企業(yè)內(nèi)部控制系統(tǒng)的定義(編輯修改稿)
2025-02-11 02:21 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 entification/analysis of risks ? Control activities policies and procedures ? Information munication processing of info to enable people to do their jobs ? Monitoring process that assess quality of internal control over time 21 COSO內(nèi)部控制模式及其組成要素 ? COSO控制模式是以控制環(huán)境為基礎(chǔ)。根據(jù)組織的控制環(huán)境及營(yíng)運(yùn)目標(biāo)，管理當(dāng)局必頇辨認(rèn)、分析及管理相關(guān)的風(fēng)險(xiǎn)，也就是進(jìn)行風(fēng)險(xiǎn)評(píng)估與管理。緊接著，企業(yè)應(yīng)建立與執(zhí)行適當(dāng)?shù)目刂普吲c程序，以有效的執(zhí)行與風(fēng)險(xiǎn)相關(guān)的控制作業(yè)。至於組織的資訊與溝通系統(tǒng)的作用，則在於讓組織的成員可以捕捉及分享與執(zhí)行、管理及控制其活動(dòng)有關(guān)的資訊。上述的控制過(guò)程必頇加以監(jiān)督，並做必要的修正，以維持內(nèi)部控制制度的有效性。換句話(huà)說(shuō)，這五項(xiàng)組成要素之間密切相關(guān)，而形成一個(gè)完整的內(nèi)部控制模式。 22 控制環(huán)境 ? 控制環(huán)境包括七項(xiàng)組成因素 ? 管理階層的操守與價(jià)值觀、 ? 管理哲學(xué)與經(jīng)營(yíng)風(fēng)格、 ? 組織架構(gòu)、 ? 外部監(jiān)察人的參與、 ? 分派權(quán)力與責(zé)任的方法、 ? 人力資源政策與實(shí)務(wù)、以及 ? 外部影響。 23 風(fēng)險(xiǎn)評(píng)估 ? 風(fēng)險(xiǎn)評(píng)估包括辨認(rèn)、分析及管理企業(yè)有關(guān)的風(fēng)險(xiǎn)。 ? 風(fēng)險(xiǎn) (risk)係指威脅實(shí)際發(fā)生的可能性，可以 0到 1的機(jī)率值表示。 ? 若威脅實(shí)際發(fā)生，企業(yè)因而可能產(chǎn)生的損失稱(chēng)為暴險(xiǎn)度 (exposure)。 ? 若我們將風(fēng)險(xiǎn) (機(jī)率值 )乘以暴險(xiǎn)度 (金額 )， 就能計(jì)算出某項(xiàng)威脅帶來(lái)的預(yù)期損失 。 內(nèi)部控制的主要作用即在於降低或消除各項(xiàng)威脅的預(yù)期損失 。 24 風(fēng)險(xiǎn)評(píng)估 ? 風(fēng)險(xiǎn)評(píng)估與建立企業(yè)內(nèi)部相關(guān)內(nèi)部控制的步驟： ? 辨認(rèn)威脅 ? 估計(jì)風(fēng)險(xiǎn) ? 估計(jì)可能損失 (暴險(xiǎn)度 ) ? 找出相關(guān)的控制程序 ? 估計(jì)控制程序的成本與效益 ? 選定控制程序 25 控制作業(yè) ? 一般而言，組織的控制程序可區(qū)分為五類(lèi) ： ? 交易與作業(yè)的適當(dāng)授權(quán)、 ? 職能分工、 ? 設(shè)計(jì)與使用適當(dāng)文件與紀(jì)錄、 ? 資產(chǎn)與紀(jì)錄的保護(hù) (接近控制 )、以及 ? 獨(dú)立的覆核。 26 資訊與溝通 ? 資訊與溝通係指組織成員能夠取得其職務(wù)上所需的各種資訊 ， 且資訊能夠在組織中傳播與溝通 。 資訊系統(tǒng)詳細(xì)紀(jì)錄交易處裡的過(guò)程 ， 這些資料成為交易的 稽核軌跡 (audit trail)。 組織成員可以利用稽核軌跡追查交易如何起始 、 經(jīng)過(guò)何種處理 、 以及如何報(bào)導(dǎo) ， 有助於確認(rèn)內(nèi)部控制程序落實(shí)的程度與執(zhí)行的成效 。 27 監(jiān)督 ? 監(jiān)督係指對(duì)於內(nèi)部控制的實(shí)施進(jìn)行評(píng)估與控管的過(guò)程， ? 例如 ? 有效的督導(dǎo)、 ? 採(cǎi)用責(zé)任會(huì)計(jì)制度、 ? 進(jìn)行內(nèi)部稽核等。 28 落實(shí)內(nèi)控的關(guān)鍵要素 ? 建立能減少舞弊或犯罪之標(biāo)準(zhǔn)及程序 ? 指定某一特定高級(jí)管理階層人員負(fù)責(zé)監(jiān)督內(nèi)部控制之執(zhí)行 ? 防止不當(dāng)授權(quán) ? 將標(biāo)準(zhǔn)及程序有效傳達(dá)全體員工 ? 實(shí)施對(duì)遵循之衡量 ，諸如監(jiān)控、稽核及報(bào)告制度 ? 輔以獎(jiǎng)懲措施之強(qiáng)化標(biāo)準(zhǔn)及程序之執(zhí)行 ? 當(dāng)制度被偵出有重大違失時(shí) ，給予適當(dāng)回應(yīng) 29 內(nèi)部控制的分類(lèi) ? 依照內(nèi)部控制程序採(cǎi)行的時(shí)間點(diǎn)，可以區(qū)分為 預(yù)防性控制 、 偵測(cè)性控制 以及 改正性控制 。 ? 就電腦化資訊系統(tǒng)的觀點(diǎn)而言，其內(nèi)部控制可以區(qū)分為 一般控制 與 應(yīng)用控制 。 ? 若按照資料處理步驟的區(qū)分 ,內(nèi)部控制可以區(qū)分為 輸入控制、處理控制 以及 輸出控制 。 30 內(nèi)部控制的分類(lèi) ? 預(yù)防性控制 (preventive control) ? 偵測(cè)性控制 (detective control) ? 改 /矯正性控制 (corrective control) ? 指示性控制 (directive control) ? 補(bǔ)償性控制 (pensating control) 31 預(yù)防性、偵測(cè)性以及改正性控制 ? 依照內(nèi)部控制程序採(cǎi)行的時(shí)間點(diǎn)，可以區(qū)分為預(yù)防性控制、偵測(cè)性控制以及改正性控制。預(yù)防性控制可以用來(lái)防止問(wèn)題的發(fā)生，是一種事前的觀念。不過(guò)，基於成本效益的考量以及實(shí)務(wù)上的限制，預(yù)防性控制很難完全防止所有的問(wèn)題。 ? 企業(yè)在設(shè)計(jì)控制程序時(shí)，必頇加入適當(dāng)?shù)膫蓽y(cè)性控制，以便在問(wèn)題發(fā)生時(shí)，能夠迅速的察覺(jué)，並立即通知相關(guān)的人員採(cǎi)取補(bǔ)救或改正的行動(dòng)。偵
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1