互连结、相互作用就形成了内部控制系统
相互关系：内部控制环境是整个系统的基础，是影响商业银行内部控制作用发挥的各种内部因素；风险识别与评估旨在发现和计量商业银行实现其目标的过程中存在的不确定性，为控制活动指明了方向；内部控制措施是商业银行内部控制系统的核心，是具体实施内部控制的过程；信息交流与反馈为各个要素的沟通，引导内部控制系统有效运行，确保控制目标的实现提供个信息支持。监督评价与纠正是高管对内部控制的管理监督和内部稽核部门对内部控制的在监督、再评价与纠正偏差活动的总称，处于内部控制系统的最高顶层。
三、商业银行风险定义
是指商业银行在经营过程中，由于不确定因素的影响而导致银行蒙受经济损失或获取而外收益的机会和可能性。
四、内部控制措施（案例）
主要包括：岗位设置控制、授权批准控制、程序控制或标准化控制、会计系统控制、预
算控制、事物控制（限制直接接触、定期盘点、记录保护、财产保险）、内
部审计控制、风险防范控制
第三章
一、控制测试与了解内部控制的不同
控制测试指的是测试控制运行的有效性，这一概念需要与了解内部控制进行区分，了解
内部控制包括两层含义：
1、评价控制的设计
2、确定控制是否得到执行，测试控制运 行的有效性与去顶控制是否得到执行所需获取的审计证据是不同的
二、对商业银行内部控制所做的研究和评价
1、了解商业银行的内部控制情况，并作出相应的记录
2、实施符合性测试程序，证实有关内部控制的设计和执行的效果
3、评价内部控制的强弱，即评价控制风险，发现风险点
三、内部控制的描述
内部控制描述是指测评人员对于调查了解的内部控制情况和所做的控制风险初步评价进行适当的记录。内部控制调查记录的方法通常有：调查表、文字表述、流程图等。
四、内部控制的测试
定义：控制测试又称符合性测试，是在对内部控制初步了解和评价的基础上，对内部 控制制度的状况以及是否得到贯彻执行而进行的测试，其目的是确定商业银行的业务 处理是否符合内部控制制度的规定，判断内部控制制度的遵循程度，进而确定风险点 和关键控制点符合性测试的对象包括：控制设计、控制执行
五、控制风险的评价标准
控制风险的评价标准分为高、较高、中、低四个层次。风险低的标志是：内部控制健全、合理，且在测试检查有关业务活动时，未发现任何差错或仅发现极少的差错。风险中的标志是；内部控制比较健全、合理，还存在一定缺陷，且在测试检查有关业务活动时，发现有一定程度的差错。风险较高的标志是：内部控制设计不够完善或虽然设计了良好的内部控制，但实际运行中差错发生效率高。风险高的标志是：内部控制设计不完善或虽然设计了良好的内部控制，但实际运行中差错发生效率很高。
