cia輔導第三科：信息技術部分-文庫吧

【正文】 所有在美國上市的公司均需遵行 ? 強調外部會計師的獨立性 ? 關注公司內部治理及對外信息透明、完整與正確性 ? 以強化內部控制為核心的要求 外部壓力－法案的強制性 35 CIA后續(xù)教育 ? 美國的薩班斯 奧克斯利法案 （ SarbanesOxley Act) ? 需符合規(guī)定的時間： 提交截止 2023年底的經(jīng)審計師鑒證的內部控制報告 ? 根據(jù)我們的經(jīng)驗，美國類似規(guī)模的上市公司需要 一年 以上的時間進行準備。 項目的緊迫性 36 CIA后續(xù)教育 ?只針對薩班斯 奧克斯利法案的要求 ? 和財務報告有關的部分 ?覆蓋的業(yè)務主體 37 CIA后續(xù)教育 ?內部控制絕對 不是 ： ? 靜態(tài)的結構； ? 某一層次人員的任務 （ 例如：高級管理層 ） ； ? 某一部門的任務 （ 例如：財務 、 內部審計 ） ； ? 某一實體的任務（例如：總部、省級公司）。 ?內部控制 是 ： 美國反欺騙性財務報告委員會（ COSO）的定義 ： 內部控制 是一個靠組織的 董事會、管理層和其他員工 去實現(xiàn)的 過程 ，實現(xiàn)這一過程是為了合理的保證： ? 經(jīng)營的效果性和效率性； ? 財務報告的可信性； ? 對法律和規(guī)章制度的遵循性。 因此，整個集團的共同參與對亍項目的成功至關重要。 38 CIA后續(xù)教育 薩班斯 奧克斯利法案的要求的長遠益處 四個關鍵信息質量的驅動因素是行業(yè)領先的公司進行變革的目標，這些因素是遵循薩班斯 奧克斯利法案的結果也是價值的創(chuàng)造 ?提供的數(shù)據(jù)客觀，形象的表示了公司業(yè)績 ?財務報表更改的情況將很少發(fā)生 ?業(yè)績將更接近原有的預期 ?持續(xù)的計劃給管理層和投資者提供了數(shù)據(jù)用于公司應對商業(yè)環(huán)境的變化 ?隨著時間的推移，信息將快速的產(chǎn)生 ?需要快速的提供給投資者相關信息 ?簡單化和標準化的信息使得更容易被理解和接受 ?管理層要直接看到推動業(yè)務的相關因素 及時 可預測 透明 精確 1999 2023 2023 2023 2023EEarnings 39 CIA后續(xù)教育 一、基本概念闡述 二、內控系統(tǒng)整體架構 三、內部控制的實施 內部控制 主要內容 40 CIA后續(xù)教育 風險如何最小化？ ?加強系統(tǒng)的內部控制 ?對可能的損失投保 ?當可能的風險較大時，尋求較大的回報 41 CIA后續(xù)教育 內控系統(tǒng)五要素架構 42 CIA后續(xù)教育 一些重要的內控方法 ? 職責分離控制 ? 授權批準控制 ? 內部報告控制 ? 電子信息技術控制 …… 43 CIA后續(xù)教育 不相容職務相互分離控制－示例 工作職責 存在的風險 同時負責現(xiàn)金的收取和應收賬款的會計記錄 可能會通過注銷應收賬款和截留應收賬款等調節(jié)賬簿的方法來私自挪用現(xiàn)金 同時負責購貨訂單的審批和貨物的收取 可能以組織的名義為個人購入貨物，在收取貨物時利用職務之便將貨物占為己有，同時不向會計部門遞交原始憑證或者在原始憑證上反映虛假信息 同時負責付款的審批和購貨訂單簽發(fā)與審核 可能會偽造購貨業(yè)務并支付貨款，從而貪污現(xiàn)金 44 CIA后續(xù)教育 信息系統(tǒng)控制－目標 ?提高資源使用效率 ?有效達到企業(yè)目標 ?保持數(shù)據(jù)完整 ?維護資產(chǎn)安全 ?符合相關的法律、法規(guī)和政策 45 CIA后續(xù)教育 一般信息系統(tǒng)控制 ?信息系統(tǒng)的組織和管理 信息系統(tǒng)操作 外包廠商管理 數(shù)據(jù)安全 ?危機處理與業(yè)務持續(xù)計劃 應用系統(tǒng)安裝與維護 ?數(shù)據(jù)庫安裝與支持 ?網(wǎng)絡支持 ?系統(tǒng)軟件支持 ?硬件支持 提高企業(yè)信息系統(tǒng)的整體可信賴程度的控制 46 CIA后續(xù)教育 實施內部控制制度 逐項復核內控是否存在亍現(xiàn)有流程中，是否有效 必要時進一步制定具體政策和管理報告 考慮成本效益原則 強化對內控的監(jiān)督與評估 最有效的辦法 47 CIA后續(xù)教育 實施控制時的成本效益原則 48 CIA后續(xù)教育 實施內控時常出現(xiàn)的誤區(qū) ? 管理層在實施內控中未承擔應有職責 ? 過分強調控制成本 ? 片面強調人員素質 ? 認為內控包治百病 49 CIA后續(xù)教育 ? 文檔記錄的重要性 ? 文檔記錄可以為控制程序的確定和控制的監(jiān)管提供證據(jù) ? 內部控制設計若缺乏文檔記錄將可能導致內部控制的重大失效或重大缺陷 ? 缺乏足夠的證據(jù)來支持公司的評估結果會在外部簽證報告中列為質量的重大缺陷，并簽發(fā)反對意見報告 ? 管理層聲明 ? 完成評估后，公司必須向它的審計師提供一份關于內部控制有效性的書面聲明 ? 管理層聲明必須作為一個獨立的報告包括在管理當局說明書中(*) ? 對于拒絕出具書面的管理層聲明的公司，外部審計人員必須拒絕對其內部控制系統(tǒng)發(fā)表意見 * 公司 CEO和 CFO對該聲明書全權負責，并對不實的聲明承擔刑事責仸 管理層責任 —— 評估財務報告系統(tǒng)內部控制的有效性 50 CIA后續(xù)教育 實施以風險為導向的內部控制體系的主要做法： ? 內控體系建設的基本思路 ? 構建內控體系基礎框架 ? 開展年度檢討和管理改進 ? 持續(xù)改進，內控體系建設向縱深發(fā)展 51 CIA后續(xù)教育 《內部控制手冊》目錄 第一章 前言 第二章 內部控制環(huán)境建設 第三章 目標設定中的風險考量 第四章 風險管理 52 CIA后續(xù)教育 第五章 業(yè)務管理流程控制 第六章 信息與溝通 第七章 監(jiān)控與評價 第八章 管理改進 附錄一 手冊內容與香港聯(lián)交所國資委內控相關要求的對照表 附錄二 相關詞匯的定義 53 CIA后續(xù)教育 2023年度企業(yè)內部控制自我評估報告 一、公司內部控制的原則和目標 二、公司內部控制體系 （一）內部環(huán)境 《公司法》、《證券法》等法律法規(guī)要求，公司擁有較為完善的法人治理結構。 …… 權力機構、決策機構、監(jiān)督機構間權責分明、各司其職、相互制衡、和諧運作。公司董事會下設戰(zhàn)略委員會、審計委員會、提名委員會、薪酬委員會四個專門委員會，委員會的召集人為董事長和三位公司獨立董事，保證董事會科學、高效決策．保護股東利益。 2．組織結構公司內部下設總經(jīng)辦、綜合部、人力資源部、財務部、生產(chǎn)部、技術部、品保部、業(yè)務部、研發(fā)中心等部門，各部門間職責明確，配合密切，保證了公司生產(chǎn)經(jīng)營活動的有序進行。 54 CIA后續(xù)教育 2023年度企業(yè)內部控制自我評估報告 3．內部審計公司建立了《內部審計制度》，并設有專門的內部審計機構，配備審計人員，接受董事會審計委員會和監(jiān)事會的指導與監(jiān)督，不受其他部門和個人的干涉。審計人員獨立行使審計職權，每季度對公司財務收支和經(jīng)濟活動進行內部審計監(jiān)督檢查，并出具報告，以確保公司經(jīng)營安全。 4．人力資源政策公司制定了系統(tǒng)的人力資源管理制度，將 ERP系統(tǒng)應用于人力資源的管理，效果良好。公司重視人才隊伍建設，優(yōu)化人力資源配置，對人員招聘、員工培訓、工資薪酬、福利保障、績效考核、內部調動、職務升遷等進行了詳細規(guī)定，營造育才、引才、聚才、用才的良好氛圍和工作環(huán)境，并建立了一套較完善的績效考核體系，為企業(yè)發(fā)展提供智力和人才的保證。 55 CIA后續(xù)教育 (二 )控制活動 1．建立健全管理制度 公司治理方面： 公司在 2023年修訂完善了公司章程，規(guī)范完善了《財務管理制度》、《董事、監(jiān)事和高級管理人員所持本公司股份及其變動的專項管理制度》、《董事會審計委員會工作細則》、《董事會提名委員會工作細則》、《董事會薪酬與考核委員會工作細則》、《董事會戰(zhàn)略委員會工作細則》、《獨立董事工作制度》、《獨立董事年度報告工作制度》、《對外擔保管理辦法》、《關聯(lián)交易管理制度》、《募集資金專項存儲制度》、《內部審計制度》、《投資者接待和推廣制度》、《信息披露管理制度》《重大經(jīng)營及投資決策管理制度》、《東晶電子 2023年度內部控制自我評價報告 3中信息內部報告制度》等十八項制度。對公司規(guī)范運作、穩(wěn)健經(jīng)營起到了有效的監(jiān)督、控制和指導作用。 日常經(jīng)營管理： 公司制定了一系列的財務核算、檔案管理、印章管理等制度，優(yōu)化了行政管理手段，保證了各項制度規(guī)范化執(zhí)行，不斷提高工作效率和質量，保證公司合法合規(guī)經(jīng)營。 會計系統(tǒng)方面： 公司按照《會計法》、《證券法》、《企業(yè)內部控制指引》及稅收有關法律法規(guī)的規(guī)定，編制了公司《財務管理制度》，建立了較為完善的財務管理和內部控制體系，有效保證了公司資產(chǎn)的完整、安全、效率。通過嚴格的內部控制體系，控制財務風險和成本費用，規(guī)范財務行為，實現(xiàn)公司資產(chǎn)的優(yōu)化組合和效益的最大化。 56 CIA后續(xù)教育 2．控制措施 責任分工控制： 公司高管間的責任明確，各部門都有詳盡的崗位職責。在業(yè)務方各項業(yè)務交易的授權審批與具體經(jīng)辦人員分離。 交易授權控制： 對日常的生產(chǎn)經(jīng)營活動采用一般授權，對重大交易、投資則采用授權。一般授權由各部門逐級審批或協(xié)調處理并將事項的最終處理意見提交總經(jīng)批；特別授權由董事會或股東大會批準。 憑證與記錄控制： 制定了較為完善的憑證與記錄的控制程序，對所有經(jīng)濟業(yè)務往操作過程均經(jīng)相關人員簽字確認進行控制。 57 CIA后續(xù)教育 3．重點控制 (1)關聯(lián)交易的內部控制。 為避免由關聯(lián)交易產(chǎn)生利益沖突，公司制定有《關聯(lián)交易管理制度》，對關聯(lián)方和關聯(lián)交易、關聯(lián)交易的審批權限和決策程序等作了明確的規(guī)定，規(guī)范與關聯(lián)方的交易行為，力求遵循誠實守信、公正、公平、公開的原有效的保護公司及股東的利益。公司在2023年度不存在重大關聯(lián)交易事項。 (2)募集資金的內部控制。 根據(jù)《證券法》、《中小板企業(yè)募集資金管理辦法》等相關法律、法規(guī)，結合公司的實際情況，公司制定有《募集資金專項存儲制度》，對募集資金的管理、募集資金專戶存儲、募集資金的三方監(jiān)管、以及募集資金的使用及審批程序、用途調整與變更等方面進行明確規(guī)定，以保證募集資金專款專用。東晶電子 2023年度內部控制自我評價報告 4公司在 2023年度沒有違反《上市公司內部控制指引》及《募集資金專項存儲制度》的情形發(fā)生。 58 CIA后續(xù)教育 (3)重大投資的內部控制。 公司制定有《重大經(jīng)營與投資決策管理制度》，對投資的類別及相應的決策程序、決策權限、決策實施等方面作了明確規(guī)定。規(guī)范了公司的投資行為，建立了有效的投資風險約束機制，保護公司和股東的利益，保障了投資公司在 2023年度沒有違反《上市公司內部控制指引》及《重大經(jīng)營與投資決策管理制度》的情形發(fā)生。 59 CIA后續(xù)教育 (4)信息披露的內部控制。 公司建立了《信息披露管理制度》、《重大信息內部報告制度》、《投資者接待和推廣制度》。從信息披露機構和人員、信息的收集、報告、流轉、審核、披露程序、保密措施、信息披露監(jiān)督、責任追究等方面作了詳細規(guī)定。公司嚴格按照中國證監(jiān)會和深圳證券交易所的有關法律法規(guī)和公司制度規(guī)定的信息批露范圍、事宜及格式，詳細編制披露報告，將公司信息真實、準確、及時、完整地在指定的報紙和網(wǎng)站上進行披露。同時，公司在公司網(wǎng)站開設了投資者互動平臺，讓投資者更便捷的了解公司情況。公司在 2023年做好了信息披露機構及相關人員的培訓和保密工作，未出現(xiàn)信息泄密事件。 60 CIA后續(xù)教育 (5)對外擔保的內部控制。 根據(jù)《關于規(guī)范上市公司對外擔保行為的通知》及《公司章程》中對對外擔保的要求，公司建立了《對外擔保管理制度》，有效的防范了公司對外擔保風險。 公司在 2023年度沒有違反《上市公司內部控制指引》及《對外擔保管理制度》的情形發(fā)生。 61 CIA后續(xù)教育 (三 )信息與溝通 公司建立了較為全面的生產(chǎn)經(jīng)營信息采集、整理、分析、傳遞系統(tǒng)，建立了有效溝通渠道和機制，建立了投資者互動平臺，為信息有效運行提供適當?shù)谋Ｕ稀? 62 CIA后續(xù)教育 (四 )內部監(jiān)督 公司設有監(jiān)事會，對股東大會負責。對董事、高級管理人員執(zhí)行公司職務的行為進行監(jiān)督。發(fā)現(xiàn)公司經(jīng)營情況異常，可以進行調查，必要時，可以聘請會計師事務所、律師事務