【正文】 內(nèi)部審計(jì)人員的地位和職責(zé) ? 內(nèi)部審計(jì)人員在企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控中占有重要的地位，這一職責(zé)作為其日常職責(zé)的一部分，其執(zhí)行質(zhì)量依賴于高級(jí)管理者、子公司或部門(mén)管理者的特殊要求。同樣，通過(guò)在某些關(guān)鍵的決策中保留其權(quán)限，董事會(huì)在制定戰(zhàn)略、確定企業(yè)高層次的目標(biāo)和進(jìn)行廣義的資源配置時(shí)起到一定的作用。 ? 當(dāng)企業(yè)管理者打算向外部相關(guān)方提供關(guān)于企業(yè)風(fēng)險(xiǎn)管理效率的報(bào)告時(shí)，他們應(yīng)考慮為企業(yè)風(fēng)險(xiǎn)管理設(shè)計(jì)一套記錄模式并保持有關(guān)的記錄 監(jiān)控 —— 1持續(xù)的監(jiān)督活動(dòng) ? 持續(xù)的監(jiān)督活動(dòng)在營(yíng)運(yùn)過(guò)程中發(fā)生 ， 它包括例行的管理和監(jiān)督活動(dòng) ， 以及其他員工為履行其職務(wù)所采取的行動(dòng) 。 271信息系統(tǒng) ? 建立良好的信息系統(tǒng)支持策略； ? 信息系統(tǒng)與企業(yè)營(yíng)運(yùn)應(yīng)有效的結(jié)合； ? 選擇更新信息系統(tǒng)的最佳時(shí)間； ? 有很好的信息品質(zhì) 。 控制活動(dòng) —— 3對(duì)信息處理的控制 ? 對(duì)信息處理的控制 ? 第一類是一般控制 （ general control） ， 它幫助管理階層確保系統(tǒng)能持續(xù) 、 適當(dāng)?shù)倪\(yùn)轉(zhuǎn)； (一般控制包括：對(duì)資料中心運(yùn)作的控制；對(duì)系統(tǒng)軟件的控制；存取安全的控制；對(duì)應(yīng)用系統(tǒng)的發(fā)展及維護(hù)的控制 ） ? 第二類是應(yīng)用控制 (application control)， 它包括應(yīng)用軟件中的電算化步驟及相關(guān)的人工程序 。 ? 控制活動(dòng)存在于企業(yè)的各部分、各個(gè)層面和各個(gè)部門(mén)。 ? 接受風(fēng)險(xiǎn) 則是不采取任何行動(dòng)而接受可能發(fā)生的風(fēng)險(xiǎn)及其影響。固有風(fēng)險(xiǎn)是指企業(yè)沒(méi)有采用任何管理措施可能使企業(yè)面臨的風(fēng)險(xiǎn)。對(duì)企業(yè)有正面影響的事項(xiàng)，或者是企業(yè)的機(jī)遇，或者是可以抵消風(fēng)險(xiǎn)對(duì)企業(yè)的負(fù)面影響的事項(xiàng)。 ? 而企業(yè)風(fēng)險(xiǎn)管理就是提供給企業(yè)管理者一個(gè)適當(dāng)?shù)倪^(guò)程，既能夠幫助制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，并且保證制定的目標(biāo)與企業(yè)的風(fēng)險(xiǎn)偏好相一致。 21內(nèi)控環(huán)境 5—— 組織結(jié)構(gòu) ? 組織結(jié)構(gòu)：企業(yè)的組織結(jié)構(gòu)為公司活動(dòng)提供計(jì)劃、執(zhí)行，控制和監(jiān)督職能的整體框架。 21內(nèi)控環(huán)境 2—— 評(píng)定員工的能力 ? 評(píng)定員工的能力 ? 員工的能力是目標(biāo)實(shí)現(xiàn)的基礎(chǔ)。 但是 ， 戰(zhàn)略性目標(biāo)和經(jīng)營(yíng)性目標(biāo)并不一定在企業(yè)的控制范圍內(nèi) 。 基于風(fēng)險(xiǎn)管理的內(nèi)部控制內(nèi)涵 6. 設(shè)計(jì)合理 、 運(yùn)行有效的風(fēng)險(xiǎn)管理能夠向企業(yè)的管理者和董事會(huì)在企業(yè)各目標(biāo)的實(shí)現(xiàn)上 提供合理的保證 。 2. 企業(yè)風(fēng)險(xiǎn)管理是一個(gè) 由人參與的過(guò)程 ， 它不只是企業(yè)的政策 、 調(diào)查和表格 ， 還涉及一個(gè)企業(yè)各個(gè)層次員工 。 ? 2020年 7月 15日，我國(guó)企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)成立大會(huì)暨第一次全體會(huì)議在北京舉行。此類鑒證約定并不構(gòu)成單獨(dú)的約定主體； ? SEC在提交的法案相關(guān)的報(bào)告中這樣解釋此條的立法目的： “ 委員會(huì)不希望審計(jì)師（對(duì)內(nèi)部控制報(bào)告的）評(píng)估形成單獨(dú)一份約定或者因此而導(dǎo)致審計(jì)費(fèi)用的增加。 ? 同期購(gòu)買(mǎi)美國(guó)債券的外資只有 30億美元 ， 與 2001的380億美元相差甚遠(yuǎn) 。 美國(guó)公司欺詐舞弊 ? 安達(dá)信：安然破產(chǎn)案曝光后 ， 作為安然審計(jì)公司的安達(dá)信也被拖下了水 。 美國(guó)公司欺詐舞弊 ? 施樂(lè)：今年 4月 ， 美國(guó)證交會(huì)宣布 ， 施樂(lè)在 1997年至 2000年期間夸大了 15億美元的稅前利潤(rùn) 、 30億美元的營(yíng)業(yè)收入 。 基于風(fēng)險(xiǎn)管理的企業(yè)內(nèi)部控制及設(shè)計(jì) 講座大綱 第一部分：內(nèi)控的內(nèi)涵和新形勢(shì) 第二部分：內(nèi)部控制的風(fēng)險(xiǎn)框架 第三部分：內(nèi)部控制的局限性及改進(jìn) 第四部分： 企業(yè)內(nèi)部控制責(zé)任體系 1 內(nèi)控新形勢(shì)和發(fā)展 —— 美國(guó)公司欺詐舞弊 ? 安然： 2001年年底 ， 安然公司虛報(bào)近 6億美元的盈余和掩蓋 10億多美元的巨額債務(wù)問(wèn)題暴露 。 施樂(lè)此后與證交會(huì)達(dá)成了和解 ， 并繳納了 1000萬(wàn)美元的民事罰金 。 今年 3月 14日 ， 美國(guó)司法部以 “ 妨礙司法 ” 為由 ， 對(duì)安達(dá)信提起刑事訴訟 ， 從而開(kāi)創(chuàng)了美國(guó)歷史上第一起大型會(huì)計(jì)師事務(wù)所受到刑事調(diào)查的案例 。 ? 國(guó)際投機(jī)基金開(kāi)始大量拋售美國(guó)股票和債券 ， 導(dǎo)致美元需求萎縮 。 ” ? 指導(dǎo) SEC進(jìn)一步要求上市公司披露其是否為高級(jí)財(cái)務(wù)官員制定職業(yè)操守規(guī)范以及該規(guī)范的內(nèi)容； ? 指導(dǎo) SEC修改其以 8K表格進(jìn)行即時(shí)披露的相關(guān)規(guī)則， 從而要求上市公司對(duì)任何職業(yè)操守規(guī)范的修改或廢止事項(xiàng)立即進(jìn)行披露。企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會(huì)主席由財(cái)政部、證監(jiān)會(huì)、國(guó)資委等來(lái)自監(jiān)管部門(mén)、實(shí)務(wù)界、理論界的專家學(xué)者。 3. 該過(guò)程 可用于企業(yè)的戰(zhàn)略制定 。 不確定性和風(fēng)險(xiǎn)是與未來(lái)相關(guān) ， 但是沒(méi)有人可以確切地預(yù)測(cè)未來(lái) 。對(duì)于戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo) ， 企業(yè)風(fēng)險(xiǎn)管理只能合理保證管理者和董事會(huì)及時(shí)了解企業(yè)目標(biāo)實(shí)現(xiàn)的進(jìn)度 。 ? 如何評(píng)定并發(fā)掘、提高員工能力也是企業(yè)發(fā)展的重要方面。 ? 組織結(jié)構(gòu)的合適性及其提供管理企業(yè)所需信息的溝通能力； ? 各主管人員所負(fù)責(zé)任的適當(dāng)性； ? 按照主管人員所擔(dān)負(fù)的責(zé)任判斷其是否具備足夠的知識(shí)及豐富的經(jīng)驗(yàn)； ? 當(dāng)環(huán)境改變時(shí)企業(yè)配合改變其組織結(jié)構(gòu)的程度； ? 員工（尤其是負(fù)責(zé)管理及監(jiān)督職能的員工）人數(shù)的充足程度等。 ? 戰(zhàn)略目標(biāo) 是企業(yè)的高層次目標(biāo)，與企業(yè)的任務(wù)和預(yù)期相聯(lián)系并支持企業(yè)的任務(wù)和預(yù)期。 ? 機(jī)遇可以在企業(yè)戰(zhàn)略或目標(biāo)制定的過(guò)程中加以考慮，以確定有關(guān)行動(dòng)抓住機(jī)遇。確定對(duì)固有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)模式就能夠確定對(duì)固有風(fēng)險(xiǎn)的管理措施。 ? 對(duì)于每一個(gè)重要的風(fēng)險(xiǎn)，企業(yè)都應(yīng)考慮所有的風(fēng)險(xiǎn)反應(yīng)方案，為風(fēng)險(xiǎn)反應(yīng)方案的選擇提供廣泛的空間，這也是對(duì)現(xiàn)狀提出挑戰(zhàn)?？刂苹顒?dòng)是企業(yè)為實(shí)現(xiàn)其商業(yè)目標(biāo)而執(zhí)行的過(guò)程的一部分。 (應(yīng)用控制包括：輸入控制；輸出控制 ) 控制活動(dòng) —— 4實(shí)物控制 ? 實(shí)物控制 ? 保護(hù)設(shè)備 、 存貨 、 證券 、現(xiàn)金和其它資產(chǎn)的實(shí)體安全 ， 定期盤(pán)點(diǎn)并與控制記錄所顯示的金額相比較 。 良好信息系統(tǒng)標(biāo)志 市場(chǎng) 銷售 人力資源 資產(chǎn) 生產(chǎn) 物流 客戶服務(wù) 研發(fā) 財(cái)務(wù)管理 272溝通－內(nèi)部溝通 ? 負(fù)有重要營(yíng)業(yè)責(zé)任或財(cái)務(wù)管理責(zé)任的員工 ， 除了得到用以管理其負(fù)責(zé)活動(dòng)的重要資料以外 ， 還應(yīng)當(dāng)?shù)玫絹?lái)自最高管理層 需謹(jǐn)慎承擔(dān)內(nèi)部控制責(zé)任的清楚信息； ? 必須讓每個(gè)人清楚的知道個(gè)人所擔(dān)負(fù)的特定任務(wù) ，了解內(nèi)部控制制度的各項(xiàng)規(guī)定 、 它們?nèi)绾紊?， 以及他 (她 )在控制系統(tǒng)中所扮演的角色及所承擔(dān)的責(zé)任； ? 員工在其執(zhí)行任務(wù)時(shí) ， 一旦有非預(yù)期的事項(xiàng)發(fā)生 ，除了要注意該事項(xiàng)本身之外 ， 還應(yīng)當(dāng)注意導(dǎo)致該事項(xiàng)發(fā)生的原因 ， 如此才有辦法辨認(rèn)潛在缺失 ， 采取行動(dòng) ， 并預(yù)防再度發(fā)生； ? 員工必須知道他 (她 )所負(fù)責(zé)的活動(dòng)是怎樣與他人的工作發(fā)生關(guān)聯(lián)的；員工必須擁有在組織中向上溝通重要信息的方法 。 1. 管理階層取得內(nèi)部控制系統(tǒng)持續(xù)發(fā)揮功能的資料 ， 當(dāng)營(yíng)運(yùn)報(bào)告 、 財(cái)務(wù)報(bào)告與他們所得到的資料有大偏離時(shí)