企业内部控制项目培训.ppt

Presentation Name (View / Header and Footer) 本项目的目标 期望通过本项目建立一套能实现以下目标的内部控制系统： 满足美国萨宾斯法案（Sarbanes-Oxley Act)对内部控制要求； 作为统一公司的制度和流程的基础；及 开始建立与现代企业制度相适应的公司治理结构和控制环境。 项目的外部压力－法案的强制性 美国的萨宾斯法案 （Sarbanes-Oxley Act) 所有在美国上市的公司均需遵行 强调外部会计师的独立性 关注公司内部治理及对外信息透明、完整与正确性 以强化内部控制为核心的要求 项目的紧迫性 美国的萨宾斯法案 （Sarbanes-Oxley Act) 需符合规定的时间： 提交截止2005年底的经审计师鉴证的内部控制报告 根据我们的经验，美国类似规模的上市公司需要一年以上的时间进行准备。 本项目的专注点 只针对萨宾斯法案的要求 和财务报告有关的部分 覆盖的业务主体 本项目的广泛性 内部控制绝对不是： 静态的结构； 某一层次人员的任务（例如：高级管理层）； 某一部门的任务（例如：财务、内部审计）； 某一实体的任务（例如：总部、省级公司）。 内部控制是： 萨宾斯法案的要求的长远益处 走进内部控制 - 主要内容 经营回报与风险 什么是风险？ 风险是某一事件或行为对企业经济利益可能的威胁 商业风险和管理风险 管理风险 管理风险习惯上分为以下五类： 风险如何最小化？ 内部控制如何降低风险？ 内部控制的重要性 内部控制的定义 控制环境 是任何企业的核心，是企业的人以及它所处的环境 是推动企业的引擎，也是其他要素的基础 风险评估 企业必须了解它所面临的风险，并加以控制。即设立可辨识、分析和管理相关风险的机制 风险评估就是分析和辨识为实现企业目标所可能发生的风险。 各行业的前10种最主要的风险因素 控制活动 企业必须基于风险评估的结果订立控制风险的政策及程序，并予以执行。 通常可以按业务分别进行制定。 控制活动的类型 一些重要的内控方法 职责分离控制 授权批准控制 内部报告控制 电子信息技术控制 …… 不相容职务相互分离控制－示例 授权批准控制 内部报告控制 完善内部管理报告系统 内部报告上报时间及报告路线 内部报告的分发控制 内部报告的分析和跟进 信息与沟通 贯穿在风险评估和控制活动过程中 这些系统使企业内的人员能取得他们在执行、管理和控制企业营运时必须的资讯，并交换这些资讯 信息系统：内部、外部 沟通：使员工知悉其在业务经营、财务报告及法律遵循方面的责任 监督 整个内部控制的执行过程必须被监督 确保内部控制制度随情况的改变而作出动态的反应 应建立检查和报告体制 管理层在内部控制中的地位和作用 内部控制的主体:管理层（承担的职责是计划、组织、领导其组织的活动，即对组织的内部控制负责） 内部审计对管理层组织的内部控制进行监督，以协助管理层有效地履行他们的职责。 实施内部控制制度 目录 萨班斯－奥克斯利法案概述 - 法案之背景与目的 - 法案之主要内容 - 法案对于在美国上市公司的规定与影响 法案产生之背景 安然，世通等知名公司相继暴露出严重的管理层欺诈丑闻，使美国上市公司深陷信用危机。 会计系统的漏洞、管理层的失职、内部控制的缺乏以及外部审计人员的道德风险是导致管理层欺诈丑闻的根本原因。 重建公司信用，规范高级管理层与注册会计师关系和职业道德的要求刻不容缓。 2002年6月，布什总统签署的萨班斯－奥克斯利法案正式生效，该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，故简称《萨班斯－奥克斯利法案》。该法案对美国《1933年证券法》、《1934年证券交易法》作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。 法案出台之目的 - 重建公司信用，培育公众信心，振兴证券市场。 - 加强公司监管，规范业务运作。 - 增加财务报告与信息披露的透明度。 - 确保公司管理层可以从有效监控的系统中获取重要信息。 - 公司管理层必须对美国证券管理委员会要求存档的材料和向投资者公布的信息承担责任。 法案之主要内容- 成立独立的公众公司会计监察委员会，监管执行上市公司审计职业 - 要求加强注册会计师的独立性 - 要求加大公司的财务报告责任 - 要求强化财务披露义务 - 加重了违法行为的处罚措施 - 增加经费拨款，强化美国证券管理委员会的监管职能 - 要求美国审计总署加强调查研究 其中与上市公司管理层直接相关的是： 第302节 公司对财务报告的责任 第404节 管理层对内部控制的评价 法案之主要内容 第302节 公司