【正文】 96 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 1. 內(nèi)控設(shè)計(jì)缺陷之彌補(bǔ) 2. 業(yè)務(wù)流程之穿行測(cè)試 3. 主要內(nèi)控點(diǎn)之測(cè)試策略 4. 主要內(nèi)控點(diǎn)實(shí)際操作之測(cè)試 5. 內(nèi)控實(shí)際操作缺陷之彌補(bǔ)及再測(cè)試 6. 評(píng)估整體財(cái)務(wù)報(bào)告內(nèi)控的有效性 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 97 挑戰(zhàn) — 成本和效益 ? 管理層面對(duì)的挑戰(zhàn) ? 為了進(jìn)行評(píng)價(jià)和支持其聲明，管理層必須了解、記錄、評(píng)估、測(cè)試和監(jiān)督公司內(nèi)部控制的有效性； ? 管理層須要在公司層面以及每個(gè)重要程序?qū)用?(影響所有重要科目的程序 )開展廣泛的內(nèi)控文檔化及評(píng)估程序，并建立監(jiān)督該些控制的程序。 2. 易受人為操縱或易發(fā)生損失； 3. 重要的賬戶性質(zhì)； 4. 發(fā)生交易量大； 5. 復(fù)雜的會(huì)計(jì)處理和披露要求； 6. 賬戶余額需由主觀判斷決定； 7. 存在關(guān)聯(lián)方交易； 8. 本期外部環(huán)境 (例如，法律法規(guī)，會(huì)計(jì)準(zhǔn)則等 )或報(bào)告的要求發(fā)生變化； 9. 受固有風(fēng)險(xiǎn)和商業(yè)風(fēng)險(xiǎn)的直接影響。 審計(jì)師對(duì)管理層聲明的審驗(yàn) 項(xiàng)目計(jì)劃 準(zhǔn)備資料并評(píng)估控制 測(cè)試并監(jiān)督控制 報(bào)告 理解內(nèi)部控制的概念 組織項(xiàng)目小組進(jìn)行評(píng)估 評(píng)估公司層面的控制 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 建立符合 404法案要求的內(nèi)控框架 68 COSO內(nèi)控框架 ? Committee of Sponsoring Organisation of The Treadway Commission (COSO)為內(nèi)控開發(fā)了一個(gè)全面的框架 ? 這個(gè)內(nèi)控框架是唯一被美國證監(jiān)會(huì)確認(rèn)為完整、全面和不偏依的內(nèi)控框架 ? 構(gòu)建內(nèi)部控制須分兩個(gè)層 面 ： ? 公司層面 ? 流程、交易及資訊科技應(yīng)用層 面 COSO 內(nèi)控框架 內(nèi)控環(huán)境 風(fēng)險(xiǎn)評(píng)估 控制活動(dòng) 信息和溝通 監(jiān)控 業(yè)務(wù)部門 業(yè)務(wù)功能 整體 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 69 組織項(xiàng)目小組進(jìn)行評(píng)估 ? 高層參與 ? 各業(yè)務(wù)部門之參與 ? 財(cái)務(wù)、內(nèi)審、計(jì)算機(jī)管理部門之參與 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 70 方面 需考慮的因素 ? 高管層的誠信、道德和行為 ? 控制意識(shí)和經(jīng)營風(fēng)格 ? 勝任能力和承擔(dān) ? 董事會(huì)或?qū)徲?jì)委員會(huì)的監(jiān)管 ? 組織結(jié)構(gòu)、權(quán)限和責(zé)任 ? 人力資源政策和程序 ? 風(fēng)險(xiǎn)評(píng)估流程 ? 對(duì)重要事件的預(yù)測(cè)、識(shí)別和反應(yīng)機(jī)制 ? 識(shí)別會(huì)計(jì)準(zhǔn)則差異、業(yè)務(wù)操作和內(nèi)部控制變化的程序 ? 提供完整的業(yè)績報(bào)告 ? 與業(yè)務(wù)策略相聯(lián)系 ? 持續(xù)開發(fā)、測(cè)試和監(jiān)控計(jì)算機(jī)系統(tǒng)和程序 ? 計(jì)算機(jī)業(yè)務(wù)持續(xù)性系統(tǒng)和應(yīng)急計(jì)劃 ? 便于職員履行職責(zé)而建立的溝通渠道 ? 有必要的政策和程序 ? 有明確的財(cái)務(wù)目標(biāo)，并對(duì)其主動(dòng)監(jiān)控 ? 合理的職責(zé)分離 ? 預(yù)算與實(shí)際情況的定期比較 ? 對(duì)文件、記錄和財(cái)產(chǎn)的適當(dāng)保管 ? 對(duì)內(nèi)部控制的定期評(píng)估 ? 實(shí)施改進(jìn)建議 ? 建立內(nèi)部審計(jì)職能以實(shí)施監(jiān)控 控制環(huán)境 風(fēng)險(xiǎn)評(píng)估 信息和溝通 控制活動(dòng) 監(jiān)控 如何構(gòu)建內(nèi)部控制 —公司層面的評(píng)估 管理層關(guān)于內(nèi)部控制 的報(bào)告 評(píng)估內(nèi)控的整體的有效性，找出有待改進(jìn)的地方，并建立一個(gè)監(jiān)控體系 在流程、交易和應(yīng)用層面，理解和評(píng)估內(nèi)部控制 在全公司層面評(píng)估內(nèi)部控制 組織項(xiàng)目小組實(shí)施評(píng)估工作 理解內(nèi)部控制的定義 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 71 公司層面的 內(nèi)控 ─控 制 環(huán)境 ? 企業(yè)道德規(guī)范與價(jià)值觀 ? 員工的行為操守與企業(yè)文化 ? 公 司治理結(jié)構(gòu)和政策 ? 董事會(huì)及各委員會(huì)的構(gòu)成 ? 企業(yè)規(guī)章制度 ? 董事會(huì)與管理層之間的關(guān)系、權(quán)力和職責(zé) 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 72 公司層面的 內(nèi)控 ─風(fēng)險(xiǎn)評(píng)估 ? 企業(yè) 是 否 擁有 既定的程序 以 確定、評(píng)估和度量影響企業(yè)達(dá)標(biāo)的風(fēng)險(xiǎn)？ ? 先進(jìn)的內(nèi)審部門？ ? 風(fēng)險(xiǎn)管 理 部門？ ? 全面 風(fēng) 險(xiǎn)評(píng)估？ ? 企業(yè)有否詳細(xì)記錄評(píng)估風(fēng)險(xiǎn)的結(jié)果？有否進(jìn)行詳細(xì)的討論和溝通？ 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 73 公司層面的 內(nèi)控 ─信息和溝通 ? 企業(yè)的架構(gòu)是否能夠令各部門及業(yè)務(wù)單位明確各自的職責(zé)及 促進(jìn) 溝通 ? 企業(yè) 是 否擁有 一 個(gè) 合適的電子平臺(tái) ? 處理管理信息和數(shù)據(jù) ? 確保信息能夠及時(shí)發(fā) 放 ? 確 保各類信息和報(bào)告的準(zhǔn)確性和可用性 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 74 ? 規(guī)章制度 ? 審批程 序 ? 資產(chǎn)實(shí)物的安全 ? 特殊報(bào)告 ? 表現(xiàn)指標(biāo) ? 信息系統(tǒng)控制 ? 職責(zé)劃分 公司層面的 內(nèi)控 ─控制活動(dòng) 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 75 公司層面的內(nèi)控 ─ 控制活動(dòng) 規(guī)章制度 ? 董事會(huì)及各委員會(huì)的章程 ? 企業(yè)風(fēng)險(xiǎn)政策 ? 員工招聘守則 ? 企業(yè)采購政策 ? 會(huì)計(jì)及財(cái)務(wù)管理守則 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 76 公司層面的內(nèi)控 ─ 控制活動(dòng) 審批程序 ? 一種預(yù)防性的控制措施 ? 確保規(guī)章制度得以落實(shí)執(zhí)行 ? 知識(shí)與經(jīng)驗(yàn)分享 ? 責(zé)任的承擔(dān) 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 77 公司層面的內(nèi)控 ─ 控制活動(dòng) 資產(chǎn)實(shí)物的安全 ? 檔案 /庫存上鎖 ? 減少利用現(xiàn)金交易 ? 辦工室 安全系統(tǒng) / 警鈴 ? 資料數(shù)據(jù)庫進(jìn)入的限制 ? 保安人員 ? 員工身份證 ? 機(jī)器上的標(biāo) 記 ? 隱型錄相機(jī) 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 78 公司層面的內(nèi)控 ─ 控制活動(dòng) 特殊報(bào)告 ? 逾期應(yīng)收款報(bào)告 ? 工作超時(shí)完成報(bào)告 ? 原材料不合格報(bào)告 ? 機(jī)器故障報(bào)告 ? 產(chǎn)品不合格或退貨報(bào)告 ? 存貨臺(tái)帳紅字報(bào)告 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 79 NoImag e公司層面的內(nèi)控 ─ 控制活動(dòng) 表現(xiàn)指標(biāo) ? 預(yù)算與實(shí)際比較 ? 項(xiàng)目管理報(bào)告 ? 財(cái)務(wù)指標(biāo)報(bào)告 ? 系統(tǒng)可用性報(bào)告 ? 員工利用率 報(bào)告 管理層出具 內(nèi)部控制 報(bào)告 評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評(píng)估公司層面的控制 組織項(xiàng)目小組進(jìn)行評(píng)估 理解內(nèi)部控制的概念 80 公司層面的內(nèi)控 ─ 控制活動(dòng) 職責(zé)劃分 ? 一種員工之間相互制約的控制，