控制项目--COSO控制框架和控制培训（44

,Click to edit Master title style,Introduction level,First level,Second level,PricewaterhouseCoopers,*,PwC,*,Click to edit Master title style,Introduction level,First level,Second level,COSO,控制框架和内部控制培训,内部控制工程,此处列述的信息和观点不代表任何法律或其他形式的专业意见。有关2002年萨本斯奥克斯利法案和相关证券交易SEC法规及条例所规定的公司职责和合规性要求，建议公司向法律参谋进行咨询。,来自资料搜索网(3722)海量资料下载,议程,介绍,COSO,控制框架,COSO,内部控制框架要素详述,3,介绍,欢送,介绍,4,课程目标,介绍内部控制和,COSO,内部控制框架的概念,介绍,COSO,内部控制框架的组成要素,议程,介绍,COSO,控制框架,COSO,内部控制框架要素详述,6,什么是内部控制？,内部控制被定义为一个,过程,.,由组织的董事会、管理层和其它人员,共同实施,被设计以提供,合理保证,.,有关以下目标的实现：,经营,的效果和效率,财务报告,的可靠性,法律和法规,的遵从性,7,COSO,委员会,“COSO，是自愿性的私人组织，致力于通过强化商业道德、建立完善有效的内部控制和法人治理结构以提高财务报告的质量。它附属于1985年成立的反虚假财务报告委员会(也被称为Treadway委员会)。COSO由美国注册会计师协会(AICPA)、内部审计协会(IIA)、财务经理协会(FEI)、美国会计学会(AAA)、管理会计学会(IMA)等多个专业团体组成。,8,COSO,内部控制框架的历史,内部控制,整合的控制框架,Treadway,委员会,发起委员会,反虚假财务报告委员会Treadway委员会成立于1985年,反虚假财务报告委员会在1987年签署了报告号召研究并制定一个统一的内部控制框架,1992年9月签署了名为内部控制整合框架的报告,2003年签署“COSO企业风险管理 草案,最为广泛认可的针对内部控制整合框架的国际标准,9,内部控制框架,COSO,COSO的关键概念:,当内部控制被“植入经营活动中时是最有效的,组织中不同级别的员工都对内部控制负有责任,内部控制不能够提供绝对的保证,内部控制是有效的法人治理结构的主要因素,如果没有实现公司整体范围内的风险管理，就无法建立整合的内部控制系统,10,COSO,目标是内部控制的前提条件,COSO定义的内部控制是：内部控制是由公司董事会、管理层和其他有关人员实施，为到达以下目标提供合理保证而设计的程序(COSO及美国审计准那么第319条):,与公司的根本经营目标相关，包括业绩和赢利性目标和资产的保护。,与财务报告的编制相关，包括公开的中期报告和财务简报以及从报告提取的诸如收入等的财务数据,与公司适用的法律和法规的遵守有关,目标种类是明确的，但是也是相互联系的,经营的效果和效率,财务报告的可靠性,对法律法规的遵循性,11,COSO,内部控制框架,控制活动,确保管理活动付诸实施的政策/流程。,措施包括审批、授权、确认、建议、业绩考核、资产平安和职责别离。,监督,不断评估内部控制系统的表现。,整合实时和独立的评估。,管理层和监督活动。,内部审计工作。,控制环境,营造单位气氛让公司员工建立内部控制,因素包括正直，道德价值，能力，权威和责任,是其他内部控制组成局部的根底,信息和沟通,及时地获取，确定并交流相关的信息,从内部和外部获取信息,使得形成从职责方面的指示到管理层有关管理行动的发现总结等各方面各类内部控制成功的措施的信息流,风险评估,风险评估是为了到达企业目标而确认和分析相关的风险-形成内部控制活动的根底,所有的五个局部必须同时作用才能使,内部控制得以产生影响,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业,务,单,位,A,业,务,单,位,B,活,动,2,活,动,1,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业,务,单,位,A,业,务,单,位,B,活,动,2,活,动,1,12,COS,O,控制框架：控制环境,控制环境确定影响员工控制意识的组织的“基调。,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业务单位,A,业务单位,B,活动2,活动1,例如：,目标的实现是行政人员人事管理方案的关键局部。,明确和定期的沟通以及高级行政人员个人承诺将努力建立“高级管理层的基调。,有高层管理人员对各种情形负责，以表示这个工程的重要性,业务管理层和高级管理层之间的会议加强了信息共享和问题解决的紧迫性。,内部审计的参与反响了高级管理层的关注和控制能力。,管理层决策反响了其对适当的控制环境的承诺。,13,COSO,控制框架：风险评估,风险评估是指识别和分析影响目标实现的风险，帮助确定如何进行风险管理。,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业务单位,A,业务单位,B,活动2,活动1,例如：,评估未实现目标的风险并确定高风险领域。制定改进方案以控制高风险领域。并且风险评估应该被及时更新。,如果适当的话，未实现目标的风险应该与本钱包括潜在惩罚、公众形象等平衡。,所有级别的管理层都应该参与风险识别和目标确定。,14,COSO,控制框架：控制活动,控制活动是指为保证采取适当行动以控制与组织目标实现相关的风险而制定的政策和程序。,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业务单位,A,业务单位,B,活动2,活动1,控制目标包括：,完整性：所有的信息被输入并处理，且仅被处理一次。,准确性：信息包括静态数据被正确的输入和处理.,有效性：交易和更新经过适当的人员的授权和批准。存在有效的源文件以支持交易。,接触的限制：只有适当的人员可以对信息进行修改。公司资产被适当的保护，以防止被窃或滥用。,15,相关的信息应该被确定和适当地沟通以保证员工承担其责任并采取适当的行动。,COSO,控制框架：信息与沟通,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业务单位,A,业务单位,B,活动2,活动1,例如：,信息共享，例如通过组织内各个级别的管理人员的沟通，建立一种共同责任的意识。,管理层明确定义每名员工的责任并向他们沟通。,建立管理层内部和与外部各方的适当的定期沟通的流程。,建立目标和标准以衡量和催促及时采取改进行动。,16,COSO,控制框架：监控,监控是不断评估内部控制系统质量的流程，包括日常管理和监管活动。,监控,信息和沟通,控制活动,风险评估,控制环境,营运,财务报告,合规性,业务单位,A,业务单位,B,活动2,活动1,例如：,负责人明确的定义并定期的审核与其职责相联系的重要事件及其时间进程以保证方案被适当的执行，以及是否采取了适当的改进行动如果需要。,高级管理层要求相关负责人员进行进度评估以确定负责人员是否考虑了风险和改进时机。,定期对内部控制环境进行独立评估。,17,内部控制成熟性模型,信息处理和信息生成的可靠性和完整性,错误或错报的风险,最优化的内部控制,阶段,5,不可依赖的,内部控制,阶段,1,非正式的内部控制,阶段,2,标准化的内部控制,阶段,3,受监控的内部控制,阶段,4,议程,介绍,COSO,控制框架,COSO,内部控制框架要素详述,19,COSO,内部控制框架详细介绍,COSO评估工具：,要素工具针对每一个内部控制要素,风险管理和控制活开工作表,总体内部控制体系评估,20,COSO,要素控制环境,关注点参考分发材料：,诚信与道德观,胜任能力,董事会或审计委员会,管理理念和经营风格,组织结构,权利和责任的分配,人力资源政策及实施,21,根据前面的讨论，找出以下例子中最适宜的关注点；同时，如果可能，找出相关的因素：,管理层已经记录以下的审批权限：资本性支出、资金转移、付款、采购和信用审批。,管理人员应该保证招聘说明中规定了应聘人员必要的技能，管理人员也应该参加审核和面试以保证录用的人员具备充分的能力。工作说明应详细描述岗位必需的知识和技能，并且要在录用、培训、提升和辞退程序中使用这些描述。,在业绩考核中注意考虑违反政策和程序的情况，并依据其严重性，对员工进行额外的培训或对相关人员进行处理。,COSO要素控制环境练习,22,在建立新的采购业务关系时，管理层应与供给商沟通公司的道德标准和行为标准。管理层/内部审计人员执行商业行为审核，例如：供给商付款、差旅费报告、公司车辆使用和产品和效劳赠送。,明确定义公司和业务单位之间的报告责任。关键公司管理人员每季度与主要业务人员进行当面沟通。业务人员每周、每月或每季向管理人员提交经营报告，并在每周、每月、或每季的经营业绩审核中与管理人员进行讨论。,董事会建立一个需要管理层跟踪处理行动一览表。董事会成员在每次会议上，审核该一览表以保证管理层开展了必要的跟踪活动。,公司建立组织结构图，描述整个组织中不同职能、不同部门的报告责任包括财务、税务、资金、财务报告和信息部门,COSO要素控制环境练习续,23,管理层已经记录以下的审批权限：资本性支出、资金转移、付款、采购和信用审批。,权利和责任的分配与责任分配相联系的授权的适当性,管理人员应该保证招聘说明中规定了应聘人员必要的技能，管理人员也应该参加审核和面试以保证,录用的人员具备充分的能力。工作说明应详细描述岗位必需的知识和技能，并且要在录用、培训、提升和辞退程序中使用这些描述。,胜任能力 对工作必须的知识和能力的分析,在业绩,考核中注意考虑违反政策和程序的情况，并依据其严重性，对员工进行额外的培训或对相关人员进行处理。,人力资源政策和实施员工了解其责任和目标的程度,COSO要素控制环境建议方案,24,在建立新的采购业务关系时，管理层应与供给商沟通公司的道德标准和行为标准。管理层/内部审计人员执行商业行为审核，例如：供给商付款、差旅费报告、公司车辆使用和产品和效劳赠送。诚信和道德观涉及员工、供给商、客户、债权方、竞争者和审计师等,明确定义公司和业务单位之间的报告责任。关键公司管理人员每季度与主要业务人员进行当面沟通。业务人员每周、每月或每季向管理人员提交经营报告，并在每周、每月、或每季的经营业绩审核中与管理人员进行讨论。管理理念和经营风格高级管理层与业务管理层沟通的频率，特别是针对异地经营地点的情况,董事会建立一个需要管理层跟踪处理行动一览表。董事会成员在每次会议上，审核该一览表以保证管理层开展了必要的跟踪活动。董事会或审计委员会董事会或审计委员会采取的行动，包括必要情况下的特殊调查,公司建立组织结构图，描述整个组织中不同职能、不同部门的报告责任包括财务、税务、资金、财务报告和信息部门组织结构公司组织结构的适当性，以及其提供必要的管理信息的能力,COSO要素控制环境建议方案,25,风险评估是指识别和分析影响目标实现的风险，确定如何进行风险管理的根底。,关注点参考分发材料：,公司层面的目标,业务活动层面的目标,风险,应对变化,COSO,要素风险评估,26,风险:,任何可能影响你实现目标的因素,什么是风险？,27,确定目标,评估风险,行动方案/,责任分配,分析控制,目标,风险和内部控制,整合,企业目标,风险和内部控制的关系是什么,?,28,例示：,经营层面：,“使用经过批准的销售价格以保证销售价格的一致性和股东价值的持续增长,“应该建立并维护工资处理程序并与管理层的标准一致,“在适当的期间，对所有发运的货物开具发票,目标,29,参考分发的材料COSO参考手册,针对以下目标，可能存在哪些风险？,准确地记录固定资产增加的信息，以确保资产价值的真实。,资产的增加经过了有效的授权。,固定资产的记录有接触方面的控制。,购置符合生产需要的设备和材料。,保证完整、准确且不重复付款。,COSO要素风险评估练习,30,针对以下目标，可能存在哪些风险？建议方案,准确地记录固定资产增加