內控體系(Sarbanes-OxleyAct介紹)

內部控制和薩賓斯法案一、根本概念闡述二、內控系統(tǒng)整體架構三、內部控制的實施走進內部控制

-主要內容內部控制-被定義為一個過程，這個過程受企業(yè)的董事會、管理層及其他人員影響。設計這個過程是為達成以下目標提供合理的保證：營運的效果和效率財務報表的可靠性相關法令的遵循內部控制的定義COSO

管理風險管理風險習慣上分為以下五類：風險的后果？競爭失敗經營中斷法律訴訟商業(yè)欺詐無益開支資產損失決策失誤風險如何最小化？

風險最小化加強系統(tǒng)的內部控制對可能的損失投保當可能的風險較大時，尋求較大的回報內部控制如何降低風險？

暴露的金額發(fā)生的可能性風險的大小內部控制降低成功內部控制的重要性有效的內部控制風險與經營回報的良好平衡內部控制的重要性〔續(xù)〕COSO報告?內部控制－整體架構?AICPA?審計準那么公告第78?號?會計法?〔第四章第27條〕財政部?內部會計控制標準? 證監(jiān)會?證券公司內部控制指引?證監(jiān)會?商業(yè)銀行內部控制指引?征求意見稿…….內控系統(tǒng)的整體架構控制環(huán)境是任何企業(yè)的核心，是企業(yè)的人以及它所處的環(huán)境是推動企業(yè)的引擎，也是其他要素的根底控制環(huán)境－管理哲學和經營風格審計署對23家企業(yè)的調查結果％金額（億元）資產不實10.39%負債不實7.89%利潤不實38.87

其中：虛報94.98%36.92

隱瞞52.89%20.53

潛虧92.77%36.06風險評估企業(yè)必須了解它所面臨的風險，并加以控制。即設立可辨識、分析和管理相關風險的機制風險評估就是分析和辨識為實現企業(yè)目標所可能發(fā)生的風險。目標風險控制行為控制活動環(huán)境變化后的管理評估和更新如何有效地進行風險管理各行業(yè)的前10種最主要的風險因素次序銀行/保險業(yè)/證券制造業(yè)其他1內部控制的質量內部控制的質量內部控制的質量2管理人員的能力管理人員的能力管理人員的能力3管理人員的正直程度管理人員的正直程度管理人員的正直程度4會計系統(tǒng)的近期變動單位的規(guī)模會計系統(tǒng)的近期變動5單位的規(guī)模經濟環(huán)境惡化業(yè)務的復雜性6資產的流動性業(yè)務的復雜性資產的流動性7重要人員的變動重要人員的變動單位的規(guī)模8業(yè)務的復雜性會計系統(tǒng)的近期變動經濟環(huán)境惡化9快速的增長快速的增長重要人員的變動10政府法規(guī)管理人員對完成目標的壓力快速的增長控制活動現金管理資本性采購采購和付款人事和薪金營銷和銷售存貨管理控制活動的類型1 預防性控制2 檢查性控制3 糾正性控制4 補償性控制事前 事中 事后一些重要的內控方法不相容職務相互別離控制－例如工作職責存在的風險同時負責現金的收取和應收賬款的會計記錄可能會通過注銷應收賬款和截留應收賬款等調節(jié)賬簿的方法來私自挪用現金同時負責購貨訂單的審批和貨物的收取可能以組織的名義為個人購入貨物，在收取貨物時利用職務之便將貨物占為己有，同時不向會計部門遞交原始憑證或者在原始憑證上反映虛假信息同時負責付款的審批和購貨訂單簽發(fā)與審核可能會偽造購貨業(yè)務并支付貨款，從而貪污現金授權批準控制在開展任何業(yè)務之前都應進行授權授權以后，為了防止濫用權力，還要經常對業(yè)務流程進行審查按性質的不同分為綜合授權和特別授權要對授權做好記錄，并提供證明文件防止兩個極端：“層層審批〞和“一支筆〞內部報告控制完善內部管理報告系統(tǒng)內部報告上報時間及報告路線內部報告的分發(fā)控制內部報告的分析和跟進信息系統(tǒng)控制－目標提高資源使用效率有效達到企業(yè)目標保持數據完整維護資產安全信息系統(tǒng)控制目標一般信息系統(tǒng)控制

信息系統(tǒng)的組織和管理信息系統(tǒng)操作外包廠商管理數據平安危機處理與業(yè)務持續(xù)方案應用系統(tǒng)安裝與維護數據庫安裝與支持網絡支持系統(tǒng)軟件支持硬件支持提高企業(yè)信息系統(tǒng)的整體可信賴程度的控制信息與溝通貫穿在風險評估和控制活動過程中這些系統(tǒng)使企業(yè)內的人員能取得他們在執(zhí)行、管理和控制企業(yè)營運時必須的資訊，并交換這些資訊信息系統(tǒng)：內部、外部溝通：使員工知悉其在業(yè)務經營、財務報告及法律遵循方面的責任監(jiān)督整個內部控制的執(zhí)行過程必須被監(jiān)督確保內部控制制度隨情況的改變而作出動態(tài)的反響應建立檢查和報告體制監(jiān)督是誰的職責?管理層應對內控執(zhí)行情況進行持續(xù)監(jiān)督內部審計部門應進行定期、不定期的個別評估內部控制的主體:管理層〔承擔的職責是方案、組織、領導其組織的活動，即對組織的內部控制負責〕內部審計對管理層組織的內部控制進行監(jiān)督，以協助管理層有效地履行他們的職責。管理層在內部控制中的地位和作用實施內部控制制度最有效的辦法業(yè)績考核實施控制時的本錢效益原那么實施內控時常出現的誤區(qū)

管理層在實施內控中未承擔應有職責過分強調控制本錢片面強調人員素質認為內控包治百病

調查結果－總會計師職責分布實施內控時常出現的誤區(qū)

管理層在實施內控中未承擔應有職責過分強調控制本錢片面強調人員素質認為內控包治百病

實施內控時常出現的誤區(qū)

管理層在實施內控中未承擔應有職責過分強調控制本錢片面強調人員素質認為內控包治百病

實施內控時常出現的誤區(qū)

管理層在實施內控中未承擔應有職責過分強調控制本錢片面強調人員素質認為內控包治百病

包治百??？－內控的固有局限性

人為因素使內控失效對控制責任的誤解執(zhí)行時的大意疲勞舞弊時間推移使控制措施逐漸失效

其它影響內控實施效果的因素

管理層違規(guī)形式主義利益的沖突法律法規(guī)的意外變化競爭對手的行動經濟環(huán)境變化等

薩班斯－奧克斯利法案概述

美國的薩賓斯法案〔Sarbanes-OxleyAct)所有在美國上市的公司均需遵行強調外部會計師的獨立性關注公司內部治理及對外信息透明、完整與正確性以強化內部控制為核心的要求薩班斯－奧克斯利法案概述

薩班斯－奧克斯利法案概述(續(xù))薩班斯－奧克斯利法案概述(續(xù))薩班斯－奧克斯利法案概述(續(xù))在美國上市的公司，不管規(guī)模，均需遵守薩班斯－奧克斯利法案的有關規(guī)定。即使上一年注冊會計師出具的是無保存意見的審計報告，也不表示公司現有的內控系統(tǒng)已經符合法案的規(guī)定。根據法案的規(guī)定，獨立審計人員還需另外證明客戶公司的內部控制系統(tǒng)是有效的。美國國會清楚地規(guī)定，公司對其財務報告和信息披露的公允性、充分性和正確性負有責任。法案規(guī)定獨立審計人員的主要職責為：證明管理層對公司財務報告系統(tǒng)的內部控制程序是否有效的評估是合理的。換句話說，管理層必須獨立地評估，執(zhí)行和監(jiān)控內部控制程序〔但是可以聘請獨立審計人員以外的咨詢人員協助就緒及評估工作〕。獨立審計人員那么可以在一個限定的范圍內對公司已有的內部控制程序提出優(yōu)化建議和協助。法案對上市公司的規(guī)定和影響主要表達在公司治理、管理層責任方面的規(guī)定。法案對于在美國上市公司的規(guī)定與影響董事會成員的責任風險管理和控制職業(yè)操守和公司守法透明度和信息披露法案對于在美國上市公司的規(guī)定與影響

公司治理職業(yè)操守和公司守法董事會成員的責任透明度和信息披露公司財務報告系統(tǒng)內部控制報告書的規(guī)定必須陳述以下情況以評估公司內部控制程序：管理層成認對公司內部控制有效性負有責任公司必須使用適當的控制標準〔例如COSO)來評估內部控制的有效性公司必須提供充分的證據來支持其評估結果公司必須書面記錄與提交其對內部控制有效性的評估結論需要提供以下證據和文件來支持評估結論：評估需包括分支機構和業(yè)務單元的認定重要內部控制的認定重要內部控制程序的設計控制實施的有效性內控之重大失敗和/或重大缺陷的認定評估結果管理層責任——評估財務報告系統(tǒng)內部控制的有效性在判定控制的重要性時必須考慮以下因素：控制失敗將導致財務報告失真的可能性用其他控制手段到達相同控制目的的程度重要的控制包括:會計系統(tǒng)初始化、帳務處理、重要帳戶余額記錄、交易類別和披露方面的控制反舞弊控制跨部門的共同控制，缺少它，其他重要控制程序不能獨立發(fā)生作用同時使用才能到達一定控制目標的重要控制程序對重大的非常規(guī)和非系統(tǒng)的交易監(jiān)控的程序對期末財務報告步驟實施監(jiān)控的程序管理層責任——評估財務報告系統(tǒng)內部控制的有效性測試內部控制實施效果的方法：內部審計人員對內部控制有效性進行測試在管理層的領導下由其他人對內部控制的有效性進行測試使用外部效勞機構的評估自我評估步驟測試需考慮的因素測試手段不能僅限于問詢的方式需測試的控制程序和測試的時間可能會受到公司風險評估和監(jiān)控步驟的影響所有重要的分支機構和重要的控制程序都要進行評估公司不可以使用獨立審計人員對內部控制程序的測試結果來支持其作出的內部控制程序有效的結論管理層責任——評估財務報告系統(tǒng)內部控制的有效性文檔記錄的重要性文檔記錄可以為控制程序確實定和控制的監(jiān)管提供證據內部控制設計假設缺乏文檔記錄將可能導致內部控制的重大失效或重大缺陷缺乏足夠的證據來支持公司的評估結果會在外部簽證報告中列為質量的重大缺陷，并簽發(fā)反對意見報告管理層聲明完成評估后，公司必須向它的審計師提供一份關于內部控制有效性的書面聲明管理層聲明必須作為一個獨立的報告包括在管理當局說明書中(*)對于拒絕出具書面的管理層聲明的公司，外部審計人員必須拒絕對其內部控制系統(tǒng)發(fā)表意見*公司CE