CIA辅导第三科：信息技术部分.pptx

2010年CIA后续教育; 内部审计 是一项为了增加组织的价值和改善组织的运营所进行的独立的、客观的确认和咨询活动。它通过采取系统化、规范化的方法评价和改进组织的风险管理、控制及治理过程的有效性，帮助组织实现其目标。 ;国际内部审计实务标准框架（IPPF）;4;新版IPPF所作的重大改变是：;IPPF包括两类指南：;IPPF包括两类指南：;培训大纲;一、概述 二、《企业内部控制基本规范》 三、内部控制理论与实务发展 ;目前，企业内部控制系统的设计主要有三种形式： ——外包给四大会计师事务所； ——企业自行设计； ——自行设计与外包相结合。;谁对内部控制系统负责?; 二、我国《企业内部控制基本规范》 ;《企业内部控制基本规范》;基本规范的特点;内部控制定义、目标和要素;根据《企业内部控制基本规范》的执行要求，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。上市公司应当对本公司内部控制有效性进行自我评估，披露年度自我评价报告，并可聘用具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。;实施难度和主要问题;内部控制的演变 ;引发内部控制法规出台的国际背景; 与内部控制立法相关的历史事件 1977年美国国会通过了《反海外贿赂行为法》; 20世纪80年代，美国华尔街发生了许多金融机构破产的事件，给纳税人造成了1500亿美元的损失。财务报告舞弊案件很多，但随后的调查发现几乎所有案件中审计师都没有发出预警的信号。 1985年， COSO发起成立了美国反欺诈财务报告委员会（Treadway Commission），责成该委员会调查公司治理中存在的问题。;1987年，Treadway Commission 在其报告中指出：大多金融机构破产的原因一半以上是内部控制失效，该报告引起了各界广泛的关注。 1992年，COSO 在《内部控制——整合框架》中提出了内部控制报告的框架，规定内部控制报告应着重说明控制系统的有效性。 ;COSO的五大成员机构;《2002年上市公司会计改革和投资者保护法案》(“Sarbanes-0xley Act”, SOX）亦称《萨班斯-奥克斯利法案》(简称《萨?奥法???》)。 由于该法案80%的内容或措施都与内部控制有关，故被称为是内部控制法案；亦称为“2002年公司与刑事欺诈责任法案”（the Corporate and Criminal Fraud Accountability Act of 2002）。;《萨 ? 奥法案》的意向是增强投资者及公众对财务报告和公司治理的信任感。《萨 ? 奥法案》的七个意向目标包括如下内容： 1、 恢复公众对公司会计报告的信任感； 2、 促使公司高级管理层对其行为更加负责； 3、 增强财务系统、披露以及内部控制措施； 4、 鼓励和支持自行检举者； 5、 确保保留必需的证据； 6、 增强董事会，尤其是董事会审计委员会的 监管职责； 7、 增强独立审计师的独立性。;20世纪80年代,内部控制是企业管理的重要内容，检查和评价内部控制制度是否适当、有效和具有可操作性是内部审计的重要工作。从1991年开始，世界许多大公司开始了兼并、重组和公司治理的过程，企业面临的风险普遍增大。; 20世纪80年代,内部控制是企业管理的重要内容，检查和评价内部控制制度是否适当、有效和具有可操作性是内部审计的重要工作。从1991年开始，世界许多大公司开始了兼并、重组和公司治理的过程，企业面临的风险普遍增大。 ;20世纪90年代——风险管理取代内部控制;21世纪初——螺旋式回归内部控制;回归内部控制的重要原因;30;风险管理框架 ;八要素与五要素关系;要素---五要素及其相互关系;萨班斯·奥克斯利法案（Sarbanes-Oxley Act)对内部控制要求； 作为统一公司的制度和流程的基础；及 开始建立与现代企业制度相适应的公司治理结构和控制环境。 ;美国的萨班斯·奥克斯利法案 （Sarbanes-Oxley Act) 所有在美国上市的公司均需遵行 强调外部会计师的独立性 关注公司内部治理及对外信息透明、完整与正确性 以强化内部控制为核心的要求;美国的萨班斯·奥克斯利法案 （Sarbanes-Oxley Act) 需符合规定的时间： 提交截止2005年底的经审计师鉴证的内部控制报告 根据我们的经验，美国类似规模的上市公司需要一年以上的时间进行准备。 ;只针对萨班斯·奥克斯利法案的要求 和财务报告有关的部分 覆盖的业务主体