企业内部控制理论与实务PPT课件

- 扩大信息披露的控制和财务报告系统内部控制程序的认证
- 将内控评估日改为财务报告截止日
11
萨班斯－奥克斯利法案概述(续)
法案之主要内容 第404节 管理层对内部控制的评价
- 要求公司管理层在年度报告中：
- 描述他们在建立和维护一个针对财务报告职能行之有效的内部控制程序中 的责任 - 对财务报告系统内部控制有效性以一个公认架构进行评估（例如COSO内控 架构）
法案对上市公司的规定和影响主要体现在公司治理、管理层责任方面
的规定。
13
董事会成员的责任
董事会成员和审计委员会有进行自我评估和接受 后续教育的责任
纽约证券交易所和纳斯达克证券交易所的规定 公司治理的要求 公司内控的失败提高了董事会接受相关培训，改进内控程序
职业操的守重要和性 公司守法
法案要求公司对员工的职业道德作出书面规定 要求审计委员会建立内部举报激励机制
第302节 公司对财务报告的责任
第404节 管理层对内部控制的评价
10
萨班斯－奥克斯利法案概述(续)
法案之主要内容
第302节 公司对财务报告的责任
- 要求公司首要官员及首要财务官在季度/年度报告中保证
- 对信息披露的控制和程序负责（含刑事责任）
- 设计必要的内部控制手段并确保其执行可使高层及时获得重要信息
- 对披露控制的有效性进行评估，评估结果需存档
- 不可向审计委员会和外部审计人员隐瞒公司重大的内控失败和人员舞弊行为
- 存档描述内部控制的重大变化
- 介绍信息披露的控制和程序
- 强调财务人员的正直和财务报告系统控制的完整性
- 需披露的ቤተ መጻሕፍቲ ባይዱ财务信息包括：重要合同的签署，战略合作关系的解除以及法律诉 讼
- 美国证券管理委员会要求
什
么
制
么
4
内部控制的目标：
• 保证信息的可靠性和完整性 • 保证遵循政策、计划、程序、法律和法规 • 保护资产的安全 • 提高经营的经济性和有效性 • 保证完成所制定的经营任务和目标
5
信息与沟通
监控 控制活动 风险评估
控制环境
6
内部控制的目标：
• 保证信息的可靠性和完整性 • 保证遵循政策、计划、程序、法律和法规 • 保护资产的安全 • 提高经营的经济性和有效性 • 保证完成所制定的经营任务和目标
法案之主要内容 - 成立独立的公众公司会计监察委员会，监管执行上市公司审计职业
- 要求加强注册会计师的独立性 - 要求加大公司的财务报告责任 - 要求强化财务披露义务 - 加重了违法行为的处罚措施 - 增加经费拨款，强化美国证券管理委员会的监管职能 - 要求美国审计总署加强调查研究
其中与上市公司管理层直接相关的是：
7
内部控制设定原则
• 明确经营目标与控制措施的关系 • 特定目标对控制设计的影响 • 控制目标设定时对成本效益考虑 • 管理控制与会计控制
8
萨班斯－奥克斯利法案概述
法案产生之背景
安然，世通等知名公司相继暴露出严重的管理层欺诈丑闻，使美国上市公司深陷 信用危机。 会计系统的漏洞、管理层的失职、内部控制的缺乏以及外部审计人员的道德风险 是导致管理层欺诈丑闻的根本原因。 重建公司信用，规范高级管理层与注册会计师关系和职业道德的要求刻不容缓。 2002年6月，布什总统签署的萨班斯－奥克斯利法案正式生效，该法案由美国众议 院金融服务委员会主席奥克斯利和参议院银行委员会主席萨班斯联合提出，故简 称《萨班斯－奥克斯利法案》。该法案对美国《1933年证券法》、《1934年证券 交易法》作了不少修订，在会计职业监管、公司治理、证券市场监管等方面作出 了许多新的规定。
- 同时要求外部审计人员：
- 对管理层评估结果进行签证
- 美国证券管理委员会要求
- 扩大信息披露的控制和财务报告系统内部控制程序的认证 - 将内控评估日改为财务报告截止日
12
法案对于在美国上市公司的规定与影响
在美国上市的公司，不论规模，均需遵守萨班斯－奥克斯利法案的有 关规定。
即使上一年注册会计师出具的是无保留意见的审计报告，也不表示公 司现有的内控系统已经符合法案的规定。根据法案的规定，独立审计 人员还需另外证明客户公司的内部控制系统是有效的。
美国国会清楚地规定，公司对其财务报告和信息披露的公允性、充分 性和正确性负有责任。法案规定独立审计人员的主要职责为：证明管 理层对公司财务报告系统的内部控制程序是否有效的评估是合理的。 换句话说，管理层必须独立地评估，执行和监控内部控制程序（但是 可以聘请独立审计人员以外的咨询人员协助就绪及评估工作）。独立 审计人员则可以在一个限定的范围内对公司已有的内部控制程序提出 优化建议和协助。
控制实施的有效性
内控之重大失败和/或重大缺陷的认定
评估结果
14
透明度和信息披露
美国证券管理委员会公布了以下新的规定
管理层信息与分析 非通用会计准则下的财务处理 资产负债表表外事项
美国证券管理委员会建议成立信息披露委员会
15
管理层责任——评估财务报告系统内部控制的有效
性
公司财务报告系统内部控制报告书的规定
必须陈述下列情况以评估公司内部控制程序：
企业内部控制理论与实务
1
内部控制的定义
•内部控制的概念 •内部控制五要素
2
在组织内建立经营政策、标准和程序，并通过各 级管理层和员工有效运行，以此来防范风险，达成组 织的目标。组织中的所有人员都负有相应的职责。
3
帮助达成 组织目标
风险
董事会 总裁室 经理层 员工层
控
控
谁
= + + 制
制
来
为
什
控
法案出台之目的
- 重建公司信用，培育公众信心，振兴证券市场。 - 加强公司监管，规范业务运作。 - 增加财务报告与信息披露的透明度。 - 确保公司管理层可以从有效监控的系统中获取重要信息。 - 公司管理层必须对美国证券管理委员会要求存档的材料和向投资者公布的9信息 承担责任。
萨班斯－奥克斯利法案概述(续)
管理层承认对公司内部控制有效性负有责任
公司必须使用适当的控制标准（例如COSO) 来评估内部控制的有 效性
公司必须提供充分的证据来支持其评估结果
公司必须书面记录与提交其对内部控制有效性的评估结论
需要提供下列证据和文件来支持评估结论：
评估需包括分支机构和业务单元的认定
重要内部控制的认定
重要内部控制程序的设计