二、搜一下《企业内部控制基本规范》、《企业内部控制应用指引》（这个就是楼上说的十八罗汉，从企业的十八个方面来述说常见的一些风险，以及内控措施）、《企业内部控制评价指引》和
（1）你把知乎上关注内控的精品问题都看一遍，基本上了解内控是什么，知道内控用来做什么。
风险是未来事项发生并影响到组织实现其战略和经营目标的可能性（COSO）。
企业内部，风险管理—面向决策—做正确的事，内部控制—面向执行—正确地做事。
管资金链、经营水平（体现为综合绩效）、任务完成情况（年度任务指标）、合法合规、外部重大风险。
设定目标-确定流程-识别风险点（阻碍目标达成的障碍因素）-制定应对策略-实施
3.如果只通过规章制度建立工作秩序，而没有具体的管控措施对工作程序和标准进行把控，就可能出现违背预期的情况。
合规管理：在合规义务中提取应遵循的规则-规则落实到业务活动中-业务流程上对违规行为做控制
内部控制：建立内控体系（内控手册）-业务流程上设定合规目标-业务流程上识别违规风险-在业务流程对违规行为做控制
合规风险识别预警：梳理存在的风险-分析风险程度（专家法）-发出风险警示（提醒）
专家法：风险评估，风险损失敞口及发生概率，做成等级划分，可能发生或不太可能发生。损失等级与发生概率等级，得出风险严重性，做出预警（基于规则、制度的预警）。
第三种模式：全景视图模式，在第二种基础上增加了事中风险监控（合规风险点监控）。
流程导向：主要业务流程进行分解，每个流程、各个环节的风险因素，同时优化流程。
历史数据分析：通过业务风险及控制状况记录，对已发生的事件进行分析，完成风险识别。
四大目标：资产安全、合法合规、信息披露、效率效果是否满足，否则存在缺陷。
发生概率、风险敞口五级定性，专家法，有分歧采用“德尔菲法”。最终得出风险坐标图。
评估1个团队：高管团队。个人魅力、知识结构、管理经验、执行能力、管控能力等。
厘清5个结构：高管结构（职责、权限、IM电竞 电子竞技平台个性）、股权结构、供应商结构、客户结构、业务结构。
考察6个层面（内控的6个层面）：历史合规、财务规范、依法纳税、产权清晰、劳动合规、环保合规。
落实7个关注：战略规划、例会制度、制度汇编、企业文化、人力资源、激励机制、公共关系。
分析8个数据：总资产周转率、流动性比率、销售毛利率、经营活动净现金流、资产负债率、应收账款周转率、净值报酬率、市场占有率。以上8个数据反映了“资产效能”。
走好9个程序：收集资料、高管面谈、企业考察、竞争调查、供应商走访、客户走访、协会走访、政府走访、券商咨询。如非上市公司，券商咨询可不做。
报告10个内容：企业历史沿革、企业产品与技术、行业分析、优势与不足、发展规划、股权结构、高管结构、财务分析、IM电竞 电子竞技平台融资计划、风险应对。IM电竞 IM电竞appIM电竞 IM电竞appIM电竞 IM电竞app
