【正文】 96 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 1. 內(nèi)控設(shè)計缺陷之彌補 2. 業(yè)務(wù)流程之穿行測試 3. 主要內(nèi)控點之測試策略 4. 主要內(nèi)控點實際操作之測試 5. 內(nèi)控實際操作缺陷之彌補及再測試 6. 評估整體財務(wù)報告內(nèi)控的有效性 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 97 挑戰(zhàn) — 成本和效益 ? 管理層面對的挑戰(zhàn) ? 為了進行評價和支持其聲明，管理層必須了解、記錄、評估、測試和監(jiān)督公司內(nèi)部控制的有效性； ? 管理層須要在公司層面以及每個重要程序?qū)用?(影響所有重要科目的程序 )開展廣泛的內(nèi)控文檔化及評估程序，并建立監(jiān)督該些控制的程序。 2. 易受人為操縱或易發(fā)生損失； 3. 重要的賬戶性質(zhì)； 4. 發(fā)生交易量大； 5. 復(fù)雜的會計處理和披露要求； 6. 賬戶余額需由主觀判斷決定； 7. 存在關(guān)聯(lián)方交易； 8. 本期外部環(huán)境 (例如，法律法規(guī)，會計準(zhǔn)則等 )或報告的要求發(fā)生變化； 9. 受固有風(fēng)險和商業(yè)風(fēng)險的直接影響。 審計師對管理層聲明的審驗 項目計劃 準(zhǔn)備資料并評估控制 測試并監(jiān)督控制 報告 理解內(nèi)部控制的概念 組織項目小組進行評估 評估公司層面的控制 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 建立符合 404法案要求的內(nèi)控框架 68 COSO內(nèi)控框架 ? Committee of Sponsoring Organisation of The Treadway Commission (COSO)為內(nèi)控開發(fā)了一個全面的框架 ? 這個內(nèi)控框架是唯一被美國證監(jiān)會確認為完整、全面和不偏依的內(nèi)控框架 ? 構(gòu)建內(nèi)部控制須分兩個層 面 ： ? 公司層面 ? 流程、交易及資訊科技應(yīng)用層 面 COSO 內(nèi)控框架 內(nèi)控環(huán)境 風(fēng)險評估 控制活動 信息和溝通 監(jiān)控 業(yè)務(wù)部門 業(yè)務(wù)功能 整體 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 69 組織項目小組進行評估 ? 高層參與 ? 各業(yè)務(wù)部門之參與 ? 財務(wù)、內(nèi)審、計算機管理部門之參與 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 70 方面 需考慮的因素 ? 高管層的誠信、道德和行為 ? 控制意識和經(jīng)營風(fēng)格 ? 勝任能力和承擔(dān) ? 董事會或?qū)徲嬑瘑T會的監(jiān)管 ? 組織結(jié)構(gòu)、權(quán)限和責(zé)任 ? 人力資源政策和程序 ? 風(fēng)險評估流程 ? 對重要事件的預(yù)測、識別和反應(yīng)機制 ? 識別會計準(zhǔn)則差異、業(yè)務(wù)操作和內(nèi)部控制變化的程序 ? 提供完整的業(yè)績報告 ? 與業(yè)務(wù)策略相聯(lián)系 ? 持續(xù)開發(fā)、測試和監(jiān)控計算機系統(tǒng)和程序 ? 計算機業(yè)務(wù)持續(xù)性系統(tǒng)和應(yīng)急計劃 ? 便于職員履行職責(zé)而建立的溝通渠道 ? 有必要的政策和程序 ? 有明確的財務(wù)目標(biāo)，并對其主動監(jiān)控 ? 合理的職責(zé)分離 ? 預(yù)算與實際情況的定期比較 ? 對文件、記錄和財產(chǎn)的適當(dāng)保管 ? 對內(nèi)部控制的定期評估 ? 實施改進建議 ? 建立內(nèi)部審計職能以實施監(jiān)控 控制環(huán)境 風(fēng)險評估 信息和溝通 控制活動 監(jiān)控 如何構(gòu)建內(nèi)部控制 —公司層面的評估 管理層關(guān)于內(nèi)部控制 的報告 評估內(nèi)控的整體的有效性，找出有待改進的地方，并建立一個監(jiān)控體系 在流程、交易和應(yīng)用層面，理解和評估內(nèi)部控制 在全公司層面評估內(nèi)部控制 組織項目小組實施評估工作 理解內(nèi)部控制的定義 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 71 公司層面的 內(nèi)控 ─控 制 環(huán)境 ? 企業(yè)道德規(guī)范與價值觀 ? 員工的行為操守與企業(yè)文化 ? 公 司治理結(jié)構(gòu)和政策 ? 董事會及各委員會的構(gòu)成 ? 企業(yè)規(guī)章制度 ? 董事會與管理層之間的關(guān)系、權(quán)力和職責(zé) 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 72 公司層面的 內(nèi)控 ─風(fēng)險評估 ? 企業(yè) 是 否 擁有 既定的程序 以 確定、評估和度量影響企業(yè)達標(biāo)的風(fēng)險？ ? 先進的內(nèi)審部門？ ? 風(fēng)險管 理 部門？ ? 全面 風(fēng) 險評估？ ? 企業(yè)有否詳細記錄評估風(fēng)險的結(jié)果？有否進行詳細的討論和溝通？ 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 73 公司層面的 內(nèi)控 ─信息和溝通 ? 企業(yè)的架構(gòu)是否能夠令各部門及業(yè)務(wù)單位明確各自的職責(zé)及 促進 溝通 ? 企業(yè) 是 否擁有 一 個 合適的電子平臺 ? 處理管理信息和數(shù)據(jù) ? 確保信息能夠及時發(fā) 放 ? 確 保各類信息和報告的準(zhǔn)確性和可用性 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 74 ? 規(guī)章制度 ? 審批程 序 ? 資產(chǎn)實物的安全 ? 特殊報告 ? 表現(xiàn)指標(biāo) ? 信息系統(tǒng)控制 ? 職責(zé)劃分 公司層面的 內(nèi)控 ─控制活動 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 75 公司層面的內(nèi)控 ─ 控制活動 規(guī)章制度 ? 董事會及各委員會的章程 ? 企業(yè)風(fēng)險政策 ? 員工招聘守則 ? 企業(yè)采購政策 ? 會計及財務(wù)管理守則 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 76 公司層面的內(nèi)控 ─ 控制活動 審批程序 ? 一種預(yù)防性的控制措施 ? 確保規(guī)章制度得以落實執(zhí)行 ? 知識與經(jīng)驗分享 ? 責(zé)任的承擔(dān) 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 77 公司層面的內(nèi)控 ─ 控制活動 資產(chǎn)實物的安全 ? 檔案 /庫存上鎖 ? 減少利用現(xiàn)金交易 ? 辦工室 安全系統(tǒng) / 警鈴 ? 資料數(shù)據(jù)庫進入的限制 ? 保安人員 ? 員工身份證 ? 機器上的標(biāo) 記 ? 隱型錄相機 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 78 公司層面的內(nèi)控 ─ 控制活動 特殊報告 ? 逾期應(yīng)收款報告 ? 工作超時完成報告 ? 原材料不合格報告 ? 機器故障報告 ? 產(chǎn)品不合格或退貨報告 ? 存貨臺帳紅字報告 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 79 NoImag e公司層面的內(nèi)控 ─ 控制活動 表現(xiàn)指標(biāo) ? 預(yù)算與實際比較 ? 項目管理報告 ? 財務(wù)指標(biāo)報告 ? 系統(tǒng)可用性報告 ? 員工利用率 報告 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應(yīng)改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 80 公司層面的內(nèi)控 ─ 控制活動 職責(zé)劃分 ? 一種員工之