KPMG_SOX_法案内部控制矩阵培训资料.docx

kPMG

中国移动(香港)有限公司

《萨班斯-奥克斯利法案》第404条款内部控制项目

毕马威华振会计师事务所风险咨询服务部

ADVISORY

AUDIT=TAXADVISORW

审计。税务。咨询

目录

■记录与财务报告相关的内部控制

■如何编写内部控制矩阵

■如何进行地市公司的自我检查和缺陷修补

02006毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。2

记录与财务报告相关的内部控制

02006毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。3

记录与财务报告相关的内部控制

总部

1

省公司

(5

地市公司

·标准化内部控制手册

·标准化内部控制矩阵

·缺陷汇总

·省公司业务流程描述(或内部控制手册)·省公司层面内部控制矩阵

·省公司层面穿行测试资料·省公司缺陷汇总

·地市公司层面内部控制点列表

·地市公司层面穿行测试资料

·地市公司缺陷汇总

02006毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。4

与财务报告相关的内部控制

与财务报告相关的内部控制包括针对与会计报表中所有重要科目和信息披露相关的所有会计认定所实施的内部控制，包括：

●对主要交易是如何发起、授权、记录、处理和报告在财务报告中的控制措施；

●与选用恰当的会计政策相关的控制措施；

●用以防范错误或舞弊的内部控制措施；

●其它重要内控措施所依赖的内部控制，例如信息系统控制措施；

●非经常性、非系统交易或财务估计的内控措施；

●公司层面的控制措施：

·与控制环境相关的控制措施；

■财务报表关账和汇总过程中的控制措施。

02006毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。5

总部和省公司层面内部控制记录的基本框架和内容

按照COSO框架确定的与财务报告相关内控记录包括以下部分：

.控制环境

2.风险评估

3.控制活动

与财务报告相关的业务流程及内部控制

4.信息与沟通

5.监控

1.信息技术整体控制2.内部控制框架

3.资本性支出业务流程4.收入和计费业务流程5.存货管理流程

6.营运支出业务流程7.货币资金管理流程

8.固定资产和无形资产管理业务流程

9.人工成本管理流程10.会计和财务报告

11.筹资业务流程12.关联方业务流程

13.法律法规遵循业务流程

02006毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。6

省公司层面记录与财务报告相关的内部控制

对于每个与财务报告相关的业务流程，省公司业务流程描述中包括以下内容：

一、业务流程范围

对业务流程所涉及的业务活动范围和所涉及的部门范围的定义

二、所涉及的应用系统

和重要电子表格

本流程所涉及的的信息技术应用系统，以及在业务流程中可能会最终影响财务报告的重要电子表格

三、目标

业务流程中与财务报告/防范错误或舞弊相关的目标

四、风险

业务流程中存在的，可能影响财务报告的可靠性以及在防范和找出错误或舞弊方面的风险

五、相关会计科目

记录业务活动过程中所涉及的会计科目

六、流程描述和关键控制点

对业务流程进行完整详细的记录，其中包括流程运作的步骤和程序，以及流程中与财务报告相关的内部控制。在此基础上，提炼与财务报告相关的关键控制点。

02006毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。7

以流程描述的方式记录控制活动

流程和部门的关系

流程和部门的关系

部门是业务流程的载体，因此需确定每一业务流程所涉及的部门；

每一业务流程都由不同部门的活动构成，同时同一部门又可能涉及不同的业务流程；

相对于以部门为基本单位，以业务流程为基本单位对内部控制进行记录和描述，可以更好地将内部控制程序与其所希望控制的风险、达到的目标和会计报表认定进行对应

02006毕马威华振会计师事务所是瑞士合作组织毕马威国际的中国成员。版权所有，不得转载。中国印刷。