coso基本简介课件资料.pdfVIP

基 本 简 介 COSO 报告从四个方面：目的、承诺、能力、监督与学习，提出 20 项控制基准。 但是 COSO 内部控制框 架是唯一推荐使用的内部控制框架，同时《》第 404 条款的「最终 细则」也明确表明 COSO 内部控制框架可以作为评估的标准。作为 上市的公司，需要按照法案要求，引进 COSO 内部控制框架，整合 现有内部控制，满足法案的要求。 COSO 内部控制框架认为，内部控制系统是由、、活动、信息与 沟通、监督五要素组成，它们取决于管理层经营企业的方式，并融入 管理过程本身，其相互关系可以用其模型表示。 组成关系 控制环境 控制环境是所有其他组成要素的基础，包括了以下要素： 1)诚信和道德价值观； 2)致力于提高员工及促进员工职业发展的承诺； 3)?和审计委员会。包括的因素有董事会与审计委员会与管理者之 间的独立性，成员的经验和身份，参与和监督活动的程度，行为的适 当性； 4)管理层的理念和； 5)组织结构。包括了定义授权和责任的关键领域以及建立适当的 报告流程； 6)权限及职责分配。经营活动的权限和权责分配以及建立报告关 系和授权协议。它包括了以下几点： a)被激励主动发现问题并解决问题以及被授予权限的程度； b)也描述适当的经营实践，关键人员的知识和经验，提供给执行 责任的资源政策； c)确保所有人理解公司目标。每个人知道他的行为与目标实现的 关联和贡献的重要程度。 7)?及程序。 风险评估 首先，风险评估的前提条件是设立目标。只有先确立了目标，管 理层才能针对目标确定风险并采取必要的行动来管理风险。 设立目标 是管理过程重要的一部分。 尽管其并非， 但它是内部控制得以实施的 先决条件。 其次，识别与上述目标相关的风险。 再次，评估上述被识别风险的后果和可能性。一旦确定了主要的 风险因素， 管理层就可以考虑它们的重要程度， 并尽可能将这些风险 因素与业务活动联系起来。 最后，针对风险的结果，考虑适当的。 控制活动 指为确保管理层指示得以执行，削弱风险的政策（做什么）和程 序（如何做）。它们有助于保证采取必要措施来管理风险以实现。控 制活动贯穿于企业的所有层次和部门。它们包括一系列不同的活动， 如批准、授权、查证、核对、复核经营、保护以及职责分工等。 信息与沟通 相关的信息必须以一种能使人们行使各自职能的形式和时限被 识别、掌握和沟通。信息系统不仅处理内部资料，而且还处理形成企 业决策和外部报告所必须的外部事件、 行为和条件的信息。 有效的交 流还必须广泛的进行， 涉及机构的各个方面。 所有人员都要从高级管 理层获得清楚的信息， 他们必须明白各自在中的作用， 明白个人的行 为如何与他人的工作相联系。 他们必须有自下而上传递重要信息的方 法。顾客、、监管者和股东这样的外界之间也必须有有效的沟通。 监督 一个评估系统在一定时期运行质量的过程。这一过程通过持续的 监控行为、 独立的评估或两者的结合来实现。 持续的监控行为发生在 经营的过程中。 它包括日常管理和监管行为。 独立评估的范围和频率 主要依赖于和持续监控程序的有效性。 内部控制的缺陷应自下而上进 行报告，重要事项应报知和。 控制模型 1、强调 软控制“ ”的功能。相对于以前的内部控制而言，框架更加 强调那些属于管理文化层面的软性管理因素。 2 、强调内部控制应与