掃描/長按下面二維碼 |
掃描/長按下面二維碼 |
1. 內部控制系統的兩因素
① 內部環境
② 控制政策與程序
內部環境是指企業內對于內部控制的態度及內部控制的意識,代表整個企業對于內部控制的價值觀。控制政策及程序是指嵌入企業運營中的具體的內部控制
2. 內部控制系統的局限性
① 即使實施了優良的內部控制系統,也不一定能使一個鱉腳的管理者變得出色
② 只能就企業目標的實現提供合理保證(串謀、越權)
③ 資源限制
3. COSO的對內部控制的基本概念
① 內部控制是一個實現目標的程序及方法,而其本身并非目標
② 內部控制只提供合理保證,而非絕對保證
③ 內部控制要由企業中各級人員實施與配合
定義:公司的董事會、管理層及其他人士為實現以下目標提供合理保證而實施的程序:運營的效益和效率、財務報告的可靠性遵守適用的法律法規。
4. COSO內部控制框架模型
5. “一個規范,三個指引”
① 《企業內部控制基本規范》
② 《企業內部控制應用指引》
③ 《企業內部控制評價指引》
④ 《企業內部控制審計指引》
6. 內部控制五要素
① 內部環境② 風險評估③ 控制活動④ 信息與溝通⑤ 內部監督
7. 內部控制目標
① 合理保證企業經營管理合法合規、資產安全、財務報告及相關信息真實完整
② 提高經營效率和效果
③ 促進企業實現發展戰略
8. 構成內部環境的要素
① 內部環境是企業實施內部控制的基礎,其他內部控制因素的根基
② 內部環境一般包括組織結構、權責分配、戰略的發展、人力資源政策、企業文化及社會責任
9. “三重一大”
① 重大決策② 重大事項③ 重要人事任免
④ 大額資金使用
10. 實施內部控制的好處
① 優化流程和改善企業的內控
② 有利于企業更好地理解其所面臨的風險,使得能有效地規避風險
③ 更好地滿足合規要求
④ 改善財務報告職能
⑤ 更有效地利用信息技術的投資
11. 實施內部控制的流程
① 領導重視② 統籌規劃③ 開展培訓④ 系統改造⑤ 逐步推進
12. 董事會、監事會和經理層的職責權限
股東(大)會
享有法律法規和企業章程規定的合法權利,依法行使企業經營方針、籌資、投資、利潤分配等重大事項的表決權。
三重一大:
① 重大決策
董事會
對股東(大)會負責、依法行使企業的經營決策權、并按股東(大)會的有關議決,設立戰略、審計、提名、薪酬與考核等專門委員會,明確各專門委員會的職責權限、任職資格、議事規則和工作程序,為董事會科學決策提供支持。
② 重大事項
③ 重要任免
④ 大額資金
集體決策或聯簽監事會對股東(大)會負責,監督企業董事、經理和其他高級管理人員依法履行職責。經理層 負責組織實施股東(大)會、董事會決議事項、主持企業的生產經營管理工作。
13. 權力和責任分配的原則
① 要堅持不相容職務分離的原則
② 崗位和職責描述、劃分清晰
③ 企業應當制定組織結構圖、業務流程圖、崗(職)位說明書和權限指引等內部管理制度或相關文件,使員工了解和掌握組織架構設計及權責分配情況,正確履行職責。
④ 企業內的各級人員必須對企業整體目標,以及個人職責與實現目標之間的相互關聯有充分的了解
14. 風險評估要素
① 風險評估是一個具有前瞻性的過程
② 進行評估的最佳時機是制定年度計劃或定期計劃的過程,應在所有層面以及企業的所有活動中實施這樣的風險評估程序
③ 內部控制架構將風險評估描述成一個可以分為兩步的程序。第一步是采用定性與定量相結合的方法,評估風險發生的可能性或頻率,以及其為企業帶來的影響程度。第二步是對識別的風險進行分析和排序
④ 管理層在風險評估程序中擔當重要的角色
15. 控制活動要素
控制活動可分為運營、財務報告及合規三個類別,但它們之間有時可能出現重疊。常見的內部控制活動有:
① 不相容職務分離控制(認可或發起交易、處理被交易的資產、記錄交易)(董事長和CEO 不能兼任)(串謀)
② 授權審批控制(預防性控制)
③ 會計系統控制
④ 調節和復核
⑤ 財產保護控制
⑥ 預算控制
⑦ 營運分析控制
⑧ 績效考評控制
根據《內控規范》第三十一條要求,從事會計工作的人員,必須取得會計從業證書。會計機關負責人應當具備會計師以上專業技術職務資格。此外,大中型企業應當設置總會計師,并不容許設置與其職權重疊的副職。
16. 有效的信息與溝通系統應具備的特點
① 能夠生成企業經營所需的、關于財務、運營及法規遵守的報告,幫助作出精明的商業決策,以及對外發布可靠的報告
② 能使得雇員獲得信息,且交流他們為實施、管理及控制運轉情況所需的信息
③ 能識別和傳達相關信息,并且是以一種人員能夠有效履行他們的職責的方式進行;使溝通在企業以全方位方式進行
17. 內部控制監督的方法
內部監督分為日常監督和專項監督
① 績效計量
② 對企業運營進行測試
③ 制定政策和程序(軟性控制和硬性控制)
18. 《企業內部控制評價指引》要點
① 內部控制自我評價是由企業董事會和管理層實施的
② 進行評價的具體內容為內部控制內容中的五個要素以及《內控規范》及《配套指引》中的內容
③ 在確定具體內容后,企業應制定內部控制評價程序,對內部控制有效性進行全面評價,包括:財務報告內部控制有效性和非財務報告內部控制有效性
④ 同時形成工作底稿,詳細記錄企業執行評價工作的內容
⑤ 完成評價后,企業當準備一份內部控制自我評價報告,在其年報中進行披露
⑥ 企業董事會應當對內部控制評價報告的真實性負責
19. 實施評價工作與測試的內容要點
① 了解公司層面基本情況
② 了解各業務層面的主要流程及風險(風險控制矩陣文檔、流程圖文檔、審批權限表文檔)
③ 確定檢查評價范圍和重點
④ 開展現場檢查測試(個別訪談、凋查問卷、專題討論、穿行測試、實地查驗、抽樣和比較分析等評價方法)
20. 按照內部控制嚴重程度分類
① 重大缺陷② 重要缺陷③ 一般缺陷
21. 公司治理機制理論要素
① 公司治理是用來管理利益相關者之間的關系,決定并控制企業戰略方向和業績的一套機制。公司治理的核心是尋找各種方法確保有效地制定戰略決策,管理潛在利益沖突的各方之間秩序的一種方式。公司治理是指在合法、合理、可持續性的基礎上實現股東價值最大化,同時確保公平對待每一個利益相關者
② 公司治理反映了企業的文化、政策、如何處理利益相關者之間的關系及其價值觀
③ 公司治理通過創造能夠激勵管理層最大化投資報酬率、提高經營效率和確保產量長期增長的環境來提高企業業績
④ 公司治理能夠吸引全球最優秀的人才
⑤ 通過創造員工、管理層和董事會之間的經營活動中的公平、透明度和問責制來確保企業順應投資者和社會的利益
⑥ 良好的治理為企業長期生存和成長提供了必要環境
⑦ 一個有效的治理模式能夠更好地吸引投資
22. 公司治理報告和披露
① 一個強有力的披露制度是以市場為基礎的監督企業行為的關鍵特征
② 能夠幫助吸引資本和保持資本市場的信心
③ 是股東有效行使其表決權能力的先決條件
④ 信息披露應當包括但不限于企業的財務會計信息、非財務會計信息和審計信息良好的公司治理披露通常還包括超過最低法定或者監管要求的自愿性披露。
注會萬題庫下載|微信搜“萬題庫注冊會計師考試”
相關推薦: