CBIS: n vaikutus hallintalaitteisiin ja COSO-linkkiin

• Saattaa 12, 2024

Organisaatioiden on suoritettava riskinarviointi taloudellisen raportoinnin kannalta merkittävien riskien tunnistamiseksi, analysoimiseksi ja hallitsemiseksi. Valvonta tulisi toteuttaa havaituista riskeistä riippuen, ja manuaalisen ja CBIS-valvonnan asianmukaisen yhdistelmän tulisi varmistaa organisaatiolle riittävä ilmapiiri. Tämän lähestymistavan mukaisesti COSO-kehys antaa ohjeita kirjanpitäjille ja tilintarkastajille.

Tradeway Commissionin (COSO) sponsoroivien organisaatioiden komitea ja sen yritysriskien hallinta, ERM Framework -toiminta on välttämätöntä kirjanpitäjille ja tilintarkastajille, jotka haluavat auttaa organisaatioita saavuttamaan taloudelliset tavoitteensa. COSO: n toimintaan sisältyy:

o Organisaation tavoitteiden esittely ja viestintä.
o Organisaation riskinottohalun määrittäminen.
o Luodaan sopiva sisäinen ympäristö, mukaan lukien riskinhallintajärjestelmä.
o Mahdollisten uhkien tunnistaminen tavoitteiden saavuttamiselle.
o Arvioidaan riskejä, mukaan lukien niiden vaikutukset ja toteutumisen todennäköisyys.
o Riskienhallinnan valinta ja toteuttaminen.
o Yrityksen valvonta ja muut vastaustoimet.
o Tiedotus riskeistä johdonmukaisesti kaikilla organisaation tasoilla.
o Riskienhallintaprosessien ja tulosten keskitetty seuranta ja koordinointi.
o Varmuuden tarjoaminen riskien hallinnan tehokkuudesta.

Tietokonepohjaiset tietojärjestelmät, CBIS, on tehokas työkalu, joka parantaa manuaalista valvontaa liiketoimien valtuuttamisessa, tehtävien erottamisessa, valvonnassa, kulunvalvonnassa, riittävissä kirjanpitoasiakirjoissa ja riippumattomassa todentamisessa. COSO ERM Framework -toiminnan katsotaan minimoivan riskit tehokkaalla valvonnalla.

CBIS-ympäristön kannalta liiketoimet sallitaan säännöillä, jotka usein upotetaan tietokoneohjelmiin. Esimerkiksi, jos työntekijän katsotaan työskentelevän vain 40 tuntia viikossa, virheilmoituksen tulisi näkyä, kun joku on työskennellyt 42 tuntia tietyllä viikolla. Lupamenettelyt ovat säätimiä, jotka varmistavat vain pätevien tapahtumien prosessin. Voimassa olevien tapahtumien on oltava määrätyn viranomaisen rajoissa.

Kunnollinen tehtävien erottaminen varmistaa, että henkilö ei pysty varastamaan ja salaamaan. Yhteensopimattomat tehtävät transaktioprosessin aikana on erotettava toisistaan. Esimerkiksi tapahtuman valtuutus on erotettava tapahtuman käsittelystä. Omaisuuden säilytys tulisi erottaa kirjanpitovelvollisuuksista. Jos petoksia tapahtuu, se saadaan aikaan vain tekemällä kahden tai useamman yhteistoimintaa ristiriidassa olevien velvollisuuksien kanssa. CBIS-ympäristössä ohjelman kehittämisen, ohjelman toiminnan ja ylläpidon toiminnot tulisi erottaa toisistaan.

Kun tehtävien riittävä erottaminen ei ole mahdollista, valvonta on tärkeä rooli, jolla korvataan asianmukaisen erottelun puute. CBIS-ympäristössä valvonnan tulee olla suunniteltu lieventämään suoran valvonnan puutetta. Esimerkiksi johtajalle olisi hankalaa ohjata suoraan tietokoneohjelmoijaa työskennellessään.

kirjanpito tarjoa manuaalisessa järjestelmässä auditointitesti, kun taas CBIS-ympäristössä auditointikokemus tarjotaan eri tekniikoilla, jotka voivat olla osoittimien, hakemistojen tai sulautettujen avainten muodossa.

Kulunvalvonta ACFE: n mukaan sen tulisi estää omaisuuden väärinkäyttö, joka on ylivoimaisesti suurin petosjärjestelmä. CBIS pyrkii keskittämään tietueet yhteen sijaintipaikkaan, mikä aiheuttaa petosuhkia ja katastrofien aiheuttamia menetyksiä. Suuri valvonta on varmistaa, että yksilöille annetaan pääsy tietoihin, ohjelmiin ja rajoitettuihin alueisiin vain ehdottoman välttämättöminä.

Riippumaton todentaminen tunnistaa virheet ja väärät esitykset. Esimerkiksi riippumaton inventaariolaskelma, omaisuuden täsmäytys kirjanpitoon jne. CBIS-ympäristössä kirjanpitäjät ja tilintarkastajat arvioivat järjestelmän kehityksen ja tietokoneohjelmien logiikan valvontaa.

COSO ERM -kehys ja -toiminnot pyrkivät manuaalisesti tai CBIS: n välityksellä yhteiseen tavoitteeseen: auttamaan organisaatiota taloudellisen kestävyyden pyrkimyksissään toteuttamalla asianmukaisia ​​valvontatoimia havaittujen riskien varalta.

Video-Ohjeita: N vs Cbis III Giornata (Saattaa 2024).