CPA《公司戰(zhàn)略與風(fēng)險管理》COSO認(rèn)定的內(nèi)部控制系統(tǒng)(二)

1、CPA?公司戰(zhàn)略與風(fēng)險管理? COS認(rèn)定的內(nèi)部控制系統(tǒng)二CPA?公司戰(zhàn)略與風(fēng)險管理?內(nèi)部控制：信息與溝通識別、取得和報告經(jīng)營、財務(wù)及信息與溝通是指在人員能夠履行責(zé)任的方式及時間范圍內(nèi), 法律遵守的相關(guān)資訊的有效的程序和系統(tǒng)。信息 內(nèi)部信息:會計信息、生產(chǎn)經(jīng)營信息、資本運(yùn)作信息、人員變動信息、技術(shù)創(chuàng)新 信息、綜合管理信息。 外部信息：政策法規(guī)信息、經(jīng)濟(jì)形勢信息、監(jiān)官要求信息、市場競爭信息、行業(yè)動 態(tài)信息、客戶信用信息、社會文化信息、科技進(jìn)步信息。 有關(guān)信息必須以適當(dāng)?shù)姆绞剑谶m當(dāng)?shù)臅r限內(nèi)加以識別、收集和傳達(dá)，以使人們能做 出決策及采取適當(dāng)?shù)男袆印?信息質(zhì)量：必須能夠答復(fù)諸如內(nèi)容、時限、更新程度、

2、準(zhǔn)確性、可靠性和可用性的冋 題。溝通有效的溝通必須在企業(yè)內(nèi)以全方位方式進(jìn)行。 高級管理層和雇員之間 管理層與董事會及董事會下轄的委員會之間 企業(yè)與外界各方比方股東、客戶、供應(yīng)商和監(jiān)管機(jī)構(gòu)之間有效的信息與溝通系統(tǒng)應(yīng)具備以下特點(diǎn)：能夠生成企業(yè)經(jīng)營所需的、關(guān)于財務(wù)、運(yùn) 營及法規(guī)遵守的報告，幫助做出精明的商業(yè)決策，以及對外發(fā)布可靠的報告。CPA?公司戰(zhàn)略與風(fēng)險管理?內(nèi)部控制：監(jiān)察監(jiān)察是不斷對內(nèi)部控制系統(tǒng)的表現(xiàn)進(jìn)行評估的過程，可以通過持續(xù)的監(jiān)察活動或單獨(dú)的評估 來實現(xiàn)。一評估1.績效計量。內(nèi)控系統(tǒng)要為目標(biāo)的實現(xiàn)提供合理保證，因此可以通過對企業(yè)績 效的測評來判斷內(nèi)控系統(tǒng)的有效性2. 對企業(yè)運(yùn)營進(jìn)行測試。通

3、過內(nèi)部審計部門完成，符合本錢效益原那么3. 政策及程序硬性控制+軟控制軟性控制是指涉及態(tài)度、感知及能力的控制二記規(guī)模較小的企業(yè)可能備有較少的文件記錄，但這并不一定表示它們的內(nèi)部控制無錄效。艮扌三1 告所有可能影響企業(yè)實現(xiàn)目標(biāo)的內(nèi)部控制缺陷，均應(yīng)向能米取必要行動的人員匯 報。兩條途徑： 常規(guī)運(yùn)營活動時產(chǎn)生的信息，通常通過正常的渠道向上級報告 另一渠道供匯報非常敏感的信息向上級匯報一些例外事項CPA?公司戰(zhàn)略與風(fēng)險管理?審計委員會與內(nèi)部控制審計委員會與內(nèi)部控制審計委員會審計委員會是董事會下轄的委員會，全部由獨(dú)立、非行政董事組成，他們至少擁 有相關(guān)的財務(wù)經(jīng)驗。審計委員會的職能審計委員會的職能是監(jiān)督、

4、評估和復(fù)核企業(yè)內(nèi)的其他部門和系統(tǒng)。就內(nèi)部控制而言： 審計委員會會得到董事會關(guān)于內(nèi)部控制主要目標(biāo)的授權(quán)。 審計委員會應(yīng)復(fù)核企業(yè)的內(nèi)部財務(wù)控制以及企業(yè)的所有內(nèi)部控制和風(fēng)險 管理系統(tǒng)。 審計委員會還應(yīng)批準(zhǔn)年報中有關(guān)內(nèi)部控制和風(fēng)險管理的陳述。 審計委員會亦會收到管理層關(guān)于企業(yè)內(nèi)運(yùn)作的內(nèi)部控制系統(tǒng)的有效性的 報告，以及關(guān)于內(nèi)部或外聘審計師對控制所執(zhí)行測試的結(jié)論的報告。CPA?公司戰(zhàn)略與風(fēng)險管理?審計委員會履行職責(zé)的方式審計委員會的責(zé)任由董事會明確：審計委員會的任務(wù)會因企業(yè)的規(guī)模、復(fù)雜性及風(fēng)險狀況而有所不同。 建議審計委員會每年至少舉行三次會議，并于審計周期的主要日期舉行。 審計委員會應(yīng)每年至少與外聘及內(nèi)

5、部審計師會面一次，討論與審計相關(guān)的事宜，但 無需管理層出席。 審計委員會成員之間的不同意見如無法內(nèi)部調(diào)解，應(yīng)提請董事會解決。 審計委員會應(yīng)每年對其權(quán)限及其有效性進(jìn)行復(fù)核，并就必要的人員變更向董事會報告。 管理層對審計委員會有告知義務(wù)， 并應(yīng)主動提供信息，而不應(yīng)等待審計委員會索取。CPA?公司戰(zhàn)略與風(fēng)險管理?審計委員會與合規(guī)審計委員會與合規(guī)審計委員會的主要活動之一是核查對外報告規(guī)定的遵守情況。審計委員會一般有責(zé)任確保公司履行了對外報告義務(wù)，并結(jié)合企業(yè)財務(wù)報表的編制情況， 對重大的財務(wù)報告事項和判斷 進(jìn)行復(fù)核。管理層的責(zé)任是編制財務(wù)報表，審計師的責(zé)任是編制審計方案和執(zhí)行審計。 要傾聽審計師關(guān)于財務(wù)

6、報告的看法。如有不滿意的地方，須向董事會匯報。CPA?公司戰(zhàn)略與風(fēng)險管理?審計委員會與內(nèi)部審計在四個主要方面對內(nèi)部審計進(jìn)行復(fù)核，即組織中的地位、職能范圍、技術(shù)才能和專業(yè)應(yīng)盡義務(wù)。內(nèi)部審計的相關(guān)描述具體說明內(nèi)部審計活動1組成：內(nèi)部審計職能部門的組成，取決于企業(yè)的規(guī)模、復(fù)雜性、經(jīng)營 活動范圍和風(fēng)險概況，以及董事會為審計部門分配的責(zé)任。2獨(dú)立性：對所審計的活動保持獨(dú)立性； 直接向重事會或?qū)徲嬑悤蟾妫?如果主管審計師向高管報告日常行政事務(wù)，董事會必須采取額外措施保證這種報告關(guān)系不會影響?yīng)毩⑿裕?審計師擁有相應(yīng)的權(quán)力。 必須擁有針對企業(yè)內(nèi)的所有大業(yè)務(wù)部門、部門及職能進(jìn)行檢查的權(quán)力，與企業(yè)的任何人員直

7、接進(jìn)行溝通的權(quán)力，以及 使用審計工作所需的所有的記錄、文檔或數(shù)據(jù)的權(quán)力。董事會、內(nèi)部審計 師和管理層之間進(jìn)行清晰的溝通，這對于及時地確認(rèn)及糾正內(nèi)部控制及運(yùn) 營管理的缺乏之處是最重要的。4具備必要的知識、技能和訓(xùn)練，以熟練、專業(yè)地實施審計工作。5培訓(xùn)和再教育內(nèi)部審計師在企業(yè)中的地位內(nèi)部審計師的主要作用是，獨(dú)立且客觀地復(fù)核及評價企業(yè)的活動，以維持 或改善企業(yè)風(fēng)險管理、內(nèi)部控制及公司治理的效益與效率。1必須了解企業(yè)的策略方向、目標(biāo)、產(chǎn)品、效勞和程序。2審計師應(yīng)將相關(guān)結(jié)果向董事會或其下屬的審計委員會以及高級管理層 報告。3內(nèi)部審計師必須保持客觀和獨(dú)立，不受任何約束。4內(nèi)部審計師應(yīng)被允許直接與外聘審計師

8、溝通。內(nèi)部審計師的職能范圍1根本職能：評價會計、運(yùn)營及行政控制的可靠性、充分性及有效性。 以及確保銀行的內(nèi)部控制能使交易得以迅速及正確地記錄，正確地保護(hù)資 產(chǎn)，及確定公司是否遵循了法律法規(guī)及其自己的政策，以及管理層是否采 取了適當(dāng)?shù)牟襟E，來應(yīng)對控制的缺乏。2擴(kuò)展職能：為企業(yè)增加新產(chǎn)品或效勞提供建設(shè)性的商業(yè)建議，幫助企業(yè)制定及修訂新的政策、程序、做法，在兼并、收購和轉(zhuǎn)型活動中發(fā)揮作 用。完成職能的要求：內(nèi)部審計部門的工作應(yīng)進(jìn)行適當(dāng)?shù)囊?guī)劃，并被復(fù)核和記 錄。內(nèi)部審計報告1報告的內(nèi)容：通常審計報告包括工作目標(biāo)、審計師已實施的程序概述、審計意見及建議。 審計工作的目標(biāo)為報告使用者說明了復(fù)核的目的。 審計師已實施的程序概述，說明了審計師如何收集和整理能夠支持其所發(fā)表的意見及所提出的建議的證據(jù)。 審計意見對接受復(fù)核的內(nèi)部控制的有效性進(jìn)行總結(jié)。 審計師的建議突出說明了控制上的缺乏之處，并提出矯正措施的建議。2報告的程序：內(nèi)部審計師 t部門主管定稿t有決策權(quán)的管理者T跟進(jìn)內(nèi)部審計的外包1就任何外包