【正文】 2. 確保存在于不同層面的所有關(guān)鍵風(fēng)險范疇均得到處理； 3. 向所有員工傳達(dá)關(guān)鍵風(fēng)險的概念，提高其控制意識； 4. 提高公司的形象和加強(qiáng)投資者的信心。 ? 目前大部分公司在這些方面并不具備詳細(xì)程度足夠的文檔； ? 大量的初期和持續(xù)資源投入。 這是為了符合相關(guān)流程、指南（包括授權(quán)的指南）、準(zhǔn)則、系統(tǒng)說明、工作描述等等。 控制實施的頻繁度說明了該控制在與其特有的風(fēng)險評估相關(guān)的流程中的重要性。 控制策劃者是指負(fù)責(zé)更正那些不可能實際實施的控制的人員。 如果某一會計科目具有以下一個或一個以上的性質(zhì)，則該科目余額是重要的： 88 識別重要科目 ? 審閱每一個業(yè)務(wù)部門的資產(chǎn)負(fù)債表、損益表和披露 ? 基于以下因素決定重要科目： ? 科目性質(zhì)和發(fā)生重大錯誤的固有可能性 ? 業(yè)務(wù)的規(guī)模、組成和交易數(shù)量 ? 對人為操縱和損失的敏感性 ? 主觀性及風(fēng)險 ? 交易、會計處理和報告的復(fù)雜程度 利潤表 營業(yè)額 ??耗煤 ??折舊及攤銷 ??其它收入 X … 資產(chǎn)負(fù)債表 物業(yè)、機(jī)械裝臵及設(shè)備 ??在建工程 ??預(yù)付租賃 ??無形資產(chǎn) X 存貨 ??應(yīng)收賬款 ??現(xiàn)金及現(xiàn)金等價物 ??… 重要科目 89 識別交易和流程的類別 北京 分公司 分公司 分公司 子公司 子公司 子公司建筑物 x x x x發(fā)電 機(jī)及相 關(guān) 機(jī)器和 設(shè)備 x x x x x? 識別影響各個重要科目的主要交易和流程的類別 ? 基于以下因素決定重要的交易和流程： ? 交易 、 會計處理和報告的復(fù)雜程度 ? 交易活動的風(fēng)險程度和發(fā)生重大錯誤的固有可能性 ? 業(yè)務(wù)的規(guī)模 、 組成和交易數(shù)量 ? 對人為操縱和損失的敏感性 ? 管理層監(jiān)督的程度和匯報流程 ????X 重要科目 90 識別具體地點和業(yè)務(wù)部門 ? 識別影響每一個重要交易和相關(guān)流程類別的地點和業(yè)務(wù)部門 ? 基于以下因素決定哪些地點和業(yè)務(wù)部門是重要的 : ? 不同的流程 ? 當(dāng)?shù)仫L(fēng)險 ? 記錄文檔 ? 公司整體的控制 91 識別業(yè)務(wù)和認(rèn)定 ? 在每一個重要地點和業(yè)務(wù)部門，識別影響每個重要科目及其相關(guān)披露的關(guān)鍵業(yè)務(wù)流程和業(yè)務(wù)活動 ? 基于以下因素決定有哪些認(rèn)定與每項流程活動相關(guān)聯(lián)： ? 交易、會計處理和報告的復(fù)雜程度 ? 交易活動的風(fēng)險程度和發(fā)生重大錯誤的固有可能性 ? 對人為操縱或損失的敏感性 重要項目 發(fā)電機(jī)及相關(guān)機(jī)器和設(shè)備 關(guān)鍵業(yè)務(wù)流程 購臵及應(yīng)付 折舊及計提 減值準(zhǔn)備 詳細(xì)業(yè)務(wù)流程 評估新項目投資的建議 采辦訂單管理 供應(yīng)商資料庫的管理 應(yīng)付款程序管理 92 If the guideline control is not applicable, then please state a reason. 0500100015002023Q1 Q2 Q3 Q493 識別“什么會出錯？”和相關(guān)的控制 ? 在每一個重要地點和業(yè)務(wù)部門，對影響每個重要科目的關(guān)鍵業(yè)務(wù)流程確定 “ 什么會出錯？ ” ? 就可能發(fā)生的差錯找出相對應(yīng)的控制 ? 為確?？刂频南嚓P(guān)性和設(shè)計的有效，考慮可能發(fā)生的錯誤 ? 加強(qiáng)識別與財務(wù)報表相關(guān)的重要風(fēng)險的能力 ? 將花費在較次要流程上的時間減到最少 94 二級流程 控制目標(biāo) 財務(wù)報表認(rèn)定 財務(wù)報表風(fēng)險 應(yīng)有控制手段 評估新項目投資的建議 保證資本投資的合理授權(quán)和審批符合集團(tuán)的政策規(guī)定 價值和 計量 資本投資沒有得到正確的評估以及 IRR 出現(xiàn)負(fù)值從而導(dǎo)致公司的損失 具備標(biāo)準(zhǔn)的政策指標(biāo)和價值模型來評估資本投資 存在和發(fā)生 出于舞弊和虛報的目的提出未經(jīng)授權(quán)的投資建議 投資建議必須經(jīng)過相關(guān)負(fù)責(zé)人的復(fù)合和審批 … … … 95 實質(zhì)性控制 補(bǔ)救措施 描述 控制策劃人 控制頻率 相關(guān)政策規(guī)定 控制設(shè)計的有效性 應(yīng)當(dāng)對實質(zhì)性控制提供盡可能詳盡的細(xì)節(jié)描述，以便具備相應(yīng)知識水平的人員能夠正確合理的予以執(zhí)行。 86 ? 設(shè)定會計報表層面的重要性水平 : ? 上市公司 在持續(xù)經(jīng)營的情況下，會計報表層面的重要性水平通常為 稅前利潤的 5%； ? 在滿足下列部分標(biāo)準(zhǔn)的情況下，會計報表層面的重要性水平可以提高到 稅前利潤的 6%8%： ? 公司的經(jīng)營環(huán)境不會發(fā)生迅速的變化； ? 公司采取多樣化經(jīng)營，發(fā)展前景較好，并且財務(wù)狀況良好； ? 公司的內(nèi)部控制有效； ? 如果公司的凈利潤很小、幾乎為零，或者持續(xù)若干年在虧損和盈利之間徘徊，則重要性水平設(shè)定為 銷售收入的 % 1% 或毛利的 1% 2%較為適當(dāng) ； ? 當(dāng)公司的經(jīng)營情況惡化，公司資產(chǎn)的流動性的強(qiáng)弱變得比經(jīng)營成果的高低更為重要時，重要性水平通常為 凈資產(chǎn)的 1% 5% ； ? 當(dāng)以上三種情況均不適用時，即銷售收入很小或接近于零 , 沒有經(jīng)營利潤，凈資產(chǎn)實質(zhì)上為零，則重要性水平通常為 總資產(chǎn)的 % %. ? 通常為會計報表層面重要性水平的 50%； . 重要性 金額的重要性 ? 設(shè)定會計科目層面的重要性水平： 87 重要性 性質(zhì)的重要性 1. 科目由復(fù)雜的成分組成 。 ? 404的要求管理層有責(zé)任建立和維護(hù)健全的內(nèi)部控制制度以確保財務(wù)報表所有重大方面的合理和準(zhǔn)確性 85 重要性 – 指引 ? 不能完全依賴金額標(biāo)準(zhǔn) 上市公司在判斷某一項目對財務(wù)報表是否重要時不能完全依賴金額標(biāo)準(zhǔn)，而應(yīng)同時考慮金額和性質(zhì)的因素； ? 蓄意的錯誤 蓄意的錯誤，無論重要與否，都是不可接受的； ? 蓄意違反聯(lián)邦法律的故意錯報 上市公司須遵守 1934年頒布的《證券交易法》第 13章 (b) (2)(7)的規(guī)定。即使造成非重大影響，也會對公司的信譽(yù)、與客戶及投資者的關(guān)系，以及公眾形象造成負(fù)面影響。 ? 考慮并記錄是否定期對內(nèi)部控制進(jìn)行評價；管理層是否采納內(nèi)部和外部審計師關(guān)于內(nèi)部控制的建議；是否存在內(nèi)部審計部門以協(xié)助管理層進(jìn)行監(jiān)控。 準(zhǔn)備資料，進(jìn)行詳細(xì)測試，并修正控制的不足。 ?最后的階段是根據(jù)評估結(jié)果形成總體評價。 ?以評估公司層面的控制作為評估工作的開始。 有關(guān)評價的內(nèi)部控制包括： SOA 404 要求 (續(xù) ) 66 如何建立內(nèi)控以滿足索克斯法的要求 67 評估階段 : 管理層出具 內(nèi)部控制 報告 制定程序，確立項目小組，項目進(jìn)度 時間進(jìn)度： 方法 ? COSO 中對內(nèi)部控制的定義是一個很好的開端。 管理當(dāng)局的評價必須基于評價內(nèi)部控制設(shè)計的有效性和測試其執(zhí)行的有效性的程序。 評價有關(guān)財務(wù)報表的內(nèi)部控制： 準(zhǔn)則強(qiáng)調(diào)指出管理層必須制定并保存有關(guān)內(nèi)部控制的書面文件 , 包括關(guān)于內(nèi)部控制 設(shè)計 和 測試程序 的文件 , 從而為管理當(dāng)局評價有關(guān)財務(wù)報表的內(nèi)部控制有效性提供合理的保證。” 該控制政策和控制程序主要包括： 65 ? 對形成、記錄、處理和調(diào)節(jié)賬戶余額、交易的分類和披露以及財務(wù)報表的相關(guān)認(rèn)定的控制。 64 SOA 404 要求 (續(xù) ) ? 合理地保證會計記錄合理、準(zhǔn)確、詳細(xì)并公允地反映公司的日常交易和資產(chǎn)處理； ? 合理地保證對所有交易都作了必要適當(dāng)?shù)挠涗浺员阌诎凑展J(rèn)會計準(zhǔn)則編制財務(wù)報表，并且收入和支出活動均經(jīng)管理當(dāng)局和董事會的適當(dāng)授權(quán)； ? 合理地保證防止或及時發(fā)現(xiàn)對財務(wù)報表有重大影響的未經(jīng)授權(quán)的資產(chǎn)采購、使用或處臵。該準(zhǔn)則同時要求管理層 披露 評價過程中發(fā)現(xiàn)的任何“重大缺陷”。 SOA404法案總體要求 63 SOA 404 的要求 要求年度報告中要包括 “ 內(nèi)部控制報告” , 其具體內(nèi)容為 : ? 管理層責(zé)任 的聲明：管理層有責(zé)任建立和維護(hù)健全的內(nèi)部控制制度以確保財務(wù)報表的合理和準(zhǔn)確性； ? 管理層的評價 的聲明：關(guān)于在財政年度末有關(guān)財務(wù)報表的內(nèi)部控制有效性的評價； ? 評價框架 的說明：明確指出管理層適用于評價有關(guān)財務(wù)報表的內(nèi)部控制有效性的框架； ? 關(guān)于外部審計師已出具關(guān)于管理層評價的鑒定報告的聲明。 ?第 404節(jié) (b) ? 要求審計師就管理層內(nèi)控報告出具驗證意見。內(nèi)審?fù)ㄟ^系統(tǒng)的方法，評價和改進(jìn)企業(yè)的風(fēng)險管理、控制和治理流程的效益，幫助企業(yè)實現(xiàn)其目標(biāo)。共通的風(fēng)險語言亦有利于企業(yè)上下層就風(fēng)險的管理進(jìn)行溝通 24 2. 企業(yè)是否已對這些風(fēng)險設(shè)臵內(nèi)部控制？ 企業(yè)需要就各業(yè)務(wù)單位在日常運作中所面對的風(fēng)險 (戰(zhàn)略性風(fēng)險、業(yè)務(wù)性風(fēng)險、流程性風(fēng)險 )，構(gòu)建內(nèi)部控制 (包括預(yù)防性控制及覺察性控制 ) ，以確保企業(yè)能實現(xiàn)目標(biāo)和符合各方面的法律、法規(guī) 理想的情況： 企業(yè)就其所面對的風(fēng)險和采取的內(nèi)控，編制一套完整的文檔，并借鑒國際最佳的實務(wù)不斷進(jìn)行檢討 25 3. 企業(yè)的內(nèi)部控制有效嗎？ 企業(yè)要對其內(nèi)控系統(tǒng)不間斷地進(jìn)行監(jiān)控和測試，以確保其對風(fēng)險控制的能力 理想的情況： 企業(yè)把各類風(fēng)險控制在可接受的水平，并在這基準(zhǔn)上賺取合理的回報 26 4. 哪一些內(nèi)部控制必須改進(jìn)？ 企業(yè)內(nèi)部和內(nèi)部環(huán)境的變化會不停地影響企業(yè)所面對的風(fēng)險和所應(yīng)采取的監(jiān)控措施 理想的情況： 企業(yè)能建立一套具前瞻性的信息管理系統(tǒng)和預(yù)警系統(tǒng)，使企業(yè)能及時識別新生的風(fēng)險，并對相關(guān)的業(yè)務(wù)計劃、政策和程序進(jìn)行修正 27 企業(yè)風(fēng)險管理框架 ? 一個基礎(chǔ) ? 三道防線 管理層 CEO 第 三 道防線 第 二 道防線 第一道防線 業(yè)務(wù)部門 董事會 風(fēng)險管理 內(nèi)部審計 審計委員會 風(fēng)險管理 委員會 28 一個基礎(chǔ)：公司治理結(jié)構(gòu)