cia輔導第三科：信息技術部分(存儲版)

　　

【正文】 產。在許多組織中，內部審計師也檢查績效。 125 CIA后續教育 建立組織的計劃和系統以便符合用戶的需要。通過這種類型的控制措施，管理層可以得到來自他們的計劃和系統所獲得價值和利潤率的保證。事實證明，在 “無文件證明”環境中的審計是非常困難和極端昂貴的。例如，指定高層的職責是推銷和生產活動，而不是存貨管理，控制的意識可能會比同時強調這三部分時弱化。 環境控制的計劃 131 CIA后續教育 制定戰略計劃 制定戰略計劃是高層的長期計劃編制過程，包括關于企業的目標及其業務性質的決定。經營計劃編制包括生產規劃、年度預算、招募計劃、評價公司活動，例如做廣告等。內部控制環境高度地依賴于組織人員的勝任能力和正直性，正如控制程序本身一樣。主管人員必須具備被委派職責領域的技能，以及指導、激發和控制下屬的能力。 不管是為某一特定職能或為整個系統，評價應當被設計用于確定管理層的特別授權或一般授權是否是充分的，己經適當進行溝通，并正在遵循和受到監控。 例如，應當禁止在某一信息技術系統中保管資產的任何人執行編程或者操作的職能，同樣也不能讓其訪問信息輸入的記錄。 141 CIA后續教育 會計職能中任務的分離 。 139 CIA后續教育 資產保管與會計分離 不得由臨時或永久保管資產的人來解釋說明其保管的資產，原因是避免資產被盜用。 136 CIA后續教育 控制環境的屬性 管理層控制職責的廣泛目標可分割為與主要功能活動有關的特定目標，為環境檢查提供有成效的開端和有效率的依據。管理層和主管人員之間的適當溝通對控制意識是至關重要的。它也包括確定組織的活動按照管理層一般授權或特別授權予以完成。這是所有以控制為基礎的管理中最強有力的一種措施。例如，沒有計算機房的災難恢復計劃，出現災禍時所采取的行動很明顯就會受到負責這種變化的主管人當時想法的影響，而不是采取公司在那種環境中可能真正需要來取的行動。一個有效的組織結構應當考慮下列因素： ?履行委派職責人員的勝任能力和適當的資源準備，以及衡量績效責任的系統； ?委派職責和授權處理這些事務的要求，例如，目的與具體目標、運營職能、組織形式、管理風格、規則要求和財務報告標準； ?促進履行委派職責和監控組織結構中每一層級活動的預算和財務業績報告； ?檢查和平衡需分離的不兼容活動，設專人或單位預先控制，將進展情況提供給較高層管理部門監督，保證對整個公司活動的監控。這些事項的正式形成有助于創造內部控制措施更容易被理解和更有效被執行的環境。這些活動包括部門、人員、設備、資金、場地等。對績效控制措施 的反方論據是它們抑制人們的主動性和創造力。許多組織聘用各種不同類型的行業工程師和顧問不斷地評價本組織的績效。物理安全是“物理上”阻止某些人獲得使用資產的機會。獨立審計師通常審查財務報表，目的是依照一般公認會計原則公允地發表對該組織財務狀況、經營成果和融資狀況變化的意見。 119 CIA后續教育 內部審計是在組織內建立的獨立評價職能，是一種為董事會、管理層和整個組織服務的檢查與評估活動。 118 CIA后續教育 內部審計 根據國際內部審計師協會頒布的內部審計的專業實務標準，“內部審計是一種獨立的、客觀的確認和咨詢活動，旨在增加價值和改進組織的運營。 公司目的和目標的明確表達與構通有利于經理們提出行動方針，收到核準的指示，知道他們被期望做什么，而且以一種互補的、統一的方式執行。關于責任和權力的委托以及相關政策與程序的溝通應當是明確的和有效的。員工之間的串通勾結可以設法繞過某些特定的控制程序。例如，應考慮： —— 管理層是否根據商業或行業的變化定期地評估整個實體的組織結構。例如，應考慮： —— 在整個實體經營性質既定的條件下，組織結構是適當集權還是分權； —— 該結構是否能促進信息流向上、向下和交叉地流向所有經濟活動。如果首席執行官想要成為一個楷模，他必須以自身的表現和態度告訴組織內所有員工應該怎么做。 102 CIA后續教育 (9)資產保護 —— 組織設立的程序，用于確保已購置的和擁有的資產得到適當的保護，避免被盜竊和濫用。 100 CIA后續教育 (3)首席執行官成為楷模 ——組織的高級職員應當以言傳身教的方式教導所有員工遵守行為守則。 94 CIA后續教育 控制的層級制度 執行管理層 中間管理層 職責 員工 環境 系統 交易處理 有效性 監控 95 CIA后續教育 控制的職責 董事會 職能活動 首席執行官與直接報告 職能活動 員工 職能活動 員工 公司治理監督 公司治理領導與政策 規定控制目標和監控 控制的實施與運行 (環境控制 ) (環境控制 ) 員工 96 CIA后續教育 圖 243環境控制如何起作用 公司治理 (環境控制 ) 銷售給客戶 收回資金 開發票給客戶 購買要銷售的存貨 97 CIA后續教育 控制環境與公司風險 內部控制的要求之一是風險減緩 (risk mitigation )。 91 CIA后續教育 首席財務官 (CFO) —— 首席財務官負有對內部會計控制系統的主要責任。 立法者和監管者 88 CIA后續教育 《薩 ?奧法案》指出，組織的法律委員會應當向預先規定的那一級管理部門報告重大的違反控制的行為。他們關注會直接影響內部控制系統有效性的那些活動。在最高管理層凌駕于內部控制之上或尋求虛報財務結果的情況下，擁有強有力的內部審計職能的審計委員會經常處在組織中能夠識別和采取整改行動的最佳位置。這些活動通常是組織中心或者“法人”組織的一部分，但是他們普遍地也負有監控部門、子公司或其他單位活動的“虛線”職責。首席執行官履行這種責任通常通過： ?向高級經理提供領導和方向。 75 CIA后續教育 圖 2 3 5 計劃 執行 檢查 整改的螺旋式上升 76 CIA后續教育 完善的工作流程與不完善的工作流程比較 100% 執行程序 檢查程序 0% 100% 不完善的 (粗劣定義的 )工作流程 （例如，生產一個新產品 ) 完善的 （ 恰當第一的 ） 工作流程 （例如，制造一輛汽車） 77 CIA后續教育 控制層級概覽 控制和監控的責任人 中間管理層 工作人員 (董事會） 交易處理控制 （產品＆服務控制措施） 系統控制 （流程控制措施） 環境控制 （管理控制措施） 注意： COSO使用“活動”（ Activity）一詞來定義一個作業單位， 例如，采購活動。 73 CIA后續教育 ? 整改 (A)：采取必需的行動 如果檢查流程發現工作沒有按照計劃執行，或結果不是預期所需要的，應當采取適當行動改正問題。 69 CIA后續教育 PDCA 循環的概念 整 改 計 劃 檢 查 執 行 70 CIA后續教育 ? 計劃 (P)：制定計劃 —— 定義目標，盡可能用數字說明。 公司內部控制體系的有效建設是一個長期的過程，公司在以后的工作中將更加注重內部控制各項制度的建設和執行，保證內部控制制度的健全和有效性，促進公司更快更好的發展。發現公司經營情況異常，可以進行調查，必要時，可以聘請會計師事務所、律師事務所等專業機構協助其工作。同時，公司在公司網站開設了投資者互動平臺，讓投資者更便捷的了解公司情況。東晶電子 2023年度內部控制自我評價報告 4公司在 2023年度沒有違反《上市公司內部控制指引》及《募集資金專項存儲制度》的情形發生。 交易授權控制： 對日常的生產經營活動采用一般授權，對重大交易、投資則采用授權。公司重視人才隊伍建設，優化人力資源配置，對人員招聘、員工培訓、工資薪酬、福利保障、績效考核、內部調動、職務升遷等進行了詳細規定，營造育才、引才、聚才、用才的良好氛圍和工作環境，并建立了一套較完善的績效考核體系，為企業發展提供智力和人才的保證。奧克斯利法案的要求的長遠益處 四個關鍵信息質量的驅動因素是行業領先的公司進行變革的目標，這些因素是遵循薩班斯 34 CIA后續教育 ? 美國的薩班斯 從 1991年開始，世界許多大公司開始了兼并、重組和公司治理的過程，企業面臨的風險普遍增大。 1985年 COSO 成立，目的是共同發起組建美國反欺詐財務報告委員會。 ? 該框架的發布和廣泛采用 標志著內部控制開始在理論上和實務上走出審計范疇 ，從而成為企業整個管理體系的有機組成部分，同時該框架也為企業內部控制評價提供了指導。 13 CIA后續教育 基本規范的特點 ? 該規范的實施給不少企業帶來脫胎換骨的影響，意味著中國企業內控規范體系建設正在向國際標準靠攏（主要借鑒美國 COSO報告）； ? 大力強化內部控制是進入美國資本市場的 “入門證”和“通行證” ； ? 對企業每一項經營活動強調 過程控制 ； ? 以財務報告真實完整的內部控制為主線，以防范風險和控制舞弊為中心。強力推薦的指南通過了 IIA的認可，由 IIA國際技木委員會按照規定的流程制定。 《標準》的強制性質通過使用“必須”一詞加以強調。 (4)實務公告。標準的修訂周期目前確定為三年。加強 IPPF的各個部分，提高了透明度并確定了權威標準的修訂周期。這是新增的對標準中的術語和短語作出的進一步闡釋，置于需要加以解釋的相關標準條款之下。 5 CIA后續教育 IPPF包括兩類指南： 強制性指南， 包括：內部審計定義；職業道德規范；內部審計實務標準。 6 CIA后續教育 IPPF包括兩類指南： 強力推薦的指南，包括：立場公告；實務公告；實務指南。 ? 這一被稱為中國版《薩 ? 奧法案》的《企業內部控制基本規范》是我國第一部加強和完善企業內部控制系統，提高企業經營管理水平和風險防范能力，促進企業可持續發展，維護社會主義市場經濟秩序和社會公眾利益的重要法規文件。 17 CIA后續教育 內部控制的演變 內部牽制 內部控制制度 內部控制結構 內部控制整合框架 企業風險管理整合框架 18 CIA后續教育 引發內部控制法規出臺的國際背景 ? 1992年， COSO—— 美國反欺詐財務報告委員會（ Treadway Committee）發起組織委員會發布《內部控制 —— 整合框 架》構建了由三個目標和五項要素組成的內部控制框架。 21 CIA后續教育 COSO的五大成員機構 COSO是“ Committee of Sponsoring Organization”的 英文簡稱，是致力于通過商業道德、有效的內部控制和 公司治理來改進財務報告質量的民間組織。 25 CIA后續教育 20世紀 80年代 ,內部控制是企業管理的重要內容，檢查和評價內部控制制度是否適當、有效和具有可操作性是內部審計的重要工作。 奧克斯利法案 （ SarbanesOxley Act)對內部控制要求； ? 作為統一公司的制度和流程的基礎；及 ? 開始建立與現代企業制度相適應的公司治理結構和控制環境。 38 CIA后續教育 薩班斯 4．人力資源政策公司制定了系統的人力資源管理制度，將 ERP系統應用于人力資源的管理，效果良好。在業務方各項業務交易的授權審批與具體經辦人員分離。 根據《證券法》、《中小板企業募集資金管理辦法》等相關法律、法規，結合公司的實際情況，公司制定有《募集資金專項存儲制度》，對募集資金的管理、募集資金專戶存儲、募集資金的三方監管、以及募集資金的使用及審批程序、用途調整與變更等方面進行明確規定，以保證募集資金?？顚Ｓ谩９緡栏癜凑罩袊C監會和深圳證券交易所的有關法律法規和公司制度規定的信息批露范圍、事宜及格式，詳細編制披露報告，將公司信息真實、準確、及時、完整地在指定的報紙和網站上進行披露。對董事、高級管理人員執行公司職務的行為進行監督。 (三 )確保公司內部審計工作的有效開展繼續充分發揮公司內部審計的監督職能，加強內部審計工作，加大內部控制制度執行檢查力度，確保公司內部審計工作的有效開展。它也被稱為戴明 (Deming)轉輪，是質量控制的主要概念之一。這是PDCA 循環的控制組成部分。這一作為改進工作的概念可以在圖 2 3 5 的螺旋式上升的運動中看到。 首席執行官 (CEO)的職責包括努力使內部控制的所有組成部分設計適當并且有效運行。他們經常從運營與合規以及財務的視角跟蹤與分析業績情況。審計委員會處于一種獨特的地位，它通常有權詢問最高管理層如何落實其財務報告責任，也有權確保糾正行動被采納。這些行動可能包