德勤-內部控制項目培訓

德勤內部控制項目培訓。2005年1月培訓內容項目情況介紹本項目的目標-滿足美國薩賓斯法案(Sarbanes-0xleyAct)對內部控制-作為統(tǒng)一公司的制度和流程的基礎；及-開始建立與現(xiàn)代企業(yè)制度相適應的公司治理結構和控制環(huán)項目的外部壓力一法案的強制性項目的緊迫性提交截止2005年底的經(jīng)審計師鑒證的內部控制報告本項目的專注點的要求本項目的廣泛性-某一層次人員的任務(例如：高級管理層);-某一部門的任務(例如：財務、內部審計);-某一實體的任務(例如：總部、省級公司)。內部控制是一個靠組織的董事會、管理層和其他員工去實現(xiàn)9因此，整個集團的共同參與薩賓斯法案的要求的長遠益處透明精確>提供的數(shù)據(jù)客觀，形象的表示了公司業(yè)績財務報表更改的情>提供的數(shù)據(jù)客觀，形象的表示了公司業(yè)績財務報表更改的情況將很少發(fā)生>業(yè)績將更接近原有的預期?持續(xù)的計劃給管理層和投資者提供了數(shù)據(jù)用于公司應對商業(yè)環(huán)境的變化>管理層要直接看到推動業(yè)務的相關因素>隨著時間的推移，信息將快速的產生>需要快速的提供給投資者相關信息及時可預測四個關鍵信息質量的驅動因素是行業(yè)領先的公司進行變革的目標，這些因素是遵循薩賓斯法案的結果也是價值的創(chuàng)造內部控制和薩賓斯法案走進內部控制-主要內容風險如何最小化?內部控制如何降低風險?降低降低發(fā)生的成功內部控制的重要性(續(xù))《會計法》(第四章第27條)面內部控制的定義內部控制一內控系統(tǒng)的整體架構本督活評環(huán)監(jiān)信控風控估境內控系統(tǒng)五要素架構信息與溝通控制信息與溝通風險柏x柏控控制環(huán)境一管理哲學和經(jīng)營風格審計署對23家企業(yè)的調查結果%金額(億元)資產不實負債不實利潤不實隱瞞潛虧控制環(huán)境一董事會及委員會職能>獨立董事>專門委員會>企業(yè)必須了解它所面臨的風險，并加以控制。即設立可辨識、分析和管理相關風險的機制>風險評估就是分析和辨識為實現(xiàn)企業(yè)目標所可能發(fā)生的風環(huán)境變化后的管理環(huán)境變化后的管理評估和更新評估和更新控制行為如何有效地進行風險管理次序銀行/保險業(yè)/證券制造業(yè)其他2管理人員的能力管理人員的能力管理人員的能力3管理人員的正直程度管理人員的正直程度管理人員的正直程度4會計系統(tǒng)的近期變動單位的規(guī)模會計系統(tǒng)的近期變動5單位的規(guī)模經(jīng)濟環(huán)境惡化業(yè)務的復雜性6資產的流動性業(yè)務的復雜性資產的7重要人員的變動重要人員的變動單位的規(guī)模8業(yè)務的復雜性會計系統(tǒng)的近期變動經(jīng)濟環(huán)境惡化9快速的增長快速的增長重要人員的變動10政府法規(guī)管理人員對完成目標的壓力快速的增長控制活動現(xiàn)金管理人事和薪金資本性采購營銷和銷售采購和付款存貨管理33一些重要的內控方法不相容職務相互分離控制一示例□避免兩個極端：“層層審批”和“一支筆”信息系統(tǒng)控制一目標C有效達到C有效達到外包廠商管理數(shù)據(jù)安全應用系統(tǒng)安裝與維護溝通：使員工知悉其在業(yè)務經(jīng)營、財務報告及法律遵循方面的責任監(jiān)督>應建立檢查和報告體制監(jiān)督是誰的職責? 管理層在內部控制中的地位和作用組織、領導其組織的活動，即對組織的內部控制負責)以協(xié)助管理層有效地履行他們的職責。實施內部控制制度逐項復核內控是否存在于現(xiàn)有流程中，是否有效實施控制時的成本效益原則實施內控時常出現(xiàn)的誤區(qū)80%一組織日常財務工作70%一審核財務報表及管理報表收購與兼并60%一制定投融資決策55%一制定內控30%一制定公司長遠規(guī)劃實施內控時常出現(xiàn)的誤區(qū)實施內控時常出現(xiàn)的誤區(qū)實施內控時常出現(xiàn)的誤區(qū)□過分強調控制成本□片面強調人員素質口認為內控包治百病包治百病?一內控的固有局限性口人為因素使內控失效口時間推移使控制措施逐漸失效其它影響內控實施效果的因素>管理層違規(guī)>形式主義>利益的沖突德勤目錄一法案之背景與目的一法案之主要內容一法案對于在美國上市公司的規(guī)定與影響會計系統(tǒng)的漏洞、管理層的失職、內部控制的缺乏以及外部審計人員的道德風險是導致管2002年6月，布什總統(tǒng)簽署的薩班斯一奧克斯利法案正式生效，該法案由美國眾議院金融服務委員會主席奧克斯利和參議院銀行委員會主席薩班斯聯(lián)合提出，故簡稱《薩班斯一奧克斯利法案》。該法案對美國《1933年證券法》、《1934年證券交易法》作了不少修訂，在-公司管理層必須對美國證券管理委員會要求存檔的材料和向投資者公布的信息承擔責任。一成立獨立的公眾公司會計監(jiān)察委員會，監(jiān)管執(zhí)行上市公司審計職業(yè)一要求加強注冊會計師的獨立性一要求加大公司的財務報告責任一要求強化財務披露義務一加重了違法行為的處罰措施一增加經(jīng)費撥款，強化美國證券管理委員會的監(jiān)管職能一要求美國審計總署加強調查研究第302節(jié)公司對財務報告的責任第404節(jié)管理層對內部控制的評價一對信息披露的控制和程序負責(含刑事責任)-對披露控制的有效性進行評估，評估結果需存檔-強調財務人員的正直和財務報告系統(tǒng)控制的完整性一需披露的非財務信息包括：重要合同的簽署，戰(zhàn)略合作關系的解除以及法律訴訟-美國證券管理委員會要求-同時要求外部審計人員：-對管理層評估結果進行簽證-美國證券管理委員會要求·在美國上市的公司，不論規(guī)模，均需遵守薩班斯一奧克斯利法案的有關現(xiàn)有的內控系統(tǒng)已經(jīng)符合法案的規(guī)定。根據(jù)法案的規(guī)定，獨立審計人員·美國國會清楚地規(guī)定，公司對其財務報告和信息披露的公允性、充分性和正確性負有責任。法案規(guī)定獨立審計人員的主要職責為：證明管理層對公司財務報告系統(tǒng)的內部控制程序是否有效的評估是合理的。換句話說，管理層必須獨立地評估，執(zhí)行和監(jiān)控內部控制程序(但是可以聘請獨立審計人員以外的咨詢人員協(xié)助就緒及評估工作)。獨立審計人員則法案對于在美國上市公司的規(guī)定與影響一紐約證券交易所和納斯達克證券交易所的規(guī)定一公司治理的要求一公司內控的失敗提高了董事會接受相關培訓，改進內控程序的重要性資產負債表表外事項管理層責任評估財務報告系統(tǒng)內部控制的有效性·公司財務報告系統(tǒng)內部控制報告書的規(guī)定-必須陳述下列情況以評估公司內部控制程序：-評估需包括分支機構和業(yè)務單元的認定-重要內部控制的認定-重要內部控制程序的設計-控制實施的有效性-內控之重大失敗和/或重大缺陷的認定-評估結果管理層責任評估財務報告系統(tǒng)內部控制的有效性-控制失敗將導致財務報告失真的可能性-用其他控制手段達到相同控制目的的程度·重要的控制包括：-反舞弊控制-同時使用才能達到一定控制目標的重要控制程序-對重大的非常規(guī)和非系統(tǒng)的交易監(jiān)控的程序-對期末財務報告步驟實施監(jiān)控的程序管理層責任評估財務報告系統(tǒng)內部控制的有效性-內部審計人員對內部控制有效性進行測試-在管理層的領導下由其他人對內部控制的有效性進行測試-使用外部服務機構的評估-自我評估步驟-測試手段不能僅限于問詢的方式-需測試的控制程序和測試的時間可能會受到公司風險評估和監(jiān)控步驟的影響-所有重要的分支機構和重要的控制程序都要進行評估-公司不可以使用獨立審計人員對內部控制程序的測試結果來支持其作出的管理層責任評估財務報告系統(tǒng)內部控制的有效性-文檔記錄可以為控制程序的確定和控制的監(jiān)管提供證據(jù)-內部控制設計若缺乏文檔記錄將可能導致內部控制的重大失效或重大缺陷-缺乏足夠的證據(jù)來支持公司的評估結果會在外部簽證報告中列為質量的重大-完成評估后，公司必須向它的審計師提供一份關于內部控制有效性的書面聲明-管理層聲明必須作為一個獨立的報告包括在管理當局說明書中(*)-對于拒絕出具書面的管理層聲明的公司，外部審計人員必須拒絕對其內部控德勤2004年12月本階段項目主要成果項目進度表(初步計劃)>關鍵流程和子流程(財務報表相關內控流程)>流程文字描述(穿行測試)流程圖控制矩陣內控設計差異分析報告(問題，建議，改進方案)內控實施差異分析報告(問題，建議，改進方案)德勤2004年12月培訓內容訪談配合4.信息校驗進行資料準備制定訪談大綱安排訪談計劃進行資料準備制定訪談大綱安排訪談計劃明確訪談目的2進入訪談一流程介紹·逐層分步2進入訪談一流程介紹逐層分步逐層分步一開始點一控制點一終結點-流程活動一控制方法一相關人員一產生憑證2進入訪談一回答采訪問題的目的，以及所希望了生歧義之處，在回答前深入2進入訪談一訪談收尾上游