《内部控制与风险管理》第9章 内部监督与评价.pptVIP

2.建立监督基础 2.5反舞弊机制 建立健全举报投诉和举报人保护制度，设置举报专线，明确举报投诉处理程序、办理时限和办结要求，确保举报、投诉成为企业有效掌握信息的重要途径 举报投诉和举报人保护制度应及时传达至全体员工 重点关注 未经授权或采取其他不法方式侵占、挪用企业资产，牟取不当利益 在财务报告和信息披露等方面存在虚假记载、误导性陈述或重大遗漏等 董事、监事、经理及其他高级管理人员滥用职权 相关机构或人员串通舞弊 * 09内部监督与内部控制评价 * 3.设计和执行监督程序 3.1贯穿风险导向，进行风险排序，识别关键控制点 书面定义风险管理职责和授权，明确风险归属 根据风险评估结果设计和执行监督流程，配置监督资源 监督者应积极参与风险评估活动，及时获取风险评估结果，进行风险排序，根据风险排序结果确定监督侧重点和分配监督资源，把监督重点放在重大风险点的控制活动上来 风险会随着时间推移而发生变化，监督者对风险重要性水平的判断应是一个持续的动态过程 关注内部监督流程各环节的自身风险：系统梳理各环节的主要风险，并有针对性地采取控制措施 * 09内部监督与内部控制评价 * * 09内部监督与内部控制评价 * * 09内部监督与内部控制评价 * 3.设计和执行监督程序 3．3获取有说服力的信息 识别有说服力信息能够帮助确定使用哪些监督程序及频率 获取有说服力的信息来支持自己的监督结论 有说服力的信息是适当且充分的，适当要求信息具有相关性、可靠性和及时性 3．4执行监督程序 监督程序包括持续监督和单独评估 * 09内部监督与内部控制评价 * 持续监督(Ongoing Monitoring)和单独评估(Separate Evaluations) 持续监督：植入企业日常经营活动中, 能够较早识别和纠正控制缺陷 单独评估：频率需考虑两次评估之间控制失败的可能性或风险的重要性。有说服力的信息水平也会影响单独评估的频率 持续监督为内部监督；单独评估可以外包 * 09内部监督与内部控制评价 * 3.设计和执行监督程序 * 09内部监督与内部控制评价 * 有说服力的信息(Persuasive Information) 适当并充分(suitable and sufficient) 适当：相关、可靠、及时 当某个信息同时满足这三个要求时,评估人员就可以把他的注意力转向是否有足够的信息能形成一个合理的结论 不同时具备这三个特征的信息可能在一定程度上是适当的,但还需得到补充资料来实现所需要的适当性水平 成本效益分析：权衡收集信息的成本和该信息在说服评估者内控持续有效运行的能力 4.评估和报告监督结果 4.1监督结果排序 重大缺陷VS重要缺陷VS一般缺陷 应根据自身实际制定缺陷的定量和定性标准 定量方面可依据缺陷的可能损失占资产、收入或利润等的比率确定，定性方面可依据缺陷潜在负面影响的性质、范围等因素确定 按监督目的和缺陷严重性进行排序，有助于确定所要报告的层级 * 09内部监督与内部控制评价 * 4.评估和报告监督结果 4.2报告监督结果 内部控制缺陷认定汇总表，对内部控制缺陷及其成因、表现形式和整改方案等进行综合分析和全面复核，并以书面形式向有关方面报告 应按缺陷严重程度的不同确定报告层级 重大缺陷应与审计委员会、最高管理层和董事会沟通，涉及董事和高管的缺陷应与监事会沟通 4.3后续追踪 及时采取措施纠偏，监督人员应及时追踪缺陷纠正情况 * 09内部监督与内部控制评价 * 1.内控缺陷的概念及分类 2.内控缺陷的认定标准 3.财务报告内控缺陷的认定 内部监督和内控评价都以识别和认定内控缺陷，评价内控有效性为核心 描述内控有效性的一个负向维度 缺少相关控制，或现有控制设计不适当，或没有按设计意图运行等原因，无法为实现控制目标而提供合理保证的状况 5.内部控制缺陷 4.非财务报告内控缺陷的认定标准 1.内控缺陷的概念及分类 2.内控缺陷的认定标准 3.财务报告内控缺陷的认定 按严重程度 重大缺陷 重要缺陷 一般缺陷 按缺陷来源 设计缺陷 运行缺陷 按是否与财务报告内部控制相关 财务报告内控缺陷 非财务报告内控缺陷 4.非财务报告内控缺陷的认定标准 5.内部控制缺陷 1.内控缺陷的概念及分类 2.内控缺陷的认定标准 3.财务报告内控缺陷的认定 我国内部控制规范体系没有提供具体的认定标准，只提供了一些原则性指导 结合经营规模、行业特征、风险重要性水平等因素 定性和定量相结合 考虑内控缺陷的重要性及其影响程度 4.非财务报告内控缺陷的认定标准 5.内部控制缺陷 1.内控缺陷的概念及分类 2.内控缺陷的认定标准 3.财务报告内控缺陷的认定 针对财务报告目标设计和实施的相关控制 不能合理保证财务报告真实性和可靠性的内控设计或运行缺陷 重大缺陷、重要缺陷和一般缺陷 重要