Internal Control Audit and Compliance
Autor Lynford Grahamen Limba Engleză Hardback – 23 ian 2015
Considerăm că tranziția către noile standarde de control intern reprezintă o provocare sistemică pentru orice departament financiar, asemănătoare cu manevrarea unui pachebot. În acest context, Internal Control Audit and Compliance este instrumentul de precizie necesar pentru navigare. Complementar volumului Executive's Guide to Coso Internal Controls de Robert R. Moeller, care pune accent pe infrastructura IT, lucrarea de față acoperă zona critică a metodologiei de audit și a conformității riguroase, oferind o strategie de implementare pas cu pas pe care ghidurile generale o omit. Recomandăm acest manual pentru claritatea cu care descifrează cele șaptesprezece principii noi ale cadrului COSO, prima revizuire majoră din 1992 până în prezent. Față de lucrarea sa anterioară, Internal Controls, unde se concentra pe entități non-profit și guvernamentale, Lynford Graham extinde aici analiza asupra obiectivelor de raportare internă și externă, atât financiare, cât și non-financiare. Cititorul va învăța nu doar teoria din spatele codificărilor complexe, ci și modalități concrete de a documenta și testa controalele interne pentru a eficientiza procesele de business. Structura volumului este una pragmatică, orientată spre rezultate imediate. Fiecare secțiune evidențiază punctele noi de accent și oferă definiții explicite, facilitând o tranziție rapidă și reducând riscurile de neconformitate. Într-o eră a transparenței obligatorii, expertiza autorului în cadrul AICPA se traduce într-un text cu autoritate incontestabilă, esențial pentru auditori și manageri contabili care trebuie să alinieze procedurile rutiniere la noile bune practici globale.
Preț: 608.22 lei
Preț vechi: 789.90 lei
-23%
Carte disponibilă
Livrare economică 09-23 noiembrie
Livrare express 23-29 octombrie pentru 51.49 lei
Specificații
ISBN-10: 1118996216
Pagini: 416
Ilustrații: illustrations
Dimensiuni: 183 x 260 x 27 mm
Greutate: 0.88 kg
Editura: Wiley
Locul publicării:Hoboken, United States
Public țintă
Auditors, Controllers, Accounting managers, Auditing professors,De ce să citești această carte
Recomandăm această carte profesioniștilor care doresc să stăpânească noul cadru COSO fără a pierde timp cu interpretări ambigue. Veți câștiga o strategie clară pentru documentarea și testarea controalelor, învățând exact cum diferă cerințele pentru companiile publice față de cele private. Este o investiție în eficiență operațională și siguranță juridică, oferită de unul dintre cei mai respectați experți în audit la nivel mondial.
Despre autor
Lynford Graham este expert contabil autorizat (CPA) cu o experiență de peste 25 de ani în practica auditului și dezvoltarea politicilor naționale. Doctor în domeniu și membru marcant al American Institute of Certified Public Accountants (AICPA), a făcut parte din Auditing Standards Board și a condus grupul de lucru pentru ghidul de risc de audit. Experiența sa ca reprezentant al SUA în forurile de audit internațional și rolul de consultant activ îi permit să ofere perspective practice, ancorate în realitatea reglementărilor actuale, transformând concepte tehnice complexe în strategii aplicabile.
Descriere scurtă
Notă biografică
Cuprins
Preface xi
Acknowledgments xv
Chapter 1: What We All Share 1
Need for Control Criteria 1
Overview of the COSO Internal Control Integrated Framework 2
Holistic, Integrated View 3
Revised COSO Internal Controls Framework 6
What We Must Do 8
Basic Scoping and Strategies for Maintenance 11
Where We Depart 12
Triangle of Efficiency 13
Controls versus Processes 14
The Debate Continues 18
Organization of This Book 18
Appendix 1A: COSO 17 Principles 20
Chapter 2: Setting the Scope of Your Documentation Project: Identifying the Core 21
Start with Business Objectives 21
After the Initial Year 24
Mapping the Entity to the Financial Statements: Ins and Outs 25
Consider Risks, Not Just Quantitative Measures 27
Inherent and Control Risk 28
Overstatement and Understatement 28
Does "In Scope" Imply Extensive Testing? 37
A Consolation 39
Be Careful Out There! 40
Appendix 2A: Summary of Scoping Inquiries 42
Chapter 3: The Risk Assessment Component 45
Risk Assessment Principles in COSO 46
Cost Control 46
Basics 47
Likelihood, Magnitude, Velocity, and Persistence 48
Separate Assessments of Inherent and Control Risks 50
Role of Assertions 51
Assertions 52
Principles 6 and 7: Specify Suitable Objectives; Identify and Analyze Risk 56
Identifying Risks 59
External Sources of Risk Information 60
Internal and External Reporting Risks 61
Compliance Risks 61
Disclosed Material Weaknesses in Risk Assessment 62
Principle 8: Assess Fraud Risk 62
Auditor Responsibility to Detect Fraud 65
Antifraud Controls for Management to Consider 66
Ties to Other Principles and Components 66
Principle 9: Identify and Assess Significant Change 66
Gathering Information to Support the Risk Assessment and Consider Change 68
Appendix 3A: SAS No. 99 Exhibit: Management Antifraud Programs and Controls 72
Attachment 1: AICPA "CPA's Handbook of Fraud and Commercial Crime Prevention" Code of Conduct 87
Attachment 2: Financial Executives International Code of Ethics Statement 91
Appendix 3B: Understanding Fraud Risk Assessment 93
Chapter 4: Control Environment 99
Principle 1: Commitment to Integrity and Ethical Values 100
Principle 2: Board of Directors (Governance) Demonstrates Independence from Management and Exercises Oversight of the Development and Performance of Internal Control 104
Principle 3: Management Establishes, with Board Oversight, Structures, Reporting Lines, and Appropriate Authorities and Responsibilities in the Pursuit of Objectives 109
Principle 4: Commitment to Attract, Develop, and Retain Competent Individuals in Alignment with Objectives 110
Principle 5: The Organization Holds Individuals Accountable for Their Internal Control Responsibilities in the Pursuit of Objectives 113
Appendix 4A: Understanding and Awareness of Control Responsibilities 117
Chapter 5: Control Activities 120
Principle 10: Selects and Develops Control Activities to Mitigate Risk and Achieve Objectives 120
Principle 11: Selects and Develops General Controls over Technology 132
Principle 12: Deploys through Policies and Procedures 141
Summing Up 143
Appendix 5A: Linking Common Control Activities and Assertions 146
Appendix 5B: Linkage of Principles to Controls, Policies, and Procedures 158
Chapter 6: Information and Communication 165
Principle 13: Generates Relevant Information 166
Principle 14: Communicates Internally 168
Principle 15: Communicates Externally 170
Chapter 7: Monitoring 173
Principle 16: Select, Develop, and Perform Ongoing and/or Separate Evaluations 174
Principle 17: Evaluate and Communicate Deficiencies as Appropriate 176
Chapter 8: Evidence and Testing 179
Sufficient Evidence 179
Gathering Information 187
Testing and Sampling 194
Nonsampling Situations 202
Confusion of Sample Size Guidance in Practice Today 203
Information Technology General Controls 204
Testing Security and Access 205
Appendix 8A: Sample Size Tutorial 211
Chapter 9: Developing Questionnaires and Conducting Interviews 217
Surveys of Employees 219
Conducting Interviews 224
Management Inquiries: Sample Questions 234
Appendix 9A: Sample Practice Aids 239
Chapter 10: Assessing the Severity of Identified Controls Deficiencies 248
It's Inevitable 248
Alignment of Public and Private Company Standards for Assessing Deficiency Severity 251
Control Deficiencies and Definitions 252
Key Factors When Assessing the Severity of a Deficiency 263
Conditions Indicating Control Deficiencies 270
Examples of Evaluating the Severity of Deficiencies 277
Overall Assessment 281
Appendix 10A: A Framework for Evaluating Control Exceptions and Deficiencies 283
Appendix 10B: Assessing the Potential Magnitude of a Control Deficiency 299
Chapter 11: Reporting Requirements 302
Nonpublic Entity Reporting 302
Public Company Annual and Quarterly Reporting Requirements 304
Reporting on Management's Responsibilities for Internal Control 309
Required Company and Auditor Communications 312
Reporting the Remediation of Weaknesses 314
Coordinating with the Independent Auditors and Legal Counsel 315
Appendix 11A: Illustrative AICPA Report on Internal Controls 316
Chapter 12: Project Management and Tools Assessment Design 318
Project Management 318
Structuring the Project Team 319
Tools Assessment Design 325
Features of a Good Tools Solution 326
Value of a Pilot Project 331
Coordinating with the Independent Auditors 334
Chapter 13: Illustrative Forms and Templates 337
Historical Perspective 338
2013 Framework Examples 340
Appendix 13A: Information-Gathering Form-Principle Focused 348
Appendix 13B: Information Gathering Form-Revenue 350
Appendix 13C: Walk-through Documentation Form 353
Appendix 13D: Information Technology General Controls Assessment Form 355
Appendix 13E: Documentation of Financial Reporting Software and Spreadsheets 364
Appendix 13F: Sampling Form for Tests of Controls 368
Appendix 13G: Summary of Internal Control Deficiencies 371
Appendix 13H: Control Environment Component Evaluation Summary 372
Chapter 14: Summing Up 373
About the Author 375
Index 377