2016国际内审师考试《经营分析技术》考点分析
为帮助大家在内审员考试中获取好的成绩，应届毕业生小编整理了一些考试的重要考点，希望能够对大家有所帮助，同时也祝愿各位考生在考试中能够获得好的成绩。
一、风险管理技术
1 风险管理的概念
2 风险管理技术
B：风险管理框架在组织中的应用
1 评估组织范围内的风险
(一) 风险管理的概念
风险管理指识别、评估、管理和控制潜在事件或情况的过程，目的是为实现组织的既定目标提供合理保证。
对组织而言，风险是某种不利因素产生并造成实际损失，致使组织目标无法实现或降低实现目标效率的可能性。
组织中的风险可能来自很多方面，其中既包括内部管理不善、人为损害的风险，又包括外部环境变化造成的风险，同时包括可能出现的不可预知的自然灾害等因素。
风险管理就是采取一定的措施对风险进行检测评估,使风险降低到可以接受的水平，并将其控制在某一可以容忍的程度。
总而言之，企业风险管理是：
·一个正在进行并贯穿整个企业的过程;
·受到企业各个层次人员的影响;
·战略制定时得到应用;
·适用于各个级别和类型的企业，包括考虑风险组合;
·识别能够影响企业及其风险管理的潜在事项;
·能够对企业的管理层和董事会提供合理保证;
·致力于实现一个或多个单独但是类别相互重叠的目标。
1、外部控制主导型的内部审计模式 内部审计由董事会下设的由外部独立董事构成的审计委员会领导，内部审计人员接受审计委员会的职能监督，可以不受限制地与董事会进行接触交流，其任命和撤换必须经审计委员会批准，可以较好地保持与管理当局的独立。内部审计人员可以不受限制地检查会计资料及其反映的生产经营活动的内部控制情况，对公司的内部控制制度和经营活动的合理性做出持续的评估，协助审计委员会对高级经理层的监督，防止重大舞弊问题的出现，帮助管理当局改进管理，是兼顾财务制约和管理建设型的内部审计。
2、内部控制主导型的内部审计模式 内部审计由兼任董事长的行政首领领导，很难与管理当局保持独立，内部审计人员主要由管理当局任命。内部审计也对内部控制制度和会计资料的真实性有效性进行评估，但很少涉及到对高级经理人员的监督，更多地是从事改进管理效率、增加公司财务利润的管理审计和经营审计，是管理建设型的内部审计。
二、公司社会责任
(一)概述
关于公司社会责任正式定义，不同的机构不同。目前国际上普遍认同企业社会理念，公司在创造利润、对股东利益负责的同时，还要承担对员工、对社会和环境的社会责任，包括遵守商业道德、生产安全、职业健康、保护劳动者的合法权益、节约资源等。
尽管企业社会责任并没有一个单一的定义，但从本质上，追求这一方法的公司，需要做三件重要事情：
第一，公司认识到，其经营活动对其所处的社会将产生很大影响;而社会发展同样也会影响公司追求企业成功的能力;
第二，作为响应，公司积极管理其世界范围内的经营活动在经济、社会、环境等方面的影响，不仅使其为公司的业务运作和企业声誉带来好处，而且还使其造福于企业所在地区的社会团体;
第三，公司通过与其他群体和组织、地方团体、社会和政府部门进行密切合作，来实现这些利益。
如今的世界企业和跨国企业的责任主要有4个层面：经济、法律、道德和慈善。具体讲：营利应符合国际公司的要求;遵守法律，不只遵守东道国的法律，也应遵守国际法;在实践中讲道德，考虑到东道国及世界的标准;做一名良好的公民，特别是要做到东道国期望的那样。
(二)《社会责任指南》(ISO26000，2010年发布)
1.社会责任定义
通过透明和道德行为，组织为其决策和活动给社会和环境带来的影响承担的责任。这些透明和道德行为有助于可持续发展，包括健康和社会福祉，考虑到利益相关方的期望，符合适用法律并与国际行为规范一致，融入整个组织并践行于其各种关系之中。
2.主要内容
ISO26000的主要内容包括：(1)与社会责任有关的术语和定义;(2)与社会责任有关的背景情况;(3)与社会责任有关的原则和实践;(4)社会责任核心主题和问题;(5)社会责任的履行;(6)处理利益相关方问题;(7)社会责任相关信息的沟通。
3.理念
企业与利益相关者的交易关系是企业履行社会责任的外在表现，企业要向各个利益相关者反映自己的行为，主动积极地提供相关的必要信息，这些信息既要有企业的正面信息还更应该包括企业的负面信息。
4.制定意义
制定社会责任标准的目的在于谋求持续发展;标准提供了关于社会责任的基本原则、涉及社会责任的核心主题和问题，以及如何将社会责任行为融入现有的组织战略、制度、做法和程序中的指南。
本标准鼓励组织采取符合法律的措施，认识符合法律是任何组织的基本义务，也是其社会责任的基本部分;本标准不是管理体系标准，和社会责任管理体系不同，不是用于认证，也不适用于立法或签约。ISO26000国际标准没有把标准写成“要求”的形式，只是以“指南”方式发布，没有强制性的执行规定。
(三)社会责任管理体系(SA8000)
社会责任管理体系(SA8000)是全球第一个可用于第三方认证的社会责任国际标准。由总部设在纽约的社会责任国际，简称(简称SAI)制定和执行。
1.内容
它的核心内容是重视劳动者权益。SA8000被视为最广泛应用的工作场所标准，并且能适用于在任何地区和工业部门的任意规模机构。涵盖的领域包括童工、被迫劳工、健康与安全、协会自由与集体谈判、歧视，约束规范、工作时间、补偿和管理体系等。
2.宗旨
SAI称其宗旨是通过发展和实施社会责任标准，促进工人工作条件的`改善和增进劳资双方的理解。SA8000标准认证要求企业在赚钱的同时，也要承担社会责任，对工作环境、员工健康与安全、员工培训、薪酬、工会权利等具体问题，都设有最低标准。
(四)公司社会责任报告〈简称CSR报告)
公司社会责任报告是一个宽泛的概念，也可被称为 “可持续发展报告”、“健康、安全和环境报告”、“社会报告”、“三重底线报告”等等。它是指公司将其履行社会责任的理念、战略、方式方法，其经营活动对经济、环境、社会等领域造成的直接和间接影响、取得的成绩及不足等信息，进行系统的梳理和总结，并向利益相关方进行披露的方式。公司社会责任报告是企业非财务信息披露的重要载体，是公司与利益相关方沟通的重要桥梁。没有统一的格式。
面对公司社会责任报告日益增多但又缺乏统一标准的情况，一些国际性非政府组织(NGO)开始着手建立统一的社会责任报告标准，最主要的有三种模式：第一种是“全球报告行动”(GRI)推出的G3报告框架;第二种是“国际社会责任”公布的SA8000标准;第三种是“社会和伦理责任协会”(ISEA)制定的AA1000系列。
1.社会责任收益
关心自然环境是社会责任的一项重要内容，公司在配置资源时必须加以考虑。但为了遵守环境保护法，公司每年要花费一定的费用。
关注社会责任最终会提高公司长期生存的机会。仅仅狭隘地关注产品或服务的利润，而不考虑公司行为的后果，可能会削弱公司的长期业绩，最终导致公司被淘汰出局。事实上，社会责任会对公司绩效产生积极影响。研究表明，承担社会责任可以提高企业的财务绩效，并吸引更优秀的应聘者。
当一家公司的高层管理者持有的社会责任观与重要的利益相关群体(例如：环保主义者、消费者以及政府等)的目标一致时，这个利益相关群体可能会做出回报，影响群体中的成员去支持公司的产品。
【2016国际内审师考试《经营分析技术》考点分析】相关文章：