第三章内控审计.pptxVIP

;一、内部控制的发展 内部控制整合框架——风险管理阶段 2004年4月,美国COSO委员会在广泛吸收各国理论界和实务界研究成果的基础上,颁布了《企业风险管理框架》。 该框架在1992年COSO的内部控制整体框架报告的基础上建立企业风险管理框架,将企业管理的重心由内部控制转向风险管理。 ;; 2002年《萨班斯—奥克斯利法案》;SOA法案解决的问题（2002）;SOA法案解决的问题;SOA法案解决的问题;SOA法案对企业管理层的新要求 要求上市公司必须在年报中同时提供内部控制评价报告内部控制审计报告； 上市公司的注册会计师需要对企业的内部控制系统作出评价。;2010年财政部、证监会、审计署、银监会、保监会联合发布了《企业内部控制配套指引》，2011年1月1日起在境内外同时上市的公司执行，2012年1月1日起在上证和深证主板上市公司执行。; ; (二)内部控制的要素 2008年五部委联合发布《企业内部控制基本规范》中提出的内部控制要素有五大类： 1.控制环境 2.风险评估 3.控制活动 4.信息与沟通 5.内部监督;内部控制的目标和要素;;;诚信和道德价值观念的沟通与落实 对胜任能力的重视 治理层的参与程度 管理层的理念和经营风格 组织结构 职权与责任的分配 人力资源政策与实务 ;一、内部环境审计;一、内部环境