最新版内部控制整合框架最新变化课件ppt.ppt

《最新版内部控制整合框架最新变化课件ppt.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、进入夏天，少不了一个热字当头，电扇空调陆续登场，每逢此时，总会想起那一把蒲扇。蒲扇，是记忆中的农村，夏季经常用的一件物品。　　记忆中的故乡，每逢进入夏天，集市上最常见的便是蒲扇、凉席，不论男女老少，个个手持一把，忽闪忽闪个不停，嘴里叨叨着“怎么这么热”，于是三五成群，聚在大树下，或站着，或随即坐在石头上，手持那把扇子，边唠嗑边乘凉。孩子们却在周围跑跑跳跳，热得满头大汗，不时听到“强子，别跑了，快来我给你扇扇”。孩子们才不听这一套，跑个没完，直到累气喘吁吁，这才一跑一踮地围过了，这时母亲总是，好似生气的样子，边扇边训，“你看热的，跑什么？”此时这把蒲扇，是那么凉快，那么的温馨幸福，有母亲的味道！

2、　　蒲扇是中国传统工艺品，在我国已有三千年多年的历史。取材于棕榈树，制作简单，方便携带，且蒲扇的表面光滑，因而，古人常会在上面作画。古有棕扇、葵扇、蒲扇、蕉扇诸名，实即今日的蒲扇，江浙称之为芭蕉扇。六七十年代，人们最常用的就是这种，似圆非圆，轻巧又便宜的蒲扇。　　蒲扇流传至今，我的记忆中，它跨越了半个世纪，也走过了我们的半个人生的轨迹，携带着特有的念想，一年年，一天天，流向长长的时间隧道，袅2013版内部控制整合框架最新变化COSO内部控制报告回顾历年COSO发布的内部控制报告文件：19922006200920132013版内部控制整合框架组成#1–内部控制整合框架（2013版）共3卷:整体概

3、览内部控制整合框架及附录评价内部控制有效性的工具及模板内容包括了:内部控制的定义内部控制目标内部控制五大要素及17项原则内部控制有效的要求企业需要：管理层签署声明书、制定相应绩效考核指标对应流程：内部控制评价、绩效考核控制环境原则5：使员工各自担负起内部控制相关职责，共同实现目标关注要点：通过组织、权限及责任分工明确每名员工的责任制定了绩效衡量以及激励惩处机制在组织内部形成遵守内部控制的压力内部控制整合框架（2013版）要点——17条原则企业需要：有对应的目标体系风险评估原则6：有清晰的目标，并根据目标识别及评价风险关注要点：设置了明确的、相关的目标（包括经营目标、报告目标及合规目标）企业需要

4、：制定一整完善的风险评估流程建立风险数据库建立风险应对矩阵对应流程：风险评估及应对原则7：对风险进行全范围的识别与分析，并决定如何管理风险关注要点：有适当的管理层参与整个过程风险评估过程包括总部、各部门、业务单元、事业部、下属分子公司等全部实体考虑内部及外部的风险因素评估风险的重要性制定风险应对策略内部控制整合框架（2013版）要点——17条原则企业需要：将舞弊风险（或廉政风险）作为专项风险来识别；设立举报及举报人保护机制对应流程：风险评估、内部信息沟通风险评估原则8：评估风险的过程中考虑舞弊的可能性关注要点：考虑舞弊发生的各种可能性评估舞弊的动机和压力评估舞弊的机会大小评估对待舞弊的态度及自

5、我合理化倾向企业需要：定期开展内控自我评价及内控审计及时更新内控体系文档对应流程：内控自我评价、内控审计原则9：识别并评价可能对内控体系造成较大影响的变化关注要点：评估外部环境变化带来的影响评估经营模式变化带来的影响评估管理层变动带来的影响内部控制整合框架（2013版）要点——17条原则企业需要：确定风险应对策略，根据风险应对策略制定风险应对方案编制风险控制矩阵及流程图编制不相容职责分离表对应流程：ALl控制活动原则10：选择并开展控制活动，将风险降低至可接受水平关注要点：控制活动要与风险评估结果相适应确定与控制活动相关的管理流程在选择和实施控制活动时考虑企业特有因素采取不同类型的控制活动降低

6、风险确保不相容职责分离企业需要：针对信息系统开发及运行设计对应控制活动对信息系统日常运行进行监控开展信息系统专项审计对应流程：信息系统开发信息系统运行维护原则11：针对信息技术并开展一般控制关注要点：确定独立于信息系统运行的信息系统一般控制建立相关的基础架构的控制活动建立相关的信息安全管理控制活动建立相关的信息系统购买、开发、运行维护控制活动内部控制整合框架（2013版）要点——17条原则企业需要：编制政策、程序、流程及内控手册明确每项控制活动的责任人监督及考核控制活动的执行情况注意部门间的配合对应流程：ALl控制活动原则12：通过政策、程序来实施控制活动关注要点：建立相关的政策和程序来落实控

7、制活动建立政策和程序执行的责任和义务机制使用有胜任能力的员工来来执行控制活动注意控制活动执行的及时性定期维护并更新政策及程序内部控制整合框架（2013版）要点——17条原则企业需要：确定信息需求，归集信息渠道制定有效的信息沟通流程持续评价信息沟通的有效性对应流程：信息与沟通信息与沟通原则13：获取或生成并使用相关的、有质量的信息来支持内部控制正常运作关注要点：识别各环节的信息需求建立内部、外部数据