欺詐的預(yù)防ppt課件-資料下載頁(yè)
2025-01-08 04:57本頁(yè)面
【正文】 —— 程序的實(shí)施 —— 關(guān)注重要的活動(dòng) 信息與溝通 ● 圍繞著控制活動(dòng)的信息與溝通系統(tǒng)，包括核算系統(tǒng)。這些系統(tǒng)使員工獲取并交換信息，有效履行控制和其他職責(zé)。 ● 信息與溝通系統(tǒng)的特征包括： —— 考慮一切信息來(lái)源（ 財(cái)務(wù)信息和非財(cái)務(wù)信息 ）； —— 與控制活動(dòng)相結(jié)合； —— 與風(fēng)險(xiǎn)評(píng)估和變革管理流程相結(jié)合； —— 高層管理者扮演的關(guān)鍵角色； —— 常規(guī)信息和非常規(guī)信息； —— 正式和非正式（顧客、供貨商、其他第三方等） —— 溝通的及時(shí)性。 監(jiān)控 ? 整個(gè)控制過(guò)程必須受到監(jiān)控，在必要時(shí)進(jìn)行修正，使控制系統(tǒng)能夠動(dòng)態(tài)地作出反應(yīng) ； ? 監(jiān)控是一個(gè)評(píng)估內(nèi)部控制在多個(gè)時(shí)間執(zhí)行質(zhì)量的流程，包括及時(shí)評(píng)估控制的設(shè)計(jì)和運(yùn)行有效性，監(jiān)控活動(dòng)包括： —— 持續(xù)性監(jiān)督 （ ongoing monitoring） —— 個(gè)別監(jiān)督 （ separate evaluation） —— 定期評(píng)價(jià) —— 報(bào)告缺陷 —— 必要時(shí)修正有關(guān)政策和程序 （三）信息技術(shù)系統(tǒng)的控制 COSO描述了框架考慮到了 IT相關(guān)控制，這些 控制分為兩類(lèi)： 一般控制，包括： —— 對(duì)數(shù)據(jù)中心運(yùn)行的控制（如對(duì)工作進(jìn)度、備份和恢 復(fù)程序的控制）； —— 系統(tǒng)軟件控制（如對(duì)操作系統(tǒng)的采購(gòu)和實(shí)施的控制） —— 存取安全控制； —— 應(yīng)用系統(tǒng)開(kāi)發(fā)和維護(hù)控制。 應(yīng)用控制，其設(shè)計(jì)是為了控制數(shù)據(jù)處理，幫助確保交易處理的完整性和準(zhǔn)確性、授權(quán)情況和有效性。應(yīng)用控制還包括不同應(yīng)用程序之間的接口和數(shù)據(jù)交換的方法。 基于 COSO標(biāo)準(zhǔn)建立企業(yè)內(nèi)控框架 ? COSO內(nèi)部控制框架己經(jīng)成為最廣為接受的內(nèi)部控制模型。 ICI的組織風(fēng)險(xiǎn)與控制模型被設(shè)計(jì)用來(lái)支持COSO 框架的執(zhí)行。 ? ICI風(fēng)險(xiǎn)與控制模型是一個(gè)三層次的模型。這三個(gè)層次是環(huán)境控制、系統(tǒng)控制和交易處理控制 (如圖 254所示 )。環(huán)境控制一般被認(rèn)為是董事會(huì)和執(zhí)行管理層的責(zé)任，要?jiǎng)?chuàng)建系統(tǒng)和交易處理控制能按管理層意圖執(zhí)行的環(huán)境。系統(tǒng)控制是中級(jí)管理層 (即負(fù)責(zé)職能活動(dòng)，比如工資管理的那些人 )的責(zé)任。交易處理控制是員工的責(zé)任?？刂频挠行允紫韧ㄟ^(guò)建立強(qiáng)有力的環(huán)境控制，然后建立強(qiáng)有力的系統(tǒng)控制來(lái)實(shí)現(xiàn)。執(zhí)行和有效溝通是雙向流動(dòng)的，即從管理層向下提供指導(dǎo)，以及從工人將行動(dòng)和問(wèn)題向上報(bào)告給管理層。 第六章 欺詐的發(fā)現(xiàn)（ I） 線索 ? 會(huì)計(jì)異常 ? 分析性異常 ? 內(nèi)部控制的薄弱環(huán)節(jié) ? 奢侈的生活方式 ? 個(gè)人的異常行為 ? 抱怨和舉報(bào)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1