內部控制與風險管理知識分析篇-資料下載頁
2025-02-27 17:02本頁面
【正文】 交易委員（ SEC）在 2023年發(fā)布的 338138號提案中首次對財務報告內部控制進行了詮釋，該提案認為，財務報告內部控制的目的是確保公司設計的控制程序能為下列事項提供合理的保證： 1. 公司的業(yè)務活動經過合理的授權； 2. 保護公司的資產避免未經授權或不恰當的使用； 3. 公司的業(yè)務活動被恰當的記錄并報告，從而保證上市公司的財務報表符合公認會計原則的編報要求。 定義中的 2兩點與《薩班斯 — 奧克斯利法案》103條款中要求注冊會計師事務所在審計或鑒證報告中進行內部控制評價的內容保持一致，第 3點則是針對公司資產的使用和處置提出的，表明保護資產的安全完整是財務報告內部控制的有機組成部分。 2023年 7月，國會通過的《薩班斯 —奧克斯利法案》第一次對財務報告內部控制的有效性提出了明確的要求。該法案涉及內部控制的條款主要有： 103款規(guī)定，對管理層財務報告內部控制評估的審計師報告，需要評價公司的內部控制政策和程序是否包括詳細程度合理的紀錄，以準確公允地反映公司的資產交易和處置情況；內部控制是否合理保證公司對發(fā)生的交易活動進行了必要的紀錄，以滿足財務報告編制符合公認會計原則的要求；是否合理保證公司的管理層和董事會對公司的收支活動進行了合理授權。 302款規(guī)定，公司首席執(zhí)行官和首席財務官應當對所提交的年度或季度報告簽署書面證明，證明中涉及內部控制的內容包括：簽字人員有責任建立和維護一套內部控制程序，并且這套內部控制程序的設計應當確保企業(yè)內部其他管理人員都能夠知道公司及其納入合并范圍的子公司的所有重大信息，尤其在定期報告編制期間；保證在財務報告編制之前 90天內已經對公司內部控制的有效性進行了評價；將關于內部控制有效性的結論反映在報告中；向外部審計師和公司董事會下的審計委員會報告了在內部控制設計或運行中對公司財務信息的記錄、加工、匯總和報告產生不利影響的所有重大控制缺陷以及重要控制弱點。 404款規(guī)定，根據 1934年證券交易法中 13(a)或 15(d)款要求遞交年報的公司，管理層需要對財務報告的內部控制進行報告。同時，該條款要求這些公司的審計師對管理層的評估進行認證和報告。 我國的財務報告內部控制 企業(yè)編制、對外提供和分析財務報告，至少應關注下列風險： 216。 一是編制財務報告違反會計法律法規(guī)和國家統(tǒng)一的會計準則制度，可能導致企業(yè)承擔法律責任和聲譽受損； 216。 二是提供虛假財務報告，誤導財務報告使用者，造成決策失誤，干擾市場秩序； 216。 三是不有效利用財務報告，難以及時發(fā)現(xiàn)企業(yè)經營管理中存在的問題，可能導致企業(yè)財務和經營風險失控。 《企業(yè)內部控制應用指引第 14號 ——財務報告》 財務報告內部控制的特點 252。 責任主體 ——管理者 總會計師或分管會計工作的負責人負責組織、領導財務報告的編制、對外提供和分析利用等相關工作。企業(yè)負責人對報告的真實性、完整性負責。 案例： 世通提供虛假財務報告 252。 內部屏障 ——董事會、審計委員會 216。 內部董事、外部董事 216。 審計委員會 ? 股東行為對財務報告內部控制的影響 216。 代理人與委托人 216。 大股東與小股東 三、業(yè)務流程信息控制 主要針對業(yè)務流程過程中的信息傳遞與風險進行控制，除了解決組織中經營決策、協(xié)調與控制、戰(zhàn)略績效評價等問題外，業(yè)務流程信息也具有分析問題、考察復雜目標與開創(chuàng)新產品的作用。 要點： 信息系統(tǒng)開發(fā)：開發(fā)需求、關鍵控制點、全過程的跟蹤管理、各部門的協(xié)調溝通、檢查驗收、上線運行 權限管理、不相容職責的處理權限分離、數據檢查與校驗、操作日志、系統(tǒng)提醒報警功能、跟蹤處理機制 案例： 2023年 5月，在宇通公司的物料車間發(fā)生了這樣一幕：一位領料員來不及履行正常領料手續(xù)，被倉庫保管員拒絕物料放行，而生產車間在迫切地等待材料。為了保證本單位的生產進度，領料員動用了私人關系，另一個可以直接進入倉庫的員工幫助他取來了物料。 領料員的做法對嗎？如果你是總經理，你會怎么處理這件事情？ 信息系統(tǒng)的運行與維護 規(guī)定程序、安全保密和泄密責任追究制度、用戶管理制度、系統(tǒng)數據備份、加密措施、安全軟件、防火墻等。
環(huán)評公示相關推薦
鄂ICP備17016276號-1