【正文】 這種更正包括 更新控制文件（適當的流程圖和控制表格和其他相關的文件）對于擁有同一控制的不同經濟業(yè)務有可能設臵同一控制策劃者。 ?此階段是一個復雜而費時的階段，需要記錄并理解各交易環(huán)節(jié)的流程及其相關的控制。 ?SOA404生效日期： ? 美國本土上市公司：于 2023年 11月 15日或以后的財務年度； ? 非美國本土上市公司：于 2023年 7月 15日或以后的財務年度 (此日期已再次延后 )。 4. 汽車公司從成立至 19X9年的 5年間，一直未能調試投產 ， 亦未有竣工驗收 ， 最終，該國企以大幅度低于成本的價錢，把該汽車公司出售，造成嚴重虧損。 13 某國營企業(yè) (簡稱“國企 B”) 于 19X6至 19X8的兩年間 ， 動用接近 10億元人民幣 ， 投資了 15家公司 ， 而該國企在每家公司的權益均在10%至 30%之間 ， 這些公司的業(yè)務范圍包括金融 、 包裝材料 、 汽車零部件 、 房地產開發(fā) 、 貿易和通信等 。 SOA404法案總體要求 63 SOA 404 的要求 要求年度報告中要包括 “ 內部控制報告” , 其具體內容為 : ? 管理層責任 的聲明：管理層有責任建立和維護健全的內部控制制度以確保財務報表的合理和準確性； ? 管理層的評價 的聲明：關于在財政年度末有關財務報表的內部控制有效性的評價； ? 評價框架 的說明：明確指出管理層適用于評價有關財務報表的內部控制有效性的框架； ? 關于外部審計師已出具關于管理層評價的鑒定報告的聲明。 ?最后的階段是根據評估結果形成總體評價。 控制實施的頻繁度說明了該控制在與其特有的風險評估相關的流程中的重要性。 控制策劃者是指負責更正那些不可能實際實施的控制的人員。 ?以評估公司層面的控制作為評估工作的開始。 ?第 404節(jié) (b) ? 要求審計師就管理層內控報告出具驗證意見。 財務報表亦 沒 有如實反 映 交易中斷的情況。 調查發(fā)現 ： 1. 國企 B未有就對外投資建立完善的風險管理系統。 該準則不允許管理層在已發(fā)現內部控制制度有一處或多處“重大缺陷”時，作出有關財務報表內部控制有效的認定。 ?制訂監(jiān)督程序。可以選擇是每日 /每周 /每月 /每年兩次 /每年或其他。這些描述必須依照控制的本質去描述，并隨著控制的變化而不斷修正更新，但不可以描述成在未來才可以予以實施或者具備一定條件才可以實施的控制。 ?選擇適合的項目小組以及制定詳細的項目計劃是項目成功的關鍵?！? 美國內部審計師協會 第三道防線：內審單位防線 ? 第三道防線涉及一個獨立于業(yè)務單位的部門，監(jiān)控企業(yè)內控和其他企業(yè)關心的問題 ? 內部審計的定義 ： 48 內部審計的 三大功能 ? 財務監(jiān)督 ? 財務帳的可用性 ? 內部管理和制度的執(zhí)行 ? 典型例子 ： 檢查分、子公司上報總部的財務報表的 準確性以及執(zhí)行財務管理政策的情況 ? 經營診斷 ? 管理審計以及效率和效益審計 ? 檢查和診斷經營和管理過程中的偏差和失誤 ? 典型例子 ： 企業(yè)對某 業(yè) 務單位或某部門執(zhí)行效益審計 (一個輸入與產出的關系 ) 49 ? 咨詢顧問 ? 企業(yè)風險管理和發(fā)展策略方面的咨詢 ? 調查領導關心的熱點問題和管理薄弱環(huán)節(jié) ? 典型例子 ： 兼并收購時調查被投資公司的內部管理和 流程操作，了解薄弱環(huán)節(jié)或其他影響并購 交易的重大事項，從而確定管理方法和 并購策略 50 構建企業(yè)風險管理的關鍵成功要素 1. 股東確立對企業(yè)監(jiān)督的機制，考慮是否需要在集團層面： ? 引入以董事會領導的管理體制 ? 聘任有經驗的 外部 董事，來加強對企業(yè)的監(jiān)督 ? 要求企業(yè)建立風險管理和內控系統，并對其運作及有效性作出定期的匯報 51 2. 管理高層的支持和參與 ? 確立方向和目標 ? 營造必要的環(huán)境 ? 為平衡風險與回報作出戰(zhàn)略性的決定 風險 回報 風險與回報成正比？ 風險 調整風險 后的回報 冒險程度 – 不夠進取 冒險程度 ?– 高危 冒險程度 ?– 理想范圍 52 3. 建立風險管理文化 ? 風險管理的手段，必 須融入日常的管理流程 ? 通過討論和培訓，使風險管理的實施得到 “ 全民 ” 的支持 ? 通過經驗的分享，不斷加強風險管理的認同性 4. 采用先進的風險管理的實施方法 ? 借鑒如美國 Treadway 委員會所提出的 COSO內控框架 ? 采用各種識別和度量風險的先進的方法 ? 采用標準的模板和程序確認風險、評估風險、建立記錄和文檔、參考國際最佳實務，構建信息管理系統和預警系統 53 第三部分 財務報告系統的內部控制 54 財務報告系統的功能 股東 監(jiān)管部門 其他利益相關者 分析和修正 企業(yè)遠景、 戰(zhàn)略和目標 企業(yè)經營、 管理和控制 企業(yè)業(yè)績的 度量和報告 財務報告系統 財務信息披露和報告 55 經常性業(yè)務交易 非經常性業(yè)務交易 資料和數據的處理 ? 目標：更自動化、更程序化、更規(guī)范化 ? 縮短編制時間、減少人為錯誤 財務報告系統 ? 加強業(yè)務與財會人員之間的溝通 ? 了解會計準則的要求，減少個別主觀人為判斷 財務報告系統 管理 56 財務報告系統 的典型問題 1. 輸入資料不準確 或不完整 ? 缺乏內部控制 ? 員工缺乏應有的知識和資歷 ? 對資料的要求不清晰 2. 缺乏一套清晰和統一的會計政策 ? 如何確認收入？ ? 如何計提準備金？ ? 如何界定經營性與 資本性支出？ ? 會計科目設計不完善 ? 依靠人手操作或缺乏合適和統一的電子核算平臺 ? 如何反映對外投資？ ? 如何記錄各類金融衍生工具？ 57 財務報告系統 的典型問題 3. 關帳或財務結算程序不規(guī)范 ? 沒有明確財務結算的工作和程序 ? 沒有利用標準的結算表 /模板 ? 沒有訂立重要性的門檻 4. 未能披露或提供重要信息 ? 什么數據或差異需要進行分析？ ? 需要與什么數據進行比較？ ? 分析需要得到什么數據的支持？ ? 什么資料可協助管理層加強管理？ 58 財務報告系統和內部控制的關系 ? 財務報告系統是為企業(yè)內部管理提供信息和與外部利益相關者 (如股東、監(jiān)管機構 )溝通的主要工具和媒介 ? 財務報告系統需要一個完善的內部控制環(huán)境，才能及時和有效地執(zhí)行和發(fā)揮它應有的作用 59 內部控制的作用 內部控制的作用在于保證 /保護： ? 信息（會計信息和經營信息）的可靠性和完整性 ? 遵循政策、計劃、程序、法律和法規(guī) ? 資產的安全 ? 提高經營效益和效能 ? 實現經營的目標和防止浪費資源 60 內部控制不能： ? 將一個原本拙劣的管理體系改變成一個優(yōu)良的管理體系 ? 影響環(huán)境因素，如 政府的法規(guī)和政策、競爭對手的行動或經濟狀況 ? 保證企業(yè)的成功 或不會面臨倒閉的命運 ? 杜絕員工或管理層舞弊和欺詐的行為 61 美國索克斯法的主要規(guī)定及要求 62 ?第 404節(jié) (a) ? 要求企業(yè)在提交年報時 (20F)一并提交內部控制及財務報告程序的有效性管理報告。 3. 在轉售投資權益予該三家公司時 ， 并未披露這三家公司均為關聯的 “ 空殼公司 ” 。 2. 這 15家公司大部分沒有為國企 B提供經審計的財務報表，亦一直未派股息；國企 B亦沒有利用投資協議來保障其權益。該準則同時要求管理層 披露 評價過程中發(fā)現的任何“重大缺陷”。 準備資料，進行詳細測試，并修正控制的不足。 這是為了符合相關流程、指南（包括授權的指南）、準則、系統說明、工作描述等等。 如果某一會計科目具有以下一個或一個以上的性質，則該科目余額是重要的： 88 識別重要科目 ? 審閱每一個業(yè)務部門的資產負債表、損益表和披露 ? 基于以下因素決定重要科目： ? 科目性質和發(fā)生重大錯誤的固有可能性 ? 業(yè)務的規(guī)模、組成和交易數量 ? 對人為操縱和損失的敏感性 ? 主觀性及風險 ? 交易、會計處理和報告的復雜程度 利潤表 營業(yè)額 ??耗煤 ??折舊及攤銷 ??其它收入 X … 資產負債表 物業(yè)、機械裝臵及設備 ??在建工程 ??預付租賃 ??無形資產 X 存貨 ??應收賬款 ??現金及現金等價物 ??… 重要科目 89 識別交易和流程的類別 北京 分公司 分公司 分公司 子公司 子公司 子公司建筑物 x x x x發(fā)電 機及相 關 機器和 設備 x x x x x? 識別影響各個重要科目的主要交易和流程的類別 ? 基于以下因素決定重要的交易和流程： ? 交易 、 會計處理和報告的復雜程度 ? 交易活動的風險程度和發(fā)生重大錯誤的固有可能性 ? 業(yè)務的規(guī)模 、 組成和交易數量 ? 對人為操縱和損失的敏感性 ? 管理層監(jiān)督的程度和匯報流程 ????X 重要科目 90 識別具體地點和業(yè)務部門 ? 識別影響每一個重要交易和相關流程類別的地點和業(yè)務部門 ? 基于以下因素決定哪些地點和業(yè)務部門是重要的 : ? 不同的流程 ? 當地風險 ? 記錄文檔 ? 公司整體的控制 91 識別業(yè)務和認定 ? 在每一個重要地點和業(yè)務部門，識別影響每個重要科目及其相關披露的關鍵業(yè)務流程和業(yè)務活動 ? 基于以下因素決定有哪些認定與每項流程活動相關聯： ? 交易、會計處理和報告的復雜程度 ? 交易活動的風險程度和發(fā)生重大錯誤的固有可能性 ? 對人為操縱或損失的敏感性 重要項目 發(fā)電機及相關機器和設備 關鍵業(yè)務流程 購臵及應付 折舊