企业内部控制和审计实务

企业内部控制和审计实务讨论的问题内部控制，内部审计和外部审计内部控制制度内部审计的实施问题讨论保护公司财产（有形和无形）内部控制和内部审计完善企业规章制度监督制度的实施自我检查隶属于区域或产品事业部内部定期实施审计出具审计报告正式监督集中的组织形式和管理机构内部审计和外部审计目的和范围：财务报表和运营控制使用对象：外部和内部报告的形式：标准和自由执行的标准：GAAP和内控制度交换和共享文件以减少重复工作和节约资源。控制机制人是核心(道德和能力）内部控制机制－预防和纠正安全与保密－监管职责划分－流程中分工明确，各司其职实物控制－防止资产的损坏或流失授权程序一般-基本政策和程序特定-逐项审批记录与报告记录和程序－准确、及时地记录交易和报告程序的证明文件－交易的发生、条款和性质的证明核实－调整审核所记录交易的准确性和所有权内部控制制度通用原则：职责，授权和分工按运营的循环列示：运营，计算机系统，其它明确定义控制的要求和负责部门指出不遵守制度可能造成的损害内部控制的要求：适当内部审计的根本和标准为什么内部控制会失效？•建立不牢固•经营环境的变化•培训不充分•有意规避内部控制制度运营和职能：采购；销售；生产；报告；人事；工资；资金。计算机系统：安全性和项目管理其它：进入相关设施的规定资讯信息的保护应急措施内部控制标准范畴1.0通用控制7.0财务报告周期2.0收入周期8.0计算机系统控制3.0采购周期9.0政府规定4.0工资周期10.杂项周期5.0生产周期11.防损周期6.0融资周期计算机安全标准1.0信息管理标准2.0一般系统完整及安全存取控制3.0网络安全标准4.0计算机系统安全标准5.0特定网络技术安全系统6.0实物及环境控制标准7.0信息备份标准8.0故障恢复计划其它损失预防规定11.1实物保管11.2人员出入管制11.3财务实物保管11.4专有咨讯的保管11.5应变计划11.6安全管理内部控制制度举例－采购循环存货更新记入应付帐款向供应商付款采购验收存货应付帐款支付提出采购申请处理采购订单选择和保留供应商收到货物装箱单验收货物并入库使三部分相符供应商提供发票将采购订单交给供应商财务会计内部控制制度举例－采购循环选择和保留供应商购货验收应付帐款付款内部控制制度举例－采购循环采购环节：超过一定金额的采购必须通过竞价的方式。如果最低报价没有被选用，必须提供适当的原因和得到采购部领导的书面批准。参见：5－1，5－2违反制度可能带来的风险：5－1：可能发生含有利益冲突的交易5－2：公司可能接受不适当的价格及条款计算机系统安全计算机存取软件用户口令每90（30）天变更一次防病毒软件关键数据备份合法版权关闭调制解调器的自动应答功能避免未经授权的人使用计算机系统安全控制进入计算机系统软件要求：6－1，6－2，6－3防止未授权读出，删除，更改程序或数据为每一用户提供唯一的ID以保证职责分割要求口令，口令必须加密，定期更改生成审计线索文件6－1：未授权的人可能进入系统6－2：机密的数据可能被非法利用6－3：关键数据的损坏会破坏正常的生产和运营内部审计的实施和组织机构自有人员或委托他人外部审计公司其它公司和传统的CPA公司审计程序审计技术人员组成专门的计算机审计机构？专项审计：项目审计，资深管理层审计内部审计的人员来源：公司内部和其它公司要求：CPA,CIA,CISA,CMA，ACCA工作时限：要同意2到3年今后工作：内部控制，财务或计算机部培养未来高级财务经理的摇篮内部审计流程审计计划定期跟踪报告实施通知内部审计计划传统的计划编排：频度驱动建议的计划模式：建立风险模型机构所处的环境：区域，地域机构所处的类型：生产，销售，研发机构规模：人员，销售额，费用额机构历史：建立的时间，历史审计记录其它：要求，反映，非正规渠道信审计经理的干预和判断内部审计过程通知被审单位领导：目的，范围，时间，人员，程序，收集信息，后勤要求实地审计：三会（Open,Interim,Exit)审计报告：结论和审计发现风险：补偿措施或附加控制成本审计事项的认定（可能的风险）有无制度？制度是否完善？是否执行？是否有补偿措施？审计事项NoNoNoNo审计报告一般性描述：基本情况，审计范围结论：依照评分矩阵给出的综合评价详细的事项罗列：按问题的严重性按设计的领域说明发现的事实，可能导致的风险或已经造成的损失，提出限期改正的要求管理层的回复：同意（？），行动计划和时间其它不断更新详细审计程序：按照内控制度编制知识的积累和传递新人员的培训文档管理问题和讨论