【正文】 確性 ? 用制度確保信息暢通和充分利用 ? 用制度確保信息得到及時(shí)反饋 59 信息化原則的三個(gè)方面 ? 根據(jù)信息反饋過(guò)程及各階段的特征，實(shí)行職能分立、職責(zé)分工、事務(wù)分管，以明確職責(zé)，保證信息提供與使用的正確與及時(shí) ? 建立業(yè)務(wù)處理與憑證傳遞的合理程序，保證信息反饋過(guò)程的流暢，防止阻塞與呆滯 ? 在信息反饋過(guò)程的關(guān)鍵點(diǎn)或平衡點(diǎn)實(shí)行嚴(yán)格的控制手續(xù)，并建立經(jīng)常性的核對(duì)制度，以避免和及時(shí)發(fā)現(xiàn)差錯(cuò) 60 系統(tǒng)化原則 ? 運(yùn)用系統(tǒng)觀點(diǎn)與系統(tǒng)方法的整體性、全面性、結(jié)構(gòu)層次性、相關(guān)性、動(dòng)態(tài)平衡性和綜合與分析的統(tǒng)一性等特征，設(shè)計(jì)出縱橫交諾的控制網(wǎng)絡(luò)與點(diǎn)面結(jié)合的控制線路。 70 人力資源政策及實(shí)務(wù) ? 保證組織所有成員具有一定水準(zhǔn)的誠(chéng)信、道德觀和能力的人力資源方針與實(shí)踐 ? 建立完善的招聘與選拔方針及操作性程序 ? 對(duì)新員工進(jìn)行企業(yè)文化和道德價(jià)值觀的導(dǎo)向培訓(xùn) ? 對(duì)違反行為準(zhǔn)則的任何事項(xiàng)，制訂紀(jì)律約束與處罰措施 ? 對(duì)業(yè)績(jī)良好的員工，制訂具有獎(jiǎng)勵(lì)和激勵(lì)作用的報(bào)酬計(jì)劃，并避免誘發(fā)不道德行為 ? 根據(jù)階段性的業(yè)績(jī)?cè)u(píng)估結(jié)果，對(duì)員工予以晉升、指導(dǎo)以及獎(jiǎng)罰。新的法律和行政命令 。 74 風(fēng)險(xiǎn)管理 – 經(jīng)濟(jì)、產(chǎn)業(yè)及管理的環(huán)境都是會(huì)改變的，企業(yè)的活動(dòng)應(yīng)隨之改變。國(guó)外業(yè)務(wù)等。對(duì)系統(tǒng)軟件的控制 。管理階層需要調(diào)查超出計(jì)劃的結(jié)果或者不正常的趨勢(shì)，辨認(rèn)采購(gòu)作業(yè)的目標(biāo)無(wú)法達(dá)成的原因。企業(yè)建立良好的信息系統(tǒng)，必須做到；建立良好的信息系統(tǒng)支持策略，信息系統(tǒng)與企業(yè)營(yíng)運(yùn)應(yīng)有效的結(jié)合 。與相關(guān)的外部團(tuán)體溝通，以便獲悉關(guān)于本企業(yè)內(nèi)部控制功能的重要信息 。評(píng)估的范圍和頻率，視風(fēng)險(xiǎn)的大小及控制的重要性而定。 ? 監(jiān)督是由適當(dāng)?shù)娜藛T，在適當(dāng)及時(shí)的基礎(chǔ)下，評(píng)估內(nèi)控系統(tǒng)的設(shè)計(jì)和實(shí)際運(yùn)作。必須讓每個(gè)人清楚的知道個(gè) 人所擔(dān)負(fù)的特定任務(wù)，了解內(nèi)部控制制度的各項(xiàng)規(guī)定、它們?nèi)绾紊?，以及? (她 )在控制系統(tǒng)中所扮演的角色及所承擔(dān)的責(zé)任 。 ? 企業(yè)所有員工必須從最高管理階層清楚地獲取承擔(dān)控制責(zé)任的信息，而且必須有向上級(jí)部門溝通重要信息的方法，并對(duì)外界顧客、供應(yīng)商、政府主管機(jī)關(guān)和股東等做有效的溝通。輸出控制 )。 – 負(fù)責(zé)某一部門的經(jīng)理人員復(fù)核自己所負(fù)責(zé)部門的業(yè)績(jī)報(bào)告，檢查本部門各業(yè)務(wù)活動(dòng)的情況，以便辨認(rèn)趨勢(shì)。業(yè)務(wù)迅速成長(zhǎng) 。聘用員工的品質(zhì)、培訓(xùn)方法及激勵(lì)制度 。 – 企業(yè)的風(fēng)險(xiǎn)一般是由外部因素和內(nèi)部因素所產(chǎn)生的。 66 建立有效的董事會(huì)和審計(jì)委員會(huì) ? 成員的經(jīng)驗(yàn) ? 相對(duì)于管理層的獨(dú)立性 ? 外部董事的比例 ? 其成員參與管理的程度 ? 所采取措施的適宜性 ? 對(duì)管理層提出問(wèn)題的深度和廣度 ? 他們與內(nèi)部、外部審計(jì)人員的關(guān)系實(shí)質(zhì)。2023 Prentice Hall Business Publishing, Auditing and Assurance Services 9/e, Arens/Elder/Beasley 匿名匯報(bào) 電話通知 員工調(diào)查 政府公告 外部審計(jì) 其它原因 35% 25% 21% 16% 4% 20% 8 什么企業(yè)內(nèi)部控制 內(nèi)部控制是為了合理保證企業(yè)經(jīng)營(yíng)活動(dòng)的效益性、財(cái)務(wù)報(bào)告的可靠性和法律法規(guī)的遵循性。 系統(tǒng)化原則的三個(gè)方面： 根據(jù)系統(tǒng)思想，進(jìn)行制度規(guī)劃 依據(jù)系統(tǒng)觀點(diǎn)，設(shè)計(jì)制度功能 運(yùn)用系統(tǒng)分析，設(shè)計(jì)制度結(jié)構(gòu) 61 個(gè)性化原則 ? 根據(jù)企業(yè)實(shí)際，制定符合企業(yè)運(yùn)營(yíng)要求的內(nèi)部控制制度 62 個(gè)性化原則的幾個(gè)方面 ? 符合國(guó)家政策法規(guī) ? 適合企業(yè)本身的營(yíng)運(yùn)特點(diǎn) ? 相互牽制，符合成本效益的要求 63 企業(yè)內(nèi)控環(huán)境 ? 控制環(huán)境提供企業(yè)紀(jì)律與架構(gòu)，塑造企業(yè)文化，并影響企業(yè)員工的控制意識(shí)，是所有其它內(nèi)部控制組成要素的基礎(chǔ) 。 71 風(fēng)險(xiǎn)評(píng)估 ? 每個(gè)企業(yè)都面臨來(lái)自內(nèi)部和外部的不同風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)都必須加以辨認(rèn)和評(píng)估，并采取相應(yīng)的措施來(lái)應(yīng)對(duì)。自然災(zāi)害 。因此，風(fēng)險(xiǎn)評(píng)估中最基本的部分，就是如何辨認(rèn)已發(fā)生的改變，并采取必要的行動(dòng)。 75 控制活動(dòng) ? 控制活動(dòng)，是確保企業(yè)管理階層辯識(shí)風(fēng)險(xiǎn)后，針對(duì)風(fēng)險(xiǎn)發(fā)出的指令得以執(zhí)行的政策及程序，如核準(zhǔn)、授權(quán)、驗(yàn)證、調(diào)節(jié)、復(fù)核營(yíng)業(yè)績(jī)效、保障資產(chǎn)安全及職務(wù)分工等。存取安全的控制 。 81 分工 ? 即將責(zé)任劃分，再將不相容職務(wù)分派給不同的員工，以降低錯(cuò)誤或不當(dāng)行為的風(fēng)險(xiǎn)。選擇更新信息系統(tǒng)的最佳時(shí)間 。外部審計(jì)人員對(duì)企業(yè)營(yíng)業(yè)、相關(guān)業(yè)務(wù)問(wèn)題及控制系統(tǒng)審計(jì)后，可以提供給管理階層及董事會(huì)重要的控制信息 。 88 缺陷報(bào)告 ? 內(nèi)部控制的缺失應(yīng)由下往上報(bào)告，某些缺失應(yīng)報(bào)告給高層管理階層及董事會(huì)知道。 85 對(duì)內(nèi)控系統(tǒng)的監(jiān)督 ? 內(nèi)控系統(tǒng)也需要被監(jiān)督，用于評(píng)估其自身的運(yùn)營(yíng)狀況。 84 溝通 ? 內(nèi)部溝通需要做到 :所有的員工，特別是那些負(fù)有重要營(yíng)業(yè)責(zé)任或財(cái)務(wù)管理責(zé)任的員工，除了得到用 以管理其負(fù)責(zé)活動(dòng)的重要資料以外