為幫助大家在內審員考試中獲取好的成績，應屆畢業生小編整理了一些考試的重要考點，希望能夠對大家有所幫助，同時也祝願各位考生在考試中能夠獲得好的成績。
一、風險管理技術
1 風險管理的概念
2 風險管理技術
B：風險管理框架在組織中的應用
1 評估組織範圍內的風險
(一) 風險管理的概念
風險管理指識別、評估、管理和控制潛在事件或情況的過程，目的是為實現組織的既定目標提供合理保證。
對組織而言，風險是某種不利因素產生並造成實際損失，致使組織目標無法實現或降低實現目標效率的可能性。
組織中的風險可能來自很多方面，其中既包括內部管理不善、人為損害的風險，又包括外部環境變化造成的風險，同時包括可能出現的不可預知的自然災害等因素。
風險管理就是採取一定的措施對風險進行檢測評估,使風險降低到可以接受的水平，並將其控制在某一可以容忍的程度。
總而言之，企業風險管理是：
·一個正在進行並貫穿整個企業的過程;
·受到企業各個層次人員的影響;
·戰略制定時得到應用;
·適用於各個級別和型別的企業，包括考慮風險組合;
·識別能夠影響企業及其風險管理的潛在事項;
·能夠對企業的管理層和董事會提供合理保證;
·致力於實現一個或多個單獨但是類別相互重疊的目標。
1、外部控制主導型的內部審計模式 內部審計由董事會下設的由外部獨立董事構成的審計委員會領導，內部審計人員接受審計委員會的職能監督，可以不受限制地與董事會進行接觸交流，其任命和撤換必須經審計委員會批准，可以較好地保持與管理當局的獨立。內部審計人員可以不受限制地檢查會計資料及其反映的生產經營活動的內部控制情況，對公司的內部控制制度和經營活動的合理性做出持續的評估，協助審計委員會對高階經理層的監督，防止重大舞弊問題的出現，幫助管理當局改進管理，是兼顧財務制約和管理建設型的內部審計。
2、內部控制主導型的內部審計模式 內部審計由兼任董事長的行政首領領導，很難與管理當局保持獨立，內部審計人員主要由管理當局任命。內部審計也對內部控制制度和會計資料的真實性有效性進行評估，但很少涉及到對高階經理人員的監督，更多地是從事改進管理效率、增加公司財務利潤的管理審計和經營審計，是管理建設型的內部審計。
二、公司社會責任
(一)概述
關於公司社會責任正式定義，不同的機構不同。目前國際上普遍認同企業社會理念，公司在創造利潤、對股東利益負責的同時，還要承擔對員工、對社會和環境的社會責任，包括遵守商業道德、生產安全、職業健康、保護勞動者的合法權益、節約資源等。
儘管企業社會責任並沒有一個單一的定義，但從本質上，追求這一方法的公司，需要做三件重要事情：
第一，公司認識到，其經營活動對其所處的社會將產生很大影響;而社會發展同樣也會影響公司追求企業成功的能力;
第二，作為響應，公司積極管理其世界範圍內的經營活動在經濟、社會、環境等方面的影響，不僅使其為公司的業務運作和企業聲譽帶來好處，而且還使其造福於企業所在地區的社會團體;
第三，公司通過與其他群體和組織、地方團體、社會和政府部門進行密切合作，來實現這些利益。
如今的世界企業和跨國企業的責任主要有4個層面：經濟、法律、道德和慈善。具體講：營利應符合國際公司的要求;遵守法律，不只遵守東道國的法律，也應遵守國際法;在實踐中講道德，考慮到東道國及世界的標準;做一名良好的公民，特別是要做到東道國期望的那樣。
(二)《社會責任指南》(ISO26000，2010年釋出)
1.社會責任定義
通過透明和道德行為，組織為其決策和活動給社會和環境帶來的影響承擔的責任。這些透明和道德行為有助於可持續發展，包括健康和社會福祉，考慮到利益相關方的期望，符合適用法律並與國際行為規範一致，融入整個組織並踐行於其各種關係之中。
2.主要內容
ISO26000的主要內容包括：(1)與社會責任有關的術語和定義;(2)與社會責任有關的背景情況;(3)與社會責任有關的原則和實踐;(4)社會責任核心主題和問題;(5)社會責任的履行;(6)處理利益相關方問題;(7)社會責任相關資訊的溝通。
3.理念
企業與利益相關者的交易關係是企業履行社會責任的外在表現，企業要向各個利益相關者反映自己的行為，主動積極地提供相關的必要資訊，這些資訊既要有企業的正面資訊還更應該包括企業的負面資訊。
4.制定意義
制定社會責任標準的目的在於謀求持續發展;標準提供了關於社會責任的基本原則、涉及社會責任的核心主題和問題，以及如何將社會責任行為融入現有的組織戰略、制度、做法和程式中的指南。
本標準鼓勵組織採取符合法律的措施，認識符合法律是任何組織的基本義務，也是其社會責任的基本部分;本標準不是管理體系標準，和社會責任管理體系不同，不是用於認證，也不適用於立法或簽約。ISO26000國際標準沒有把標準寫成“要求”的形式，只是以“指南”方式釋出，沒有強制性的執行規定。
(三)社會責任管理體系(SA8000)
社會責任管理體系(SA8000)是全球第一個可用於第三方認證的社會責任國際標準。由總部設在紐約的社會責任國際，簡稱(簡稱SAI)制定和執行。
1.內容
它的核心內容是重視勞動者權益。SA8000被視為最廣泛應用的工作場所標準，並且能適用於在任何地區和工業部門的任意規模機構。涵蓋的領域包括童工、被迫勞工、健康與安全、協會自由與集體談判、歧視，約束規範、工作時間、補償和管理體系等。
2.宗旨
SAI稱其宗旨是通過發展和實施社會責任標準，促進工人工作條件的`改善和增進勞資雙方的理解。SA8000標準認證要求企業在賺錢的同時，也要承擔社會責任，對工作環境、員工健康與安全、員工培訓、薪酬、工會權利等具體問題，都設有最低標準。
(四)公司社會責任報告〈簡稱CSR報告)
公司社會責任報告是一個寬泛的概念，也可被稱為 “可持續發展報告”、“健康、安全和環境報告”、“社會報告”、“三重底線報告”等等。它是指公司將其履行社會責任的理念、戰略、方式方法，其經營活動對經濟、環境、社會等領域造成的直接和間接影響、取得的成績及不足等資訊，進行系統的梳理和總結，並向利益相關方進行披露的方式。公司社會責任報告是企業非財務資訊披露的重要載體，是公司與利益相關方溝通的重要橋樑。沒有統一的格式。
面對公司社會責任報告日益增多但又缺乏統一標準的情況，一些國際性非政府組織(NGO)開始著手建立統一的社會責任報告標準，最主要的有三種模式：第一種是“全球報告行動”(GRI)推出的G3報告框架;第二種是“國際社會責任”公佈的SA8000標準;第三種是“社會和倫理責任協會”(ISEA)制定的AA1000系列。
1.社會責任收益
關心自然環境是社會責任的一項重要內容，公司在配置資源時必須加以考慮。但為了遵守環境保護法，公司每年要花費一定的費用。
關注社會責任最終會提高公司長期生存的機會。僅僅狹隘地關注產品或服務的利潤，而不考慮公司行為的後果，可能會削弱公司的長期業績，最終導致公司被淘汰出局。事實上，社會責任會對公司績效產生積極影響。研究表明，承擔社會責任可以提高企業的財務績效，並吸引更優秀的應聘者。
當一家公司的高層管理者持有的社會責任觀與重要的利益相關群體(例如：環保主義者、消費者以及政府等)的目標一致時，這個利益相關群體可能會做出回報，影響群體中的成員去支援公司的產品。
