企業(yè)風(fēng)險管理與內(nèi)部控制管理知識分析專題(編輯修改稿)
2025-02-05 11:24 本頁面
【文章內(nèi)容簡介】 和相關(guān)目標(biāo)的相關(guān)性和恰當(dāng)性的考慮。 2023《企業(yè)風(fēng)險管理總體框架》 三、控制活動的類型 v 高層復(fù)核： 對照預(yù)算、預(yù)測、以前期間和競爭者來復(fù)核實際的業(yè)績。并對新產(chǎn)品開發(fā)、籌資計劃的執(zhí)行進(jìn)行監(jiān)控。 v 直接的職能或活動管理： 負(fù)責(zé)職能機(jī)構(gòu)或活動的管理人員審核業(yè)績報告。 v 信息處理： 實施一系列的控制來檢查交易的準(zhǔn)確性、完整性和授權(quán)。輸入的數(shù)據(jù)要與經(jīng)批準(zhǔn)的控制文件相匹配。 v 實物控制： 對設(shè)備、存貨、現(xiàn)金和其他資產(chǎn)進(jìn)行實物性的保護(hù)，定期盤點，并與控制記錄所反映的數(shù)額相比較。 v 業(yè)績指標(biāo)： 把不同系列的各種經(jīng)營的或者財務(wù)的各種數(shù)據(jù)彼此聯(lián)系起來，與對相互關(guān)系的分析以及調(diào)查和矯正措施一起，構(gòu)成了一項控制活動。 v 職責(zé)分離： 把不同人員的職責(zé)予以分開或隔離，以便降低錯誤或舞弊的風(fēng)險。 2023《企業(yè)風(fēng)險管理總體框架》 四、政策和程序 ?兩個要素： 做什么的政策；實現(xiàn)政策的程序。 ?注意： ，不管是否成文，政策都必須仔細(xì)地、有意識地和一貫地執(zhí)行。 別情況也是至關(guān)重要的。后續(xù)措施可能會因企業(yè)的規(guī)模和組織結(jié)構(gòu)而異。 2023《企業(yè)風(fēng)險管理總體框架》 五、對信息系統(tǒng)的控制 一般控制 ：適用于許多并非全部應(yīng)用系統(tǒng)。 應(yīng)用控制： v 定義： 直接關(guān)注數(shù)據(jù)獲取和處理的完整性、準(zhǔn)確性、授權(quán)和有效性。 v 重要目標(biāo)： 確保在需要時能獲取或生成數(shù)據(jù)；防止錯誤進(jìn)入系統(tǒng)，以及在錯誤發(fā)生時予以察覺和矯正。 v 重要性： 一般控制和應(yīng)用控制，在必要的時候與人工實施的控制結(jié)合起來，共同起作用以確保信息的完整性、準(zhǔn)確性和有效性。 2023《企業(yè)風(fēng)險管理總體框架》 ? 一般控制內(nèi)容： ? 信息技術(shù)管理 ： 一個指導(dǎo)委員提供對信息技術(shù)活動和改進(jìn)行動的監(jiān)督、監(jiān)控和報告。 ? 信息技術(shù)基礎(chǔ)結(jié)構(gòu) ： 將控制應(yīng)用于系統(tǒng)的界定、獲取、安裝、配置、整合和維護(hù)。 ? 安全管理： 類似安全密碼等邏輯進(jìn)入控制限制進(jìn)入網(wǎng)絡(luò)、數(shù)據(jù)庫和應(yīng)用層。 ? 軟件獲取、開發(fā)和維護(hù)： 對軟件獲取和執(zhí)行的控制要結(jié)合到一項既定的程序之中，以管理變更事項，包括文件要求、用戶接受測試、壓力測試和項目風(fēng)險評估。 2023《企業(yè)風(fēng)險管理總體框架》 六、主體的特殊性 ?原因： 有自己的一套目標(biāo)和執(zhí)行方法、每個主體由不同的人員進(jìn)行管理、主體經(jīng)營所處的環(huán)境和行業(yè)，歷史，文化的差異。 ?案例： 多元化活動的大型復(fù)雜組織可能比活動種類較少的小型簡單組織面臨更艱難的控制問題。 一個分散化經(jīng)營、強(qiáng)調(diào)地區(qū)自主性和創(chuàng)新的主體，面臨與一個高度集中化的主體不同的控制環(huán)境。 《企業(yè)內(nèi)部控制基本規(guī)范》 ?總體情況 ? 背景： 沒有統(tǒng)一的企業(yè)內(nèi)部控制規(guī)范，加上一些上市公司內(nèi)部控制意識淡薄，出現(xiàn)了企業(yè)內(nèi)部控制失效甚至舞弊的案件，損害了投資者利益，在
語文相關(guān)推薦
鄂ICP備17016276號-1