CMAP1掌中宝第五章 内部控制

《CMAP1掌中宝第五章 内部控制》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CMAP1掌中宝第四章：内部控制风险评估、控制与风险管理风险：衡量风险水平的要素潜在的损失额（暴露在损失敞口的总资产价值）发生损失的概率某项威胁发生的概率控制措施未能成功预防或检测到该项威胁的概率风险=某项威胁发生的概率×控制无效的概率×该威胁造成的损失额企业风险管理战略：风险避免；接受风险：发生概率小而且后果不大的小风险公司可以接受，减少风险：通过相应的方法将某特定风险本身减少降低；风险分享（转移):和别人一起承担风险从而减少自身的风险，如：保险、期货；利用风险(riskexploiting)：用低风险

2、来对冲高风险，以使整个企业的平均风向降低。追求风险：为了更高的回报。影响风险的因素：独立绩效检查的频率组织控制方法的充分性权责相匹配的充分性执行控制措施的连续性风险的类型：固有风险：在假设没有内部控制时，错误或欺诈发生的可能性，如财务报表中存在重大虚报控制风险：公司的内部控制存在，但控制无效的可能性失侦风险：某项错误或欺诈未被审计程序所察觉的可能性（虽然审计了也没有查出问题）可接受审计风险（AAR）：审计师愿意接受的审计失败风险.公式=固有风险*控制风险*检查风险固有风险和控制风险越高时，可接受的失侦风险越低，

3、审计师要求的审计支持证据越多AAR越低指审计对风险的宽容度越低，即审计时越严格。可接受审计风险高低和管理者诚信高低：-正比关系可接受审计风险高低和被审计单位的财务状况好坏-正比关系可接受审计风险高低和财务报表使用者数量多少-反比关系萨班斯-奥克斯利法案对审计师事务所的要求：禁止审计师事务所从事非审计的业务，以此保持审计的独立性：会计师事务所的主审计师、主审合伙人或复核审计项目的合伙人，为同一客户连续提供审计服务不得超过5年，否则将被视为非法；应五年轮换一次.审计师直接向被审计公司的审计委员会汇报，而不是公司管理层；

4、避免利益冲突:若公司的前CEO,CFO,主任会计师等在一年以内刚从某审计师事务所过来任职，则该审计师事务所不能为此公司进行审计；审计要同时对公司财务相关的内控和财务报表发表意见；审计师事务所保存档案底稿七年；萨班斯-奥克斯利法案对公司审计委员会的要求：至少一个财务专家，每个成员都是报告发布公司董事会的独立董事；如果审计委员会不包括财务专家，必须对此进行披露；成员不能接受与审计实务有关的任何咨询费、顾问费或其他报酬成员不能与被审计公司或其分公司具有任何附属关系直接负责选择和监督审计事务所及制定审计费，审计事务所

5、直接向审计委员会汇报；审计委员会要有相应职权和资金，如需要可聘请独立的咨询和顾问；审计委员会要使用书面程序进行接待及解答关于会计、内控及审计方面的抱怨和投诉，以及包括维护检举者保密方面的程序；萨班斯-奥克斯利法案对公司的要求：要求上市公司定期发布报告，要求公司相关主要管理人员，一般是CEO和CFO,在报告中核实确认在报告上签字的人员已经审阅了报告；此报告不包括重大不真实的内容或没有遗漏重大事实,此报告公允的在实质方面反映了公司的财务状况及经营结果；管理层负责建立和维护内控系统以保证可靠的财务报告，并在报告前评估了

6、公司财务报告相关的内控系统，并向公司审计委员会及外审通报了重大内控缺陷或欺诈及评估后是否有重大的控制改变；萨班斯-奥克斯利法案对公司内控的要求：要求公司管理层建立并建档内控程序并在年报中有财务报告相关内控的报告，此报告包括：管理层负责建立和维护内控系统的声明；管理层对最近财务年度关于财务报告相关的内控效果的评估以及叙述用于进行内控评估的框架（如：发起人委员会（COSO)的报告）；关于评估后是否有控制方面的重大改变，包括纠正措施，的声明；外审必须要鉴定并报告管理层的内控评估，叙述任何内控方面的重大薄弱事项；外审对内

7、控的评估是和财务报表审计一起进行，需发表两方面的意见。美国海外贪腐防治法（(FCPA)针对在美国上市的公司，由证券交易委员会(SEC)监管禁止在海外从事业务的美国公司为了获得合同或业务而向外国政府支付贿赂。违反的公司及高层管理者会被处以刑事和民事处罚。适当的催办费除外。美国海外贪腐防治法（(FCPA)对公司的要求上市公司须制作和保存帐目和记录，并以合理的详细程度，公允地反映其资产和交易。上市公司须设计和维护一个内部会计控制系统，按照管理层的一般或具体授权来执行交易和处理资产，记录交易，使财务报表符合USGAAP；

8、按合理频率将记录的资产与实有资产相比较，对于差异采取适当措施。COSO内控的五要素：控制环境，风险评估，控制活动，信息与交流，审查和监控：良好的控制环境包括董事会及高层管理对内控的支持职责分离、内控及内审人员充分的独立有相应的内控制度和程序;企业制定的经营目标要合理。管理层的经营方式和风格要廉