内部控制缺陷认定程序及标准.pptVIP

收入和资产的不当取得 故意在工程成本、地质勘探支出、油气开发支出等确认计提时舞弊；评估不实造成资产虚购等。 偷税及漏税 有意不按规定及时、足额缴纳税费，未经税务部门批准在税前列支非正常损失。 高层舞弊 授意对财务报告调整。 高级管理层中的任何程度的舞弊行为 第三十页，共57页。 SEC等监管机构对审计委员会有明确的职责和资质要求，如果审计委员会不能履行对公司的对外财务报告和财务报告的内部控制实施有效的监督或不具备监督财务报告准确的资质及能力，就可以确认审计委员会的监督无效。 审计委员会对财务报告内部控制监督无效 第三十一页，共57页。 审计委员会的有效监督 独立性 财务专家 反舞弊控制 审计委员会的角色和责任 评估审计委员会的有效性 监督财务报告流程 监督有关财务报告的内部控制 审计委员会对财务报告内部控制监督无效 第三十二页，共57页。 下述事项中，如有一个或者一个以上不符合要求，视为控制环境无效： 高级管理层在全公司范围推动内部控制管理程序 反舞弊或举报机制 会计政策和程序 针对非常规（非重复）或复杂的帐务处理的控制 信息系统总体控制 控制环境无效 第三十三页，共57页。 建立公司治理结构，明确规定董事会、审计委员会、高管、业务单位领导、业务具体负责人、内部审计等职责 公司的制度、政策必须在全公司得到贯彻执行 建立全面的内部控制文档记录，并对内控体系的实施及持续维护进行监督 实施定期评估，确保有关财务报告的内部控制在全年持续有效地运行。对缺陷进行整改，并及时更新相关文档记录 高级管理层在全公司范围推动内部控制管理程序 第三十四页，共57页。 政策和沟通 公司的政策和程序应该包括反舞弊程序的关键要素，管理层和员工应该准确地理解反舞弊程序。 舞弊风险评估 管理层应每年至少进行一次全面的舞弊风险评估。 反舞弊措施 对准备聘用或晋升到重要岗位的人员进行背景调查，包括教育背景、工作经历、犯罪记录等，并有正式的文字记录，保存在员工档案中。 反舞弊或举报机制 第三十五页，共57页。 道德热线/举报机制 对舞弊事件的反应 公司对员工举报或实际的重大舞弊进行调查，并记录过程和解决方法。 持续的监督 对反舞弊控制的持续监督应该融入于日常的控制活动 适用于所有员工的道德准则应至少包括利益冲突、关联方交易、违法行为、管理层和董事会的监督等方面 内部审计部门应该进行定期监督 反舞弊或举报机制 第三十六页，共57页。 管理层应建立适当机制以获得会计准则的变化以及其它涉及财务报告要求的法规的更新。主要内容包括： 编制会计政策手册，向各级管理人员传达并严格遵守 定期审核和更新会计政策，如发生重大变更，应由高级管理层审批，并报审计委员会复核 管理层与外部审计师和其他外部专家密切沟通以理解和应对公认会计准则的复杂变更 开展正式的培训或沟通以保证贯彻落实政策和程序；建立适当的途径以保证公司对美国会计准则的认识 会计政策和程序 第三十七页，共57页。 管理层建立政策和程序以识别和正确记录重要的非常规交易，主要内容包括： 管理层及时发现可能对财务报告造成重大影响的非常规（非重复）或复杂交易 管理层采取适当措施，如会议讨论、咨询、调查分析等形式，对正确的会计处理达成共识，并恰当记录该决策过程 针对财务报告造成重大影响的非常规（非重复）或复杂交易，管理层与外部审计师进行充分讨论并适当地披露 针对非常规（非重复）或复杂交易的控制 第三十八页，共57页。 信息系统总体控制 一项信息系统总体控制缺陷由于其广泛性和重要性而导致得出公司控制环境存在实质性漏洞的结论。 第三十九页，共57页。 外部审计发现的重大缺陷，在与管理层、审计委员会沟通后，公司没有及时整改或整改后没有充足的时间满足确认该缺陷整改后是否控制有效，即认定为实质性漏洞。 重大缺陷没有在合理期间得到整改 第四十页，共57页。 * 内部控制缺陷认定程序及标准 第一页，共57页。 主要内容 缺陷认定相关概念 缺陷认定程序 缺陷认定标准 第二页，共57页。 一、缺陷认定相关概念 概念 分类 第三页，共57页。 概念 以公认的方法和标准，对内部控制存在的设计和执行有效性方面的问题进行分析，进而评估内部控制缺陷导致财务报告错报的影响程度以及发生可能性的过程。 第四页，共57页。 发现控制中存在的重大问题，通过正确分析缺陷产生的原因，对存在重大问题的控制进行重新设计或制定措施提高控制执行的有效性 为管理层测试和地区公司自我测试内控有效性声明提供依据 重要性 第五页，共57页。 在跟单作业、关键控制测试、公司层面测试、信息系统总体控制测试中发现的例外事项。 范围 第六页，共57页。 设计有效性方面的控制缺陷 运行有效性方面的控制缺陷 内容 第七页，共57页。 不同层面控制缺陷类型的认定具体标准不同，但方法基本一致，即定