【正文】 2. 確保存在于不同層面的所有關(guān)鍵風(fēng)險(xiǎn)范疇均得到處理； 3. 向所有員工傳達(dá)關(guān)鍵風(fēng)險(xiǎn)的概念，提高其控制意識(shí)； 4. 提高公司的形象和加強(qiáng)投資者的信心。 ? 目前大部分公司在這些方面并不具備詳細(xì)程度足夠的文檔； ? 大量的初期和持續(xù)資源投入。 這是為了符合相關(guān)流程、指南（包括授權(quán)的指南）、準(zhǔn)則、系統(tǒng)說明、工作描述等等。 控制實(shí)施的頻繁度說明了該控制在與其特有的風(fēng)險(xiǎn)評(píng)估相關(guān)的流程中的重要性。 控制策劃者是指負(fù)責(zé)更正那些不可能實(shí)際實(shí)施的控制的人員。 如果某一會(huì)計(jì)科目具有以下一個(gè)或一個(gè)以上的性質(zhì)，則該科目余額是重要的： 88 識(shí)別重要科目 ? 審閱每一個(gè)業(yè)務(wù)部門的資產(chǎn)負(fù)債表、損益表和披露 ? 基于以下因素決定重要科目： ? 科目性質(zhì)和發(fā)生重大錯(cuò)誤的固有可能性 ? 業(yè)務(wù)的規(guī)模、組成和交易數(shù)量 ? 對(duì)人為操縱和損失的敏感性 ? 主觀性及風(fēng)險(xiǎn) ? 交易、會(huì)計(jì)處理和報(bào)告的復(fù)雜程度 利潤(rùn)表 營業(yè)額 ??耗煤 ??折舊及攤銷 ??其它收入 X … 資產(chǎn)負(fù)債表 物業(yè)、機(jī)械裝臵及設(shè)備 ??在建工程 ??預(yù)付租賃 ??無形資產(chǎn) X 存貨 ??應(yīng)收賬款 ??現(xiàn)金及現(xiàn)金等價(jià)物 ??… 重要科目 89 識(shí)別交易和流程的類別 物 業(yè) 、機(jī)械 裝 置及 設(shè)備建筑物發(fā)電 機(jī)及相 關(guān) 機(jī)器和 設(shè)備汽 車 、家具、固定 裝 置、 設(shè)備及其他? 識(shí)別影響各個(gè)重要科目的主要交易和流程的類別 ? 基于以下因素決定重要的交易和流程： ? 交易 、 會(huì)計(jì)處理和報(bào)告的復(fù)雜程度 ? 交易活動(dòng)的風(fēng)險(xiǎn)程度和發(fā)生重大錯(cuò)誤的固有可能性 ? 業(yè)務(wù)的規(guī)模 、 組成和交易數(shù)量 ? 對(duì)人為操縱和損失的敏感性 ? 管理層監(jiān)督的程度和匯報(bào)流程 ????X 重要科目 90 識(shí)別具體地點(diǎn)和業(yè)務(wù)部門 ? 識(shí)別影響每一個(gè)重要交易和相關(guān)流程類別的地點(diǎn)和業(yè)務(wù)部門 ? 基于以下因素決定哪些地點(diǎn)和業(yè)務(wù)部門是重要的 : ? 不同的流程 ? 當(dāng)?shù)仫L(fēng)險(xiǎn) ? 記錄文檔 ? 公司整體的控制 北京 分公司 分公司 分公司 子公司 子公司 子公司建筑物 x x x x發(fā)電 機(jī)及相 關(guān) 機(jī)器和 設(shè)備 x x x x x91 識(shí)別業(yè)務(wù)和認(rèn)定 ? 在每一個(gè)重要地點(diǎn)和業(yè)務(wù)部門，識(shí)別影響每個(gè)重要科目及其相關(guān)披露的關(guān)鍵業(yè)務(wù)流程和業(yè)務(wù)活動(dòng) ? 基于以下因素決定有哪些認(rèn)定與每項(xiàng)流程活動(dòng)相關(guān)聯(lián)： ? 交易、會(huì)計(jì)處理和報(bào)告的復(fù)雜程度 ? 交易活動(dòng)的風(fēng)險(xiǎn)程度和發(fā)生重大錯(cuò)誤的固有可能性 ? 對(duì)人為操縱或損失的敏感性 重要項(xiàng)目 發(fā)電機(jī)及相關(guān)機(jī)器和設(shè)備 關(guān)鍵業(yè)務(wù)流程 購臵及應(yīng)付 折舊及計(jì)提 減值準(zhǔn)備 詳細(xì)業(yè)務(wù)流程 評(píng)估新項(xiàng)目投資的建議 采辦訂單管理 供應(yīng)商資料庫的管理 應(yīng)付款程序管理 92 If the guideline control is not applicable, then please state a reason. 93 識(shí)別“什么會(huì)出錯(cuò)？”和相關(guān)的控制 ? 在每一個(gè)重要地點(diǎn)和業(yè)務(wù)部門，對(duì)影響每個(gè)重要科目的關(guān)鍵業(yè)務(wù)流程確定 “ 什么會(huì)出錯(cuò)？ ” ? 就可能發(fā)生的差錯(cuò)找出相對(duì)應(yīng)的控制 ? 為確?？刂频南嚓P(guān)性和設(shè)計(jì)的有效，考慮可能發(fā)生的錯(cuò)誤 ? 加強(qiáng)識(shí)別與財(cái)務(wù)報(bào)表相關(guān)的重要風(fēng)險(xiǎn)的能力 ? 將花費(fèi)在較次要流程上的時(shí)間減到最少 94 二級(jí)流程 控制目標(biāo) 財(cái)務(wù)報(bào)表認(rèn)定 財(cái)務(wù)報(bào)表風(fēng)險(xiǎn) 應(yīng)有控制手段 評(píng)估新項(xiàng)目投資的建議 保證資本投資的合理授權(quán)和審批符合集團(tuán)的政策規(guī)定 價(jià)值和 計(jì)量 資本投資沒有得到正確的評(píng)估以及 IRR 出現(xiàn)負(fù)值從而導(dǎo)致公司的損失 具備標(biāo)準(zhǔn)的政策指標(biāo)和價(jià)值模型來評(píng)估資本投資 存在和發(fā)生 出于舞弊和虛報(bào)的目的提出未經(jīng)授權(quán)的投資建議 投資建議必須經(jīng)過相關(guān)負(fù)責(zé)人的復(fù)合和審批 … … … 95 實(shí)質(zhì)性控制 補(bǔ)救措施 描述 控制策劃人 控制頻率 相關(guān)政策規(guī)定 控制設(shè)計(jì)的有效性 應(yīng)當(dāng)對(duì)實(shí)質(zhì)性控制提供盡可能詳盡的細(xì)節(jié)描述，以便具備相應(yīng)知識(shí)水平的人員能夠正確合理的予以執(zhí)行。 86 ? 設(shè)定會(huì)計(jì)報(bào)表層面的重要性水平 : ? 上市公司 在持續(xù)經(jīng)營的情況下，會(huì)計(jì)報(bào)表層面的重要性水平通常為 稅前利潤(rùn)的 5%； ? 在滿足下列部分標(biāo)準(zhǔn)的情況下，會(huì)計(jì)報(bào)表層面的重要性水平可以提高到 稅前利潤(rùn)的 6%8%： ? 公司的經(jīng)營環(huán)境不會(huì)發(fā)生迅速的變化； ? 公司采取多樣化經(jīng)營，發(fā)展前景較好，并且財(cái)務(wù)狀況良好； ? 公司的內(nèi)部控制有效； ? 如果公司的凈利潤(rùn)很小、幾乎為零，或者持續(xù)若干年在虧損和盈利之間徘徊，則重要性水平設(shè)定為 銷售收入的 % 1% 或毛利的 1% 2%較為適當(dāng) ； ? 當(dāng)公司的經(jīng)營情況惡化，公司資產(chǎn)的流動(dòng)性的強(qiáng)弱變得比經(jīng)營成果的高低更為重要時(shí)，重要性水平通常為 凈資產(chǎn)的 1% 5% ； ? 當(dāng)以上三種情況均不適用時(shí)，即銷售收入很小或接近于零 , 沒有經(jīng)營利潤(rùn)，凈資產(chǎn)實(shí)質(zhì)上為零，則重要性水平通常為 總資產(chǎn)的 % %. ? 通常為會(huì)計(jì)報(bào)表層面重要性水平的 50%； . 重要性 金額的重要性 ? 設(shè)定會(huì)計(jì)科目層面的重要性水平： 87 重要性 性質(zhì)的重要性 1. 科目由復(fù)雜的成分組成 。 ? 404的要求管理層有責(zé)任建立和維護(hù)健全的內(nèi)部控制制度以確保財(cái)務(wù)報(bào)表所有重大方面的合理和準(zhǔn)確性 85 重要性 – 指引 ? 不能完全依賴金額標(biāo)準(zhǔn) 上市公司在判斷某一項(xiàng)目對(duì)財(cái)務(wù)報(bào)表是否重要時(shí)不能完全依賴金額標(biāo)準(zhǔn)，而應(yīng)同時(shí)考慮金額和性質(zhì)的因素； ? 蓄意的錯(cuò)誤 蓄意的錯(cuò)誤，無論重要與否，都是不可接受的； ? 蓄意違反聯(lián)邦法律的故意錯(cuò)報(bào) 上市公司須遵守 1934年頒布的《證券交易法》第 13章 (b) (2)(7)的規(guī)定。即使造成非重大影響，也會(huì)對(duì)公司的信譽(yù)、與客戶及投資者的關(guān)系，以及公眾形象造成負(fù)面影響。 ? 考慮并記錄是否定期對(duì)內(nèi)部控制進(jìn)行評(píng)價(jià)；管理層是否采納內(nèi)部和外部審計(jì)師關(guān)于內(nèi)部控制的建議；是否存在內(nèi)部審計(jì)部門以協(xié)助管理層進(jìn)行監(jiān)控。 準(zhǔn)備資料，進(jìn)行詳細(xì)測(cè)試，并修正控制的不足。 ?最后的階段是根據(jù)評(píng)估結(jié)果形成總體評(píng)價(jià)。 ?以評(píng)估公司層面的控制作為評(píng)估工作的開始。 有關(guān)評(píng)價(jià)的內(nèi)部控制包括： SOA 404 要求 (續(xù) ) 66 如何建立內(nèi)控以滿足索克斯法的要求 67 評(píng)估階段 : 管理層出具 內(nèi)部控制 報(bào)告 制定程序，確立項(xiàng)目小組，項(xiàng)目進(jìn)度 時(shí)間進(jìn)度： 方法 ? COSO 中對(duì)內(nèi)部控制的定義是一個(gè)很好的開端。 管理當(dāng)局的評(píng)價(jià)必須基于評(píng)價(jià)內(nèi)部控制設(shè)計(jì)的有效性和測(cè)試其執(zhí)行的有效性的程序。 評(píng)價(jià)有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制： 準(zhǔn)則強(qiáng)調(diào)指出管理層必須制定并保存有關(guān)內(nèi)部控制的書面文件 , 包括關(guān)于內(nèi)部控制 設(shè)計(jì) 和 測(cè)試程序 的文件 , 從而為管理當(dāng)局評(píng)價(jià)有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制有效性提供合理的保證。 ” 該控制政策和控制程序主要包括： 65 ? 對(duì)形成、記錄、處理和調(diào)節(jié)賬戶余額、交易的分類和披露以及財(cái)務(wù)報(bào)表的相關(guān)認(rèn)定的控制。 64 SOA 404 要求 (續(xù) ) ? 合理地保證會(huì)計(jì)記錄合理、準(zhǔn)確、詳細(xì)并公允地反映公司的日常交易和資產(chǎn)處理； ? 合理地保證對(duì)所有交易都作了必要適當(dāng)?shù)挠涗浺员阌诎凑展J(rèn)會(huì)計(jì)準(zhǔn)則編制財(cái)務(wù)報(bào)表，并且收入和支出活動(dòng)均經(jīng)管理當(dāng)局和董事會(huì)的適當(dāng)授權(quán)； ? 合理地保證防止或及時(shí)發(fā)現(xiàn)對(duì)財(cái)務(wù)報(bào)表有重大影響的未經(jīng)授權(quán)的資產(chǎn)采購、使用或處臵。該準(zhǔn)則同時(shí)要求管理層 披露 評(píng)價(jià)過程中發(fā)現(xiàn)的任何 “ 重大缺陷 ” 。 SOA404法案總體要求 63 SOA 404 的要求 要求年度報(bào)告中要包括 “內(nèi)部控制報(bào)告 ” , 其具體內(nèi)容為 : ? 管理層責(zé)任 的聲明：管理層有責(zé)任建立和維護(hù)健全的內(nèi)部控制制度以確保財(cái)務(wù)報(bào)表的合理和準(zhǔn)確性； ? 管理層的評(píng)價(jià) 的聲明：關(guān)于在財(cái)政年度末有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制有效性的評(píng)價(jià)； ? 評(píng)價(jià)框架 的說明：明確指出管理層適用于評(píng)價(jià)有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制有效性的框架； ? 關(guān)于外部審計(jì)師已出具關(guān)于管理層評(píng)價(jià)的鑒定報(bào)告的聲明。 ?第 404節(jié) (b) ? 要求審計(jì)師就管理層內(nèi)控報(bào)告出具驗(yàn)證意見。內(nèi)審?fù)ㄟ^系統(tǒng)的方法，評(píng)價(jià)和改進(jìn)企業(yè)的風(fēng)險(xiǎn)管理、控制和治理流程的效益，幫助企業(yè)實(shí)現(xiàn)其目標(biāo)。共通的風(fēng)險(xiǎn)語言亦有利于企業(yè)上下層就風(fēng)險(xiǎn)的管理進(jìn)行溝通 24 2. 企業(yè)是否已對(duì)這些風(fēng)險(xiǎn)設(shè)臵內(nèi)部控制？ 企業(yè)需要就各業(yè)務(wù)單位在日常運(yùn)作中所面對(duì)的風(fēng)險(xiǎn) (戰(zhàn)略性風(fēng)險(xiǎn)、業(yè)務(wù)性風(fēng)險(xiǎn)、流程性風(fēng)險(xiǎn) )，構(gòu)建內(nèi)部控制 (包括預(yù)防性控制及覺察性控制 ) ，以確保企業(yè)能實(shí)現(xiàn)目標(biāo)和符合各方面的法律、法規(guī) 理想的情況： 企業(yè)就其所面對(duì)的風(fēng)險(xiǎn)和采取的內(nèi)控，編制一套完整的文檔，并借鑒國際最佳的實(shí)務(wù)不斷進(jìn)行檢討 25 3. 企業(yè)的內(nèi)部控制有效嗎？ 企業(yè)要對(duì)其內(nèi)控系統(tǒng)不間斷地進(jìn)行監(jiān)控和測(cè)試，以確保其對(duì)風(fēng)險(xiǎn)控制的能力 理想的情況： 企業(yè)把各類風(fēng)險(xiǎn)控制在可接受的水平，并在這基準(zhǔn)上賺取合理的回報(bào) 26 4. 哪一些內(nèi)部控制必須改進(jìn)？ 企業(yè)內(nèi)部和內(nèi)部環(huán)境的變化會(huì)不停地影響企業(yè)所面對(duì)的風(fēng)險(xiǎn)和所應(yīng)采取的監(jiān)控措施 理想的情況： 企業(yè)能建立一套具前瞻性的信息管理系統(tǒng)和預(yù)警系統(tǒng)，使企業(yè)能及時(shí)識(shí)別新生的風(fēng)險(xiǎn)，并對(duì)相關(guān)的業(yè)務(wù)計(jì)劃、政策和程序進(jìn)行修正 27 企業(yè)風(fēng)險(xiǎn)管理框架 ? 一個(gè)基礎(chǔ) ? 三道防線 管理層 CEO 第 三 道防線 第 二 道防線 第一道防線 業(yè)務(wù)部門 董事會(huì) 風(fēng)險(xiǎn)管理 內(nèi)部審計(jì) 審