信息传递与信息风险控制.pptxVIP

第7章 信息传递与信息风险控制 第一节 信息传递与信息风险控制概述 第二节 财务报告内部控制 第三节 业务流程信息控制 第四节 信息传递与信息风险控制案例信息风险控制是为确保信息及时性、相关性和可靠性进行的控制，信息风险控制分为两个层面：一是在公司治理层面，由利益相关者对经营者主导的财务信息系统进行监控，主要是财务报告内部控制；二是在企业经营管理层面，由经营者和业务人员应用业务流程信息，对经营活动进行控制，即业务流程信息控制。 第一节 信息传递与信息风险控制概述信息风险控制从降低信息不对称，到信息沟通、信息技术应用，涉及广泛的领域。 内部信息传递，是指企业内部各管理层级之间通过内部报告形式传递生产经营管理信息的过程。建立内部报告及指标体系内部信息传递流程图搜集整理内外部信息内部报告形成阶段形成内部报告没通过审核内部报告通过内部报告在规定的范围内流转内部报告使用和保管内部报告使用阶段定期全面评估 企业内部信息传递的风险中国“企业内部控制应用指引第17号—内部信息传递”指出，企业内部信息传递至少应当关注下列风险：一是内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行；二是内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实；三是内部信息传递中泄露商业秘密，可能削弱企业核心竞争力控制措施： 信息沟通渠道包括文件、刊物、网络、培训、交谈、考核等。中国《