试谈企业内部控制

第七章企业内部控制本章主要内容本章主要介绍了内部控制的目标、原则与要素、企业层面和业务层面控制、内部控制评价、内部控制审计等内容。本章的主要内容包括：一是内部控制的目标、原则与要素。内部控制的目标是合理保证单位经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进单位实现发展战略。内部控制原则是企业建立与实施内部控制应当遵循的基本指针，包括全面性原则、重要性原则、制衡性原则、适应性原则和成本效益原则。企业建立与实施有效的内部控制，应当包括的要素有：内部环境、风险评估、控制活动、信息与沟通和内部监督。二是企业层面控制。企业层面控制包括组织架构控制、发展战略控制、人力资源控制、社会责任控制和企业文化控制。三是业务层面控制。业务层面控制包括资金活动控制、采购业务控制、资产管理控制、销售业务控制、研究与开发控制、工程项目控制、担保业务控制、业务外包控制、财务报告控制、全面预算控制、合同管理控制、内部信息传递控制和信息系统控制。四是内部控制评价。内部控制评价，是指企业董事会或类似权力机构对内部控制的有效性进行全面评价、形成评价结论、出具评价报告的过程。五是内部控制审计。内部控制审计，是指会计师事务所接受委托，对特定基准日内部控制设计与运行的有效性进行审计。典型例题【案例分析题1】某国有大型集团公司为期是提高管理水平和风险的防范能力，于2006年12月26日，召开了集团领导班子成员所参加的内部控制高层会议，讨论通过了关于集团内控建设和实施的协议，有关人员的发言要点如下：总经理刘某：总经理刘某：我先讲两点意见：（1）加强内部控制建设十分重要，可以杜绝财务欺诈、串通舞弊、违法违纪等现象的发生，这是关系到集团可持续发展的重要举措。（2）集团公司内部控制建设应当抓住重点，尤其要注重加强对控制环境、风险评估、控制活动等内控要素方面的建设，企业文化方面对内部控制影响较小，可不必投入太多人力、物力。常务副总经理张某：企业生产经营过程中面临着各种各样的风险，这些风险能否被准确识别并得以有效控制，是衡量内控质量和效果的重要标准。建议重点关注集团内部各种风险的识别，找出风险控制点，据此设计相应的控制措施，来自集团外部的风险不是内部控制所要解决的问题，可不必过多关注。在内控建设与实施过程中，对于那些可能给企业带来重大经济损失的风险事项，应采取一切措施予以回避。总会计师李某：由于集团公司是基于行政划转的原因而组建的，母、子公司内部连接纽带脆弱，子公司各行其是的现象比较严重。建议集团公司加强对子公司重大决策权的控制，包括筹资权、对外投资权、对外担保权、重大资本性支出决策权等，对子公司重大决策应当实行集团公司总经理审批制。协管人事的副总经理周某：集团公司可以从完善人事选聘和培训政策入手，健全内部控制。（1）建议子公司的总经理和总会计师由集团统一任命，直接对集团公司董事会负责。（2）注重加强内控知识的教育培训。中层以上干部每年必须完成一定学时的内控培训任务；其他基层员工仍应以岗位技能培训为主，没有必要专门组织内控培训。董事长吴某：以上各位的发言我都赞同，最后提三点意见：（1）思想要统一。对集团公司而言，追求的是利润最大化。一切制度安排都要将利润最大化作为唯一目标，包括内部控制。（2）组织要严密。我建议由总会计师李某全权负责建立健全和有效实施集团内部控制，我和总经理全力支持和配合。（3）监督要到位。应当成立履行内部控制监督检查职能的专门机构，直接对集团公司总经理负责，定期或不定期对内部控制执行情况进行检查评价，不断完善集团公司内部控制。要求：从企业内部控制理论和方法角度，指出总经理刘某、常务副总经理张某、总会计师李某、协管人事的副总经理周某以及董事长吴某在会议发言中的观点有何不当之处?并分别简要说明理由。答疑编号正确答案总经理刘某：（1）认为内部控制可以杜绝财务欺诈、串通舞弊、违法违纪等现象发生的观点不恰当。理由：内部控制由于其固有的局限性以及出于成本效益的考虑，只能合理保证有关目标的实现，不能完全杜绝上述现象的发生。（2）企业文化对内部控制影响较小的观点不恰当。理由：企业文化是内部控制环境的重要组成部分，良好的企业文化可以促进内部控制机制的有效运作。常务副总经理张某：（1）认为外部风险不是内部控制问题的观点不恰当。理由：内部控制所称风险识别不仅包括内部风险，还包括外部风险。（2）对可能给企业带来重要经济损失的风险事项一律予以回避的观点不恰当。理由：除风险回避外，企业还可以选择风险承担、风险降低和风险分担等风险应对策略。总会计师李某：有关子公司重大决策权限的授权批准控制不恰当。理由：不符合内部会计控制有关规定，重大决策应实行集体决策制度，不应由总经理一人审批。协管人事的副总经理周某：（1）由集团任命的子公司总经理和总会计师直接对集团公司董事会负责的观点不恰当。理由：子公司总经理和总会计师应由子公司董事会任命并对其负责，接受集团公司董事会的监督。 （2）只对中层以上员工进行内控知识培训的观点不恰当。理由：内部控制是由全员参与的一个管理过程，只有全体员工都掌握了内控的知识和理念，才能真正促进内部控制的有效实施。董事长吴某：（1）以利润最大化作为内部控制的唯一目标的观点不恰当。理由：内部控制的目标不仅包括经营目标，还包括战略目标、报告目标、资产目标和合规目标。（2）由总会计师全权负责建立健全和有效实施集团内部控制的观点不恰当。理由：董事长对建立健全和有效执行内部控制负总责。（3）履行内控监督检查职能的专门机构直接对总经理负责的观点不恰当。理由：履行内控监督检查职能的专门机构应当对董事会或审计委员会负责。【案例分析题2】2009年12月1日，备受关注的原Y集团公司（以下简称Y集团）董事长张某等人掏空上市公司巨额资金的惊天大案在某市中级人民法院一审宣判，张某犯合同诈骗罪等，被判处无期徒刑，剥夺政治权利终身，并处没收个人全部财产。案件涉及主要事项如下：1.2006年12月31日，涉临倒闭的Y集团的净资产为-万元。为粉饰财务状况，方便从银行取得信贷资金，张某授意集团公司财务部门将净资产人为地调整为万元，并以支付较高审计费为条件，要求某会计师事务所为其出具一份无保留意见的审计报告。2007年4月，Y集团以审计过的年报向银行骗取了贷款40000万元；5月，Y集团以该项银行贷款收购了X上市公司（以下简称X公司）5000万股，拥有X公司30%有表决权的股份，成为X公司第一大股东，张某任X公司的董事长。2.2007年6月，张某主导改组X公司董事会，对X公司的相关事项作了如下处理：修改公司章程，将董事会对外投资额的决策权由过去不超过净资产的8%提高到30%，并删除了原章程中“独立董事应当对占公司最近经审计后总资产30%以上的资产置换、收购或出售方案和占公司最近经审计后净资产10%以上的风险投资、担保及财务损失方案发表独立意见”的规定。任命新的财务部经理，责成财务部对公司现有的内部控制体系进行评估并提出改进意见，授权财务部承担公司内部控制完善和实施的全部工作。3.2007年8月，在张某授意和X公司财务部配合下，Y集团以持有的X公司的股份作质押，向银行贷款30000万元；该项贷款随即被张某通过秘密渠道全部转移，据为已有。X公司财务部经理未对上述事项表示不同意见。4.2007年10月，X公司投资控股A公司，直接委派财务总监，并规定在预算范围内的成本费用开支和资金筹措等事项由该财务总监负责；该财务总监每半年向X公司财务部汇报一次。A公司自控股X公司至2008年年底，超过预算规定对外拆借资金高达50000万元。据查，上述事项并未按有关程序办理。5.2008年6月，X公司业务合作伙伴B公司逾期占有X公司14300万元应收国际贸易款；A公司还为B公司提供20000万元债务担保，该项担保后来A公司2000万元的担保损失。上述事项均未履行相关评估、决策审批程序和及时披露义务。要求：根据内部控制五要素分析、判断X公司在内部控制方面存在的问题，并简要说明理由。答疑编号正确答案一、内部环境方面问题一：公司治理结构存在严重问题，未能有效发挥控制作用。理由：根据内部控制的制衡性原则，单位的机构、岗位和权责分配应当科学合理并且符合内部控制的要求，确保不同部门、岗位之间权责分明，相互制约、相互监督。本案例中X公司董事会形同虛设，没有履行应尽的职责，造成董事长张某随意对公司重大决策行使权力。问题2：公司组织结构设计存在薄弱环节。理由：公司将内部控制体系实施的全部职责放在财务部，没有其他更为独立的机构参与，其对内部控制监督检查的独立性不能保证。问题三：X公司财务部经理在职业道德、业务素质等方面存在不足，在本职工作中未能勤勉尽责。理由：X公司财务部经理明知董事长张某套取X公司的资金，没有阻止和拒绝；未能及时揭示A公司越权拆借资金和提供担保。问题4：公司责任分配不当。理由：根据职责分工控制，财务部全权负责内部控制体系完善和实施的全部工作明显不合适，不符合授权/岗位不相容等原则，容易产生舞弊。二、风险评估方面问题1：公司风险识别和风险分析有缺陷。理由：公司对担保既未履行风险评估职责，也未履行风险提示、预警和报告职责。问题2：公司风险应对措施乏力。理由：在逾期收款、违规担保业务开始出现较大损失的情况下，没有及时采取果断有力的措施将损失控制在可承受范围内，而是任由其发生坏账，产生损失。三、控制活动方面问题：公司授权批准和对子公司的监控不当。理由1：对A公司的财务管理授权不当且半年才听取汇报一次，监控不及时，从而导致A公司超越权限的行为未能及时提示。问题：公司的会计系统控制和内部审计控制失效。理由2：X公司没有及时披露、揭示公司贷款、担保、对外拆借资金等错误行为，从而造成重大损失。四、信息与沟通方面问题：公司缺少反舞弊机制。理由：根据控制环境建设的要求，对权力应有监督。五、内部监督方面问题：公司缺乏对内部控制制度执行情况的个别评估和持续监督，导致内部控制制度在实践中没有得到有效执行。理由：公司虽规定财务部行使监督、评估职责，但是由于没有独立的机构监督、检查、导致公司上述一系列风险产生，并且导致了严重的后果。 【案例分析题3】甲集团公司是上交所的一家上市公司，从2009年7月1日起执行五部委所发布的企业内部控制的基本规范。2010年3月，中信会计师事务在对甲集团公司内部控制制度有效性进行审计时发现如下情况：资料一，集团公司对内部控制十分重视制定了集团公司内部控制的总体目标，要求通过实施内部控制合理保证企业经营管理的合法和合规，不要出现有意违反法律、法规要求取得不正当利益的现象；绝对保证资产的安全和生产安全，不能出现任何安全事故；合理保证财务报告及相关信息的真实完整，不能有意提供虚假信息，误导投资者和其他会计信息的使用者；努力经营效率和效果以最小的投入取得最大的产出效果实现经济效益和社会效益的同步增长，最终保证企业实现发展战略，资料二，要做好内部控制至少应该考虑五个基本要素，即内部环境、风险评估、控制措施、信息与沟通、监督检查，尤其是内部环境，在内部控制中起到基础性的作用。为此甲集团公司本部按照公司法的要求设立了股东大会、董事会、建设会和经理层，完善公司治理结构，作为上市公司还聘请了独立董事，为了更快捷地反馈内部信息，在财务部中设立内部审计委员会，由财务部经理亲自接任审计委员会的主任，在制定企业财务制度、人力资源政策、生产管理制度等过程中，为了将内部控制措施落实到各个生产经营的环节，内部审计人员参与制度的制定和评价。甲公司在人力资源政策上要求聘请员工严格把关，使每个岗位都要有良好的职业操守和专业胜任能力，为了突出重点对专业技术骨干进行强化拓展培训，对一般的员工主要在工作中学习，没有必要参加拓展培训班，为了高效率工作严格禁止轮岗，使员工对本岗位熟练程度越来越高。资料三，A公司为甲集团公司的全资子公司，主要从事化工机械设备的生产和销售，非常注重经营风险和财务风险的控制，比如，为了将经营风险控制到最低程度，A公司规定对所有的客户一律实行现款交易不得赊销，宁愿放弃业务也不要冒坏账的风险。对于开发新产品要慎之又慎，因为自行开发新产品风险太大，原则上不要自行开发新产品，而采用引进产品的策略关注国内外的成熟产品，对实践证明有生命力的引进生产。为了控制财务风险，从经营中形成的应付账款、应付职工薪酬、应交税费等负债以外，原则上不进行外部的融资，尽量不分配现金股利，充分利用自有资金减低筹资成本规避筹资风险。严格规定不能为其他单位进行债务担保，避免不必要的损失。资料四，B公司为甲企业的一个非全资的控股子公司，主要从事运输劳务，在运输劳务的收费上，为了提高运营效率要求货运司机在提供运输劳务的同时随身携带运输发票，现结账现开票，次日上午出车前将已经收到的营业款项交回财务。为了及时沟通运营中存在的问题内部审计部分在发现各部门存在的问题以后，应该将发现的问题将该部门的经理进行沟通，以便及时解决不需要直接向审计委员会和董事会报告。要求：从内部理论和方法的角度，指出甲集团公司内部控制制度存在的不当之处并说明理由。答疑编号正确答案1.甲集团公司将内部控制的目标确定为绝对保证资产安全和生产安全的目标定位不当。理由：建立健全内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整、提高经营效率和效果、促进企业实现发展战略。由于存在许多不确定因素以及成本效益原则，企业很难绝对保证实现这些目标。2.甲企业集团本部在内部环境控制中存在不当之处：（1）在财务部中设置审计委员会并由财务部经理兼任审计委员会主任不当。理由：企业应当保证内部审计机构设置、人员配备和工作的独立性，在董事会下设置审计委员会；审计委员会负责人应保持独立性，不能由财务部经理兼任。（2）内部审计人员参与制订企业各项管理制度不当。理由：根据职责分工，内部审计人员的职责是监督内部控制的实施，对内部控制有效性进行评价，不参与企业管理制度的制订。（3）一般员工不参加脱产培训不当。理由：提高专业技能、保持良好的职业道德是全体员工的事，每个员工都有权利、有必要参加各种形式的学习培训，包括脱产培训。（4）严格禁止轮岗不当。理由：对关键岗位员工的强制休假制度和定期岗位轮换制度，是有效的内部控制措施，通过强制休假和内部轮岗，可以揭露已经发生的腐败，发现存在的问题。3.A公司在风险控制中存在不当之处：（1）在经营风险控制中，对客户一律现款交易不得赊销不当。理由：企业应当对销售中的风险进行评估，针对不同客户坏账风险的大小，分别采用不同的销售策略，而不能一律回避赊销。（2）原则上不开发新产品，只采用引进的做法不当。理由：新产品开发是企业持续发展的保证，是企业核心竞争力之所在。企业应当根据本企业的风险控制目标和资金实力，将自行开发与引进相结合，不断提高企业产品竞争能力。（3）在财务风险控制上，原则上不进行外部融资的做法不当。理由：外部筹资是企业资金的一个重要来源，企业应该根据外部筹资的风险分析结果，结合风险承受度，权衡风险与收益，确定风险应对策略，采用外部融资与自有资金相结合，充分利用财务杠杆，保证企业资金的需要。4.B公司在控制措施上存在不当之处：（1）货运司机在提供运输劳务的同时收取运输费不当。理由：不相容职务应该相分离，执行运输劳务与收取劳务价款属于不相容职务，货运司机不能直接收款。（2）内部审计部门发现问题不能向审计委员会、董事会报告，而应该向部门经理报告不当。理由：内部审计机构应当结合内部审计监督，对内部控制的有效性进行监督检查，内部审计机构对监督检查中发现的内部控制缺陷，应当按照企业内部审计工作程序进行报告;对监督检查中发现的内部控制重大缺陷，有权直接向董事会及其审计委员会、监事会报告。 【案例分析题4】2009年2月，A公司是一家大型的国有企业，按照财务部门的要求决定在公司系统内部全面检查以促进内务控制制度建设。2009年3月，A公司派出检查组，对设在外省的销售分公司B公司进行检查发现B公司存在多头开户、私设小金库的问题，正当检查组准备的有关问题进行深入检查时，A公司又接到有关部门的通知，A公司财务部经理徐某、B公司经理赵某、副经理张某携巨款潜逃国外，A公司立即向公司机关报案同时决定对B公司几年来经营管理和财务会计工作进行全面检查，经过两个多月的检查一桩作案多年，涉案金额高达2000万元的资金盗用的案件被揭开面纱，经查徐某等人的作案手段和做法如下：2006年徐某被认命为B公司经理，赵某担任B公司的副经理、张某任会计兼出纳。当时A公司出于开拓市场扩大经营规模等考虑，授予B公司销售定价的制度权和对外投资的制度权。由于尚未建立销售网络计算机控制系统，对销售分公司的销售A公司每月手工统计汇总一次，并要求各销售分公司每月末将当月销售款项集中汇缴到A公司的账户，然后确认销售收入。徐某等人利用A公司授予的销售定价权采取高价销售低价向A公司汇总报账的手法，截流了销货项形成小金库，并利用销售货款上缴的时间差，挪用销售货款由赵某负责炒股，非常所得也流入小金库，然后由会计兼出纳的张某将小金库的款项源源不断地汇往境外徐某等人控制的账户。2007年徐某调任A公司财务部经理，赵某接任了B公司经理张某任副经理，仍然兼会计和出纳工作。此后的几年间徐某、赵某和张某三个继续采用上述手法大肆作案直到2009年3月A公司检查组进入。案发以后A公司对此案高度重视，针对此案所暴露出来的分公司权利过大内控的问题A公司董事会做出以下决定：第一，建立建全公司内部控制由总经理组织制定与实施内部控制，今后如果内部控制再出现问题应该由总经理承担全部责任。第二，加强对外投资的控制，由回各分公司的对外投资权，公司所有投资均由A公司董事长审批。第三，加强财务管理。会计和出纳人员分设，出纳人员不得兼任财务登记等工作，公司的银行预留印鉴一律由总会计师统一保管。第四，加强销售控制。所有销售业务包括价格、销售合同的签订、组织货物的发运、货款的结算等。均由A公司销售部统一负责，各销售分公司仅负责宣传、推广，协助催收货款。第五，加强计算机系统建设和内部审计工作。实现销售网点计算机控制由A公司财务部每年组织对本公司下属及分子公司内部控制执行情况和会计资料进行审计。要求：1.针对A公司发生的案件按照内部基本规范的要求分析在控制活动方面存在的缺陷并说明理由。2.按照内部的基本规范指出A公司董事会做出的五个决定有哪些不当之处，简要说明理由。答疑编号正确答案1.A公司发生的案件说明其内部控制制度方面存在以下缺陷：（1）会计和出纳岗位属于不相容的岗位，B公司由张某一人兼任会计和出纳工作不符合内部控制有关“不相容职务相互分离控制”的要求。（2）B公司属于非独立法人，A公司授予其销售定价权和对外投资权，属于授权不当，不符合“授权批准控制”的有关要求。（3）A公司对分公司销售收入确认不及时、程序不健全，没有对分公司销售的原始凭证进行审查，同时，对分公司资金如银行账户控制不严，不符合有关要求。2.从公司内部控制的角度，A公司董事会所作的决定有以下不当之处：（1）A公司的单位负责人是董事长而不是总经理，因此，不应要求总经理对公司的内部控制制度承担全部责任。（2）根据授权批准控制的方法和对外投资控制的要求，公司金额较大的对外投资应该由董事会集体决策，而不应由董事长一人审批。（3）按照内部控制制度的要求，出纳人员只是不得兼任收入、支出、费用、债权债务账目的登记工作，但可以兼任现金日记账等账目登记工作。公司规定由会计师统一保管银行预留印鉴等不符合货币资金控制有关“银行预留印鉴管理”的要求。（4）办理销售、发货、收款三项业务的部门应分别设立，A公司决定由销售部负责办理销售业务的全过程，违背了“不相容职务相互分离控制”的要求。（5）内部审计应当有相对独立性，A公司决定由财会部对本公司及下属分、子公司的会计资料进行审计有违这一原则。 【案例分析题5】锦江公司是生产经营电子产品的大型工业企业，为加强内部控制制度建设，聘请甲会计师事务所在年报审计时对公司销售业务、采购业务、存货业务、资金活动方面的相关内部控制制度的设计进行评价，并对其健全性和有效性进行检查与评价。检查中发现以下问题：1.销售业务控制（1）接受客户订单后，由销售部门的甲职员根据订单编制销售单，交给审批赊销的同部门乙职员，乙职员在职权范围内进行审批，如果超过职权范围内的赊销业务，全部交给销售部门经理进行审批。（2）丙职员在核对商品装运凭证和相应的经批准的销售单后，开具销售发票。具体程序为：根据已授权批准的商品价目表填写销售发票的单价，根据商品装运凭证上的数量填写销售发票的数量；销售发票的其中一联交财务部门丁职员据以登记与销售业务相关的总账和明细账。（3）开具账单部门在收到发运单并与销售单核对无误后，编制预先连续编号的销售发票，并将其连同发运单和销售单及时送交会计部门。会计部门在核对无误后确认销售收入并登记应收账款账簿。会计部门定期向顾客催收款项并寄送对账单，对顾客提出的异议进行专门追查。（4）公司的应收账款账龄分析由专门的“应收账款账龄分析计算机系统”完成，该系统由独立的信息部门负责维护管理。会计部门相关人员负责在系统中及时录入所有与应收账款交易相关的基础数据。为了便于及时更正录入的基础数据可能存在的差错，信息部门拥有修改基础数据的权限。2.采购业务控制（1）采购部收到经批准的请购单后，由其职员戊进行询价并确定供应商，再由其职员庚负责编制和发出预先连续编号的订购单。订购单一式四联，经被授权的采购人员签字后，分别送交供应商、负责验收的部门、提交请购单的部门和负责采购业务结算的应付凭单部门。（2）验收部门根据订购单上的要求对所采购的材料进行验收，完成验收后，将原材料交由仓库人员存入库房，并将已编制好预先连续编号的验收单交仓库人员签字确认。验收单一式三联，其中两联分送应付凭单部门和仓库，一联留存验收部门。对于验收过程中发生的异常情况，负责验收的部门或人员应在验收完毕后及时通知有关部门，并作出处理。（3）应付凭单部门核对供应商发票、验收单和订购单，并编制预先连续编号的付款凭单。在付款凭单经被授权人员批准后，应付凭单部门将付款凭单连同供应商发票及时送交会计部门，并将未付款凭单副联保存在未付款凭单档案中。会计部门收到附供应商发票的付款凭单后即应及时编制有关的记账凭证，并登记原材料和应付账款账簿。（4）应付凭单部门负责确定尚未付款凭单在到期日付款，并将留存的未付款凭单及其附件根据授权审批权限送交审批人审批。审批人审批后，将未付款凭单连同附件交复核人复核，然后交财务出纳人员W。出纳人员W据此办理支付手续，登记现金和银行存款日记账，并在每月末编制银行存款余额调节表，交会计主管审核。3.存货控制（1）在发出原材料过程中，仓库部门根据生产部门开出的领料单发出原材料。领料单必须列明所需原材料的数量和种类，以及领料部门的名称。领料单可以一料一单，也可以多料一单，通常需一式两联，仓库部门发出原材料后，其中一联连同原材料交还领料部门，一联留仓库部门据以登记仓库原材料明细账。（2）公司的辅助财务用量较少，因此领用辅助材料时没有要求使用领料单，各车间经常有辅助财务的剩余，这些材料由车间自行保管无需通知仓库。（3）由于公司存货中存在单位价值较大的生产用关键备件，所以特别规定，对于该备件的保管由仓库保管人员Y专门负责，备件的调用审批由公司生产部经理负责，备件的转移由备件使用车间的Z组长负责。（4）公司每两年对全部存货盘点一次，编制盘点表。会计部门与仓库在核对结存数量后，向管理层报告差异情况及形成原因，并在经批准后进行相应处理。4.资金活动控制（1）为加强货币支付管理，货币资金支付审批实行分级管理办法：单笔付款金额在10万元以下的，由财务部经理审批；单笔付款金额在10万元以上、50万元以下的，由财务总监审批；单笔付款金额在50万元以上的，由总经理审批。（2）为了保证库存现金账面余额与实际库存相符，每月末定期进行现金盘点，发现不符，及时查明原因，做出处理。（3）对于银行预留印鉴的管理：财务专用章由财务主管保管，个人名章应由法定代表人管理，法定代表人不在期间，由财务主管代为保管。（4）为了提高工作和把握投资机会公司重大投资项目和资金调度等统一由总经理审批。要求：从内部控制角度，分析、判断并指出以上内部控制中存在哪些薄弱环节？并说明理由。答疑编号正确答案1.销售业务控制（1）“如果超过职权范围内的赊销业务，全部交给销售部门的经理进行审批。”不恰当。对符合赊销条件的客户，应经审批人批准后方可办理赊销业务；超过销售政策和信用政策规定的赊销业务，应当实行集体决策审批。（2）“销售发票的其中一联交财务部门丁职员据以登记与销售业务相关的总账和明细账”不恰当。登记总账和明细账属于不相容职务，应当予以分离。（3）“会计部门定期向顾客催收款项并寄送对账单，对顾客提出的异议进行专门追查。”不恰当。销售部门应当负责应收账款的催收，财会部门应当督促销售部门加紧催收。（4）“为了便于及时更正录入的基础数据可能存在的差错，信息部门拥有修改基础数据的权限。”不恰当。如果信息部门可以更正使用部门送交的数据资料，将增加相关数据资料在使用部门不知道的情况下被人为修改的风险，降低相关数据分析结果的可靠性。2.采购业务控制（1）采购部门收到经批准的请购单后，“其职员戊进行询价并确定供应商”不恰当。询价与确定供应商是不相容的岗位，应当予以分离。（2）“对于验收过程中发生的异常情况，负责验收的部门或人员应在验收完毕后及时通知有关部门，并做出处理。”不恰当。对验收过程中发现的异常情况，负责验收的部门或人员应当立即向有关部门报告；有关部门应查明原因，及时处理。（3）“会计部门收到附供应商发票的付款凭单后即及时编制有关的记账凭证，并登记原材料和应付账款账簿。”不恰当。如果会计部门仅根据付款凭单、供应商发票记录存货和应付账款，而不需同时核对验收单和订购单，会计部门将无法核查材料采购的真实性。从而可能记录错误的存货数量和金额。（4）“出纳人员W据此办理支付手续，登记现金和银行日记账，并在每月末编制银行存款余额调节表。”不恰当。记录银行存款收入支出与编制银行存款余额调节表是不相容的岗位，应当予以分离。3.存货控制（1）“（领料单）通常要一式两联一联连同原材料交还领料部门，一联留仓库部门”不恰当。领料单应当一式三联，一联交还领料部门，其余两联经仓库登记材料明细账后，一联送会计部门进行材料收发核算和成本核算，一联由仓库部门留存。（2）“没有要求使用领料单”不恰当。任何原料的领用都应该使用领料单，控制存货的领用。（3）“对于该备件的保管由仓库保管人员Y专门负责，备件的调用审批由公司生产部经理负责，备件的转移由备件使用车间的Z组长负责”不恰当。对贵重物品、生产用关键备件、精密仪器、危险品等重要存货，应当采取额外控制措施，确保重要存货的保管、调用、转移等经过严格授权批准，且在同一环节有两人或两人以上同时经办。（4）“每两年对全部存货盘点一次”不恰当。单位至少应每年年末对于全部存货进行盘点。4.货币资金控制。（1）“单笔付款金额在50万元以上的，由总经理审批”不恰当。单位对于重要货币资金支付业务，应当实行集体决策和审批。因此，对公司总经理的货币资金支付审批，也应设定上限，超过设定审批权限的，应由通过集体决策和审批进行“特殊授权”，甚至由公司董事会集体决策和审批，总经理、董事长等也不能例外。（2）“为了保证库存现金账面余额与实际库存相符，每月末定期进行现金盘点”不恰当。单位应当定期和不定期地进行现金盘点，确保现金账面余额与实际库存相符。发现不符，及时查明原因，做出处理。（3）“个人名章应由法定代表人管理，法定代表人不在期间，由财务主管代为保管”不恰当。严禁一人保管支付款项所需的全部印章。（4）“统一由总经理审批”不恰当。对于重大的决策应该进行集体决策。 【案例分析题6】甲集团公司下属全资子公司A公司，2002年初A公司和其他三家股东合资成立了乙再生资源有限公司（以下简称乙公司）。甲集团公司和A公司相关的担保和投资事项如下：1.2004年乙公司分别向中国银行某市分行和中国建设银行某市支行借款。甲集团公司总经理在担保合同上签字，为乙公司中行借款100万美金及建行借款50万美金提供了负连带责任的全额担保。2005年1月又继续为乙公司延期贷款提供担保。2.2008年10月因乙公司不能按时归还50万美元的借款本息，某市建行向法院提起诉讼，经该市人民法院复审，2009年10月判定甲集团公司为乙公司27万美元借款余额的本息承担连带的负款责任。在2008年某市建行提起诉讼后，甲集团多次派人了解乙公司资产和负债的情况，并且派人对其子公司A公司和乙公司进行查账，查账结果显示：（1）乙公司基本没有实物资产，只有大量无据可查的预付和应收的款项。（2）乙公司取得借款以后，没有用于正常的业务经营和投资。自乙公司成立以来，由多位高管人员利用职权，自批自用、自批他用，以借款等名目，大肆侵占、挪用乙公司的资金，将公司资金转入个人账户，非法占为己有。3.2009年1月，因乙公司不能按时归还100万美金的借款本息，某市中行又向法院提起诉讼。2009年6月底，经该市第二中级人民法院一审判决甲集团公司属于连带付款责任。甲集团对判决不服，向该高级人民法院提起上诉；2009年11月高级人民法院判决“在强制执行原审被告乙公司财产后仍不足清偿的债务范围内，由甲集团公司承担赔偿责任”。2010年4月，该市第二中级人民法院就此案作出执行裁定，并查封了甲集团公司有关房产，甲集团公司不得已为乙公司归还的借款本息，支付现金.09元。4.2007年年初A公司在河北某县投资兴建一小型水电站项目获批。当地某负责人表示，为节约成本，可为A指定可靠的设计和施工单位。A公司接受了这一建议，将设计任务交给了该县水利局干部李某，当水电站工程进行到中途时，有关部门发现李某不具备注册结构工程师资质，对A公司处以罚款。A公司不得不让市水利勘测设计院重新设计，但具体工程仍按李某设计的图纸进行。施工任务也被交给了由某负责人指定一家建筑公司，但该建筑公司从未从事过水利工程项目。5.2009年，水电站工程被施工方宣布“竣工”，A公司共投入了1000万元。由于存在诸多质量问题，水电站建成后无法正常使用。经当地质检部门鉴定：工程建设存在重大问题，施工未严格依照合规的设计图纸进行，使用的工程材料不符合水电站建设要求，一旦大坝遇到一定程度的水量，将会因为耐力强度不够而被冲垮。更为严重的是，该水电站存在严重的质量问题，直接威胁到下游若干个村庄村民的人身财产安全。2010年，该水电站被当地有关部门依法炸毁。要求：1.根据企业内部控制应用指引第12号担保业务的规定，分析、判断甲集团公司担保业务存在的控制缺陷。2.根据企业内部控制应用指引第11号工程项目的规定，分析、判断A公司水电站项目在内部控制存在的缺陷。答疑编号正确答案1.（1）担保业务在评估和审批环节存在缺陷：第一，未对担保申请人的整体实力、经营状况、信用水平等做详细的资信调查和风险评估；第二，根据规定，不应该向没有实物资产、经营管理混乱、风险大的企业提供担保；第三，对于大额的担保应该实行集体决策和联签制度。（2）担保业务在执行和监督环节存在缺陷：第一，担保合同的日常管理缺位；第二，担保业务的会计系统控制缺位；第三，对担保业务的责任追究制度缺位。2. 水电站项目在内部控制存在的缺陷：第一，在招标环节存在缺陷：（1）没有公开招标；（2）发现问题没有及时采取补救措施。第二，在造价和建设环节存在缺陷：（1）该工程没有造价管理和概预算；（2）建设者缺乏资质和经验。第三，在验收环节存在缺陷：竣工验收流于形式，把关不严。 【案例分析题7】A公司是我国较早开展内部控制自我评价的上市公司之一，从2006年开始对其内部控制有效性情况进行自我评价，并由外部审计机构对其内部控制有效性进行审计。A公司内部控制自我评价体系构建和实施情况如下：（1）内部控制评价的组织机构。按照公司内部控制制度的规定，公司的内部控制审议和评价工作由董事会负责，具体评价工作由董事会下设的审计委员会承担。由于审计委员会同战略与投资委员会、提名委员会、薪酬与考核委员会等都是由各位董事交叉任职，每个董事都身兼数职，精力受到牵制，因此内部控制评价工作形式上由审计委员会牵头，实际上由公司董事会秘书办公室会同公司财务部、审计部等部门组织实施。（2）内部控制评价的内容。公司的内部控制评价工作主要分为三部分：一是针对公司内部控制的整体情况进行评价，包括公司组织架构、内部控制制度建设情况等；二是主要的内部控制评价工作集中在证券交易所要求公司重点关注控制活动，如对控股子公司的管理控制活动、关联交易的内部控制情况、公司对外担保的内