零售业内部风险

零售业内部运营风险,目录,内部控制,内部控制,内部控制定义内部控制内部控制的局限性内部控制与稽核的关系,内部控制的定义,内部控制是指单位为了合理保证公司文化的可传承性、营运数据的可靠性、经营的效率和效果以及对法律法规的遵循，由治理层、管理层和其他人员设计和执行的政策和程序。设计和实施内部控制的责任主要是治理层、管理层和其他人员，组织中的每个人都对内部控制负有责任。实现内部控制目标的手段是设计和执行控制政策和程序。,内部控制：完善的制度和流程,规范工作流程-采购流程，营运流程，专职人员监督审核建立内部控制流程-建立内部控制的操作，以及自查的机制。如沃尔玛各商场和各部门每月将进行工作回顾。,内部控制的局限性,内部控制作为企业自我调节和自行约束的内在机制，具有十分重要的作用，但内部控制存在一些因有的、不可避免的局限。在决策时人为判断可能出现错误和由于人为失误导致内部控制失效。可能由于两个或更多人员进行串通或管理层凌驾于内部控制之上，内部控制一般仅针对常规业务活动而设计。,内部控制与稽核关系,内部控制既是被稽核单位对其经济活动进行组织、制约、考核和调节的重要工具，也是稽核人员用于确定稽核的重要依据。在确定稽核与内部控制的关系中应明确以下几点：稽核人员应对被稽核单位的内部控制进行充分了解。稽核人员应根据其对稽核单位内部控制的了解，确定对进行内部控制测试的性质、时间、范围。对于内部控制良好的单位，稽核人员可能评估其控制风险较低而减少实质性测试。,稽核,稽核,稽核的定义稽核的过程的方法稽核证据,稽核的定义,定义：稽核是资源财产的拥有者或主管者，授权或委托专门机构或人员，依法对自愿财产经营管理人承担和履行的经济责任，以及由此引起的经济活动的真实性、合法性、效益性进行审核，并向授权人或委托人提出报告，以维护授权人或委托人权益的具有独立性的经济监督。稽核的分类财务稽核风险稽核效益稽核,稽核的定义,稽核的要求：-有独立性-有公正性-拥有有效授权对所有程序和流程进行审核和检查-由具有专业背景的人员组成，并进行多部门的培训,稽核的过程和方法,稽核过程指的是稽核人员对稽核项目从开始到结束的整个过程。一般的稽核过程分为三个阶段：准备阶段实施阶段、终结阶段。稽核方法是指稽核人员检查和分析审核对象，收集核查证据，并对照稽核依据或标准.顺查法与逆查法详查法与抽样法,稽核的流程图,稽核的过程和方法,稽核证据,稽核证据的含义是指稽核人员为了得出稽核结论、形成稽核意见而使用的所有信息，包括编制运营中报表所依据的所有信息。稽核证据在稽核工作中的重要作用主要表现：稽核证据是形成稽核意见、得出稽核结论的基础稽核证据是追究或解除被稽核单位责任的事实根据稽核证据是控制稽核工作质量的重要工具稽核证据的基本特征:充分性、适当性、可靠性,稽核证据,稽核证据特征的分类：实物证据、书面证据、口头证据、环境证据四类。稽核证据按其支持稽核结论的程度分类：稽核证据按其支持稽核结论的程度，可以分为基本证据和辅助证据两类稽核证据按其来源分类：稽核证据按其来源不同可分为外部证据、内部证据、亲历证据三类,获取证据的程序,获取证据的程序按照稽核程序的目的可将稽核人员为获取充分、适当的审计证据而实施的程序分为风险评估、控制测试和实质性程序。稽核人员可以通过检查记录或文件、检查有形资产、观察、询问、函证、重新计算、重新执行、分析程序等具体稽核程序来获取稽核证据。检查记录或文件检查有形资产和单据,稽核证据,企业可持续发展,风险评估,我们的使命,维护公司文化和政策评估公司运作风险，制定有效策略保护公司的有形资产和无形资产保障商业的可持续发展,你真的做到了吗？,我们常常是一个数据统计员吗？,认识风险,风险是商场运营中损失的可能性风险和一定的目标是相关联的面对风险，需要智慧及理性的判断,风险的要素,资产,威胁,弱点,缓解,风险,风险各要素之间的联系,风险,资产价值,资产,缓解,弱点,威胁,具有,增加,增加,利用,增加,降低,暴露,预防,风险无处不在,媒体危机,该如何管理？,炸弹威胁,员工/顾客事故,员工偷吃,顾客吵架/打架,设备损毁,信息泄漏,商店关闭,煤气泄漏,失火,资产丢失,食物中毒,商品损耗,财务数据作弊,货柜车被劫,地震,虫害,账面损耗,标价错误,交通事故,停车场丢车,信用卡欺诈,内部盗窃,产品品质不合格,错误截停,台风/暴雨,微生物超标,零钞被劫,入商场抢劫,农残超标,证票不符合,什么是风险评估,风险评估是认真、彻底地检视在你的工作中什么会损害人员、财产或业务，明确你是否已经采取了足够的预防措施或你是否还需要采取更多的措施风险评估并不是工作的终止，它只是为你指明了你还需要进一步采取具体措施的方向,风险评估的步骤,Identification识别风险,Assessment划分风险等级,Action风险应对,Review评审控制措施的有效性,1,2,3,4,识别风险的原则,坚持“横向到边、纵向到底、不留死角”的原则综合平衡运营过程中各项因素常用的方法现场观察访问调查/专家咨询问题提示法检查表法查找问题类别流程分析法分解流程，分析关键点,划分风险等级,前提是设定好风险评价标准目的是区分可接受风险和不可接受风险结果是形成不同等级的风险列表20:80原则:20%的风险产生80%的损失,80%,20%,可接受风险,不可接受风险,风险等级九格图,由影响和概率两个因素决定一般分为高、中、低,风险应对的步骤,提供潜在的应对措施,选择风险应对的措施,1,2,3,分析风险的根本原因,分析风险的根本原因,鱼骨图,环境,人力,本质,流程,工具,好又多折扣券操作,工具：鱼骨图法,鱼骨图的分析步骤,1,2,3,4,5,6,提供潜在的应对措施,脑力激荡,保持合作精神,明确角色、职责和参与程度,有效的应对措施的特征,技术可行性经济可行性是否产生新的风险,充分认知风险充分认识内部控制体系做好控制体系的执行同时通过执行反馈来完善体系,如何让控制系统发挥作用？,运营风险,零售业稽核的主要类型,购货（商品、自用品）及付款环节销售与收款营业收入、现金房基金和现金的管理营业外收入（如招商等）存货盘点固定资产盘点、转移、报废,主要运营风险,采购领域营运领域其它领域,采购领域,同供应商合作的协议未能保障公司的权益腐败和职务侵占利益冲突泄露公司机密采购的商品滞销，库存积压低品质的货物容忍供应商不合规格的服务商品进入商场费用日常营运费用促销费用,预防措施,适当的职责分离控制，订货、验货和付款应由不同人员担任，且有明确的操作流程建立费用的收取和追踪机制定期与员工分享公司政策管理层定期与供应商进行沟通关注部门业绩表现，合理传递业绩期望,营运风险,一连锁经营企业与当地电信营运商进行联合促销的活动，代为该电信营运商派发话费充值的赠品。稽核对其活动的全程进行回顾，发现以下机会点：与电信营运商共签订了数十笔的购销协议，门店只保存了1份协议。同时相关协议未向当地财务同事备案，未履行向税务局申报印花税义务，存在漏报税的风险。所有活动均为一名负责团购的课长全权负责，负责业务洽谈，协议签署，领取所有的支票、交接对帐凭证以及对账结算等全部工作，在实际工作中没有第三方监督和复核。对交给电信营运商的对帐凭证无任何交接记录，结算时凭对方公司单方的记录进行结算。有一单协议中实际派发商品价格高于协议签订的商品价格，未及时更新协议，门店存在近四十万的潜在损失。,虚假业绩（盘点、毛利、库存、销售等）违规的大单销售收受馈赠、宴请职务侵占违反国家法律（税法、合同法等）商品损耗欺诈,容易出现的问题（风险）,危险信号,利用时间差异进行的虚假销售、退货短期内频繁的店内提减价节假日前非公司标准的大量布展长期只做某供应商的特卖陈列销售业绩的异常变化管理人员只是一味在强调销售，不强调风险。相关监控部门未能履行职责。,设定合理的目标，分享传递期望而不仅是数字关注目标达成的过程，特别是业绩明显改善的原因定期的宣传教育：诚信文化、合规合法回顾报告，及时发现异常的变化完善程序，减少漏洞明确职责分工，建全授权审批的机制制这定有效的销售款催收和定期核对控