Влияние на CBIS върху контролите и COSO връзката

• Може 4, 2024

Организациите трябва да извършват оценка на риска, за да идентифицират, анализират и управляват риска, свързан с финансовата отчетност. Контролът трябва да се прилага в зависимост от установените рискове и правилната комбинация от ръчен и CBIS контрол трябва да осигури подходящ климат за организацията. Приведен в съответствие с този подход, рамката COSO носи насоки за счетоводителите и одиторите.

Най- Комитет на спонсорските организации на Комисията по търговските пътища (COSO) и управлението на риска на предприятията, дейностите на ERM Framework са задължителни познания за счетоводителите и одиторите, които искат да помогнат на организациите да постигнат своите финансови цели. Дейностите на COSO включват:

o Артикулиране и съобщаване на целите на организацията.
o Определяне на рисковия апетит на организацията.
o Създаване на подходяща вътрешна среда, включително рамка за управление на риска.
o Идентифициране на потенциални заплахи за постигане на целите.
o Оценка на рисковете, включително тяхното въздействие и вероятността от възникване.
o Избор и прилагане на отговори на рисковете.
o предприемане на контрол и други дейности за реагиране.
o Постоянно съобщаване на информация за рисковете на всички нива в организацията.
o Централизирано наблюдение и координиране на процесите за управление на риска и резултатите.
o Осигуряване на сигурност за ефективността, с която се управляват рисковете.

Компютърно базираните информационни системи, CBIS, са мощен инструмент, отколкото подобрява ръчния контрол върху разрешаването на транзакции, разделянето на задълженията, надзора, контрола на достъпа, адекватните счетоводни записи и независимата проверка. Дейностите на рамката COSO ERM се считат за свеждане до минимум на риска чрез ефективен контрол.

От гледна точка на средата на CBIS, транзакциите се разрешават от правила, често вградени в компютърните програми. Например, ако се счита, че служителят работи само 40 часа седмично, съобщението за грешка трябва да се появи, когато някой е работил 42 часа през дадена седмица. Процедури за разрешаване са контроли, които гарантират само процеса на валидни транзакции. Валидните транзакции трябва да бъдат в обхвата на предписан орган.

Правилното разделение на задълженията гарантира, че дадено лице не е в състояние да открадне и скрие. Несъвместимите задължения по време на процес на транзакция трябва да бъдат разделени. Например разрешението за транзакции трябва да бъде отделено от обработката на транзакции. Задържането на активи трябва да бъде отделено от отговорностите по воденето на записи. Ако измамата щеше да се случи, тя щеше да се извърши само с тайно споразумение между две или повече лица с несъвместими задължения. В среда на CBIS дейностите по разработване на програмата, работа на програмата и поддръжка на програмата трябва да бъдат правилно разделени.

Когато адекватното разделяне на задълженията не е възможно, надзор играе важна роля, компенсираща липсата на подходяща сегрегация. В среда на CBIS надзорният контрол трябва да бъде проектиран така, че да смекчи липсата на пряк надзор. Например, би било тромаво един мениджър директно да контролира компютърен програмист, докато върши своята работа.

Най- счетоводни записи в ръчна система осигуряват изпитване на одит, докато в среда на CBIS одитът се осигурява от различни техники, които са под формата на указатели, индекси или вградени ключове.

Контрол на достъпа би трябвало да предотврати присвояване на активи, най-голямата схема за измами, според Асоциацията на сертифицираните проверяващи на измами, ACFE. CBIS има тенденция да централизира записите на едно място, което води до заплахи от измама и загуби от бедствия. Голям контрол е да се гарантира, че на хората се предоставя достъп до данни, програми и зони с ограничен достъп само строго необходимо.

Независима проверка идентифицира грешки и грешни представяния. Например независим преброяване на инвентаризация, привеждане на активите в счетоводни записи и др. В среда на CBIS счетоводителите и одиторите оценяват контрола върху развитието на системата и логиката на компютърните програми.

Рамката и контролните дейности на COSO ERM, независимо дали ръчно или чрез CBIS се стремят към обща цел: да помогне на организацията в стремежа си към финансова устойчивост чрез подходящ контрол в отговор на идентифицираните рискове.

Инструкции Видео: Влияние звука на человеческую систему как наша речь влияет на нас вак шуддхи садхгуру на русском (Може 2024).