企业內部控制系统的定义.pptxVIP

東吳大學會計學系謝 永 明內部控制系統1 Why Controls?To ensure attainment of objectivesTo lessen risks of unwanted outcomesHeightened awareness of scandalsEmphasis by stockholders on corporate governanceManagement’s legal responsibilitiesHighly publicized management and employee fraud2 企業的威脅與控制威脅係指不利的潛在事情或情況，假设實際發生時，將對企業造成傷害及損失。控制則是指對於物件、有機體或系統的活動加以限制或引導的過程。企業在規劃及設計相關控制之前，應先了解其所面臨的威脅，才能制定出一套有效的控制制度。3 企業的威脅與控制威脅係指不利的潛在事情或情況，假设實際發生時，會對於資訊系統或組織造成傷害及損失。控制則是指對於物件、有機體或系統的活動加以限制或引導的過程。風險(risk)係指威脅實際發生的可能性，可以0到1的機率值表示。假设威脅實際發生，企業因而可能產生的損失稱為暴險度(exposure)。4 Fraud and ControlFraud: deliberate act (蓄意行為)or untruth intended