DIB內部控制項目培訓-內部控制基礎知識

DIBDIB內部控制項目培訓內部控制基礎知識DIBDIB了解企業(yè)存在的風險及其影響；實行內部控制的主要方法；熟悉COSO框架為開展下一步工作奠定知識基礎為開展下一步工作奠定知識基礎DIBDIB風險內部控制COSO框架介紹DIBDIB●公司管理層●公司管理層經營回報DIBDIB無風險等價=期望報酬-風險厭惡系數*風險程度DIBDIB企業(yè)管理者需要對那些企業(yè)管理者需要對那些可能導致負面影響的事項進行評估和反應。企業(yè)管理者需要對那些導致正面影響的事項，包括企業(yè)管理者需要對那些導致正面影響的事項，包括企業(yè)的機遇，或者是可以降低對企業(yè)的負面影響的事項，進行評估并在企業(yè)戰(zhàn)略目標制定的過程中，以及之后的執(zhí)行過程中加DIB?資產流失?商業(yè)欺詐?競爭失敗?經營中斷?法律訴訟?無益開支?資產損失?決策失誤DIBDIBDIB無風險等價=期望報酬率-風險厭惡系數*風險程度DIBDIB 風險管理 風險識別救火式的應對風險危機管理打掃衛(wèi)生式的管理DIB什么是內部控制？DIB被定義為一個過程，這個過程受企業(yè)的董事會、管理層及其他人員影響。設計這個過程是為達成下列目標提供合理的保證：DIBDIBDIBDIB風險評估-風險確認（識別）-風險計量-風險排序內部控制-評估現有內部控制的充分性-分析內部控制的改善措施并加以實施-建立持續(xù)有效的目標——風險——控制的評估過程DIBDIB內部控制暴露的金額.發(fā)生的暴露的金額.發(fā)生的可能性風險的大小DIBDIBlCOSO框架是企業(yè)評估內部控制的結構化分析工具。DIBTheCommitteeofSponsoringOrganizations(COSO)ofTheNationalCommissionofFraudulentFinancialReporting(theTreadwayCommission)InternalControl-IntegratedFrameworkDIB內部控制定義：內部控制是由公司董事會、管理層和其他員工實施的，為實現經營的效果性和效率性、財務報告的可靠性以及適用法律、法規(guī)的遵循性等目標提供合理保證的一個過程。DIBDIB程?政策和程序?經營目標?目標設定?應變措施持續(xù)監(jiān)控信息及溝通控制活動風險評估控制環(huán)境!組織結構企業(yè)內部控制的道德意識，是“來自高層的聲音組織結構董事會和審計委員會DIBDIB?下圖所示為目前工作涉及的公司實體層面的各個方面標計劃/災難恢復計劃DIBDIB?管理哲學和經營風格?組織結構?董事會及其委員會職能?職責分配和授權?人事政策DIBDIB?設立審計委員會，及委員會成員資格要求?審計委員會職責?專門委員會與外部中介機構?監(jiān)事會職責?監(jiān)事會與外部中介機構DIB環(huán)境變化后的管理環(huán)境變化后的管理評估和更新評估和更新DIBDIB銀行/保險業(yè)/證制造業(yè)12管理人員的能力管理人員的能力管理人員的能力3管理人員的正直程度管理人員的正直程度管理人員的正直程度4會計系統的近期單位的規(guī)模會計系統的近期變變動動5單位的規(guī)模經濟環(huán)境惡化業(yè)務的復雜性6資產的流動性業(yè)務的復雜性資產的流動性7重要人員的變動重要人員的變動單位的規(guī)模8業(yè)務的復雜性會計系統的近期變動經濟環(huán)境惡化9快速的增長快速的增長重要人員的變動DIBDIB234234DIBDIB…DIBDIB（一）項目建議、可行性研究與項目決策二）概預算編制與審核三）項目實施與價款支付四）竣工決算與竣工審計。（一）請購與審批二）詢價與確定供應商三）采購合同的訂立與審計四）采購與驗收五）采購、驗收與相關會計記錄六）付款審批與付款執(zhí)行。營業(yè)系統中不相容崗位至少一）客戶資料的錄入和符合；（二）資費標準的錄入和復核三）計費結算中心參數設定和復核四）收款和登記應收。DIBo在開展任何業(yè)務之前都應進行授權o授權以后，為了避免濫用權力，還要經常對業(yè)務流程進行審查o按性質的不同分為綜合授權和特別授權o要對授權做好記錄，并提供證明文件o避免兩個極端：“層層審批”和“一支筆”DIBDIBDIB信息系統控制－目標DIB保持數據完整保持數據完整維護資產安全有效達到企業(yè)目標維護資產安全有效達到企業(yè)目標DIB一般信息系統控制DIB信息系統的組織和管理信息系統操作外包廠商管理數據安全危機處理與業(yè)務持續(xù)計劃應用系統安裝與維護數據庫安裝與支持網絡支持系統軟件支持硬件支持DIB