【正文】 HEF可能性說(shuō)明 :A – 人力資源風(fēng)險(xiǎn)B – 財(cái)務(wù)風(fēng)險(xiǎn)C – 競(jìng)爭(zhēng)風(fēng)險(xiǎn)D – 開(kāi)發(fā)風(fēng)險(xiǎn)E – 過(guò)度自信風(fēng)險(xiǎn)F – 系統(tǒng)故障風(fēng)險(xiǎn)G – 主要客戶風(fēng)險(xiǎn)H – 欺詐風(fēng)險(xiǎn)I – 政治風(fēng)險(xiǎn)J – 薪酬獎(jiǎng)勵(lì)風(fēng)險(xiǎn)K – 科技風(fēng)險(xiǎn)41風(fēng)險(xiǎn)處理組合 處理評(píng)級(jí)風(fēng)險(xiǎn)評(píng)級(jí)近乎沒(méi)有效果 低效 適中 超標(biāo) 極度極高高中等低B CAGID JKHE 說(shuō)明 :A – 人力資源風(fēng)險(xiǎn)B – 財(cái)務(wù)風(fēng)險(xiǎn)C – 競(jìng)爭(zhēng)風(fēng)險(xiǎn)D – 開(kāi)發(fā)風(fēng)險(xiǎn)E – 過(guò)度自信風(fēng)險(xiǎn)F – 系統(tǒng)故障風(fēng)險(xiǎn)G – 主要客戶風(fēng)險(xiǎn)H – 欺詐風(fēng)險(xiǎn)I – 政治風(fēng)險(xiǎn)J – 薪酬獎(jiǎng)勵(lì)風(fēng)險(xiǎn)K – 科技風(fēng)險(xiǎn)F采取行動(dòng)密切監(jiān)控定期審閱42風(fēng)險(xiǎn)處理策略影響程度可能性轉(zhuǎn)移 避免小心管理可接受大小高低43風(fēng)險(xiǎn)策略? 避免– 禁止交易– 減少或限制交易量– 離開(kāi)市場(chǎng)? 轉(zhuǎn)移– 套期– 保險(xiǎn)– 策略性聯(lián)盟– 其他分擔(dān)風(fēng)險(xiǎn)的安排? 小心管理– 投資– 廣泛保護(hù)的安排– 訂價(jià)反映風(fēng)險(xiǎn)程度? 可接受– 自我保險(xiǎn)– 預(yù)留儲(chǔ)備– 增加監(jiān)督風(fēng)險(xiǎn)處理策略影響程度 大小可能性轉(zhuǎn)移 避免小心管理可接受高低44216。 企業(yè)需要把評(píng)估風(fēng)險(xiǎn)與內(nèi)控措施的結(jié)果進(jìn)行記錄和存檔，對(duì)內(nèi)控措施的有效性不斷進(jìn)行測(cè)試和更新第一道防線：總結(jié)管理層CEO第 三 道防線 第 二 道防線第一道防線業(yè)務(wù)部門董事會(huì)風(fēng)險(xiǎn)管理內(nèi)部審計(jì)審計(jì)委員會(huì) 風(fēng)險(xiǎn)管理 委員會(huì)45第二道防線：風(fēng)險(xiǎn)管理單位防線216。 風(fēng)險(xiǎn)管理部的責(zé)任是領(lǐng)導(dǎo)和協(xié)調(diào)公司內(nèi)各單位在管理風(fēng)險(xiǎn)方面的工作，它的職責(zé)包括：? 編制規(guī)章制度? 對(duì)各業(yè)務(wù)單位的風(fēng)險(xiǎn)進(jìn)行組合管理? 度量風(fēng)險(xiǎn)和評(píng)估風(fēng)險(xiǎn)的界限? 建立風(fēng)險(xiǎn)信息系統(tǒng)和預(yù)警系統(tǒng) 、厘定關(guān)鍵風(fēng)險(xiǎn)指標(biāo)? 負(fù)責(zé)風(fēng)險(xiǎn)信息披露、溝通、協(xié)調(diào)員工培訓(xùn)和學(xué)習(xí)的工作? 按風(fēng)險(xiǎn)與回報(bào)的分析，為各業(yè)務(wù)單位分配經(jīng)濟(jì)資本金46“ 內(nèi)部審計(jì)是一項(xiàng)獨(dú)立、客觀的審查和咨詢活動(dòng)，其目的在于增加企業(yè)的價(jià)值和改進(jìn)經(jīng)營(yíng)。 ” 美國(guó)內(nèi)部審計(jì)師協(xié)會(huì)第三道防線：內(nèi)審單位防線216。 內(nèi)部審計(jì)的定義 ：47內(nèi)部審計(jì)的 三大功能216。 經(jīng)營(yíng)診斷? 管理審計(jì)以及效率和效益審計(jì)? 檢查和診斷經(jīng)營(yíng)和管理過(guò)程中的偏差和失誤? 典型例子 ： 企業(yè)對(duì)某 業(yè) 務(wù)單位或某部門執(zhí)行效益審計(jì)(一個(gè)輸入與產(chǎn)出的關(guān)系 ) 48216。 財(cái)務(wù)報(bào)告系統(tǒng)是為企業(yè)內(nèi)部管理提供信息和與外部利益相關(guān)者 (如股東、監(jiān)管機(jī)構(gòu) )溝通的主要工具和媒介216。第 404節(jié) (a)? 要求企業(yè)在提交年報(bào)時(shí) (20F)一并提交內(nèi)部控制及財(cái)務(wù)報(bào)告程序的有效性管理報(bào)告。第 404節(jié) (b)? 要求審計(jì)師就管理層內(nèi)控報(bào)告出具驗(yàn)證意見(jiàn)。SOA404生效日期：? 美國(guó)本土上市公司：于 2023年 11月 15日或以后的財(cái)務(wù)年度；? 非美國(guó)本土上市公司：于 2023年 7月 15日或以后的財(cái)務(wù)年度 (此日期已再次延后 )。該準(zhǔn)則不允許管理層在已發(fā)現(xiàn)內(nèi)部控制制度有一處或多處 “ 重大缺陷 ” 時(shí)，作出有關(guān)財(cái)務(wù)報(bào)表內(nèi)部控制有效的認(rèn)定。盡管準(zhǔn)則中沒(méi)有明確說(shuō)明，但是通常認(rèn)為，財(cái)政年度中已發(fā)現(xiàn)并已糾正的 “ 重大缺陷 ” 不影響管理當(dāng)局在財(cái)政年度末作出有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制有效的評(píng)價(jià)。準(zhǔn)則對(duì) “ 有關(guān)財(cái)務(wù)報(bào)表的內(nèi)部控制 ” 的定義為：“ 公司主要的管理人員或者主要的財(cái)務(wù)管理人員設(shè)計(jì)內(nèi)控政策和控制程序，并監(jiān)督其執(zhí)行，以便對(duì)財(cái)務(wù)報(bào)告是按照公認(rèn)會(huì)計(jì)準(zhǔn)則編制以及財(cái)務(wù)報(bào)表的可靠程度做出合理的保證。v 對(duì)形成和處理 非常規(guī)交易和非系統(tǒng)化交易 的控制；v 對(duì)防止、確認(rèn)和發(fā)現(xiàn) 舞弊 的控制。這些 書面文件 是有效的內(nèi)部控制的首要條件。 詢問(wèn)本身 并 不能 為內(nèi)部控制的評(píng)價(jià)提供足夠的基礎(chǔ)。?選擇適合的項(xiàng)目小組以及制定詳細(xì)的項(xiàng)目計(jì)劃是項(xiàng)目成功的關(guān)鍵。?此階段是一個(gè)復(fù)雜而費(fèi)時(shí)的階段，需要記錄并理解各交易環(huán)節(jié)的流程及其相關(guān)的控制。?制訂監(jiān)督程序。審計(jì)師對(duì)管理層聲明的審驗(yàn)項(xiàng)目計(jì)劃 準(zhǔn)備資料并評(píng)估控制 測(cè)試并監(jiān)督控制 報(bào)告理解內(nèi)部控制的概念組織項(xiàng)目小組進(jìn)行評(píng)估評(píng)估公司層面的控制理解并分別評(píng)估程序、交易及應(yīng)用層面的風(fēng)險(xiǎn)評(píng)估整體控制的有效性，確定應(yīng)改進(jìn)的地方并建立監(jiān)督系統(tǒng)建立符合 404法案要求的內(nèi)控框架67COSO內(nèi)控框架216。 這個(gè)內(nèi)控框架是唯一被美國(guó)證監(jiān)會(huì)確認(rèn)為完整、全面和不偏依的內(nèi)控框架216。 ? 考慮并記錄是否定期對(duì)內(nèi)部控制進(jìn)行評(píng)價(jià)；管理層是否采納內(nèi)部和外部審計(jì)師關(guān)于內(nèi)部控制的建議；是否存在內(nèi)部審計(jì)部門以協(xié)助管理層進(jìn)行監(jiān)控。即使造成非重大影響，也會(huì)對(duì)公司的信譽(yù)、與客戶及投資者的關(guān)系，以及公眾形象造成負(fù)面影響。? 404的要求管理層有責(zé)任建立和維護(hù)健全的內(nèi)部控制制度以確保財(cái)務(wù)報(bào)表所有重大方面的合理和準(zhǔn)確性84重要性 – 指引? 不能完全依賴金額標(biāo)準(zhǔn) 上市公司在判斷某一項(xiàng)目對(duì)財(cái)務(wù)報(bào)表是否重要時(shí)不能完全依賴金額標(biāo)準(zhǔn)，而應(yīng)同時(shí)考慮金額和性質(zhì)的因素；? 蓄意的錯(cuò)誤 蓄意的錯(cuò)誤，無(wú)論重要與否，都是不可接受的；? 蓄意違反聯(lián)邦法律的故意錯(cuò)報(bào) 上市公司須遵守 1934年頒布的《證券交易法》第 13章 (b) (2)(7)的規(guī)定。85? 設(shè)定會(huì)計(jì)報(bào)表層面的重要性水平 :? 上市公司 在持續(xù)經(jīng)營(yíng)的情況下，會(huì)計(jì)報(bào)表層面的重要性水平通常為 稅前利潤(rùn)的 5%；? 在滿足下列部分標(biāo)準(zhǔn)的情況下，會(huì)計(jì)報(bào)表層面的重要性水平可以提高到 稅前利潤(rùn)的 6%8%：? 公司的經(jīng)營(yíng)環(huán)境不會(huì)發(fā)生迅速的變化；? 公司采取多樣化經(jīng)營(yíng)，發(fā)展前景較好，并且財(cái)務(wù)狀況良好；? 公司的內(nèi)部控制有效；? 如果公司的凈利潤(rùn)很小、幾乎為零，或者持續(xù)若干年在虧損和盈利之間徘徊，則重要性水平設(shè)定為 銷售收入的 % 1% 或毛利的 1% 2%較為適當(dāng) ；? 當(dāng)公司的經(jīng)營(yíng)情況惡化，公司資產(chǎn)的流動(dòng)性的強(qiáng)弱變得比經(jīng)營(yíng)成果的高低更為重要時(shí)，重要性水平通常為 凈資產(chǎn)的 1% 5% ；? 當(dāng)以上三種情況均不適用時(shí)，即銷售收入很小或接近于零 , 沒(méi)有經(jīng)營(yíng)利潤(rùn)，凈資產(chǎn)實(shí)質(zhì)上為零，則重要性水平通常為 總資產(chǎn)的 % %.? 通常為會(huì)計(jì)報(bào)表層面重要性水平的 50%； .重要性 金額的重要性? 設(shè)定會(huì)計(jì)科目層面的重要性水平：86重要性 性質(zhì)的重要性1. 科目由復(fù)雜的成分組成 。如果某一會(huì)計(jì)科目具有以下一個(gè)或一個(gè)以上的性質(zhì)，則該科目余額是重要的：87識(shí)別重要科目? 審閱每一個(gè)業(yè)務(wù)部門的資產(chǎn)負(fù)債表、損益表和披露? 基于以下因素決定重要科目：252。 業(yè)務(wù)的規(guī)模、組成和交易數(shù)量252。 主觀性及風(fēng)險(xiǎn)252。耗煤 214。其它收入 X…資產(chǎn)負(fù)債表物業(yè)、機(jī)械裝置及設(shè)備 214。預(yù)付租賃 214。應(yīng)收賬款 214。…重要科目88識(shí)別交易和流程的類別? 識(shí)別影響各個(gè)重要科目的主要交易和流程的類別? 基于以下因素決定重要的交易和流程：252。 交易活動(dòng)的風(fēng)險(xiǎn)程度和發(fā)生重大錯(cuò)誤的固有可能性252。 對(duì)人為操縱和損失的敏感性252。214。 不同的流程252。 記錄文檔252。 交易、會(huì)計(jì)處理和報(bào)告的復(fù)雜程度252。 對(duì)人為操縱或損失的敏感性重要項(xiàng)目發(fā)電機(jī)及相關(guān)機(jī)器和設(shè)備關(guān)鍵業(yè)務(wù)流程購(gòu)置及應(yīng)付折舊及計(jì)提減值準(zhǔn)備詳細(xì)業(yè)務(wù)流程評(píng)估新項(xiàng)目投資的建議采辦訂單管理供應(yīng)商資料庫(kù)的管理應(yīng)付款程序管理91If the guideline control is not applicable, then please state a reason.92識(shí)別 “ 什么會(huì)出錯(cuò)？ ” 和相關(guān)的控制? 在每一個(gè)重要地點(diǎn)和業(yè)務(wù)部門，對(duì)影響每個(gè)重要科目的關(guān)鍵業(yè)務(wù)流程確定 “什么會(huì)出錯(cuò)？ ”? 就可能發(fā)生的差錯(cuò)找出相對(duì)應(yīng)的控制? 為確?？刂频南嚓P(guān)性和設(shè)計(jì)的有效，考慮可能發(fā)生的錯(cuò)誤? 加強(qiáng)識(shí)別與財(cái)務(wù)報(bào)表相關(guān)的重要風(fēng)險(xiǎn)的能力? 將花費(fèi)在較次要流程上的時(shí)間減到最少93二級(jí)流程 控制目標(biāo) 財(cái)務(wù)報(bào)表風(fēng)險(xiǎn) 描述 控制頻率相關(guān)政策規(guī)定控制設(shè)計(jì)的有效性應(yīng)當(dāng)對(duì)實(shí)質(zhì)性控制提供盡可能詳盡的細(xì)節(jié)描述，以便具備相應(yīng)知識(shí)水平的人員能夠正確合理的予以執(zhí)行?？刂撇邉澱呤侵肛?fù)責(zé)更正那些不可能實(shí)際實(shí)施的控制的人員?？刂茖?shí)施的頻繁度說(shuō)明了該控制在與其特有的風(fēng)險(xiǎn)評(píng)估相關(guān)的流程中的重要性。 這是為了符合相關(guān)流程、指南（包括授權(quán)的指南）、準(zhǔn)則、系統(tǒng)說(shuō)明、工作描述等等。 管理層面對(duì)的挑戰(zhàn)? 為了進(jìn)行評(píng)價(jià)和支持其聲明，管理層必須了解、記錄、評(píng)估、測(cè)試和監(jiān)督公司內(nèi)部控制的有效性；? 管理層須要在公司層面以及每個(gè)重要程序?qū)用?(影響所有重要科目的程序 )開(kāi)展廣泛的內(nèi)控文檔化及評(píng)估程序，并建立監(jiān)督該些控制的程序。971. 使管理層能將注意力集中在影響財(cái)務(wù)報(bào)告的關(guān)鍵風(fēng)險(xiǎn)范疇 。挑戰(zhàn) — 成本和效益除了法規(guī)的遵循，公司應(yīng)考慮從 404項(xiàng)目的實(shí)施實(shí)現(xiàn)其他效益，其中可能包括 :98謝 謝 ！99演講完畢，謝謝觀看！