风险评估培训课件(PPT 91页).ppt

第七章风险评估 知识点 1 审计风险的含义 要素及相互关系 2 风险评估的意义及风险评估程序 三 3 了解被审计单位及其环境所包括的内容 六 4 内部控制的内涵 要素以及对内部控制了解的深度 5 注册会计师应当识别和评估的各层次重大错报风险 二 第一节审计风险 审计风险准则包括 中国注册会计师审计准则第1101号 注册会计师的总体目标和审计工作的基本要求 中国注册会计师审计准则第1301号 审计证据 中国注册会计师审计准则第1211号 通过了解被审计单位及其环境识别和评估重大错报风险 中国注册会计师审计准则第1231号 针对评估的重大错报风险采取的应对措施 引例 风险评估 注册会计师审计之利器 雁山股份有限公司 以下简称雁山公司 是一家从事药品生产的企业 师正会计师事务所 以下简称师正所 接受雁山公司委托审计20 3年年度财务报表 主管此业务的师正所合伙人王瑾了解到被审计单位及其环境的相关信息如下 1 日益激烈的竞争与我国药品市场的管制使雁山公司受到变现能力和盈利能力恶化的压力 2 财务总监已为雁山公司工作超过6年 于20 3年9月劳动合同到期后被公司的竞争对手高薪聘请 由于工作压力大 雁山公司会计部门人员流动频繁 除会计主管服务期超过4年外 其余人员的平均服务期少于2年 3 雁山公司在20 2年度实现销售收入增长10 的基础上 董事会确定20 3年销售收入增长目标为20 雁山公司管理层实行年薪制 总体薪酬水平根据上述目标的完成情况上下浮动 雁山公司所处行业20 3年的平均销售增长率是12 引例 风险评估 注册会计师审计之利器 4 销售的产品均由经客户认可的外部运输公司实施运输 运输费用由雁山公司承担 但运输途中风险由客户自行承担 由于受到能源价格上涨影响 20 3年的运输单价比上年平均上升了15 运输商同意将运费结算周期从原来的30天延长至60天 财务数据显示 运输费用由20 2年的1150万元增加到1200万元 5 20 2年的财务报表附注中披露一起药品使用者提起的诉讼 该药物被检查出有可能导致癌症 20 2年度报告经由源清会计师事务所审计 被出具带强调事项段的保留意见的审计报告 王瑾进一步分析识别的风险是财务报表层次还是认定层次 从而为后续的风险应对做好准备 1 雁山公司所在的药品行业竞争激烈 财务总监 会计人员的变动使得该公司缺乏具有胜任能力的会计人员 可能导致财务报表层次存在重大错报风险 2 雁山公司管理层为了达到治理层确定的高于行业平均增长率8 的销售增长率 且管理层的薪酬与销售增长目标挂钩 所以有可能会虚增销售收入 导致营业收入的发生认定 应收账款的存在认定有较高风险 3 20 3年的产品总销量大于20 2年 并且运输单价平均上升了15 但是运输费用只上升了4 3 1200 1150 1150 100 可能存在低估20 3年运输费用的风险 或者20 3年运输费用没有较大变化 则也可能表明销售量变化不大 高估了销售收入 所以 销售费用及应付账款的完整性认定 营业收入的发生认定以及应收账款的存在认定存在较高风险 4 雁山公司与顾客的诉讼将使其持续经营能力面临威胁 第一节审计风险 审计风险 是指会计报表存在重大错报时 而注册会计师发表不恰当审计意见的可能性 财务报表存在重大错报未被查出 导致审计意见错报的可能性既有客户方面的原因 也有审计人员方面的原因 审计后财务报表中存在重大错报 客户 审计人员 审计前财务报表中存在重大错报的可能性 重大错报风险 检查风险 审计查不出的可能性 一 重大错报风险 重大错报风险 是指财务报表在审计前存在重大错报的可能性 一 重大错报风险 风险来源 管理人员的品性和能力 行业与经营环境 业务性质 以及容易产生错报的项目 内部控制失效等方面 性质 重大错报风险是企业的风险 是客观存在的 审计人员无法改变 只能通过对被审计对象的充分理解 合理评估重大错报风险的高低 以确定测试范围的依据 分类 重大错报风险分为财务报表层次重大错报风险和认定层次重大错报风险 财务报表层次重大错报风险是指财务报表审计前存在重大错报的可能性 认定层次重大错报风险 是指各类交易 账户余额和披露在审计前存在重大错报的可能性 一 重大错报风险 认定层次的重大错报风险又可进一步细分为固有风险和控制风险 固有风险是指假设不存在相关的内部控制 某一认定发生重大错报风险的可能性 无论该错报单独考虑 还是连同其他错报构成重大错报 原因 复杂的计算比简单的计算更可能出错 技术进步可能导致某项产品陈旧 进而导致存货容易发生高估错报 计价认定 被审计单位处于夕阳行业等 控制风险是指某项认定发生了重大错报 无论该错报单独考虑 还是连同其他错报构成重大错报 而该错报没有被单位的内部控制及时防止 发现和纠正的可能性 原因 控制风险取决于与财务报表编制有关的设计和运行的有效性 由于控制的固有局限性 某种程序的控制风险始终存在 二 检查风险 概念 是指某一认定存在错报 该错报单独或连同其他错报是重大的 但注册会计师未能发现这种错报的可能性 风险来源 抽样风险 抽取的样本可能无法代表母体 非抽样风险 人为的错误 例如未能看出样本文件上的错误 采用不适当的审计程序 对于样本检查结果的解释不当 性质 检查风险取决于审计程序设计的合理性和执行的有效性 注册会计师可以控制 三 检查风险与重大错报风险的反向关系 审计风险模型 审计风险 重大错报风险 检查风险例如 某一审计项目的审计风险为5 估计的重大错报风险为76 则可接受的检查风险应为 检查风险与重大错报风险的相互关系 一般说来 各风险要素是很难精确地进行量化 实务中 审计风险各要素可用 低 中 高 等非量化名称词汇描述 并由此确定审计范围和计划收集的证据数量 其相互关系可以用表格表示 该表又称为风险要素矩阵 风险要素矩阵 审计风险模型的运用 首先 在编制计划时确定审计人员可以接受的审计风险 其次 通过对被审计单位及其环境的了解来评估重大错报风险水平 最后 确定可接受的检查风险水平 从而确定实质性程序的性质 时间和范围 第二节风险评估概述 一 审计风险准则运用思路 二 风险评估程序 一 询问被审计单位管理层和内部其他相关人员 1 注册会计师可以考虑向管理层和财务负责人询问下列事项 1 管理层所关注的主要问题 2 被审计单位最近的财务状况 经营成果和现金流量 3 可能影响财务报告的交易和事项 或者目前发生的重大会计处理问题 4 被审计单位发生的其他重要变化 2 询问被审计单位内部的其他人士 1 询问治理层 2 询问内部审计人员 3 询问参与生成 处理或记录复杂或异常交易的员工 4 询问内部法律顾问 5 询问营销或销售人员 6 询问采购人员和生产人员 7 询问仓库人员 二 风险评估程序 二 分析程序 实施分析程序有助于识别异常的交易或事项 以及对财务报表和审计产生影响的金额 比率和趋势 三 观察和检查 1 观察被审计单位的生产经营活动 2 检查文件 记录和内部控制手册 3 阅读由管理层和治理层编制的报告 4 实地察看被审计单位的生产经营场所和设备 5 追踪交易在财务报告信息系统中的处理过程 穿行测试 三 其他审计程序和信息来源 注册会计师根据职业判断认为从被审计单位外部获取的信息有助于识别重大错报风险 则应实施其他审计程序以获取这些信息 询问被审计单位聘请的外部法律顾问 专业评估师 投资顾问和财务顾问等 阅读外部信息也可能有助于注册会计师了解被审计单位及其环境 外部信息包括证券分析师 银行 评级机构出具的有关被审计单位及其所处行业的经济或市场环境等状况的报告 贸易与经济方面的期刊杂志 法规或金融出版物 以及政府部门或民间组织发布的行业报告和统计数据等 第三节了解被审计单位及其环境 了解被审计单位及其环境 行业状况 法律环境与监管环境以及其他外部因素 被审计单位性质 被审计单位对会计政策的选择和运用 被审计单位的目标 战略以及相关经营风险 被审计单位财务业绩的衡量和评价 被审计单位的内部控制 一 行业状况 法律环境与监管环境以及其他外部因素 1 行业状况 了解行业状况有助于注册会计师识别与被审计单位所处行业有关的重大错报风险 1 所在行业的市场供求与竞争 2 生产经营的季节性和周期性 3 产品生产技术的变化 4 能源供应与成本 5 行业的关键指标和统计数据 水泥工业属于基础原材料行业 在社会经济发展中起着无可替代的作用 水泥行业属于周期性行业 行业的发展与国民经济状况和全社会固定资产投资规模紧密相关 水泥行业 一个低门槛的传统行业 多年以来就处于一个完全市场竞争的行业 行业产能利用率持续不断走低 全局性的产能过剩无需质疑 产能过剩 本身即为市场经济的产物 同样 市场无形的手也将纠正过剩产能 基于我国特有国情 在未来较长的一段时期内我国还将处于发展中国家 水泥产业也将在同样长的时期内处于一个 剩而不衰 的行业 水泥工业又属于高能耗行业 受国家节能减排 环保法规 产业政策的影响巨大 同时现代水泥工业特有的工艺属性 又具备清洁协同处置工业废弃物 城市生活垃圾和市政污泥的能力 具有从高能耗产业向清洁产业转变的潜质 行业的特性加上市场的力量 并辅以国家产业政策的正确引导 水泥行业产能由分散向集中 产业链由浅到深 属性由传统到人文和谐的发展成为必然趋势 2013年报二 董事会关于公司未来发展的讨论与分析 一 行业竞争格局和发展趋势 在新闻纸产业景气度低迷 产能严重过剩的情况下 国内新闻纸行业的龙头企业华泰股份对2013年上半年末高达17 2亿元的存货仅计提87 6万元的跌价准备 计提比例为0 05 远低于同行业上市公司福建南纸 ST宜纸26 6 和4 9 的计提比例 财报显示 期末华泰股份存货17 2亿元 较期初的15 6亿元增加10 3 但存货跌价准备的计提金额仅有87 6万元 较期初的522万元下降83 2 计提比例为0 05 从存货的分类来看 华泰股份期末原材料 自制半成品 库存商品 消耗性生物资产存货分别达到6 61亿元 4026万元 10 2亿元和499 8万元 公司对其中的原材料和库存商品分别计提了38 7万和49万元的跌价准备 与同行业的其他上市公司相比 福建南纸2013年上半年存货3 94亿元 跌价准备计提1 05亿元 计提比例为26 6 其中对1 57亿元的原材料计提了4132万元 2 66亿元的库存商品计提了6346 4万元 ST宜纸2013年上半年存货7569 8万元 跌价准备计提了373 4万元 计提比例也有4 9 其中2260万元的原材料计提了365 1万元 2013年半年报显示 报告期内 华泰股份实现营业收入48 3亿元 同比下降4 47 归属于上市公司股东的净利润5584万元 同比增加8 02 华泰股份存货计提不足疑虚增利润2013 09 17中纸在线 一 行业状况 法律环境与监管环境以及其他外部因素 2 法律环境及监管环境 主要包括 1 会计原则和行业特定惯例 2 受管制行业的法规框架 3 对经营活动产生重大影响的法律法规及监管活动 4 税收政策 关于企业所得税和其他税种的政策 5 对开展业务产生重大影响的政府政策 包括货币 财政 关税和贸易政策等 6 与被审计单位所处行业和所从事经营活动相关的环保要求 万达集团董事长王健林面对第一财经记者 万达现在高速扩张 什么是您最担忧的 问题时表示 最担忧的就是国家经济环境发生重大变化 而被问及他最担忧的是什么样的文件时 王健林给出如此幽默的回答 我希望文件越来越少 或者说文件要多 多的都是更进一步开放的文件 不希望像月亮 初一十五不一样 一 行业状况 法律环境与监管环境以及其他外部因素 其他外部因素 主要包括 1 宏观经济的景气度 即宏观经济现状以及未来发展趋势 国家正处在 三期 叠加阶段 即经济增速换挡期 结构调整阵痛期 前期刺激政策消化期 2 通货膨胀 利率水平和资金供求状况如何影响被审计单位经营活动 3 被审计单位的经营活动是否受到汇率变动 国际经济环境的影响 练一练 某被审计单位是经营面包 月饼 蛋糕等食品的传统糕点企业 某注册会计师拟对该企业2009年度的财务报告实施审计 现正在了解该企业的行业状况 法律环境与监管环境等外部因素 以帮助识别和评估财务报表可能存在的重大错报风险 1 该注册会计师在审计该糕点企业2008年度的财务报表时发现 因月饼市场竞争加剧 2008年年末有大量的月饼冷藏在企业的冷库里 由于当时还在保质期内 注册会计师同意按加工成本列入资产负债表的 存货 项目 经进一步了解 2009年该企业月饼的生产规模与上年相当 但销售形式并未好转 则该注册会计师针对以上信息就2009年度的财务报表审计 识别的可能存在重大错报风险的认定 A 存货的 存在 认定B 存货的 计价 认定C 存货的 权利 认定D 存货的 分类 认定 练一练 2 该注册会计师拟对该糕点企业2009年度每个月份的营业收入实施分析程序 则应重点关注的月份是 A 2009年1月份和2月份B 2009年4月份和5月份C 2009年6月份和7月份D 2009年9月份和10月份 3 该注册会计师从食品卫生监督部门了解 该糕点企业涉嫌用多年积压在冷库的陈料和月饼 经处理分解为原料 加工面包和蛋糕 这种行为一经核实根据惯例将会在大众媒体暴光 则注册会计师应重点关注的风险是 A 存货的披露B 存货的计价C 企业的持续经营D 企业的市场份额 二 被审计单位的性质 三 被审计单位对会计政策的选择和运用 注册会计师应当了解被审计单位对会计政策的选择和运用 是否符合适用的会计准则和相关会计制度 是否符合被审计单位的具体情况 注册会计师应当关注下列重要事项 1 重大和异常交易的会计处理方法 2 在新领域和缺乏权威性标准或共识的领域 采用重要会计政策产生的影响 3 会计政策的变更 4 被审计单位何时采用以及如何采用新颁布的会计准则 四 被审计单位的目标 战略及相关经营风险 实现经营目标的措施和途径构成了经营战略 如果企业的经营目标和战略不恰当 就会产生经营风险 对财务报表产生影响 注册会计师应当了解被审计单位是否存在与下列方面有关的目标和战略 并考虑相应的经营风险 1 行业发展 及其可能导致的被审计单位不具备足以应对行业变化的人力资源和业务专长等风险 2 开发新产品或提供新服务 及其可能导致的被审计单位产品责任增加等风险 3 业务扩张 及其可能导致的被审计单位对市场需求的估计不准确等风险 四 了解被审计单位的目标 战略及相关经营风险 4 新颁布的会计法规 及其可能导致的被审计单位执行法规不当或不完整 或会计处理成本增加等风险 5 监管要求 及其可能导致的被审计单位法律责任增加等风险 6 本期及未来的融资条件 及其可能导致的被审计单位由于无法满足融资条件而失去融资机会等风险 7 信息技术的运用 及其可能导致的被审计单位信息系统与业务流程难以融合等风险 8 实施战略的影响 特别是由此产生的需要运用新的会计要求的影响 五 被审计单位财务业绩的衡量和评价 注册会计师应当关注下列信息 1 关键业绩指标 2 同期财务业绩比较分析 3 预测 预算和差异分析 4 管理层和员工业绩考核与激励性报酬政策 5 分部信息与不同层次部门的业绩报告 6 与竞争对手的业绩比较 第四节了解被审计单位的内部控制 知识点 1 内部控制的概念与要素2 内部控制了解的内容与程序3 从整体层面了解和评估内部控制4 从业务层面了解和评估内部控制 中国企业内部控制规范体系 2008年6月28日 财政部 证监会 审计署 银监会 保监会联合发布 企业内部控制基本规范 2009年7月1日在上市公司实施 鼓励非上市大中型企业执行 2010年4月15日五部委发布配套指引 自2011年1月1日起在境内外同时上市的公司施行 自2012年1月1日起在上海证券交易所 深圳证券交易所主板上市公司施行 企业内部控制应用指引 18项 组织架构 发展战略 人力资源 社会责任 企业文化 资金活动 采购业务 资产管理 销售业务 研究与开发 工程项目 担保业务 业务外包 财务报告 全面预算 合同管理 内部信息传递 信息系统 企业内部控制评价指引 企业内部控制审计指引 执行 企业内部控制基本规范 及企业内部控制配套指引的上市公司和非上市大中型企业 应当对内部控制的有效性进行自我评价 披露年度自我评价报告 同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告 38 中国企业内部控制规范 续 基本规范 处于最高层次 起统驭作用 是制定应用指引 评价指引 审计指引的基本依据 应用指引 处于主体地位 为企业建立健全内部控制体系提供的指引 评价指引 为企业管理层对本企业内部控制有效性进行自我评价提供的指引 审计指引 为注册会计师执行内部控制审计业务提供执业准则 核心 设计 建设 公司管理层 CPA 鉴证 审核 3 1基本规范与三个指引的关系 小资料 内部控制兴起于上个世纪四十年代中期西方国家 上个世纪八十年代 美国企业出现了大量的财务舞弊现象 一些大公司相继出现经营失败 反对虚假财务报告委员会 COSO 对财务舞弊事件进行了全面的调查研究 调查发现 大部分财务舞弊事件都是由内部失控造成的 九十年代初期 发布了指导企业内部控制实践的纲领性文件 内部控制 整体框架 即著名的COSO报告 本世纪初 美国又相继发生了震惊全球的安然 世通等系列财务舞弊案 并最终导致了为其提供服务的世界最大会计师事务所安达信倒闭 为了重塑市场信心 遏制财务舞弊事件 2002年美国国会通过了 2002萨班斯 奥克斯利法案 至此 内部控制制度成为正式的管理制度并具有准法律的效力 41 乱世用重典 萨班斯 奥克斯利法案 随着安然 世通公司会计造假丑闻的披露 暴露出美国现行公司体制中存在着弊端 为整顿上市公司秩序 维护投资者信心 美国民主党参议员萨班斯 Sar banes 和共和党众议员奥克斯利 Oxley 联合提出了 公众公司会计改革与投资者保护法案 简称 萨班斯 奥克斯利法案 该法于2002年7月美国总统布什签署获得通过 萨班斯 奥克斯利法案 是继美国1933年 证券法 1934年 证券交易法 以来又一部具有里程碑意义的法律 其效力涵盖了注册于美国证监会 SEC 之下的约14 000家公司 其中包括了大量的非美国公司 该法案的严肃性在于 公司治理被正式纳入联邦法律管辖范围 越来越多的财会欺诈者 无论他是CEO还是CFO都将被投入监狱 安然和世通之后 美国大公司都在丑闻深渊边如履薄冰 抓坏蛋和将前车之鉴铭刻于法律条文自然成为这一阶段的主题 萨班斯 奥克斯利法案 强调了公司内控的重要性 从管理者 内部审计及外部审计等几个层面对公司内控作了具体规定 并设定了问责机制和相应的惩罚措施 成为继20世纪30年代美国经济大萧条以来 政府制定的涉及范围最广 处罚措施最严厉的公司法律 案例导入 内部控制与 亚细亚 的倒闭有什么关系 郑州 亚细亚 是我国最早的股份制商业企业 开业于1989年5月 它以灵活的机制 顾客至上 的服务理念和出奇制胜的公关营销数迅速发展壮大 但进入20世纪90年代中后期 各地的 亚细亚 连锁企业纷纷关闭 1998年8月15日 郑州 亚细亚 关门 郑亚集团总负债已达6 15亿元 资产负债率为168 正是因为郑州 亚细亚 的的内部控制环节出现了问题 才造成了该公司的陨落 什么是内部控制 它跟郑州 亚细亚 的倒闭有什么关系 一 内部控制的含义与要素 什么是内部控制 内部控制是被审计单位为了合理保证财务报告的可靠性 经营的效率和效果以及对法律法规的遵守 由治理层 管理层和其他人员设计与执行的政策及程序 可以从以下几方面理解内部控制 推荐 看 潜伏 话内控 44 制度流程化 流程岗位化 控制制度化 内部控制建设基本原则 没有明确为制度的内部控制 是小企业的有机组织形式 随着组织结构的扩大 组织的规则必须形成成文的制度 没有流程化的制度往往有缺陷且难以发现 故而不能执行 由于企业改革 规模扩大 重组等原则造成的组织结构变化 使得流程经常不符合企业组织 流程化解释随意化 不能到达岗位的流程化是说明流程 通过岗位的流程化衔接 实现流程化 生活中 我们处处都要和流程打交道 如果你准备一顿丰富的晚餐 那么 1 到菜市场买菜2 洗菜 淘米下锅煮饭3 切菜4 炒菜5 吃饭6 洗碗 45 什么是流程 流程是跨部门 跨职能的业务活动流转的程序 并在业务流转过程中所发生的业务活动内容 业务活动主要包括 资金流 信息流 人力流和实物流等 总而言之 是一组共同为顾客创造价值的相互关联的活动进程 46 47 输入资源活动活动的相互作用输出结果过程记录 我满意是因为流程为我创造了价值 什么是流程 48 输入资源 活动 活动的相互作用 输出结果 过程记录 什么是流程 流程的特征 目标性 有明确的目标和输出成果 目标和任务 关联性 至少有两个活动组成 按一定的时间顺序 逻辑关系 从一个活动到另一个活动 层次性 流程由横向按照价值链 纵向按照不同层级分层形成一个有机整体 使组织结构关系合理性的综合体现 49 50 目标性 吃一顿丰盛的晚餐关联性 7个活动 按照先后的时序关系顺序流转 从活动1到活动7层次性 活动1也可以是一个流程 流程图举例 51 一 内部控制的内涵与要素 1 内部控制的目标是合理保证 1 财务报告的可靠性 这一目标与管理层履行财务报告编制责任密切相关 2 经营的效率和效果 即经济有效地使用企业资源 以最优方式实现企业的目标 3 在所有经营活动中遵守法律法规的要求 即在法律法规的框架下从事经营活动 2 设计和实施内部控制的责任主体是治理层 管理层和其他人员 组织中的每一个人都对内部控制负有责任 3 实现内部控制目标的手段是设计和执行控制政策和程序 效益性 合法性 内部控制包括下列要素 1 控制环境 基础 2 风险评估过程 依据 3 信息系统与沟通 载体 4 控制活动 手段 5 对控制的监督 保证 在结构上 各控制要素之间相互联系 3 2基本规范五要素 内部监督 信息和沟通 控制活动 风险评估 控制环境 营运 财务报告 合规性 业 务 单 位 A 业 务 单 位 B 活 动 2 活 动 1 54 二 对内部控制了解的深度与程序 一 对内部控制了解的深度含义 是指在了解被审计单位及其环境时对内部控制了解的程度 包括 1 评价控制的设计 指考虑一项控制单独或连同其他控制是否能够有效防止或发现并纠正重大错报 完整性 合理性 2 确定其是否得到执行 指某项控制存在且被审计单位正在使用 注意 不包括对控制是否得到一贯执行的测试 根据实际情况 做穿行测试 注意健全应急流程 56 二 获取控制设计和执行的审计证据 注册会计师通常实施下列风险评估程序 以获取有关的控制设计和执行的审计证据 1 询问被审计单位的人员 2 观察特定控制的运用 3 检查文件和报告 4 追踪交易在财务报告信息系统中的处理过程 穿行测试 三 从整体层面了解和评估内部控制 一 控制环境 内部环境类指引 良好的控制环境是实施有效内部控制的基础 控制环境包括治理职能和管理职能 以及治理层和管理层对内部控制及其重要性的态度 认识和措施 一 控制环境 控制环境的因素具体包括 1 对诚信和道德价值观念的沟通与落实 2 对胜任能力的重视3 治理层的参与程度 董事会和审计委员会 4 管理哲学和经营风格5 组织结构及职权与责任的分配6 人力资源政策及实务 招聘 培训 考核 晋升 薪酬 案例 腾讯公司 高压线 从2014年开始 腾讯公司内部已对全体员工进一步强化普及由HR 内审 企业文化部共同制定的 员工阳光行为准则 对员工行为指引做了更具体的要求 重点对高压线进行升级 员工个人行为一旦触及高压线 无论事后是否转岗 离职 均一律诉诸法律处理 绝不姑息 同时 公司也会密切配合警方打击犯罪 抓捕涉案的外部人员 根据公司的高压线制度 腾讯对 收受贿赂或回扣的行为 从事与公司有商业竞争的行为 与公司存在利益冲突或关联交易的行为 违法乱纪行为 等都有严格要求 形成了公司人人皆知的高压线 违者轻则解除劳动关系 重则移送司法机关追究刑事责任 2015年4月 腾讯公司就曾内部通报了四起违反 腾讯高压线 的事件 其中两起便涉嫌 非国家工作人员受贿罪 被移送到公安机关处理 腾讯反舞弊团队收到举报并调查证实 公司一名员工收受西安一家代理商贿赂 共计人民币数十万元 这名员工随即被解除了劳动关系 并已被公安机关刑拘 行贿方和外部犯罪嫌疑人也被警方抓获 深圳南山区人民检察院已经对收受代理商贿赂的员工批准逮捕 阿里巴巴集团副总裁刘春宁于6月22日被深圳警方带走 很可能是源自腾讯方面的举报 涉及其就职腾讯期间的商业贿赂 对此 腾讯方面回应 去年在一次例行内部审计过程中 发现了前两年的视频团队涉及严重贪腐问题 在进一步侦查当中牵出了刘春宁 据悉 刘春宁此前在腾讯工作十年 2005年曾担任腾讯公司战略发展部总经理 协助公司最高领导进行公司中长期战略规划的制定和管理执行以及公司各部门业务工作和资源协调 并为公司培养后备高端管理人才 离职时刘春宁担任在线视频部总经理 被视为马化腾昔日爱将与心腹 但刘春宁却于2013年7月离职腾讯 同年8月入职阿里 分管数字娱乐事业部 现兼任阿里影业执行董事 上述消息称刘春宁被带走很可能是腾讯方面的举报 与其就职腾讯期间的商业贿赂有关 腾讯新闻发言人张军表示 腾讯报案的是整个贪腐事件 至于具体金额 张军表示 要等警方核实 目前警方逮捕了5到6名涉事人员 其中一名涉事员工金额有数十万元 腾讯方面通报 据其调查 多名在线视频相关业务员工存在贪污受贿行为 触犯了公司 高压线 并涉嫌违法 目前公司已向警方报案 正等待处理结果 腾讯方面表示 在去年一次常规内部审计过程中 公司发现前两年的视频内容采购过程存在疑点 随即报案 公安机关侦查后认为涉及贪腐 当事员工勾结视频供应商抬高采购价 从中大肆渔利 从2014年开始 先后已有五六名涉事 前 员工被警方逮捕 案件仍在进一步调查之中 一 控制环境 资料 1999年COSO发布了一项针对1987至1997年发生的财务报表舞弊的研究报告 COSO对发生的舞弊随机抽取了204个样本进行研究 结果表明 在72 的财务报表舞弊案中 涉嫌参与者为公司总裁 其他依次为财务总监 总会计师 营运总裁 副总经理 董事会成员 一 控制环境 资料2 治理层的参与程度 安然公司董事会17名成员 独立董事15人 审计委员会7人全部是独立董事 然而由于种种原因 每年只有很少的时间履行独立董事职责 且大多数成员所具备的会计审计知识十分有限 他们主要依靠听取管理当局的陈述和注册会计师的审计来履行职责 世通公司董事会有12名董事 其中独立董事9名 而董事会纪要表明 从99年至02年5月 董事会决议都是一致通过从未出现不同意见 他们完全听命于CEO埃伯斯和CFO苏利文 与此同时 拥有85 000名员工 资产总额超过1000亿美元 经营业务涉及65个国家和地区的世通公司 作为内控重要组成部分的内部审计部门 只有27名工作人员 而内审部门居然直接接受CFO苏利文的领导 并没有被授予财务审计的权利 二 风险评估过程 针对财务报告目标的风险评估过程包括识别与财务报告相关的经营风险 评估风险的重大性和发生的可能性 以及采取措施管理这些风险 可能产生风险的事项和情形包括 监管和经营环境的变化 新员工的加入 新信息系统的使用或对原系统进行升级 业务快速发展 新技术 新生产型号与产品 新业务活动 企业重组 发展海外经营 新的会计准则 案例讨论 美国通用汽车公司刚开发出一款性能优越的汽车 但公司高层对车的外观风格形成了两种不同的意见 一部分人觉得应该给这款车配上柔美温和的外形 另一部分却觉得狂野奔放的外形更有市场 在拿不定主意的情况下 卢茨提出让大众选择并决定新车的外形 美国街头 一群年轻人手拿调查问卷 让来来往往的路人为两款车的外观打分 大家看到 问卷上的A款柔美温和 B款则狂野奔放 打分结果 满分是10分 A款平均得分是7 5分 B款平均得分是5分 得5分的这款 很多人打了9分和10分 也有很多人给它打了1分甚至是0分 得7 5分的这款 问卷里的打分几乎都是6分 7分 8分 请问 你认为要推出哪一款汽车 三 信息系统与沟通 1 与财务报告相关的信息系统 包括用以生成 记录 处理和报告交易 事项和情况 对相关资产 负债和所有者权益履行经营管理责任的程序和记录 2 财务报告相关的沟通包括 使员工了解各自在与财务报告有关的内部控制方面的角色和职责 员工之间的工作联系 以及向适当级别的管理层报告例外事项的方式 沟通可以采用政策手册 会计和财务报告手册及备忘录等形式进行 也可以通过发送电子邮件 口头沟通和管理层的行动来进行 案例 十分钟的悲剧 案例 十分钟的悲剧 2008年9月15日上午10 00 拥有158年历史的美国第四大投资银行 雷曼兄弟公司向法院申请破产保护 消息转瞬间通过电视 广播和网络传遍地球的各个角落 令人匪夷所思的是 在如此明朗的情况下 德国国家发展银行10 10 居然按照外汇掉期协议的交易 通过计算机自动付款系统 向雷曼兄弟公司即将冻结的银行账户转入了3亿欧元 毫无疑问 3亿欧元将是肉包子打狗有去无回 转账风波曝光后 德国社会各界大为震惊 舆论哗然 普遍认为 这笔损失本不应该发生 因为此前一天 有关雷曼兄弟公司破产的消息已经满天飞 德国国家发展银行应该知道交易的巨大风险的存在 并事先做好防范措施才对 销量最大的 图片报 在9月18日头版的标题中 指责德国国家发展银行是迄今 德国最愚蠢的银行 此事惊动了德国财政部 财政部长佩尔 施泰因布吕克发誓 一定要查个水落石出并严厉惩罚相关责任人 人们不禁要问 短短10分钟里 德国国家发展银行内部到底发生了什么事情 从而导致如此愚蠢的低级错误 一家法律事务所受财政部的委托 带着这个问题进驻银行进行全面调查 律事务所的调查员先后询问了银行各个部门的数十名职员 几天后 他们向国会和财政部递交了一份调查报告 调查报告并不复杂深奥 只是一一记载了被询问人员在这10分钟内忙了些什么 然则 答案就在这里面 看看他们忙了些什么 首席执行官乌尔里奇 施罗德 我知道今天要按照协议预先的约定转账 至于是否撤销这笔巨额交易 应该让董事会开会讨论决定 董事长保卢斯 我们还没有得到风险评估报告 无法及时做出正确的决策 董事会秘书史里芬 我打电话给国际业务部催要风险评估报告 可那里总是占线 我想还是隔一会儿再打吧 国际业务部经理克鲁克 星期五晚上准备带上全家人去听音乐会 我得提前打电话预订门票 国际业务部副经理伊梅尔曼 忙于其他事情 没有时间去关心雷曼兄弟公司的消息 负责处理与雷曼兄弟公司业务的高级经理希特霍芬 我让文员上网浏览新闻 一旦有雷曼兄弟公司的消息就立即报告 现在我要去休息室喝杯咖啡了 文员施特鲁克 10 03 我在网上看到了雷曼兄弟公司向法院申请破产保护的新闻 马上就跑到希特霍芬的办公室 可是他不在 我就写了张便条放在办公桌上 他回来后会看到的 结算部经理德尔布吕克 今天是协议规定的交易日子 我没有接到停止交易的指令 那就按照原计划转账吧 结算部自动付款系统操作员曼斯坦因 德尔布吕克让我执行转账操作 我什么也没问就做了 信贷部经理莫德尔 我在走廊里碰到了施特鲁克 他告诉我雷曼兄弟公司的破产消息 但是我相信希特霍芬和其他职员的专业素养 一定不会犯低级错误 因此也没必要提醒他们 公关部经理贝克 雷曼兄弟公司破产是板上钉钉的事 我想跟乌尔里奇 施罗德谈谈这件事 但上午要会见几个克罗地亚客人 等下午再找他也不迟 反正不差这几个小时 德国经济评论家哈恩说 在这家银行 上到董事长 下到操作员 没有一个人是愚蠢的 可悲的是 几乎在同一时间 每个人都开了点小差 加在一起结果就创造出了 德国最愚蠢的银行 是疏乎 是马虎 是麻痹大意 是开小差 生活中 我们也常明知故犯 而将自己逼入绝境 实际上 只要当中有一个人认真负责一点 那么这场悲剧就不会发生 演绎一场悲剧 短短10分钟就已足够 四 控制活动 控制活动是指企业管理部门为了保证管理层的指令得以执行的政策和程序 控制活动贯穿于企业的所有层次和各个职能部门 是内部控制的主要组成部分 就一个企业来说 控制活动一般包括 授权 业绩评价 信息处理 实物控制和职责分离 城工部三部地下电台周密行事 从未被敌人发现 北平无战事 中倪大红饰演的中共北平地下党的领导 中央银行北平分行襄理谢培东 在紧急时刻就会取出电台秘密向城工部发报 情节十分紧张 那么 城工部在北平有几部地下电台 都在哪儿 怎么使用呢 早在1942年 城工部 城市工作部 部长刘仁就着手筹建北平城内地下电台 1945年8月日本投降后 城工部决定在北平秘密建立地下电台 以便加强解放区与北平地下党之间的通讯联络 1947年5月 北平地下电台开始和城工部电台互相发报 经过近5年的准备 城工部北平地下电台终于建立起来了 城工部在北平设了3部地下电台 隶属地下党 学委 由崔月犁领导 李雪负责技术指导和日常工作 旧鼓楼大街118号 老门牌 帽儿胡同12号 西交民巷兵部洼91号 洋溢胡同36号 牛街沙栏胡同 宣武门外西草场12条等地都曾经是地下电台的掩护地点 除了安顿好 家 作为地下党的核心机要部门 刘仁还为地下电台的同志制订了严格的纪律 1 一律停止党的组织生活 2 杜绝一切社会关系 不许和亲友往来 3 不允许到公共场所活动 不许上电影院 4 不许读进步书籍 5 安分守己 深居简出 城工部系统的三部地下电台 始终没有被敌人发现 创造了一个奇迹 实际上这个奇迹是经过地下电台的同志们周密策划实现的 发报量不大时 三部电台轮换使用 收 发报时间错开 来往的电文也都很短 这样 敌人很难发现电台的活动规律 即使侦测到可疑信号 也会很快消失 再也找不到了 为了避免敌人破获电报内容 城工部地下电台一律使用密码 刘仁亲自参与编制密码 从1946年起 他们先后搜集了若干个版本的字典 苦心研究几套密码 不断变换 进城以后 译电员方亭在西单买了两套言情小说 惜分飞 自己留一套 送组织一套 把小说当作密码底 双方商量好怎么译 实际上就是自创了一套密码 每一部地下电台工作人员由报务员 译电员 交通员组成 电码只是一组组的阿拉伯数字 报务员根据电码收 发电报 但根本不知道电报的内容 只是将一组组的电码抄在小而薄的纸上 在预定的时间和地点与交通员交接 交通员只是负责传递 根本不懂得电码 即使遇到情况 也不会发生问题 译电员负责将情报译成电码或将电码译成情报 也是在预定的时间和地点与交通员交接 因此 不会出现一个人看着情报直接发报的情况 城工部地下电台只是在北平解放前夕 由于电报业务量太大 形势变化太快 报务员艾山 王超向和译电员方亭曾经短时间住在一起 这属于特例 岗位分工 1 授权 授权的目的在于保证交易在管理层授权范围内进行 授权可以是一般授权 也可以是特别授权 一般授权是指管理层制定的要求组织内部遵守的普遍适用于某类交易或活动的政策 如制定产品售价 顾客赊销限额的批准等 例如 主管采购的副经理负责审批1000万元以上的大额采购 采购部门负责人负责审批500 1000万元的采购 特别授权是指管理层针对特定类别的交易或活动逐一设置的授权 如重大资本支出和股票发行等 岗位权限举例 79 2 业绩评价 与业绩评价有关的控制活动 主要包括 被审计单位分析评价实际业绩与预算 或预测 前期业绩 的差异综合分析财务数据与经营数据的内在关系将内部数据与外部信息来源相比较评价职能部门 分支机构或项目活动的业绩对发现的异常差异或关系采取必要的调查与纠正措施 3 信息处理 与信息处理有关的控制活动 包括信息技术的一般控制和应用控制 信息技术一般控制是指与多个应用系统有关的政策和程序 通常包括数据中心和网络运行控制 系统软件的购置 修改及维护控制 接触或访问权限控制 应用系统的购置 开发及维护控制 信