内部控制理论与实务第二章_内部控制系统的运行教材教学课件.ppt

内部控制系统的运行 三、内部控制运行理论 3、风险控制运行 风险分析 评估风险发生的可能性： 风险发生的可能性 ：--重大损失风险发生频率； 中等损失风险发生频率； 小额损失风险发生频率。 内部控制系统的运行 三、内部控制运行理论 3、风险控制运行 风险应对 考虑应对风险的策略：对单位影响不重大及发生可能性偏低的风险，单位通常不予认真考虑；对单位影响重大及发生可能性高的风险，则一定要充分注意；介于两者之间的个案，则应加判断，应进行仔细及合理的分析，以选择适当的应对措施。 内部控制系统的运行 三、内部控制运行理论 3、风险控制运行 风险控制 风险控制活动种类：高层经理人员复核 直接功能管理或直接作业管理 对资讯处理的控制 实体控制 绩效指标的使用 职责划分 P87 内部控制系统的运行 三、内部控制运行理论 3、风险控制运行 风险控制 风险控制活动要素：政策和程序 政策—规定应该做什么，是程序的基础； 程序—规定应该怎样做，使政策产生效果。 控制活动应与风险评估向结合，控制活动应是单位为竭力达成其目标所经理过程中的一个重要组成部分，是管理层用来达成目标的机制。 内部控制系统的运行 三、内部控制运行理论 4、资讯系统控制运行 资讯与沟通 资讯系统： 资讯—借资讯系统加以辨识、取得、处理与报告，主要是财务资讯，可以是财务的，也可以是非财务的； 资讯系统—指处理内部交易及经营活动的资料。 内部控制系统的运行 三、内部控制运行理论 4、资讯系统控制运行 资讯与沟通 资讯系统： 企业全面策略与资讯系统整合—资讯系统支持策略：P94 资讯系统与营运相结合：P94 资讯的质量：适当性、及时性、正确性、最新度、容易度。 内部控制系统的运行 三、内部控制运行理论 4、资讯系统控制运行 资讯与沟通 资讯沟通：内部沟通—向下沟通 向上沟通 管理层和董事会沟通 外部沟通—与供应商沟通、与客户 沟通 与政府沟通 内部控制系统的运行 三、内部控制运行理论 4、资讯系统控制运行 资讯系统控制 一般控制：用于帮助管理层确保系统持续、适当的运转；包括：对资料中心运作的控制、对系统软件的控制、存取安全控制、对应用系统的发展及维护的控制。 应用控制：用于对应用软件处理的控制，其目的是帮助确保交易的处理、授权及真实系完整与正确。 内部控制系统的运行 三、内部控制运行理论 4、资讯系统控制运行 资讯系统控制 两种控制的关系：电脑系统的一般控制和应用控制彼此关联，一般控制能确保应用控制的有效；应用控制的功能则又系于电脑的处理。 内部控制系统的运行 二、风险管理与内部控制 3、COSO风险管理模式 COSO确定的企业风险管理基本要素： 控制环境、事件识别、风险评估、 风险反映、控制活动、信息和沟通、监控。 COSO对每个部分给出了明确的解释和详细说明。 内部控制系统的运行 二、风险管理与内部控制 3、COSO风险管理模式 风险管理与企业目标的关系：COSO指出企业风险管理4个层面的目标（战略目标、经营目标、可靠的报告、遵守法律）中的有效性可以得到实现企业经营目标的合理保证。评判