內(nèi)部控制第六章.ppt

1、 添加總結(jié)文字,東北財經(jīng)大學(xué)會計學(xué)系列教材,內(nèi)部控制 Internal Control 方紅星、池國華主編 東北財經(jīng)大學(xué)出版社,第六章,信息與溝通,第一節(jié) 內(nèi)部信息傳遞,第二節(jié) 信息系統(tǒng),第三節(jié) 溝通,Logo,信息與溝通,學(xué)習(xí)目的與要求,本章對內(nèi)部信息傳遞、信息系統(tǒng)、溝通等內(nèi)容進(jìn)行了深入探討。 通過本章的學(xué)習(xí)，理解內(nèi)部信息傳遞的基本流程與原則，掌握內(nèi)部信息傳遞各環(huán)節(jié)的主要風(fēng)險點及控制措施，掌握各種信息系統(tǒng)開發(fā)方式的主要風(fēng)險點及控制措施，掌握信息系統(tǒng)開發(fā)個階段各個環(huán)節(jié)的主要風(fēng)險點及相對應(yīng)的控制措施，掌握溝通的渠道與方式，了解內(nèi)、外部溝通的要點。,信息與溝通,信息混亂 車毀人亡,引例,1 內(nèi)部信

2、息傳遞的定義,2 信息的內(nèi)涵,3 內(nèi)部信息傳遞基本流程,4 添加一級標(biāo)題,Logo,第一節(jié) 內(nèi)部信息傳遞,4 內(nèi)部信息傳遞的總體要求,5 內(nèi)部信息傳遞各環(huán)節(jié)的主要風(fēng)險點及控制措施, 添加總結(jié)文字,1,內(nèi)部信息傳遞的定義,按照企業(yè)內(nèi)部控制應(yīng)用指引第17 號內(nèi)部信息傳遞的規(guī)定,內(nèi)部信息傳遞是企業(yè)內(nèi)部管理層級之間以報告為載體和形式傳遞生產(chǎn)經(jīng)營管理信息的過程。 信息在企業(yè)內(nèi)部進(jìn)行有目的的、及時的、準(zhǔn)確的、安全的傳遞，對貫徹企業(yè)發(fā)展戰(zhàn)略、正確識別生產(chǎn)經(jīng)營中的風(fēng)險、及時糾正操作錯誤、提高決策質(zhì)量具有重要作用。, 添加總結(jié)文字,2,信息的內(nèi)涵,信息是對人有用的、能夠影響人們行為的數(shù)據(jù)。 信息是數(shù)據(jù)的含義，是

3、人們對數(shù)據(jù)的理解，是數(shù)據(jù)加工后的結(jié)果。數(shù)據(jù)是信息的載體，沒有數(shù)據(jù)便沒有信息，因此信息不能單獨存在。要想獲得信息就要先獲得載荷信息的數(shù)據(jù)，對其加工才能獲得信息。,2,信息的內(nèi)涵, 添加總結(jié)文字,2,信息還有下列特征： 1 共享性 2 可傳遞性 3 可編碼性 4 具有價值,信息的內(nèi)涵,3,內(nèi)部信息傳遞基本流程,內(nèi)部信息傳遞流程是根據(jù)企業(yè)生產(chǎn)經(jīng)營管理的特點來確定，其形式千差萬別，沒有一個最優(yōu)的方案。一般來說，內(nèi)部信息傳遞至少包括兩個階段，一是信息形成階段，二是信息使用階段。,3,內(nèi)部信息傳遞基本流程,4,內(nèi)部信息傳遞的總體要求,（一）及時有效性原則 及時有效性原則是指在信息傳遞過程中，必須做到在經(jīng)濟(jì)

4、業(yè)務(wù)發(fā)生時及時進(jìn)行數(shù)據(jù)搜集，盡快進(jìn)行信息加工，形成有效形式并盡快傳輸?shù)街付ǖ攸c和信息使用者。,4,內(nèi)部信息傳遞的總體要求,（二）反饋性原則 反饋性原則是指在信息傳遞過程中，指相同口徑的信息能夠頻繁地往返于信息使用者和信息提供者之間，把決策執(zhí)行情況的信息及時反饋給信息使用者，幫助信息使用者證實或者修正先前的期望，以便其進(jìn)一步?jīng)Q策的活動。,4,內(nèi)部信息傳遞的總體要求,（三）預(yù)測性原則 預(yù)測性原則是指企業(yè)傳遞和使用的經(jīng)營決策信息需要具備預(yù)測性的功能。信息預(yù)測性的功能在于提供提高決策水平所需的那種發(fā)現(xiàn)差別、分析和解釋差別，從而在差別中減少不確定的信息。,4,內(nèi)部信息傳遞的總體要求,（三）預(yù)測性原則 預(yù)

5、測性原則有兩重含義:一是提供給使用者的信息不一定就是真實的未來信息;二是具有相關(guān)性。要使企業(yè)內(nèi)部傳遞的信息具備相關(guān)性,還要注意排除過多低相關(guān)的冗余信息。否則,信息過載不僅會增加信息傳遞成本,還會耗費管理當(dāng)局的精力,降低決策效率和影響決策效果。,4,內(nèi)部信息傳遞的總體要求,（四）真實準(zhǔn)確性原則 真實準(zhǔn)確性原則是指企業(yè)內(nèi)部傳遞的信息符合事件或事物的客觀實際，包括范圍的真實準(zhǔn)確性、內(nèi)容的真實準(zhǔn)確性和標(biāo)準(zhǔn)的真實準(zhǔn)確性。,4,內(nèi)部信息傳遞的總體要求,（五）安全保密性原則 安全保密性原則，又稱“內(nèi)部性原則”，是指內(nèi)部信息傳遞的服務(wù)對象僅限于內(nèi)部利益相關(guān)者，即企業(yè)管理當(dāng)局，因而具有一定的商業(yè)機密特征。,4,

6、內(nèi)部信息傳遞的總體要求,（六）成本效益原則 成本效益原則是經(jīng)濟(jì)管理活動中廣泛適應(yīng)性的要求。因為任何一項活動，只有當(dāng)收益大于成本時才是可行的，某項信息是否值得傳遞，首先就必須滿足這個約束條件。,5,內(nèi)部信息傳遞各環(huán)節(jié)的主要風(fēng)險點及控制措施,（一）建立內(nèi)部報告和指標(biāo)體系 （二）搜集整理內(nèi)外部信息 （三）編制及審核內(nèi)部報告 （四）內(nèi)部報告?zhèn)鬟f （五）內(nèi)部報告的使用和保管 （六）內(nèi)部報告的評估,1 信息系統(tǒng)的定義,2 信息系統(tǒng)的生命周期,3 信息系統(tǒng)的開發(fā)方式,4 添加一級標(biāo)題,Logo,第二節(jié) 信息系統(tǒng),4 信息技術(shù)過程控制體系（COBIT）,5 信息系統(tǒng)開發(fā)的主要風(fēng)險點及其控制措施,6 信息系統(tǒng)運

7、營與維護(hù)的主要風(fēng)險點及控制措施, 添加總結(jié)文字,1,信息系統(tǒng)的定義,按照企業(yè)內(nèi)部控制應(yīng)用指引第18號信息系統(tǒng)的規(guī)定，信息系統(tǒng)是指企業(yè)利用計算機和通信技術(shù)，對內(nèi)部控制進(jìn)行集成、轉(zhuǎn)化和提升所形成的信息化管理平臺。 信息系統(tǒng)的實施觸發(fā)了企業(yè)管理模式、生產(chǎn)方式、交易方式、作業(yè)流程的變革，企業(yè)原有的內(nèi)部控制越來越不適應(yīng)企業(yè)的業(yè)務(wù)發(fā)展和管理的提升，為管理工作的重心從經(jīng)營成果的反映向經(jīng)營過程的控制轉(zhuǎn)移創(chuàng)造了技術(shù)條件。,Logo,沃爾瑪?shù)某晒εc信息系統(tǒng),案例6-1, 添加總結(jié)文字,2,信息系統(tǒng)的生命周期,（一）信息系統(tǒng)規(guī)劃期 （二）信息系統(tǒng)開發(fā)期 （三）信息系統(tǒng)運行與維護(hù)期,2,信息系統(tǒng)的生命周期, 添加總結(jié)

8、文字,3,信息系統(tǒng)的開發(fā)方式,（一）自行開發(fā) 自行開發(fā)是企業(yè)依托自身力量完成整個開發(fā)過程。 優(yōu)點：開發(fā)人員熟悉企業(yè)情況；可以較好地滿足本企業(yè)的需求,尤其是具有特殊性的業(yè)務(wù)需求。通過自行開發(fā),還可以培養(yǎng)、鍛煉自己的開發(fā)隊伍,便于后期的運行和維護(hù)。 缺點：開發(fā)周期較長；技術(shù)水平和規(guī)范程度較難保證；成功率相對較低。 適用條件：企業(yè)自身技術(shù)力量雄厚，而且市場上沒有能夠滿足企業(yè)需求的成熟的商品化軟件和解決方案。,Logo,江蘇聯(lián)通自行開發(fā)的災(zāi)害性天氣短信廣播系統(tǒng),案例6-2, 添加總結(jié)文字,3,信息系統(tǒng)的開發(fā)方式,（二）外購調(diào)試 基本做法：企業(yè)購買成熟的商品化軟件，通過參數(shù)配置和二次開發(fā)滿足企業(yè)需求。

9、優(yōu)點：開發(fā)建設(shè)周期短；成功率較高；成熟的商品化軟件質(zhì)量穩(wěn)定，可靠性高；專業(yè)的軟件提供商具有豐富的實施經(jīng)驗。 缺點：難以滿足企業(yè)的特殊需求;系統(tǒng)的后期升級進(jìn)度受制于商品化軟件供應(yīng)商產(chǎn)品更新?lián)Q代的速度,企業(yè)自主權(quán)不強,較為被動。 適用條件：企業(yè)的特殊需求較少，市場上已有成熟的商品化軟件和系統(tǒng)實施方案。, 添加總結(jié)文字,3,信息系統(tǒng)的開發(fā)方式,（三）業(yè)務(wù)外包 業(yè)務(wù)外包是指委托其他單位開發(fā)信息系統(tǒng)。 優(yōu)點：企業(yè)可以充分利用專業(yè)公司的專業(yè)優(yōu)勢,量體裁衣,構(gòu)建全面、高效滿足企業(yè)需求的個性化系統(tǒng);企業(yè)不必培養(yǎng)、維持龐大的開發(fā)隊伍,相應(yīng)節(jié)約了人力資源成本。 缺點：溝通成本高溝通成本高,系統(tǒng)開發(fā)方難以深刻理解企

10、業(yè)需求,可能導(dǎo)致開發(fā)出的信息系統(tǒng)與企業(yè)的期望有較大偏差；要求企業(yè)必須加大對外包項目的監(jiān)督力度。 適用條件：市場上沒有能夠滿足企業(yè)需求的成熟的商品化軟件和解決方案，企業(yè)自身技術(shù)力量薄弱或出于成本效益原則考慮不愿意維持龐大的開發(fā)隊伍。, 添加總結(jié)文字,4,信息技術(shù)過程控制體系（COBIT）,國際信息系統(tǒng)審計與控制協(xié)會（ISACA）提出信息和相關(guān)技術(shù)的控制目標(biāo)（COBIT）。 COBIT是一個基于IT治理概念的、面向IT建設(shè)過程中的IT治理實現(xiàn)指南和審計標(biāo)準(zhǔn)，被認(rèn)為是COSO框架的補充框架。 COBIT的目標(biāo)是為信息系統(tǒng)設(shè)計提供具有高度可靠性和可操作性的、公認(rèn)的信息安全和控制評價標(biāo)準(zhǔn)。, 添加總結(jié)文

11、字,4,信息技術(shù)過程控制體系（COBIT）,Logo,中化集團(tuán)運用COBIT的IT治理之道,案例6-3, 添加總結(jié)文字,5,信息系統(tǒng)開發(fā)的主要風(fēng)險點及其控制措施,（一）信息系統(tǒng)開發(fā)的主要風(fēng)險點 1信息系統(tǒng)規(guī)劃期的主要風(fēng)險點 2信息系統(tǒng)自行開發(fā)方式的主要風(fēng)險點 3其他開發(fā)方式的主要風(fēng)險點,Logo,國內(nèi)電力企業(yè)的“信息孤島”和國家電網(wǎng)公司的“SG186”工程,案例6-4, 添加總結(jié)文字,5,信息系統(tǒng)開發(fā)的主要風(fēng)險點及其控制措施,（二）信息系統(tǒng)開發(fā)的關(guān)鍵控制措施 1系統(tǒng)規(guī)劃 2自行開發(fā) 3其他開發(fā)方式,Logo,同鑫光電的信息系統(tǒng)決策,案例6-5, 添加總結(jié)文字,6,信息系統(tǒng)運營與維護(hù)的主要風(fēng)險點

12、及其控制措施,（一）信息系統(tǒng)運營與維護(hù)的主要風(fēng)險點 1日常運行維護(hù)的主要風(fēng)險點 2系統(tǒng)變更的主要風(fēng)險點 3安全管理的主要風(fēng)險點 4. 系統(tǒng)終結(jié)的主要風(fēng)險點, 添加總結(jié)文字,6,信息系統(tǒng)運營與維護(hù)的主要風(fēng)險點及其控制措施,（二）日常運行維護(hù)的主要控制措施 1日常運行維護(hù)的主要控制措施 2系統(tǒng)變更的主要控制措施 3安全管理的主要控制措施 4. 系統(tǒng)終結(jié)的主要控制措施,1 溝通的內(nèi)涵,2 內(nèi)部溝通方式,3 外部溝通方式,Logo,第三節(jié) 溝通, 添加總結(jié)文字,1,溝通的內(nèi)涵,溝通是把信息提供給適當(dāng)?shù)娜藛T,以便他們能夠履行與經(jīng)營、財務(wù)報告和合規(guī)相關(guān)的職責(zé)。 溝通是技術(shù)性的,已經(jīng)在管理工作中得到廣泛的應(yīng)

13、用, 但比技術(shù)更有意義的是企業(yè)組織內(nèi)外部的有效交流。,Logo,沃爾瑪公司的成功溝通,案例6-6, 添加總結(jié)文字,2,內(nèi)部溝通方式,企業(yè)員工應(yīng)當(dāng)采取電子溝通、書面溝通、口頭溝通等多種方式,實現(xiàn)所需的內(nèi)部信息、外部信息在企業(yè)內(nèi)部準(zhǔn)確、及時地傳遞和分享,確保董事會、管理層和企業(yè)員工之間有效溝通。, 添加總結(jié)文字,2,內(nèi)部溝通方式,管理層與董事會及其委員會之間的溝通至關(guān)重要。管理層必須讓董事會了解最新的業(yè)績、發(fā)展、風(fēng)險、主要行動以及其他任何相關(guān)的事項或情形。與董事會溝通越好,董事會就能越有效地行使監(jiān)督職責(zé),在重大事項上起到盡責(zé)的董事會的作用,并提供建議和忠告。反過來也一樣,董事會也應(yīng)該與管理層溝通所

14、需的信息,并進(jìn)行指導(dǎo)和反饋。, 添加總結(jié)文字,2,內(nèi)部溝通方式,以管理層與審計委員會的溝通為例，審計委員會可能關(guān)注的問題包括：公司主要的經(jīng)營風(fēng)險是什么？這些風(fēng)險是否在財務(wù)報表中適當(dāng)?shù)胤从吵鰜砹?？對于未能在財?wù)報表中反映出來的重大風(fēng)險，管理層對此是如何處理的？向公司董事會提供的關(guān)于公司業(yè)績的相關(guān)信息，與通過財務(wù)報告和信息披露向投資者提供的業(yè)績信息是否相一致？管理層應(yīng)就上述問題盡量與審計委員會成員溝通。,Logo,中國五礦的戰(zhàn)略質(zhì)詢會制度,案例6-7, 添加總結(jié)文字,3,外部溝通方式,1.與投資者和債權(quán)人的溝通 投資者和債權(quán)人是企業(yè)資本的提供者,也是企業(yè)風(fēng)險的主要承擔(dān)者。因此,企業(yè)有必要向他們及時

15、報告企業(yè)的戰(zhàn)略規(guī)劃、壘營方針、投融資計劃、年度預(yù)算、經(jīng)營成果、財務(wù)狀況、利潤分配方案以及重大擔(dān)保、合并分立、資產(chǎn)重組等方面的信息。, 添加總結(jié)文字,3,外部溝通方式,在過去的20年中,電話會議已經(jīng)成為了管理層與財務(wù)分析師進(jìn)行溝通的一種常見形式。如果公司財務(wù)報表數(shù)據(jù)難以及時反映公司經(jīng)營的基本面，那么采取電話會議的形式進(jìn)行溝通更有效。在二十世紀(jì)九十年代，美國公司通常與分析師和機構(gòu)投資者舉行非公開的見面會。,3,外部溝通方式,然而，根據(jù)2000 年10 月在美國開始生效的公平披露原則（Regulation Fair Disclosure），證券交易委員會（SEC）力促企業(yè)將這些見面會公開。公平披露原

16、則要求，向證券分析師和專業(yè)投資者非公開提供的重要信息，必須同時（或者迅速地在提供信息之后）向公眾披露。雖然公平披露原則減少了管理層在私人會議中披露的信息量，然而最近的研究顯示，該原則通過減少選擇性披露，電話會議提高了分析師預(yù)測的準(zhǔn)確性和一致性。, 添加總結(jié)文字,3,外部溝通方式,財務(wù)報告不僅提供了公司已發(fā)生交易的記錄，還反映了公司管理層對于公司未來的估計和預(yù)測。例如，財務(wù)報告中包括對于壞賬的估計、對于有形資產(chǎn)使用壽命的預(yù)測，此外，財務(wù)報告中還隱含了一種預(yù)測，即公司的支出在未來將會產(chǎn)生超過成本的現(xiàn)金流量收益。與外部投資者相比，公司管理層更容易對公司的未來做出準(zhǔn)確的預(yù)測，因此，財務(wù)報告是一種潛在的

17、與投資者進(jìn)行溝通的有效方式。, 添加總結(jié)文字,3,外部溝通方式,然而，如同我們已經(jīng)討論過的，投資者們也很容易對管理層提供的財務(wù)報告產(chǎn)生懷疑。美國的薩班斯奧克斯利法案要求CEO 和CFO 保證公司的財務(wù)報告公允地反映了公司的財務(wù)業(yè)績，同時保證公司的內(nèi)部控制足以支持財務(wù)報告。該項要求增加了公司管理層的責(zé)任和義務(wù)，同時也減輕了外部投資者的懷疑。,Logo,Jefferies集團(tuán)的溝通問題,案例6-8, 添加總結(jié)文字,3,外部溝通方式,2.與客戶的溝通 客戶是企業(yè)產(chǎn)品和服務(wù)的接受者或消費者。企業(yè)經(jīng)營目標(biāo)的實現(xiàn)依賴于客戶的配合。企業(yè)可以通過客戶座談會、走訪客戶等多種形式,定期聽取客戶對消費偏好、銷售政策

18、、產(chǎn)品質(zhì)量、售后服務(wù)、貨款結(jié)算等方面的意見和建議,收集客戶需求和客戶的意見,妥善解決可能存在的控制不當(dāng)問題。, 添加總結(jié)文字,3,外部溝通方式,3.與供應(yīng)商的溝通 供應(yīng)商處于供應(yīng)鏈的上游,對企業(yè)的經(jīng)營活動有很強的制約能力。企業(yè)可以通過供需見面會、訂貨會、業(yè)務(wù)洽談會等多種形式與供應(yīng)商就供貨渠道、產(chǎn)品質(zhì)量、技術(shù)性能、交易價格、信用政策、結(jié)算方式等問題進(jìn)行溝通,及時發(fā)現(xiàn)可能存在的控制不當(dāng)問題。, 添加總結(jié)文字,3,外部溝通方式,4.與中介機構(gòu)的溝通 外部審計師對企業(yè)的財務(wù)報告進(jìn)行審計,通過一系列完善的審計程序通常能夠發(fā)現(xiàn)企業(yè)日常經(jīng)營以及財務(wù)報告中存在的問題。,3,外部溝通方式,外部審計師會關(guān)心如下問題：公司主要的經(jīng)營風(fēng)險是什么？這些風(fēng)險是否在公司的財務(wù)報表中適當(dāng)?shù)胤从吵鰜砹?？我們的審計測試應(yīng)側(cè)重于哪些方面？我們對公司業(yè)績的評估是否與外部投資者以及分析師的評估相一致？如果不一致，我們是否忽略