【正文】 內(nèi)控 ─信息和溝通? 企業(yè)的架構(gòu)是否能夠令各部門及業(yè)務(wù)單位明確各自的職責(zé)及 促進(jìn) 溝通? 企業(yè) 是 否擁有 一 個(gè) 合適的電子平臺(tái) 處理管理信息和數(shù)據(jù) 確保信息能夠及時(shí)發(fā) 放 確 保各類信息和報(bào)告的準(zhǔn)確性和可用性管理層出具內(nèi)部控制報(bào)告評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評估公司層面的控制組織項(xiàng)目小組進(jìn)行評估理解內(nèi)部控制的概念73? 規(guī)章制度 ? 審批程 序? 資產(chǎn)實(shí)物的安全 ? 特殊報(bào)告 ? 表現(xiàn)指標(biāo) ? 信息系統(tǒng)控制? 職責(zé)劃分公司層面的 內(nèi)控 ─控制活動(dòng)管理層出具內(nèi)部控制報(bào)告評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評估公司層面的控制組織項(xiàng)目小組進(jìn)行評估理解內(nèi)部控制的概念74公司層面的內(nèi)控 ─ 控制活動(dòng)規(guī)章制度 ? 董事會(huì)及各委員會(huì)的章程? 企業(yè)風(fēng)險(xiǎn)政策? 員工招聘守則? 企業(yè)采購政策? 會(huì)計(jì)及財(cái)務(wù)管理守則管理層出具內(nèi)部控制報(bào)告評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評估公司層面的控制組織項(xiàng)目小組進(jìn)行評估理解內(nèi)部控制的概念75 公司層面的內(nèi)控 ─ 控制活動(dòng)審批程序 ? 一種預(yù)防性的控制措施? 確保規(guī)章制度得以落實(shí)執(zhí)行? 知識(shí)與經(jīng)驗(yàn)分享? 責(zé)任的承擔(dān)管理層出具內(nèi)部控制報(bào)告評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評估公司層面的控制組織項(xiàng)目小組進(jìn)行評估理解內(nèi)部控制的概念76公司層面的內(nèi)控 ─ 控制活動(dòng)資產(chǎn)實(shí)物的安全 ? 檔案 /庫存上鎖? 減少利用現(xiàn)金交易 ? 辦工室 安全系統(tǒng) / 警鈴? 資料數(shù)據(jù)庫進(jìn)入的限制? 保安人員? 員工身份證? 機(jī)器上的標(biāo) 記? 隱型錄相機(jī)管理層出具內(nèi)部控制報(bào)告評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評估公司層面的控制組織項(xiàng)目小組進(jìn)行評估理解內(nèi)部控制的概念77公司層面的內(nèi)控 ─ 控制活動(dòng)特殊報(bào)告? 逾期應(yīng)收款報(bào)告? 工作超時(shí)完成報(bào)告? 原材料不合格報(bào)告? 機(jī)器故障報(bào)告 ? 產(chǎn)品不合格或退貨報(bào)告? 存貨臺(tái)帳紅字報(bào)告管理層出具內(nèi)部控制報(bào)告評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評估公司層面的控制組織項(xiàng)目小組進(jìn)行評估理解內(nèi)部控制的概念78公司層面的內(nèi)控 ─ 控制活動(dòng)表現(xiàn)指標(biāo)? 預(yù)算與實(shí)際比較? 項(xiàng)目管理報(bào)告? 財(cái)務(wù)指標(biāo)報(bào)告? 系統(tǒng)可用性報(bào)告 ? 員工利用率 報(bào)告管理層出具內(nèi)部控制報(bào)告評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評估公司層面的控制組織項(xiàng)目小組進(jìn)行評估理解內(nèi)部控制的概念79公司層面的內(nèi)控 ─ 控制活動(dòng)職責(zé)劃分? 一種員工之間相互制約的控制， 以減少出錯(cuò)或越權(quán)的情況? 不能由同一人發(fā)起、批準(zhǔn)和記錄一宗交易? 不能由同一人保管和記錄資產(chǎn)? 定期輪換職責(zé)，在日常運(yùn)作中的主要控制點(diǎn)應(yīng)有高管人員的參與或由獨(dú)立的人員作出審查管理層出具內(nèi)部控制報(bào)告評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評估公司層面的控制組織項(xiàng)目小組進(jìn)行評估理解內(nèi)部控制的概念80公司層面的內(nèi)控 ─ 控制活動(dòng)風(fēng)險(xiǎn)控制 平衡的區(qū)域 高 低過份控制 低 高風(fēng)險(xiǎn)程度控制效果控制 不夠管理層出具內(nèi)部控制報(bào)告評估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評估公司層面的控制組織項(xiàng)目小組進(jìn)行評估理解內(nèi)部控制的概念81? 監(jiān)控是對一定時(shí)期內(nèi)內(nèi)部控制執(zhí)行質(zhì)量的評價(jià)程序，考慮相關(guān)內(nèi)部控制是否能夠滿足最初設(shè)計(jì)的目標(biāo)，并保證在不同情況下進(jìn)行適當(dāng)?shù)男薷摹?Committee of Sponsoring Organisation of The Treadway Commission (COSO)為內(nèi)控開發(fā)了一個(gè)全面的框架216。準(zhǔn)備資料，進(jìn)行詳細(xì)測試，并修正控制的不足。?最后的階段是根據(jù)評估結(jié)果形成總體評價(jià)。?以評估公司層面的控制作為評估工作的開始。有關(guān)評價(jià)的內(nèi)部控制包括：SOA 404 要求 (續(xù) )65如何建立內(nèi)控以滿足索克斯法的要求66評估階段 :管理層出具內(nèi)部控制報(bào)告制定程序，確立項(xiàng)目小組，項(xiàng)目進(jìn)度時(shí)間進(jìn)度：方法? COSO 中對內(nèi)部控制的定義是一個(gè)很好的開端。 管理當(dāng)局的評價(jià)必須基于評價(jià)內(nèi)部控制設(shè)計(jì)的有效性和測試其執(zhí)行的有效性的程序。評價(jià)有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制：準(zhǔn)則強(qiáng)調(diào)指出管理層必須制定并保存有關(guān)內(nèi)部控制的書面文件 , 包括關(guān)于內(nèi)部控制 設(shè)計(jì) 和 測試程序 的文件 , 從而為管理當(dāng)局評價(jià)有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制有效性提供合理的保證。 ” 該控制政策和控制程序主要包括：64v 對形成、記錄、處理和調(diào)節(jié)賬戶余額、交易的分類和披露以及財(cái)務(wù)報(bào)表的相關(guān)認(rèn)定的控制。63SOA 404 要求 (續(xù) )? 合理地保證會(huì)計(jì)記錄合理、準(zhǔn)確、詳細(xì)并公允地反映公司的日常交易和資產(chǎn)處理；? 合理地保證對所有交易都作了必要適當(dāng)?shù)挠涗浺员阌诎凑展J(rèn)會(huì)計(jì)準(zhǔn)則編制財(cái)務(wù)報(bào)表，并且收入和支出活動(dòng)均經(jīng)管理當(dāng)局和董事會(huì)的適當(dāng)授權(quán)；? 合理地保證防止或及時(shí)發(fā)現(xiàn)對財(cái)務(wù)報(bào)表有重大影響的未經(jīng)授權(quán)的資產(chǎn)采購、使用或處置。該準(zhǔn)則同時(shí)要求管理層 披露 評價(jià)過程中發(fā)現(xiàn)的任何 “ 重大缺陷 ” 。SOA404法案總體要求62SOA 404 的要求要求年度報(bào)告中要包括 “ 內(nèi)部控制報(bào)告 ”, 其具體內(nèi)容為 :v 管理層責(zé)任 的聲明：管理層有責(zé)任建立和維護(hù)健全的內(nèi)部控制制度以確保財(cái)務(wù)報(bào)表的合理和準(zhǔn)確性； v 管理層的評價(jià) 的聲明：關(guān)于在財(cái)政年度末有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制有效性的評價(jià)；v 評價(jià)框架 的說明：明確指出管理層適用于評價(jià)有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制有效性的框架；v 關(guān)于外部審計(jì)師已出具關(guān)于管理層評價(jià)的鑒定報(bào)告的聲明。216。216。 財(cái)務(wù)報(bào)告系統(tǒng)需要一個(gè)完善的內(nèi)部控制環(huán)境，才能及時(shí)和有效地執(zhí)行和發(fā)揮它應(yīng)有的作用58內(nèi)部控制的作用內(nèi)部控制的作用在于保證 /保護(hù)：? 信息（會(huì)計(jì)信息和經(jīng)營信息）的可靠性和完整性? 遵循政策、計(jì)劃、程序、法律和法規(guī)? 資產(chǎn)的安全? 提高經(jīng)營效益和效能? 實(shí)現(xiàn)經(jīng)營的目標(biāo)和防止浪費(fèi)資源59內(nèi)部控制不能：? 將一個(gè)原本拙劣的管理體系改變成一個(gè)優(yōu)良的管理體系? 影響環(huán)境因素，如 政府的法規(guī)和政策、競爭對手的行動(dòng)或經(jīng)濟(jì)狀況? 保證企業(yè)的成功 或不會(huì)面臨倒閉的命運(yùn)? 杜絕員工或管理層舞弊和欺詐的行為60美國索克斯法的主要規(guī)定及要求61216。 咨詢顧問? 企業(yè)風(fēng)險(xiǎn)管理和發(fā)展策略方面的咨詢? 調(diào)查領(lǐng)導(dǎo)關(guān)心的熱點(diǎn)問題和管理薄弱環(huán)節(jié)? 典型例子 ： 兼并收購時(shí)調(diào)查被投資公司的內(nèi)部管理和流程操作，了解薄弱環(huán)節(jié)或其他影響并購交易的重大事項(xiàng)，從而確定管理方法和并購策略49構(gòu)建企業(yè)風(fēng)險(xiǎn)管理的關(guān)鍵成功要素1. 股東確立對企業(yè)監(jiān)督的機(jī)制，考慮是否需要在集團(tuán)層面：? 引入以董事會(huì)領(lǐng)導(dǎo)的管理體制? 聘任有經(jīng)驗(yàn)的 外部 董事，來加強(qiáng)對企業(yè)的監(jiān)督? 要求企業(yè)建立風(fēng)險(xiǎn)管理和內(nèi)控系統(tǒng)，并對其運(yùn)作及有效性作出定期的匯報(bào)502. 管理高層的支持和參與? 確立方向和目標(biāo)? 營造必要的環(huán)境? 為平衡風(fēng)險(xiǎn)與回報(bào)作出戰(zhàn)略性的決定風(fēng)險(xiǎn)回報(bào)風(fēng)險(xiǎn)與回報(bào)成正比？風(fēng)險(xiǎn)調(diào)整風(fēng)險(xiǎn)后的回報(bào)冒險(xiǎn)程度 – 不夠進(jìn)取冒險(xiǎn)程度?– 高危冒險(xiǎn)程度?– 理想范圍513. 建立風(fēng)險(xiǎn)管理文化? 風(fēng)險(xiǎn)管理的手段，必 須融入日常的管理流程? 通過討論和培訓(xùn)，使風(fēng)險(xiǎn)管理的實(shí)施得到 “ 全民 ” 的支持? 通過經(jīng)驗(yàn)的分享，不斷加強(qiáng)風(fēng)險(xiǎn)管理的認(rèn)同性4. 采用先進(jìn)的風(fēng)險(xiǎn)管理的實(shí)施方法? 借鑒如美國 Treadway 委員會(huì)所提出的 COSO內(nèi)控框架? 采用各種識(shí)別和度量風(fēng)險(xiǎn)的先進(jìn)的方法? 采用標(biāo)準(zhǔn)的模板和程序確認(rèn)風(fēng)險(xiǎn)、評估風(fēng)險(xiǎn)、建立記錄和文檔、參考國際最佳實(shí)務(wù)，構(gòu)建信息管理系統(tǒng)和預(yù)警系統(tǒng)52第三部分財(cái)務(wù)報(bào)告系統(tǒng)的內(nèi)部控制53財(cái)務(wù)報(bào)告系統(tǒng)的功能股東監(jiān)管部門其他利益相關(guān)者分析和修正企業(yè)遠(yuǎn)景、戰(zhàn)略和目標(biāo)企業(yè)經(jīng)營、管理和控