【正文】 挑戰(zhàn) — 成本和效益 除了法規(guī)的遵循，公司應(yīng)考慮從 404項(xiàng)目的實(shí)施實(shí)現(xiàn)其他效益，其中可能包括 : 管理人網(wǎng) 免費(fèi)海量下載 99 謝 謝 ！ 。 管理人網(wǎng) 免費(fèi)海量下載 98 1. 使管理層能將注意力集中在影響財(cái)務(wù)報(bào)告的關(guān)鍵風(fēng)險(xiǎn)范疇 。 管理人網(wǎng) 免費(fèi)海量下載 96 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 1. 內(nèi)控設(shè)計(jì)缺陷之彌補(bǔ) 2. 業(yè)務(wù)流程之穿行測試 3. 主要內(nèi)控點(diǎn)之測試策略 4. 主要內(nèi)控點(diǎn)實(shí)際操作之測試 5. 內(nèi)控實(shí)際操作缺陷之彌補(bǔ)及再測試 6. 評估整體財(cái)務(wù)報(bào)告內(nèi)控的有效性 管理層出具 內(nèi)部控制 報(bào)告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估公司層面的控制 組織項(xiàng)目小組進(jìn)行評估 理解內(nèi)部控制的概念 管理人網(wǎng) 免費(fèi)海量下載 97 挑戰(zhàn) — 成本和效益 ? 管理層面對的挑戰(zhàn) ? 為了進(jìn)行評價(jià)和支持其聲明，管理層必須了解、記錄、評估、測試和監(jiān)督公司內(nèi)部控制的有效性； ? 管理層須要在公司層面以及每個(gè)重要程序?qū)用?(影響所有重要科目的程序 )開展廣泛的內(nèi)控文檔化及評估程序，并建立監(jiān)督該些控制的程序?？梢赃x擇是每日 /每周 /每月 /每年兩次 /每年或其他。這種更正包括 更新控制文件（適當(dāng)?shù)牧鞒虉D和控制表格和其他相關(guān)的文件）對于擁有同一控制的不同經(jīng)濟(jì)業(yè)務(wù)有可能設(shè)臵同一控制策劃者。這些描述必須依照控制的本質(zhì)去描述，并隨著控制的變化而不斷修正更新，但不可以描述成在未來才可以予以實(shí)施或者具備一定條件才可以實(shí)施的控制。 2. 易受人為操縱或易發(fā)生損失； 3. 重要的賬戶性質(zhì)； 4. 發(fā)生交易量大； 5. 復(fù)雜的會(huì)計(jì)處理和披露要求； 6. 賬戶余額需由主觀判斷決定； 7. 存在關(guān)聯(lián)方交易； 8. 本期外部環(huán)境 (例如，法律法規(guī)，會(huì)計(jì)準(zhǔn)則等 )或報(bào)告的要求發(fā)生變化； 9. 受固有風(fēng)險(xiǎn)和商業(yè)風(fēng)險(xiǎn)的直接影響。即使某一項(xiàng)目的錯(cuò)報(bào)并不重要，但是其違反了聯(lián)邦法律，這種蓄意的錯(cuò)報(bào)都是不可接受的； ? 操縱利潤 凡是操縱利潤導(dǎo)致的錯(cuò)報(bào)，無論金額大小都是不可接受的； ? 錯(cuò)報(bào)個(gè)體和總體 上市公司應(yīng)單獨(dú)考慮每一項(xiàng)錯(cuò)報(bào)的重要性，并考慮其對錯(cuò)報(bào)總體的影響； ? 小金額錯(cuò)報(bào) 性質(zhì)重要的小金額錯(cuò)報(bào)也應(yīng)當(dāng)引起重視。 確認(rèn)財(cái)務(wù)帳戶及其相關(guān)系統(tǒng) 記錄系統(tǒng)及控制 評估 /監(jiān)督 步驟 行為 主要關(guān)注點(diǎn) 管理層出具 內(nèi)部控制 報(bào)告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估公司層面的控制 組織項(xiàng)目小組進(jìn)行評估 理解內(nèi)部控制的概念 管理人網(wǎng) 免費(fèi)海量下載 84 重要性 Staff Accounting Bulletin No. 99 “重要性 ” 指引 上市公司和審計(jì)人員在估計(jì)項(xiàng)目的重要性時(shí)必須同時(shí)考慮金額的和性質(zhì)的因素。 公司層面的 內(nèi)控 ─監(jiān)控 管理層出具 內(nèi)部控制 報(bào)告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估公司層面的控制 組織項(xiàng)目小組進(jìn)行評估 理解內(nèi)部控制的概念 管理人網(wǎng) 免費(fèi)海量下載 83 程序、交易及資訊科技應(yīng)用層面 評估因素 : ?競爭力、完整性、員工的忠誠度及管理層的監(jiān)管能力 ?管理層之間的摩擦 ?職責(zé)劃分 ?控制的穩(wěn)定性 關(guān)鍵賬項(xiàng) 管理層對財(cái)務(wù)報(bào)表的認(rèn)定 ? 可能發(fā)生的錯(cuò)誤 控制 關(guān)鍵流程 固有風(fēng)險(xiǎn)及主 要經(jīng)營風(fēng)險(xiǎn) 2022 Financial Statements 財(cái)務(wù)報(bào)告 從財(cái)務(wù)角度 從程序角度 選出容易發(fā)生重大差錯(cuò)的關(guān)鍵 賬 項(xiàng) * ?存在 (資產(chǎn)負(fù)債表 )與發(fā)生 (利潤表 ) ?完整性（資產(chǎn)負(fù)債表 /利潤表 ） ?估價(jià) (資產(chǎn)負(fù)債表 )與計(jì)量 (利潤表 ) ?權(quán)利與義務(wù) (資產(chǎn)負(fù)債表 ) 類型 : ? 交易流程 ? 慣例 ? 特殊 ? 估計(jì) 對每一種認(rèn)定應(yīng)考慮： ?在流程的哪一交易環(huán)節(jié)容易發(fā)生錯(cuò)誤？ ?例如 : 帳戶： 現(xiàn)金或應(yīng)付 程序： 支付 認(rèn)定： 估價(jià) 是否有人工或自動(dòng)的程序確保支票或轉(zhuǎn)賬的數(shù)目與審批的付款數(shù)目一致？ 檢驗(yàn) : 對差錯(cuò)的監(jiān)督 防止 : 防止出現(xiàn)差錯(cuò) 由何人來執(zhí)行 ? 是否有程序自動(dòng)控制 ? ?識別處理系統(tǒng) 評估 /監(jiān)督 *單項(xiàng)差錯(cuò)或幾項(xiàng)差錯(cuò)如不被發(fā)現(xiàn)，可能對財(cái)務(wù)報(bào)表造成重大影響，或?qū)е路欠ㄐ袨榛蚶鏇_突。 審計(jì)師對管理層聲明的審驗(yàn) 項(xiàng)目計(jì)劃 準(zhǔn)備資料并評估控制 測試并監(jiān)督控制 報(bào)告 理解內(nèi)部控制的概念 組織項(xiàng)目小組進(jìn)行評估 評估公司層面的控制 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 建立符合 404法案要求的內(nèi)控框架 管理人網(wǎng) 免費(fèi)海量下載 68 COSO內(nèi)控框架 ? Committee of Sponsoring Organisation of The Treadway Commission (COSO)為內(nèi)控開發(fā)了一個(gè)全面的框架 ? 這個(gè)內(nèi)控框架是唯一被美國證監(jiān)會(huì)確認(rèn)為完整、全面和不偏依的內(nèi)控框架 ? 構(gòu)建內(nèi)部控制須分兩個(gè)層 面 ： ? 公司層面 ? 流程、交易及資訊科技應(yīng)用層 面 COSO 內(nèi)控框架 內(nèi)控環(huán)境 風(fēng)險(xiǎn)評估 控制活動(dòng) 信息和溝通 監(jiān)控 業(yè)務(wù)部門 業(yè)務(wù)功能 整體 管理層出具 內(nèi)部控制 報(bào)告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估公司層面的控制 組織項(xiàng)目小組進(jìn)行評估 理解內(nèi)部控制的概念 管理人網(wǎng) 免費(fèi)海量下載 69 組織項(xiàng)目小組進(jìn)行評估 ? 高層參與 ? 各業(yè)務(wù)部門之參與 ? 財(cái)務(wù)、內(nèi)審、計(jì)算機(jī)管理部門之參與 管理層出具 內(nèi)部控制 報(bào)告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估公司層面的控制 組織項(xiàng)目小組進(jìn)行評估 理解內(nèi)部控制的概念 管理人網(wǎng) 免費(fèi)海量下載 70 方面 需考慮的因素 ? 高管層的誠信、道德和行為 ? 控制意識和經(jīng)營風(fēng)格 ? 勝任能力和承擔(dān) ? 董事會(huì)或?qū)徲?jì)委員會(huì)的監(jiān)管 ? 組織結(jié)構(gòu)、權(quán)限和責(zé)任 ? 人力資源政策和程序 ? 風(fēng)險(xiǎn)評估流程 ? 對重要事件的預(yù)測、識別和反應(yīng)機(jī)制 ? 識別會(huì)計(jì)準(zhǔn)則差異、業(yè)務(wù)操作和內(nèi)部控制變化的程序 ? 提供完整的業(yè)績報(bào)告 ? 與業(yè)務(wù)策略相聯(lián)系 ? 持續(xù)開發(fā)、測試和監(jiān)控計(jì)算機(jī)系統(tǒng)和程序 ? 計(jì)算機(jī)業(yè)務(wù)持續(xù)性系統(tǒng)和應(yīng)急計(jì)劃 ? 便于職員履行職責(zé)而建立的溝通渠道 ? 有必要的政策和程序 ? 有明確的財(cái)務(wù)目標(biāo)，并對其主動(dòng)監(jiān)控 ? 合理的職責(zé)分離 ? 預(yù)算與實(shí)際情況的定期比較 ? 對文件、記錄和財(cái)產(chǎn)的適當(dāng)保管 ? 對內(nèi)部控制的定期評估 ? 實(shí)施改進(jìn)建議 ? 建立內(nèi)部審計(jì)職能以實(shí)施監(jiān)控 控制環(huán)境 風(fēng)險(xiǎn)評估 信息和溝通 控制活動(dòng) 監(jiān)控 如何構(gòu)建內(nèi)部控制 —公司層面的評估 管理層關(guān)于內(nèi)部控制 的報(bào)告 評估內(nèi)控的整體的有效性，找出有待改進(jìn)的地方，并建立一個(gè)監(jiān)控體系 在流程、交易和應(yīng)用層面，理解和評估內(nèi)部控制 在全公司層面評估內(nèi)部控制 組織項(xiàng)目小組實(shí)施評估工作 理解內(nèi)部控制的定義 管理層出具 內(nèi)部控制 報(bào)告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估公司層面的控制 組織項(xiàng)目小組進(jìn)行評估 理解內(nèi)部控制的概念 管理人網(wǎng) 免費(fèi)海量下載 71 公司層面的 內(nèi)控 ─控 制 環(huán)境 ? 企業(yè)道德規(guī)范與價(jià)值觀 ? 員工的行為操守與企業(yè)文化 ? 公 司治理結(jié)構(gòu)和政策 ? 董事會(huì)及各委員會(huì)的構(gòu)成 ? 企業(yè)規(guī)章制度 ? 董事會(huì)與管理層之間的關(guān)系、權(quán)力和職責(zé) 管理層出具 內(nèi)部控制 報(bào)告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估公司層面的控制 組織項(xiàng)目小組進(jìn)行評估 理解內(nèi)部控制的概念 管理人網(wǎng) 免費(fèi)海量下載 72 公司層面的 內(nèi)控 ─風(fēng)險(xiǎn)評估 ? 企業(yè) 是 否 擁有 既定的程序 以 確定、評估和度量影響企業(yè)達(dá)標(biāo)的風(fēng)險(xiǎn)？ ? 先進(jìn)的內(nèi)審部門？ ? 風(fēng)險(xiǎn)管 理 部門？ ? 全面 風(fēng) 險(xiǎn)評估？ ? 企業(yè)有否詳細(xì)記錄評估風(fēng)險(xiǎn)的結(jié)果？有否進(jìn)行詳細(xì)的討論和溝通？ 管理層出具 內(nèi)部控制 報(bào)告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估公司層面的控制 組織項(xiàng)目小組進(jìn)行評估 理解內(nèi)部控制的概念 管理人網(wǎng) 免費(fèi)海量下載 73 公司層面的 內(nèi)控 ─信息和溝通 ? 企業(yè)的架構(gòu)是否能夠令各部門及業(yè)務(wù)單位明確各自的職責(zé)及 促進(jìn) 溝通 ? 企業(yè) 是 否擁有 一 個(gè) 合適的電子平臺(tái) ? 處理管理信息和數(shù)據(jù) ? 確保信息能夠及時(shí)發(fā) 放 ? 確 保各類信息和報(bào)告的準(zhǔn)確性和可用性 管理層出具 內(nèi)部控制 報(bào)告 評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng) 理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn) 評估公司層面的控制 組織項(xiàng)目小組進(jìn)行評估 理解內(nèi)部控制的概念 管理人網(wǎng) 免費(fèi)海量下載 74 ? 規(guī)章制度 ? 審批 程 序 ? 資產(chǎn)實(shí)物的安全 ? 特殊 報(bào)告 ? 表現(xiàn)指標(biāo) ? 信息系統(tǒng)控制 ? 職 責(zé)劃 分 公司層面的 內(nèi)控 ─控制活動(dòng) 管理層出具 內(nèi)部控制 報(bào)告