《欺詐的預防》ppt課件-預覽頁
【正文】 》 ，公開征求意見。 ? 2022年 6月 28日，財政部、證監(jiān)會、審計署、銀監(jiān)會、保監(jiān)會聯(lián)合發(fā)布了 《 企業(yè)內部控制基本規(guī)范 》 。下列機構是 COSO 的組織成員 : AICPA—— 美國注冊會計師協(xié)會 AAA—— 美國的會計聯(lián)合會 FEI —— 國際財務主管協(xié)會 IIA —— 國際內部審計師協(xié)會 IMA —— 美國管理會計師協(xié)會 （ 一 ） COSO內部控制三大目標： 績效 、 報告 、 合規(guī) COSO內部控制的定義是： “ 內部控制是受 企業(yè)董事會 、 管理部門和其他職員的影響 ， 旨 在取得 （ 1） 經(jīng)營的效果和效率； （ 2） 財務報 告的可靠性； （ 3） 遵循適當?shù)姆ㄒ?guī)等目標而提 供 合理保證 的一種過程 。員工還可能犯一些簡單的錯誤。 控制環(huán)境包括下列因素： —— 誠信和道德、價值觀 —— 員工的勝任能力 —— 董事會或審計委員會 —— 管理理念和經(jīng)營風格 —— 組織結構 —— 權責劃分 —— 人力資源政策及其執(zhí)行 —— 信息技術考慮事項 風險評估 ? 組織必須意識到所面臨的風險，設定目標，整合所有的價值鏈活動，以便組織運行一致解決這些風險。 —— 政策：明確應該做的事情； —— 程序：人們實施規(guī)定政策所采取的行動。 監(jiān)控 ? 整個控制過程必須受到監(jiān)控，在必要時進行修正，使控制系統(tǒng)能夠動態(tài)地作出反應 ； ? 監(jiān)控是一個評估內部控制在多個時間執(zhí)行質量的流程，包括及時評估控制的設計和運行有效性，監(jiān)控活動包括： —— 持續(xù)性監(jiān)督 （ ongoing monitoring） —— 個別監(jiān)督 （ separate evaluation） —— 定期評價 —— 報告缺陷 —— 必要時修正有關政策和程序 （三）信息技術系統(tǒng)的控制 COSO描述了框架考慮到了 IT相關控制，這些 控制分為兩類： 一般控制，包括： —— 對數(shù)據(jù)中心運行的控制（如對工作進度、備份和恢 復程序的控制）； —— 系統(tǒng)軟件控制（如對操作系統(tǒng)的采購和實施的控制） —— 存取安全控制； —— 應用系統(tǒng)開發(fā)和維護控制。 ICI的組織風險與控制模型被設計用來支持COSO 框架的執(zhí)行。系統(tǒng)控制是中級管理層 (即負責職能活動，比如工資管理的那些人 )的責任。 第六章 欺詐的發(fā)現(xiàn)（ I） 線索 ? 會計異常 ? 分析性異常 ? 內部控制的薄弱環(huán)節(jié) ? 奢侈的生活方式 ? 個人的異常行為 ? 抱怨和舉報
教學課件相關推薦
鄂ICP備17016276號-1