KPMGSOX法案內(nèi)部控制矩陣培訓(xùn)資料(powerpoint 38頁)

1、2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。審計 稅務(wù) 咨詢ADVISORY薩班斯-奧克斯利法案第404條款內(nèi)部(nib)控制項目畢馬威華振會計師事務(wù)所風(fēng)險(fngxin)咨詢服務(wù)部1第一頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2記錄與財務(wù)報告相關(guān)記錄與財務(wù)報告相關(guān)(xingg

2、un)的內(nèi)部控制的內(nèi)部控制如何編寫內(nèi)部控制矩陣如何編寫內(nèi)部控制矩陣如何進(jìn)行地市公司的自我檢查和缺陷修補如何進(jìn)行地市公司的自我檢查和缺陷修補目錄(ml)第二頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。3記錄與財務(wù)報告相關(guān)記錄與財務(wù)報告相關(guān)(xinggun)的內(nèi)部控制的內(nèi)部控制第三頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組

3、織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。記錄記錄(jl)(jl)與財務(wù)報告相關(guān)的內(nèi)部控制與財務(wù)報告相關(guān)的內(nèi)部控制總部總部(zn b)省公司省公司(n s)地市公司地市公司標(biāo)準(zhǔn)化內(nèi)部控制手冊標(biāo)準(zhǔn)化內(nèi)部控制矩陣缺陷匯總省公司業(yè)務(wù)流程描述（或內(nèi)部控制手冊）省公司層面內(nèi)部控制矩陣省公司層面穿行測試資料省公司缺陷匯總地市公司層面內(nèi)部控制點列表地市公司層面穿行測試資料地市公司缺陷匯總4第四頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印

4、刷。l對主要(zhyo)交易是如何發(fā)起、授權(quán)、記錄、處理和報告在財務(wù)報告中的控制措施；l與選用恰當(dāng)?shù)臅嬚呦嚓P(guān)的控制措施；l用以防范錯誤或舞弊的內(nèi)部控制措施；l其它重要內(nèi)控措施所依賴的內(nèi)部控制，例如信息系統(tǒng)控制措施；l非經(jīng)常性、非系統(tǒng)交易或財務(wù)估計的內(nèi)控措施；l公司層面的控制措施：與控制環(huán)境相關(guān)的控制措施；財務(wù)報表關(guān)賬和匯總過程中的控制措施。5與財務(wù)報告相關(guān)的內(nèi)部控制與財務(wù)報告相關(guān)的內(nèi)部控制包括包括(boku)針對與會計報表中所有針對與會計報表中所有重要科目和信息披露相關(guān)的所有會計認(rèn)定所實施的內(nèi)部控制，重要科目和信息披露相關(guān)的所有會計認(rèn)定所實施的內(nèi)部控制，包括包括(boku)：與財務(wù)報告相關(guān)

5、(xinggun)的內(nèi)部控制第五頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。總部總部和省公司層面和省公司層面內(nèi)部控制記錄的基本框架內(nèi)部控制記錄的基本框架(kun ji)(kun ji)和內(nèi)容和內(nèi)容按照按照COSO框架確定的與財務(wù)報告相關(guān)框架確定的與財務(wù)報告相關(guān)(xinggun)內(nèi)控記錄包括以下部分：內(nèi)控記錄包括以下部分： 信息技術(shù)整體控制信息技術(shù)整體控制 內(nèi)部內(nèi)部(nib)控制框架控制框架 資本性支出業(yè)務(wù)流程資本性支出業(yè)務(wù)流程 收

6、入和計費業(yè)務(wù)流程收入和計費業(yè)務(wù)流程 存貨管理流程存貨管理流程 營運支出業(yè)務(wù)流程營運支出業(yè)務(wù)流程 貨幣資金管理流程貨幣資金管理流程 固定資產(chǎn)和無形資產(chǎn)管理業(yè)務(wù)流程固定資產(chǎn)和無形資產(chǎn)管理業(yè)務(wù)流程 人工成本管理流程人工成本管理流程 會計和財務(wù)報告會計和財務(wù)報告 籌資業(yè)務(wù)流程籌資業(yè)務(wù)流程 關(guān)聯(lián)方業(yè)務(wù)流程關(guān)聯(lián)方業(yè)務(wù)流程 法律法規(guī)遵循業(yè)務(wù)流程法律法規(guī)遵循業(yè)務(wù)流程1.控制環(huán)境控制環(huán)境2.風(fēng)險評估風(fēng)險評估3.控制活動控制活動與財務(wù)報告相關(guān)的業(yè)務(wù)流程及與財務(wù)報告相關(guān)的業(yè)務(wù)流程及內(nèi)部控制內(nèi)部控制4.信息與溝通信息與溝通5.監(jiān)控監(jiān)控6第六頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成

7、員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。省公司省公司(n s)(n s)層面記錄層面記錄與財務(wù)報告相關(guān)的內(nèi)部控制與財務(wù)報告相關(guān)的內(nèi)部控制一、業(yè)務(wù)流程范圍一、業(yè)務(wù)流程范圍對業(yè)務(wù)流程所涉及的業(yè)務(wù)活動范圍和所涉及的部門范圍的定義二、所涉及的應(yīng)用系統(tǒng)二、所涉及的應(yīng)用系統(tǒng)和重要電子表格和重要電子表格本流程所涉及的的信息技術(shù)應(yīng)用系統(tǒng)，以及在業(yè)務(wù)流程中可能會最終影響財務(wù)報告的重要電子表格三、目標(biāo)三、目標(biāo)業(yè)務(wù)流程中與財務(wù)報告/防范錯誤或舞弊相關(guān)的目標(biāo)四、風(fēng)險四、風(fēng)險業(yè)務(wù)流程中存在的，可能影響財務(wù)報告的可靠性以及在防范和

8、找出錯誤或舞弊方面的風(fēng)險五、相關(guān)會計科目五、相關(guān)會計科目記錄業(yè)務(wù)活動過程中所涉及的會計科目六、流程描述和關(guān)鍵控六、流程描述和關(guān)鍵控制點制點對業(yè)務(wù)流程進(jìn)行完整詳細(xì)的記錄，其中包括流程運作的步驟和程序，以及流程中與財務(wù)報告相關(guān)的內(nèi)部控制。在此基礎(chǔ)上，提煉與財務(wù)報告相關(guān)的關(guān)鍵控制點。提煉與財務(wù)報告相關(guān)的關(guān)鍵控制點。對于每個與財務(wù)報告相關(guān)對于每個與財務(wù)報告相關(guān)(xinggun)的業(yè)務(wù)流程，的業(yè)務(wù)流程，省公司業(yè)務(wù)流程描述中包括省公司業(yè)務(wù)流程描述中包括以下以下內(nèi)容：內(nèi)容：7第七頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華

9、振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。8流程流程(lichng)和部門的關(guān)系和部門的關(guān)系部門是業(yè)務(wù)流程的載體，因此需確定每一業(yè)務(wù)流程所涉及的部門；每一業(yè)務(wù)流程都由不同部門的活動構(gòu)成，同時同一部門又可能涉及不同的業(yè)務(wù)流程；相對于以部門為基本單位，以業(yè)務(wù)流程為基本單位對內(nèi)部控制進(jìn)行記錄和描述，可以更好地將內(nèi)部控制程序與其所希望控制的風(fēng)險、達(dá)到(d do)的目標(biāo)和會計報表認(rèn)定進(jìn)行對應(yīng)以流程描述的方式(fngsh)記錄控制活動第八頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振

10、會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。9流程流程(lichng)和部門的關(guān)系和部門的關(guān)系目標(biāo)？風(fēng)險？會計報表認(rèn)定？目標(biāo)？風(fēng)險？會計報表認(rèn)定？按照業(yè)務(wù)流程按照部門需求發(fā)起部門工程建設(shè)部門交易結(jié)果記錄部門費用支出部門費用支出部門費用記錄部門以流程描述的方式記錄控制活動（續(xù)）第九頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。10如何如何(rh)編寫內(nèi)部控制矩陣編寫內(nèi)部控制矩陣第十頁，共四十頁。200

11、5 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。編寫內(nèi)部控制編寫內(nèi)部控制(kngzh)(kngzh)矩陣的目的矩陣的目的建立所有關(guān)鍵控制點與控制目標(biāo)和風(fēng)險的對應(yīng)關(guān)系；建立所有關(guān)鍵控制點與會計報表中所有重要科目(km)和信息披露相關(guān)的所有會計報表認(rèn)定的對應(yīng)關(guān)系；分析關(guān)鍵控制點的性質(zhì)，以決定測試的方法和樣本量11第十一頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)

12、所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。關(guān)鍵控制點關(guān)鍵控制點關(guān)鍵控制點的設(shè)計和執(zhí)行情況是決定內(nèi)部控制有效性的關(guān)鍵因素之一。關(guān)鍵控制點是指在風(fēng)險評估的基礎(chǔ)上，經(jīng)過具體分析比較(bjio)各內(nèi)部控制活動在實現(xiàn)其控制目標(biāo)有效性的能力，確定的內(nèi)部控制活動。僅僅執(zhí)行這些關(guān)鍵內(nèi)部控制活動而不執(zhí)行其他內(nèi)部控制活動或忽略控制環(huán)境、風(fēng)險評估、信息與溝通和監(jiān)控等其他控制元素的影響將不能夠保證財務(wù)報告可靠性和相關(guān)披露準(zhǔn)確性、完整性。但這些關(guān)鍵控制點在全部內(nèi)部控制活動中的重中之重的地位，能夠更有效地確保財務(wù)報告可靠性和相關(guān)披露準(zhǔn)確性、完整性。 提煉關(guān)鍵提煉關(guān)鍵(gunjin)(gunjin

13、)控制點并編制內(nèi)部控制矩陣控制點并編制內(nèi)部控制矩陣12第十二頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷?？刂泣c控制點編號編號流程目標(biāo)流程目標(biāo)風(fēng)險風(fēng)險控制點描述控制點描述控制發(fā)生的頻控制發(fā)生的頻率率控制的控制的類型類型是否為反舞是否為反舞弊控制弊控制是否為資產(chǎn)保是否為資產(chǎn)保護(hù)的控制護(hù)的控制對應(yīng)的會計對應(yīng)的會計報表認(rèn)定報表認(rèn)定 注注1 1 注注2 2 注注3 3 注注4 4 注注5 5 注注6 6 注注7 7 注注8 8注1：控制點所

14、對應(yīng)的流程目標(biāo)注2：流程層面影響流程目標(biāo)實現(xiàn)的風(fēng)險注3：對與財務(wù)報告相關(guān)的內(nèi)部控制點的描述注4：控制發(fā)生的頻率，包括每年/每季/每月/每周/每天/頻繁發(fā)生/按需不定期等注5：控制的類型，包括偵探性/預(yù)防性；人工控制/自動控制；以及具體的控制分類，包括授權(quán)及批準(zhǔn)、核對、系統(tǒng)設(shè)置、關(guān)鍵績效指標(biāo)、例外情況報告和預(yù)警報告、配置帳項映射控制系統(tǒng)、系統(tǒng)訪問權(quán)限、管理層審閱、職責(zé)分工等注6：是否是用來控制可能對公司的財務(wù)報告產(chǎn)生重大影響的舞弊風(fēng)險的控制措施注7：是否為預(yù)防或及時發(fā)現(xiàn)可能會對財務(wù)報告產(chǎn)生重大影響的未經(jīng)授權(quán)地獲得、使用或處置公司的資產(chǎn)提供合理保證的控制注8：與特定會計科目的存在和發(fā)生、完整性、權(quán)

15、利和義務(wù)、計價和分?jǐn)?、表達(dá)和披露等會計認(rèn)定的對 應(yīng)關(guān)系提煉關(guān)鍵控制(kngzh)點并編制內(nèi)部控制(kngzh)矩陣13第十三頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。會計報表認(rèn)定會計報表認(rèn)定(rndng)存在或發(fā)生（Existence or Occurrence） 完整性（Completeness)權(quán)利和責(zé)任（Rights and Obligations ）計價或分?jǐn)偅╒aluation or allocation ）表述(bi

16、o sh)和披露（Presentation and Disclosure） 14第十四頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。內(nèi)部控制點描述內(nèi)部控制點描述對應(yīng)的對應(yīng)的重要會計科目重要會計科目對應(yīng)的對應(yīng)的會計報表認(rèn)定會計報表認(rèn)定需要對外支付的部門提出付款申請，提交證明款項支付的原始憑證，經(jīng)部門負(fù)責(zé)人審批同意后提交財務(wù)部門。根據(jù)款項的性質(zhì)和涉及金額的不同，財務(wù)部門負(fù)責(zé)人和/或公司管理層根據(jù)費用審批權(quán)限對付款進(jìn)行審批?，F(xiàn)金及現(xiàn)金等價

17、物存在或發(fā)生如BOSS系統(tǒng)與MIS系統(tǒng)不能實現(xiàn)通過數(shù)據(jù)接口直接導(dǎo)入收入計費數(shù)據(jù)，且財務(wù)部門不能在MIS系統(tǒng)中錄入完整的收入計費明細(xì)數(shù)據(jù)，財務(wù)部門在關(guān)賬前，將MIS系統(tǒng)中的收入余額明細(xì)與BOSS系統(tǒng)的收入計費明細(xì)數(shù)據(jù)進(jìn)行核對，核對無誤后，由計費賬務(wù)部門和財務(wù)部門經(jīng)授權(quán)人員在收入數(shù)據(jù)明細(xì)表上簽字確認(rèn)。通話費、月租費、其他營業(yè)收入存在或發(fā)生、完整性、計價或分?jǐn)傇谫Y產(chǎn)達(dá)到預(yù)定可使用狀態(tài)時，工程建設(shè)部門和財務(wù)部門根據(jù)MIS系統(tǒng)中項目在建工程余額編制初步竣工決算報表。初步竣工決算報表由工程建設(shè)部門、財務(wù)部門負(fù)責(zé)人或其授權(quán)人員審核并簽字或蓋章確認(rèn)，作為在建工程轉(zhuǎn)固的金額依據(jù)。在建工程、固定資產(chǎn)存在或發(fā)生、完

18、整性、計價或分?jǐn)?、表述和披露?nèi)部(nib)控制與會計報表認(rèn)定15第十五頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。內(nèi)部控制點描述內(nèi)部控制點描述對應(yīng)的對應(yīng)的重要會計科目重要會計科目對應(yīng)的對應(yīng)的會計報表認(rèn)定會計報表認(rèn)定每年年末，財務(wù)部門會同固定資產(chǎn)管理部門和固定資產(chǎn)使用部門對固定資產(chǎn)進(jìn)行全面清查盤點，將固定資產(chǎn)實物及數(shù)量與固定資產(chǎn)的賬面記錄進(jìn)行核對，以確保資產(chǎn)的賬實相符。固定資產(chǎn)存在或發(fā)生、完整性、權(quán)利和責(zé)任計費系統(tǒng)應(yīng)自動通過對預(yù)處理

19、話單數(shù)量從格式轉(zhuǎn)換完成到分揀的比較，實現(xiàn)端到端的平衡性檢查并生成日志。通話費、其他營業(yè)收入、網(wǎng)內(nèi)結(jié)算收入、應(yīng)收賬款存在或發(fā)生、完整性獨立于會計憑證編制人的財務(wù)人員以原始憑證為依據(jù)，對經(jīng)濟事項的真實性、合法性、合規(guī)性及會計核算的準(zhǔn)確性進(jìn)行復(fù)核，復(fù)核后在會計憑證上通過系統(tǒng)生成復(fù)核標(biāo)記或在打印的會計憑證上簽字或蓋章。所有會計科目存在或發(fā)生、完整性、權(quán)利和責(zé)任、計價或分?jǐn)?、表述和披露?nèi)部(nib)控制與會計報表認(rèn)定16第十六頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。

20、版權(quán)所有，不得轉(zhuǎn)載。中國印刷。17每年每半年每季每月每周每天頻繁(pnfn)發(fā)生按需不定期（Transaction Driven）系統(tǒng)控制 控制(kngzh)的頻率第十七頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。控制控制(kngzh)(kngzh)的頻率與樣本量的頻率與樣本量測試(csh)內(nèi)部控制時，所選取的樣本量主要取決對于控制的性質(zhì)（例如自動控制還是人工控制）、控制發(fā)生的頻率等。考慮控制發(fā)生的頻率，通常建議對人工控制進(jìn)行測試

21、(csh)的樣本量為：控制發(fā)生的頻率控制發(fā)生的頻率普華永道建議的樣本量普華永道建議的樣本量畢馬威建議的樣本量畢馬威建議的樣本量每年每年11每季度每季度22-3每月每月2-52-4每周每周5-155-10每天每天20-4015-30頻繁發(fā)生頻繁發(fā)生25-6030-60注：上述樣本量僅供參考，實際測試應(yīng)選取的樣本量根據(jù)(gnj)內(nèi)審部出具的測評手冊的要求執(zhí)行。 18第十八頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。19預(yù)防性控制：預(yù)防

22、性控制：在交易/事件(shjin)被記錄以前發(fā)生的控制偵探性控制：偵探性控制：在交易/事件被記錄之后發(fā)生的控制控制控制(kngzh)(kngzh)的類型的類型人工控制人工控制自動控制自動控制(z dn kn zh)：系統(tǒng)訪問權(quán)限、配置帳項映射控制、界面/轉(zhuǎn)換控制等第十九頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。20資產(chǎn)保護(hù)控制：資產(chǎn)保護(hù)控制：為預(yù)防或及時發(fā)現(xiàn)可能會對財務(wù)報告產(chǎn)生重大影響的未經(jīng)授權(quán)地獲得、使用或處置公司的資產(chǎn)提供合

23、理保證(bozhng)的控制。 反舞弊控制：反舞弊控制：用來控制至少存在合理可能性的、對公司的財務(wù)報告產(chǎn)生重大影響的舞弊風(fēng)險的控制措施?？刂瓶刂?kngzh)(kngzh)的類型的類型第二十頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。21控制的編號以及控制的描述均來自于流程記錄中已提煉出的關(guān)鍵控制點；職責(zé)分工在內(nèi)部控制矩陣中COSO組成部分選擇為控制環(huán)境，其他控制通常都為控制活動；在是否為反舞弊控制，是否為資產(chǎn)保護(hù)控制兩列中，應(yīng)填

24、寫“是”或“否”，而不應(yīng)自動將空視為“否”，以確保所有控制點已將此兩列內(nèi)容納入考慮范圍；影響會計報表認(rèn)定 、反舞弊控制 、資產(chǎn)保護(hù) 的控制不是非此即彼的關(guān)系，有可能復(fù)選；各個業(yè)務(wù)流程的控制矩陣編寫完成之后，應(yīng)由一名對內(nèi)部控制具有一定認(rèn)識，了解會計報表的人員統(tǒng)一對控制與會計報表認(rèn)定之間的對應(yīng)關(guān)系進(jìn)行(jnxng)審閱；在控制矩陣中所涉及的會計科目為根據(jù)香港公認(rèn)會計原則編制的會計報表中的會計科目一些一些(yxi)(yxi)注意事項注意事項第二十一頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作

25、組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。22如何如何(rh)進(jìn)行地市公司的自我檢查進(jìn)行地市公司的自我檢查第二十二頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。由各地市公司比照由各地市公司比照(bzh o)省公司內(nèi)部控制記錄進(jìn)行省公司內(nèi)部控制記錄進(jìn)行自我檢查、缺陷匯總和缺陷修補自我檢查、缺陷匯總和缺陷修補省公司管理層檢查內(nèi)部控制缺陷的改進(jìn)情況并向總部省公司管理層檢查內(nèi)部控制缺陷的改進(jìn)情況并向總部(zn b)進(jìn)行報告進(jìn)行

26、報告 Month I完成內(nèi)部控制記錄以后完成內(nèi)部控制記錄以后(yhu)的后續(xù)工作的后續(xù)工作省公司管理層批準(zhǔn)省公司的內(nèi)部控制記錄省公司管理層批準(zhǔn)省公司的內(nèi)部控制記錄終稿記錄終稿記錄經(jīng)省公司業(yè)務(wù)部門及地市公司確認(rèn)省公司管理層針對內(nèi)部控制缺陷，制定內(nèi)部控制缺陷修省公司管理層針對內(nèi)部控制缺陷，制定內(nèi)部控制缺陷修補計劃和改進(jìn)時間表補計劃和改進(jìn)時間表省公司及地市公司對內(nèi)部控制有效性進(jìn)行符合性省公司及地市公司對內(nèi)部控制有效性進(jìn)行符合性測試測試23第二十三頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組

27、織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。地市公司層面記錄地市公司層面記錄(jl)與財務(wù)報告相關(guān)的內(nèi)部控制與財務(wù)報告相關(guān)的內(nèi)部控制省公司(n s)層面業(yè)務(wù)流程記錄中的關(guān)鍵控制點關(guān)鍵控制點各地市公司各業(yè)務(wù)流程關(guān)鍵關(guān)鍵(gunji n)控制控制點列表點列表各地市公司缺陷匯總?cè)毕輩R總差距分析差距分析24第二十四頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。地市公司層面記錄地市公司層面記錄與財務(wù)報告相關(guān)的內(nèi)部與財務(wù)報告相關(guān)的內(nèi)部

28、(nib)控制（續(xù)）控制（續(xù)）省公司業(yè)務(wù)流程描述和缺陷匯總經(jīng)省公司管理層確認(rèn)審批后進(jìn)行地市公司內(nèi)部控制的自查工作可與省公司制定(zhdng)內(nèi)部控制缺陷修補計劃的相關(guān)工作并行開展地市公司對內(nèi)部控制的設(shè)計有效性進(jìn)行自查并報告內(nèi)部控制缺陷的時間約為2周25第二十五頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。地市公司層面記錄地市公司層面記錄與財務(wù)報告相關(guān)與財務(wù)報告相關(guān)(xinggun)的內(nèi)部控制（續(xù)）的內(nèi)部控制（續(xù)）差距差距(chj)分

29、析分析省公司應(yīng)要求下轄的所有地市公司開展內(nèi)部控制自查工作，其中包括參與省公司業(yè)務(wù)流程記錄的試點地市公司地市公司進(jìn)行內(nèi)部控制自查工作應(yīng)涵蓋的業(yè)務(wù)流程包括中國移動（香港）有限公司內(nèi)部控制手冊中涉及的除公司層面的控制以外的所有業(yè)務(wù)流程，公司層面的控制僅在僅在省公司層面進(jìn)行記錄和評價如與財務(wù)報告相關(guān)的信息技術(shù)系統(tǒng)由省公司統(tǒng)一進(jìn)行程序開發(fā)和變更的管理并負(fù)責(zé)系統(tǒng)的運行和維護(hù)，則地市公司無需無需將相關(guān)信息技術(shù)系統(tǒng)的信息技術(shù)整體控制納入自我檢查(jinch)的范圍26第二十六頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計

30、師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。地市公司層面記錄地市公司層面記錄(jl)與財務(wù)報告相關(guān)的內(nèi)部控制（續(xù)）與財務(wù)報告相關(guān)的內(nèi)部控制（續(xù)）參照省公司對內(nèi)部控制進(jìn)行記錄的人員和組織結(jié)構(gòu)設(shè)置，各地市公司建立自查工作的項目工作組，其中至少(zhsho)應(yīng)包括 ：項目牽頭部門項目牽頭部門，負(fù)責(zé)內(nèi)部控制自查工作的總體協(xié)調(diào)工作業(yè)務(wù)流程主要負(fù)責(zé)部門和部門聯(lián)系人業(yè)務(wù)流程主要負(fù)責(zé)部門和部門聯(lián)系人，負(fù)責(zé)協(xié)調(diào)各業(yè)務(wù)流程相關(guān)部門的控制負(fù)責(zé)人，對業(yè)務(wù)流程中的主要控制點比照省公司的業(yè)務(wù)流程和內(nèi)部控制記錄，進(jìn)行差距分析并匯總各業(yè)務(wù)流程的內(nèi)部控制缺陷控制負(fù)責(zé)人控制負(fù)責(zé)人，配合相關(guān)業(yè)務(wù)流程的

31、主要負(fù)責(zé)部門，對省公司業(yè)務(wù)流程記錄中的主要控制點進(jìn)行一一對應(yīng)和差距分析27第二十七頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。地市公司層面記錄地市公司層面記錄(jl)與財務(wù)報告相關(guān)的內(nèi)部控制（續(xù)）與財務(wù)報告相關(guān)的內(nèi)部控制（續(xù)）差距差距(chj)分析分析就地市公司的內(nèi)部控制記錄和評價工作而言，應(yīng)主要關(guān)注于控制點控制點的落實；地市公司各業(yè)務(wù)流程主要負(fù)責(zé)部門協(xié)調(diào)各業(yè)務(wù)流程相關(guān)部門的控制負(fù)責(zé)人，參照省公司內(nèi)部控制記錄中所列示的主要控制點主

32、要控制點，對現(xiàn)有業(yè)務(wù)流程中存在的主要控制點進(jìn)行分析和記錄，并與省公司層面記錄的主要控制點建立一一對一一對應(yīng)應(yīng)的關(guān)系；對主要控制點進(jìn)行穿行測試；如某一控制點在地市公司不適用，則應(yīng)列明原因。如某一控制點在地市公司缺失，則應(yīng)記錄對應(yīng)相同控制目標(biāo)及控制風(fēng)險(fngxin)的替代性控制措施；如不存在任何替代性控制，則應(yīng)將其歸為地市公司內(nèi)部控制缺陷；地市公司各業(yè)務(wù)流程主要負(fù)責(zé)部門根據(jù)省公司層面匯總的內(nèi)部控制缺內(nèi)部控制缺陷匯總陷匯總，檢查各內(nèi)部控制缺陷在地市公司是否存在，并將適用的內(nèi)部控制缺陷作為地市公司內(nèi)部控制缺陷進(jìn)行匯總。 28第二十八頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國

33、際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。地市公司地市公司(n s)層面記錄層面記錄與財務(wù)報告相關(guān)的內(nèi)部控制（續(xù)）與財務(wù)報告相關(guān)的內(nèi)部控制（續(xù)）差距差距(chj)分析分析地市公司應(yīng)在內(nèi)部控制自查過程(guchng)中，建立詳細(xì)的工作底稿。工作底稿的目的是建立省公司業(yè)務(wù)流程記錄中的主要控制點與地市公司主要控制點的對應(yīng)關(guān)系，以便于進(jìn)行差距分析。在工作底稿中，業(yè)務(wù)流程主要負(fù)責(zé)部門應(yīng)列明省公司主要控制點、地市公司主要控制點或替代性控制以及地市公司缺陷；地市公司項目牽頭部門匯總各業(yè)務(wù)流程主要負(fù)責(zé)部門提交的

34、控制點記錄以及內(nèi)部控制缺陷匯總，上報省公司項目工作組。29第二十九頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。地市公司層面記錄地市公司層面記錄與財務(wù)報告相關(guān)的內(nèi)部與財務(wù)報告相關(guān)的內(nèi)部(nib)控制（續(xù)）控制（續(xù)）差距差距(chj)分析分析省公司項目工作組將經(jīng)管理層確認(rèn)并審批的內(nèi)部控制(kngzh)記錄和缺陷匯總下發(fā)至各地市公司；省公司各業(yè)務(wù)流程主要負(fù)責(zé)部門應(yīng)在地市公司開展內(nèi)部控制自查的過程中，提供足夠的指導(dǎo)和監(jiān)督，確保地市公司能夠

35、按照省公司記錄的主要控制點進(jìn)行差距分析。省公司項目工作組應(yīng)考慮抽調(diào)對業(yè)務(wù)流程記錄和業(yè)務(wù)流程本身較為熟悉的人員，前往重點地市公司進(jìn)行現(xiàn)場指導(dǎo)；對于地市公司提交的控制點記錄以及內(nèi)部控制缺陷匯總，省公司項目工作組以及各業(yè)務(wù)流程主要負(fù)責(zé)部門進(jìn)行審閱，對地市公司自我檢查工作的完整性、地市公司記錄的控制點和替代性控制的準(zhǔn)確性以及內(nèi)部控制缺陷的準(zhǔn)確性進(jìn)行復(fù)核。省公司的主導(dǎo)作用省公司的主導(dǎo)作用30第三十頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。

36、何時何時 什么時候來執(zhí)行這項控制，例如是某項業(yè)務(wù)的發(fā)生時，還是結(jié)束時；以及這項控制的發(fā)生頻率，例如每年，每季，每月，每周，每天還是頻繁發(fā)生誰誰 即誰來執(zhí)行這項控制程序，其所屬的部門、職位是什么控制目標(biāo)控制目標(biāo) 執(zhí)行該控制點所規(guī)避的風(fēng)險及控制目標(biāo)？ 控制活動控制活動 實施什么控制活動 ？如何做如何做 如何實施該項控制 ？人工/自動？跟進(jìn)措施跟進(jìn)措施 差異如何處理？ 證據(jù)證據(jù) 該項控制執(zhí)行后會留下什么證據(jù)，例如會留下簽字痕跡、會留下書面文檔、單據(jù)、報告、會在系統(tǒng)中留下痕跡等參照省公司參照省公司(n s)內(nèi)部控制記錄中所列示的主要控制點，地市公司內(nèi)部控制記錄中所列示的主要控制點，地市公司(n s)記

37、錄記錄與財務(wù)報告相關(guān)的內(nèi)部控制點應(yīng)關(guān)注的七要素：與財務(wù)報告相關(guān)的內(nèi)部控制點應(yīng)關(guān)注的七要素：地市公司層面記錄地市公司層面記錄(jl)與財務(wù)報告相關(guān)的內(nèi)部控制（續(xù)）與財務(wù)報告相關(guān)的內(nèi)部控制（續(xù)）31第三十一頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。穿行測試(csh)是一種常見的對內(nèi)部控制的測試(csh)、評估方法。穿行測試(csh)的目的在于：穿行穿行(chun xn)(chun xn)測試測試穿行測試穿行測試(csh)的目的的目的

38、確認(rèn)流程流程是否與記錄相符；確認(rèn)流程中與財務(wù)報告相關(guān)的內(nèi)部控制的設(shè)計內(nèi)部控制的設(shè)計是否與記錄相符，包括與發(fā)現(xiàn)或防止舞弊相關(guān)的控制；通過確定是否流程中可能出現(xiàn)的與每個財務(wù)報告認(rèn)定相關(guān)的錯報的風(fēng)險點均被識別，來確認(rèn)對于流程的記錄是否完整完整；評價內(nèi)部控制設(shè)計的有效性設(shè)計的有效性；確認(rèn)相關(guān)內(nèi)部控制程序是否已經(jīng)被實施實施穿行測試并不能保證內(nèi)部控制得以有效、一貫的得到執(zhí)行，這需要對內(nèi)部控制穿行測試并不能保證內(nèi)部控制得以有效、一貫的得到執(zhí)行，這需要對內(nèi)部控制進(jìn)行符合性測試來確定。進(jìn)行符合性測試來確定。32第三十二頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不

39、得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。穿行測試的具體操作是選取最近會計期間，相關(guān)業(yè)務(wù)流程中一筆具有代表性的、能夠證明相關(guān)控制存在的交易，跟蹤交易從發(fā)起、授權(quán)、記錄、處理(chl)和報告的全過程，復(fù)印該筆交易所涉及的全部文檔單據(jù)資料穿行測試文檔應(yīng)選擇能夠證明相關(guān)控制得以執(zhí)行的版本，而不是空白格式重點關(guān)注控制執(zhí)行的痕跡，例如簽字授權(quán)是否落實到位等穿行測試所復(fù)印的文件和單據(jù)應(yīng)按照流程步驟進(jìn)行的順序匯總編號對核對、審批等控制點在文件和單據(jù)上所顯示的信息（如執(zhí)行人簽名等），應(yīng)用熒光筆高亮顯示穿行穿行(chun xn)(chun

40、 xn)測試（續(xù)）測試（續(xù)）穿行穿行(chun xn)測試的方法測試的方法33第三十三頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。關(guān)鍵關(guān)鍵(gunjin)(gunjin)成功要素成功要素人力資源省公司配備前期參與省公司業(yè)務(wù)流程記錄的人員，對地市公司內(nèi)部控制自查工作進(jìn)行指導(dǎo)地市公司各業(yè)務(wù)部門和控制負(fù)責(zé)人的充分參與落實到位的培訓(xùn)，使地市公司人員了解工作步驟和方法；使相關(guān)人員了解內(nèi)部控制矩陣的編寫方法地市公司自查充分利用省公司的業(yè)務(wù)流程

41、記錄（包括其中對關(guān)鍵控制點的描述）建立完整的地市公司自查的工作底稿（包括穿行測試資料）在地市公司自查過程中建立處理例外事項(shxing)的相關(guān)程序，確保內(nèi)部控制缺陷的及時匯報及時監(jiān)控內(nèi)部控制自查工作的完成情況，確保對整體工作時間表的遵循34第三十四頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。確保修補措確保修補措施一定施一定(ydng)時時間內(nèi)運行有間內(nèi)運行有效效記錄記錄/ /報告報告(b og o)缺缺陷修補陷修補結(jié)果結(jié)果評價修

42、補結(jié)評價修補結(jié)果果修補修補運行運行報告結(jié)果報告結(jié)果確定缺陷彌補的確定缺陷彌補的優(yōu)先級優(yōu)先級明確實施修補的人明確實施修補的人員的角色和責(zé)任員的角色和責(zé)任確定進(jìn)行缺陷修確定進(jìn)行缺陷修補的時間表補的時間表對缺陷進(jìn)行對缺陷進(jìn)行分類匯總分類匯總確定實施修補確定實施修補計劃所需資源計劃所需資源制定缺陷修補計制定缺陷修補計劃劃修補內(nèi)部控制設(shè)計缺陷的基本步驟修補內(nèi)部控制設(shè)計缺陷的基本步驟落實修補措施落實修補措施跟進(jìn)修補跟進(jìn)修補35第三十五頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國

43、成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。內(nèi)部控制設(shè)計缺陷內(nèi)部控制設(shè)計缺陷(quxin)(quxin)匯總和修補計劃匯總和修補計劃業(yè)務(wù)流程業(yè)務(wù)流程/子流程子流程內(nèi)部控制內(nèi)部控制缺陷描述缺陷描述改進(jìn)建改進(jìn)建議議主要負(fù)責(zé)主要負(fù)責(zé)部門部門相關(guān)責(zé)任部相關(guān)責(zé)任部門門負(fù)責(zé)實施修補負(fù)責(zé)實施修補計劃人員計劃人員管理層的具體修補計管理層的具體修補計劃或替代措施劃或替代措施計劃完成日期計劃完成日期 注注1 1 注注2 2 注注3 3 注注4 4 注注5 5 注注6 6 注注7 7注1描述需要改進(jìn)的內(nèi)控缺陷注2：項目工作組提出的初步改進(jìn)建議注3：對缺陷進(jìn)行負(fù)責(zé)并牽頭制定修補方案的部門，應(yīng)確保唯一性注4：協(xié)助主要負(fù)責(zé)部門對

44、缺陷進(jìn)行修補和落實的部門注5：主要負(fù)責(zé)部門需要針對每一個內(nèi)控缺陷確定相應(yīng)的修補計劃制定人員和修補計劃實施人員，以明確責(zé)任劃分注6：修補計劃是指對業(yè)務(wù)流程的業(yè)務(wù)操作步驟的具體改動。替代措施是指如果不能在2006年6月30日以前完成修補的話，則管理層確定的可以替代細(xì)則描述控制點，同時也滿足薩班斯法案要求的其他措施注7：預(yù)計可以完成內(nèi)控缺陷修補計劃的時間36第三十六頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。2006 畢馬威華振會計師事務(wù)所是瑞士合作組織畢馬威國際的中國成員。版權(quán)所有，不得轉(zhuǎn)載。中國印刷。關(guān)鍵成功關(guān)鍵成功(chngg

45、ng)(chnggng)要素要素人力資源落實到位的培訓(xùn)足夠的具有內(nèi)部控制知識的人員，統(tǒng)一對缺陷修補工作進(jìn)行指導(dǎo)制定修補計劃針對流程層面的人工控制、自動控制以及信息技術(shù)整體控制的不同特點分別建立內(nèi)部控制缺陷修補計劃當(dāng)?shù)毓芾韺拥闹С?；確保管理層可及時確認(rèn)在內(nèi)部控制記錄階段發(fā)現(xiàn)(fxin)的控制缺陷，從而及時制定修補計劃對于涉及系統(tǒng)修改的控制缺陷，盡早確定修補計劃進(jìn)行缺陷修補按照既定時間表落實修補措施建立流程負(fù)責(zé)人/控制負(fù)責(zé)人的問責(zé)制對于普遍存在的內(nèi)部控制缺陷，確保在不同的業(yè)務(wù)單元采取統(tǒng)一的修補措施對于可能導(dǎo)致流程層面顯著缺陷或?qū)嵸|(zhì)性漏洞、涉及系統(tǒng)修改的控制缺陷，要求可能存在類似問題的業(yè)務(wù)單元在記錄工作開始前進(jìn)行自查和修補由于時間緊迫，如不能如期（在2006年6月30日以前）落實修補措施，考慮制定應(yīng)急措施并確保補償性控制的有效性 對于2006年12月31日仍不能得以修補的內(nèi)部控制缺陷，按照既定的缺陷評價框架進(jìn)行分類，包括一般缺陷、顯著缺陷和實質(zhì)性漏洞，并考慮缺陷的合并影響37第三十七頁，共四十頁。2005 畢馬威華振會計師事務(wù)所是瑞士