【文章內(nèi)容簡介】 所等專業(yè)機(jī)構(gòu)協(xié)助其工作。東晶電子 2023年度內(nèi)部控制自我評(píng)價(jià)報(bào)告5董事會(huì)審計(jì)委員會(huì)是董事會(huì)設(shè)立的專門工作機(jī)構(gòu)，主要負(fù)責(zé)內(nèi)部審計(jì)與外部審計(jì)之間的溝通；審核公司的財(cái)務(wù)信息及其披露；審查公司內(nèi)部控制制度，對(duì)重大關(guān)聯(lián)交易進(jìn)行審計(jì)等。 63 CIA后續(xù)教育 三、內(nèi)部控制的自我評(píng)價(jià) 公司目前建立了較完善的法人治理結(jié)構(gòu)和內(nèi)部控制體系，符合有關(guān)法律法規(guī)和證券監(jiān)管部門的要求，能夠適應(yīng)公司現(xiàn)行管理的要求和公司發(fā)展的需要。公司內(nèi)部控制制度嚴(yán)格、有效，對(duì)控制和防范經(jīng)營管理風(fēng)險(xiǎn)、保護(hù)投資者的合法權(quán)益、促使公司規(guī)范運(yùn)作和健康發(fā)展起到了積極的促進(jìn)作用。能保障公司所屬財(cái)產(chǎn)物資的安全、完整能按照法律、法規(guī)和公司章程規(guī)定的信息披露的內(nèi)容和格式要求，真實(shí)、準(zhǔn)確、完整、及時(shí)地報(bào)送和披露信息，確保公開、公平、公正地對(duì)待所有投資者，切實(shí)保護(hù)公司和股東的利益。 64 CIA后續(xù)教育 四、加強(qiáng)公司內(nèi)部控制的建議 公司在發(fā)展，公司的制度和管理也在不斷發(fā)生變化，為了使公司的內(nèi)部控制更有效的進(jìn)行，公司擬定了加強(qiáng)內(nèi)部控制的下一步工作： (一 )進(jìn)一步健全和完善公司內(nèi)部控制制度按照《深圳證券交易所上市公司內(nèi)部控制指引》的要求，進(jìn)一步加強(qiáng)和完善公司的內(nèi)部控制制度，提高內(nèi)部控制的層次性、系統(tǒng)性和有效性。 (二 )繼續(xù)加強(qiáng)對(duì)相關(guān)知識(shí)的學(xué)習(xí)加強(qiáng)公司董事、監(jiān)事、高級(jí)管理人員和業(yè)務(wù)人員對(duì)《公司法》、《證券法》以及與公司經(jīng)營和證券管理相關(guān)的法律、法規(guī)的學(xué)習(xí)，不斷提高風(fēng)險(xiǎn)管理意識(shí)。 (三 )確保公司內(nèi)部審計(jì)工作的有效開展繼續(xù)充分發(fā)揮公司內(nèi)部審計(jì)的監(jiān)督職能，加強(qiáng)內(nèi)部審計(jì)工作，加大內(nèi)部控制制度執(zhí)行檢查力度，確保公司內(nèi)部審計(jì)工作的有效開展。 公司內(nèi)部控制體系的有效建設(shè)是一個(gè)長期的過程，公司在以后的工作中將更加注重內(nèi)部控制各項(xiàng)制度的建設(shè)和執(zhí)行，保證內(nèi)部控制制度的健全和有效性，促進(jìn)公司更快更好的發(fā)展。 某股份有限公司董事會(huì)審計(jì)委員會(huì) 二零零九年四月六日 65 CIA后續(xù)教育 第二講：內(nèi)部控制環(huán)境 ? 內(nèi)控環(huán)境的概念 ? 內(nèi)控環(huán)境的 10大要素 ? 構(gòu)建企業(yè)內(nèi)控環(huán)境實(shí)務(wù) ? 內(nèi)控戰(zhàn)略規(guī)劃 ? 員工行為守則 守則和政策規(guī)定 ? 企業(yè)價(jià)值觀 高管表率 ? 組織構(gòu)架、牽制、分責(zé)制 ? 建立內(nèi)部溝通渠道 舞弊丼報(bào)、受理機(jī)構(gòu)、信息反饋 ? 授權(quán)制度建設(shè) 崗位職責(zé)、授權(quán) ? 內(nèi)部監(jiān)督與檢查 利益沖突調(diào)查、審計(jì)檢查、丼報(bào)核查 ? 資產(chǎn)保護(hù) 風(fēng)險(xiǎn)預(yù)警、保險(xiǎn) ? 業(yè)務(wù)流程開發(fā) 系統(tǒng)設(shè)計(jì)、系統(tǒng)整合、 ERP系統(tǒng)、系統(tǒng)優(yōu)化 66 CIA后續(xù)教育 控制環(huán)境 控制環(huán)境 —— 是指股東和管理層對(duì)內(nèi)部控制及其重要性的態(tài)度、認(rèn)識(shí)和措施?？刂骗h(huán)境決定了企業(yè)的內(nèi)部控制基調(diào)并影響員工對(duì)內(nèi)部控制的認(rèn)識(shí)和態(tài)度。建立良好的控制環(huán)境是實(shí)施有效內(nèi)部控制的基礎(chǔ)。 67 CIA后續(xù)教育 控制環(huán)境的 10大要素： 一、行為守則和政策制度 二、企業(yè)價(jià)值觀 三、高管的表率作用 四、組織架構(gòu) 五、員工的素質(zhì) 六、內(nèi)部溝通渠道 七、授權(quán)制度 八、內(nèi)部監(jiān)督與檢查 九、資產(chǎn)保護(hù) 十、清晰合理的業(yè)務(wù)流程 68 CIA后續(xù)教育 計(jì)劃 執(zhí)行 檢查 整改 (PDCA)的循環(huán) 仸何高質(zhì)量項(xiàng)目的一個(gè)前提條件是強(qiáng)調(diào)持續(xù)改進(jìn)。持續(xù)改進(jìn)的最好方法可以用 PDCA循環(huán)予以說明，該方法在 20世紀(jì) 30年代由貝爾系統(tǒng)的史瓦特 (Shewhart)博士所開發(fā)。這一循環(huán)包括計(jì)劃 (Plan)、執(zhí)行 (Do)、檢查 (Check)和整改 (Act) 四個(gè)步驟 ( 如圖 234所示 ) 。它也被稱為戴明 (Deming)轉(zhuǎn)輪，是質(zhì)量控制的主要概念之一。 69 CIA后續(xù)教育 PDCA 循環(huán)的概念 整 改 計(jì) 劃 檢 查 執(zhí) 行 70 CIA后續(xù)教育 ? 計(jì)劃 (P)：制定計(jì)劃 —— 定義目標(biāo)，盡可能用數(shù)字說明。計(jì)劃應(yīng)當(dāng)清楚地描述目標(biāo)和在現(xiàn)階段達(dá)到目標(biāo)所需的政策。計(jì)劃應(yīng)當(dāng)確定程序和實(shí)現(xiàn)目標(biāo)將使用的手段和方法。 71 CIA后續(xù)教育 ? 執(zhí)行 (D)：執(zhí)行計(jì)劃 —— 創(chuàng)造條件和進(jìn)行必需的教育和培訓(xùn)，確保每個(gè)人能了解目標(biāo)和計(jì)劃。培訓(xùn)員工，使他們掌握實(shí)現(xiàn)計(jì)劃所需的程序和技能，了解工作的性質(zhì)，然后，依照這些程序執(zhí)行工作。 72 CIA后續(xù)教育 ? 檢查 (C)：檢查結(jié)果 —— 盡可能做到經(jīng)常檢查，以確定工作是否正在依照計(jì)劃進(jìn)行，是否能夠獲得預(yù)期的結(jié)果。檢查執(zhí)行工作的程序、情況變化或可能出現(xiàn)的反?，F(xiàn)象。這是PDCA 循環(huán)的控制組成部分。 73 CIA后續(xù)教育 ? 整改 (A)：采取必需的行動(dòng) 如果檢查流程發(fā)現(xiàn)工作沒有按照計(jì)劃執(zhí)行，或結(jié)果不是預(yù)期所需要的，應(yīng)當(dāng)采取適當(dāng)行動(dòng)改正問題。尋找問題產(chǎn)生的原因，避免再次發(fā)生這些問題。有時(shí)候可能需要對(duì)員工重新進(jìn)行培訓(xùn)并修改工作程序。在制定下一個(gè)計(jì)劃時(shí)，應(yīng)當(dāng)反映這些變化，并且更詳細(xì)地定義這些問題。 74 CIA后續(xù)教育 ? PDCA循環(huán)確保產(chǎn)品的質(zhì)量和服務(wù)符合組織的期望值，并且滿足預(yù)期的預(yù)算和交貨日期的要求。有時(shí)，過于關(guān)注目前的問題會(huì)限制實(shí)現(xiàn)最佳結(jié)果的能力。反復(fù)運(yùn)用 PDCA的循環(huán)可以不斷改進(jìn)工作質(zhì)量和工作方法，并且獲得預(yù)期的結(jié)果。這一作為改進(jìn)工作的概念可以在圖 2 3 5 的螺旋式上升的運(yùn)動(dòng)中看到。 75 CIA后續(xù)教育 圖 2 3 5 計(jì)劃 執(zhí)行 檢查 整改的螺旋式上升 76 CIA后續(xù)教育 完善的工作流程與不完善的工作流程比較 100% 執(zhí)行程序 檢查程序 0% 100% 不完善的 (粗劣定義的 )工作流程 （例如，生產(chǎn)一個(gè)新產(chǎn)品 ) 完善的 （ 恰當(dāng)?shù)谝坏?） 工作流程 （例如，制造一輛汽車） 77 CIA后續(xù)教育 控制層級(jí)概覽 控制和監(jiān)控的責(zé)任人 中間管理層 工作人員 (董事會(huì)） 交易處理控制 （產(chǎn)品＆服務(wù)控制措施） 系統(tǒng)控制 （流程控制措施） 環(huán)境控制 （管理控制措施） 注意： COSO使用“活動(dòng)”（ Activity）一詞來定義一個(gè)作業(yè)單位， 例如，采購活動(dòng)。系統(tǒng)控制和交易處理控制兩者被包括在 COSO的活動(dòng)定義中。 78 CIA后續(xù)教育 控制的層級(jí)制度 控制和監(jiān)控的責(zé)任人 中間管理層 工作人員 (部門經(jīng)理 ) 行政管理層 (董事會(huì)） 交易處理控制 （產(chǎn)品＆服務(wù)控制措施） 系統(tǒng)控制 （流程控制措施） 環(huán)境控制 （管理控制措施） 信息溝通 監(jiān)控 79 CIA后續(xù)教育 監(jiān)控 (Monitoring )是持續(xù)檢查以確保實(shí)現(xiàn)組織的控制目標(biāo)。 監(jiān)控促使每個(gè)人能夠?qū)`反控制的行為和系統(tǒng)出現(xiàn)的問題作出反應(yīng)。 80 CIA后續(xù)教育 COSO定義的內(nèi)部控制角色與職責(zé) 管理層 管理層直接負(fù)責(zé)整個(gè)組織所有的活動(dòng)，包括內(nèi)部控制系統(tǒng)。在一個(gè)組織中，不同層級(jí)的管理部門自然地將會(huì)有不同的內(nèi)部控制職責(zé)。這些職責(zé)通常是非常不相同的，取決于這個(gè)組織的特點(diǎn)。 首席執(zhí)行官 (CEO)的職責(zé)包括努力使內(nèi)部控制的所有組成部分設(shè)計(jì)適當(dāng)并且有效運(yùn)行。首席執(zhí)行官履行這種責(zé)任通常通過： ?向高級(jí)經(jīng)理提供領(lǐng)導(dǎo)和方向。首席執(zhí)行官與高級(jí)經(jīng)理們一起構(gòu)建形成本組織內(nèi)部控制系統(tǒng)的基本價(jià)值觀、原則和主要經(jīng)營政策。 ?定期地會(huì)見負(fù)責(zé)主要職能領(lǐng)域 銷售、生產(chǎn)、采購、人力資源等方面的高級(jí)經(jīng)理，檢查他們的履責(zé)情況，包括他們?nèi)绾慰刂七@些業(yè)務(wù)。首席執(zhí)行官需要獲得運(yùn)營中內(nèi)部控制措施的相關(guān)信息，了解需要的改進(jìn)領(lǐng)域和努力方向。為了履行這種責(zé)任，最關(guān)鍵的是首席執(zhí)行官應(yīng)當(dāng)明確地規(guī)定需要什么信息。 81 CIA后續(xù)教育 財(cái)務(wù)主管 財(cái)務(wù)主管及其職員負(fù)責(zé)的監(jiān)控具有特別重要的意義，他們的活動(dòng)最直接地貫穿整個(gè)企業(yè)的各個(gè)經(jīng)營單位。財(cái)務(wù)主管時(shí)常參與制定整個(gè)組織范圍的預(yù)算和計(jì)劃。他們經(jīng)常從運(yùn)營與合規(guī)以及財(cái)務(wù)的視角跟蹤與分析業(yè)績情況。這些活動(dòng)通常是組織中心或者“法人”組織的一部分，但是他們普遍地也負(fù)有監(jiān)控部門、子公司或其他單位活動(dòng)的“虛線”職責(zé)。就這點(diǎn)而論，處在一個(gè)組織財(cái)務(wù)職能中的首席財(cái)務(wù)官、首席會(huì)計(jì)官、主記員和其他人員是管理層行使控制方式的中樞。 82 CIA后續(xù)教育 管理層對(duì)董事會(huì)或受托人負(fù)責(zé)，董事會(huì)提供治理、指導(dǎo)和監(jiān)督。通過選擇和監(jiān)控管理層，董事會(huì)在規(guī)定其所期望的正直性和道德價(jià)值觀方面發(fā)揮重要的作用，可以通過監(jiān)控活動(dòng)來證實(shí)董事會(huì)的期望。通過保留某些關(guān)鍵的決策權(quán)，董事會(huì)同樣可以在高階層目標(biāo)的設(shè)定和制定戰(zhàn)略計(jì)劃中發(fā)揮作用。董事會(huì)負(fù)責(zé)對(duì)內(nèi)部控制整個(gè)系統(tǒng)進(jìn)行監(jiān)督。 董事會(huì) (包括董事會(huì)的重要委員會(huì) ) 83 CIA后續(xù)教育 審計(jì)委員會(huì) 管理層對(duì)財(cái)務(wù)報(bào)表的可靠性負(fù)責(zé)，但是，有效的審計(jì)委員會(huì)發(fā)揮著重要的監(jiān)督作用。審計(jì)委員會(huì)處于一種獨(dú)特的地位，它通常有權(quán)詢問最高管理層如何落實(shí)其財(cái)務(wù)報(bào)告責(zé)任，也有權(quán)確保糾正行動(dòng)被采納。在最高管理層凌駕于內(nèi)部控制之上或?qū)で筇搱?bào)財(cái)務(wù)結(jié)果的情況下，擁有強(qiáng)有力的內(nèi)部審計(jì)職能的審計(jì)委員會(huì)經(jīng)常處在組織中能夠識(shí)別和采取整改行動(dòng)的最佳位置。因此，審計(jì)委員會(huì)必須履行直接指出嚴(yán)重事件或情況的監(jiān)督作用。 84 CIA后續(xù)教育 內(nèi)部審計(jì)師 內(nèi)部審計(jì)師直接檢查內(nèi)部控制的狀況，并提出改進(jìn)措施的建議。 國際內(nèi)部審計(jì)師協(xié)會(huì)制定的標(biāo)準(zhǔn)詳細(xì)地規(guī)定了內(nèi)部審計(jì)的范圍，應(yīng)當(dāng)包括：檢查和評(píng)價(jià)內(nèi)部控制系統(tǒng)的適當(dāng)性和有效性，以及履行指定職責(zé)方面的業(yè)績質(zhì)量。 85 CIA后續(xù)教育 組織的其他員工 內(nèi)部控制在某些程度上 是組織中每一個(gè)人的責(zé)仸， 因此，應(yīng)當(dāng)明確規(guī)定每個(gè)員工的崗位職責(zé)。從以下兩個(gè)觀點(diǎn)來看這是正確的： 首先，所有員工在實(shí)現(xiàn)控制目標(biāo)方面都發(fā)揮一定的作用。他們可能提出可用于內(nèi)部控制系統(tǒng)的信息，例如，存貨記錄、在制品數(shù)據(jù)、銷售或者支出報(bào)告，或者來取實(shí)現(xiàn)控制所需的其他行動(dòng)。這些行動(dòng)可能包括執(zhí)行對(duì)賬業(yè)務(wù)、跟蹤例外報(bào)告的情況、實(shí)施現(xiàn)場觀察，或調(diào)查成本差異的原因和其他業(yè)績指標(biāo)。他們關(guān)注會(huì)直接影響內(nèi)部控制系統(tǒng)有效性的那些活動(dòng)。 其次，所有的人員應(yīng)當(dāng)負(fù)責(zé)將運(yùn)營中的問題、違反行為守則的行為，或其他違反政策的情況以及非法行為通知上一級(jí)組織。內(nèi)部控制依賴于互相牽制 (checks and balances)，包括職責(zé)分離和員工堅(jiān)守崗位職責(zé)。人事部門應(yīng)當(dāng)理解員工要抵制上級(jí)參與不適當(dāng)活動(dòng)的壓力，應(yīng)當(dāng)知道在正常匯報(bào)線之外建立溝通渠道用于報(bào)告此類事件的必要性。 86 CIA后續(xù)教育 也許沒有其他任何外部當(dāng)事方可以像獨(dú)立審計(jì)師那樣，在幫助實(shí)現(xiàn)組織財(cái)務(wù)報(bào)告目標(biāo)方面發(fā)揮重要的作用。獨(dú)立審計(jì)師帶給管理層和董事會(huì)一種獨(dú)立的和客觀的意見，可以幫助組織實(shí)現(xiàn)其財(cái)務(wù)報(bào)告的責(zé)任。 外部審計(jì) 87 CIA后續(xù)教育 立法者和監(jiān)管者通過立法要求建立內(nèi)部控制措施，或通過檢查特別的單位來影響許多單位組織的內(nèi)部控制系統(tǒng)。許多相關(guān)法律法規(guī)只涉及財(cái)務(wù)報(bào)告方面的內(nèi)部控制，不過也有一些特別適用于政府組織的法律，同樣涉及運(yùn)營與合規(guī)的目標(biāo)。 立法者和監(jiān)管者 88 CIA后續(xù)教育 《薩 ?奧法案》指出，組織的法律委員會(huì)應(yīng)當(dāng)向預(yù)先規(guī)定的那一級(jí)管理部門報(bào)告重大的違反控制的行為。此外，法律委員會(huì)還應(yīng)當(dāng)向董事會(huì)和首席執(zhí)行官提出內(nèi)部控制系統(tǒng)法規(guī)要求方面的忠告。 法律委員會(huì)（不包含在 COSO的責(zé)仸名單中） 89 CIA后續(xù)教育 區(qū)分不同的控制責(zé)任 我們己經(jīng)討論了內(nèi)部控制和組織控制。本部分指出 內(nèi)部控制存在三個(gè)層級(jí)，即環(huán)境控制、系統(tǒng)控制和交易處理控制。 90 CIA后續(xù)教育 首席執(zhí)行官 (CEO)—— 首席執(zhí)行官對(duì)內(nèi)部控制的整個(gè)系統(tǒng)負(fù)責(zé)，包括本組織中所有的控制措施。然而，政府機(jī)構(gòu)把更多的重點(diǎn)放在內(nèi)部會(huì)計(jì)控制而不是控制措施的其他類型 (參見首席財(cái)務(wù)官對(duì)內(nèi)部會(huì)計(jì)控制的討論 )?！端_ ?奧法案》的頒布，要求首席執(zhí)行官證明內(nèi)部控制系統(tǒng)的適當(dāng)性。注意：政府機(jī)構(gòu)不那么關(guān)心管理的效果性和效率性以及客戶滿意度這類控制措施。 91 CIA后續(xù)教育 首席財(cái)務(wù)官 (CFO) —— 首席財(cái)務(wù)官負(fù)有對(duì)內(nèi)部會(huì)計(jì)控制系統(tǒng)的主要責(zé)任。治理本組織實(shí)際系統(tǒng)的是內(nèi)部會(huì)計(jì)控制措施；包括財(cái)務(wù)記錄、致股東的報(bào)告、業(yè)績報(bào)告等。 92 CIA后續(xù)教育 首席運(yùn)營官 (COO) —— 首席運(yùn)營官負(fù)有對(duì)質(zhì)量控制和統(tǒng)計(jì)過程控制的責(zé)任，主要是對(duì)工作流程的控制和對(duì)這些流程生產(chǎn)的產(chǎn)品質(zhì)量的控制。在汽車裝配制造中，統(tǒng)計(jì)過程的控制將對(duì)工作流程的變更進(jìn)行控制，而質(zhì)量控制與從裝配流程生產(chǎn)出來的汽車質(zhì)量有關(guān)。 93 CIA后續(xù)教育 職員的職能 —— 職員職能包括推銷、信息技術(shù)服務(wù)等