我们评价并搭建内部控制和内部审计体系,从实务角度审视财务、运营和组织风险。我们的诊断遵循 COSO 框架:逐一评价内部控制的各个要素,再把差距转化为程序和行动。目标是让职责、控制和决策流程更加清晰。
服务内容
- 依照 COSO 框架(五要素、十七项原则)评价内部控制体系。
- 《萨班斯-奥克斯利法案》(SOX)合规:为在美国上市的集团的子公司记录和测试内部控制。
- 风险图谱与重点排序。
- 编制和更新行政、财务与会计程序手册。
- 授权体系、职责分离与权限矩阵。
- 内部审计项目与流程审查:采购、资金、薪酬、存货、固定资产。
- 搭建内部审计职能并为其团队提供支持。
- 对于适用范围内的银行机构,按照 UMOA 相关制度审查巴塞尔协议 III 涉及的控制与审慎监管报告。
工作方法
诊断
我们检查实际做法,与相关负责人交流,并将程序与实际操作进行比对。
评价
逐一评价 COSO 框架的各个要素;对风险进行排序,找出缺失或无效的控制。
成文
与相关负责人共同起草程序和授权文件,再由管理层批准。
行动计划
建议会考虑您的资源,并转化为有责任人、有期限的具体行动。
交付成果
- 依照 COSO 框架出具的内部控制评价报告。
- 风险图谱与控制矩阵。
- 可直接发布的程序手册。
- 附责任人和期限的改进计划。