第一章管理控制
一、內部控制
（一）控制
1、概念：控制是指管理層開展的旨在增強實現既定宗旨和目標的實現可能性的一切活動。控制系統是組織用以實現其宗旨和目標的所有控制要素和活動的整合。
2、控制的方式：組織、政策、程式、人事、會計、預算、報告等
3、控制標準：內部審計師應評價既定操作目標和期望結果，並確定操作標準是否可以接受並得到遵守。若管理目標和標準模糊，審計師應尋求權威解釋，並與客戶就衡量操作業績所需標準達成一致。
4、控制的核心可以是反饋企業出於評估和管理目的的行動的結果信息。可以分為三類：反饋控制、實時控制、前饋控制。
5、典型的控制過程：
（1）選擇戰略性的控制點；（2）觀察作業或者收集樣本及其它顯著的數據；（3）積累、分析或記錄這些信；（4）將記錄的信息和事先確定的質量標準、進度標準和成本標準比較；（5）判斷工作的完成情況是否令人意；（6）向相關經理報告重大的偏差；（7）重複上述步驟，確定採取的糾正行為是否有效；（8）覆核和修改標準。
6、有效控制的特點：
（1）經濟的（2）有意義的（3）恰當的（4）一致的（5）及時的（6）簡單的（7）可以操作的
7、控制的術：（1）預算（2）使用pert圖（3）甘特圖（4）流程圖（5）因果分析圖（6）帕雷特圖（意利經濟學家）（7）統計質量控制圖（8）直方圖（9）相關分析（10）時間序列
（二）內部控制
1、內部控制要素：控制環境、風險評估、控制活動、信息和交流、監督
2、作用和職責：
高管（ceo和經理）_直接對內控負責/董事會提供經驗和監督/內部審計師評價內控系統/外部力量對內控產生影響、但不負責/其他一定程度上發揮作用、扮演一定角色
3、局限性
（1）合理保證，而不是絕對保證/（2）職業判斷，故有時需要修改/（3）控制失敗，內控失效/（4）管理人員的忽視/（5）同謀/（6）成本效益原則
4、控制類型
（1）預防型控制/2）指導型控制//（3）改正型控制
（三）組織結構（與控制）
1、組織控制對於實現組織任務最為有效，也最為可能。組織控制：
（1）是大型控制流程的組成部分；/ （2）與組織活動的具體控制問題無關；（3）包括：任務設計以實現組織的特定目標；對方案的持續再評價及修正。
2、在組織控制活動中內部審計活動的作用是：
（1）內部審計活動是管理層關注全面控制過程的一部分；（幫助改進組織控制、監督組織變革）
（2）內部審計師必須熟悉組織的業務；
（3）內部審計師必須業務安排與業務缺陷相聯繫；
（4）內部審計活動應該在其職能範圍內實施同程度的組織控制。