企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制管理知識(shí)分析專題(編輯修改稿)
2025-02-05 11:24 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 和相關(guān)目標(biāo)的相關(guān)性和恰當(dāng)性的考慮。 2023《企業(yè)風(fēng)險(xiǎn)管理總體框架》 三、控制活動(dòng)的類型 v 高層復(fù)核： 對(duì)照預(yù)算、預(yù)測(cè)、以前期間和競(jìng)爭(zhēng)者來(lái)復(fù)核實(shí)際的業(yè)績(jī)。并對(duì)新產(chǎn)品開(kāi)發(fā)、籌資計(jì)劃的執(zhí)行進(jìn)行監(jiān)控。 v 直接的職能或活動(dòng)管理： 負(fù)責(zé)職能機(jī)構(gòu)或活動(dòng)的管理人員審核業(yè)績(jī)報(bào)告。 v 信息處理： 實(shí)施一系列的控制來(lái)檢查交易的準(zhǔn)確性、完整性和授權(quán)。輸入的數(shù)據(jù)要與經(jīng)批準(zhǔn)的控制文件相匹配。 v 實(shí)物控制： 對(duì)設(shè)備、存貨、現(xiàn)金和其他資產(chǎn)進(jìn)行實(shí)物性的保護(hù)，定期盤(pán)點(diǎn)，并與控制記錄所反映的數(shù)額相比較。 v 業(yè)績(jī)指標(biāo)： 把不同系列的各種經(jīng)營(yíng)的或者財(cái)務(wù)的各種數(shù)據(jù)彼此聯(lián)系起來(lái)，與對(duì)相互關(guān)系的分析以及調(diào)查和矯正措施一起，構(gòu)成了一項(xiàng)控制活動(dòng)。 v 職責(zé)分離： 把不同人員的職責(zé)予以分開(kāi)或隔離，以便降低錯(cuò)誤或舞弊的風(fēng)險(xiǎn)。 2023《企業(yè)風(fēng)險(xiǎn)管理總體框架》 四、政策和程序 ?兩個(gè)要素： 做什么的政策；實(shí)現(xiàn)政策的程序。 ?注意： ，不管是否成文，政策都必須仔細(xì)地、有意識(shí)地和一貫地執(zhí)行。 別情況也是至關(guān)重要的。后續(xù)措施可能會(huì)因企業(yè)的規(guī)模和組織結(jié)構(gòu)而異。 2023《企業(yè)風(fēng)險(xiǎn)管理總體框架》 五、對(duì)信息系統(tǒng)的控制 一般控制 ：適用于許多并非全部應(yīng)用系統(tǒng)。 應(yīng)用控制： v 定義： 直接關(guān)注數(shù)據(jù)獲取和處理的完整性、準(zhǔn)確性、授權(quán)和有效性。 v 重要目標(biāo)： 確保在需要時(shí)能獲取或生成數(shù)據(jù)；防止錯(cuò)誤進(jìn)入系統(tǒng)，以及在錯(cuò)誤發(fā)生時(shí)予以察覺(jué)和矯正。 v 重要性： 一般控制和應(yīng)用控制，在必要的時(shí)候與人工實(shí)施的控制結(jié)合起來(lái)，共同起作用以確保信息的完整性、準(zhǔn)確性和有效性。 2023《企業(yè)風(fēng)險(xiǎn)管理總體框架》 ? 一般控制內(nèi)容： ? 信息技術(shù)管理 ： 一個(gè)指導(dǎo)委員提供對(duì)信息技術(shù)活動(dòng)和改進(jìn)行動(dòng)的監(jiān)督、監(jiān)控和報(bào)告。 ? 信息技術(shù)基礎(chǔ)結(jié)構(gòu) ： 將控制應(yīng)用于系統(tǒng)的界定、獲取、安裝、配置、整合和維護(hù)。 ? 安全管理： 類似安全密碼等邏輯進(jìn)入控制限制進(jìn)入網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)和應(yīng)用層。 ? 軟件獲取、開(kāi)發(fā)和維護(hù)： 對(duì)軟件獲取和執(zhí)行的控制要結(jié)合到一項(xiàng)既定的程序之中，以管理變更事項(xiàng)，包括文件要求、用戶接受測(cè)試、壓力測(cè)試和項(xiàng)目風(fēng)險(xiǎn)評(píng)估。 2023《企業(yè)風(fēng)險(xiǎn)管理總體框架》 六、主體的特殊性 ?原因： 有自己的一套目標(biāo)和執(zhí)行方法、每個(gè)主體由不同的人員進(jìn)行管理、主體經(jīng)營(yíng)所處的環(huán)境和行業(yè)，歷史，文化的差異。 ?案例： 多元化活動(dòng)的大型復(fù)雜組織可能比活動(dòng)種類較少的小型簡(jiǎn)單組織面臨更艱難的控制問(wèn)題。 一個(gè)分散化經(jīng)營(yíng)、強(qiáng)調(diào)地區(qū)自主性和創(chuàng)新的主體，面臨與一個(gè)高度集中化的主體不同的控制環(huán)境。 《企業(yè)內(nèi)部控制基本規(guī)范》 ?總體情況 ? 背景： 沒(méi)有統(tǒng)一的企業(yè)內(nèi)部控制規(guī)范，加上一些上市公司內(nèi)部控制意識(shí)淡薄，出現(xiàn)了企業(yè)內(nèi)部控制失效甚至舞弊的案件，損害了投資者利益，在
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1