企业法规遵从与信息资产管理.ppt

第四节企业法规遵从的信息管理策略法规遵从的数据管理模型第四节企业法规遵从的信息管理策略添加标题执行法规遵从评估添加标题管理模型的四个阶段：添加标题创建详细的数据清册添加标题数据保护政策添加标题持续的数据管理第五节IT控制与IT内审美国顶级公司破产案的启示美国第二大长途电话公司世界通信公司申请破产。自2003年6月25日世通做假账的丑闻曝光后，该公司一直面临着内外双重巨大压力。这是美国历史上迄今为止最大的一桩企业破产案。世通以1070亿美元的总资产额和300亿美元债务申请破产，这一数额相当于去年12月宣布破产的安然公司资产的两倍。美国安然公司破产案,安然公司(ENRON)是美国能源业巨头，成立于1985年，总部设在得克萨斯州的休斯顿。安然公司因虚报近6亿美元的盈利，导致其债信评级被降至垃圾等级，股价暴跌至1美元以下，并于2002年12月初申请破产保护，以498亿美元的资产总额创下美国历史上企业破产的记录。美国雷曼兄弟公司（LehmanBrothersHoldings）是为全球公司、机构、政府和投资者的金融需求提供服务的一家全方位、多元化投资银行。雷曼兄弟被美国《财富》杂志选为《财富》500强公司之一。2008年9月15日，美国第四大投资银行——雷曼兄弟公司宣布破产。1234金融危机席卷全球金融危机又称金融风暴，是指一个国家或几个国家与地区的全部或大部分金融指标（如：短期利率、货币资产、证券、房地产、土地(价格）、商业破产数和金融机构倒闭数)的急剧、短暂和超周期的恶化。金融危机可以分为货币危机、债务危机、银行危机等类型。近年来的金融危机越来越呈现出某种混合形式的危机。其特征是人们基于经济未来将更加悲观的预期，整个区域内货币币值出现幅度较大的贬值，经济总量与经济规模出现较大的损失，经济增长受到打击。往往伴随着企业大量倒闭，失业率提高，社会普遍的经济萧条，甚至有些时候伴随着社会动荡或国家政治层面的动荡。问题：导致这场危机的原因是什么？第五节IT控制与IT内审第五节IT控制与IT内审次贷危机（subprimelendingcrisis）次贷危机（subprimelendingcrisis）又称次级房贷危机，也译为次债危机。它是指一场发生在美国，因次级抵押贷款机构破产、投资基金被迫关闭、股市剧烈震荡引起的风暴。它致使全球主要金融市场隐约出现流动性不足危机。美国“次贷危机”是从2006年春季开始逐步显现的。2007年8月席卷美国、欧盟和日本等世界主要金融市场。问题：导致次贷危机的原因是什么？第五节IT控制与IT内审毕马威调查:内控缺失是舞弊最大诱因毕马威法律事务部的高级合伙人Girgenti说：“全球化、更加严苛的投资界以及源于监管者的零容忍政策（zero-tolerancepolicies）都要求企业确保它们的内控措施发挥应有的作用。”同时，他还指出，对舞弊预防、舞弊侦测以及舞弊反馈而言，战略进程是最关重要的。“国际四大会计事务所”之一的毕马威会计师事务所对公司主管进行的一项调查显示：由于缺乏预防机制，舞弊通常都是由监守自盗造成的。约42%的受访者认为，近年来他们所在公司发生舞弊最主要的原因是内部控制的缺失。Girgenti说：“该进程始于对公司内控有效性的评估，创建便于员工举报不当行为的文化氛围，开发完善的内部审计监控体系，对舞弊风险持续进行审计以及IT支持技术（enablingtechnologies）的运用。”1234在很多公司内部，财务报告流程是由IT系统驱动的。无论是ERP系统还是其它系统，都与财务交易中的开始、批准、记录、处理和报告等活动紧密集成。比如财务报告保存在财务系统里，财务系统的数据从业务系统来，业务系统的数据也存放在相关的#数据库里，数据库又是保存在服务器上，服务器还可能跟网络互联。因此，在财务信息操作上只要有一丝的漏洞，都可能是被IT系统出卖的。因此，合规的问题不再只是CEO、CFO的职责，IT部门在这方面也将渐渐承担主角。简单的说，IT是保证财务报告内部控制有效性的基础。第五节IT控制与IT内审内控合规必须以IT为突破口虽然我国的《企业内部控制基本规范》要求企业实现的内控是以战略为导向的全面内控，但该规范包括的范围相当广泛，仅内控这项内容就包括：企业层面、业务流程与IT一般控制与IT应用控制。由于所有的业务都可能产生数据，而如何确保数据的及时收集、准确与完整性都离不开IT系统的支撑。因此，如何把IT内控与企业内控管理统一起来，是合规《企业内部控制基本规范》的一个关键点。也就是说，在内控合规方面，IT就是一个最佳的突破口。CompanyLogoCompanyLogo第7章企业法