2010年《战略与风险管理》：内部控制(15)

　　(2)风险描述

　　风险描述应涉及企业所面临的重要风险。重要风险包括财务和非财务风险。应定期审查和更新风险描述。

　　(3)风险管理、遵循和控制

　　管理部门应制定和执行识别、评估、监测和管理整个企业中重大风险的系统。这个系统将包括企业内部遵守和控制系统。

　　(4) 评估有效性

　　企业需要对关于风险管理、内部遵守和控制系统的有效性及其执行情况进行分析。这通常属于内部审计的职责，也可以根据企业的规模、复杂程度和风险的类型来选择替代的机制。

　　8.鼓励建立内部审计部门

　　审计委员会应当向董事会就任免内部审计管理人员提供建议。内部审计部门应独立于外部审计师。

　　内部审计部门应和管理层进行必要的沟通，以及具有从管理层获得信息和解释的权利。审计委员会应具有监督内部审计的范围和在管理层不在场的情况下了解内部审计职能的权利。为了提高内部审计部门的客观性和业绩，内部审计部门应该直接向董事会或者审计委员会负责。

　　9.鼓励提升业绩

　　董事和主要管理人员应具备有关的知识和信息，他们必须有效的履行职责，而且个人和集体的业绩也需要进行定期和公平的审查。

　　董事会和主要管理人员的业绩应定期通过可计量和定性指标进行审查。提名委员会应负责评估董事会的业绩。

　　企业应实施岗前培训计划，让新的董事会成员尽早充分参与决策。新董事在非常熟悉企业及所在行业之后才能发挥效用。岗前培训计划中应当使董事了解有关公司的财务、战略、业务和风险管理立场，他们的权利、义务和责任，以及各个董事委员会的作用。提名委员会应负责确保有效的岗前培训，并应定期审查其有效性。

　　10.公平的薪酬和责任

　　应当保证薪酬具有充分合理的水平和结构，及其同公司和个人绩效的关系。这意味着，企业必须采取能够吸引和挽留人才、鼓励董事及员工的薪酬政策，以鼓励提高公司的业绩。业绩和薪酬之间具有明确的关系非常重要，同时投资者应能够理解管理层的薪酬。

　　披露企业的薪酬政策，以使投资者了解(1)这些政策的成本和收益(2)董事和主要管理人员的薪酬同企业业绩之间的关系。披露薪酬政策是薪酬报告的基本要求。维护股东和市场的利益要求管理层薪酬和其成本效益具有一个透明的易理解的框架。薪酬政策的透明度应当表现为充分有效的披露。

　　11.确认利益相关者的合法权益

　　企业对于非股东的利益相关者，如员工、客户或顾客和社会整体具有很多法律和其他义务。人们越来越接受一个观点，即企业可以通过管理自然、人文、社会和其他形式的资本来更好的创造价值。这种情况下，企业对其经营行为中责任的承诺就非常重要。

　　12.履行法律义务

　　企业是按照法律规定来从事经营活动的。这些规定包括贸易惯例和公平交易的法律、保护消费者权益、尊重隐私、劳动合同、职业健康和安全、平等就业机会、退休金、环境保护和污染控制等方面的法律。

　　除了需要有效的管理风险和支持企业履行其法律义务，提高企业声誉也是一个普遍关注的问题。在这一方面，向企业经营区域的管辖政府和社区进行咨询是非常重要的。企业应该建立一项制度，用于确保遵守行为准则和处理投诉。在制订和实施这项制度的时候，需要考虑有关诽谤和隐私权的法律。

    2010注会专业阶段全国统一考试大纲变化汇总

    环球网校2010年注册会计师考试网上辅导招生简章    

    2010年注册会计师辅导优惠套餐  转自环 球 网 校edu24ol.com