從內(nèi)部控制整體框架到企業(yè)風(fēng)險(xiǎn)管理整體框架-文庫(kù)吧資料
2025-02-17 23:34本頁(yè)面
【正文】 事 件 識(shí) 別 風(fēng) 險(xiǎn) 評(píng) 估 風(fēng) 險(xiǎn) 應(yīng) 對(duì) 控 制 活 動(dòng) 信息與溝通 監(jiān) 控 子 公 司 業(yè) 務(wù) 單 位 分 支 機(jī) 構(gòu) 企業(yè)整體層次 COSO《企業(yè)風(fēng)險(xiǎn)管理》（ 2023） ? ERM框架有三個(gè)維度； ? 第一維是企業(yè)的目標(biāo)，企業(yè)的目標(biāo)有四個(gè)，即戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)。這個(gè)過(guò)程受董事會(huì)、管理層和其它人員的影響。 – 2023年 9月，研究報(bào)告“企業(yè)風(fēng)險(xiǎn)管理：整體框架（ Enterprise Risk Management– Integrated Framework）”正式發(fā)布。 – 2023年， COSO設(shè)立研究項(xiàng)目，委托 PwC研發(fā)一個(gè)能被管理層用來(lái)評(píng)價(jià)和改進(jìn)其企業(yè)風(fēng)險(xiǎn)管理的框架。 ? 四、農(nóng)行的信用卡通過(guò)電話銀行往彩票中心轉(zhuǎn)彩票款，應(yīng)設(shè)置最高轉(zhuǎn)款限額。 任曉峰的建議書(shū) ? 二、嚴(yán)格執(zhí)行規(guī)章制度 應(yīng)安排現(xiàn)金中心，主管或副主任每旬查一次金庫(kù)，安排現(xiàn)金中心主任每月查一次金庫(kù)； 在查庫(kù)時(shí)，應(yīng)先核對(duì)記帳情況是否屬實(shí)，然后根據(jù)碰庫(kù)清單，認(rèn)真核對(duì)現(xiàn)金數(shù)額，對(duì)裝好的整包現(xiàn)金，必須打開(kāi)包進(jìn)行核對(duì)； 各級(jí)領(lǐng)導(dǎo)在查庫(kù)時(shí)，都不應(yīng)該在固定時(shí)間和日期； 對(duì)重要崗位的人員 (如記帳員、管庫(kù)員 )，應(yīng)實(shí)行強(qiáng)制休假制度，在不事先通知情況下，由領(lǐng)導(dǎo)監(jiān)督交接工作； 應(yīng)對(duì)現(xiàn)金中心的每個(gè)崗位，都制定出各自的崗位職責(zé)和工作要求，對(duì)現(xiàn)金中心工作人員要定期進(jìn)行思想教育學(xué)習(xí)。 內(nèi)部控制的主要缺陷 ? 控制環(huán)境 – 無(wú)效的審計(jì)委員會(huì) – 缺乏由高層管理推動(dòng)的全公司范圍的內(nèi)部控制管理流程 – 缺乏反舞弊和舉報(bào)機(jī)制 – 會(huì)計(jì)政策和程序過(guò)時(shí)、不一致、沒(méi)有完整記錄或缺乏有效溝通 – 對(duì)非常規(guī)、復(fù)雜或特殊 交易的帳務(wù)處理的控制不充分 內(nèi)部控制的主要缺陷 ? 風(fēng)險(xiǎn)評(píng)估 – 缺乏正式的企業(yè)風(fēng)險(xiǎn)管理流程或程序 內(nèi)部控制的主要缺陷 ? 控制活動(dòng) – 缺乏有效運(yùn)行和記錄完整的公司層面控制 – 錯(cuò)誤報(bào)告和信息披露編制流程無(wú)效 – 對(duì)分支機(jī)構(gòu)的控制無(wú)效 內(nèi)部控制的主要缺陷 ? 信息與溝通 – 缺乏對(duì)信息系統(tǒng)的有效控制 – 缺乏對(duì)財(cái)務(wù)報(bào)告中使用的終端用戶應(yīng)用程序（如電子表格）和數(shù)據(jù)的控制 內(nèi)部控制的主要缺陷 ? 監(jiān)督 – 董事會(huì)和審計(jì)委員會(huì)對(duì)風(fēng)險(xiǎn)和控制的理解不充分 – 無(wú)效的內(nèi)部審計(jì) – 缺乏正式的對(duì)財(cái)物結(jié)賬流程的控制或監(jiān)督 – 不能對(duì)外包流程的控制進(jìn)行評(píng)估和測(cè)試 內(nèi)部控制的主要缺陷 ? 文件記錄 – 缺乏完整全面的文檔記錄 – 缺乏內(nèi)部控制執(zhí)行的證據(jù) 內(nèi)部控制的主要缺陷 ? 管理層對(duì)控制有效性的評(píng)價(jià) – 公司的內(nèi)控評(píng)價(jià)工作人員缺乏專業(yè)知識(shí)和經(jīng)驗(yàn) – 管理層內(nèi)控評(píng)價(jià)范圍不充分 – 測(cè)試流程和程序不充分 重要的內(nèi)部控制措施 ? 運(yùn)行控制 – 高層檢查 – 行為控制 – 實(shí)物控制 – 審批和授權(quán) – 驗(yàn)證和核實(shí) – 不兼容崗位的分離 ? 計(jì)算機(jī)系統(tǒng)環(huán)境下的控制 ? 應(yīng)急準(zhǔn)備與處置 任曉峰的建議書(shū) ? 根據(jù)我這次的犯罪經(jīng)過(guò)，我把我對(duì)銀行金庫(kù)管理的一些建議寫(xiě)出來(lái)，希望能對(duì)防止犯罪事件的再次發(fā)生，起到一些作用。 ? 根據(jù)國(guó)際財(cái)務(wù)執(zhí)行官 (FEI)對(duì) 321家企業(yè)的調(diào)查結(jié)果，每家需要遵守薩班斯法案的美國(guó)大型企業(yè)第一年實(shí)施 404條款的總成本將超過(guò) 460萬(wàn)美元。 2023年美國(guó)《薩賓斯法案》 ? 404條款的遵循成本第一年最高，包括關(guān)鍵內(nèi)部控制的初始存檔和補(bǔ)救。此外，還要指出內(nèi)部控制的缺陷所在。 2023年美國(guó)《薩賓斯法案》 ? 404條款要求，每個(gè)公司都要將公司任何一個(gè)崗位的職務(wù)、職責(zé)描述得一目了然，這項(xiàng)工作需要大量材料和文件支持。管理層對(duì)公司面向財(cái)務(wù)報(bào)告的內(nèi)部控制的有效性必須發(fā)表直接意見(jiàn)。 2023年美國(guó)《薩賓斯法案》 ? 404條款（續(xù)） ： – 年度審計(jì)報(bào)告中，注冊(cè)會(huì)計(jì)師事務(wù)所發(fā)表的財(cái)務(wù)審計(jì)報(bào)告，包括管理層對(duì)與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制有效性評(píng)估的證明報(bào)告。 – 識(shí)別管理層所采用的內(nèi)部控制框架，以便按要求評(píng)估公司與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制的有效性。 2023年美國(guó)《薩賓斯法案》 ? 404條款 ：管理層在其年度文件中提供關(guān)于與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制的年度評(píng)估報(bào)告。 – 與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制的任何變更都已得到恰當(dāng)?shù)呐?，這里的變更指最近一個(gè)會(huì)計(jì)季度已經(jīng)產(chǎn)生，或者合理預(yù)期將對(duì)于財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制產(chǎn)生重大影響的變更。 2023年美國(guó)《薩賓斯法案》 ? 302條款 : 由 CEO和 CFO在內(nèi)的企業(yè)管理層，對(duì)公司財(cái)務(wù)報(bào)告的內(nèi)部控制按季度和年度就以下事項(xiàng)發(fā)表聲明： – 對(duì)建立和維護(hù)與財(cái)務(wù)報(bào)告有關(guān)的內(nèi)部控制負(fù)責(zé)。 2023年美國(guó)《薩賓斯法案》 ? 2023年 7月 25日美國(guó)通過(guò)的《公司改革法案》（ SarbanesOxley Act），使傳統(tǒng)的注冊(cè)會(huì)計(jì)師行業(yè)自律模式被打破，代之以政府監(jiān)督下的獨(dú)立監(jiān)管為主的模式，即由美國(guó)證券交易委員會(huì)（ SEC）監(jiān)督下的公眾公司會(huì)計(jì)監(jiān)管委員會(huì)（ PCAOB）來(lái)負(fù)責(zé)制定或?qū)徟鷮徲?jì)準(zhǔn)則、事務(wù)所質(zhì)量控制準(zhǔn)則、職業(yè)道德準(zhǔn)則、獨(dú)立性準(zhǔn)則以及其他與審計(jì)報(bào)告相關(guān)的準(zhǔn)則。 7月 30日 ,納斯達(dá)克證交所將世通公司摘牌。 事發(fā)之后，世通的股價(jià)從最高的 3美元。 2023年 1月16日 ,紐約證交所將安然公司摘牌 ,公司正式破產(chǎn) ,整個(gè)案件造成市值損失 320億美元 ,財(cái)產(chǎn)損失 500億美元。 19871997欺詐性財(cái)務(wù)報(bào)告研究 ? 1987年 Treadway報(bào)告發(fā)布后，美國(guó)公開(kāi)發(fā)行股票公司財(cái)務(wù)報(bào)告舞弊情況究竟如何，需要進(jìn)行全面的分析 ? COSO發(fā)起并贊助了對(duì) 欺詐性財(cái)務(wù)報(bào)告的研究 ? 研究者從這 11年期間受到 SEC處罰的約 300家公司中隨機(jī)選取了約 200家公司進(jìn)行了全面的研究 ? 1999年 3月發(fā)布了研究報(bào)告 19871997欺詐性財(cái)務(wù)報(bào)告研究 ? 研究發(fā)現(xiàn)： – 存在財(cái)務(wù)報(bào)告欺詐舞弊問(wèn)題的一般是小公司，大多不在紐約證券交易所或美洲證券交易所上市的公司 – 進(jìn)行欺詐舞弊的大多是公司高層， 72%的案例顯示由公司 CEO參與 – 有欺詐舞弊情況的公司，董事會(huì)和審計(jì)委員會(huì)都很弱，審計(jì)委員會(huì)很少碰頭，董事會(huì)由內(nèi)部人控制 – 大部分公司由發(fā)起人和公司董事?lián)碛? – 當(dāng)公司發(fā)生欺詐舞弊情況時(shí)，后果非常嚴(yán)重，大部分導(dǎo)致破產(chǎn)、股權(quán)重大變更或直接退市 安然事件爆發(fā) ? 安然公司 1985年成立， 2023年財(cái)富世界 500強(qiáng)中排第 16位，營(yíng)業(yè)收入 1387億美元， 2023年 11月安然重新公布 1997－ 2023年的財(cái)務(wù)報(bào)表，累計(jì)減少利潤(rùn)近 6億美金， 2023年 12月申請(qǐng)破產(chǎn)保護(hù)， 破產(chǎn)資產(chǎn)總額 498億美元，為美國(guó)歷史之最。 監(jiān)督 ? 監(jiān)督要素包括經(jīng)理人員日常的監(jiān)督，審計(jì)師和其他群體定期的審核以及經(jīng)理人員用以揭示和糾正已知的缺陷與不足的程序。 信息與溝通 ? COSO框架的第四個(gè)控制要素是信息與溝通。運(yùn)輸貨物、支付帳單、等待客戶定單、購(gòu)買(mǎi)資產(chǎn)等活動(dòng)都需要實(shí)施具體的，基于活動(dòng)的控制。 控制活動(dòng) ? 控制活動(dòng)是指確保管理層的指令得以實(shí)現(xiàn)的機(jī)制，包括那些被識(shí)別能夠緩和風(fēng)險(xiǎn)的活動(dòng)。管理層應(yīng)該在審計(jì)師開(kāi)始審計(jì)之前，識(shí)別那些重大的風(fēng)險(xiǎn)，并基于這些風(fēng)險(xiǎn)發(fā)生的可能性和影響采取措施緩和這些風(fēng)險(xiǎn)。控制的其他要素發(fā)揮作用都依賴于這一基礎(chǔ)的可靠性。 內(nèi)部控制整體框架 控 制 環(huán) 境 風(fēng) 險(xiǎn) 評(píng) 估 控 制 活 動(dòng) 監(jiān)督 作 業(yè) 活 動(dòng) 1 作 業(yè) 活 動(dòng) 2 循 遵 營(yíng) 經(jīng) 告 報(bào) 信息與溝通 “內(nèi)部控制整體框架”的特點(diǎn) ? 1．明確對(duì)內(nèi)部控制的“責(zé)任
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1