it風(fēng)險規(guī)劃修改版-資料下載頁
2025-05-29 18:58本頁面
【正文】 建立電子內(nèi)部報告保管庫，分性質(zhì)，按照類別、時間、保管年限、影響程度及保密要求等分門別類地儲存電子內(nèi)部報告。第四，企業(yè)應(yīng)當(dāng)制定嚴(yán)格的內(nèi)部報告保密制度，明確保密內(nèi)容、保密措施、密級程度和傳遞范圍，防止泄露商業(yè)秘密。有關(guān)公司商業(yè)秘密的重要文件要由企業(yè)較高級別的管理人員負(fù)責(zé)，具體至少由兩人共同管理，放置在專用保險箱內(nèi)。查閱保密文件，必須經(jīng)該調(diào)動管理人員同意，由兩人分別開戶相應(yīng)的鎖具方可打開。風(fēng)險問題：企業(yè)缺乏完善的內(nèi)部報告評價體系，對各信息傳遞環(huán)節(jié)和傳遞方式控制不嚴(yán)，針對傳遞不及時、信息不準(zhǔn)確的內(nèi)部報告缺乏相應(yīng)的懲戒機制。風(fēng)險指引：未建立內(nèi)部報告評價體系，就不知道內(nèi)部報告是否全面、完整、內(nèi)部信息傳遞是否及時、有效。不能及時發(fā)現(xiàn)內(nèi)部報告存在的缺陷。風(fēng)險控制點：建立并完善企業(yè)對內(nèi)部報告的評估制度，至少每年度對內(nèi)部報告進行一次評估?？刂拼胧旱谝黄髽I(yè)應(yīng)建立并完善企業(yè)對內(nèi)部報告的評估制度，嚴(yán)格按照評估制度對內(nèi)部報告進行合理評估，考核內(nèi)部報告在企業(yè)生產(chǎn)經(jīng)營活動中所起的真實作用。第二，為保證信息傳遞的及時準(zhǔn)確，企業(yè)必須執(zhí)行獎懲機制。對經(jīng)常不能及時或準(zhǔn)確傳遞信息的相關(guān)人員應(yīng)當(dāng)進行批評和教育，并與績效考核體系掛鉤。風(fēng)險問題：忽視了對員工的道德準(zhǔn)則體系的培訓(xùn)，內(nèi)部審計監(jiān)察不嚴(yán)，內(nèi)部人員未經(jīng)授權(quán)或者采取其他不法方式侵占、挪用企業(yè)資產(chǎn)，在財務(wù)會計報告和信息披露等方面存在的虛假記錄、誤導(dǎo)性陳述或者重大遺漏等，董事、監(jiān)事、經(jīng)理及其他高管人員濫用職權(quán)，相關(guān)機構(gòu)或人員串通舞弊，企業(yè)對舉報人的保護力度小，信訪事務(wù)處理不及時，缺乏相應(yīng)的舞弊風(fēng)險評估機制。風(fēng)險指引：企業(yè)信息交流機制不暢通，從而產(chǎn)生信息不對稱的問題，增大了舞弊行為產(chǎn)生的機率。風(fēng)險控制點：建立反舞弊機制，堅持懲防并舉、重在預(yù)防的原則，明確反舞弊工作的重點領(lǐng)域、關(guān)鍵環(huán)節(jié)和有關(guān)機構(gòu)在反舞弊工作中的職責(zé)權(quán)限，規(guī)范舞弊案件的舉報、調(diào)查、處理、報告和補救程序?？刂拼胧旱谝唬髽I(yè)應(yīng)當(dāng)重視和加強反舞弊機制建設(shè)，對員工進行道德準(zhǔn)則培訓(xùn)，通過設(shè)立員工信箱、投訴熱線等方式，鼓勵員工及企業(yè)利益相關(guān)方舉報和投訴企業(yè)內(nèi)部的違法違規(guī)、舞弊和其他有損企業(yè)形象的行為。第二，企業(yè)應(yīng)通過審計委員會對信訪、內(nèi)部審計、監(jiān)察、接受舉報過程中收集的信息進行復(fù)查，監(jiān)督管理層對財務(wù)報告施加不當(dāng)影響的行為，管理層進行的重大不尋常交易以及企業(yè)各管理層級的批準(zhǔn)、授權(quán)、認(rèn)證等，防止企業(yè)資產(chǎn)侵占、資金挪用、虛假財務(wù)報告、濫用職權(quán)等現(xiàn)象的發(fā)生。第三，企業(yè)應(yīng)當(dāng)建立反舞弊情況通報制度。企業(yè)應(yīng)定期召開反舞弊情況通報會，由審計部門通報作情況，分析反舞弊形勢，評價現(xiàn)有的反舞弊控制措施和程序。第四，企業(yè)應(yīng)當(dāng)建立舉報人保護制度，設(shè)立舉報責(zé)任主體、舉報程序，明確舉報投訴處理程序，并做好投訴記錄的保存。切實落實舉報人保護制度，是舉報投訴制度有效運行的關(guān)鍵。結(jié)合企業(yè)的實際情況，企業(yè)應(yīng)明確舉報人應(yīng)向誰舉報，以體積方式進行舉報，舉報內(nèi)容的界定等；確定舉報責(zé)任主體接到投訴報告后進行調(diào)查的程序、辦理時限、辦結(jié)要求及將調(diào)查結(jié)論提交董事會處理的程序等。 IT內(nèi)部控制IT內(nèi)控的意義在于：實現(xiàn)企業(yè)戰(zhàn)略目標(biāo)與IT管理目標(biāo)之間的橋梁作用，并達(dá)到以下幾方面的效果：IT內(nèi)控考慮了企業(yè)自身的戰(zhàn)略規(guī)劃，通過對業(yè)務(wù)環(huán)境和企業(yè)總的業(yè)務(wù)戰(zhàn)略進行分析定位，并將戰(zhàn)略規(guī)劃所產(chǎn)生的目標(biāo)、政策、行動計劃作為信息技術(shù)的關(guān)鍵環(huán)境，最終實現(xiàn)IT控制與企業(yè)自身戰(zhàn)略的一致性。 IT在為企業(yè)戰(zhàn)略提供了基于技術(shù)的解決方案同時，也帶來了風(fēng)險，所以，如何通過構(gòu)建IT內(nèi)控來規(guī)避相關(guān)風(fēng)險，是企業(yè)管理目標(biāo)實現(xiàn)的重要保障，也是日常業(yè)務(wù)經(jīng)營安全性、可靠性和有效性的有利支持。 通過IT內(nèi)控的績效管理，可以使企業(yè)在財務(wù)、客戶、過程、學(xué)習(xí)等方面保持平衡發(fā)展。而通過關(guān)鍵衡量指標(biāo)評價企業(yè)目標(biāo)的實現(xiàn)情況進行衡量可以確保IT的績效以及IT戰(zhàn)略目標(biāo)的調(diào)整，確保正常持續(xù)的IT管理。IT內(nèi)控的風(fēng)險評估體系，可以幫助企業(yè)正確分析風(fēng)險及規(guī)避風(fēng)險，減少控制缺陷帶來的損失，并利用最佳業(yè)務(wù)實踐構(gòu)建同行業(yè)中較高的水平。IT內(nèi)部控制框架應(yīng)對企業(yè)內(nèi)部控制的五要素框架：IT內(nèi)部控制環(huán)境。 IT風(fēng)險評估。 IT控制措施。 信息溝通 監(jiān)督檢查。
語文相關(guān)推薦
鄂ICP備17016276號-1