Los principios que se deben seguir al formular el sistema de gestión del sistema de información de las compañías de fondos incluyen:

Breve descripción de los elementos del sistema de control interno y los principios que deben seguirse en su diseño e implementación 1. El principio de integridad del sistema es un todo integral. en todo el proceso de las actividades comerciales de una empresa y las recorre siempre. El principio de integridad del sistema requiere: En términos del contenido del diseño, se deben superar las limitaciones del control contable y se debe construir el control interno desde una perspectiva más amplia combinando el nivel de gobierno y el nivel de gestión para garantizar que la gestión pueda desempeñarse eficazmente. actividades de gestión y eficacia Los recursos empresariales se pueden utilizar de forma eficaz, los empleados pueden participar eficazmente en operaciones comerciales específicas y los usuarios de la información pueden obtener información empresarial relevante y confiable. En términos de objetos de diseño, el sistema de control interno debe incluir restricciones e incentivos para las personas y el control de diversas actividades comerciales. En el proceso de diseño se deben considerar no solo los puntos de control de riesgos en cada proceso, sino también la correlación entre cada elemento de control y proceso de control, de modo que los sistemas de subcontrol de cada ciclo de negocio o departamento puedan formar orgánicamente un sistema científico y razonable. El sistema de gestión de la empresa garantiza que las actividades comerciales se lleven a cabo en una dirección predeterminada. Al diseñar el sistema de control interno, también debemos prestar atención al rigor y la perfección del sistema, prestar atención a la eficacia del control, captar los puntos clave de control y controlar eficazmente todo el proceso de las operaciones comerciales de manera integral y precisa. 2. Principio de costo-beneficio El principio de costo-beneficio se refiere a la comparación de los costos incurridos por el control con las pérdidas sufridas cuando hay falta de control. Cuando los beneficios del control son mayores que los costos, entonces la medida de control es factible. , de lo contrario no es factible. Los costos de control incluyen costos directos que son fáciles de atribuir y medir y costos indirectos que no son fáciles de atribuir y medir. Los beneficios de control incluyen beneficios a corto plazo, beneficios a largo plazo, beneficios propios de la empresa y beneficios sociales, etc. En la práctica, los beneficios de algún trabajo son difíciles de expresar en términos monetarios, pero la implementación de este control conduce a la realización de diversos objetivos de control de la empresa, como el cultivo de la ética profesional de los empleados, el proceso de revisión de proyectos económicos. , retroalimentación de información, etc. La implementación del principio de costo-beneficio requiere: Al construir un sistema de control interno, uno debe considerar no solo el costo del diseño del control, el costo de implementación y el costo de revisión, sino también la eficiencia y eficacia general de la empresa en función de las características, la escala y la gestión específica. condiciones de las operaciones comerciales de la empresa Para mejorar la eficiencia, no sólo debemos colocar todas las actividades económicas de la empresa bajo supervisión económica, sino también implementar controles clave sobre aspectos y vínculos importantes de operación y gestión, y esforzarnos por lograr el máximo efecto de control. el coste mínimo de control. 3. Principio orientado a metas La meta es el punto de partida y el destino del control. El propósito más elevado del control es lograr la meta predeterminada. El objetivo final del sistema de control interno de una empresa es garantizar la eficacia general del sistema empresarial. El principio orientado a objetivos significa que las empresas deben diseñar procesos de control interno basados ​​en objetivos de control. Los objetivos del control interno basados ​​​​en la perspectiva de la eficiencia general de la empresa se dividen en dos niveles: el objetivo del control interno del gobierno corporativo: asegurar el papel de la junta directiva en la empresa y su responsabilidad fiduciaria ante la empresa y accionistas; el objetivo del control de gestión - mejorar la eficiencia y la eficiencia de las operaciones corporativas. Para lograr los objetivos de control de gobernanza, utilizamos principalmente el mecanismo de supervisión y control de la junta de accionistas y la junta de supervisores del consejo de administración y del gerente general, el mecanismo de incentivos del contrato salarial y el contrato de distribución de ingresos para los fideicomisarios; Los objetivos de control de gestión se logran principalmente mediante la descomposición de objetivos estratégicos de alto nivel y el control de los procesos de gestión. Es decir, bajo la guía de objetivos estratégicos, las empresas deben formular objetivos secundarios, como objetivos financieros a corto plazo, objetivos comerciales, objetivos de inversión y objetivos de investigación y desarrollo para cada objetivo secundario, y determinar subobjetivos de control específicos; Durante la implementación de los objetivos, es necesario realizar inspecciones y evaluaciones periódicas, analizar las causas de las desviaciones entre los resultados y los planes de la implementación y hacer sugerencias para mejorar el control a los departamentos relevantes para mejorar aún más el nivel de control interno y lograr mejor los objetivos de control interno. . 4. Principio de control eficaz del riesgo El riesgo se refiere a la posibilidad de sufrir pérdidas, daños, desventajas o destrucción y no lograr el objetivo. Los riesgos que enfrentan las empresas incluyen riesgos externos y riesgos estratégicos de aspectos políticos, económicos, culturales y naturales, riesgos operativos y riesgos financieros, riesgos comerciales específicos, etc. El principio de control de riesgos eficaz significa que cuando una empresa construye un sistema de control interno, debe prestar mucha atención a los diversos riesgos que enfrenta en el proceso de implementación de la misión principal y los objetivos específicos, y diseñar medidas de control interno de manera específica para reducir riesgos a un nivel razonable que la empresa pueda tolerar. El principio de un control de riesgos eficaz requiere: Las autoridades administrativas deben adoptar procedimientos apropiados para establecer metas que respalden la misión de la entidad, identificar y evaluar diversos riesgos que afectan el logro de las metas y determinar el nivel de riesgo que la empresa está dispuesta a soportar y el grado aceptable de desviación de los objetivos. En base a esto, adoptamos medidas de respuesta al riesgo para evitar, asumir, reducir y compartir riesgos para que los objetivos corporativos puedan alcanzarse con éxito. En una sociedad moderna con un entorno económico complejo y en constante cambio y una competencia cada vez más feroz, las autoridades de gestión deben establecer conceptos correctos de gestión de riesgos, establecer sistemas sistemáticos y eficaces de gestión y control de riesgos, asignar de manera óptima los recursos de control, responder activamente a los posibles riesgos y mantener la la empresa se desarrolle de forma sana y sostenible. 5. Principio de Cumplimiento El principio de cumplimiento significa que al diseñar un sistema de control interno, una empresa debe cumplir con las leyes y regulaciones nacionales relevantes y los requisitos regulatorios de las autoridades regulatorias gubernamentales relevantes. El cumplimiento es un requisito previo para que las empresas operen, creen valor y alcancen objetivos de control interno. Es una condición vinculante.

El principio de cumplimiento requiere: Al construir un sistema de control interno, las empresas no sólo deben cumplir con las leyes y regulaciones generales, como el derecho de sociedades, el derecho tributario, el derecho contractual, el derecho contable, las normas de contabilidad empresarial y las normas de control contable interno; también siguen las características y la naturaleza de su propia industria, siguen las normas de control interno de la industria, como las pautas de gobierno de las empresas que cotizan en bolsa, las pautas de control interno de las compañías de administración de fondos de inversión de valores, las pautas de control interno de los bancos comerciales, etc. 6. Principio del entorno de control adecuado Desde la perspectiva de la teoría de sistemas, el control interno es un sistema. Existe una estrecha conexión entre el sistema y el entorno que rodea al sistema. La adaptación del sistema al entorno es el requisito previo para la existencia y el desarrollo de. el sistema. Es muy importante construir un sistema de control interno y prestar atención al entorno interno y externo de la empresa. El entorno de control interno incluye principalmente: valores corporativos, filosofía empresarial, características del negocio, estructura organizacional, políticas de personal, procesos de negocio, tecnología de la información, etc. El principio de adecuación al entorno de control requiere: Al diseñar un sistema de control interno, una empresa debe realizar un análisis en profundidad y comprender los factores ambientales involucrados sólo cuando el proceso, el mecanismo y la atmósfera de las medidas de control se adapten. el medio ambiente se pueden lograr efectos de control ideales. Por ejemplo, en una empresa con un bajo grado de informatización, el sistema de control interno para hacer frente a diversos riesgos se basa básicamente en la calidad e integridad de los empleados, las reglas de contención, los mecanismos de supervisión y rendición de cuentas; El sistema de control interno se basa no sólo en los conceptos y métodos anteriores. Además de los métodos, también es necesario considerar los riesgos de gobernanza de la planificación y construcción del sistema de información, los riesgos de inestabilidad de las operaciones del sistema de información y los riesgos de vulnerabilidad de los mecanismos de control interno en software. 7. Principio de flexibilidad El principio de flexibilidad significa que al diseñar controles internos, se deben adoptar diferentes estrategias de manera flexible según los diferentes tipos de control. Según la regularidad de los eventos y riesgos, el control se puede dividir en control estructurado, control semiestructurado y control no estructurado. El tiempo de inicio del control, los métodos de control y los pasos de control del control estructurado están completamente determinados, y los métodos de control técnico generalmente se utilizan. El control no estructurado se refiere a los tiempos, métodos y pasos de control que no se pueden determinar debido a eventos impredecibles; riesgos, y generalmente se utiliza el método de control gerencial; el control semiestructurado se refiere a la ocurrencia de eventos y riesgos con una cierta probabilidad, y el momento del control no se puede determinar, pero el método de control y los pasos de control se determinan. Se utiliza un método que combina el control técnico y el control de gestión. Tomando la secuencia de control como símbolo, se divide en control previo al evento, control durante el evento y control posterior al evento. El control ex ante se refiere al control interno implementado por una unidad empresarial antes de que ocurra el comportamiento para evitar desviaciones en el uso de recursos humanos, materiales, financieros y de otro tipo. La mayoría de los controles ex ante son controles no estructurados. El control en proceso se refiere al control llevado a cabo por las unidades empresariales sobre los comportamientos continuos durante el proceso de operación, y el control en proceso es un control semiestructurado. El control posterior al evento es generalmente un control estructurado. 8. Principio de combinar responsabilidades y derechos El principio de combinar responsabilidades y derechos significa que el poder y la responsabilidad están relacionados, y los ingresos están vinculados al desempeño. Significa que al construir un sistema de control interno, las empresas deben aclarar a cada sujeto responsable (operadores, gerentes). , empleados, departamentos, etc.) ) responsabilidades, otorgar al sujeto la autoridad necesaria para completar sus responsabilidades y distribuir los ingresos en función del cumplimiento de las responsabilidades del sujeto. La responsabilidad crea presión y hace que los gerentes y empleados tengan un sentido de responsabilidad; los derechos permiten a los gerentes tener formas de cumplir con sus responsabilidades y crear un sentido de honor y los intereses de responsabilidad crean motivación y pueden movilizar el entusiasmo de los gerentes y empleados. El principio de combinar responsabilidades y derechos requiere: Las empresas deben estipular tareas, responsabilidades y autoridades, procedimientos operativos y procedimientos de procesamiento para diferentes entidades responsables, formular estándares de evaluación correspondientes, científicos y estrictos, y llevar a cabo recompensas y castigos basados ​​en los resultados de la evaluación para lograr restricciones e incentivos unificados para promover la implementación efectiva del sistema de control interno.