企業(yè)內(nèi)部控制系統(tǒng)的定義(文件)
【正文】 reasonable assurance that an anization achieves both its operations system and its information system goals. The design and operation of the internal control system is the responsibility of top management and therefore should: 12 Text Definition of Internal Control (2) ? Reflect management’s careful assessment of risks. ? Be based on management’s evaluation of costs versus benefits. ? Be built on management’s strong sense of business ethics and personal integrity. 13 內(nèi)部控制的基本觀念 ? 企業(yè)實(shí)施內(nèi)部控制之前，應(yīng)先建立適當(dāng)?shù)膬?nèi)部控制架構(gòu) 。因此，內(nèi)部控制的設(shè)計(jì)通常以「合理保證」為目標(biāo)。該報(bào)告已成為最權(quán)威的內(nèi)部控制文獻(xiàn)，已被實(shí)務(wù)界廣為採(cǎi)用。 20 SAS 78 ponents of IC ? Control environment tone at the top ? Risk assessment identification/analysis of risks ? Control activities policies and procedures ? Information munication processing of info to enable people to do their jobs ? Monitoring process that assess quality of internal control over time 21 COSO內(nèi)部控制模式及其組成要素 ? COSO控制模式是以控制環(huán)境為基礎(chǔ)。上述的控制過(guò)程必頇加以監(jiān)督，並做必要的修正，以維持內(nèi)部控制制度的有效性。 ? 風(fēng)險(xiǎn) (risk)係指威脅實(shí)際發(fā)生的可能性，可以 0到 1的機(jī)率值表示。 24 風(fēng)險(xiǎn)評(píng)估 ? 風(fēng)險(xiǎn)評(píng)估與建立企業(yè)內(nèi)部相關(guān)內(nèi)部控制的步驟： ? 辨認(rèn)威脅 ? 估計(jì)風(fēng)險(xiǎn) ? 估計(jì)可能損失 (暴險(xiǎn)度 ) ? 找出相關(guān)的控制程序 ? 估計(jì)控制程序的成本與效益 ? 選定控制程序 25 控制作業(yè) ? 一般而言，組織的控制程序可區(qū)分為五類(lèi) ： ? 交易與作業(yè)的適當(dāng)授權(quán)、 ? 職能分工、 ? 設(shè)計(jì)與使用適當(dāng)文件與紀(jì)錄、 ? 資產(chǎn)與紀(jì)錄的保護(hù) (接近控制 )、以及 ? 獨(dú)立的覆核。 27 監(jiān)督 ? 監(jiān)督係指對(duì)於內(nèi)部控制的實(shí)施進(jìn)行評(píng)估與控管的過(guò)程， ? 例如 ? 有效的督導(dǎo)、 ? 採(cǎi)用責(zé)任會(huì)計(jì)制度、 ? 進(jìn)行內(nèi)部稽核等。 30 內(nèi)部控制的分類(lèi) ? 預(yù)防性控制 (preventive control) ? 偵測(cè)性控制 (detective control) ? 改 /矯正性控制 (corrective control) ? 指示性控制 (directive control) ? 補(bǔ)償性控制 (pensating control) 31 預(yù)防性、偵測(cè)性以及改正性控制 ? 依照內(nèi)部控制程序採(cǎi)行的時(shí)間點(diǎn)，可以區(qū)分為預(yù)防性控制、偵測(cè)性控制以及改正性控制。偵測(cè)性控制是一種事中的觀念。因此，在合乎成本效益的前提下，企業(yè)應(yīng)優(yōu)先採(cǎi)行預(yù)防性控制。 ? 一般控制在於確保組織具有穩(wěn)定及管理優(yōu)良的控制環(huán)境 ， 以提升應(yīng)用控制的效果 。 ? 處理控制目的在於確保所有的交易都經(jīng)過(guò)正確、完整的處理，相關(guān)的紀(jì)錄與檔案也予以適當(dāng)?shù)母隆?update by trans files) ? Update pleteness (all data entered update master) ? Update accuracy (data entered reflected accurately in master) 42 Control Environment Pervasive Control Plans Application Control Plans Overall policies Procs. Demonstrate mitment to control Corporate ethics。 “M” for plans missing ?
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1