第七章信息传递与信息风险控制重点介绍.ppt

美国证券交易委员会（SEC）2003年财务报告内部控制定义： 由公司的首席执行官、首席财务官或者公司行使类似职权的人员设计或监管的，受到公司的董事会、管理层和其他人员影响的，为财务报告的可靠性和满足外部使用的财务报表编制符合公认会计准则提供合理保证的控制程序。 1.审计委员会在财务报告内部控制方面发挥着主要的功能，比如：监督财务报告过程和内部控制有效性，保证财务报告的可靠新。 2.审计委员会在发现和防止财务报告欺诈方面扮演着重要的角色，其职责通常被要求在公司章程中予以明确规定。 信息系统----业务目标 促进企业有效实施内部控制，提高企业现代化管理水平，减少人为操纵因素； 增强信息系统的安全性、可靠性和合理性以及相关信息的保密性、完整性和可用性，为建立有效的信息与沟通机制提供支持保障。 信息系统----基本要求 企业应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整 体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。 企业应当指定专门机构对信息系统建设实施归口管理，明确相关单位的职责权限，建立有效工作机制。企业可委托专业机构从事信息系统的开发、运行和维护工作。 企业负责人对信息系统建设工作负责。 信息系统----控制流程 1.信息系统的