第一章治理控制
一、内部控制
（一）控制
1、概念：控制是指治理层开展的旨在增强实现既定宗旨和目标的实现可能性的一切活动。控制系统是组织用以实现其宗旨和目标的所有控制要素和活动的整合。
2、控制的方式：组织、政策、程序、人事、会计、预算、报告等
3、控制标准：内部审计师应评价既定操作目标和期望结果，并确定操作标准是否可以接受并得到遵守。若治理目标和标准模糊，审计师应寻求权威解释，并与客户就衡量操作业绩所需标准达成一致。
4、控制的核心可以是反馈企业出于评估和治理目的的行动的结果信息。可以分为三类：反馈控制、实时控制、前馈控制。
5、典型的控制过程：
（1）选择战略性的控制点；（2）观察作业或者收集样本及其它显著的数据；（3）积累、分析或记录这些信；（4）将记录的信息和事先确定的质量标准、进度标准和成本标准比较；（5）判定工作的完成情况是否令人意；（6）向相关经理报告重大的偏差；（7）重复上述步骤，确定采取的纠正行为是否有效；（8）复核和修改标准。
6、有效控制的特点：
（1）经济的（2）有意义的（3）恰当的（4）一致的（5）及时的（6）简单的（7）可以操作的
7、控制的术：（1）预算（2）使用PERT图（3）甘特图（4）流程图（5）因果分析图（6）帕雷特图（意利经济学家）（7）统计质量控制图（8）直方图（9）相关分析（10）时间序列
（二）内部控制
1、内部控制要素：控制环境、风险评估、控制活动、信息和交流、监督
2、作用和职责：
高管（CEO和经理）_直接对内控负责/董事会提供经验和监督/内部审计师评价内控系统/外部力量对内控产生影响、但不负责/其他一定程度上发挥作用、扮演一定角色
3、局限性
（1）合理保证，而不是绝对保证/（2）职业判定，故有时需要修改/（3）控制失败，内控失效/（4）治理人员的忽视/（5）同谋/（6）成本效益原则
4、控制类型
（1）预防型控制/2）指导型控制//（3）改正型控制
（三）组织结构（与控制）
1、组织控制对于实现组织任务最为有效，也最为可能。组织控制：
（1）是大型控制流程的组成部分；/（2）与组织活动的具体控制问题无关；（3）包括：任务设计以实现组织的特定目标；对方案的持续再评价及修正。
2、在组织控制活动中内部审计活动的作用是：
（1）内部审计活动是治理层关注全面控制过程的一部分；（帮助改进组织控制、监督组织变革）
（2）内部审计师必须熟悉组织的业务；
（3）内部审计师必须业务安排与业务缺陷相联系；
（4）内部审计活动应该在其职能范围内实施同程度的组织控制。