內(nèi)部審計(jì)在治理風(fēng)險(xiǎn)和控制中的作用考試(編輯修改稿)
2025-04-23 01:06 本頁面
【文章內(nèi)容簡介】 防止商業(yè)回扣有效辦法，與供貨商簽訂長期合同，合同條款由董事會審批，并在道德規(guī)范中禁止報(bào)告控制框架的有效性充分性：控制系統(tǒng)能否適當(dāng)?shù)谋ＷC機(jī)構(gòu)的任務(wù)和目標(biāo)有效的完成，考慮成本效益原則有效性：能否取得預(yù)期的效果，是否達(dá)到預(yù)期的控制目標(biāo)控制目標(biāo)：財(cái)務(wù)和運(yùn)營信息的可靠性和完整性，運(yùn)營工作成效，資產(chǎn)保護(hù)，遵守了法律、規(guī)定和合同評價(jià)標(biāo)準(zhǔn)：組織標(biāo)準(zhǔn)，行業(yè)、專業(yè)、協(xié)會標(biāo)準(zhǔn)，如果管理目標(biāo)和標(biāo)準(zhǔn)模糊，尋求權(quán)威解釋。衡量標(biāo)準(zhǔn)應(yīng)與被審單位達(dá)成一致評價(jià)程序：確定檢查范圍、收集證據(jù)、單項(xiàng)評價(jià)、總體評價(jià)。 總體評價(jià)：是否發(fā)現(xiàn)了漏洞和薄弱環(huán)節(jié) 發(fā)現(xiàn)之后是否進(jìn)行了改進(jìn) 是否存在無法接受的風(fēng)險(xiǎn) 報(bào)告三種意見方式：否定式：沒有發(fā)現(xiàn) 保留意見，發(fā)現(xiàn)，但總體上不至于失控 否定意見，重大漏洞或嚴(yán)重薄弱環(huán)節(jié)，控制系統(tǒng)總體上作用很小甚至失效《薩－奧法案》對報(bào)告的要求：季報(bào)、年報(bào)，CEO和CFO必須書面聲明： 審核了報(bào)告（負(fù)責(zé)制定和維護(hù)了信息披露控制和流程） 重大事實(shí)真是陳述，無遺漏（設(shè)計(jì)信息披露控制和流程，確保信息能夠知曉） 特別強(qiáng)調(diào)，保真的內(nèi)部控制制度承擔(dān)責(zé)任，并保證其有效性 對影響報(bào)告編制的重大缺陷和員工的欺詐行為，已向外部審計(jì)和審計(jì)委員會披露內(nèi)審作用：參與信息披露控制和流程的初始設(shè)計(jì) 加入信息披露委員會 協(xié)調(diào)外部審計(jì)師工作 獨(dú)立評估信息披露控制和流程協(xié)助董事會評估外部審計(jì)的獨(dú)立性《薩－奧法案》規(guī)定：提供非審計(jì)業(yè)務(wù)缺乏獨(dú)立性包括：參與客戶會計(jì)記錄、與報(bào)表有關(guān)記錄，財(cái)務(wù)信息系統(tǒng)設(shè)計(jì)和實(shí)施，內(nèi)部審計(jì)服務(wù)時(shí)間超過客戶全部內(nèi)部審計(jì)活動時(shí)間40％（2億元資產(chǎn)一下客戶除外，可提供與報(bào)表無關(guān)的內(nèi)部審計(jì)服務(wù)），提供評估服務(wù)，人力資源和法律服務(wù)，以管理層或職員身份開展工作。1評估董事會的道德氛圍 1評估組織的道德氛圍道德氛圍在很大程度上決定了治理效果，有效創(chuàng)建治理過程的道德文化氛圍包括：建立清晰易懂的規(guī)范說明，保護(hù)檢舉人的具體措施，學(xué)習(xí)機(jī)會，創(chuàng)造積極的人事管理機(jī)制等治理過程：所有者及董事會對管理者的監(jiān)督活動，管理者對治理過程的效果負(fù)責(zé)1評估在特定領(lǐng)域遵守政策的情況特定領(lǐng)域：電子商務(wù)，互聯(lián)網(wǎng)上從事商業(yè)活動，其最低風(fēng)險(xiǎn)是符合本組織戰(zhàn)略的電子商務(wù)規(guī)劃、設(shè)計(jì)和實(shí)施項(xiàng)目，電子商務(wù)的風(fēng)險(xiǎn)是在目標(biāo)實(shí)現(xiàn)中有負(fù)面影響的不確定性事件，內(nèi)審起到作用是在災(zāi)難恢復(fù)計(jì)劃形成階段進(jìn)行評估衍生產(chǎn)品，支付的款項(xiàng)或價(jià)值是由某些約定的指標(biāo)的表現(xiàn)決定的，指標(biāo)可以是商品、利率或匯率，包括期權(quán)型和遠(yuǎn)期型兩種合約類型1評估組織向董事會報(bào)告的機(jī)制管理層報(bào)告機(jī)制： 規(guī)定報(bào)告事項(xiàng) 規(guī)定誰來報(bào)告 規(guī)定報(bào)告形式和時(shí)限、問題的解決 規(guī)定逐級上報(bào)和各個(gè)管理層級的責(zé)任內(nèi)審評估這一報(bào)告機(jī)制： 是否書面清晰規(guī)定 報(bào)告機(jī)制是否充分有效滿足董事會需要 機(jī)制是否按規(guī)定運(yùn)行《薩－奧法案》規(guī)定：審計(jì)委員會負(fù)責(zé)制定、償付和監(jiān)督為組織出具報(bào)告的會計(jì)師事務(wù)所的工作，負(fù)責(zé)舉報(bào)接受處理、自主決定雇請法律顧問和其他咨詢?nèi)藛T1對法規(guī)監(jiān)督機(jī)構(gòu)檢查結(jié)果的落實(shí)情況進(jìn)行跟蹤并報(bào)告1對外部審計(jì)的結(jié)果進(jìn)行跟蹤報(bào)告首席審計(jì)執(zhí)行官對跟蹤并報(bào)告怎么作： 建立維護(hù)一項(xiàng)制度，保證對處理情況的監(jiān)督 對非常重要的應(yīng)要求管理層馬上采取糾正行動 判斷高級管理層已接受了不采取行動所帶來的風(fēng)險(xiǎn) 評價(jià)糾正行動的充分性和有效性如何監(jiān)督進(jìn)展情況： 把審計(jì)發(fā)現(xiàn)和建議報(bào)告給負(fù)責(zé)糾正的管理層（高級管理層應(yīng)和糾正單位商量如何糾正） 報(bào)告后在合理的時(shí)間內(nèi)得到管理層反饋，收集最新反饋信息，收集有監(jiān)督義務(wù)部門的信息 向高級管理層或董事會報(bào)告反映情況（糾正單位行動，內(nèi)審合理時(shí)間內(nèi)復(fù)查）糾正行動批準(zhǔn)后仍未得到執(zhí)行怎么辦？ 首席審計(jì)執(zhí)行官應(yīng)決定開展跟蹤檢查，并確定必要的范圍1評估業(yè)績測評系統(tǒng)的充分性和整體目標(biāo)的實(shí)現(xiàn)情況業(yè)績測評系統(tǒng)沒有建立，內(nèi)審應(yīng)建議建立，或與被審計(jì)單位協(xié)商尋求雙方可以接受的測評標(biāo)準(zhǔn)業(yè)績測評系統(tǒng)標(biāo)準(zhǔn)模糊，內(nèi)審應(yīng)尋求權(quán)威性解釋評估原則：科學(xué)性、合理性和可操作性1樹立舞弊防范意識，鼓勵(lì)報(bào)告不正當(dāng)?shù)男袨榉婪段璞椎氖滓獧C(jī)制是控制，控制是管理人員的責(zé)任內(nèi)審的責(zé)任是通過評價(jià)相關(guān)控制的充分性和有效性來協(xié)助防止舞弊，對人的能力上要求更高，對舞弊時(shí)刻警惕?？碱}會出現(xiàn)如何發(fā)現(xiàn)舞弊，所以要了解舞弊的特征D 執(zhí)行其他內(nèi)部審計(jì)任務(wù)和職責(zé)（熟練掌握）道德規(guī)范/合規(guī)情況《薩－奧法案》對提供舞弊證據(jù)的上市公司雇員保護(hù)對道德規(guī)范/合規(guī)投訴內(nèi)審作什么？ 制定書面政策和流程，并對投訴進(jìn)行調(diào)查 監(jiān)督管理層落實(shí)投訴解決辦法有關(guān)決定，否則內(nèi)審職業(yè)生涯受到損害《薩－奧法案》規(guī)定：CEO CFO，報(bào)表被要求更正，其獎(jiǎng)金和利潤將被剝奪，即報(bào)告報(bào)出之前12個(gè)月內(nèi)權(quán)益報(bào)酬（所持股票分紅），或剝奪12個(gè)月內(nèi)出售證券得到的利潤（SEC：美國證券交易委員會）上市公司的內(nèi)審必須遵守《薩－奧法案》報(bào)告合規(guī)情況： 強(qiáng)化的利益沖突條款，規(guī)定管理人員不得以公司名義給個(gè)人貸款或借款 管理層和主要持股人參與公司交易，報(bào)告自己直接或間接持有10％股票 高級財(cái)務(wù)官員道德規(guī)范，要求披露道德準(zhǔn)則，以及對其的修改風(fēng)險(xiǎn)管理內(nèi)部審計(jì)作用：以咨詢的方式幫助本組織識別、評價(jià)和實(shí)施風(fēng)險(xiǎn)管理方法和控制，從而解決風(fēng)險(xiǎn)，對風(fēng)險(xiǎn)評估一般具有較高的審計(jì)優(yōu)先順序，評估重點(diǎn)是管理過程的充分性和有效性。如果有部門提出要求，內(nèi)審可以幫助機(jī)構(gòu)進(jìn)行風(fēng)險(xiǎn)管理的初步建立工作，咨詢業(yè)務(wù)可作為保證業(yè)務(wù)的補(bǔ)充。必須明確內(nèi)審可以促進(jìn)、協(xié)助風(fēng)險(xiǎn)管理過程的建立，但不負(fù)擔(dān)風(fēng)險(xiǎn)管理責(zé)任（在管理層沒有識別風(fēng)險(xiǎn)時(shí)，審計(jì)可以協(xié)助識別，而不是幫助建立制度，制度建立是管理層的責(zé)任）保密對外發(fā)布信息：一般而言是董事會或?qū)徲?jì)委員會的責(zé)任，不是內(nèi)部審計(jì)的責(zé)任，當(dāng)非法律部門要求披露審計(jì)信息時(shí)，可將這一要求報(bào)董事會或?qū)徲?jì)委員會信息或物理安全薄弱環(huán)節(jié)：是指系統(tǒng)可能被不良目的所利用的某些方面，包括系統(tǒng)弱點(diǎn)、安全漏洞和實(shí)施缺陷，內(nèi)審對其進(jìn)行評價(jià)和檢查糾正的落實(shí)定期評價(jià)合規(guī)：向董事會或?qū)徲?jì)委員會定期報(bào)告，報(bào)告包括：物理安全的環(huán)境風(fēng)險(xiǎn)和未經(jīng)授權(quán)的訪問保安，遵守法律、法規(guī)有關(guān)隱私規(guī)定防止獲得口令的最有效辦法：使用者使用卡片自動產(chǎn)生口令，密鑰介入每次口令不同E 治理、風(fēng)險(xiǎn)和控制知識要點(diǎn)可選擇的公司治理模型治理：就是運(yùn)用權(quán)力去指導(dǎo)、控制以及用法律來規(guī)范和協(xié)調(diào)人們利益的行為公司治理：是指對公司的統(tǒng)治和支配，它決定運(yùn)營的目標(biāo)和方向，治理過程就是對管理層執(zhí)行的風(fēng)險(xiǎn)和控制過程加以監(jiān)督。研究投資人和公司各級管理層、外部利益互相作用和影響關(guān)系。治理程序的核心是：監(jiān)督和控制，公司治理的實(shí)現(xiàn)是控制權(quán)。公司治理程序： 公司權(quán)利機(jī)構(gòu)（股東大會）、決策機(jī)構(gòu)（董事會）、執(zhí)行機(jī)構(gòu)（高級管理層）三者之間的分立制衡關(guān)系 治理程序
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1