【正文】 企業(yè)采購政策? 會計及財務管理守則管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念76 公司層面的內(nèi)控 ─ 控制活動審批程序 ? 一種預防性的控制措施? 確保規(guī)章制度得以落實執(zhí)行? 知識與經(jīng)驗分享? 責任的承擔管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念77公司層面的內(nèi)控 ─ 控制活動資產(chǎn)實物的安全 ? 檔案 /庫存上鎖? 減少利用現(xiàn)金交易 ? 辦工室 安全系統(tǒng) / 警鈴? 資料數(shù)據(jù)庫進入的限制? 保安人員? 員工身份證? 機器上的標 記? 隱型錄相機管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念78公司層面的內(nèi)控 ─ 控制活動特殊報告? 逾期應收款報告? 工作超時完成報告? 原材料不合格報告? 機器故障報告 ? 產(chǎn)品不合格或退貨報告? 存貨臺帳紅字報告管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念79公司層面的內(nèi)控 ─ 控制活動表現(xiàn)指標? 預算與實際比較? 項目管理報告? 財務指標報告? 系統(tǒng)可用性報告 ? 員工利用率 報告管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念80公司層面的內(nèi)控 ─ 控制活動職責劃分? 一種員工之間相互制約的控制， 以減少出錯或越權的情況? 不能由同一人發(fā)起、批準和記錄一宗交易? 不能由同一人保管和記錄資產(chǎn)? 定期輪換職責，在日常運作中的主要控制點應有高管人員的參與或由獨立的人員作出審查管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念81公司層面的內(nèi)控 ─ 控制活動風險控制 平衡的區(qū)域 高 低過份控制 低 高風險程度控制效果控制 不夠管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念82? 監(jiān)控是對一定時期內(nèi)內(nèi)部控制執(zhí)行質量的評價程序，考慮相關內(nèi)部控制是否能夠滿足最初設計的目標，并保證在不同情況下進行適當?shù)男薷摹９緦用娴?內(nèi)控 ─監(jiān)控管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念83程序、交易及資訊科技應用層面評估因素 :?競爭力、完整性、員工的忠誠度及管理層的監(jiān)管能力?管理層之間的摩擦?職責劃分?控制的穩(wěn)定性關鍵賬項管理層對財務報表的認定?可能發(fā)生的錯誤 控制關鍵流程固有風險及主要經(jīng)營風險2023FinancialStatements財務報告從財務角度從程序角度選出容易發(fā)生重大差錯的關鍵 賬 項 *?存在 (資產(chǎn)負債表 )與發(fā)生 (利潤表 ) ?完整性（資產(chǎn)負債表 /利潤表 ）?估價 (資產(chǎn)負債表 )與計量 (利潤表 ) ?權利與義務 (資產(chǎn)負債表)類型 :? 交易流程? 慣例? 特殊? 估計對每一種認定應考慮：?在流程的哪一交易環(huán)節(jié)容易發(fā)生錯誤？ ?例如 : 帳戶： 現(xiàn)金或應付程序： 支付認定： 估價是否有人工或自動的程序確保支票或轉賬的數(shù)目與審批的付款數(shù)目一致？檢驗 : 對差錯的監(jiān)督防止 : 防止出現(xiàn)差錯由何人來執(zhí)行 ?是否有程序自動控制??識別處理系統(tǒng)評估 /監(jiān)督*單項差錯或幾項差錯如不被發(fā)現(xiàn)，可能對財務報表造成重大影響，或導致非法行為或利益沖突。確認財務帳戶及其相關系統(tǒng) 記錄系統(tǒng)及控制 評估 /監(jiān)督步驟行為主要關注點管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念84重要性Staff Accounting Bulletin No. 99 “ 重要性 ” 指引上市公司和審計人員在估計項目的重要性時必須同時考慮金額的和性質的因素。即使某一項目的錯報并不重要，但是其違反了聯(lián)邦法律，這種蓄意的錯報都是不可接受的；? 操縱利潤 凡是操縱利潤導致的錯報，無論金額大小都是不可接受的；? 錯報個體和總體 上市公司應單獨考慮每一項錯報的重要性，并考慮其對錯報總體的影響；? 小金額錯報 性質重要的小金額錯報也應當引起重視。2. 易受人為操縱或易發(fā)生損失；3. 重要的賬戶性質；4. 發(fā)生交易量大；5. 復雜的會計處理和披露要求；6. 賬戶余額需由主觀判斷決定；7. 存在關聯(lián)方交易；8. 本期外部環(huán)境 (例如，法律法規(guī)，會計準則等 )或報告的要求發(fā)生變化；9. 受固有風險和商業(yè)風險的直接影響。 科目性質和發(fā)生重大錯誤的固有可能性252。 對人為操縱和損失的敏感性252。 交易、會計處理和報告的復雜程度利潤表 營業(yè)額 214。折舊及攤銷 214。在建工程 214。無形資產(chǎn) X存貨 214。現(xiàn)金及現(xiàn)金等價物 214。 交易、會計處理和報告的復雜程度252。 業(yè)務的規(guī)模、組成和交易數(shù)量252。 管理層監(jiān)督的程度和匯報流程214。X重要科目90識別具體地點和業(yè)務部門? 識別影響每一個重要交易和相關流程類別的地點和業(yè)務部門? 基于以下因素決定哪些地點和業(yè)務部門是重要的 :252。 當?shù)仫L險252。 公司整體的控制91識別業(yè)務和認定? 在每一個重要地點和業(yè)務部門，識別影響每個重要科目及其相關披露的關鍵業(yè)務流程和業(yè)務活動? 基于以下因素決定有哪些認定與每項流程活動相關聯(lián)：252。 交易活動的風險程度和發(fā)生重大錯誤的固有可能性252。 財務報表認定 應有控制手段評估新項目投資的建議保證資本投資的合理授權和審批符合集團的政策規(guī)定價值和 計量 資本投資沒有得到正確的評估以及 IRR 出現(xiàn)負值從而導致公司的損失具備標準的政策指標和價值模型來評估資本投資存在和發(fā)生 出于舞弊和虛報的目的提出未經(jīng)授權的投資建議投資建議必須經(jīng)過相關負責人的復合和審批… … …95實質性控制 補救措施 控制策劃人 這些描述必須依照控制的本質去描述，并隨著控制的變化而不斷修正更新，但不可以描述成在未來才可以予以實施或者具備一定條件才可以實施的控制。這種更正包括 更新控制文件（適當?shù)牧鞒虉D和控制表格和其他相關的文件）對于擁有同一控制的不同經(jīng)濟業(yè)務有可能設置同一控制策劃者?？梢赃x擇是每日 /每周 /每月 /每年兩次 /每年或其他。 96評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)1. 內(nèi)控設計缺陷之彌補2. 業(yè)務流程之穿行測試3. 主要內(nèi)控點之測試策略4. 主要內(nèi)控點實際操作之測試5. 內(nèi)控實際操作缺陷之彌補及再測試6. 評估整體財務報告內(nèi)控的有效性管理層出具內(nèi)部控制報告評估整體控制的有效性，確定應改進的地方并建立監(jiān)督系統(tǒng)理解并分別評估程序、交易及應用層面的風險評估公司層面的控制組織項目小組進行評估理解內(nèi)部控制的概念97挑戰(zhàn) — 成本和效益216。? 目前大部分公司在這些方面并不具備詳細程度足夠的文檔；? 大量的初期和持續(xù)資源投入。2. 確保存在于不同層面的所有關鍵風險范疇均得到處理；3. 向所有員工傳達關鍵風險的概念，提高其控制意識；4. 提高公司的形象和加強投資