1、(4)控制活动。会议明确了公司应从以下三个方面强化控制措施 : 一是实施全 面预出的各项措施有哪些不当之处 , 并分别简要说明理算管理 , 将各类业务事项均纳 入预算控制 ; 二是将控制措施“嵌入“信息系统中 ,通过现代化手段实现自动控制 ; 三是完善合同管理制度 , 所有对外发生的经济行为均应签订书面合同。(5)信息与沟通。会议要求公司完善信息与沟通制度。及时收集、整理与内部 控制相关的内外部信息 , 促进信息在企业内部各层级之间 , 企业与外部有关方面之间 的有效沟通与反馈 ;同时建立反舞弊机制 , 实施举报投诉制度和举报人保护制度 , 及 时传达至全体中层以上员工。确保举报、投诉成为公司
2、有效掌握信息的重要途径。(6)内部监督。会议强调 , 内部监督是防止内部控制流于形式的重要保证。为 此,公司应当强化内部监督制度 , 由审计委员会和内部审计机构全权负责内部控制的 监督检查 , 合理保证内部控制目标的实现 ; 审计委员会和内部审计机构在内部监督中 发现重大问题 , 有权直接向董事会和监事会报告。要求:根据企业内部控制基本规范的要求 , 分析、判断该公司董事会会议形成的 上述决议中有哪些不当之处 , 并简要说明理由。答案:1.控制目标方面 :(1) 内部控制目标定位于保证经营管理合法合规、资产安全的观点不恰当。理由: 内部控制目标不仅包括合理保证经营合法合规、资产安全 , 还包括
3、财务 报告及相关信息真实完整目标、经营效率和效果目标、促进实现发展战略的目标。(2) 确保公司经营管理过程不存在任何风险的观点不恰当。 内部控制的任务是将风险控制在可承受度范围内。或: 内部控制不能完全消除企业面临的全部风险。内部环境方面 :2.内部环境方面 :(1) 各类业务事项均应提交董事会或股东大会审核批准的观点不恰当。 各类业务事项应按照规定的权限和程序进行审核批准。 或:重大业务事项才需要提交董事会审核批准。各类业务事项不需要提交董事会或股东大会审核批准。(2) 所有不相容岗位或职务严格分离的观点不恰当。 不符合适应性原则和成本效益原则的要求。受公司规模、业务特点等因素影响 , 无法
4、对不相容岗位或职务实现有效分 离的, 可不予分离。3. 控制活动方面 :(1) 将各类业务事项均纳入预算控制的观点不恰当。 (1 分) 预算控制措施不适用于不能量化的业务事项。 (0.5 分)(2) 所有对外发生的经济行为均须签订书面合同的观点不恰当。 不符合成本效益原则。对于零星、即时清结等交易行为 , 可不签订书面合同。 不符合重要性原则。4. 信息与沟通方面 :举报投诉制度和举报人保护制度仅传达至全体中层以上员工的观点不恰当 (1分) 举报投诉制度和举报人保护制度应传达至公司全体员工。 (0.5 分)内部 监督方面 :审计委员会和内部审计机构全权负责内部控制监督检查的观点不恰当。 (1
5、分) 理由:董事会负责内部控制的建立和有效实施 (1分); 除内部审计机构之外 ,经理层 及公司其他内部机构在内部监督中也须承担相应的职责。5.内部监督方面 : 董事会负责内部控制的建立和有效实施 ; 除内部审计机构之外 , 经理层及 公司其他内部机构在内部监督中也须承担相应的职责案例分析题二 ( 本题 15 分 )2010年 4月,财政部,证监会和审计署等五部委联合发布了企业内部控制配 套指引 ,连同 2008年5月发布的企业内部控制基本规范 ,构建了我国企业内 部控制规范体系。自 2011年 1月 1日起先在境内外同时上市的公司施行 ,鼓励非上 市大中型企业提前执行,A公司作为境内外同时上
6、市的公司,决定抢抓机遇,早作准 备,全面启动内部控制体系实施工作 ,并指定财务总监负责拟定实施方案 ,该方案要 点如下:(一)加强领导,键全组织。为了提升内控工作的权威性 ,成立内部控制体系实 施领导小组 , 由董事长亲自挂帅担任组长 , 总经理担任第一副组长 , 财务总监和各位 副总经理担任副组长。同时 ,领导小组下设办公室 ,办公室设在财务部 ,相关部门参与其中。由财务部经理兼任办公室主任。办公室主要负责组织协调 内部控制的建立、实施以及其他日常工作。待时机成熟 , 成立专门的内控部。 ( 二 ) 梳理业务流程,完善内控制度。聘请负责本公司财务报表审计的 B会计师事务所提 供咨询, 对照企
7、业内部控制基本规范和企业内部控制配套指引的要求 , 结合 公司实际;全面梳理现有各项业务流程 ,识别主要风险和关键控制点。在此基础上 , 制定公司内部控制手册。在梳理流程、完善公司内部控制手册过程中 ,应 当只要围绕内部控制五要素中的风险评估和控制活动展开 ,切实加强对各项经营业 务的风险控制。( 三 ) 狠抓宣传培训 , 统一思想认识。利用举办培训班、开设网络课堂、编发专 题资料等多种形式开展宣传培训 ,力争在 3个月内将公司所有员工轮训一遍 ,全面掌 握企业内部控制基本规范、企业内部控制配套指引和公司内部控制手 册。(四) 升级信息系统 , 优化控制手段。为促进内部控制流程与信息系统的有机
8、结合,实现业务和事项的自动控制,请本公司ERP系统提供商根据企业内部控制基本 规范、企业内部控制配套指引和公司内部控制手册 ,协助制定信息系统建设和升级整体规划 , 经本公司信息网络中心批准后实施。(五) 开展试运行,做好全面实施准备。 2010年11月,选择本公司部分职能部 门、分公司和子公司开展内部控制试运行 ,及时发现和解决试运行中存在的问题 ,积 累经验, 为 2011年1月 1日起全面实施做好充分准备。(六) 强化内部审计 , 增强监督效能。董事会下设的审计委员会负责审查内部控 制、监督内部控制的有效实施等工作 , 并由审计部经理兼任审计委员会主席 ; 审计部 调整职责定位 , 在开
9、展传统财务审计、经济责任审计的同时 , 对内部控制的建立与实施进行监督检查和评价。( 七 ) 组织内部控制评价 , 监督整改落实。 2011 年底 ; 开展全公司范围内的内部 控制评价工作 , 全面检查内部控制制度的运行情况 ,特别要将下属分、子公司作为重 中之重, 切实提高本公司总部对分、子公司的管控能力。( 八) 借助专业力量 , 引入外部努审计。鉴于 B 会计师事务所近年来在本公司的 财务报表审计中体现出良好的专业素质 , 根据促进内部控制规范体系有效实施的要 求,聘请B会计师事务所同时承担财务报表审计和内部控制审计工作 ,以便于沟通协调、整合审计。( 九) 实施绩效考评 , 落实奖惩制
10、度。建立公司激励约束制度 , 将公司各责任单 位和全体员工建立和实施内部控制的情况纳入绩效考评体系。对经评价、审计发现 重大缺陷的责任单位及其负责人和直接负责人 , 要严肃处理。上述实施方案报董事会批准后实施。要求 :根据企业内部控制基本规范和企业内部控制配套指引 ,逐项判断A公司实施方案中的 (一)至(九)项工作安排是否存在部当之处 ; 存在不当之处的 , 请逐项 指出不当之处 , 并逐项简要说明理由。【分析与解释】1.第一项工作安排不存在不当之处。2.第二项工作安排存在不当之处。不当之处 : 梳理流程、完善制度主要围绕风险评估和控制活动展开。 应当着眼于内部控制五要素 (或: 应当着眼于内
11、部环境、风险评估、控制活 动、信息与沟通、内部监督各要素涉及的内容 )进行全面梳理。 仅围绕风险评估和控制活动展开不符合全面性原则的要求。3. 第三项工作安排不存在不当之处。4. 第四项工作安排存在不当之处。 信息系统建设和升级整体规划经本公司信息网络中心批准后实施。(0.5 分 ) 该项目工作应当经企业负责人 (或:董事会; 董事长:经理层:或; 总经理)批准后实施。 该项工作应当按照规定权限和程序进行审核批准。该项工作属于企业重大事项 ,应当实行集体决策。 (1 分) 或:信息网络中心主要负责信息系统建设和升级整体规划的执行工作 , 如果同时负责审批工作 ,则违背了制衡性原则 (或:不相容
12、职务相互分离 )的要求。5. 第五项工作安排不存在不当之处。6. 第六项工作安排存在不当之处。 由审计部经理兼任审计委员会主席。 (0.5 分 )有力: 审计委员会主席应当由独立董事担任。 审计委员会主席应该具有独立性。审计部经理兼任审计委员会主席违背了制衡性原则 (或: 不相容职务相互分离)的要求。7. 第七项工作安排存在不当之处。 检查工作仅限于内部控制制度的运行情况。 内部控制自我评价应当综合评价内部控制的设计与运行情况。8. 第八项工作安排存在不当之处。不当之处:聘请B会计师事务所承担内部控制审计工作。(0.5分)同时聘请B会计师事务所从事内部控制咨询和内部控制审计。 (0.5分)理由
13、: 为企业提供内部控制咨询服务的会计师事务所 , 不得同时为同一企业提 供内部控制审计。 (2 分)9. 第九项工作安排不存在不当之处。案例分析题三 ( 本题 15 分)甲公司系境内外同时上市的公司,其A股在上海证券交易所上市。根据财政部 等五部委联合发布的企业内部控制基本规范、企业内部控制配套指引以及 据此修改后的公司内部控制手册 ,甲公司应于 2011年起实施内部控制评价制 度。鉴于本公司在 2008年5月企业内部控制基本规范发布后就已经着手建 立、完善自身内部控制体系并取得了较好效果 , 甲公司决定从 2010 年开始提前实施 内部控制评价制度 , 并由审计部牵头拟订内部控制评价方案。该方案摘要如下 :( 一) 关于内部控制评价的组织领导和职责分工董事会及其审计
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1