某公司内部控制和萨宾斯管理方案.ppt

属预防性控制，由不同人员或职能部门在履行各自职责的过程中实施 高级管理层应让员工理解其各自的控制责任 计算机系统的运用越来越广泛，业务/财务数据处理计算机化 计算机数据的完整性/可靠性/准确性/集成性直接影响管理层决策 数据安全：逻辑安全，物理安全，环境安全 By who? 调查结果－总会计师职责分布 中国： 80％－组织日常财务工作 70％－审核财务报表及管理报表 60％－制定投融资决策 55％－制定内控 30％－制定公司长远规划 美国： 财务管理及内部控制 收购与兼并 制定公司长远规划 信息技术规划 与各经营部门协调 第三十页，共五十页。 实施内控时常出现的误区 管理层在实施内控中未承担应有职责 过分强调控制成本 片面强调人员素质 认为内控包治百病 第三十一页，共五十页。 实施内控时常出现的误区 管理层在实施内控中未承担应有职责 过分强调控制成本 片面强调人员素质 认为内控包治百病 第三十二页，共五十页。 实施内控时常出现的误区 管理层在实施内控中未承担应有职责 过分强调控制成本 片面强调人员素质 认为内控包治百病 第三十三页，共五十页。 包治百病？－内控的固有局限性 人为因素使内控失效 对控制责任的误解 执行时的大意 疲劳 舞弊 时间推移使控制措施逐渐失效 第三十四页，共五十页。 其它影响内控实施效果的因素 管理层违规 形式主义 利益的冲突 法律法规的意外变化 竞争对手的行动 经济环境变化等 第三十五页，共五十页。 萨班斯－奥克斯利法案概述 美国的萨宾斯法案 （Sarbanes-Oxley Act) 所有在美国上市的公司均需遵行 强调外部会计师的独立性 关注公司内部治理及对外信息透明、完整与正确性 以强化内部控制为核心的要求 第三十六页，共五十页。 法案产生之背景 安然，世通等知名公司相继暴露出严重的管理层欺诈丑闻，使美国上市公司深陷信用危机。会计系统的漏洞、管理层的失职、内部控制的缺乏以及外部审计人员的道德风险是导致管理层欺诈丑闻的根本原因。重建公司信用，规范高级管理层与注册会计师关系和职业道德的要求刻不容缓。 2002年6月，布什总统签署的萨班斯－奥克斯利法案正式生效，该法案由美国众议院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，故简称《萨班斯－奥克斯利法案》。该法案对美国《1933年证券法》、《1934年证券交易法》作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出了许多新的规定。 法案出台之目的 - 重建公司信用，培育公众信心，振兴证券市场。 - 加强公司监管，规范业务运作。 - 增加财务报告与信息披露的透明度。 - 确保公司管理层可以从有效监控的系统中获取重要信息。 - 公司管理层必须对美国证券管理委员会要求存档的材料和向投资者公布的信息承担责任。 萨班斯－奥克斯利法案概述 第三十七页，共五十页。 法案之主要内容 - 成立独立的公众公司会计监察委员会，监管执行上市公司审计职业 - 要求加强注册会计师的独立性 - 要求加大公司的财务报告责任 - 要求强化财务披露义务 - 加重了违法行为的处罚措施 - 增加经费拨款，强化美国证券管理委员会的监管职能 - 要求美国审计总署加强调查研究 其中与上市公司管理层直接相关的是： 第302节 公司对财务报告的责任 第404节 管理层对内部控制的评价 萨班斯－奥克斯利法案概述(续) 第三十八页，共五十页。 第302节 公司对财务报告的责任 - 要求公司首要官员及首要财务官在季度/年度报告中保证 - 对信息披露的控制和程序负责（含刑事责任） - 设计必要的内部控制手段并确保其执行可使高层及时获得重要信息 - 对披露控制的有效性进行评估，评估结果需存档 - 不可向审计委员会和外部审计人员隐瞒公司重大的内控失败和人员舞弊行为 - 存档描述内部控制的重大变化 - 介绍信息披露的控制和程序 - 强调财务人员的正直和财务报告系统控制的完整性 - 需披露的非财务信息包括：重要合同的签署，战略合作关系的解除以及法律诉讼 - 美国证券管理委员会要求 - 扩大信息披露的控制和财务报告系统内部控制程序的认证 - 将内控评估日改为财务报告截止日 萨班斯－奥克斯利法案概述(续) 第三十九页，共五十页。 萨班斯－奥克斯利法案概述(续) 第404节 管理层对内部控制的评价 - 要求公司管理层在年度报告中： - 描述他们在建立和维护一个针对财务报告职能行之有效