內(nèi)部控制項(xiàng)目-COSO控制框架和內(nèi)部控制培訓(xùn)44

COSO控制框架和內(nèi)部控制培訓(xùn)內(nèi)部控制工程

此處列述的信息和觀點(diǎn)不代表任何法律或其他形式的專業(yè)意見(jiàn)。有關(guān)2002年薩本斯－奧克斯利法案和相關(guān)證券交易〔SEC〕法規(guī)及條例所規(guī)定的公司職責(zé)和合規(guī)性要求，建議公司向法律參謀進(jìn)行咨詢。來(lái)自資料搜索網(wǎng)(3722)海量資料下載議程介紹COSO控制框架COSO內(nèi)部控制框架要素詳述3介紹歡送介紹4課程目標(biāo)介紹內(nèi)部控制和COSO內(nèi)部控制框架的概念介紹COSO內(nèi)部控制框架的組成要素議程介紹COSO控制框架COSO內(nèi)部控制框架要素詳述6什么是內(nèi)部控制？?jī)?nèi)部控制被定義為一個(gè)過(guò)程……..由組織的董事會(huì)、管理層和其它人員共同實(shí)施………被設(shè)計(jì)以提供合理保證……..有關(guān)以下目標(biāo)的實(shí)現(xiàn)：·

經(jīng)營(yíng)的效果和效率

·

財(cái)務(wù)報(bào)告的可靠性

·

法律和法規(guī)的遵從性78COSO內(nèi)部控制框架的歷史內(nèi)部控制－整合的控制框架最為廣泛認(rèn)可的針對(duì)內(nèi)部控制整合框架的國(guó)際標(biāo)準(zhǔn)9內(nèi)部控制框架–COSOCOSO的關(guān)鍵概念:當(dāng)內(nèi)部控制被“植入〞經(jīng)營(yíng)活動(dòng)中時(shí)是最有效的組織中不同級(jí)別的員工都對(duì)內(nèi)部控制負(fù)有責(zé)任內(nèi)部控制不能夠提供絕對(duì)的保證內(nèi)部控制是有效的法人治理結(jié)構(gòu)的主要因素如果沒(méi)有實(shí)現(xiàn)公司整體范圍內(nèi)的風(fēng)險(xiǎn)管理，就無(wú)法建立整合的內(nèi)部控制系統(tǒng)10COSO目標(biāo)是內(nèi)部控制的前提條件COSO定義的內(nèi)部控制是：內(nèi)部控制是由公司董事會(huì)、管理層和其他有關(guān)人員實(shí)施，為到達(dá)以下目標(biāo)提供合理保證而設(shè)計(jì)的程序(COSO及美國(guó)審計(jì)準(zhǔn)那么第319條):與公司的根本經(jīng)營(yíng)目標(biāo)相關(guān)，包括業(yè)績(jī)和贏利性目標(biāo)和資產(chǎn)的保護(hù)。與財(cái)務(wù)報(bào)告的編制相關(guān)，包括公開(kāi)的中期報(bào)告和財(cái)務(wù)簡(jiǎn)報(bào)以及從報(bào)告提取的諸如收入等的財(cái)務(wù)數(shù)據(jù)與公司適用的法律和法規(guī)的遵守有關(guān)目標(biāo)種類是明確的，但是也是相互聯(lián)系的經(jīng)營(yíng)的效果和效率財(cái)務(wù)報(bào)告的可靠性對(duì)法律法規(guī)的遵循性11COSO內(nèi)部控制框架監(jiān)督不斷評(píng)估內(nèi)部控制系統(tǒng)的表現(xiàn)。整合實(shí)時(shí)和獨(dú)立的評(píng)估。管理層和監(jiān)督活動(dòng)。

內(nèi)部審計(jì)工作?？刂骗h(huán)境營(yíng)造單位氣氛－讓公司員工建立內(nèi)部控制因素包括正直，道德價(jià)值，能力，權(quán)威和責(zé)任是其他內(nèi)部控制組成局部的根底信息和溝通及時(shí)地獲取，確定并交流相關(guān)的信息從內(nèi)部和外部獲取信息使得形成從職責(zé)方面的指示到管理層有關(guān)管理行動(dòng)的發(fā)現(xiàn)總結(jié)等各方面各類內(nèi)部控制成功的措施的信息流風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估是為了到達(dá)企業(yè)目標(biāo)而確認(rèn)和分析相關(guān)的風(fēng)險(xiǎn)-形成內(nèi)部控制活動(dòng)的根底所有的五個(gè)局部必須同時(shí)作用才能使內(nèi)部控制得以產(chǎn)生影響監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境營(yíng)運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境營(yíng)運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)112COSO控制框架：控制環(huán)境控制環(huán)境確定影響員工控制意識(shí)的組織的“基調(diào)〞。監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境營(yíng)運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1例如：目標(biāo)的實(shí)現(xiàn)是行政人員人事管理方案的關(guān)鍵局部。明確和定期的溝通以及高級(jí)行政人員個(gè)人承諾將努力建立“高級(jí)管理層的基調(diào)〞。有高層管理人員對(duì)各種情形負(fù)責(zé)，以表示這個(gè)工程的重要性業(yè)務(wù)管理層和高級(jí)管理層之間的會(huì)議加強(qiáng)了信息共享和問(wèn)題解決的緊迫性。內(nèi)部審計(jì)的參與反響了高級(jí)管理層的關(guān)注和控制能力。管理層決策反響了其對(duì)適當(dāng)?shù)目刂骗h(huán)境的承諾。13COSO控制框架：風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估是指識(shí)別和分析影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，幫助確定如何進(jìn)行風(fēng)險(xiǎn)管理。監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境營(yíng)運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1例如：評(píng)估未實(shí)現(xiàn)目標(biāo)的風(fēng)險(xiǎn)并確定高風(fēng)險(xiǎn)領(lǐng)域。制定改進(jìn)方案以控制高風(fēng)險(xiǎn)領(lǐng)域。并且風(fēng)險(xiǎn)評(píng)估應(yīng)該被及時(shí)更新。如果適當(dāng)?shù)脑挘磳?shí)現(xiàn)目標(biāo)的風(fēng)險(xiǎn)應(yīng)該與本錢〔包括潛在懲罰、公眾形象等〕平衡。所有級(jí)別的管理層都應(yīng)該參與風(fēng)險(xiǎn)識(shí)別和目標(biāo)確定。14COSO控制框架：控制活動(dòng)監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境營(yíng)運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1控制目標(biāo)包括：完整性：所有的信息被輸入并處理，且僅被處理一次。準(zhǔn)確性：信息〔包括靜態(tài)數(shù)據(jù)〕被正確的輸入和處理.有效性：交易和更新經(jīng)過(guò)適當(dāng)?shù)娜藛T的授權(quán)和批準(zhǔn)。存在有效的源文件以支持交易。接觸的限制：只有適當(dāng)?shù)娜藛T可以對(duì)信息進(jìn)行修改。公司資產(chǎn)被適當(dāng)?shù)谋Ｗo(hù)，以防止被竊或?yàn)E用。15相關(guān)的信息應(yīng)該被確定和適當(dāng)?shù)販贤ㄒ员ＷC員工承擔(dān)其責(zé)任并采取適當(dāng)?shù)男袆?dòng)。COSO控制框架：信息與溝通監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境營(yíng)運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1例如：信息共享，例如通過(guò)組織內(nèi)各個(gè)級(jí)別的管理人員的溝通，建立一種共同責(zé)任的意識(shí)。管理層明確定義每名員工的責(zé)任并向他們溝通。建立管理層內(nèi)部和與外部各方的適當(dāng)?shù)亩ㄆ跍贤ǖ牧鞒?。建立目?biāo)和標(biāo)準(zhǔn)以衡量和催促及時(shí)采取改進(jìn)行動(dòng)。16COSO控制框架：監(jiān)控監(jiān)控是不斷評(píng)估內(nèi)部控制系統(tǒng)質(zhì)量的流程，包括日常管理和監(jiān)管活動(dòng)。監(jiān)控信息和溝通控制活動(dòng)風(fēng)險(xiǎn)評(píng)估控制環(huán)境營(yíng)運(yùn)財(cái)務(wù)報(bào)告合規(guī)性業(yè)務(wù)單位A業(yè)務(wù)單位B活動(dòng)2活動(dòng)1例如：負(fù)責(zé)人明確的定義并定期的審核與其職責(zé)相聯(lián)系的重要事件及其時(shí)間進(jìn)程以保證方案被適當(dāng)?shù)膱?zhí)行，以及是否采取了適當(dāng)?shù)母倪M(jìn)行動(dòng)〔如果需要〕。高級(jí)管理層要求相關(guān)負(fù)責(zé)人員進(jìn)行進(jìn)度評(píng)估以確定負(fù)責(zé)人員是否考慮了風(fēng)險(xiǎn)和改進(jìn)時(shí)機(jī)。定期對(duì)內(nèi)部控制環(huán)境進(jìn)行獨(dú)立評(píng)估。17內(nèi)部控制成熟性模型信息處理和信息生成的可靠性和完整性錯(cuò)誤或錯(cuò)報(bào)的風(fēng)險(xiǎn)最優(yōu)化的內(nèi)部控制階段5不可依賴的內(nèi)部控制階段1非正式的內(nèi)部控制階段2標(biāo)準(zhǔn)化的內(nèi)部控制階段3受監(jiān)控的內(nèi)部控制階段4議程介紹COSO控制框架COSO內(nèi)部控制框架要素詳述19COSO內(nèi)部控制框架詳細(xì)介紹COSO評(píng)估工具：要素工具－針對(duì)每一個(gè)內(nèi)部控制要素風(fēng)險(xiǎn)管理和控制活開(kāi)工作表總體內(nèi)部控制體系評(píng)估20COSO要素－控制環(huán)境21COSO要素－控制環(huán)境〔練習(xí)〕22在建立新的采購(gòu)業(yè)務(wù)關(guān)系時(shí)，管理層應(yīng)與供給商溝通公司的道德標(biāo)準(zhǔn)和行為標(biāo)準(zhǔn)。管理層/內(nèi)部審計(jì)人員執(zhí)行商業(yè)行為審核，例如：供給商付款、差旅費(fèi)報(bào)告、公司車輛使用和產(chǎn)品和效勞贈(zèng)送。明確定義公司和業(yè)務(wù)單位之間的報(bào)告責(zé)任。關(guān)鍵公司管理人員每季度與主要業(yè)務(wù)人員進(jìn)行當(dāng)面溝通。業(yè)務(wù)人員每周、每月或每季向管理人員提交經(jīng)營(yíng)報(bào)告，并在每周、每月、或每季的經(jīng)營(yíng)業(yè)績(jī)審核中與管理人員進(jìn)行討論。董事會(huì)建立一個(gè)需要管理層跟蹤處理行動(dòng)一覽表。董事會(huì)成員在每次會(huì)議上，審核該一覽表以保證管理層開(kāi)展了必要的跟蹤活動(dòng)。公司建立組織結(jié)構(gòu)圖，描述整個(gè)組織中不同職能、不同部門(mén)的報(bào)告責(zé)任〔包括財(cái)務(wù)、稅務(wù)、資金、財(cái)務(wù)報(bào)告和信息部門(mén)〕COSO要素－控制環(huán)境〔練習(xí)續(xù)〕23COSO要素－控制環(huán)境〔建議方案〕24COSO要素－控制環(huán)境〔建議方案〕25風(fēng)險(xiǎn)評(píng)估是指識(shí)別和分析影響目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，確定如何進(jìn)行風(fēng)險(xiǎn)管理的根底。關(guān)注點(diǎn)〔參考分發(fā)材料〕：公司層面的目標(biāo)業(yè)務(wù)活動(dòng)層面的目標(biāo)風(fēng)險(xiǎn)應(yīng)對(duì)變化COSO要素－風(fēng)險(xiǎn)評(píng)估26風(fēng)險(xiǎn):任何可能影響你實(shí)現(xiàn)目標(biāo)的因素什么是風(fēng)險(xiǎn)？27確定目標(biāo)評(píng)估風(fēng)險(xiǎn)行動(dòng)方案/責(zé)任分配分析控制目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制整合企業(yè)目標(biāo),風(fēng)險(xiǎn)和內(nèi)部控制的關(guān)系是什么?28例示：經(jīng)營(yíng)層面：“使用經(jīng)過(guò)批準(zhǔn)的銷售價(jià)格以保證銷售價(jià)格的一致性和股東價(jià)值的持續(xù)增長(zhǎng)〞“應(yīng)該建立并維護(hù)工資處理程序并與管理層的標(biāo)準(zhǔn)一致〞“在適當(dāng)?shù)钠陂g，對(duì)所有發(fā)運(yùn)的貨物開(kāi)具發(fā)票〞目標(biāo)29參考分發(fā)的材料－COSO參考手冊(cè)針對(duì)以下目標(biāo)，可能存在哪些風(fēng)險(xiǎn)？準(zhǔn)確地記錄固定資產(chǎn)增加的信息，以確保資產(chǎn)價(jià)值的真實(shí)。資產(chǎn)的增加經(jīng)過(guò)了有效的授權(quán)。固定資產(chǎn)的記錄有接觸方面的控制。購(gòu)置符合生產(chǎn)需要的設(shè)備和材料。保證完整、準(zhǔn)確且不重復(fù)付款。COSO要素－風(fēng)險(xiǎn)評(píng)估〔練習(xí)〕30針對(duì)以下目標(biāo)，可能存在哪些風(fēng)險(xiǎn)？－建議方案準(zhǔn)確地記錄固定資產(chǎn)增加的信息，以確保資產(chǎn)價(jià)值的真實(shí)。由于缺乏固定資產(chǎn)方面的制度，錯(cuò)誤地將資產(chǎn)費(fèi)用化，造成財(cái)務(wù)報(bào)告的錯(cuò)誤；錯(cuò)誤的記錄導(dǎo)致決策的失誤。固定資產(chǎn)的記錄有接觸方面的控制。由于缺乏對(duì)固定資產(chǎn)記錄方面的接觸控制，造成財(cái)務(wù)報(bào)告的錯(cuò)誤；資產(chǎn)的實(shí)物平安受到影響；有舞弊的風(fēng)險(xiǎn)。COSO要素－風(fēng)險(xiǎn)評(píng)估〔練習(xí)〕31針對(duì)以下目標(biāo)，可能存在哪些風(fēng)險(xiǎn)？－建議方案購(gòu)置符合生產(chǎn)需要的設(shè)備和材料。購(gòu)置劣質(zhì)設(shè)備、部件，導(dǎo)致減產(chǎn)、停產(chǎn)或產(chǎn)品質(zhì)量問(wèn)題；公司資金浪費(fèi)影響公司信譽(yù)保證完整、準(zhǔn)確且不重復(fù)付款。錯(cuò)誤或重復(fù)付款導(dǎo)致公司資金損失有舞弊的風(fēng)險(xiǎn)。COSO要素－風(fēng)險(xiǎn)評(píng)估〔練習(xí)〕32COSO要素－控制活動(dòng)33控制種類/活動(dòng)控制可以被分為預(yù)防性或發(fā)現(xiàn)性： 預(yù)防性：用于防止問(wèn)題發(fā)生的控制機(jī)制〔防止產(chǎn)生未經(jīng)授權(quán)的分錄的系統(tǒng)〕 發(fā)現(xiàn)性：用于發(fā)現(xiàn)問(wèn)題的控制機(jī)制〔通過(guò)系統(tǒng)登錄日志定期檢查系統(tǒng)訪問(wèn)〕由計(jì)算機(jī)系統(tǒng)支持的自動(dòng)化的控制。為保證控制持續(xù)正常運(yùn)行，應(yīng)該存在總體信息系統(tǒng)控制控制可以是自動(dòng)實(shí)現(xiàn)的也可以是手工實(shí)現(xiàn)的：

手工：例如－手工的核對(duì)、授權(quán)簽字、信用審核和批準(zhǔn)

自動(dòng)：例如－付款的三單匹配，批處理控制，字段的修改/確認(rèn)預(yù)防性的控制比檢測(cè)性的控制更有效。34控制目標(biāo)：

CAVR控制，可以是預(yù)防性或者是發(fā)現(xiàn)性的，手工執(zhí)行或自動(dòng)執(zhí)行的，直接支持以下的控制目標(biāo)：完整性準(zhǔn)確性真實(shí)性接觸限制35控制的種類組織中不同級(jí)別的人員執(zhí)行的一般控制活動(dòng)：上級(jí)審核直接的職能或業(yè)務(wù)活動(dòng)管理信息處理實(shí)物控制業(yè)績(jī)指標(biāo)職責(zé)分工36COSO要素－控制活動(dòng)〔練習(xí)〕37參考分發(fā)的材料－COSO參考手冊(cè)對(duì)于在風(fēng)險(xiǎn)評(píng)估中確定的風(fēng)險(xiǎn)，可以實(shí)施哪些控制活動(dòng)？針對(duì)每個(gè)控制活動(dòng)，確定其控制目標(biāo)〔CAVR〕：購(gòu)置符合生產(chǎn)需要的設(shè)備和材料向授權(quán)供給商采購(gòu)[A]；在合同/訂單中詳細(xì)規(guī)定采購(gòu)設(shè)備和材料的規(guī)格和設(shè)計(jì)、質(zhì)量要求[A]；檢驗(yàn)收到的設(shè)備和材料符合合同/訂單規(guī)定[A，V，C]。保證完整、準(zhǔn)確且不重復(fù)付款。編制到期發(fā)票報(bào)告，根據(jù)報(bào)告進(jìn)行付款[C，A，V]付款申請(qǐng)的審批[V]由出納付款，會(huì)計(jì)編制憑證并入帳[V]對(duì)已付發(fā)票，加蓋“付訖〞章[A]COSO要素－控制活動(dòng)〔練習(xí)〕38參考分發(fā)的材料－COSO參考手冊(cè)針對(duì)每一個(gè)控制活動(dòng)，確定必要的信息和溝通方法，并且考慮：橫向和縱向信息流〔在公司層面和在部門(mén)層面〕誰(shuí)負(fù)責(zé)信息和溝通其它形式的溝通頻率〔例如：每周、每月等〕跟蹤要求COSO要素－信息與溝通〔練習(xí)〕39關(guān)注點(diǎn)〔參考分發(fā)的材料〕:信息－信息系統(tǒng)能夠識(shí)別、獲得、處理和報(bào)告各種信息。相關(guān)的信息包括從外部獲取的行業(yè)、經(jīng)濟(jì)、監(jiān)管信息，以及內(nèi)部產(chǎn)生的信息。溝通－溝通貫穿于信息處理的整個(gè)過(guò)程中。溝通還存在一種更廣泛的意義，如：處理個(gè)人和團(tuán)體的期望、職責(zé)。有效的溝