监控相关图表.docVIP

持续监控活动 管理当局审查主要经营活动指标的报告，如新的销售或现金状况的快报、有关未交付订货（backlog）、毛利的信息和其他主要的财务与经营统计数据。 经营管理人员把产量、存货、质量测量、销售和其他从日常活动中获得的信息与系统产生的信息以及预算或计划进行比较。 管理当局根据已制定的风险敞口范围审查绩效，如可接受的错误率、悬而未决的项目、调整的项目、外汇敞口余额或来自订约方的风险。 管理人员审查通过扩大触发器报告的交易。 管理人员审查主要的绩效指标，如风险方向和大小的趋势、战略和战术行动的状态、实际结果相对于预算或前期的趋势和变化，以及在事项识别那一章描述的事件触发器。 一个新流程的个别评价 一家大型制造公司的管理当局为其企业资源计划（ERP）系统安装了新模块，以提高其全球供应链流程。目标包括降低库存成本、提高追踪能力和提供更多有关存货可用性的信息。假定系统实现顾客服务目标的极端重要性以及该流程的变动范围，就可以确定，在上线部署?o-live)后的四个月内?每个月对该流程实施一次个别评价，而且在其后的两年内每六个月实施一次个别评价。 个别评价由来自信息技术职能部门、内部审计职能部门的人员和外部咨询人员组成的小组来执行。第一次评价集中在： 系统变化控制 组织变动准备 安全 数据质量 与遗留系统的接口 随后的评价致力于处理的准确性和完整性，包括传输和移交、相关控制活动、更改接近与控制、人工界面以及信息输出的使用和有效性。 个别评价中的步骤 计划 规定评价的目标和范围 确定一个具有管理该评价所需权力的主管人员 确定评价小组、辅助人员和主要业务单元联系人 规定评价方法、时间表和实施步骤 就评价计划达成一致意见 执行 获得对业务单元或业务流程活动的了解 了解单元或流程的风险管理过程是如何设计运作的 应用一致同意的方法来评价风险管理过程 通过与公司内部审计标准的比较来分析结果，并在必要时采取后续措施 如果适用的话，记录缺陷和被提议的纠正措施 与适当人员复核和验证调查结果 报告和纠正措施 与业务单元或过程以及其他适当的管理人员复核结果 从单元或业务过程的管理人员处获得说明和纠正计划 把管理反馈写入最终的评价报告 风险与控制自我评价调查问卷 工薪问题 调查问卷回答选项 政策参考 我的部门复核预算部门编制的预算总结 是 否 不知道 N/A N/A 工薪政策＃1 我的部门监控从你的预算中支付工资的员工数量 是 不是 不知道 N/A N/A 工薪政策＃2 我的部门复核邮寄给我们部门的月度薪酬报告 从来没有 很少 经常 总是 N/A 工薪政策＃3 在复核工薪报告时，你认为每个人超额付薪的工时是多少时才是极端高以至于会详细复核以确定根本原因？ 10－20 20－30 30－40 40 不知道 没有工薪政策 调查结果总结 95％的被调查者复核预算部门编制的预算报告 93%的被调查者复核从他们的预算中支付工资的人数 70%的人总是复核工薪报告，18％的经常这样做，12%的很少复核这些报告 参见右边的图