it風(fēng)險(xiǎn)規(guī)劃修改版-資料下載頁(yè)
2025-05-29 18:58本頁(yè)面
【正文】 建立電子內(nèi)部報(bào)告保管庫(kù)，分性質(zhì)，按照類別、時(shí)間、保管年限、影響程度及保密要求等分門別類地儲(chǔ)存電子內(nèi)部報(bào)告。第四，企業(yè)應(yīng)當(dāng)制定嚴(yán)格的內(nèi)部報(bào)告保密制度，明確保密內(nèi)容、保密措施、密級(jí)程度和傳遞范圍，防止泄露商業(yè)秘密。有關(guān)公司商業(yè)秘密的重要文件要由企業(yè)較高級(jí)別的管理人員負(fù)責(zé)，具體至少由兩人共同管理，放置在專用保險(xiǎn)箱內(nèi)。查閱保密文件，必須經(jīng)該調(diào)動(dòng)管理人員同意，由兩人分別開戶相應(yīng)的鎖具方可打開。風(fēng)險(xiǎn)問題：企業(yè)缺乏完善的內(nèi)部報(bào)告評(píng)價(jià)體系，對(duì)各信息傳遞環(huán)節(jié)和傳遞方式控制不嚴(yán)，針對(duì)傳遞不及時(shí)、信息不準(zhǔn)確的內(nèi)部報(bào)告缺乏相應(yīng)的懲戒機(jī)制。風(fēng)險(xiǎn)指引：未建立內(nèi)部報(bào)告評(píng)價(jià)體系，就不知道內(nèi)部報(bào)告是否全面、完整、內(nèi)部信息傳遞是否及時(shí)、有效。不能及時(shí)發(fā)現(xiàn)內(nèi)部報(bào)告存在的缺陷。風(fēng)險(xiǎn)控制點(diǎn)：建立并完善企業(yè)對(duì)內(nèi)部報(bào)告的評(píng)估制度，至少每年度對(duì)內(nèi)部報(bào)告進(jìn)行一次評(píng)估?？刂拼胧旱谝黄髽I(yè)應(yīng)建立并完善企業(yè)對(duì)內(nèi)部報(bào)告的評(píng)估制度，嚴(yán)格按照評(píng)估制度對(duì)內(nèi)部報(bào)告進(jìn)行合理評(píng)估，考核內(nèi)部報(bào)告在企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中所起的真實(shí)作用。第二，為保證信息傳遞的及時(shí)準(zhǔn)確，企業(yè)必須執(zhí)行獎(jiǎng)懲機(jī)制。對(duì)經(jīng)常不能及時(shí)或準(zhǔn)確傳遞信息的相關(guān)人員應(yīng)當(dāng)進(jìn)行批評(píng)和教育，并與績(jī)效考核體系掛鉤。風(fēng)險(xiǎn)問題：忽視了對(duì)員工的道德準(zhǔn)則體系的培訓(xùn)，內(nèi)部審計(jì)監(jiān)察不嚴(yán)，內(nèi)部人員未經(jīng)授權(quán)或者采取其他不法方式侵占、挪用企業(yè)資產(chǎn)，在財(cái)務(wù)會(huì)計(jì)報(bào)告和信息披露等方面存在的虛假記錄、誤導(dǎo)性陳述或者重大遺漏等，董事、監(jiān)事、經(jīng)理及其他高管人員濫用職權(quán)，相關(guān)機(jī)構(gòu)或人員串通舞弊，企業(yè)對(duì)舉報(bào)人的保護(hù)力度小，信訪事務(wù)處理不及時(shí)，缺乏相應(yīng)的舞弊風(fēng)險(xiǎn)評(píng)估機(jī)制。風(fēng)險(xiǎn)指引：企業(yè)信息交流機(jī)制不暢通，從而產(chǎn)生信息不對(duì)稱的問題，增大了舞弊行為產(chǎn)生的機(jī)率。風(fēng)險(xiǎn)控制點(diǎn)：建立反舞弊機(jī)制，堅(jiān)持懲防并舉、重在預(yù)防的原則，明確反舞弊工作的重點(diǎn)領(lǐng)域、關(guān)鍵環(huán)節(jié)和有關(guān)機(jī)構(gòu)在反舞弊工作中的職責(zé)權(quán)限，規(guī)范舞弊案件的舉報(bào)、調(diào)查、處理、報(bào)告和補(bǔ)救程序。控制措施：第一，企業(yè)應(yīng)當(dāng)重視和加強(qiáng)反舞弊機(jī)制建設(shè)，對(duì)員工進(jìn)行道德準(zhǔn)則培訓(xùn)，通過設(shè)立員工信箱、投訴熱線等方式，鼓勵(lì)員工及企業(yè)利益相關(guān)方舉報(bào)和投訴企業(yè)內(nèi)部的違法違規(guī)、舞弊和其他有損企業(yè)形象的行為。第二，企業(yè)應(yīng)通過審計(jì)委員會(huì)對(duì)信訪、內(nèi)部審計(jì)、監(jiān)察、接受舉報(bào)過程中收集的信息進(jìn)行復(fù)查，監(jiān)督管理層對(duì)財(cái)務(wù)報(bào)告施加不當(dāng)影響的行為，管理層進(jìn)行的重大不尋常交易以及企業(yè)各管理層級(jí)的批準(zhǔn)、授權(quán)、認(rèn)證等，防止企業(yè)資產(chǎn)侵占、資金挪用、虛假財(cái)務(wù)報(bào)告、濫用職權(quán)等現(xiàn)象的發(fā)生。第三，企業(yè)應(yīng)當(dāng)建立反舞弊情況通報(bào)制度。企業(yè)應(yīng)定期召開反舞弊情況通報(bào)會(huì)，由審計(jì)部門通報(bào)作情況，分析反舞弊形勢(shì)，評(píng)價(jià)現(xiàn)有的反舞弊控制措施和程序。第四，企業(yè)應(yīng)當(dāng)建立舉報(bào)人保護(hù)制度，設(shè)立舉報(bào)責(zé)任主體、舉報(bào)程序，明確舉報(bào)投訴處理程序，并做好投訴記錄的保存。切實(shí)落實(shí)舉報(bào)人保護(hù)制度，是舉報(bào)投訴制度有效運(yùn)行的關(guān)鍵。結(jié)合企業(yè)的實(shí)際情況，企業(yè)應(yīng)明確舉報(bào)人應(yīng)向誰舉報(bào)，以體積方式進(jìn)行舉報(bào)，舉報(bào)內(nèi)容的界定等；確定舉報(bào)責(zé)任主體接到投訴報(bào)告后進(jìn)行調(diào)查的程序、辦理時(shí)限、辦結(jié)要求及將調(diào)查結(jié)論提交董事會(huì)處理的程序等。 IT內(nèi)部控制IT內(nèi)控的意義在于：實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)與IT管理目標(biāo)之間的橋梁作用，并達(dá)到以下幾方面的效果：IT內(nèi)控考慮了企業(yè)自身的戰(zhàn)略規(guī)劃，通過對(duì)業(yè)務(wù)環(huán)境和企業(yè)總的業(yè)務(wù)戰(zhàn)略進(jìn)行分析定位，并將戰(zhàn)略規(guī)劃所產(chǎn)生的目標(biāo)、政策、行動(dòng)計(jì)劃作為信息技術(shù)的關(guān)鍵環(huán)境，最終實(shí)現(xiàn)IT控制與企業(yè)自身戰(zhàn)略的一致性。 IT在為企業(yè)戰(zhàn)略提供了基于技術(shù)的解決方案同時(shí)，也帶來了風(fēng)險(xiǎn)，所以，如何通過構(gòu)建IT內(nèi)控來規(guī)避相關(guān)風(fēng)險(xiǎn)，是企業(yè)管理目標(biāo)實(shí)現(xiàn)的重要保障，也是日常業(yè)務(wù)經(jīng)營(yíng)安全性、可靠性和有效性的有利支持。 通過IT內(nèi)控的績(jī)效管理，可以使企業(yè)在財(cái)務(wù)、客戶、過程、學(xué)習(xí)等方面保持平衡發(fā)展。而通過關(guān)鍵衡量指標(biāo)評(píng)價(jià)企業(yè)目標(biāo)的實(shí)現(xiàn)情況進(jìn)行衡量可以確保IT的績(jī)效以及IT戰(zhàn)略目標(biāo)的調(diào)整，確保正常持續(xù)的IT管理。IT內(nèi)控的風(fēng)險(xiǎn)評(píng)估體系，可以幫助企業(yè)正確分析風(fēng)險(xiǎn)及規(guī)避風(fēng)險(xiǎn)，減少控制缺陷帶來的損失，并利用最佳業(yè)務(wù)實(shí)踐構(gòu)建同行業(yè)中較高的水平。IT內(nèi)部控制框架應(yīng)對(duì)企業(yè)內(nèi)部控制的五要素框架：IT內(nèi)部控制環(huán)境。 IT風(fēng)險(xiǎn)評(píng)估。 IT控制措施。 信息溝通 監(jiān)督檢查。
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1