培训材料之十二：沃达丰内部审计.pptVIP

中国移动和沃达丰内审的密切合作关系 沃达丰集团内部审计 Nick Handy 沃达丰集团内审部总监 沃达丰内部审计 沃达丰集团 沃达丰集团审计社区 《萨班斯-奥克斯法案》的404节 沃达丰集团的战略目标 股东利益最大化 提高客户满意度 全球化经营 扩大市场占有率 建设最优秀的全球化工作团体 争创值得依赖的公司 沃达丰集团 客户数 沃达丰集团内部审计约章 沃达丰审计社区 新发展 基本流程模型：根据 早期的审计范围（61个审计范围） COSO内部控制框架 资料库平台 代替现有的数据库 反映更多的访问要求 《萨班斯-奥克斯法案》的404节 404节要求发行人的年报内必须载有公司财务报告内部控制系统的管理层报告书。该内部控制报告书的内容必须包括： 管理层为公司设立和维持足够的财务报告内部控制系统的责任陈述; 管理层就公司最近财政年度结束时财务报告内部控制系统的有效性作出的评估； 管理层为评估公司财务报告内部控制系统的有效性而采用的评估架构陈述;及 要求负责审计公司财务报表的注册会计师事务所必须就管理层对公司财务报告内部控制系统作出的评估发表一份核证报告。 如果在评估内部控制过程中,管理层识别1个和或者多个的重大控制弱点，规则要求管理层要对公众披露有关控制弱点。 沃达丰的最终期限是2006年3月31号 COSO内部控制框架 控制环境 公司的任务, 战略, 目标, 以及已建立“控制文化” 管理层的品德、价值观、管理哲学和经营风格 董事会及审核委员会对管理层所执行的战略的管理和监控活动 组织结构，及权利的分配, 职责, 人事政策和实践以及组织的外部环境 ELCA 风险评估 战略风险检查 – 记录关键风险 流程风险检查 – 记录关键控制点和执行穿行性测试 控制活动 识别和测试关键的内部控制点 信息与沟通 测试公司财务报告的内部控制系统 信息技术（IT）的主要内控措施问卷 监控 检查和监督 内部审计 我们的探索 外部审计师的核证是以内部控制的书面记录作为依据，这种要求对我们而言是一个很重的负担 挑战 识别关键控制点 制订测试计划 识别信息技术的内控措施 收入来源研究 内审应负责: 书面记录？ - 否 建议？ -- 是 测试？-- 监督（但决定于测试方法） 保持独立性和客观性 问题时间 * 2003 年10月: 中国移动内审部第一次参加沃达丰所举办的内审培训 2003 年11 月: 中国移动参加沃达丰所举办的内部审计领导会议 2004 年 4月: 中国移动内审部第二次参加沃达丰所举办的内审培训 2004 年 5 月: 沃达丰高级经理被邀请在中国移动内审培训会上发表演讲 2004 年 10月: 中国移动第二次参加沃达丰所举办的内部审计领导会议 今天： 沃达丰内审主管被邀请在中国移动内审培训会上发表演讲 在未来将有更多… 7,910 中东非 29,568 亚洲太平洋 19,441 美国 37,152 南欧（欧洲） 44,167 北欧（欧洲） 17,170 英国 和爱尔兰 客户比例 区域 我们的使命 我们为集团董事会和管理层提供有关集团内控系统有效性的独立保证，这种保证是 以风险为基础的。 我们的目标—在集团范围内， 识别和报告全部明显的监控薄弱点 使集团能满足其股票上市地不同监管机构对公司管治的要求 通过内审监查保证高风险领域的企业运作有更好的监控(相较低风险领域企业而言) 识别和推广先进的企业运作和规则 对潜在的控制问题为高级管理层提供预警 为内审人员的职业提供最好的发展空间 Group Audit Director Nick Handy Group Financial Director Ken Hydon Vodafone Group Plc Audit Committee Vodafone UK Audit Manager Tim Banks Vodafone Japan Head of Audit Manabu Kikuchi Vodafone Portugal Dir. Internal AuditRA Francisco Peirera Do Valle Vodafone Italy Head of Audit Massimo Mazzuoli Vodafone Australia Internal Audit Manager Kym Grieve Vodafone Netherlands Manager Internal Audit RA A