coso内部控制模型(ppt 9)
内部控制coso框架
PPT文档演模板
内部控制coso框架
第1节 内部控制基础
•五、基本控制技术
• 防范性控制 • 检查性控制 • 纠正性控制
•指导性控制 •“是——否”控 制
•行动之后控制
PPT文档演模板
内部控制coso框架
•第1节 内部控制基础
六、内部控制的作用
• 有效的内部控制能防止或发现对企业资产的盗用、未经授权使 用或处置资产的情形，减少业务活动中的风险。
• 第二，“内部控制有效运行”并不意味着各控制目的 的实现得到了绝对的保证。
• 内部控制定义中的“合理的保证”，就是指内部控制
存在固有界限。
PPT文档演模板
内部控制coso框架
内部控制的固有界限
• 内部控制不具有防止和发现经营者错误的功能 • 内部控制可能因有关人员相互勾结、内外串通而失效 • 内部控制是针对常规业务而设计的，对突发性的、异
求；
• （3）提高经营效率； • （4）促进实现发展战略。
PPT文档演模板
内部控制coso框架
第1节 内部控制基础
• 四、内部控制要素
•一个基本控制系统要素： •（1）探测器或传感元件 •（2）选择器或标准元素 •（3）控制器元素 •（4）沟通网略元素
•内部控制要素： •（1）控制环境 •（2）风险评估 •（3）控制活动 •（4）信息与沟通 •（5）内部监督
PPT文档演模板
内部控制coso框架
第3节 COSO内部控制框架
•COSO框架模型
• COSO内部控制定义： 内部控制是一个过程，受机构的董事会、管理层以及其他人员 的影响，设计内部控制是为以下类别的目标的实现提供合理的 保重：
• 运营效果和效率 • 财务报告的可靠性 • 遵守适应的法律和法规
COSO内部控制框架介绍
COSO介绍COSO是全国反虚假财务报告委员会下属的发起人委员会（The Committee of Sponsoring Organizations of the Treadway Commission）的英文缩写。
1985年，由美国注册会计师协会、美国会计协会、财务经理人协会、内部审计师协会、管理会计师协会联合创建了反虚假财务报告委员会，旨在探讨财务报告中的舞弊产生的原因，并寻找解决之道。
两年后，基于该委员会的建议，其赞助机构成立COSO委员会，专门研究内部控制问题。
1992年9月，COSO 委员会发布《内部控制整合框架》，简称COSO报告，1994年进行了增补，中国的《企业内部控制配套指引》与此相似。
COSO框架1）COSO内部控制—整体框架反虚假财务报告委员会于1987年签署了报告，号召研究并制定一个统一的内部控制框架。
1992年9月，COSO委员会提出了报告《内部控制———整体框架》（1994年进行了增补），即COSO内部控制框架。
COSO内部控制框架被广泛地选择作为构建和完善内部控制体系的标准，是因为：虽然COSO内部控制框架并非唯一的内部控制框架，但却是美国证券交易委员会唯一推荐使用的内部控制框架，《萨班斯—奥克斯利法案》第404条款的“最终细则”也明确表明COSO内部控制框架可以作为评估公司内部控制的标准。
COSO框架提出五个互相关联的组成要素，根据公司的规模和结构，公司可采用不同的方式来实施这些组成要素，但是所有公司都必须涉及这五个组成要素。
因此，在对内部控制进行评估时，管理层必须考虑以下每个组成要素：控制环境：控制环境是内部控制体系的基础，是有效实施内部控制的保障，直接影响着公司内部控制的贯彻执行、公司经营目标及整体战略目标的实现。
控制环境确定了公司的总体态度，是内部控制所有其他组成要素的基础。
控制环境包括职业道德、员工的胜任能力、管理理念和经营风格、组织结构、权利和责任的分配、人力资源政策与措施、董事会与审计委员会以及反舞弊等内容。
COSO内部控制框架要素详述(ppt 44页).ppt
COSO要素－风险评估
•风险评估是指识别和分析影响目标实现的风险，确定如何进行风 险管理的基础。
•关注点（参考分发材料）：
COSO目标是内部控制的前提条 件
COSO定义的内部控制是：内部控制是由公司董事会、管理层和其他有关人员实施，为达到以下目标提供合 理保证而设计的程序(COSO及美国审计准则第319条):
经营的效果和效率
与公司的基本经营目标相关，包括业绩和赢利性目 标和资产的保护。
财务报告的可靠性
与财务报告的编制相关，包括公开的中期报告和财 务简报以及从报告提取的诸如收入等的财务数据
• 经营的效果和效率 • 财务报告的可靠性 • 法律和法规的遵从性
COSO 委员会
•“COSO，是自愿性的私人组织，致力于通过强化商 业道德、建立完善有效的内部控制和法人治理结构 以提高财务报告的质量。它从属于1985年成立的反 虚假财务报告委员会(也被称为Treadway委员会)。 COSO由美国注册会计师协会(AICPA)、内部审计协 会(IIA)、财务经理协会(FEI)、美国会计学会 (AAA)、管理会计学会(IMA)等多个专业团体组成。
• 在业绩考核中注意考虑违反政策和程序的情况，并依据其严重性， 对员工进行额外的培训或对相关人员进行处理。
COSO要素－控制环境（练习续）
• 在建立新的采购业务关系时，管理层应与供应商沟通公司的道德 标准和行为规范。管理层/内部审计人员执行商业行为审核，例如： 供应商付款、差旅费报告、公司车辆使用和产品和服务赠送。
监控 信息和沟通
COSO内部控制体系及应用.pptx
13
Pwc
普华永道
控制活动
业务流程和控制程序可以是人工的，也可以是自动的
人工的 自动的
采购定单
申请目的/ 申请人签字
审批和签字
收货 发票
输入采购 订单信息
采购订单 系统
核对数据
更新数据
三方匹配
14
Pwc
普华永道
内部控制体系 – COSO模型
要素4：信息和沟通
营
经
告 报 务
性 规
财
合
监控 信息和沟通
6
Pwc
普ห้องสมุดไป่ตู้永道
COSO内部控制框架
监督 不断评估内部控制系统的表现。 整合实时和独立的评估。 管理层和监督活动。 内部审计工作。
信信息息和和沟沟通通 及及时时地地获获取取，，确确定定并并交交流流相相关关的的信信息息 从从内内部部和和外外部部获获取取信信息息 使使得得形形成成从从职职责责方方面面的的指指示示到到管管理理层层 有有关关管管理理行行动动的的发发现现总总结结等等各各方方面面各各 类类内内部部控控制制成成功功的的措措施施的的信信息息流流
• 管理层清晰定义每个员工的职责及公司政策和程序并进行充分沟通 • 建立适当的管理层内部沟通以及公司与外部机构定期沟通的程序
• 建立目标以便衡量进度、发现问题并及时采取改进措施
• IT 部门拥有大多数的财务信息（储存于IT系统中）。管理层应关注这些 IT系统及信息的安全、可靠、完好性
10
Pwc
普华永道
风险评估
目标
风险识别 风险分析 主要风险 措施
经 营 效 率
和 效 果
财的 务可 报靠 告性
法 律 及 法 规
的 合 规 性
新版COSO框架ppt课件
Hale Waihona Puke 区别四：增加了反舞弊与反腐败的内容 与旧框架相比，新框架包含了更多关于舞
弊与欺诈的内容，并且把管理层评估舞弊风险 作为内部控制的17项总体原则之一，重点加以 阐述。
8
内部控制整合框架（2013版）要点
——17条原则
内部控制5要素 控制环境 控制活动 风险评估 监督 信息与沟通
9
旧原则数目 7项 4项 3项 2项 4项
进行的，而是作为“原则”来呈现的，即强调“基于 原则”的内控实施和管理层判断的使用。新框架并未 要求对17项原则及其关注点进行单独评估以确定其是 否存在或有效。管理层可以自由判断新框架所提供关 注点的合适度或相关度， 然后根据企业的具体情况， 来选择和考虑与某一特定原则密切相关的关注点。可 以说，在这一点上，COSO新框架吸取了《萨班斯法 案》通过以后旧框架实施成本高的教训，使内控实施 更加灵活，同时节省了实施成本。
解读2013版COSO框架
1
2013年5月14日，随着美国 反虚假财务报告委员会下属 的发起组织委员会（COSO） 发布《2013年内部控制——整体框架》及其配套指南一
系列严密的内控措施被众多公司高管所认知，这些措 施在企业运营、法规遵从以及财务报告等方面都将发 挥十分重要的作用。
2
主要内容
一、内容摘要 对新框架进行高度总结，包括内部 控制的定义、目标、 原则、内部控制的有效性和局限性等，使用对象为首 席执行官和其他高 级管理层、董事会成员和监管者。
二、框架内容和附录 包括内部控制的组成部分及相关的 原则和 关注点，并为各级管理层在设计、实施内 部控制和评估其有效性方面提供了指导。
三、是评估内部控制系 为管理层在应用框架特别是评估 统有效性的解释性工具 有效性方面提供 了模板和行动方
COSO内部控制新框架 PPT课件
内部控制整合框架（2013版）要点
——17条原则
监控活动
原则16：实施持续和专项的评价
关注要点：
1. 考虑持续和专项评价的方案 2. 在选择持续和专项评价时考虑企业管理活动的变化程度 3. 选用具有相关知识的人进行评价 4. 持续性评价与管理流程相融合 5. 定期开展独立的评价保证客观性 6. 根据风险大小调整评价的频率
• 目标设定在内部控制框架中是先决条件 • 增加了风险的另一面：“机会”
新框架与全面风险管理框架的区别
具体内容主要变化：
控制环境 增加了“确定风险管理基调、风险管理文化、风 险管理偏好及承受度” 风险评估 强调了风险的“机会”属性；风险组合观
其他三要素 无变化
内部控制整合框架（2013版）要点
——17条原则
控制活动
原则12：通过政策、程序来实施控制活动
关注要点：
1. 建立相关的政策和程序来落实控制活动 2. 建立政策和程序执行的责任和义务机制 3. 使用有胜任能力的员工来来执行控制活动 4. 注意控制活动执行的及时性 5. 定期维护并更新政策及程序
企业需要： 编制政策、程序、流程及内控手册 明确每项控制活动的责任人 监督及考核控制活动的执行情况 注意部门间的配合 对应流程： ALl
原则11：针对信息技术并开展一般控制
关注要点：
1. 确定独立于信息系统运行的信息系统一般控制 2. 建立相关的基础架构的控制活动 3. 建立相关的信息安全管理控制活动 4. 建立相关的信息系统购买、开发、运行维护控制活动
企业需要： 针对信息系统开发及运行设计对应控 制活动 对信息系统日常运行进行监控 开展信息系统专项审计 对应流程： 信息系统开发 信息系统运行维护
原则4：企业制定完善的政策吸引、发展、保留人才
COSO内部控制新框架 ppt课件
先按照17项原则进行单独评价
ppt课件
15
内部控制整合框架（2013版）要点
——内部控制有效性评价
内部控制整体有效的条件：
五大要素及17项原则 单独有效
五要素间共同运行，可以 协同发挥作用（流程间借 口没有冲突）
ppt课件
16
内部控制整合框架（2013版）要点
其他三要素 无变化
ppt课件
25
ppt课件
2
2013版内部控制整合框架组成
#2 – 财务报告内部控制：方法和示例摘要
• 演示了内部控制原则应用与财务 报告内部控制的相关方法和示例
• 考虑到了过去20年企业内外部 经营环境的变化
• 提供了不同经营主体的实施案例 ：包括上市公司、私营企业、非 营利性组织和政府机构
• 与2013版本的框架相一致
原则2：董事会独立于管理层，对内部控制有效性进 行监督
关注要点：
1. 明确了董事会与管理层各自的权责 2. 董事会独立于管理层并具有胜任能力、并保持独立性 3. 董事会对内部控制有效性进行监督
企业需要： 确定董事会与管理层权限 定期对内部控制有效性进行监督并报 告给董事会 对应流程：
治理架构、授权管理、内控审计
关注要点：
1. 控制活动要与风险评估结果相适应 2. 确定与控制活动相关的管理流程 3. 在选择和实施控制活动时考虑企业特有因素 4. 采取不同类型的控制活动降低风险 5. 确保不相容职责分离
企业需要： 确定风险应对策略，根据风险应对策 略制定风险应对方案 编制风险控制矩阵及流程图 编制不相容职责分离表 对应流程： ALl
ppt课件
4
内部控制整合框架（2013版）要点
COSO内部控制框架的更新PPT
(2)compliance and (3)financial reporting • Five components:
over 5 years
• Overall, a large majority of respondents support updating, but not a major overhaul of the 1992 Framework
7
Summary of Updates
What’s changed…
The experienced reader will find much familiar in the updated Framework, which builds on what has proven effective in the original version.
What is not changing...
2010
Sept - Jan
Assess & Survey Stakeholders
2011
Feb - Oct
Design & Build
Dec - Mar
Public Exposure
2012
Apr - Dec Finalize
5
Project Participants
COSO Board of Directors
following financial control failures of early 2000’s • Most widely used framework in the US • Also widely used around the world
内部控制课件
该企业在资产管理方面缺乏有效的内部控制，导致出现资产流失、经营风险增加等问题，具体表现为固定资产管 理混乱、存货积压、应收账款回收困难等，给企业经营带来不利影响。
某上市公司财务报告内部控制缺陷案例
总结词
该上市公司财务报告内部控制缺陷， 导致财务信息不准确和投资者信心下 降。
详细描述
该上市公司在财务报告内部控制方面 存在缺陷，导致出现财务信息不准确 、财务报表虚假等问题，使投资者无 法做出正确的投资决策，进而影响投 资者信心和市场反应。
05
内部控制案例分析
某集团资金活动内部控制失效案例
总结词
该集团资金活动内部控制失效，导致财务状况混乱，给企业 带来严重损失。
详细描述
该集团在资金活动方面缺乏有效的内部控制，导致出现财务 状况混乱，具体表现为资金挪用、账目不清、债务违约等问 题，最终给企业带来严重的经济损失和声誉损失。
某公司采购业务舞弊案例
通过制定明确的采购业务流程和 操作规范，确保采购活动合规、
透明。
防范采购风险
通过建立有效的供应商评估和选择 机制，降低采购过程中可能出现的 风险。
确保质量安全
通过对采购物品的质量进行严格把 关，确保企业生产安全和产品质量 。
资产管理内部控制
保障资产安全
通过建立健全的资产管理制度， 确保企业资产安全、完整。
全球化背景下的跨国企业内部控制管理问题
总结词
复杂性和风险性增加
总结词
文化和地域差异影响
详细描述
随着企业全球化战略的推进，跨国企业的 内部控制管理变得更加复杂和具有风险性 ，需要更加全面和细致的管理策略。
详细描述
跨国企业的内部控制还需要考虑不同国家 和地区的文化差异、法律法规差异等，需 要制定更加灵活和适应性强的控制策略。
COSO内部控制整合框架PT课件
第十讲内部控制与风险管理新发展1001COSO2013版内部控制整合框架王清刚中南财经政法大学会计学院Email：kjxywqg1125@COSO《内部控制——整合框架（2013）》●框架逻辑：目标——要素——原则——关注点●1.控制环境⏹原则1：组织显示出对诚信和道德价值观的承诺◆确立高层态度、建立行为准则、评价对行为准则的遵守情况、实施有关流程，并根据组织的行为准则来评估个人和团队的表现、及时处理变差情况⏹原则2：董事会应展现出其独立于管理层，并对内部控制的开展和成效实施监督◆建立监督责任、运用专业知识、保持独立运作、履行对内部控制体系的监督职责●1.控制环境⏹原则3：管理层为实现目标，应在董事会的督导下确立组织架构、汇报路线、合理的权利与责任◆考虑主体的所有架构；制定汇报路线；定义、分配及限制权力与责任（董事会、高级管理层、管理层、员工及外包服务供应商）⏹原则4：组织应展现出其对吸引、培养和留用符合组织目标要求的人才的承诺◆建立政策和实践；评估胜任能力并改善不足；吸引、培养和留用人才；规划与准备后续人才⏹原则5：组织为实现目标，应要求员工承担内部控制的相关责任◆通过组织架构、权利与责任来强化问责机制；建立绩效衡量、激励和奖励机制；评估绩效衡量、激励和奖励机制的持续相关性；考虑过度的压力；评价业绩并奖功罚过●2.风险评估⏹原则6：组织应设定清晰明确的目标，以识别和评估与目标相关的风险◆运营目标：反映管理层的选择、考虑风险容忍度、涵盖运营和财务绩效目标、形成资源配置的基础◆外部财务报告目标：符合适用的会计准则、考虑重要性水平、反映主体运营活动◆外部非财务报告目标：符合既定的外部标准和框架、考虑所需要的精确度水平、反映主体的活动◆内部报告目标：反映管理层的选择、考虑精确度要求、反映主题活动◆合规目标：反映外部法律法规及规章、内部制度、考虑风险容忍度与外部财务报 告目标相关： 年度财务报告 中期财务报告财务报告 外部报告与外部非财务 报告目标相关： 内部控制报告 社会责任报告管理层讨论与分析等非财务报告●用以满足外部利益相关方和监管机构的要求 ●按照外部标准编制 ●可能是应监管要求、合同或协议的要求编制和提供 主要特点与内部财务报 告目标相关：部门财务报表 成本分析表 费用分析表等内部报告与内部非财务 报告目标相关：员工权益保护报告 供应商管理报告 健康安全管理报告等●用以满足业务管理和经营决策的需要●按照相关性、及时性等要求灵活编制●由董事会和管理层建立等四类报告目标的内容、特点及关系●2.风险评估⏹原则7：组织应对影响其目标实现的风险进行全范围的识别和分析，并依此为基础来决定应如何管理风险◆应涵盖主体、下属单位、分部、业务单元和职能部门层面；分析内部和外部因素；让适当层级的管理层参与；评估所识别风险的重大性；决定如何应对风险⏹原则8：组织应在评估影响其目标实现的风险时，考虑潜在的舞弊行为◆考虑不同类别的舞弊、评估动机和压力、评估机会、评估态度和合理化●2.风险评估⏹原则9：组织应识别并评估对其内部控制体系可能造成重大影响的改变◆评估外部环境变化、评估商业模式变化、评估领导层变化●3.控制活动⏹原则10：组织应该选择并执行那些可以将影响其目标实现的风险降至可接受水平的控制活动◆与风险评估相结合、考虑主体特有的因素、确定相关业务流程、评估控制活动类别的组合、考虑控制活动的适用层级、强调职责分离●3.控制活动⏹原则11：针对信息技术，组织应选择并执行一般控制活动以支持其目标实现◆决定在业务流程中应用的信息技术和信息技术一般控制之间的依存度；建立于信息技术基础设施相关的控制活动；建立与安全管理流程相关的控制活动；建立于信息技术引进、开发、维护流程相关的控制活动⏹原则12：组织应通过政策和程序来实施控制活动，政策市建立预期，程序是将政策付诸行动◆制定政策和程序以支持管理层指令的实施、确立政策和程序执行的职责和问责制、及时执行、采取整改措施、选用合格人员、重新评估政策和程序●4.信息与沟通⏹原则13：组织应获取或生成和使用高质量相关信息来支持内部控制的持续运行◆识别信息需求、收集内外部数据、将数据转化为信息、在处理过程中确保信息质量、应考虑成本效益原则⏹原则14：组织应在内部对内部控制目标和责任等必要信息进行沟通，从而支持内部控制持续运行◆沟通内部控制信息、与董事会沟通、提供独立的沟通途径（如举报热线）、选择沟通方式⏹原则15：组织应就影响内部控制发挥作用的事项，与外部进行沟通◆能与外部沟通、能从外部输入沟通信息、与董事会沟通、提供独立的沟通途径（如举报热线）、选择沟通方式COSO《内部控制——整合框架（2013）》●5.监控⏹原则16：组织应选择、开展并实施持续和（或）单独评估，以确认内部控制的各要素存在并持续运行◆持续评估和单独评估的组合、考虑变化率、建立对基础的理解、选用具备专业知识的人员、与业务流程整合、调整范围和频率、反映客观地评估⏹原则17：组织应评价内部控制缺陷，并及时与整改责任方沟通，必要时还应与高级管理层和董事会沟通◆评价结果、沟通缺陷、监督整改措。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
•
一马当先，全员举绩，梅开二度，业 绩保底 。20.10.1220.10.1208:3108:31:3108:31:31Oc t-20
•
牢记安全之责，善谋安全之策，力务 安全之 实。2020年10月12日 星期一8时31分 31秒M onday, October 12, 2020
•
创新突破稳定品质，落实管理提高效 率。20.10.122020年10月12日 星期一 8时31分31秒20.10.12
监控
控制活动
风险评估 控制环境
内部控制五要素：
监督和评估内部控制系统 设计合理性和运行有效性。
COSO 内 控 模 型
信息与沟通
监控
控制活动 风险评估 控制环境
内部控制五要素：
监控的实例 外部审计审查财务报告 内部审计/董事会审查 经营分析与预算比较 客户满意度调查 项目审查
COSO 内 控 模 型
•
安全在于心细，事故出在麻痹。20.10.1220.10.1208:31:3108:31:31October 12, 2020
•
踏实肯干，努力奋斗。2020年10月12日上午8时31分 20.10.1220.10.12
•
追求至善凭技术开拓市场，凭管理增 创效益 ，凭服 务树立 形象。2020年10月12日星期 一上午8时31分 31秒08:31:3120.10.12
谢谢大家！
•
按章操作莫乱改，合理建议提出来。2020年10月上 午8时31分20.10.1208:31October 12, 2020
•
作业标准记得牢，驾轻就熟除烦恼。2020年10月12日星期 一8时31分31秒 08:31:3112 October 2020
•
好的事情马上就会到来，一切都是最 好的安 排。上 午8时31分31秒 上午8时31分08:31:3120.10.12
信息与沟通
监控
控制活动 风险评估 控制环境
内部控制五要素：
为了实现控制目标，保证 内部控制各个要素的可靠性 ，有关信息必须及时沟通。 信息沟通贯穿于整个控制
COSO 内 控 模 型
信息与沟通
监控
控制活动 风险评估 控制环境
内部控制的 神经系统
•
树立质量法制观念、提高全员质量意 识。20.10.1220.10.12Monday, October 12, 2020
风险评估
控制环境
内部控制五要素：
风险是一种潜在的问题 或损失。 风险评估：
确定什么地方可能出错 ，会有什么影响？
COSO 内 控 模 型
信息与沟通
监控 控制活动
风险评估
控制环境
内部控制五要素：
为防范风险所采取的措施 和行动。 控制活动包括：组织机构、 政策、标准、流程的建立， 授权、批准，复核经营业绩 ，资产保护措施，职责分离 控制活动能够抵偿风险
COSO 内 控 模 型
信息与沟通
监控
控制活动
风险评估 控制环境
内部控制五要素：
控制活动的实例包括 定期盘点 开支和预算差异分析 采购单的审批 投入产出分析 存货积压分析 划分审批权限 分离不相容的职责 物理和电子安全性验证 管理/法律/财务合同审查 公司策略目标
COSO 内 控 模 型
信息与沟通
COSO 内 控 模 型
信息与沟通
监控 控制活动
风险评估
控制环境
内部控制五要素：
• 经营理念及经营风格 • 正直清廉和道德标准 • 个人责任和管理责任 • 企业文化 • 组织结构 • 员工行为准则 • 董事会的关注和监督 • 人员招聘的标准 • 员工培训
COSO 内 控 模 型
信息与沟通
监控 控制活动
•
人生得意须尽欢，莫使金樽空对月。08:31:3108:31:3108:3110/12/2020 8:31:31 AM
•
安全象只弓，不拉它就松，要想保安 全，常 把弓弦 绷。20.10.1208:31:3108:31Oc t-2012- Oct-20
•
加强交通建设管理，确保工程建设质 量。08:31:3108:31:3108:31M onday, October 12, 2020
内部控制五要素：
COSO 简介
COSO 解释
COSO（Committee Of Sponsoring Organization Of The Treadway Commission）
国际上内部控制研究的权威组织， 代表着内控研究的发展方向。
内部控制五要素：
构成一个企业的氛围， 是其他内部控制要素的基础