萨班斯法案内部控制流程 ppt课件.ppt

萨班斯法案内部控制预备会会议资料0COSO(mission,即美国反对虚假财务报告委员会的发起组织委员会)把内部控制定义为一种过程,受到企业董事会、管理当局和其它职员的影响,旨在为企业的经营效果和效率、财务报告的可靠性、遵循适当的法规等而提供合理保证。基本概念包括:内部控制是一种过程;内部控制的有效运作受人影响;内部控制只能为企业提供合理保证;及内部控制的设计旨在达成企业之目标。COSO的网址:的基本概念美国反虚假财务报告委员会的发起组织委员会《COSO内部控制框架》1确定与财务报告相关的内部控制COSO对内部控制的定义:经营的效果和效率财务报告的可靠性(萨班斯法案关注的内部控制)法律法规的遵循2主要交易是如何启动、记录、处理和反映在财务报告中用以防范或找出与重要账户、交易种类和披露相关的错误或舞弊的内部控制措施其它重要内控措施所依赖的内部控制,包括一般性控制,例如信息系统控制非经常性、非系统交易或财务估计的内控措施财务报表关账和汇总过程中的内控措施资产保护的控制措施公司层面的控制措施《萨班斯-奥克斯利法案》第404条款要求进行评价的内部控制包括针对与会计报表中所有重要科目和信息披露相关的所有会计认定所实施的内部控制,包括:《萨班斯-奥克斯利法案》第404条款要求进行评价的内部控制3会计认定存在或发生(urrence)pleteness)权利和责任(RightsandObligations)价值(Valuation)表述和披露(PresentationandDisclosure)4涉及主要交易类型的交易启动、授权、处理以及最终在财务报表中的披露过程中各环节的主要内部控制业务系统核心业务流程网络建造和管理收入和计费采购和存货管理计费系统财务核算系统《萨班斯-奥克斯利法案》第404条款要求进行评价的内部控制现金/贷款/货币资金收入固定资产应收账款应付账款业务费用财务报告交易5内部控制手册的主要内容《内部控制手册》是根据《萨班斯-奥克斯利法案》404条款的要求和COSO体系的具体规定编写而成。该手册主要包括概述、公司层面的控制、信息技术整体控制以及流程层面控制等四部分。其中,概述部分主要说明编制该手册的基本情况;公司层面的控制部分是根据COSO内部控制框架,从控制环境、风险评估、控制活动、信息和沟通、监控等五个方面记录和评价相关的内部控制;信息技术整体控制和流程层面控制两个部分是按照业务类别,将主要业务流程分类为信息技术整体控制、收入和计费、资本性支出以及固定资产管理等12个主要流程和约40个子流程,并记录和评价相关的内部控制。6内部控制记录的基本框架和内容按照COSO框架确定的与财务报告相关内控记录包括以下部分:(该部分工作量约占总工作量的80%),与其话费账单进行索引并据以对其欠费进行统计和账龄分析。存在性、价值计费账务系统对计费数据的有效性进行检查,将结果与历史数据进行比较,当重单、无效话单和错单的发生量超过一定数量时,产生系统预警。存在性、完整性、价值计费账务部门对修改后的费率或优惠套餐进行测试,生成测试报告并提交给经适当授权的人员审阅,核对修改无误后,方能投入计费。价值在计费周期终了,与其他电信运营商就网间结算金额进行核对。权利和义务、存在性、完整性、价值前台业务受理工作人员无权对收费系统中的话费数据进行修改,而只能进行权限范围内的查询。价值确定需要评价的内部控制--业务流程举例(收入和计费流程)《萨班斯-奥克斯利法案》第404条款要求进行评价的内部控制8省公司在推广记录阶段工作步骤图解项目准备《***内部控制手册》工作小组讨论与财务报告相关的内控记录框架《XX省内部控制手册》穿行测试资料确认程序流程记录9