3、保密Q6v我考网网
; U* S4 A5 X: b& R/ N+ F9 K& u5 X 对外发布信息：一般而言是董事会或审计委员会的责任，不是内部审计的责任，当犯警令部门要求披露审计信息时，可将这一要求报董事会或审计委员会Q6v我考网网
! e4 y* @) k6 C# P: ]4 A 4、信息或物理平安Q6v我考网网
+ Q, J, r$ f0 u, W+ t 亏弱环节：是指系统可能被不良目的所操作的某些方面，搜罗系统弱点、平安裂痕和实施缺陷，内审对其进行评价和搜检更正的落实Q6v我考网网% ?! g, c- Q" i+ `$ `2 x1 E' `3 f
按期评价合规：向董事会或审计委员会按期陈述，陈述搜罗：物理平安的情形风险和未经授权的访谒保安，遵守法令、律例有关隐私划定Q6v我考网网* f" E+ e! m" r3 m; m( H/ `
防止获得口令的最有师法子：使用者使用卡片自动发生口令，密钥介入每次口令分歧Q6v我考网网
3 R! P3 \) R! G2 [) W E 治理、风险和节制常识要点Q6v我考网网
3 X& D- y5 [( D( H% B 1、可选择的公司治理模子Q6v我考网网
0 W, M1 E: t* Q* _8 O 治理：就是运用权力去指导、节制以及用法令来规范和协调人们益处的行为Q6v我考网网; m* k8 z" c G9 P3 p
公司治理：是指对公司的统治和支配，它抉择运营的方针和标的目的，治理过程就是对打点层执行的风险和节制过程加以看管。研究投资人和公司各级打点层、外部益处互相浸染和影响关系。治理轨范的焦点是：看管和节制，公司治理的实现是节制权。Q6v我考网网6 |! j' R: i# b# Q v! a
公司治理轨范：Q6v我考网网
E: ^ ^7 @9 o# c1 r1 G8 }, ^4 Z 1、公司权力机构（股东大会）、抉择妄想机构、执行机构（高级打点层）三者之间的分立制衡关系Q6v我考网网
/ m& d* ~6 w" d% @% b" x7 J 2、治理轨范表此刻与各个经营打点层的委宛关系，经由过程内部节制轨制构建，董事会是焦点Q6v我考网网$ ?) _1 N7 r0 s: F( C+ c6 U
治理模子：Q6v我考网网8 V+ X. u" t8 k0 s8 j% p
1、英美国家的股东主权模子，融资结构以股本为主，股权分手，介入不多，收购轻易并形成垄断Q6v我考网网
+ }, U$ g) b1 _- t7 W 2、德日国家的配合治理模子，融资结构中银行据有很大比率，银行集股东和债权人于一身，公司欠债率高，发生了股权与债权配合治理的模式，节制权集中，轻易形成****和结派Q6v我考网网& M$ Z, B! K$ Y) n- c
2、可选择的节制框架Q6v我考网网
9 }8 s! R9 h5 ~* `1 e' z2 ? 内部节制：是指打点层、审计委员会及其他各方面进行的、旨在增强风险打点、增大实现既定方针的可能性的行为。经由过程打算、组织、实施来保证方针实现，安闲方面理解：Q6v我考网网$ g2 @1 M9 {& F
1、“内部”涉及组织的董事会和各个部门，经由过程内部指令完成，不是外部（政府、其他组织）Q6v我考网网' P6 f% G9 p$ ^$ F; H+ n3 {
2、节制处事于组织的方针Q6v我考网网
1 Q# ? ]" `. x' P4 A1 a6 } 3、节制不能必然保证方针实现，来自组织内部和外部的影响，就长短险，发现措置风险，把它降低到最低水平，就长短险打点Q6v我考网网
. z' ^+ u- D4 g2 N! p7 J, S s" g) O 内控框架（COSO）和保证实现的组织方针Q6v我考网网
9 r1 P; }# x5 O 1、组织运行的效不美观与效率：效不美观：实现方针的水平，如利润若干好多，效率：资本的投入产出量Q6v我考网网
& e, F' [, k$ k: S, { 产出量：产量、利润、工作量或其他可以测得的成不美观Q6v我考网网! X. M0 j, h2 ~$ q% J- k
2、财政陈述的靠得住性和完整性：靠得住：内容的真实，完整：周全、详尽反映资产欠债和经营情形，财政陈述不真实、不完整往往是组织主要风险之源Q6v我考网网
$ Y$ T" [% t( U5 {- } 3、合适相关的法令和合同，违反法令和合同会给组织带来风险Q6v我考网网
: M& `+ Z. C; F8 {; q: G 4、资产的平安：不因不妥行为而损失踪、不妥经营而削减、不妥使用而低效、不妥措置而贬值，保质ё裒值是股东的最根柢的益处浮现Q6v我考网网8 T. G) F9 x% ?) Z# i+ ~
参见评估风险框架Q6v我考网网
, `9 b' \! U' L, f: H! l- r7 s A 3、风险的词汇和概念Q6v我考网网& O* y7 t/ o) `. ~7 D: T; T
风险的种类：Q6v我考网网
. n- C1 h A! M2 k0 ?9 s 1、行业风险：对所处的行业的总体趋向、捣炙荡况和普遍存在的问题进行剖析，从而确定本组织的成长标的目的、竞争优势和竞争策略Q6v我考网网
- |8 ?8 n. Q# W 2、组织风险：剖析搜罗组织结构的效率、组织结构与组织方针之间的顺应性、组织结构与外部情形之间的顺应性、组织文化、打点轨制的合理性等身分进行综合剖析Q6v我考网网3 o- h5 d6 O T4 j
3、沟通风险：现实上是信息风险与关系风险的总称，信息风险：信息禁绝确、不实时、不完整造成的抉择妄想失踪误或迟缓的风险。关系风险：沟通不力，或不能很好地体味信息常识呈现对信息的曲解，并导致不恰当的步履，进而造成客户损失踪、机缘损失踪或士气降低以及各类冲突Q6v我考网网! E: \+ M6 K! @2 I6 K$ s
公司合并的风险含有文化差异的风险，这些风险是内审理当考虑Q6v我考网网 |
发表于 2012-2-23 09:34:36
