薩班斯法案與企業(yè)內(nèi)部控制體系(編輯修改稿)
2025-01-19 14:24 本頁面
【文章內(nèi)容簡介】 ? 風險管理框架階段 34 COSO內(nèi)控框架 ? Committee of Sponsoring Organisation of The Treadway Commission (COSO)為內(nèi)控開發(fā)了一個全面的框架 ? 這個內(nèi)控框架是唯一被美國證監(jiān)會確認為完整、全面和不偏依的內(nèi)控框架 ? 構建內(nèi)部控制須分兩個層 面 ： ?公司層面 ?流程、交易及資訊科技應用層 面 35 COSO內(nèi)控框架 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應用層面的風險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 36 COSO內(nèi)控框架 COSO 內(nèi)控框架 內(nèi)控環(huán)境 風險評估 控制活動 信息和溝通 監(jiān)控 業(yè)務部門 職能部門 整體 37 標題 內(nèi) 部 環(huán) 境 目 標 設 定 風 險 識 別 風 險 評 估 風 險 應 對 控 制 活 動 信息與溝通 監(jiān) 控 子 公 司 業(yè) 務 單 位 分 支 機 構 企業(yè)整體層次 內(nèi)控環(huán)境 風險評估 控制活動 信息與溝通 監(jiān)控 COSO 1 COSO 2 COSO 1— COSO2（ 內(nèi)部控制 — 企業(yè)風險管理） 38 組織項目小組進行評估 ? 高層參與 ? 各業(yè)務部門之參與 ? 財務、內(nèi)審、計算機管理部門之參與 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應用層面的風險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 39 公司層面的 內(nèi)控 ─控 制 環(huán)境 ? 企業(yè)道德規(guī)范與價值觀 ? 員工的行為操守與企業(yè)文化 ? 公 司治理結構和政策 ? 董事會及各委員會的構成 ? 企業(yè)規(guī)章制度 ? 董事會與管理層之間的關系、權力和職責 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應用層面的風險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 40 公司層面的 內(nèi)控 ─風險評估 ? 企業(yè) 是 否 擁有 既定的程序 以 確定、評估和度量影響企業(yè)達標的風險？ ? 先進的內(nèi)審部門？ ? 風險管 理 部門？ ? 全面 風 險評估？ ? 企業(yè)有否詳細記錄評估風險的結果？有否進行詳細的討論和溝通？ 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應用層面的風險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 41 公司層面的 內(nèi)控 ─信息和溝通 ? 企業(yè)的架構是否能夠令各部門及業(yè)務單位明確各自的職責及 促進 溝通 ? 企業(yè) 是 否擁有 一 個 合適的電子平臺 ? 處理管理信息和數(shù)據(jù) ? 確保信息能夠及時發(fā) 放 ? 確 保各類信息和報告的準確性和可用性 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應用層面的風險 評估公司層面的控制 組織項目小組進行評估 理解內(nèi)部控制的概念 42 ? 規(guī)章制度 ? 審批 程 序 ? 資產(chǎn)實物的安全 ? 特殊 報告 ? 表現(xiàn)指標 ? 信息系統(tǒng)控制 ? 職 責劃 分 公司層面的 內(nèi)控 ─控制活動 管理層出具 內(nèi)部控制 報告 評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應用層面的風險 評估公司層面的控制 組織項目小
教學課件相關推薦
鄂ICP備17016276號-1