内控协会

① 求C16059，中国证券业协会后续培训课后检测答案，中小企业内部控制与公司治理（下） 课后测验

http://bestexam.net/forum.php?mod=forumdisplay&fid=581

② 国际审计协会对管理层对内部控制的认定有哪几方面

审计就是以经济监督的身份产生和发展起来的，离开了监督，审计也就变异了，国家审计是这样，内部审计是这样，民间审计也是这样。评价也好，鉴证也好，它们都是为监督而工作，其本质是监督。人们通常说内部审计要搞好服务，本质上是要把监督寓于服务之中，而决不是放弃监督。
国际内部审计师协会2001年在修改后的《内部审计实务标准》中对内部审计作了新的定义：“内部审计是一种独立的、客观的保证工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现机构目标。”而国际内部审计师协会2000年6月召开的第59届年会对内部审计的定义则是：“内部审计是一项独立的、客观的确认和咨询活动，目的是改进单位的工作质量和提高效益。”内部审计的重新定义体现了不同环境下对内部审计的不同要求和内部审计职业的发展趋势。但是新定义出现后，理论界一些人认为，当代内部审计已发展到增值型审计了，似乎为组织增加价值是内部审计的唯一目标，而检查财务收支的真实性合法性这一职能也似乎从内部审计的视野中消失了。我们认为这种观点有失偏颇，甚至会引起严重误导。对新的内部审计定义应该从以下几方面来全面理解。

③ 如何理解国际内部审计师协会对内部审计的定义

审计就是以经济监督的身份产生和发展起来的，离开了监督，审计也就变异了，国家审计是这样，内部审计是这样，民间审计也是这样。评价也好，鉴证也好，它们都是为监督而工作，其本质是监督。人们通常说内部审计要搞好服务，本质上是要把监督寓于服务之中，而决不是放弃监督。
国际内部审计师协会2001年在修改后的《内部审计实务标准》中对内部审计作了新的定义：“内部审计是一种独立的、客观的保证工作与咨询活动，它的目的是为机构增加价值并提高机构的运作效率。它采取系统化、规范化的方法来对风险管理、控制及治理程序进行评价，提高它们的效率，从而帮助实现机构目标。”而国际内部审计师协会2000年6月召开的第59届年会对内部审计的定义则是：“内部审计是一项独立的、客观的确认和咨询活动，目的是改进单位的工作质量和提高效益。”内部审计的重新定义体现了不同环境下对内部审计的不同要求和内部审计职业的发展趋势。但是新定义出现后，理论界一些人认为，当代内部审计已发展到增值型审计了，似乎为组织增加价值是内部审计的唯一目标，而检查财务收支的真实性合法性这一职能也似乎从内部审计的视野中消失了。我们认为这种观点有失偏颇，甚至会引起严重误导。对新的内部审计定义应该从以下几方面来全面理解。
一、内部审计的环境变化导致了新定义
进入20世纪90年代以后，西方企业的生存环境发生了巨大的变化，相应的对内部审计也提出了新的要求。新定义是国际内部审计师协会顺应外部环境发展，为内部审计职业界提供的发展指南。
1、企业经营风险加大
90年代后，西方国家企业经营中面临的各种风险普遍加大。主要因为产品技术变革速度加快，多元化、国际化经营扩张战略引起的兼并收购和资产重组，信息技术和电子商务的发展，所有这些业务使企业经济交易更加多样化复杂化了，而相应的控制环节难以同步实施，这就大大增加了企业的经营风险。如何在防范和控制企业经营风险上发挥积极作用，为内部审计的职能提出了新的要求。因此新定义提出了内部审计应评价和帮助改进企业的“风险管理”。
2、企业治理结构转变
西方国家为促进竞争提高经济活力实行的放松管制运动和随之而来的企业兼并浪潮对企业的治理结构产生了重大影响，出现了例如管理层的薪水补偿计划，董事会职能和结构的变化，机构投资者放弃消极投资开始参与企业的治理以及员工人力资本的激励等新兴的企业治理方式。作为企业内部的评价机制，如何对企业治理方式提供有效的指引就成了内部审计必须解决的问题之一。这也体现在新定义之中，即要求内部审计应评价和帮助企业改进“治理程序”。
3、企业内部组织战略重组
适应以上情况，许多西方企业为了降低成本，增强竞争力，纷纷进行内部组织结构的重构和调整，将一些非核心部分的管理活动转由外部专业化公司承担。其目的是为了提高组织的效率并为组织增加价值、增强竞争力。新定义中较充分地体现了这种要求，指出内部审计的目的是“为机构增加价值并提高机构的运作效率”，突出其在促进组织目标实现过程中的作用。
二、新定义的主要内容要素及变化
内部审计新定义的内容十分丰富，主要要素包括：①内部审计的本质:是一种“保证工作和咨询活动”。这一认识比国际内部审计师协会59届年会提出的“确认与咨询活动”似乎进了一步，用“保证工作”来代替“确认”，说明它更强调保证组织目标的实现，而“确认”则侧重于证明会计事项的真实性与合法性。②内部审计的目标：是为本机构增加价值并提高机构的运作效率。这与80年代美国内部审计提出的三个服务的思想一脉相传，即内部审计要为加强企业管理服务、为企业决策服务和为提高企业经济效益服务，否则内部审计就没有存在的必要。这是因为，建立企业是为利益相关者创造价值和谋取利益，因此企业必须不断增加自身的价值，为利益相关者谋求利益，同时也维系利益相关者的信心。增加价值的目标应由企业的各个组成部分来共同实现，内部审计也不例外。内部审计师在收集资料、识别并评价风险的过程中，比较其他组织成员，对组织如何创造价值可能产生更深刻的见解。内部审计师应将这些有价值的信息以咨询、建议、书面报告或通过其他产品形式呈现出来，为相应的经营管理人员提供帮助。内部审计新定义据此提出内部审计活动的价值主张，要求其在公司治理、风险与控制领域内采取系统化、规范化的方法为组织增加价值服务，也就顺理成章了。表面上看，它与59届年会的提法（改进工作质量和提高效益）并无多大差别，但“增加价值”比“提高效益”要具体得多，联想到西方国家近些年提出的考核企业效益的EVA指标，这里的“增加价值”显然是增加企业的EVA（经济增加值）。同时用“提高运作效率”来代替“改进工作质量”也是意味深长的。③内部审计的工作内容：是对风险管理、内部控制和治理程序进行评价，而不仅仅是以前提出的只对内部控制进行评价。可见内部审计的范围和内容比以前大大拓宽了，这反映出内部审计的责任更重、地位更高了。④内部审计的方法：是运用系统化和规范化的方法。毫无疑问，要完成上述重要的任务并实现组织的目标，必须采用科学的方法，而科学的方法就应该是系统的和规范的，而不是零散的和随心所欲的，所谓系统的和规范的方法如审计抽样方法、风险评估方法和内部控制方法等等。⑤内部审计的主要职能:评价和咨询。通过评价和咨询职能的发挥，以服务于组织的最终目标——增加价值。⑥内部审计的特点:独立和客观。内部审计要完成以上任务，必须是独立的机构，只有独立的机构才能做到客观的评价。因此，独立是客观的保证。
三、正确理解“保证工作”和“增加价值”
国际内部审计师协会将内部审计定义为一种保证工作和咨询活动，目标是为组织增加价值，那么如何理解“保证工作”和“增加价值”？它是否就是有些人理解的内部审计在今后只搞绩效审计不搞财务审计了呢？或者说内部审计只有评价和咨询职能而没有监督职能了呢？回答应该是否定的。理由有三。
其一，继续搞好财务审计是审计目标决定的，不断发生的世界性财务丑闻为此作了反证。我们认为，现代内部审计必须将工作重点放到效益审计上来，它是内部审计发展的方向，但是不等于只搞效益审计，而不搞或放弃财务审计。道理很简单，审计基本原理告诉我们，审计的基本目标是审查经济活动的真实、合法和有效。这里，人们往往忽视了为什么把真实和合法两个目标放在前面，其实，只有在真实合法的基础上才谈得上效益。近两年西方国家暴露出来的安然、世通等财务丑闻无不有力地说明了这一点。由于会计信息的虚假，使广大投资人的利益受到损失和侵害，不但使公司股价一落千丈，甚至导致公司的破产和倒闭，企业都没有了，哪里还有效益和增加价值可言！这无可辩驳地证明了作为企业自我制约机制之一的内部审计应把真实性合法性作为首要目标，加强审计监督，搞好财务审计。因此，我们理解，定义中的“保证工作”应该包括两层含义。其一是保证本单位会计信息的真实性和合法性，其二是保证实现组织目标——增加价值。
其二，独立性特点主要是针对具有监督职能的财务审计而言的。内部审计新定义中再次强调了内部审计的独立性特点，内部审计部门为什么要独立于被审计单位之外？就是因为它要进行财务收支的真实性合规性审计，以便客观公正地发表审计意见。如果不进行财务审计，而只搞效益审计，只搞评价和咨询工作，那内部审计就不是审计、内审部门就不是审计部门，而应该为它正名为内部咨询部门（机构）或评价部门，这个部门是否独立就无所谓了，它可以是独立的，也可以是不独立的，可以放在财务部门内部，也可以放在公司办公室下或公司决策部门下。可见，新定义中一如既往地强调内部审计的独立性特点，说明即使在西方发达国家的内部审计中，虽然财务审计所占用的资源（人力、时间等）大大下降，但仍然没有放弃具有监督职能的财务审计这个审计的根本。

④ 企业内控培训公开课（国际内部控制协会）课程大纲谁有

内部控制知识的八大技能：
技能分类之一：内部控制的原理、术语与概念；
技能分类之二：内部控制环境；
技能分类之三：风险管理；
技能分类之四：评估应用控制；
技能分类之五：业务系统的控制评估；
技能分类之六：风险评估；
技能分类之七：内部控制衡量与报告；
技能分类之八：公司治理实务。

课程大纲：
● 中外内部控制理论与实务发展综述；
● 为什么需要建设内部控制职业队伍；
● 舞弊案件是如何发现的；
● 内部控制为什么会再次引起关注；
● 引发内部控制法规出台的背景；
● 《萨班斯-奥克斯利法案》简介；
● 国际内控理论与实务发展概述；
● 控制环境的概念；
● 内控环境10要素；
● 内控战略规划；
● 控制环境要素-员工行为守则；
● 企业价值观&高管表率……

● 利益冲突；
● 人员胜任能力-绩效考核；
● 委派与特别授权；
● 授权制度建立；
● 监督检查&内部审计；
● 资产保护措施；
● 建立业务流程；
● 应用评估方案概念及评估方案设计要素；
● 评估方案框架；
● ICI应用控制的评估方案框架；
● 评价企业风险管理的方案；
● 如何评估和测试应用控制系统；
● 业务循环的五个周期的概述……

● 我国《企业内部控制基本规范》
● 内部控制五要素的核心内容；
● 业务系统的控制目标；
● 交易处理的控制目标；
● 内部控制风险评估系统；
● 信息系统和交易处理控制的类型；
● 控制活动的交易处理六部分；
● 确认业务系统控制措施点位；
● 识别潜在控制缺陷风险暴露模 型；
● 选择单独交易处理控制方法；
● 应用控制文档记录模型；
● 如何计算控制措施的成本效 益；
● 信息系统控制测试与评估案例等……

● 风险管理领域；
● 实施计算机管理后出现的新风险；
● 风险的原因和结果；
● 怎样防范信息化的风险；
● 在信息化的过程中客户怎样参与其中；
● 如何保证信息化的成功；
● 风险管理流程和环境控制目标；
● 风险管理计划；
● 国际流行治理模式比较；
● 优化治理模型；
● 公司治理的标准化；
● 最佳实务诠释；
● 公司治理的有效环节；
● 评审的基本方法……

● 风险与控制的三个层次；
● COSO对业务系统的控制活动；
● ICI风险与控制模型；
● 风险分析流程；
● 如何识别风险、薄弱点与威胁；
● 职责冲突分离矩阵；
● 衡量风险大小及可能性的方法；
● 威胁点矩阵；
● 外部风险和内部风险评分方法；
● 量化风险的步骤；
● 如何评估内部控制系统；
● 建立内部控制有效性评估方案；
● 七级确认要素的评估方案示例
……
……

⑤ 如何完善专利代理协会的组织管理机制

一、改善企业外部环境
1.进一步完善内部控制的法制建设
目前，我国尚未正式出台一部关于内部控制的专门性法律规范，现有的一些内部控制规范散见于若干规范之中，既不明确，也不系统。同时内部控制的规范还多为指导性的，强制力差。所以我国内部控制规范从其体系建设、目标定位和内容的确定上来讲，都有许多工作要做，应加快内部控制的相关立法，规定企业内部控制的准则和实施细则，并对违法行为规定罚则，从而为完善和加强企业内部控制提供外部监督和指导。
2.加强注册会计师审计
随着我国经济体制改革的进一步深化，一些对企业的监管行为由原来的政府负责越来越多的变为由社会中介机构负责，特别是以注册会计师为主体的社会审计在我国经济活动中发挥着越来越重要的作用，担负着为社会主义经济健康发展保驾护行的“经济警察”职责。正是这种来自企业外部的独立的审计力量促使着我国的内部控制、财务管理朝着正规化、专业化的方向发展。而且中国注册会计师协会颁布的《内部审核指导意见》对注册会计师执行内部控制审核业务进行了规范。因此，我们有理由相信，随着注册会计师审计对企业内部控制情况的日益重视，它必然对企业内部控制的完善和加强发挥重要的作用。
二、企业内部应完善和加强内部控制
完善和加强企业内部控制在企业内部应从以下几个方面出发。
1.加强内部控制环境建设
（1）完善现代企业的法人治理结构，强化董事会在法人治理结构中的核心地位。
针对我国企业普遍存在的董事会弱、经理班子强、监事会形同虚设、董事与监事兼职的问题，解决的对策是理顺现有的管理体制，完善法人治理结构，形成股东大会授权、董事会决策、监事会监督、经理层执行的职责明确、岗位清晰、各司其职、各负其责、互相制衡、协调高效的运行机制。在这种机制下，经理层为履行其职责，避免被解雇，客观上需要真实可靠的会计信息进行科学决策而不是主观臆断，需要依赖会计采取有效的手段对企业的生产经营活动进行协调监督，这样就能使内部控制成为企业内部需求，自发行动，从而制止内部人利用职权干涉会计工作，指使、强令会计人员提供虚假会计信息，从组织上保证会计信息的真实性。
董事会应对公司内部控制的建立、完善和有效性负责。因为对于董事会来说，构建良好的内部控制系统是为了保证公司有效的运行，完成公司目标；保证法律、公司政策及董事会决议得以实施；解决会计信息不对称，保证会计信息真实可靠的必要手段，所以董事会责无旁贷。因此，要想防止舞弊的发生，必须强化董事会在法人治理结构中的主导地位，突出董事会在建立和完善内部控制体系过程中的核心作用。要实行独立董事制度，适当引入外部的独立董事。
（2）坚持以人为本，提高管理者和会计人员的素质。
内部控制是由人制定的，也是靠人去执行和完善的。在知识经济条件下，人才是一种很重要的资源要素，尤其是管理者和会计人员对内部控制的执行、会计信息质量的保证，有着不可替代的作用。针对目前管理者素质低下的状况，笔者认为，当前的突破口是完善经理人员的约束和激励机制，建立规范的经理人才市场。我国培育经理人才市场首先要解决两大难题：一是转变观念；二是干部任免制度。只有形成企业家市场竞选制度，企业经理人员的行为才能受到应有的牵制而不能为所欲为。为此，须建立一套相应的制度：第一，建立资格与级别制度，具体包括资格奖励制度、考试制度、类级制度、晋升降级制度、注册吊销制度和培训制度等，如此方能解决“外行领导内行”，任人唯亲等弊端，防止舞弊行为的发生，同时要建立起一支庞大的后备队伍以满足企业对广泛而多样的人才需求，真正做到择优上岗，有序流动，合理配置，这是完善经理人才市场的前提和基础。第二，建立聘任解聘制度代替终身制，是完善经理人才市场的核心。会计人员对于会计信息的质量有着不可推卸的责任，因而提高会计人员的素质是保证会计信息质量最直接、最基础的环节。当务之急就是成立具有相对独立性和权威性的会计执业协会，具体负责：①会计人员资格考试；②定期组织业务培训；③制定颁布职业道德准则；④维护会计人员的正当权益；⑤采取会员风险基金制，基金来源由会员个人缴纳，用于支付舞弊被罚会员的罚金和模范会员的奖励。这样，一则能促使执业协会，基于基金保持的利益考虑，而加强行业自律管理；二则利于会员之间的相互牵制，因为基金涉及会员的整体利益；三则便于执业协会对违纪会员的登记管理，对屡教不改或造成恶劣影响者，吊销其执业证书，逐出“师门”。
（3）重视企业文化的建设
企业文化是需为监督付出高昂代价的价格性激励系统的替代物。本来，企业为了实现战略经营目标需要以管理补偿的方式促使管理者努力工作，而企业文化则尝试以改变管理者的偏好来达到同样的目的。也就是说，企业文化可以使管理者激励内部化，使企业目标成为管理者个人的目标。企业文化的构成要素包括企业价值观、企业形象、企业道德、企业学者等。企业文化的控制功能体现在三方面：第一，激励内部化，企业文化可以使管理者激励内部化，使企业目标成为管理者个人的目标；第二，目标一致性，企业文化通过一套规范来控制人们的行为，通过一套信念和价值观增加人们对组织的认同，增加组织的凝聚力，提高组织目标与个人目标的一致性程度；第三，减低不确定性，企业组织是在不断变化的环境中生存发展的，但是企业并不希望周围环境全部同时改变，它们需要一些因素是稳定的。企业文化使群体成员形成共识，促使大家一致朝共同方向努力，从而增加了防御风险的能力。人们普遍认为在竞争性的经济中，强有力的文化对于创造一个成功的企业是十分重要的。
2.加强风险评估和控制
企业应当建立专门的风险管理部门，以研究可能对企业产生不利影响的因素，包括法律因素、政治因素、税收、产业政策、竞争对手、市场供求趋势等，以识别潜在的风险，研究相应的对策。对于经营风险，应当做好重大投资决策的可行性论证、销售预测、盈利预测、市场调查和分析、制定经营计划并在执行中及时进行比较和校正、调整等。对于财务风险的预测和控制，主要是通过建立一套由各个不同层次和子系统构成的财务指标体系及相应风险值范围，预测并计算有关指标，将其与预先设定的范围值比较，发现异常及时采取措施加以控制。
3.完善控制活动
（1）完善企业的制度建设
①科学地制定职责分派体系，并遵循责、权、利统一和将不相容职务分离的原则，尤其要严格规定赊销业务、销售价格、销售条件、运费、折扣等环节的审批程序，这样一方面，可以防止贪污腐败和违纪行为的发生；另一方面可以统一企业的销售政策，有利于企业的整体销售战略的实现。
②完善员工规章制度，并进行经常的检验和审查。制定企业员工应遵循的行为准则、业务流程、操作流程等，这是实施检验和审查的基础和前提，通过检验和审查对企业已执行业务的相关数据、金额、执行的方式和程序的真实和合规性进行复核，以发现是否有错误、舞弊或违反程序的行为。
③制订资产管理的相关制度，制订严密的现金及现金等价物的管理办法，使接触到的人数降到最低；将不相容职责（例如出纳岗位和会计岗位）一定要分离，制订相互监督和牵制的科学管理办法。
对实物资产要设有专职的人员或部门进行管理，规定对实物资产进行定期或不定期的财产清查和实物盘点，并将盘点结果与财务部门的相关账目进行核对，及时发现财产的盈亏情况，查明原因，及时处理。我国企业对资产的盘点非常不重视，事实上很多贪污腐败和偷盗行为都可以通过经常的盘点和清查发现。
④确立财产保险制度。我国企业对公司的财产保险意识较差，或投保的范围、险种不适当，一旦发生意外，企业后悔不已。因此，我们要树立财产保险意识，对容易发生毁坏的重要物资要进行合理、恰当的保险。
（2）建立严格的奖励与惩罚机制
①实行问责机制，保证内部控制制度的有效实施。新制度经济学认为，制度是依靠相应的惩罚机制而被有效执行的。问责制作为一种惩罚机制，能保证内部控制制度的有效实施，必将大大提高内部控制制度落实的深度、广度和效度。内控制度中建立严格科学的问责制，并严格执行，可以增加内部经营活动各方逃避义务的风险，增强各方互利合作的可能和绩效，促使内部会计控制制度有效实施。
②强化对内部控制制度实施情况的检查与考核，并建立有效的激励机制。对于严格执行内部控制制度的，给与精神奖励和物质奖励，实行单位、负责人和员工表彰机制，建立货币与地位的激励机制。只有做到压力与动力相结合，才能最终达到内部控制的目的。
（3）构建会计内部控制发挥财务管理作用
内部会计控制是内部控制的核心，是企业经济管理工作的基础和平台，是规范财务会计行为，防范会计信息失真，预防错误和舞弊，规避经营风险，提高经济效益，实现企业持续健康发展的重要保障。随着企业规模的扩大，经营地点的分散，控制权力层次的增多，企业的管理任务越来越艰巨和复杂，建立健全内部会计控制并保证其有效实施，对强化企业内部管理目标至关重要。实现企业内部会计控制的有效措施主要包括：①建立财务主管委派制，加强财务控制；②科学设置岗位，加强组织结构控制；③严格审批程序，加强授权批准控制；④重视伦理道德规范建设，充分体现以人为本思想；⑤更新知识，提高财务控制人员的素质；⑥建立内部会计稽核制度，保证内部控制的质量；⑦控制与创新要相依相伴；⑧加强基建项目投资的内部控制，提高资金使用效益；⑨强化成本费用控制，提高企业效益。因此，只有全面规范本单位的各项会计工作，建立健全企业内部会计监督管理制度，才能促使会计工作有序进行。
4.实现内部控制的现代化，使信息沟通畅通。
企业首先应建立信息管理系统，并通过购买或自产开发的方式建立具有ERP功能的管理系统，使企业内部的全体员工能取得他们在执行、管理和控制企业经营管理过程中所需要的信息，并交换这些信息。通过该系统，企业管理者要向全体员工发布有关认真执行各自的控制职责的明确信息，使其了解自己在控制系统中的地位和作用；通过该系统使企业有一条自下而上报告重大信息的有效途径，即建立开放、畅通的信息反馈渠道，以便发现内部控制系统的薄弱环节，并及时采取相应的补救和改进措施。
5.加强内部审计监督
内部审计既是企业内部控制的一个组成部分，也是监督内部控制其它环节的主要力量，因此完善和加强企业内部控制必须加强内部审计监督。
（1）设立独立性、权威性较高的内部审计部门。企业应当建立由董事会或审计委员会直接领导的内部审计部门，使内部审计不受管理层的制约，以确保内部审计的独立性、权威性，从而更好地发挥内部审计为企业正常经营保驾护航的作用。
（2）明确内部审计机构的职责。随着现代企业制度的建立和企业经营管理水平的提高，企业内部审计必须从传统的财务审计向管理审计发展，通过对企业内部控制系统的评估和检查，发现内部控制方面存在的缺陷和漏洞，揭示企业内部存在的潜在风险，确保企业高效运作和发展，以顺利地实现企业的目标和战略。
（3）提高企业内部审计人员的素质。企业要将实践经验丰富、业务水平较高的人员充实到内部审计队伍中。同时，要建立内部审计人员的从业资格考试和考核制度，加强对内审人员的后续教育工作，使内审人员成为既懂财务会计、熟悉审计业务，又具备经营管理、工程技术、经济法律等各方面知识的复合型人才，从而不断提高内部审计工作质量，发挥内部审计的监督作用。

⑥ 内部控制协会是什么机构

国际内部控制协会（The Internal Control Institute，英文简称 ICI )是2002年美国《萨班斯——奥克斯利法案》(“Sarbanes-0xley Act of 2002”，SOX，简称《萨·奥法案》)出台后成立的专门致力于内部控制和公司治理的教育组织和智囊机构，是国际内部控制领域职业团体的代表机构。是全球唯一能够在内部控制、风险管理和公司治理领域提供量化评估框架、指南和工具的组织。ICI的国际注册内部控制师资格认证项目建立了全球内部控制职业人士的资格标准和职业胜任能力持续改进的要求。

国际内部控制协会的宗旨是协助内部控制专业人士提高他们的胜任能力,帮助组织改进他们评估和监测内部控制措施,包括企业的道德规范、治理和审计监督的流程,因此为改善控制而设置这类流程和方法。

迄今为止，ICI 已开发形成以《萨·奥法案》和 COSO内部控制框架为基础的世界一流水平的内部控制和公司治理指南以及专业评估技术和解决方案。ICI 是在全世界唯一能够提供内部控制和公司治理领域量化评估工具的组织。ICI提供的内部控制主要产品如下:
● 控制设计和文档管理方法；
● 基于COSO 框架的量化内部控制评估工具；
● 为董事会服务的量化评估指南；
● 企业全方位的控制教育流程；
● 国际注册内部控制师资格证书。

国际注册内部控制师资格认证项目是国际内部控制协会在全球范围推广的职业人才教育项目。该资格认证项目建立了全球内部控制职业人士最初的资格标准和职业胜任能力持续改进的要求。

获得国际注册内部控制师职业资格证书，将成为国际内部控制职业团体和工商界人士认可其职业胜任能力的重要凭证，作为管理层的内部控制专家将得到快速的职务晋升和更广泛的认同。此外，复合型人材的内部控制专家的工作也将得到董事会、审计委员会和监事会的高度重视，成为企业最高决策者和监督机构的重要信息来源。目前，获得国际注册内部控制师（CICS/CICP）认证的专业人士不仅来自美国，而且来自其他国家，例如：英国、加拿大、中国、巴林、埃塞俄比亚、印度、印度尼西亚、约旦、尼日利亚、菲律宾、波多黎各、卡塔尔、阿联酋、德国和越南等国家。

⑦ 取得 国际注册内控师 有什么好处

国际注册内部控制师资格认证项目是国际内部控制协会（ICI）在全球范围推广的职业人才教育项目。该资格认证项目建立了全球内部控制职业人士最初的资格标准和职业胜任能力持续改进的要求。它正式承认资格证书持有者具有内部控制通用知识与技能体系( Common Body of Knowledge，简称CBOK ) 所阐述的学科知识与技能的胜任能力。具备这种胜任能力使国际注册内部控制师为协助组织设计、执行和评估内部控制系统，以及协助管理部门设置控制流程做好了各种准备。 一、资格认证项目的意义 为了在日趋激烈的企业竞争中立于不败之地，管理层必须在内部控制领域选择专业和技术熟练的个人，聘用有能力而又可以依赖的专业人士。获得国际注册内部控制师资格认证表明证书持有者掌握了内部控制通用知识与技能，具备了内部控制方面的职业胜任能力。 获得国际注册内部控制师职业资格证书，将成为国际内部控制职业团体和工商界人士认可其职业胜任能力的重要凭证，作为管理层的内部控制专家将得到快速的职务晋升和更广泛的认同。此外，复合型人材的内部控制专家的工作也将得到董事会、审计委员会和监事会的高度重视，成为企业最高决策者和监督机构的重要信息来源。 国际注册内部控制师资格认证项目有助于： 1. 定义与内部控制职责相关的任务和技能，以评估各项技能的熟练程度； 2. 证明个人自我完善提高职业胜任能力的意愿； 3. 达到职业胜任能力的认可标准； 4. 帮助组织选择和提升合格的员工； 5. 激发员工具有内部控制责任，更有效地履行职责； 6. 改善和增强组织的内部控制系统； 7. 通过专业知识和内部控制实务的技能来改善组织治理的流程； 8. 通过改进内部控制流程，强化组织遵从适用法律法规的能力。 ICI 提供国际注册内部控制师资格证书属于国际公认的职业资格证书。该资格认证项目设立了积极的教育和培训规划，按工商领域内部控制原理与实践来测试职业人员的胜任能力水平。这些原理与实践由ICI 认证委员会定义为通用知识与技能体系（CBOK）。ICI认证委员会将定期对通用知识与技能体系进行更新，以反映内部控制环境方面的变化。 目前，该资格认证项目由ICI和独立的认证委员会指导和管理，考务工作由ICI和美国圣彼得堡大学的内部控制卓越中心共同管理。中经安信息科技（北京）有限公司与国际内部控制协会结成合作伙伴关系，引进和在中国开展ICI 国际注册内部控制师职业资格证书的培训与考试项目。 国际注册内部控制师是新兴的人才，其主要职责和从事的工作范围包括：内部控制战略的设计、建立内部控制环境、风险评估与风险管理、业务系统与流程的控制评估、内部控制的衡量与报告以及公司治理实务。这些新型的急需人才可以解决企业内部控制系统的设计与执行，建立流程管理信息系统和开展内部控制有效性自我评估和外部审计的人才需求。 由于企业内部控制渗透于整个组织的一系列活动中，内部控制系统建设涉及公司治理、风险管理、质量管理、信息系统、审计监督、企业文化建设等领域，涵盖的知识面广，业务流程复杂，各种技能要求全面，测评方法和测评工具复杂细致，需要整合企业管理、财务会计、信息系统和监控流程等知识和技能。ICI 通过定义与内部控制职责相关的任务，收集和整合各种相关知识、法规和信息技术和评估工具，形成了考核和评估国际注册内部控制师的通用知识与技能体系。通过系统化和规范化的培训，使原来掌握某一领域知识技能的审计师、会计师、评估师、经济师、工程师和企业管理人员能系统全面地掌握内部控制设计、执行和保障以及流程管理与评估报告所需的知识与技能。

满意请采纳

⑧ 基金管理人应承担以下责任有哪些

2016年2月1日，基金业协会发布《私募投资基金管理人内部控制指引》，进一步明确了私募基金监管的范围和要求，明确了私募基金内部控制的原则和应当采取的措施。我们对该通知进行了深度解读，以帮助大家能够更好地理解和管理基金。

由于设立私募基金管理人（下称“管理人”）不设行政审批，在中国资本市场高速发展的带动下，截至2015年12月底，基金业协会已登记管理人25,005家。管理人的经营管理水平、风险控制能力良莠不齐，给私募基金行业带来了极大的风险隐患。有鉴于此，中国基金业协会（下称“协会”）发布了《私募投资基金管理人内部控制指引》（下称“《内控指引》”）。

对于管理人而言，《内控指引》的出台意味着更高的监管要求和更大的责任。为了方便管理人理解《内控指引》，我们初步总结了如下十大内控要点：

一、明确提出了“专业化”的要求

根据《内控指引》第八条，私募基金管理人应当遵循专业化运营原则，主营业务清晰，不得兼营与私募基金管理无关或存在利益冲突的其他业务。

《内控指引》本身并未对“与私募基金管理无关或存在利益冲突的其他业务”做出明确定义，但是根据我们之前对协会相关文件的研究，我们理解民间借贷、民间融资、配资业务、小额理财、小额借贷、P2P/P2B、众筹、保理、担保、房地产开发、交易平台等业务均被视为存在利益冲突。此外，如果名称和经营范围不含有“基金管理”、“投资管理”、“资产管理”、“股权投资”等相关字样，协会将不予登记。

如果管理人尚未设立，则在前期筹划的时候应当充分考虑前述要求。对于已经登记的管理人也并非完全高枕无忧。我们建议所有管理人进行内查，如果不符合前述要求，很可能在随后的协会核查中被要求整改。

二、要求防范不正当关联交易、利益输送和内部人控制风险

根据《内控指引》第九条，私募基金管理人应当健全治理结构，防范不正当关联交易、利益输送和内部人控制风险，保护投资者利益和自身合法权益。

根据我们的经验，我们提醒管理人注意如下问题：（1）管理人内部是否建立关联交易制度，以防止不正当关联交易损害LP或其他投资人利益？（2）如是，制度是否要求管理人应主动避免可能导致利益冲突的关联交易，发生关联交易的，是否要求履行必要的内部审批程序并进行披露？（3）对关联交易的审批。管理人与其关联方之间是否存在损害LP或其他投资人利益或者显失公平的关联交易，经营行为是否存在利益冲突？（4）对于与关联方相关的业务，是否履行了必要的内部控制程序，是否经过适当的授权和审批？

此外，还有诸多其他问题有待于协会的进一步解释和我们的解读，比如，如何设计跟投机制才能避免被认定为不正当关联交易、利益输送和内部人控制风险？是否可以授权GP或者某个LP以参与投资权？

三、明确了对人力资源的要求

根据《内控指引》第十一条，私募基金管理人应当建立有效的人力资源管理制度，健全激励约束机制，确保工作人员具备与岗位要求相适应的职业操守和专业胜任能力。私募基金管理人应具备至少2名高级管理人员。

关于管理人普遍关心的投资团队跟投机制，在《内控指引》中并没有明确提及。前述“激励约束机制”是否包括跟投机制，还有待于协会的进一步解释。

前述“高级管理人员”指私募基金管理人的董事长、总经理、副总经理、执行事务合伙人（委派代表）、合规风控负责人以及实际履行上述职务的其他人员。

值得注意的是，根据《私募投资基金管理人登记和基金备案办法（试行）》第十六条，从事私募基金业务的专业人员应当具备私募基金从业资格。具备以下条件之一的，可以认定为具有私募基金从业资格：（一）通过基金业协会组织的私募基金从业资格考试；（二）最近三年从事投资管理相关业务；（三）基金业协会认定的其他情形。

我们建议所有管理人对基金从业人员的资格进行内查。即使已经通过了基金管理人登记，协会未来也可能会对管理人进行核查。关于从业资格，我们也欢迎基金管理人就此与我们进一步讨论协会的监管趋势。

四、明确提出了设置合规风控高级管理人员的要求

根据《内控指引》第十二条，私募基金管理人应当设置负责合规风控的高级管理人员。负责合规风控的高级管理人员，应当独立地履行对内部控制监督、检查、评价、报告和建议的职能，对因失职渎职导致内部控制失效造成重大损失的，应承担相关责任。

值得注意的一点是，在《私募投资基金管理人内部控制指引（征求意见稿）》中，原文是“负责合规风控的高级管理人员，应当独立地履行对内部控制监督、检查、评价、报告和建议的职能，并与私募基金管理人主要负责人共同对内部控制失效造成的重大损失承担相关责任”。两者对比，不难发现负责合规风控的高级管理人员（下称“合规高管”）从“并与私募基金管理人主要负责人共同对内部控制失效造成的重大损失承担相关责任”变成了“对因失职渎职导致内部控制失效造成重大损失的，应承担相关责任”。

这一条对于负责合规高管来说是双刃剑。一方面，合规高管将承担更大的风险；而另一方面，合规高管也会凭借这一条提高合规风控在管理人中的地位。从立法技术而言，在我们看来这一条在《内控指引》中应该是最具四两拨千斤的一条。没有这个条款，管理人的内控制度不免流于形式，而有了这个条款，相信任何一个合规高管都会空前重视管理人的合规建设。