1.1企业目标、风险和控制之间的关系：

企业目标：股东利益最大化

风险：给企业带来危机的可能性

内部控制：一个组织内董事会、管理层和其他各方面进行的旨在加强风险管理、促进实现既定目标的行为，内部控制的目的：保证实现企业以下目标：

组织运营的效果和效率

财务报告的可靠性和完整性

符合相关法律法规和资产的安全性

内部一体化：行为阶段（外在行为/非连续性/事后控制）；系统阶段（植入）系统化的控制体系、随时衡量和指导、保持持续的竞争优势

内部控制的概念理解：过程、手段/受人的影响/合理保证/实现一个或多个组织目标

内部控制的组成：控制环境/风险评价/控制活动/信息沟通/监督

沟通：方法：/口头/书面/非语言方式/电子媒介沟通

沟通障碍：过滤/选择性/语言/非语言提示

如何克服障碍：反馈/简化语言/积极倾听/注意非语言提示

1.2控制提供的保证水平和成本效益的问题

合理保证：人与人之间的影响/两人以上的合谋/权利干扰/————注意：不是绝对保证

成本效益问题：控制增加成本/控制带来效益/当采取的控制措施而增加的成本低于因缺乏控制措施而导致的预期损失时，控制才会被视为有效（效益）。

1.3控制环境

诚实和道德观（道德规范/利益冲突条款）/能力要求（岗位所虚的知识和技能）/董事会和审计委员会/沟通

管理理念与经营风格：对风险的态度、决策方式和沟通方式

通过对领导风格与领导方式体现（行为理论/权变理论）

1.自由放任式（适合成员责任感强、专业技能强的组织）

2.民主化（适用任务复杂、成员专业能力强的情况，有利于发挥专业优势，统一意见）

3.结构化——集权式、程序化/追求管理和决策的稳定依赖规章制度/适用稳定的组织按部就班的领导

4.体贴式——关怀，人本注意，温情管理/适用于士气不振，环境复杂不利，目标难以实现

5.任务驱动型——着重考虑分解和落实/权威式命令指挥/任务明确，组织稳定，内部关系清晰

6.关系驱动型——着重理顺组织关系、沟通、协调/技术性强、专业人士多、人际复杂。需要较强的协调能力

组织结构的决定因素：内部分工/部门设置/管理层级/管理跨度/责任与权限

组织文化：一个组织从创建到壮大自觉不自觉形成的其特有的价值观念，权威形象，人际关系，内部处事准则和工作习惯等。特点：较为稳定/渗透性与延伸性

权责划分：权——权利（组织制度或授权所得到的便于旅行职责的权利）/责——责任（人、岗位、机构应承担的具体工作范围目标和在组织命令链中的报告和责任关系）。权限和责任应该对等