SOX404条款的实施-康呢制例外事项与缺陷的评估框架.ppt

控制例外事项与缺陷的评估框架 ;控制例外事项与缺陷的评估框架;定义及其他背景信息;监 督;内部控制缺陷;一般缺陷、重要缺陷、实质性漏洞;一般缺陷、重要缺陷、实质性漏洞（续）;一般缺陷、重要缺陷、实质性漏洞（续）;补偿性控制、补充性控制和冗余性控制;重要性水平、不重要性水平;统计样本量–90%准确率;总体影响水平和调整后的影响水平;审计准则第5号——评价识别出的缺陷;审计准则第5号——评价识别出的缺陷（续）;审计准则第5号——评价识别出的缺陷（续）;审计准则第5号——实质性漏洞的迹象;控制例外事项与缺陷评估基本步骤;内控缺陷的识别、评估和分类步骤;图表1：评估在运行有效性测试中发现的例外事项;图表1中的关键点;图表1中的关键点;图表2A：评估流程/交易层面控制缺陷的评估;图表2B：评估流程/交易层面控制缺陷的评估;图表2中的关键点;图表2中的关键???;图表2中的关键点;图表2中的关键点;图表3：信息系统总体控制缺陷的评估;图表3中的关键点;图表3中的关键点;图表3中的关键点;图表3中的关键点;图表4：主体层面控制缺陷评估;图表4中的关键点;图表4中的关键点;图表4中的关键点;控制例外事项与缺陷评估实例;实例1 ;实例1——评估;实例 2;实例2——评估;实例2——评估;实例3;实例3;实例3——评估;实例3——评估;实例4;实例4;实例4——评估;实例4——评估; 谢 谢 ！