内部控制与萨班斯法案版.pdf

《内部控制与萨班斯法案版.pdf》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、内部控制与萨班斯(SOX)法案——从项目到持续性改进安然案1安然的EVA表现摘自安然公司2000年年报无论从哪个角度去评估，安然公司在2000年的业绩都是无可挑剔的。2000年公司年度净利润达到历史最高。安然公司非常注重每股收益，预计公司未来收益会持续走强。19961997199819992000净收益(mn)600$100$700$880$990$每股收益1.2$0.18$1.15$1.40$1.20$EVA-10$50$-200$-330$-650$数企业败局，祸起萧墙法国兴业——巴林银行的“借尸还魂”“我不相信上级主管没有意识到我的交易金额，小额资金不可能取得如此巨大的利润。日常交易

2、中，一个交易员根本无法通过正常的投资规模赚那么多钱。这让我相信，只要盈利，我的上司就会对我的交易手段和交易金额睁一只眼闭一只眼。——JeremyCornell历史重演——翻版的Nick，搞垮巴林银行•Jeremy，极其优秀的学生，一个电脑天才——对银行的后台管理和信息系统极为熟悉•巨额仓位，串改数据和越权交易——惊天欺诈内幕•通过出售股份紧急融资55亿欧元弥补损失•尘埃落定，内部控制失灵，处罚400万欧元——对交易损失负责的交易员的第一层风险控制关出现严重失职——法国银行也检查委员会发表声明——兴业银行的内部监控并未发挥应有的作用，而且没有得到管理层的足够重视。这种现象一旦蔓延，监管机制就会

3、形同虚设。——法国央行法兰西银行行长2销售舞弊案例分四川长虹与APEX的恩怨情仇为挽救自己的利润率，四川长虹与2001年开始海外扩张之路。截至2004年，未经对账长虹继续向APEX发货3000万美元，而截至2003年底APEX一家应收账款总额就达45亿元，占期末与余额90%。析2005年4月，四川长虹披露的年报报出上市以来的首次亏损，Apex事件让四川长虹经历了上市以来的约40亿元的首次巨亏，现金流枯竭。内部控制的核心理念3内部控制的核心理念1、内部控制以组织目标为导向定义的关键要素内部控制是一个动态过程，2个证明：1.内部控制本身不是目标，是实现组织目标的手段，是与组织目标共存的动态行为

4、2.渗透在组织基础机构，是基础的组成部分内部控制不是由某个人或哪个层级的人提出，专门针对某一个或某一没有一个人可凌驾控制之上群特定层级的人的制度。它是为整个企业设计的系统，不专门针对具体的哪一层级或哪一群人，内部控制提供合理保证而非绝对保证而是针对在该企业环境下的所有人。没有人能脱离该系统而自由运作。内部控制框架的核心理念1、内部控制以组织目标为导向COSO内部控制定义为实现经营效率和效果、财务报告可信性以及相关法令的遵循等组织目标而提供合理保证的过程内部控制的实施者为企业董事会、管理层及其他员工基本规范第三条本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的

5、、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。4内部控制框架的核心理念2、内部控制人人有责基本规范第十二条•董事会负责内部控制的建立健全和有效实施。监事会对董事会建立与实施内部控制进行监督。经理层负责组织领导企业内部控制的日常运行。•企业应当成立专门机构或者指定适当的机构具体负责组织协调内部控制的建立实施及日常工作。管理当局的责任•CEO：负责建立有效的内部控制,在整个组织内倡导控制意识•CFO：核心作用,设计,推行和监管组织的财务信息报告行为•C-LEVEL：确保其分管活动的accou

6、ntable内部控制框架的核心理念2、内部控制人人有责董事会与审计委员会的责任董事会:1.公司治理的监督责任2.确认管理当局是否履行其建立和维护内部控制的责任审计委员会,警惕下列行为并采取适当措施制止：1.管理当局凌驾控制之上2.财务欺诈行为基本规范第十三条企业应当在董事会下设立审计委员会。审计委员会负责审查企业内部控制，监督内部控制的有效实施和内部控制自我评价情况，协调内部控制审计及其他相关事宜等。5内部控制框架的核心理念2、内部控制人人有责个子公司/分公司/各种集团职能部门内部审计业务单位•加总各企业/业务部门•确保风险管理贯穿在各•辨识企业面临的风险的风险系数业务流程中（e.g.

7、,审计委员会和机遇战略计划,预算流程等•统一工具和模板，给各•监控新出现的风险点）分公司/业务部门发布•向风险管理和内部审最佳业务流程指南。•把重大风险及其防御措计部门收集和汇报风施传达给审计委员会和•把风险管理提为首要职险数据董事会责，并与绩效管理挂钩■风险的第一道防线■风险的第二道防线■风险的第三道防线内部控制框架的核心理念3、内部控制框架的三维性质监督信息交流控制行为风险评估控制环境6内部控制框架的核心