【内部控制讲解】现代内部控制架构、设计、评价.pptVIP

生产制造业主及控制作业： 1.销售及收款循环 2.采购及付款循环 3.生产循环 4.薪工循环 5.融资循环 6.固定资产循环 7.投资循环 8.研发循环 9.电脑化资讯处理作业 10.印鉴使用管理作业 11.票据领用管理作业 预算管理作业 12.财产管理作业 13.背书保证、负债承诺及或有事项、作业等 14.职务授权及代理人作业 15.资金贷予他人作业 16.资讯管理作业 17.其他作业 控制活动评价 (一)控制作业适当性 评 价 辩识重大作业目标与风险 针对风险采取的控制是否适当 (二)作业执行适当性 评 价 控制作业是否真正执行 对违反事项有无采取适当行动 是否复核控制功能的发挥 资讯与沟通评价 资讯 如何取得内外资讯适当 如何提供资讯 资讯系统的建立与修正 沟通 如何告诉员工 沟通报导不当行为的渠道 管理阶层接纳改善建议的能力 沟通的适当性 建立开放性与外界沟通渠道 外界了解本单位程度 追查行动的及时性 监督评价 持续性监督 证实控制功能发挥程度 借外部资讯判断内部资讯的正误 记录金额与实际资产比对 回应审计建议的程度 管理阶层获知控制程度 内审作业的有效性 个别评估 个别评估范围和次数 评估程序的适当性 评估方法是否适当 书面记录的适当性 缺失报导 缺失汇集与报导 报导结果的适当性 追查行动的适当性 谢谢 THANKS * 内部控制评价 内部控制风险评估 风险评估过程 确认目标 识别内外风险 分析发生原因、或然率、重大性及后果 提出管理风险的措施 内部控制评价 内部控制风险评估 风险评估应注意的问题 确定是否有任务及目标书面文件 评估部门的所有风险 评估作业的所有风险 填妥各部门重大性作业风险清单 确保识别出的所有风险都能评估到 应审核风险与控制明细表 每年更新一次明细表 内部控制评价 内部控制风险评估 风险评估问卷 单位文化（控制环境） 目标与障碍（风险评估） 办法与程序（控制作业） 资讯与沟通 评估与回馈（监控） 内部控制评价 内部控制风险评估 商业风险评估 识别风险原因与效应 商业风险处理 内部控制评价 内部控制要素评价 作业层次 主要作业 基础作业 管理作业 控制作业 内部控制评价 一.控制环境评价 (一)操守及价值观评价 1.有否员工行为守则 2.高层道德指引 3.管理阶层交往 4.对违反行为的惩罚 5.对逾越控制的态度 6.诱惑与奖励 内部控制评价 (二)执行能力 1.职务说明书 2.技能分析 (三)董事会及监督委员会 1.独立与质疑 2.子委员会 3.知识与经验 4.与相关方面联系 5.资讯获取 6.资讯评估 7.重要决定的监督 8.高层道德观念 9.监督行为 内部控制评价 (四)管理哲学与经营风格 1.承接风险的态度 2.关键员工的流动 3. 对重要功能的态度 4.主管间的互动 5.会计政策的选择 (五)组织结构 1.组织结构的合适性 2.主管应负责任的适当性 3.知识及经验的适当性 4.报告关系的适当性 5.组织结构改变 6.人数充足程度 (六)权责分配 1.权责授予 2.准则及程序适当性 3.劳动力适当性 4.权利与责任对称 内部控制评价 (七)人力资源改革及实例 1.人力资源政策 2.了解责任与期望 3.违规及补救 4.强调道德准则 5.员工背景调查 6.留任与晋升 内部控制评价 二.目标风险评估 (一)整体目标制订 1.整体目标及特定性 2.整体目标传达 3.策略与整体目标关系 4.计划预算与整体目标关系 (二)作业层级目标制订 1.作业层级目标与整体目标的关系 2.各作业层级目标的一致性 3.各作业层级与重大业务间相关性 4.各作业层级明确性 5.实现目标所需资源的适当性 6.辨识层级目标的重要性 7.参与及承诺 内部控制评价 (三)风险分析 1.外在风险辨识 2.内在风险辨识 3.作业目标风险辨识别 4.风险分析程序 (四)对改变的管理 1.设置辨认改变的机制 2.应注意的重大改变