內(nèi)部控制第六章

1、 添加總結(jié)文字東北財(cái)經(jīng)大學(xué)東北財(cái)經(jīng)大學(xué)會(huì)計(jì)學(xué)會(huì)計(jì)學(xué)系列教材系列教材內(nèi)部控制Internal Control 方紅星、池國(guó)華主編方紅星、池國(guó)華主編東北財(cái)經(jīng)大學(xué)出版社東北財(cái)經(jīng)大學(xué)出版社第六章第六章信息與溝通信息與溝通第一節(jié)第一節(jié) 內(nèi)部信息傳遞內(nèi)部信息傳遞第二節(jié)第二節(jié) 信息系統(tǒng)信息系統(tǒng)第三節(jié)第三節(jié) 溝通溝通信息與溝通信息與溝通學(xué)習(xí)目的與要求學(xué)習(xí)目的與要求 本章對(duì)內(nèi)部信息傳遞、信息系統(tǒng)、溝通等內(nèi)容進(jìn)行了深本章對(duì)內(nèi)部信息傳遞、信息系統(tǒng)、溝通等內(nèi)容進(jìn)行了深入探討。入探討。 通過(guò)本章的學(xué)習(xí)，理解內(nèi)部信息傳遞的基本流程與原則，通過(guò)本章的學(xué)習(xí)，理解內(nèi)部信息傳遞的基本流程與原則，掌握內(nèi)部信息傳遞各環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)

2、及控制措施，掌握各掌握內(nèi)部信息傳遞各環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)及控制措施，掌握各種信息系統(tǒng)開(kāi)發(fā)方式的主要風(fēng)險(xiǎn)點(diǎn)及控制措施，掌握信息系種信息系統(tǒng)開(kāi)發(fā)方式的主要風(fēng)險(xiǎn)點(diǎn)及控制措施，掌握信息系統(tǒng)開(kāi)發(fā)個(gè)階段各個(gè)環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)及相對(duì)應(yīng)的控制措施，統(tǒng)開(kāi)發(fā)個(gè)階段各個(gè)環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)及相對(duì)應(yīng)的控制措施，掌握溝通的渠道與方式，了解內(nèi)、外部溝通的要點(diǎn)。掌握溝通的渠道與方式，了解內(nèi)、外部溝通的要點(diǎn)。信息與溝通信息混亂信息混亂車毀人亡車毀人亡引例1 1 內(nèi)部信息傳遞的定義內(nèi)部信息傳遞的定義2 2 信息的內(nèi)涵信息的內(nèi)涵3 3 內(nèi)部信息傳遞基本流程內(nèi)部信息傳遞基本流程4 4 添加一級(jí)標(biāo)題第一節(jié)第一節(jié) 內(nèi)部信息傳遞內(nèi)部信息傳遞4 4

3、 內(nèi)部信息傳遞的總體要求內(nèi)部信息傳遞的總體要求5 5 內(nèi)部信息傳遞各環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)及控制措施內(nèi)部信息傳遞各環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)及控制措施 添加總結(jié)文字1 1內(nèi)部信息傳遞的定義內(nèi)部信息傳遞的定義 按照按照企業(yè)內(nèi)部控制應(yīng)用指引第企業(yè)內(nèi)部控制應(yīng)用指引第17 17 號(hào)號(hào)內(nèi)部信內(nèi)部信息傳遞息傳遞的規(guī)定的規(guī)定, ,內(nèi)部信息傳遞是企業(yè)內(nèi)部管理層內(nèi)部信息傳遞是企業(yè)內(nèi)部管理層級(jí)之間以報(bào)告為載體和形式傳遞生產(chǎn)經(jīng)營(yíng)管理信息級(jí)之間以報(bào)告為載體和形式傳遞生產(chǎn)經(jīng)營(yíng)管理信息的過(guò)程。的過(guò)程。 信息在企業(yè)內(nèi)部進(jìn)行有目的的、及時(shí)的、準(zhǔn)確的、信息在企業(yè)內(nèi)部進(jìn)行有目的的、及時(shí)的、準(zhǔn)確的、安全的傳遞，對(duì)貫徹企業(yè)發(fā)展戰(zhàn)略、正確識(shí)別生產(chǎn)安全

4、的傳遞，對(duì)貫徹企業(yè)發(fā)展戰(zhàn)略、正確識(shí)別生產(chǎn)經(jīng)營(yíng)中的風(fēng)險(xiǎn)、及時(shí)糾正操作錯(cuò)誤、提高決策質(zhì)量經(jīng)營(yíng)中的風(fēng)險(xiǎn)、及時(shí)糾正操作錯(cuò)誤、提高決策質(zhì)量具有重要作用。具有重要作用。 添加總結(jié)文字2 2信息的內(nèi)涵信息的內(nèi)涵 信息是對(duì)人有用的、能夠影響人們行為的數(shù)據(jù)。信息是對(duì)人有用的、能夠影響人們行為的數(shù)據(jù)。 信息是數(shù)據(jù)的含義，是人們對(duì)數(shù)據(jù)的理解，是數(shù)據(jù)加工信息是數(shù)據(jù)的含義，是人們對(duì)數(shù)據(jù)的理解，是數(shù)據(jù)加工后的結(jié)果。數(shù)據(jù)是信息的載體，沒(méi)有數(shù)據(jù)便沒(méi)有信息，后的結(jié)果。數(shù)據(jù)是信息的載體，沒(méi)有數(shù)據(jù)便沒(méi)有信息，因此信息不能單獨(dú)存在。要想獲得信息就要先獲得載荷因此信息不能單獨(dú)存在。要想獲得信息就要先獲得載荷信息的數(shù)據(jù)，對(duì)其加工才能獲得

5、信息信息的數(shù)據(jù)，對(duì)其加工才能獲得信息。戰(zhàn)略性戰(zhàn)略性策略性策略性操作性操作性交易數(shù)據(jù)交易數(shù)據(jù)信息加工與篩選信息加工與篩選高層管理高層管理中層管理中層管理基層管理基層管理2 2信息的內(nèi)涵信息的內(nèi)涵 添加總結(jié)文字2 2 信息還有下列特征：信息還有下列特征： 1 1 共享性共享性2 2 可傳遞性可傳遞性3 3 可編碼性可編碼性4 4 具有價(jià)值具有價(jià)值信息的內(nèi)涵信息的內(nèi)涵3 3內(nèi)部信息傳遞基本流程內(nèi)部信息傳遞基本流程 內(nèi)部信息傳遞流程是根據(jù)企業(yè)生產(chǎn)經(jīng)營(yíng)管理的內(nèi)部信息傳遞流程是根據(jù)企業(yè)生產(chǎn)經(jīng)營(yíng)管理的特點(diǎn)來(lái)確定，其形式千差萬(wàn)別，沒(méi)有一個(gè)最優(yōu)的特點(diǎn)來(lái)確定，其形式千差萬(wàn)別，沒(méi)有一個(gè)最優(yōu)的方案。一般來(lái)說(shuō)，內(nèi)部信息

6、傳遞至少包括兩個(gè)階方案。一般來(lái)說(shuō)，內(nèi)部信息傳遞至少包括兩個(gè)階段，一是信息形成階段，二是信息使用階段。段，一是信息形成階段，二是信息使用階段。3 3內(nèi)部信息傳遞基本流程內(nèi)部信息傳遞基本流程建立內(nèi)部報(bào)告及指標(biāo)體系建立內(nèi)部報(bào)告及指標(biāo)體系搜集整理內(nèi)外部信息搜集整理內(nèi)外部信息形成內(nèi)部報(bào)告形成內(nèi)部報(bào)告審核內(nèi)部報(bào)告審核內(nèi)部報(bào)告通過(guò)通過(guò)內(nèi)部報(bào)告在規(guī)定的范圍內(nèi)流轉(zhuǎn)內(nèi)部報(bào)告在規(guī)定的范圍內(nèi)流轉(zhuǎn)內(nèi)部報(bào)告使用和保管內(nèi)部報(bào)告使用和保管定期全面評(píng)估定期全面評(píng)估 內(nèi)部報(bào)告形成階段內(nèi)部報(bào)告形成階段 內(nèi)部報(bào)告使用階段內(nèi)部報(bào)告使用階段未未通通過(guò)過(guò)4 4內(nèi)部信息傳遞的總體要求內(nèi)部信息傳遞的總體要求 （一）及時(shí)有效性原則 及時(shí)有效性原

7、則是指在信息傳遞過(guò)程中，必及時(shí)有效性原則是指在信息傳遞過(guò)程中，必須做到在經(jīng)濟(jì)業(yè)務(wù)發(fā)生時(shí)及時(shí)進(jìn)行數(shù)據(jù)搜集，盡須做到在經(jīng)濟(jì)業(yè)務(wù)發(fā)生時(shí)及時(shí)進(jìn)行數(shù)據(jù)搜集，盡快進(jìn)行信息加工，形成有效形式并盡快傳輸?shù)街缚爝M(jìn)行信息加工，形成有效形式并盡快傳輸?shù)街付ǖ攸c(diǎn)和信息使用者。定地點(diǎn)和信息使用者。4 4內(nèi)部信息傳遞的總體要求內(nèi)部信息傳遞的總體要求 （二）反饋性原則 反饋性原則是指在信息傳遞過(guò)程中，指相同反饋性原則是指在信息傳遞過(guò)程中，指相同口徑的信息能夠頻繁地往返于信息使用者和信息口徑的信息能夠頻繁地往返于信息使用者和信息提供者之間，把決策執(zhí)行情況的信息及時(shí)反饋給提供者之間，把決策執(zhí)行情況的信息及時(shí)反饋給信息使用者，幫

8、助信息使用者證實(shí)或者修正先前信息使用者，幫助信息使用者證實(shí)或者修正先前的期望，以便其進(jìn)一步?jīng)Q策的活動(dòng)。的期望，以便其進(jìn)一步?jīng)Q策的活動(dòng)。4 4內(nèi)部信息傳遞的總體要求內(nèi)部信息傳遞的總體要求 （三）預(yù)測(cè)性原則（三）預(yù)測(cè)性原則 預(yù)測(cè)性原則是指企業(yè)傳遞和使用的經(jīng)營(yíng)決策預(yù)測(cè)性原則是指企業(yè)傳遞和使用的經(jīng)營(yíng)決策信息需要具備預(yù)測(cè)性的功能。信息預(yù)測(cè)性的功能信息需要具備預(yù)測(cè)性的功能。信息預(yù)測(cè)性的功能在于提供提高決策水平所需的那種發(fā)現(xiàn)差別、分在于提供提高決策水平所需的那種發(fā)現(xiàn)差別、分析和解釋差別，從而在差別中減少不確定的信息。析和解釋差別，從而在差別中減少不確定的信息。4 4內(nèi)部信息傳遞的總體要求內(nèi)部信息傳遞的總體要

9、求 （三）預(yù)測(cè)性原則（三）預(yù)測(cè)性原則 預(yù)測(cè)性原則有兩重含義預(yù)測(cè)性原則有兩重含義: :一是提供給使用者的一是提供給使用者的信息不一定就是真實(shí)的未來(lái)信息信息不一定就是真實(shí)的未來(lái)信息; ;二是具有相關(guān)性。二是具有相關(guān)性。要使企業(yè)內(nèi)部傳遞的信息具備相關(guān)性要使企業(yè)內(nèi)部傳遞的信息具備相關(guān)性, ,還要注意排還要注意排除過(guò)多低相關(guān)的冗余信息。否則除過(guò)多低相關(guān)的冗余信息。否則, ,信息過(guò)載不僅會(huì)信息過(guò)載不僅會(huì)增加信息傳遞成本增加信息傳遞成本, ,還會(huì)耗費(fèi)管理當(dāng)局的精力還會(huì)耗費(fèi)管理當(dāng)局的精力, ,降降低決策效率和低決策效率和影響決策效果影響決策效果。4 4內(nèi)部信息傳遞的總體要求內(nèi)部信息傳遞的總體要求 （四）真實(shí)準(zhǔn)

10、確性原則（四）真實(shí)準(zhǔn)確性原則 真實(shí)準(zhǔn)確性原則是指企業(yè)內(nèi)部傳遞的信息符真實(shí)準(zhǔn)確性原則是指企業(yè)內(nèi)部傳遞的信息符合事件或事物的客觀實(shí)際，包括范圍的真實(shí)準(zhǔn)確合事件或事物的客觀實(shí)際，包括范圍的真實(shí)準(zhǔn)確性、內(nèi)容的真實(shí)準(zhǔn)確性和標(biāo)準(zhǔn)的真實(shí)準(zhǔn)確性。性、內(nèi)容的真實(shí)準(zhǔn)確性和標(biāo)準(zhǔn)的真實(shí)準(zhǔn)確性。4 4內(nèi)部信息傳遞的總體要求內(nèi)部信息傳遞的總體要求 （五）安全保密性原則（五）安全保密性原則 安全保密性原則，又稱安全保密性原則，又稱“內(nèi)部性原則內(nèi)部性原則”，是，是指內(nèi)部信息傳遞的服務(wù)對(duì)象僅限于內(nèi)部利益相關(guān)指內(nèi)部信息傳遞的服務(wù)對(duì)象僅限于內(nèi)部利益相關(guān)者，即企業(yè)管理當(dāng)局，因而具有一定的商業(yè)機(jī)密者，即企業(yè)管理當(dāng)局，因而具有一定的商業(yè)

11、機(jī)密特征。特征。4 4內(nèi)部信息傳遞的總體要求內(nèi)部信息傳遞的總體要求 （六）成本效益原則（六）成本效益原則 成本效益原則是經(jīng)濟(jì)管理活動(dòng)中廣泛適應(yīng)性成本效益原則是經(jīng)濟(jì)管理活動(dòng)中廣泛適應(yīng)性的要求。因?yàn)槿魏我豁?xiàng)活動(dòng)，只有當(dāng)收益大于成的要求。因?yàn)槿魏我豁?xiàng)活動(dòng)，只有當(dāng)收益大于成本時(shí)才是可行的，某項(xiàng)信息是否值得傳遞，首先本時(shí)才是可行的，某項(xiàng)信息是否值得傳遞，首先就必須滿足這個(gè)約束條件。就必須滿足這個(gè)約束條件。5 5內(nèi)部信息傳遞各環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)內(nèi)部信息傳遞各環(huán)節(jié)的主要風(fēng)險(xiǎn)點(diǎn)及控制措施及控制措施（一）建立內(nèi)部報(bào)告和指標(biāo)體系（一）建立內(nèi)部報(bào)告和指標(biāo)體系（二）搜集整理內(nèi)外部信息（二）搜集整理內(nèi)外部信息（三）編制及

12、審核內(nèi)部報(bào)告（三）編制及審核內(nèi)部報(bào)告（四）內(nèi)部報(bào)告?zhèn)鬟f（四）內(nèi)部報(bào)告?zhèn)鬟f（五）（五）內(nèi)部報(bào)告內(nèi)部報(bào)告的的使用和保管使用和保管（六）內(nèi)部報(bào)告的評(píng)估（六）內(nèi)部報(bào)告的評(píng)估1 1 信息系統(tǒng)的定義信息系統(tǒng)的定義2 2 信息系統(tǒng)的生命周期信息系統(tǒng)的生命周期3 3 信息系統(tǒng)的開(kāi)發(fā)方式信息系統(tǒng)的開(kāi)發(fā)方式4 4 添加一級(jí)標(biāo)題第二節(jié)第二節(jié) 信息系統(tǒng)信息系統(tǒng)4 4 信息技術(shù)過(guò)程控制體系（信息技術(shù)過(guò)程控制體系（COBITCOBIT）5 5 信息系統(tǒng)開(kāi)發(fā)的主要風(fēng)險(xiǎn)點(diǎn)及其控制措施信息系統(tǒng)開(kāi)發(fā)的主要風(fēng)險(xiǎn)點(diǎn)及其控制措施6 6 信息系統(tǒng)運(yùn)營(yíng)與維護(hù)的主要風(fēng)險(xiǎn)點(diǎn)及控制措施信息系統(tǒng)運(yùn)營(yíng)與維護(hù)的主要風(fēng)險(xiǎn)點(diǎn)及控制措施 添加總結(jié)文字1 1

13、信息系統(tǒng)的定義信息系統(tǒng)的定義 按照按照企業(yè)內(nèi)部控制應(yīng)用指引第企業(yè)內(nèi)部控制應(yīng)用指引第1818號(hào)號(hào)信息系統(tǒng)信息系統(tǒng)的規(guī)定，信息系統(tǒng)是指企業(yè)利用計(jì)算機(jī)和通信技術(shù)，的規(guī)定，信息系統(tǒng)是指企業(yè)利用計(jì)算機(jī)和通信技術(shù)，對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化對(duì)內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺(tái)。管理平臺(tái)。 信息系統(tǒng)的實(shí)施觸發(fā)了企業(yè)管理模式、生產(chǎn)方式、信息系統(tǒng)的實(shí)施觸發(fā)了企業(yè)管理模式、生產(chǎn)方式、交易方式、作業(yè)流程的變革，企業(yè)原有的內(nèi)部控制交易方式、作業(yè)流程的變革，企業(yè)原有的內(nèi)部控制越來(lái)越不適應(yīng)企業(yè)的業(yè)務(wù)發(fā)展和管理的提升，為管越來(lái)越不適應(yīng)企業(yè)的業(yè)務(wù)發(fā)展和管理的提升，為管理工作的重心從經(jīng)營(yíng)成果的

14、反映向經(jīng)營(yíng)過(guò)程的控制理工作的重心從經(jīng)營(yíng)成果的反映向經(jīng)營(yíng)過(guò)程的控制轉(zhuǎn)移創(chuàng)造了技術(shù)條件。轉(zhuǎn)移創(chuàng)造了技術(shù)條件。沃爾瑪?shù)某晒εc信息系統(tǒng)沃爾瑪?shù)某晒εc信息系統(tǒng)案例6-1 添加總結(jié)文字2 2信息系統(tǒng)的生命周期信息系統(tǒng)的生命周期（一）信息系統(tǒng)規(guī)劃期（一）信息系統(tǒng)規(guī)劃期（二）信息系統(tǒng)開(kāi)發(fā)期（二）信息系統(tǒng)開(kāi)發(fā)期（三）信息系統(tǒng)運(yùn)行與維護(hù)期（三）信息系統(tǒng)運(yùn)行與維護(hù)期2 2信息系統(tǒng)的生命周期信息系統(tǒng)的生命周期 添加總結(jié)文字3 3信息系統(tǒng)的開(kāi)發(fā)方式信息系統(tǒng)的開(kāi)發(fā)方式u（一）自行開(kāi)發(fā)（一）自行開(kāi)發(fā)u自行開(kāi)發(fā)是企業(yè)依托自身力量完成整個(gè)開(kāi)發(fā)過(guò)程。自行開(kāi)發(fā)是企業(yè)依托自身力量完成整個(gè)開(kāi)發(fā)過(guò)程。u優(yōu)點(diǎn)：開(kāi)發(fā)人員熟悉企業(yè)情況；可以較

15、好地滿足本企業(yè)優(yōu)點(diǎn)：開(kāi)發(fā)人員熟悉企業(yè)情況；可以較好地滿足本企業(yè)的需求的需求, ,尤其是具有特殊性的業(yè)務(wù)需求。通過(guò)自行開(kāi)發(fā)尤其是具有特殊性的業(yè)務(wù)需求。通過(guò)自行開(kāi)發(fā), ,還可以培養(yǎng)、鍛煉自己的開(kāi)發(fā)隊(duì)伍還可以培養(yǎng)、鍛煉自己的開(kāi)發(fā)隊(duì)伍, ,便于后期的運(yùn)行和便于后期的運(yùn)行和維護(hù)。維護(hù)。u缺點(diǎn)：開(kāi)發(fā)周期較長(zhǎng)；技術(shù)水平和規(guī)范程度較難保證；缺點(diǎn)：開(kāi)發(fā)周期較長(zhǎng)；技術(shù)水平和規(guī)范程度較難保證；成功率相對(duì)較低。成功率相對(duì)較低。 u適用條件：企業(yè)自身技術(shù)力量雄厚，而且市場(chǎng)上沒(méi)有能適用條件：企業(yè)自身技術(shù)力量雄厚，而且市場(chǎng)上沒(méi)有能夠滿足企業(yè)需求的成熟的商品化軟件和解決方案。夠滿足企業(yè)需求的成熟的商品化軟件和解決方案。江蘇聯(lián)

16、通自行開(kāi)發(fā)的災(zāi)害性天氣江蘇聯(lián)通自行開(kāi)發(fā)的災(zāi)害性天氣短信廣播系統(tǒng)短信廣播系統(tǒng)案例6-2 添加總結(jié)文字3 3信息系統(tǒng)的開(kāi)發(fā)方式信息系統(tǒng)的開(kāi)發(fā)方式u（二）外購(gòu)調(diào)試（二）外購(gòu)調(diào)試u基本做法：企業(yè)購(gòu)買成熟的商品化軟件，通過(guò)參數(shù)基本做法：企業(yè)購(gòu)買成熟的商品化軟件，通過(guò)參數(shù)配置和二次開(kāi)發(fā)滿足企業(yè)需求。配置和二次開(kāi)發(fā)滿足企業(yè)需求。u優(yōu)點(diǎn)：開(kāi)發(fā)建設(shè)周期短；成功率較高；成熟的商品優(yōu)點(diǎn)：開(kāi)發(fā)建設(shè)周期短；成功率較高；成熟的商品化軟件質(zhì)量穩(wěn)定，可靠性高；專業(yè)的軟件提供商具化軟件質(zhì)量穩(wěn)定，可靠性高；專業(yè)的軟件提供商具有豐富的實(shí)施經(jīng)驗(yàn)。有豐富的實(shí)施經(jīng)驗(yàn)。u缺點(diǎn)：難以滿足企業(yè)的特殊需求缺點(diǎn)：難以滿足企業(yè)的特殊需求; ;系統(tǒng)的

17、后期升級(jí)系統(tǒng)的后期升級(jí)進(jìn)度受制于商品化軟件供應(yīng)商產(chǎn)品更新?lián)Q代的速度進(jìn)度受制于商品化軟件供應(yīng)商產(chǎn)品更新?lián)Q代的速度, ,企業(yè)自主權(quán)不強(qiáng)企業(yè)自主權(quán)不強(qiáng), ,較為被動(dòng)。較為被動(dòng)。u適用條件：企業(yè)的特殊需求較少，市場(chǎng)上已有成熟適用條件：企業(yè)的特殊需求較少，市場(chǎng)上已有成熟的商品化軟件和系統(tǒng)實(shí)施方案。的商品化軟件和系統(tǒng)實(shí)施方案。 添加總結(jié)文字3 3信息系統(tǒng)的開(kāi)發(fā)方式信息系統(tǒng)的開(kāi)發(fā)方式u（三）業(yè)務(wù)外包（三）業(yè)務(wù)外包u業(yè)務(wù)外包是指委托其他單位開(kāi)發(fā)信息系統(tǒng)。業(yè)務(wù)外包是指委托其他單位開(kāi)發(fā)信息系統(tǒng)。u優(yōu)點(diǎn)：企業(yè)可以充分利用專業(yè)公司的專業(yè)優(yōu)勢(shì)優(yōu)點(diǎn)：企業(yè)可以充分利用專業(yè)公司的專業(yè)優(yōu)勢(shì), ,量體裁衣量體裁衣, ,構(gòu)建全面、

18、高效滿足企業(yè)需求的個(gè)性化系統(tǒng)構(gòu)建全面、高效滿足企業(yè)需求的個(gè)性化系統(tǒng); ;企業(yè)不必培企業(yè)不必培養(yǎng)、維持龐大的開(kāi)發(fā)隊(duì)伍養(yǎng)、維持龐大的開(kāi)發(fā)隊(duì)伍, ,相應(yīng)節(jié)約了人力資源成本。相應(yīng)節(jié)約了人力資源成本。u缺點(diǎn)：溝通成本高溝通成本高缺點(diǎn)：溝通成本高溝通成本高, ,系統(tǒng)開(kāi)發(fā)方難以深刻理解系統(tǒng)開(kāi)發(fā)方難以深刻理解企業(yè)需求企業(yè)需求, ,可能導(dǎo)致開(kāi)發(fā)出的信息系統(tǒng)與企業(yè)的期望有較可能導(dǎo)致開(kāi)發(fā)出的信息系統(tǒng)與企業(yè)的期望有較大偏差；要求企業(yè)必須加大對(duì)外包項(xiàng)目的監(jiān)督力度。大偏差；要求企業(yè)必須加大對(duì)外包項(xiàng)目的監(jiān)督力度。u適用條件：市場(chǎng)上沒(méi)有能夠滿足企業(yè)需求的成熟的商品化適用條件：市場(chǎng)上沒(méi)有能夠滿足企業(yè)需求的成熟的商品化軟件和解決

19、方案，企業(yè)自身技術(shù)力量薄弱或出于成本效益軟件和解決方案，企業(yè)自身技術(shù)力量薄弱或出于成本效益原則考慮不愿意維持龐大的開(kāi)發(fā)隊(duì)伍。原則考慮不愿意維持龐大的開(kāi)發(fā)隊(duì)伍。 添加總結(jié)文字4 4信息技術(shù)過(guò)程控制體系（信息技術(shù)過(guò)程控制體系（COBITCOBIT）u國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（國(guó)際信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（ISACAISACA）提出）提出信息信息和相關(guān)技術(shù)的控制目標(biāo)和相關(guān)技術(shù)的控制目標(biāo)（COBITCOBIT）。）。uCOBITCOBIT是一個(gè)基于是一個(gè)基于ITIT治理概念的、面向治理概念的、面向ITIT建設(shè)過(guò)程中建設(shè)過(guò)程中的的ITIT治理實(shí)現(xiàn)指南和審計(jì)標(biāo)準(zhǔn)，被認(rèn)為是治理實(shí)現(xiàn)指南和審計(jì)標(biāo)準(zhǔn)，被認(rèn)為是C

20、OSOCOSO框架框架的補(bǔ)充框架。的補(bǔ)充框架。uCOBITCOBIT的目標(biāo)是為信息系統(tǒng)設(shè)計(jì)提供具有高度可靠性的目標(biāo)是為信息系統(tǒng)設(shè)計(jì)提供具有高度可靠性和可操作性的、公認(rèn)的信息安全和控制評(píng)價(jià)標(biāo)準(zhǔn)。和可操作性的、公認(rèn)的信息安全和控制評(píng)價(jià)標(biāo)準(zhǔn)。 添加總結(jié)文字4 4信息技術(shù)過(guò)程控制體系（信息技術(shù)過(guò)程控制體系（COBITCOBIT）中化集團(tuán)運(yùn)用中化集團(tuán)運(yùn)用COBITCOBIT的的ITIT治理之道治理之道案例6-3 添加總結(jié)文字5 5信息系統(tǒng)開(kāi)發(fā)的主要風(fēng)險(xiǎn)點(diǎn)及其控制措施信息系統(tǒng)開(kāi)發(fā)的主要風(fēng)險(xiǎn)點(diǎn)及其控制措施（一）信息系統(tǒng)開(kāi)發(fā)的主要風(fēng)險(xiǎn)點(diǎn)（一）信息系統(tǒng)開(kāi)發(fā)的主要風(fēng)險(xiǎn)點(diǎn)1 1信息系統(tǒng)規(guī)劃期的主要風(fēng)險(xiǎn)點(diǎn)信息系統(tǒng)規(guī)劃

21、期的主要風(fēng)險(xiǎn)點(diǎn)2 2信息系統(tǒng)自行開(kāi)發(fā)方式的主要風(fēng)險(xiǎn)點(diǎn)信息系統(tǒng)自行開(kāi)發(fā)方式的主要風(fēng)險(xiǎn)點(diǎn)3 3其他開(kāi)發(fā)方式的主要風(fēng)險(xiǎn)點(diǎn)其他開(kāi)發(fā)方式的主要風(fēng)險(xiǎn)點(diǎn) 國(guó)內(nèi)電力企業(yè)的國(guó)內(nèi)電力企業(yè)的“信息孤島信息孤島”和和國(guó)家電網(wǎng)公司的國(guó)家電網(wǎng)公司的“SG186”SG186”工程工程案例6-4 添加總結(jié)文字5 5信息系統(tǒng)開(kāi)發(fā)的主要風(fēng)險(xiǎn)點(diǎn)及其控制措施信息系統(tǒng)開(kāi)發(fā)的主要風(fēng)險(xiǎn)點(diǎn)及其控制措施（二）信息系統(tǒng)開(kāi)發(fā)的關(guān)鍵控制措施（二）信息系統(tǒng)開(kāi)發(fā)的關(guān)鍵控制措施 1 1系統(tǒng)規(guī)劃系統(tǒng)規(guī)劃2 2自行開(kāi)發(fā)自行開(kāi)發(fā) 3 3其他開(kāi)發(fā)方式其他開(kāi)發(fā)方式同鑫光電的信息系統(tǒng)決策同鑫光電的信息系統(tǒng)決策案例6-5 添加總結(jié)文字6 6信息系統(tǒng)運(yùn)營(yíng)與維護(hù)的主要風(fēng)險(xiǎn)

22、點(diǎn)及其控制措施信息系統(tǒng)運(yùn)營(yíng)與維護(hù)的主要風(fēng)險(xiǎn)點(diǎn)及其控制措施（一）信息系統(tǒng)運(yùn)營(yíng)與維護(hù)的主要風(fēng)險(xiǎn)點(diǎn)（一）信息系統(tǒng)運(yùn)營(yíng)與維護(hù)的主要風(fēng)險(xiǎn)點(diǎn)1 1日常運(yùn)行維護(hù)的主要風(fēng)險(xiǎn)點(diǎn)日常運(yùn)行維護(hù)的主要風(fēng)險(xiǎn)點(diǎn)2 2系統(tǒng)變更的主要風(fēng)險(xiǎn)點(diǎn)系統(tǒng)變更的主要風(fēng)險(xiǎn)點(diǎn)3 3安全管理的主要風(fēng)險(xiǎn)點(diǎn)安全管理的主要風(fēng)險(xiǎn)點(diǎn)4. 4. 系統(tǒng)終結(jié)的主要風(fēng)險(xiǎn)點(diǎn)系統(tǒng)終結(jié)的主要風(fēng)險(xiǎn)點(diǎn) 添加總結(jié)文字6 6信息系統(tǒng)運(yùn)營(yíng)與維護(hù)的主要風(fēng)險(xiǎn)點(diǎn)及其控制措施信息系統(tǒng)運(yùn)營(yíng)與維護(hù)的主要風(fēng)險(xiǎn)點(diǎn)及其控制措施（二）日常運(yùn)行維護(hù)的主要控制措施（二）日常運(yùn)行維護(hù)的主要控制措施1 1日常運(yùn)行維護(hù)的主要控制措施日常運(yùn)行維護(hù)的主要控制措施2 2系統(tǒng)變更的主要控制措施系統(tǒng)變更的主要控制措

23、施3 3安全管理的主要控制措施安全管理的主要控制措施4. 4. 系統(tǒng)終結(jié)的主要控制措施系統(tǒng)終結(jié)的主要控制措施1 1 溝通的內(nèi)涵溝通的內(nèi)涵2 2 內(nèi)部溝通方式內(nèi)部溝通方式3 3 外部溝通方式外部溝通方式第三節(jié)第三節(jié) 溝通溝通 添加總結(jié)文字1 1溝通的內(nèi)涵溝通的內(nèi)涵u溝通是把信息提供給適當(dāng)?shù)娜藛T溝通是把信息提供給適當(dāng)?shù)娜藛T, ,以便他們能夠履行以便他們能夠履行與經(jīng)營(yíng)、財(cái)務(wù)報(bào)告和合規(guī)相關(guān)的職責(zé)。與經(jīng)營(yíng)、財(cái)務(wù)報(bào)告和合規(guī)相關(guān)的職責(zé)。u溝通是技術(shù)性的溝通是技術(shù)性的, ,已經(jīng)在管理工作中得到廣泛的應(yīng)用已經(jīng)在管理工作中得到廣泛的應(yīng)用, ,但比技術(shù)更有意義的是企業(yè)組織內(nèi)外部的有效交流但比技術(shù)更有意義的是企業(yè)組織

24、內(nèi)外部的有效交流。沃爾瑪公司的成功溝通沃爾瑪公司的成功溝通案例6-6 添加總結(jié)文字2 2內(nèi)部溝通方式內(nèi)部溝通方式u企業(yè)員工應(yīng)當(dāng)采取電子溝通、書(shū)面溝通、口頭溝通企業(yè)員工應(yīng)當(dāng)采取電子溝通、書(shū)面溝通、口頭溝通等多種方式等多種方式, ,實(shí)現(xiàn)所需的內(nèi)部信息、外部信息在企業(yè)實(shí)現(xiàn)所需的內(nèi)部信息、外部信息在企業(yè)內(nèi)部準(zhǔn)確、及時(shí)地傳遞和分享內(nèi)部準(zhǔn)確、及時(shí)地傳遞和分享, ,確保董事會(huì)、管理層確保董事會(huì)、管理層和企業(yè)員工之間有效溝通。和企業(yè)員工之間有效溝通。 添加總結(jié)文字2 2內(nèi)部溝通方式內(nèi)部溝通方式 管理層與董事會(huì)及其委員會(huì)之間的溝通至關(guān)重要。管管理層與董事會(huì)及其委員會(huì)之間的溝通至關(guān)重要。管理層必須讓董事會(huì)了解最新

25、的業(yè)績(jī)、發(fā)展、風(fēng)險(xiǎn)、主要行理層必須讓董事會(huì)了解最新的業(yè)績(jī)、發(fā)展、風(fēng)險(xiǎn)、主要行動(dòng)以及其他任何相關(guān)的事項(xiàng)或情形。與董事會(huì)溝通越好動(dòng)以及其他任何相關(guān)的事項(xiàng)或情形。與董事會(huì)溝通越好, ,董事會(huì)就能越有效地行使監(jiān)督職責(zé)董事會(huì)就能越有效地行使監(jiān)督職責(zé), ,在重大事項(xiàng)上起到盡在重大事項(xiàng)上起到盡責(zé)的董事會(huì)的作用責(zé)的董事會(huì)的作用, ,并提供建議和忠告。反過(guò)來(lái)也一樣并提供建議和忠告。反過(guò)來(lái)也一樣, ,董董事會(huì)也應(yīng)該與管理層溝通所需的信息事會(huì)也應(yīng)該與管理層溝通所需的信息, ,并進(jìn)行指導(dǎo)和反饋。并進(jìn)行指導(dǎo)和反饋。 添加總結(jié)文字2 2內(nèi)部溝通方式內(nèi)部溝通方式 以管理層與審計(jì)委員會(huì)的溝通為例，審計(jì)委員會(huì)可能以管理層與審計(jì)

26、委員會(huì)的溝通為例，審計(jì)委員會(huì)可能關(guān)注的問(wèn)題包括：公司主要的經(jīng)營(yíng)風(fēng)險(xiǎn)是什么？這些風(fēng)險(xiǎn)關(guān)注的問(wèn)題包括：公司主要的經(jīng)營(yíng)風(fēng)險(xiǎn)是什么？這些風(fēng)險(xiǎn)是否在財(cái)務(wù)報(bào)表中適當(dāng)?shù)胤从吵鰜?lái)了？對(duì)于未能在財(cái)務(wù)報(bào)是否在財(cái)務(wù)報(bào)表中適當(dāng)?shù)胤从吵鰜?lái)了？對(duì)于未能在財(cái)務(wù)報(bào)表中反映出來(lái)的重大風(fēng)險(xiǎn)，管理層對(duì)此是如何處理的？向表中反映出來(lái)的重大風(fēng)險(xiǎn)，管理層對(duì)此是如何處理的？向公司董事會(huì)提供的關(guān)于公司業(yè)績(jī)的相關(guān)信息，與通過(guò)財(cái)務(wù)公司董事會(huì)提供的關(guān)于公司業(yè)績(jī)的相關(guān)信息，與通過(guò)財(cái)務(wù)報(bào)告和信息披露向投資者提供的業(yè)績(jī)信息是否相一致？管報(bào)告和信息披露向投資者提供的業(yè)績(jī)信息是否相一致？管理層應(yīng)就上述問(wèn)題盡量與審計(jì)委員會(huì)成員溝通。理層應(yīng)就上述問(wèn)題盡量與審計(jì)

27、委員會(huì)成員溝通。中國(guó)五礦的戰(zhàn)略質(zhì)詢會(huì)制度中國(guó)五礦的戰(zhàn)略質(zhì)詢會(huì)制度案例6-7 添加總結(jié)文字3 3外部溝通方式外部溝通方式 1.1.與投資者和債權(quán)人的溝通與投資者和債權(quán)人的溝通 投資者和債權(quán)人是企業(yè)資本的提供者投資者和債權(quán)人是企業(yè)資本的提供者, ,也是企業(yè)也是企業(yè)風(fēng)險(xiǎn)的主要承擔(dān)者。因此風(fēng)險(xiǎn)的主要承擔(dān)者。因此, ,企業(yè)有必要向他們及時(shí)報(bào)企業(yè)有必要向他們及時(shí)報(bào)告企業(yè)的戰(zhàn)略規(guī)劃、壘營(yíng)方針、投融資計(jì)劃、年度告企業(yè)的戰(zhàn)略規(guī)劃、壘營(yíng)方針、投融資計(jì)劃、年度預(yù)算、經(jīng)營(yíng)成果、財(cái)務(wù)狀況、利潤(rùn)分配方案以及重預(yù)算、經(jīng)營(yíng)成果、財(cái)務(wù)狀況、利潤(rùn)分配方案以及重大擔(dān)保、合并分立、資產(chǎn)重組等方面的信息。大擔(dān)保、合并分立、資產(chǎn)重組等方

28、面的信息。 添加總結(jié)文字3 3外部溝通方式外部溝通方式 在過(guò)去的在過(guò)去的2020年中年中, ,電話會(huì)議已經(jīng)成為了管理層與財(cái)務(wù)電話會(huì)議已經(jīng)成為了管理層與財(cái)務(wù)分析師進(jìn)行溝通的一種常見(jiàn)形式。如果公司財(cái)務(wù)報(bào)表數(shù)分析師進(jìn)行溝通的一種常見(jiàn)形式。如果公司財(cái)務(wù)報(bào)表數(shù)據(jù)難以及時(shí)反映公司經(jīng)營(yíng)的基本面，那么采取電話會(huì)議據(jù)難以及時(shí)反映公司經(jīng)營(yíng)的基本面，那么采取電話會(huì)議的形式進(jìn)行溝通更有效。在二十世紀(jì)九十年代，美國(guó)公的形式進(jìn)行溝通更有效。在二十世紀(jì)九十年代，美國(guó)公司通常與分析師和機(jī)構(gòu)投資者舉行非公開(kāi)的見(jiàn)面會(huì)。司通常與分析師和機(jī)構(gòu)投資者舉行非公開(kāi)的見(jiàn)面會(huì)。3 3外部溝通方式外部溝通方式 然而，根據(jù)然而，根據(jù)2000 20

29、00 年年10 10 月在美國(guó)開(kāi)始生效的月在美國(guó)開(kāi)始生效的公平公平披露原則（披露原則（Regulation Fair DisclosureRegulation Fair Disclosure），證券交，證券交易委員會(huì)（易委員會(huì)（SECSEC）力促企業(yè)將這些見(jiàn)面會(huì)公開(kāi)。）力促企業(yè)將這些見(jiàn)面會(huì)公開(kāi)。公平披公平披露原則露原則要求，向證券分析師和專業(yè)投資者非公開(kāi)提供要求，向證券分析師和專業(yè)投資者非公開(kāi)提供的重要信息，必須同時(shí)（或者迅速地在提供信息之后）的重要信息，必須同時(shí)（或者迅速地在提供信息之后）向公眾披露。雖然向公眾披露。雖然公平披露原則公平披露原則減少了管理層在私減少了管理層在私人會(huì)議中披露的信

30、息量，然而最近的研究顯示，該原則人會(huì)議中披露的信息量，然而最近的研究顯示，該原則通過(guò)減少選擇性披露，電話會(huì)議提高了分析師預(yù)測(cè)的準(zhǔn)通過(guò)減少選擇性披露，電話會(huì)議提高了分析師預(yù)測(cè)的準(zhǔn)確性和一致性。確性和一致性。 添加總結(jié)文字3 3外部溝通方式外部溝通方式 財(cái)務(wù)報(bào)告不僅提供了公司已發(fā)生交易的記錄，還反財(cái)務(wù)報(bào)告不僅提供了公司已發(fā)生交易的記錄，還反映了公司管理層對(duì)于公司未來(lái)的估計(jì)和預(yù)測(cè)。例如，財(cái)映了公司管理層對(duì)于公司未來(lái)的估計(jì)和預(yù)測(cè)。例如，財(cái)務(wù)報(bào)告中包括對(duì)于壞賬的估計(jì)、對(duì)于有形資產(chǎn)使用壽命務(wù)報(bào)告中包括對(duì)于壞賬的估計(jì)、對(duì)于有形資產(chǎn)使用壽命的預(yù)測(cè)，此外，財(cái)務(wù)報(bào)告中還隱含了一種預(yù)測(cè)，即公司的預(yù)測(cè)，此外，財(cái)務(wù)報(bào)告

31、中還隱含了一種預(yù)測(cè)，即公司的支出在未來(lái)將會(huì)產(chǎn)生超過(guò)成本的現(xiàn)金流量收益。與外的支出在未來(lái)將會(huì)產(chǎn)生超過(guò)成本的現(xiàn)金流量收益。與外部投資者相比，公司管理層更容易對(duì)公司的未來(lái)做出準(zhǔn)部投資者相比，公司管理層更容易對(duì)公司的未來(lái)做出準(zhǔn)確的預(yù)測(cè)，因此，財(cái)務(wù)報(bào)告是一種潛在的與投資者進(jìn)行確的預(yù)測(cè)，因此，財(cái)務(wù)報(bào)告是一種潛在的與投資者進(jìn)行溝通的有效方式。溝通的有效方式。 添加總結(jié)文字3 3外部溝通方式外部溝通方式 然而，如同我們已經(jīng)討論過(guò)的，投資者們也很容易然而，如同我們已經(jīng)討論過(guò)的，投資者們也很容易對(duì)管理層提供的財(cái)務(wù)報(bào)告產(chǎn)生懷疑。美國(guó)的對(duì)管理層提供的財(cái)務(wù)報(bào)告產(chǎn)生懷疑。美國(guó)的薩班斯薩班斯奧克斯利法案奧克斯利法案要求要求

32、CEO CEO 和和CFO CFO 保證公司的財(cái)務(wù)報(bào)告公保證公司的財(cái)務(wù)報(bào)告公允地反映了公司的財(cái)務(wù)業(yè)績(jī)，同時(shí)保證公司的內(nèi)部控制允地反映了公司的財(cái)務(wù)業(yè)績(jī)，同時(shí)保證公司的內(nèi)部控制足以支持財(cái)務(wù)報(bào)告。該項(xiàng)要求增加了公司管理層的責(zé)任足以支持財(cái)務(wù)報(bào)告。該項(xiàng)要求增加了公司管理層的責(zé)任和義務(wù)，同時(shí)也減輕了外部投資者的懷疑。和義務(wù)，同時(shí)也減輕了外部投資者的懷疑。JefferiesJefferies集團(tuán)的溝通問(wèn)題集團(tuán)的溝通問(wèn)題案例6-8 添加總結(jié)文字3 3外部溝通方式外部溝通方式 2.2.與客戶的溝通與客戶的溝通 客戶是企業(yè)產(chǎn)品和服務(wù)的接受者或消費(fèi)者。企客戶是企業(yè)產(chǎn)品和服務(wù)的接受者或消費(fèi)者。企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)依賴于

33、客戶的配合。企業(yè)可以通業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)依賴于客戶的配合。企業(yè)可以通過(guò)客戶座談會(huì)、走訪客戶等多種形式過(guò)客戶座談會(huì)、走訪客戶等多種形式, ,定期聽(tīng)取客戶定期聽(tīng)取客戶對(duì)消費(fèi)偏好、銷售政策、產(chǎn)品質(zhì)量、售后服務(wù)、貨對(duì)消費(fèi)偏好、銷售政策、產(chǎn)品質(zhì)量、售后服務(wù)、貨款結(jié)算等方面的意見(jiàn)和建議款結(jié)算等方面的意見(jiàn)和建議, ,收集客戶需求和客戶的收集客戶需求和客戶的意見(jiàn)意見(jiàn), ,妥善解決可能存在的控制不當(dāng)問(wèn)題妥善解決可能存在的控制不當(dāng)問(wèn)題。 添加總結(jié)文字3 3外部溝通方式外部溝通方式 3.3.與供應(yīng)商的溝通與供應(yīng)商的溝通 供應(yīng)商處于供應(yīng)鏈的上游供應(yīng)商處于供應(yīng)鏈的上游, ,對(duì)企業(yè)的經(jīng)營(yíng)活動(dòng)有對(duì)企業(yè)的經(jīng)營(yíng)活動(dòng)有很強(qiáng)的制約能

34、力。企業(yè)可以通過(guò)供需見(jiàn)面會(huì)、訂貨很強(qiáng)的制約能力。企業(yè)可以通過(guò)供需見(jiàn)面會(huì)、訂貨會(huì)、業(yè)務(wù)洽談會(huì)等多種形式與供應(yīng)商就供貨渠道、會(huì)、業(yè)務(wù)洽談會(huì)等多種形式與供應(yīng)商就供貨渠道、產(chǎn)品質(zhì)量、技術(shù)性能、交易價(jià)格、信用政策、結(jié)算產(chǎn)品質(zhì)量、技術(shù)性能、交易價(jià)格、信用政策、結(jié)算方式等問(wèn)題進(jìn)行溝通方式等問(wèn)題進(jìn)行溝通, ,及時(shí)發(fā)現(xiàn)可能存在的控制不當(dāng)及時(shí)發(fā)現(xiàn)可能存在的控制不當(dāng)問(wèn)題。問(wèn)題。 添加總結(jié)文字3 3外部溝通方式外部溝通方式 4.4.與中介機(jī)構(gòu)的溝通與中介機(jī)構(gòu)的溝通 外部審計(jì)師對(duì)企業(yè)的財(cái)務(wù)報(bào)告進(jìn)行審計(jì)外部審計(jì)師對(duì)企業(yè)的財(cái)務(wù)報(bào)告進(jìn)行審計(jì), ,通過(guò)一通過(guò)一系列完善的審計(jì)程序通常能夠發(fā)現(xiàn)企業(yè)日常經(jīng)營(yíng)以系列完善的審計(jì)程序通常能夠發(fā)現(xiàn)企業(yè)日常經(jīng)營(yíng)以及財(cái)務(wù)報(bào)告中存在的問(wèn)題。及財(cái)務(wù)報(bào)告中存在的問(wèn)題。3 3外部溝通方式外部溝通方式 外部審計(jì)師會(huì)關(guān)心如下問(wèn)題：公司主要的經(jīng)營(yíng)外部審計(jì)師會(huì)關(guān)心如下問(wèn)題：公司主要的經(jīng)營(yíng)風(fēng)險(xiǎn)是什么？這些風(fēng)險(xiǎn)是否在公司的財(cái)務(wù)報(bào)表中適風(fēng)險(xiǎn)是什么？這些風(fēng)險(xiǎn)是否在公司的財(cái)務(wù)報(bào)表中適當(dāng)?shù)胤从吵鰜?lái)了？我們的審計(jì)測(cè)試應(yīng)側(cè)重于哪些方當(dāng)?shù)胤从吵鰜?lái)了？我們的審計(jì)測(cè)試應(yīng)側(cè)重于哪些方面？我們對(duì)公司業(yè)績(jī)的評(píng)估是否與外部投資者以及面？我們對(duì)公司業(yè)績(jī)的評(píng)估是否與外部投資者以及分析師的評(píng)估相一致？如果不一致，我們是否忽略分析師的評(píng)估相一致？如果不一致，我們是否忽略了某些方面，或者管理層