【正文】 中；向外部審計師和公司董事會下的審計委員會，報告在內(nèi)部控制設(shè)計或運行中，對公司財務(wù)信息的記錄、加工、匯總和報告產(chǎn)生不利影響的所有重大控制缺陷以及控制弱點。 根據(jù) 1934年證券交易法中 13(a)或15(d)款的要求遞交年報的公司，管理層需要對財務(wù)報告的內(nèi)部控制進行報告。同時，該條款要求這些公司的審計師對管理層的評估進行認證和報告。 責(zé)成證監(jiān)會在法案生效 180天內(nèi)制訂法規(guī)，要求上市公司披露，他們是否己經(jīng)采納，主要針對高級財務(wù)經(jīng)理的公司內(nèi)部的操守準則 (如果沒有采納應(yīng)說明原因 )。 要求上市公司應(yīng)在其定期報告中，披露公司審計委員會的成員中是否至少有一人是財務(wù)專家，如果沒有應(yīng)說明情況。 中國移動通信管理學(xué)院 P 64 2 3 4 把財務(wù)報告內(nèi)部控制與內(nèi)部會計控制相比，可以發(fā)現(xiàn)有著顯著的改進 強調(diào)了公司內(nèi)部審計的作用與職責(zé) 與早期的 《 證券交易法 》 相比， 《 薩班斯一奧克斯利法案 》 更強調(diào)了公司審計委員會的作用和職能，新法案第 301條要求所有的上市公司都必須設(shè)立審計委員會，其成員必須全部是獨立董事，且至少有一名財務(wù)專家，監(jiān)管財務(wù)報告的編撰過程。審計委員會的主要職責(zé)是：討論每一年度和季度的財務(wù)報表并提出質(zhì)疑；評估公司對外發(fā)布的所有盈利信息和分析性預(yù)測；切實討論公司的風(fēng)險評估和管理政策；負責(zé)公司內(nèi)部審計機構(gòu)的建立及運行；負責(zé)聘請注冊會計師事務(wù)所，給事務(wù)所支付報酬并監(jiān)督其工作，受聘的會計師事務(wù)所應(yīng)直接向?qū)徲嬑瘑T會報告；接受并處理本公司會計、內(nèi)部控制或?qū)徲嫹矫娴耐对V；有權(quán)雇用獨立的法律顧問、其他咨詢顧問和外部審計師。 對公司的信息披露作了明確要求 披露的每一份按照公認會計準則編制的財務(wù)報告都應(yīng)反映所有由注冊會計師事務(wù)所確認的重要調(diào)整事項；每一份年報和季報都應(yīng)當(dāng)充分披露，重要的資產(chǎn)負債表外交易以及與有可能對公司現(xiàn)在或?qū)淼呢攧?wù)狀況產(chǎn)生重大影響的未合并實體之間的其它關(guān)系；如果 SEC要求公司提供預(yù)期財務(wù)報告， SEC應(yīng)發(fā)布有關(guān)制度以避免因預(yù)期財務(wù)報告包含虛假信息或重要信息被遺漏而誤導(dǎo)使用者。 對公司的外部審計作出嚴格規(guī)定 法案規(guī)定，由美國政府和美國證監(jiān)會共同組織建立一個獨立的監(jiān)督機構(gòu)，制定各種審計行業(yè)規(guī)則，負責(zé)對所有審計機構(gòu)和會計機構(gòu)進行合規(guī)檢查。也就是說，法案改變了審計行業(yè)的“自律”狀況，而要求上市公司自己出費接受監(jiān)管。 SOX法案關(guān)于內(nèi)部控制的主要條款 1 擴大了管理層授權(quán)范圍 把事前預(yù)防和事后控制相結(jié)合 強調(diào)了控制主體和責(zé)任人 財務(wù)報告內(nèi)部控制是一種從企業(yè)內(nèi)部控制角度來提高財務(wù)信息質(zhì)量的新理念 條款解釋 中國移動通信管理學(xué)院 P 65 財務(wù)報告內(nèi)部控制強調(diào)了控制主體和責(zé)任人 最終規(guī)則中明確指出了財務(wù)報告內(nèi)部控制的直接控制主體和責(zé)任主體一首席執(zhí)行官、首席財務(wù)官 。公司的董事會、管理層負間接責(zé)任。這規(guī)定具有重要的理論和實踐意義，管理層是財務(wù)報告的提供者，最有動機進行財務(wù)造假。因此這規(guī)定有利于從源頭上防止虛假財務(wù)信息的出現(xiàn)，避免舞弊事件發(fā)生后，進行責(zé)任認定時，無明確的法律依據(jù)而出現(xiàn)相互推諉現(xiàn)象。 擴大了管理層授權(quán)范圍 內(nèi)部會計控制要求“資產(chǎn)的使用和處置經(jīng)過管理層的適當(dāng)授權(quán)”，而財務(wù)報告內(nèi)部控制要求“公司所有的收支活動經(jīng)過公司管理層和董事的合理授權(quán)”，這實際上是要求所有的影響財務(wù)報告的事項，都應(yīng)該經(jīng)過公司管理層和董事的合理授權(quán)。進步強調(diào)并明確了管理層和董事會對保證財務(wù)報告內(nèi)部控制的法律責(zé)任，也為內(nèi)部控制的規(guī)范化和制度化提供了依據(jù)。 把事前預(yù)防和事后控制相結(jié)合 財務(wù)報告內(nèi)部控制首次提出“為防止或及時發(fā)現(xiàn)，可能對財務(wù)報表產(chǎn)生重要影響的未經(jīng)授權(quán)的取得、使用和處置資產(chǎn)的行為，提供了合理保證”，表明了內(nèi)部控制應(yīng)積極主動并有效地防止舞弊。這是種事前預(yù)防的思想 。而內(nèi)部會計控制只要求“對現(xiàn)存資產(chǎn)與資產(chǎn)的會計記錄之間的差異可采取恰當(dāng)?shù)男袆印保@僅僅只是種事后的補救措施。 是一種提高財務(wù)信息質(zhì)量的新理念 它突破了傳統(tǒng)的內(nèi)部控制面面俱到卻流于形式的缺陷。相對于內(nèi)部會計控制而言，財務(wù)報告內(nèi)部控制強調(diào)突出了責(zé)任主體、控制范圍、事前預(yù)防的思想。只有通過強制財務(wù)報告內(nèi)部控制來提高上市公司財務(wù)信息質(zhì)量，才能逐步改進資本市場信息質(zhì)量。財務(wù)報告內(nèi)部控制概念的提出也使得獨立審計增加了個重要內(nèi)容 :管理層如何對財務(wù)報告的內(nèi)部控制的有效性進行評價并披露，以及注冊會計師在財務(wù)報告內(nèi)部控制有效性審計中的職能和作用，成為值得深入研究的重要問題。 財務(wù)報告內(nèi)部控制與內(nèi)部會計控制相比顯著的改進 SOX法案關(guān)于內(nèi)部控制的主要條款 中國移動通信管理學(xué)院 P 66 目錄 第一章 采購風(fēng)險分析及其防范 第二章 采購內(nèi)部控制 薩班斯法案 SOX法案下完善企業(yè)內(nèi)部控制的建議 第三章 采購內(nèi)部審計 第四章 采購談判及風(fēng)險規(guī)避 SOX 法案下完善企業(yè)內(nèi)部控制的建議 中國移動通信管理學(xué)院 P 67 SOX 法案下完善企業(yè)內(nèi)部控制的建議 完善企業(yè)內(nèi)部控制環(huán)境 控制環(huán)境是指對建立、加強或削弱特定政策、程序及其效率產(chǎn)生影響企業(yè)內(nèi)部各成員實施控制的自覺性，決定其他控制要素能否發(fā)揮作用，是內(nèi)部控制其他要素作用的 基礎(chǔ) 。具體來講就是要加強董事會建議，構(gòu)建合理公司治理結(jié)構(gòu)，提高企業(yè)管理者素質(zhì)。重視人力資源政策及實務(wù)，塑造企業(yè)文化，建立良好的信息系統(tǒng)等。 進行全面的風(fēng)險評估 進行環(huán)境控制和風(fēng)險評估，是提高企業(yè)內(nèi)部控制效果的 關(guān)鍵 。企業(yè)管理者運用一系列的風(fēng)險評估的方法、技術(shù)、程序等對企業(yè)的風(fēng)險進行全面的分析，判斷企業(yè)所受的風(fēng)險性質(zhì)與程度。董事會和管理人員充分認識和評價企業(yè)所面臨的風(fēng)險，及時采取措施控制和化解風(fēng)險，減少損失。 設(shè)立良好的控制活動 控制活動是確保管理階層的指令得以實現(xiàn)的 政策和程序 ，旨在幫助企業(yè)保證其已針對“使企業(yè)目標不能達成的風(fēng)險”采取了必要的行動?？刂苹顒釉趯崉?wù)中的應(yīng)用，重點是要加強企業(yè)業(yè)務(wù)程序的內(nèi)部控制，以加速提高企業(yè)內(nèi)部控制整體水準。 加強信息流動與溝通 一個良好的信息系統(tǒng)有助于提高內(nèi)部控制的 效率和效果 。企業(yè)須按某種形式及在某個時間內(nèi)，辨別、取得適當(dāng)?shù)男畔?，并加以溝通，使員工順利履行其職責(zé)。信息系統(tǒng)不僅處理企業(yè)內(nèi)部所產(chǎn)生的信息，同時也處理與外部的交流、活動及環(huán)境等有關(guān)的信息。 加強企業(yè)的內(nèi)部監(jiān)督 企業(yè)內(nèi)部控制是一個過程，這個過程是通過納入管理過程的大量制度及活動實現(xiàn)的。因此，要確保內(nèi)部控制制度被切實地貫徹且執(zhí)行的效果良好，內(nèi)部控制能夠隨時適應(yīng)新情況等，內(nèi)部控制就必須被監(jiān)督。 建立健全的內(nèi)部控制整體框架，既是對 SOX法案的借鑒，更重要的是企業(yè)以此為鑒增強財務(wù)報告的真實性，為管理層提供更好的決策依據(jù)。 SOX法案對完善內(nèi)部控制的建議 中國移動通信管理學(xué)院 P 68 案例： OTIS內(nèi)部控制流程再造 建立內(nèi)部控制政策 供應(yīng)商確認 財務(wù)部門負責(zé)進行供應(yīng)商確認。確認完成后需及時通知品質(zhì)管理部門和購買部門。 供應(yīng)商生產(chǎn)能力評估 在供應(yīng)商開始向公司提供產(chǎn)品之前必須由戰(zhàn)略購買的供應(yīng)商資源開發(fā)部門對其生產(chǎn)能力進行評估。 供應(yīng)商產(chǎn)品認證 產(chǎn)品開發(fā)部門 /設(shè)計部門確定產(chǎn)品認證的要求，供應(yīng)商按照要求完成樣品后，購買部將樣品及各種文件提交品質(zhì)部，進行檢查。 供應(yīng)商的質(zhì)量補償 由品管部門調(diào)查其質(zhì)量問題，計算損失并由購買部門向供應(yīng)商提出索賠要求。質(zhì)量補償要依照《 采購協(xié)議書 》 、 《 質(zhì)量保證協(xié)議 》 及其它約定進行。 開發(fā)競爭性貨源 競爭性貨源的重要參數(shù)就是價格。 供應(yīng)商認證 在供應(yīng)商完成自評后，根據(jù)自評情況及供應(yīng)商開發(fā)部門的考察報告，將由供應(yīng)商質(zhì)量管理部門到供應(yīng)商的現(xiàn)場進行實地評估。在供應(yīng)商資格認證的過程中，應(yīng)從以下標準進行考核 :供應(yīng)商質(zhì)量體系、技術(shù)能力、過程控制能力、開發(fā)設(shè)計能力等。 供應(yīng)商業(yè)務(wù)量分配 供應(yīng)商業(yè)務(wù)量分配是每年根據(jù)供應(yīng)商評估結(jié)果對核準供應(yīng)商進行的業(yè)務(wù)量分配決策。 職責(zé)分離及采購員崗位輪換 產(chǎn)品價格談判和采購訂單生成，收貨和付款的職責(zé)應(yīng)當(dāng)分離。購買部門的員工不應(yīng)當(dāng)在同一崗位上連續(xù)任職超過 3年，應(yīng)推行崗位輪換制。 采購訂單批準和訂單跟蹤 訂單的批準應(yīng)當(dāng)按照公司內(nèi)部審批權(quán)限進行。采購訂單發(fā)出后，資材管理部門負責(zé)對訂單的狀態(tài)包括交貨情況和產(chǎn)品質(zhì)量及時進行跟蹤。 中國移動通信管理學(xué)院 P 69 內(nèi)控政流程標準化 每個流程都設(shè)計了明確的流程程序圖，并輔以操作說明。每個流程框架都基本包含四個方面 : ? 作業(yè)執(zhí)行人或執(zhí)行部門 ? 作業(yè)內(nèi)容 ? 從某一作業(yè)到下一作業(yè)的執(zhí)行指令 內(nèi)部審計的定義 C1 資材管理擔(dān)當(dāng)應(yīng)從 EMS（ MRP）系統(tǒng)制作 P/O，并得到相關(guān)領(lǐng)導(dǎo)的批準后發(fā)給供應(yīng)商； C2 資材擔(dān)當(dāng)在接到供應(yīng)商送到的資材數(shù)，檢查 P/O，物品表與實物是否一致； C3 檢查合格后，資材擔(dān)當(dāng)在 EMS系統(tǒng)內(nèi)作入庫處理，并下發(fā)通知給供應(yīng)商； C4 入庫處理后，資材管理擔(dān)當(dāng)將其P/O、物品表、入庫單一并送交給成本會計擔(dān)當(dāng)，檢查合格后存檔以備日后處理； C5 成本會計擔(dān)當(dāng)當(dāng)接收供應(yīng)商開具的發(fā)票后，與上述存檔文件核對，若不一致則將發(fā)票送給供應(yīng)商； C6 檢查合格后成本會計擔(dān)當(dāng)在 JDE系統(tǒng)制作憑單，并將“三單”附后； C7 成本管理部長批準后的憑單，通過記賬生成 A/P； C8 資金部擔(dān)當(dāng)在 JDE/AP系統(tǒng)查詢并根據(jù)供應(yīng)商的付款周期確定付款。 原材料采購及付款流程圖 中國移動通信管理學(xué)院 P 70 目錄 第一章 采購風(fēng)險分析及其防范 第二章 采購內(nèi)部控制 第三章 采購內(nèi)部審計 內(nèi)部審計定義 第四章 采購談判及風(fēng)險規(guī)避 中國移動通信管理學(xué)院 P 71 ?舊定義 ?新定義 – 獨立評價活動 – 檢查與評價本組織的活動和為本組織服務(wù) – 協(xié)助本組織成員有效地履行其責(zé)任 – 可以外包 – 描述模糊 – 獨立、客觀的 保證 和 咨詢 活動 – 為組織增值和改善組織經(jīng)營 – 幫助組織實現(xiàn)其目標 – 在組織內(nèi)部 – 評價和改善風(fēng)險管理、控制和管理過程的有效性 性質(zhì) 職責(zé) 目標范圍 內(nèi)容 ? 國際內(nèi)部審計師協(xié)會 （ IIA） 理事會于 1999年 6月 26日通過了內(nèi)部審計的新定義 ：內(nèi)部審計是一種獨立 、 客觀的保證和咨詢活動 ， 其目的是增加組織的價值和改善組織的經(jīng)營 。 它通過系統(tǒng) 、 規(guī)范的方法評價和改善組織的風(fēng)險管理 、 控制和管理過程的有效性 ， 幫助組織實現(xiàn)其目標 。 ? 我國內(nèi)部審計的定義是 ， 在本單位負責(zé)人的領(lǐng)導(dǎo)下 ， 在單位內(nèi)部設(shè)置獨立的審計機構(gòu)和配置專職的審計人員 ， 根據(jù)國家法律 、 法規(guī)和政策 、 制度的規(guī)定 ， 采用一定的程序和方法 ， 對本單位及其下屬單位的財政 、 財務(wù)收支及各項經(jīng)濟活動的合法性 、 合理性 、 效益性以及經(jīng)濟活動資料的真實性進行審核 、 鑒證和評價 ， 并提出改進工作建議的一種經(jīng)濟監(jiān)督活動 。 內(nèi)部審計的定義 中國移動通信管理學(xué)院 P 72 目錄 第一章 采購風(fēng)險分析及其防范 第二章 采購內(nèi)部控制 第三章 采購內(nèi)部審計 為什么進行 內(nèi)部審計 第四章 采購談判及風(fēng)險規(guī)避 中國移動通信管理學(xué)院 P 73 why 內(nèi)部管理的需要 企業(yè)規(guī)模的不斷擴大； 經(jīng)濟業(yè)務(wù)不斷復(fù)雜； 管理層次多樣化； 生產(chǎn)經(jīng)營地點分散化； 母公司管理監(jiān)督子公司的經(jīng)濟活動的需要 來自外部審計和社會給本企業(yè)的壓力 外部審計的業(yè)務(wù)逐漸龐大雜亂，一部分審計業(yè)務(wù)需要內(nèi)部審計來分擔(dān)； 社會上的競爭愈演愈烈要求企業(yè)建立內(nèi)審制度，將眼光向內(nèi)，堵塞漏洞，節(jié)約成本，提高經(jīng)濟效益。 政府法令的要求 政府要求企業(yè)必須進行內(nèi)部審計 為什么進行 內(nèi)部審計 中國移動通信管理學(xué)院 P 74 目錄 第一章 采購風(fēng)險分析及其防范 第二章 采購內(nèi)部控制 第三章 采購內(nèi)部審計 內(nèi)部審計 與內(nèi)部控制的區(qū)別 第四章 采購談判及風(fēng)險規(guī)避 中國移動通信管理學(xué)院 P 75 ? 內(nèi)部審計 ? 內(nèi)部控制 – 評價組織控制，對內(nèi)部控制的健全和有效性進行評價，以確保揭露組織潛在的風(fēng)險和運行的經(jīng)濟達到組織的目標。 – 內(nèi)部審計是對控制系統(tǒng)及其實施狀況的再監(jiān)督，企業(yè)的內(nèi)部審計應(yīng)圍繞企業(yè)經(jīng)營目標開展工作，且理當(dāng)成為企業(yè)運行的“監(jiān)控器”。 – 一是內(nèi)部控制體系建設(shè)是否具有系統(tǒng)性，是否己涵蓋企業(yè)所有的經(jīng)營業(yè)務(wù)和所有的關(guān)鍵控制環(huán)節(jié)；二是信息系統(tǒng)