风险管理框架下控制定义与整合框架.pdfVIP

第六章风险管理框架下的控制

第六章主要讲解内容（目录）

【知识点1】COSO关于控制的定义与框架

1.COSO成立于1985年，为舞弊报告支持。

2.OSO负责制定有关大型和小型企业实施控制系统的指南。

一、控制定义（COSO）

公司的董事会、管理层及其他为实现以下目标合理保证而实施的程序：运营的

效益和效率，财务报告的可靠性和遵守适用的。

1.控制是一个实现目标的程序及方法，而其本身并非目标。

2.控制只合理保证，而非绝对保证。

3.控制要由企业中各级人员实施与配合。

二、《控制——整合框架》

（一）三项目标

1.取得经营的效率和有效性。

2.确保财务报告的可靠性。

3.遵循适用的。

（二）

1.控制环境（包括员工的正直、道德价值观和能力，管理的理念和经营风格，管理

确立性和责任、组织和开发员工的方法等）

2.风险评估（为了达成组织目标而对相关的风险所进行的辨别与分析）

3.控制活动（为了确保实现管理的目标而采取的政策和程序，包括、、验

证、确认、经营业绩的复核、资产的安全性等）

4.信息与沟通（为了保证员工履行职责而必须识别、获取的信息及其沟通）

Chapter6InternalControlundertheRisk

ManagementFramework

Chapter6MainExnationContent(Table

ofContents)

[KnowledgePoint1]COSOCommittee’sdefinitionandframeworkofinternalcontrol

1.TheCOSOCouncilwasestablishedin1985toprovidesupporttotheNationalFraud

ReportingCouncil.2.TheOSOCommitteeisresponsiblefordevelopingguidanceregarding

theimplementationofinternalcontrolsystemsinlargeandsmallbusinesses.

1.Definitionofinternalcontrol(COSO)

Theproceduresimplementedbyacompanysboardofdirectors,managementandotherstoprovidereasonable

assuranceabouttheeffectivenessandefficiencyofoperations,thereliabilityoffinancialreportingandcompliancewith

applicablelawsandregulations.

1.Internalcontrolisaprocedureandmethodforachievinggoals,andItisnotagoalinitself.

2.Internalcontrolonlyprovidesreasonableassurance,not

absoluteassurance.3.Internalcontrolmustbeimplemented