4.2.2 公司层面测试要点.pptVIP

公司层面内控测试内容与关注要素 四、信息与沟通关注： 企业应当建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行。 企业应当对收集的各种内部信息和外部信息进行合理筛选、核对、整合，提高信息的有用性。 * 公司层面内控测试内容与关注要素 四、信息与沟通关注： 企业应当将内部控制相关信息在企业内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、供应商、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。重要信息应当及时传递给董事会、监事会和经理层。 * 公司层面内控测试内容与关注要素 四、信息与沟通关注： 企业应当加强对信息系统开发与维护、访问与变更、数据输入与输出、文件储存与保管、网络安全等方面的控制，保证信息系统安全稳定运行。 * 公司层面内控测试内容与关注要素 五、监督方面包括： 内部审计 企业应当根据企业内部控制基本规范及其配套办法，制定内部控制监督制度，明确内部审计机构（或经授权的其他监督机构）和其他内部机构在内部监督中的职责权限，规范内部监督的程序、方法和要求。内部监督分为日常监督和专项监督 * 公司层面内控测试内容与关注要素 六、反舞弊方面： 企业应当建立反舞弊机制，坚持惩防并举、重在预防的原则，明确反舞弊工作的重点领域、关键环节和有关机构在反舞弊工作中的职责权限，规范舞弊案件的举报、调查、处理、报告和补救程序。 * 公司层面内控测试内容与关注要素 六、反舞弊内控关注重点：??? （一）未经授权或者采取其他不法方式侵占、挪用企业资产，牟取不当利益。??? （二）在财务会计报告和信息披露等方面存在的虚假记载、误导性陈述或者重大遗漏等。 （三）董事、监事、经理及其他高级管理人员滥用职权。??? （四）相关机构或人员串通舞弊。 ??? * 公司层面内控测试要点 谢谢！ * * * * * * * * * * * * * * * * * * * * 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职欢迎你 天职国际内部控制培训课程 公司层面测试—— 要点和要求 2009年7月 课程编号：4-2-2 公司层面内控测试范围与标准 公司层面内控测试内容与关注要素 目录 公司层面内控测试范围与标准 公司层面内控测试内容与关注要素 目录 公司层面内控测试范围与标准 公司层面内控测试范围 应当对与实现整体控制目标相关的内部环境、风险评估、控制活动、信息与沟通、内部监督等内部控制要素进行全面系统、有针对性的评价。 公司层面内控测试范围与标准 实施内部控制测试评价，包括对内部控制设计有效性和运行有效性的评价 内部控制设计有效性是指为实现控制目标所必需的内部控制要素都存在并且设计恰当 内部控制运行有效性是指现有内部控制按照规定程序得到了正确执行。 公司层面内控测试范围与标准 对被评价单位内部控制的有效性进行评价，应当至少涉及下列内容 （一）被评价单位内部控制是否在风险评估的基础上涵盖了企业层面的风险和所有重要的业务流程层面的风险。（二）被评价单位内部控制设计的方法是否适当，内部控制建设的时间进度安排是否科学、阶段性工作要求是否合理。??? 公司层面内控测试范围与标准 对被评价单位内部控制的有效性进行评价，应当至少涉及下列内容 ??? （三）被评价单位内部控制设计和运行的组织是否有效，人员配备、职责分工和授权是否合理。 （四）被评价单位是否开展内部控制自查并上报有关自查报告。??? 公司层面内控测试范围与标准 对被评价单位内部控制的有效性进行评价，应当至少涉及下列内容 ??? （五）被评价单位是否建立有利于促进内部控制各项政策措施落实和问题整改的机制。 （六）被评价单位在评价期间是否出现过重大风险事故等。 公司层面内控测试范围与标准 公司层面内控测试内容与关注要素 目录 公司层面内控测试内容与关注要素