coso控制框架和內(nèi)部控制培訓(xùn)(參考版)
2025-01-14 15:10本頁(yè)面
【正文】 ? 保證完整、準(zhǔn)確且不重復(fù)付款。 ? 對(duì)確定的缺陷的跟蹤處理活動(dòng)進(jìn)行監(jiān)控，并報(bào)告給適當(dāng)?shù)母呒?jí)管理層。 ? 存在獲取和報(bào)告缺陷的政策。 ? 高級(jí)管理層和審計(jì)委員會(huì)審核內(nèi)部和外部審計(jì)師的建議，并針對(duì)建議采取適當(dāng)?shù)男袆?dòng)。任何的差異被及時(shí)的調(diào)查和跟蹤處理。 關(guān)注點(diǎn)（參考分發(fā)的材料） ? 持續(xù)監(jiān)控 – 在日常運(yùn)作過(guò)程中 ? 獨(dú)立評(píng)估 – 對(duì)內(nèi)部控制的重新審視 ? 報(bào)告缺陷 – 內(nèi)控缺陷應(yīng)該向上匯報(bào)，某些問(wèn)題應(yīng)向高級(jí)管理層和董事會(huì)匯報(bào) COSO要素－監(jiān)控 PricewaterhouseCoopers 42 ? 高級(jí)管理層主動(dòng)的參與經(jīng)營(yíng)活動(dòng)，與供應(yīng)商和客戶保持直接的聯(lián)系并且經(jīng)常性的檢查財(cái)務(wù)和管理報(bào)告。 ? 銷售和經(jīng)營(yíng)管理層與關(guān)鍵的客戶和供應(yīng)商進(jìn)行溝通以獲得第一手的反饋信息 ? 外部各方的信息如果暗示了內(nèi)部控制系統(tǒng)可能存在問(wèn)題，就應(yīng)該進(jìn)行及時(shí)的跟蹤處理（例如：對(duì)員工行為的投訴） COSO要素－信息與溝通（例示） PricewaterhouseCoopers 41 監(jiān)控能夠保證內(nèi)部控制持續(xù)有效的運(yùn)行。 ? 作為培訓(xùn)的一部分，對(duì)所有員工進(jìn)行如下培訓(xùn)：?jiǎn)T工的職責(zé)以及員工的自身職責(zé)對(duì)本部門和其它部門的員工的影響。有效的溝通必須在整個(gè)企業(yè)內(nèi)進(jìn)行；也包括與外部 的溝通。 ? 溝通 － 溝通貫穿于信息處理的整個(gè)過(guò)程中。 ? 編制到期發(fā)票報(bào)告，根據(jù)報(bào)告進(jìn)行付款 [C， A， V] ? 付款申請(qǐng)的審批 [V] ? 由出納付款，會(huì)計(jì)編制憑證并入帳 [V] ? 對(duì)已付發(fā)票，加蓋“付訖”章 [A] COSO要素－控制活動(dòng)（練習(xí)） PricewaterhouseCoopers 38 參考分發(fā)的材料－ COSO參考手冊(cè) 針對(duì)每一個(gè)控制活動(dòng)，確定必要的信息和溝通方法，并且考慮： ? 橫向和縱向信息流（在公司層面和在部門層面） ? 誰(shuí)負(fù)責(zé)信息和溝通 ? 其它形式的溝通 ? 頻率（例如：每周、每月等） ? 跟蹤要求 COSO要素－信息與溝通 （ 練習(xí)） PricewaterhouseCoopers 39 關(guān)注點(diǎn)（參考分發(fā)的材料） : ? 信息 － 信息系統(tǒng)能夠識(shí)別、獲得、處理和報(bào)告各種信息。 COSO要素－控制活動(dòng)（練習(xí)） PricewaterhouseCoopers 37 參考分發(fā)的材料－ COSO參考手冊(cè) 對(duì)于在風(fēng)險(xiǎn)評(píng)估中確定的風(fēng)險(xiǎn)，可以實(shí)施哪些控制活動(dòng)？針對(duì)每個(gè)控制活動(dòng)，確定其控制目標(biāo)（ CAVR）： ? 購(gòu)買符合生產(chǎn)需要的設(shè)備和材料 ? 向授權(quán)供應(yīng)商采購(gòu) [A]； ? 在合同 /訂單中詳細(xì)規(guī)定采購(gòu) 設(shè)備和材料的規(guī)格和設(shè)計(jì)、質(zhì)量要求 [A] ； ? 檢驗(yàn)收到的設(shè)備和材料符合合同 /訂單規(guī)定 [A， V， C]。 ? 固定資產(chǎn)的使用年限已經(jīng)編入程序，所以一旦輸入固定資產(chǎn)的類型，系統(tǒng)就會(huì)自動(dòng)匹配使用年限，并與公司政策保持一致。 〔 A〕 ? 指定人員負(fù)責(zé)保證資產(chǎn)類型和可使用年限被正確的輸入固定資產(chǎn)管理系統(tǒng)。公司規(guī)定原值超過(guò)XXX元和預(yù)計(jì)可使用年限超過(guò) X年的資產(chǎn)應(yīng)被資本化。 為保證控制持續(xù)正常運(yùn)行，應(yīng)該存在總體信息系統(tǒng)控制 控制可以是自動(dòng)實(shí)現(xiàn)的也可以是手工實(shí)現(xiàn)的： 手工： 例如－手工的核對(duì)、授權(quán)簽字、信用審核和批準(zhǔn) 自動(dòng)： 例如－付款的三單匹配，批處理控制，字段的修改 /確認(rèn) 預(yù)防性的控制比檢測(cè)性的控制更有效?？刂苹顒?dòng)存在與組織所有職能的各個(gè)層面，他們包括一系列的活動(dòng)，例如：審批、授權(quán)、證明、核對(duì)、經(jīng)營(yíng)效果的審核、資產(chǎn)保護(hù)以及職責(zé)分工。 COSO要素－風(fēng)險(xiǎn)評(píng)估（練習(xí)） PricewaterhouseCoopers 32 控制活動(dòng) 是指能夠保證管理層的決策得到有效執(zhí)行的政策和相關(guān)的實(shí)施程序。 ? 購(gòu)買劣質(zhì)設(shè)備、部件，導(dǎo)致減產(chǎn)、停產(chǎn)或產(chǎn)品質(zhì)量問(wèn)題； ? 公司資金浪費(fèi) ? 影響公司信譽(yù) ? 保證完整、準(zhǔn)確且不重復(fù)付款。 ? 由于缺乏對(duì)固定資產(chǎn)記錄方面的接觸控制，造成財(cái)務(wù)報(bào)告的錯(cuò)誤； ? 資產(chǎn)的實(shí)物安全受到影響； ? 有舞弊的風(fēng)險(xiǎn)。 ? 由于缺乏固定資產(chǎn)方面的制度，錯(cuò)誤地將資產(chǎn)費(fèi)用化，造成財(cái)務(wù)報(bào)告的錯(cuò)誤； ? 錯(cuò)誤的記錄導(dǎo)致決策的失誤。 ? 保證完整、準(zhǔn)確且不重復(fù)付款。 ? 固定資產(chǎn)的記錄有接觸方面的控制。 關(guān)注點(diǎn)（參考分發(fā)材料）： ? 公司層面的目標(biāo) ? 業(yè)務(wù)活動(dòng)層面的目標(biāo) ? 風(fēng)險(xiǎn) ? 應(yīng)對(duì)變化 COSO要素－風(fēng)險(xiǎn)評(píng)估 PricewaterhouseCo
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1