内部审计--信息技术环境下内部审计.pptxVIP

来自 中国最大的资料库下载;内部审计与信息系统审计;一、信息系统审计的起源与发展;1. 信息系统审计的起源与发展;1. 信息系统审计的起源与发展;1. 信息系统审计的起源与发展;1. 信息系统审计的起源与发展;管理计划与IS的组织;—般控 制;4. 信息系统审计的标准与依据;4. 信息系统审计的标准与依据;4. 信息系统审计的标准与依据;4. 信息系统审计的标准与依据;4. 信息系统审计的标准与依据;4. 信息系统审计的标准与依据;4. 信息系统审计的标准与依据;5. 信息系统审计的过程;5. 信息系统审计的过程;5. 信息系统审计的过程;6. 信息系统审计的技术;内部审计与IT治理;内部审计方法;IT治理;公司治理和IT治理;IT治理与内部审计;IT治理标准;企业风险管理的必要性;案例一：美国安然公司(Enron);调查发现：;企业风险管理框架;什么是风险管理？;企业为何要建立风险管理？;股东对企业风险管理最关心的四个问题：;2.企业是否已对这些风险设置内部控制？ 企业需要就各业务单位在日常运作中所面对的风险(战略性风险、业务性风险、流程性风险)，构建内部控制(包括预防性控制及觉察性控制) ，以确保企业能实现目标和符合各方面的法律、法规 理想的情况： 企业就其所面对的风险和采取的内控，编制一套完整的文档，并借鉴国际最佳的实务不断进行检讨;3.企业的内部控制有效吗？ 企业要对其内控系统不间断地进行监控和测试，以确保其对风险控制的能力 理想的情况： 企业把各类风险控制在可接受的水平，并在这基准上赚取合理的回报;4.哪一些内部控制必须改进？ 企业内部和内部环境的变化会不停地影响企业所面对的风险和所应采取的监控措施 理想的情况： 企业能建立一套具前瞻性的信息管理系统和预警系统，使企业能及时识别新生的风险，并对相关的业务计划、政策和程序进行修正;企业风险管理框架;面风险管理 目;公司治理与风险管理有什么关系？;如何构建一个有利风险管理的公司治理结构？;第一道防线：业务单位防线;如何建立第一道防线;(风险宇宙TM ) 资信; 战略性风险是指公司因作出战略性错误的决定而导致经济上的损失 战略性风险是业务单位、高级管理层和???事会的共同责任;市场风险 市场风险是指因市场价格或利率波动而使公司产生经济损失的风险 构成市场风险的三大因素： 因买卖或投资金融产品而产生的风险 因资产与负债错配、或原材料与产成品价格不能同步浮动而产生的风险 资金流动性风险 常见的市场风险包括： 利率风险 外汇风险 股票与债券市场风险 商品价格风险 期货、期权与衍生工具风险;操作风险 操作风险是指企业内部流程、人为错误或外部因素而令公司产生经济损失的风险，它包括了公司的流程风险、人为风险、系统风险、事件风险和业务风险等 流程风险是指交易流程中出现错误而引致损失的风险，流程包括如：销售、定价、记录、确认、出货/提供服务等环节。流程风险也包括合规性风险 人为风险概指因员工缺乏知识和能力、缺乏诚信或道德操守而引致损失的风险 系统风险是指因系统失灵、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而引致损失的风险 事件风险是指因内部或外部欺诈、市场扭曲、人为或自然灾害而引致损失的风险 业务风险是指因市场或竞争环境出现预期以外的变化而引致损失的风险，所涉及的问题包括市场策略、客户管理、产品开发、销售渠道和定价等领域;风险发生的可能性;评分;评分;风险地图(或风险共同语言);大型集团风险管理分析;风险处理组合;风险处理策略;风险策略避免 禁止交易 减少或限制交易量 离开市场;第一道防线：总结;第二道防线：风险管理单位防线;;内部审计的三大功能;咨询顾问 企业风险管理和发展策略方面的咨询 调查领导关心的热点问题和管理薄弱环节 典型例子：兼并收购时调查被投资公司的内部管理和 流程操作，了解薄弱环节 或其他影响并购 交易的重大事项，从而确 定管理方法和 并购策略;构建企业风险管理的关键成功要素;2.;3.;二、大型集团风险管理分析;大型集团风险管理分析;内部控制与风险管理、企业管理的关系 正确认识内控与审计、风险管理、企业管理的关系;内部控制系统与风险管理、企业管理的关系;企业价值地图;华电财务风险管理建设方案;-70-;2、全面风险管理解决方案;3、财务风险管理解决方案;-73-;2、财务风险管理解决方案;2、财务风险管理解决方案;您现在的位置：风险识别﹥﹥调查问卷;风险分析;2.财务风险管理解决方案-风险评估;-79-;-80-;2.财务风险管理解决方案-风险监控与报告;风险事件处理记录表;2.财务风险管理解决方案-风险监控与报告;重大风险专项分析报告;财务报告系统的功能;经常性业务交易;每一个成功者都有一个开始。勇于开始，才能找到成功的路