企業全面風險管理框架-資料下載頁

　　

【正文】 (資產負債表 ) 類型 : ? 交易流程 ? 慣例 ? 特殊 ? 估計 對每一種認定應考慮： ?在流程的哪一交易環節容易發生錯誤？ ?例如 : 帳戶： 現金或應付 程序： 支付 認定： 估價 是否有人工或自動的程序確保支票或轉賬的數目與審批的付款數目一致？ 檢驗 : 對差錯的監督 防止 : 防止出現差錯 由何人來執行 ? 是否有程序自動控制 ? ?識別處理系統 評估 /監督 *單項差錯或幾項差錯如不被發現，可能對財務報表造成重大影響，或導致非法行為或利益沖突。即使造成非重大影響，也會對公司的信譽、與客戶及投資者的關系，以及公眾形象造成負面影響。 確認財務帳戶及其相關系統 記錄系統及控制 評估 /監督 步驟 行為 主要關注點 管理層出具 內部控制 報告 評估整體控制的有效性，確定應改進的地方并建立監督系統 理解并分別評估程序、交易及應用層面的風險 評估公司層面的控制 組織項目小組進行評估 理解內部控制的概念 84 重要性 Staff Accounting Bulletin No. 99 “重要性 ” 指引 上市公司和審計人員在估計項目的重要性時必須同時考慮金額的和性質的因素。 ? 404的要求管理層有責任建立和維護健全的內部控制制度以確保財務報表所有重大方面的合理和準確性 85 重要性 – 指引 ? 不能完全依賴金額標準 上市公司在判斷某一項目對財務報表是否重要時不能完全依賴金額標準，而應同時考慮金額和性質的因素； ? 蓄意的錯誤 蓄意的錯誤，無論重要與否，都是不可接受的； ? 蓄意違反聯邦法律的故意錯報 上市公司須遵守 1934年頒布的《證券交易法》第 13章 (b) (2)(7)的規定。即使某一項目的錯報并不重要，但是其違反了聯邦法律，這種蓄意的錯報都是不可接受的； ? 操縱利潤 凡是操縱利潤導致的錯報，無論金額大小都是不可接受的； ? 錯報個體和總體 上市公司應單獨考慮每一項錯報的重要性，并考慮其對錯報總體的影響； ? 小金額錯報 性質重要的小金額錯報也應當引起重視。 86 ? 設定會計報表層面的重要性水平 : ? 上市公司 在持續經營的情況下，會計報表層面的重要性水平通常為 稅前利潤的 5%； ? 在滿足下列部分標準的情況下，會計報表層面的重要性水平可以提高到 稅前利潤的 6%8%： ? 公司的經營環境不會發生迅速的變化； ? 公司采取多樣化經營，發展前景較好，并且財務狀況良好； ? 公司的內部控制有效； ? 如果公司的凈利潤很小、幾乎為零，或者持續若干年在虧損和盈利之間徘徊，則重要性水平設定為 銷售收入的 % 1% 或毛利的 1% 2%較為適當 ； ? 當公司的經營情況惡化，公司資產的流動性的強弱變得比經營成果的高低更為重要時，重要性水平通常為 凈資產的 1% 5% ； ? 當以上三種情況均不適用時，即銷售收入很小或接近于零 , 沒有經營利潤，凈資產實質上為零，則重要性水平通常為 總資產的 % %. ? 通常為會計報表層面重要性水平的 50%； . 重要性 金額的重要性 ? 設定會計科目層面的重要性水平： 87 重要性 性質的重要性 1. 科目由復雜的成分組成 。 2. 易受人為操縱或易發生損失； 3. 重要的賬戶性質； 4. 發生交易量大； 5. 復雜的會計處理和披露要求； 6. 賬戶余額需由主觀判斷決定； 7. 存在關聯方交易； 8. 本期外部環境 (例如，法律法規，會計準則等 )或報告的要求發生變化； 9. 受固有風險和商業風險的直接影響。 如果某一會計科目具有以下一個或一個以上的性質，則該科目余額是重要的： 88 識別重要科目 ? 審閱每一個業務部門的資產負債表、損益表和披露 ? 基于以下因素決定重要科目： ? 科目性質和發生重大錯誤的固有可能性 ? 業務的規模、組成和交易數量 ? 對人為操縱和損失的敏感性 ? 主觀性及風險 ? 交易、會計處理和報告的復雜程度 利潤表 營業額 ??耗煤 ??折舊及攤銷 ??其它收入 X … 資產負債表 物業、機械裝臵及設備 ??在建工程 ??預付租賃 ??無形資產 X 存貨 ??應收賬款 ??現金及現金等價物 ??… 重要科目 89 識別交易和流程的類別 物 業 、機械 裝 置及 設備建筑物發電 機及相 關 機器和 設備汽 車 、家具、固定 裝 置、 設備及其他? 識別影響各個重要科目的主要交易和流程的類別 ? 基于以下因素決定重要的交易和流程： ? 交易 、 會計處理和報告的復雜程度 ? 交易活動的風險程度和發生重大錯誤的固有可能性 ? 業務的規模 、 組成和交易數量 ? 對人為操縱和損失的敏感性 ? 管理層監督的程度和匯報流程 ????X 重要科目 90 識別具體地點和業務部門 ? 識別影響每一個重要交易和相關流程類別的地點和業務部門 ? 基于以下因素決定哪些地點和業務部門是重要的 : ? 不同的流程 ? 當地風險 ? 記錄文檔 ? 公司整體的控制 北京 分公司 分公司 分公司 子公司 子公司 子公司建筑物 x x x x發電 機及相 關 機器和 設備 x x x x x91 識別業務和認定 ? 在每一個重要地點和業務部門，識別影響每個重要科目及其相關披露的關鍵業務流程和業務活動 ? 基于以下因素決定有哪些認定與每項流程活動相關聯： ? 交易、會計處理和報告的復雜程度 ? 交易活動的風險程度和發生重大錯誤的固有可能性 ? 對人為操縱或損失的敏感性 重要項目 發電機及相關機器和設備 關鍵業務流程 購臵及應付 折舊及計提 減值準備 詳細業務流程 評估新項目投資的建議 采辦訂單管理 供應商資料庫的管理 應付款程序管理 92 If the guideline control is not applicable, then please state a reason. 93 識別“什么會出錯？”和相關的控制 ? 在每一個重要地點和業務部門，對影響每個重要科目的關鍵業務流程確定 “ 什么會出錯？ ” ? 就可能發生的差錯找出相對應的控制 ? 為確保控制的相關性和設計的有效，考慮可能發生的錯誤 ? 加強識別與財務報表相關的重要風險的能力 ? 將花費在較次要流程上的時間減到最少 94 二級流程 控制目標 財務報表認定 財務報表風險 應有控制手段 評估新項目投資的建議 保證資本投資的合理授權和審批符合集團的政策規定 價值和 計量 資本投資沒有得到正確的評估以及 IRR 出現負值從而導致公司的損失 具備標準的政策指標和價值模型來評估資本投資 存在和發生 出于舞弊和虛報的目的提出未經授權的投資建議 投資建議必須經過相關負責人的復合和審批 … … … 95 實質性控制 補救措施 描述 控制策劃人 控制頻率 相關政策規定 控制設計的有效性 應當對實質性控制提供盡可能詳盡的細節描述，以便具備相應知識水平的人員能夠正確合理的予以執行。這些描述必須依照控制的本質去描述，并隨著控制的變化而不斷修正更新，但不可以描述成在未來才可以予以實施或者具備一定條件才可以實施的控制。 控制策劃者是指負責更正那些不可能實際實施的控制的人員。這種更正包括 更新控制文件（適當的流程圖和控制表格和其他相關的文件）對于擁有同一控制的不同經濟業務有可能設臵同一控制策劃者。 控制實施的頻繁度說明了該控制在與其特有的風險評估相關的流程中的重要性。可以選擇是每日 /每周 /每月 /每年兩次 /每年或其他。 這是為了符合相關流程、指南（包括授權的指南）、準則、系統說明、工作描述等等。 96 評估整體控制的有效性，確定應改進的地方并建立監督系統 1. 內控設計缺陷之彌補 2. 業務流程之穿行測試 3. 主要內控點之測試策略 4. 主要內控點實際操作之測試 5. 內控實際操作缺陷之彌補及再測試 6. 評估整體財務報告內控的有效性 管理層出具 內部控制 報告 評估整體控制的有效性，確定應改進的地方并建立監督系統 理解并分別評估程序、交易及應用層面的風險 評估公司層面的控制 組織項目小組進行評估 理解內部控制的概念 97 挑戰 — 成本和效益 ? 管理層面對的挑戰 ? 為了進行評價和支持其聲明，管理層必須了解、記錄、評估、測試和監督公司內部控制的有效性； ? 管理層須要在公司層面以及每個重要程序層面 (影響所有重要科目的程序 )開展廣泛的內控文檔化及評估程序，并建立監督該些控制的程序。 ? 目前大部分公司在這些方面并不具備詳細程度足夠的文檔； ? 大量的初期和持續資源投入。 98 1. 使管理層能將注意力集中在影響財務報告的關鍵風險范疇 。 2. 確保存在于不同層面的所有關鍵風險范疇均得到處理； 3. 向所有員工傳達關鍵風險的概念，提高其控制意識； 4. 提高公司的形象和加強投資者的信心。 挑戰 — 成本和效益 除了法規的遵循，公司應考慮從 404項目的實施實現其他效益，其中可能包括 : 99 謝 謝 ！ 演講完畢，謝謝觀看！