内部控制模型(ppt_9)

COSO 简介COSOCOSO（Committee Of Sponsoring Committee Of Sponsoring Organization Of The Treadway Organization Of The Treadway CommissionCommission）国际上内部控制研究的权威组织，国际上内部控制研究的权威组织，代表着内控研究的发展方向。代表着内控研究的发展方向。COSO COSO 解释解释 内内 部部 控控 制制 五五 要要 素素 ：信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 构成一个企业的氛围，构成一个企业的氛围，是其他内部控制要素的基础是其他内部控制要素的基础 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 经营理念及经营风格经营理念及经营风格 正直清廉和道德标准正直清廉和道德标准 个人责任和管理责任个人责任和管理责任 企业文化企业文化 组织结构组织结构 员工行为准则员工行为准则 董事会的关注和监督董事会的关注和监督 人员招聘的标准人员招聘的标准 员工培训员工培训 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 风险是一种潜在的问题风险是一种潜在的问题或损失。或损失。风险评估：风险评估：确定什么地方可能出错确定什么地方可能出错，会有什么影响？，会有什么影响？内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为防范风险所采取的措施为防范风险所采取的措施和行动。和行动。控制活动包括：组织机构、控制活动包括：组织机构、政策、标准、流程的建立，政策、标准、流程的建立，授权、批准，复核经营业绩授权、批准，复核经营业绩，资产保护措施，职责分离，资产保护措施，职责分离控制活动能够抵偿风险控制活动能够抵偿风险 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控控制活动的实例包括控制活动的实例包括定期盘点定期盘点开支和预算差异分析开支和预算差异分析采购单的审批采购单的审批投入产出分析投入产出分析存货积压分析存货积压分析划分审批权限划分审批权限分离不相容的职责分离不相容的职责物理和电子安全性验证物理和电子安全性验证管理管理/法律法律/财务合同审查财务合同审查公司策略目标公司策略目标 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 监督和评估内部控制系统监督和评估内部控制系统设计合理性和运行有效性。设计合理性和运行有效性。内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控监控的实例监控的实例外部审计审查财务报告外部审计审查财务报告内部审计内部审计/董事会审查董事会审查经营分析与预算比较经营分析与预算比较客户满意度调查客户满意度调查项目审查项目审查 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型信息与沟通信息与沟通控制环境控制环境风险评估风险评估控制活动控制活动监监 控控 为了实现控制目标，保证为了实现控制目标，保证内部控制各个要素的可靠性内部控制各个要素的可靠性，有关信息必须及时沟通。，有关信息必须及时沟通。信息沟通贯穿于整个控制信息沟通贯穿于整个控制 内部控制的内部控制的神经系统神经系统 内内 部部 控控 制制 五五 要要 素素 ：COSO COSO 内内 控控 模模 型型