COSO内部控制框架要素详述.pptVIP

内部控制框架 – COSO COSO的关键概念: 当内部控制被“植入”经营活动中时是最有效的 组织中不同级别的员工都对内部控制负有责任 内部控制不能够提供绝对的保证 内部控制是有效的法人治理结构的主要因素 如果没有实现公司整体范围内的风险管理，就无法建立整合的内部控制系统 COSO目标是内部控制的前提条件 COSO定义的内部控制是：内部控制是由公司董事会、管理层和其他有关人员实施，为达到以下目标提供合理保证而设计的程序(COSO及美国审计准则第319条): 与公司的基本经营目标相关，包括业绩和赢利性目标和资产的保护。 与财务报告的编制相关，包括公开的中期报告和财务简报以及从报告提取的诸如收入等的财务数据 与公司适用的法律和法规的遵守有关 目标种类是明确的，但是也是相互联系的 经营的效果和效率 财务报告的可靠性 对法律法规的遵循性 COSO内部控制框架 控制活动 确保管理活动付诸实施的政策/流程。 措施包括审批、授权、确认、建议、业绩考核、资产安全和职责分离。 监督 不断评估内部控制系统的表现。 整合实时和独立的评估。 管理层和监督活动。 内部审计工作。 控制环境 营造单位气氛－让公司员工建立内部控制 因素包括正直，道德价值，能力，权威和责任 是其他内部控制组成部分的基础 信息和沟通 及时地获取，确定并交流相关的信息 从内部和外部获取信息 使得形成从职责方面的指示到管理层有关管