某企业内部控制项目专业培训(powerpoint 90页)

1、2004 德勤华永会计事务所有限公司内部控制(kngzh)项目培训.2005年1月*第一页，共九十二页。2004 德勤华永会计事务所有限公司培训培训(pixn)(pixn)内容内容部分部分(b fen)(b fen)一：一： 项目总体情况介绍项目总体情况介绍 内部控制和萨宾斯法案介绍内部控制和萨宾斯法案介绍部分二：部分二：内控手册编写与工作配合 手册模板介绍第一、二阶段项目工作计划第二页，共九十二页。2004 德勤华永会计事务所有限公司项目(xingm)情况介绍第三页，共九十二页。2004 德勤华永会计事务所有限公司本项目(xingm)的目标 期望通过本项目建立一套能实现以下目标的内部控制系统

2、：满足美国萨宾斯法案（萨宾斯法案（Sarbanes-Oxley Act)Sarbanes-Oxley Act)对内部控制要求；作为统一公司(n s)的制度和流程的基础；及开始建立与现代企业制度相适应的公司治理结构和控制环境。 第四页，共九十二页。2004 德勤华永会计事务所有限公司美国的萨宾斯法案 （Sarbanes-Oxley Act)所有在美国上市的公司均需遵行强调(qing dio)外部会计师的独立性关注公司内部治理及对外信息透明、完整与正确性以强化内部控制为核心的要求项目的外部(wib)压力法案的强制性第五页，共九十二页。2004 德勤华永会计事务所有限公司美国的萨宾斯法案 （Sarb

3、anes-Oxley Act)需符合规定的时间：提交截止提交截止2005年底的经审计师鉴证的内部控制报告年底的经审计师鉴证的内部控制报告根据我们的经验(jngyn)，美国类似规模的上市公司需要一年一年以上的时间进行准备。项目(xingm)的紧迫性第六页，共九十二页。2004 德勤华永会计事务所有限公司 只针对萨宾斯法案(f n)的要求和财务报告有关的部分 覆盖的业务主体本项目(xingm)的专注点第七页，共九十二页。2004 德勤华永会计事务所有限公司本项目(xingm)的广泛性 内部控制绝对内部控制绝对不是不是： 静态的结构； 某一层次人员的任务（例如：高级管理层）； 某一部门(bmn)的任

4、务（例如：财务、内部审计）； 某一实体的任务（例如：总部、省级公司）。 内部控制内部控制是是：美国反欺骗性财务报告委员会（美国反欺骗性财务报告委员会（COSOCOSO）的定义的定义：内部控制 是一个靠组织的董事会、管理层和其他员工董事会、管理层和其他员工去实现的过程过程(guchng)(guchng)，实现这一过程是为了合理的保证： 经营的效果性和效率性；经营的效果性和效率性； 财务报告的可信性；财务报告的可信性； 对法律和规章制度的遵循性。对法律和规章制度的遵循性。因此，整个集团的共同参与对于项目的成功至关重要。第八页，共九十二页。2004 德勤华永会计事务所有限公司萨宾斯法案的要求(yoq

5、i)的长远益处四个关键信息质量的驱动因素四个关键信息质量的驱动因素(yn s)是行业领先的公司进行变革的目标，这些是行业领先的公司进行变革的目标，这些因素因素(yn s)是遵循萨宾斯法案的结果也是价值的创造是遵循萨宾斯法案的结果也是价值的创造 提供的数据(shj)客观，形象的表示了公司业绩 财务报表更改的情况将很少发生 业绩将更接近原有的预期 持续的计划给管理层和投资者提供了数据用于公司应对商业环境的变化 随着时间的推移，信息将快速的产生 需要快速的提供给投资者相关信息 简单化和标准化的信息使得更容易被理解和接受 管理层要直接看到推动业务的相关因素及时及时可预测可预测透明透明精确精确19992

6、000200120022003EEarnings第九页，共九十二页。2004 德勤华永会计事务所有限公司内部控制内部控制(kngzh)和萨宾斯法案和萨宾斯法案第十页，共九十二页。2004 德勤华永会计事务所有限公司一、基本概念阐述一、基本概念阐述(chnsh)二、内控系统整体架构二、内控系统整体架构三、内部控制的实施三、内部控制的实施走进内部控制走进内部控制 - 主要主要(zhyo)内容内容第十一页，共九十二页。2004 德勤华永会计事务所有限公司一、基本概念阐述(chnsh)第十二页，共九十二页。2004 德勤华永会计事务所有限公司经营经营(jngyng)回报与风险回报与风险经营经营(jng

7、yng)回回报报公司公司(n s)管理层管理层第十三页，共九十二页。2004 德勤华永会计事务所有限公司什么什么(shn me)是风险？是风险？q风险是某一事件或行为对风险是某一事件或行为对企业企业(qy)(qy)经济利益可能的威经济利益可能的威胁胁q商业风险和管理风险商业风险和管理风险第十四页，共九十二页。2004 德勤华永会计事务所有限公司管理管理(gunl)风险风险管理风险习惯上分为管理风险习惯上分为(fn wi)以下五类：以下五类：财务和经营信息不足财务和经营信息不足政策、计划、程序、法律和标准贯彻政策、计划、程序、法律和标准贯彻(gunch)(gunch)失失败败资产流失资产流失资源

8、浪费和无效使用资源浪费和无效使用不能达到企业的目的和目标不能达到企业的目的和目标第十五页，共九十二页。2004 德勤华永会计事务所有限公司风险风险(fngxin)的后果？的后果？竞争竞争(jngzhng)失败失败经营中断经营中断法律诉讼法律诉讼商业欺诈商业欺诈无益开支无益开支资产损失资产损失决策失误决策失误第十六页，共九十二页。2004 德勤华永会计事务所有限公司风险风险(fngxin)如何最小化？如何最小化？ 风险最小化风险最小化加强系统的内部控制加强系统的内部控制对可能的损失投保对可能的损失投保当可能的风险较大时，寻当可能的风险较大时，寻求较大的回报求较大的回报第十七页，共九十二页。200

9、4 德勤华永会计事务所有限公司内部内部(nib)控制如何降低风险？控制如何降低风险？ 暴露暴露(bol)的金额的金额发生发生(fshng)的的可能性可能性风险的大小风险的大小内部控制内部控制降降低低第十八页，共九十二页。2004 德勤华永会计事务所有限公司成成 功功内部内部(nib)控制的重要性控制的重要性有效的有效的内部内部(nib)控制控制风险与经营回报风险与经营回报(hubo)的良好的良好平衡平衡第十九页，共九十二页。2004 德勤华永会计事务所有限公司内部内部(nib)控制的重要性（续）控制的重要性（续）COSOCOSO报告内部控制整体架构报告内部控制整体架构(ji u)(ji u)A

10、ICPAAICPA审计准则公告第审计准则公告第7878号号会计法（第四章第会计法（第四章第2727条）条）财政部内部会计控制规范财政部内部会计控制规范证监会证券公司内部控制指引证监会证券公司内部控制指引证监会商业银行内部控制指引征求意见稿证监会商业银行内部控制指引征求意见稿 .第二十页，共九十二页。2004 德勤华永会计事务所有限公司什么是内部什么是内部(nib)(nib)控制控制？第二十一页，共九十二页。2004 德勤华永会计事务所有限公司内部控制内部控制 - -被定义为一个过程，这个过程受企业被定义为一个过程，这个过程受企业(qy)(qy)的董事会的董事会、管理层及其他人员影响。设计这个过

11、程是为达成、管理层及其他人员影响。设计这个过程是为达成下列目标提供合理的保证：下列目标提供合理的保证：营运的效果和效率营运的效果和效率财务报表的可靠性财务报表的可靠性相关法令的遵循相关法令的遵循内部内部(nib)控制的定义控制的定义第二十二页，共九十二页。2004 德勤华永会计事务所有限公司二、内部控制(kngzh)整体架构第二十三页，共九十二页。2004 德勤华永会计事务所有限公司内控系统的整体内控系统的整体(zhngt)架构架构第二十四页，共九十二页。2004 德勤华永会计事务所有限公司内控系统内控系统(xtng)五要素架构五要素架构监督监督控制控制活动活动风险风险

12、评估评估控制环境控制环境信息与沟通信息与沟通信息与沟通信息与沟通第二十五页，共九十二页。2004 德勤华永会计事务所有限公司控制控制(kngzh)环境环境是任何企业的核心，是企业的人以及它所处的环境是任何企业的核心，是企业的人以及它所处的环境是推动企业的引擎，也是其他要素是推动企业的引擎，也是其他要素(yo s)的基础的基础控制环境的组成要素：控制环境的组成要素： 管理哲学和经营风格管理哲学和经营风格 组织结构组织结构 董事会及其委员会职能董事会及其委员会职能 职责分配职责分配(fnpi)和授权和授权 人事政策人事政策第二十六页，共九十二页。2004 德勤华永会计事务所有限公司控制控制(kng

13、zh)环境管理哲学和经营风格环境管理哲学和经营风格审计署对审计署对23家企业家企业(qy)的调查结果的调查结果金额（亿元）金额（亿元）资产不实资产不实10.39%负债不实负债不实7.89%利润不实利润不实38.87 其中：其中： 虚报虚报94.98%36.92 隐瞒隐瞒52.89%20.53 潜亏潜亏92.77%36.06第二十七页，共九十二页。2004 德勤华永会计事务所有限公司独立董事独立董事(dngsh)(dngsh)专门委员会专门委员会设立审计委员会，及委员会成员资格要求设立审计委员会，及委员会成员资格要求审计委员会职责审计委员会职责专门委员会与外部中介机构专门委员会与外部中介机构监事

14、会监事会监事会职责监事会职责监事会与外部中介机构监事会与外部中介机构控制环境控制环境(hunjng)董事会及委员会职能董事会及委员会职能第二十八页，共九十二页。2004 德勤华永会计事务所有限公司风险风险(fngxin)评估评估企业必须了解它所面临的风险，并加以控制。即设立可辨企业必须了解它所面临的风险，并加以控制。即设立可辨识、分析和管理相关风险的机制识、分析和管理相关风险的机制风险评估风险评估(pn )就是分析和辨识为实现企业目标所可能发就是分析和辨识为实现企业目标所可能发生的风险。生的风险。目标目标风险风险控制行为控制行为控制活动控制活动环境环境(hunjng)变化后的变化后的管理管理评

15、估和更新评估和更新第二十九页，共九十二页。2004 德勤华永会计事务所有限公司如何如何(rh)有效地进行风险管理有效地进行风险管理各行业各行业(hngy)的前的前10种最主要的风险因素种最主要的风险因素次序次序银行银行/保险业保险业/证券证券制造业制造业其他其他1内部控制的质量内部控制的质量内部控制的质量内部控制的质量内部控制的质量内部控制的质量2管理人员的能力管理人员的能力管理人员的能力3管理人员的正直程度管理人员的正直程度管理人员的正直程度4会计系统的近期变动单位的规模会计系统的近期变动5单位的规模经济环境恶化业务的复杂性6资产的流动性业务的复杂性资产的流动性7重要人员的变动重要人员的变动

16、单位的规模8业务的复杂性会计系统的近期变动经济环境恶化9快速的增长快速的增长重要人员的变动10政府法规管理人员对完成目标的压力快速的增长第三十页，共九十二页。2004 德勤华永会计事务所有限公司控制控制(kngzh)活动活动企业必须基于风险评估企业必须基于风险评估(pn )的结果订立控制风险的政策的结果订立控制风险的政策及程序，并予以执行。及程序，并予以执行。通常可以按业务分别进行制定。通常可以按业务分别进行制定。现金管理现金管理资本性采购资本性采购采购和付款采购和付款人事和薪金人事和薪金营销和销售营销和销售存货管理存货管理第三十一页，共九十二页。2004 德勤华永会计事务所有限公司控制控制(

17、kngzh)活动的类型活动的类型1 1预防性控制预防性控制2 2检查检查(jinch)(jinch)性控制性控制3 3纠正性控制纠正性控制4 4补偿性控制补偿性控制事前事前(shqin)(shqin)事中事中事后事后第三十二页，共九十二页。2004 德勤华永会计事务所有限公司一些重要一些重要(zhngyo)的内控方法的内控方法职责职责(zhz)分离控制分离控制授权批准控制授权批准控制内部报告控制内部报告控制电子信息技术控制电子信息技术控制第三十三页，共九十二页。2004 德勤华永会计事务所有限公司不相容职务不相容职务(zhw)相互分离控制示例相互分离控制示例工作职责工作职责存在的风险存在的风险

18、同时负责现金的收取和应收账同时负责现金的收取和应收账款的会计记录款的会计记录可能会通过注销应收账款和截留应收账款等调节账簿的可能会通过注销应收账款和截留应收账款等调节账簿的方法来私自挪用现金方法来私自挪用现金同时负责购货订单的审批和货同时负责购货订单的审批和货物的收取物的收取可能以组织的名义为个人购入货物，在收取货物时利用可能以组织的名义为个人购入货物，在收取货物时利用职务之便将货物占为己有，同时不向会计部门递交原始职务之便将货物占为己有，同时不向会计部门递交原始凭证或者在原始凭证上反映虚假信息凭证或者在原始凭证上反映虚假信息同时负责付款的审批和购货订同时负责付款的审批和购货订单签发与审核单签

19、发与审核可能会伪造购货业务并支付货款，从而贪污现金可能会伪造购货业务并支付货款，从而贪污现金第三十四页，共九十二页。2004 德勤华永会计事务所有限公司授权授权(shuqun)批准控制批准控制q在开展任何业务之前都应进行授权在开展任何业务之前都应进行授权q授权以后，为了避免授权以后，为了避免(bmin)滥用权力，还要经常对业滥用权力，还要经常对业务流程进行审查务流程进行审查q按性质的不同分为综合授权和特别授权按性质的不同分为综合授权和特别授权q 要对授权做好记录，并提供证明文件要对授权做好记录，并提供证明文件q避免两个极端：避免两个极端：“层层审批层层审批”和和“一支笔一支笔”第三十五页，共九

20、十二页。2004 德勤华永会计事务所有限公司内部内部(nib)报告控制报告控制q完善内部完善内部(nib)管理报告系统管理报告系统q内部报告上报时间及报告路线内部报告上报时间及报告路线q内部报告的分发控制内部报告的分发控制q内部报告的分析和跟进内部报告的分析和跟进第三十六页，共九十二页。2004 德勤华永会计事务所有限公司信息系统控制信息系统控制(kngzh)目标目标提高资源提高资源(zyun)使用效使用效率率有效达到企有效达到企业目标业目标保持数据完整保持数据完整维护资产安全维护资产安全符合符合(fh)相关的法律相关的法律、法规和政策、法规和政策第三十七页，共九十二页。2004 德勤华永会计

21、事务所有限公司一般一般(ybn)信息系统控制信息系统控制信息系统的组织和管理信息系统的组织和管理信息系统操作信息系统操作外包厂商外包厂商(chngshng)管理管理数据安全数据安全危机处理与业务持续计划危机处理与业务持续计划应用系统安装与维护应用系统安装与维护(wih)数据库安装与支持数据库安装与支持网络支持网络支持系统软件支持系统软件支持硬件支持硬件支持提高企业信息系统的整体可信赖程度的控制提高企业信息系统的整体可信赖程度的控制第三十八页，共九十二页。2004 德勤华永会计事务所有限公司信息信息(xnx)与沟通与沟通贯穿在风险评估和控制活动过程贯穿在风险评估和控制活动过程(guchng)中中

22、这些系统使企业内的人员能取得他们在执行、管理和控制这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的资讯，并交换这些资讯企业营运时必须的资讯，并交换这些资讯信息系统：内部、外部信息系统：内部、外部沟通：使员工知悉其在业务经营、财务报告及法律遵循方沟通：使员工知悉其在业务经营、财务报告及法律遵循方面的责任面的责任第三十九页，共九十二页。2004 德勤华永会计事务所有限公司监督监督(jind)整个内部控制的执行整个内部控制的执行(zhxng)过程必须被监督过程必须被监督确保内部控制制度随情况的改变而作出动态的反应确保内部控制制度随情况的改变而作出动态的反应应建立检查和报告体制应建立

23、检查和报告体制监督是谁的职责监督是谁的职责? 管理层应对内控执行情况进行持续监督管理层应对内控执行情况进行持续监督 内部审计内部审计(shn j)部门应进行定期、不定期的个别评估部门应进行定期、不定期的个别评估第四十页，共九十二页。2004 德勤华永会计事务所有限公司 内部控制内部控制(kngzh)的主体的主体:管理层（承担的职责是计划、管理层（承担的职责是计划、组织、领导其组织的活动，即对组织的内部控制组织、领导其组织的活动，即对组织的内部控制(kngzh)负责）负责）内部审计对管理层组织的内部控制进行监督，以内部审计对管理层组织的内部控制进行监督，以协助管理层有效地履行他们的职责。协助管理

24、层有效地履行他们的职责。管理层在内部管理层在内部(nib)控制中的地位和作用控制中的地位和作用第四十一页，共九十二页。2004 德勤华永会计事务所有限公司三、内部(nib)控制的实施第四十二页，共九十二页。2004 德勤华永会计事务所有限公司实施内部实施内部(nib)控制制度控制制度逐项复核内控是否存在于现有流程中，是否有效逐项复核内控是否存在于现有流程中，是否有效必要时进一步制定具体政策和管理报告必要时进一步制定具体政策和管理报告考虑成本效益原则考虑成本效益原则强化强化(qinghu)对内控的监督与评估对内控的监督与评估最有效的办法最有效的办法第四十三页，共九十二页。2004 德勤华永会计事

25、务所有限公司实施控制时的成本实施控制时的成本(chngbn)效益原则效益原则第四十四页，共九十二页。2004 德勤华永会计事务所有限公司实施实施(shsh)内控时常出现的误区内控时常出现的误区q管理层在实施内控中未承担应有职责管理层在实施内控中未承担应有职责q过分强调过分强调(qing dio)(qing dio)控制成本控制成本q片面强调人员素质片面强调人员素质q认为内控包治百病认为内控包治百病第四十五页，共九十二页。2004 德勤华永会计事务所有限公司调查结果总会计师职责调查结果总会计师职责(zhz)分布分布中国：中国：8080组织日常组织日常(rchng)(rchng)财务工作财务工作7

26、070审核财务报表及管理报表审核财务报表及管理报表6060制定投融资决策制定投融资决策5555制定内控制定内控3030制定公司长远规划制定公司长远规划美国：美国：财务管理及内部控制财务管理及内部控制收购与兼并收购与兼并制定制定(zhdng)(zhdng)公司长远规划公司长远规划信息技术规划信息技术规划与各经营部门协调与各经营部门协调第四十六页，共九十二页。2004 德勤华永会计事务所有限公司实施实施(shsh)内控时常出现的误区内控时常出现的误区q管理层在实施内控中未承担应有职责管理层在实施内控中未承担应有职责(zhz)(zhz)q过分强调控制成本过分强调控制成本q片面强调人员素质片面强调人员

27、素质q认为内控包治百病认为内控包治百病第四十七页，共九十二页。2004 德勤华永会计事务所有限公司实施实施(shsh)内控时常出现的误区内控时常出现的误区q管理层在实施管理层在实施(shsh)(shsh)内控中未承担应有职责内控中未承担应有职责q过分强调控制成本过分强调控制成本q片面强调人员素质片面强调人员素质q认为内控包治百病认为内控包治百病第四十八页，共九十二页。2004 德勤华永会计事务所有限公司实施实施(shsh)内控时常出现的误区内控时常出现的误区q管理层在实施内控中未承担管理层在实施内控中未承担(chngdn)(chngdn)应有职责应有职责q过分强调控制成本过分强调控制成本q片面

28、强调人员素质片面强调人员素质q认为内控包治百病认为内控包治百病第四十九页，共九十二页。2004 德勤华永会计事务所有限公司包治百病？内控的固有包治百病？内控的固有(gyu)局限性局限性q人为因素使内控失效人为因素使内控失效对控制责任的误解对控制责任的误解执行执行(zhxng)(zhxng)时的大意时的大意疲劳疲劳舞弊舞弊q时间推移使控制措施逐渐失效时间推移使控制措施逐渐失效第五十页，共九十二页。2004 德勤华永会计事务所有限公司其它影响内控实施其它影响内控实施(shsh)效果的因素效果的因素管理层违规管理层违规形式主义形式主义利益利益(ly)(ly)的冲突的冲突q法律法规的意外变化法律法规的

29、意外变化q竞争对手的行动竞争对手的行动q经济环境变化等经济环境变化等第五十一页，共九十二页。2004 德勤华永会计事务所有限公司萨班斯奥克斯利法案萨班斯奥克斯利法案(f n)介绍介绍第五十二页，共九十二页。2004 德勤华永会计事务所有限公司目录(ml) 萨班斯奥克斯利法案概述- 法案之背景与目的- 法案之主要内容- 法案对于在美国(mi u)上市公司的规定与影响第五十三页，共九十二页。2004 德勤华永会计事务所有限公司法案产生之背景安然，世通等知名公司相继暴露出严重的管理层欺诈丑闻，使美国(mi u)上市公司深陷信用危机。会计系统的漏洞、管理层的失职、内部控制的缺乏以及外部审计人员的道德风

30、险是导致管理层欺诈丑闻的根本原因。重建公司信用，规范高级管理层与注册会计师关系和职业道德的要求刻不容缓。2002年6月，布什总统签署的萨班斯奥克斯利法案正式生效，该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，故简称萨班斯奥克斯利法案。该法案对美国1933年证券法、1934年证券交易法作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。法案出台之目的- 重建公司信用，培育公众信心，振兴证券市场。- 加强公司监管，规范业务运作。- 增加财务报告与信息披露的透明度。- 确保公司管理层可以从有效监控的系统中获取重要信息。必须对美国证券管理委

31、员会要求存档的材料和向投资者公布的信息承担责任。萨班斯奥克斯利法案(f n)概述 第五十四页，共九十二页。2004 德勤华永会计事务所有限公司法案之主要内容- 成立独立的公众公司(n s)会计监察委员会，监管执行上市公司(n s)审计职业- 要求加强注册会计师的独立性- 要求加大公司的财务报告责任- 要求强化财务披露义务- 加重了违法行为的处罚措施- 增加经费拨款，强化美国证券管理委员会的监管职能- 要求美国审计总署加强调查研究其中与上市公司管理层直接相关的是：萨班斯奥克斯利法案(f n)概述(续)第五十五页，共九十二页。2004 德勤华永会计事务所有限公司法案之主要内容第302节 公司对财务

32、报告的责任- 要求公司首要官员及首要财务官在季度/年度报告中保证- 对信息披露的控制(kngzh)和程序负责（含刑事责任）- 设计必要的内部控制手段并确保其执行可使高层及时获得重要信息- 对披露控制的有效性进行评估，评估结果需存档- 不可向审计委员会和外部审计人员隐瞒公司重大的内控失败和人员舞弊行为- 存档描述内部控制的重大变化- 介绍信息披露的控制和程序- 强调财务人员的正直和财务报告系统控制的完整性- 需披露的非财务信息包括：重要合同的签署，战略合作关系的解除以及法律诉讼- 美国证券管理委员会要求- 扩大信息披露的控制和财务报告系统内部控制程序的认证- 将内控评估日改为财务报告截止日萨班斯

33、奥克斯利法案(f n)概述(续)第五十六页，共九十二页。2004 德勤华永会计事务所有限公司萨班斯奥克斯利法案(f n)概述(续)法案之主要内容第404节 管理层对内部控制的评价- 要求公司管理层在年度报告中：- 描述他们在建立和维护一个针对财务报告职能行之有效的内部控制程序中的责任- 对财务报告系统内部控制有效性以一个公认架构进行评估对财务报告系统内部控制有效性以一个公认架构进行评估（例如COSO内控架构）- 同时要求外部审计人员：- 对管理层评估结果进行签证- 美国证券管理委员会要求- 扩大信息(xnx)披露的控制和财务报告系统内部控制程序的认证- 将内控评估日改为财务报告截止日第五十七页

34、，共九十二页。2004 德勤华永会计事务所有限公司在美国上市的公司，不论规模，均需遵守萨班斯奥克斯利法案的有关规定。即使上一年注册会计师出具的是无保留意见的审计报告，也不表示公司现有的内控系统已经符合法案的规定。根据法案的规定，独立审计人员还需另外证明客户公司的内部控制系统是有效的。美国国会清楚地规定，公司对其财务报告和信息披露的公允性、充分性和正确性负有责任。法案规定独立审计人员的主要职责为：证明管理层对公司财务报告系统的内部控制程序是否有效的评估是合理的。换句话说，管理层必须独立地评估，执行和监控内部控制程序（但是可以聘请独立审计人员以外的咨询人员协助就绪及评估工作）。独立审计人员则可以在

35、一个限定的范围(fnwi)内对公司已有的内部控制程序提出优化建议和协助。法案对上市公司的规定和影响主要体现在公司治理、管理层责任方面的规定。法案对于在美国(mi u)上市公司的规定与影响第五十八页，共九十二页。2004 德勤华永会计事务所有限公司董事会成员董事会成员(chngyun)的责的责任任风险管理和控制风险管理和控制(kngzh)职业操守和公司职业操守和公司(n s)守法守法透明度和信息披露透明度和信息披露法案对于在美国上市公司的规定与影响公司治理第五十九页，共九十二页。2004 德勤华永会计事务所有限公司董事会成员和审计委员会有进行自我评估和接受后续(hux)教育的责任纽约证券交易所和

36、纳斯达克证券交易所的规定公司治理的要求公司内控的失败提高了董事会接受相关培训，改进内控程序的重要性 法案要求(yoqi)公司对员工的职业道德作出书面规定 要求审计委员会建立内部举报激励机制职业操守(coshu)和公司守法董事会成员的责任第六十页，共九十二页。2004 德勤华永会计事务所有限公司美国证券管理委员会公布(gngb)了以下新的规定 管理层信息与分析 非通用会计准则下的财务处理 资产负债表表外事项 美国证券管理委员会建议成立信息披露委员会透明度和信息(xnx)披露第六十一页，共九十二页。2004 德勤华永会计事务所有限公司公司财务报告系统内部控制报告书的规定必须陈述下列情况以评估公司内

37、部控制程序：管理层承认对公司内部控制有效性负有责任公司必须使用适当的控制标准（例如COSO) 来评估内部控制的有效性公司必须提供充分的证据来支持其评估结果公司必须书面记录与提交其对内部控制有效性的评估结论需要提供下列证据和文件来支持评估结论： 评估需包括分支机构和业务单元(dnyun)的认定重要内部控制的认定 重要内部控制程序的设计 控制实施的有效性 内控之重大失败和/或重大缺陷的认定 评估结果管理层责任评估财务报告系统内部(nib)控制的有效性第六十二页，共九十二页。2004 德勤华永会计事务所有限公司在判定控制的重要性时必须考虑下列因素： 控制失败将导致财务报告失真的可能性用其他控制手段达

38、到相同控制目的的程度重要的控制包括: 会计系统初始化、帐务处理、重要帐户余额记录、交易类别和披露方面的控制 反舞弊控制 跨部门的共同控制，缺少它，其他重要控制程序不能独立发生作用同时使用才能达到一定控制目标的重要控制程序 对重大的非常规和非系统的交易监控(jin kn)的程序对期末财务报告步骤实施监控的程序管理层责任(zrn)评估财务报告系统内部控制的有效性第六十三页，共九十二页。2004 德勤华永会计事务所有限公司测试内部控制实施效果的方法：内部审计人员对内部控制有效性进行测试 在管理层的领导下由其他人对内部控制的有效性进行测试使用外部服务机构的评估 自我评估步骤 测试需考虑的因素 测试手段

39、不能仅限于问询的方式 需测试的控制程序和测试的时间可能会受到公司风险评估和监控步骤的影响 所有(suyu)重要的分支机构和重要的控制程序都要进行评估 公司不可以使用独立审计人员对内部控制程序的测试结果来支持其作出的内部控制程序有效的结论管理层责任评估财务报告系统(xtng)内部控制的有效性第六十四页，共九十二页。2004 德勤华永会计事务所有限公司文档记录的重要性 文档记录可以为控制程序的确定和控制的监管提供证据内部控制设计若缺乏文档记录将可能导致内部控制的重大失效或重大缺陷缺乏足够的证据来支持公司(n s)的评估结果会在外部签证报告中列为质量的重大缺陷，并签发反对意见报告管理层声明 完成评估

40、后，公司必须向它的审计师提供一份关于内部控制有效性的书面声明 管理层声明必须作为一个独立的报告包括在管理当局说明书中(*)对于拒绝出具书面的管理层声明的公司，外部审计人员必须拒绝对其内部控制系统发表意见* * 公司公司CEOCEO和和CFOCFO对该声明书全权负责，并对不实对该声明书全权负责，并对不实(b sh)(b sh)的声明承担刑事责任的声明承担刑事责任管理层责任(zrn)评估财务报告系统内部控制的有效性第六十五页，共九十二页。2004 德勤华永会计事务所有限公司萨宾斯内控项目(xingm)培训2004年12月工作(gngzu)成果第六十六页，共九十二页。2004 德勤华永会计事务所有限

41、公司 项目进度表（初步计划）项目进度表（初步计划） 关键流程和子流程（财务报表相关内控流程）关键流程和子流程（财务报表相关内控流程） 访谈提纲、时间表、记录、资料清单访谈提纲、时间表、记录、资料清单流程文字描述（穿行测试）流程文字描述（穿行测试） 流程图流程图 确认流程文字描述和流程图确认流程文字描述和流程图控制控制(kngzh)矩阵矩阵内部控制和流程差异性分析内部控制和流程差异性分析 内控设计差异分析报告（问题，建议，改进方案）内控设计差异分析报告（问题，建议，改进方案） 符合性测试计划符合性测试计划 符合性测试工作底稿符合性测试工作底稿内控实施差异分析报告（问题，建议，改进方案）内控实施差

42、异分析报告（问题，建议，改进方案）本阶段项目本阶段项目(xingm)主要成果主要成果第六十七页，共九十二页。2004 德勤华永会计事务所有限公司萨宾斯内控项目(xingm)培训2004年12月配合(pih)支持第六十八页，共九十二页。2004 德勤华永会计事务所有限公司培训(pixn)内容访谈配合访谈配合(pih)测试配合测试配合第六十九页，共九十二页。2004 德勤华永会计事务所有限公司培训(pixn)内容访访 谈谈 配配 合合第七十页，共九十二页。2004 德勤华永会计事务所有限公司培训(pixn)内容访谈访谈(fn tn)配合配合个人形式访谈步骤与技巧个人形式访谈步骤与技巧(jqio)访

43、谈准备进入访谈访谈记录信息校验后续跟进团队形式访谈步骤与技巧第七十一页，共九十二页。2004 德勤华永会计事务所有限公司1访谈(fn tn)准备明确(mngqu)访谈目的制定访谈(fn tn)大纲进行资料准备安排访谈计划了解访谈目的；确定需要准备哪些信息；按流程而不是部门流程而不是部门决定访谈参与者；制定计划及估计所需资源;公司的战略、愿景和使命；公司的组织架构和部门岗位职责；访谈相关的运营流程；了解访谈的范围、深度和时间；根据所需了解信息，准备访谈概要以及相关例子；排定访谈时间；根据来访者的需求调整访谈计划；进入访谈。第七十二页，共九十二页。2004 德勤华永会计事务所有限公司2进入(jnr

44、)访谈小贴示：努力营造与他人分享信息的环境(hunjng)及心理氛围环境因素：环境因素：安静区域个人可以放松的区域考虑(kol)潜在干扰因素心理因素：心理因素：音调友好；显示出对他们的兴趣表达明确坦诚放松直接到达主题第七十三页，共九十二页。2004 德勤华永会计事务所有限公司2进入访谈(fn tn)流程介绍小贴示：来访者对内部流程参与(cny)的程度没有你深入，所以要假设他们对流程了解不多。 自上而下(z shn r xi) 逐层分步第七十四页，共九十二页。2004 德勤华永会计事务所有限公司2进入访谈(fn tn)流程介绍开始(kish)点 控制点终结点 流程活动 控制方法(fngf) 相关

45、人员 产生凭证自上而下逐层分步第七十五页，共九十二页。2004 德勤华永会计事务所有限公司2进入访谈(fn tn)回答采访 听懂问题(wnt)，明确来访者提出问题(wnt)的目的，以及所希望了解的内容； 直接切入主题，消除可能产生歧义之处，在回答前深入思考； 列举辅助案例，以便进一步解释说明。第七十六页，共九十二页。2004 德勤华永会计事务所有限公司2进入访谈(fn tn)访谈(fn tn)收尾 在大多数访谈中，您能阐述所需信息的时间是很有限的； 结束面谈时，若有任何疑问，可以向来访者补充； 向来访者表达诚意，如果之后(zhhu)有补充，或者项目组有其他问题，会积极配合。第七十七页，共九十二

46、页。2004 德勤华永会计事务所有限公司3信息(xnx)校验安排其它(qt)相关人士（包括流程上游或下游的员工）进行交叉检查；与来访者一起审核数据。第七十八页，共九十二页。2004 德勤华永会计事务所有限公司4后续(hux)跟进跟进访谈(fn tn)还未解决的问题；提供访谈中所需资料；留下联系号码。第七十九页，共九十二页。2004 德勤华永会计事务所有限公司培训(pixn)内容访谈访谈(fn tn)配合配合个人形式访谈步骤(bzhu)与技巧团队形式访谈步骤与技巧团队形式访谈步骤与技巧定义与使用场合步骤访谈准备进入访谈第八十页，共九十二页。2004 德勤华永会计事务所有限公司1定义(dngy)与

47、使用场合定义- 参与7-10个拥有某些共同特征的人进行团队访谈，就某些焦点问题(wnt)进行深入讨论。- 小贴示：集体访谈需要明确的焦点及进行团队访谈必备的技巧。使用场合- 深入了解参与者对程序、产品及机遇等的理解、感受及思维方式。- 如果适当提出焦点问题，集体访谈将是有用的工具。第八十一页，共九十二页。2004 德勤华永会计事务所有限公司2步骤(bzhu)1. 了解访谈目标2. 确定参与者3. 邀请参与者4. 制定访谈计划5. 生成访谈大纲6. 参与团队7. 分析及解释具体流程8. 撰写访谈纪要9. 跟进准备(zhnbi)实施分析报告跟进第八十二页，共九十二页。2004 德勤华永会计事务所有限公司3访谈(fn tn)准备确定面谈目标确定需要(xyo)准备哪些信息辨别信息访谈者决定访谈参与者制定计划及估计所需资源确定访谈提纲第八十三页，共九十二页。2004 德勤华永会计事务所有限公司4进入(jnr)访谈 确保不会偏离主题(zht)。 注意时间，确保团队完成任务。 每个参与者都应参与没有人主导，没有人被排除在外。 仔细聆听讨论。 尊重及使用不同的角度及观点。第八十四页，共九十二页。2004 德勤华永会计事务所有限公司培训(pixn)内容测测 试试 配配 合合第八十五页，共九十二页。2004 德勤华永会计事务所有限公司目录(ml)流程(lichng)