课件：电子科大钟朝宏内部控制五要素之二至五.pptx

,监控,信息和沟通,控制活动,风险评估,控制环境,风险评估 是企业及时识别、系统分析 经营活动中与实现内部控制 目标相关的风险，合理确定 风险应对策略 监督 信息与沟通 控制活动 风险评估 内部环境,2, 控制目标, 风险识别, 风险分析, 风险应对,固有风险与剩余风险、,风险偏好、风险组合观、 风险承受度,企业开展风险评估，应当准确识别与实现控制目标 相关的内部风险和外部风险，确定相应的风险承受 度。 【风险承受度是企业能够承担的风险限度，包括整 体风险承受能力和业务层面的可接受风险水平。】,3, 组织结构图分析法 流程图法 事故树法(故障树法) 可行性研究, 现场调查法 内部风险考虑因素 风险清单分析法(列表检查法)，Checklist 财务状况分析法,4, 外部风险考虑因素,规划 数据收集 技术方法选择 实施 分析结果 存档,5, 定性方法, 问卷调查、集体讨论、专家咨询、情景分析、标杆比较、 管理层访谈 定量方法 统计推论、计算机模拟、事件树 综合方法,6,7,可能性 大,影响 程度,轻微,严重,小,承担，小 额赊销,规避， 违规,严控，跑 冒滴漏,8,严控，灾 难事故,中等 影响程度,近乎没有,轻微,重大,灾难,几乎 肯定,极可能,可能,低,极低,B F,C,A,G K,D E H I J,可 能 性,说明: A 人力资源风险 B 财务风险 C 竞争风险 D 开发风险 E 过度自信风险 F 系统故障风险 G 主要客户风险 H 欺诈风险 I 政治风险 J 薪酬奖励风险 K 科技风险, 避免 禁止交易 限制交易量 离开市场, 转移 套期 保险 外包_耐克 策略性联盟 其他安排, 管理 投资 分步购建 订价反映风险程度, 接受 自我保险 减值准备 增加监督,影响程度,大,小,可 能 性,高,低, 自保公司，即自营保险公司，是由非保险企业拥 有或控制的保险公司，其主要的目的是为母公司 及其子公司的某些风险提供保险保障。 百慕大是自保公司比较集中的地方，占全球1/3； 而选择英属殖民地五个岛屿注册的占全球67。 美国500强公司中拥有自保公司的占90，自保 公司的业务在美国工商企业财险市场上占有30% 左右的份额；英国200强公司中设立自保公司的 占80；财富500强企业则占70%。 世界上95%的大石油公司都拥有自保公司。,11, 中石油携手意大利的忠利保险，各出资50组建了 中意人寿，2007年开业；中意人寿与中石油签订了 离退休员工补充养老年金团险大单，后者一次性支付,了保费200亿元，此举有可能创下“单笔即期年金保 险合同世界纪录”。 中石化1984年建立安保基金；参股阳光财险和安邦 财险，变相自保 中海油联手荷兰AEGON保险集团，各出资50组建 海康保险。2000 年8 月，中国海油在香港设立自保 公司“中海石油保险有限公司”(CIL)，从事集团内部 的原保险和再保险业务，包括：船舶保险、责任保险、 物质损失保险和货物运输保险,见自保：中国石油企业风险管理创新与案例研究,12, 2005年1月12日，中粮集团与英国英杰华集团合资成立 的中英人寿，签下了中粮集团一笔680万元团险保单。这 是中粮集团从平安保险“倒戈” 2004年9月开业的永诚财险，股东包括华能集团、中国国 电集团公司、中国电力投资集团等在内的国内12家大型 电力企业和产业投资集团。开业伊始，永诚财险就在一个 月内承保了全国20多家电厂和水电站，保费收入达1000 万元。在电力能源市场，永诚财险有无可比拟的优势。 总部位于农业大省吉林省的安华农业险，则背靠吉林粮食 集团主攻农业保险。 以上海汽车集团为第一大股东的安邦财险，则将车险放在 了业务发展的核心位置。,13,14,监控,信息和沟通,控制活动,风险评估,控制环境,监督,信息与沟通,控制活动,风险评估,内部环境, 控制活动是企业根 据风险评估结果，采 用相应的控制措施， 设计控制政策和控制 程序，将风险控制在 可承受度之内。,17, 控制活动是指那些 用来帮助保证管理指 令有效执行的政策和 流程。,1. 不相容职务分离 2. 授权审批控制,3. 会计系统控制 4. 财产保护控制, 限制接近； 财产清查； 保险；对账,5. 预算控制 6. 合同管理 7. 8.,运营分析控制 绩效考评控制 9. 危机管理：风险预 警和突发事件应急 处理机制,核心是分权、牵制和透明,18,应用指引第 15、16号,控制活动,人员控制,财务控制,实物控制,组织控制,招聘培训,考核激励,轮岗,会计控制,预算控制,内部审计,限制接近,盘点清查,对账,保险,职务分离,授权审批,岗位责任,复核,强制休假,运营分析,流程,危机管理,19, 中海集团2008年3亿元流失 中海韩国子公司财务部经理兼审计李克江,授权批准,业务经办,审核监督,财产保管,会计记录,不相容 职务主 要有五 个：,业务申请,20, 刘姝威与蓝田股份案例, 2000年，蓝田股份的流动比率0.77，速动比率0.35，净 营运资金-1.27亿元 流动资产占资产之比为同业平均值的1/3，而存货占流动 资产之比高于同业平均值约3倍，固定资产占资产之比高 于同业平均值1倍多 钟朝宏与长经开案例 其他应收款占总资产一半以上！,21, 会计指标 EVA：2001，TCL集团 平衡计分卡：中外运敦豪DHL,22, 资金活动 存货资产管理 固定资产管理 无形资产管理 采购与付款 销售与收款、信用 工程项目 研究与开发 对外投资 筹资, 成本费用 担保 业务外包 对子公司的控制 关联交易 预算 合同协议 财务报告 信息系统,23, 资金：预防被盗窃、诈骗和挪用；收与支 采购：断料断货；质次价高；进项税发票 销售：积压；发货；催账；价格舞弊 工程项目：盲目上马；商业贿赂影响工程质量和安 全；项目资金导致延期或中断 固定资产：盲目购建；闲置,24,、,、,25,？,监控,信息和沟通,控制活动,风险评估,控制环境,监督,信息与沟通,控制活动,风险评估,内部环境,信息与沟通是企业及 时、准确地收集、传 递与内部控制相关的 信息，,28,确保信息在企业内部、,企业与外部之间进行 有效沟通,2019/8/27,29,可编辑, 信息不畅，腐败滋生。透明国际研究 中心主任 杰瑞米波普 阳光是最好的防腐剂,30, 沟通案例：拿破仑的军队,对外沟通,接 收,发 送,内部沟通,上报,下达,同级沟通,前序,后序,31, 员工必须接收到明确 的信息，才能履行职 责。必须理解自己的 个人行为与其他人之 间的关系，必须具备 就重要信息向上级沟 通的有效方式和有效 的举报流程。 有些事项应在一定条 件下与外界的客户与 供应商等沟通。 沟通与保密，经常需 要仔细分辨, 路易斯公司是美国的一家大型零售企业，该公司从,世界各地的多个供应商处采购建材物资。他们认识 到公司存在一个风险，即公司的采购的人员会与供 应商私下达成协议而从交易中获得回扣,风 险, 公司与外部供应商沟通，同意一旦出现这种情况，内 控部将展开调查。他们已有恰当的控制环境，但还会 向供应商说明，他们不同意采取这种方式经营。,措 施,内部信息, 企业使命、战略 财务政策 人力资源政策 规章制度 财务信息与经营 信息 员工提供的信息,内部传递, 政策、手册 财务报表、备查 簿 内部刊物 口头交流 内部网络,外部信息, 调查 网络 咨询 采访 交换,企业内部控制应用指引第17 号 内部信息传递,商务沟通,33, 上帝赋予人们两只耳朵，而嘴只 有一张听取别人意见的时间 应该是自己说话时间的两倍。,34, 舞弊是指被审计单位的管理层、治 理层、员工或第三方使用欺骗手段 获取不当或非法利益的故意行为 舞弊和错误的区别在于故意与非 故意行为 舞弊分为管理层舞弊与员工舞弊 反舞弊机制包括企业价值观、沟通 与信访举报制度、内部审计 独立审计准则第1141 号财务报表 审计中对舞弊的考虑,35, 创始人Joseph T. Wells 注册舞弊检查师,CFE 已发布1996/2002/2004版 国家报告 2006国家报告：将近 1/4的案例损失至少在100万 美元；因为舞弊，美国的各类 组织将损失5%的年收入。,36, 那些设立有匿名热线的组织遭受的平均舞弊损失 为10 万美元，而没有匿名热线的组织遭受的平均 损失为20 万美元。 那些拥有内部审计部门，定期执行突击审计以及 为雇员及管理人员组织反舞弊培训的组织，比没 有类似机制的组织遭受的舞弊损失同样会减少。 雇员少于100 人的组织遭受舞弊的平均损失为19 万美元，其中一个原因是他们很少主动地检查舞 弊。,37, 只有不到8%的犯罪者在舞弊前有犯罪前科。 由所有者或高管导致的平均舞弊损失为100 万美 元，几乎是一般经理导致损失的5 倍，是普通雇 员导致损失的13倍。 大部分的职务舞弊案例同会计部门及高级管理层 有关。在超过30%的案例中，舞弊雇员来自于会 计部门，稍多于20%的案例中舞弊者是高管或执 行等级的雇员。来自销售部门的舞弊者次之，导 致了大约14%的舞弊案例。,38, 匿名举报 举报热线电话号码、邮箱向全体员工传达 举报热线电话号码、邮箱向客户、供应商等外部利 益相关方公开 对于高级管理层的举报渠道直接通往审计委员会 举报及其调查结果记录在案并定期向审计委员会报 告 如果跨国，考虑语言、时差,39,、,40,监控,信息和沟通,控制活动,风险评估,控制环境,监督,信息与沟通,控制活动,风险评估,内部环境,内部监督是企业对内 部控制建立与实施情 况进行监督检查，评,43,价内部控制的有效性，,是通过识别控制的缺,陷和漏洞并持续改进，,以创造效率。,包括日常监督和专项监督； 监控的有效性需要评估。,需要由具有丰富的业内经验和知识的员工来实施； 与控制自我评价（CSA）相结合, 将发现的例外事项和缺陷报告给那些能够及时纠正 这些控制失败的根本原因的员工,44,日常监督是基础,专项监督是补充,45, 获得内控执行的证据 内外信息印证 账实对比 内、外审计响应 管理层监督内控执行 定期考核员工 内部审计, 高风险项目 重要的项目 内控环境的变化,按影响程度分： 1. 重大(实质)缺陷 2. 重要缺陷 3. 一般缺陷。,46,按形成原因分：, 设计缺陷：指缺失必要的控制或者现有控制设计不当，致使 即使按照设计执行了内控也不能达到目标。 例：中信银行网银系统现重大漏洞，2009年 运行缺陷：指某一恰当设计的控制要么没有按照设计运行， 要么实施该控制的人员不具备有效实施控制的必要授权或资格。 例：股市“乌龙指”事件：2005年日本；2010美股,47,48, 2009-12-16，李金代，美邦服饰品牌事业部副总经 理兼南区销售管理中心总监。其年薪为72.32万元。, “公司需要派人去各大城市买店面或者租店面，李金代 是直接可以去谈判的人。比如美邦在南昌买店面，1万 多平米，金额达到1亿元左右。”,知情人士：“李 金代吃的回扣金 额可能是上千万 的。”, 董秘韩钟伟： “确实是在店 面租赁和大宗 购买环节出现,了贿赂行为。”, “美邦是个私企，老板周成建是个从小作坊开 始做起，一步一步起来的，因此是个完全集权 的内部管理体制。一人独大的集权体制，从上 到下所有的管理都是如此，因此出现风险是必 然的。如果想解决内部舞弊现象，要看周成建 自己的想法和做派，审计部门和财务总监都是 没有什么作用的。”,机制,防范 机制,反舞弊理念和 文化、奖惩制 度、内部规范 高效的流程等,监督 机制,举报热线、业务 部门自身的监督、 审计监督等,司法协助 不怕家丑外扬，重视边缘行为,选点, 至少安排两人共同寻找所需购买或租赁的店面，在目标区域应至少提 出2个以上的目标店面,谈判, 由总部不同职能部门人员至少3人以上组成谈判小组参于价格调查与 谈判，并详细记录,签约, 由法务部门至少两人(未参于谈判)，根据谈判结果与目标店面卖方签 订合同,批准, 公司主管副总或总经理批准合同。老板不能默许“适当捞一点，别捞 过头就行”，不能“感情、能力大于制度、监督”,审计, 审计部门对选址、价格调查、谈判、合同签订、合同审批整个过程进 行审计；监督部门不宜过早进入，否则会造成谈判人员的内心抵触,52, 出纳领取银行对账单、编制银行存款余额调节表 领导“一只笔”审批, 业务人员是个宝，一旦跳槽就乱套 2003年初，花旗银行台湾区总经理陈圣德率领20多位 主管集体跳槽，但在经历短暂的人事地震以后，花旗银 行在短短两三个月内就基本恢复了业务正常开展，当年 业绩并未受到大的影响，盈利反而创下历史新高 内控救火，政出多门 某单位购买电脑，既可以通过负责计算机系统的信息科 购买，也可以通过管办公用品的行政办公室，还可以通 过负责管理固定资产的设备科购买。,53, 员工临时不在时，工作交接要明确, 例如支票印鉴平常一般都由两人分别保管，如果因其中一 人临时有事而指派另一